文档介绍：政府机构内外网数据交换安全处理方案
（内外网物理隔离光盘交换系统）
福州新华时代信息技术
-3
研发背景
国家保密局1月1日起颁布实施《计算机信息系统国际互联网保密管理要求》对国家机要部门使用互联网要求以下：“包含国家秘密计算机信息系统，不得直接或间接和国际互联网或其它公共信息网络链接，必需实施“物理隔离”，所谓“物理隔离”是指企业内部局域网假如在任何时间全部不存在和互联网直接物理连接，则企业网络安全才能得到真正保护。
但伴随INTERNET快速发展，各政府和企机关利用互联网开展工作已成为不可逆转趋势，各个机构全部需要在内网和互联网之间进行大量信息交换，以提升效率。从而在网络安全和效率之间产生了巨大矛盾，而且矛盾日渐扩大化。
网络隔离目标是为了保护内部网络安全,而网络互连目标是方便高效进行数据交换。在此背景下，我们采取十五年技术积累关键技术开发成功了完全自动化双网隔离数据光盘交换系统，面向高安全数据传输场所，实现网络完全隔离情况下数据自动交换，
二、系统介绍
（一）现行数据交换模式及问题
“内网”和互联网实现严格物理隔离后，内外网数据交换成为突出问题，影响了应用系统有效布署，
1 、完全物理隔离。采取人工刻盘，将外部（或内部）网络数据刻录到光盘，再由人工经过安全处理后将数据加载到内部（或外部）网络上。这种方法虽实现了外部和内部网络物理隔离，但存在资源消耗大、效率低下和不易管理弊端。
2 、采取逻辑隔离方法。即互联网和内部网络之间采取单向导入设备连接，如网闸或光闸，即使效率高，但不属于完全物理隔离，不符合现行国家相关内外网数据安全交换要求。
鉴于上述两种数据交换方法存在弊端，所以提出以“物理隔离”为准则，建立以智能、可控、安全为基础“内外网数据安全摆渡系统”含有十分关键意义。
（二）系统开发思绪和架构
1、满足安全管理需求
“美佳达双网物理隔离光盘信息交换系统”基于机电一体化技术，利用机械手模拟人手工操作光盘进行数据自动迁移，实现外部网络和内部网络间物理隔离，为网间交换数据提供一个自动化、安全可靠处理方案。该方案不仅避免以往人工操作带来不可控原因，同时填补了目前网闸、光闸现存技术缺点。
2、符合国家现行安全法规要求
“美佳达双网物理隔离光盘信息交换系统”总体设计符合国家年1 月颁布《计算机信息系统联网保密管理要求》第二章<保密制度> 第六条要求“设计国家秘密计算机信息系统，不得直接或间接地和国际互联网其它公共信息网络相联接，必需实施物理隔离”文件要求。现在该产品已经取得公安计算机系统安全专用产品销售许可证及军用信息安全产品认证证书（认证等级军C+级）
3、能够满足任何不一样等级密网数据交换需求
4、设备传输方向能够依据用户需求进行定制（单向/双向）
5、高可靠性，产品内部配件均采取工业级设计，关键配件无故障周期可达250万次
（三）、系统特点
（产品基础结果拓补图）
●内网和外网之间应含有完全物理断开机制，保