云盒子内外网文件交换

加密交换自动同步安全审核权限管控

《国家信息化领导小组关于我国电子政务建设指导意见》要求政府部门实施政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离。

在内外网隔离环境下，云盒子通过与双向网闸或其他单导设备结合，基于数据加密技术，实现内外网文档安全、可控地交换。

云盒子内外网文件交换方案

内外网文件交换方案由内网文档云、双向网闸以及外网文档云三部分组成。内外网文档云上的文件，须经过预定的安全审核流程后，方可通过双向网闸将数据摆渡（同步）到另一侧，以确保数据的安全。

内网文件外发同步属于高密区流向低密区，需要进行严格的安全审计才能生效。

1. 用户将文件上传、复制、移动到外网发布文件夹；

2. 启动自动审核程序，依照系统预定的安全策略配置对文件进行类型过滤、病毒查杀、关键字过滤等审核。若未通过审核，则通知用户，拒绝发布；

3. 检索文件审查密级属性，若密级低则直接将文件投放至外部同步区，否则拒绝发布；

4. 若文件密级高则转入人工审核，由审核员对文档进行研判，若通过，则将文件投放至外部同步区，否则，拒绝发布；

5. 由网闸将文档同步至外部节点，并将文件名、发布人、发布时间、审核人等信息记录到系统日志；

6. 外部用户访问文件时，系统会详细记录用户名、时间、操作、ip地址等信息，为日后审计提供依据。

用户在外网上传文件自动同步到内网，此时文件是由低密区向高密区迁移，无需安全审计。

1. 用户将文件上传、复制、移动到外网任意文件夹；

2. 启动自动审核程序，依照系统预定的安全策略配置对文件进行类型过滤、病毒查杀、关键字过滤等审核。若未通过审核，则通知用户拒绝执行同步；

3. 通过审核的文件，由网闸将文档同步至内网，并将文件名、发布人、发布时间、审核人等信息记录到系统日志；

4. 外部用户访问文件时，系统会详细记录用户名、时间、操作、ip地址等信息，为日后审计提供依据。

目前，云盒子已协助法院、质监，公安、财政、社保、交通等超过50家政务单位实现了内外网数据的安全交换和管理。

某省质监局

在内外网分别部署云盒子文档云平台，利用单向网闸，将内网文档云平台中的非密级数据单向同步到外网文档云平台中，实现在外网使用云盒子终端安全地访问内网数据。
某省交通厅

在内外网分别部署云盒子政务云平台，利用双向网闸实现内外网交换区数据同步，并与OA系统结合，OA流程文件完全存储和归档于云盒子。