
ภาพรวมผลิตภัณฑ์
การแยกความปลอดภัยและระบบการนำเข้าข้อมูลทางเดียว (GTECH-GAP 2000) หรือที่เรียกกันทั่วไปว่าประตูออปติคอลทางเดียวเป็นรุ่นใหม่ของการแยกเครือข่ายและการส่งข้อมูลทางเดียวที่ได้รับการพัฒนาและผลิตโดย บริษัท โดยใช้เทคโนโลยีการส่งผ่านข้อมูลทางเดียวขั้นสูงและเทคโนโลยีการแยกฮาร์ดแวร์ GAP อย่างอิสระ ผลิตภัณฑ์ถูกนำไปใช้ระหว่างเครือข่ายภายในและเครือข่ายภายนอกรวบรวมข้อมูลจากปลายเครือข่ายภายนอกและส่งผ่านช่องทางแสงเดียวทางกายภาพไปยังปลายเครือข่ายด้านในและปลายเครือข่ายด้านนอกโดยไม่มีช่องสัญญาณออปติคอลย้อนกลับสำหรับการส่งสัญญาณทางกายภาพ ทั้งสองตระหนักถึงความต้องการแอปพลิเคชันของข้อมูลจากเครือข่ายลับต่ำไปยังเครือข่ายลับสูง แต่ยังรับประกันได้อย่างสมบูรณ์บนฮาร์ดแวร์ทางกายภาพว่าข้อมูลลับของเครือข่ายภายในไม่สามารถรั่วไหลไปยังเครือข่ายภายนอกได้
ลักษณะการทำงาน
โครงสร้างระบบที่เชื่อถือได้:ประกอบด้วยสามส่วนของเครื่องสิ้นสุดภายในเครื่องสิ้นสุดภายนอกระบบการแยกที่เป็นกรรมสิทธิ์ (ฮาร์ดแวร์ที่เป็นกรรมสิทธิ์) เครื่องสิ้นสุดภายในและเครื่องสิ้นสุดภายนอกมีการจัดเก็บและหน่วยปฏิบัติการแยกต่างหาก ชิ้นส่วนแยกทางกายภาพทางเดียวถูกนำมาใช้เพื่อเชื่อมต่อระหว่างเครื่องสิ้นสุดภายในและภายนอกเพื่อให้การรับประกันความปลอดภัยเต็มรูปแบบสำหรับระบบ
ความสามารถในการส่งข้อมูลที่เชื่อถือได้:คุณลักษณะการส่งต่อข้อมูลให้การรับรองความถูกต้องและการควบคุมการเข้าถึงของโฮสต์การจัดการที่เชื่อถือได้ การรับรองตัวตนรับประกันว่าผู้ดูแลระบบและผู้ใช้มีตัวตนที่ปลอดภัยและกลไกนี้ใช้ใบรับรอง CA การจัดการที่เชื่อถือได้จำเป็นต้องมีการรับประกันว่าเฉพาะคอมพิวเตอร์ที่ได้รับอนุญาตเท่านั้นที่สามารถจัดการระบบและลดความเสี่ยงในการใช้งาน
ฟังก์ชั่นการควบคุมการจัดการการไหล:เพื่อให้มั่นใจว่าบริการที่จัดตั้งขึ้นโดยอุปกรณ์ (เช่นบริการไฟล์บริการรีเลย์จดหมาย) ยังคงแบนด์วิดท์ที่ควรจะเป็นและป้องกันการรับส่งข้อมูลอินเทอร์เฟซเครือข่ายที่ผิดปกติระบบมีโมดูลการตรวจสอบและควบคุมการจราจรซึ่งสามารถควบคุมการรับส่งข้อมูลเครือข่ายเข้าสู่ประตูรั้วได้อย่างเต็มที่
ประเภทการรับส่งข้อมูลที่หลากหลาย:สนับสนุนการถ่ายโอนข้อมูลหลายประเภทเช่นการถ่ายโอนไฟล์ทางเดียวการส่งฐานข้อมูลทางเดียวการส่งข้อความทางเดียวการส่งจดหมายทางเดียวและการสนับสนุนการตรวจจับเนื้อหาการตรวจจับรหัสที่เป็นอันตรายรับประกันความปลอดภัยของข้อมูล
เสถียรภาพในการรับส่งข้อมูล:อัลกอริทึมความทนทานต่อข้อผิดพลาดประสิทธิภาพสูงของข้อมูล UDP พร้อมสิทธิในทรัพย์สินทางปัญญาที่เป็นอิสระโดยใช้เครื่องมือแก้ไขข้อผิดพลาดไปข้างหน้า SDFEC (Streaming Data Forward Error Correction) เทคโนโลยีชั้นนำนี้ไม่เพียง แต่ช่วยแก้ปัญหาการส่งข้อมูลที่น่าเชื่อถือได้อย่างสมบูรณ์แบบโปรโตคอลการส่งผ่านที่เชื่อถือได้เช่น TCP แบบดั้งเดิมที่ต้องใช้ช่องทางย้อนกลับเพื่อส่งข้อมูล ARQ รวมถึงความล่าช้าอย่างรุนแรงที่เกิดจากการส่งข้อมูลที่ซ้ำซ้อน แต่ยังช่วยแก้ปัญหาการส่งข้อมูลที่เชื่อถือได้ของโปรโตคอลการส่งผ่านทางเดียวเช่น UDP ได้อย่างสมบูรณ์แบบ
典型部署
การปรับใช้สวิตช์ออปติคอลทางเดียวใน Electronic Government Out Network และ Government Internal Network ในพื้นที่ที่ไม่เกี่ยวข้องมีบทบาทในการแยกเครือข่ายเพื่อให้บรรลุการส่งข้อมูลทางเดียวจาก Government Internal Network ไปยัง Government Internal Network Non-Internal Network ผลิตภัณฑ์อย่างเคร่งครัดใช้เทคโนโลยีการแลกเปลี่ยนการแยกตามเทคโนโลยีคู่มือแสงทิศทางเดียวเพื่อให้บรรลุและตอบสนองความต้องการของการปฏิบัติตามนโยบาย ในเวลาเดียวกันผลิตภัณฑ์ในตัวไฟล์และโมดูลการซิงโครไนซ์ฐานข้อมูลไม่จำเป็นต้องติดตั้งปลั๊กอินใด ๆ บนเซิร์ฟเวอร์ทั้งสองด้านสามารถรับรู้การรวบรวมข้อมูลจากต้นทางและผลักดันข้อมูลไปยังปลายทางอย่างแข็งขันจึงรับประกันความปลอดภัยของระบบธุรกิจ

