網(wǎng)絡(luò)及邊界安全
安全隔離與信息交換系統(tǒng)（網(wǎng)閘）
具體介紹
安全隔離與信息交換系統(tǒng)是一款部署于強(qiáng)隔離網(wǎng)絡(luò)環(huán)境，確保不同安全級(jí)別網(wǎng)絡(luò)間進(jìn)行安全數(shù)據(jù)交換的專用產(chǎn)品。系統(tǒng)通過(guò)鏈路阻斷、協(xié)議轉(zhuǎn)換的方式實(shí)現(xiàn)信息擺渡，集安全隔離、實(shí)時(shí)信息交換、協(xié)議分析、內(nèi)容檢測(cè)、訪問(wèn)控制、安全防護(hù)等多種功能于一體，實(shí)現(xiàn)網(wǎng)間安全隔離和信息交換。
系統(tǒng)特點(diǎn)
先進(jìn)的隔離體系
采用“2+1”模塊結(jié)構(gòu)設(shè)計(jì)，即包括外網(wǎng)主機(jī)模塊、內(nèi)網(wǎng)主機(jī)模塊和隔離交換模塊。內(nèi)網(wǎng)模塊和外網(wǎng)模塊分別具有獨(dú)立的存儲(chǔ)和運(yùn)算單元，并具有獨(dú)立總線。隔離交換模塊阻斷所有TCP/IP協(xié)議，實(shí)現(xiàn)安全隔離。
高效的過(guò)濾算法
系統(tǒng)采用高效過(guò)濾算法，內(nèi)建多個(gè)機(jī)制對(duì)敏感信息進(jìn)行匹配和過(guò)濾。特別適合大批量關(guān)鍵字同時(shí)過(guò)濾，而且還能避免常見(jiàn)的掩飾手段的干擾，如將敏感關(guān)鍵詞拆開(kāi)、加入標(biāo)點(diǎn)、換行等，具有很強(qiáng)的信息過(guò)濾能力。
支持多協(xié)議，多內(nèi)容過(guò)濾
支持HTTP/HTTPS、POP3、SMTP、FTP、SAMBA、NFS、DNS等多種應(yīng)用層協(xié)議，可對(duì)應(yīng)用層協(xié)議的命令和參數(shù)進(jìn)行過(guò)濾；支持多內(nèi)容過(guò)濾，包括URL過(guò)濾、Cookie過(guò)濾、關(guān)鍵字過(guò)濾、文件類型過(guò)濾、文件病毒查殺等。既能有效的防止外部惡意代碼進(jìn)入內(nèi)網(wǎng)，也能控制內(nèi)網(wǎng)用戶對(duì)外部資源的訪問(wèn)權(quán)限。
高適應(yīng)性和穩(wěn)定性
支持雙機(jī)熱備及負(fù)載均衡模式，可支持幾十臺(tái)設(shè)備進(jìn)行負(fù)載均衡，橫向擴(kuò)展設(shè)備整體性能。同時(shí)采用先進(jìn)的主動(dòng)鏈路探測(cè)技術(shù)，解決設(shè)備故障與鏈路故障造成的業(yè)務(wù)中斷，全面保障業(yè)務(wù)不間斷服務(wù)。
應(yīng)用場(chǎng)景
涉密網(wǎng)絡(luò)間的信息共享
政務(wù)外網(wǎng)與政務(wù)內(nèi)網(wǎng)間的業(yè)務(wù)往來(lái)
行業(yè)內(nèi)縱向上下級(jí)信息系統(tǒng)的業(yè)務(wù)往來(lái)
行業(yè)間的信息共享，數(shù)據(jù)交換。
系統(tǒng)特點(diǎn)
先進(jìn)的隔離體系
采用“2+1”模塊結(jié)構(gòu)設(shè)計(jì)，即包括外網(wǎng)主機(jī)模塊、內(nèi)網(wǎng)主機(jī)模塊和隔離交換模塊。內(nèi)網(wǎng)模塊和外網(wǎng)模塊分別具有獨(dú)立的存儲(chǔ)和運(yùn)算單元，并具有獨(dú)立總線。隔離交換模塊阻斷所有TCP/IP協(xié)議，實(shí)現(xiàn)安全隔離。
高效的過(guò)濾算法
系統(tǒng)采用高效過(guò)濾算法，內(nèi)建多個(gè)機(jī)制對(duì)敏感信息進(jìn)行匹配和過(guò)濾。特別適合大批量關(guān)鍵字同時(shí)過(guò)濾，而且還能避免常見(jiàn)的掩飾手段的干擾，如將敏感關(guān)鍵詞拆開(kāi)、加入標(biāo)點(diǎn)、換行等，具有很強(qiáng)的信息過(guò)濾能力。
支持多協(xié)議，多內(nèi)容過(guò)濾
支持HTTP/HTTPS、POP3、SMTP、FTP、SAMBA、NFS、DNS等多種應(yīng)用層協(xié)議，可對(duì)應(yīng)用層協(xié)議的命令和參數(shù)進(jìn)行過(guò)濾；支持多內(nèi)容過(guò)濾，包括URL過(guò)濾、Cookie過(guò)濾、關(guān)鍵字過(guò)濾、文件類型過(guò)濾、文件病毒查殺等。既能有效的防止外部惡意代碼進(jìn)入內(nèi)網(wǎng)，也能控制內(nèi)網(wǎng)用戶對(duì)外部資源的訪問(wèn)權(quán)限。
高適應(yīng)性和穩(wěn)定性
支持雙機(jī)熱備及負(fù)載均衡模式，可支持幾十臺(tái)設(shè)備進(jìn)行負(fù)載均衡，橫向擴(kuò)展設(shè)備整體性能。同時(shí)采用先進(jìn)的主動(dòng)鏈路探測(cè)技術(shù)，解決設(shè)備故障與鏈路故障造成的業(yè)務(wù)中斷，全面保障業(yè)務(wù)不間斷服務(wù)。
應(yīng)用場(chǎng)景
涉密網(wǎng)絡(luò)間的信息共享
政務(wù)外網(wǎng)與政務(wù)內(nèi)網(wǎng)間的業(yè)務(wù)往來(lái)
行業(yè)內(nèi)縱向上下級(jí)信息系統(tǒng)的業(yè)務(wù)往來(lái)
行業(yè)間的信息共享，數(shù)據(jù)交換。