政府行業-跨網數據安全交換解決方案
針對同網絡與跨網絡的數據安全交換，構建一個安全的數據交換區域
行業現狀
Industry status
國家“十四五”規劃提出推進政務信息化發展，同時針對網絡隔離提出技術要求，包含《信息安全技等級保護管理辦法》以及《國家電子政務外網網絡與信息安全管理暫行辦法》，其明確提出不同網絡間的隔離要求，要安全隔離且高效的信息交換，需實現個區域之間邏輯隔離和安全有效控制。 由于政務場景下多數存在互聯網區及政務網區的數據交換需求，其產生大量政務敏感數據需要傳輸至政務網進行安全存儲或使用，需構建一個安全的數據交換區域，實現電子政務外網業務在本網絡及跨網絡間的數據安全傳輸效果。
解決方案
Solution
本方案以聯軟UniNXG數據安全擺渡平臺為主，作為《政務跨網數據安全交換解決方案》，能夠與政務外網一機兩用解決方案形成聯動方案，用戶一機兩用的安全沙箱數據流轉，可通過此方案實現。
通過在數據中心或兩網之間部署UniNXG即可。
● 結構化數據
數據庫數據交換：支持全庫、全表、行列同步，單項和雙向同步，主動同步異構數據庫、字段同步、同步時間設置，內容過濾、病毒過濾。
流媒體數據交換：支持TCP、UDP、RTSP、RTP、SIP、HTTP等協議，HTTP協議身份認證、雙向或單向視頻傳輸、實施數據傳輸、私有協議過濾、請求內容過濾、響應數據過濾。
● 非結構化數據
跨網隔離：虛擬化隔離技術實現多網間IP協議棧隔離。
高效統一：跨網共用一套認證源，統一策略管理，對接現有系統（如：組織架構、OA）。
便捷交換：B/S、C/S客戶端及H5，支持PC和移動端，覆蓋Windows、Linux及信創。
文件安全：隔離交換留痕、查殺毒、審計審批、敏感識別、壓縮加密、文檔泄密追蹤。
文件管理：按用戶、區域管理上傳、下載、分享、外鏈、預覽、編輯、備份恢復等。
在線操作：可實現用戶在線編輯，在線預覽，文件水印。
客戶價值
Customer value
業務價值：身份基礎設施統一監控，統一認證身份設施割裂，內部多個身份源無法統一觀察與監控；同時也能對這些身份基礎設施進行加固；內部風險控制，對通用業務賬號的多種數據維度自動建立基線持續調優助力業務風控安全。
運營價值：解決當前運管存在相關痛點，身份憑據濫用，賬號管理松散，密鑰管理混亂極易引發安全問題規避；檢測濫用的權限，確定用戶任務所需的適當權限級別，監測高級權限使用，防止權限濫用。
攻防價值：黑客入侵防護，從身份角度入手的安全檢測能夠從登陸驗證的角度發現安全問題，以此為檢測核心可極大的提高安全檢測能力；協助護網演習，護網演習中身份權限常成為紅隊攻擊的主要目標，如果身份基礎設施遭到攻陷，會造成防守方的大量失分，ITDR 不僅能對身份進行監控還能對身份憑據進行安全防護，防止憑據落入攻擊者手中。
大量實踐案例證明：國家信息中心、中央廣播電視總臺、安徽省大數據局、中山市政數局、深圳消防、四川司法廳、大連市公安局、肇慶高新區政府等。