南瑞信通—網(wǎng)絡(luò)安全隔離裝置(反向型)—syskeeper-2000

1、1一、一、主要產(chǎn)品介紹主要產(chǎn)品介紹1.1.產(chǎn)品名稱(chēng)及分類(lèi)產(chǎn)品名稱(chēng)及分類(lèi)序號(hào)序號(hào)單位單位名稱(chēng)名稱(chēng)二級(jí)單位二級(jí)單位（事業(yè)部或業(yè)務(wù)板（事業(yè)部或業(yè)務(wù)板塊）名稱(chēng)塊）名稱(chēng)所屬板塊所屬板塊產(chǎn)品類(lèi)別產(chǎn)品類(lèi)別業(yè)務(wù)類(lèi)業(yè)務(wù)類(lèi)別專(zhuān)業(yè)專(zhuān)業(yè)產(chǎn)品名稱(chēng)產(chǎn)品名稱(chēng)產(chǎn)品型號(hào)產(chǎn)品型號(hào)應(yīng)用領(lǐng)域應(yīng)用領(lǐng)域1南瑞南瑞信通信通信息安全事業(yè)部信息安全事業(yè)部信息通信信息通信電力系統(tǒng)通信電力系統(tǒng)通信信息安信息安全網(wǎng)絡(luò)安全隔離裝置（反向型）網(wǎng)絡(luò)安全隔離裝置（反向型）Syskeeper2000S

2、yskeeper2000電力系統(tǒng)電力系統(tǒng)信息通信信息通信安全安全3法性，也可以將純文本文件中單字符的II碼（非控制字符）轉(zhuǎn)換為對(duì)應(yīng)的雙字節(jié)碼，并能正常顯示。南瑞SysKeeper－2000反向隔離裝置提供了專(zhuān)用發(fā)送軟件在發(fā)送文本文件數(shù)據(jù)時(shí)，自動(dòng)將半角字符轉(zhuǎn)換為全角字符。SysKeeper2000反向隔離裝置對(duì)收到的數(shù)據(jù)進(jìn)行純文本的識(shí)別，如果數(shù)據(jù)包中數(shù)據(jù)為合法的純文本，反向隔離裝置都會(huì)按照編碼范圍正確的識(shí)別，保證進(jìn)入內(nèi)網(wǎng)的數(shù)據(jù)為純文本數(shù)據(jù)

3、。?完善的密鑰管理機(jī)制完善的密鑰管理機(jī)制SysKeeper2000反向型網(wǎng)絡(luò)安全隔離設(shè)備提供基于RSA公私密鑰對(duì)的數(shù)字簽名和采用專(zhuān)用加密算法進(jìn)行數(shù)字加密的功能。進(jìn)行RSA運(yùn)算時(shí)，為了保證密鑰的安全性，提供已密鑰的ID號(hào)使用密鑰的功能，密鑰僅存在與反向型網(wǎng)絡(luò)安全隔離設(shè)備的安全存儲(chǔ)區(qū)中，與應(yīng)用系統(tǒng)隔離，不能通過(guò)任何非法手段進(jìn)行訪(fǎng)問(wèn)，極大的提高了數(shù)據(jù)交換的安全性。?割斷穿透性的割斷穿透性的TCP連接連接SysKeeper2000反向型網(wǎng)絡(luò)安全

4、隔離設(shè)備采用截?cái)郥CP連接的方法，剝離數(shù)據(jù)包中的TCPIP頭，將外網(wǎng)的純數(shù)據(jù)通過(guò)反向安全通道發(fā)送到內(nèi)網(wǎng)，同時(shí)只允許應(yīng)用層不帶任何數(shù)據(jù)的TCP包的控制信息傳輸?shù)酵饩W(wǎng)，保護(hù)內(nèi)網(wǎng)監(jiān)控系統(tǒng)的安全性。?基本安全功能豐富，可實(shí)現(xiàn)在網(wǎng)絡(luò)中的快速部署基本安全功能豐富，可實(shí)現(xiàn)在網(wǎng)絡(luò)中的快速部署采用綜合過(guò)濾技術(shù)，在鏈路層截獲數(shù)據(jù)包，然后根據(jù)用戶(hù)的安全策略決定如何處理該數(shù)據(jù)包；實(shí)現(xiàn)了MAC與IP地址綁定，防止IP地址欺騙；支持靜態(tài)地址映射(NAT)以及虛擬I

5、P技術(shù)；具有可定制的應(yīng)用層解析功能，支持應(yīng)用層特殊標(biāo)記識(shí)別，為用戶(hù)提供一個(gè)全透明﹑安全﹑高效的隔離裝置。?虛擬虛擬IPIP、隱藏、隱藏MACMAC地址地址南瑞網(wǎng)絡(luò)安全隔離系列產(chǎn)品采用獨(dú)特的自適應(yīng)技術(shù)，隔離設(shè)備沒(méi)有IP地址，隱藏MAC地址，非法用戶(hù)無(wú)法對(duì)隔離設(shè)備進(jìn)行網(wǎng)絡(luò)攻擊，有效的提高了系統(tǒng)的安全性能。?采用專(zhuān)用加密算法進(jìn)行數(shù)據(jù)加密和數(shù)字簽名采用專(zhuān)用加密算法進(jìn)行數(shù)據(jù)加密和數(shù)字簽名南瑞SysKeeper2000反向型網(wǎng)絡(luò)隔離設(shè)備采用moto

6、la高性能RISC體系結(jié)構(gòu)CPU，采用對(duì)稱(chēng)加密算法、RSA公私密鑰算法實(shí)現(xiàn)數(shù)據(jù)加、解密、數(shù)字簽名、身份認(rèn)證等功能，保證數(shù)據(jù)的安全傳輸。在1024位模長(zhǎng)下，RSA數(shù)字簽名速度為180次秒，密文數(shù)據(jù)包通吐量30Mbps（50條安全策略，1024字節(jié)報(bào)文長(zhǎng)度）。?提供專(zhuān)用配套反向文件傳輸軟件提供專(zhuān)用配套反向文件傳輸軟件為了使隔離設(shè)備達(dá)到預(yù)期的安全效果，經(jīng)過(guò)反向型隔離設(shè)備進(jìn)行數(shù)據(jù)傳輸?shù)能浖仨毎凑铡度珖?guó)電力二次系統(tǒng)安全防護(hù)總體方案》的規(guī)定進(jìn)行開(kāi)

7、發(fā)。針對(duì)III區(qū)到III區(qū)通信內(nèi)容規(guī)定，南瑞SysKeeper2000網(wǎng)絡(luò)安全隔離設(shè)備（反向型）提供專(zhuān)用文件傳輸軟件（實(shí)現(xiàn)數(shù)字簽名、編碼轉(zhuǎn)換、E語(yǔ)言檢查和數(shù)字簽名功能），方便用戶(hù)進(jìn)行二次系統(tǒng)安全隔離改造。?完善的日志審計(jì)功能完善的日志審計(jì)功能日志在南瑞SysKeeper2000反向隔離設(shè)備每天的運(yùn)行中起著很重要的作用由于許多攻擊﹑系統(tǒng)漏洞不具備機(jī)器可分析的特征，或者新的攻擊的特征還不為人所知，因此，日志是發(fā)現(xiàn)攻擊﹑發(fā)現(xiàn)系統(tǒng)漏洞和記錄攻擊