1，產(chǎn)品概述
????????? 政府涉密網(wǎng)絡(luò)、*、電力等行業(yè)中含有大量的敏感信息及涉密數(shù)據(jù)（可能定級為涉密網(wǎng)或含有敏感數(shù)據(jù)的非涉密網(wǎng)），這些涉密數(shù)據(jù)是不能流入比它密級低的網(wǎng)絡(luò)中的，但這些網(wǎng)絡(luò)通常又需要能從密級低的網(wǎng)絡(luò)中獲取數(shù)據(jù)。
??????? 目前大多是采用人工拷盤的方式，但是人工拷盤存在安全隱患、效率較低。隨著網(wǎng)神安全隔離技術(shù)的沉淀與積累，通過2年多的探索與研發(fā)，推出光單向安全隔離數(shù)據(jù)自動導(dǎo)入（簡稱單向網(wǎng)閘），通過此產(chǎn)品可以*替代人工拷盤。單向網(wǎng)閘可以滿足電子政務(wù)網(wǎng)中的上述數(shù)據(jù)單向流動的要求，保證單向的數(shù)據(jù)流，實現(xiàn)數(shù)據(jù)保密性要求。

2，產(chǎn)品特點
????? 在網(wǎng)絡(luò)中部署網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)既能夠符合政府、*、企事業(yè)單位等的強制性安全策略--既在不同安全等級的網(wǎng)絡(luò)間實現(xiàn)安全隔離，又能夠保證可靠、安全的信息交換，提供文件交換服務(wù)，在網(wǎng)絡(luò)應(yīng)用的安全性及可用性間取得*的平衡。
?????? 采用光為傳輸介質(zhì)，首先誤碼率低 A、B網(wǎng)主機(jī)間通過光為傳輸介質(zhì)，具有傳輸距離短特點，不會有任何光信號衰減，所有誤碼率低。其次，高效傳輸 SFP（Small Form-factor Pluggables）是千兆位電信號轉(zhuǎn)換為光信號的接口器件，理論速度為雙向2.5Gbps/s，通過8b/10b編碼方式，實際上能夠達(dá)到的zui高速度為2 Gbps/s，四個SFP口也就是8 Gbps/s 。因此不存在性能瓶頸。
?????? 私有協(xié)議傳輸，保證高安全性 。FPGA設(shè)定了一個私有協(xié)議，可以在兩個交換卡之間傳遞數(shù)據(jù)，從而實現(xiàn)主板之間的數(shù)據(jù)傳輸；
?“目錄標(biāo)簽”標(biāo)簽機(jī)制保證數(shù)據(jù)完整性驗證。 系統(tǒng)會對每個傳輸完成的文件計算MD5，當(dāng)目的端接收到的文件MD5校驗不*，則會告警。???? 系統(tǒng)會對每個傳輸完成的文件比較文件大小，當(dāng)目的端接收到的文件與源文件大小不*，則會告警。
?“不完整數(shù)據(jù)”全面報警機(jī)制。主機(jī)發(fā)現(xiàn)不完整或丟失的文件，通過主機(jī)蜂鳴器發(fā)出鈴聲告警、通過日志進(jìn)行告警、通過GUI界面進(jìn)行告警等多種告警機(jī)制。
??
安全高效的硬件交換系統(tǒng)：
網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)具有自主研發(fā)的A、B主機(jī)系統(tǒng)間的安全檢測與控制處理單元，采用專有電路設(shè)計的單通道、單方向高速數(shù)據(jù)光交換卡，實現(xiàn)了獨立的硬件交換控制邏輯，無操作系統(tǒng)及任何“軟”控制，自主完成數(shù)據(jù)的交換，系統(tǒng)只負(fù)責(zé)把數(shù)據(jù)寫到隔離交換卡中的緩沖區(qū)，由隔離交換卡根據(jù)硬件控制邏輯自動完成數(shù)據(jù)交換，自動同步兩側(cè)控制邏輯，進(jìn)行互斥的讀寫操作。在保證安全性的同時，提供更好的處理性能，能夠適應(yīng)各種復(fù)雜網(wǎng)絡(luò)環(huán)境對隔離應(yīng)用的需求。
網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)在內(nèi)外主機(jī)系統(tǒng)間采用專有協(xié)議，阻斷網(wǎng)絡(luò)連接，不僅使得信息網(wǎng)絡(luò)的抗攻擊能力大大增強，而且有效地防范了信息外泄事件的發(fā)生。
??
提供無反饋信號的單向數(shù)據(jù)通道：
網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)在具體的實現(xiàn)技術(shù)中采用了*的數(shù)據(jù)二極管技術(shù)。數(shù)據(jù)只是單向的“盲發(fā)”，沒有反向的控制協(xié)議，也就是一方只管發(fā)送，另一方只管接收，反向沒有數(shù)據(jù)通道也沒有控制通道，*處于盲狀態(tài)。也可以理解為在傳統(tǒng)的全雙工通訊中只選擇一個方向的線路，所以也稱為信息流的單向技術(shù)。SFP 光模塊作為傳輸接口，可以實現(xiàn)*的單向安全數(shù)據(jù)通路，即從硬件上*保證了單向性，保證涉密網(wǎng)數(shù)據(jù)不能外流；

核心應(yīng)用的安全zui大化：
從安全實現(xiàn)的角度來講，越接近應(yīng)用層，則安全問題越復(fù)雜，解決問題也越困難。光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)將應(yīng)用層的數(shù)據(jù)轉(zhuǎn)換成專有的數(shù)據(jù)格式進(jìn)行處理，只允許安全的、可靠的信息在網(wǎng)絡(luò)中傳遞。信息的格式、內(nèi)容、交流對象等因素可依據(jù)企業(yè)安全策略，簡化了核心應(yīng)用面臨的安全問題，
確保了核心應(yīng)用的安全zui大化：
傳統(tǒng)的安全檢測產(chǎn)品只能發(fā)現(xiàn)利用已知安全漏洞發(fā)起的攻擊。如果一種攻擊手法還沒有公布，則憑借現(xiàn)有的技術(shù)無法了解其攻擊特征，也就無法識別攻擊行為。網(wǎng)神SecSIS 3600對數(shù)據(jù)的交換不依賴于任何通用協(xié)議，沒有數(shù)據(jù)包的處理及連接會話的建立，而是以靜態(tài)的專有格式化數(shù)據(jù)塊的形式在內(nèi)/外網(wǎng)間傳遞，因此不會受到任何已知或未知漏洞的威脅。

3?產(chǎn)品功能
a,硬件規(guī)格? :?系統(tǒng)采用2+1模式，即系統(tǒng)由A網(wǎng)主機(jī)模塊、B網(wǎng)主機(jī)模塊和交換模塊組成，其中交換模塊由分別插在A網(wǎng)主機(jī)和B網(wǎng)主機(jī)PCI-E接口的交換卡組成。
b,隔離交換模塊：? 采用自主研發(fā)的基于安全芯片的硬件，采用單根光纖連接，保證數(shù)據(jù)單向從低安全域?qū)?入至高安全域。
c，內(nèi)、外網(wǎng)? 分別具有獨立的管理接口，而不是通過網(wǎng)絡(luò)接口管理，也不是通過內(nèi)網(wǎng)一個管理接口完成全部管理內(nèi)、外網(wǎng)分別具有獨立的HA口，實現(xiàn)雙機(jī)熱備
d，系統(tǒng)面?內(nèi)外網(wǎng)主機(jī)系統(tǒng)與交換模塊之間采用高性能PCI-E連接，消除性能瓶頸，?內(nèi)部交換帶寬≥5Gbps，延時≤20us

?

主模塊?提供基于Web的圖形化管理和基于數(shù)字證書的遠(yuǎn)程安全管理
?支持對網(wǎng)絡(luò)接口模式進(jìn)行設(shè)定，進(jìn)行靈活部署
?可以通過時間控制功能模塊啟用和停用網(wǎng)閘功能
?支持管理員角色定制和管理，可以添加多個管理員角色，并定制權(quán)限
?支持用戶名/口令、數(shù)據(jù)證書等多種認(rèn)證管理方式
?支持管理員登錄失敗鎖定次數(shù)、鎖定時間和超時時間的設(shè)定
?實現(xiàn)管理終端IP地址和端口的訪問控制
?提供完善的日志審計
?支持Syslog
?支持標(biāo)準(zhǔn)的SNMP協(xié)議
?支持配置管理，能夠?qū)为毮K進(jìn)行配置導(dǎo)入導(dǎo)出
?支持系統(tǒng)補丁管理
?支持設(shè)備診斷信息導(dǎo)出
?可控制信息流動方向
?支持IP/MAC地址綁定和自動探測
?通過WEB管理界面進(jìn)行設(shè)備的遠(yuǎn)程關(guān)閉及重啟功能
?在配置界面提供調(diào)制工具，其中包括：tracert；ping；net；arp等。
?支持軟硬件多核技術(shù)，通過界面能夠查看到多核CPU使用率
?提供設(shè)備運行狀態(tài)檢測、系統(tǒng)資源監(jiān)控

文件交換模塊?
???????????????? 文件完整性采用“目錄標(biāo)簽”校驗機(jī)制、MD5校驗、文件長度校驗等多種文件完整性校驗機(jī)制
?支持SMB、NFS、FTP三種文件傳輸協(xié)議進(jìn)行文件單向傳輸
?支持文件傳輸方向控制：單向傳輸同步
?支持多種同步模式：復(fù)制加新增、源端刪除等多種模式
?支持無客戶端傳輸方式，不需要用戶單獨提供服務(wù)器,不需要安裝任何客戶端軟件
?支持子目錄同步控制和二進(jìn)制文件同步控制
?支持包含子目錄允許文件名、禁止文件名、允許擴(kuò)展名、禁止擴(kuò)展名等多種文件名過濾
?支持空間限制、文件類型限制、文件數(shù)量限制、文件大小限制、修改時間限制
?可以設(shè)定同步任務(wù)的循環(huán)周期和開始時間
?支持暫緩傳輸文件控制
?提供關(guān)鍵字、黑白名單信息過濾，發(fā)送白名單、發(fā)送黑名單、接收白名單、接收黑名單等多種組合控制方式。
?支持文件病毒過濾功能
?支持文件名與后綴的過濾
?支持任務(wù)運行標(biāo)記
?發(fā)現(xiàn)文件不完整能夠?qū)崿F(xiàn)響鈴告警、日志記錄告警、GUI報表告警等多種報警機(jī)制
高可用性支持
?通過獨立的HA端口實現(xiàn)雙機(jī)熱備，支持宕機(jī)切換、抜線切換，支持主動鏈路探測，支持設(shè)備優(yōu)先級設(shè)置和自動搶占功能
防護(hù)設(shè)置?抗Dos攻擊功能設(shè)置
?ICMP應(yīng)答功能設(shè)置
資質(zhì)要求?*部銷售許可證 （三級）
?國家信息安全測評信息技術(shù)產(chǎn)品安全測評證書（百兆）
?國家信息安全測評信息技術(shù)產(chǎn)品安全測評證書（千兆）
?國家*涉密信息系統(tǒng)產(chǎn)品檢測證書
?國家信息安全產(chǎn)品認(rèn)證證書（二級）
?軍B級軍用信息安全產(chǎn)品認(rèn)證證書
?參與《軍用網(wǎng)絡(luò)安全隔離交換產(chǎn)品通用要求》標(biāo)準(zhǔn)編制，要求提供證明文件
?計算機(jī)軟件著作權(quán)登記證書
?多核并行安全操作系統(tǒng)證書
?北京市自主創(chuàng)新產(chǎn)品證書

?

4?產(chǎn)品型號與指標(biāo)

產(chǎn)品型號：???????????????? H-Oneway
產(chǎn)品性能：
系統(tǒng)吞吐：?200Mbps
內(nèi)部帶寬：?5Gbps
系統(tǒng)延時：????????????????? <20μs
MTBF（小時） ?50,000
網(wǎng)絡(luò)端口：?網(wǎng)閘內(nèi)/外端機(jī)各包含6個10/100/1000Base-T（RJ45）以太網(wǎng)接口，
??????????????????????????????? 分別是：－4個網(wǎng)絡(luò)口：用于連接內(nèi)部/外部網(wǎng)絡(luò)，
??????????????????????????????? 管理口：用于管理配置
???????????????????????????????? HA口：用于支持HA監(jiān)測CONSOLE口?2
???????????????????????????????? USB口?4
硬件特性
機(jī)箱?標(biāo)準(zhǔn)2U機(jī)箱
液晶面板?有
電源?單電源/冗余電源