网络卫士安全隔离与信息交换系统.docVIP

网络卫士安全隔离与信息交换系统 北京天融信网络安全技术有限公司 2008- 天融信网络卫士安全隔离与信息交换系统 品名 型号 技术参数 质保 网络卫士安全隔离与信息交换系统 天融信 Toprules 7000 3个10/100Base-T(RJ-45)接口（内外传输口数量可按需求扩展，最多各可扩到7个口。） MTBF不少于80000小时，网络吞吐量400Mbps，系统整体时延1毫秒。最大受控协议通道250种，单个协议通道并发连接数30000。所有协议通道并发连接数60000  外网总体设计效果图 网闸 网闸 上图我们可以看到网闸主要是放在服务器区从而保护服务器的重要数据。 作为中国信息安全行业领导企业，北京天融信公司 1995 年成立于中国信息产业摇篮的 北京，十年来天融信人凭借勇于创新、积极进取、和谐发展的精神，成功打造中国信息安全 产业著名品牌—TOPSEC。 从 1996 年天融信率先推出填补国内空白的中国自主知识产权防火墙产品，到能够提供 防火墙、VPN、入侵检测与防御、多功能安全网关(UTM)、过滤网关、安全审计、安全管理 等高品质全系列安全产品；再到以安全产品为基础、以打造信息安全保障体系为目标、以等 级保护为主线，天融信已经完成了从单一安全产品生产商向全线安全产品、解决方案与服务 综合提供商的飞跃。天融信作为民族信息安全产业的领航者肩负着国家信息安全重任，秉承 “完全你的安全（Seamless Security Network）”品牌宗旨，结合多年网络安全技术，以“可信 安全管理”为技术发展方向，全力保障客户网络与信息安全、为客户创造更大价值。 1 产品概述 最早提出隔离概念是 70 年代美国、俄罗斯和以色列等国，并且都存在此方面的技术应 用和相关法规；国内隔离要求最早是由国家保密局提出的，并已严格在涉密网内执行；随着 电子政务的开展，我国相关部门已经陆续出台相关的政策和规章： ? 2000 年 1 月 1 日开始实施的《计算机信息系统国际网保密管理规定》：涉密网络不 得与公共信息网络连接，要实行物理 ? 中共中央办公厅 2002 年第 17 号文件明确强调：“政务内网和政务外网之间物理隔 离，政务外网与互联网之间逻辑隔离”； ? 2007 年 3 月，《电子政务保密管理指南》：电子政务信息系统间的信息交换“可采 用国家保密工作部门批准的安全隔离与信息交换系统进行连接”。 在我国的《2006━2020 年国家信息化发展战略》中，把推行电子政务和建设国家 信息安全保障体系作为我国未来 15 年的信息化发展战略重点。电子政务力图在实现国 家行政决策的同时，信息得以广泛传播，服务能够随时面向社会公众；与此同时，关系 国家安全的重要信息也面临威胁；信息安全成为电子政务的头等大事，事关国家安全和 社会稳定，如何确保电子政务安全性就成了当务之急传统做法 - 2 - – 独立网络形式，通过建立多套完全独立的网络来实现隔离——信息孤岛问题 严重； – 简单的介质拷贝——效率低，数据缺乏安全审查，带来其他的安全隐患（病 毒、泄密），无法审核核心涉密网内部人员误用、滥用以及违规违法的行为； – 用防火墙进行过滤——通用协议，极易导致攻击代码的流入，应用层过滤深 度不够； – 网络隔离卡，将一台设备上的硬盘物理分割为两个分区，形成两个完全独立 的环境——采用单机隔离卡技术，解决了单机非实时信息交换的需求，但网 间连续实时的业务依然无法开展，且对单机通信的信息泄漏问题没有有效的 监控手段，而且人力、物力浪费，操作不便； – 传统网闸技术——在安全隔离方面也曾出现过其它多种技术方案，比如在隔 离卡建立起的两套系统间设立数据缓冲区，进行分时连接和切换，还有就是 基于电子开关的方式进行隔离系统两端网络通断的控制。这类技术可以归结 为传统网闸技术。传统网闸技术在一定程度上能够解决信息交换和隔离的需 求，但在安全功能实现和系统性能上仍不能完全满足电子政务建设的安全要 求。 传统做法，避免了安全责任，满足了形式上的隔离要求，技术上不够安全，很难兼顾安 全隔离与信息交换两者的需求，更缺乏对信息安全的严格审查。 由此，一种需要避免信息孤岛，需要进行重点积极防御，提高防御的广度和深度，需要 提高安全管理能力和服务响应能力，排除来自外网的攻击，同时避免内部人员的违法和违规 行为的需求摆在我们面前；一种能在保证重要网络与其他网络安全隔离同时，还能实现高效、 受控的数据交换的设备需求迫切。 因此，天融信结合自身多年的网络安全技术和可信安全体系架构，经过严密的产品设计 和研发推出了安全高效的网间隔离产品——网络卫士安全隔离与信息交换系统 TopRules。 该