产品简介

天清安全隔离与信息交换系统GAP-6000系列产品是启明星辰集团依靠雄厚的技术优势和多年信息安全产品研发的积累， 严格遵照国家有关主管部门的设计规范要求，具有*自主知识产权的安全隔离与信息交换系统。该产品利用了隔离交换矩阵技术，实现两个网络或应用系统之间的安全隔离。产品可以部署于网络边界，连接两个或多个安全等级相同或不同的网络，实现两个或多个网络之间的安全隔离，但不影响它们之间数据交换，从而实现网络之间的高度安全。该产品主要应用于政府，医疗卫生，能源，金融，、石油、石化等多领域信息系统安全建设中，实现网络或应用系统之间的安全隔离。

功能特点

·         安全的“2＋1"的系统架构，即 “内网主机"＋“交换隔离矩阵"＋“外网主机"，实现真正的安全隔离；

·         安全的内外网独立管理机制，内外网采用独立的操作系统，互不信任，提供双重保障；

·         内/外网主机专用的自主知识产权的操作系统，固化于硬件中，防篡改；

·         友好的图形化界面，安全的HTTPS远程管理，并提供密码和证书的认证方式；

·         高速的安全隔离芯片和交换芯片，双摆渡传输技术，有力提高数据交换性能；

·         系统内部的并行处理、线程池等技术，提高了内容检查、过滤、协议分析、病毒扫描等效率；

·         智能的全文内容过滤，对隔离交换报文进行全文数据还原，对文本内容、协议格式等深度检测和过滤；

·         高效的病毒过滤技术，自主研发的防护引擎，结合了特征值检测和启发式检测，高效过滤多种形式的病毒；

 

典型应用

产品典型部署示意图：

 

图 1 视频接入部署示意图

案例说明：

产品部署在信通网与视频监控网之间，保证两个网络间的安全隔离，同时通过视频传输功能，可识别合法的视频协议，将视频图像以及相关监控视频信令有效的摆渡到对端网络当中。

图 2 税务办公网与内网安全隔离部署示意图

案例说明：

网上电子申报纳税系统在税务端分为外网受理平台、内网处理平台和内网申报数据库三部分。产品部署于外网受理平台与内网处理平台之间，税务专网数据服务器可以通过网闸获取有用数据进行保存，同时也保证了内网数据库的安全和外网的安全隔离。

 

图 3 生产企业通过网闸隔离生产网与办公网

案例说明：

产品部署于企业的管理网和生产网之间，主要用于保障生产网与其他网络的有效隔离，同时又能满足办公网必要的数据调取和收集业务。生产网与办公网需要交换的数据一是实时数据库中的数据，二是监控视频数据。通过网闸既能满足数据库的单向传输要求，又能保证视频的双向通信，两网数据交换内容及流向亦可清晰定义。