政務網數據安全交換解決方案
解決政務外網中多個隔離網之間的非結構化數據安全傳輸需求
行業現狀
Industry status
政策驅動：國家“十四五”規劃提出推進政務信息化發展，同時針對網絡隔離提出技術要求，包含《信息安全等級保護管理辦法》以及《國家電子政務外網網絡與信息安全管理暫行辦法》，其明確提出不同網絡間的隔離要求，要安全隔離且高效的信息交換，需實現各區域之間邏輯隔離和安全有效控制。 業務驅動：由于政務場景下存在互聯網區、網關區、政務網區等其他分區分域情況，其產生大量政務敏感數據需要安全地進行跨域傳輸，故需構建一個安全的數據交換平臺，實現電子政務外網業務在本網絡及跨網絡間的數據安全傳輸效果。 場景驅動：在政務外網中，因一機兩用建設禁止政務數據外發，但用戶依然存在內部數據共享的場景，包括針對移動端建設也存在PC與移動數據共享查閱的場景。
解決方案
Solution
本方案以聯軟UniNXG+光/網閘組合為主，作為《政務跨網數據安全交換平臺解決方案》，能夠與《政務外網一機兩用解決方案》形成聯動方案，同時也能解決政務外網中多個隔離網之間的非結構化數據安全傳輸需求，可通過在多個邏輯隔離網之間部署UniNXG實現。
結構化數據：
數據庫數據交換：支持全庫、全表、行列同步，單向和雙向同步，主動同步異構數據庫、字段同步、同步時間設置，內容過濾、病毒過濾。
流媒體數據交換：支持TCP、UDP、RTSP、RTP、SIP、HTTP等協議，HTTP協議身份認證、雙向或單向視頻傳輸、實時數據傳輸、私有協議過濾、請求內容過濾、響應數據過濾
非結構化數據：
跨網隔離：虛擬化隔離技術實現多網間IP協議棧隔離，與網閘搭配符合物理隔離要求。
高效統一：跨網共用一套認證源，統一策略管理，對接現有系統（如：組織架構、OA）。
便捷交換：B/S、C/S客戶端及H5，支持PC和移動端，覆蓋Windows、Linux及信創。
文件安全：隔離交換留痕、查殺毒、審計審批、敏感識別、壓縮加密、文檔泄密追蹤。
文件管理：按用戶、區域管理上傳、下載、分享、外鏈、預覽、編輯、備份恢復等。
在線操作：可實現用戶在線編輯，在線預覽，文件水印。
跨端共享：提供沙箱場景的終端和移動設備的文檔共享平臺，雙端同步，實時查看。
客戶價值
Customer value
全網隔離、多區交換:采用虛擬化隔離技術保障網絡隔離性，同時跨網文件交換采用私有的非TCP/IP協議。單設備支持2—8個網絡同時進行文件交換，多設備級聯可滿足超過8個網絡的文件交換。
異構殺毒、內置DLP:內置殺毒引擎，同時支持第三方防病毒，多款防病毒軟件實現異構殺毒。系統內置DLP策略，通過機器學習及敏感關鍵字規則對文件分級分類，可靈活配置組合規則和DLP策略。
操作簡單、統一認證:易用性強，貼合政務行業使用習慣，支持B/S、C/S及H5多種場景及訪問方式，無需培訓，易操作。可與現網統一認證對接，跨網運維和管理簡單。
集中管理、高效交換:可集群部署、集中管理，多個UniNXG安全數據交換設備或系統，可進行統一管理和策略集中配置下發。跨網文件交換速率接近網絡帶寬。
詳盡審計、靈活審批:詳細的文件上傳、下載、刪除、分享、外鏈、備份恢復等行為審計和交換文件內容審計/審批，審批可滿足對文件多級審批和人工審批，同時可提供標準API接口對接OA審批。