解决方案

按需求

• 在隔离网络之间传递文件

  每天生成文件的系统使用 Bardin Gate ARP；偶尔发送文件的人员使用 Bardin Gate ART。

• 无需连接即可交换邮件

  Bardin Gate AMG 通过持久队列，在两个网络的邮件服务器之间原样传递邮件。

• 让备份远离攻击

  Bardin Gate ABV 把备份复制到一个没有任何网络路径可达的恢复存储库。

• 让数据库保持同步

  Bardin Gate ADS 按您允许的方向传递选定的变更。

• 从一台计算机使用两个网络

  Bardin Gate Light 在物理上一次只把它连到其中一个网络。

• 证明隔离依然有效

  每台 Bardin Gate 设备都会防篡改地记录经过了什么、依据哪条策略，并发送到您的 SIEM。参见平台。

• 所有应用统一登录

  Dejh 把身份验证和访问策略集中在一处。

• 留在内部的团队沟通

  Bita 是安装在单台服务器上、完全无需互联网的即时通讯。

• 运营运营商的业务

  ZhiOne 基于 TM Forum 架构处理客户、销售、订单、计费和付款。

交易所与数字资产

交易所保管着客户的资产，而转移这些资产的密钥正是每个攻击者的目标。存放密钥最安全的地方，是任何东西都无法到达的网络。但提现、报表和备份仍然要进出这个网络，每一次都要依照书面规则，并留下记录。

• 密钥放在无路可入的网络中

  冷钱包和签名系统位于独立的网络。Bardin Gate 让它保持隔离：任何东西都无法通过网络到达它，只有策略允许的内容才能通过。

• 提现经审批后签名

  未签名的提现文件通过 Bardin Gate ART 送到签名网络，须获得策略要求的多人审批，任何人都不能审批自己的文件。签名后的文件按同样方式返回。

• 无需人工参与的常规流转

  余额报表、总账导出和对账文件通过 Bardin Gate ARP 在交易、财务和签名网络之间传递，每条通道都有自己的策略。

• 钱包与总账备份远离攻击

  Bardin Gate ABV 为钱包备份和数据库保留一份勒索软件无法通过网络触及的恢复副本。

• 一张工位，两个网络

  操作员借助 Bardin Gate Light 在一台计算机上使用签名网络和办公网络，任何时候都只在物理上连接其中一个。

• 员工访问与团队沟通留在内部

  Dejh 为每位员工提供统一登录、多因素身份验证以及按时间和网络控制的访问；Bita 把运营团队的对话保存在交易所自己的服务器上。

• 为审计和监管提供证据

  每一次通过都会记录谁发起、谁审批、依据哪条策略，并发送到您的 SIEM。

按行业

• 政府

  存有涉密或敏感信息的网络，以及仍需送达这些网络的文件、邮件和更新。

• 能源与公用事业

  把读数送出、把更新送入的生产与控制网络，没有回传路径。

• 电信

  与办公和客服系统隔离的运营网络，以及运行在 ZhiOne 上的运营商业务。

• 银行与金融

  与日常网络隔离的核心系统，报告和文件在审计下通过。

• 工业

  与企业交换订单、配方和质量数据的生产网络。

• 国防与关键基础设施

  不能接受网络连接、但信息仍需流动的场所。