邊界接入平台

方案背景

為保護重要內部系統安全，目前國內各政府單位和大型企事業單位都採用物理隔離方式人為隔離外網和單位區域網路。但是，隨著中國政府向著服務性政府方向轉化，各級政府機關和大型企事業單位都需依託信息化手段向外採集更多信息，對外提供更多信息服務。

隨著服務型政府轉型，政府部門派出分支機構或人員為社會企事業單位和公眾服務越來越普遍，這些派出機構或人員將如何面臨信息共享和信息協同問題。

內部辦公網路與外部網路隔離是安全管理的歷史問題，隨著管理職能增多、公眾服務意識增強，很多分布在內、外網上的套用需經常進行大量數據交換，甚至有些業務逐漸融合，不可分割。因此，建立一個內外網邊界接入平台，在隔離的基礎上實現數據交換是各業務發展的迫切需要。

政府部門需通過單位區域網路向外提供信息服務和接收外部信息業務，統稱為“接入業務”。

接入業務操作方式分為數據交換和授權訪問兩大類。數據交換是指檔案傳輸、資料庫交換、流媒體等信息共享和交換業務；授權訪問是指持不同許可權數字身份證書互動式訪問單位區域網路。

接入平台方案安全機制主要集中在兩個安全系統：數據交換系統和授權訪問系統。

1、數據交換系統

數據交換系統主要實現單位區域網路與套用服務區之間數據安全交換,通過高可信方式，實現異構系統、數據源之間安全、靈活、有效、快速數據交換。本系統實現以下安全功能：

數據交換對象身份認證

系統對數據交換對象進行身份認證，認證失敗則數據交換馬上終止。

數據格式過濾

系統能根據用戶事先定義業務規則對數據進行全面過濾，支持對每個業務單獨設定過濾規則，過濾規則粒度細化到每個欄位，包括類型、範圍、長度、枚舉、預設值、特殊欄位、字元編碼、圖像欄位許可等。

系統集成流防毒引擎，能識別交換內容中SQL語句，能有效防範所有SQL提交攻擊。

系統根據認證產生的會話密鑰對傳輸數據進行加密。

系統提供對整個數據交換行為完整審計，包括數據來源、交換髮生時間、數據交換目標、數據交換內容、是否得到授權、是否遵守交換規則、交換行為是否成功、交換結束時間等。

單道訪問

主動從前置機獲取數據，不接受前置機主動向系統傳送數據。

安全隔離

切斷單位區域網路與套用服務區一切網路連線。

監控管理

對運行狀況進行實時監控（包括安全策略監控、狀態監控和流量監控）；對平台運行信息進行安全審計和異常行為責任認定（包括內容審計和事件審計）。

2、授權訪問系統

授權訪問系統目的是實現駐外辦公人員身份認證、訪問控制、許可權管理和信息傳輸過程中數據機密性和完整性保護。本系統實現以下安全功能：