天行单向隔离光闸FGAP

300229 拓尔思

产品服务行业方案服务与合作了解我们投资者关系

产品服务

大数据

人工智能

安全

其他

行业方案

数字政府

媒体融合

网络空间治理

公共安全

知识产权

企业数字化转型

金融科技

出版

服务与合作

文档中心

产品授权

生态体系

了解我们

公司简介

新闻活动

行业洞察

投资者关系

产品服务 >>

数据应用 (SaaS 服务)

网察（舆情监测）

数家（资讯数据云服务）

海策（政策大脑）

数星产业大脑

冒烟指数（金融风险监测）

天目（开源情报）

全球基因专利数据云服务

数据采集

海蜘（分布式采集系统）

数据治理

海聚（数据整合系统）

TRS海贝搜索数据库

数据分析

水晶球分析师

数据可视化

数据可视化大屏云服务平台

AI平台服务

智拓（人工智能开放平台）

安拓（知识图谱平台）

自然语言处理

智语（CKM）NLP平台

OCR识别

图像分析与处理

TRS智眼视觉引擎软件

知识工厂

智能对话机器人

AI行业应用

智能消保管控

智能文字校对

边界安全

天行安全单向导入系统UIS

天行安全隔离与信息交换系统GAP

天行安全请求服务系统RSS

天行安全视频交换系统MTP

天行安全数据交换系统DTP

天行部门间信息共享与服务平台ISSP

天行单向隔离光闸FGAP

天行防火墙FW

天行集中监管控制系统3AS

天行数据交换与接口服务系统DTS

大数据安全

天行边界安全运维管理平台BOP

天行数据库安全审计及性能监测审计系统DAS

天行应用日志安全审计系统ALSA

物联网安全

天行应用系统安全审计系统VAS

元宇宙

虚拟人开放平台

技术底座

TRS天枢云原生技术平台

行业方案 >>

政务公开

政府网站集约化

政务服务

智慧治理

产业大脑

政务运行

政务资讯参考

融媒体内容生产

用户行为资产

媒体大数据云服务

网络空间治理

公安

智慧新搜索

智能辅助办案

安全一体化

知识产权

企业舆情

全球基因专利数据服务

虚拟员工

智能风控

精准营销

金融监管

消费者保护

智慧招商

智能合同审查

出版

服务与合作 >>

文档中心

产品授权

生态体系

了解我们 >>

公司简介

新闻活动

行业洞察

投资者关系 >>

投资者关系

天行单向隔离光闸（Topwalk-FGAP）

单向隔离光闸（Topwalk-FGAP）是通过特定的物理架构加专用分光器，利用光单向传输特性，实现数据单向传输的网络单向隔离设备。产品采用“2+1”多主机架构，通过自主研发的光单向隔离器，实现纯物理单向数据传输，不存在反向的传输通道。

产品功能产品优势应用场景最佳实践

产品功能

数据库交换

文件交换

数据容错

安全防护

一键体检

支持ORASLE®、MYSQL®、SQLSERVER®、达梦DM®等数据库进行数据采集并单向传输和异构数据库之间的数据交换；

支持目的端服务器数据库主键冲突时覆盖、插入备份表、丢弃的策略，支持触发采集类型时更新操作目标无主键丢弃、插入等策略。

支持FTP、SMB、NFS等文件服务器进行文件采集并单向传输；

支持目的端服务器对文件同名重命名、覆盖、丢弃等处理策略。

支持开启容错功能时，在目的端进行摘要比对，将丢失数据摘要抬头一键导出，导入源端一键重传，确保数据

完整性。

可针对文件交换模块、数据库导入模块和客户端提供安全防护功能。包括病毒查杀、内容过滤、内容检查等多

维度数据检查能力，可进一步提升数据交换的安全性。

支持一键体检功能，有效检测当前系统状态，并进行检测异常报警，报警策略可配，报警方式可使用页面/邮件

报警。

数据库交换

支持ORASLE®、MYSQL®、SQLSERVER®、达梦DM®等数据库进行数据采集并单向传输和异构数据库之间的数据交换；

支持目的端服务器数据库主键冲突时覆盖、插入备份表、丢弃的策略，支持触发采集类型时更新操作目标无主键丢弃、插入等策略。

文件交换

支持FTP、SMB、NFS等文件服务器进行文件采集并单向传输；

支持目的端服务器对文件同名重命名、覆盖、丢弃等处理策略。

数据容错

支持开启容错功能时，在目的端进行摘要比对，将丢失数据摘要抬头一键导出，导入源端一键重传，确保数据

完整性。

安全防护

可针对文件交换模块、数据库导入模块和客户端提供安全防护功能。包括病毒查杀、内容过滤、内容检查等多

维度数据检查能力，可进一步提升数据交换的安全性。

一键体检

支持一键体检功能，有效检测当前系统状态，并进行检测异常报警，报警策略可配，报警方式可使用页面/邮件

报警。

产品优势

可靠的安全隔离和受控的信息交换

数据安全隔离硬件通过独立控制电路和读写保护电路保证信任网络和非信任网络之间链路层的断开，从而保证网络间的安全隔离。通过硬件实现安全隔离，彻底阻断TCP/IP协议以及其他网络协议，通过自定义的通讯机制进行数据的读写，实现可控的信息交换。

先进的系统架构

安全隔离硬件是保障网络间安全隔离的重要部件，该部件由天行网安自主设计，拥有自主知识产权。它独立与内外网单元，不接受外部的指令控制，实现数据在内外网单元纯数据摆渡。

快速恢复机制

系统支持一键还原功能，在系统出现严重配置错误、系统损坏时可通过后台管理员操作将系统还原成初始状态。

基于SSL通道确保安全传输

可在邮件访问、FTP访问、数据库同步等传输过程中启用SSL通道，对客户端进行身份认证，并基于SSL协议实现全程传输加密，进一步提升业务数据传输安全性。

广泛的业务场景

系统支持文件、数据库、文件客户端多种传输方式，能够满足不同应用行业场景的传输需求。

应用场景

天行单向隔离光闸适用于从低安全域网络向高安全域网络单向传输各类文件、数据库数据等应用场景。适用于政府、军队和大型企事业单位用户。

最佳实践

某省高级人民法院网络安全边界建设

某省高级人民法院需要同横向委办局机关单位、下级中院、大型银行和电信运营商进行相关数据的交互，用于配合案件移交、案件审查、案件执行等业务。同时，依据国家相关司法公开的管理要求，要在公网建立司法公开网站，将审判文书、审判流程和执行结果进行公开，供人民群众查询和调研。为满足不同安全域之间的数据交换，使用单向隔离光闸，采用单向光导技术构建隔离传输通道，将数据单向传输到法院内网，提供工作效率，保障了网络的安全。