強(qiáng)隔離
S01采用超融合技術(shù),，在一體機(jī)中內(nèi)置四個(gè)獨(dú)立的計(jì)算單元,，節(jié)點(diǎn)內(nèi)部采用單向光纖連接，物理隔離,，數(shù)據(jù)單方向傳輸,，形成單向進(jìn)、單向出,，即雙單向模式,；自研孤島鏈路協(xié)議，非TCP/IP公共協(xié)議,，采用私有協(xié)議進(jìn)行加密傳輸,，防止黑客偵聽和利用。
數(shù)據(jù)服務(wù)隔離交換網(wǎng)關(guān)
公安部第一研究所-S01
數(shù)據(jù)服務(wù)隔離交換網(wǎng)關(guān)系統(tǒng)是一種解決數(shù)據(jù)安全交換共享的“關(guān)鍵裝置”，立足數(shù)據(jù)安全防護(hù)的需要,，針對(duì)數(shù)字化趨勢(shì)下-業(yè)務(wù)廣泛互聯(lián),、網(wǎng)絡(luò)打通、云化集中服務(wù)等業(yè)務(wù)模式的激增,，通過在大數(shù)據(jù)系統(tǒng)前端和不同網(wǎng)絡(luò)邊界處部署S01,，對(duì)請(qǐng)求的API接口進(jìn)行集中授權(quán)管理、形成業(yè)務(wù)畫像和數(shù)據(jù)畫像,，幫助單位內(nèi)部,、單位之間-實(shí)現(xiàn)業(yè)務(wù)廣泛互聯(lián)下的數(shù)據(jù)安全交換和最小化訪問。
產(chǎn)品核心能力
-
-
格式校驗(yàn)格式校驗(yàn)：格式檢查是指系統(tǒng)對(duì)所傳輸?shù)臄?shù)據(jù)格式進(jìn)行檢查,，避免在數(shù)據(jù)交換過程中交換可執(zhí)行程序,，而造成病毒夾雜在交換數(shù)據(jù)中進(jìn)行傳播,。支持JSON、XML強(qiáng)格式校驗(yàn),。
-
身份認(rèn)證身份認(rèn)證技術(shù)是保證數(shù)據(jù)交換安全的一個(gè)重要的機(jī)制,，本系統(tǒng)的身份認(rèn)證分為兩個(gè)層面：一是應(yīng)用服務(wù)之間的認(rèn)證；二是系統(tǒng)登錄用戶的身份認(rèn)證,。
-
內(nèi)容改寫不同區(qū)域不同網(wǎng)均屬于數(shù)據(jù)信息保護(hù)區(qū),，S01針對(duì)不同區(qū)域不同網(wǎng)絡(luò)信息進(jìn)行了內(nèi)容改寫，請(qǐng)求頭改寫,、響應(yīng)頭改寫,、body改寫、路徑改寫等,，保證不同區(qū)域不同網(wǎng)絡(luò)請(qǐng)求響應(yīng)信息的保密性及安全性,。
-
敏感詞過濾用戶可在管理頁面添加需要過濾的敏感詞，當(dāng)請(qǐng)求進(jìn)行傳輸時(shí),，如果請(qǐng)求中包含用戶設(shè)定的敏感詞,，系統(tǒng)會(huì)進(jìn)行自動(dòng)攔截，阻斷請(qǐng)求出網(wǎng)或進(jìn)網(wǎng),，并將該請(qǐng)求寫入異常數(shù)據(jù)記錄中供后期進(jìn)行審計(jì),。
-
業(yè)務(wù)畫像和數(shù)據(jù)畫像系統(tǒng)提供對(duì)整個(gè)數(shù)據(jù)交換行為的完整審計(jì)，包括數(shù)據(jù)來源,、發(fā)生時(shí)間,、交換目標(biāo)、交換內(nèi)容,、是否得到了授權(quán),、是否遵守交換規(guī)則、交換行為是否成功,、不成功進(jìn)行了幾次嘗試,、交換結(jié)束時(shí)間等等。
產(chǎn)品結(jié)構(gòu)
關(guān)鍵技術(shù)
-
重構(gòu)底層硬件架構(gòu)：雙單向隔離傳輸采用4合1“超融合”架構(gòu),，“4合1”模塊,，即4個(gè)節(jié)點(diǎn)合成一臺(tái)設(shè)備，4個(gè)節(jié)點(diǎn)分別是A（輸入節(jié)點(diǎn)）,、B（輸出節(jié)點(diǎn)）,、C（管理節(jié)點(diǎn)）、D（輔助節(jié)點(diǎn)）,。 -
授權(quán)管理：多接口可信認(rèn)證對(duì)請(qǐng)求訪問的API接口進(jìn)行集中收口,，自動(dòng)形成API接口臺(tái)賬，通過請(qǐng)求用戶進(jìn)行集中授權(quán)和管理,，實(shí)現(xiàn)對(duì)跨網(wǎng)API接口的最小化訪問,。 -
形成業(yè)務(wù)畫像和數(shù)據(jù)畫像：彌補(bǔ)審計(jì)缺失根據(jù)請(qǐng)求-響應(yīng)過程,，形成細(xì)粒度業(yè)務(wù)交互畫像，使業(yè)務(wù)可視化,，根據(jù)交互范圍,、時(shí)間,、頻率等維度對(duì)業(yè)務(wù)交互行為進(jìn)行審計(jì),，形成業(yè)務(wù)畫像；
對(duì)企業(yè)數(shù)據(jù)進(jìn)行分類分級(jí)或者對(duì)接企業(yè)數(shù)據(jù)分類分級(jí)結(jié)果,，識(shí)別跨網(wǎng)交換敏感信息,，發(fā)現(xiàn)非法傳輸、上傳,、下載,、盜取敏感數(shù)據(jù)行為，及時(shí)報(bào)警和阻斷,。
應(yīng)用場(chǎng)景
-
重構(gòu)底層硬件架構(gòu)：雙單向隔離傳輸實(shí)現(xiàn)用戶業(yè)務(wù)區(qū)和數(shù)據(jù)區(qū)鏈路隔離,，可以保護(hù)用戶API微服務(wù)請(qǐng)求的安全，有效防止內(nèi)網(wǎng)的敏感數(shù)據(jù)泄漏,。
-
-
-
跨網(wǎng)數(shù)據(jù)交換（單位間）A業(yè)務(wù)區(qū)和B業(yè)務(wù)區(qū)鏈路隔離,，滿足傳統(tǒng)文件數(shù)據(jù)交換場(chǎng)景需求，同時(shí)防止惡意代碼夾帶和敏感數(shù)據(jù)泄漏,。
-
業(yè)務(wù)廣泛互聯(lián)（多單位廣泛互聯(lián)）把多行業(yè)傳輸共享接口統(tǒng)一收口,，進(jìn)行集中授權(quán)和管理，對(duì)請(qǐng)求用戶進(jìn)行可信認(rèn)證,，保證請(qǐng)求用戶真實(shí)可靠,。
-
對(duì)請(qǐng)求的API接口進(jìn)行集中授權(quán)管理
形成業(yè)務(wù)畫像和數(shù)據(jù)畫像，幫助單位內(nèi)部,、單位之間-實(shí)現(xiàn)業(yè)務(wù)廣泛互聯(lián)下的數(shù)據(jù)安全交換和最小化訪問,。