Secure Gateway · Sẵn sàng triển khai

Tách biệt mạng
Không tách biệt nghiệp vụ

Secure Gateway cho phép các ứng dụng nằm trên những phân vùng mạng độc lập trao đổi yêu cầu, phản hồi và dữ liệu theo cơ chế được kiểm soát, trong khi vẫn duy trì ranh giới cách ly giữa các mạng.

Công nghệ độc quyền của BGLOBALBằng độc quyền sáng chế số 60766
Network AApplication A
Secure
Gateway
Network BApplication B
VẤN ĐỀ

Mạng phải cách ly, nhưng
ứng dụng vẫn cần dữ liệu

Trong nhiều hệ thống có yêu cầu bảo mật cao, mạng nội bộ, mạng chuyên dụng và Internet không được kết nối trực tiếp. Tuy vậy, các ứng dụng ở hai phía vẫn có nhu cầu truy vấn, nhận kết quả, chuyển tệp hoặc đồng bộ dữ liệu phục vụ nghiệp vụ. Secure Gateway giải quyết mâu thuẫn này: giữ nguyên ranh giới cách ly mạng, đồng thời mở một kênh trao đổi có kiểm soát để các ứng dụng gửi yêu cầu, nhận phản hồi và trao đổi dữ liệu theo quy trình được mã hóa đầu cuối, có phân quyền và truy vết đầy đủ.

BẢN CHẤT SẢN PHẨM

Secure Gateway không “nối hai mạng lại với nhau”

Không phải

  • tạo routing giữa hai mạng
  • mở kết nối TCP/IP trực tiếp
  • làm bridge giữa hai vùng mạng
  • thay thế toàn bộ cơ chế cách ly mạng

Mà là

  • Một lớp trao đổi dữ liệu có kiểm soát giữa các ứng dụng ở hai phân vùng mạng độc lập.
MẠNG A Ứng dụng A Secure Gateway A
TÁCH BIỆT VẬT LÝ Trao đổi dữ liệu có kiểm soát
MẠNG B Ứng dụng B Secure Gateway B
Không phá vỡ phân vùng mạng
Kiểm soát dữ liệu, người dùng & thiết bị
Ứng dụng không phải tự xử lý truyền liên vùng
Truy vết toàn bộ quá trình
Bằng độc quyền sáng chế số 60766 do Cục Sở hữu trí tuệ cấp cho Công ty Cổ phần BGLOBAL (VN).
CÔNG NGHỆ ĐỘC QUYỀN

Công nghệ lõi
được bảo hộ bằng sáng chế

Secure Gateway là công nghệ độc quyền của BGLOBAL, đã được Cục Sở hữu trí tuệ (Bộ KHCN) cấp Bằng độc quyền sáng chế năm 2026.

Số bằng 60766
  • Bảo hộ cả sản phẩm lẫn quy trìnhPhạm vi sáng chế bao gồm cổng kết nối an toàn và quy trình trao đổi thông tin của ứng dụng giữa mạng nội bộ và mạng ngoài Internet.
  • BGLOBAL làm chủ công nghệBGLOBAL là chủ sở hữu công nghệ, chủ động trong việc phát triển, tùy chỉnh và hỗ trợ kỹ thuật cho tổ chức triển khai.
KIẾN TRÚC KIỂM SOÁT

Năm lớp kiểm soát cho một giao dịch trao đổi dữ liệu

1Duy trì cách ly mạng — Không yêu cầu hai mạng kết nối trực tiếp.
2Trao đổi có kiểm soát — Mỗi yêu cầu và phản hồi đi qua quy trình xác định.
3E2EE — Dữ liệu được bảo vệ trong quá trình trao đổi.
4Kiểm soát người dùng và thiết bị — Chỉ chủ thể và thiết bị đáp ứng chính sách mới được tham gia.
5Theo dõi và truy vết — Toàn bộ trạng thái và lịch sử giao dịch được ghi nhận.
Trao đổi dữ liệu an toàn giữa các phân vùng mạng tách biệt
QUY TRÌNH

Từ chuyển tệp thủ công đến quy trình yêu cầu — phản hồi

Secure Gateway không chỉ sao chép một tệp từ mạng A sang mạng B. Giải pháp hỗ trợ mô hình yêu cầu — phản hồi để các ứng dụng có thể trao đổi dữ liệu nghiệp vụ theo một quy trình có trạng thái và khả năng truy vết.

01Ứng dụng A gửi yêu cầu
02Secure Gateway kiểm tra và đóng gói
03Dữ liệu được mã hóa
04Chuyển qua cơ chế được phép
05Gateway phía B tiếp nhận
06Ứng dụng B xử lý
07Phản hồi quay lại theo quy trình ngược
TÍCH HỢP

Tích hợp vào ứng dụng hiện hữu

Ứng dụng hiện tại có thể kết nối với Secure Gateway qua API, adapter, trao đổi tệp hoặc cơ chế đồng bộ dữ liệu phù hợp. Lớp bảo mật và kiểm soát liên vùng được tập trung tại Gateway để giảm tác động đến logic nghiệp vụ.

Ứng dụng hiện hữu+ Adapter / API client
Secure Gateway
Ứng dụng hiện hữu+ Adapter / API client
API Application Adapter Request / Response File Exchange Data Sync
TÌNH HUỐNG ÁP DỤNG

Phù hợp khi ranh giới mạng là yêu cầu bắt buộc

Mạng nội bộ ↔ Internet Mạng nghiệp vụ ↔ mạng chuyên dụng Trao đổi giữa các vùng có mức bảo mật khác nhau Quy trình yêu cầu — phản hồi xuyên vùng Đồng bộ dữ liệu khi phương thức thủ công không còn đáp ứng

Bạn đang có một bài toán về bảo mật, dữ liệu hoặc AI?

Hãy trao đổi với đội ngũ giải pháp của BGLOBAL để cùng xác định kiến trúc và phương án triển khai phù hợp với môi trường của tổ chức.

Bằng độc quyền sáng chế số 60766