安全隔離與信息交換系統(tǒng)[安全隔離網(wǎng)閘]研究報(bào)告(編輯修改稿)
2025-05-25 04:22 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 于消息傳遞機(jī)制的安全隔離與信息交換產(chǎn)品l 國(guó)內(nèi)唯一獲得公安部科技成果鑒定的安全隔離產(chǎn)品l 國(guó)內(nèi)唯一獲得公安部科學(xué)技術(shù)獎(jiǎng)的安全隔離產(chǎn)品 產(chǎn)品介紹——TopwalkGAP 產(chǎn)品技術(shù)指標(biāo)及參數(shù)TopwalkGAP TG7207產(chǎn)品指標(biāo)及技術(shù)參數(shù)注：*，根據(jù)用戶選擇的軟件模塊型號(hào)不同而有所差異序號(hào)名稱描述1.資質(zhì)認(rèn)證公安部銷售許可證書國(guó)家保密局認(rèn)證證書公安部科技成果鑒定證書解放軍測(cè)評(píng)認(rèn)證中心軍用信息安全產(chǎn)品B級(jí)認(rèn)證證書2.知識(shí)產(chǎn)權(quán)國(guó)家知識(shí)產(chǎn)權(quán)局專利證書3.硬件架構(gòu)1U機(jī)型，采用2+1架構(gòu)和專用硬件隔離技術(shù)，屬完全自主開發(fā)且不可從外部編程控制；保證信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間鏈路層的斷開，徹底阻斷TCP/IP協(xié)議以及其他網(wǎng)絡(luò)協(xié)議；系統(tǒng)硬件架構(gòu)采用高可靠性設(shè)計(jì)；硬件設(shè)備內(nèi)部采用特殊的認(rèn)證機(jī)制HLC，保證基于硬件的可信任計(jì)算體系；4.隔離硬件基于自主知識(shí)產(chǎn)權(quán)的Transfer IsolationTransfer專用隔離硬件采用多種安全技術(shù)保證隔離有效性以及安全性；隔離硬件板卡的中間Isolation部分用于電路隔離，具備獨(dú)立時(shí)鐘電路的主機(jī)板，在主機(jī)板上設(shè)置相應(yīng)內(nèi)容規(guī)則控制程序，對(duì)擺渡的內(nèi)容進(jìn)行檢查過(guò)濾；隔離硬件上采用物理開關(guān)進(jìn)行通道控制，可根據(jù)使用用戶的具體業(yè)務(wù)需要進(jìn)行數(shù)據(jù)傳輸通道方向開關(guān)控制；隔離硬件內(nèi)部程序固化防篡改：設(shè)計(jì)以安全性為第一原則，一旦出現(xiàn)任何異常，就切斷傳輸，保證不出現(xiàn)在數(shù)據(jù)內(nèi)容檢查、完整性校驗(yàn)功能失效的情況下繼續(xù)傳輸數(shù)據(jù)的情況；5.操作系統(tǒng)采用獲得軟件著作權(quán)的安全操作系統(tǒng)TopOS；操作系統(tǒng)基于Linux操作系統(tǒng)內(nèi)核剪裁、增強(qiáng)、優(yōu)化；使用內(nèi)核級(jí)IDS，確保系統(tǒng)關(guān)鍵進(jìn)程安全，阻止非授權(quán)訪問(wèn)；操作系統(tǒng)內(nèi)核以及關(guān)鍵進(jìn)程部分進(jìn)行硬件固化；摒棄通用的系統(tǒng)函數(shù)調(diào)用，私有系統(tǒng)調(diào)用不對(duì)外開放，僅供內(nèi)部使用；系統(tǒng)內(nèi)部將關(guān)鍵隔離硬件設(shè)備進(jìn)行隱藏，對(duì)外不可見；6.數(shù)據(jù)處理方式面向應(yīng)用數(shù)據(jù)，采用白名單策略，進(jìn)行高度可控的數(shù)據(jù)交換，不接受任何未知來(lái)源的主動(dòng)請(qǐng)求；通過(guò)可進(jìn)行擴(kuò)展定義的內(nèi)容檢查機(jī)制為白名單策略提供保障機(jī)制7.身份認(rèn)證采用身份認(rèn)證技術(shù)對(duì)使用隔離網(wǎng)閘的用戶進(jìn)行身份鑒別，以確保只有合法用戶和計(jì)算機(jī)能使用網(wǎng)閘系統(tǒng)傳輸數(shù)據(jù)：高強(qiáng)度雙重口令認(rèn)證、CA證書認(rèn)證等；8.流量管理提供流量管理功能，對(duì)系統(tǒng)數(shù)據(jù)通信量、連接數(shù)進(jìn)行管理9.系統(tǒng)資源管理提供內(nèi)存管理、系統(tǒng)資源分配管理，優(yōu)化系統(tǒng)性能，可根據(jù)管理員設(shè)置進(jìn)行調(diào)整10.*G模塊時(shí)間管理支持時(shí)間段管理，提供分時(shí)間段的管理控制策略；11.即時(shí)通信軟件管理支持對(duì)即時(shí)通信軟件的控制管理功能，如、MSN、POPO等；12.HTTP支持HTTP、HTTPS協(xié)議數(shù)據(jù)的代理傳輸，提供腳本過(guò)濾、身份認(rèn)證功能；13.視頻協(xié)議、支持組播14.其他協(xié)議支持包括網(wǎng)絡(luò)音頻、視頻在內(nèi)的多種TCP、UDP協(xié)議數(shù)據(jù)傳輸交換：如FTP、TNS、POPSMTP等15.通用性網(wǎng)絡(luò)適應(yīng)性良好，無(wú)須修改原有網(wǎng)絡(luò)結(jié)構(gòu)、配置；實(shí)現(xiàn)透明應(yīng)用支持16.MAC過(guò)濾支持MAC地址過(guò)濾功能，可通過(guò)IP地址查詢相應(yīng)的MAC地址并進(jìn)行攔截過(guò)濾；17.雙機(jī)熱備支持雙機(jī)熱備功能，提供高可靠性支持18.多網(wǎng)隔離支持多個(gè)網(wǎng)絡(luò)隔離19.日志功能提供系統(tǒng)日志顯示、讀取功能，日志信息可配置、可管理專用日志服務(wù)程序處理系統(tǒng)日志；提供日志分級(jí)處理、審計(jì)、導(dǎo)入/導(dǎo)出、過(guò)濾等強(qiáng)化功能；并提供文件型日志數(shù)據(jù)庫(kù)記錄系統(tǒng)日志；可集中處理多臺(tái)網(wǎng)閘設(shè)備的日志信息20.管理通過(guò)專用客戶端對(duì)網(wǎng)閘進(jìn)行管理，可遠(yuǎn)程集中管理多臺(tái)網(wǎng)閘設(shè)備；系統(tǒng)配置信息可導(dǎo)出備份、導(dǎo)入恢復(fù)；系統(tǒng)支持一鍵還原功能，在系統(tǒng)出現(xiàn)嚴(yán)重配置錯(cuò)誤、系統(tǒng)損壞時(shí)可通過(guò)后臺(tái)管理員操作將系統(tǒng)還原成初始狀態(tài)21.硬件開關(guān)切換時(shí)間22.底層硬件數(shù)據(jù)吞吐量雙向460Mbps23.應(yīng)用層數(shù)據(jù)傳輸率350Mbps24.延時(shí)1ms25.最短無(wú)故障間隔時(shí)間50000小時(shí)26.網(wǎng)絡(luò)接口6個(gè)10/100/1000BASETX接口2個(gè)COM口27.輸入電壓和頻率220VAC/50HZ28.消耗功率350W29.工作溫度540℃30.存儲(chǔ)溫度050℃31.工作濕度10%90%32.存儲(chǔ)濕度5%90% 產(chǎn)品報(bào)價(jià)通過(guò)向天行網(wǎng)安的銷售和技術(shù)人員的咨詢，獲得TopwalkGAP ：產(chǎn)品名稱產(chǎn)品型號(hào)產(chǎn)品介紹銷售價(jià)折扣價(jià)天行網(wǎng)安安全隔離與信息交換系統(tǒng)TopwalkGAP TG7207應(yīng)用層350Mbps，6個(gè)10/100/1000M網(wǎng)口，按攝像頭每路2M，可以支持50路，不發(fā)生畫面失真18萬(wàn)14萬(wàn)TopwalkGAP TG7250應(yīng)用層480Mbps,10個(gè)10/100/1000M網(wǎng)口，4個(gè)光口，按攝像頭每路2M，可以支持90路，不發(fā)生畫面失真25萬(wàn)18萬(wàn)TopwalkGAP TG8807應(yīng)用層650Mbps,4個(gè)10/100/1000M網(wǎng)口，6個(gè)光口，按攝像頭每路2M，可以支持150路，不發(fā)生畫面失真40萬(wàn)32萬(wàn) 解決方案和成功案例 解決方案216。 交警違法信息公開216。 網(wǎng)上工商216。 稅務(wù)信息系統(tǒng)216。 公安信息系統(tǒng)216。 政府電子政務(wù)216。 社區(qū)視頻監(jiān)控216。 勞動(dòng)和社會(huì)保障 成功案例公司成立多年來(lái)，憑借其強(qiáng)大的技術(shù)實(shí)力和完善的安全服務(wù)、良好的市場(chǎng)運(yùn)作能力已經(jīng)同許多政府部門、科研機(jī)構(gòu)、大型國(guó)有企業(yè)以及大專院
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1