【正文】 ? 導(dǎo)入將規(guī)則文件導(dǎo)入到隔離裝置。在規(guī)則配置完成后，點(diǎn)擊‘保存配置’按鈕，保存規(guī)則文件。然后點(diǎn)擊‘導(dǎo)入裝置’按鈕，將規(guī)則導(dǎo)入到隔離裝置的安全存儲(chǔ)區(qū)中。? 導(dǎo)出導(dǎo)出存儲(chǔ)在隔離裝置內(nèi)的規(guī)則配置文件。點(diǎn)擊‘裝置導(dǎo)出’按鈕，出現(xiàn)導(dǎo)出系統(tǒng)規(guī)則進(jìn)度條。導(dǎo)出規(guī)則成功后，系統(tǒng)會(huì)提示成功導(dǎo)出規(guī)則并保存，此時(shí)規(guī)則文件保存在配置終端的內(nèi)存中。? 載入載入存儲(chǔ)在配置終端上的規(guī)則配置文件。點(diǎn)擊‘本地加載’按鈕，彈出規(guī)則配置文件選擇對(duì)話框選擇正確的配置規(guī)則文件。方便的系統(tǒng)調(diào)試隔離裝置的配置管理界面中提供非常實(shí)用的系統(tǒng)診斷工具，用來診斷隔離裝置與網(wǎng)絡(luò)的連接是否正常。主要包括 Ping 診斷命令和系統(tǒng)狀態(tài)監(jiān)視。1) Ping 診斷命令：“診斷命令”提供了“ping” 命令。由于隔離裝置沒有 TCP/IP 協(xié)議棧，所以這個(gè)命令不是 Unix/Linux 下常用的調(diào)試網(wǎng)絡(luò)的命令，而是采用專用報(bào)文構(gòu)造的一個(gè)仿 ping命令，用來診斷隔離裝置是否與內(nèi)外網(wǎng)絡(luò)物理連接正常。圖 19XPING 調(diào)試界面2) 系統(tǒng)狀態(tài)監(jiān)視：SysKeeper2022 反向隔離具備完備的系統(tǒng)狀態(tài)監(jiān)視。具備專用安全日志存儲(chǔ)單元，可以對(duì)日志進(jìn)行存儲(chǔ)備份。配置管理軟件支持本地導(dǎo)出近期日志和歷史日志并分析，點(diǎn)擊導(dǎo)航欄或者菜單中的”導(dǎo)出當(dāng)前日志并分析”或“導(dǎo)出歷史日志并分析” ，則將從裝置中載入加密日志并自動(dòng)解密分析其內(nèi)容，為安全審計(jì)提供基礎(chǔ)數(shù)據(jù)源。圖 20 日志分析界面 嚴(yán)格的身份認(rèn)證SysKeeper2022 網(wǎng)絡(luò)安全隔離裝置支持設(shè)置不同的用戶類別：系統(tǒng)管理員、管理員、和普通用戶等。通過身份認(rèn)證機(jī)制，控制不同用戶對(duì)安全隔離設(shè)備的操作權(quán)限。如系統(tǒng)管理員可以增加、刪除、修改隔離裝置的配置規(guī)則，可以增加或刪除隔離裝置的普通用戶，可以查詢隔離裝置的日志等；普通用戶只可以查看隔離裝置的配置規(guī)則和日志等。針對(duì)不同的應(yīng)用，SysKeeper2022 安全隔離裝置(反向型)支持采用基于 標(biāo)準(zhǔn)的PKI 認(rèn)證機(jī)制(數(shù)字簽名技術(shù))實(shí)現(xiàn)對(duì)不同應(yīng)用的認(rèn)證，保證了數(shù)據(jù)傳輸機(jī)密性、完整性和不可否認(rèn)性。五、安全隔離連接方式南瑞 SysKeeper2022 反向型網(wǎng)絡(luò)安全隔離產(chǎn)品標(biāo)準(zhǔn)配置為內(nèi)網(wǎng)網(wǎng)絡(luò)端口 2 個(gè)、外網(wǎng)網(wǎng)絡(luò)端口 2 個(gè)，網(wǎng)絡(luò)端口可以根據(jù)用戶需求進(jìn)行擴(kuò)展，最大支持內(nèi)網(wǎng) 4 個(gè)網(wǎng)絡(luò)端口、外網(wǎng) 4 個(gè)網(wǎng)絡(luò)端口，支持端口冗余。傳輸模式支持：? 單進(jìn)單出? 雙進(jìn)單出? 雙進(jìn)雙出? 雙網(wǎng)雙機(jī)網(wǎng)絡(luò)安全隔離裝置透明支持連接路由器、交換機(jī)、集線器或者直接和網(wǎng)關(guān)機(jī)連接。 單 進(jìn) 單 出在 I/II 區(qū)與 III 區(qū)的區(qū)內(nèi)交換機(jī)之間使用一臺(tái)南瑞反向安全隔離產(chǎn)品，實(shí)現(xiàn)內(nèi)、外網(wǎng)單向隔離，如下圖所示。此配置為標(biāo)準(zhǔn)接入方式。隔離裝置的其它網(wǎng)絡(luò)接口可以用于端口冗余備份。圖 21　單進(jìn)單出 雙 進(jìn) 單 出在 I/II 區(qū)的兩個(gè)不同應(yīng)用系統(tǒng)可以同時(shí)接入南瑞反向安全隔離裝置的 eth0 與 eth1網(wǎng)絡(luò)接口，實(shí)現(xiàn)內(nèi)、外網(wǎng)“雙進(jìn)單出”隔離，如下圖所示。此配置也可以支持雙網(wǎng)隔離，即內(nèi)網(wǎng)為雙網(wǎng)方式，與外網(wǎng)的通信網(wǎng)關(guān)機(jī)進(jìn)行通信。類似，也可以實(shí)現(xiàn)“單進(jìn)雙出”隔離。采用這種接入方式，節(jié)約了用戶投資，增加了接入方式的靈活性。圖 22　單進(jìn)雙出 雙 進(jìn) 雙 出在某些特殊的場(chǎng)合，支持用戶將兩套完全獨(dú)立的系統(tǒng)同時(shí)接入南瑞反向安全隔離裝置，在安全隔離裝置內(nèi)部，兩套系統(tǒng)實(shí)現(xiàn)了物理上的通道隔離。同時(shí)我們?cè)谲浖喜捎脭?shù)據(jù)流控技術(shù)，可以優(yōu)先保證實(shí)時(shí)數(shù)據(jù)的快速轉(zhuǎn)發(fā)。圖 23　雙進(jìn)雙出 雙 網(wǎng) 雙 機(jī)南瑞 SysKeeper2022 安全隔離裝置內(nèi)網(wǎng)單元具備兩個(gè)獨(dú)立的 10/100M 自適應(yīng)網(wǎng)絡(luò)接口，外網(wǎng)單元具備兩個(gè)獨(dú)立的 10/100M 自適應(yīng)網(wǎng)絡(luò)接口，同時(shí)具備完全獨(dú)立的雙機(jī)熱備接口，完全支持雙網(wǎng)雙機(jī)互聯(lián)模式。通過在 I/II 區(qū)與 III 區(qū)的區(qū)內(nèi)交換機(jī)之間使用兩臺(tái)配置相同的南瑞反向安全隔離裝置實(shí)現(xiàn)雙網(wǎng)雙機(jī)冗余，從而具有雙網(wǎng)故障恢復(fù)功能。雙機(jī)熱備時(shí)，一個(gè)隔離設(shè)備作為主用設(shè)備，另一個(gè)作為備用設(shè)備。兩個(gè)設(shè)備的配置相同，而且運(yùn)行相同的軟件版本。故障恢復(fù)線纜將兩個(gè)網(wǎng)絡(luò)安全設(shè)備的故障恢復(fù)接口連接在一起，使兩個(gè)設(shè)備能實(shí)現(xiàn)配置同步和鏈路狀態(tài)信息同步，這樣，當(dāng)主用設(shè)備出現(xiàn)故障（包括掉電、連接的網(wǎng)絡(luò)線路至少有一根出現(xiàn)故障）時(shí)，備用設(shè)備無需中斷網(wǎng)絡(luò)連接和破壞安全性就能接替主用設(shè)備的工作。反向隔離示意圖如下：圖 24 反向安全隔離裝置雙網(wǎng)雙機(jī)部署示意圖六、認(rèn)證證書 密碼管理局技術(shù)鑒定 單向連接隔離專利證書 公安部檢驗(yàn)報(bào)告 公安部銷售許可證 型式試驗(yàn)檢驗(yàn)報(bào)告 電磁兼容檢測(cè)報(bào)告 解放軍信息安全測(cè)評(píng)認(rèn)證中心報(bào)告 國(guó)家電力調(diào)度通信中心檢測(cè)證明（反向型）七、安全隔離裝置硬件指標(biāo)南瑞 SysKeeper2022 反向型網(wǎng)絡(luò)安全隔離設(shè)備關(guān)鍵元器件的主要技術(shù)指標(biāo)和參數(shù)如下表 所示。設(shè)備名稱 反向型網(wǎng)絡(luò)安全隔離產(chǎn)品序號(hào) 元件名稱 主要技術(shù)指標(biāo)和參數(shù)1 內(nèi)外網(wǎng)嵌入式 CPU 控制單元 2 塊 MotorolaRisc 體系結(jié)構(gòu) CPU，主頻 350MHz2 綜合隔離支撐主板 1) 4 個(gè) 10/100M 網(wǎng)絡(luò)接口2) 1 個(gè)專用告警接口3) 1 個(gè)專用雙機(jī)接口4) 32MFlash 安全存貯單元5) 4 片 32bits 高速 FIFO傳輸芯片6) 128KSRAM 安全存儲(chǔ)單元3 電力專用密碼處理單元 1) 對(duì)稱密碼處理芯片SSX062) 非對(duì)稱 RSA 運(yùn)算處理芯片3) 硬件隨機(jī)數(shù)發(fā)生器4 電源 雙電源結(jié)構(gòu)，40W ，3 輸出（12V、5V、）5 智能 IC 卡讀寫器單元 智能 IC 卡讀寫器，帶 2 張32K 智能認(rèn)證卡6 機(jī)箱 標(biāo)準(zhǔn) 1U，尺寸( 長(zhǎng)寬高):430 毫米金屬烤漆，高強(qiáng)度鋼板表 反向型網(wǎng)絡(luò)安全隔離產(chǎn)品主要元器件技術(shù)指標(biāo)產(chǎn)品規(guī)格：材料：重負(fù)荷鋼散熱：兩個(gè) 35 毫米的散熱風(fēng)扇，帶空氣過濾網(wǎng)指示器：LED 電源指示燈﹑安全隔離設(shè)備狀態(tài)指示燈﹑網(wǎng)絡(luò)適配器狀態(tài)指示燈尺寸(長(zhǎng) 寬高):430 毫米重量：5 千克電源:輸入電壓：220VAC177。20%輸入頻率：50HZ電源功耗：25W平均無故障時(shí)間(MTBF)60000 小時(shí)(100%負(fù)荷)工作環(huán)境:工作溫度：10176。55 176。存儲(chǔ)溫度：20176。80 176。工作濕度：5～95%，非冷凝存儲(chǔ)濕度：5～95%，非冷凝性能指標(biāo)：反向型： 100MLAN 環(huán)境下，數(shù)據(jù)包密文吞吐量 40Mbps(50 條安全策略，1024 字節(jié)報(bào)文長(zhǎng)度)，1024 位模長(zhǎng)， RSA 數(shù)字簽名速率 180 次/ 秒。 數(shù)據(jù)包轉(zhuǎn)發(fā)延遲：＜20ms（100％負(fù)荷） 滿負(fù)荷數(shù)據(jù)包丟棄率：0