概述

隨著(zhù)網(wǎng)絡(luò )技術(shù)的演進(jìn)，網(wǎng)絡(luò )攻擊、數據竊取、數據泄露事件也愈發(fā)頻繁，給政府、企事業(yè)單位造成損失和負面影響，企業(yè)數據防泄漏治理是大趨勢，也是自身迫切需求。政府、國防、金融、電力、教育等重要領(lǐng)域為了內部數據的安全性，單獨組建了高安全的內部專(zhuān)用網(wǎng)絡(luò )以保障內部數據的安全。在金融行業(yè)國家出臺的《金融行業(yè)信息系統信息安全等級保護實(shí)施指引》中提出“劃分不同的子網(wǎng)或網(wǎng)段，并按照方便管理和控制的原則為各子網(wǎng)、網(wǎng)段分配地址段；生產(chǎn)網(wǎng)、互聯(lián)網(wǎng)、辦公網(wǎng)之間都應實(shí)現有效隔離。

隨著(zhù)我國信息化建設步伐的加快，電子業(yè)務(wù)在我國的蓬勃發(fā)展，金融行業(yè)高安全網(wǎng)絡(luò )和其他低安全網(wǎng)絡(luò )之間常常需要進(jìn)行數據交換。如何保證專(zhuān)用網(wǎng)絡(luò )和低安全網(wǎng)絡(luò )、內部網(wǎng)絡(luò )和外部網(wǎng)絡(luò )間在資源安全的前提下，實(shí)現內外兩個(gè)網(wǎng)絡(luò )方便快捷暢通實(shí)現資源共享，在保證安全的前提下實(shí)現數據的交換顯得非常的重要。

行業(yè)痛點(diǎn)

當前金融行業(yè)內外網(wǎng)數據交換主要面臨安全風(fēng)險、合規風(fēng)險、業(yè)務(wù)效率及運維成本高等痛點(diǎn)問(wèn)題，需要采用高效、安全的跨網(wǎng)文件傳輸解決方案來(lái)解決這些問(wèn)題。?

金融機構擁有龐大的數據量和復雜的業(yè)務(wù)網(wǎng)絡(luò )結構，涉及的社會(huì )各界信息一旦泄露，可能會(huì )造成不可估量的損失，而金融機構在經(jīng)營(yíng)過(guò)程中常常需要與社會(huì )各行業(yè)交融，與各行業(yè)的交融形成了巨大的網(wǎng)絡(luò )，怎樣保證金融機構不同安全等級網(wǎng)絡(luò )、不同機構網(wǎng)絡(luò )、不同業(yè)務(wù)網(wǎng)絡(luò )間的信息交互，在不影響信息交互的同時(shí)確保絕對的安全，是當前金融行業(yè)的痛點(diǎn)之一。

當前金融行業(yè)已經(jīng)在不同網(wǎng)絡(luò )間部署了安全隔離與信息交換系統，但市面上的隔離網(wǎng)閘種類(lèi)不一，能同時(shí)滿(mǎn)足不同應用場(chǎng)景、不同尺寸要求、不同配置硬件平臺的廠(chǎng)家較少。且大部分廠(chǎng)家的網(wǎng)閘設備采用的是“2+2”系統架構，采用兩臺單獨的產(chǎn)品組成，占用較大的機柜空間。部分產(chǎn)品只支持百兆/千兆網(wǎng)絡(luò )交換，不能滿(mǎn)足當前日益增長(cháng)的大流量數據交換。

解決方案

研祥結合當前金融行業(yè)數字化轉型中各子網(wǎng)間既要進(jìn)行安全隔離，又要實(shí)現內外兩個(gè)網(wǎng)絡(luò )方便快捷暢通的進(jìn)行數據交換，采取在各子網(wǎng)間部署安全隔離與信息交換系統的方式來(lái)隔離兩個(gè)網(wǎng)絡(luò )同時(shí)實(shí)現資源共享。

安全隔離與信息交換系統即網(wǎng)閘，也稱(chēng)為網(wǎng)絡(luò )安全隔離設備，是一種專(zhuān)門(mén)設計用來(lái)實(shí)現網(wǎng)絡(luò )隔離和數據交換的設備。它通過(guò)將內部網(wǎng)絡(luò )與外部網(wǎng)絡(luò )進(jìn)行物理隔離，防止外部攻擊者直接入侵、攻擊或破壞內網(wǎng)，有效地阻止了外部網(wǎng)絡(luò )對內部網(wǎng)絡(luò )的直接訪(fǎng)問(wèn)，從而保護了內部網(wǎng)絡(luò )免受外部網(wǎng)絡(luò )攻擊和威脅。網(wǎng)閘還提供了適度可控的數據交換功能，允許在確保安全的前提下進(jìn)行必要的數據傳輸，滿(mǎn)足了不同安全級別網(wǎng)絡(luò )之間的數據交換需求。

研祥自主研發(fā)的各類(lèi)網(wǎng)閘設備采用“2+1”架構，在內網(wǎng)處理單元、外網(wǎng)處理單元和隔離數據處理裝置組成，具有極高的數據交換能力。數據交換支持10GB以上大文件傳輸，可在保持高性能的同時(shí)，還具備占用空間少，功耗低等特點(diǎn)，能幫助用戶(hù)有效降低運營(yíng)成本。

相關(guān)產(chǎn)品

客戶(hù)收益

1.      產(chǎn)品齊全，根據尺寸、配置、應用場(chǎng)景、硬件平臺的不同，研祥具有一系列型號可滿(mǎn)足不同的應用需求，不需要根據不同場(chǎng)景采購不同廠(chǎng)家的產(chǎn)品。

2.      占用空間狹小，采取雙主板架構，將常規“2+2”的網(wǎng)閘系統架構融合于一臺設備，相比傳統網(wǎng)閘架構可以節省一半的空間結構。

3.      高安全性，兩層獨立主板通過(guò)隔離卡進(jìn)行隔離，徹底切斷內外網(wǎng)的網(wǎng)絡(luò )連接，可以有效杜絕已知和未知木馬攻擊。在保證必須安全的前提下，盡可能互聯(lián)互通，如果不安全則隔離斷開(kāi)。

4.      數據交換快，可支持千兆、萬(wàn)兆、10G網(wǎng)絡(luò )交換，可滿(mǎn)足10GB以上大文件大流量數據交換。

5.      部署方便，支持100M/1000M網(wǎng)絡(luò )傳輸環(huán)境，可支持44個(gè)網(wǎng)絡(luò )間數據隔離與交換，部署一套就可以同時(shí)支持多個(gè)網(wǎng)絡(luò )之間的數據交換。