慧天云海HT-MAP-YH 5000-6C4F4X光闸详细介绍

光单向安全隔离与数据导入系统V1.0，慧天云海HT-MAP-YH 5000-6C4F4X光闸 

网络层吞吐（bps）10G，并发连接数1000000

增强版单向光闸，标准2U机架式机箱，双电源。内外网各6个10/100M/1000M 电口《内含1个独立管理口，1个HA口》、4个千兆光口、4个万兆光口，共4个USB口和2个console口。产品编辑ZDS。3年硬件质保。

产品优势

1物理单向无反馈连接

慧天云海光单向隔离与信息导入系统从物理层***了数据的单向无反馈传输：单向传输安全隔离模块由两个通用的光传输模块，模块之间采用单根光纤连接组成。由于从物理上，光传输模块即无法通过单根光纤实现既进行接受又进行发送数据，所以为数据的单向无反馈传输提供了可靠的的保障；

为适应单向无反馈的传输环境，慧天云海开发设计了单向无反馈传输协议，对经过安全检查的纯数据进行重新封装，在容错控制技术的支撑下进行可靠的数据传输。单向无反馈传输技术在安全的前提下，***了数据的单向无反馈传输，防止任何形式的信息从信任网络泄露。

2高可靠前向纠错编码解码方案

为***数据传输的正确性，慧天云海光单向隔离与信息导入系统采用前向纠错编码、解码技术，在***数据高效传输的前提下，数据传输丢包率控制在10-12内。

数据传输的可靠性直接决定了单向导入系统中在实际应用环境中的可用性，前向纠错编码、解码方案***了慧天云海光单向隔离与信息导入系统的高效高可靠数据传输，同时慧天云海还采取数据备份、重传方案，以及严格的数据传输审计措施，实现数据传输可控、数据传输可查、数据中途丢失可恢复等高可靠的数据传输要求，***了用户业务系统的高可用性、高可靠性。

3多种文件同步方式

慧天云海光单向隔离与信息导入系统支持基于FTP、SAMBA、NFS、专用客户端等多种文件同步方式；

4全面的数据安全检测

慧天云海光单向隔离与信息导入系统支持对交换内容的内容过滤、类型检测、病毒检测、文件名检测，支持基于正则表达式的内容过滤；

5.5支持双机热备

慧天云海光单向隔离与信息导入系统支持双机热备，由于是物理单向，所以发送端无法获得接收端的运行状态，当接收端出现故障时，无法通知发送端，所以一般的单导设备无法支持双机热备；

慧天云海光单向隔离与信息导入系统双机控制模块通过与电源系统联动实现双机切换，当主设备的发送端或接收端任意一方出现故障后，通知电源系统进行断电，断电后立刻切换到备份设备，此时备份设备接管交换任务并进行报警。

6支持双路单向通道

攻击是一个双向互动的过程，也就是说，通讯是双向的，同一个连接既有发送也有接收，单向，就是把通讯的收、发两个链路完全分开，在一个通道中不能完成通讯的反馈，攻击行为就成了半开的连接，不能发挥效果；

当前的涉密网络并非都是只进不出，有很多涉密网络也有双向交换数据（这里的双向不是协议层面的双向，而是链路层的需求，如（图6），内网和外网都有交换数据的需求，但必须通过单向设备进行隔离，这样可以有效防止攻击，通常情况下通过部署两台单向导入系统可以解决问题。