產(chǎn)品概述
政府、、工業(yè)企業(yè)和金融等均存在內(nèi)部重要網(wǎng)絡(luò)安全域邊界,在從安全級別低的網(wǎng)絡(luò)中獲取數(shù)據(jù)過程中,為避免人工拷盤存在的安全隱患、效率較低和管理困難等一系列問題,采用無反饋的單向傳輸技術(shù)能夠安全、穩(wěn)定的跨域采集數(shù)據(jù),在物理硬件上*保證了內(nèi)網(wǎng)重要數(shù)據(jù)無法泄露到外網(wǎng)。
偉思信安安全隔離與信息單向?qū)胂到y(tǒng)ViGap V3.0(光閘)是采用*的單向光纖通道傳輸技術(shù)和GAP硬件隔離技術(shù)自主研制生產(chǎn)的新一代網(wǎng)絡(luò)安全隔離與單向?qū)?/font>產(chǎn)品。
在物理硬件上*保證了內(nèi)網(wǎng)機密數(shù)據(jù)無法泄露到外網(wǎng),交換數(shù)據(jù)實現(xiàn)本地落地,同時對交換數(shù)據(jù)做嚴格的安全檢查和過濾,為外部不可信網(wǎng)絡(luò)與關(guān)鍵業(yè)務(wù)處理系統(tǒng)間信息單向?qū)胩峁┝烁咝А踩慕鉀Q方案。
產(chǎn)品特點
- 采用 “2+1”安全體系架構(gòu),通過基于ASIC芯片技術(shù)設(shè)計的專用隔離部件隔離系統(tǒng),實現(xiàn)用戶關(guān)鍵網(wǎng)絡(luò)及服務(wù)系統(tǒng)與外界的安全隔離,實現(xiàn)應(yīng)用層的*斷開。標準機架式機箱,專用加固Linux操作系統(tǒng),冗余電源。支持電源模塊,板卡的熱插拔。
- 隔離部件采用基于SFP+的光纖單向收發(fā)單元設(shè)計,將電信號轉(zhuǎn)換成單向光信號傳輸,物理上無任何反饋信號,保證軟、硬件物理單向。
- 實現(xiàn)可信、不可信網(wǎng)絡(luò)間的物理鏈路單向傳輸,無任何物理鏈路通道可返回數(shù)據(jù),保護可信網(wǎng)絡(luò)免遭任何基于協(xié)議或數(shù)據(jù)的攻擊,支持多網(wǎng)隔離應(yīng)用及多種安全接入模式。
- 自主知識產(chǎn)權(quán)的強糾錯編碼系統(tǒng),高性能前向糾錯引擎SDFEC(Streaming Data Forward Error Correction)算法,實現(xiàn)了數(shù)據(jù)冗余傳輸、前向糾錯編碼/解碼、信號擾動等功能,融合冗余傳輸及擾碼傳輸機制,保障數(shù)據(jù)傳輸具有高可靠性。
- 廣泛支持各類單向數(shù)據(jù)傳輸應(yīng)用,包括支持文件單向同步、數(shù)據(jù)庫單向同步、郵件單向中繼、文件單向發(fā)布、消息單向傳輸和UDP協(xié)議信息流單向傳輸?shù)?,支持進行二次開發(fā)及應(yīng)用功能擴展。
- 提供本地、遠程的FTP、SAMBA服務(wù)、NFS服務(wù)、認證同步服務(wù),支持Oracle、SQLServer、MySQL、DB2、SYBase、DM、OSCAR、KingBaseES等關(guān)系數(shù)據(jù)庫的同構(gòu)、異構(gòu)數(shù)據(jù)導(dǎo)入。
- 深度文件特征檢測,嚴格控制單向傳輸?shù)奈募悇e及內(nèi)容,支持關(guān)鍵字、模糊過濾,支持文件深度編碼檢測,防止非法或更改特征文件傳輸
- 提供全面的單向訪問控制和規(guī)則制定,支持多種身份認證功能、支持流量管理控制功能和全面的系統(tǒng)監(jiān)控。
- 支持負載均衡提供大規(guī)模的單向傳輸和高帶寬的數(shù)據(jù)吞吐,支持網(wǎng)絡(luò)流量全面的控制,基于不同的服務(wù)對流量設(shè)置上限,提供雙機熱備功能。
- 產(chǎn)品提供12個千兆電口,4個千兆光口,4個USB口,2個串口。
- 系統(tǒng)時延不大于1ms;系統(tǒng)吞吐量不低于700Mbps;小文件傳輸不低于1400個/s;數(shù)據(jù)庫同步不低于1400條/s。
- 具有較高的系統(tǒng)穩(wěn)定性,系統(tǒng)穩(wěn)定的不間斷運行時間>50000小時。
- 系統(tǒng)支持文件單向傳輸,支持文件快遞功能,用戶將自己的文件同時單向?qū)虢o多個用戶。文件快遞支持用戶登錄認證,內(nèi)網(wǎng)用戶可以拒接接收文件;支持FTPS 加密傳輸,傳輸采用SSL加密方式。
- 支持傳輸流量分析和流量控制功能,支持服務(wù)優(yōu)先級設(shè)置。
- 支持數(shù)據(jù)內(nèi)容審查和過濾,包括審查、枚舉值審查、數(shù)值范圍審查、字段值長度審查等,支持列值轉(zhuǎn)換和行過濾。