天行安全數據交換系統DTP

天行安全數據交換系統（Topwalk-DTP）是一款集安全性和高效性于一體，能夠實現跨安全域數據交換的網絡安全產品。產品由非信任端服務器（UAS）和信任端服務器（TAS）組成，部署在安全隔離設備兩側，結合網閘產品的安全隔離特性，通過業務數據抽取/裝載、數據安全檢測等能力，實現跨網、跨域數據安全交換，適用于對跨安全域數據交換有高效、安全、可靠需求的政府及企業用戶。

產品功能產品優勢應用場景最佳實踐

產品功能

業務數據交換

安全傳輸機制

身份認證機制

可視化統計分析

平臺擁有完善的業務數據交換能力。

支持ORACLE?、SQL Server?、MySQL?、DB2?、Sybase?等國外數據庫，同時支持達夢DM?、人大金倉KingbaseES?、南大通用GBase?等國產數據庫；

支持FTP、SMB、NFS、SFTP四種模式讀取文件；

支持SASL_PLAINTEXT、KERBEROS、PLAINTEXT三種KAFKA認證方式。

支持文件格式、擴展名、大小的黑白名單過濾；

支持數據庫字段格式與內容的過濾和替換，實現基于數據條件的安全同步；

支持文件和數據庫大字段的病毒查殺功能。

身份認證技術是保證數據交換安全的一個重要的機制，本系統的身份認證分為兩個層面：一是資源服務器之間的認證；二是前置機、導入服務器和隔離設備之間身份認證。

支持自定義業務分組，將從屬于某項業務的數據傳輸任務分組，便于集中管理；

支持按照業務分組生成傳輸統計分析報表，內網出入數據用途、時間與流量一目了然。

業務數據交換

平臺擁有完善的業務數據交換能力。

支持ORACLE?、SQL Server?、MySQL?、DB2?、Sybase?等國外數據庫，同時支持達夢DM?、人大金倉KingbaseES?、南大通用GBase?等國產數據庫；

支持FTP、SMB、NFS、SFTP四種模式讀取文件；

支持SASL_PLAINTEXT、KERBEROS、PLAINTEXT三種KAFKA認證方式。

安全傳輸機制

支持文件格式、擴展名、大小的黑白名單過濾；

支持數據庫字段格式與內容的過濾和替換，實現基于數據條件的安全同步；

支持文件和數據庫大字段的病毒查殺功能。

身份認證機制

可視化統計分析

支持自定義業務分組，將從屬于某項業務的數據傳輸任務分組，便于集中管理；

支持按照業務分組生成傳輸統計分析報表，內網出入數據用途、時間與流量一目了然。

產品優勢

全面的健康檢測方法

系統支持豐富的健康檢測算法，可從網絡層、應用層全方位檢查設備、系統和服務運行狀態，產生報警，迅速定位，服務不間斷。

高性能小文件傳輸

采用零散文件批量整合技術，自動識別碎片化無關聯小文件，數據采集模塊將零散文件打包，接收端數據接收模塊自動將打包的文件還原，快速傳輸大量小文件，極大地優化了傳輸性能。

高效的數據交換能力

采用“前后置服務器+安全隔離設備”的建設方案，充分發揮前端服務器對數據的預處理能力和完整性校驗能力，完成數據抽取、審查、過濾和裝載，同時充分利用網閘的數據擺渡的能力的安全性，提高業務數據交換效率，滿足不同安全等級的復雜業務場景數據交換需求。

強大的安全防護系統

采用具有獨立自主知識產權的TopOS操作系統，相對其他開源的Linux系統更加精簡、高效、健壯和安全，同時對部分模塊進行安全加固,規避了Linux系統漏洞所帶來的安全風險。

多源異構一體化服務

將不同來源、不同格式的數據進行處理并交換到目的端，轉換并保存為用戶指定格式。

應用場景

天行安全數據交換系統部署于內外網隔離的網絡場景下，分別連接外部網絡和內部網絡，通過安全數據交換系統+安全隔離設備實現內外網安全隔離、數據適配、安全處理和傳輸。適用于對跨安全域數據交換有高效、安全、可靠需求的政府及大型企業用戶。

最佳實踐

XX省XX市交警支隊

XX省XX市交警支隊應用拓爾思天行網安安全數據交換系統，將集成指揮平臺打造成快速高效的交通應急指揮體系。集成指揮平臺是現有全國機動車緝查布控系統基礎上升級而成，按部、省、市三級分布建設，三級互通。建設安全數據交換系統可以支持交警部門的道路交通管理、交通違法管理、交通狀態監測管理、機動車緝查布控、交警執法站管理、應急指揮調度、勤務管理及監督考核管理等多項工作。服務2年至今，收獲客戶高度認可。