华能集团双网隔离与数据交换建设方案详解

安全隔离与数据交换建设方案建议是针对华能集团等组织面临的网络安全挑战提出的策略，由于传统的防火墙防护无法满足对重要信息系统特别是涉密信息的深度保护，物理隔离虽然符合保密规定，但导致业务流程受阻，影响了行政效率。因此，寻求一种既能保持内外网安全隔离，又能实现必要数据交换的技术变得尤为重要。 该方案建议引入安全隔离与信息交换技术（GAP），这是一种由Myong H. Kang在1993年提出并随后发展为适合网络环境的"数据泵"技术。GAP的核心理念是在两个网络之间创建一个安全的“缺口”，即一个中间隔离区，允许数据在经过特定的协议过滤后安全地进行交换。这种技术并不完全阻断通信，而是实现了协议级别的隔离，确保应用数据能够在安全控制下进行传递。 具体实施方案包括： 1. 应用背景：华能集团已实施双网建设，区分核心业务系统与外部网络，但在处理关键数据交换时，如数据库信息、OA系统、邮件系统、网银应用和补丁升级等方面，物理隔离限制了信息流动。GAP正是为解决这一问题而设计的，旨在提供安全的数据传输途径。 2. 技术架构：GAP采用三元结构，包括外端机、内端机和中间交换缓存。外端机和内端机分别连接到内外网，中间缓存负责存储和转发数据，通过安全通道进行数据交换。 3. 功能： - 信息交换功能：GAP允许不同网络中的应用系统在保障数据安全的前提下进行信息交互。 - 安全控制功能：它实施严格的协议隔离，确保只有经过授权的数据才能通过，防止未经授权的访问和数据泄露。 4. 部署方式： - 统一部署：可以选择将内外网统一纳入GAP系统，简化管理。 - 应用部署：根据不同应用场景（如OA系统、数据库、邮件、网银和补丁升级）定制隔离方案。 5. 应用实现： - OA系统隔离：通过GAP实现内部用户与外部系统的协同工作，如文档共享和审批流程。 - 数据库信息交换：确保敏感数据在不暴露核心系统的情况下完成更新和同步。 - 邮件系统隔离：保护企业内部通信不受外部干扰，同时允许必要的外部联系。 - 网银应用隔离：保护金融交易的安全性，实现内外网支付系统的安全对接。 - 内网补丁升级：通过安全通道接收和安装安全补丁，降低系统风险。 安全隔离与数据交换建设方案是基于GAP技术的创新解决方案，它有效地解决了企业在保障信息安全的同时，促进内外网高效数据交换的问题，显著提高了行政执行能力和效率。