[发明专利]一种网络边界单向隔离传输装置

摘要

本发明公开了一种网络边界单向隔离传输装置，所述装置部署于信息发送端和信息接收端之间，具体包括信息流控制模块，用于根据所述信息发送端发送来的信息中的密级标识的解析结果，依据其秘密等级、知悉范围、授权标识的信息与预先设定的白名单规则进行比对，当且仅当比对结果相符时，允许该信息通过，并将该信息从所述信息发送端单向传输至所述信息接收端，实现信息的单向隔离传输；以及服务控制模块、管理配置模块和安全审计模块。上述装置能实现文件及密级标识的自动管控，提高自动化程度，并提升涉密电子文档在网络域间的流转安全性和流转效率，充分利用了密级标识的应用优势，使涉密电子文档在网络域间流转有据可查。

主权项

一种网络边界单向隔离传输装置，其特征在于，所述装置部署于信息发送端和信息接收端之间，具体包括：信息流控制模块，用于根据所述信息发送端发送来的信息中的密级标识的解析结果，依据其秘密等级、知悉范围、授权标识的信息与预先设定的白名单规则进行比对，当且仅当比对结果相符时，允许该信息通过，并将该信息从所述信息发送端单向传输至所述信息接收端，实现信息的单向隔离传输；服务控制模块，用于鉴别和标识用户，并根据所述用户的身份标识进行管理访问控制，同时提供包括系统时间、双机热备、远程管理会话加密、IPv4/IPv6网络环境支持在内的基础安全服务；管理配置模块，用于在经过所述服务控制模块鉴别和标识后，允许通过授权的用户能利用该管理配置模块对安全功能进行管理配置；安全审计模块，用于对其他模块中进行的安全事件、安全行为进行记录，并采用加密方式和存储机制保证审计数据的安全性和可用性。