如果客戶單位需要實現(xiàn)物理隔離的情況下，網(wǎng)閘可以配套kws很好的做到這一點. 因為網(wǎng)閘是物理隔離網(wǎng)絡被認可的設備之一.
1) KWS與網(wǎng)閘的網(wǎng)絡配置流程：
- 內(nèi)網(wǎng)的云盤系統(tǒng)部署好后， 在網(wǎng)閘接口對應的虛擬ip地址A與內(nèi)網(wǎng)服務器路由可達，鏈接方式采用https協(xié)議。
- 外網(wǎng)云盤系統(tǒng)部署好后，在網(wǎng)閘接口對應的虛擬ip地址B與外網(wǎng)服務器路由可達，鏈接方式采用https協(xié)議
- 網(wǎng)閘根據(jù)（單向或者雙向）需求，鏈接方式采用https協(xié)議，配置對應的策略，做雙向NAT，隱藏內(nèi)外網(wǎng)真實服務器地址。文件出入網(wǎng)流程：
2) 文件出入網(wǎng)流程：
描述： 內(nèi)網(wǎng)云盤文件發(fā)起擺渡后，將云盤文件推送到網(wǎng)閘內(nèi)網(wǎng)主機中，進行安全檢查及業(yè)務邏輯處理，通過私有協(xié)議將數(shù)據(jù)封裝，再由隔離交換模塊擺渡至網(wǎng)閘外網(wǎng)主機，外網(wǎng)主機將數(shù)據(jù)還原，并由外網(wǎng)主機主動將數(shù)據(jù)推送給外網(wǎng)服務器，外網(wǎng)服務器獲得數(shù)據(jù)并存儲到對應的業(yè)務空間中（亦采用https協(xié)議），并推送通知給目標人員；目標人員根據(jù)被授予的權(quán)限對文件進行查看，或者下載；
3)網(wǎng)閘實現(xiàn)協(xié)議級別的物理隔離原理：
網(wǎng)閘和防火墻有本質(zhì)的區(qū)別，數(shù)據(jù)擺渡的過程是有私有協(xié)議的封裝和硬件方面的交換卡配合，通過網(wǎng)閘的物理隔離交換核心網(wǎng)閘“2+1”結(jié)構(gòu)實現(xiàn)；工作原理是應用數(shù)據(jù)到達設備外網(wǎng)主機，對數(shù)據(jù)進行安全審查，如訪問控制、協(xié)議檢查、內(nèi)容過濾等，審查通過后，使用私有協(xié)議對應用數(shù)據(jù)重新封裝；通過物理層隔離交換模塊進行數(shù)據(jù)擺渡，將數(shù)據(jù)擺渡至內(nèi)網(wǎng)，將應用數(shù)據(jù)還原成標準封裝數(shù)據(jù)，給到應用系統(tǒng).
本文出自一粒云研發(fā)部
]]>對比2.0 更新,主要功能從4個核心模塊,更新到6個;
隔離網(wǎng)文件安全交換系統(tǒng),?主要應用在金融\醫(yī)療\科研\(zhòng)研發(fā)領域,?管控隔離網(wǎng)之間的文件進出,?為文件的進出提供規(guī)范,安全的方法.是行之有效的管理手段之一.?該產(chǎn)品即可作為軟件部署使用,也可以打包成一體機(擺渡機)獨立部署使用.
核心模塊新增(2)
+?新增自定義流程設計與管理
+ 內(nèi)網(wǎng)vlan自定義路由功能
+ 主要模塊分為6個
全新優(yōu)化(1)
+ 新增全新UI界面, 將之前的信件與映射模式升級為: 個人文件交換與共享文件交換.目錄更加清晰.
該產(chǎn)品已經(jīng)在三大主流行業(yè)中穩(wěn)定運行多年, 有多個行業(yè)標桿客戶,歡迎咨詢采購! 歡迎分銷與渠道伙伴咨詢,我們將為您提供的有力的價格與完整的售前支持.
同時發(fā)布新版白皮書, 請在文章最后自行掃描二維碼下載即可.
下載全文請掃描分享鏈接二維碼:
中國電子科技集團有限公司第四十八研究所成立于1964年，位于中國·湖南·長沙，占地224畝。國家級微電子、太陽能電池、光電材料、電力電子、磁性材料專用設備的研發(fā)及生產(chǎn)專業(yè)機構(gòu)。國內(nèi)主要半導體設備供應基地、最大的太陽能電池制造和電子工業(yè)窯爐供應基地、應變式薄膜壓力傳感器國家高新技術(shù)產(chǎn)業(yè)化示范工程基地。
中國電子科技集團第四十八研究所連續(xù)承擔國家微電子、光電子重大科技攻關項目， 始終走在行業(yè)科技發(fā)展的最前端。產(chǎn)品已出口到歐、亞市場，累計向國內(nèi)外用戶提供了5000多臺（套）大型關鍵設備，國內(nèi)相關行業(yè)的領航級企業(yè)均為我們的客戶。
隔離網(wǎng)文件交換—
48所為新一代光能微電子研發(fā)企業(yè)，高級以上工程師有數(shù)百人，每天都會產(chǎn)生大量的研究資料與成功文件數(shù)據(jù)。2019年年底至今，疫情已經(jīng)3年，為最大限度減少人員聚集、流動，降低感染風險，確保持續(xù)有效阻擊疫情，48所許多辦公業(yè)務都可以遠程訪問，遠程辦公，遠程審批。在便利性大大提供的同時，安全的隱患也隨之存在。尤其是研發(fā)內(nèi)網(wǎng)的數(shù)據(jù)，一旦泄露到外網(wǎng)有可能造成不可以預計的后果。
因此急需尋找一款針對隔離網(wǎng)的文件進行安全檢查、文件交換、審計審批、日志追蹤的管理軟件，擁有高效率的傳輸與交換能力，集成與嵌入安全模塊，包含文件殺毒、敏感字查找，流程審批等核心手段。
隔離網(wǎng)文件交換—一粒云的隔離網(wǎng)文件交換系統(tǒng)（KWS）擁有6個核心功能模塊，包括：
1、自定義數(shù)據(jù)交換2、網(wǎng)絡與路由配置3、自定義流程審批4、內(nèi)嵌安全模塊5、流程化日志審計6、網(wǎng)盤操作模式（可集成一粒云網(wǎng)盤）
一粒云（KWS）隔離網(wǎng)交換系統(tǒng)主要在銀行證券，醫(yī)療稅務，科研單位使用，
主要用于專網(wǎng)與內(nèi)網(wǎng)或者互聯(lián)之間的數(shù)據(jù)交換，支持多個隔離網(wǎng)配置部署，同時可以集成云盤系統(tǒng)成為大規(guī)模的企業(yè)文檔存儲、共享、交換、審計平臺。目前已經(jīng)在100多家大型客戶在使用，包括農(nóng)商行、證券、半導體、醫(yī)療行業(yè)在使用。
陡河發(fā)電廠隸屬于北京大唐發(fā)電股份有限公司（現(xiàn)名：大唐國際發(fā)電股份有限公司）。它坐落于河北省唐山市，始建于1973年，先后經(jīng)歷了震后重建和擴建，到1987年 10月，八臺機組全部建成投產(chǎn)，總裝機容量1550MW。黨和國家領導人十分關心陡河電廠的建設和發(fā)展，李鵬、萬里、喬石、鄒家華等曾先后來廠視察，李鵬總理并為陡河電廠題寫廠名。到今天已經(jīng)穩(wěn)定運行40多年。
疫情之下“云管理”
2019年年底至今，疫情已經(jīng)3年，為最大限度減少人員聚集、流動，降低感染風險，確保持續(xù)有效阻擊疫情，大唐國際陡河發(fā)電廠充分運用信息化管理手段，推出一系列高效快捷的“云管理”方式，為企業(yè)在疫情防控和復工復產(chǎn)期間，科學合理組織安全、生產(chǎn)、經(jīng)營、培訓等各項工作保駕護；老電廠率先采用全新一系列的信息化技術(shù)：
1、云辦公，使各項工作不停步。
2、云監(jiān)檢，機組遠程監(jiān)檢創(chuàng)先河。
3、云評審，讓物資管理更高效。
4、云課堂，讓學習培訓有實效。
文件交換
疫情之下云辦公大大提高了效率，但是給辦公數(shù)據(jù)的安全帶來了一定的管理管控風險，老電廠當然希望效率與安全都要。?那么對文檔的出入管控勢在必行。??在安全上，入網(wǎng)文件的殺毒檢查，出網(wǎng)文件敏感字信息，隱私信息的告警，機密文件的多級審批都是必須要的安全手段。
一粒云針對老電廠的新需求，一粒云工程師出具了集成一粒云網(wǎng)盤系統(tǒng)（YBox）與隔離網(wǎng)文件交換(KWS)?的組合方案讓老電廠既有云盤的數(shù)據(jù)共享，大規(guī)模存儲能力，還有跨網(wǎng)數(shù)據(jù)交換，審核，審計的能力。既能解決電廠內(nèi)部資料的存儲問題，還能解決遠端辦公的文件安全問題。稱之為：雙驅(qū)軟件模式（2個邏輯隔離網(wǎng)絡），便捷的解決一下三個難題。
- 內(nèi)網(wǎng)采用云盤系統(tǒng)作為企業(yè)協(xié)同辦公、共享、授權(quán)的文檔系統(tǒng)。
- 配合KWS文檔跨網(wǎng)文檔交換模塊進行將內(nèi)部研發(fā)網(wǎng)絡的資料統(tǒng)一擺渡到外網(wǎng)云盤，過程采用敏感字檢查與流程審批。
- 外網(wǎng)云盤系統(tǒng)承接所有的研發(fā)資料，經(jīng)外網(wǎng)有權(quán)限人員對外發(fā)送，同時將一些必須的資料經(jīng)過殺毒審批后傳入研發(fā)網(wǎng)。
一粒云（KWS）隔離網(wǎng)交換系統(tǒng)主要在銀行證券，醫(yī)療稅務，科研單位使用，主要用于專網(wǎng)與內(nèi)網(wǎng)或者互聯(lián)之間的數(shù)據(jù)交換，支持多個隔離網(wǎng)配置部署，同時可以集成云盤系統(tǒng)成為大規(guī)模的企業(yè)文檔存儲、共享、交換、審計平臺。目前已經(jīng)在100多家大型客戶在使用，包括農(nóng)商行、證券、半導體、醫(yī)療行業(yè)在使用。
