PSCU-1000 病毒隔离墙 防火墙方案.docVIP

第一部分、公司简介 安徽天虹数码技术有限公司总部位于合肥市高新技术开发区，公司前身是芜湖天虹数码科技有限公司。公司在首都北京的中关村还设有一个全资子公司。自1996年公司成立以来，一直专业从事播控产品的研发、生产和销售。是“省级高新技术企业”、“安徽省双软企业”、“芜湖市科委及芜湖高新技术创业服务中心（国家级）重点扶持的企业”、“芜湖市技术创新先进单位”、“优秀民营科技企业” 和“北京市高新技术企业”。公司还多次获得省科技厅的无偿资金赞助和国家科技部中小企业技术创新基金。总经理张进先生曾被授予“芜湖市江城十大杰出青年”、“安徽省十大青年创业之星”等光荣称号。 公司经过多年的发展，聚集了一批专业的技术人才。生产上采用国际先进技术，开发和生产出一批技术水平高、产品性能卓越的专业播控产品。目前公司已开发出包括硬盘播出工作站、视频服务器、硬盘广告截播系统、多通道广告标识播控系统、多通道监播系统，全套双串口切换器、双时基切换器和宽带时基等模拟播控周边设备及全套A/D、D/A、嵌入、解嵌等数字播控周边设备。产品已被国内包括省、市级电视台、县级电视台以及企业电视台在内的近千个用户选用。 公司经过多年的发展，已成为广电行业知名“播出”名牌。天虹公司是国内播出系统研制时间“最长”和市场占有率“最大”的厂家；是“唯一”能够提供全套播控产品的厂家；是“唯一”从视频服务器到播控周边设备全面通过国家广电总局检测的厂家；银河视频服务器是“唯一”全部采用进口硬件的国产视频服务器；银河视频服务器是国内“最早”实现五个频道同时播出的实例。 公司坚持“以质为本，用户至上” 的态度，谨守诚信之道，以精湛的技术、优质的产品和完善的服务与广大顾客携手共进，为中国的广播电视事业的发展贡献绵薄之力！ 我们坚信：有了广大顾客的支持与合作，天虹公司明天会更加灿烂辉煌！ 第二部分、网络安全系统分析 随着数字化、网络化技术的发展，国内各级电视台纷纷投入大量资金搭建了数字电视节目制作网络和播出网络。播出设备的兼容性增强，非编设备的改良，使的非编与播出系统可以实现直接的打包文件传输播出，全台一体网已经呼之欲出。全台一体网的建成，减少了二次上载设备的投资，减少了制作人员工作的重复性，使播出的资源共享性、实时性都大大的增强。 但是随之而来的病毒传播以及网络病毒攻击行为已经严重威胁电视台的正常运转。因为病毒等原因造成的停播、漏播等事故时有发生，以至于至今有70%的电视台不敢把制作部和播出部的网络进行连接，使它们成为一个个数字孤岛，这样既降低了工作效率，又因为重复的上载损害了节目质量。 因为常规的网络安全措施难以满足广电网络的特殊要求，在这种情况下，天虹公司开发了PSC1000数字视频网络安全系统。PSC1000系统使不同的网络之间能够快速、安全、完整地转发对实时性要求很高的大数据量的视频数据流，同时又隔离了它们之间的计算机病毒传播和网络攻击行为。 PSC1000系统主要技术内容和创新点包括： 1、国内自主研发的数字视频网络专用安全系统，具有自主知识产权； 2、采用FPGA实现的专用安全引擎对大数据量视频流进行实时检查 ； 3、安全系统运行在特殊定制的操作系统之上， 使通用平台程序代码无法在该系统上运行，从而有效地避免了通用计算机病毒和黑客程序的攻击 ； 4、系统采用分离总线处理进入和发出的数据流，任何网络接口之间的通讯都必须通过视频网络安全装置，切实做到了安全隔离。 5、通过双曾检测确保病毒完全隔离，首先检测文件名称，其次检测MPEG-II文件格式，任何问题素材都不能通过。 PSC1000数字视频网络安全系统是由安徽天虹数码技术有限公司自主研发的计算机网络边界安全防护产品。本产品是专门针对目前各电视台外部不可信网络向内部可信网络的视频影像数据高速、安全导入而研制的，其部署于电视台采编网络（连接英特网）与播放网络（内部局域）之间，实现外部影像数据到内网的传输的同时，实现了影像数据资料的受控传输、内容审查、内网网络拓扑隐蔽、日志审计等安全功能，确保整个传输过程高速、安全、可控。 2．1产品结构 PSC1000数字视频网络安全系统被设计为一个三系统的设备：一个外端机、一个内端机、一个中间数据硬件交换部件，即隔离交换开关。当数据需要从内向外传递时，内端机基于应用代理服务的模式终止网络协议，解析应用数据，并对数据进行安全处理。安全处理后的数据被隔离开关以专用封装格式摆渡到外端机。外端机采用应用代理客户端的方式将应用数据封装为TCP/IP格式，路由到目的地。当数据需要从外向内传递时，也遵从相似的过程，只是外端机启用了应用代理服务，而内端机启用了应用代理客户端。 PSC1000数字视频网络安全系统的基本结构如下图所示： 图2-2 PSC1000的基本构成 2.2 产品功能及性能指标 1、产品