网络安全 频道

网神--浅析安全隔离与信息交换系统

  【IT168技术】随着网络应用及我国信息化建设和电子政务的发展,网络间在物理隔离基础上进行适度、可控和安全的数据交换的需求在我国逐渐显露。安全隔离与信息交换系统(简称:“网闸”)在安全隔离的基础上,实现了网络间物理层和网络协议断开的同时进行数据交换,是高安全级别的信息安全防护设备,为信息网络提供了更高层次的安全防护能力,不仅使得信息网络的抗攻击能力大大增强,而且有效地防范了信息外泄事件的发生。

  2005年至今,各类应用的飞速发展促进了对网络安全、数据安全的保护需求。如:政务公开要求将部分内网数据公布在Internet或其他专网上,以提供相关用户查询、使用,完全的物理隔离已经无法满足日益增加的数据交换需求,安全隔离与信息交换系统就是实现不同网络之间数据安全交换的专用设备。数据库同步功能作为安全隔离与信息交换系统主要功能之一,在各行业的应用中越来越广泛。

  在数据库服务器的环境中,为了实现数据库同步,传统的实现方式都需要在内、外网数据库服务器上安装数据库同步软件,这不仅会占用数据库服务器的资源、增加部署和实施的难度,同时不可避免会有漏洞。网神信息技术(北京)股份有限公司在经过多年的市场实战和经验积累,研发出网闸新一代内嵌数据库同步技术,成功推广并获得众多成功案列。

  网神SecSIS 3600安全隔离与信息交换系统采用先进的内嵌数据库同步技术,无需在内、外网数据库服务器上安装第三方同步软件,减少因安装第三方同步软件造成对数据库影响的可能性,还可提供对数据库用户的细粒度控制。同时由于不用开放监听端口,更具安全性,为用户提供了性价比极高的数据库同步解决方案。

网神--浅析安全隔离与信息交换系统
▲图1 网神内嵌数据库同步技术原理图

  关于数据库同步技术,业内分为两类,及纯软件形式传统数据库同步技术和内嵌数据库同步技术。

  下表为传统数据库同步技术与内嵌数据库同步技术对比:

分类

     

跨平台性

易用性

安全性

传统数据库同步技术

1.需数据库同步软件支持;部分软件需要修改数据库;

2.数据库服务器与网闸间增开端口;

需要考虑同步软件对操作系统的支持;

软件配置较繁琐

内嵌数据库同步技术

1.网闸内嵌数据库模块,无需安装数据库同步软件;

2.数据库服务器无需开放多余端口;

无需考虑操作系统;

网闸管理界面配置,清晰、简单

 

0
相关文章