南瑞信通—網(wǎng)絡(luò)安全隔離裝置(反向型)—syskeeper-2000

1、1一、一、主要產(chǎn)品介紹主要產(chǎn)品介紹1.1.產(chǎn)品名稱及分類產(chǎn)品名稱及分類序號序號單位單位名稱名稱二級單位二級單位（事業(yè)部或業(yè)務(wù)板（事業(yè)部或業(yè)務(wù)板塊）名稱塊）名稱所屬板塊所屬板塊產(chǎn)品類別產(chǎn)品類別業(yè)務(wù)類業(yè)務(wù)類別專業(yè)專業(yè)產(chǎn)品名稱產(chǎn)品名稱產(chǎn)品型號產(chǎn)品型號應(yīng)用領(lǐng)域應(yīng)用領(lǐng)域1南瑞南瑞信通信通信息安全事業(yè)部信息安全事業(yè)部信息通信信息通信電力系統(tǒng)通信電力系統(tǒng)通信信息安信息安全網(wǎng)絡(luò)安全隔離裝置（反向型）網(wǎng)絡(luò)安全隔離裝置（反向型）Syskeeper2000S

2、yskeeper2000電力系統(tǒng)電力系統(tǒng)信息通信信息通信安全安全3法性，也可以將純文本文件中單字符的II碼（非控制字符）轉(zhuǎn)換為對應(yīng)的雙字節(jié)碼，并能正常顯示。南瑞SysKeeper－2000反向隔離裝置提供了專用發(fā)送軟件在發(fā)送文本文件數(shù)據(jù)時，自動將半角字符轉(zhuǎn)換為全角字符。SysKeeper2000反向隔離裝置對收到的數(shù)據(jù)進(jìn)行純文本的識別，如果數(shù)據(jù)包中數(shù)據(jù)為合法的純文本，反向隔離裝置都會按照編碼范圍正確的識別，保證進(jìn)入內(nèi)網(wǎng)的數(shù)據(jù)為純文本數(shù)據(jù)

3、。?完善的密鑰管理機(jī)制完善的密鑰管理機(jī)制SysKeeper2000反向型網(wǎng)絡(luò)安全隔離設(shè)備提供基于RSA公私密鑰對的數(shù)字簽名和采用專用加密算法進(jìn)行數(shù)字加密的功能。進(jìn)行RSA運(yùn)算時，為了保證密鑰的安全性，提供已密鑰的ID號使用密鑰的功能，密鑰僅存在與反向型網(wǎng)絡(luò)安全隔離設(shè)備的安全存儲區(qū)中，與應(yīng)用系統(tǒng)隔離，不能通過任何非法手段進(jìn)行訪問，極大的提高了數(shù)據(jù)交換的安全性。?割斷穿透性的割斷穿透性的TCP連接連接SysKeeper2000反向型網(wǎng)絡(luò)安全

4、隔離設(shè)備采用截?cái)郥CP連接的方法，剝離數(shù)據(jù)包中的TCPIP頭，將外網(wǎng)的純數(shù)據(jù)通過反向安全通道發(fā)送到內(nèi)網(wǎng)，同時只允許應(yīng)用層不帶任何數(shù)據(jù)的TCP包的控制信息傳輸?shù)酵饩W(wǎng)，保護(hù)內(nèi)網(wǎng)監(jiān)控系統(tǒng)的安全性。?基本安全功能豐富，可實(shí)現(xiàn)在網(wǎng)絡(luò)中的快速部署基本安全功能豐富，可實(shí)現(xiàn)在網(wǎng)絡(luò)中的快速部署采用綜合過濾技術(shù)，在鏈路層截獲數(shù)據(jù)包，然后根據(jù)用戶的安全策略決定如何處理該數(shù)據(jù)包；實(shí)現(xiàn)了MAC與IP地址綁定，防止IP地址欺騙；支持靜態(tài)地址映射(NAT)以及虛擬I

5、P技術(shù)；具有可定制的應(yīng)用層解析功能，支持應(yīng)用層特殊標(biāo)記識別，為用戶提供一個全透明﹑安全﹑高效的隔離裝置。?虛擬虛擬IPIP、隱藏、隱藏MACMAC地址地址南瑞網(wǎng)絡(luò)安全隔離系列產(chǎn)品采用獨(dú)特的自適應(yīng)技術(shù)，隔離設(shè)備沒有IP地址，隱藏MAC地址，非法用戶無法對隔離設(shè)備進(jìn)行網(wǎng)絡(luò)攻擊，有效的提高了系統(tǒng)的安全性能。?采用專用加密算法進(jìn)行數(shù)據(jù)加密和數(shù)字簽名采用專用加密算法進(jìn)行數(shù)據(jù)加密和數(shù)字簽名南瑞SysKeeper2000反向型網(wǎng)絡(luò)隔離設(shè)備采用moto

6、la高性能RISC體系結(jié)構(gòu)CPU，采用對稱加密算法、RSA公私密鑰算法實(shí)現(xiàn)數(shù)據(jù)加、解密、數(shù)字簽名、身份認(rèn)證等功能，保證數(shù)據(jù)的安全傳輸。在1024位模長下，RSA數(shù)字簽名速度為180次秒，密文數(shù)據(jù)包通吐量30Mbps（50條安全策略，1024字節(jié)報文長度）。?提供專用配套反向文件傳輸軟件提供專用配套反向文件傳輸軟件為了使隔離設(shè)備達(dá)到預(yù)期的安全效果，經(jīng)過反向型隔離設(shè)備進(jìn)行數(shù)據(jù)傳輸?shù)能浖仨毎凑铡度珖娏Χ蜗到y(tǒng)安全防護(hù)總體方案》的規(guī)定進(jìn)行開

7、發(fā)。針對III區(qū)到III區(qū)通信內(nèi)容規(guī)定，南瑞SysKeeper2000網(wǎng)絡(luò)安全隔離設(shè)備（反向型）提供專用文件傳輸軟件（實(shí)現(xiàn)數(shù)字簽名、編碼轉(zhuǎn)換、E語言檢查和數(shù)字簽名功能），方便用戶進(jìn)行二次系統(tǒng)安全隔離改造。?完善的日志審計(jì)功能完善的日志審計(jì)功能日志在南瑞SysKeeper2000反向隔離設(shè)備每天的運(yùn)行中起著很重要的作用由于許多攻擊﹑系統(tǒng)漏洞不具備機(jī)器可分析的特征，或者新的攻擊的特征還不為人所知，因此，日志是發(fā)現(xiàn)攻擊﹑發(fā)現(xiàn)系統(tǒng)漏洞和記錄攻擊