近日，中共中央、國務院印發的《數字中國建設整體布局規劃》中指出，要推進數字技術與經濟、政治、文化、社會、生態文明建設“五位一體”深度融合，強化數字化能力建設，促進信息系統網絡互聯互通、數據按需共享、業務高效協同，筑牢可信可控的數字安全屏障。

文件的發布，給數據要素價值的有效釋放提供了更加廣闊的發展環境，同時也對不同行業、不同安全等級網絡之間的網絡隔離手段提出了更高要求。

面對市場多樣化、復雜化的業務場景需求，天融信不斷升級產品方案，壯大隔離產品體系，旨在為客戶提供更安全、更全面、更靈活的解決方案，為各行各業帶來合規之上的安全防護。

天融信“隔離三利刃”

利刃一：網閘——集網絡隔離、數據抓取、安全檢查、數據推送等特點于一身，是隔離界的“扛把子”，同時更有多項指標加持“高性能、高安全、深管控”，適用于公安、醫療等行業，可滿足雙向交互的業務場景需求。

利刃二：光閘——采用物理單向無反饋設計，可實現安全隔離與數據單向傳輸，既符合政府、企事業單位等保密的強制性安全策略，助力不同安全等級的網絡間實現安全隔離；又能夠保證數據的物理單向傳輸，可在網絡應用的安全性與合規性之間取得完美平衡。

利刃三：交換平臺——天融信安全數據交換系統，采用雙“2+1”架構，由前置代理系統+網閘/光閘+后置代理系統組成。該系統以多種形式進行數據采集，通過安全處理及分流，推送到內部網絡。其適用于高性能、高安全、高可靠的跨網數據交換應用場景，如：法院、檢察院、公安、電子政務等行業，傳輸方向可雙可單，可謂為“全能王”。

天融信“隔離三利刃”的三大作用

● 協議隔離

天融信“隔離三利刃”通過軟硬件結合的方式，有效隔斷內、外端網絡間直接的連接，保障安全可控的信息交換。內、外端機（或前后置服務器）是兩端網絡協議（即TCP/IP協議）的終點，一方的網絡協議不可向對方延伸，內部通過私有協議進行數據傳輸，有效隔離內、外網，防止數據外泄。

● 數據交換

天融信“隔離三利刃”對經過的數據包進行協議落地、安全檢查、私有協議封裝、協議重組、訪問控制，所有經過隔離設備的數據都將進行剝離和重組，保障在網絡隔離的基礎上實現安全可控的信息交換。

● 安全防護

天融信“隔離三利刃”通過訪問控制、安全協議通道、入侵檢測、病毒檢測等安全機制使設備發現、過濾并阻斷網絡入侵、病毒傳播、惡意代碼等攻擊行為，有效保護內部網絡系統的安全性；同時借助嚴格的安全過濾技術，防止內部敏感信息的泄漏，最終通過安全審計手段，讓所有交換行為有跡可循，從而實現全面防護。

1、某市電子政務平臺網閘應用案例

為進一步打破信息孤島、實現數據共享，助力“最多跑一次”改革和政府數字化轉型，某市開啟智慧城市項目，積極推進互聯網+政務平臺建設，但由于電子政務平臺內網與外網連接，且業務系統需對外開放，因此病毒感染、木馬遠程控制、網絡攻擊、非法訪問等問題時有發生。針對該市電子政務的網絡特點與安全需求，天融信在電子政務內網與電子政務外網、電子政務內網與電子政務專網之間分別部署了網閘產品，通過網閘開放特定應用，保障了電子政務內網與電子政務專網之間可控的信息交換；通過應用層信息過濾功能過濾敏感信息，有效防止電子政務內網的敏感信息泄漏到電子政務外網或互聯網；此外還通過病毒查殺、入侵檢測、訪問控制等多重安全防護手段，最大限度地保障了電子政務內網數據安全。

2、某省法院交換平臺應用案例

某省高級人民法院依據最高人民法院《安全隔離與信息交換平臺使用和管理要求》（FYB/T59006-2020）等有關技術規范要求，并結合客戶實際需求，希望實現法院專網與其它非密網之間的數據安全交換，免受其它非密網安全威脅。該法院通過部署具有獨特雙”2+1“架構的天融信安全數據交換系統，有效隔離了法院專網和外部網絡，實現了法院文件數據、數據庫數據、服務數據、音視頻數據的單向或雙單向傳輸；此外，天融信安全數據交換系統通過高效的數據擺渡能力及強大的安全檢測能力，幫助該法院實現了內外網間數據的安全高效傳輸。

憑借堅實的技術實力與場景化的解決方案，天融信隔離擺渡類產品連續六年穩居IDC網閘市場排名前三，產品榮獲安全隔離類產品EAL4+級認證、IPv6 Ready Logo認證、中國國家信息安全產品認證等多項榮譽，并廣泛應用于政法、醫療、金融等行業，持續助力網絡安全高質量發展。

TOPSEC

多年來，天融信不斷打磨產品細節，持續升級網間隔離擺渡方案，為各行業筑牢跨網信息隔離交換安全防線。未來，天融信將秉持“可信網絡 安全世界”的理念，持續深耕創新技術，為各行各業網絡安全提供可靠保障。