強隔離
S01采用超融合技術,，在一體機中內(nèi)置四個獨立的計算單元，節(jié)點內(nèi)部采用單向光纖連接,，物理隔離,，數(shù)據(jù)單方向傳輸，形成單向進,、單向出,，即雙單向模式；自研孤島鏈路協(xié)議,，非TCP/IP公共協(xié)議,，采用私有協(xié)議進行加密傳輸，防止黑客偵聽和利用,。
數(shù)據(jù)服務隔離交換網(wǎng)關
公安部第一研究所-S01
數(shù)據(jù)服務隔離交換網(wǎng)關系統(tǒng)是一種解決數(shù)據(jù)安全交換共享的“關鍵裝置”,，立足數(shù)據(jù)安全防護的需要,，針對數(shù)字化趨勢下-業(yè)務廣泛互聯(lián)、網(wǎng)絡打通,、云化集中服務等業(yè)務模式的激增,，通過在大數(shù)據(jù)系統(tǒng)前端和不同網(wǎng)絡邊界處部署S01，對請求的API接口進行集中授權管理,、形成業(yè)務畫像和數(shù)據(jù)畫像,，幫助單位內(nèi)部、單位之間-實現(xiàn)業(yè)務廣泛互聯(lián)下的數(shù)據(jù)安全交換和最小化訪問,。
產(chǎn)品核心能力
-
-
格式校驗格式校驗：格式檢查是指系統(tǒng)對所傳輸?shù)臄?shù)據(jù)格式進行檢查,，避免在數(shù)據(jù)交換過程中交換可執(zhí)行程序,，而造成病毒夾雜在交換數(shù)據(jù)中進行傳播。支持JSON,、XML強格式校驗,。
-
身份認證身份認證技術是保證數(shù)據(jù)交換安全的一個重要的機制，本系統(tǒng)的身份認證分為兩個層面：一是應用服務之間的認證,；二是系統(tǒng)登錄用戶的身份認證,。
-
內(nèi)容改寫不同區(qū)域不同網(wǎng)均屬于數(shù)據(jù)信息保護區(qū)，S01針對不同區(qū)域不同網(wǎng)絡信息進行了內(nèi)容改寫,，請求頭改寫,、響應頭改寫、body改寫,、路徑改寫等,，保證不同區(qū)域不同網(wǎng)絡請求響應信息的保密性及安全性。
-
敏感詞過濾用戶可在管理頁面添加需要過濾的敏感詞,，當請求進行傳輸時,，如果請求中包含用戶設定的敏感詞，系統(tǒng)會進行自動攔截,，阻斷請求出網(wǎng)或進網(wǎng),，并將該請求寫入異常數(shù)據(jù)記錄中供后期進行審計。
-
業(yè)務畫像和數(shù)據(jù)畫像系統(tǒng)提供對整個數(shù)據(jù)交換行為的完整審計,，包括數(shù)據(jù)來源,、發(fā)生時間、交換目標,、交換內(nèi)容,、是否得到了授權、是否遵守交換規(guī)則,、交換行為是否成功,、不成功進行了幾次嘗試、交換結束時間等等,。
產(chǎn)品結構
關鍵技術
-
重構底層硬件架構：雙單向隔離傳輸采用4合1“超融合”架構,，“4合1”模塊，即4個節(jié)點合成一臺設備,，4個節(jié)點分別是A（輸入節(jié)點）,、B（輸出節(jié)點）、C（管理節(jié)點）,、D（輔助節(jié)點）,。 -
授權管理：多接口可信認證對請求訪問的API接口進行集中收口，自動形成API接口臺賬,，通過請求用戶進行集中授權和管理,，實現(xiàn)對跨網(wǎng)API接口的最小化訪問,。 -
形成業(yè)務畫像和數(shù)據(jù)畫像：彌補審計缺失根據(jù)請求-響應過程，形成細粒度業(yè)務交互畫像,，使業(yè)務可視化，根據(jù)交互范圍,、時間,、頻率等維度對業(yè)務交互行為進行審計，形成業(yè)務畫像,；
對企業(yè)數(shù)據(jù)進行分類分級或者對接企業(yè)數(shù)據(jù)分類分級結果,，識別跨網(wǎng)交換敏感信息，發(fā)現(xiàn)非法傳輸,、上傳,、下載、盜取敏感數(shù)據(jù)行為,，及時報警和阻斷,。
應用場景
-
重構底層硬件架構：雙單向隔離傳輸實現(xiàn)用戶業(yè)務區(qū)和數(shù)據(jù)區(qū)鏈路隔離，可以保護用戶API微服務請求的安全,，有效防止內(nèi)網(wǎng)的敏感數(shù)據(jù)泄漏,。
-
-
-
跨網(wǎng)數(shù)據(jù)交換（單位間）A業(yè)務區(qū)和B業(yè)務區(qū)鏈路隔離，滿足傳統(tǒng)文件數(shù)據(jù)交換場景需求,，同時防止惡意代碼夾帶和敏感數(shù)據(jù)泄漏,。
-
業(yè)務廣泛互聯(lián)（多單位廣泛互聯(lián)）把多行業(yè)傳輸共享接口統(tǒng)一收口，進行集中授權和管理,，對請求用戶進行可信認證,，保證請求用戶真實可靠。
-
對請求的API接口進行集中授權管理
形成業(yè)務畫像和數(shù)據(jù)畫像,，幫助單位內(nèi)部,、單位之間-實現(xiàn)業(yè)務廣泛互聯(lián)下的數(shù)據(jù)安全交換和最小化訪問。