安全隔离与信息交换系统开发升级,安全隔离与信息交换系统通俗说法。
产品介绍
“安全隔离与信息交换系统”俗称“网闸”,是由双主机与隔离模块构成的,慧天云海安全隔离与信息交换系统采用先进的数据摆渡技术,集成安全隔离、实时信息交换、协议分析、内容检测、访问控制、安全决策等多种安全功能为一体。实现了在网络隔离环境下的跨网数据的安全可靠交换,可广泛应用于政府机关、公安、科研院校、民航、电力、石油、金融、证券、交通等存在内外网隔离需求的行业。
功能特点
硬件架构
安全的“2+1”的系统架构:“内网主机”+“隔离模块”+“外网主机”;隔离模块使用专用驱动,固化于硬件中防篡改,使内外网完全隔离。
数据摆渡
交换模块采用动态流控技术,在保证业务实时性的前提下实现交换速率的最大化;使用前向纠错编码技术实现对数据的校验。
数据安全
统一安全引擎。智能黑白名单。安全访问控制。安全策略管理。分级分权管理。
病毒过滤
支持病毒杀毒引擎技术,杀毒引擎可独立进行本地和在线升级。
客户价值
网间安全摆渡
GAP系列安全隔离与信息交换系统硬件架构采用“2+1”模型结构设计,即内网主机系统、外网主机系统加上隔离交换矩阵。隔离交换模块是整体硬件架构的技术核心,采用专有安全芯片和交换芯片设计,具有硬件实现自有协议封装、多线程并行处理技术、独立控制逻辑、双摆渡传输技术、硬件自动协商、可靠传输控制等特点。
多网安全隔离
通过市场的积累和技术的支持,慧天云海率先提出并设计了多网隔离网闸,通过一台网闸满足用户的多端口接入,在为用户节约购买成本的同时,数据安全级别不受影响。产品设计中充分考虑了多网隔离中数据的互相穿越问题,在产品实现过程中通过底层应用技术,保证每个网络不互相通讯,同时上层应用程序也保证了数据之间互相独立,互不转换。
IP/MAC绑定
安全隔离与信息交换系统采用IP与MAC地址绑定技术校验主机的合法性。系统能够对指定接口所连接网络中主机的IP和MAC地址进行绑定,防止IP盗用,对非法IP地址的访问系统会进行详细记录,以便管理员查看,而且系统能够通过自动探测来发现IP和MAC的对应关系,使整个配置过程简单快捷。
典型应用
在电子政务外网建设场景中,慧天云海安全隔离与信息交换系统能够提供最安全的网间安全隔离和信息交换服务,在安全隔离的基础上,实现内外网之间高效、安全、受控的数据交换。