拓爾思天行基于銀河麒麟操作系統(tǒng)的單向隔離光閘解決方案

方案背景

Programme background

對(duì)于更高安全性要求的網(wǎng)絡(luò)或應(yīng)用系統(tǒng)，根據(jù)國(guó)家保密局頒布實(shí)施的《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》，明確要求“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)，必須實(shí)行物理隔離”。按照國(guó)家保密局物理隔離的要求，同時(shí)又需要滿足不同網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸，由此提出了單向物理隔離傳輸技術(shù)。光單向技術(shù)利用光纖網(wǎng)卡的光發(fā)射、光接收為完全獨(dú)立的兩條光纖條件，將其中一條光纖截?cái)?，從而?shí)現(xiàn)物理光單向技術(shù)。光單向技術(shù)效率極高，使用普通多模光纖網(wǎng)卡即可達(dá)到千兆線速；延遲可控制在納秒級(jí)?；诠鈫蜗蚣夹g(shù)，公司開發(fā)了單向隔離光閘（Topwalk-FGAP），提供基于物理隔離條件下的不同安全域之間數(shù)據(jù)傳輸。

方案概述

Overview of the solution

天行單向隔離光閘（Topwalk-FGAP）基于銀河麒麟高級(jí)服務(wù)器操作系統(tǒng)V10，通過特定的物理架構(gòu)加專用分光器，利用光單向傳輸特性，實(shí)現(xiàn)數(shù)據(jù)單向傳輸?shù)木W(wǎng)絡(luò)單向隔離設(shè)備。天行單向隔離光閘具備國(guó)家保密局、公安部、國(guó)家信息安全認(rèn)證中心頒發(fā)的安全資質(zhì)。產(chǎn)品采用“2+1”多主機(jī)架構(gòu)，通過自主研發(fā)的光單向隔離器，實(shí)現(xiàn)純物理單向數(shù)據(jù)傳輸，不存在反向的傳輸通道。

技術(shù)路線

Technical route

?芯片架構(gòu)：飛騰、海光

?操作系統(tǒng)：銀河麒麟高級(jí)服務(wù)器操作系統(tǒng)V10

?基礎(chǔ)軟件：數(shù)據(jù)庫(kù)、中間件

?應(yīng)用軟件：天行單向隔離光閘系統(tǒng)V3.2

方案架構(gòu)

Scheme architecture

方案優(yōu)勢(shì)

Solution advantage

?基于自主創(chuàng)新路線；

?依托銀河麒麟高級(jí)服務(wù)器操作系統(tǒng)V10實(shí)現(xiàn)系統(tǒng)高穩(wěn)定性；

?專用分光器是連接發(fā)送單元和接收單元的無源器件，不存在控制通道。

應(yīng)用場(chǎng)景

Application scenarios

天行單向隔離光閘支持于從低安全域網(wǎng)絡(luò)向高安全域網(wǎng)絡(luò)單向傳輸各類文件、數(shù)據(jù)庫(kù)數(shù)據(jù)等應(yīng)用場(chǎng)景，適用于政府、大型企事業(yè)單位用戶。

成功案例

Success case

案例名稱：某市公安局城市大腦項(xiàng)目

建設(shè)內(nèi)容：將部署光閘（銀河麒麟桌面/高級(jí)服務(wù)器操作系統(tǒng)V10）設(shè)備部署在互聯(lián)網(wǎng)與社會(huì)面專網(wǎng)之間實(shí)現(xiàn)結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)單向傳輸。

案例價(jià)值：實(shí)現(xiàn)將互聯(lián)網(wǎng)社區(qū)點(diǎn)位人像圖片信息單向傳輸?shù)匠鞘写竽X平臺(tái)進(jìn)行人像分析

案例名稱：某市局警智治二期項(xiàng)目

建設(shè)內(nèi)容：將部署光閘（銀河麒麟桌面/高級(jí)服務(wù)器操作系統(tǒng)V10）與單向?qū)胂到y(tǒng)組成數(shù)據(jù)單向三件套，部署在視頻專網(wǎng)與視頻專網(wǎng)之間實(shí)現(xiàn)結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)單向傳輸。

案例價(jià)值：將雪亮平臺(tái)的人像、車輛、卡口信息全量傳輸?shù)綌?shù)據(jù)域總平臺(tái)。