欧宝网页版-欧宝(中国)

项目背景（jǐng）

政务内网隔离网（wǎng）络方案（àn）: 随着信息化的不断发展（zhǎn），党（dǎng）政机关行业单位内（nèi）部网（wǎng）络（luò）的业务系统越来（lái）越（yuè）需要信息共享（xiǎng），将来源与各种信息渠道的数（shù）据进行汇总分（fèn）析（xī），可（kě）以为业务的开展提（tí）供更具（jù）有说服力的分析结（jié）果（guǒ）。在（zài）信息共享的需（xū）求下，来源与互联网（wǎng）的（de）信息是其（qí）中的一个重要方面（miàn）。

现状分析

党（dǎng）政机关行业单位的网络（luò）环境包含内部（bù）网络和外（wài）网（wǎng），内部网络包（bāo）含内网和纵向网（wǎng），这两个网络均（jun1）为（wéi）机（jī）密级网络，政务外网与互联网逻辑（jí）隔离。其中（zhōng）内（nèi）网为（wéi）内（nèi）部办（bàn）公的业务网络，纵向（xiàng）网与（yǔ）各地的纵向网联通，内网与纵向网之间（jiān）物理隔离，没有信息通道（dào），内网、纵向（xiàng）网与外网（wǎng）之间（jiān）也是（shì）物（wù）理隔离（lí）的。

目前，内网与纵向网之间（jiān），涉密（mì）网与（yǔ）互（hù）联网（wǎng）/电子（zǐ）政务外网之间的数据交换目前采用光盘拷贝或三合一（yī）导入方式完成。基于上述现状，一方面，如何安全的、便捷的实现互联网数据向（xiàng）涉密网络的采（cǎi）集成为企需（xū）解决（jué）的问题。另一方面，内网与纵（zòng）向网之（zhī）间目前物理隔离，但两网存在的各种信息资源（yuán）随（suí）着业（yè）务的发展需要进行互联互通，如何保（bǎo）证信息互联的（de）安全及（jí）接（jiē）入节（jiē）点的安全性也需要考虑。在（zài）符合国家信息安全（quán）政策的指导下，设计满（mǎn）足党政机关（guān）行业（yè）单位互联（lián）网信（xìn）息采集及内纵网之间（jiān）的（de）信息安全交（jiāo）换方案。

需求（qiú）分析

在信息化（huà）的建设过程中，为了保证政（zhèng）府网络与信息的（de）安全，国家保密局规定涉密系（xì）统的内网必须与外网隔离。然而，公共（gòng）互联网是一（yī）个巨大的信息资源宝库，政（zhèng）府的大量信息和数（shù）据都需（xū）要从中获得，而且随（suí）着政务公开政府上网工（gōng）程（chéng）的开展，很多政府（fǔ）部门的对外业务服务也都迁移（yí）到了互联网上，并且由于地（dì）区发展不平衡、资（zī）金困难等因（yīn）素，有的政府机构无法建（jiàn）设（shè）两套网络，而且即使（shǐ）建设了两（liǎng）套（tào）网（wǎng）络（luò）但是由于需要数据交（jiāo）换，不（bú）得不采用原始的人工（gōng）拷盘方式，无法保证效率。如何（hé）解决内（nèi）网安全的基础（chǔ）上，实现内外数据的（de）交换已（yǐ）成（chéng）为了迫切需（xū）要解（jiě）决的问题。

方（fāng）案设计

本解（jiě）决方案为解决内外网被物理隔离的情况下（xià），它（tā）能实现内外（wài）网之间安全、实时地交换信息（xī）。在部分只有一套网络的政府（fǔ）部门在（zài）保证（zhèng）网（wǎng）络的物理隔离的情况下也可安全的上网，不会（huì）将政（zhèng）府（fǔ）的敏感（gǎn）信息（xī）外泻。中铁欧宝网页版和信安采用单向光闸安全隔离外网、秘密级安全（quán）域（yù）和（hé）涉密网（wǎng）络。即在（zài）外网与（yǔ）秘密级（jí）安全域之间（jiān）、秘密（mì）级安全域与机（jī）密级涉密（mì）网之（zhī）间部署单向传输平台，在符合安全（quán）政策前（qián）提下（xià），实现信息自（zì）动、快速传输。

方案总结（jié）

从互联网采集信息并传输到涉密（mì）网的过程中，关（guān）键在于实现安（ān）全（quán）、快速地（dì）由外向内（nèi）的信息传输，由于内部是（shì）涉密网络（luò），需要（yào）防止传输中的泄密行为（wéi），单向传输技术是一种有效（xiào）的解决途（tú）径。不（bú）同涉密网之间的安全传输（shū）主要考虑网络之间的安全访问控制、协议隔（gé）离及防攻击。