双向网闸-secsis 3600安全隔离与信息交换系统产品白皮书通用.pdfVIP

1.产品概述

网神SecSIS3600安全与信息交换系统能够有效实现内络的安全，数据只

能以专有数据块方式静态地在内络间进行“摆渡”，从而切断了内络之间的所有直接

连接，保证内数据能够安全、可靠地交换。该系统可广泛应用于、企业、、电

力等需要实施和数据交换的场合。

2.产品特点

安全高效的体系架构

网神SecSIS3600安全与信息交换系统采用“2+1”模块结构设计，即包括主机

模块、内网主机模块和交换模块。内、主机模块具有独立运算单元和单元，分别

连接可信及不可信网络，对请求进行预处理，以实现安全应用数据的剥离。交换模块

采用的双通道交换卡实现，通过内嵌的安全完成内主机模块间安全的数据交

换。内主机模块间不存在任何网络连接，因此不存在基于网络协议的数据转发。

的交换模块

网闸产品部件为交换模块，网神SecSIS3600安全与信息交换系统交换

模块基于安全设计，全硬件交换；网神交换模块是业界首家研发并使用高效PCI-

E接口的交换模块，此交换模块采用PCI-Ex4通道设计，单向最高带宽大约是10Gbps，消除

性能瓶颈；网神交换模块采用双通道通信机制，从可信网到非可信网的数据流与从非可信

网到可信网的数据流采用不同的数据通道，对通道的分离控制保证各通道的传输方向。

操作系统安全可靠

内主机模块采用的网神自主研发的多核并行安全加固操作系统SecOS2，此系统

具备强大的抗能力，内核经过特殊定制，实现强制性控制，保护自身进程及文件不被

篡改和破坏。

IPV4/IPV6双协议支持技术

网神网闸全面支持IPV4和IPV6双栈接入各类网络环境，支持通过IPV4和IPV6协议管

理网闸，无需改变现有网络设备和结构，即可实现IPV4和IPV6网络间的相互通信。

业界唯一安全高效的数据库同步技术

网神数据库同步模块，采用业界唯一内嵌数据库同步模块设计，数据库同步由网闸主动发

起并完成，不需要第软件支持。优势一：数据库同步请求完全由网闸主动发起，网闸无需

开发任何端口，更具安全性；优势二：无需在内外端机数据库服务器上安装任何软件，对数据

库服务器性能无任何影响，对数据库服务器本身运行的应用程序不存在任何兼容性问题。

业界唯一融合加密、认证、多安全技术于一身的网闸产品

网神网闸通过SSL通道客户端拨入，拨入链路通过SSL协议进行加密，认证通过后，

性、保证终端用户业务系统的、加之网闸固有的协议转换、双通道结构等众多

安全特性，最大程度保证高安全域网络的安全性。

强大的网络适应能力

网神网闸针对不同的软件模块具有多种部署方式，支持方式、透明方式等多种部署

方式，可以根据用户网络的特殊性采用不同的实现方式进行灵活部署。

深度应用层解析过滤能力

网神网闸针对HTTP协议、FTP协议、POP3协议、SMTP协议、TNS协议等多种应用层协议

进行深度解析及过滤，满足用户安全性需求。

深度应用层防御能力

网神网闸具有防功能模块，针对文件交换模块、FTP