光盘摆渡机

解决什么问题

涉密网络与外网之间的数据交换一直存在一个矛盾：保密规范物理隔离，但业务又需要频繁地把外部数据导入内网。

人工摆渡的方式有三个硬伤：效率低（无法 24 小时作业）、安全性差（依赖人的自觉，摆渡数据难以溯源）、易出错（人工取放光盘可能拿错）。

光盘摆渡机的做法是用机械手臂模拟人的动作——自动取盘、自动放入光驱、自动刻录、自动读取——但整个过程严格单向，两个网络之间始终没有任何电气连接。

与网闸、光闸的区别

我们的光盘摆渡机定位与上表一致：以光盘为唯一载体、机械手臂自动传递，实现完全物理隔离，适用于涉密网、高安全等级场景的跨网数据导入；同时可与安全隔离网闸、单向光闸按需组合，形成分层分级的数据交换方案。

安全策略配置

合规的摆渡不是”把盘从 A 搬到 B”，中间需要完整的安全检查链条：

1. 病毒查杀 —— 摆渡前对文件进行查杀
2. 文件类型检查 —— 白名单机制，非授权类型直接拒绝
3. 关键字过滤 —— 内容级敏感信息筛查
4. 加密与 MD5 校验 —— 保证数据完整性与不可篡改
5. 审批流程 —— 敏感数据需人工审批后放行
6. 三权管理 —— 系统管理员、安全管理员、审计员权限分立
7. 全量审计日志 —— 每一次摆渡可查询、可追溯

我们的摆渡产品实际实现的安全策略包括：摆渡前病毒查杀、文件类型白名单检查、内容关键字过滤、加密传输与完整性校验、敏感数据人工审批放行、三权分立管理，以及每一次摆渡操作的全量审计日志，全程可查询、可追溯。