安全隔离与信息交换系统

产品介绍

安全隔离与信息交换系统

安全隔离与信息交换系统（网闸）基于“2+1”硬件隔离架构（内网主机 + 物理隔离数据交换单元 + 外网主机），面向高等级安全域与低等级安全域之间的受控数据交换场景，提供“协议终止、数据落地、内容审查、单向可控”的强制隔离防护能力，是跨域安全交换的核心边界设备。该系统广泛适用于政府、公安、司法、医疗、能源、金融、工业控制等涉及不同安全级别的网络之间进行数据安全交换的场景。

产品试用申请

产品能力

文件交换

支持SMBV2、SMBV3、FTP、NFS、等文件传输协议，支持病毒检测功能；支持文件更新检测功能，避免传输不完整的文件；支持文件同步间隔设置，同步方向可控，支持从内到外、从外到内、双向的文件传输；支持增量传输、传输后备份、删除等策略，FTP支持主动和被动模式，支持异构传输。
文件摆渡

支持审批，断点续传，强访问控制；支持对文件类型的黑白名单控制，根据文件格式特征进行过滤，并且不依赖于文件扩展名。
视频交换

支持视频会议、视频级联、视频互联和视频点播；支持RTSP、MMS、HLS、ONVIF、SIP、RTP/RTCP等协议；符合GB/T 28181国家标准要求，支持标准的视频交换（SIP）；支持海康、大华、宇视、科达等视频厂商，支持SIP信令过滤。
数据库同步

支持Oracle、SQL Server、MySQL、DB2、等多种数据库的同步；支持达梦、人大金仓、南大通用、神舟通用等国产数据库；同步功能由网闸主动发起并完成，无需安装软件；支持Windows、Linux、Unix等多种数据库操作系统；支持数据库定时同步功能，仅在特定时间同步数据。
安全审查

网闸具有安全审查功能，即网络在将原始数据“写入”物理隔离网闸前，根据需要对原始数据的安全性进行检查，把可能的病毒代码、恶意攻击代码消灭干净等。

产品试用申请

产品优势

物理隔离与可靠数据交换

采用“2+1”物理隔离架构，内外网主机之间以专用摆渡卡实现电信号级隔离，消除基于网络协议的渗透风险。数据交换采用协议剥离与静态摆渡技术：将原始数据从网络包中剥离，还原为应用层信息，通过专用隔离部件进行“写-读”式单向/双向摆渡，确保数据交换过程无协议穿透、无物理连接，从根源上阻断攻击路径。
先进的安全架构

基于自主研发的安全操作系统与国产硬件平台深度协同，构建从硬件底层到应用层的多层次防护体系，基于DPDK高速数据面框架，实现高性能处理能力。
深度内容检测与威胁防御

集成多种安全检查手段，包括病毒查杀、恶意代码检测、敏感数据识别及协议合规性校验。传输数据需经过多重过滤机制（白名单控制、关键字过滤、文件哈希校验），确保仅允许合规数据跨网流转，防止数据泄露与恶意代码传播。
智能管控与审计溯源

支持基于角色权限、传输方向、文件类型的精细化策略定制，提供可视化策略管理界面。完整记录操作日志，包括传输时间戳、用户身份、文件哈希值、审批流程。支持SNMP、SYSLOG标准化日志输出，便于与第三方安全管理平台集成。同时具备实时流量监控与异常告警能力，实现传输过程的可视、可控、可溯。

产品试用申请