【正文】 ? 支持文件類型和頁面提交方式控制。? 情景模式TopRules提供情景模式設(shè)置，允許用戶在設(shè)置的特定時(shí)間內(nèi)通過 TopRules訪問應(yīng)用系統(tǒng)。通過對(duì)指定接口所連接的網(wǎng)絡(luò)中主機(jī)的 IP 和 MAC 地址進(jìn)行綁定，防止 IP 盜用，并對(duì)非法 IP 地址的訪問進(jìn)行詳細(xì)記錄，以便管理員查看。? 內(nèi)容過濾TopRules作為一種高精度的網(wǎng)絡(luò)控制設(shè)備，能夠?qū)M(jìn)出網(wǎng)絡(luò)的通信進(jìn)行深層的內(nèi)容控制，用戶可通過內(nèi)容管理界面針對(duì)某一應(yīng)用或服務(wù)實(shí)現(xiàn) URL控制、文件類型識(shí)別控制、關(guān)鍵字過濾等。? 入侵檢測(cè)TopRules系統(tǒng)在內(nèi)核中嵌入了專用的入侵檢測(cè)引擎，能夠?qū)M(jìn)出網(wǎng)絡(luò)的原始數(shù)據(jù)進(jìn)行攻擊檢測(cè)、過濾和審計(jì)。TopRules提供了強(qiáng)大的日志審計(jì)功能，支持對(duì)所有訪問的日志記錄功能，包括系統(tǒng)事件、成功事件、報(bào)警事件。提供統(tǒng)一管理平臺(tái)，管理端控制臺(tái)主動(dòng)搜索查詢 TopRules設(shè)備，提供雙重密碼認(rèn)證，包括用戶密碼認(rèn)證和隔離系統(tǒng)密碼認(rèn)證，并對(duì)輸入錯(cuò)誤次數(shù)及控制臺(tái)操作超時(shí)時(shí)間進(jìn)行限定，防止非法用戶的登錄嘗試。透明模式：設(shè)備工作為透明模式時(shí)，在外部網(wǎng)絡(luò)看來，設(shè)備就是一條透明的網(wǎng)絡(luò)，不存在網(wǎng)絡(luò)拓?fù)渲校窃O(shè)備一樣有安全作用，是因?yàn)楦綦x設(shè)備的工作機(jī)制是白名單工作機(jī)制，即只允許明確指出允許通信的內(nèi)容才可以通信，除此之外的一律丟棄。安全通道開啟后，內(nèi)端機(jī)/外端機(jī)開始監(jiān)聽通道入口IP上指定的端口，隔離系統(tǒng)上相應(yīng)的安全分析部件開始運(yùn)作，準(zhǔn)備處理各種流經(jīng)安全通道的數(shù)據(jù)信息。 受控安全通道建立應(yīng)用規(guī)則之后，需要將內(nèi)外網(wǎng)兩端任何一類信息交換都置于特定的受控安全通道上，這些安全通道是和應(yīng)用規(guī)則關(guān)聯(lián)在一起的。若是合法發(fā)起源，內(nèi)端機(jī)接受連接發(fā)起源發(fā)來的信息，對(duì)信息就行 TCP/IP協(xié)議剝離和專用私有協(xié)議封裝，然后按照既定的安全通道進(jìn)行傳輸，隨后交由隔離系統(tǒng)進(jìn)行應(yīng)用層數(shù)據(jù)過濾和處理，隔離系統(tǒng)如果沒有發(fā)現(xiàn)問題則將剝離出來的應(yīng)用層數(shù)據(jù)交換到外端機(jī)。信息交換的功能通過內(nèi)外端機(jī)來實(shí)現(xiàn)，信息交換的安全性通過隔離系統(tǒng)來保證。這種算法采用樹形結(jié)構(gòu)存儲(chǔ)敏感信息，特別設(shè)計(jì)的數(shù)據(jù)源過濾器以策略樹為過濾依據(jù), 內(nèi)建多個(gè)下推自動(dòng)機(jī)（自動(dòng)機(jī)數(shù)量由策略樹結(jié)構(gòu)動(dòng)態(tài)決定），對(duì)敏感信息進(jìn)行并行的匹配和過濾。? 設(shè)備所依賴的 TOS安全操作系統(tǒng)，是天融信公司集多年安全經(jīng)驗(yàn)自主研發(fā)的新一代安全操作系統(tǒng)，該系統(tǒng)集防火墻、入侵檢測(cè)、身份認(rèn)證等多種安全技術(shù)為一體，其本身的安全性值得信賴。 對(duì)于高并發(fā)的多數(shù)據(jù)流，TopRules 采用基于虛擬通道的并發(fā)處理機(jī)制，從而解決了傳統(tǒng)多進(jìn)程處理的效率問題，大大提高了現(xiàn)有硬件設(shè)備的數(shù)據(jù)吞吐能力。內(nèi)端機(jī)與外端機(jī)之間采用專用傳輸隔離硬件和專用協(xié)議相連，從而阻斷了任何從一端機(jī)攻擊另外一端機(jī)的可能。內(nèi)端機(jī)和外端機(jī)具有獨(dú)立的存儲(chǔ)和運(yùn)算單元，并具有獨(dú)立總線。安全隔離當(dāng)前一般指兩個(gè)或兩個(gè)以上可路由的網(wǎng)絡(luò)借助不可路由的協(xié)議來進(jìn)行數(shù)據(jù)交換而達(dá)到隔離的目的，這與單機(jī)系統(tǒng)間的隔離是有所區(qū)別的。? 應(yīng)用級(jí)的安全審計(jì)：借助預(yù)先設(shè)定的審計(jì)策略，TopRules 可以對(duì)所有信息交換過程中出現(xiàn)的問題進(jìn)行審計(jì)記錄，便于及時(shí)獲知“誰在何時(shí)做了何事”。? 基于用戶的訪問控制：內(nèi)外網(wǎng)絡(luò)之間，只有合法用戶的特定信息交換活動(dòng)才允許通過。TopRules具體的功能特點(diǎn)總結(jié)如下：? 網(wǎng)間安全隔離：TopRules 采用多機(jī)系統(tǒng)結(jié)構(gòu)，以軟硬件結(jié)合的方式，有效地隔斷內(nèi)外網(wǎng)絡(luò)間直接的連接，保障信息可信的交換。數(shù)據(jù)交換由發(fā)起方以客戶機(jī)身份與 TopRules連接，TopRules再以客戶機(jī)身份與數(shù)據(jù)交換的另一方建立連接，實(shí)現(xiàn)數(shù)據(jù)交換。該產(chǎn)品基于完整的安全體系結(jié)構(gòu)設(shè)計(jì)理念，率先完善了安全隔離的概念。傳統(tǒng)網(wǎng)閘技術(shù)在一定程度上能夠解決信息交換和隔離的需求，但在安全功能實(shí)現(xiàn)和系統(tǒng)性能上仍不能完全滿足電子政務(wù)建設(shè)的安全要求。操作者每次只能進(jìn)入其中一個(gè)系統(tǒng)，要進(jìn)行系統(tǒng)切換時(shí)，必須關(guān)機(jī)重啟。這種方式安全性較高，但兩個(gè)網(wǎng)絡(luò)間信息交換困難。隨著積極防御思想的深入貫徹，信息安全隔離技術(shù)必將為我國信息化和信息安全的科學(xué)發(fā)展做出重要貢獻(xiàn)。在此思想指導(dǎo)下，《關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見》（公通字 2022 66號(hào)）里明確了信息安全等級(jí)保護(hù)制度的基本內(nèi)容，國家對(duì)信息安全產(chǎn)品的使用實(shí)行分等級(jí)管理。電子政務(wù)平臺(tái)中信息安全隔離建設(shè)的基本需求是：在對(duì)外部提供公共服務(wù)的同時(shí)，保證電子政務(wù)網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的安全性，并解決信息孤島的問題。黨中央、國務(wù)院一貫高度重視信息安全問題，強(qiáng)調(diào)要從國家安全、社會(huì)穩(wěn)定、經(jīng)濟(jì)發(fā)展的高度去認(rèn)識(shí)信息安全問題的極端重要性。 天融信公司信息反饋. .. . ..學(xué)習(xí)參考1 產(chǎn)品概述 ...............................................4 公司簡(jiǎn)介 ..............................................4 信息安全隔離的重要性 ..................................4 隔離技術(shù)的發(fā)展過程 ....................................5 天融信安全隔離與信息交換系統(tǒng) TOPRULES...................5 關(guān)鍵技術(shù) ..............................................72 產(chǎn)品特點(diǎn) ...............................................8 基于下推自動(dòng)機(jī)的高效過濾算法 ..........................8 基于協(xié)議落地的信息交換 ................................9 專有隔離系統(tǒng) ..........................................9 受控安全通道 .........................................10 安全管理 .............................................10 其它技術(shù)特點(diǎn) .........................................113 產(chǎn)品主要功能 ..........................................12 安全 WEB瀏覽功能 .....................................12 安全郵件收發(fā)功能 .....................................12 FTP文件交換功能 .....................................13 數(shù)據(jù)庫訪問功能 .......................................13 文件同步功能 .........................................13 數(shù)據(jù)庫同步功能 .......................................14 視頻監(jiān)控信息傳輸 .....................................14 DCS/OPC工控信息交換 .................................14 自定義應(yīng)用 ...........................................154 運(yùn)行環(huán)境與標(biāo)準(zhǔn) ........................................155 典型應(yīng)用 ..............................................16 在涉密網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用 ...............................16 在常規(guī)網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用 ...............................16 成功案例 .............................................186 產(chǎn)品資質(zhì) ..............................................22目 錄. .. . ..學(xué)習(xí)參考1 產(chǎn)品概述 公司簡(jiǎn)介作為中國信息安全行業(yè)領(lǐng)導(dǎo)企業(yè)，北京天融信公司 1995年成立于中國信息產(chǎn)業(yè)的搖籃——北京，十年來天融信人憑借勇于創(chuàng)新、積極進(jìn)取、和諧發(fā)展的精神，成功打造中國信息安全產(chǎn)業(yè)著名品牌——TOPSEC。版權(quán)所有 不得翻印 169。北京市海淀區(qū)上地東路 1號(hào)華控大廈 100085電話：+861082776666傳真：+861082776677服務(wù)熱線：+86108008105119. .. . ..學(xué)習(xí)參考版權(quán)聲明本手冊(cè)中的所有內(nèi)容及格式的版權(quán)屬于北京天融信公司（以下簡(jiǎn)稱天融信）所有，未經(jīng)天融信許可，任何人不得仿制、