互联网安全接入方案在互联网和电子政务网间，使用单向光传输技术建立物理隔离通道，采用认证、访问控制、审计、统计分析等安全技术，让民众、企业可以通过互联网提交数据，通过单向光传输技术将数据传输到内网，政府可在内网完成审批并将审批结果单向返回到互联网，政府也可以从内到外同步更新门户网站的数据，实现真正的物理隔离。提高互联网和政府网间的数据交换速度，社会公众和企事业单位方便上传及查询，提升政府服务民众的水平，打造高效政府的价值体验。

单向光传输技术是指采用基于分光原理的单向传输设备进行数据单向传输，并对所传输的数据进行格式检查、内容过滤等，以确保符合预定的安全策略，实现将数据从外网单向导入到内网的技术。

增强性保护措施：依据互联网接入终端和业务的特点，对可控的特定行业终端增加终端加固、用户认证和加密传输措施；对报送数据的终端，增加数据摆渡、协议剥离和内容检查的安全措施：对业务访问的终端，增加地址转换保护措施。

结合政府机关实际业务需求，主要将政府机关内的中心内网与互联网边界分为三个区域：互联网区、中心内网区和安全隔离区（即单向数据传输系统部署区域）。

互联网区主要由安全设备和应用系统组成，对于安全设各功能设计上要求具备边界防护、安全审计、设备防护的功能；对于应用系统要求具备安全加固、应用防护、备份恢复、安全审计的功能。

安全隔离区主要由外网缓冲区、内网缓冲区和单向光闸设备组成，其中外网缓冲区部署数据安全导入系统，内网缓冲区部署数据安全导出系统，本区域功能设计上要求具备单向隔离、内容检查、数据审计、安全加固的功能。

中心内网区主要部署应用系统和监控平台，要求具备运维管理、安全审计、业务监管、集中监控的功能。

应用行业

为加强便民服务的力度，政务公开、网上办事大厅、网上行政许可审批，需要将政府内部的数据和互联网进行交换。如法院、检察院、房管、工商、税务、建设、交通、交警、环保、食药、安监、住房保障、民政、司法、财政等部门，公安特种行业单位数据采集管理，如旅馆、印章、机动车修理拆解、印刷品管理、典当业、娱乐场所管理。

关键设备