網(wǎng)絡(luò)及邊界安全
安全隔離與信息交換系統(tǒng)（網(wǎng)閘）
具體介紹
安全隔離與信息交換系統(tǒng)是一款部署于強隔離網(wǎng)絡(luò)環(huán)境，確保不同安全級別網(wǎng)絡(luò)間進行安全數(shù)據(jù)交換的專用產(chǎn)品。系統(tǒng)通過鏈路阻斷、協(xié)議轉(zhuǎn)換的方式實現(xiàn)信息擺渡，集安全隔離、實時信息交換、協(xié)議分析、內(nèi)容檢測、訪問控制、安全防護等多種功能于一體，實現(xiàn)網(wǎng)間安全隔離和信息交換。
系統(tǒng)特點
先進的隔離體系
采用“2+1”模塊結(jié)構(gòu)設(shè)計，即包括外網(wǎng)主機模塊、內(nèi)網(wǎng)主機模塊和隔離交換模塊。內(nèi)網(wǎng)模塊和外網(wǎng)模塊分別具有獨立的存儲和運算單元，并具有獨立總線。隔離交換模塊阻斷所有TCP/IP協(xié)議，實現(xiàn)安全隔離。
高效的過濾算法
系統(tǒng)采用高效過濾算法，內(nèi)建多個機制對敏感信息進行匹配和過濾。特別適合大批量關(guān)鍵字同時過濾，而且還能避免常見的掩飾手段的干擾，如將敏感關(guān)鍵詞拆開、加入標點、換行等，具有很強的信息過濾能力。
支持多協(xié)議，多內(nèi)容過濾
支持HTTP/HTTPS、POP3、SMTP、FTP、SAMBA、NFS、DNS等多種應(yīng)用層協(xié)議，可對應(yīng)用層協(xié)議的命令和參數(shù)進行過濾；支持多內(nèi)容過濾，包括URL過濾、Cookie過濾、關(guān)鍵字過濾、文件類型過濾、文件病毒查殺等。既能有效的防止外部惡意代碼進入內(nèi)網(wǎng)，也能控制內(nèi)網(wǎng)用戶對外部資源的訪問權(quán)限。
高適應(yīng)性和穩(wěn)定性
支持雙機熱備及負載均衡模式，可支持幾十臺設(shè)備進行負載均衡，橫向擴展設(shè)備整體性能。同時采用先進的主動鏈路探測技術(shù)，解決設(shè)備故障與鏈路故障造成的業(yè)務(wù)中斷，全面保障業(yè)務(wù)不間斷服務(wù)。
應(yīng)用場景
涉密網(wǎng)絡(luò)間的信息共享
政務(wù)外網(wǎng)與政務(wù)內(nèi)網(wǎng)間的業(yè)務(wù)往來
行業(yè)內(nèi)縱向上下級信息系統(tǒng)的業(yè)務(wù)往來
行業(yè)間的信息共享，數(shù)據(jù)交換。
系統(tǒng)特點
先進的隔離體系
采用“2+1”模塊結(jié)構(gòu)設(shè)計，即包括外網(wǎng)主機模塊、內(nèi)網(wǎng)主機模塊和隔離交換模塊。內(nèi)網(wǎng)模塊和外網(wǎng)模塊分別具有獨立的存儲和運算單元，并具有獨立總線。隔離交換模塊阻斷所有TCP/IP協(xié)議，實現(xiàn)安全隔離。
高效的過濾算法
系統(tǒng)采用高效過濾算法，內(nèi)建多個機制對敏感信息進行匹配和過濾。特別適合大批量關(guān)鍵字同時過濾，而且還能避免常見的掩飾手段的干擾，如將敏感關(guān)鍵詞拆開、加入標點、換行等，具有很強的信息過濾能力。
支持多協(xié)議，多內(nèi)容過濾
支持HTTP/HTTPS、POP3、SMTP、FTP、SAMBA、NFS、DNS等多種應(yīng)用層協(xié)議，可對應(yīng)用層協(xié)議的命令和參數(shù)進行過濾；支持多內(nèi)容過濾，包括URL過濾、Cookie過濾、關(guān)鍵字過濾、文件類型過濾、文件病毒查殺等。既能有效的防止外部惡意代碼進入內(nèi)網(wǎng)，也能控制內(nèi)網(wǎng)用戶對外部資源的訪問權(quán)限。
高適應(yīng)性和穩(wěn)定性
支持雙機熱備及負載均衡模式，可支持幾十臺設(shè)備進行負載均衡，橫向擴展設(shè)備整體性能。同時采用先進的主動鏈路探測技術(shù)，解決設(shè)備故障與鏈路故障造成的業(yè)務(wù)中斷，全面保障業(yè)務(wù)不間斷服務(wù)。
應(yīng)用場景
涉密網(wǎng)絡(luò)間的信息共享
政務(wù)外網(wǎng)與政務(wù)內(nèi)網(wǎng)間的業(yè)務(wù)往來
行業(yè)內(nèi)縱向上下級信息系統(tǒng)的業(yè)務(wù)往來
行業(yè)間的信息共享，數(shù)據(jù)交換。