产品概述
东软NetEye安全隔离与信息交换系统信创版本产品凭借多年在安全行业的技术积累,搭载全新的国产飞腾芯片及银河麒麟操作系统,在继承传统产品技术优势的基础上,实现软件与国产操作系统的超融合,大大提高了产品安全性和可靠性。由内、外网处理单元与数据交换单元三部分组成,并采用专用隔离芯片,使安全数据交换单元在内外网主机间按照指定的周期进行安全数据的摆渡。从而在保证内外网隔离的情况下,实现可靠的数据交换,用户只需依据自身业务特点定制合适的安全策略既可实现内外网络进行安全数据通信,保证客户应用的方便性。为用户构建一套高安全标准的软硬件系统。
应用价值
东软NetEye安全隔离与信息传输系统信创版本内、外网单元主机均采用安全操作系统,分别独立完成网络协议的终止。内、外网单元之间只能通过采用非网式专有安全通道进行间歇性数据传递,内外网无法直接建立任何的协议会话,从而阻断以共同协议为载体的风险传递。
产品亮点
多重隔离
采用专用的安全通道进行内外网信息交换,业务数据通过物理隔离、协议隔离、内容隔离等措施使外网网络数据及有害数据信息无法进入内网。采用双重全防护机制,白名单的防护机制保护客户业务系统免于遭受各种已知安全风险及未知安全隐患,内嵌的防病毒、入侵检测引擎为用户提供第二层保护,识别已发现的各种病毒和入侵时示警并记录日志。
功能完善
产品内置各类应用支持模块,包括邮件模块、视频交换模块、数据库访问模块、数据库同步模块、文件交换模块、OPC模块、MODBUS模块、WINCC模块、组播代理模块等多种协议。
高安全性
采用多核多线程运行操作系统及高效的数据定位算法,来保证低延迟,数据的准确性、高效性。专用的安全通道进行内外网信息交换,业务数据通过物理隔离、协议隔离、内容隔离等措施使外网网络数据及有害数据信息无法进入高安全域内。
高可靠性
在硬件结构上采用专用安全主板设计,进一步提高了隔离系统的可靠性,可在超重负荷的环境下长期稳定运行。双机热备的部署方式可使系统抵抗灾难性损坏时的可靠性成倍提高。
方便灵活
提供了一套适合多数网络环境的常用安全策略,管理员用户只需要将设备对应的IP地址修改为实际网络中分配的IP地址即可。管理用户及访问用户以及众多的日志审计记录均实现可导入导出操作,大大加强的东软网闸的便利性与可操作性。支持透明模式、代理模式、路由模式,可适用各种网络环境的变化要求。
应用场景
产品规格
产品型号 | NGAP5000 |
产品形态 | 2U |
接口规格 | 6个千兆电口+4SFP |
扩展槽 | 1个插拔扩展槽 |
电源 | 双冗余电源 |
硬件 | 飞腾处理器 |
操作系统 | 银河麒麟 |