淺析安全隔離與信息交換系統
隨著網絡應用及我國信息化建設和電子政務的發展,網絡間在物理隔離基礎上進行適度、可控和安全的數據交換的需求在我國逐漸顯露。安全隔離與信息交換系統(簡稱:"網閘")在安全隔離的基礎上,實現了網絡間物理層和網絡協議斷開的同時進行數據交換,是高安全級別的信息安全防護設備,為信息網絡提供了更高層次的安全防護能力,不僅使得信息網絡的抗攻擊能力大大增強,而且有效地防范了信息外泄事件的發生。
2005年至今,各類應用的飛速發展促進了對網絡安全、數據安全的保護需求。如:政務公開要求將部分內網數據公布在Internet或其他專網上,以提供相關用戶查詢、使用,完全的物理隔離已經無法滿足日益增加的數據交換需求,安全隔離與信息交換系統就是實現不同網絡之間數據安全交換的專用設備。數據庫同步功能作為安全隔離與信息交換系統主要功能之一,在各行業的應用中越來越廣泛。
在數據庫服務器的環境中,為了實現數據庫同步,傳統的實現方式都需要在內、外網數據庫服務器上安裝數據庫同步軟件,這不僅會占用數據庫服務器的資源、增加部署和實施的難度,同時不可避免會有漏洞。網神信息技術(北京)股份有限公司在經過多年的市場實戰和經驗積累,研發出網閘新一代內嵌數據庫同步技術,成功推廣并獲得眾多成功案列。
網神SecSIS 3600安全隔離與信息交換系統采用先進的內嵌數據庫同步技術,無需在內、外網數據庫服務器上安裝第三方同步軟件,減少因安裝第三方同步軟件造成對數據庫影響的可能性,還可提供對數據庫用戶的細粒度控制。同時由于不用開放監聽端口,更具安全性,為用戶提供了性價比極高的數據庫同步解決方案。
圖1 網神內嵌數據庫同步技術原理圖
關于數據庫同步技術,業內分為兩類,及純軟件形式傳統數據庫同步技術和內嵌數據庫同步技術。
下表為傳統數據庫同步技術與內嵌數據庫同步技術對比: