天行安全隔离与信息交换系统GAP

300229 拓尔思

产品服务行业方案服务与合作了解我们投资者关系 EN

产品服务

大数据

人工智能

安全

其他

行业方案

数字政府

媒体融合

网络空间治理

公共安全

知识产权

企业数字化转型

金融科技

出版

服务与合作

文档中心

产品授权

生态体系

了解我们

公司简介

新闻活动

行业洞察

投资者关系

产品服务 >>

数据应用 (SaaS 服务)

网察（舆情监测）

数家（资讯数据云服务）

海策（政策大脑）

数星产业大脑

冒烟指数（金融风险监测）

天目（开源情报）

全球基因专利数据云服务

数据采集

海蜘（分布式采集系统）

数据治理

海聚（数据整合系统）

TRS海贝搜索数据库

数据分析

水晶球分析师

数据可视化

数据可视化大屏云服务平台

AI平台服务

智拓（人工智能开放平台）

安拓（知识图谱平台）

自然语言处理

智语（CKM）NLP平台

OCR识别

图像分析与处理

TRS智眼视觉引擎软件

知识工厂

智能对话机器人

AI行业应用

智能消保管控

智能文字校对

边界安全

天行安全单向导入系统UIS

天行安全隔离与信息交换系统GAP

天行安全请求服务系统RSS

天行安全视频交换系统MTP

天行安全数据交换系统DTP

天行部门间信息共享与服务平台ISSP

天行单向隔离光闸FGAP

天行防火墙FW

天行集中监管控制系统3AS

天行数据交换与接口服务系统DTS

大数据安全

天行边界安全运维管理平台BOP

天行数据库安全审计及性能监测审计系统DAS

天行应用日志安全审计系统ALSA

物联网安全

天行应用系统安全审计系统VAS

元宇宙

虚拟人开放平台

技术底座

TRS天枢云原生技术平台

行业方案 >>

政务公开

政府网站集约化

政务服务

智慧治理

产业大脑

政务运行

政务资讯参考

融媒体内容生产

用户行为资产

媒体大数据云服务

网络空间治理

公安

智慧新搜索

智能辅助办案

安全一体化

知识产权

企业舆情

全球基因专利数据服务

虚拟员工

智能风控

精准营销

金融监管

消费者保护

智慧招商

智能合同审查

出版

服务与合作 >>

文档中心

产品授权

生态体系

了解我们 >>

公司简介

新闻活动

行业洞察

投资者关系 >>

投资者关系

天行安全隔离与信息交换系统（Topwalk-GAP）

天行安全隔离与信息交换系统（Topwalk-GAP）是国内首款基于网络隔离技术实现安全信息交换的产品。2000年率先通过公安部、国家保密局的安全检测，系统基于“2+1”多主机架构，切断不同网络域之间TCP/IP通讯，实现网络隔离基础上的实时信息交换。可广泛应用于政府、军队和大型企业等单位。

产品功能产品优势应用场景最佳实践

产品功能

安全隔离

文件交换

数据库交换

应用扩展

通过专用隔离硬件实现内外网之间的安全隔离，阻断基于TCP/IP的网络协议传输，安全隔离功能不受外部控制。

提供基于FTP、SMB、NFS及文件客户端的双向/单向文件数据交换，支持对文件名称、文件类型的黑名单策略，数据传输过程进行端到端加密。

提供对ORASLE®、SQLSERVER®、MYSQL®数据库的数据双向/单向数据传输功能，支持全表、增量同步，支持对数据库传输内容进行深度处理。

支持基于网络层和应用层的多种协议扩展，支持邮件、OA、CRM等应用系统的无缝对接，支持基于应用的安全访问控制。

安全隔离

通过专用隔离硬件实现内外网之间的安全隔离，阻断基于TCP/IP的网络协议传输，安全隔离功能不受外部控制。

文件交换

提供基于FTP、SMB、NFS及文件客户端的双向/单向文件数据交换，支持对文件名称、文件类型的黑名单策略，数据传输过程进行端到端加密。

数据库交换

提供对ORASLE®、SQLSERVER®、MYSQL®数据库的数据双向/单向数据传输功能，支持全表、增量同步，支持对数据库传输内容进行深度处理。

应用扩展

支持基于网络层和应用层的多种协议扩展，支持邮件、OA、CRM等应用系统的无缝对接，支持基于应用的安全访问控制。

产品优势

可靠的安全隔离和受控的信息交换

数据安全隔离硬件通过独立控制电路和读写保护电路保证信任网络和非信任网络之间链路层的断开，从而保证网络间的安全隔离。通过硬件实现安全隔离，彻底阻断TCP/IP协议以及其他网络协议，通过自定义的通讯机制进行数据的读写，实现可控的信息交换。

先进的系统架构

安全隔离硬件是保障网络间安全隔离的重要部件，该部件由天行网安自主设计，拥有自主知识产权。它独立与内外网单元，不接受外部的指令控制，实现数据在内外网单元纯数据摆渡。

快速恢复机制

系统支持一键还原功能，在系统出现严重配置错误、系统损坏时可通过后台管理员操作将系统还原成初始状态。

基于SSL通道确保安全传输

可在邮件访问、FTP访问、数据库同步等传输过程中启用SSL通道，对客户端进行身份认证，并基于SSL协议实现全程传输加密，进一步提升业务数据传输安全性。

广泛的业务场景

系统支持文件、数据库、文件客户端多种传输方式，能够满足不同应用行业场景的传输需求。

应用场景

政策驱动类

安全需求类

因业务需要，政府机关、大型企业等单位内部网络需要和外部网络进行数据交换，根据安全防护需求不能将内部网络与外部网络直接互通，通过安全隔离与信息交换系统实现安全隔离、数据适配、安全处理和传输。

安全隔离与信息交换系统可以使用在内部网络。

最佳实践

某市公安局边界接入平台建设项目

某市局为加强公安信息化建设，需要和外部单位进行数据的共享和交换，按照《公安信息通信网边界接入平台安全规范（试行）》的要求建设社会企事业单位、党政军单位链路，链路核心设备采用安全隔离与信息交换系统与公安信息网进行物理隔离，建设统一网络接入方式、规范数据交换方式，提高市公安局业务水平，解决内部信息系统和外部单位的数据交换问题，并且使用期间未发生安全事件，有力保证了公安信息通信网的安全。