华御网闸技术白皮书v3.doc

华御安全隔离与信息交换系统 技术白皮书V3.0 北京安盟信息技术有限公司 2009年05月 目 录 一、概述 - 3 - 1.1 产品背景 - 3 - 1.2 产品概述 - 5 - 1.3 产品定位 - 5 - 二、技术简介及参数 - 6 - 2.1 系统组成 - 6 - 2.2 硬件组成及参数 - 6 - 2.3 系统构架及工作原理 - 7 - 三、产品功能 - 10 - 3.1 业务功能 - 10 - 3.2 管理功能 - 14 - 3.3 高可用性功能 - 15 - 四、产品特点 - 16 - 4.1 高安全性 - 16 - 4.2 高吞吐率 - 16 - 4.3 高可靠性 - 16 - 4.4 高便利性 - 16 - 五、产品型号及性能参数 - 17 - 六、典型应用部署 - 18 - 6.1电子政务应用 - 18 - 6.2警务通应用 - 18 - 6.3旅馆业报备系统应用 - 19 - 6.4远程协同办公应用 - 19 - 6.5生产系统隔离应用 - 20 - 七、产品资质与执行标准 - 20 - 7.1 产品资质 - 20 - 7.2 执行标准 - 20 - 一、概述 北京安盟信息技术有限公司是一家专业从事信息系统安全管理、网络安全产品研发和销售，并提供整体解决方案的北京市高新技术企业及北京市科学技术委员会认定的软件企业，是国内率先提供“可持续发展网络安全整体解决方案”的网络安全服务商。 北京安盟信息技术有限公司位于被称为“中国硅谷”的中关村高科技园区上地信息产业基地。公司与军队系统信息安全研究部门以及国内外信息安全研究领域的众多权威机构建立战略合作关系，并且时刻紧跟国外网络安全方面的必威体育精装版技术，积极掌握国际、国内信息安全技术的必威体育精装版发展趋势，提出了一系列的安全体系设计思想和研究理念。北京安盟信息技术有限公司凭借在安全方面的技术实践经验和人员优势，通过设计实施一批国家重点工程，培养了一支技术过硬、品质过硬的高级专业科技队伍，研发出了具有自主知识产权的安全隔离与信息交换系统（以下简称为网闸）、防火墙、网络入侵检测、Web应用防护系统、网络行为审计系统等系列科研成果，为公司在信息系统安全设计、构建、实施、服务领域的发展奠定了坚实的技术基础。 由于北京安盟信息技术有限公司以用户需求为核心的技术支持、开发和服务的商业模式，雄厚的技术力量及其对网络安全市场深刻的理解，拥有了公安部、外交部、铁道部、航天部、国土资源部等一批重要客户。伴随着公司技术实力、规模、业绩和品牌影响力的快速增长，公司的研发生产的华御系列安全产品成功的应用于公安、政府、金融、电信、铁路、能源、制造、化工等领域，公司已成为各领域客户切实可信的网络安全产品供应商，不断取得良好的经济效益与社会效益的同时，得到了广大用户的一致好评。 1.1 产品背景 自上世纪90年代以来，信息技术迅猛发展，人们的生活、工作方式发生了巨大变革，信息网络的大规模应用极大提高了办公效率，从1995年开始，互联网在我国迅速普及，党和政府积极推进全国的数字化进程，使我国的数字化建设取得了突飞猛进的发展，经过多年建设，我国已建成具有相当规模的数字化网络，但随着网络的不断普及，安全问题日益增多，网络和信息安全问题成为威胁国家和政府安全的重大隐患。随着对安全问题的不断认识和了解，党和政府已将信息安全建设提到一个相当的高度上来，我国互联网建设的重点也从开始的组网、应用开发转移到现在的保障应用安全以及全面的信息监督、控制、管理体系的实现上来，从而构筑我国坚固的信息安全防护体系。安全隔离技术作为一项新兴的网络安全技术，在保障国家信息安全，尤其是政府、部队及重点行业等信息系统安全建设方面发挥了重要的作用。 随着互联网基础设施的不断完善，中国互联网进入了新的发展阶段，如何充分利用互联网改进工作方式、提高工作效率成为最主要的议题，因此党和政府积极推动“电子政务”工程的建设，希望实现各部门资源共享、协同办公，进而提高政府办公效率，同时实现政务公开并强化政务监管。电子政务建设需要将原本相互独立、相互隔离的各部门网络相互连接，实现适度资源共享和业务互动，同时，各部门、各单位也需要将政府内网的部分信息及业务向互联网公开，提供信息服务。在这种情况下，人们最关心的是如何确保数据安全和防止机要信息外泄，因为这些问题直接与国家安全、政府形象相关。可以毫不夸张地说，信息安全是电子政务建设的重中之重，但是在信息安全保障问题上，我们又面临这样问题：首先，仅依靠简单的、单一的安全措施，如防火墙、防病毒，根本无法满足电子政务建设的安全需求；其次，如果采取早期的隔离方式，如使用隔离卡，或是利用移动介质进行手动数据传递，这种低效率、低可靠性的解决方案也无法满足电子政务建设的业务需求，因此，用户需要具