网闸

金电网安GDAP-9000系列安全隔离与信息交换系统（以下简称GDAP-9000）是一款基于“2+1”物理隔离架构的高性能、高安全等级网络边界防护产品，专注于解决不同安全域之间的数据安全交换需求。该产品严格遵循国家信息安全相关标准，通过物理隔离技术阻断网络层直接连接，同时提供可控、合规、高效的应用层数据交换能力，为政府、金融、能源、医疗等关键行业的网络边界安全提供核心保障。

一、核心定位与整体架构

GDAP-9000的核心定位是“安全隔离下的可信数据交换”，其设计理念基于“物理隔离优先、应用代理可控、内容检测全面”三大原则，确保不同安全域之间的信息交互既满足业务需求，又符合安全规范。

GDAP-9000采用业界成熟的“2+1”物理隔离架构，由内网处理单元、外网处理单元和隔离交换单元三部分组成，三者之间通过硬件开关或光闸实现物理层面的隔离，不存在任何逻辑或网络连接：

• 内网处理单元：负责与内网安全域进行通信，接收内网侧的数据请求，对数据进行初步解析和预处理后，提交至隔离交换单元。
• 外网处理单元：负责与外网安全域进行通信，从隔离交换单元接收数据，完成后续处理后发送至外网侧目标系统。
• 隔离交换单元：作为数据交换的核心枢纽，采用存储转发机制实现数据摆渡。该单元在任意时刻仅与内网或外网处理单元中的一方连接，通过硬件开关的切换完成数据的单向传输，确保两端无直接连接通道。

GDAP-9000的逻辑架构可分为五层，从下至上依次为：

1. 隔离硬件层：包含物理隔离开关、光闸等硬件组件，是实现物理隔离的基础。
2. 数据交换层：负责数据在隔离单元中的存储、转发和摆渡，支持多种交换模式（如文件摆渡、数据库同步、消息队列摆渡等）。
3. 协议解析与代理层：对应用层协议进行深度解析，提供协议代理服务，确保数据交换符合协议规范，并实现细粒度的访问控制。
4. 内容安全检测层：集成病毒查杀、敏感信息识别、数据脱敏等功能，对交换的数据进行全面安全检测。
5. 管理控制层：提供系统配置、监控、日志审计等管理功能，支持Web和CLI两种管理方式。

二、核心功能模块详解

1. 物理隔离与数据交换机制

GDAP-9000的物理隔离机制严格遵循GB/T 20279-2015《信息安全技术 网络和终端设备隔离部件安全技术要求》，通过硬件层面的隔离确保不同安全域之间无直接网络连接。其数据交换流程采用“存储-转发-清除”模式，具体步骤如下：

1. 内网处理单元接收内网侧发送的数据，对数据进行协议解析和初步校验；
2. 将校验通过的数据写入隔离交换单元的临时存储区域；
3. 隔离交换单元断开与内网处理单元的连接，清除所有临时缓存；
4. 隔离交换单元建立与外网处理单元的连接，将临时存储的数据发送至外网处理单元；
5. 外网处理单元对数据进行二次校验和处理后，发送至外网侧目标系统；
6. 隔离交换单元断开与外网处理单元的连接，清除所有临时缓存，回到初始状态。

该机制确保数据在交换过程中不会在两端同时存在，有效防止网络攻击（如SQL注入、XSS、DDoS等）通过网闸渗透到内部网络。同时，GDAP-9000支持多种数据交换模式，满足不同业务场景需求：

• 文件摆渡模式：支持FTP、SFTP、SMB等协议的文件交换，可设置文件大小限制（如最大10GB）、文件类型过滤（如仅允许.docx、.pdf等格式）、文件完整性校验（MD5/SHA256）等策略；
• 数据库同步模式：支持Oracle、MySQL、SQL Server、PostgreSQL等主流数据库的单向/双向同步，支持全量同步（首次数据迁移）和增量同步（基于binlog/redo log的实时更新），可实现表级、字段级的细粒度控制（如仅同步用户表的非敏感字段）；
• 消息队列摆渡模式：支持Kafka、RabbitMQ等消息队列的消息交换，确保消息的可靠传输（至少一次投递）和顺序性（FIFO），可设置消息大小限制、主题过滤等策略；
• 自定义协议模式：提供C/C++ SDK开发接口，支持用户自定义协议的代理和交换，满足特殊业务场景（如工业控制系统的Modbus协议）需求。

2. 细粒度访问控制

GDAP-9000提供多层次、细粒度的访问控制策略，确保只有合法的数据请求才能通过网闸进行交换。访问控制策略可分为以下几个维度：

• 网络层访问控制：基于源IP地址、目的IP地址、端口号的黑白名单策略，例如拒绝192.168.1.0/24网段的访问请求，仅允许80、443端口的HTTP/HTTPS流量；
• 应用层访问控制：基于协议类型、URL路径（如仅允许访问/api/v1/user）、HTTP方法（如仅允许GET和POST）、邮件主题/发件人/收件人（如仅允许来自[email protected]的邮件）等应用层属性的控制策略；
• 用户身份访问控制：支持LDAP、AD等身份认证系统集成，要求用户输入用户名和密码（或使用数字证书）进行身份验证后才能发起数据交换请求；
• 数据内容访问控制：基于数据内容的敏感信息识别结果，拦截包含敏感信息（如身份证号、银行卡号）的数据请求，或对敏感信息进行脱敏处理后再交换；
• 时间窗口控制：支持设置数据交换的时间窗口，例如仅允许在工作日的9:00-18:00之间进行数据交换，非工作时间拒绝所有请求。

访问控制策略采用规则引擎实现，支持策略的优先级设置（如内容检测策略优先于网络层策略）和组合，管理员可根据业务需求灵活配置。所有被拒绝的访问请求都会被记录到日志中，并触发相应的告警（如邮件、短信通知）。

3. 数据内容安全检测

GDAP-9000集成了全面的数据内容安全检测功能，对交换的数据进行深度扫描，确保数据的安全性和合规性。主要功能包括：

• 病毒查杀：集成卡巴斯基、瑞星等主流杀毒引擎和自主研发的病毒检测模块，支持实时病毒扫描，可检测已知和未知病毒、恶意代码、木马程序等。对检测到的病毒文件，可采取隔离（移至专用隔离区）、删除（永久删除）、忽略（仅记录日志）等处理措施，并记录详细日志（文件名、病毒类型、处理结果）；
• 敏感信息识别：基于正则表达式、字典匹配、机器学习等技术，识别数据中的敏感信息，支持的类型包括：
  • 个人身份信息：身份证号（18位）、手机号（11位）、银行卡号（16-19位）、邮箱地址、护照号、驾驶证号；
  • 企业信息：企业统一信用代码、工商注册号、税务登记号；
  • 涉密信息：国家秘密关键词（如“机密”“秘密”“绝密”）、军事机密关键词、行业敏感关键词（如金融行业的“客户资产”“交易流水”）；
  • 自定义敏感信息：支持用户上传字典文件或编写正则表达式，识别特定业务场景的敏感信息。
• 数据脱敏：对识别到的敏感信息进行脱敏处理，确保敏感信息不泄露。脱敏方式包括：
  • 替换：将敏感信息替换为固定字符串（如“***”）；
  • 掩码：保留敏感信息的部分字符，其余部分用*代替（如身份证号“110101199001011234”脱敏为“110101********1234”，手机号“13800138000”脱敏为“138****8000”）；
  • 加密：对敏感信息进行AES-256或SM4加密处理，只有授权用户才能解密；
  • 截断：删除敏感信息的部分内容（如删除邮件中的附件）；
  • 泛化：将敏感信息转换为更通用的形式（如将具体地址“北京市海淀区中关村大街1号”泛化为“北京市海淀区”）。
• 文件完整性校验：对交换的文件进行MD5、SHA256等哈希算法校验，确保文件在传输过程中未被篡改。如果校验失败，网闸会拒绝该文件的交换，并记录日志；
• 恶意代码检测：检测文件中的恶意脚本（如JavaScript、VBScript）、宏病毒（如Office文档中的宏）、恶意链接等，防止恶意代码通过网闸进入内部网络。

数据内容安全检测功能可根据业务需求灵活配置，例如对某些协议（如FTP）或数据类型（如.txt文件）跳过检测，或对不同类型的敏感信息采取不同的脱敏策略（如对身份证号采用掩码，对银行卡号采用加密）。

4. 应用层协议支持与代理

GDAP-9000支持多种应用层协议的代理和交换，覆盖大多数业务场景。主要支持的协议包括：

• HTTP/HTTPS协议：支持HTTP 1.0/1.1/2.0和HTTPS协议，提供URL过滤、HTTP方法控制、Cookie处理、请求头/响应头过滤等功能。例如，仅允许访问https://www.company.com/api路径下的资源，仅允许GET和POST方法；
• FTP/SFTP协议：支持FTP（主动/被动模式）和SFTP协议，提供文件大小限制、文件类型过滤、用户身份认证等功能。例如，仅允许上传小于5GB的.pdf文件；
• 邮件协议：支持SMTP、POP3、IMAP协议，提供邮件主题过滤、发件人/收件人过滤、附件过滤、病毒查杀等功能。例如，仅允许发送给[email protected]的邮件，拒绝包含.exe附件的邮件；
• 数据库协议：支持Oracle（OCI）、MySQL（JDBC）、SQL Server（ODBC）、PostgreSQL（JDBC）等数据库协议，提供表级、字段级的同步控制、增量同步、数据过滤等功能。例如，仅同步Oracle数据库中user表的name、age字段，不同步password字段；
• 文件共享协议：支持SMB/CIFS协议，提供共享目录访问控制、文件类型过滤等功能。例如，仅允许访问\\server\share目录下的.docx文件；
• 工业控制协议：支持Modbus TCP、OPC UA等工业控制协议，提供协议解析、数据过滤等功能，满足工业控制系统的安全隔离需求。

5. 日志审计与合规性

GDAP-9000提供全面的日志审计功能，确保数据交换过程可追溯、可审计，满足国家等保2.0、分级保护等合规要求。主要功能包括：

• 日志类型：支持多种日志类型，包括：
  • 交换事件日志：记录数据交换的源IP、目的IP、协议、交换时间、数据大小、交换结果（成功/失败）等信息；
  • 访问控制日志：记录被拒绝的访问请求，包括源IP、目的IP、协议、拒绝原因（如策略不允许、敏感信息检测到）等信息；
  • 安全检测日志：记录病毒查杀、敏感信息识别、恶意代码检测等事件，包括文件名、病毒类型、敏感信息类型、处理结果等信息；
  • 系统操作日志：记录管理员的操作行为，包括登录/退出、配置修改、固件升级、日志导出等信息；
  • 系统状态日志：记录系统的运行状态，包括CPU使用率、内存使用率、磁盘使用率、网络流量等信息。
• 日志存储：支持本地存储（内置硬盘，容量可达1TB）、远程存储（Syslog服务器、数据库服务器）、云存储（如AWS S3、阿里云OSS）等方式。日志存储周期可自定义（如30天、90天、180天），超过存储周期的日志可自动删除或归档；
• 日志查询与分析：提供Web界面的日志查询功能，支持多维度筛选（时间范围、事件类型、源IP、目的IP、协议等），可生成柱状图、折线图、饼图等可视化报表（如日报、周报、月报）。例如，查询过去7天内被拒绝的访问请求，生成按协议类型统计的报表；
• 合规性支持：满足GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》三级/四级要求，GB/T 20279-2015《信息安全技术 网络和终端设备隔离部件安全技术要求》，涉密信息系统分级保护要求，以及GDPR、HIPAA等国际合规标准。

6. 高可用性与集群部署

GDAP-9000提供高可用性设计，确保系统在故障情况下仍能正常运行，满足关键业务的连续性需求。主要功能包括：

• 双机热备：支持主备模式的双机热备，主设备处理业务，备设备实时同步主设备的配置和状态。当主设备发生故障（如网络中断、硬件故障、软件崩溃）时，备设备自动接管业务，切换时间≤1秒，用户无感知；
• 集群部署：支持多节点集群部署（最多8个节点），通过负载均衡器将流量分配到不同的节点，提高系统的吞吐量和并发处理能力。集群中的节点之间通过心跳机制（每秒一次）保持通信，当某个节点故障时，负载均衡器会自动将流量转移到其他正常节点；
• 故障恢复：支持故障自动恢复，当故障节点恢复正常后，负载均衡器会自动将流量重新分配到该节点；
• 冗余设计：采用冗余电源、冗余风扇、冗余网卡等硬件冗余设计，提高系统的硬件可靠性。

7. 系统管理与运维

GDAP-9000提供易用的系统管理功能，方便管理员进行配置、监控和运维。主要功能包括：

• 管理方式：支持Web管理界面（HTTPS加密）和CLI命令行管理（SSH加密），管理员可通过浏览器或终端进行操作；
• 用户权限管理：采用RBAC（基于角色的访问控制）模型，支持三种角色：
  • 管理员：拥有所有操作权限，包括配置修改、固件升级、日志导出等；
  • 审计员：仅拥有日志查询和审计权限，无法修改配置；
  • 操作员：仅拥有基本的操作权限，如启动/停止数据交换任务。
• 配置备份与恢复：支持配置文件的备份（本地/远程）和恢复，确保配置数据不丢失；
• 固件升级：支持离线升级（通过USB或本地文件）和在线升级（通过官方服务器），升级过程中不影响业务运行；
• 状态监控：提供实时的系统状态监控，包括CPU使用率、内存使用率、磁盘使用率、网络流量、交换吞吐量、隔离单元状态等。监控数据可通过图表展示，方便管理员直观了解系统运行情况；
• 告警机制：支持邮件、短信、SNMP Trap、Syslog告警等方式，针对异常事件（如病毒检测到、敏感信息泄露、系统故障）及时通知管理员。例如，当检测到包含病毒的文件时，发送邮件通知管理员。

8. 国产化适配

GDAP-9000全面支持国产化软硬件环境，满足国家信创要求。主要适配内容包括：

• 国产化CPU：支持飞腾FT-2000+/64、鲲鹏920、龙芯3A5000、兆芯KX-6000系列等国产化CPU；
• 国产化操作系统：支持银河麒麟高级服务器操作系统V10、统信服务器操作系统V20、深度服务器操作系统V20等国产化操作系统；
• 国产化硬件平台：支持华为泰山服务器、浪潮K1服务器、曙光服务器、联想开天服务器等国产化硬件平台；
• 国产化加密算法：支持SM2、SM3、SM4等国密算法，用于数据加密、身份认证、哈希校验等；
• 国产化认证：通过国家信息安全产品认证（CCRC）、等保2.0三级/四级认证、涉密信息系统分级保护认证等。

三、技术特点与优势

GDAP-9000系列安全隔离与信息交换系统具有以下技术特点与优势：

• 高安全性：基于“2+1”物理隔离架构，确保不同安全域之间无直接网络连接；集成全面的数据内容安全检测功能，有效防止病毒、恶意代码、敏感信息泄露；支持国密算法，满足国产化安全要求；
• 高性能：采用多核CPU和高速存储设备，交换吞吐量可达10Gbps（万兆），并发连接数可达10万以上，满足大规模数据交换需求；
• 高可用性：支持双机热备和集群部署，故障切换时间≤1秒，确保业务连续性；采用硬件冗余设计，提高系统可靠性；
• 细粒度控制：提供多层次、细粒度的访问控制策略，支持网络层、应用层、数据内容层的控制，满足复杂业务场景的需求；
• 易用性：提供直观的Web管理界面和CLI命令行管理，支持配置备份与恢复、固件升级等功能，降低运维成本；
• 兼容性强：支持多种应用层协议和国产化软硬件环境，可与现有系统无缝集成；
• 合规性：满足国家等保2.0、分级保护等合规要求，通过多项国产化认证，确保业务合规运行。

四、典型应用场景

GDAP-9000系列安全隔离与信息交换系统广泛应用于政府、金融、能源、医疗等关键行业，以下是典型应用场景：

• 政府机关涉密网与非涉密网数据交换：政府机关通常分为涉密网和非涉密网，GDAP-9000可实现两网之间的安全数据交换，如非涉密网向涉密网传输公文（需经过敏感信息检测和病毒查杀），涉密网向非涉密网传输公开信息（需经过脱敏处理）；
• 金融机构生产网与办公网数据交换：金融机构的生产网（存放交易数据）和办公网（日常办公）需要隔离，GDAP-9000可实现生产网向办公网传输报表数据（需经过数据脱敏），办公网向生产网传输配置数据（需经过访问控制）；
• 能源行业工业控制系统与管理网数据交换：能源行业的工业控制系统（SCADA）与管理网需要隔离，GDAP-9000可实现管理网向SCADA系统传输控制指令（需经过协议解析和数据过滤），SCADA系统向管理网传输设备运行数据（需经过病毒查杀）；
• 医疗机构电子病历系统与互联网预约系统数据交换：医疗机构的电子病历系统（存放患者敏感信息）与互联网预约系统需要隔离，GDAP-9000可实现互联网预约系统向电子病历系统传输患者预约信息（需经过敏感信息识别和脱敏），电子病历系统向互联网预约系统传输预约结果（需经过访问控制）；
• 企业内网与外网数据交换：企业内网与外网需要隔离，GDAP-9000可实现内网向外网传输公开信息（如产品介绍），外网向内网传输客户反馈（需经过病毒查杀和敏感信息检测）。

总结

金电网安GDAP-9000系列安全隔离与信息交换系统通过“2+1”物理隔离架构、细粒度访问控制、全面的数据内容安全检测、丰富的应用层协议支持以及高可用性设计，为不同安全域之间的数据交换提供了安全、高效、合规的解决方案。该产品广泛应用于政府、金融、能源、医疗等关键行业，帮助用户在确保网络边界安全的前提下，实现业务数据的顺畅交互，提升企业的数字化转型能力和安全防护水平。

了解更多产品详情，请访问金电网安官方网站：

登录后查看

http://www.goldensecurity.com.cn/product/1" rel="noopener noreferrer" target="_blank" style="color: rgb(230, 0, 0, null, null, null, null, null, 9, null, 0, 0, null, 0, null, 0, null, 0, 0, null, 0);">http://www.goldensecurity.com.cn/product/1