TIPTOP单向传输系统

《TIPTOP单向传输系统》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、深圳市利谱信息技术有限公司ShenzhenTiptopInformationTechnologyCo.,Ltd.TIPTOPV2.0安全隔离与信息单向导入系统（单向网闸）深圳市利谱信息技术有限公司2009年12月一、产品简介第7页深圳市利谱信息技术有限公司ShenzhenTiptopInformationTechnologyCo.,Ltd.TIPTOPV2.0安全隔离与信息单向导入系统是深圳市利谱信息技术有限公司集多年安全实践经验研制的拥有自主知识产权的新一代网络安全隔离产品。该产品采用专用的硬件和模块化的工作组件设计，

2、集成安全隔离、实时信息交换、单向传输、内容检测、访问控制、安全决策等多种安全功能为一体，适合部署于不同安全等级的网络间，在实现多个网络安全隔离的同时，实现高速的、安全的数据单向传输，提供可靠的信息交换服务。TIPTOPV2.0安全隔离与信息单向导入系统可广泛应用于各级政府机关、军队、公安、科研院校及民航、电力、石油、金融、证券、交通灯需要严格内外网隔离的环境实现信息的安全交换。尤其适合于电子政务、网上工商、网上报税、网上报关、电子审批、政府信息系统管理等需要安全数据交换的应用环境。二、功能介绍1.体系结构从硬件结构来说，

3、TIPTOPV2.0安全隔离与信息单向导入系统是一个双主机设备，它由三个部分组成：外端机、单向光纤传输控制通道和内端机。其中外端机与内端机是两台独立的主机，外端机与内端机之间存在惟一的连接接口，即单向光纤传输控制通道。TIPTOPV2.0安全隔离与信息单向导入系统共具有两块单向隔离卡，分别通过PCI-E接口与内外端机相连。两块单向隔离卡之间采用单向的光通道相连，插于外端机的单向隔离卡只具有光发射模块，插于内端机的单向隔离卡只具有光接受模块，由此保证光信号从外网到内网的绝对单向传输。为了保证信息在无数据信息反馈的情况下数据

4、被完整高效地传输，在内外单向隔离卡中还增加了一位电平信号，在传输过程中对传输的数据加入了高效数据校验码，通过核对校验码以验证传输数据的完整性及正确性，对没有正确传输的数据由电平信号通知发送端重新发送数据，因此，本产品与其它单向网闸设备的最大区别在于，在无数据信息反馈的情况下。能有效保证数据传输的完整性和正确性。TIPTOPV2.0安全隔离与信息单向导入系统的核心思想在于：一是提供无数据信息第7页深圳市利谱信息技术有限公司ShenzhenTiptopInformationTechnologyCo.,Ltd.反馈信号的单向数

5、据通道；二是提供专门的数据封装及传输机制；三是基于应用层的协议终止；四是单向数据传输的全自动校验和容错处理。图1-1基本构成2.功能指标TIPTOPV2.0安全隔离与信息单向导入系统产品，具有如下的数据传输及安全处理功能：功能类功能项功能说明功能指标文件单向传输提供基于FTP等方式的文件单向传输功能。文件单向传输支持主动及被动方式。高级文件单向同步支持目录级文件单向同步，支持多目录同步，支持同步后源文件删除等功能。数据库单向同步支持从外网数据库到内网数据库的单向同步。同步方式支持增量同步。可发生在不同类型数据库之间，支持

6、字段级的同步数据库同步类型支持基于异构数据库的单向同步。包括SQLServer2000/2005、Oracle8i及以上、SYBASE10及以上、DB2、MYSQL5.0等关系型数据库。邮件中继支持从外到内的邮件中继。用户可以使用任何通用的邮件客户。支持邮件的单向发布。提供虚拟邮件服务，使得内端机网络用户可以通过邮件服务收到外端机网络发送的邮件。第7页深圳市利谱信息技术有限公司ShenzhenTiptopInformationTechnologyCo.,Ltd.网站单向发布提供网站的单向发布功能，保证真实网站免受外网攻击

7、。内容审查能够对传输文件进行文件格式检查及文件内容关键字过滤。防病毒选配的防病毒模块能对传输的应用数据进行病毒查杀。二次开发具有丰富的二次开发接口，保证各种应用系统数据单向传输能方便集成。安全管理安全管理提供基于Web的管理方式，支持HTTPS方式访问。串口管理系统提供基于串口的命令行管理方式。双端管理采用双端模式进行系统管理，即内端机及外端机具有单独的Web管理模块，有效保证管理的安全性。容错功能支持错误传输文件的日志记录及提醒功能，方便外端机手工重传。系统监控与审计功能日志审计提供详尽的日志功能；提供对日志数据丰富的

8、审计功能；提供日志信息的加密存储功能。3.功能特点3.1单向文件同步功能该项是本产品的最基本功能，它采用纯硬件手段，确保文件只能从低密级网络向高密级网络传输，而中间不存在任何信息反馈。第7页深圳市利谱信息技术有限公司ShenzhenTiptopInformationTechnologyCo.,Ltd.文件交换的过程为