淺析安全隔離與信息交換系統(tǒng)
隨著網(wǎng)絡(luò)應(yīng)用及我國信息化建設(shè)和電子政務(wù)的發(fā)展,網(wǎng)絡(luò)間在物理隔離基礎(chǔ)上進(jìn)行適度、可控和安全的數(shù)據(jù)交換的需求在我國逐漸顯露。安全隔離與信息交換系統(tǒng)(簡稱:"網(wǎng)閘")在安全隔離的基礎(chǔ)上,實(shí)現(xiàn)了網(wǎng)絡(luò)間物理層和網(wǎng)絡(luò)協(xié)議斷開的同時(shí)進(jìn)行數(shù)據(jù)交換,是高安全級別的信息安全防護(hù)設(shè)備,為信息網(wǎng)絡(luò)提供了更高層次的安全防護(hù)能力,不僅使得信息網(wǎng)絡(luò)的抗攻擊能力大大增強(qiáng),而且有效地防范了信息外泄事件的發(fā)生。
2005年至今,各類應(yīng)用的飛速發(fā)展促進(jìn)了對網(wǎng)絡(luò)安全、數(shù)據(jù)安全的保護(hù)需求。如:政務(wù)公開要求將部分內(nèi)網(wǎng)數(shù)據(jù)公布在Internet或其他專網(wǎng)上,以提供相關(guān)用戶查詢、使用,完全的物理隔離已經(jīng)無法滿足日益增加的數(shù)據(jù)交換需求,安全隔離與信息交換系統(tǒng)就是實(shí)現(xiàn)不同網(wǎng)絡(luò)之間數(shù)據(jù)安全交換的專用設(shè)備。數(shù)據(jù)庫同步功能作為安全隔離與信息交換系統(tǒng)主要功能之一,在各行業(yè)的應(yīng)用中越來越廣泛。
在數(shù)據(jù)庫服務(wù)器的環(huán)境中,為了實(shí)現(xiàn)數(shù)據(jù)庫同步,傳統(tǒng)的實(shí)現(xiàn)方式都需要在內(nèi)、外網(wǎng)數(shù)據(jù)庫服務(wù)器上安裝數(shù)據(jù)庫同步軟件,這不僅會(huì)占用數(shù)據(jù)庫服務(wù)器的資源、增加部署和實(shí)施的難度,同時(shí)不可避免會(huì)有漏洞。網(wǎng)神信息技術(shù)(北京)股份有限公司在經(jīng)過多年的市場實(shí)戰(zhàn)和經(jīng)驗(yàn)積累,研發(fā)出網(wǎng)閘新一代內(nèi)嵌數(shù)據(jù)庫同步技術(shù),成功推廣并獲得眾多成功案列。
網(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)采用先進(jìn)的內(nèi)嵌數(shù)據(jù)庫同步技術(shù),無需在內(nèi)、外網(wǎng)數(shù)據(jù)庫服務(wù)器上安裝第三方同步軟件,減少因安裝第三方同步軟件造成對數(shù)據(jù)庫影響的可能性,還可提供對數(shù)據(jù)庫用戶的細(xì)粒度控制。同時(shí)由于不用開放監(jiān)聽端口,更具安全性,為用戶提供了性價(jià)比極高的數(shù)據(jù)庫同步解決方案。
圖1 網(wǎng)神內(nèi)嵌數(shù)據(jù)庫同步技術(shù)原理圖
關(guān)于數(shù)據(jù)庫同步技術(shù),業(yè)內(nèi)分為兩類,及純軟件形式傳統(tǒng)數(shù)據(jù)庫同步技術(shù)和內(nèi)嵌數(shù)據(jù)庫同步技術(shù)。
下表為傳統(tǒng)數(shù)據(jù)庫同步技術(shù)與內(nèi)嵌數(shù)據(jù)庫同步技術(shù)對比: