隨著我國“互聯網+政務服務”體系的不斷深化和改革，以及“司法公開”要求的不斷落實，各級法院業務愈發依賴互聯網，越來越多的信息通過互聯網發布，越來越多的工作通過跨網交換來實現。法院專網與互聯網以及其他外部網絡的互聯，在提升了法院工作效率的同時，也帶來了諸多網絡安全威脅，比如大流量DDoS攻擊、病毒木馬傳播等，嚴重威脅著我國法院專網內部業務系統的安全運行。

最高人民法院2020年發布的《FYB_T_53001-2020_安全隔離與信息交換平臺建設要求》中強調，對于非密信息系統和法院信息系統之間的數據交換模式，需要部署“安全數據交換平臺+光閘”的方式來實現。

在法院的網絡架構中，安全隔離交換區是法院專網與外部網絡互聯的橋梁，根據政策規范， 法院與其他網絡間的跨網信息交換須以“三邊界、四業務”為建設中心，所謂“三邊界”，分為互聯網區、移動專網區、外部專網區；“四業務”為數據庫數據交換、文件數據交換、基于Webservice的服務數據交換、音視頻數據交換的四種模式業務。

根據以上政策要求以及業務需求，天融信推出面向法院系統的安全隔離與信息交換解決方案，可幫助法院實現專網與外部網絡之間的安全隔離，高效、實時地完成數據交換業務。

天融信安全隔離與信息交換解決方案

天融信安全隔離與信息交換解決方案采用2+1（前置服務器+光閘+后置服務器）硬件架構，通過光閘確保網間隔離，并由前后置服務器構成的安全數據交換平臺發揮高性能服務器的優勢，同時集成防病毒、抗DDoS、內容檢查等安全防護模塊進行數據過濾，實現數據的安全隔離交換，保障數據在多網之間的安全可控傳輸。

1、互聯網接入

法院專網與互聯網之間連接的業務主要包括司法公開、訴訟調解業務、文書傳送、庭審直播等，傳輸的數據為文件、數據庫、音視頻三類數據。在法院專網與互聯網之間部署天融信安全數據交換平臺+光閘產品，由光閘確?；ヂ摼W與法院專網之間的物理隔離，并由安全數據交換平臺對數據進行采集、推送，實現法院專網與互聯網之間的數據傳輸。

2、外部專網接入

法院專網與外部專網連接的業務主要包括執行監控、協同辦案、減刑假釋、視頻會議等，傳輸的數據為文件、數據庫、音視頻、Webservice服務四類數據?？蛻艨赏ㄟ^天融信安全數據交換平臺對需要傳遞的數據進行抽取與推送，并結合安全引擎對傳輸的數據進行過濾，從而確保數據在法院專網與外部專網之間的可控傳輸。

3、移動專網接入

法院專網與移動專網連接的業務主要包括移動辦公、移動辦案、信訪系統、單兵系統等，傳輸的數據為文件、數據庫、音視頻、Webservice服務四類數據。天融信安全數據交換平臺和光閘部署在法院專網與移動專網之間，對通信的數據進行私有協議封裝，保障法院專網與移動專網之間高效、實時地完成數據交換業務。

某省高法項目案例

為滿足法院信息安全建設合規要求，以及法院專網與公安專線、不動產專線之間文件數據的安全交換需求，天融信在“1234”工程法院專項安全隔離交換平臺項目中，通過12套安全數據交換系統及24臺單向網閘，幫助某省高級人民法院實現了在物理隔離基礎之上進行數據交換的傳輸方式，滿足了該法院查控系統文件在公安專線、不動產專線法院專網之間安全受控交換的需求。

在文件交換過程中，天融信安全數據交換系統可以幫助客戶實現安全檢查，如病毒檢測、文件類型過濾、文件大小過濾等，對文件的同步過程進行控制，可滿足相關政策中要求的人民法院數據庫數據交換、文件數據交換、基于Webservice的服務數據交換、音視頻數據交換的四種模式的平臺接入要求，幫助客戶實現了法院業務的隔離交換需求。

多年來，天融信始終深耕政法領域，基于客戶場景，從實際業務需求出發，為客戶提供專業的安全產品、技術與服務，形成了覆蓋法院、檢察院、監獄等領域的跨網數據交換解決方案。未來，天融信將秉持“可信網絡 安全世界”的理念，為各行業提供高品質的網絡安全產品及服務，助力客戶數字化能力升級。