一、建设背景与需求分析

1.1 数据安全面临的新形势

        在数字经济加速发展的今天，数据已成为继土地、劳动力、资本、技术之后的第五大生产要素。各级政府机构、金融机构、能源企业、医疗单位等关键信息基础设施运营者，纷纷构建了多套业务网络与数据系统。这些系统因安全等级、业务属性、服务对象的不同，被划分为不同的安全域。然而，业务协同与数据共享的需求日益增长，如何在保障安全的前提下实现数据有序流动，成为各行业面临的共同挑战。

        根据国家相关保密法规与等级保护要求，涉及敏感信息的网络必须与外部网络实现严格的物理隔离。这一规定从制度层面筑牢了安全底线，但也带来了新的问题：传统的数据交换方式要么效率低下，要么存在安全隐患，难以满足现代业务的实时性、可靠性要求。

1.2 传统数据交换方式的痛点

        在单向隔离技术成熟之前，不同安全域之间的数据交换主要依赖以下几种方式，每种方式都存在明显的局限性：

• 人工介质拷贝：通过U盘、移动硬盘等存储介质进行人工摆渡。这种方式操作繁琐、时效性差，且容易因人为疏忽导致数据泄露或病毒引入，整体运维成本居高不下。

• 防火墙与逻辑隔离：基于访问控制策略的逻辑隔离产品，在应对高级持续性威胁（APT）和零日漏洞时存在固有短板，无法满足高密级网络的物理隔离要求。

• 电气单向设备：通过电路控制实现数据单向传输，效率虽有提升，但理论上存在被逆向篡改的可能性，其单向性难以从物理层面得到严格证明。

核心矛盾：业务发展要求数据"通"，安全合规要求网络"隔"——如何在"隔"的前提下实现安全、高效、可靠的"通"，是网络隔离领域需要解决的根本问题。

1.3 为什么需要专业的单向导入系统

        随着各行业数字化转型的深入，单向数据传输的需求呈现出以下新特点：

1. 传输量激增：从最初的KB级文本文件，发展到GB级的数据库增量、影像资料、日志数据，对带宽和吞吐提出了更高要求。

2. 实时性要求提升：业务系统对数据同步的延迟容忍度从小时级缩短到分钟级甚至秒级。

3. 安全合规趋严：等保2.0、数据安全法、个人信息保护法等法规相继出台，对数据传输的安全性、可审计性提出了明确要求。

4. 国产化替代加速：关键信息基础设施领域对自主可控的要求日益提高，从芯片、操作系统到安全产品都需要实现国产化适配。

        正是在这样的背景下，基于物理光单向技术的单向导入系统（光闸）成为解决高安全等级网络间数据交换问题的首选方案。极安智研凭借在泛网络信息安全领域的深厚积累，推出了全系列国产化网络隔离产品，为各行业客户提供安全、可靠、高效的数据单向传输解决方案。

二、光闸原理与技术演进

2.1 单向传输技术的三代演进

        网络隔离与单向传输技术的发展，经历了从简单到复杂、从低效到高效、从电气到光学的三代演进过程。每一代技术都在特定的历史阶段解决了当时的核心问题，但也存在各自的局限性。

第一代：介质摆渡时代

        早期的单向数据传输完全依赖物理介质的人工搬运。工作人员在低安全等级网络中将数据刻录到光盘或写入移动硬盘，再通过物理方式携带到高安全等级网络中读取。这种方式的优势在于原理简单、单向性绝对可靠，但缺点同样突出：

• 时效性差，单次交换周期以小时甚至天计算

• 人力成本高，需要专人负责介质管理和交接

• 可靠性低，人工操作容易出现差错

• 环保性差，一次性光盘等介质消耗量大

第二代：电气单向时代

        随着网络安全技术的发展，出现了基于电气控制的单向传输设备。这类设备通过专用的隔离硬件和时钟控制电路，实现数据的单向写入和单向读出。相比介质摆渡，电气单向技术在效率上有了数量级的提升：

• 传输速度可达百兆甚至千兆级别

• 延迟降低到毫秒级

• 支持自动化传输，无需人工干预

• 具备差错校验和重传机制

        然而，电气单向技术存在一个根本性的安全隐患：由于其单向性是通过电路和程序控制实现的，理论上存在被篡改或绕过的可能性。对于高密级网络而言，这种"理论上的风险"是不可接受的。

第三代：物理光闸时代

        为了从根本上解决单向性的证明问题，业界开始探索利用光的物理特性实现真正的单向传输。光闸技术应运而生，它利用光纤通信中发射端和接收端相互独立的特点，通过物理方式切断反向传输通道，实现了"只有光过去，没有电回来"的绝对单向传输。

2.2 光闸原理深度解析

        光闸的核心原理可以用一句话概括：利用光的单向传播特性，从物理层面确保数据只能从低安全域流向高安全域，不存在任何反向传输的可能性。

        具体来说，一套完整的光闸系统包含以下关键组成部分：

1. 外端处理单元：部署在低安全等级网络一侧，负责数据采集、协议转换和光信号发射。

2. 内端处理单元：部署在高安全等级网络一侧，负责光信号接收、数据校验和业务落地。

3. 光单向隔离模块：整个系统的核心，由专用的光发射组件、光纤传输通道和光接收组件构成，物理上只允许光信号从外端向内端单向传输。

4. 专用控制软件：运行在两端处理单元上，负责任务调度、数据封装、传输控制和状态监控。

技术本质：光闸的安全性不依赖于任何算法、协议或程序逻辑，而是建立在物理学基本定律之上。光信号只能从发射端传播到接收端，这是由光的物理特性决定的，无法通过软件或配置改变。这也是光闸产品能够通过国家保密局严格检测的根本原因。

2.3 极安智研光闸技术特色

        极安智研在吸收行业先进技术的基础上，结合自身在国产化适配和工程化方面的优势，形成了独具特色的光闸技术体系：

• 全自主可控架构：从硬件平台到操作系统，从隔离模块到应用软件，全面实现国产化替代，支持飞腾、鲲鹏等主流国产CPU，兼容银河麒麟、统信UOS等国产操作系统。

• 模块化设计理念：采用"2+1"多主机模块化架构，外端主机、内端主机和隔离模块相互独立，故障隔离度高，便于维护和升级。

• 智能容错机制：独创的断点续传和摘要校验技术，确保在网络波动或设备重启后，数据能够准确恢复传输，不丢包、不重复。

• 深度内容检测：集成专业杀毒引擎和内容过滤模块，对传输的文件和数据进行多维度安全检查，防止恶意代码和敏感信息通过。

八、方案价值与品牌优势

8.1 极安智研品牌差异化优势

        在网络隔离产品赛道，极安智研凭借独特的发展路径和技术积累，形成了鲜明的品牌特色和差异化优势。与传统安全厂商相比，极安智研的核心竞争力体现在以下几个方面：

全链条产业化能力

        极安智研打破了传统安全厂商单一环节的运营模式，打造了集技术转移、产品研发、智能制造、市场拓展于一体的全链条产业化能力。

• 技术转移：与高校、科研实验室深度合作，将前沿安全技术快速转化为实际生产力

• 产品研发：资深技术专家团队主导，确保产品的技术先进性和创新性

• 智能制造：现代化的生产制造体系，保证产品的高质量和高效率交付

• 市场拓展：开放的合作生态，与合作伙伴共同拓展市场，服务客户

深度国产化基因

        极安智研从创立之初就将国产化作为核心战略，产品从底层硬件到上层应用全面实现自主可控，是国内少数真正掌握网络隔离产品核心技术的厂商之一。

• 全系列产品支持飞腾、鲲鹏、龙芯等主流国产处理器平台

• 深度适配银河麒麟、统信UOS、中标麒麟等国产操作系统

• 与达梦、人大金仓、神通等国产数据库完成兼容性认证

• 积极参与国家和行业标准制定，推动国产化生态建设

政产学研用金协同生态

        极安智研整合了政府、产业、学术、科研、应用、金融等多维资源，形成了强大的发展合力和独特的生态优势。

• 与政府部门紧密合作，积极参与国家网络安全重大项目

• 与产业界深度协同，共同推进行业技术进步

• 与高校和科研机构建立产学研合作，持续获得前沿技术支持

• 与行业领军科学家战略协同，提升技术创新能力

• 与金融资本合作，为技术研发和市场拓展提供充足资金保障

8.2 客户价值与收益

        选择极安智研网络隔离产品，客户将获得以下核心价值：

安全价值：物理级安全保障

        基于物理光单向技术的光闸产品，从根本上解决了高安全等级网络的数据交换安全问题。其安全性建立在物理学基本定律之上，不依赖于任何算法或协议，不存在被绕过或攻破的可能性，是目前安全等级最高的数据交换方式。

业务价值：高效可靠的数据传输

        相比传统的人工介质拷贝方式，光闸产品将数据传输效率提升了数十倍甚至上百倍，延迟从小时级降低到秒级。同时，自动化的传输方式减少了人为干预，降低了操作失误的风险，大大提升了业务系统的运行效率。

合规价值：满足安全合规要求

        极安智研网络隔离产品通过了国家保密局、公安部等权威机构的检测认证，完全符合国家相关法律法规和标准规范的要求。部署光闸产品，能够帮助客户顺利通过等保测评、保密检查等各类安全合规检查。

成本价值：降低总体拥有成本

        虽然光闸产品的初期投入相对较高，但从长期来看，其总体拥有成本（TCO）远低于传统方式。自动化传输减少了人力成本，高可靠性降低了故障损失，统一的管理平台降低了运维复杂度。据测算，光闸产品的投资回报周期通常在1-2年。

8.3 服务与支持体系

        极安智研始终坚持"以客户为中心"的服务理念，建立了完善的技术支持和售后服务体系，确保客户在产品使用的全生命周期都能获得专业、及时、高效的服务。

售前咨询服务

• 专业的售前技术团队，提供需求分析、方案设计、产品选型等咨询服务

• 可根据客户需求提供定制化的解决方案

• 支持产品测试和POC验证，帮助客户做出科学的采购决策

项目实施服务

• 经验丰富的项目实施团队，确保项目高质量交付

• 标准化的项目管理流程，严格控制项目进度和质量

• 提供现场安装、调试、培训等全方位服务

售后运维服务

• 7×24小时技术支持热线，随时响应客户的技术问题

• 定期的产品版本升级和安全补丁更新

• 可选的驻场运维服务，提供更贴身的技术保障

 

附录：资料下载与服务支持

A.1 相关资料下载

        为帮助客户更好地了解和使用极安智研网络隔离产品，我们提供以下资料供下载参考：

• 光闸白皮书：详细介绍光闸技术原理、产品功能、应用场景等内容的技术白皮书

• 光闸方案资料：针对不同行业和场景的解决方案资料，可作为项目方案设计的参考

• 光闸参数手册：各型号光闸产品的详细技术参数手册，用于产品选型和方案设计

• 网闸产品资料：网闸产品的详细介绍和技术参数资料

• 网闸方案下载：网闸产品的行业解决方案资料包

        如需获取以上资料，请联系极安智研商务团队或访问公司官网获取最新版本。

A.2 联系我们

        如果您对极安智研网络隔离产品有任何疑问或需求，欢迎通过以下方式与我们联系：

• 公司官网：https://giansec.com

• 商务合作：欢迎洽谈商务合作和产品采购事宜

• 技术合作：欢迎拥有网络信息安全前沿技术的机构、团队和个人展开深度战略协同合作

极安智研——研智御技术，铸极致安全 作为泛网络信息安全领域前沿技术产业化的推动者，极安智研以保护数据隐私安全、推动数据资产平权为愿景，致力于通过安全技术的应用，构造公平、可靠的数据价值分配生态。

七、产品参数与选型指南

7.1 GianPath 6000系列光闸产品参数

        GianPath 6000系列安全隔离与单向导入系统（光闸）是极安智研的旗舰级产品，提供从千兆到万兆、从国产到非国产的全系列型号，满足不同场景的需求。

国产万兆光闸（GP6000-GW系列）

参数项	参数规格
产品型号	GianPath 6000/V1.0 GWUB / GWPA / GWPC
处理器	飞腾HG 3250 × 2（内外端各1颗）
内存	DDR4 16GB/32GB × 2（内外端各1组）
存储	HDD 1TB / SSD 500GB + M.2 SSD 2TB × 2
网络接口	6个千兆电口 + 4个千兆光口 + 4个万兆光口（可选10电2万配置）
隔离模块	专用物理光单向隔离模块
安全模块	专业杀毒引擎、内容过滤模块
操作系统	银河麒麟服务器版V11 / 统信服务器版（内外端各一套）
机箱规格	2U标准机架式，435×560×88mm
电源	550W冗余电源
显示	前置液晶屏，显示设备状态

国产千兆光闸（GP6000-GQ系列）

参数项	参数规格
产品型号	GianPath 6000/V1.0 GQSA / GQJA
处理器	飞腾HG 3250 × 2（内外端各1颗）
内存	DDR4 16GB × 2（内外端各1组）
存储	HDD 1TB × 2（内外端各1块）
网络接口	6个千兆电口 + 4个千兆光口
隔离模块	专用物理光单向隔离模块
安全模块	专业杀毒引擎、内容过滤模块
操作系统	银河麒麟服务器版 / 统信服务器版（内外端各一套）
机箱规格	2U标准机架式，435×560×88mm
电源	550W冗余电源
显示	前置液晶屏，显示设备状态

7.2 GianGAP 6000系列网闸产品参数

        GianGAP 6000系列安全隔离与信息交换系统（网闸）提供双向受控的数据交换能力，同样拥有丰富的型号谱系。

国产万兆网闸（GA6000-GW系列）

参数项	参数规格
产品型号	GianGAP 6000/V1.0 GWJA / GWJB
处理器	飞腾HG 3250 × 2（内外端各1颗）
内存	DDR4 16GB × 2（内外端各1组）
存储	SSD 128GB × 2（内外端各1块）
网络接口	6电4光4万 / 10电2万 多种配置可选
隔离模块	专用物理隔离模块
安全模块	专业杀毒引擎、内容过滤模块
操作系统	统信服务器版（内外端各一套）
机箱规格	2U标准机架式，435×560×88mm
电源	550W冗余电源
显示	前置液晶屏，显示设备状态

国产千兆网闸（GA6000-GQ系列）

参数项	参数规格
产品型号	GianGAP 6000/V1.0 GQJB
处理器	飞腾Phytium E2000Q × 2（内外端各1颗）
内存	DDR4 8GB × 2（内外端各1组）
存储	mSATA 128GB × 2（内外端各1块）
网络接口	8个千兆电口 + 4个千兆光口
隔离模块	专用物理隔离模块
安全模块	专业杀毒引擎、内容过滤模块
操作系统	统信服务器版（内外端各一套）
机箱规格	2U标准机架式，440×560×88mm
电源	标准双电源
显示	前置液晶屏，显示设备状态

7.3 GianBridge 6000系列多级平台产品参数

参数项	参数规格
产品系列	前置服务器 / 后置服务器 / 管理平台 / 探针
处理器	飞腾HG 3250 × 1
内存	DDR4 8GB / 16GB
存储	HDD 1TB / 4TB
网络接口	6电4万 / 6电4光 多种配置
安全模块	专业杀毒引擎
操作系统	统信服务器版
机箱规格	2U标准机架式，435×560×88mm
电源	550W冗余电源
显示	前置液晶屏，显示设备状态

7.4 产品选型指南

        面对丰富的产品型号，如何选择最适合自身需求的产品是很多客户关心的问题。以下是极安智研总结的选型建议，供参考：

选型考虑因素

1. 性能需求：根据预估的数据传输量和并发需求，选择合适的性能档次。一般来说，千兆机型适合中小规模应用，万兆机型适合核心业务和高吞吐场景。

2. 接口类型：根据现有网络环境，选择电口或光口、千兆或万兆的接口配置。需要注意光闸的内外端接口配置可能不同，需根据实际连接需求选择。

3. 国产化要求：如果项目有明确的国产化要求，应选择国产平台机型（型号中带G的，如GW、GQ系列）；如果对国产化没有特殊要求，可以选择x86平台机型以获得更高的性价比。

4. 功能需求：根据实际业务场景，确定需要哪些功能模块，如文件传输、数据库同步、病毒查杀、内容过滤等。极安智研光闸产品均为全功能配置，可按需启用。

5. 可靠性要求：对于关键业务系统，建议选择冗余电源配置的机型，必要时可考虑双机热备方案，确保系统的高可用性。

典型选型推荐

应用场景	推荐型号	选型理由
政务内网数据导入	GP6000-GW系列	国产化要求高，性能要求高，万兆光口满足大流量需求
中小企业办公网隔离	GP6000-GQ系列	性价比高，千兆性能满足日常办公需求，国产化适配
金融生产网数据交换	GA6000-GW系列	双向交换需求，高可靠性要求，万兆性能支撑核心业务
工业控制网络隔离	GA6000-FB系列	工控专用机型，支持工业协议，适应工业现场环境
多级政务体系建设	GianBridge 6000系列	统一管理平台，支持多级级联，集中监控和运维

六、单向导入建设实施路径

        光闸系统的建设是一个系统性工程，涉及需求分析、方案设计、设备选型、部署实施、联调测试、验收交付等多个环节。科学合理的建设路径是确保项目成功的关键。极安智研基于多年的项目实践经验，总结出一套标准化的单向导入建设方法论，帮助客户高效、稳妥地完成光闸系统建设。

6.1 第一阶段：需求梳理与场景划分

        项目启动的第一步是全面、深入地梳理业务需求，明确建设目标。这一阶段的工作质量直接决定了后续方案的合理性和适用性。

主要工作内容

1. 业务需求调研：深入了解各业务部门的数据交换需求，包括需要传输的数据类型、数据量、传输频率、实时性要求等。

2. 网络现状评估：对现有的网络架构、安全域划分、边界防护情况进行全面评估，明确光闸的部署位置和网络接入方式。

3. 安全合规分析：对照相关法律法规和标准规范，分析项目需要满足的安全合规要求，如等保级别、保密规定等。

4. 应用场景划分：根据业务特点和数据流向，将需求划分为不同的应用场景，如文件传输场景、数据库同步场景、消息队列场景等。

关键交付物

• 业务需求说明书

• 网络现状评估报告

• 应用场景清单

6.2 第二阶段：方案设计与设备选型

        在明确需求的基础上，进行技术方案设计和设备选型。这一阶段需要综合考虑性能、安全、成本、扩展性等多方面因素。

主要工作内容

1. 技术架构设计：根据业务需求和网络现状，设计光闸系统的整体技术架构，包括部署模式、设备数量、网络拓扑等。

2. 设备选型：根据性能要求、接口类型、国产化需求等因素，选择合适的光闸产品型号。需要考虑的因素包括：吞吐量、并发连接数、接口类型（电口/光口）、操作系统等。

3. 功能模块配置：根据应用场景，确定需要启用的功能模块，如文件传输、数据库同步、内容过滤、病毒查杀等。

4. 高可用方案设计：根据业务重要性，设计高可用方案，如双机热备、负载均衡等，确保系统的可靠性。

关键交付物

• 技术方案设计书

• 设备清单与配置表

• 网络拓扑图

6.3 第三阶段：兼容验证与环境准备

        在正式部署之前，需要进行兼容性验证和环境准备工作，确保光闸设备能够与现有系统无缝对接。

主要工作内容

1. 兼容性测试：在测试环境中对光闸设备与现有业务系统的兼容性进行验证，包括操作系统兼容性、数据库兼容性、应用系统兼容性等。

2. 性能测试：对光闸设备的传输性能进行测试，验证是否满足业务需求的吞吐量、延迟等指标。

3. 环境准备：完成光闸设备的上架、加电、网络连接等物理环境准备工作，配置基础网络参数。

4. 策略配置：根据设计方案，配置光闸的安全策略、传输规则、访问控制等。

关键交付物

• 兼容性测试报告

• 性能测试报告

• 配置参数表

6.4 第四阶段：部署实施与联调测试

这是项目建设的核心阶段，将完成光闸系统的实际部署和业务联调。

主要工作内容

1. 设备部署：按照设计方案，将光闸设备部署到实际运行环境中，完成物理连接和基础配置。

2. 功能调试：逐一调试各项功能模块，确保文件传输、数据库同步等功能正常工作。

3. 业务联调：与各业务系统进行联调测试，验证端到端的数据传输流程是否正常，包括数据的完整性、准确性、实时性等。

4. 安全策略调优：根据联调测试结果，对安全策略进行优化调整，在确保安全的前提下提升传输效率。

关键交付物

• 部署实施报告

• 联调测试报告

• 运行维护手册

6.5 第五阶段：交付验收与运维保障

        项目建设完成后，进行正式的交付验收，并建立长效的运维保障机制。

主要工作内容

1. 系统试运行：系统上线后进行一段时间的试运行，观察系统的稳定性和性能表现，及时发现和解决问题。

2. 项目验收：按照合同和方案要求，对项目进行正式验收，包括功能验收、性能验收、文档验收等。

3. 技术培训：对客户的运维人员进行技术培训，使其掌握光闸系统的日常操作、故障排查、配置变更等技能。

4. 运维保障：提供售后技术支持和运维保障服务，包括故障响应、版本升级、技术咨询等，确保系统长期稳定运行。

关键交付物

• 验收报告

• 培训材料

• 运维服务承诺

建设原则：极安智研在单向导入建设过程中始终坚持"安全第一、需求导向、分步实施、持续优化"的原则，确保项目建设既满足当前业务需求，又具备良好的扩展性和适应性，能够随业务发展不断演进。

五、行业应用场景实践

5.1 政务领域：多级政务网络的数据安全共享

        在政务信息化建设中，不同安全等级的网络之间需要进行数据交换。例如，政务外网需要向政务内网传输业务数据，互联网需要向政务外网导入公开信息。如何在确保安全的前提下实现高效的数据共享，是各级政务部门面临的共同挑战。

典型场景：政务公开数据单向导入

        某副省级城市政务服务管理局需要将互联网上的政务公开信息、市民诉求数据等导入到政务内网进行分析处理。由于政务内网与互联网物理隔离，传统的人工拷贝方式效率低下、时效性差，难以满足政务服务的实时性要求。

        解决方案：部署极安智研GianPath 6000系列光闸产品，外端连接互联网区域，内端连接政务内网。通过光闸实现互联网数据向政务内网的单向安全导入，支持文件、数据库等多种传输方式。

客户价值：

• 数据传输效率提升数十倍，从原来的小时级缩短到分钟级

• 实现自动化传输，减少人工干预，降低运维成本

• 物理级单向传输，确保政务内网的绝对安全

• 全面国产化适配，符合政务信息系统的安全要求

5.2 金融领域：生产网与办公网的安全隔离交换

        金融行业对数据安全有着极高的要求，生产网络与办公网络必须严格隔离。但同时，业务部门又需要从生产系统获取数据进行报表统计、数据分析等工作。如何在严格隔离的前提下实现数据的安全交换，是金融机构普遍面临的问题。

典型场景：银行核心业务数据单向导出

        某城市商业银行需要将核心业务系统的交易数据、客户数据等从生产网单向传输到办公网，供数据分析、风险管控等部门使用。由于生产网的安全等级远高于办公网，必须采用单向传输技术确保数据不会反向泄露。

        解决方案：在生产网与办公网之间部署极安智研GianPath 6000系列光闸，实现生产网数据向办公网的单向安全传输。配合数据库同步功能，实现核心业务数据的准实时同步。

        客户价值：

• 物理单向传输，从根本上杜绝数据反向泄露的风险

• 支持多种数据库同步，满足不同业务系统的数据需求

• 完善的日志审计功能，满足金融行业的合规要求

• 高可靠设计，确保7×24小时不间断运行

5.3 能源领域：工控系统与信息系统的数据安全交互

        能源行业的工业控制系统是关键信息基础设施的重要组成部分，其安全直接关系到国家能源安全。根据相关规定，工控网络与管理信息网络必须实现严格的安全隔离。但同时，管理部门又需要从工控系统获取生产数据进行监控和分析。

典型场景：电力调度数据安全采集

        某省级电力公司需要从电力调度控制系统采集运行数据，传输到管理信息系统进行展示和分析。由于工控系统的安全等级要求极高，任何来自信息网络的攻击都可能造成严重后果。

        解决方案：采用极安智研GianGAP 6000-FB系列工控网闸，部署在工控网络与管理信息网络之间。工控网闸专门针对工业控制场景进行了优化，支持Modbus、OPC等多种工业协议，确保数据采集的准确性和实时性。

客户价值：

• 专用工控协议支持，无需改造现有系统即可快速部署

• 协议级深度解析，确保只有合法的工业数据才能通过

• 高可靠性设计，适应工业现场的复杂环境

• 国产化平台，满足电力行业的自主可控要求

5.4 医疗领域：医疗数据的安全共享与交换

        在医疗行业，患者数据的安全与隐私保护至关重要。医院内部的业务网络与外部网络之间需要进行严格的安全隔离，但同时又存在数据交换的需求，如从互联网获取疫情数据、向医保系统传输结算数据等。

典型场景：医院互联网数据安全导入

        某三甲医院需要将互联网上的预约挂号数据、健康咨询数据等导入到医院内部业务系统。由于医院内部网络存储着大量患者敏感信息，必须确保外部网络的攻击无法通过数据交换通道侵入内部网络。

        解决方案：部署极安智研GianPath 6000系列光闸产品，实现互联网数据向医院内部网络的单向安全导入。配合内容过滤和病毒查杀功能，对传输的数据进行严格的安全检查。

        客户价值：

• 物理级安全隔离，保护患者隐私数据不被泄露

• 深度内容检测，防止恶意代码和敏感信息传输

• 高效稳定的数据传输，提升患者服务体验

• 符合等保三级和医疗行业的相关安全规范

四、核心功能与技术能力

4.1 文件单向传输

        文件传输是光闸最基础也是最常用的功能。极安智研光闸产品支持多种文件传输协议和方式，能够满足不同场景下的文件单向导入需求。

• 多协议支持：支持FTP、SFTP、SMB、NFS等主流文件传输协议，可直接对接现有的文件服务器和存储系统，无需改造业务系统。

• 灵活的传输策略：支持定时传输、实时传输、触发式传输等多种策略，可根据文件大小、类型、创建时间等条件设置过滤规则。

• 同名文件处理：提供覆盖、重命名、丢弃等多种同名文件处理策略，可根据业务需求灵活配置。

• 断点续传能力：支持大文件的断点续传，在网络中断或设备重启后，能够从断点处继续传输，避免重复传输浪费带宽。

4.2 数据库单向同步

        除了文件传输，数据库同步是光闸的另一大核心应用场景。极安智研光闸产品支持多种主流数据库的单向数据同步，实现从低安全域数据库向高安全域数据库的增量或全量数据同步。

• 多数据库兼容：支持Oracle、MySQL、SQL Server、PostgreSQL等主流商业数据库，同时全面适配达梦、人大金仓、神通等国产数据库。

• 多种同步方式：支持基于触发器的同步、基于日志的同步、基于时间戳的同步等多种方式，可根据业务场景和性能要求选择最合适的同步策略。

• 异构数据库交换：支持不同类型数据库之间的数据交换，如从MySQL同步到达梦数据库，满足国产化替代过程中的数据迁移需求。

• 冲突处理机制：提供主键冲突时的覆盖、忽略、备份等多种处理策略，确保数据一致性。

4.3 安全防护与内容检测

        光闸不仅是数据传输的通道，更是安全防护的重要关口。极安智研在产品中集成了多层次的安全防护能力，确保传输的数据是安全、合规的。

• 病毒查杀：集成专业杀毒引擎，对传输的文件进行病毒扫描，防止恶意代码通过光闸进入高安全域网络。

• 内容过滤：支持基于关键字、正则表达式的内容过滤，可对文件内容进行深度检查，防止敏感信息违规传输。

• 文件类型控制：可严格限制允许传输的文件类型，只允许白名单内的文件格式通过，防止通过更改文件扩展名绕过安全检查。

• 访问控制：支持基于IP地址、用户身份、时间等多维度的访问控制策略，确保只有授权的用户和系统才能使用光闸进行数据传输。

4.4 容错与可靠性保障

        作为网络边界的关键设备，光闸的可靠性至关重要。极安智研从硬件和软件两个层面入手，构建了完善的可靠性保障体系。

• 冗余硬件设计：关键部件采用冗余设计，如双电源、双硬盘RAID等，单点故障不会导致设备停机。

• 数据完整性校验：支持MD5、SHA等多种摘要算法，对传输的数据进行完整性校验，确保数据在传输过程中不被篡改或损坏。

• 智能容错重传：当传输出现异常时，系统能够自动检测并进行重传，确保数据不丢失。支持摘要比对和丢失数据的一键重传功能。

• 一键系统还原：提供系统备份和一键还原功能，在系统出现严重故障或配置错误时，能够快速恢复到正常状态。

4.5 国产化适配能力

        作为深耕国产化信息安全领域的厂商，极安智研在产品国产化适配方面投入了大量资源，形成了独特的竞争优势。

• 全栈国产化支持：从CPU、主板等硬件平台，到操作系统、数据库等基础软件，再到安全产品本身，全面实现国产化适配，满足等保2.0和关键信息基础设施保护的要求。

• 多平台兼容：支持飞腾、鲲鹏、龙芯、海光等主流国产处理器平台，兼容银河麒麟、统信UOS、中标麒麟等国产操作系统。

• 生态合作广泛：与国内主流的软硬件厂商建立了深度合作关系，产品经过广泛的兼容性测试，确保在不同环境下都能稳定运行。

• 持续迭代优化：紧跟国产化技术发展趋势，持续对产品进行优化升级，不断提升在国产平台上的性能表现和功能丰富度。

三、产品体系与典型架构

3.1 极安智研网络隔离产品全景

        极安智研围绕网络隔离与数据安全交换场景，构建了完整的产品矩阵，覆盖从千兆到万兆、从国产到非国产、从单向到双向、从单点到多级的全场景需求。

产品大类	产品系列	典型应用场景
安全隔离与单向导入系统（光闸）	GianPath 6000系列	低安全域向高安全域单向数据传输，如政务外网向内网、互联网向业务网的数据导入
安全隔离与信息交换系统（网闸）	GianGAP 6000系列	两个安全等级相近的网络之间进行受控的双向数据交换，如业务网与办公网之间的信息交互
多级安全隔离互联平台	GianBridge 6000系列	多级别、多网络的复杂隔离环境下的统一数据交换管理，如多级政务体系的跨级数据共享

3.2 GianPath 6000系列单向导入系统（光闸）

        GianPath 6000系列是极安智研基于物理光单向技术打造的旗舰级光闸产品，专为高安全等级网络的数据单向导入场景设计。产品采用"2+1"多主机架构，即外端主机、内端主机加中间光隔离模块，三个单元相互独立，通过专用光通道连接。

产品型号谱系

• GP6000-GW系列（国产万兆光闸）：面向高吞吐、高并发的核心业务场景，支持万兆光口，搭载国产飞腾处理器和银河麒麟/统信操作系统，满足关键信息基础设施的国产化要求。

• GP6000-GQ系列（国产千兆光闸）：面向中等规模的政务、企业应用场景，提供千兆级别的传输能力，平衡性能与成本，是国产化替代的主力机型。

3.3 GianGAP 6000系列安全隔离与信息交换系统（网闸）

        GianGAP 6000系列网闸产品采用"2+1"架构设计，通过专用隔离硬件实现两个网络之间的协议断开和数据摆渡。与光闸的单向传输不同，网闸支持双向的受控数据交换，适用于安全等级相近但需要严格隔离的两个网络之间的信息交互。

产品型号谱系

• GA6000-GW/GQ系列（国产网闸）：全自主可控的网闸产品，从硬件到软件全面实现国产化，适配飞腾、鲲鹏等处理器平台，支持银河麒麟、统信等操作系统。

• GA6000-FW/FQ系列（非国产网闸）：基于x86平台的高性能网闸产品，提供万兆/千兆级别的传输能力，适用于对国产化要求不高但对性能有较高要求的场景。

• GA6000-FB系列（工控网闸）：专为工业控制场景设计，支持多种工业协议，满足电力、轨道交通、智能制造等行业的特殊需求。

3.4 GianBridge 6000系列多级安全隔离互联平台

        面对复杂的多级网络环境，单一的光闸或网闸设备难以满足统一管理、集中监控的需求。GianBridge 6000系列多级安全隔离互联平台通过前置服务器、后置服务器、管理平台和探针的组合部署，实现了对多台隔离设备的集中管控和统一调度。

平台组成

• 前置服务器：部署在低安全域侧，负责数据采集和预处理

• 后置服务器：部署在高安全域侧，负责数据落地和分发

• 管理平台：提供统一的管理界面，实现策略配置、状态监控、日志审计等功能

• 探针设备：部署在各网络节点，负责流量采集和状态上报

3.5 典型部署架构

        在实际项目中，极安智研网络隔离产品通常采用以下几种典型的部署方式：

单级光闸部署：适用于两个网络之间的单向数据传输场景。光闸外端连接低安全域网络，内端连接高安全域网络，数据只能从外端流向内端。这是最常见、最基础的部署模式。

 

多级级联部署：适用于存在多个安全等级的复杂网络环境。通过多台光闸或网闸的级联，实现数据从最低安全域到最高安全域的逐级"上浮"，每一级都进行严格的安全检查和内容过滤。

 

统一平台部署：适用于大型集团或多级政务体系。通过GianBridge多级安全隔离互联平台，对分布在不同位置、不同级别的多台隔离设备进行集中管理，降低运维复杂度，提升整体安全管控能力。