文档介绍：——Gap100安全隔离与信息交换系统(简称“网闸”)产品简介Gap100安全隔离与信息交换系统(简称“网闸”)是北京锐安科技有限公司研制的新一代安全隔离产品。它通过对网络通信进行完整采集、深层解析、应用重建,实现内外网络在相互隔离的基础上进行数据交换,确保可靠安全的通信。Gap100安全隔离与信息交换系统产品功能安全隔离:本系统在网络通信中的协议、应用、内容等各个层面真正做到隔离,确保用户信息系统安全。信息交换:本系统实现HTTP、FTP、邮件、数据库等内外网之间的安全交换。网络访问控制:可通过订制访问策略,精细地控制谁(网络对象)在什么情况下(场景)能够(允许或禁止)以何种方式访问(应用)谁(被访问对象)。应用内容控制:本系统可控制HTTP、FTP、邮件、数据库等应用内容的控制,并可自定义应用控制。Gap100安全隔离与信息交换系统产品优势高安全性:采用专有安全操作系统,没有TCP/IP协议栈,所有功能由专有硬件及软件实现,系统剥离了易受攻击的TCP/IP协议,保证系统的高安全性。高吞吐率:采用专用的流处理芯片(FPU)进行网络流的解析与重建,提升系统的吞吐能力。高便利性:完全在透明模式下工作,用户无需更改任何网络设置即可将安全隔离器与现有软硬件系统迅速集成。管理简便:管理后台与安全隔离器的通信采用底层私有网络协议,在不依赖IP地址的前提下实现设备自动发现。灵活定制:对于用户自己研发的、非标准通信,可借助我公司协议分析产品,从而轻松支持非标准协议。Gap100安全隔离与信息交换系统应用方案(安全隔离与信息交换系统应用方案图)Gap100安全隔离与信息交换系统产品特性项目描述名称产品名称:安全隔离与信息交换系统产品型号:GAP100版本号信息:,专有安全通道进行数据通信接口外网接口*110M/100MbpsRJ-45内网接口*210M/100MbpsRJ-45Console接口*110M/100MbpsRJ-45OS类型、版本自主研发的安全操作系统,无网络通信功能,无法从外界写入信息升级方式依据产品特性进行升级服务,具体升级周期与方式不限通过的测评通过公安部检测,编号为:Gap100安全隔离与信息交换系统产品功能产品通过公安部检测;具有自主知识产权;采用自主、安全可靠的专有操作系统;纯透明处理,不影响网络拓扑;在确保安全隔离的情况下进行适度信息交换;内外网无法进行通畅的TCP/IP会话;严格控制内外网的信息交换,强大的信息过滤功能;支持HTTP、FTP、POP3、SMTP通讯;支持常见数据库通讯;对支持的应用进行深度内容解析,可控制协议版本、命令、参数、内容等信息;GUI方式管理;安全的用户角色划分;完善的日志记录及查询审计功能;强大的扩展能力;Gap100安全隔离与信息交换系统详细功能指标类别子类技术指标业务功能内外网间不建立TCP/IP会话安全隔离与信息交换系统采用双主机构架,内外网主机间采用专有安全通道进行纯数据传输,内外网间无法建立通畅的TCP/IP会话纯透明处理安全隔离与信息交换系统对网络应用进行纯透明处理,以透明方式介入,无需更改用户网络拓扑网络访问控制用户可定制不同的访问策略,以控制内外网络间的访问,可依据多种元素如MAC、IP、协议、端口等信息进行网络访问控制单向访问控制安全隔离与信息交换系统允许用户控制访问的方向Gap100安全隔离与信息交换系统详细功能指标类别子类技术指标应用层深度解析安全隔离与信息交换系统对所支持的应用进行应用层的深度内容解析应用协议命令控制安全隔离与信息交换系统可对所应用支持的协议进行协议命令的控制协议命令参数控制安全隔离与信息交换系统可对所应用支持的协议进行命令参数的控制应用协议版本控制安全隔离与信息交换系统可对所应用支持的协议进行协议版本的控制应用内容过滤安全隔离与信息交换系统能够进行应用层的内容过滤Gap100安全隔离与信息交换系统详细功能指标类别子类技术指标域名解析与控制安全隔离与信息交换系统能够进行域名解析与控制HTTP控制支持HTTP应用安全隔离与信息交换系统支持HTTP协议,允许用户通过安全隔离与信息交换系统进行HTTP访问HTTP版本控制安全隔离与信息交换系统允许用户控制HTTP协议版本HTTP命令控制安全隔离与信息交换系统允许用户控制HTTP协议命令URL控制安全隔离与信息交换系统允许用户控制URL文件类型过滤安全隔离与信息交换系统允许用户控制通过HTTP协议传输的文件类型关键字过滤安全隔离与信息交换系统允许用户过滤HTTP通信的特定关键字