奇安信安全隔離與信息交換系統是一款部署于強隔離網絡環境,確保不同安全級別網絡間進行安全數據交換的專用產品。該產品采用專用硬件和模塊化工作組件設計,通過鏈路阻斷、協議轉換的方式實現信息擺渡,集安全隔離、實時信息交換、協議分析、內容檢測、訪問控制、安全防護等多種功能于一體
奇安信安全隔離與信息交換系統是一款部署于強隔離網絡環境,確保不同安全級別網絡間進行安全數據交換的專用產品。該產品采用專用硬件和模塊化工作組件設計,通過鏈路阻斷、協議轉換的方式實現信息擺渡,集安全隔離、實時信息交換、協議分析、內容檢測、訪問控制、安全防護等多種功能于一體,可充分滿足政府、公檢法司、醫療、能源、企業等用戶在多網隔離場景中實現數據安全、高速、可靠跨網交換的需求。
產品功能
PRODUCT FUNCTIONS
網絡安全隔離
具有效率、可靠的安全隔離功能,其采用自主研發的高速隔離交換卡和控制處理單元,可實現不依賴操作系統和任何 “ 軟” 控制的、完全獨立的硬件交換控制邏輯,并具有自動化的數據完整性校驗機制,同時可提供卓*越的處理性能,適應各種復雜網絡環境對隔離應用的需求。
業務數據交換
在確保網絡隔離的基礎上,可在客戶端、無客戶端模式下實現廣泛的業務數據交換,包括Windows/Linux 等文件系統、Oracle/SQL Server/達夢/人大金倉/神通等主流數據庫應用及HTTP/HTTPS/POP3/SMT--P/FTP/SAM BA/NFS/DNS等多種應用層協議的跨網數據交換,滿足不同業務場景的需求。
深度安全檢測
在滿足隔離與數據交換的基礎上,采用深度應用層過濾檢測技術,針對HTTP、FTP、數據庫、郵件及文件交換等應用,提供SQL過濾、URL過濾、關鍵字過濾、Cookie過濾、文件類型檢查、病毒查殺、Flood攻擊防護、入侵檢測等防護策略,進一步提升數據交換的安全性。
集中監控與數據分析
通過詳細的記錄分析引擎,將內外網分別獨立的數據擺渡記錄進行抽取、融合,形成數據軌跡報表,記錄擺渡數據從源到目的的詳細信息,并可根據某一數據元素追查數據來源。同時,配合集中監控與數據分析中心使用,可以掌握網內安全隔離設備的健康狀態、數據擺渡情況、業務流量信息、違規阻斷記錄以及異常告警。