产品介绍

 

亚信安全网络隔离与信息交换系统放置在可信网络和不可信网络之间，连接两个网络并控制网络间的信息交换。系统通过专用硬件在可信网络与不可信网络间实现物理隔断，可以防止各种基于网络层和操作系统层的攻击，并通过基于硬件设计的反射GAP系统，实现在线高速实时的数据传输。

 

产品功能

 

通信物理隔断

 

实现用户安全网络环境和其他网络之间的物理隔断。产品基于高精度芯片技术设计隔离控制器，满足合规需求同时给予高强度隔离防护。

静态数据交换

 

支持文件与数据库静态的数据自动同步交换;支持FTP、SFTP、SMB、NFS文件同步功能;支持Oracle、SQL Server、MySQL、Db2、Sybase、DM、OSCAR和KingbaseES等主流数据库的同步。

访问控制

 

支持五元组访问控制;支持用户名/口令认证、主机IP/MAC认证、数字证书认证、外部认证系统基层。

IPv4/IPv6支持

 

IPv4/IPv6双栈支持。

应用数据交换

 

产品支持多种应用层协议代理，可快速进行应用数据的摆渡交换。

视频协议支持

 

支持十多家主流视频厂商协议深度解析。

数据过滤

 

支持协议格式检查;支持内容过滤;支持应用层指令过滤;支持文件特征、文件后缀名、文件大小、文件名等文件过滤策略;支持病毒查杀。

日志审计

 

丰富的日志及审计功能，监控并记录系统状态，全面审计各类操作行为信息。

 

产品优势

01

自主可控安全隔离技术

自主研发产品，实现全国产平台的支持。实现网络通讯物理隔断、数据校验、数据摆渡传输、通讯协议剥离能力。

02

高安全性

数据摆渡采用无协议反射技术，阻断来自网络层的各类已知和未知攻击。

03

应用支持全面

支持各类TCP\UDP应用协议、IPv4/IPv6双栈、IPv6环境应用和下一代互联网高速业务支持。

04

高性能

以高性能芯片、全双工隔离部件为基础构建隔离架构，满足高并发、低延迟需求。

 

应用场景
 

静态数据交换

 

常用于传媒、电信、金融、制造业等行业中，区分安全内网以及信息外网，内外网不允许网络直连，但内外网间存在一定的文件、数据库等静态数据的双向交换需求。满足等保合规需求。

 

 

应用数据交换

 

常用于医院、电子政务、金融、企业远程办公等行业场景中，区分安全内网以及信息外网，内外网不允许网络直连，但内网部分应用需要发布到外网中进行交换访问。

 

 

视频数据交换

 

常用于公安、视频会议、远程监控的应用场景中，区分安全内网以及信息外网，内外网不允许网络直连，但内网需要查看外部网络相关视频资源。