安全隔离与信息交换系统

  • 首页 产品 安全隔离与信息交换系统

安全隔离与信息交换系统简称“网闸”,是一款作用在网络边界安全的产品。其通过物理隔离来保护内部网络的安全,在设备内部,内外两端是独立的主板,主板之间架设专用隔离硬件。其功能主要为能够对信息流进行协议剥离,并集成内容过滤、病毒查杀、访问控制、安全审计等安全防护机制,实现网间安全隔离和数据摆渡。

产品特点

数据摆渡通道

  • 采用专用的安全交换模块以数据摆渡的传输方式,切断TCP/IP网络的直接连接,实现内、外网之间的安全隔离形成可靠的安全隔离防护体系。
  • 支持的协议包含常见协议、视频协议、工控协议等共计近百种协议,且针对每种协议都可配置丰富的安全策略。

入侵检测 + 病毒扫描

  • 入侵检测模块检测所有流量,精准识别恶意流量,使网闸免受攻击影响。
  • 病毒扫描,在数据摆渡通道、文件同步、数据库同步运行中参与并发挥作用,阻止病毒传播。

数据库同步

  • 支持超10+种数据库的代理访问和实时同步功能,既支持主流数据库,也支持武汉达梦、人大金仓、优炫等国产数据库。
  • 支持数据库异构同步,加上可指定数据新增、修改或删除事件,自定义同步条件,可满足绝大多数同步需求。
  • 保证稳定、安全的传输,断电等突发状况不会引起传输数据损毁。

文件同步

  • 支持丰富的共享文件协议,如FTP、SFTP、NFS、SMB、HTTP、TFTP、FTPS等。
  • 支持文件名、文件大小、内容关键字、特征码等安全策略。支持对文件进行病毒扫描。
  • 传输模式多样,有复制模式,剪切模式,镜像模式(以某一端为主的,针对被修改文件的双向传输)

工业数据采集

  • 内置数十种工业设备的信息采集驱动,如西门子、三菱等。采集的数据可配置以MQTT协议代理传输。

双机热备

  • 根据设备通电状态、设备指定网卡状态或者网络连通性状态,秒级切换主备角色。

产品价值

安全隔离防护

采用专用的安全交换模块以数据摆渡的传输方式,切断TCP/IP网络的直接连接,实现内、外网之间的安全隔离形成可靠的安全隔离防护体系。

数据交换通道支持代理、路由、透明三种工作模式满足用户复杂的网络环境。通道具有丰富的协议支持,再加上数据库同步和文件同步功能,充分满足用户的数据交换需求。

多重防护,保障数据安全传输

设备采用内外双主板,将跨网络的连接,转变为将连接建立在各自网络中,由网闸安全的将数据摆渡到另一端,将危险终止在网络外部。

双端管理,内外两主板各运行一套管理程序,将安全进行到底。

系统采用三套用户权限体系,分别负责配置、审计与授权。且对用户进行多因子认证。

支持对经过设备的流量进行入侵检测,病毒扫描等操作。

满足合规要求

安全隔离与信息交换系统是边界网络安全整体防护的重要组成部分,最大程度的解决了用户网络既要隔离又要信息交换的矛盾。满足等级保护、网络安全法等合规性要求。同时支持飞腾和海光平台。

-->