| 产品介绍

安全隔离技术的工作原理是使用带有多种控制功能的固态开关读写介质连接两个独立的主机系统，模拟人工在两个隔离网络之间的信息交换。其本质在于：两个独立主机系统之间，不存在通信的物理连接和逻辑连接，不存在依据TCP/IP协议的信息包转发，只有格式化数据块的无协议“摆渡”。被隔离网络之间的数据传递方式采用完全的私有方式，不具备任何通用性。

安全隔离与信息交换系统两侧网络之间所有的TCP/IP连接在其主机系统上都要进行完全的应用协议还原，还原后的应用层信息根据用户的策略进行强制检查后，以格式化数据块的方式通过隔离交换矩阵进行单向交换，在另外一端的主机系统上通过自身建立的安全会话进行最终的数据通信，即实现“协议落地、内容检测”。这样，既从物理上隔离、阻断了具有潜在攻击可能的一切连接，又进行了强制内容检测，从而实现高级别的安全。

| 产品特点

1、高安全的架构设计

提出“2＋1”系统架构，不是多主机架构或双主机架构。

● 安全的“2＋1”的系统架构：“内网主机”＋“交换隔离矩阵”＋“外网主机”；

● 内/外网主机专用的自主知识产权的操作系统VSP，固化于硬件中，防篡改；

● 安全的内外网独立管理机制；

2、高速隔离交换性能

突破网闸性能瓶颈

● 高速的安全隔离芯片和交换芯片，有效提高交换性能；

● 系统内部的并行处理、线程池等技术，提高了内容检查、过滤、协议分析、病毒扫描等效率；

专业级的数据安全

高效的病毒扫描和细粒度的内容过滤技术，打造数据安全专家。

● 智能的全文内容过滤引擎

统一安全引擎：对隔离交换报文进行全文数据还原，对用户登录、命令请求、文本系统、协议格式等实施深度检测和过滤，并支持对特定应用协议标签的检测控制；

智能黑白名单：针对文件名、命令、域名等内用进行严格控制，创建黑名单和白名单任务策略，拦截各种非法数据报文，保证数据的安全性；

安全访问控制：针对数据库和文件数据，通过访问用户身份识别，保证数据不被非法访问和传递；

分级分权管理：针对不同用户操作，系统提供了分级别管理机制，根据最小化用户权限的原则，使不同用户管理配置不同的任务，最大程度保障用户使用的安全。

● 高效的病毒过滤技术

自主研发的防病毒引擎，获得网络防病毒技术专利，结合了特征值检测和启发式检测，高效过滤多种形式的病毒。

3、广泛的应用适用性

10多个应用模块，满足用户通用需求，10多个行业深入研究，支撑用户定制需求。

● 功能模块

文件同步、数据库同步、FTP访问、数据库访问、邮件传输、安全浏览、工业模块、工业采集模块、视频传输、消息传输、安全通道、定制访问等。

● 定制案例

电子政务、税务、公安、医院等。

多网隔离：满足多种网络形式接入，比如“一对一、一对多、多对一”的网络隔离。

| 产品规格

1	商品名称	网御安全隔离与信息交换系统V1.0 SIS-3000-G6150Z-HG-HA	网御安全隔离与信息交换系统V1.0 SIS-3000-G7650Z-HG	网御安全隔离与信息交换系统V1.0 SIS-3000-G2150Z-FT-HA	网御安全隔离与信息交换系统V1.0 SIS-3000-G8650Z-HG
2	机箱规格	2U	2U	2U	2U
3	网络层吞吐量	1Gbps	5Gbps	400Mbps	10Gbps
4	最大并发连接数	20万	60万	10万	100万
5	端口配置	16个千兆电口，8个千兆光口。	16个千兆电口，16个千兆光口， 4个万兆光口。	12个千兆电口，4个Combo口。	16个千兆电口，16个千兆光口， 8个万兆光口。
6	最大支持千兆电口数量	48	32	28	32
7	最大支持千兆光口数量	40	32	20	32
8	最大支持万兆光口数量	0	12	0	16
9	CPU品牌型号	海光C86-3G	海光2号C86-3250	飞腾腾珑E2000	海光2号C86-3250
10	操作系统品牌	银河麒麟V10	银河麒麟V10	银河麒麟V10	银河麒麟V10
11	内存配置	8G	8G	8G	8G
12	硬盘配置	64G	64G	64G	64G
13	电源配置	冗余电源，350W	冗余电源，350W	冗余电源，150W	冗余电源，350W