安全隔离与信息交换系统

 内核级智能状态检测和深层次网络过滤； 内外网络硬件MAC地址与IP地址绑定及多网段访问控制； 外部网络多接口隔离及可控制的网络接口选择； 内外网络过滤及控制策略的优先级选择控制； 内置可选域名解析（D S）代理功能 基于电子钥匙（cKey）的内部及外部用户身份认证（一次性密钥、电子证书）； 邮件内容过滤及附件类型控制，邮件地址的黑白名单控制； 站点访问的黑白名单控制（支持通配符过滤控制）； HTTP命令过滤及访问类型（恶意脚本、控件、Java程序）控制； FTP命令过滤及访问类型控制； 支持病毒查杀功能。5. 进程可信认证功能 基于硬件公私钥体系认证（采用意源科技自主研发的智能密码钥匙—cKey）； 可以阻断任何已知及未知的病毒或木马直接攻击或入侵。6. 系统管理审计功能 清晰直观的图形化配置管理控制台； 完善的日志管理控制台提供详尽的网络访问日志、管理审计日志、内容过滤日志、攻击检测日志、系统运行日志查询及图形统计功能与提供扫描攻击声音报警功能； 安全隔离与信息交换系统状态的实时在线监控。

参数：

1、产品外型几何尺寸：51.7cm (长) * 43cm（宽）* 9.0cm（高）标准 2U机箱；重量：12 kg2、技术指标系统吞吐量：不小于94Mbps（百兆）；不小于800Mbps（千兆）。并发连接数：不小于100,000个响应延时： 微秒级数据库同步：双向同步时，大于2,000条/分；单向大表同步时，大于10,000条/分，支持主键双向同步。文件同步： 双向同步时，不小于50Mbps（百兆）；不小于300Mbps（千兆型）。进程可信认证：并发处理25个/秒。3、 接口配置3个100/1000M内网接口，3个100/1000M外网接口；管理配置端口：RS232串口2个，RJ45网口1个（可利用此网口进行配置）；热备/负载均衡专用口：RJ45网口1个（可利用此网口进行配置）；4、 电气性能 电源：220V/50Hz运行温度：0℃ -- 45℃操作湿度：10% -- 90% @ 40℃，非冷凝

产品结构：

硬件架构： IB-NPS 3000系统采用2+1架构设计，采用专用隔离硬件及主板：包括内网处理系统、外网处理系统、专用的安全隔离交换装置，该隔离装置实现内、外网的物理断开和数据安全隔离摆渡；物理隔离装置基于FPGA实现的电子开关和数据安全交换芯片设计，装置采用PCI接口的DMA方式实现、不采用SCSI、双端口RAM、网卡等方式；内、外网处理系统采用安全加固的、自定的安全Linux操作系统，裁剪的Linux内核彻底剥离了TCP/IP协议栈；设备可以在物理层上断开内、外网的TCP/IP连接，在硬件结构上保证内、外网在任一时刻没有链路层直接相连，实现“物理隔离”，以确保内网的安全；在内外网进行数据信息交换时，内外网之间没有直接的TCP、UDP等协议穿透性连接，实现“纯数据交换”。

 2/3   首页 上一页 1 2 3 下一页 尾页