网络安全隔离方案书.docVIP

中孚物理隔离卡应用方案 技术方案书 新疆西线网络有限责任公司 2010年8月9日 目 录 一、公司介绍 ………………………………………….2 二、应用背景 ………………………………………….3 三、产品介绍 …………………………………….5 四、产品特点 ………………………………………….8 五、设计方案 ………………………………………….11 六、厂家保修条款 …………………………………….12 七、厂家资质 ………………………………………….13 八、公司售后服务 ……………………………………….17 九、产品选型及报价…………………………………….17 一、公司介绍 先进的技术固然重要，优质的服务也是必不可少的，用户需要的不仅仅是将先进的产品买回家，他们更需要的是如何使这些产品发挥更好的作用、如何得到更多的帮助，从而能够使他们的网络真正安全。因此用户的网络安全要得到保证，必须有一流的产品和一流的服务，只有这两者的相互配合，相互作用，才能为用户提供一个整体的、立体的、有效的安全解决方案。 新疆西线网络有限责任公司是疆内一家专业从事网络安全集成公司，从事过多项大型系统集成项目的建设，具有强大技术力量和丰富的售后服务经验。在以往的工作中，公司以可靠的质量和牢固的信誉为基础，与客户始终保持良好的合作关系。目前，公司已经建立了一套完整的技术支持和售后服务体系，在人员、技术和服务等多方面完全可以满足客户的需要。 新疆西线网络有限责任公司依靠已经建立的全疆的技术支持和售后服务队伍，针对重点客户，可以组织专门的客户服务小组，提供及时优质的技术咨询、技术培训、技术实施、技术支持、维护支持等综合服务。 二、应用背景 随着信息化浪潮日益深刻，信息网络技术的广泛应用、普及，政府、金融、行政、企业商务系统等各行各业都建立网络。政府等涉密机构从事的行业性质是跟国家紧密联系的，所涉及信息可以说都带有机密性，其信息要求绝对安全性，而由于Internet所具有的开放性、国际性和自由性，如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等，这一切都将对政府机构信息安全构成威胁。因此信息安全工作已成为政府等重要部门一个十分重要的研究课题。 　　尽管目前我们广泛地使各种复杂的软件安全技术，比如防火墙、代理服务器、侵袭探测器、通道控制机制等，但是由于这些技术都是基于软件的机制，只是一种逻辑机制，是可被操纵的和攻破的，因此这些安全软件技术无法满足政府、军队、金融、研究院、电信以及企业等提出的数据高度安全的要求。这样，就需要一种技术有效地隔离内外网络，保证内部信息的安全。物理隔离作为一种更彻底、更安全的信息与网络安全技术应运而生。 我国政府高度重视网络信息安全，对涉密信息网络的安全制定了明确规定和要求，如《计算机系统国际联网保密管理规定》中第六条规定“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行物理隔离”等等。 　物理隔离在安全上主要有以下3点要求： 　　1） 在物理传导上使内外网络隔断，确保外部网络不能通过网络连接而侵入内部网络；同时防止内部网络信息通过网络连接泄漏到外部网络。 　　2） 在物理辐射上隔断内部网络与外部网络，确保内部网络信息不会通过电磁辐射或耦合方式泄漏到外部网络。 　　3） 在物理存储上隔断两个网络环境，对于断电后会遗失信息的部件，如内存、处理器等暂存部件，要在网络转换时清除处理，防止残留信息出网；对于断电非遗失性设备如磁带机、硬盘等存储设备，内部网与外部网要分开存储。 目前针对以上几点，物理安全隔离卡是最为适合的解决之道。 三、产品介绍 1、普通卡产品型号介 （1）.HDP-III A221系列(切串口数据线型) 1、双硬盘物理隔离，采用硬盘电源控制方式 2、支持IDE、SATA接口硬盘 3、基于PCI总线设计，稳定性更高 4、可视化操作（开机界面+软件） 5、支持用户自定义界面，与办公环境融为一体 6、适用于单布线、双布线网络环境 7、自带开机界面启动芯片免DOS安装，即插即用 8、光驱、软驱、移动介质切换检测 9、具有BIOS数据保护功能，防CMOS篡改 10、内网违规外联检测，并阻断关机 11、内网无线网卡检测并阻断 （2）. HDP-III A210系列（切硬盘电源型） 1、双硬盘物理隔离，采用硬盘电源控制方式 2、支持IDE、SATA接口硬盘 3、基于PCI总线设计，稳定性更高 4、可视化操作（开机界面+软件） 5、支持用户自定义界面，与办公环境融为一体 6、适用于单布线、双布线网络环境 7、自带开机界面启动芯片免DOS安装，即插即用 8、光驱、软驱、移动介质切换检测 9、具有BIOS数据保护功能，防CMOS篡改 10、内网违规外联检测，