安全數據交換系統

恒星信息安全數據交換系統（以下(xià)簡稱TopRules）是恒星信息基于多年網絡安全防護技術經驗研發而成的，産品由前置代理系統、後置代理系統、單向光閘或雙向網閘組合而成，系統以各種形式采集外(wài)網中(zhōng)需要傳輸到内網的數據，通過安全處理及分(fēn)流，傳輸到内部網絡。TopRules産品支持文件同步、數據庫同步、協議代理、視頻(pín)代理功能，同時支持病毒和木馬查殺以及文件格式檢查等安全功能，爲客戶實現跨網數據的安全隔離(lí)和可控交換。爲面向包括法院、檢察院、電(diàn)子政務、軍隊、教育、金融、能源、電(diàn)信、交通等各行業提供更安全、更細粒度的跨網數據的安全隔離(lí)和可控交換的行業解決方案。

高安全性

首先TopRules産品采用專有的安全通道，即前置系統、後置系統以及光閘/網閘之間采用私有協議的加密傳輸，保證數據傳輸的高安全性；另外(wài)，TopRules産品集成了訪問控制、防病毒、入侵防禦等安全模塊，提供更細粒度的訪問控制機制，同時也能夠有效阻擋黑客入侵以及病毒文件傳播。

全功能性

TopRules産品具備文件同步、數據庫同步、協議代理、視頻(pín)代理四類功能，能夠滿足客戶各種數據交換場景的需求。此外(wài)還支持安全控制功能、審計管理功能、監控功能等，功能豐富全面，能夠爲客戶提供完善的安全和運維支撐能力。

高可靠性

TopRules産品采用自負載技術，可以通過系統内置的負載均衡模塊實現多鏈路的自負載，也可以通過負載均衡實現多台網閘之間的負載，能夠适應各種應用場合，保證未來長期的通道可擴展性，實現性能的橫向擴展；此外(wài)系統采用端口綁定技術，實現多端口綁定聚合功能，能夠兼容未來越來越多的雙冗餘可靠性的網絡結構。

客戶價值

滿足客戶高性能數據交換的需求

TopRules産品在網閘或者光閘安全隔離(lí)的基礎上，實現高性能的文件交換、數據庫交換、協議代理性能，爲客戶提供比單一(yī)網閘或者光閘方案更高效的數據交換方案。

滿足客戶安全數據交換的需求

TopRules在傳輸過程中(zhōng)完全采用安全代理的方式實現數據擺渡，傳輸的數據是已經完全剝掉網絡協議封裝的原始數據文件，同時結合了防病毒、入侵防禦、訪問控制等技術手段，爲客戶提供更安全的數據交換方案。

滿足客戶行業合規方面的要求

TopRules屬于強政策導向性産品，不僅能夠滿足業務的需求，還能滿足政策合規性要求，比如符合法院、檢察院、國土、财政等行業合規性要求。

應用場景

前後置+光閘模式部署

在單向光閘模式下(xià)，恒星信息前/後置代理系統與光閘配合實現不同安全級别網絡間或不同安全域間的信息的單向傳輸或雙單向傳輸。

基于前後置+單向光閘的部署方案采用安全隔離(lí)與單向傳輸技術，傳輸信号有去(qù)無回，反向不存在任何交互數據，物(wù)理隔離(lí)基礎上保障數據的純單向傳輸，适用于嚴格涉密場景；

基于前後置+雙單向光閘的部署方案采用安全隔離(lí)與單向傳輸技術，即将一(yī)條傳輸通道拆分(fēn)成兩條無關聯的單向傳輸通道，兩個傳輸方向均采用單向傳輸機制，構成雙單向架構，保障了每條通道均爲物(wù)理隔離(lí)的前提下(xià)的信息雙向交換。

前後置+單向光閘部署場景

前後置+雙單向光閘部署場景

前後置+雙向網閘模式部署

在雙向網閘模式下(xià)，基于前後置+雙向網閘的部署方案主要實現數據的雙向安全交換以及雙向的請求數據與響應。适用于行業非涉密工(gōng)作網與互聯網、移動專網、其他專網等外(wài)網之間數據的受控交換場景。

前後置+雙向網閘部署場景