乐竞-乐竞(中国)一站式服务官网

项目（mù）背景（jǐng）

政务（wù）内（nèi）网隔离网络方案: 随着信息化的不断发展，党政（zhèng）机（jī）关行业单位内（nèi）部网络的业（yè）务（wù）系统（tǒng）越（yuè）来越需要信息共享，将来（lái）源（yuán）与各种信息渠道的数据进行汇总（zǒng）分析，可以为业务的开展提供更具有说服力的分析结果（guǒ）。在信（xìn）息共享的需求（qiú）下，来源与互联网的信息是其中的一个重要方（fāng）面。

现状分（fèn）析（xī）

党政机关行业单位的网络环境包含内部网络和外网（wǎng），内部网络包含（hán）内网和（hé）纵（zòng）向网，这两个网络（luò）均为（wéi）机密级网络（luò），政务外网与互联网逻辑隔离（lí）。其中内网为内部办公的业（yè）务网络，纵向网与各地的纵向网联（lián）通，内（nèi）网与纵向网之（zhī）间物理隔（gé）离，没有信（xìn）息通道，内网、纵向网与外网之间也是物理（lǐ）隔离的。

目前，内网与（yǔ）纵（zòng）向网之间，涉密网与互（hù）联网/电（diàn）子政务外（wài）网之间的数据交换目（mù）前采用光（guāng）盘拷贝（bèi）或（huò）三合一导（dǎo）入方式完成。基于（yú）上（shàng）述现状，一（yī）方面（miàn），如何安全的、便捷的实现互联（lián）网数据（jù）向涉（shè）密网络的（de）采集成为企需解决的问题。另（lìng）一（yī）方（fāng）面，内网与纵向（xiàng）网之间目前物理隔离（lí），但两网存在的（de）各种信（xìn）息资源随着业务的发展需要（yào）进行互（hù）联（lián）互通，如何保证信息互联的安全及接入节（jiē）点的安全性也（yě）需要考虑。在符合国（guó）家信息安全政策的指导下，设计满足党（dǎng）政机（jī）关行业单位（wèi）互联网（wǎng）信息（xī）采集及内纵网之间的信（xìn）息安全交换方案。

需求分析

在信（xìn）息化的建设过（guò）程（chéng）中，为了保证政（zhèng）府（fǔ）网络与信息的安全，国（guó）家（jiā）保密局规定涉密（mì）系统的内（nèi）网必须与（yǔ）外（wài）网隔（gé）离。然而，公共互联（lián）网是一个巨（jù）大的信息（xī）资源宝库，政府的大量信息（xī）和数据都需（xū）要（yào）从中获得，而且随着政务公（gōng）开政府上网工程的开展，很（hěn）多政府部门的对外业务服务也（yě）都迁（qiān）移到了互（hù）联网上，并且（qiě）由于（yú）地区发展不（bú）平衡、资金（jīn）困难等因素，有的政府机构无法建设（shè）两套网（wǎng）络，而（ér）且即（jí）使建设了（le）两套网（wǎng）络但（dàn）是由于需（xū）要数据交换，不得不采用原始的人工拷（kǎo）盘方式，无法保证效率。如何（hé）解决内网安全（quán）的基础上（shàng），实现内外数（shù）据的交换已成为了迫切需要（yào）解决的问题。

方案设（shè）计

本解决方案（àn）为解决（jué）内（nèi）外网被物（wù）理隔（gé）离的情况下，它能实现内外（wài）网之间安全、实（shí）时地（dì）交换（huàn）信息（xī）。在（zài）部分只有一套网络的政府部（bù）门在保证（zhèng）网络的（de）物（wù）理隔离的情况（kuàng）下也（yě）可（kě）安全（quán）的上网，不会（huì）将政（zhèng）府的敏（mǐn）感信息外泻（xiè）。中铁（tiě）信（xìn）安采用单向光闸安全隔（gé）离外网、秘密（mì）级（jí）安（ān）全域和涉密（mì）网络。即（jí）在（zài）外网与秘（mì）密级（jí）安全域之间、秘密级安全域与机密级涉密网之间部署单向传输平台，在符合安全政策（cè）前提下，实现（xiàn）信息自（zì）动（dòng）、快速传（chuán）输。

方（fāng）案总结

从（cóng）互联网采集信息并传（chuán）输（shū）到涉密网的过程中，关键在于实现安全、快（kuài）速地（dì）由（yóu）外（wài）向内的信息传输，由于内（nèi）部（bù）是涉密网络，需要防止传输（shū）中的泄（xiè）密行为，单向传输技术是一种有（yǒu）效的（de）解（jiě）决途径。不同涉密网之（zhī）间的安全（quán）传（chuán）输主要考虑网（wǎng）络之间的（de）安全（quán）访问（wèn）控制（zhì）、协议（yì）隔离及防攻（gōng）击。