產(chǎn)品定位
中新網(wǎng)絡(luò)信息安全股份有限公司利用自身的技術(shù)優(yōu)勢和在安全體系結(jié)構(gòu)方面的研究成果，經(jīng)過長期研發(fā)的過程，推出的全新、高效、安全網(wǎng)間隔離產(chǎn)品：中新金盾安全隔離與信息交換系統(tǒng)（以下簡稱ZX-GAP）。該產(chǎn)品基于完整的安全體系結(jié)構(gòu)設(shè)計理念，率先完善了安全隔離的概念。該產(chǎn)品采用多機系統(tǒng)架構(gòu)，通過對信息進(jìn)行落地、還原、掃描、過濾、防病毒、入侵檢測、審計等一系列安全處理，有效防止黑客攻擊、惡意代碼和病毒滲入，同時防止內(nèi)部機密信息的泄露，實現(xiàn)網(wǎng)間安全隔離和信息交換。 ZX-GAP是中新網(wǎng)絡(luò)信息安全股份有限公司具有自主知識產(chǎn)權(quán)的安全隔離產(chǎn)品。 從最初的完全斷開，到物理隔離，再到邏輯隔離，以及今天常講的“安全隔離”（Security Isolation），安全隔離技術(shù)隨著時代發(fā)展迅速演化。當(dāng)前一般指兩個或兩個以上可路由的網(wǎng)絡(luò)借助不可路由的協(xié)議來進(jìn)行數(shù)據(jù)交換而達(dá)到隔離的目的，這與單機系統(tǒng)間的隔離是有所區(qū)別的。安全隔離產(chǎn)品務(wù)必要滿足現(xiàn)實應(yīng)用當(dāng)中的安全需求，對于電子政務(wù)建設(shè)而言，在實踐中總結(jié)提煉出來的政策性的要求更應(yīng)該被嚴(yán)格遵守。ZX-GAP正是這樣一款產(chǎn)品，它從設(shè)計理念、功能實現(xiàn)等都緊密結(jié)合電子政務(wù)建設(shè)中的安全隔離需求。 ZX-GAP的基本功能主要體現(xiàn)在這些方面：在保持內(nèi)外網(wǎng)絡(luò)有效隔離的基礎(chǔ)上，實現(xiàn)了兩網(wǎng)間安全的、受控的數(shù)據(jù)交換。數(shù)據(jù)交換由發(fā)起方以客戶機身份與ZX-GAP連接，ZX-GAP再以客戶機身份與數(shù)據(jù)交換的另一方建立連接，實現(xiàn)數(shù)據(jù)交換。系統(tǒng)中的數(shù)據(jù)交換業(yè)務(wù)可以靈活配置和快速定制，數(shù)據(jù)交換可以單向也可以雙向。除了必須要開放的用于數(shù)據(jù)交換的特定應(yīng)用通道外，ZX-GAP不提供任何對外的服務(wù)。此外，獨特的結(jié)構(gòu)設(shè)計和所支持的雙機熱備功能，更在極大程度上保證了網(wǎng)絡(luò)系統(tǒng)間信息交換的安全性和可靠性，增強了產(chǎn)品的競爭力。 功能特點
網(wǎng)間安全隔離 ZX-GAP采用多機系統(tǒng)結(jié)構(gòu)，以軟硬件結(jié)合的方式，有效地隔斷內(nèi)外網(wǎng)絡(luò)間直接的連接，防止信息無限制交換。 協(xié)議中斷，信息落地 ZX-GAP的內(nèi)/外端機是內(nèi)/外網(wǎng)絡(luò)各自通用協(xié)議（即TCP/IP協(xié)議）的終點，一方的網(wǎng)絡(luò)協(xié)議不可向?qū)Ψ窖由?。所有過往的應(yīng)用層信息都從TCP/IP協(xié)議包中剝離，被還原為應(yīng)用層信息。 受控的信息交換 由ZX-GAP連接的內(nèi)外網(wǎng)絡(luò)之間，所有信息交換活動都在預(yù)先建立的有效安全通道上進(jìn)行，這些協(xié)議通道借助嚴(yán)格的安全策略進(jìn)行控制，因此能防范惡意攻擊和敏感信息的泄漏。 基于用戶的訪問控制 內(nèi)外網(wǎng)絡(luò)之間，只有合法用戶的特定信息交換活動才允許通過。協(xié)議通道的建立、通信、斷開，都是在嚴(yán)格的基于用戶的訪問控制之下進(jìn)行的。 防范各類攻擊和信息泄漏 借助用戶訪問控制、安全協(xié)議通道的建立、安全策略的設(shè)定，ZX-GAP可以發(fā)現(xiàn)、過濾并阻塞各種已知和未知的攻擊，特別是很多基于應(yīng)用的攻擊手段，例如Web腳本攻擊、病毒和蠕蟲等惡意代碼，有效保護(hù)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的安全性。與此同時，借助嚴(yán)格的內(nèi)容控制，也可以防止內(nèi)部敏感信息外泄。 應(yīng)用級的安全審計 借助預(yù)先設(shè)定的審計策略，ZX-GAP可以對所有信息交換過程中出現(xiàn)的問題進(jìn)行審計記錄，便于及時獲知“誰在何時做了何事”。 客戶價值
除了在涉密網(wǎng)絡(luò)系統(tǒng)中應(yīng)用之外， ZX-GAP可以廣泛使用在行業(yè)數(shù)據(jù)網(wǎng)之間的隔離、行業(yè)內(nèi)不同性質(zhì)業(yè)務(wù)網(wǎng)間的隔離以及內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的隔離。該平臺上的數(shù)據(jù)交換業(yè)務(wù)是可以靈活配置和快速定制的，數(shù)據(jù)交換可以單向也可以雙向。 內(nèi)部核心網(wǎng)與內(nèi)部一般業(yè)務(wù)網(wǎng)間的隔離 內(nèi)部核心網(wǎng)與內(nèi)部一般業(yè)務(wù)網(wǎng)由于業(yè)務(wù)性質(zhì)不同，一般情況下，其數(shù)據(jù)庫性質(zhì)也是不同的，但之間往往存在數(shù)據(jù)交流。直接向?qū)Ψ介_放權(quán)限讓其訪問是很不安全的。ZX-GAP可以在網(wǎng)絡(luò)安全隔離的基礎(chǔ)上，與網(wǎng)絡(luò)應(yīng)用提供者共同制定應(yīng)用通信協(xié)議，并對該協(xié)議的數(shù)據(jù)流進(jìn)行仲裁，從而實現(xiàn)安全的數(shù)據(jù)交換和隔離。 內(nèi)部邊緣網(wǎng)與總部綜合網(wǎng)間的隔離 由地理因素隔開的一個組織的分部和總部之間的信息交換是常見的。分部和總部之間一般通過開放的互聯(lián)網(wǎng)絡(luò)等傳輸設(shè)施相互連接，其間任何一方直接向互聯(lián)網(wǎng)絡(luò)開放訪問權(quán)限都是不明智的行為，會帶來各種安全隱患。ZX-GAP在信息隔離的基礎(chǔ)上，提供受控業(yè)務(wù)信息交換的通道，可以避免向互聯(lián)網(wǎng)絡(luò)開放權(quán)限帶來的弊病。 內(nèi)部甲部門業(yè)務(wù)網(wǎng)與乙部門業(yè)務(wù)網(wǎng)間的隔離 單位內(nèi)部的各個部門之間的信息一般情況下是隔離的，當(dāng)然，出于單位統(tǒng)一的業(yè)務(wù)需要，部門間常常會發(fā)生信息交換，甚至多個部門聯(lián)合進(jìn)行業(yè)務(wù)活動，在這種情況下，在部門之間直接開放各種訪問權(quán)限是簡單直接的做法，但也是最不安全的行為。即使使用了防火墻，由于防火墻的協(xié)議可達(dá)性，同樣容易造成部門之間信息直接溝通的不安全性。ZX-GAP避免了基于協(xié)議的攻擊，經(jīng)過審計的部門之間的通信不會有信息泄漏的問題出現(xiàn)。 內(nèi)部網(wǎng)與外部網(wǎng)間的隔離 內(nèi)部網(wǎng)絡(luò)相對于外部網(wǎng)絡(luò)而言必須保證其安全性，不能受到來自外部的攻擊，同時要避免內(nèi)部信息泄漏。內(nèi)部網(wǎng)與外部網(wǎng)之間又需要進(jìn)行信息交換。要讓內(nèi)部網(wǎng)絡(luò)對于外部網(wǎng)絡(luò)來說通信協(xié)議不可達(dá)，必須使用中新金盾安全隔離與信息交換系統(tǒng)。 行業(yè)間有數(shù)據(jù)交換需求時實現(xiàn)安全的數(shù)據(jù)交換 跨行業(yè)的業(yè)務(wù)行為要求有跨行業(yè)的信息交換。除了涉及該項業(yè)務(wù)行為之外的其它所有信息必須嚴(yán)格隔離，防止泄密。采用中新金盾安全隔離與信息交換系統(tǒng)，為專用的業(yè)務(wù)制定專門的協(xié)議，或者采用受控的傳統(tǒng)協(xié)議（如綁定在HTTP上等）進(jìn)行信息交換，可以有效地避免各種基于協(xié)議的攻擊和泄密行為。
|
