介绍

360安全隔离与信息交换系统，俗称“网闸”，部署于两个不同安全级别的网络（安全域）之间，通过隔离与交换技术，以信息“摆渡”的方式实现数据交换，模拟手动拷贝动作，实现网络（安全域）之间数据可控的交换。

 

架构

360安全隔离与信息交换系统采用“2+1”结构，通过使用隔离卡连接内外网独立主机系统，两个独立主机系统之间不存在通信的物理连接和逻辑连接，直接的数据传输不存在任何的 TCP/IP协议信息，只有格式化数据块的无协议“摆渡”，被隔离网络之间的数据传递方式采用完全的私有方式，不具备任何通用性，完全模拟在两个隔离网络之间进行人工的信息交换，实现不同安全域之间的安全隔离，实现两网之间安全高效的数据交换。系统集成安全隔离、实时信息交换、协议分析、内容检测、访问控制、安全决策等多种安全功能为一体，在实现网间安全隔离的同时，实现高速的、安全的数据交换，提供可靠的信息交换服务

 

 

 

功能

数据库等结构化数据、文件等非结构化数据、请求命令和相应类数据、流媒体数据（视频等，视频网闸）和工控协议（工控网闸）等。

 

结构化数据：数据库类型的数据，如常见的Oracle、Mysql、DB2、SQLServer数据库。对应网闸功能：数据库同步。

 

非结构化数据：文件类型的数据，如文档、可执行文件、音频视频文件等等一切以文件形式存储的数据。对应网闸功能：文件同步。

 

请求命令与响应类数据：各种基于TCP/UDP协议的静态端口应用。对应网闸功能：安全通道、安全浏览、邮件传输、数据库访问，定制访问等。

 

流媒体数据：实时传输的视频或音频数据，在这里一般指安防监控类。对应网闸功能：视频交换。

 

优势

安全隔离与信息交换系统是利用网络隔离技术的访问控制产品，在实际的应用环境中，部署于网络边界，连接两个或多个安全等级不同的网络，在政府、军队、医疗卫生、能源、金融等多个领域的网络建设中应用，对重点数据提供高安全隔离的保护：

 

电子政务外网建设，不同安全域之间的数据交换；

各政府部门及企业的安全接入平台建设；

各政府部门对外提供便民服务的接口，需要将内部部分文件或数据库对外发布；

各政府部门与业务相关的其他政府部门之间进行数据交换的接口；

各级医院办公网与业务网的物理隔离；

能源、金融、电力等核心业务网专网隔离。

 

 

痛点

安全隔离与信息交换系统（俗称：网闸）是从安全隔离的概念演变而来。利用专有硬件实现两个网络在安全隔离的情况下，进行数据安全交换。

 

数据传递需求不因网络隔离而消失，因此网闸应运而生。

 

我国的安全隔离技术的发展也经历了类似过程，从最早的完全物理隔离，到物理隔离卡，到安全隔离与信息交换系统。

 

后续逐渐的规范化、标准化；政府、军工、医疗、制造企业等得到广泛应用。

 

 

 

场景

医院内外网边界安全

 

近几年，随着“互联网+”的高速发展，越来越多形式各样的外联业务需要接入医院内网的信息系统。例如：银医通、财务报税、工伤保险、药品采购等医院自身的外联业务。此外，医疗专线共享平台等也需要接入到医院的内网。实体医院需要连接互联网医院平台，涉及医院内网和外网两个不同网络；随着电子医疗记录的普及，黑客们越来越多的关注在了医疗行业上。这些都严重威胁医院信息内网在进行业务外联时的安全，存在极大的信息攻击和数据泄露风险。

 

解决方案：在医院信息内网与外网之间部署网闸，在保持内外网络有效隔离的基础上，实现两网间进行安全的、受控的数据交换。被隔离网络之间的数据传递方式采用完全的私有方式，不具备任何通用性，完全模拟在两个隔离网络之间进行人工的信息交换。系统中的数据交换业务可以灵活配置和快速定制，数据交换可以单向也可以双向。

 

用户价值：

 

      1、实现医院内外网安全隔离，有效地隔断内外网络间直接的连接，为医院的信息内网安全外联提供一条受控的隔离通道。

 

      2、隔离医院外网的网络安全风险，防止蔓延到医院内网，防范各类攻击和信息泄露，借助用户访问控制、安全协议通道的建立、安全策略的设定。

 

      3、实时同步医院内外网数据，满足患者通过外网预约挂号、缴费、结果查询等业务进行，提升医院看病效率。

 

      4、满足等保2.0建设要求，助力医院信息化安全建设，保护医院核心数据。