网神 SecSIS 3600系列安全隔离与信息交换系统

网神SecSIS 3600系列安全隔离与信息交换系统

一、 产品介绍

随着技术的发展和I n t e r n e t的普及，不仅带来了信息共享，也带来了黑客、病毒等不安全因素。一些行业和机构中，公网的连接安全依赖防火墙设定的策略，但在机构内部也存在进一步保密数据要求，所以应运而生了保护这部分数据的安全隔离与信息交换系统（简称网闸）。

为了保护涉密网络的安全性，依靠自身在安全领域的技术和理念优势，网御神州开发出了安

全、高效、灵活的网闸，实现了在物理隔离网络下信息的安全流转。网神S e c S I S3600系列网闸

部署在涉密网和内网之间，不仅能实现涉密网和内网的完全物理隔离，而且可以实现二者间的信

息交换。网神S e c S I S3600系列网闸，可为政府、军队、网站和企业级用户提供方便、快速、灵

活、稳定的网络安全解决方案，在保持原有的网络架构上轻松、快速地构建自己的安全网络或安

全通道。

一、 产品亮点

1.安全高效的数据传输体系结构

网神S e c S I S3600系列网闸具有自主研发的内外主机系统间的安全检测与控制处理单元，采用专有电路设计的双通道高速数据交换卡，实现了独立的硬件交换控制逻辑，不仅保证了内外主机系统之间数据交换的机密性、完整性和可信性，而且在保证安全性的同时，提供更好的处理性能（延时<20s），能够适应各种复杂网络环境对隔离应用的需求。网神S e c S I S3600系列网闸在内外主机系统间采用专有协议，阻断网络连接，不仅使得信息网络的抗攻击能力大大增强，而且有效地防范了信息外泄事件的发生。

2.可靠的冗余和均衡架构

网神S e c S I S3600系列网闸基于可靠性的考虑，通过双击热备等技术保证了在网络或设备故障时，业务的不间断运行。在网络流量较大时，也可能会造成业务不可用或和响应速度下降，网神S e c S I S3600系列网闸支持多台设备的负载均衡（最多支持32台），最大限度的提升了网络的可用性。

3.先进的数据库同步技术

网闸常会应用在数据库服务器的环境中，为了实现数据库同步，一般情况下都需要在内、外网数据库服务器上安装数据库同步软件，这不仅增加了部署的费用，而且也大大增加了部署和实施的难度。网神S e c S I S3600系列网闸采用先进的同步技术，无需在内、外网数据库服务器上安装第三方同步软件，减少因安装第三方同步软件造成对数据库影响的可能性，还可提供对数据库用户的细粒度控制，为用户提供了性价比极高的数据库同步解决方案。

4.灵活的多协议和应用支持

网神S e c S I S3600系列网闸功能丰富，可支持多种协议、多种应用，信息不仅可以单向流动，也可在内外网间双向流动。根据不同用户的应用需求，网神S e c S I S3600系列网闸不但提供标准的信息交流服务，如文件交换、安全浏览、邮件交换、数据库同步等，还提供二次开发A P I接口，以满足众多专业应用系统的安全数据交换需要。还可依据用户应用系统特征，定制相应的协议检查模块，对行业专有应用协议及相应数据格式进行定制分析，确保只有符合组织安全策略的数据可通过网闸进行传递，真正实现按需通过的安全目标，提升整体安全水平。

二、 典型应用

1、数据库安全同步解决方案

网神S e c S I S3600安全隔离与信息交换系统，在核心数据库服务器和外部不可信网络间实现安全隔离，则来自互联网的用户只能通过W e b服务器访问到前置数据库服务器。根据安全策略定时将前置数据库和核心数据库的内容进行步，既可满足对外服务的要求又提供了安全保障。这种方式强化了应用层的安全控制，可有效防止T C P/I P数据包穿越网络到达核心数据库服务器，大大增强了系统的安全性，为电子政务的有效开展提供了可靠的保证 。

在政务工程中，均是按照分别建设内网、外网和公共网设计的，但政务内网、政务外网、公共服务网的网络环境，都是采用T C P/I P协议而建立的，该协议以开放和自由为基础，从协议规划、服务模式、网络管理等方面均缺乏安全性设计，所以电子政务信息系统就存在着先天的安全隐患，利用网神安全隔离与信息交换系统，能保证政务内网、政务外网、公共服务网之间安全隔离。

2、安全文件交换解决方案

网神S e c S I S3600安全隔离与信息交换系统，由安全管理员制定相应的信息交换策略，在网络安全隔离的前提下定时进行文件交换。系统还支持交换方向、文件类型的指定，可对被交换文件进行内容检查、查病毒等处理，只允许或不允许包含相应内容的文件通过网闸传递。网神S e c S I S 3600安全隔离与信息交换系统可对数字签名进行校验，以起到身份认证、防抵赖的作用

三、 成功案例

网神S e c S I S3600系列安全隔离与信息交换系统以其高安全性、高可靠性和易部署能力，被广泛的应用于政府、公安、税务等行业中。

辽宁省公安厅

辽宁省公安厅治安总队使用的的主要业务系统是治安行业信息系统， 由于一直没有进行网络隔离，该系统存在严重的安全隐患。网神S e c S I S3600网闸部署在信息系统网络边界，对系统实现硬件物理隔离，同时对信息系统数据库进行实时同步。网神网闸基于万年历的定时启动功能、文件交换不需要客户端软件、数据库同步不需要开放任何端口，在保证用户内部专网的同时，大大降低了用户部署的复杂度。深受用户好评！

海城市公安局指挥中心

辽宁省海城市公安局指挥中心主要包括110接警系统、G P S车辆定位系统和智能交通管理系统。其中G P S车辆定位系统提供全市进入G P S系统的车辆管理，负责G P S车辆的实时跟踪管理，为全市公安系统服务。G P S车辆定位系统包括电子地图和G P S定位系统，鉴于公安网络的机密性和敏感性，不允许与外单位直连。网神S e c S I S3600网闸部署在公安网与第三方网络互联的边界处，将两个网络进行物理安全隔离。外网的G P S服务器通过网闸实时与内部的数据库服务器实现数据交换，并通过网闸提供的安全功能彻底保护了公安网的机密性。