網(wǎng)神secsis 360安全隔離與信息交換系統(tǒng)(網(wǎng)閘)產(chǎn)品介紹 09v10【ppt】

SecSIS3600安全隔離與信息交換系統(tǒng)產(chǎn)品介紹目錄.5.

網(wǎng)神網(wǎng)閘產(chǎn)品簡(jiǎn)介網(wǎng)神網(wǎng)閘產(chǎn)品典型用戶(hù)網(wǎng)神網(wǎng)閘產(chǎn)品特色網(wǎng)神網(wǎng)閘產(chǎn)品功能介紹網(wǎng)神網(wǎng)閘產(chǎn)品應(yīng)用案例1.網(wǎng)閘市場(chǎng)行業(yè)/區(qū)域分布情況綜述網(wǎng)閘市場(chǎng)主要集中在公安(占1/4以上)政府財(cái)政稅務(wù)社保國(guó)土公路交通住房和建設(shè)電力工商軍隊(duì)國(guó)家安全部1.網(wǎng)神網(wǎng)閘產(chǎn)品的目標(biāo)客戶(hù)群政府—抓住國(guó)家大力發(fā)展電子政務(wù)的契機(jī)電子政務(wù)的內(nèi)網(wǎng)和專(zhuān)網(wǎng)上存儲(chǔ)著許多重要或敏感的數(shù)據(jù)，運(yùn)行著重要的應(yīng)用，電子政務(wù)網(wǎng)的特殊運(yùn)行環(huán)境，要求它既要保證高強(qiáng)度的安全，又要通過(guò)互聯(lián)網(wǎng)與民眾方便地交換信息，網(wǎng)閘在電子政務(wù)建設(shè)中的廣泛應(yīng)用是必然的各級(jí)政府機(jī)關(guān)、安全等涉密單位，涉密網(wǎng)絡(luò)在物理隔離的基礎(chǔ)上實(shí)現(xiàn)數(shù)據(jù)庫(kù)查詢(xún),文件上傳等

公安、海關(guān)、稅務(wù)等單位，要求在物理隔離的條件下實(shí)現(xiàn)安全的文件和數(shù)據(jù)庫(kù)數(shù)據(jù)交換

公安是最大的客戶(hù)—印章系統(tǒng)與專(zhuān)網(wǎng)之間、派出所身份證制作系統(tǒng)與專(zhuān)網(wǎng)之間、移動(dòng)警務(wù)系統(tǒng)與專(zhuān)網(wǎng)之間、視頻監(jiān)控系統(tǒng)與專(zhuān)網(wǎng)之間、車(chē)檢所系統(tǒng)與專(zhuān)網(wǎng)之間、GPS定位系統(tǒng)與與專(zhuān)網(wǎng)之間等軍隊(duì)

金融銀行辦公網(wǎng)絡(luò)和銀行業(yè)務(wù)網(wǎng)絡(luò)之間證券、期貨公司專(zhuān)網(wǎng)與外網(wǎng)之間1.網(wǎng)神網(wǎng)閘產(chǎn)品簡(jiǎn)介-產(chǎn)品示意圖中小網(wǎng)絡(luò)大型網(wǎng)絡(luò)SecSIS3600-ESecSIS3600-H1.網(wǎng)神網(wǎng)閘產(chǎn)品簡(jiǎn)介-產(chǎn)品說(shuō)明吞吐量?jī)?nèi)部交換帶寬延時(shí)MTBF(小時(shí))網(wǎng)絡(luò)接口RS-232串口USB口機(jī)箱電源SecSIS3600-E

500Mbps2Gbps<20μs50,000內(nèi)/外網(wǎng)各包含4個(gè)10/100/1000Base-T(RJ45)以太網(wǎng)接口－2個(gè)網(wǎng)絡(luò)口－管理口－HA口24標(biāo)準(zhǔn)2.5U機(jī)箱,默認(rèn)單電源,可選雙電SecSIS3600-H900Mbps2Gbps<20μs50,000內(nèi)/外網(wǎng)各包含6個(gè)10/100/1000Base-T(RJ45)以太網(wǎng)接口－4個(gè)網(wǎng)絡(luò)口－管理口－HA口24標(biāo)準(zhǔn)2.5U機(jī)箱,默認(rèn)單電源,可選雙電安全高效的體系架構(gòu)專(zhuān)用的隔離交換硬件，更安全、更高效高可靠性的多方位冗余設(shè)計(jì)，用戶(hù)應(yīng)用更安心數(shù)據(jù)庫(kù)同步無(wú)需客戶(hù)端，更安全、用戶(hù)更方便易用、實(shí)用的特色功能獨(dú)有的多核并行操作系統(tǒng)SecOSII更完備的資質(zhì)2.網(wǎng)神網(wǎng)閘產(chǎn)品特色豐富的應(yīng)用模塊，用戶(hù)可按需選用數(shù)據(jù)數(shù)據(jù)高安全域低安全域2.網(wǎng)神網(wǎng)閘產(chǎn)品特色-實(shí)現(xiàn)機(jī)理內(nèi)網(wǎng)機(jī)模塊外網(wǎng)機(jī)模塊由內(nèi)到外由外到內(nèi)

互斥物理開(kāi)關(guān)

互斥物理開(kāi)關(guān)隔離交換器件高安全域低安全域2.網(wǎng)神網(wǎng)閘產(chǎn)品特色-硬件結(jié)構(gòu)內(nèi)網(wǎng)機(jī)外網(wǎng)機(jī)由內(nèi)到外由外到內(nèi)互斥物理開(kāi)關(guān)互斥物理開(kāi)關(guān)數(shù)據(jù)格式化-應(yīng)用層純潔數(shù)據(jù)內(nèi)容檢查數(shù)據(jù)提取協(xié)議剝離協(xié)議檢查訪(fǎng)問(wèn)控制會(huì)話(huà)終結(jié)數(shù)據(jù)格式化-應(yīng)用層純潔數(shù)據(jù)內(nèi)容檢查數(shù)據(jù)提取協(xié)議剝離協(xié)議檢查訪(fǎng)問(wèn)控制會(huì)話(huà)終結(jié)協(xié)議轉(zhuǎn)換協(xié)議轉(zhuǎn)換隔離交換模塊專(zhuān)有格式純文件網(wǎng)絡(luò)協(xié)議阻斷網(wǎng)絡(luò)協(xié)議阻斷2.網(wǎng)神網(wǎng)閘產(chǎn)品特色-安全高效的數(shù)據(jù)交換

網(wǎng)神SecSIS3600系列網(wǎng)閘功能豐富，可支持多種協(xié)議、多種應(yīng)用，信息不僅可以單向流動(dòng)，也可在內(nèi)外網(wǎng)間雙向流動(dòng)。根據(jù)不同用戶(hù)的應(yīng)用需求，網(wǎng)神SecSIS3600系列網(wǎng)閘還可為用戶(hù)特殊協(xié)議或應(yīng)用定制開(kāi)發(fā)。2.網(wǎng)神網(wǎng)閘產(chǎn)品特色-豐富的功能…

基于可靠性的考慮，通過(guò)雙機(jī)熱備等技術(shù)保證了在網(wǎng)絡(luò)或設(shè)備故障時(shí)，業(yè)務(wù)的不間斷運(yùn)行；在網(wǎng)絡(luò)流量較大時(shí)，也可能會(huì)造成業(yè)務(wù)不可用或響應(yīng)速度下降，網(wǎng)神SecSIS3600系列網(wǎng)閘支持多臺(tái)設(shè)備的負(fù)載均衡（最多支持32臺(tái)），最大限度地提升了網(wǎng)絡(luò)的可用性。關(guān)鍵部件（如：電源）實(shí)現(xiàn)冗余備份。2.網(wǎng)神網(wǎng)閘產(chǎn)品特色-冗余設(shè)計(jì)

支持Oracle、Sybase、SQLServer、MySql、DB2等多種主流數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)和同步功能，不需要客戶(hù)端軟件，完全由網(wǎng)閘來(lái)完成，支持異構(gòu)數(shù)據(jù)庫(kù)同步，實(shí)現(xiàn)不同表結(jié)構(gòu)和不同數(shù)據(jù)庫(kù)類(lèi)型之間的轉(zhuǎn)化，不需要開(kāi)放任何服務(wù)端口，避免造成漏洞。易用，可跨平臺(tái)。2.網(wǎng)神網(wǎng)閘產(chǎn)品特色-安全高效的數(shù)據(jù)庫(kù)同步2.網(wǎng)神網(wǎng)閘產(chǎn)品特色-多核并行操作系統(tǒng)國(guó)內(nèi)第一個(gè)多核并行操作系統(tǒng)SecOSII2008年9月22日獲得國(guó)家版權(quán)局頒發(fā)著作權(quán)證書(shū)支持基于萬(wàn)年歷的定時(shí)啟動(dòng)功能，可以在設(shè)定的時(shí)間啟動(dòng)產(chǎn)品，而在其它時(shí)間系統(tǒng)不開(kāi)啟，這增加了產(chǎn)品的安全性和易用性支持管理員角色定制和管理，可以添加多個(gè)管理員角色，并且可以根據(jù)需要定制權(quán)限數(shù)據(jù)庫(kù)同步由網(wǎng)閘主動(dòng)發(fā)起并完成，不需要第三方軟件支持文件交換提供多種方式，靈活易用。提供關(guān)鍵字、黑白名單信息過(guò)濾，發(fā)送白名單、發(fā)送黑名單、接收白名單、接收黑名單等多種組合控制方式支持對(duì)MIME細(xì)粒度控制，對(duì)應(yīng)用程序、視頻、音頻、圖像、文本類(lèi)型進(jìn)行細(xì)粒度控制獨(dú)立的管理口:內(nèi)外網(wǎng)模塊都設(shè)有專(zhuān)門(mén)的管理口，管理不占用網(wǎng)絡(luò)口帶寬，并提高了設(shè)備管理的安全性。

2.網(wǎng)神網(wǎng)閘產(chǎn)品特色-其他產(chǎn)品特色2.網(wǎng)神網(wǎng)閘產(chǎn)品特色-完備的資質(zhì)文件NFSSAMBANFSSAMBA文件同步模塊文件同步模塊內(nèi)容病毒格式內(nèi)容病毒格式3.網(wǎng)神網(wǎng)閘產(chǎn)品功能介紹－文件交換3.網(wǎng)神網(wǎng)閘產(chǎn)品功能介紹－文件交換手工方式網(wǎng)閘提供文件共享空間通過(guò)samba,用戶(hù)手工將需要交換的文件放置到指定目錄中獨(dú)立實(shí)現(xiàn)，不借助第三方軟件，無(wú)需客戶(hù)端適用于：用戶(hù)沒(méi)有自己的文件服務(wù)器、具有較高的安全性要求的環(huán)境中自動(dòng)方式網(wǎng)閘提供文件共享空間通過(guò)工具軟件，將指定文件夾或者文件自動(dòng)復(fù)制到指定目錄支持多級(jí)子目錄和指定單個(gè)文件傳輸支持多任務(wù)，可實(shí)現(xiàn)一對(duì)多文件交換，一個(gè)源端最多可以對(duì)應(yīng)三個(gè)目的端。實(shí)現(xiàn)傳輸后刪除或者不刪除。實(shí)現(xiàn)文件增量傳輸，不變化不傳輸，只傳輸變化的文件。適合于：用戶(hù)有自己的文件服務(wù)器、具有較高的安全性要求的環(huán)境中

Tcp定制方式通過(guò)工具軟件進(jìn)行文件傳輸支持多任務(wù)支持文件傳輸方向控制，支持單向傳輸和雙向同步支持多級(jí)子目錄和指定單個(gè)文件傳輸同步時(shí)間：實(shí)時(shí)、定時(shí)和周期適合于：用戶(hù)有文件服務(wù)器、對(duì)實(shí)時(shí)性要求較高3.網(wǎng)神網(wǎng)閘產(chǎn)品功能介紹－數(shù)據(jù)庫(kù)同步在內(nèi)外網(wǎng)數(shù)據(jù)庫(kù)之間進(jìn)行數(shù)據(jù)同步，可提供周期復(fù)制、實(shí)時(shí)復(fù)制、增量更新等多種數(shù)據(jù)庫(kù)隔離交換策略開(kāi)關(guān)模塊數(shù)據(jù)庫(kù)同步模塊數(shù)據(jù)庫(kù)同步模塊數(shù)據(jù)Select*frompubsJDBC數(shù)據(jù)數(shù)據(jù)數(shù)據(jù)Inserver

…into…JDBC3.網(wǎng)神網(wǎng)閘產(chǎn)品功能介紹－數(shù)據(jù)庫(kù)同步3.網(wǎng)神網(wǎng)閘產(chǎn)品功能介紹－數(shù)據(jù)庫(kù)同步支持Oracle,MSsql-server,SysBase，DB2等多種數(shù)據(jù)庫(kù)。支持同構(gòu)和異構(gòu)數(shù)據(jù)庫(kù)同步提供周期復(fù)制、實(shí)時(shí)復(fù)制、增量更新等多種同步機(jī)制?；趈ava平臺(tái)，可支持多種操作系統(tǒng)。不需要安裝任何客戶(hù)端軟件，完全由網(wǎng)閘獨(dú)立完成工作不需要更改數(shù)據(jù)庫(kù)結(jié)構(gòu)和添加數(shù)據(jù)表，不影響數(shù)據(jù)庫(kù)服務(wù)器性能（網(wǎng)閘不需要開(kāi)放任何服務(wù)端口，避免造成漏洞數(shù)據(jù)以文件的方式傳輸，杜絕網(wǎng)絡(luò)協(xié)議中存在的漏洞支持字段級(jí)同步支持雙向同步支持?jǐn)帱c(diǎn)續(xù)傳支持一對(duì)一、一對(duì)多、多對(duì)一等復(fù)雜網(wǎng)絡(luò)環(huán)境

3.網(wǎng)神網(wǎng)閘產(chǎn)品功能介紹－數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)此模塊提供數(shù)據(jù)庫(kù)客戶(hù)端或中間件軟件通過(guò)網(wǎng)閘上的代理服務(wù)端口訪(fǎng)問(wèn)對(duì)端數(shù)據(jù)庫(kù)服務(wù)器，部署網(wǎng)閘不會(huì)破壞原有的應(yīng)用結(jié)構(gòu)，不會(huì)影響原有的網(wǎng)絡(luò)部署，是一種比較靈活的使用網(wǎng)閘完成數(shù)據(jù)庫(kù)應(yīng)用的解決方案。支持?jǐn)?shù)據(jù)庫(kù)類(lèi)型：Oracle、SqlServer、MySql、Sybase、Access、DB23.網(wǎng)神網(wǎng)閘產(chǎn)品功能介紹－安全瀏覽此模塊提供內(nèi)網(wǎng)客戶(hù)端通過(guò)網(wǎng)閘上互聯(lián)網(wǎng)進(jìn)行基于HTTP協(xié)議的WEB瀏覽，網(wǎng)閘可以對(duì)訪(fǎng)問(wèn)網(wǎng)頁(yè)的內(nèi)容進(jìn)行相應(yīng)的過(guò)濾，對(duì)訪(fǎng)問(wèn)的用戶(hù)進(jìn)行認(rèn)證。3.網(wǎng)神網(wǎng)閘產(chǎn)品功能介紹－安全瀏覽功能名稱(chēng)功能描述URI訪(fǎng)問(wèn)規(guī)則禁止訪(fǎng)問(wèn)的域名禁止URI后綴MIME類(lèi)型過(guò)濾應(yīng)用程序類(lèi)型視頻類(lèi)型音頻類(lèi)型圖象類(lèi)型文本類(lèi)型HTML過(guò)濾過(guò)濾HTML頁(yè)面中的script腳本和activex控件禁止加載javaapplet小程序過(guò)濾httpheader中的cookie信息用戶(hù)認(rèn)證本地認(rèn)證、LDAP認(rèn)證和Radius認(rèn)證訪(fǎng)問(wèn)控制可設(shè)定允許/禁止訪(fǎng)問(wèn)網(wǎng)絡(luò)WEB資源的用戶(hù)IP每個(gè)IP的最大連接數(shù)禁止的上網(wǎng)時(shí)段可對(duì)HTTP方法進(jìn)行控制，分為POST、GET、HEAD、CONNECT等http、https協(xié)議可訪(fǎng)問(wèn)端口3.網(wǎng)神網(wǎng)閘產(chǎn)品功能介紹－FTP訪(fǎng)問(wèn)此模塊功能為使內(nèi)網(wǎng)的客戶(hù)端可以通過(guò)網(wǎng)閘訪(fǎng)問(wèn)另一端網(wǎng)絡(luò)的FTP服務(wù)器，完成兩個(gè)網(wǎng)絡(luò)間的文件傳輸，對(duì)于內(nèi)外網(wǎng)應(yīng)用對(duì)等，網(wǎng)閘可對(duì)傳輸?shù)腇TP命令，文件類(lèi)型等做過(guò)濾，客戶(hù)端可以使用FTP軟件，或者是命令行方式，提供Client對(duì)Server的訪(fǎng)問(wèn)。功能名稱(chēng)功能描述FTP訪(fǎng)問(wèn)通過(guò)安全隔離與信息交換系統(tǒng)在內(nèi)、外網(wǎng)之間進(jìn)行FTP的雙向通訊FTP服務(wù)器訪(fǎng)問(wèn)端口限制禁止向小于1024的端口發(fā)送PORT命令傳輸文件限制指定中文文件名文件是否可通過(guò)安全隔離與信息交換系統(tǒng)FTP服務(wù)器訪(fǎng)問(wèn)命令限制對(duì)FTP訪(fǎng)問(wèn)中可使用的命令進(jìn)行限制，包括：PORT、PASV、ABOR、USER、PASS、ACCT、CWD、CDUP、SMNT、QUIT、REIN、TYPE、STRU、MODE、RETR、STOR、STOU、APPE、ALLO、REST、RNFR、RNTO、DELE、RMD、MKD、PWD、LIST、NLST、SITE、SYST、STAT、HELP、NOOP、SIZE、MDTM、MLFL、MAIL、MSND、MSOM、MSAM、MRSQ、MRCP、XCWD、XMKD、XRMD、XPWD、XCUP、APSV文件擴(kuò)展名過(guò)濾可以通過(guò)設(shè)置禁止/允許的上傳/下載文件的擴(kuò)展名來(lái)過(guò)濾文件訪(fǎng)問(wèn)用戶(hù)列表可以對(duì)進(jìn)行FTP訪(fǎng)問(wèn)的用戶(hù)名進(jìn)行過(guò)濾FTP轉(zhuǎn)發(fā)功能可以將FTP訪(fǎng)問(wèn)請(qǐng)求轉(zhuǎn)發(fā)到代理服務(wù)器3.網(wǎng)神網(wǎng)閘產(chǎn)品功能介紹－FTP訪(fǎng)問(wèn)3.網(wǎng)神網(wǎng)閘產(chǎn)品功能介紹－郵件訪(fǎng)問(wèn)此模塊功能為使內(nèi)網(wǎng)的客戶(hù)端可以通過(guò)網(wǎng)閘收發(fā)外網(wǎng)郵件服務(wù)器的郵件，注意是外網(wǎng)上的單一個(gè)或多個(gè)郵件服務(wù)器，而不是Internet上的公網(wǎng)郵箱，此功能內(nèi)外網(wǎng)是對(duì)等的，要和郵件交換區(qū)別的是，此功能是跨越網(wǎng)閘收發(fā)其他網(wǎng)絡(luò)指定郵件服務(wù)器的郵件，而郵件交換是收發(fā)本地郵件服務(wù)器上的郵件。功能名稱(chēng)功能描述設(shè)置SMTP客戶(hù)端設(shè)置郵件訪(fǎng)問(wèn)端郵件發(fā)送地址和端口設(shè)置POP3客戶(hù)端設(shè)置郵件訪(fǎng)問(wèn)端郵件接收地址和端口郵件服務(wù)端設(shè)置郵件服務(wù)器地址和端口地址列表設(shè)置允許通過(guò)的郵件用戶(hù)列表關(guān)鍵字列表設(shè)置郵件主題、正文、附件過(guò)濾的關(guān)鍵字附件設(shè)定設(shè)定是否可以攜帶附件，附件類(lèi)型控制內(nèi)容過(guò)濾可對(duì)郵件主題、正文和附件中的文本文件進(jìn)行關(guān)鍵字的過(guò)濾日志審計(jì)瀏覽、查詢(xún)、下載、刪除郵件訪(fǎng)問(wèn)日志3.網(wǎng)神網(wǎng)閘產(chǎn)品功能介紹－郵件訪(fǎng)問(wèn)4.網(wǎng)神網(wǎng)閘產(chǎn)品典型應(yīng)用數(shù)據(jù)庫(kù)安全同步解決方案

網(wǎng)神SecSIS3600安全隔離與信息交換系統(tǒng)，在核心數(shù)據(jù)庫(kù)服務(wù)器和外部不可信網(wǎng)絡(luò)間實(shí)現(xiàn)安全隔離，則來(lái)自互聯(lián)網(wǎng)的用戶(hù)只能通過(guò)Web服務(wù)器訪(fǎng)問(wèn)到前置數(shù)據(jù)庫(kù)服務(wù)器。根據(jù)安全策略定時(shí)將前置數(shù)據(jù)庫(kù)和核心數(shù)據(jù)庫(kù)的內(nèi)容進(jìn)行同步，既可滿(mǎn)足對(duì)外服務(wù)的要求又提供了安全保障。這種方式強(qiáng)化了應(yīng)用層的安全控制，可有效防止TCP/IP數(shù)據(jù)包穿越網(wǎng)絡(luò)到達(dá)核心數(shù)據(jù)庫(kù)服務(wù)器，大大增強(qiáng)了系統(tǒng)的安全性，為電子政務(wù)的有效開(kāi)展提供了可靠的保證4.網(wǎng)神網(wǎng)閘典型應(yīng)用安全文件交換解決方案

網(wǎng)神SecSIS3600安全隔離與信息交換系統(tǒng)，由安全管理員制定相應(yīng)的信息交換策略，在網(wǎng)絡(luò)安全隔離的前提下定時(shí)進(jìn)行文件交換。系統(tǒng)還支持交換方向、文件類(lèi)型的指定，可對(duì)被交換文件進(jìn)行內(nèi)容檢查、查病毒等處理，只允許或不允許包含相應(yīng)內(nèi)容的文件通過(guò)網(wǎng)閘傳遞網(wǎng)神SecSIS3600安全隔離與信息交換系統(tǒng)可對(duì)數(shù)字簽名進(jìn)行校驗(yàn)，以起到身份認(rèn)證、防抵賴(lài)的作用4.網(wǎng)神網(wǎng)閘典型應(yīng)用公安全球眼視頻解決方案政府深圳人民檢察院上海市發(fā)改委山東省臨沂政務(wù)網(wǎng)遼寧省無(wú)線(xiàn)電管理委員會(huì)遼寧省沈陽(yáng)海關(guān)遼寧省交通廳征稽局遼寧省交通廳運(yùn)輸局江蘇省徐州市國(guó)土局江蘇省無(wú)錫市統(tǒng)計(jì)局江蘇省無(wú)錫市水利局江蘇省南京市房管局吉林省松原市政府湖南省張家界國(guó)土局湖南省永州市勞動(dòng)局湖南省益陽(yáng)國(guó)土局湖南省長(zhǎng)沙市城管局……國(guó)家廣電總局國(guó)家地震局浙江省最高人民法院浙江省政府機(jī)關(guān)浙江省移民辦公室浙江省臺(tái)州市