跨网营业数据清静交流的最佳实践

宣布时间 2018-07-10

随着政府、中大型企业、事业单位信息化水平迅速提升，，，，，，“一张大内网，，，，，，VLAN来隔离，，，，，，划个DMZ，，，，，，清静都靠墙”的做法显然已无法知足其对营业、清静战略举行细腻化治理的需求。。。。。。现在用户IT与清静认真人普遍面临的场景是：外部单位营业会见、部分营业上云、焦点数据资产需要强隔离�；；；； ；；；�，，，，，，部分营业数据则需要上报或与外单位共享。。。。。。怎样能在云云重大的营业会见需求和清静�；；；； ；；；ば枨蟮募蟹熘姓业侥芄恢傅肌翱缬蚴萁涣鳌鼻寰步ㄉ璧氖导�，，，，，，这是大部分行业客户在思索的紧要问题。。。。。。



切适用户需求的

清静数据交流平台的解决计划


凯时K66总结公安界线接入平台项目建设履历，，，，，，连系现阶段用户“跨域/跨网数据交流”需求，，，，，，提出清静数据交流平台的解决计划：数据工具与会见主体隔离，，，，，，建设统一的跨网数据交流平台，，，，，，差别的营业类型与会见工具建设差别的数据交流链路，，，，，，在差别链路上选择差别的数据交流方法与清静防护步伐。。。。。。该解决计划“分区分域、纵深防御、统一界线，，，，，，横向隔离，，，，，，营业链路，，，，，，可信交流”的焦点头脑，，，，，，迅速被法院、审查院、政府部分、企事业单位等用户所接纳。。。。。。


下图是凯时K66给某事业单位用户提供的清静数据交流平台建设计划：客户焦点数据存储与内网焦点数据库中，，，，，，而客户关于这些数据的使用有三个营业需求：


（1） 需要将部分焦点数据推送至电子政务外网，，，，，，供别单位盘问使用。。。。。。

（2） 需要盘问公安信息网中的某些数据，，，，，，整理后录入焦点数据库。。。。。。

（3） 将部分营业迁徙到云端，，，，，，云端应用需要焦点数据库的支持。。。。。。



在这一计划中，，，，，，通过清静数据交流平台将焦点数据库隔离起来，，，，，，对接入需求举行梳理，，，，，，划分差别链路。。。。。。接纳凯时K66天清数据清静交流平台作为界线上主要的隔离与营业交流装备：在电子政务外网链路中，，，，，，提供数据单向导出能力；；；； ；；；在公安盘问链路中，，，，，，提供TCP协议署理效劳；；；； ；；；而在云端营业中，，，，，，则可以对接数据库会见营业。。。。。。各个营业在数据清静交流平台坚持自力，，，，，，并设置差别的清静战略。。。。。。



三重能力包管数据交流清静


数据清静交流平台是一套能够跨网对接两网营业系统的清静中心件，，，，，，三主机架构，，，，，，中心通过网闸包管两网隔离性，，，，，，内端效劳器与外端效劳器实现数据-协议-文件的转换刷新与清静过滤。。。。。。依附凯时K66多年隔离交流手艺积累，，，，，，天清数据清静交流平台具有显着优势：


◆ 深度的清静隔离能力


接纳“2+1”高抗攻击性结构的凯时K66网闸，，，，，，完全知足网闸国标GB20179最高级别——增强级的隔离要求，，，，，，具备不可旁路、协议剥离、分时毗连等特征。。。。。。


◆ 极高的数据交流能力


由于接纳三主机架构，，，，，，三台装备各司其职，，，，，，整套系统具备很高的数据处置惩罚能力，，，，，，例如数据库交流能力可抵达1万条/s，，，，，，且具备小于1ms时延的高速数据摆渡能力。。。。。。


◆ 富厚的营业适配能力


产品定位营业交流的中心件，，，，，，能够与多种营业系统对接：同构/异构数据库、大数据库、数据库-文件转换、协议-文件转换……包管两头营业无缝对接。。。。。。



“建界线、理营业、分链路、强隔离、深管控”的跨网营业数据清静交流模式下，，，，，，安排凯时K66天清数据清静交流平台，，，，，，配合加密认证网关、防火墙、IPS、数据库审计等其他清静防护产品，，，，，，相信能够给各行各业的用户搭建一个较为清晰的、完整的、立体的界线防护系统，，，，，，清静营业两不误，，，，，，挣脱夹缝中求生涯的尴尬。。。。。。


随着政府、中大型企业、事业单位信息化水平迅速提升，，，，，，“一张大内网，，，，，，VLAN来隔离，，，，，，划个DMZ，，，，，，清静都靠墙”的做法显然已无法知足其对营业、清静战略举行细腻化治理的需求。。。。。。现在用户IT与清静认真人普遍面临的场景是：外部单位营业会见、部分营业上云、焦点数据资产需要强隔离�；；；； ；；；�，，，，，，部分营业数据则需要上报或与外单位共享。。。。。。怎样能在云云重大的营业会见需求和清静�；；；； ；；；ば枨蟮募蟹熘姓业侥芄恢傅肌翱缬蚴萁涣鳌鼻寰步ㄉ璧氖导�，，，，，，这是大部分行业客户在思索的紧要问题。。。。。。



切适用户需求的清静数据交流平台的解决计划


凯时K66总结公安界线接入平台项目建设履历，，，，，，连系现阶段用户“跨域/跨网数据交流”需求，，，，，，提出清静数据交流平台的解决计划：数据工具与会见主体隔离，，，，，，建设统一的跨网数据交流平台，，，，，，差别的营业类型与会见工具建设差别的数据交流链路，，，，，，在差别链路上选择差别的数据交流方法与清静防护步伐。。。。。。该解决计划“分区分域、纵深防御、统一界线，，，，，，横向隔离，，，，，，营业链路，，，，，，可信交流”的焦点头脑，，，，，，迅速被法院、审查院、政府部分、企事业单位等用户所接纳。。。。。。


下图是凯时K66给某事业单位用户提供的清静数据交流平台建设计划：客户焦点数据存储与内网焦点数据库中，，，，，，而客户关于这些数据的使用有三个营业需求：


（1） 需要将部分焦点数据推送至电子政务外网，，，，，，供别单位盘问使用。。。。。。

（2） 需要盘问公安信息网中的某些数据，，，，，，整理后录入焦点数据库。。。。。。

（3） 将部分营业迁徙到云端，，，，，，云端应用需要焦点数据库的支持。。。。。。


凯时K66·(中国区)官方网站



在这一计划中，，，，，，通过清静数据交流平台将焦点数据库隔离起来，，，，，，对接入需求举行梳理，，，，，，划分差别链路。。。。。。接纳凯时K66天清数据清静交流平台作为界线上主要的隔离与营业交流装备：在电子政务外网链路中，，，，，，提供数据单向导出能力；；；； ；；；在公安盘问链路中，，，，，，提供TCP协议署理效劳；；；； ；；；而在云端营业中，，，，，，则可以对接数据库会见营业。。。。。。各个营业在数据清静交流平台坚持自力，，，，，，并设置差别的清静战略。。。。。。



三重能力包管数据交流清静


数据清静交流平台是一套能够跨网对接两网营业系统的清静中心件，，，，，，三主机架构，，，，，，中心通过网闸包管两网隔离性，，，，，，内端效劳器与外端效劳器实现数据-协议-文件的转换刷新与清静过滤。。。。。。依附凯时K66多年隔离交流手艺积累，，，，，，天清数据清静交流平台具有显着优势：


◆ 深度的清静隔离能力


接纳“2+1”高抗攻击性结构的凯时K66网闸，，，，，，完全知足网闸国标GB20179最高级别——增强级的隔离要求，，，，，，具备不可旁路、协议剥离、分时毗连等特征。。。。。。


◆ 极高的数据交流能力


由于接纳三主机架构，，，，，，三台装备各司其职，，，，，，整套系统具备很高的数据处置惩罚能力，，，，，，例如数据库交流能力可抵达1万条/s，，，，，，且具备小于1ms时延的高速数据摆渡能力。。。。。。


◆ 富厚的营业适配能力


产品定位营业交流的中心件，，，，，，能够与多种营业系统对接：同构/异构数据库、大数据库、数据库-文件转换、协议-文件转换……包管两头营业无缝对接。。。。。。



“建界线、理营业、分链路、强隔离、深管控”的跨网营业数据清静交流模式下，，，，，，安排凯时K66天清数据清静交流平台，，，，，，配合加密认证网关、防火墙、IPS、数据库审计等其他清静防护产品，，，，，，相信能够给各行各业的用户搭建一个较为清晰的、完整的、立体的界线防护系统，，，，，，清静营业两不误，，，，，，挣脱夹缝中求生涯的尴尬。。。。。。