隔开网络，而不是隔开工作

似曾相识？

• 我们封了 U 盘，现在每传一个文件都是一番周折

  申请、公文、等待，最后总有人想办法绕过去。

• 安全和效率，只能二选一

  每次连通网络，都在增加风险；每次保持隔离，工作就只能靠 U 盘和人工传递。

• 没人确切知道哪些文件进出过

  直到有一天审计员或安全事件来追问。

• 一个 U 盘就够了

  许多针对隔离网络的知名攻击，包括震网在内，都是从这里进来的。

封了 U 盘？现在也让文件传递变简单

封禁 U 盘是正确的一步，但单位的工作不会因此停下。有了 Bardin Gate，用户在自己的工位上就能发送文件：

1. 在工位上

   用户从自己的计算机发送文件。

2. 经过扫描

   文件由杀毒软件和设备的检查引擎进行检查。

3. 获得批准

   需要时，由专人批准。

4. 送达

   文件到达目的地。

每个文件由谁、在何时带入，您始终清楚

每一个进出的文件，记录中都有：

• 谁

  谁发送的，从哪台计算机发送。

• 何时

  每次传递的时间。

• 经过了什么

  它经过的检查，以及谁批准了它。

• 去了哪里

  它被送达的目的地。

文件溯源

把在网络中发现的文件交给控制台，它会显示这个文件从哪里来、何时进入、由谁带入。每次传递还附有一份经过签名的证书来证明这一点。

Bardin Gate 做什么

一台设备位于两个网络之间，任一时刻只连接其中一个：

1. 接收

   它连接到一侧，接收数据。

2. 保管

   数据留在设备中，受您的规则控制。

3. 送达

   它连接到另一侧，交付数据。

两个网络从不同时相连；真正的物理隔离得以保持，工作也不会停下。

它属于哪一类？

Bardin Gate 是一种 Cross-Domain Solution（CDS），即在不同安全等级的网络之间受控交换数据的方式；不同之处在于，它跨越的是物理隔离。

它传递什么

每项工作都有对应的产品：

• 文件

  在互联网和内部网络之间往返，无需 U 盘，经过杀毒扫描，需要时经过批准。Bardin Gate ART

• 系统之间的文件

  自动完成，无需用户参与。Bardin Gate ARP

• 数据库

  在另一个网络上保留一份最新的数据副本。Bardin Gate ADS

• 邮件

  在隔离网络和外部之间收发，沿用您现有的邮件服务器。Bardin Gate AMG

• 备份

  经过验证的备份数据，存放在隔离的恢复存储中。Bardin Gate ABV

• Web 系统

  在自己的工位上使用另一个网络的工作流收件箱、报表和表单。

设备本身的智能

Bardin Gate 不只是执行规则，它还理解跨越的是什么。这一切都在设备本身上离线运行。请参阅平台。

• 内容理解

  按每个文件的真实内容来判断，而不是看文件名：它的真实类型、隐藏的宏和脚本，以及敏感数据。

• AI 恶意软件检测

  设备上的 AI 模型会拦下固定规则漏掉的东西。它可以扣住文件，但永远不能放行文件。

• 异常检测

  设备学习每条数据流的正常模式，一旦某次传递偏离这一模式，就发出告警。

管理者为什么信任它

• 控制权在您手中

  没有隐藏的厂商账户或万能密码，运行也不依赖厂商或互联网。

• 给审计员一个清楚的答案

  每次传递都留有记录。

• 告别 U 盘

  传递自动完成，并且受控。

产品

• Bardin Gate ARP

  Bardin Gate ARP 按照您为每条通道设定的策略，在两个隔离网络之间自动传递系统生成的文件，从不让网络相连。

• Bardin Gate ART

  Bardin Gate ART 一次把一个文件从个人的计算机送到另一个网络的固定目的地，经过身份识别、检查和审批。

• Bardin Gate AMG

  Bardin Gate AMG 通过持久队列，把邮件从一个网络的邮件服务器原样转发到另一个网络的邮件服务器，从不让网络相连。

• Bardin Gate ABV

  Bardin Gate ABV 把经批准的备份数据转移到隔离的恢复存储库，生产网络与恢复网络始终不相连。

• Bardin Gate ADS

  Bardin Gate ADS 按您设定的方向和范围，在隔离环境之间传递选定的数据库变更，两者之间没有永久连接。

• Bardin Gate Light

  Bardin Gate Light 是一个小型物理开关，让一台计算机一次只连接安全或非安全网络之一，中间不处理任何数据包。