网闸功能原理及应用.pptxVIP

和勤网闸及税务应用北京和勤新泰技术有限公司提 纲1和勤网闸介绍2和勤网闸在税务系统中的应用3和勤公司介绍和勤网闸介绍A 入侵检测 入侵防御 规则库 病毒扫描 病毒库BCD 不能防范未知攻击 不能防范新型攻击 定期升级规则库 维护成本高 不能实现安全隔离和勤网闸背景－传统防御技术防火墙 基于通用TCP/IP协议 规则库 逻辑隔离 入侵检测及防御防病毒传统防御技术传统技术缺陷识别通知图例：已知攻击未知攻击和勤网闸背景－传统技术防御效果DataBaseServerHost AFTPServerHost BHost C防病毒还是不够安全？怎么办？EthernetIDSHost DManagerServerHost EFileServer入侵检测防火墙和勤网闸背景－国家政策2000年国家保密局发布实施《计算机信息系统国际互联网保密管理规定》“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连，必须实行物理隔离。 ”中共中央办公厅2002年第17号文件《国家信息化领导小组关于我国电子政务建设指导意见》 “政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离。” 和勤网闸背景－网闸模型内网处理主机专用隔离硬件外网处理主机和勤网闸简介（软硬一体化） 和勤网闸是和勤软件公司自主研发的，具有高可用性、高安全性的新一代安全隔离产品，在保证网络间链路隔离的前提下，进行高效的、安全的、可控的数据交换和数据整合，实现资源共享和协同办公。和勤网闸体系架构切换控制电路非信任网络信任网络C卡外网处理机内网处理机B卡A卡病毒查杀入侵检测身份认证日志审计内容过滤病毒查杀入侵检测身份认证日志审计内容过滤专用硬件通道内外网独立数据缓存区私有交换协议身份认证机制ASIC芯片设计，集成度高，切换速度快，延时小产品系列H-BNSS-300（千兆）高端X-BNSS-600（千兆）X-BNSS-300（千兆）中端K-BNSS-600（百兆） K-BNSS-300（百兆）和勤安全隔离与信息交换系统(HG-BNSS )低端和勤网闸业务功能（ALL）功能体系应用功能高级应用功能安全功能管理功能HTTP/HTTPS应用支持热备容错支持SSL加密认证B/S跨平台管理流量监控、并发数限制TCP应用支持负载均衡支持数据传输方向控制UDP应用支持日志详尽清晰病毒查杀FTP应用支持第三方网管平台支持命令/关键字/脚本等过滤邮件应用支持用户分权分级IP/MAC地址控制第三方日志收集支持数据库访问支持多种身份认证结合文件同步支持管理与业务分离视频、流媒体支持防DDoS/扫描数据库同步支持和勤安全隔离与交换系统功能体系数据库安全交换独特的3卡组合隔离板卡，拥有独立的控制单元1基于硬件级固化的板卡使用者身份认证２产品高度模块化，可自由组合，充分满足用户需求475性能卓越、功能齐全、系列丰富、操作简单采用“和勤整体防护理念”，多层次复合安全技术保证安全6跨平台性强、批处理能力强3操作系统自动恢复产品特点图例：已知攻击未知攻击和勤网闸防御效果DataBaseServerHost AFTPServerHost BHost C安 全 区 域EthernetHost DManagerServerHost EFileServer入侵检测和勤网闸防火墙Internet应用范围网闸B业务网工作网网闸A网闸E网闸C非涉密网网闸D区域一区域二涉密网间安全隔离与数据交换(网闸C)同一涉密网内不同安全域间安全隔离与数据交换（网闸D） 与互联网隔离的网络和涉密网间安全隔离与数据交换（网闸B）非涉密网和互联网间安全隔离与数据交换（网闸A、网闸E）已获资质和勤网闸在税务系统中的应用网上报税应用其他应用：发票查询、纳税咨询、偷税举报、发票举报、行风投诉、局长信箱、网上调查、意见征集等税务系统数据整合与集成应用资源共享、协同办公税收数据增值利用税收信息综合平台税收资源基础信息库和勤网闸增值税信息库发票信息库投诉举报信息库税收征管信息库 …增值税管理信息系统发票管理信息系统投诉举报管理系统税收征管信息系统和勤公司介绍 信息安全商业智能Hinge人力资源管理公司简介成立于2003年，注册资金5000万，位于中关村科技园区，高新技术企业。现有员工200人，技术人员占70%,同时有总参51所、解放军测评中心、保密局保密研究所、中科院等多位信息安全专家作为公司的顾问。股东上海和勤软件技术有限公司提供强大的资金后盾140名研发 技术储备 人员储备 和勤技术开发能力：技术储备和勤网闸V8系列和勤安全审计系列 V1.0和勤信息审计探针高速采集卡和勤商业智能V7.0-数据挖掘技术和勤防火墙 V3.1和勤终端与内网安全系统 V3.1和勤金融票据影像压缩软件产品4.0.24和勤勘探与生产数据采集、整理、查询系统V2.0