云安全产品配置与应用 产品配置与实践 联想安全隔离与信息交换系统.docVIP

PAGE PAGE 1 PAGE 1 网御SIS-3000 安全隔离与信息交换系统 产品白皮书 联想信息安全服务事业 网御SIS-3000安全隔离与信息交换系统产品白皮书 PAGE 2 目 录 TOC \o 1-3 \h \z \u 1 产品概述与定位 2 1.1发展背景 2 1.2产品概述 3 1.3技术概述 4 1.4产品定位 5 2 目标客户 5 3 网御SIS-3000产品介绍 6 3.1系统架构 8 3.1.1硬件架构 8 3.1.2软件架构 9 3.2功能介绍 10 3.2.1安全功能 10 3.2.2管理功能 11 3.2.3高可用性功能 12 3.3功能列表 13 3.4核心技术 15 3.5产品系列 20 4典型应用及解决方案 21 5标准与资质 23 1 产品概述与定位 1.1发展背景 从1999年左右开始，互联网在我国快速普及和发展，党和政府积极推进全国的数字化建设，使我国信息化建设取得了巨大的进步。但是随着互联网的不断发展，安全问题日益增多，网络和信息安全问题不但越来越严重的威胁着国家和政府的信息安全，而且也成为一个世界性的难题。我国对安全问题的认识经过了一个从不熟悉、不了解，到逐步了解，逐步熟悉和重视的过程。我国互联网的建设从最初单纯的建网上应用发展到目前如何保障应用安全，保障国家基础网络建设的安全以及到未来的监管体系、应急体系的构建，从而逐步构成我国网络的整体安全保障体系。安全隔离技术作为一种重要的安全技术，在保障国家基础网络安全，尤其是保障各级政府、重点行业等电子政务的安全建设发挥重要的作用。 安全隔离技术首先出现在国外，在上世纪90年代中期俄罗斯人Ry Jones首先提出“AirGap”隔离概念，其后，以色列首先研制成功物理隔离卡，实现网络之间的安全隔离；其后，美国Whale Communications公司和以色列SpearHead公司先后推出了e-Gap和NetGap产品，利用专有硬件实现两个网络在不连通的情况下数据的安全交换和资源共享，从而使安全隔离技术从单纯实现“网络隔离禁止交换”的安全隔离发展到“安全隔离和可靠交换”的安全隔离。目前，美国军方、重要政府部门均采用隔离技术保障信息安全。我国的安全隔离技术的发展同样经历了类似的过程。 2000年1月1日，国家保密局发布实施《计算机信息系统国际联网保密管理规定》明确要求“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相连，必须实行物理隔离”。该规定在互联网发展初期具有前瞻性的提出政府上网必须“物理隔离”，及时的把政府上网安全提到一个重要的高度，具有重大意义。并由此而发展出了安全隔离计算机、安全隔离卡等系列安全隔离安全产品。 随着政府上网工程等互联网基础网络工程的完成，中国互联网已经走过了拉线建网的早期发展阶段，开始更多的关注如何利用互联网的优势，开展更多的业务，提高社会经济的效率。因此，我国提出电子政务建设的宏伟目标，同时，党和国家希望通过电子政务建设，实现提高政府的办事效率，增加政府办公的透明度，加强政务监管等目的，从而把电子政务的建设提到了一个战略的高度。电子政务的建设需要把原先在政府内网的业务和数据适量的互联网上公开，提供信息服务；需要不同的政务部门之间交换相关的数据，通过互联网实现信息交换；需要各政府部门在省市和地县等不同级别的专网之间进行数据共享。所有这些需求都面临着同样的安全问题：如果更好的保护内网数据安全？设想一下，如果税务部门的纳税数据被破坏；公安部门的人口数据丢失等等，将会造成多么严重的后果。仅仅依靠简单的安全措施，如：防火墙、防病毒等产品，不能够完全满足用户的安全需求，同时，采用早期的安全隔离产品，如：隔离卡等产品，由于不能进行内外网数据交换，也不能完全满足电子政务建设的需要，因此，用户需要采用安全理念更先进、安全程度更高的安全隔离技术和产品来保障“内外网安全隔离”以及“适量的信息交换”，市场上称这类产品叫“安全隔离与信息交换系统”，俗称网闸，网御SIS-3000就是联想集团开发的高性能安全隔离与信息交换系统。 随着电子政务不断的深入发展，各行业对“隔离”加“交换”的需求越来越强烈，在公安、税务、海关、电力、铁道等众多行业，在面临把传统应用通过互联网提供电子政务服务时，都需要用到安全隔离与信息交换系统，联想网御SIS-3000凭借强大的功能、卓越的性能、以及遍及全国各地的完善客户服务和保障体系为用户的网络隔离安全提供最全面、最安全的解决方案。 1.2产品概述 联想网御SIS-3000安全隔离与信息交换系统采用多主机隔离结构和安全芯片设计，