网闸演示安全隔离和信息交换系统.pptVIP

TechEd2002*华御安全隔离与信息交换系统演示资料(V2.0)北京安盟信息技术有限公司

2009年8月

为何要隔离安全隔离技术公有的通信具有许多潜在的风险现有安全体系并不完整政府部门需要更安全、更可靠的产品Tips：隔离产品针对上述要点提供解决方案什么是隔离Tips：隔离是我国安全技术蓬勃发展的明证以色列在上世纪出现隔离产品的雏形，用于在两个相互断开的网络间传递数据。起源政府积极推动隔离技术的发展，中国成为少数几个隔离技术发展最为迅速的国家之一。发展摆渡型、代理型华御网闸为复合型（摆渡+代理）流派在哪里隔离Tips:网络隔离产品能够很好解决安全边界问题我国相关部门对隔离产品的应用场合有着规范的说明：不同的涉密网络之间；同一涉密网络的不同安全域之间；与Internet物理隔离的网络与秘密级涉密网络之间；未与涉密网络连接的网络与Internet之间。真正统一、全面的内网安全体系多主机系统TCP/IP协议隔离应用隔离纯数据段内容摆渡数据段内容控制怎样才隔离工作原理华御网闸是在内外网络间通过安全通道实现以信息流为单位的数据内容解析，并以此为基础实现内外网络的隔离、数据交换和高精度的行为控制，同时以防病毒技术、入侵检测技术为辅，形成一套具有多重防护的安全解决方案。简介Tips：隔离系统可实现内外网隔离与交换系统构架Tips：隔离至少是双主机(2+1)架构技术路线基础风险隔离信息摆渡协议转换目标高精度访问授权实现Tips：隔离是我国安全技术蓬勃发展的明证技术优势Tips：功能与性能全面的领先双重隔离（摆渡+代理）应用广泛精确控制部署灵活（透明+非透明+路由）稳定高效系统功能——安全隔离物理隔离（系统由内网单元、外网单元及安全通道三个部分组成。安全通道是内外网之间唯一且安全的数据通道）协议隔离（内外网无法建立通畅的TCP/IP通信）应用隔离（内外网单元之间仅传输纯数据，完整解析应用协议，丢弃初始应用信息）风险隔离（多种安全机制防范未知安全风险）Tips：本隔离系统在各个层面实现严格隔离系统功能——信息交换Web（安全可控的Web访问）文件（主被动模式支持，安全文件交换）邮件（安全可控的邮件通信）数据库（高效、实时的数据库交换、同步）工业控制(工业以太网向办公网传送数据)视频传输（实时视频媒体流摆渡）用户专有应用（依赖系统的高扩展性及强大的研发实力，迅速实现对用户专有应用的支持）Tips：该设备在隔离的基础上实现信息交换系统功能——网络访问控制IP与MAC地址绑定（防止IP盗用）高精度的网络访问控制（实现）网络主机身份识别（防止内网主机被盗用）单向访问控制（杜绝向外网泄密）场景化的安全策略（依据相关要求管理用户网络行为）多种认证手段综合运用（防止欺骗）Tips：隔离从多种角度实现网络访问控制系统功能——应用内容控制Web（URL控制、动作授权、恶意脚本禁止,非SSL加密）文件交换（动作授权、参数控制、文件类型控制）Mail（动作授权、参数控制、关键字过滤）数据库（SQL命令控制、参数控制等）视频媒体（保障通道内只传输视频流）客户自定义应用（快速灵活支持客户专有应用）Tips：隔离系统对多种通信进行内容控制管理功能配置管理（可通过控制中心进行策略配置）安全通信（采用私有协议进行安全通信）权限分立（多用户、多权限机制避免管理风险）实时监控（多种方式实时监控网络通信）日志审计（完备日志系统协助用户分析内网安全事件）Tips：用户通过控制中心配置管理隔离系统管理功能——权限分立Tips：隔离系统对系统用户进行严格权限划分安全隔离设备管理内容过滤用户管理日志审计对象管理策略定制接口设置双机设置日志设置设备操作文件类型控制URL控制应用动作控制自定义内容过滤关键字过滤增加/删除/修改用户用户期限分级授权实时流量分析应用内容分析报表与统计集中登录控制人机分离防盗用多重策略支持网络对象管理网络对象分组管理管理功能——实时监控Tips：用户可实时监控网络业务通信实时流量监视多角度数据量统计（交易、对象和服务）管理功能——日志审计Tips：隔离系统具备详尽的日志审计功能系统日志管理（记录所有隔离器操作员的动作）网络行为审计（记录所有违规的网络行为）内容审计（对违规网络行为的内容进行记录，为安全管理提供技术依据）高可用性——双机热备Tips：双机热备确保业务应用稳定可靠避免单点失效瞬间恢复，确保应用实时可用（切换时间1秒）高扩展性——多安全通道Tips：多安全通道设计最大限