网杰安全隔离墙系统IWS

安全隔离

盖特佳网杰隔离墙系统IWS（WangJie Isolation Wall System），是由沈阳盖特佳信息安全技术有限公司自主研制开发，国内首台将防火墙技术和网闸技术结合起来的新一代安全通道式企业级访问控制产品。产品在设计上，以隔离为手段，交换为目的，安全保护和访问控制为基本出发点，能够在“防外保内”的前提下，在不同的网络之间，保证网络隔离的情况下完成安全可控的信息交换。  
技术原理 
　　盖特佳隔离墙采用网闸的技术原理，实现防火墙的访问控制功能。在技术上通过专用隔离硬件、私有交换协议和加密签名机制及应用层数据提取技术，实现了在不同安全级别的网络之间完成风险可控的信息交换，不仅彻底阻断了网络间的直接TCP/IP连接，而且对信息交换的双方、内容、过程施以严格的身份认证、安全过滤、审计监控等多种安全机制，从而保证了信息交换的安全可控，杜绝了由于操作系统和网络协议自身的弱点和漏洞带来的安全风险，能够有效地防范已知和未知的攻击行为。盖特佳隔离墙不仅是一种安全产品，更是一个安全平台，在此平台基础上可实现病毒扫描、入侵检测、安全审计等多种专业安全检测和防护机制，能最大限度地保护网络免受外部攻击入侵并防止内部重要信息外泄，实现安全可控的信息交换。 
功能特点 
　　盖特佳隔离墙在功能上具有高度的自身安全性、严谨的安全访问机制、广泛的网络应用支持和强大的应用防护能力。盖特佳隔离墙采用多处理单元、安全操作系统和专用隔离硬件保证了自身的高安全性；支持MAC地址、IP地址、端口、协议、用户等多种网络对象，支持基于会话的数字证书身份认证并具备详细的日志审计功能；支持Web浏览、文件交换、邮件交换、数据库、流媒体等多种网络应用的信息交换；专业防护IIS和Apache网站服务器、Exchange和Domino邮件服务器、Sql Server和Oracl

e数据库服务器等应用系统，有效防范DDoS拒绝服务、Unicode恶意编码、Sql Injection注入攻击等非法行为。 
管理模式 
　　盖特佳隔离墙在管理上采用基于GUI界面的集中式分权管理。通过设置既相互独立又相互制约的超级管理员、策略管理员和安全审计员，有效保证管理的可靠性；管理策略支持脚本语言，能够对系统进行远程集中管理；管理认证方式采用基于PKI的身份鉴别和认证技术，支持标准X.509数字证书，密钥存储支持磁盘文件和USB Key，能够有效的保证管理员身份鉴别的可靠性；提供详细的安全审计功能，能够对所有信息交换活动和管理行为进行监控和审计。  
性能特点 
　　盖特佳隔离墙在性能上由于采用了百兆级双路专用高速交换硬件、多单元并发处理结构和高效的优化算法，具有高吞吐能力、多并发连接数和快速交换响应等特点，整体性能可有效满足大型网络之间的安全隔离和信息实时交换的需求。 
典型应用 
　　盖特佳隔离墙做为新一代访问控制产品的代表，是一款新型的通道式安全隔离与访问控制产品。在政府、军队、银行、证券、电力、航空、税务、公安等国家企事业单位的网络信息系统安全建设中，盖特佳隔离墙不仅满足了他们对隔离外部网络的同时还要进行安全数据交换的特殊需求，而且还在隔离保护网络主机和数据库服务器方面发挥着重要作用。