网神 SecSIS 3600系列安全隔离与信息交换系统.pdfVIP

网神SecSIS3600系列安全隔离与信息交换系统

一、产品介绍

随着技术的发展和Internet的普及，不仅带来了信息共享，也带来了黑客、病毒等不安全因素。一些

行业和机构中，公网的连接安全依赖防火墙设定的策略，但在机构内部也存在进一步必威体育官网网址数据要求，所以

应运而生了保护这部分数据的安全隔离与信息交换系统（简称网闸）。

为了保护涉密网络的安全性，依靠自身在安全领域的技术和理念优势，网御神州开发出了安

全、高效、灵活的网闸，实现了在物理隔离网络下信息的安全流转。网神SecSIS3600系列网闸

部署在涉密网和内网之间，不仅能实现涉密网和内网的完全物理隔离，而且可以实现二者间的信

息交换。网神SecSIS3600系列网闸，可为政府、军队、网站和企业级用户提供方便、快速、灵

活、稳定的网络安全解决方案，在保持原有的网络架构上轻松、快速地构建自己的安全网络或安

全通道。

一、产品亮点

1.安全高效的数据传输体系结构

网神SecSIS3600系列网闸具有自主研发的内外主机系统间的安全检测与控制处理单元，采

用专有电路设计的双通道高速数据交换卡，实现了独立的硬件交换控制逻辑，不仅保证了内外主

机系统之间数据交换的机密性、完整性和可信性，而且在保证安全性的同时，提供更好的处理性

能（延时20s），能够适应各种复杂网络环境对隔离应用的需求。网神SecSIS3600系列网闸在

内外主机系统间采用专有协议，阻断网络连接，不仅使得信息网络的抗攻击能力大大增强，而且

有效地防范了信息外泄事件的发生。

2.可靠的冗余和均衡架构

网神SecSIS3600系列网闸基于可靠性的考虑，通过双击热备等技术保证了在网络或设备故

障时，业务的不间断运行。在网络流量较大时，也可能会造成业务不可用或和响应速度下降，网

神SecSIS3600系列网闸支持多台设备的负载均衡（最多支持32台），最大限度的提升了网络的

可用性。

3.先进的数据库同步技术

网闸常会应用在数据库服务器的环境中，为了实现数据库同步，一般情况下都需要在内、外

网数据库服务器上安装数据库同步软件，这不仅增加了部署的费用，而且也大大增加了部署和实

施的难度。网神SecSIS3600系列网闸采用先进的同步技术，无需在内、外网数据库服务器上安

装第三方同步软件，减少因安装第三方同步软件造成对数据库影响的可能性，还可提供对数据库

用户的细粒度控制，为用户提供了性价比极高的数据库同步解决方案。

4.灵活的多协议和应用支持

网神SecSIS3600系列网闸功能丰富，可支持多种协议、多种应用，信息不仅可以单向流动，

也可在内外网间双向流动。根据不同用户的应用需求，网神SecSIS3600系列网闸不但提供标准

的信息交流服务，如文件交换、安全浏览、邮件交换、数据库同步等，还提供二次开发API接口，

以满足众多专业应用系统的安全数据交换需要。还可依据用户应用系统特征，定制相应的协议检

查模块，对行业专有应用协议及相应数据格式进行定制分析，确保只有符合组织安全策略的数据

可通过网闸进行传递，真正实现按需通过的安全目标，提升整体安全水平。

二、典型应用

1、数据库安全同步解决方案

网神SecSIS3600安全隔离与信息交换系统，在核心数据库服务器和外部不可信网络间实现

安全隔离，则来自互联网的用户只能通过Web服务器访问到前置数据库服务器。根据安全策略定

时将前置数据库和核心数据库的内容进行步，既可满足对外服务的要求又提供了安全保障。这种

方式强化了应用层的安全控制，可有效防止TCP/IP数据包穿越网络到达核心数据库服务器，大大

增强了系统的安全性，为电子政务的有效开展提供了可靠的保证。

在政务工程中，均是按照分别建设内网、外网和公共网设计的，但政务内网、政务外网、公

共服务网的网络环境，都是采用TCP/IP协议而建立的，该协议以开放和自由为基础，从协议规划、

服务模式、网络管理等方面均缺乏安全性设计，所以电子政务信息系统就存在着先天的安全隐患，

利用网神安全隔离与信息交换系统，能保证政务内网、政务外网、公共服务网之间安全隔离。

2、安全文件交换解决方案

网神SecSIS3600安全隔离与信息交换系统，由安全管理员制定相应的信息交换策略