SIS 产品介绍-20090824案例实例.ppt

功能 数据交换功能 文件交换 数据库同步 访问控制 身份认证 入侵检测 数据安全审查 安全浏览 FTP访问 邮件访问 数据库访问 定制TCP、UDP访问 代理访问功能 接入控制功能 高可用功能 双机热备 负载均衡 链路聚合 端口冗余 产品功能 安全管理 安全审计 系统管理 用户管理 任务策略及资源定义 网络管理 日志记录 日志审计 代理访问功能 Rquest Page 特点： 不需要更改现有应用系统，部署快捷、方便 支持浏览、邮件、FTP、数据库访问等应用 采用硬件隔离，内容检查过滤，访问控制、身份认证等策略，确保内部网络安全 以私有协议进行信息摆渡，保证传输数据的安全、可信； 完备的日志查询系统和系统监控 数据交换功能 内容 地址 格式 特点： 不需要更改现有应用系统，部署快捷、方便 支持文件和数据库传输 支持跨平台；支持主流数据库类型 支持第三方数据交换客户端，数据传输采用密文方式 完备的日志查询系统和系统监控 高可用性功能 双机热备 负载均衡 链路聚合 端口备份 特点： 设备互相冗余，降低了单点故障率，提高安全管理 保障业务持续运行，提供工作效率 接入控制功能 管理员分级 支持系统管理员、审计员、任务管理员等多种管理身份 管理方式 基于数字证书的HTTPS的Web方式管理 串口和SSH命令行管理方式 可Leadsec Manager进行集中管理 管理接口独立 内核级身份认证 -本地认证 -RADIUS认证 安全审计和访问控制机制 系统采用抗攻击的通用安全平台 SIS-3000 SE系列 FE系列 GE系列 GF系列 产品硬件平台 千兆，2U机箱，单电源 内网1个千兆电口，可扩展到2个 外网1个千兆电口，可扩展到4个； 分GE11和GE24型号 千兆主流产品，适合大、中型网络环境 千兆，2U机箱，双电源 内网1个千兆电口，2个千兆光口扩展槽 外网1个千兆电口，2个千兆光口扩展槽； 千兆高端产品，适合大中型网络环境 百兆，2U机箱，单电源 内网1个百兆电口，可扩展到2个百兆电口 外网1个百兆电口，可扩展到4个百兆电口 分FE11和FE24 百兆主流产品，适合大中型网络环境 内外网具备独立的管理口、HA口（双机热备）、串口 每个硬件平台可选择不同的功能模块 百兆，1U机箱，单电源 内网1个百兆电口，可扩展到2个百兆电口 外网1个百兆电口，可扩展到2个百兆电口 分SE11和SE22 百兆产品，适合中小型网络环境 安全浏览 数据库同步 访问 安全通道 邮件访问 文件交换 消息传输 FTP访问 SIS-3000软件模块 产品软件模块 安全定制访问 安全定制访问 产品资质 公安部销售许可证 国家信息安全认证产品 国家涉密产品检测认证 军用产品认证证书 软件 产品著作权登记 产品荣誉 高性能 高可靠性 高适用性 高安全性 联想网御网络安全隔离与信息交换系统SIS-3000 产品优势 产品优势高性能 ASIC并行处理技术 1 ASIC协议处理技术 2 双 摆 渡 传 输 技 术 3 链 路 聚 合 技 术 4 产品优势高安全性 安全的硬件隔离 1 安全的操作系统 2 多层次纵深防御 3 通用安全平台VSP 产品优势高可靠性 端口冗余 1 双机热备 2 负载均衡 3 产品优势高适应性 多网安全隔离功能 1 强大的数据同步功能 2 丰富的数据访问功能 3 统一安全引擎 4 市场情况 A类 天行网安TopWalk-GAp 、珠海伟思ViGap、网御神州SecSIS3600、上海金电FerryWay 、 B类 天融信TopRules 、深圳利谱TIPTOP、国保京泰iGap、盖特佳WJ、中网X-Gap C类 中铁信CopGap、北邮英科NetPorter、江苏意源IB-NPS2000 国家规定应用场合 中办发〔2002〕17号《国家信息化领导小组关于我国电子政务建设指导意见》中明确规定：“电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。政务内网主要是副省级以上政务部门的办公网，与副省级以下政务部门的办公网物理隔离。政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务业务和为需在内网上运行的业务”。 国家必威体育官网网址局发布的《计算机信息系统国际联网必威体育官网网址管理规定》中第二章第六条规定：“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网相联接，必须进行物理隔离”。 四种应用场合 A、不同的涉密网络之间 B、同一涉密网络的不同安全域之间 C、与互联网物理隔离的网络与秘密级网络之间 D、未与涉密网络连接的网络和互联网之间 应用范围 保护核心区域 横向数据交换 安全接入网络边界 * page*