网闸功能能原理及的应用.ppt

和勤网闸及税务应用 2014年9月16日 北京和勤新泰技术有限公司 Hinge  提纲 和勤网闸介绍 和勤网闸在税务系统中的应用 和勤公司介绍 Hinge  和勤网闸介绍 Hinge  和勤网闸背景一传统防御技术 防火墙 基于通用TCP/IP协议 规则库 逻辑隔离 入侵检测及防御 防病毒 入侵检测 B)●。传统防御° 技术 病毒扫描 入侵防御 ·病毒库 规则库 ·不能防范未知攻击 不能防范新型攻击 传统技术缺陷定期升级规则库 不能实现安全隔离 DHnge Saftware 2005 Hinge  和勤网闸背景一传统技术防御效果 Host A Host B FTPServer Host C Data Server K票 防病毒 还是不够安全? 入侵检测 ②已知攻由 怎么办? 防火墙 sterner DHnge Saftware 2005 Hinge  和勤网闸背景一国家政策 2000年国家保密局发布实施《计算机信息系统国 际互联网保密管理规定》 “涉及囯家秘密的计算机信息系统,不得直接或间接地与国际互 联网或其他公共信息网络相连,必须实行物理隔离 中共中央办公厅2002年第17号文件《国家信息化 领导小组关于我国电子政务建设指导意见》 “政务内网和政务外网之间物理隔离,政务外网与互联网之间逻 辑隔离。 DHnge Saftware 2005 Hinge  和勤网闸背景一网闸模型 业务服务器数据库 安全审查服务器 应用服务器 数据库 Internet 外部网络 内部网络 DHnge Saftware 2005 Hinge  和勤网闸简介(软硬一体化) 和勤网闸是和勤软件公司自主研发的,具有高可 用性、高安全性的新一代安全隔离产品,在保证 网络间链路隔离的前提下,进行高效的、安全的 可控的数据交换和数据整合,实现资源共享和协 同办公。 内网处理主机 专用隔离硬件 当日 外网处理主机 DHnge Saftware 2005 Hinge  和勤网闸体系架构 切换控制电路 任班体外网处理林 网处理机回 网 信任网络 病毒查杀 病毒查杀 入侵检测 侵检测 份认证 日志审计 内容过滤 内容过 ●专用硬件通道 ●内外网独立数据缓存区 ●私有交换协议 ●身份认证机制 ●AS|C芯片设计,集成度高,切换速度快,延时小 DHnge Saftware 2005 Hinge  产品系列 H-BNSS300(千兆) 高端 X-BNSS-600(千兆) X-BNSS300(千兆 中端 K-BNSs-600(百兆) K-BNSS300(百兆) 低端 和勤安全隔离与信息交换系统 (HG- BNSS 和勤网闸业务功能(ALL) DHnge Saftware 2005 Hinge