安全隔离类产品
1. 安全隔离类产品分类
安全隔离类产品主要包含三种:网络隔离产品(网闸)、网络单向导入产品(光闸)和终端隔离产品(硬件隔离主板或专用计算机)。
2.国内网闸市场起源
国内网闸市场的发展起源于2000年,由于政府信息化和电子政务系统建设,需要在电子政务内外网和专网之间交换信息。但是,政府内网的安全性与对外提供服务的电子政务外网存在显著不同。在监管要求方面,我国2000年1月1日起实施的《计算机信息系统国际联网保密管理规定》第二章第六条规定,“涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其他公共信息网络相连接,必须实行物理隔离。”
3. 隔离技术
隔离产品,主要作用是切断不同安全域间实时的逻辑链接和协议链接,内外网间信息的交换格市不再依据传统的TCP/IP协议,而是采用数据文件读写形式的无协议(或私有协议)按需摆渡。光闸则在网闸基础上对专用隔离部件进行改造和加强,建立发送端向接收端的绝对单向传输路径,保证反方向上无任何反馈信号,通过构造这种物理固化,软件不可修改的单向传输特性切断内外网间数据流双向交互。
4. 隔离类产品应用场景
目前,隔离类产品用在对内部专网防护要求高的行业,比如公检法、政府、军工、医疗、能源等。为了保证交互性的前提下提高安全性,逐步采用两台光闸替代一台网闸的方案。