政法机关的业务系统长期运行在独立的专网环境中。随着政法跨部门大数据办案平台、庭审直播、远程提讯、检务公开等应用的推进,专网与外部网络之间的数据交换需求持续增加,对边界隔离强度与密码应用合规性提出了更高要求。
法院专网、检察工作网等政法专网与互联网、政务外网之间需要可靠的隔离手段,防止外部攻击向专网渗透,同时保证必要的数据交换不中断。
支撑政法跨部门大数据办案平台的数据流转,保证交换过程可管、可控、可审计,交换内容可追溯。
按照商用密码应用安全性评估要求,对身份认证、数据传输与数据存储环节进行密码改造,为密评整改与复评提供支撑。
庭审直播、远程提讯等业务对传输时延敏感,交换设备需要在较高吞吐下保持稳定,不能因为安全隔离引入明显卡顿。
在政法专网与外部网络之间部署安全隔离与信息交换系统(网闸)与安全隔离与信息单向导入系统(光闸),按业务方向区分双向交换与单向导入,从物理上断开网络连接。
结合数据交换平台统一编排跨部门数据流转任务,对交换内容进行格式检查与策略过滤;对视频、音频等时延敏感业务,采用视频隔离交换方案,兼顾隔离强度与传输质量。
密码应用方面,在身份认证、通道加密与数据存储环节部署密码资源,形成密码资源池化与密钥管理能力,支撑商用密码应用安全性评估的整改与复评。
运维侧通过安全管理平台统一纳管边界设备与交换任务,输出可审计的交换日志,便于日常核查与合规取证。
物理隔离与策略过滤相结合,阻断从外部网络向政法专网渗透的路径。
统一编排跨部门数据流转任务,交换过程可管、可控、可审计。
覆盖身份认证、通道加密与数据存储环节,为商用密码应用安全性评估的整改与复评提供支撑。
面向庭审直播、远程提讯等高吞吐场景优化传输,避免卡顿与丢帧影响业务。