网神SecSIS 3600安全隔离与信息交换系统是新一代网络安全隔离产品。该产品采用千兆背板硬件架构系统吞吐量?R300M内部系统交换带宽>2G;内外网分别具有独立HA口实现双机热备及负载均衡,和独立的液晶显示屏显示产品品牌、型号、CPU/内存占用率、网络接口状态等信息。该产品采用专用硬件和模块化的工作组件设计,集成安全隔离、实时信息交换、协议分析、内容检测、访问控制、安全决策等多种安全功能为一体,适合部署于不同安全等级的网络间,在实现多个网络安全隔离的同时,实现高速的、安全的数据交换,提供可靠的信息交换服务。
网神SecSIS 3600安全隔离与信息交换系统可广泛应用于各级机关、公安、科研院校及民航、电力、石油、金融、证券、交通等网络环境,实现信息的安全交换。尤其适合于电子政务、网上工商、网上报税、网上报关、电子审批、政府信息系统管理等需要严格内外网隔离的应用环境。
网神SecSIS 3600安全隔离与信息交换系统采用模块化的系统结构设计,根据不同的应用环境,量身定制多个功能模块,以满足用户的不同需求。
功能模块 | 说明 |
文件交换模块 | 实现不同安全等级网络间文件的安全交换 |
数据库同步模块 | 通过灵活的同步机制,保证安全等级不同的网络中的数据库系统实现数据同步更新 |
数据库访问模块 | 保证在内外网隔离的环境下实现各种类型数据库的访问应用 |
FTP访问模块 | 保证在内外网隔离的环境下实现FTP的访问并上传下载数据 |
邮件访问模块 | 保证在内外网隔离的环境下实现安全的邮件收发,支持病毒检测功能;支持通过文件大小控制病毒查杀;支持超长邮件限定是否接受功能。 |
工控模块 | 保证在内外网隔离的环境下实现SCADA工业网络防护以及工业协议数据交换 |
安全浏览模块 | 保证在内外网隔离的环境下,内网用户安全浏览外网资源 |
定制模块 | 支持IPv4和IPv6双协议栈,保证在内外网隔离的同时实现TCP/UDP协议的定制交换 |
SSL通道模块 | 通过SSL通道模块,能够实现认证、加密、授权。认证保证终端用户访问身份的合法性、加密保证数据传输的安全性、授权保证终端用户访问业务系统的合法性、加之网闸固有的协议转换、双通道结构等众多安全特性,保证高安全域网络的安全性 |
Socks代理模块 | 通过Socks代理模块能够实现Socks4、Socks5等版本的代理,支持本地用户认证、radius等认证方式 |
流媒体应用模块 | 基于标准TCP/UDP的流媒体应用模块 |
告警中心 | 实时监测网闸各类资源运行情况,通过邮件、snmp等多种方式实时告警 |
日志审计 | 具有独立审计用户,支持标准Syslog、FTP日志审计方式,支持Syslog端口自定义。 |
安全防护 | 提供除自身隔离特性之外的安全防护,如:应用层过滤、访问控制、弱口令防护、入侵监测、抗攻击以及防病毒等安全防护功能 |
任务运行模块 | 支持任务运行时间控制 |