行业通用解决方案

安全防护解决方案

当前位置  >  首页  >  解决方案  >  行业解决方案  >  行业通用解决方案  >  安全防护解决方案

中网云安基于银河麒麟操作系统的数据安全共享平台解决方案

方案背景

Programme background

随着我国整体信息化建设进程的不断推进,政府部门、社会各行业单位建立了各自的信息化系统,实现不同单位间的数据安全交换,使数据发挥更大价值,是目前信息化建设中亟待解决的问题。数据安全共享平台为用户提供跨网数据安全交换服务,在满足用户数据交换需求的同时,保护着用户网络环境和数据交换的安全。 当前国内主流的数据共享实现,大多以单一的网闸、光闸或光盘摆渡设备为主,虽然可以实现一部分应用类型数据的跨域共享及交换,但因为不信任其他网络域的输入数据和担心本域数据的非法输出等原因,更多的时候无法根据用户业务数据共享的实际需求建立完整的跨域安全共享体系。

方案概述

Overview of the solution

解决方案基于银河麒麟高级服务器操作系统V10,构建了安全创新的数据安全共享平台,具备完善的数据安全共享能力,除支持文件、数据库等主流应用外,还实现了基于WEB、私有应用协议等多种类型的跨域数据交换需求。可满足对业务数据的接入认证、访问控制、安全检查和业务层的安全防护,解决了数据的安全输入、输出的信任问题。同时能实时监测业务健康情况,及时发现和处理业务故障。可以回溯审计交换过程的业务流信息,方便进行大数据分析和行为追责。


技术路线

Technical route

  • 芯片架构:兆芯、海光

  • 操作系统:银河麒麟高级服务器操作系统V10

  • 基础软件:瀚高数据库、达梦数据库、人大金仓数据库、宝兰德中间件、中创中间件

  • 应用软件:安全隔离网闸系统


方案架构

Scheme architecture

方案优势

Solution advantage

  • 无反馈光纤传输:采用国产并行处理器和MRP多重冗余有指导无反馈光纤传输的技术,实现了在物理隔离环境下快速、可靠、安全的信息传输。

  • 自主创新生态:基于银河麒麟操作系统,兼容适配飞腾等主流国产芯片及主流国产数据库、中间件。

  • 全面的数据交换:数据交换支持主流数据库和大数据应用,支持文件传输、 FTP服务、API接口、Web Service服务等。

  • 先进架构设计:系统架构采用“三区一平台”的设计理念:边界防护区、应用接入区、隔离交换区和集中监控平台。


应用场景

Application scenarios

本方案主要应用于各行业在网络隔离的环境下不同网络区域进行业务数据交换与信息共享的场景。例如:党政机关内外网业务互通的场景、企事业单位内外网数据共享的场景等。



成功案例

Success case

案例名称:某地市公安数据安全共享平台项目

建设内容:在公安信息通讯网边界搭建一套基于银河麒麟操作系统V10的自主创新路线数据安全共享平台,可以与其他部门、党政企事业单位的网络进行业务互通,数据安全共享。

案例价值:在自主创新路线下,实现了公安信息通讯网(专网)与其他同级党政企事业单位网络进行安全业务互通和数据交换共享,保障了数据信息的安全性,提高政府工作效率,降低行政成本,创造数字经济价值。

试用

服务

动态

联系