合众单向光闸白皮书
合众单向光闸白皮书
Versio n 7.0
合众数据技术有限公司2015 年
目录
1. 背景概述 (1)
2. 产品用途 (1)
2.1. 从互联网采集信息或发布信息至互联网的用户 (2)
22 非涉密网向涉密网单向传输的用户 (2)
3. 产品组成 (2)
4. 工作原理 (3)
5. 产品主要功能 (5)
5.1. 文件单向导入导岀 (5)
5.2. 数据库单向同步 (7)
5.3. 单向UDP (8)
5.4. 数据恢复 (8)
6. 产品特点 (8)
6.1. 绝对物理单向，防止信息泄密 (9)
6.2. 没有丢包 (9)
6.3. 通量大 (10)
6.4. 支持数据库同步 (10)
6.5. 流量控制 (10)
6.6. 抗故障能力 (10)
1. 背景概述
计算机网络的开放性产生了许多安全问题，网络攻击、信息泄漏、网上犯罪层出不穷。而采用以防火墙、网闸为核心的网络边界防御体系只能够满足信息化建设的一般性安全需求，却难以解决涉密信息系统等重要网络的保护问题。对于涉密网络的保护，我国历来采用了物理断开的方法，保密局在《计算机信息系统国际联网保密管理规定》中将涉密信息系统的安全防御要求定格为与任何非涉密信息系统必须“物理断开”。按照保密局的要求，如果涉密网需要与国际互联网交换数据，只能采用手工拷贝的方式，除此之外，没有其他可行的办法。
但是许多政府部门所需要的基础数据往往来自互联网。同时为了满足向服务
型政府转型的要求，各级政府部门也必须加强对外服务的力度，需要为社会公众提供信息查询、在线审批、请求服务等新型应用。形势要求我们，在保证安全的前提下，积极探索解决涉密网与互联网数据传输问题的方案。
合众公司针对政府部门互联网传输链路数据交换的需求，根据目前国外最新的技术成果，专门研发了合众单向光闸这一创新产品，采用分光镜像的原理解决涉密网络与非涉密网络之间的互联问题。
2. 产品用途
合众单向光闸是采用分光镜像技术实现的用于单向数据传输的隔离设备，主要用来解决政府部门网络与外部公共网络之间存在的单向数据传输需求。它采用分光镜像的原理，通过分光器将源主机上的数据镜像到目标主机上，最终实现数据的单向传输。
合众单向光闸主要适合如下的用户：
2.1. 从互联网米集信息或发布信息至互联网的用户
有很多用户需要从互联网上采集信息或将本单位部的信息发布在互联网上
供其他单位或社会公众获知。为了保护自身网络和应用系统的安全，保证不发生信息泄露安全事件，因此需要采用单向数据传输设备。而合众单向光闸基于光传输的单向性保证数据传输从物理层面而言就是单向的，反向绝无传输的可能性，因此能够保证没有信息泄密的可能。
22 非涉密网向涉密网单向传输的用户
根据保密局的规定，非涉密网与涉密网进行数据交换时，绝对禁止高等级网络的涉密数据流向低等级网络。因此，非涉密网与涉密网数据交换只能采用单向传输方式。合众单向光闸基于光传输的单向性保证数据传输从物理层面而言就是单向的，反向绝无传输的可能性，因此能够保证涉密网没有信息泄密的可能。
3. 产品组成
合众单向光闸是一种基于分光技术的数据还原装置，它由两台计算机、一个
分光器等部分组成。它采用分光镜像的原理，通过分光器将源主机上的数据镜像到目标主机上，最终实现数据的单向传输。
合众单向光闸白皮书
合众单向光闸白皮书 Versio n 7.0
合众数据技术有限公司2015 年
目录 1. 背景概述 (1) 2. 产品用途 (1) 2.1. 从互联网采集信息或发布信息至互联网的用户 (2) 22 非涉密网向涉密网单向传输的用户 (2) 3. 产品组成 (2) 4. 工作原理 (3) 5. 产品主要功能 (5) 5.1. 文件单向导入导岀 (5) 5.2. 数据库单向同步 (7) 5.3. 单向UDP (8) 5.4. 数据恢复 (8) 6. 产品特点 (8) 6.1. 绝对物理单向，防止信息泄密 (9) 6.2. 没有丢包 (9) 6.3. 通量大 (10) 6.4. 支持数据库同步 (10) 6.5. 流量控制 (10)
6.6. 抗故障能力 (10)
1. 背景概述 计算机网络的开放性产生了许多安全问题，网络攻击、信息泄漏、网上犯罪层出不穷。而采用以防火墙、网闸为核心的网络边界防御体系只能够满足信息化建设的一般性安全需求，却难以解决涉密信息系统等重要网络的保护问题。对于涉密网络的保护，我国历来采用了物理断开的方法，保密局在《计算机信息系统国际联网保密管理规定》中将涉密信息系统的安全防御要求定格为与任何非涉密信息系统必须“物理断开”。按照保密局的要求，如果涉密网需要与国际互联网交换数据，只能采用手工拷贝的方式，除此之外，没有其他可行的办法。 但是许多政府部门所需要的基础数据往往来自互联网。同时为了满足向服务 型政府转型的要求，各级政府部门也必须加强对外服务的力度，需要为社会公众提供信息查询、在线审批、请求服务等新型应用。形势要求我们，在保证安全的前提下，积极探索解决涉密网与互联网数据传输问题的方案。 合众公司针对政府部门互联网传输链路数据交换的需求，根据目前国外最新的技术成果，专门研发了合众单向光闸这一创新产品，采用分光镜像的原理解决涉密网络与非涉密网络之间的互联问题。 2. 产品用途 合众单向光闸是采用分光镜像技术实现的用于单向数据传输的隔离设备，主要用来解决政府部门网络与外部公共网络之间存在的单向数据传输需求。它采用分光镜像的原理，通过分光器将源主机上的数据镜像到目标主机上，最终实现数据的单向传输。 合众单向光闸主要适合如下的用户：
合众单向光闸白皮书
合众单向光闸 白皮书 Version 7.0 杭州合众数据技术有限公司 2015年
目录 1.背景概述........................................................................................................... 错误!未指定书签。 2.产品用途........................................................................................................... 错误!未指定书签。 2.1.从互联网采集信息或发布信息至互联网的用户................................... 错误!未指定书签。 2.2.非涉密网向涉密网单向传输的用户....................................................... 错误!未指定书签。 3.产品组成........................................................................................................... 错误!未指定书签。 4.工作原理........................................................................................................... 错误!未指定书签。 5.产品主要功能................................................................................................... 错误!未指定书签。 5.1.文件单向导入导出 .................................................................................. 错误!未指定书签。 5.2.数据库单向同步 ...................................................................................... 错误!未指定书签。 5.3.单向UDP ................................................................................................. 错误!未指定书签。 5.4.数据恢复 .................................................................................................. 错误!未指定书签。 6.产品特点........................................................................................................... 错误!未指定书签。 6.1.绝对物理单向，防止信息泄密............................................................... 错误!未指定书签。 6.2.没有丢包 .................................................................................................. 错误!未指定书签。 6.3.通量大 ...................................................................................................... 错误!未指定书签。 6.4.支持数据库同步 ...................................................................................... 错误!未指定书签。 6.5.流量控制 .................................................................................................. 错误!未指定书签。 6.6.抗故障能力 .............................................................................................. 错误!未指定书签。
杭州合众单向光闸操作手册祥解
声明 本手册是杭州合众信息工程有限公司（以下简称杭州合众）所开发“合众单向光闸”产品的操作手册。杭州合众将尽最大的努力保证文中所含信息的准确可靠，但由于产品或软件升级等原因，有可能造成本文的部分或全部内容失效，请注意版本变化，以便及时更新。 为及时取得软件的最新信息，请您随时关注杭州合众信息工程有限公司网站（https://www.wendangku.net/doc/0f16286771.html,）。 本文档在撰写过程中使用的所有数据（除初始用户名、初始密码、默认值之外），均为示例数据，旨在帮助用户尽快掌握本系统的使用方法。在实际的使用过程中，以真实的数据为准。 本文档的最终解释权归属于杭州合众所有。如果您有任何关于本篇文档或产品的性能描述、软件使用方面的疑问，请与供应商联系，也可直接联络杭州合众，我们将竭诚为您服务！
合众单向光闸操作手册 目录 序言 (1) 第1章产品介绍 (2) 第2章系统结构 (2) 第3章单向光闸（发送端） (3) 3.1系统管理员平台 (3) 3.1.1 登录 (3) 3.1.2 主界面介绍 (6) 3.1.3 系统管理 (8) 3.1.3.1 白名单设置 (8) 3.1.3.2 可信主机白名单设置 (9) 3.1.3.3 用户管理 (11) 3.1.3.3.1 用户列表 (11) 3.1.3.3.2 根证书管理 (14) 3.1.3.4 系统高级设置 (14) 3.1.3.4.1 设置服务器时间 (16) 3.1.3.4.2 恢复出厂设置 (16) 3.1.3.4.3 关机 (17) 3.1.3.5 病毒库升级 (17) 3.1.4 网络管理 (18) 3.1.4.1 网络配置 (18) 3.1.4.2 集控配置 (21) 3.2系统安全员平台 (23) 3.2.1 登录 (23) 目录1
启明星辰的一些资料和分析
启明星辰并购众合信息 一．并购基本信息 其他内容： 1.目标公司、控股股东、博立投资分别并共同承诺：本次交易完成后，目标公司2014 年度应完成的净利润（扣除非经常性损益后的）不低于人民币2,000万元；2015年度应完成的净利润（扣除非经常性损益后的）不低于人民币2,500万元；2016年度应完成的净利润（扣除非经常性损益后的）不低于人民币3,125万元。本次交易没有涉及利润补偿条款。 2.并购合约中约定启明星辰，有权以现金或定向发行股份两者之一的方式收购目标公 司剩余49%的股份。 二．启明星辰——业务逐步扩张，盈利呈上升趋势 1.信息安全行业分析 1.整体行业看好，信息安全需求尚未满足（利好） 2. 政策落实低于预期（不利） 赛迪顾问正式对外发布了《2013-2014年度中国信息安全产品市场研究年度报告》。 报告显示，2013年，中国信息安全市场规模达到191.39亿元，比2012年增长21.7%，而同期全球信息安全市场达到983.59亿美元，比去年同期增长12.6%。CCID预测未来三年，中国信息安全产品市场仍将保持快速增长态势，预计2016年市场规模将达到417.87亿元，复合增长率31.2%。 根据CCID第七次针对SOC安管平台市场的分析，2013年，中国安全管理平台(SOC)产品市场规模达到5.86亿元，相比2012年同比增长23.1%，依然略高于平均增长率。CCID 预计未来3年，安全管理平台(SOC)产品将进一步实现产品和服务的融合。 信息安全的市场需求分四类：政府、大型央企、中小企业和个人。目前国内市 场还是依靠政府、央企和大型企业的需求拉动的。在国外对这个市场贡献很大的中、小企业的安全需求在国内还没有被挖掘出来。随着互联网、手机、企业应用等信息化应用发展，各种安全威胁的数据在直线上升，信息安全市场的需求远未饱和。
合众单向光闸白皮书
合众单向光闸白皮书 Version 7.0
合众数据技术有限公司2015年
目录 1.背景概述 (1) 2.产品用途 (1) 2.1.从互联网采集信息或发布信息至互联网的用户 (2) 2.2.非涉密网向涉密网单向传输的用户 (2) 3.产品组成 (2) 4.工作原理 (3) 5.产品主要功能 (5) 5.1.文件单向导入导出 (5) 5.2.数据库单向同步 (7) 5.3.单向UDP (8) 5.4.数据恢复 (8) 6.产品特点 (8) 6.1.绝对物理单向，防止信息泄密 (9) 6.2.没有丢包 (9) 6.3.通量大 (10) 6.4.支持数据库同步 (10) 6.5.流量控制 (10) 6.6.抗故障能力 (10)
1.背景概述 计算机网络的开放性产生了许多安全问题，网络攻击、信息泄漏、网上犯罪层出不穷。而采用以防火墙、网闸为核心的网络边界防御体系只能够满足信息化建设的一般性安全需求，却难以解决涉密信息系统等重要网络的保护问题。对于涉密网络的保护，我国历来采用了物理断开的方法，保密局在《计算机信息系统国际联网保密管理规定》中将涉密信息系统的安全防御要求定格为与任何非涉密信息系统必须“物理断开”。按照保密局的要求，如果涉密网需要与国际互联网交换数据，只能采用手工拷贝的方式，除此之外，没有其他可行的办法。 但是许多政府部门所需要的基础数据往往来自互联网。同时为了满足向服务型政府转型的要求，各级政府部门也必须加强对外服务的力度，需要为社会公众提供信息查询、在线审批、请求服务等新型应用。形势要求我们，在保证安全的前提下，积极探索解决涉密网与互联网数据传输问题的方案。 合众公司针对政府部门互联网传输链路数据交换的需求，根据目前国外最新的技术成果，专门研发了合众单向光闸这一创新产品，采用分光镜像的原理解决涉密网络与非涉密网络之间的互联问题。 2.产品用途 合众单向光闸是采用分光镜像技术实现的用于单向数据传输的隔离设备，主要用来解决政府部门网络与外部公共网络之间存在的单向数据传输需求。它采用分光镜像的原理，通过分光器将源主机上的数据镜像到目标主机上，最终实现数据的单向传输。 合众单向光闸主要适合如下的用户：
合众单向光闸白皮书
合众单向光闸白皮书公司标准化编码 [QQX96QT-XQQB89Q8-NQQJ6Q8-MQM9N]
合众单向光闸 白皮书 Version 杭州合众数据技术有限公司 2015年
目录
1.背景概述 计算机网络的开放性产生了许多安全问题，网络攻击、信息泄漏、网上犯罪层出不穷。而采用以防火墙、网闸为核心的网络边界防御体系只能够满足信息化建设的一般性安全需求，却难以解决涉密信息系统等重要网络的保护问题。对于涉密网络的保护，我国历来采用了物理断开的方法，国家保密局在《计算机信息系统国际联网保密管理规定》中将涉密信息系统的安全防御要求定格为与任何非涉密信息系统必须“物理断开”。按照国家保密局的要求，如果涉密网需要与国际互联网交换数据，只能采用手工拷贝的方式，除此之外，没有其他可行的办法。 但是许多政府部门所需要的基础数据往往来自互联网。同时为了满足向服务型政府转型的要求，各级政府部门也必须加强对外服务的力度，需要为社会公众提供信息查询、在线审批、请求服务等新型应用。形势要求我们，在保证安全的前提下，积极探索解决涉密网与互联网数据传输问题的方案。 合众公司针对政府部门互联网传输链路数据交换的需求，根据目前国内外最新的技术成果，专门研发了合众单向光闸这一创新产品，采用分光镜像的原理解决涉密网络与非涉密网络之间的互联问题。 2.产品用途 合众单向光闸是采用分光镜像技术实现的用于单向数据传输的隔离设备，主要用来解决政府部门网络与外部公共网络之间存在的单向数据传输需求。它采用分光镜像的原理，通过分光器将源主机上的数据镜像到目标主机上，最终实现数据的单向传输。 合众单向光闸主要适合如下的用户： 2.1.从互联网采集信息或发布信息至互联网的用户 有很多用户需要从互联网上采集信息或将本单位内部的信息发布在互联网上供其他单位或社会公众获知。为了保护自身网络和应用系统的安全，保证不