m o c . 5 绿盟绿盟安全隔离与信息交换系统 b u 技术白皮书 ■ 文档编号 ■ 版本编号 请输入文档编号 ti h ■ 密级 g ■ 日期 请输入文档密级 2018-06-14 © 2020 绿盟科技 ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿 盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方 式复制或引用本文的任何片断。 m o c . 5 b u ■ 版本变更记录 时间 版本 2018-06-14 V1.0 h t i g 说明 修改人 刘智飞 ■ 适用性声明 本模板用于撰写绿盟科技内外各种正式文件，包括技术手册、标书、白皮书、会议通知、公司制度等文档 使用。 目录 一、 概述 ............................................................................................................................................... 1 1.1 产品背景 ................................................................................................................................... 1 1.2 产品概述 ................................................................................................................................... 2 1.3 产品定位 ................................................................................................................................... 2 二、 技术简介及参数 ........................................................................................................................... 3 m o c . 5 2.1 系统组成 ................................................................................................................................... 3 2.2 硬件组成及参数 ....................................................................................................................... 3 2.3 系统构架及工作原理 ............................................................................................................... 4 三、 产品功能 ....................................................................................................................................... 6 3.1 业务功能 ................................................................................................................................... 7 3.2 管理功能 ................................................................................................................................. 10 3.3 高可用性功能 ......................................................................................................................... 11 四、 b u h t i g 产品特点 ..................................................................................................................................... 12 4.1 高安全性 ................................................................................................................................. 12 4.2 高吞吐率 ................................................................................................................................. 13 4.3 高可靠性 ................................................................................................................................. 13 4.4 高便利性 ................................................................................................................................. 13 五、 产品型号及性能参数 ................................................................................................................. 13 - I - 表格索引 表 1：运行环境技术参数 .................................................... 3 b u m o c . 5 h t i g - II - 插图索引 图 1 系统架构 .......................................................................................................................................... 5 图 2 工作原理 .......................................................................................................................................... 5 图 3 工作原理 2 ....................................................................................................................................... 6 图 4 双机热备部署 ................................................................................................................................ 12 b u m o c . 5 h t i g - III - 绿盟安全隔离与信息交换系统 一、 概述 1.1 产品背景 自上世纪 90 年代以来，信息技术迅猛发展，人们的生活、工作方式发生了巨大变革。 随着互联网基础设施的不断完善，中国互联网进入了新的发展阶段，如何充分利用互联 m o c . 5 网改进工作方式、提高工作效率成为最主要的议题，因此党和政府积极推动“电子政务” 工程的建设，希望实现各部门资源共享、协同办公，进而提高政府办公效率，同时实现政 务公开并强化政务监管。电子政务建设需要将原本相互独立、相互隔离的各部门网络相 互连接，实现适度资源共享和业务互动，同时，各部门、各单位也需要将政府内网的部分 信息及业务向互联网公开，提供信息服务。在这种情况下，人们最关心的是如何确保数据 b u 安全和防止机要信息外泄，因为这些问题直接与国家安全、政府形象相关。 毫不夸张地说，信息安全是电子政务建设的重中之重，但是在信息安全保障问题上， 我们又面临这样问题：首先，仅依靠简单的、单一的安全措施，如防火墙、防病毒，根本 h t i g 无法满足电子政务建设的安全需求；其次，如果采取早期的隔离方式，如使用隔离卡，或 是利用移动介质进行手动数据传递，这种低效率、低可靠性的解决方案也无法满足电子 政务建设的业务需求，因此，用户需要具有更安全、更高效的隔离技术及产品用以进行内 外网信息交换。 安全隔离技术首先出现于国外，最早出现的是物理隔离的概念，以色列首先研发了 物理隔离卡，使得一台主机可在两个安全等级不同的区域间来回切换，随后，以色列和美 国又出现了基于这种原理的网络隔离产品，在两个网络并不同时连通的情况下进行数据 交换与信息共享。目前，各个国家的政府、军队均有采用不同形式的隔离产品保障信息安 全。 同样，我国隔离技术也经历类似的发展历程，隔离技术日趋完善与成熟，当前隔离技 术主要有如下两种