【正文】 ? 導(dǎo)入將規(guī)則文件導(dǎo)入到隔離裝置。在規(guī)則配置完成后，點擊‘保存配置’按鈕，保存規(guī)則文件。然后點擊‘導(dǎo)入裝置’按鈕，將規(guī)則導(dǎo)入到隔離裝置的安全存儲區(qū)中。? 導(dǎo)出導(dǎo)出存儲在隔離裝置內(nèi)的規(guī)則配置文件。點擊‘裝置導(dǎo)出’按鈕，出現(xiàn)導(dǎo)出系統(tǒng)規(guī)則進度條。導(dǎo)出規(guī)則成功后，系統(tǒng)會提示成功導(dǎo)出規(guī)則并保存，此時規(guī)則文件保存在配置終端的內(nèi)存中。? 載入載入存儲在配置終端上的規(guī)則配置文件。點擊‘本地加載’按鈕，彈出規(guī)則配置文件選擇對話框選擇正確的配置規(guī)則文件。方便的系統(tǒng)調(diào)試隔離裝置的配置管理界面中提供非常實用的系統(tǒng)診斷工具，用來診斷隔離裝置與網(wǎng)絡(luò)的連接是否正常。主要包括 Ping 診斷命令和系統(tǒng)狀態(tài)監(jiān)視。1) Ping 診斷命令：“診斷命令”提供了“ping” 命令。由于隔離裝置沒有 TCP/IP 協(xié)議棧，所以這個命令不是 Unix/Linux 下常用的調(diào)試網(wǎng)絡(luò)的命令，而是采用專用報文構(gòu)造的一個仿 ping命令，用來診斷隔離裝置是否與內(nèi)外網(wǎng)絡(luò)物理連接正常。圖 19XPING 調(diào)試界面2) 系統(tǒng)狀態(tài)監(jiān)視：SysKeeper2022 反向隔離具備完備的系統(tǒng)狀態(tài)監(jiān)視。具備專用安全日志存儲單元，可以對日志進行存儲備份。配置管理軟件支持本地導(dǎo)出近期日志和歷史日志并分析，點擊導(dǎo)航欄或者菜單中的”導(dǎo)出當(dāng)前日志并分析”或“導(dǎo)出歷史日志并分析” ，則將從裝置中載入加密日志并自動解密分析其內(nèi)容，為安全審計提供基礎(chǔ)數(shù)據(jù)源。圖 20 日志分析界面 嚴格的身份認證SysKeeper2022 網(wǎng)絡(luò)安全隔離裝置支持設(shè)置不同的用戶類別：系統(tǒng)管理員、管理員、和普通用戶等。通過身份認證機制，控制不同用戶對安全隔離設(shè)備的操作權(quán)限。如系統(tǒng)管理員可以增加、刪除、修改隔離裝置的配置規(guī)則，可以增加或刪除隔離裝置的普通用戶，可以查詢隔離裝置的日志等；普通用戶只可以查看隔離裝置的配置規(guī)則和日志等。針對不同的應(yīng)用，SysKeeper2022 安全隔離裝置(反向型)支持采用基于 標(biāo)準(zhǔn)的PKI 認證機制(數(shù)字簽名技術(shù))實現(xiàn)對不同應(yīng)用的認證，保證了數(shù)據(jù)傳輸機密性、完整性和不可否認性。五、安全隔離連接方式南瑞 SysKeeper2022 反向型網(wǎng)絡(luò)安全隔離產(chǎn)品標(biāo)準(zhǔn)配置為內(nèi)網(wǎng)網(wǎng)絡(luò)端口 2 個、外網(wǎng)網(wǎng)絡(luò)端口 2 個，網(wǎng)絡(luò)端口可以根據(jù)用戶需求進行擴展，最大支持內(nèi)網(wǎng) 4 個網(wǎng)絡(luò)端口、外網(wǎng) 4 個網(wǎng)絡(luò)端口，支持端口冗余。傳輸模式支持：? 單進單出? 雙進單出? 雙進雙出? 雙網(wǎng)雙機網(wǎng)絡(luò)安全隔離裝置透明支持連接路由器、交換機、集線器或者直接和網(wǎng)關(guān)機連接。 單 進 單 出在 I/II 區(qū)與 III 區(qū)的區(qū)內(nèi)交換機之間使用一臺南瑞反向安全隔離產(chǎn)品，實現(xiàn)內(nèi)、外網(wǎng)單向隔離，如下圖所示。此配置為標(biāo)準(zhǔn)接入方式。隔離裝置的其它網(wǎng)絡(luò)接口可以用于端口冗余備份。圖 21　單進單出 雙 進 單 出在 I/II 區(qū)的兩個不同應(yīng)用系統(tǒng)可以同時接入南瑞反向安全隔離裝置的 eth0 與 eth1網(wǎng)絡(luò)接口，實現(xiàn)內(nèi)、外網(wǎng)“雙進單出”隔離，如下圖所示。此配置也可以支持雙網(wǎng)隔離，即內(nèi)網(wǎng)為雙網(wǎng)方式，與外網(wǎng)的通信網(wǎng)關(guān)機進行通信。類似，也可以實現(xiàn)“單進雙出”隔離。采用這種接入方式，節(jié)約了用戶投資，增加了接入方式的靈活性。圖 22　單進雙出 雙 進 雙 出在某些特殊的場合，支持用戶將兩套完全獨立的系統(tǒng)同時接入南瑞反向安全隔離裝置，在安全隔離裝置內(nèi)部，兩套系統(tǒng)實現(xiàn)了物理上的通道隔離。同時我們在軟件上采用數(shù)據(jù)流控技術(shù)，可以優(yōu)先保證實時數(shù)據(jù)的快速轉(zhuǎn)發(fā)。圖 23　雙進雙出 雙 網(wǎng) 雙 機南瑞 SysKeeper2022 安全隔離裝置內(nèi)網(wǎng)單元具備兩個獨立的 10/100M 自適應(yīng)網(wǎng)絡(luò)接口，外網(wǎng)單元具備兩個獨立的 10/100M 自適應(yīng)網(wǎng)絡(luò)接口，同時具備完全獨立的雙機熱備接口，完全支持雙網(wǎng)雙機互聯(lián)模式。通過在 I/II 區(qū)與 III 區(qū)的區(qū)內(nèi)交換機之間使用兩臺配置相同的南瑞反向安全隔離裝置實現(xiàn)雙網(wǎng)雙機冗余，從而具有雙網(wǎng)故障恢復(fù)功能。雙機熱備時，一個隔離設(shè)備作為主用設(shè)備，另一個作為備用設(shè)備。兩個設(shè)備的配置相同，而且運行相同的軟件版本。故障恢復(fù)線纜將兩個網(wǎng)絡(luò)安全設(shè)備的故障恢復(fù)接口連接在一起，使兩個設(shè)備能實現(xiàn)配置同步和鏈路狀態(tài)信息同步，這樣，當(dāng)主用設(shè)備出現(xiàn)故障（包括掉電、連接的網(wǎng)絡(luò)線路至少有一根出現(xiàn)故障）時，備用設(shè)備無需中斷網(wǎng)絡(luò)連接和破壞安全性就能接替主用設(shè)備的工作。反向隔離示意圖如下：圖 24 反向安全隔離裝置雙網(wǎng)雙機部署示意圖六、認證證書 密碼管理局技術(shù)鑒定 單向連接隔離專利證書 公安部檢驗報告 公安部銷售許可證 型式試驗檢驗報告 電磁兼容檢測報告 解放軍信息安全測評認證中心報告 國家電力調(diào)度通信中心檢測證明（反向型）七、安全隔離裝置硬件指標(biāo)南瑞 SysKeeper2022 反向型網(wǎng)絡(luò)安全隔離設(shè)備關(guān)鍵元器件的主要技術(shù)指標(biāo)和參數(shù)如下表 所示。設(shè)備名稱 反向型網(wǎng)絡(luò)安全隔離產(chǎn)品序號 元件名稱 主要技術(shù)指標(biāo)和參數(shù)1 內(nèi)外網(wǎng)嵌入式 CPU 控制單元 2 塊 MotorolaRisc 體系結(jié)構(gòu) CPU，主頻 350MHz2 綜合隔離支撐主板 1) 4 個 10/100M 網(wǎng)絡(luò)接口2) 1 個專用告警接口3) 1 個專用雙機接口4) 32MFlash 安全存貯單元5) 4 片 32bits 高速 FIFO傳輸芯片6) 128KSRAM 安全存儲單元3 電力專用密碼處理單元 1) 對稱密碼處理芯片SSX062) 非對稱 RSA 運算處理芯片3) 硬件隨機數(shù)發(fā)生器4 電源 雙電源結(jié)構(gòu)，40W ，3 輸出（12V、5V、）5 智能 IC 卡讀寫器單元 智能 IC 卡讀寫器，帶 2 張32K 智能認證卡6 機箱 標(biāo)準(zhǔn) 1U，尺寸( 長寬高):430 毫米金屬烤漆，高強度鋼板表 反向型網(wǎng)絡(luò)安全隔離產(chǎn)品主要元器件技術(shù)指標(biāo)產(chǎn)品規(guī)格：材料：重負荷鋼散熱：兩個 35 毫米的散熱風(fēng)扇，帶空氣過濾網(wǎng)指示器：LED 電源指示燈﹑安全隔離設(shè)備狀態(tài)指示燈﹑網(wǎng)絡(luò)適配器狀態(tài)指示燈尺寸(長 寬高):430 毫米重量：5 千克電源:輸入電壓：220VAC177。20%輸入頻率：50HZ電源功耗：25W平均無故障時間(MTBF)60000 小時(100%負荷)工作環(huán)境:工作溫度：10176。55 176。存儲溫度：20176。80 176。工作濕度：5～95%，非冷凝存儲濕度：5～95%，非冷凝性能指標(biāo)：反向型： 100MLAN 環(huán)境下，數(shù)據(jù)包密文吞吐量 40Mbps(50 條安全策略，1024 字節(jié)報文長度)，1024 位模長， RSA 數(shù)字簽名速率 180 次/ 秒。 數(shù)據(jù)包轉(zhuǎn)發(fā)延遲：＜20ms（100％負荷） 滿負荷數(shù)據(jù)包丟棄率：0