米兰官方站网页版-米兰MiLan(中国)

项目（mù）背景

政务内网隔离网络方案: 随着（zhe）信息化的（de）不断发展，党政机关行业单位内部网络的（de）业（yè）务系统（tǒng）越来越需要信息（xī）共享，将来源与各（gè）种（zhǒng）信息（xī）渠道的数（shù）据进行汇总（zǒng）分析，可以为业务的开展提供更具有说服力（lì）的（de）分析结（jié）果。在信息共享的需（xū）求下，来源与（yǔ）互联网的信（xìn）息是其中的（de）一个重（chóng）要方（fāng）面。

现状分析

党政（zhèng）机（jī）关行业（yè）单位的网络环境包含内部网（wǎng）络和外网，内部网络包含内网（wǎng）和纵向网，这（zhè）两个网络均为机密级网络，政务外网与互联网逻辑隔离（lí）。其中内网（wǎng）为内部办公的业务网络，纵向网与各地的纵向网联通，内（nèi）网（wǎng）与纵向网之间物理隔离，没有信息通道，内网、纵向网与外网之间（jiān）也是物理隔离的。

目（mù）前，内网与（yǔ）纵向网之间，涉（shè）密（mì）网与互（hù）联网/电子（zǐ）政（zhèng）务外网（wǎng）之间的数据交换目前采用（yòng）光盘拷贝或（huò）三合一导（dǎo）入方式完成。基于上（shàng）述（shù）现状，一方面，如何安全（quán）的（de）、便捷的实现（xiàn）互联网数据向涉密网络的采集成为企需解（jiě）决的问题（tí）。另一方面，内网与纵向网之间目前物理（lǐ）隔离，但两网存在的各种信息资源随（suí）着业务的发（fā）展需要进行（háng）互（hù）联互通，如（rú）何保证信（xìn）息互联（lián）的安（ān）全及接入节点的安全性也需（xū）要考虑（lǜ）。在（zài）符合国家信（xìn）息（xī）安全政（zhèng）策的指导（dǎo）下，设计满足党政机关行业单位互联网信息采集及内纵网之间（jiān）的信息安（ān）全（quán）交换方案。

需（xū）求分（fèn）析

在信息化的建设过程中，为了（le）保证政府网络与信息的安全（quán），国（guó）家保密局规定（dìng）涉（shè）密（mì）系统的内网必须与（yǔ）外网隔（gé）离。然而，公共互联（lián）网（wǎng）是一个巨（jù）大（dà）的信息资源宝库，政府（fǔ）的大量信息和数据都（dōu）需要从（cóng）中获（huò）得，而且（qiě）随着（zhe）政务公开（kāi）政府上网工程的（de）开展，很多政府（fǔ）部门（mén）的对（duì）外业（yè）务服（fú）务（wù）也都迁移（yí）到了互联（lián）网上（shàng），并且由于地区发展不（bú）平衡、资（zī）金困难等因（yīn）素，有的政府机构无法建设两套网络，而且即使建设了两套网络（luò）但是（shì）由于需要数据交换，不得不（bú）采用原（yuán）始的人工拷（kǎo）盘方（fāng）式（shì），无法保证效率。如（rú）何解（jiě）决（jué）内（nèi）网安全的（de）基础上，实（shí）现（xiàn）内外数据（jù）的交换已成为了迫切（qiē）需要（yào）解决的问题。

方案设计（jì）

本解决方（fāng）案为解决内外（wài）网被物理隔离的情（qíng）况下（xià），它能实现内外（wài）网之（zhī）间安全（quán）、实（shí）时地交换信息。在部分只（zhī）有一套网（wǎng）络的政府（fǔ）部门在保（bǎo）证（zhèng）网（wǎng）络的物理隔离的（de）情（qíng）况下也可安全的（de）上网，不会将政府（fǔ）的敏感信（xìn）息外泻（xiè）。中铁米兰官方站网页版和信安采用（yòng）单（dān）向（xiàng）光闸安全隔离外网、秘密级安（ān）全（quán）域和（hé）涉（shè）密网络。即在外网与秘密级安全域之（zhī）间、秘密级安（ān）全域与机密级（jí）涉密网之间部署单向传输平台，在符合安（ān）全政策（cè）前提下，实现信息自动、快速传（chuán）输。

方案总结

从互（hù）联网采集信息（xī）并传输到涉密（mì）网（wǎng）的过程中（zhōng），关键在于实现安全、快速地由外（wài）向内的信息（xī）传（chuán）输，由于内部是涉密网络，需要防止传输中的泄密行为，单向传输技术是一种有效的解决途径。不同涉密（mì）网（wǎng）之间的安（ān）全传输主要（yào）考虑（lǜ）网络之间的安全访问控制、协议（yì）隔离及防攻（gōng）击。