300229 拓尔思
产品功能
数据库交换
文件交换
数据容错
安全防护
一键体检

支持ORASLE®、MYSQL®、SQLSERVER®、达梦DM®等数据库进行数据采集并单向传输和异构数据库之间的数据交换;

支持目的端服务器数据库主键冲突时覆盖、插入备份表、丢弃的策略,支持触发采集类型时更新操作目标无主键丢弃、插入等策略。

支持FTP、SMB、NFS等文件服务器进行文件采集并单向传输;

支持目的端服务器对文件同名重命名、覆盖、丢弃等处理策略。

支持开启容错功能时,在目的端进行摘要比对,将丢失数据摘要抬头一键导出,导入源端一键重传,确保数据

完整性。

可针对文件交换模块、数据库导入模块和客户端提供安全防护功能。包括病毒查杀、内容过滤、内容检查等多

维度数据检查能力,可进一步提升数据交换的安全性。

支持一键体检功能,有效检测当前系统状态,并进行检测异常报警,报警策略可配,报警方式可使用页面/邮件

报警。

数据库交换

支持ORASLE®、MYSQL®、SQLSERVER®、达梦DM®等数据库进行数据采集并单向传输和异构数据库之间的数据交换;

支持目的端服务器数据库主键冲突时覆盖、插入备份表、丢弃的策略,支持触发采集类型时更新操作目标无主键丢弃、插入等策略。

文件交换

支持FTP、SMB、NFS等文件服务器进行文件采集并单向传输;

支持目的端服务器对文件同名重命名、覆盖、丢弃等处理策略。

数据容错

支持开启容错功能时,在目的端进行摘要比对,将丢失数据摘要抬头一键导出,导入源端一键重传,确保数据

完整性。

安全防护

可针对文件交换模块、数据库导入模块和客户端提供安全防护功能。包括病毒查杀、内容过滤、内容检查等多

维度数据检查能力,可进一步提升数据交换的安全性。

一键体检

支持一键体检功能,有效检测当前系统状态,并进行检测异常报警,报警策略可配,报警方式可使用页面/邮件

报警。

产品优势
可靠的安全隔离和受控的信息交换
数据安全隔离硬件通过独立控制电路和读写保护电路保证信任网络和非信任网络之间链路层的断开,从而保证网络间的安全隔离。通过硬件实现安全隔离,彻底阻断TCP/IP协议以及其他网络协议,通过自定义的通讯机制进行数据的读写,实现可控的信息交换。
先进的系统架构
安全隔离硬件是保障网络间安全隔离的重要部件,该部件由天行网安自主设计,拥有自主知识产权。它独立与内外网单元,不接受外部的指令控制,实现数据在内外网单元纯数据摆渡。
快速恢复机制
系统支持一键还原功能,在系统出现严重配置错误、系统损坏时可通过后台管理员操作将系统还原成初始状态。
基于SSL通道确保安全传输
可在邮件访问、FTP访问、数据库同步等传输过程中启用SSL通道,对客户端进行身份认证,并基于SSL协议实现全程传输加密,进一步提升业务数据传输安全性。
广泛的业务场景
系统支持文件、数据库、文件客户端多种传输方式,能够满足不同应用行业场景的传输需求。
应用场景
天行单向隔离光闸适用于从低安全域网络向高安全域网络单向传输各类文件、数据库数据等应用场景。适用于政府、军队和大型企事业单位用户。
最佳实践
某省高级人民法院网络安全边界建设
某省高级人民法院需要同横向委办局机关单位、下级中院、大型银行和电信运营商进行相关数据的交互,用于配合案件移交、案件审查、案件执行等业务。同时,依据国家相关司法公开的管理要求,要在公网建立司法公开网站,将审判文书、审判流程和执行结果进行公开,供人民群众查询和调研。为满足不同安全域之间的数据交换,使用单向隔离光闸,采用单向光导技术构建隔离传输通道,将数据单向传输到法院内网,提供工作效率,保障了网络的安全。