【正文】 . .. . ..學(xué)習(xí)參考天融信安全隔離與信息交換系統(tǒng)TopRules 產(chǎn)品說明天融信TOPSEC174。北京市海淀區(qū)上地東路 1號(hào)華控大廈 100085電話：+861082776666傳真：+861082776677服務(wù)熱線：+86108008105119. .. . ..學(xué)習(xí)參考版權(quán)聲明本手冊(cè)中的所有內(nèi)容及格式的版權(quán)屬于北京天融信公司（以下簡稱天融信）所有，未經(jīng)天融信許可，任何人不得仿制、拷貝、轉(zhuǎn)譯或任意引用。版權(quán)所有 不得翻印 169。 2022 天融信公司商標(biāo)聲明本手冊(cè)中所談及的產(chǎn)品名稱僅做識(shí)別之用。手冊(cè)中涉及的其他公司的注冊(cè)商標(biāo)或是版權(quán)屬各商標(biāo)注冊(cè)人所有，恕不逐一列明。TOPSEC174。 天融信公司信息反饋. .. . ..學(xué)習(xí)參考1 產(chǎn)品概述 ...............................................4 公司簡介 ..............................................4 信息安全隔離的重要性 ..................................4 隔離技術(shù)的發(fā)展過程 ....................................5 天融信安全隔離與信息交換系統(tǒng) TOPRULES...................5 關(guān)鍵技術(shù) ..............................................72 產(chǎn)品特點(diǎn) ...............................................8 基于下推自動(dòng)機(jī)的高效過濾算法 ..........................8 基于協(xié)議落地的信息交換 ................................9 專有隔離系統(tǒng) ..........................................9 受控安全通道 .........................................10 安全管理 .............................................10 其它技術(shù)特點(diǎn) .........................................113 產(chǎn)品主要功能 ..........................................12 安全 WEB瀏覽功能 .....................................12 安全郵件收發(fā)功能 .....................................12 FTP文件交換功能 .....................................13 數(shù)據(jù)庫訪問功能 .......................................13 文件同步功能 .........................................13 數(shù)據(jù)庫同步功能 .......................................14 視頻監(jiān)控信息傳輸 .....................................14 DCS/OPC工控信息交換 .................................14 自定義應(yīng)用 ...........................................154 運(yùn)行環(huán)境與標(biāo)準(zhǔn) ........................................155 典型應(yīng)用 ..............................................16 在涉密網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用 ...............................16 在常規(guī)網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用 ...............................16 成功案例 .............................................186 產(chǎn)品資質(zhì) ..............................................22目 錄. .. . ..學(xué)習(xí)參考1 產(chǎn)品概述 公司簡介作為中國信息安全行業(yè)領(lǐng)導(dǎo)企業(yè)，北京天融信公司 1995年成立于中國信息產(chǎn)業(yè)的搖籃——北京，十年來天融信人憑借勇于創(chuàng)新、積極進(jìn)取、和諧發(fā)展的精神，成功打造中國信息安全產(chǎn)業(yè)著名品牌——TOPSEC。從 1996年天融信率先推出填補(bǔ)國內(nèi)空白的中國自主知識(shí)產(chǎn)權(quán)防火墻產(chǎn)品，到能夠提供防火墻、VPN、入侵檢測與防御、多功能安全網(wǎng)關(guān)(UTM)、過濾網(wǎng)關(guān)、安全審計(jì)、安全管理等高品質(zhì)全系列安全產(chǎn)品；再到以安全產(chǎn)品為基礎(chǔ)、以打造信息安全保障體系為目標(biāo)、以等級(jí)保護(hù)為主線，天融信已經(jīng)完成了從單一安全產(chǎn)品生產(chǎn)商向全線安全產(chǎn)品、解決方案與服務(wù)綜合提供商的飛躍。天融信作為民族信息安全產(chǎn)業(yè)的領(lǐng)航者肩負(fù)著國家信息安全重任，秉承“可信網(wǎng)絡(luò)安全世界”品牌理念，結(jié)合多年網(wǎng)絡(luò)安全技術(shù)，以“可信安全管理”為技術(shù)發(fā)展方向，全力保障客戶網(wǎng)絡(luò)與信息安全、為客戶創(chuàng)造更大價(jià)值。 信息安全隔離的重要性信息化是世界科學(xué)技術(shù)和信息社會(huì)發(fā)展的大趨勢，國民經(jīng)濟(jì)和人文社會(huì)對(duì)于信息網(wǎng)絡(luò)和信息系統(tǒng)的依賴性越來越大，加強(qiáng)信息安全保障工作的重要性日益凸現(xiàn)。黨中央、國務(wù)院一貫高度重視信息安全問題，強(qiáng)調(diào)要從國家安全、社會(huì)穩(wěn)定、經(jīng)濟(jì)發(fā)展的高度去認(rèn)識(shí)信息安全問題的極端重要性。作為信息化建設(shè)重要組成部分的電子政務(wù)，也在各地轟轟烈烈地展開。促進(jìn)信息共享，避免信息孤島，為科學(xué)決策、監(jiān)管控制、大眾服務(wù)提供有效的平臺(tái)是電子政務(wù)建設(shè)的重要目標(biāo)之一。電子政務(wù)平臺(tái)上承載著相當(dāng)多的重要文件，這些文件信息一旦泄漏，將給國家和人民造成重大的損失，因此電子政務(wù)網(wǎng)信息安全隔離至關(guān)重要。電子政務(wù)平臺(tái)中信息安全隔離建設(shè)的基本需求是：在對(duì)外部提供公共服務(wù)的同時(shí)，保證電子政務(wù)網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的安全性，并解決信息孤島的問題。這也是當(dāng)前我國電子政務(wù)建設(shè)中的重要課題。我國非常重視電子政務(wù)建設(shè)和信息安全保障工作。2022 年 9月，中共中央辦公廳、國務(wù)院辦公廳頒發(fā)《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（簡稱 27號(hào)文）明確提出要加強(qiáng)信息安全保障工作，實(shí)行信息安全等級(jí)保護(hù)的重要指導(dǎo)思想。在此思想指導(dǎo)下，《關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見》（公通字 2022 66號(hào)）里明確了信息安全等級(jí)保護(hù)制度的基本內(nèi)容，國家對(duì)信息安全產(chǎn)品的使用實(shí)行分等級(jí)管理。公通字 2022 7號(hào)文件，即《信息安全等級(jí)保護(hù)辦法》進(jìn)一步明確了規(guī)定的系統(tǒng)安全保護(hù). .. . ..學(xué)習(xí)參考劃分。同時(shí)，在我國的《2022━2020 年國家信息化發(fā)展戰(zhàn)略》中，也把推行電子政務(wù)和建設(shè)國家信息安全保障體系作為我國未來 15年的信息化發(fā)展的戰(zhàn)略重點(diǎn)。電子政務(wù)建設(shè)將改善公共服務(wù)、加強(qiáng)社會(huì)管理、強(qiáng)化綜合監(jiān)管、完善宏觀調(diào)控。隨著積極防御思想的深入貫徹，信息安全隔離技術(shù)必將為我國信息化和信息安全的科學(xué)發(fā)展做出重要貢獻(xiàn)。 隔離技術(shù)的發(fā)展過程安全隔離技術(shù)是指在需要信息交換的情況下，實(shí)現(xiàn)網(wǎng)絡(luò)隔離的信息安全軟硬件技術(shù)。隨著電子政務(wù)建設(shè)安全隔離需求的發(fā)展，我國的隔離技術(shù)這幾年來發(fā)展迅速，走過了以下歷程：? 多套網(wǎng)絡(luò)技術(shù)早期沒有合適的設(shè)備可用，一些組織通過建立兩套完全獨(dú)立的網(wǎng)絡(luò)來實(shí)現(xiàn)隔離，一套可對(duì)外連接，一套完全封閉于內(nèi)部，兩套網(wǎng)絡(luò)互不相連。兩套系統(tǒng)間無法做到信息共享，只能借助于人工或各自部署于兩套網(wǎng)絡(luò)中的獨(dú)立的計(jì)算機(jī)來分別獲取內(nèi)部和外部信息。這種方式安全性較高，但兩個(gè)網(wǎng)絡(luò)間信息交換困難。? 隔離卡技術(shù)隨后出現(xiàn)的隔離卡技術(shù)避免了使用多套計(jì)算機(jī)系統(tǒng)而帶來的資源浪費(fèi)和操作不便。它借助隔離卡對(duì)兩個(gè)網(wǎng)絡(luò)控制器分別供電，并將一臺(tái)設(shè)備上的硬盤物理分割為兩個(gè)分區(qū)，分別與內(nèi)外網(wǎng)絡(luò)相連。在不同的硬盤上各自安裝獨(dú)立的操作系統(tǒng)，形成兩個(gè)完全獨(dú)立的環(huán)境。操作者每次只能進(jìn)入其中一個(gè)系統(tǒng)，要進(jìn)行系統(tǒng)切換時(shí)，必須關(guān)機(jī)重啟。采用單機(jī)隔離卡技術(shù)，解決了單機(jī)非實(shí)時(shí)信息交換的需求，但網(wǎng)間連續(xù)實(shí)時(shí)的業(yè)務(wù)依然無法開展，且對(duì)單機(jī)通信的信息泄漏問題沒有有效的監(jiān)控手段。? 傳統(tǒng)網(wǎng)閘技術(shù)在安全隔離方面也曾出現(xiàn)過其它多種技術(shù)方案，比如在隔離卡建立起的兩套系統(tǒng)間設(shè)立數(shù)據(jù)緩沖區(qū)，進(jìn)行分時(shí)連接和切換，還有就是基于電子開關(guān)的方式