需求分析
云计算、虚拟化等大量现代新技术的运用所带来的界限模糊，传统宁静防护界限难以确定；无法有效防范云平台内部攻击、数据失泄密等非法行为。
核心宁静网络需与其它业务系统交互业务数据，存在核心数据被改动、伪造或重放的隐患。大型云网络漫衍广泛，很难全面落实物理防范措施，易受到非法搭线接入或非法接入等攻击。大量已建系统，存在大量网络界限，网络连接庞大，易泛起误连误接、导致宁静防护失效的隐患；而且需部署大量种种种种界限防护设备，很难实现统一有效管理，存在错误设置计谋、导致宁静防护失效、明通或业务中断等风险。
现有部署的逻辑隔离设备（如防火墙）不能有效防止应用层攻击、无法有效检测业务传输数据的内容与格式，存在跨网网络攻击、网络病毒流传、数据失泄密的风险。
产物简介
产物简介
宁静数据交换系统是一款以宁静标志技术为核心，将隔离技术、密码技术与数据宁静技术相融合的宁静设备，产物自己从系统、算法、软件、硬件、芯片全自主设计，完全知识产权，并申报多项专利，能够满足可信技术要求、到达宁静可控目的。
数据宁静交换网关的设计以数据资产为核心，接纳由内到外的网络宁静架构，可以构建可信的宁静信息网络，保证数据传输过程差异级别数据的完整性、可用性、可信性和私密性；接纳应用转发技术、Web加速技术等多种技术，有效地资助用户提升业务性能和可靠性。
应用本设备，结合诸如标志强访、数据交换总线、密码和自动化运维技术，以及与大数据、态势感知技术的协同，可实现网络多级别传输过程中数据的完整性、可用性、可信性、私密性和一致性的保证，提升网络抗攻击能力；从而构建主动免疫的可信计算架构、到达提供主动防御的目的。
功效特点
-
?受控的数据交换：
提供多协议数据交换方式来实现数据摆渡，通过计谋配置实现单向（或双向）访问控制和宁静过滤。
-
?强制访问控制模型：
支持宁静标志协议和保密BLP和完整BIBA强制访问控制模型；可对数据结构进行检查，能有效阻断已知、未知病毒及恶意代码等；支持或集成数字鉴权、加解密和数据签名和验签等功效
-
?与态势感知平台联动：
提供与态势感知平台联动接口，系统能记录审计经过网关的所有活动，并将异�；疃凳鄙媳ǖ教聘兄教�，进行流量的实时监测与异常告警。
-
?自身和整体防护能力：
支持发现、过滤并阻塞种种已知和未知攻击行为，同时对内部敏感信息外泄进行管控。
-
?高可用性：
支持多机热备和负载均衡功效，差异设备之间计谋和配置同步。
-
?差异强度隔离模式：
支持物理隔离和逻辑隔离多种模式，包罗单向光纤隔离、内置防火墙、宁静标志分区。对于单向隔离，应用循环纠错码、多路并行传输、冗余块备份传输等机制。
-
?多种跨宁静域交换方式：
提供跨宁静区域的数据隔离和交换服务(VLAN功效)，支持原始数据复制与分发，实现跨VALN交换，支持组播和广播报文抑制，端口QoS配置等。
-
?宁静集中管理：
支持统一的宁静集中管理，提供可视化的操作界面，设备的配置、管理操作，都能在其上实现。
技术优势
-
标志强制访问控制
兼容尺度CIPSO协议，支持BLP、BIBA强制访问控制模型，保证云网络各宁静域的机密性和完整性。
-
基于标志的异构网络
信息宁静网络架构需要界说界限，界说网关设备和网关功效，并通过在网关两端保持差异的标志系统界说，从而形成实质上的异构网络，进一步提升整个系统的宁静性。
-
核心资产标识
设备需要认证后才气访问网络，在标志系统中，所有认证设备都打上基于各自宁静属性的唯一无二的标志，其使用只能在计谋允许的范围内进行。
-
暗数据发现、拦截
对接入网络的核心资产（设备、敏感数据、基础网络服务、核心应用服务）进行标志标识，种种非法标志数据都很容易被标志网络发现，从而更有效的支撑宁静态势感知体系。
-
基于标志技术的微隔离
将应用数据打上相关标志，标志网关便能凭据标志信息所携带的宁静级别进行种种宁静操作，从而实现更有效的微隔离。
-
基于标志的主动防御
接纳基于标志技术的SDS（软件界说宁静）架构，与数字密码技术、态势感知等技术协同，配合构建了现代云网的主动防御宁静体系。
京公网安备11010802024551号