強(qiáng)隔離
S01采用超融合技術(shù)，在一體機(jī)中內(nèi)置四個獨(dú)立的計(jì)算單元,，節(jié)點(diǎn)內(nèi)部采用單向光纖連接,，物理隔離，數(shù)據(jù)單方向傳輸,，形成單向進(jìn),、單向出，即雙單向模式,；自研孤島鏈路協(xié)議,，非TCP/IP公共協(xié)議，采用私有協(xié)議進(jìn)行加密傳輸,，防止黑客偵聽和利用,。
數(shù)據(jù)服務(wù)隔離交換網(wǎng)關(guān)
公安部第一研究所-S01
數(shù)據(jù)服務(wù)隔離交換網(wǎng)關(guān)系統(tǒng)是一種解決數(shù)據(jù)安全交換共享的“關(guān)鍵裝置”,，立足數(shù)據(jù)安全防護(hù)的需要，針對數(shù)字化趨勢下-業(yè)務(wù)廣泛互聯(lián),、網(wǎng)絡(luò)打通,、云化集中服務(wù)等業(yè)務(wù)模式的激增，通過在大數(shù)據(jù)系統(tǒng)前端和不同網(wǎng)絡(luò)邊界處部署S01,，對請求的API接口進(jìn)行集中授權(quán)管理,、形成業(yè)務(wù)畫像和數(shù)據(jù)畫像，幫助單位內(nèi)部,、單位之間-實(shí)現(xiàn)業(yè)務(wù)廣泛互聯(lián)下的數(shù)據(jù)安全交換和最小化訪問,。
產(chǎn)品核心能力
-
-
格式校驗(yàn)格式校驗(yàn)：格式檢查是指系統(tǒng)對所傳輸?shù)臄?shù)據(jù)格式進(jìn)行檢查，避免在數(shù)據(jù)交換過程中交換可執(zhí)行程序,，而造成病毒夾雜在交換數(shù)據(jù)中進(jìn)行傳播,。支持JSON、XML強(qiáng)格式校驗(yàn),。
-
身份認(rèn)證身份認(rèn)證技術(shù)是保證數(shù)據(jù)交換安全的一個重要的機(jī)制,，本系統(tǒng)的身份認(rèn)證分為兩個層面：一是應(yīng)用服務(wù)之間的認(rèn)證,；二是系統(tǒng)登錄用戶的身份認(rèn)證。
-
內(nèi)容改寫不同區(qū)域不同網(wǎng)均屬于數(shù)據(jù)信息保護(hù)區(qū),，S01針對不同區(qū)域不同網(wǎng)絡(luò)信息進(jìn)行了內(nèi)容改寫,，請求頭改寫、響應(yīng)頭改寫,、body改寫,、路徑改寫等，保證不同區(qū)域不同網(wǎng)絡(luò)請求響應(yīng)信息的保密性及安全性,。
-
敏感詞過濾用戶可在管理頁面添加需要過濾的敏感詞,，當(dāng)請求進(jìn)行傳輸時，如果請求中包含用戶設(shè)定的敏感詞,，系統(tǒng)會進(jìn)行自動攔截,，阻斷請求出網(wǎng)或進(jìn)網(wǎng)，并將該請求寫入異常數(shù)據(jù)記錄中供后期進(jìn)行審計(jì),。
-
業(yè)務(wù)畫像和數(shù)據(jù)畫像系統(tǒng)提供對整個數(shù)據(jù)交換行為的完整審計(jì),，包括數(shù)據(jù)來源、發(fā)生時間,、交換目標(biāo),、交換內(nèi)容、是否得到了授權(quán),、是否遵守交換規(guī)則,、交換行為是否成功、不成功進(jìn)行了幾次嘗試,、交換結(jié)束時間等等,。
產(chǎn)品結(jié)構(gòu)
關(guān)鍵技術(shù)
-
重構(gòu)底層硬件架構(gòu)：雙單向隔離傳輸采用4合1“超融合”架構(gòu)，“4合1”模塊,，即4個節(jié)點(diǎn)合成一臺設(shè)備,，4個節(jié)點(diǎn)分別是A（輸入節(jié)點(diǎn)）、B（輸出節(jié)點(diǎn)）,、C（管理節(jié)點(diǎn)）,、D（輔助節(jié)點(diǎn)）。 -
授權(quán)管理：多接口可信認(rèn)證對請求訪問的API接口進(jìn)行集中收口,，自動形成API接口臺賬,，通過請求用戶進(jìn)行集中授權(quán)和管理，實(shí)現(xiàn)對跨網(wǎng)API接口的最小化訪問,。 -
形成業(yè)務(wù)畫像和數(shù)據(jù)畫像：彌補(bǔ)審計(jì)缺失根據(jù)請求-響應(yīng)過程,，形成細(xì)粒度業(yè)務(wù)交互畫像，使業(yè)務(wù)可視化，根據(jù)交互范圍,、時間,、頻率等維度對業(yè)務(wù)交互行為進(jìn)行審計(jì)，形成業(yè)務(wù)畫像,；
對企業(yè)數(shù)據(jù)進(jìn)行分類分級或者對接企業(yè)數(shù)據(jù)分類分級結(jié)果,，識別跨網(wǎng)交換敏感信息，發(fā)現(xiàn)非法傳輸,、上傳、下載,、盜取敏感數(shù)據(jù)行為,，及時報(bào)警和阻斷。
應(yīng)用場景
-
重構(gòu)底層硬件架構(gòu)：雙單向隔離傳輸實(shí)現(xiàn)用戶業(yè)務(wù)區(qū)和數(shù)據(jù)區(qū)鏈路隔離,，可以保護(hù)用戶API微服務(wù)請求的安全,，有效防止內(nèi)網(wǎng)的敏感數(shù)據(jù)泄漏。
-
-
-
跨網(wǎng)數(shù)據(jù)交換（單位間）A業(yè)務(wù)區(qū)和B業(yè)務(wù)區(qū)鏈路隔離,，滿足傳統(tǒng)文件數(shù)據(jù)交換場景需求,，同時防止惡意代碼夾帶和敏感數(shù)據(jù)泄漏。
-
業(yè)務(wù)廣泛互聯(lián)（多單位廣泛互聯(lián)）把多行業(yè)傳輸共享接口統(tǒng)一收口,，進(jìn)行集中授權(quán)和管理,，對請求用戶進(jìn)行可信認(rèn)證，保證請求用戶真實(shí)可靠,。
-
對請求的API接口進(jìn)行集中授權(quán)管理
形成業(yè)務(wù)畫像和數(shù)據(jù)畫像,，幫助單位內(nèi)部、單位之間-實(shí)現(xiàn)業(yè)務(wù)廣泛互聯(lián)下的數(shù)據(jù)安全交換和最小化訪問,。