王进

（中国科学院空天信息创新研究院 北京市 100190）

1 引言

大工业时代的分工协作要求信息跨部门、跨组织、甚至跨国流转，信息的安全流转尤其是敏感信息的安全流转就显得尤为重要。过去各部门、组织的局域网间信息流转通过防火墙设备将病毒、非法信息阻挡在局域网外面以此达到信息的安全流转，但是局域网间以防火墙作为安全防护来连接的这种方式实质上局域网间是物理连接的，只要是物理连接就会在信息流转过程中造成很大信息泄露危险及网络安全风险。有的组织用内部刻盘专人报送的方式消除风险，但只适用于小量、非实时且近距离的信息流转。当涉及到大量、实时、长距离的信息流转就迫切的需要新思路来设计一套跨网信息流转单向导入导出安防系统以达到信息有效流转及网络安全的目的。

2 设计思路

本文通过对局域网进行等级划分后，基于局域网等级来设计信息流转单向导入导出系统，使得信息即安全流转，各局域网也得到安全防护，同时防护成本得到有效控制。文中举例说明，首先，定义A 组织局域网为高等级简称A 网，B 组织局域网为低等级简称B 网。当B 网向A 网流转信息时部署防火墙+单向网闸+单向网关；当A 网向B 网流转信息时部署防火墙+光盘摆渡+单向网关。通过专用安防设备实现信息自动流转，配合强制安全控制机制，实现流转前病毒查杀、端口控制、审批审计，确保信息安全、受控流转。该跨网信息流转单向导入导出系统既能满足大数据量、高实时性的信息流转需求，也能兼顾网络安全。……