安全隔離網(wǎng)閘13581713206趙
安全隔離網(wǎng)閘是由軟件和硬件組成,。采用2+1的安全隔離架構(gòu)，網(wǎng)閘的硬件設(shè)備由三部分組成:外部處理單元,、內(nèi)部處理單元,、隔離安全數(shù)據(jù)交換單元。安全數(shù)據(jù)交換單元不同時與內(nèi)外網(wǎng)處理單元連接,，為2+1的主機架構(gòu),。隔離網(wǎng)閘采用SU-Gap安全隔離技術(shù)，創(chuàng)建一個內(nèi),、外網(wǎng)物理斷開的環(huán)境,。
網(wǎng)閘主要應(yīng)用于安全域劃分，實現(xiàn)不同網(wǎng)絡(luò)間的邏輯隔離,。如政府辦公網(wǎng)絡(luò),，涉及政府敏感信息，有時需要與互聯(lián)網(wǎng)進行邏輯隔離,。在電子政務(wù)系統(tǒng)建設(shè)中要求電子政務(wù)外網(wǎng)和互聯(lián)網(wǎng)進行邏輯隔離,。
1、產(chǎn)品概述：

       慧天云海安全隔離與信息交換系統(tǒng)是自主研發(fā)的高性能安全隔離產(chǎn)品,，具有自主知識產(chǎn)權(quán),。

       該系統(tǒng)采用“2+1”的硬件架構(gòu)，在網(wǎng)絡(luò)通信中通過采用內(nèi)部私有協(xié)議進行數(shù)據(jù)安全擺渡,，徹底阻斷通用的網(wǎng)絡(luò)協(xié)議,，只保留其中數(shù)據(jù)信息。在既需要對網(wǎng)絡(luò)進行隔離又需要進行數(shù)據(jù)交換的場所,，將該系統(tǒng)部署在不同網(wǎng)絡(luò)安全域之間,，可實現(xiàn)對數(shù)據(jù)交換進行底層訪問控制以及應(yīng)用層深度內(nèi)容檢查，確保安全可靠的通信,。

該系統(tǒng)可廣泛應(yīng)用于國防,、航空航天、政府,、能源,、交通運輸?shù)阮I(lǐng)域，為用戶提供成熟穩(wěn)定的“安全隔離,、數(shù)據(jù)交換”的解決方案,。

2、產(chǎn)品優(yōu)勢：
<<千兆吞吐,，性能

       千兆型號吞吐率可達950Mbps,延遲小于1毫秒,。產(chǎn)品在硬件設(shè)計方面采用了高性能的硬件處理單元模塊，同時在軟件架構(gòu)和算法上進行優(yōu)化,，使其具有強大,、高速的網(wǎng)絡(luò)協(xié)議處理和安全處理的能力。

<<全面適應(yīng),無縫接入

       適應(yīng)百兆,、千兆,、萬兆網(wǎng)絡(luò)，能夠適應(yīng)客戶的各種網(wǎng)絡(luò)類型,，支持透明接入模式,，無需更改網(wǎng)絡(luò)現(xiàn)有拓撲結(jié)構(gòu)?？梢灾С諬TTP訪問,、FTP訪問、郵件訪問,、數(shù)據(jù)庫訪問,、文件同步、郵件同步,、數(shù)據(jù)庫同步,、音視頻交換等業(yè)務(wù)類型，支持用戶自定義協(xié)議和私有協(xié)議,。

<<深度檢測,，安全可靠

      提供多種內(nèi)容安全過濾與內(nèi)容訪問控制功能，既能有效的防止外部惡意代碼進入內(nèi)網(wǎng),，也能控制內(nèi)網(wǎng)用戶對外部資源不良內(nèi)容的訪問及敏感信息的泄漏,。

<<支持IPv6，**強兼容

       產(chǎn)品支持純IPv4和純IPv6的網(wǎng)絡(luò)環(huán)境,，可適應(yīng)基于IPv4隧道技術(shù)的環(huán)境,，而且還適應(yīng)基于IPv6隧道技術(shù)的環(huán)境。并支持在IPv4和IPv6互通環(huán)境下的數(shù)據(jù)傳輸,。

3,、應(yīng)用環(huán)境：
國家保密局規(guī)定安全隔離與信息交換系統(tǒng)在以下四種網(wǎng)絡(luò)環(huán)境下應(yīng)用：

不同的涉密網(wǎng)絡(luò)之間；

 同一涉密網(wǎng)絡(luò)的不同安全域之間,；

與Internet物理隔離的網(wǎng)絡(luò)與秘密級涉密網(wǎng)絡(luò)之間,；

未與涉密網(wǎng)絡(luò)連接的網(wǎng)絡(luò)與Internet之間。

實際應(yīng)用中各單位的主要應(yīng)用包括：

各單位對外提供各項便民服務(wù)的接口,；

各單位內(nèi)部的不同安全域之間進行數(shù)據(jù)交換的接口,；

各單位與業(yè)務(wù)相關(guān)的其他單位之間進行數(shù)據(jù)交換的接口,。

4、部署應(yīng)用：
<<安全文件交換應(yīng)用

      在企業(yè)需要與外單位進行實時業(yè)務(wù)數(shù)據(jù)交換的情況,，業(yè)務(wù)數(shù)據(jù)可以文件形式進行交換,。通過在內(nèi)外網(wǎng)之間部署慧天信息安全隔離交換系統(tǒng)，在保障網(wǎng)絡(luò)安全隔離的前提下實現(xiàn)文件交換,，同時還可對文件類型進行控制,，對交換文件進行內(nèi)容檢查，只允許或不允許包含相應(yīng)內(nèi)容的文件通過網(wǎng)閘傳遞,。