天行安全数据交换系统DTP

天行安全数据交换系统（Topwalk-DTP）是一款集安全性和高效性于一体，能够实现跨安全域数据交换的网络安全产品。产品由非信任端服务器（UAS）和信任端服务器（TAS）组成，部署在安全隔离设备两侧，结合网闸产品的安全隔离特性，通过业务数据抽取/装载、数据安全检测等能力，实现跨网、跨域数据安全交换，适用于对跨安全域数据交换有高效、安全、可靠需求的政府及企业用户。

产品功能产品优势应用场景最佳实践

产品功能

业务数据交换

安全传输机制

身份认证机制

可视化统计分析

平台拥有完善的业务数据交换能力。

支持ORACLE®、SQL Server®、MySQL®、DB2®、Sybase®等国外数据库，同时支持达梦DM®、人大金仓KingbaseES®、南大通用GBase®等国产数据库；

支持FTP、SMB、NFS、SFTP四种模式读取文件；

支持SASL_PLAINTEXT、KERBEROS、PLAINTEXT三种KAFKA认证方式。

支持文件格式、扩展名、大小的黑白名单过滤；

支持数据库字段格式与内容的过滤和替换，实现基于数据条件的安全同步；

支持文件和数据库大字段的病毒查杀功能。

身份认证技术是保证数据交换安全的一个重要的机制，本系统的身份认证分为两个层面：一是资源服务器之间的认证；二是前置机、导入服务器和隔离设备之间身份认证。

支持自定义业务分组，将从属于某项业务的数据传输任务分组，便于集中管理；

支持按照业务分组生成传输统计分析报表，内网出入数据用途、时间与流量一目了然。

业务数据交换

平台拥有完善的业务数据交换能力。

支持ORACLE®、SQL Server®、MySQL®、DB2®、Sybase®等国外数据库，同时支持达梦DM®、人大金仓KingbaseES®、南大通用GBase®等国产数据库；

支持FTP、SMB、NFS、SFTP四种模式读取文件；

支持SASL_PLAINTEXT、KERBEROS、PLAINTEXT三种KAFKA认证方式。

安全传输机制

支持文件格式、扩展名、大小的黑白名单过滤；

支持数据库字段格式与内容的过滤和替换，实现基于数据条件的安全同步；

支持文件和数据库大字段的病毒查杀功能。

身份认证机制

可视化统计分析

支持自定义业务分组，将从属于某项业务的数据传输任务分组，便于集中管理；

支持按照业务分组生成传输统计分析报表，内网出入数据用途、时间与流量一目了然。

产品优势

全面的健康检测方法

系统支持丰富的健康检测算法，可从网络层、应用层全方位检查设备、系统和服务运行状态，产生报警，迅速定位，服务不间断。

高性能小文件传输

采用零散文件批量整合技术，自动识别碎片化无关联小文件，数据采集模块将零散文件打包，接收端数据接收模块自动将打包的文件还原，快速传输大量小文件，极大地优化了传输性能。

高效的数据交换能力

采用“前后置服务器+安全隔离设备”的建设方案，充分发挥前端服务器对数据的预处理能力和完整性校验能力，完成数据抽取、审查、过滤和装载，同时充分利用网闸的数据摆渡的能力的安全性，提高业务数据交换效率，满足不同安全等级的复杂业务场景数据交换需求。

强大的安全防护系统

采用具有独立自主知识产权的TopOS操作系统，相对其他开源的Linux系统更加精简、高效、健壮和安全，同时对部分模块进行安全加固,规避了Linux系统漏洞所带来的安全风险。

多源异构一体化服务

将不同来源、不同格式的数据进行处理并交换到目的端，转换并保存为用户指定格式。

应用场景

天行安全数据交换系统部署于内外网隔离的网络场景下，分别连接外部网络和内部网络，通过安全数据交换系统+安全隔离设备实现内外网安全隔离、数据适配、安全处理和传输。适用于对跨安全域数据交换有高效、安全、可靠需求的政府及大型企业用户。

最佳实践

XX省XX市交警支队

XX省XX市交警支队应用拓尔思天行网安安全数据交换系统，将集成指挥平台打造成快速高效的交通应急指挥体系。集成指挥平台是现有全国机动车缉查布控系统基础上升级而成，按部、省、市三级分布建设，三级互通。建设安全数据交换系统可以支持交警部门的道路交通管理、交通违法管理、交通状态监测管理、机动车缉查布控、交警执法站管理、应急指挥调度、勤务管理及监督考核管理等多项工作。服务2年至今，收获客户高度认可。