單向隔離光閘
單向光閘是采用分光技術(shù)實現(xiàn)單向數(shù)據(jù)傳輸?shù)陌踩O備，它實際上是一種基于分光技術(shù)的數(shù)據(jù)還原裝置。它采用分光鏡像的原理，通過分光器將源主機上的數(shù)據(jù)鏡像到目標主機上，最終實現(xiàn)數(shù)據(jù)的單向傳輸。
單向光閘采用的分光鏡像技術(shù)是純粹的物理單向，其反方向不存在任何回路。在互聯(lián)網(wǎng)上的數(shù)據(jù)只能通過分光鏡像的方式拷貝一份到內(nèi)部，而不可能有任何內(nèi)部的數(shù)據(jù)傳輸?shù)交ヂ?lián)網(wǎng)上。
如圖所示，單向光閘由源主機、目標主機和分光器構(gòu)成。分光器是組建光通道網(wǎng)絡的一個組件，是一個連接光纜終端設備(OLT)和光接收節(jié)點（ONU）的無源設備，它的功能是分發(fā)下行數(shù)據(jù)。分光器帶有一個上行光接口，和若干個下行光接口，從上行光接口過來的光信號被分配到所有的下行光接口傳輸出去。
產(chǎn)品概述
單向?qū)胂到y(tǒng)由導入前置機(PAS)、單向隔離光閘(FGAP)、導入服務器(IAS)三部分組成。采用物理單向傳輸、全文審計、格式檢查、病毒查殺、關(guān)鍵字黑白名單過濾等技術(shù)，實現(xiàn)安全高效的數(shù)據(jù)單向傳輸。可廣泛應用于政府、軍隊和企業(yè)等行業(yè)用戶。
功能實現(xiàn)
數(shù)據(jù)庫傳輸客戶端支持Windows、Linux操作系統(tǒng)；
支持Oracle、SQLServer、MySQL、DB2等常見數(shù)據(jù)庫同步；
支持觸發(fā)器、時間戳、標記字段、日志分析等多種數(shù)據(jù)抽取方式；
支持不同類型數(shù)據(jù)庫之間異構(gòu)單向?qū)耄?
支持數(shù)據(jù)庫到XML文件異構(gòu)單向?qū)搿?
文件單向?qū)?/strong>
文件傳輸客戶端支持Windows、Linux操作系統(tǒng)；
支持XML文件到數(shù)據(jù)庫的異構(gòu)單向?qū)耄?
提供基于網(wǎng)絡的API接口開發(fā)，用戶可依據(jù)業(yè)務需求自行編程實現(xiàn)數(shù)據(jù)傳輸；
支持超大文件及批量小文件傳輸、斷點續(xù)傳，支持多級目錄結(jié)構(gòu)；
接收端支持重命名、丟棄、覆蓋文件處理策略；
支持FTP、Samba等文件服務實時傳輸。
安全功能
文件格式檢查、內(nèi)容過濾；
關(guān)鍵字黑白名單過濾；
支持病毒查殺功能；
采用系統(tǒng)配置、審計管理、系統(tǒng)安全三權(quán)分立的管理架構(gòu)。
綜合管理功能
提供用戶、傳輸任務、系統(tǒng)運行狀況等的綜合管理；
提供審計功能，包括文件任務審計、數(shù)據(jù)庫任務審計、用戶操作審計、系統(tǒng)日志審計、設備狀態(tài)審計、報警日志審計等；
提供郵件與短信方式，對數(shù)據(jù)傳輸錯誤、平臺運行錯誤進行報警。
數(shù)據(jù)完整性
文件傳輸過程中經(jīng)過所有設備時均進行文件編號檢查、MD5值檢查、數(shù)據(jù)包順序檢測，驗證文件完整性；傳輸?shù)奈募?shù)據(jù)包彼此冗余，部分數(shù)據(jù)包傳輸丟失時，可由其他數(shù)據(jù)包校對恢復，保證傳輸數(shù)據(jù)的完整性。
冗余部署
系統(tǒng)支持冗余部署，即同時部署兩套單向?qū)胂到y(tǒng)，可根據(jù)數(shù)據(jù)傳輸情況實現(xiàn)負載均衡。
高效傳輸
系統(tǒng)支持對文件類型、大小、后綴名同時過濾，關(guān)鍵字并行匹配，提高文件處理效率；同一數(shù)據(jù)同時發(fā)送多份，通過去重算法還原有效數(shù)據(jù)，有效降低丟包概率；通過文件壓縮技術(shù)，將多個小文件壓縮為一個大文件傳輸，在接收端進行解壓縮，避免批量小文件傳輸時頻繁分配系統(tǒng)資源造成的效率過低問題，有效提高系統(tǒng)數(shù)據(jù)傳輸效率。
文件全文審計
全文審計功能支持傳輸數(shù)據(jù)在導入前置機、導入服務器的分別備份，當目的端接收到的數(shù)據(jù)出現(xiàn)異常時，可與備份數(shù)據(jù)進行內(nèi)容比對，實現(xiàn)異常的快速定位。
典型方案部署
單向?qū)胂到y(tǒng)部署于低安全域與高安全域之間，用于實現(xiàn)數(shù)據(jù)由低安全域向高安全域的安全單向?qū)?。典型部署圖如下：
