【正文】 數(shù)據(jù)包轉(zhuǎn)發(fā)延遲：＜20ms（100％負(fù)荷） 滿負(fù)荷數(shù)據(jù)包丟棄率：0。80 176。55 176。設(shè)備名稱 反向型網(wǎng)絡(luò)安全隔離產(chǎn)品序號 元件名稱 主要技術(shù)指標(biāo)和參數(shù)1 內(nèi)外網(wǎng)嵌入式 CPU 控制單元 2 塊 MotorolaRisc 體系結(jié)構(gòu) CPU，主頻 350MHz2 綜合隔離支撐主板 1) 4 個 10/100M 網(wǎng)絡(luò)接口2) 1 個專用告警接口3) 1 個專用雙機(jī)接口4) 32MFlash 安全存貯單元5) 4 片 32bits 高速 FIFO傳輸芯片6) 128KSRAM 安全存儲單元3 電力專用密碼處理單元 1) 對稱密碼處理芯片SSX062) 非對稱 RSA 運(yùn)算處理芯片3) 硬件隨機(jī)數(shù)發(fā)生器4 電源 雙電源結(jié)構(gòu)，40W ，3 輸出（12V、5V、）5 智能 IC 卡讀寫器單元 智能 IC 卡讀寫器，帶 2 張32K 智能認(rèn)證卡6 機(jī)箱 標(biāo)準(zhǔn) 1U，尺寸( 長寬高):430 毫米金屬烤漆，高強(qiáng)度鋼板表 反向型網(wǎng)絡(luò)安全隔離產(chǎn)品主要元器件技術(shù)指標(biāo)產(chǎn)品規(guī)格：材料：重負(fù)荷鋼散熱：兩個 35 毫米的散熱風(fēng)扇，帶空氣過濾網(wǎng)指示器：LED 電源指示燈﹑安全隔離設(shè)備狀態(tài)指示燈﹑網(wǎng)絡(luò)適配器狀態(tài)指示燈尺寸(長 寬高):430 毫米重量：5 千克電源:輸入電壓：220VAC177。故障恢復(fù)線纜將兩個網(wǎng)絡(luò)安全設(shè)備的故障恢復(fù)接口連接在一起，使兩個設(shè)備能實(shí)現(xiàn)配置同步和鏈路狀態(tài)信息同步，這樣，當(dāng)主用設(shè)備出現(xiàn)故障（包括掉電、連接的網(wǎng)絡(luò)線路至少有一根出現(xiàn)故障）時，備用設(shè)備無需中斷網(wǎng)絡(luò)連接和破壞安全性就能接替主用設(shè)備的工作。雙機(jī)熱備時，一個隔離設(shè)備作為主用設(shè)備，另一個作為備用設(shè)備。圖 23　雙進(jìn)雙出 雙 網(wǎng) 雙 機(jī)南瑞 SysKeeper2022 安全隔離裝置內(nèi)網(wǎng)單元具備兩個獨(dú)立的 10/100M 自適應(yīng)網(wǎng)絡(luò)接口，外網(wǎng)單元具備兩個獨(dú)立的 10/100M 自適應(yīng)網(wǎng)絡(luò)接口，同時具備完全獨(dú)立的雙機(jī)熱備接口，完全支持雙網(wǎng)雙機(jī)互聯(lián)模式。圖 22　單進(jìn)雙出 雙 進(jìn) 雙 出在某些特殊的場合，支持用戶將兩套完全獨(dú)立的系統(tǒng)同時接入南瑞反向安全隔離裝置，在安全隔離裝置內(nèi)部，兩套系統(tǒng)實(shí)現(xiàn)了物理上的通道隔離。類似，也可以實(shí)現(xiàn)“單進(jìn)雙出”隔離。圖 21　單進(jìn)單出 雙 進(jìn) 單 出在 I/II 區(qū)的兩個不同應(yīng)用系統(tǒng)可以同時接入南瑞反向安全隔離裝置的 eth0 與 eth1網(wǎng)絡(luò)接口，實(shí)現(xiàn)內(nèi)、外網(wǎng)“雙進(jìn)單出”隔離，如下圖所示。此配置為標(biāo)準(zhǔn)接入方式。傳輸模式支持：? 單進(jìn)單出? 雙進(jìn)單出? 雙進(jìn)雙出? 雙網(wǎng)雙機(jī)網(wǎng)絡(luò)安全隔離裝置透明支持連接路由器、交換機(jī)、集線器或者直接和網(wǎng)關(guān)機(jī)連接。針對不同的應(yīng)用，SysKeeper2022 安全隔離裝置(反向型)支持采用基于 標(biāo)準(zhǔn)的PKI 認(rèn)證機(jī)制(數(shù)字簽名技術(shù))實(shí)現(xiàn)對不同應(yīng)用的認(rèn)證，保證了數(shù)據(jù)傳輸機(jī)密性、完整性和不可否認(rèn)性。通過身份認(rèn)證機(jī)制，控制不同用戶對安全隔離設(shè)備的操作權(quán)限。配置管理軟件支持本地導(dǎo)出近期日志和歷史日志并分析，點(diǎn)擊導(dǎo)航欄或者菜單中的”導(dǎo)出當(dāng)前日志并分析”或“導(dǎo)出歷史日志并分析” ，則將從裝置中載入加密日志并自動解密分析其內(nèi)容，為安全審計(jì)提供基礎(chǔ)數(shù)據(jù)源。圖 19XPING 調(diào)試界面2) 系統(tǒng)狀態(tài)監(jiān)視：SysKeeper2022 反向隔離具備完備的系統(tǒng)狀態(tài)監(jiān)視。1) Ping 診斷命令：“診斷命令”提供了“ping” 命令。方便的系統(tǒng)調(diào)試隔離裝置的配置管理界面中提供非常實(shí)用的系統(tǒng)診斷工具，用來診斷隔離裝置與網(wǎng)絡(luò)的連接是否正常。? 載入載入存儲在配置終端上的規(guī)則配置文件。點(diǎn)擊‘裝置導(dǎo)出’按鈕，出現(xiàn)導(dǎo)出系統(tǒng)規(guī)則進(jìn)度條。然后點(diǎn)擊‘導(dǎo)入裝置’按鈕，將規(guī)則導(dǎo)入到隔離裝置的安全存儲區(qū)中。? 導(dǎo)入將規(guī)則文件導(dǎo)入到隔離裝置。當(dāng)用戶對隔離裝置的規(guī)則配置完成后，點(diǎn)擊‘保存配置’按鈕，提示用戶已保存的規(guī)則總數(shù)并將規(guī)則文件保存在配置終端內(nèi)存中。修改完畢后，點(diǎn)擊‘修改’按鈕確認(rèn)修改。選擇要復(fù)制的規(guī)則，點(diǎn)擊‘復(fù)制’按鈕，會復(fù)制出一條與原規(guī)則相似的規(guī)則，所不同的是規(guī)則名稱。選擇要刪除的規(guī)則，點(diǎn)擊‘刪除’按鈕，則選定的規(guī)則將被刪除；如果需要刪除全部規(guī)則，點(diǎn)擊‘刪除全部’按鈕即可。選擇要修改的規(guī)則，修改規(guī)則中的參數(shù)后，點(diǎn)擊‘修改’按鈕，確認(rèn)修改；否則不會保存修改過的參數(shù)。當(dāng)用戶增加了新的規(guī)則后，點(diǎn)擊‘添加’按鈕即可將規(guī)則添加到配置軟件的規(guī)則隊(duì)列中。圖 17 配置管理界面規(guī)則配置界面如下圖所示。整個界面使用全中文化的設(shè)計(jì)，通過友好的圖形化界面，網(wǎng)絡(luò)管理員可以很容易地定制安全策略和對系統(tǒng)進(jìn)行維護(hù)管理。圖 15 綜合告警信息部署圖典型的系統(tǒng)的告警信息界面如下圖所示：包括 CPU、內(nèi)存的工況、通信流量信息、數(shù)據(jù)鏈路建立情況等。 綜合告警信息處理SysKeeper2022 網(wǎng)絡(luò)安全隔離裝置(反向型) 具備完善的監(jiān)控告警功能。雙機(jī)切換速度小于 1S，對隔離裝置兩端的設(shè)備完全透明，大大優(yōu)于其它品牌隔離裝置的切換速度。故障恢復(fù)線纜將兩個網(wǎng)絡(luò)安全設(shè)備的故障恢復(fù)接口連接在一起，使兩個設(shè)備能實(shí)現(xiàn)配置同步和鏈路狀態(tài)信息同步，這樣，當(dāng)主用設(shè)備出現(xiàn)故障（包括掉電、連接的網(wǎng)絡(luò)線路至少有一根出現(xiàn)故障）時，備用設(shè)備無需中斷網(wǎng)絡(luò)連接和破壞安全性就能接替主用設(shè)備的工作。雙機(jī)熱備時，一個隔離設(shè)備作為主用設(shè)備，另一個作為備用設(shè)備。支持靜態(tài)地址映射,為用戶提供一個全透明﹑安全﹑高效的安全隔離裝置。所謂虛擬 IP，就是在隔離設(shè)備中針對兩臺主機(jī)，虛擬出兩個 IP,內(nèi)網(wǎng)的主機(jī)被設(shè)備虛擬一個外網(wǎng)的 IP,這樣外網(wǎng)可以通過訪問這個虛擬 IP 達(dá)到訪問內(nèi)網(wǎng)的目的，相反外網(wǎng)的主機(jī)被虛擬一個內(nèi)網(wǎng)的 IP。配置界面如下圖所示。反向傳輸軟件客戶端界面如下圖所示。傳輸軟件支持平臺：外網(wǎng) NT、UNIX （Solaris、Alpha） ；內(nèi)網(wǎng)UNIX（ Solaris、Alpha） 、Linux、NT。通信協(xié)議報(bào)文格式示意圖如下：P=C＝圖 9 密文數(shù)據(jù)報(bào)文通信格式 提供配套文件傳輸軟件南瑞 SysKeeper2022 網(wǎng)絡(luò)安全隔離裝置（反向型）提供專用文件傳輸軟件，用于安全區(qū) III 到安全區(qū) I/II 的單向文件發(fā)送。設(shè)明文數(shù)據(jù)包為 P=IPHeader‖SDU；加密后的密文數(shù)據(jù)包為 C=IPHeader‖EDK(SDU)。支持的密碼算法主要包括：? 對稱密碼算法：電力專用密碼算法；? 公開密鑰算法：RSA 公鑰算法；? 散列算法：專用散列算法；? 保護(hù)算法：專用保護(hù)算法；安全強(qiáng)度方面：密碼算法通過國家主管部門審查批準(zhǔn)；整機(jī)安全性設(shè)計(jì)方案通過國家主管部門審查批準(zhǔn)；完善的系統(tǒng)保護(hù)措施；完善的密碼算法保護(hù)體制；完善的密鑰保護(hù)體制，密鑰不以明文方式出現(xiàn)在密碼卡外；完善的密鑰管理體制；提供三層密鑰管理體制；所有密碼