数据交换系统

软硬件系统

数据交换系统，英文简称DTP，是部署于不同安全级别网络/安全域之间，专门用于业务数据检查，存取控制及分发的软硬件系统。

数据交换系统的定义

数据交换系统由两台独立主机组成：TAS（数据交换系统信任端）、UAS（数据交换系统非信任端）。

适用于政府、金融、大型企业等需要大批量数据高效率、高安全、高可靠传输的网络应用环境。

数据交换系统的分类

实现两个网络之间进行数据交换的产品，典型的有两类：ETL产品、安全隔离网闸。

ETL产品

Extraction-Transformation-Loading，即负责将分布的、异构数据源中的数据如关系数据、平面数据文件等抽取到临时中间层后进行清洗、转换、集成，最后加载到数据仓库或数据集市中，成为联机分析处理、数据挖掘的基础。

利用ETL技术来实现不用应用系统、不同数据系统之间进行数据交换的解决方案很多，如IBM公司的Datastage，Informatica公司的PowerCenter就是其中典型的代表。

ETL产品具有强大的数据交换业务处理能力，但不足之处在于，其没有安全处理能力，一般需要借助第三方安全产品，成本上，极大提升。

安全隔离网闸

也简称“网闸”。网闸最早出现在美国、以色列、俄罗斯等国家的军方，用以解决涉密网络与公共网络连接时的安全。俄罗斯的Ry Jones，以色列的Buky Carmeli，Elad Baron，Daniel Steiner等人都是该领域的先驱。随着电子政务的发展，我国也逐渐有了这种需求，2000年，天行网安公司发明了国内的第一台网闸（Topwalk-GAP）。

安全隔离网闸一般采用双主机架构和专用隔离硬件切断TCP/IP协议通信，形成网络间数据隔离，以保证数据传输的高安全性。

在业务支持上，以安全隔离技术为基础，提供各类应用模块，适应不同的业务应用，如数据库模块、文件模块、消息模块、邮件模块和浏览模块等来满足具有时效性的数据交换需求。

除了国内网闸的领导者天行网安，还有网御星云、国保金泰、网御神州、金电网安等厂家。

安全隔离网闸产品具有不错的业务性能和高安全性，能满足一些场景的数据交换需求。

但随着电子政务的深入发展，业务需求的复杂和数据量的高并发等情形日益彰显，单独使用安全隔离网闸的稳定性、效率和性能等不足逐渐显露。

为了满足对业务性能方面的高稳定性、高效率，以及安全方面的高安全的综合需求，数据交换系统应运而生。

功能特性

数据交换系统用于不同安全级别的网络之间进行安全采集、传输数据问题，并提供可审计、过程可视化、内容级安全过滤检查等功能保证数据交换安全性，同时提供多种数据库、文件的采集和交换，满足多种应用场景需求的一套成熟的解决方案。

安全功能

A. 安全数据采集

以从低安全网络/域（简称之为“外网”）向高安全网络/域（简称之为“内网”）为例，数据采集的方式，常见的C/S架构中，一般都在Server端开放固定的端口，然后由Client端主动推送数据，以达到数据采集的目的。

但在安全上，开放端口，就意味着被攻击、被入侵，木马、病毒感染等危害，故我们一般认为，一个系统上，开放的端口数量和它的安全性是成反比的。