增强顾客满意为宗旨,为用户与合作伙伴提供基于RISC-V、ARM及FPGA架构的网络与信息安全算法IP和芯片级产品方案服务。

持续为用户创造价值

赋华高性能算法加速系统针对大数据、云计算、5G等应用场景,为公共网络安全、政企、教育、金融及互联网等行业用户提供基于TCP offload、ACL filtering、3DES、RSA、SM、MD5、AES、Hash、GZIP等高性能算法加速引擎,

帮用户获得极致的网络安全性能。

以上海为运营总部,苏州为研发中心,西安为交付网点,为广大用户与合作伙伴提供7*24小时的支撑服务。

首页    iDS高性能数据单向导入系统
dandao01

iDS高性能数据单向导入系统

为保证高密级别网络中的数据不能流向低密级网络,但低密级网络中的数据可以流向高密级网络(数据机密性要求),彻底解决高密级网络信息泄露的问题,只有采用无反馈的单向传输技术。赋华网络开发的安全隔离与信息交换系统采用了独特的“单向无反馈传输”技术,从物理链路层、传输层保证数据的绝对单向流动。系统采用64位高性能国产化信创CPU和自主知识产权的安全操作系统及独创性的DPU并行处理技术保障系统的高可靠性、高安全性和高稳定性。其中DPU并行技术包含输入、输出、SM234/RC4/RSA2048/AES加解密及DMA等专用加速引擎,保证其单向传输性能高达12Gbps。

 


赋华高性能数据单向导入系统特别适合下述应用场景:


 

①无涉密网络到涉密网络的数据传输;

②低密级网络(安全域)向高密级网络(安全域)的数据传输;

③政务外网向政务内网报送数据;

④行业内下级向上级报送数据;

⑤低安全域向高安全域传输数据;

⑥工业生产网向MES网/办公网传输数据。

 


超高安全性的硬件架构设计


 

该系统采用“2+1”模型架构设计,即内网主机、外网主机加单向导入隔离部件。内外网主机系统采用专用设计的国产服务器主板、高性能的硬件平台,保证产品性能稳定、质量可靠。单向导入隔离部件由两个通用的光传输模块,模块之间采用单根光纤连接组成。众所周知,光传输模块通过两根光纤完成通信,一根用于接收数据,一根用于发送数据,从物理上,即无法通过单根光纤实现既进行接收又进行发送数据。此种设计方案保证了数据的绝对单向无反馈传输。硬件架构如下图所示:

 

系统采用“2+1”系统架构,可实现在物理隔离的情况下将数据从低安全域网络安全导入到高安全域网络。系统组网如下图所示:

 

 


⇒若需进一步了解此产品方案,请发邮件至info@fuhuanet.com或与业务代表联络。