和勤网闸-中国税务网.pptVIP

Date Title/Author 和勤网闸背景－传统防御技术 和勤网闸背景－国家政策 2000年国家保密局发布实施《计算机信息系统国际互联网保密管理规定》 “涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连，必须实行物理隔离。 ” 中共中央办公厅2002年第17号文件《国家信息化领导小组关于我国电子政务建设指导意见》 “政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离。” 和勤网闸背景－网闸模型 和勤网闸简介（软硬一体化） 和勤网闸是和勤软件公司自主研发的，具有高可用性、高安全性的新一代安全隔离产品，在保证网络间链路隔离的前提下，进行高效的、安全的、可控的数据交换和数据整合，实现资源共享和协同办公。 和勤网闸体系架构 产品系列 功能体系 产品特点 和勤网闸防御效果 应用范围 已获资质 网上报税应用 税务系统数据整合与集成应用 公司简介 成立于2003年，注册资金5000万，位于中关村科技园区，高新技术企业。 现有员工200人，技术人员占70%,同时有总参51所、解放军测评中心、保密局保密研究所、中科院等多位信息安全专家作为公司的顾问。 股东上海和勤软件技术有限公司提供强大的资金后盾 和勤技术开发能力：技术储备 和勤网闸V8系列 和勤安全审计系列 V1.0 和勤信息审计探针高速采集卡 和勤商业智能V7.0-数据挖掘技术 和勤防火墙 V3.1 和勤终端与内网安全系统 V3.1 和勤金融票据影像压缩软件产品4.0.24 和勤勘探与生产数据采集、整理、查询系统V2.0 和勤网上飞行员准备系统V2.0 和勤人力资源管理信息系统C/S人员信息批量数据采集V2.0 和勤人力资源管理系统V3.2 丰富的客户资源 丰富的客户资源 中国建设银行总行 中国银行北京分行 中国人民银行北京分行 齐齐哈尔商业银行 哈尔滨商业银行 上海商业银行 上海农信 江门农信 湖南国税 已成功实施的主要项目 公司资质 产品资质－防火墙 产品资质－内网与终端安全 软件著作权 谢谢各位领导和专家！ 网闸技术自诞生以来，已经经历了8年的发展，我国相关部门相继出台了一些规定和政策，大大促进了网闸的发展，网闸已经成为我国安全领域不可或缺的一部分。 ? Hinge Software. 2008 和勤网闸及税务应用 * 北京和勤新泰技术有限公司 提 纲 和勤网闸介绍 1 和勤网闸在税务系统中的应用 2 和勤公司介绍 3 和勤网闸介绍 传统防御技术 A D C 入侵检测及防御 防火墙 防病毒 传统技术缺陷 基于通用TCP/IP协议 规则库 逻辑隔离 入侵检测 入侵防御 规则库 病毒扫描 病毒库 B 不能防范未知攻击 不能防范新型攻击 定期升级规则库 维护成本高 不能实现安全隔离 和勤网闸背景－传统技术防御效果 FTPServer Host A DataBaseServer Host D FileServer Ethernet Host B Host C ManagerServer Host E IDS 入侵检测 防火墙 识别 通知 已知攻击 未知攻击 图例： 防病毒 还是不够安全？ 怎么办？ 内网处理主机 外网处理主机 专用隔离硬件 外网处理机 内网处理机 A卡 B卡 切换控制电路 信 任 网 络 非 信 任 网 络 病毒查杀 入侵检测 身份认证 日志审计 内容过滤 C卡 病毒查杀 入侵检测 身份认证 日志审计 内容过滤 专用硬件通道 内外网独立数据缓存区 私有交换协议 身份认证机制 ASIC芯片设计，集成度高，切换速度快，延时小 和勤安全隔离与信息交换系统 (HG-BNSS ) K-BNSS-300（百兆） K-BNSS-600（百兆） X-BNSS-300（千兆） X-BNSS-600（千兆） 低端 中端 高端 和勤网闸业务功能（ALL） H-BNSS-300（千兆） 数据库安全交换 UDP应用支持 FTP应用支持 TCP应用支持 HTTP/HTTPS应用支持 应用功能 邮件应用支持 数据库访问支持 文件同步支持 数据库同步支持 负载均衡支持 热备容错支持 第三方网管平台支持 高级应用功能 第三方日志收集支持 视频、流媒体支持 SSL加密认证 流量监控、并发数限制 安全功能 数据传输方向控制 病毒查杀 命令/关键字/脚本等过滤 IP/MAC地址控制 多种身份认证结合 防DDoS/扫描 管理功能 B/S跨平台管理 日志详尽清晰 用户分权分级 管理与业务分离 和勤安全隔离与交换系统功能体系 1 独特的3卡组合隔离板卡，拥有独立的控制单元 ２ 基于硬件级固化的板卡使用者身份认证 4 产品高度模块化，可自由组合，充分满足用户需求 5 采用“和勤整体防护理念”，多层次复合