单向隔离网关(SSG)
产品概述
单向隔离网关使用光纤单向传输隔离卡实现了在物理上的安全隔离,保证无反馈地实现物理信号的单向传输,并且采用模块化的工作组件设计,集成安全隔离、实时单向传输、内容检测、访问控制、安全决策等多种安全功能为一体,不仅使得信息网络的抗攻击能力大大增强,而且有效地防范了信息外泄事件的发生。
产品特点
高安全性
单向隔离网关采用光纤传输控制通道技术,在保证内网系统和信息安全的前提下,实现了内外网之间数据的安全、快速交换。由于采用多重安全机制、综合防范策略,避免了来自操作系统、命令、协议的已知和未知的攻击。
低延时
单向隔离网关延迟在毫秒级以下,为内网用户提供浏览互联网络服务,其延迟一般用户基本上是察觉不到的。
高可用性
支持双机热备功能;支持多网口链路聚合功能,可实现内网网口和外网网口链路备份,提供了极高的可用性。
高强度安全平台
采用安全的操作系统,对内外两个主机系统采取多个层次(操作系统层、网络层、应用层等)的高强度安全防护措施,保护其重要进程、文件、数据不受黑客侵袭。
产品功能
数据交换
支持基于 FTP、SMB、NFS 等协议的文件单向同步方式;
支持 Sql Server、Oracle、MySql、DB2、sysbase、Postgresql等主流数据库单向同步和支持达梦、人大金仓、南大通用等国产数据库单向同步;
高可用
支持双机热备功能;
支持多网口链路聚合功能。
安全防护
具有实时入侵检测机制;
支持基于 IP、MAC、端口、协议等进行访问控制;
系统管理
支持丰富的日志审计功能,能够对数据交换、病毒入侵、系统操作行为进行详尽的记录及审计;
支持针对指定网卡进行故障测试,测试工具包含 traceroute、telnet、ping、arp、tcpdump 等;
支持备份、恢复功能,能对系统的各业务模块如数据库同步、文件同步等模块、通信配置等分别进行备份和恢复。