一、行业背景

为满足法院移动办公、司法公开、诉讼服务、刑事信息管理、外部单位数据交换等网系间业务交换需求，法院信息系统之间应以单向光导技术构建隔离交换传输通道，同时对数据交换格式根据应用实际需要进行相应的规范化适配。

二、风险分析

(1)安全防护能力不足

跨网信息交换不合规

安全边界防护不到位

运维操作未集中监管

(2)安全监测措施缺乏

安全监测预警能力不足

运行日志的审计不到位

三、解决方案

根据法院相关标准及勒索病毒特点，设计如下：

安盟华御数据交换平台、请求服务平台、视频交换平台，实现数据的光信号单向传输的同时建立可信连接，实现源身份权限鉴别、安全审计，病毒、木马文件格式等安全检查。能够隔离各种未知的蠕虫、现有的勒索病毒及勒索病毒变种，使其无法传播到法院办公专网。

安盟华御文件坝交换平台深度集成文件管理、防病毒、隔离等多种网络安全技术。用户可通过便捷终端进行文件的流转，满足出差、在家、远程办公的同时做到了文件安全流转实现真正隔离、深度管控。

采用安盟华御入侵检测系统、安盟华御堡垒机、安盟华御安全管理平台、终端管理等，有效提高法院办公专网的综合"免疫"能力。

四、方案价值

（1）符合最高法和等级保护相关要求。

（2）屏蔽现有的勒索病毒、勒索病毒变种无法传播到法院内网，确保法院专网的业务正常运行。

（3）提高法院办公专网与其它网络的数据交换效率及便利性。