伟思ViGap安全隔离与信息交换系统v6.5技术白皮书

伟思信安ViGap安全隔离与信息交换系统V6.5 技术白皮书

伟思信安ViGap

安全隔离与信息交换系统V6.5

技术白皮书

珠海经济特区伟思有限公司

技术支持部

1

伟思信安ViGap安全隔离与信息交换系统V6.5 技术白皮书

请保护环境，注意纸张的回收利用

版权信息

本文件涉及之信息，属珠海伟思（集团）有限公司所有。

未经珠海伟思（集团）有限公司允许，文件中的任何部分都不能以任何形式向第三方散发。 ViGap、VieCA为珠海伟思（集团）有限公司系列产品，珠海伟思（集团）有限公司完全拥

有知识产权，并受国际知识产权法律保护。

Http://www.visec.cn

2

伟思信安ViGap安全隔离与信息交换系统V6.5 技术白皮书

目 录

一、概述........................................................................................................................................... 5

1.1、网络安全现状 ................................................................................................................. 5 1.2、现有网络安全技术 ......................................................................................................... 5 1.3、现有网络安全技术的缺陷 ............................................................................................. 6 1.4、GAP技术简介 .................................................................................................................. 8

1.4.1、GAP模型的实现 .................................................................................................. 9 1.4.2、协议的分拆与重组 ........................................................................................... 10 二、ViGap介绍 .............................................................................................................................. 12

2.1、ViGap产品简介 ............................................................................................................ 12 2.2、ViGap产品原理 ............................................................................................................ 13 2.3、产品系列功能特点 ....................................................................................................... 14

2.3.1、伟思ViGap6.5－300功能特点 ....................................................................... 15 2.3.2、伟思ViGap6.5－500功能特点 ....................................................................... 16 2.3.3、伟思ViGap6.5－1000功能特点 ..................................................................... 16 三、ViGap功能 .............................................................................................................................. 18

3.1、ViGap产品定位 ............................................................................................................ 18 3.2、ViGap产品功能 ............................................................................................................ 19

3.2.2、HTTP功能 .......................................................................................................... 19 3.2.3、EMAIL功能 ........................................................................................................ 19 3.2.4、FTP功能 ............................................................................................................ 19 3.2.5、内容过滤功能 ................................................................................................... 20 3.2.6、黑名单功能 ....................................................................................................... 20 3.2.7、IDS入侵检测功能 ............................................................................................ 20 3.2.8、SAT（服务器地址映射）功能 ......................................................................... 20 3.2.9、身份认证功能 ................................................................................................... 20 3.2.10、安全代理服务功能 ......................................................................................... 21 3.2.11、AI安全过滤功能 ............................................................................................ 21 3.2.12、WEB站点保护功能 .......................................................................................... 21 3.2.13、防病毒功能 ..................................................................................................... 21 3.2.14、带宽管理控制功能 ......................................................................................... 22 3.2.15、带宽保障功能： ............................................................................................. 22 3.2.16、日志和警报功能 ............................................................................................. 22 3.2.17、客户端安全认证管理 ..................................................................................... 22 3.2.18、数据库应用 ..................................................................................................... 23 3.2.19、网络应用 ......................................................................................................... 23 3.2.20、定时服务功能 ................................................................................................. 23 四、ViGap产品性能 ...................................................................................................................... 23

4.1、ViGap产品技术指标 .................................................................................................... 23 4.2、ViGap产品硬件 ............................................................................................................ 25 五、ViGap典型应用解决方案 ...................................................................................................... 25

3

伟思信安ViGap安全隔离与信息交换系统V6.5 技术白皮书

5.1、电子政务中“外网受理，内网处理”方案 ............................................................... 26 5.2、电子政务及金融“数据大集中”方案 ....................................................................... 26 5.3、电子政务/金融/媒体“数据库同步、文件同步”方案 ........................................... 27 5.4、电子政务/金融/企业保护WEB、EMAIL等对外服务隔离方案 ................................. 28

4

伟思信安ViGap安全隔离与信息交换系统V6.5 技术白皮书

一、概述

1.1、网络安全现状

计算机网络的广泛应用是当今信息社会的一场革命。电子商务和电子政务

等网络应用的发展和普及不仅给我们的生活带来了很大的便利，而且正在创造着巨大的财富，以Internet为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次不断深入，应用领域更是从传统的、小型业务系统逐渐向大型、关键业务系统扩展。

与此同时，计算机网络也正面临着日益剧增的安全威胁。广为网络用户所知的黑客行为和攻击活动正以每年10倍的速度增长，网页被修改、非法进入主机、发送假冒电子邮件、进入银行系统盗取和转移资金、窃取信息等网络攻击事件此起彼伏。计算机病毒、特洛伊木马、拒绝服务攻击、电子商务入侵和盗窃等，都造成了各种危害，包括机密数据被篡改和窃取、网站页面被修改或丑化、网络瘫痪等。网络与信息安全问题日益突出，已经成为影响国家安全、社会稳定和人民生活的大事，发展与现有网络技术相对应的网络安全技术，保障网络安全、有序和有效的运行，是保证互联网高效、有序应用的关键之一。

1.2、现有网络安全技术

计算机网络是基于网络可识别的网络协议基础之上的各种网络应用的完整组合，协议本身和应用都有可能存在问题，网络安全问题包括网络所使用的协议的设计问题，也包括协议和应用的软件实现问题，当然还包括了人为的因素以及系统管理失误等网络安全问题，下表示意说明了这些方面的网络安全问题。

问题类型 问题点 安全问题被忽视 协议设计 其它基础协议问题 问题描述 制定协议之时，通常首先强调功能性，而安全性问题则是到最后一刻、甚或不列入考虑范围。 架构在其他不穏固基础协议之上的协议，即使本身再完善也会有很多问题。 5