业务痛点
涉密网络绝对不允许与非涉密网络进行互联,但由于业务应用的需求,部分涉密信息系统需要实时地收集外部文件。主要业务痛点:如何解决公安、检察院、法院、政府部门、大型企事业单位等不同级别网络间的安全隔离与数据单向传输。
产品介绍
熙羚安全隔离与单向传输系统(以下简称:SGAP)是一款基于光的物理单向传输特性,用于对安全性要求极高的网络的数据交换场景,如涉密网络与非涉密网络之间,行业内网与公共网络之间。产品核心能力是:实现内外网之间的数据纯单向传输,从而保证高密级网络安全。
产品能力
支持主流数据间的同构和异构数据库的同步、Windows/Lniux系统间的文件同步、POP3或SMTP协议的邮件导入,满足一源多目标、多源一目标、多源多目标等多种策略要求,又采用安全白名单机制,对应用层进行内容深度识别和过滤,在保证数据有效交换的同时,确保数据内容安全。
支持RSA、DES、3DES、AES、SM2、SM3等加解密算法,且内置符合国家密码管理要求的国密芯片,提供数据签名验证,又对外支持SSL/TLS 安全传输。
采用Keepalived+VRRP技术,提供双机热备与集群负载均衡能力,实现网络故障、软硬件故障时,自动进行业务迁移,保障业务的正常进行。
采用端口冗余与链路聚合技术,可提供冗余链路,还可实现将多个物理端口链路聚合成为一个逻辑链路,形成一个拥有较大宽带的端口,从而形成一条干路,增大链路带宽。
采用多副本发送,纠错编码、冗余编码、冗余发包、报文整形等技术大大降低丢包率,并结合高性能大容量缓存,多管齐下,确保单向传输可靠性,达到最高8GB的稳定传输速度。
产品全面适配国产CPU 芯片和国产操作系统,满足国产化和信创趋势。
熙羚安全隔离与单向传输系统(SGAP)