企业产品 - 无锡宏创盛安科技有限公司
欢迎来到无锡宏创盛安科技有限公司!
联系我们

咨询热线:

0510-8273 5888

地址:无锡市梁溪区清扬路99号数码大
   厦518室
电话:0510-8273 5888
传真:0510-8505 9010
邮箱:support@hinfose.com

Product企业产品

隔离网闸

简介

        随着计算机网络应用的普及和网络安全意识的提高,越来越多的政府、军队、公安、法院、医疗、金融、交通等要害部门按照不同数据安全级别划分了不同网络安全域。不同的网络安全域中应实施不同的安全防护,同时在不同级别的安全域之间需要经常交换信息,为了满足各类应用的需要,按照相对安全和适当便利的原则,就需要安全隔离和信息交换设备。宏创盛安公司研发了基于国产CPU的隔离网闸系统,该设备属“2+1”系统,由内端机、外端机、专有隔离系统(专有硬件)三部分组成。内端机和外端机分别具有独立的存储和运算单元,并具有独立总线;内外端机之间采用了具有互斥效果的硬件隔离系统进行连接。操作系统采用了宏创盛安自主知识产权的安全操作系统,为网络隔离和信息交换系统提供全方位的安全保护。该设备采用高速专用硬件处理设备,使系统具有极高的数据吞吐能力。内网主机和外网主机是内部网络和外部网络通用TCP/IP协议的终点,各自的网络协议在隔离系统实现剥离和重建,内部网络和外部网络不可向对方延伸。所有通过数据流都从TCP/IP协议包中剥离,还原为应用层数据,应用层数据通过专用硬件和专用通信协议发送给隔离系统进行安全控制和审查。

X86 CPU型

国产CPU型

产品特点

1、“2+1”系统,内端机、摆渡中转站、外端机;
2、专用FPGA硬件,高速电子开关切换,实现数据高速实时交换;
3、提供逻辑隔离网络不同网段之间的文件摆渡;
4、提供逻辑隔离网络之间基于TCP、UDP协议的数据通信;
5、支持应用协议格式解析和过滤;
6、支持内容关键字过滤;
7、在千兆带宽环境下平均传输速率可达600Mb/s,可扩展7Gbps;
8、支持10G以上的大文件传输,自动校验数据完整性,传输可靠;
9、支持数据整形,数据传输速度稳定,支持断点续传;
10、自身安全性高,能够抵御各类基于网络通用协议漏洞的攻击和多数基于操作系统漏洞的攻击;
11、部署方便,可以同时支持多个网段之间的数据交换;
12、操作使用简单,能够自动检查故障恢复状态,进行数据延迟重发;
13、阻断网络的逻辑连接,专用私有协议通道实现数据传输;
14、数据传输机制具有不可编程性;
15、安全审查,对原始数据的安全性进行检查,把病毒代码、恶意攻击代码清除;
16、原始数据无危害性,系统所转发的原始数据,不具有对网络安全有害的特性。

典型应用

a.政务信息公开
      现在国家要求政府部门及时向公众公开政务信息,接受公众监督,但政府内网运行多个业务系统,含有许多不能公开的政府敏感内容,为了政府内网的运行安全,要求政府内网必须和公众互联网安全隔离,但政府内网信息也需要实时、方便、高效地上传至互联网信息发布服务器,这时就需要在政府内网和外部互联网之间布署网络隔离和信息交换设备,可以在网络安全隔离的基础上,实现信息的安全、高效、便捷地交换。
b.文件摆渡
      两个逻辑隔离网络需要进行可靠的文件交换,通过部署本系统,可以在两个网络之间安全可靠的传输文件,同时对文件进行恶意代码查杀,确保安全性。


c.邮件、数据库同步
      需要将邮件、数据库中的数据同步备份到另外一个逻辑隔离的网络,以作备份或内部业务应用使用,通过在两个隔离网络之间部署本系统,可以高效、安全、可靠地实现两个隔离网络之间的邮件、数据库同步。


产品型号

HCG031-EI-SW1, 国产增强款
国产申威CPU-内外各配置2千兆电口, 1千兆光口。
HCG031-EI, 增强款
Celeron 2核1.8GHz-内外各配置接6千兆电口。
物理特性: 450x 423 x 89.5 mm;
电源特性: AC 100-240V;