北京天融信科技有限公司
免費會員
電子政務(wù)外網(wǎng)的公用網(wǎng)絡(luò)區(qū)承載了各級政府部門積累的大量信息資源，各級政府部門都需要通過互聯(lián)網(wǎng)接入?yún)^(qū)對外提供更多的信息服務(wù)。例如通過政務(wù)門戶網(wǎng)站掛失社?？?、戶口登記、考試證明辦理等業(yè)務(wù)時，需要由門、門等將數(shù)據(jù)從公用網(wǎng)絡(luò)區(qū)推送到互聯(lián)網(wǎng)接入?yún)^(qū)，實現(xiàn)各業(yè)務(wù)的辦理。
這些數(shù)據(jù)一旦被通過非法手段獲取，將會導(dǎo)致嚴重的社會影響甚至危害個人的人身安全。因此，面對政務(wù)外網(wǎng)信息化系統(tǒng)開放性與安全性之間的矛盾，亟需更科學(xué)高效的解決方案來處理，實現(xiàn)互聯(lián)網(wǎng)接入?yún)^(qū)和公共網(wǎng)絡(luò)區(qū)安全隔離的基礎(chǔ)之上進行可靠的數(shù)據(jù)交換。
由發(fā)布的《國家電子政務(wù)外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換技術(shù)要求與實施指南》，規(guī)范了國家電子政務(wù)外網(wǎng)區(qū)域網(wǎng)絡(luò)隔離和跨網(wǎng)數(shù)據(jù)安全交換的技術(shù)要求，主要針對政務(wù)外網(wǎng)互聯(lián)網(wǎng)接入?yún)^(qū)、公用網(wǎng)絡(luò)區(qū)內(nèi)服務(wù)器的跨網(wǎng)數(shù)據(jù)同步與安全交換。天融信基于政府部門業(yè)務(wù)需求與政策要求，推出了天融信電子政務(wù)外網(wǎng)數(shù)據(jù)交換解決方案。
天融信電子政務(wù)外網(wǎng)數(shù)據(jù)交換解決方案
電子政務(wù)外網(wǎng)可以劃分為“公用網(wǎng)絡(luò)區(qū)"、“互聯(lián)網(wǎng)接入?yún)^(qū)"和“專用網(wǎng)絡(luò)區(qū)"，公用網(wǎng)絡(luò)區(qū)的主要業(yè)務(wù)是各級政府部門之間進行信息共享的應(yīng)用系統(tǒng)；互聯(lián)網(wǎng)接入?yún)^(qū)的主要業(yè)務(wù)是面向互聯(lián)網(wǎng)提供服務(wù)的門戶網(wǎng)站；專用網(wǎng)絡(luò)區(qū)的主要業(yè)務(wù)是電子政務(wù)外網(wǎng)辦公的OA、郵件等應(yīng)用系統(tǒng)。
根據(jù)交換對象的種類不同，業(yè)務(wù)場景需求可以分為數(shù)據(jù)庫交換、文件交換、流媒體數(shù)據(jù)交換和請求命令與響應(yīng)數(shù)據(jù)交換，同時政策明確要求各業(yè)務(wù)場景采用基于前置+后置+單向光閘/網(wǎng)閘架構(gòu)的安全數(shù)據(jù)交換產(chǎn)品。
一、數(shù)據(jù)同步場景部署 數(shù)據(jù)同步包括文件同步、數(shù)據(jù)庫同步，根據(jù)跨網(wǎng)數(shù)據(jù)安全交換的應(yīng)用系統(tǒng)的部署位置、責任主體單位以及前置機部署需求的不同，數(shù)據(jù)同步分為雙前置、單前置、無前置三種模式。 A 雙前置場景 該場景為安全數(shù)據(jù)交換系統(tǒng)和兩端數(shù)據(jù)（數(shù)據(jù)庫及文件服務(wù)器）責任主體，包含兩個不同的單位，安全數(shù)據(jù)交換系統(tǒng)兩端都面向前置機，將前置機上的數(shù)據(jù)抽取后裝載到另一端的前置機上，安全數(shù)據(jù)交換系統(tǒng)和信息系統(tǒng)沒有直接連接。 示例場景：公用網(wǎng)絡(luò)區(qū)部署有政府單位A的文件服務(wù)器和政府單位B的數(shù)據(jù)庫服務(wù)器，互聯(lián)網(wǎng)接入?yún)^(qū)也部署有政府單位A的文件服務(wù)器和政府單位B的數(shù)據(jù)庫服務(wù)器，兩個區(qū)域之間要進行數(shù)據(jù)同步，則需要使用雙前置模式。 B 單前置場景 該場景為安全數(shù)據(jù)交換系統(tǒng)和數(shù)據(jù)（數(shù)據(jù)庫及文件服務(wù)器）責任主體單位相同的一端可直接面向信息系統(tǒng)，與數(shù)據(jù)責任主體單位不同的一端面向前置機，將前置機上的數(shù)據(jù)抽取后裝載到另一端的信息系統(tǒng)上。 示例場景：公用網(wǎng)絡(luò)區(qū)部署有政府單位A的文件服務(wù)器和政府單位B的數(shù)據(jù)庫服務(wù)器，另一端為政府單位A某局域網(wǎng)，部署有政府單位A的文件服務(wù)器和政府單位B的數(shù)據(jù)庫服務(wù)器。兩個區(qū)域之間需要進行數(shù)據(jù)同步，則需要使用單前置模式。 C 無前置場景 安全數(shù)據(jù)交換系統(tǒng)和兩端數(shù)據(jù)（數(shù)據(jù)庫及文件服務(wù)器）責任主體為同一單位，安全數(shù)據(jù)交換系統(tǒng)兩端直接面向信息系統(tǒng)，抽取和裝載信息系統(tǒng)的數(shù)據(jù)。 示例場景：政府單位A內(nèi)部兩個物理隔離的局域網(wǎng)之間進行數(shù)據(jù)同步，則無需使用前置機，可使用無前置模式。 天融信安全數(shù)據(jù)交換系統(tǒng)主動采集公用網(wǎng)絡(luò)區(qū)需要同步的文件/數(shù)據(jù)庫數(shù)據(jù)，并對數(shù)據(jù)進行關(guān)鍵字過濾、格式檢查和病毒查殺，再通過天融信安全隔離與信息交換系統(tǒng)對數(shù)據(jù)傳輸協(xié)議進行剝離，還原成原始數(shù)據(jù)進行私有協(xié)議封裝，最后同步到互聯(lián)網(wǎng)接入?yún)^(qū)，實現(xiàn)數(shù)據(jù)同步。
二、流媒體數(shù)據(jù)交換和請求命令與響應(yīng)數(shù)據(jù)交換場景部署 公用網(wǎng)絡(luò)區(qū)數(shù)據(jù)中心內(nèi)服務(wù)器與局域網(wǎng)之間部署天融信安全數(shù)據(jù)交換系統(tǒng)，采用基于前置+后置+網(wǎng)閘/流媒體網(wǎng)閘的部署模式，實現(xiàn)跨網(wǎng)之間流媒體數(shù)據(jù)和請求命令和響應(yīng)數(shù)據(jù)的雙向交換。 示例場景：公用網(wǎng)絡(luò)區(qū)應(yīng)用服務(wù)器收到政務(wù)服務(wù)網(wǎng)的社保卡辦理服務(wù)，向政府單位A局域網(wǎng)應(yīng)用服務(wù)器發(fā)起請求命令，政府單位A局域網(wǎng)應(yīng)用服務(wù)器收到請求命令，將響應(yīng)數(shù)據(jù)交換給公用網(wǎng)絡(luò)區(qū)應(yīng)用服務(wù)器。 天融信安全數(shù)據(jù)交換系統(tǒng)接收來自公用網(wǎng)絡(luò)區(qū)的請求數(shù)據(jù)，再通過天融信安全隔離與信息交換系統(tǒng)對數(shù)據(jù)傳輸協(xié)議進行剝離，還原成原始數(shù)據(jù)進行擺渡，局域網(wǎng)收到請求數(shù)據(jù)后返回響應(yīng)數(shù)據(jù)，最后由安全數(shù)據(jù)交換系統(tǒng)和安全隔離與信息交換系統(tǒng)將響應(yīng)數(shù)據(jù)擺渡到公用網(wǎng)絡(luò)區(qū)，實現(xiàn)請求命令與響應(yīng)數(shù)據(jù)交換。 天融信電子政務(wù)外網(wǎng)數(shù)據(jù)交換解決方案有效地解決了政務(wù)外網(wǎng)開放性與安全性的矛盾，打破各級政府單位之間的信息壁壘和數(shù)據(jù)孤島，構(gòu)建了互聯(lián)互通、安全可靠的電子政務(wù)信息資源交換體系。未來，天融信將繼續(xù)秉持“可信網(wǎng)絡(luò) 安"的理念，面對新威脅、新場景持續(xù)推出創(chuàng)新性的產(chǎn)品、方案及服務(wù)，助力政府數(shù)字化高質(zhì)高速發(fā)展！
