金陵摆渡设备

安全隔离系统

一、产品介绍

内外网物理隔离保证了内网安全，但是对内外网之间必要的数据交换带来困难。用移动存储拷贝和光盘刻录方式均存在操作不便、管理复杂等问题，也无法避免木马摆渡攻击等威胁。

摆渡设备部署于内外网之间，为用户提供了一种在物理隔离的内外网之间（或高低密级网络之间）安全地将外部数据文件单向导入到内部网络的解决方案，实现安全、高效的数据交换，有效杜绝木马摆渡攻击，防止内网泄密。

二、产品特色

（一）安全隔离，文件单向摆渡，防止内部数据外泄

系统采用“2+1”（内外主机+专OA系统

用光单向隔离硬件）的体系架构，实现了内外网安全隔离前提下的文件单向摆渡，确保数据“只进不出”，防止内部数据外泄。

（二）支持文件病毒查杀、文件签名验证，提升整体安全水平

支持病毒特征、启发式查杀，并通过签名验证确保只有符合签名验证规则的文件进行摆渡，实现可信文件按需通过的安全目标。

（三）支持海量数据多任务、高性能、实时摆渡，提高工作效率

支持海量数据多任务优先功能，确保重要数据优先摆渡，并达到业内领先的千兆线速性能，解决单向传输性能瓶颈，保证文件实时摆渡。

（四）平台化管理

产品支持接入“统一安全平台”，通过平台提供的策略管理、关联分析、态势感知等安全机制，实现“平台化、智能化”安全管理，提高安全管理效率、提升综合防护能力。

（五）云防护机制

产品支持接入“云安全中心”，利用中心提供的实时监测、智能安全、动态策略等安全机制，实现“云防护”安全目标，提升安全设备的防护效率和防护能力。

三、典型部署

某单位内外网物理隔离，需要将两种数据安全、高效地导入到内网，包括从其它部门获取的业务数据，从互联网获取的系统补丁、病毒升级库等系统数据。

部署一台人工拷贝终端，用移动存储介质拷贝业务数据，再通过摆渡设备单向导入到内网；部署一台自动接收服务器，从互联网自动收集系统数据，再通过摆渡设备单向导入到内网。

该方案解决了内外网隔离情况下的数据安全交换难题，不但实现多种数据、多种方式安全、高效地导入内网，而且有效杜绝木马摆渡攻击，防止网络泄密窃密事件的发生。