本方案以文件坝系统为基础,单向导入和导出平台为核心,实现文件从非密网到商密网的物理光纤单向传输,解决隔离与交换的安全需求,保证文件交换安全可靠。文件坝系统包括文件云模块和DLP模块等功能,对于工作人员出差、在家、远程办公的场景,采用便捷的手机APP、Windows客户端、WEB浏览器等进行文件上传下载,且可与微信、QQ、OA、ERP等无缝衔接,保证数据传输安全、防止数据被篡改或重要数据泄露。

为保障军工企业商密网的网络安全,其非密网与商密网在进行文件安全交换时,大多数企业选用光盘刻录和U盘拷贝的方式进行文件交互。光盘刻录及U盘拷贝,耗时耗力且不能实时进行文件交互,造成了生产效率低下等诸多问题。
随着军工企业信息化的快速发展非密网与商密网业务交互的实时性要求越来越高,光盘和U盘已无法满足业务要求。同时商密网数据文件等直接导出至非密网进行业务流转时,如无审批流程进行严格管控,极有可能产生重要信息外泄等一系列安全事件。
本方案以文件坝系统为基础,单向导入和导出平台为核心,实现文件从非密网到商密网的物理光纤单向传输,解决隔离与交换的安全需求,保证文件交换安全可靠。文件坝系统包括文件云模块和DLP模块等功能,对于工作人员出差、在家、远程办公的场景,采用便捷的手机APP、Windows客户端、WEB浏览器等进行文件上传下载,且可与微信、QQ、OA、ERP等无缝衔接,保证数据传输安全、防止数据被篡改或重要数据泄露。
符合《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)、《信息安全技术 数控网络安全技术要求》(GB/T 37955-2019)、《工业控制系统信息安全防护指南》及军工行业等相关政策、标准及监管要求。
方案采用以透明无干扰技术手段,接管数控机床的网口、串口、USB,防护针对数控机床的勒索病毒、USB炸弹以及网络入侵攻击,保障数控机床安全稳定运行,防范因工控安全风险而导致的非计划停产。
方案采用双单向光纤物理传输及信息零反馈技术,以摆渡的安全传输方式,兼容现有军工企业生产制造工艺流程,确保军工企业跨网业务及数据安全可靠交换,有效提高军工企业生产制造效率。
通过强化军工企业工控网络、主机及数据的安全防护,大大增强了工控网的整体安全防护能力,确保军工企业安全生产、可持续运营,构建以军工企业工控网纵深防护安全体系。
符合《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)、《信息安全技术 数控网络安全技术要求》(GB/T 37955-2019)、《工业控制系统信息安全防护指南》及军工行业等相关政策、标准及监管要求。
方案采用以透明无干扰技术手段,接管数控机床的网口、串口、USB,防护针对数控机床的勒索病毒、USB炸弹以及网络入侵攻击,保障数控机床安全稳定运行,防范因工控安全风险而导致的非计划停产。
方案采用双单向光纤物理传输及信息零反馈技术,以摆渡的安全传输方式,兼容现有军工企业生产制造工艺流程,确保军工企业跨网业务及数据安全可靠交换,有效提高军工企业生产制造效率。
通过强化军工企业工控网络、主机及数据的安全防护,大大增强了工控网的整体安全防护能力,确保军工企业安全生产、可持续运营,构建以军工企业工控网纵深防护安全体系。