包头东田国产千兆网闸应用案例介绍

　　一、产品基本信息

　　DT-12564-HG3200，东田国产1U千兆网闸，尺寸430*522*44mm，板载HG3250处理器，内存至高可选128G。

　　拥有6个千兆电口和4个千兆光口，还支持2个网络扩展模块，可以通过转接卡转接4千兆光口、4千兆电口及2万兆电口、4万兆电口等多种网口卡。

　　同时自带2组Bypass功能，保证设备网络相互导通、运行更加稳定。支持Linux系列操作系统，系统稳定流畅，兼容性良好。

　　二、应用案例

　　（一）水利行业网络安全隔离交换

　　水利信息网分为内网和外网，其中需要将水利信息内网的数据信息同步到水利外网web查询系统，向社会公众开放信息，同步水利灾害以及水资源监控等信息，实现信息的共享和开放服务。

　　为了实现水利内外网信息的同步，将网闸部署在水利厅内外网之间，通过网闸实现安全隔离与数据交换，其中将水利内网的数据库和文件通过网闸安全数据库同步和文件同步实现数据安全摆渡，并满足网络安全的需求。

　　方案价值：

　　1.保障水利信息管理系统对外提供信息发布的WEB查询系统的安全；

　　2.保障水利内网核心数据库服务器的安全；

　　3.解决对外信息公布的安全问题。

　　（二）法院行业网络安全隔离交换

　　设计方案分为路由接入区，边界保护区，安全隔离区，安全监测与管理区，并在各区域采用相关安全技术手段实现和满足更高法相关的技术规范要求，分别实现文件、数据库、音视频以及请求服务的业务需求。

　　方案价值：

　　1.数据共享：专网、外网（移动、外部、公共）实现数据的安全共享交换，提升办案效率和服务能力。

　　2.多种模式：文件、数据库、服务、音视频等多种业务模式交换，加快多类型数据共享融合，避免信息孤岛。

　　3.安全合规：接入区和交换平台建设必须符合等保三级，方案设计符合安全要求和等保合规要求。

　　（三）国防领域网络安全隔离交换

　　在非涉密网和国防网之间部署跨网安全访问控制系统，具体方案为非密数据自动收集子系统通过防病毒网关对非密数据进行收集，依据特定的应用协议对非密数据进行数据封装，形成具有应用特征的特定非密业务数据，通过跨网安全访问控制系统之间的业务安全通道，把非密任务数据发到信息跨网安全访问控制系统，完成非密信息的收集和包装。

　　方案价值：

　　1.安全性，单向数据导入，防止数据从非涉密网流出。

　　2.数据自动导入，降低人工成本，避免人工出错。

　　3.数据实时导入，提高效率，为内部决策赢取时间。

　　三、结语

　　作为一种高性能的网络安全设备，国产千兆网闸在保护企业网络免受未经授权的访问和恶意攻击方面发挥着重要作用，如果您对东田这款产品或其他相关产品感兴趣，欢迎联系东田客服，将为您提供详细的产品信息、定制化解决方案以及技术支持。