安全隔離與信息交換系統(tǒng)（以下簡稱“安全隔離網(wǎng)閘”）基于“2+1”系統(tǒng)架構、專用芯片、USE統(tǒng)一安全引擎、MRP多重冗余協(xié)議，將安全性、高效性、智能性、可靠性完美結合。對數(shù)據(jù)在應用層細粒度安全過濾后，以自有協(xié)議方式在安全隔離網(wǎng)閘內(nèi)擺渡，徹底切斷了不同安全級別網(wǎng)絡間的任何連接，實現(xiàn)了高安全的隔離和實時的信息交換。

安全隔離網(wǎng)閘，按照軍標級設計要求，采用機箱加固結構、電磁屏蔽機箱、設備健康監(jiān)測指示燈、低嗓低耗SmartFan等多項技術，保障產(chǎn)品的高可靠性，為用戶提供高品質(zhì)產(chǎn)品。

現(xiàn)已成為國內(nèi)安全隔離網(wǎng)閘業(yè)內(nèi)技術最優(yōu)、產(chǎn)品線最全、市場占有率最高的領導廠商，已為政府、金融、交通、能源、教育等大行業(yè)提供了許多成熟的安全隔離解決方案。

 ● 高安全性的“2+1”系統(tǒng)架構

系統(tǒng)硬件平臺由內(nèi)網(wǎng)主機系統(tǒng)、外網(wǎng)主機系統(tǒng)、隔離交換矩陣三部分組成；內(nèi)網(wǎng)/外網(wǎng)主機系統(tǒng)分別具有獨立的運算單元和存儲單元，并以自主知識產(chǎn)權的VSP （Versatile Secure Platform）通用安全平臺作為系統(tǒng)支撐；隔離交換矩陣基于專用芯片技術，不受主機系統(tǒng)控制，獨立完成應用數(shù)據(jù)的封包、擺渡、拆包，從而實現(xiàn)內(nèi)外網(wǎng)之間的數(shù)據(jù)隔離交換?；赩SP的高效協(xié)議處理和芯片的多路固化數(shù)據(jù)通道技術，分別解決了安全隔離網(wǎng)閘進行數(shù)據(jù)過濾和擺渡時性能低的業(yè)內(nèi)難題，從而滿足了用戶對高性能安全隔離網(wǎng)閘的需求。

●  強大的數(shù)據(jù)交換能力和多業(yè)務應用支持技術

安全隔離網(wǎng)閘擁有強大的數(shù)據(jù)交換能力，以數(shù)據(jù)庫同步為例，安全隔離網(wǎng)閘支持Oracle、SQLServer、DB2、Sybase等主流數(shù)據(jù)庫間的同構、異構同步，支持單向、雙向同步，支持一到多、多到一的同步，支持靈活多樣的數(shù)據(jù)沖突處理機制，采用先進的數(shù)據(jù)容錯技術，保障數(shù)據(jù)同步的可靠性、穩(wěn)定性。安全隔離網(wǎng)閘有數(shù)據(jù)庫同步、文件同步、安全瀏覽、郵件傳輸、定制訪問、消息傳輸?shù)榷喾N功能模塊為用戶多種業(yè)務提供了豐富的應用支持。

● 高智能性的全文內(nèi)容過濾、高效病毒檢測技術

以USE（Uniform Security Engine）統(tǒng)一安全引擎為基礎，對隔離交換報文進行全文數(shù)據(jù)還原，對用戶登錄、命令請求、文本信息、協(xié)議格式等實施全文深度檢測，并支持特定應用層協(xié)議標簽的檢測控制，實現(xiàn)了對特定信息交換多重內(nèi)容安全管理，為網(wǎng)絡間數(shù)據(jù)交換提供了“綠色通道”。         

● 高可靠性的多重冗余解決方案

基于MRP（Multi-Layers Redundant Protocol）多重冗余協(xié)議實現(xiàn)多重冗余方案，支持自身端口冗余、雙機熱備、2~32臺安全隔離網(wǎng)閘負載均衡，保障了用戶網(wǎng)絡和應用的高可靠性。        

應用部署

    為了滿足電子政務和電子商務發(fā)展的需要，某些行業(yè)原封閉的業(yè)務專網(wǎng)急需與其它相關業(yè)務網(wǎng)或國際互聯(lián)網(wǎng)實現(xiàn)實時數(shù)據(jù)交換。但網(wǎng)絡外聯(lián)可能導致業(yè)務專網(wǎng)發(fā)生病毒泛濫、入侵攻擊、信息泄露等潛在的安全事故，因此網(wǎng)絡管理者面對著推進應用和引入安全威脅的矛盾抉擇?；赨TM和安全隔離網(wǎng)閘協(xié)同的網(wǎng)絡外聯(lián)安全隔離解決方案，可有效解決業(yè)務專網(wǎng)外聯(lián)時面臨的安全問題。

安全隔離解決方案示意圖

在外聯(lián)網(wǎng)絡與外網(wǎng)受理平臺之間，部署安全網(wǎng)關實現(xiàn)安全訪問控制、病毒檢測、入侵防御，也可根據(jù)不同外聯(lián)網(wǎng)的特性和外網(wǎng)受理平臺的穩(wěn)定性要求等因素，選擇部署的防火墻、防病毒網(wǎng)關、IPS等網(wǎng)關級安全產(chǎn)品；在業(yè)務專網(wǎng)與外網(wǎng)受理平臺之間，部署安全隔離網(wǎng)閘，實現(xiàn)了對數(shù)據(jù)內(nèi)容嚴格過濾和擺渡交換，從而滿足了業(yè)務專網(wǎng)外聯(lián)時的安全防護需求。安全隔網(wǎng)閘已經(jīng)為以下行業(yè)應用提供了安全、高效、可靠的安全隔離數(shù)據(jù)交換服務：