伟思隔离网闸的优势

隔离网闸的需求与原理及伟思ViGap300隔离网闸的优势一、隔离网闸的应用需求与工作原理我国电子政务发展过程中一直重视安全问题，按照国家相关保密要求，内网与互联网等外部网络必须实现绝对物理隔离，即断开物理线路上的电气连接。

由于没有物理连接通道的存在，因此，黑客没有可能连接到内网并对内网主机进行控制和破坏。

物理隔离技术概念清晰、功能明确避免了系统漏洞、安全软件设计缺陷、访问控制策略不严谨、人为错误等网络安全防御的不确定因素，在保护内网安全方面起到了其它网络安全技术所不可替代的作用，具有极高的安全可靠性。

我国2000年1月1日起实施的《计算机信息系统国际联网保密管理规定》第二章第六条就明确规定，“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相连接，必须实行物理隔离”。

实际上在各级政府系统中，物理隔离方式早已应用，在互联网与机关办公网即实现了严格的物理隔离，使得办公网处于与外界物理隔断的安全环境。

随着电子政务的进一步发展，物理隔离创造了大量各自封闭的信息孤岛，这些封闭网络间的信息交换成为了阻碍信息化发展的瓶颈。

根据应用的需求，国家相关保密部门制定了在物理隔离环境下进行数据交换的工作模式――手工电子拷盘方式，该模式很早就在政府各级部门中应用，其结构如下：手工电子拷盘实现物理隔离环境下信息交换有一个管理员来操作，另外包括两个网络：不可信网络和可信网络，这两个网络物理隔断，在大多数情况中，还有一台独立于内外网的计算机，用于在拷盘过程中对所要交换的内容进行检查。

其网络信息流如下：1．该人在不可信网络上的计算机上手工方式拷贝文件到磁盘或磁带。

2．该人将磁盘或磁带拿到一个独立的计算机上进行内容检测。

检测包括（不仅仅这些）：病毒扫描、检验该文件格式是否和预先定义的文件格式相符等。

3．如果内容检测为不安全或非法，它们将被丢弃；如果内容是安全和合法的，此人在可信网络上的计算机上手工方式将该磁盘或磁带的文件拷贝到计算机上。

4．信息从可信网络传输到不可信网络将也用相似的流程。

在电子拷盘数据交换中，没有人可以从不可信的网络访问和操作控制可信网络上的计算机，所有允许到可信网络的数据都在一个安全的环境中经过详细的审查，这是在不安全环境到安全环境间信息传输的一个最安全的方法。

手工电子拷盘方式的缺点是：速度慢延时大不适应实时应用的开展（人工考虑的速度使得许多需要快速频繁交换数据的应用实现十分困难）、手工数据检查专业性和可靠性受人为因素影响较大，没有专业安全设备检查精确。

实际上，隔离网闸系统正是模拟人工电子拷盘方式实现的自动化安全设备，该设备采用专用硬件隔离交换板在实现上述内外网物理隔离环境下数据电子拷盘交换的过程大幅提高了数据传输速度保证各类网络应用的顺利开展。

综上所述，我们可以看出评判隔离网闸设备综合质量好坏的指标主要是：●设备是否真正做到了物理隔离，即内外网物理断开。

如果没有实现内外网端物理断开，则隔离网闸设备与防火墙等安全产品就没有本质的区别了。

●设备是否在数据隔离交换过程中对所交换的数据进行了严格细致的检查。

●对需要交换的数据应在与内外网物理断开的隔离区内进行检查。

●设备数据交换的速度和性能应得到足够的保证，满足实时应用的需求。

●设备应支持主流的应用协议且用户操作简单方便。

本文将根据隔离网闸应达到的技术性能客观的进行产品、公司的对比分析。

二、伟思网闸与其他产品对比优势2.1 关于核心隔离交换技术实现方式的对比所有隔离网闸产品都是由三部分组成：内网处理系统、外网处理系统和隔离交换系统，其中，隔离交换系统是整个隔离网闸技术的关键点，它是实现内外网物理断开的核心部件，也是隔离网闸区别于传统防火墙安全性的主要指标。

伟思公司从2001年起就基于863课题成果转化技术，在国内率先成功研发了国内领先的基于ASIC（大规模集成电路芯片）的电子隔离开关芯片，到2005年伟思隔离网闸所采用的隔离芯片已经是第三代产品了。

该芯片采用电子硅三极管作为电子开关的基础部件，从物理上实现了工作原理简单可靠的内外网电气断开，且工作稳定，从器件特性上来看，即使电子开关器件随时间推移老化产生故障，由于三极管特有的特性该芯片也将处于物理断开状态，从而可靠实现内外网间的物理断开。

2.2关于性能的对比伟思从2001年生产第一台网闸设备至今，已经有至少7年的产品研发和生产经验，产品不断更新换代，从应用到技术都在不断突破，拥有一只稳定的技术研发队伍和技术支持服务团队。

伟思隔离网闸吞吐率及切换速度和延迟应达纳秒级别是行业内最高的，获得赛迪测评的技术特色奖。

2.3关于数据安全检查的对比隔离网闸阻断了内外网间的网络连接，但允许应用层数据在可控的条件下进行内外网间适度的交换，因此，为了保证内网的安全，对所交换应用层数据进行严格检查是十分必要的，检查功能越强则隔离网闸对内网的保护也就越强。

大多产品在应用层数据检查方面的功能比较简单，只是采取了协议命令控制、内容过滤、病毒扫描等常见的检查方式，与防火墙等产品比较起来功能差不多，并未体现出隔离网闸在应用层检查方面的特有优势。

伟思隔离网闸在应用层检查方面具有明显的优势，伟思公司隔离网闸除了具备上述普通功能以外，其独有的基于RFC应用层协议规范检查功能增强了对应用层数据的检查能力，使得应用层数据通过网闸时，网闸能够自动将已知和未知的应用层攻击过滤掉，传统的病毒扫描、访问命令控制、文件格式检查等功能都基于攻击代码的特征进行识别，对突然爆发的攻击以及变种往往没有防御能力，这也是为什么部署了传统防火墙、防病毒系统的网络仍频繁遭到攻击的原因。

而伟思隔离网闸对数据采用的基于RFC规范的检查技术恰好弥补了上述不足，它通过分析应用数据的格式状态判断其是否具备攻击行为，其准确率和智能化都非常高，是传统应用层检查安全手段的有效补充，也使得伟思隔离网闸具备智能发现并过滤蠕虫病毒、网站恶意代码等攻击的能力，有效防御变种病毒和新爆发病毒的攻击。

2.4关于对应用支持的对比隔离网闸作为网络隔离设备部署于政府网络边界处，其对应用支持的好坏直接关系到网络的正常使用。

隔离网闸设备应具备对各类应用的良好支持。

从产品官方网站情况看，大多隔离网闸采用模块化设计，各类应用都是以模块方式设计和出售，包括基本管理模块、文件交换模块、数据库模块、安全浏览模块、邮件模块和FTP模块，除了上述模块以外的应用协议产品支持的就不好了，还需要二次开发。

例如用户自行开发的应用、使用厂商特定协议的应用如惠普和IBM的网管系统等以及今后发展的新的标准协议如新的邮件协议IMAP4等都需要进一步开发。

伟思的隔离网闸产品支持目前所有的应用层协议并且支持用户特定协议的应用且无需二次开发，这使得购买伟思产品后无需进行后续的开发投入或订购新的模块，在使用方便性和总体投入性价比上占有优势。

2.5关于产品易用性的对比该项对比主要考虑两个方面：一是终端用户使用操作上的易用性；二是隔离网闸设备管理员管理设备上的易用性。

在终端用户操作易用性上，伟思的隔离网闸产品支持透明代理模式，这使得用户无需更改配臵即可使用网闸，使用方便。

在设备管理方面，伟思隔离网闸同提供图形化的管理界面便于管理员配臵使用，更进一步的，伟思隔离网闸还提供其他很多产品所不具备的系统监控和报警功能，能够协助管理员实时通过图标方式直观地监控网络流量、攻击行为以及设备运行状态，并将重要的日志通过邮件等方式即使向管理员报警。

该功能将为设备的管理及及时响应攻击威胁提供良好的工具。

2.6关于系统可靠性和灵活部署的对比伟思的隔离网闸产品均支持双机热备和负载均衡功能，可实现灵活的部署、系统升级扩展和高可靠性。

2.7关于产品资质的对比伟思隔离网闸产品取得了包括国家保密局、公安部和解放军测评认证、2007公安部网监局入围证书（全国仅有四家品牌入围）在内的国家权威部门检测证书。

同其他大多产品比较，伟思公司在产品资质也获得了国家权威部门的认可，伟思隔离网闸是国内拥有解放军B级安全产品证书的少数厂家之一。

大多产品仅获得了解放军C级的安全产品测评证书，C级证书的产品不能在军队内网使用，而B级证书的产品可在军队内网中使用其安全级别更高。

2.8关于产品客户认可的对比伟思是最早进入隔离网闸领域的厂家之一，2001年即研发并推出了行业内第一批隔离网闸产品，并采用先进隔离技术一直是隔离网闸领域的领导性厂商，广泛获得用户和业内的认可。

伟思公司在业界无论是用户还是竞争对手，都公认在产品和技术方面是行业的领跑者伟思公司连续多年进入国家电子政务百强企业；2.9关于产品技术及售后服务能力的对比伟思公司在该方面占有优势：1)伟思公司是专业的安全隔离产品制造商，公司在全国设有5大分公司，各个省均由技术服务和商务支持网点，并拥有30多名专业从事隔离安全产品技术服务的工程师以及60多人包含博士、硕士的研发团队。

2)伟思公司产品系自主研发，对产品的理解和控制能力更强，能及时响应用户的需求并解决问题。

3)伟思提供产品三年保修服务，提供的售后服务内容主要包括以下几个方面：提供免费电话支持服务：400-881-8180；800-830-7670；提供E-mail支持：技术支持E-mail：Service@；网站支持：伟思公司的网址为：；现场支持：伟思公司承诺对贵单位安全工程的快速反应能力。

在确认需要现场支持后，按照故障级别，会采取不同级别的现场技术支持。

2.10关于产品案例的对比伟思公司是国内安全隔离领域的专业及领导性厂商，产品技术在同类产品中居领先地位，伟思公司隔离网闸产品的市场推广涉及全国各个省份（包括新疆、青海、西藏等边远地区）、各个领域，被我国的电子政务网络等系统广泛采用，至今已经在政府、公安、军队、金融、能源、媒体、教育、企业等行业中累计超过上万家用户，并且出口到多个国家。

伟思是我国信息安全领域的著名品牌，是国内用户群体和数量最多的网闸厂家之一。