TR-71166参数__天融信安全隔离与信息交换系统TopRules-应用交付产品部.docVIP

TR-71166参数 分类 特性/功能 详细描述 产品架构 系统基本架构 “2+1”系统结构，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程。网闸以软硬件结合的方式，有效地隔断内外网络间直接的连接，防止信息无限制交换。 安全体系结构 控制台管理系统部署于内端机上，采用专有协议对设备进行管理，无法通过外端机直接连接到隔离系统。 只能通过内端机上的管理口对网闸进行配置，不允许使用任何数据通讯口进行管理包括ssh后台管理。可避免内外端机由于被黑客从通讯口入侵，导致隔离网闸被黑客完全控制的现象。 安全操作系统 采用TopOS安全操作系统、增强型内核，能够对两个主机系统提供多层次、高强度的安全防护，保护其重要进程、文件、数据不受黑客侵袭。 操作系统基于Linux内核设计开发，全面加固强化安全防护能力； 采用对象互斥和线程守护技术，保护主要进程的安全性和稳定性； 不采用通用的指令库和函数库，只提供有限的内部调试用指令函数； 内置IDS特征库，集成抗DDOS和病毒查杀功能，可抵御各类黑客入侵、拒绝服务攻击和病毒木马威胁，保证网闸系统自身的安全。 产品资质 资质 公安部计算机信息系统安全专用产品销售许可证书（三级） 保密局涉密信息系统产品检测证书 信息安全认证中心中国国家信息安全产品认证证书（二级） 中国人民解