摆渡机

该产品以网剑网络文件保险柜为基础，结合物理隔离单向传输的技术理念，实现了为用户提供重要数据的安全存储和协同办公。

产品概述

根据国家要求，政府及企事业单位内外网必须实现物理隔离。然而，由于“公平、公正、公开”的客观要求，不但内网和外网信息交换很有必要，而且数量和频度也越来越大、越来越高，因此矛盾也日益突出。为此，公司在保证数据绝对安全、操作方便、可靠的前提下，自主研发了摆渡机。该产品以网剑网络文件保险柜为基础，结合物理隔离单向传输的技术理念，实现了为用户提供重要数据的安全存储和协同办公可能。

数据安全存储

通过该产品可以将单位内网或外网的重要数据分别存放在各自网络的保险柜系统上，实现数据的数据安全存储。系统支持手动上传、手动备份、自动备份等多种数据存储方式，通过数据加密传输、加密存储、安全加固系统、多管理员制衡机制、日志和审计功能、严密的访问控制等措施，并采用存储池逻辑隔离，且可根据不同级别的密码算法，实现商密、普密、秘密等涉密信息的安全存储和应用，从而保证数据的安全。

数据安全共享
　　该产品提供了一种可控、安全、方便和快速的可控共享机制，不需要管理员的参与，可以提供数据的权限控制、时效控制、群组控制等措施，用户可以自主把文件共享给确定的共享目（用户或组），同时设定访问权根控制（只读、完全控制、防止拷贝、防止修改等）以及设定共享期限，目标用户可以查看和使用具有访问权限的共享文件信息。内外网数据安全摆渡通过数据同步技术实现内外网的两台保险柜用户信息的一致，并在两台保险柜之间搭建单向传输系统，通过安全访问控制策略，用户在内网登录保险柜就能获取外网保险柜的数据，同样在外网登录保险柜就能发布内网数据，从而实现网络隔离状态下的内外网保险柜数据的安全摆渡。

数据交互日志审计
　　在摆渡机中，为保证内网到外网数据的可追溯性，平台对内网到外网的数据进行详细记录功能，除了记录用户名，IP，文件名等信息外，还将交互的数据内容进行归档，方便事后对泄密行为进行追踪审计。

平台部署

如图所示，在单位内网和外网上分别部署一台网络文件保险柜，中间通过数据单向传输系统实现互联，终端用户只需安装保险柜客户端组件，便可实现内外网数据的安全交互，其中保险柜系统主要为用户提供重要数据安全存储和网内协同办公平台，数据单向传输系统则是为内外网用户数据提供安全交互的通道。

产品特点

基于摆渡机可实现统一、安全、可靠的办公平台。为建立健全“外网受理、内网办理、外网公示”信息交换共享机制，实现“内外网”信息的高效共享。根据内外网物理隔离要求，采取严格的符合政策的安全策略，组建单位“内外网”数据交换中心，不但使用户能实现部门内部间的信息共享、协同工作、资源管理，合理组织单位的公文和文档的流程等办公作业，而且可以在符合国家政策要求下，有效利用单位资源，完成内外网数据交换，以提高办事效率。

在隔离状态下实现数据交换。

详细记录数据交换历史，具备可追溯性。

内外网保险柜帐号统一管理，方便使用。

使用与管理方便，减少数据交换的耗时，提高工作效率。

数据全程加密，实现数据的安全交换。