易思克文档教材网络安全技术lyfa.docVIP

　　　　 易思克网络安全技术 一、产品 神郁隔离计算机（神郁3000）、PC网络安全隔离卡，把一台普通计算机分成两台或三台虚拟计算机, 实现安全环境和不安全环境的绝对隔离, 从而满足政府、国防、金融、保险、电信及企业用户对数据安全和获取信息的双重要求。 二、产品型号 （A）V6.0版 V6.0版--单硬盘型隔离卡 V6.0版—双硬盘型隔离卡 V6.0版--超薄机型单硬盘型隔离卡 V6.0版--SATA双硬盘型隔离卡 （B）V5.0版 V5.0版--单硬盘型隔离卡 V5.0版--双硬盘型隔离卡 V5.0版—超薄单硬盘型隔离卡 三 方案设计 电子政务网络安全客户端解决方案 随着网络的普及和发展，政府上网已成为我国信息技术推广使用的一个重点。目前，政府是电子信息技术的最大使用者，同时也是信息资源的最大拥有者，政府的信息约占总信息资源的80％。同时，由于政府各部门担负着管理国家事务的重任，在各个方面代表着国家形象，因此政府的信息资源涉及大量国家机密信息，即使公开发布的信息也有一个如何保证信息正确及完整性的问题。因此政府上网，首先要解决的是安全问题。政府网络安全的问题引起国家有关部门的高度重视，相关法律法规纷纷出台： Ⅰ、《计算机信息系统国际联网保密管理规定》 第六条 涉及国家秘密的计算机信息系统不得直接或间接地与国际互联网或其他公共信息网联接，必须实行物理隔离。 Ⅱ、《关于加强政府上网信息保密管理的通知》 Ⅲ、《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》 第十六条 涉密系统不得直接或间接与国际联网，必须实行物理隔离。 Ⅳ、《计算机信息系统保密管理暂行规定》 第十一条 国家秘密信息不得在与国际网络联网的计算机信息系统中存储、处理、传递。 国家有关部门推荐：凡是与国际互联网或其他公共信息网络连接的涉密计算机或储存内部资料的计算机，都必须安装网络安全隔离卡等，实现网络信息的物理隔离。大量实践证明：隔离卡简单易行、经济实用、安全可靠，符合我国现阶段国情和计算机应用水平，广大政府部门既买得起、用得好，又能够达到保护机密信息安全和自由获取海量信息的双重目标。 南京易思克网络安全技术有限公司是PC网络安全隔离卡的技术领导者和产品主导供应商。产品销售遍布全国各地，应用非常广泛，上至国家政府核心部门，下及各地党政机关，受到一致好评。 方案1、双布线网络，确保内部涉密局域网与国际互联网的物理隔离：  方案2、单布线网络，不需重新布线，所有用用户均可连接互联网，并确保涉密信息的安全：  方案3、拔号上网，需连接互联网的用户不会对内网造成威胁：  本公司针对政府部门在网络安全建设方面的特别需求，设计了高度安全可靠、适用广泛 和经济实用的PC网络安全隔离卡。本公司真诚地希望能为政府的电子政务工程提供最好的 PC网络安全技术和产品 中小企业解决方案 中小企业安全组网以及远程访问解决方案 据国家经贸委统计，中国各类中小企业数量超过1000万家；在国民经济中，60％的总产值来自于中小企业，并为社会提供了70％以上的就业机会。然而，正是在中国国民经济和社会中一直占据着至关重要的战略地位的中小企业，其信息化程度却十分落后。因此，中国政府对中小企业的信息化建设高度重视，并把1999年定为中国的“中小企业年”。经过一段时间的实施后，中小企业上网取得了可喜的成绩，但从目前的中小企业组网实例中，我们发现在网络数据交换中存在着巨大的安全隐患以及不方便性。现行的中小企业内部网，既传输内部重要数据，又与国际互联相连，用户的操作系统上，既用来存储内部重要数据，又用来连接互联网，而先在的互联网上黑客、病毒、木马众多，一旦造成企业内部资料的外泄，将给企业带来巨大的损失。 而且，由于服务器在企业的内部网之中，出差在外的工作人员无法连接到内部服务器，无法完成正常的相关日常工作，需要借助电话等传统通信手段通知企业内部人员代其完成，非常的不方便。 本公司所提供的网络解决方案，是将企业的内部网络和外部互联网隔离，企业原有的网络作为内部网使用，仅仅传输企业内部数据，完成企业正常的业务流程，保证企业内部资料不会被从网络上窃取达到相应的安全级别；外部网络通过VPN，或者其他点对点连接方案，使得在外工作的人员也能安全的连接到内部网络，顺利实现和公司总部的对接，完成工作流程。 网络结构构成 内部网：利用企业原有的网络改造而成，去掉原有网络上的互联网接入设备。与外部断开可能的信息交换，保证安全。 外部网：利用有线或者无线的方式，建立一个新的网络，并加入互联网接入设备以及VPN等安全设备，作为连接互联网专用。 客户PC：加装我公司生产PC网络安全物理隔离卡，把内部网和外部网操作系统独立分开。 在内部网中设置一台代理服务器，并在这代代理服务器上安装双网卡