安全隔离与信息单向导入系统是一款面向不同安全级别网络的数据交换专用物理隔离产品。产品采用“内网处理单元+外网处理单元+单向隔离传输单元”的“2+1”架构,依托协议剥离、重组核心技术,在严格保障内外网物理隔离的前提下,实现数据从低安全级别网络向高安全级别网络的高效、安全单向导入,从传输链路根源杜绝反向安全威胁渗透。

系统内置 TCP/UDP代理模块,可代理外网客户端发送的TCP/UDP数据,同时对应用层数据进行深度解析,仅放行符合协议数据特征的合法数据,实现传输数据的精准筛选。

支持FTP、NFS、SMB等通用协议的文件单向同步,同步过程中集成内容过滤、病毒查杀双重防护;针对高安全级别场景,可搭配珞安科技专用文件同步客户端,通过加密认证传输通道实现文件加密单向传输,进一步提升数据安全性。

内置SMTP邮件代理引擎,采用“外网转发-光闸审查-单向传输-内网分发”的全链路管控模式,外网邮件服务器将邮件转发至光闸外网邮件中继服务,经内容检查通过后单向传输至内网处理单元,再由内网邮件发布代理推送至客户内网邮件服务器,保障邮件数据单向安全导入。

支持外网向内网的单向数据库同步,兼容不少于12种主流及国产化数据库;支持数据库级、表级、字段级的精细化同步,适配操作系统异构、数据库异构、字符集异构、表异构、字段异构等多种复杂异构环境,满足不同业务的数据同步需求。

对单向导入的数据内容实施多重安全审查,包括病毒扫描、关键字检查、文件真实类型校验、文件大小过滤、文件后缀名过滤等细化管控措施,确保仅符合保密要求及安全策略的数据、文件可单向传输至内网。

采用全异步架构设计,具备高效的数据转发能力,可支持百万级TCP并发连接,轻松应对大流量、高并发的单向数据导入场景,保障业务数据传输的实时性与高效性。
单向隔离架构提供 高级别安全保障
支持多类业务数据交换,满足不同业务需求
数据安全审查精细化, 精准阻断非法数据传输
可提供加密传输, 满足涉密等特殊场景需求
高性能并发处理, 支撑百万级TCP并发连接
内置完整性校验, 支持高可靠文件传输
筑牢高安全级别网络安全屏障
防止敏感数据外泄
助力网络安全合规达标
满足数据单向安全高效交换需求
国产替代是中国的国家战略,提高国家的信息安全和自主可控能力,加速国产化替代进程 。构建纯国产化的工控安全生态体系迫在眉睫、重中之重,包括防护类、审计类、监测类、管理类、服务类等各类工控安全产品,通过系统化、多维度的综合分析、防控部署,从而在根本上实现工控网络的整体安全防护。
珞安科技集中力量推进关键核心技术攻关,牢牢掌握产业经济发展自主权,与主流国产化厂家紧密协作,系统调优,最终通过了各厂家严格的兼容性测试,运行稳定可靠,可以满足工控领域多种应用场景的实际需求。
珞安科技整合资源,在国产化替代上投入了大量的研发力量,针对工控领域打造了一簇国产化LA9000系列产品。
随着国产化进程的加速推进,珞安科技将继续加大研发力度,在现有国产化系列产品的基础上不断创新、积累,并结合可信计算技术架构,打造出满足等保要求并适用于国内工控安全各场景的纯国产化工控安全防护产品体系,为国家关键信息基础设施的安全保驾护航。