成功案例摆渡机设计专项方案.docVIP

关键提醒： 关键提醒： 本文档属于保密级项目设计文档，仅限企业内部使用及直接用户使用。 制作人：郭虎涛 最终编辑时间：-09-30 文档版本：v1.0 企业存档编号：WEB-1013-09-30 神盾网络安全摆渡机 部 署 应 用 方 案 西安市信息技术应用研究所 9月 研发背景 因为移动存放介质（U盘等）使用很方便，现在已经成为计算机网络主机之间进行数据交换常见工具。假如随意让各类移动存放介质接入单位内部网络进行数据交换，就可能造成木马、病毒经过移动存放介质传输感染，可能会给单位内部网络安全带来风险，尤其是多年来境外间谍机构专门研制摆渡木马用于经过移动存放介质数据交换过程窃取国家秘密，给国家安全带来严重危害。为此，国家保密局、军队保密委公布了相关互联网计算机、外网计算机和涉密内网计算机之间信息交流必需经过中间摆渡机要求。为了处理不相同级网络之间、不相同级单机之间信息安全摆渡问题，我们研发了神盾网络安全摆渡机。处理了使用移动存放介质进行数据交换所带来相关安全性问题,对移动存放介质数据交换进行有效控制和管理。预防因移动存放介质信息交换过程中造成失泄密事件。 摆渡机关键作用就是预防摆渡木马开启、查杀木马、病毒，进行单向信息传输和交换，对摆渡过程进行可控有效管理，事后可进行追查审计。总而言之，依据相关部门要求，对外来数据信息必需经过摆渡机进行安全处理，然后才能摆渡到涉密内网计算机中进行应用。确保信息交换安全性。 产品介绍 一）产品概述 神盾网络安全摆渡机是西安神盾科技有限责任企业研发一款多网络环境下，信息数据交换平台。为了确保内网安全，防范摆渡木马、预防失泄密事件发生，大唐神盾网络安全摆渡机关键实现了以下功效： 1、预防摆渡木马开启功效：感染到摆渡木马外来磁介质插到安全摆渡机上，摆渡木马不能开启。含有良好防范木马开启功效。 2、含有强大木马、病毒查杀功效：凡外来信息要进入涉密内网，首先要经过网络安全摆渡机进行木马、病毒查杀处理，能够实现接入用户选择中国外主流杀毒软件，对外来磁介质进行木马病毒查杀，并能够依据用户需要实现双杀毒功效。杜绝木马、病毒感染到涉密内网，造成失泄密事件或因感染病毒引发网络安全隐患。 3、实现外来磁介质到涉密磁介质点对点单向信息拷贝：网络安全摆渡机实现了外来磁介质信息单向直接拷贝到涉密内网磁介质，在摆渡机中不保留信息数据痕迹，预防摆渡信息留在摆渡机中可能造成人为失泄密事件。 4、对摆渡磁介质进行注册登记管理和审计：涉密内网摆渡用磁介质要在网络安全摆渡机中进行注册登记和管理，使用中摆渡机会统计磁介质使用时间、单位、使用人、摆渡文件标题等信息，管理员能够进行审计。 5、网络安全摆渡机利用触摸式一体机，实现了防范摆渡木马开启、查杀木马病毒功效，实现外来磁介质和可管理内网磁介质之间文件信息单向交换，摆渡磁介质之间信息传输单向点对点盘对盘功效，有效预防了交叉失泄密事件发生可能，而且实现了日志统计.摆渡审计等功效。处理了利用一般电脑摆渡无法处理失泄密隐患问题。 二）产品配置 类别 参数 CPU 双核2.5Ghz 内存 2GB\DDR3\1333 硬盘 Sata 500G 7200转 屏幕 20英寸触摸 三）实物图片 立式 桌面式 功效特色 摆渡机利用大唐神盾专用软件实现外来磁介质和可信内网介质之间文件信息传输交换。实现点对点、盘对盘单向信息拷贝，不在摆渡机内保留摆渡信息，有效预防了可能出现交叉失泄密。 特点一： 摆渡机安装了大唐神盾自主研发预防摆渡木马开启系统，经过端口、进程等手段根本封杀了摆渡木马在摆渡机中开启、摆渡机上无法运行任何系统预知之外程序，强大木马病毒查杀功效确保病毒木马无法感染摆渡机也无法感染其它移动介质。 特点二： 摆渡机实现了外来磁介质和内网可信介质之间直接进行单向点对点数据传输交换，不在摆渡机内存留，从技术方法上实现可能造成失泄密事件。 特点三： 内网可信介质必需进行注册管理，只有可信介质才能够在摆渡机使用并接收外来磁介质数据，使用灵活，管理简便。 特点四： 摆渡机上全部数据交换全部有日志生成，内容包含U盘责任人、日期、文件名称、文件大小。便于事后审计追查。 特点五： 摆渡机为触摸式专用信息交换设备，办公人员使用摆渡机只能进行文件摆渡，信息交换，做到专机专用。 用户需求 伴随市地税局信息化网络建设不停发展，采取计算机信息系统处理各类工作及涉密信息，在享受着数字化、信息化便利和快捷同时，市地税局也不得不面对由此引入巨大安全风险。因为对纳税人申报税务时使用优盘不可控，病毒、木马繁多， USB移动存放设备乱插拔及内外网混用，伴随病毒、木马种类多样性和不停增加，黑客技术日益公开和有组织化，系统复杂性和多种安全漏洞存在，和网络互连和开放性，使得