TR-71166参数天融信安全隔离与信息交换系统TopRules-应用交付产品.pdfVIP

参数 TR-71166 参数 TR-71166 分类 特性功能 详细描述 分类 特性功能 详细描述 / / 2+1 TCP/IP TCP/IP 2+1 TCP/IP TCP/IP “ ”系统结构，内外端机为 网络协议的终点，阻断 协 “ ”系统结构，内外端机为 网络协议的终点，阻断 协 议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编 议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编 系统基本架构 系统基本架构 程。网闸以软硬件结合的方式，有效地隔断内外网络间直接的连接，防止 程。网闸以软硬件结合的方式，有效地隔断内外网络间直接的连接，防止 信息无限制交换。 信息无限制交换。 控制台管理系统部署于内端机上，采用专有协议对设备进行管理，无法通 控制台管理系统部署于内端机上，采用专有协议对设备进行管理，无法通 过外端机直接连接到隔离系统。 过外端机直接连接到隔离系统。 安全体系结构 只能通过内端机上的管理口对网闸进行配置，不允许使用任何数据通讯口 安全体系结构 只能通过内端机上的管理口对网闸进行配置，不允许使用任何数据通讯口 ssh 进行管理包括 ssh 后台管理。可避免内外端机由于被黑客从通讯口入侵， 进行管理包括 后台管理。可避免内外端机由于被黑客从通讯口入侵， 产品架构 产品架构 导致隔离网闸被黑客完全控制的现象。 导致隔离网闸被黑客完全控制的现象。 TopOS 采用 TopOS 安全操作系统、增强型内核，能够对两个主机系统提供多层 采用 安全操作系统、增强型内核，能够对两个主机系统提供多层 次、高强度的安全防护，保护其重要进程、文件、数据不受黑客侵袭。 次、高强度的安全防护，保护其重要进程、文件、数据不受黑客侵袭。 Linux 操作系统基于 Linux 内核设计开发，全面加固强化安全防护能力； 操作系统基于 内核设计开发，全面加固强化安全防护能力； 安全操作系统 采用对象互斥和线程守护技术，保护主要进程的安全性和稳定性； 安全操作系统