中鐵(科博) CopAdd400單向導入系統
網閘負責人: 13522191905
科博安全隔離與信息單向導入系統(網絡型)
1. 產品介紹
科博安全隔離與信息單向導入系統(CopAdd400網絡型)是由中鐵信安公司自主研制設計的網間數據純單向安全傳輸系統,部署于敏感內網與非敏感外網之間,實現外網向內網傳輸數據,同時確保內網數據不被泄漏。
CopAdd400網絡型分為三個系列:CopAdd400-E1000(百兆)、CopAdd400-G3000(千兆級低端)和CopAdd400-G5000(千兆級高端),各適用于不同傳輸性能要求的應用場合。
2. 產品結構
CopAdd400網絡型設備結構示意如下圖所示:
即CopAdd400由外端機、內端機和光單向隔離部件三部分組成。外端機面向外部網絡,內端機面向內部網絡。光單向隔離部件實現外端機所采集數據絕對單向的向內端機發送,并最終傳輸至內部網絡。
3. 功能說明
系統實現的功能如下:
功能項 |
功能描述 |
文件單向傳輸 |
實現外網文件到內網的單向傳輸,并在傳輸過程中實現基于文件屬性的安全控制。支持的文件傳輸模式包括FTP、SFTP、SCP、SAMBA等。支持基于用戶部門樹和客戶端的個人文件傳輸。 |
數據庫單向同步 |
實現外網數據庫到內網數據庫的單向同步傳輸。同步方式包括全表復制、增量同步、字段級同步;支持異構數據庫同步;對同步的數據庫內容提供安全過濾和控制。 |
郵件單向傳輸 |
實現外部郵件信息單向同步到內部郵箱。同步過程受到安全控制??刂苾热莺w郵件頭、郵件體和附件。 |
網站鏡像瀏覽 |
依據管理員的配置進行特定網站的采集,通過單向通道自動發布到內網配置的Web服務器中。內網人員可以訪問內部的網站獲取目標網站的最新內容。 |
視頻單向中繼 |
支持UDP視頻流單向中繼。 |
內外網進程實時通訊 |
對外提供Send命令,對內提供Rev命令,實現外部程序向內網程序的變量級實時單向數據傳輸。 |
4. 產品部署
CopAdd400產品適于低安全域向高安全域傳輸信息的場合。
其部署方式如下:
5. 產品性能
產品型號 主要指標項 |
CopAdd400-E1000 |
CopAdd400-G3000 |
CopAdd400-G5000 |
吞吐量(通信帶寬) |
80Mbps |
400Mbps |
600Mbps |
網絡接口 |
4個百兆電口 |
4個千兆電口 |
4個千兆電口 |
串口 |
無 |
2個 |
2個 |
傳輸延時 |
≤100ms |
≤50ms |
≤30ms |
誤碼率 |
≤ |
≤ |
≤ |
6. 產品特點
1、 單向傳輸性。從物理上保證信號絕對單向傳輸,不存在反向信息泄露。
2、 協議終止。將TCP/UDP協議的數據包在應用層落地、處理、單向傳輸,確保任何基于協議的網絡攻擊均不能對內部網造成危害。
3、 傳輸穩定可靠。在低層碼流和數據分組兩級實現基于冗余的傳輸容錯,保證單向傳輸數據的完整性。
4、 信息深度檢查。支持文件內容及格式的深度分析,并支持與第三方殺毒軟件整合,確保傳輸數據安全可靠。