单向（双单向）通讯盒子产品

一、背景

我们在帮客户做数据采集方案的时候，对于一些数据信息高度敏感的客户，如：电网的一区设备、金融的核心系统、军工的信息数据等，都需要关注这些客户是否有数据单向通讯的需求。 单向通讯设备（Unidirectional Communication Device, UCD）是一种基于物理隔离或协议限制的硬件/软件系统，其设计核心为数据单向传输（One-Way Data Flow），确保信息仅能从发送端（Transmitter）传输至接收端（Receiver），反向通道被严格阻断。 我们在方案规划和项目时间过程中，也会针对单向通讯设备做数据摆渡方案，专门用来解决数据通讯的问题。

二、单向网闸设备的场景限制

目前市面上的设备多面向于网关通讯的网络层部分，设备多为1U设计，采用光口交换实现数据的单向传输。其主要目的是用于两网之间的数据摆渡，在传输速度上多为1G左右的传输速率。 这类设备架设于不同密级的两个网络之间，承担的是网络通讯和数据传输的任务。所以整体软件和功能开发上，功能的开发重点是对于网络通讯的支撑，所以并不能和数据采集方案做配合，基本上都是我们用系统方案去兼容他们的传输方案。 设备价格昂贵，而且设备体积太大，对于作为两个网络之间的传输设备，是最佳的选择，但是如果把作为一种被采集设备和网络之间的隔离设备，基本上不具备实际使用的能力。

三、数据采集单向通讯盒子

鉴于以上的原因，我司研发出适合于设备数据采集的单向通讯设备，如下图：

在多个项目实践中，我司针对设备采集场景，对单向通讯盒子（以下简称为单向盒子）依据场景和需求定制和优化，在硬件设计上我们要求便捷接入，同时需要小尺寸，以不影响被采集设备的使用， 软件上我们采用多种对接方式，尤其是你针对数据传输场景，我们提供接口传输方式，便于系统接入获取数据。同时我们针对特定场景，如数据传输传输的需求，提供优先级传输的功能，以保障业务的实时性。 单向盒子特点为：

1. 专门针对于设备的数据采集场景开发，所以设备体积小，采用USB口接入，极易扩展。
2. 提供ftp、本地文件夹文件、程序接口等多种数据对接方式，可以用于数据单向通讯传输、文件单向传输等多种场景
3. 提供数据优先度传输方案，对于要求实时传输的数据，可以无需等待，直接通过单向通讯盒子传输到内网。
4. 数据校验和文件校验，保障数据完整，不错误
5. 了更方便不同的客户需求，我们也推 出了多个版本。主要是针对不同客户的传输速率需求，有不同的传输速度版本。（设备版本参见第五节介绍内容）
6. 软件方案提供定制化服务，软件提供多种数据接口，可以帮助用户完成数据审计、数据溯源、数据重发等多种业务需求
7. 数据传输软件支持Windows、linux等多种平台
8. 设备便宜，质量可靠，可长时间运行（虽然这个我觉得不是什么特点，这个应该是硬件设备的基本属性）

   四、数据采集单向盒子的性能测试

   下图是近期进行的批量文件传输测试的截图，我们采用的单向盒子版本为2M的版本，此次测试传输文件总计113个文件，测试持续运行时长为12个小时，测试传输速率基本为194K（注意，这里是设置的高速传输模式，这种模式下有一定的文件丢失概率，所以我们一般建议用户采用稳定传输的150KB/s的传输速度），如下图：

五、 数据采集单向通讯盒子的版本

目前主要有两个产品线的产品，USB口和RJ45接口版本：

1. 2M版本（速率为150KB/S ~ 200 KB/S ）
2. 6M版本（600KB/s ~ 800KB/s）
3. 9M版本（1M/s ~ 1.2M/s），（注意，以上版本均为USB接口设备）
4. 针对有更高传输速率需求的用户，我们提供RJ45接口版本，速率可达900M+/s
5. 同时，上面所有的单向通讯盒子均有双单向的版本，可以使用一个盒子同时实现从外到内和从内到外两个方向的单向数据传输

   六、数据采集单向通讯盒子的应用场景

6. 将不安全、不被信任的设备屏蔽在信息网之外，只对需要的数据进行传输和通讯。
7. 有效降低内部网络被攻击、病毒感染风险，配合日志审计、杀毒软件等多种手段，极大的提高了内网的安全
8. 对于被采集设备零信任。对于部分设备，尤其在工业场景的设备，设备系统老旧但无法更新，连入网络后极易受到攻击，使用单向通讯盒子可以直接避免被采集设备的可能，同时安装简便，无需任何的设备改造
9. 保障被采集设备数据安全。对于部分信息敏感设备，通过采集软件+单向通讯盒子，可以只将需要的数据传输，而外部无法访问到被采集设备，从而实现对外部连入网络的零信任。

软件安装简单，部署方便，欢迎大家咨询订购。