1，產(chǎn)品概述
????????? 政府涉密網(wǎng)絡(luò)、*、電力等行業(yè)中含有大量的敏感信息及涉密數(shù)據(jù)（可能定級(jí)為涉密網(wǎng)或含有敏感數(shù)據(jù)的非涉密網(wǎng)），這些涉密數(shù)據(jù)是不能流入比它密級(jí)低的網(wǎng)絡(luò)中的，但這些網(wǎng)絡(luò)通常又需要能從密級(jí)低的網(wǎng)絡(luò)中獲取數(shù)據(jù)。
??????? 目前大多是采用人工拷盤的方式，但是人工拷盤存在安全隱患、效率較低。隨著網(wǎng)神安全隔離技術(shù)的沉淀與積累，通過2年多的探索與研發(fā)，推出光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入（簡(jiǎn)稱單向網(wǎng)閘），通過此產(chǎn)品可以*替代人工拷盤。單向網(wǎng)閘可以滿足電子政務(wù)網(wǎng)中的上述數(shù)據(jù)單向流動(dòng)的要求，保證單向的數(shù)據(jù)流，實(shí)現(xiàn)數(shù)據(jù)保密性要求。
2，產(chǎn)品特點(diǎn)
????? 在網(wǎng)絡(luò)中部署網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng)既能夠符合政府、*、企事業(yè)單位等的強(qiáng)制性安全策略--既在不同安全等級(jí)的網(wǎng)絡(luò)間實(shí)現(xiàn)安全隔離，又能夠保證可靠、安全的信息交換，提供文件交換服務(wù)，在網(wǎng)絡(luò)應(yīng)用的安全性及可用性間取得*的平衡。
?????? 采用光為傳輸介質(zhì)，首先誤碼率低 A、B網(wǎng)主機(jī)間通過光為傳輸介質(zhì)，具有傳輸距離短特點(diǎn)，不會(huì)有任何光信號(hào)衰減，所有誤碼率低。其次，高效傳輸 SFP（Small Form-factor Pluggables）是千兆位電信號(hào)轉(zhuǎn)換為光信號(hào)的接口器件，理論速度為雙向2.5Gbps/s，通過8b/10b編碼方式，實(shí)際上能夠達(dá)到的zui高速度為2 Gbps/s，四個(gè)SFP口也就是8 Gbps/s 。因此不存在性能瓶頸。
?????? 私有協(xié)議傳輸，保證高安全性 。FPGA設(shè)定了一個(gè)私有協(xié)議，可以在兩個(gè)交換卡之間傳遞數(shù)據(jù)，從而實(shí)現(xiàn)主板之間的數(shù)據(jù)傳輸；
?“目錄標(biāo)簽”標(biāo)簽機(jī)制保證數(shù)據(jù)完整性驗(yàn)證。 系統(tǒng)會(huì)對(duì)每個(gè)傳輸完成的文件計(jì)算MD5，當(dāng)目的端接收到的文件MD5校驗(yàn)不*，則會(huì)告警。???? 系統(tǒng)會(huì)對(duì)每個(gè)傳輸完成的文件比較文件大小，當(dāng)目的端接收到的文件與源文件大小不*，則會(huì)告警。
?“不完整數(shù)據(jù)”全面報(bào)警機(jī)制。主機(jī)發(fā)現(xiàn)不完整或丟失的文件，通過主機(jī)蜂鳴器發(fā)出鈴聲告警、通過日志進(jìn)行告警、通過GUI界面進(jìn)行告警等多種告警機(jī)制。
??
安全高效的硬件交換系統(tǒng)：
網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng)具有自主研發(fā)的A、B主機(jī)系統(tǒng)間的安全檢測(cè)與控制處理單元，采用專有電路設(shè)計(jì)的單通道、單方向高速數(shù)據(jù)光交換卡，實(shí)現(xiàn)了獨(dú)立的硬件交換控制邏輯，無操作系統(tǒng)及任何“軟”控制，自主完成數(shù)據(jù)的交換，系統(tǒng)只負(fù)責(zé)把數(shù)據(jù)寫到隔離交換卡中的緩沖區(qū)，由隔離交換卡根據(jù)硬件控制邏輯自動(dòng)完成數(shù)據(jù)交換，自動(dòng)同步兩側(cè)控制邏輯，進(jìn)行互斥的讀寫操作。在保證安全性的同時(shí)，提供更好的處理性能，能夠適應(yīng)各種復(fù)雜網(wǎng)絡(luò)環(huán)境對(duì)隔離應(yīng)用的需求。
網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng)在內(nèi)外主機(jī)系統(tǒng)間采用專有協(xié)議，阻斷網(wǎng)絡(luò)連接，不僅使得信息網(wǎng)絡(luò)的抗攻擊能力大大增強(qiáng)，而且有效地防范了信息外泄事件的發(fā)生。
??
提供無反饋信號(hào)的單向數(shù)據(jù)通道：
網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng)在具體的實(shí)現(xiàn)技術(shù)中采用了*的數(shù)據(jù)二極管技術(shù)。數(shù)據(jù)只是單向的“盲發(fā)”，沒有反向的控制協(xié)議，也就是一方只管發(fā)送，另一方只管接收，反向沒有數(shù)據(jù)通道也沒有控制通道，*處于盲狀態(tài)。也可以理解為在傳統(tǒng)的全雙工通訊中只選擇一個(gè)方向的線路，所以也稱為信息流的單向技術(shù)。SFP 光模塊作為傳輸接口，可以實(shí)現(xiàn)*的單向安全數(shù)據(jù)通路，即從硬件上*保證了單向性，保證涉密網(wǎng)數(shù)據(jù)不能外流；
核心應(yīng)用的安全zui大化：
從安全實(shí)現(xiàn)的角度來講，越接近應(yīng)用層，則安全問題越復(fù)雜，解決問題也越困難。光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng)將應(yīng)用層的數(shù)據(jù)轉(zhuǎn)換成專有的數(shù)據(jù)格式進(jìn)行處理，只允許安全的、可靠的信息在網(wǎng)絡(luò)中傳遞。信息的格式、內(nèi)容、交流對(duì)象等因素可依據(jù)企業(yè)安全策略，簡(jiǎn)化了核心應(yīng)用面臨的安全問題，
確保了核心應(yīng)用的安全zui大化：
傳統(tǒng)的安全檢測(cè)產(chǎn)品只能發(fā)現(xiàn)利用已知安全漏洞發(fā)起的攻擊。如果一種攻擊手法還沒有公布，則憑借現(xiàn)有的技術(shù)無法了解其攻擊特征，也就無法識(shí)別攻擊行為。網(wǎng)神SecSIS 3600對(duì)數(shù)據(jù)的交換不依賴于任何通用協(xié)議，沒有數(shù)據(jù)包的處理及連接會(huì)話的建立，而是以靜態(tài)的專有格式化數(shù)據(jù)塊的形式在內(nèi)/外網(wǎng)間傳遞，因此不會(huì)受到任何已知或未知漏洞的威脅。
3?產(chǎn)品功能
a,硬件規(guī)格? :?系統(tǒng)采用2+1模式，即系統(tǒng)由A網(wǎng)主機(jī)模塊、B網(wǎng)主機(jī)模塊和交換模塊組成，其中交換模塊由分別插在A網(wǎng)主機(jī)和B網(wǎng)主機(jī)PCI-E接口的交換卡組成。
b,隔離交換模塊：? 采用自主研發(fā)的基于安全芯片的硬件，采用單根光纖連接，保證數(shù)據(jù)單向從低安全域?qū)?入至高安全域。
c，內(nèi)、外網(wǎng)? 分別具有獨(dú)立的管理接口，而不是通過網(wǎng)絡(luò)接口管理，也不是通過內(nèi)網(wǎng)一個(gè)管理接口完成全部管理內(nèi)、外網(wǎng)分別具有獨(dú)立的HA口，實(shí)現(xiàn)雙機(jī)熱備
d，系統(tǒng)面?內(nèi)外網(wǎng)主機(jī)系統(tǒng)與交換模塊之間采用高性能PCI-E連接，消除性能瓶頸，?內(nèi)部交換帶寬≥5Gbps，延時(shí)≤20us
?
主模塊?提供基于Web的圖形化管理和基于數(shù)字證書的遠(yuǎn)程安全管理
?支持對(duì)網(wǎng)絡(luò)接口模式進(jìn)行設(shè)定，進(jìn)行靈活部署
?可以通過時(shí)間控制功能模塊啟用和停用網(wǎng)閘功能
?支持管理員角色定制和管理，可以添加多個(gè)管理員角色，并定制權(quán)限
?支持用戶名/口令、數(shù)據(jù)證書等多種認(rèn)證管理方式
?支持管理員登錄失敗鎖定次數(shù)、鎖定時(shí)間和超時(shí)時(shí)間的設(shè)定
?實(shí)現(xiàn)管理終端IP地址和端口的訪問控制
?提供完善的日志審計(jì)
?支持Syslog
?支持標(biāo)準(zhǔn)的SNMP協(xié)議
?支持配置管理，能夠?qū)为?dú)模塊進(jìn)行配置導(dǎo)入導(dǎo)出
?支持系統(tǒng)補(bǔ)丁管理
?支持設(shè)備診斷信息導(dǎo)出
?可控制信息流動(dòng)方向
?支持IP/MAC地址綁定和自動(dòng)探測(cè)
?通過WEB管理界面進(jìn)行設(shè)備的遠(yuǎn)程關(guān)閉及重啟功能
?在配置界面提供調(diào)制工具，其中包括：tracert；ping；net；arp等。
?支持軟硬件多核技術(shù)，通過界面能夠查看到多核CPU使用率
?提供設(shè)備運(yùn)行狀態(tài)檢測(cè)、系統(tǒng)資源監(jiān)控
文件交換模塊?
???????????????? 文件完整性采用“目錄標(biāo)簽”校驗(yàn)機(jī)制、MD5校驗(yàn)、文件長(zhǎng)度校驗(yàn)等多種文件完整性校驗(yàn)機(jī)制
?支持SMB、NFS、FTP三種文件傳輸協(xié)議進(jìn)行文件單向傳輸
?支持文件傳輸方向控制：?jiǎn)蜗騻鬏斖?BR>?支持多種同步模式：復(fù)制加新增、源端刪除等多種模式
?支持無客戶端傳輸方式，不需要用戶單獨(dú)提供服務(wù)器,不需要安裝任何客戶端軟件
?支持子目錄同步控制和二進(jìn)制文件同步控制
?支持包含子目錄允許文件名、禁止文件名、允許擴(kuò)展名、禁止擴(kuò)展名等多種文件名過濾
?支持空間限制、文件類型限制、文件數(shù)量限制、文件大小限制、修改時(shí)間限制
?可以設(shè)定同步任務(wù)的循環(huán)周期和開始時(shí)間
?支持暫緩傳輸文件控制
?提供關(guān)鍵字、黑白名單信息過濾，發(fā)送白名單、發(fā)送黑名單、接收白名單、接收黑名單等多種組合控制方式。
?支持文件病毒過濾功能
?支持文件名與后綴的過濾
?支持任務(wù)運(yùn)行標(biāo)記
?發(fā)現(xiàn)文件不完整能夠?qū)崿F(xiàn)響鈴告警、日志記錄告警、GUI報(bào)表告警等多種報(bào)警機(jī)制
高可用性支持
?通過獨(dú)立的HA端口實(shí)現(xiàn)雙機(jī)熱備，支持宕機(jī)切換、抜線切換，支持主動(dòng)鏈路探測(cè)，支持設(shè)備優(yōu)先級(jí)設(shè)置和自動(dòng)搶占功能
防護(hù)設(shè)置?抗Dos攻擊功能設(shè)置
?ICMP應(yīng)答功能設(shè)置
資質(zhì)要求?*部銷售許可證 （三級(jí)）
?國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書（百兆）
?國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書（千兆）
?國(guó)家*涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書
?國(guó)家信息安全產(chǎn)品認(rèn)證證書（二級(jí)）
?軍B級(jí)軍用信息安全產(chǎn)品認(rèn)證證書
?參與《軍用網(wǎng)絡(luò)安全隔離交換產(chǎn)品通用要求》標(biāo)準(zhǔn)編制，要求提供證明文件
?計(jì)算機(jī)軟件著作權(quán)登記證書
?多核并行安全操作系統(tǒng)證書
?北京市自主創(chuàng)新產(chǎn)品證書
?
4?產(chǎn)品型號(hào)與指標(biāo)
產(chǎn)品型號(hào)：???????????????? H-Oneway
產(chǎn)品性能：
系統(tǒng)吞吐：?200Mbps
內(nèi)部帶寬：?5Gbps
系統(tǒng)延時(shí)：????????????????? <20μs
MTBF（小時(shí)） ?50,000
網(wǎng)絡(luò)端口：?網(wǎng)閘內(nèi)/外端機(jī)各包含6個(gè)10/100/1000Base-T（RJ45）以太網(wǎng)接口，
??????????????????????????????? 分別是：－4個(gè)網(wǎng)絡(luò)口：用于連接內(nèi)部/外部網(wǎng)絡(luò)，
??????????????????????????????? 管理口：用于管理配置
???????????????????????????????? HA口：用于支持HA監(jiān)測(cè)CONSOLE口?2
???????????????????????????????? USB口?4
硬件特性
機(jī)箱?標(biāo)準(zhǔn)2U機(jī)箱
液晶面板?有
電源?單電源/冗余電源
