 |
安全产品 |
|
 |
防火墙 |
|
|
UTM |
|
|
IPS |
|
|
网 闸 |
|
|
IDS |
|
|
VPN |
|
|
SSL VPN |
|
|
防病毒网关 |
|
|
网络密码机 |
|
|
安全管理系统 |
|
|
|
|
产品优势
l 高安全性的“2+1”系统架构
系统硬件平台由内网主机系统、外网主机系统、隔离交换矩阵三部分组成；内网/外网主机系统分别具有独立的运算单元和存储单元，并以联想网御自主知识产权的VSP （Versatile Security Platform）通用安全平台作为系统支撑；隔离交换矩阵主要是基于LeadASIC安全隔离芯片和交换芯片及专有电路设计的双通道隔离交换模块，通过硬件控制逻辑自动完成自有协议的封装和数据交换，自动同步两侧控制逻辑，进行互斥的读写操作和数据完成性校验；整个过程完全依靠硬件电路实现，而无任何“软”控制，从而保证内外网数据的安全隔离与交换；基于VSP的高效协议处理和LeadASIC芯片的多路固化数据通道技术，分别解决了安全隔离网闸进行数据过滤和摆渡时性能低的业内难题，最大程度的满足了用户对高性能安全隔离网闸的需求。
l 多网隔离交换技术
基于VSP通用安全平台，可将外网主机系统的任一网口与隔离交换矩阵的一个或数个固化通道绑定，继而与内网主机系统的一个或数个网口绑定，从而实现一对一或一对多的网络隔离交换；同样地，外网主机系统的多个网口也可通过隔离交换矩阵与内网主机系统的一个网口建立多对一的网络隔离交换；内网主机系统和外网主机系统的各自网口间不允许互访。
l 全文内容过滤引擎应用
以USE（Uniform Secure Engine）统一安全引擎为基础，在集成了数据链路层系统管控的基础上，对隔离交换报文进行全文数据还原，对用户登录、命令请求、文本信息、协议格式等实施全文深度检测，并支持对特定应用层协议标签的检测控制，实现了对特定信息交换的多重内容安全管理，为网络间数据交换提供了“绿色通道”。
基于MRP（Multi-Layers Redundant Protocol）多重冗余协议实现多重冗余方案，支持自身端口冗余、链路聚合、双机热备、2~32台安全隔离网闸负载均衡，保障了用户网络和应用的高可靠性。
|
|
 |
用户登陆 |
|
|
|
|
|
用户登陆 |
|
|
|
|
