喜报！领信数科网光闸产品荣获EAL3增强级证书

近日，领信数科的安全隔离与信息交换系统（网闸）、安全隔离与单向传输系统(光闸)均通过中国网络安全审查技术与认证中心EAL3增强级测试，获得《IT产品信息安全认证证书，级别：EAL3增强级》证书。此次获得信息安全产品EAL3增强级认证，证明领信数科的网光闸产品在产品自身、开发环境、管理过程等方面都经受住了严格、全面、细致的评测要求，能为用户提供更高级别的安全保障。

领信数科的网光闸产品历经数年的发展，在保证安全性的同时，能提供更好的处理性能，以便适应复杂网络对隔离应用的需求，现下已广泛应用于政府、军工、金融、运营商、能源、医疗、教育、交通等各个行业，满足各行业用户网络运行安全性需求和合规性要求。

◆ 高速隔离交换

采用高性能缓存、固态电子存储、自主设计的多路并发FPGA隔离卡，实现不同安全级别的网络或系统间的物理隔离，解决在数据交换过程中存在的带宽不够、延时过长、容易单点故障等问题，有效提高数据交换性能。

◆ 高适应能力

可根据用户网络的特殊性采用不同的实现方式进行灵活部署，适应各种复杂的双机及负载网络环境需求，并通过物理隔离、协议隔离、内容隔离等方式，隔绝网络中病毒传播的风险，助力用户在多网隔离场景下高效开展业务。

◆ 高可靠性集群

支持网闸堆叠、主备/主主方式容错，实现设备集群的高可用。

安全隔离与单向传输系统（简称SGAP）基于光的物理单向传输特性，实现内、外网之间进行数据纯单向传输，没有任何反向信道，从而保证高密级网络安全。

◆ 物理单向架构

采用“2+1”架构，由两套各自独立的主机模块分别连接不同安全等级的网络，两套主机之间靠专用硬件光传输模块保证物理信道的绝对单向，对主流数据库、文件、邮件、udp协议等进行单向同步。

◆ 集群热备负载

采用Keepalived+VRRP技术，提供双机热备与集群负载均衡能力，实现网络故障、软硬件故障时，自动进行业务迁移，保障业务的正常进行。

◆ 高性能高可靠

采用高可靠性硬件设计、数据传输模块内置差错校验机制、应用层数据落地还原处理等方式，并结合高性能大容量缓存，多管齐下，确保单向传输可靠性。

某市视频网络和内网之间通过部署三台网闸形成网闸池（GAP）实现文件、数据库的双向同步，并通过对每台网闸做端口聚合处理，单台实现承载超过10G流量，整体流量峰值达30G+，满足用户的大通量需求，提供了更高的交换性能和可靠性。

ZGF于2020年发布了《安全隔离与信息交换平台建设要求》，标准中明确指出通过建设安全隔离与信息交换平台，实现数据的单向或双单向传输。在某FY案例中，数据需要在xx专网和外部非密网之间进行双单向数据交互，其中单向光闸通过光单向传输原理隔绝风险，保证数据的纯单向传输。