网闸演示安全隔离和信息交换系统.ppt

华御安全隔离与信息交换系统,演示资料(V2.0),北京安盟信息技术有限公司2009年8月,为何要隔离,Tips：隔离产品针对上述要点提供解决方案,什么是隔离,Tips：隔离是我国安全技术蓬勃发展的明证,在哪里隔离,Tips:网络隔离产品能够很好解决安全边界问题,不同的涉密网络之间；同一涉密网络的不同安全域之间；与Internet物理隔离的网络与秘密级涉密网络之间；未与涉密网络连接的网络与Internet之间。,怎样才隔离,真正统一、全面的内网安全体系,多主机系统TCP/IP协议隔离应用隔离纯数据段内容摆渡数据段内容控制,工作原理,华御网闸是在内外网络间通过安全通道实现以信息流为单位的数据内容解析，并以此为基础实现内外网络的隔离、数据交换和高精度的行为控制，同时以防病毒技术、入侵检测技术为辅，形成一套具有多重防护的安全解决方案。,简介,Tips：隔离系统可实现内外网隔离与交换,系统构架,Tips：隔离至少是双主机(2+1)架构,技术路线,基础,风险隔离,实现,Tips：隔离是我国安全技术蓬勃发展的明证,技术优势,双重隔离（摆渡+代理）应用广泛精确控制部署灵活（透明+非透明+路由）稳定高效,Tips：功能与性能全面的领先,系统功能安全隔离,物理隔离（系统由内网单元、外网单元及安全通道三个部分组成。安全通道是内外网之间唯一且安全的数据通道）协议隔离（内外网无法建立通畅的TCP/IP通信）应用隔离（内外网单元之间仅传输纯数据，完整解析应用协议，丢弃初始应用信息）风险隔离（多种安全机制防范未知安全风险）,Tips：本隔离系统在各个层面实现严格隔离,系统功能信息交换,Web（安全可控的Web访问）文件（主被动模式支持，安全文件交换）邮件（安全可控的邮件通信）数据库（高效、实时的数据库交换、同步）工业控制(工业以太网向办公网传送数据)视频传输（实时视频媒体流摆渡）用户专有应用（依赖系统的高扩展性及强大的研发实力，迅速实现对用户专有应用的支持）,Tips：该设备在隔离的基础上实现信息交换,系统功能网络访问控制,IP与MAC地址绑定（防止IP盗用）高精度的网络访问控制（实现）网络主机身份识别（防止内网主机被盗用）单向访问控制（杜绝向外网泄密）场景化的安全策略（依据相关要求管理用户网络行为）多种认证手段综合运用（防止欺骗）,Tips：隔离从多种角度实现网络访问控制,系统功能应用内容控制,Web（URL控制、动作授权、恶意脚本禁止,非SSL加密）文件交换（动作授权、参数控制、文件类型控制）Mail（动作授权、参数控制、关键字过滤）数据库（SQL命令控制、参数控制等）视频媒体（保障通道内只传输视频流）客户自定义应用（快速灵活支持客户专有应用）,Tips：隔离系统对多种通信进行内容控制,管理功能,配置管理（可通过控制中心进行策略配置）安全通信（采用私有协议进行安全通信）权限分立（多用户、多权限机制避免管理风险）实时监控（多种方式实时监控网络通信）日志审计（完备日志系统协助用户分析内网安全事件）,Tips：用户通过控制中心配置管理隔离系统,管理功能权限分立,Tips：隔离系统对系统用户进行严格权限划分,管理功能实时监控,实时流量监视多角度数据量统计（交易、对象和服务）,Tips：用户可实时监控网络业务通信,管理功能日志审计,系统日志管理（记录所有隔离器操作员的动作）网络行为审计（记录所有违规的网络行为）内容审计（对违规网络行为的内容进行记录，为安全管理提供技术依据）,Tips：隔离系统具备详尽的日志审计功能,高可用性双机热备,避免单点失效瞬间恢复，确保应用实时可用（切换时间1秒）,Tips：双机热备确保业务应用稳定可靠,高扩展性多安全通道,首创安全通道理念，支持多接口隔离多安全通道采用独自的安全策略，互不干扰,Tips：多安全通道设计最大限度保护用户投资,系统性能,高吞吐率（千兆系统数据传输不低于800M，百兆系统数据传输不低于92M）低延迟（实际业务延迟1毫秒）高稳定性（最大无故障运行时间50000小时）,Tips：隔离系统具备超强的业务处理能力,典型应用,电子政务警务通平安城市旅馆报备在线庭审信息采集数字城市,Tips：隔离系统具备超强的业务处理能力,电子政务,Tips：隔离系统具备超强的业务处理能力,警务通,Tips：隔离系统具备超强的业务处理能力,平安城市,Tips：隔离系统具备超强的业务处理能力,旅馆报备,Tips：隔离系统具备超强的业务处理能力,在线庭审,Tips：隔离系统具备超强的业务处理能力,数据采集,Tips：隔离系统具备超强的业务处理能力,数字城市,Tips：隔离系统具备超强的业务处理能力,部分典型案例,公安部十二局技侦系统中