库间、不同结构的表间的内容同步; 邮件传输:实现用户安全访问邮件服务器,访问过滤选项涵盖邮件地址、主题、正文内容、附件等。
3.3.2.3 产品认证
? 计算机信息系统安全专用产品销售许可证 ? 中国国家信息安全评测认证中心 ? 国家保密局科学技术成果鉴定证书 ? 中国人民解放军信息安全评测认证中心
3.3.3 典型用户 3.3.3.1 电子政务
国家新闻出版署 中国证监会 国家气象总局
北京市政协 北京市企业信息管理中心 北京市工商局 辽宁省本溪市财政 河北省政府
河北省国土资源厅 河北衡水市政府 江苏省高速公路管理中心 河南省社保局
浙江省粮食局 杭州市政府 浙江省气象局 杭州市文广新局
广东省海事局 广州市社保 东莞市监察局 深圳市法院 江门市国土资源局
佛山房产局 贵州省经贸委
云南省国资委
3.3.3.2 公安行业
河北省公安 广东省公安 黑龙江省公安
天津市公安
16
国家海关总署 北京市海淀区政府 辽宁省抚顺市财政
河北省发展与改革委员会石家庄市交通指挥中心 合肥住房公积金管理中心 义乌市社保 绍兴市工商局
深圳市龙岗区监察局 中山市国土资源局
佛山市政府 云南大理旅游局
辽宁省公安
成都市公安
合肥市公安局 海口交警
韶关市公安
江西省抚州交警 云南省交警 丽水市公安
江西省公安厅网监处
舟山市公安 湖州公安
3.3.3.3 税务行业
湖北省国税 河南省国税 辽宁省国税 苏州市国税 哈尔滨市地税
安徽省国税 厦门市国税 南通市国税
河北省国税 兰州市国税 厦门国税
新疆自治区国税 福建省国税
福建省地税 邯郸地税
辽宁省地税
新疆自治区地税 江苏省宿迁地税
3.3.3.4 其他行业
人民日报社 中山市军分区
新华社
中国证监会
河南省烟草公司 河北省建设银行
山西移动通信公司 济南市军分区 泰康人寿保险公司
上海房地产中心 山西省阳煤集团 中国航天五院
3.4 安盟华御
3.4.1 公司简介
北京安盟信息技术有限公司位于北京市中关村上地信息产业基地,是一家致力于信息安全技术研究、信息安全产品研发、安全服务和软件开发的高新技术企业和软件企业,公司具有中关村高科技园区的高新技术企业认定证书及软件协会认定的软件企业证书。从2002年开始,公司投入30多名软硬件研发人员进行安全隔离与信息交换系统的开发工作,并于2002年首批获得公安部销售许可证,2003年9月获得国家保密局的涉密信息系统产品检测证书及军用信息安全产品认证证书。
公司以雄厚的技术力量为依托、以强大的客户群体的实践工作为根本,结合国家的保密政策及相关的法律、法规,自主研发的具有自主知识产权的“华御安全隔离与信息交换系统(网闸)”目前已广泛的应用于全国各地的政府、金融、税务、工商、航天、教育、电信、交通、化工、钢铁、公安、医疗等行业,并得到了广大用户的好评与支持。目前公司成为太极计算机股份有限公司安全产品线的总代理商,在信息安全研发、销售方面展开全面的合作。
17
3.4.2 产品介绍——SU-GAP3000 3.4.2.1 产品型号
华御安全隔离与信息交换系统(网闸)产品型号:
项目 产品资质 型号 接口 尺寸 系统架构 性能 主要功能 指标 公安部计算机信息系统安全专用产品销售许可证; 国家保密局提供的涉密信息系统产品检测证书; 国家信息安全认证产品型号证书; 军用信息安全产品认证证书; 双软证书 SU-GAP3000-H2 SU-GAP3000-H6 6个10/100M BASE-TX接口; 6个10/100/1000M BASE-TX接2个RS232口; 口; 2个USB2.0接口; 2个RS232口; 2个USB2.0接口; 标准2U机架式 采用2+1系统架构即内网单元+外网单元+专用隔离硬件。连接线非SCSI或USB线或1394线; SU-GAP3000-H2 SU-GAP3000-H6 网络延时小于1ms 网络延时小于1ms 系统总延时小于1ms 系统总延时小于1ms 开关切换时间小于10ns 开关切换时间小于10ns 内部交换速率5Gbps 内部交换速率5Gbps 数据传输速度大于92Mbps 数据传输速度大于800Mbps 并发连接数大于50000; 并发连接数大于100000; 无用户数限制; 无用户数限制; MTBF≥50000小时; MTBF≥50000小时; 采用专用安全操作系统,加固系统内核,不采用操作系统自带的TCP/IP协议栈; 设备支持透明及非透明两种工作模式,管理员可依据实际网络状况进行相应的部署;内外网不可路由; 产品内置各类应用支持模块,无须用户增加投资; 至少包括:邮件模块、安全浏览模块、数据库访问模块、数据库同步模块、文件交换模块、DCS工业控制模块、用户自定义应用模块等各类应用模块,并可控制相应的动作、参数、内容; 支持内外网数据库应用代理: 内置ORACLE、SQLServer代理引擎,可控制SQL动作语句,18
如只允许SELECT,不允许DELETE; 内置多媒体应用处理模块,可兼容主流视频传输及控制协议; 支持内外网文件摆渡,可控制EXE、DLL、RAR、ZIP文件类型; 可依据实际网络情况,管理员自行设定安全通道,单向/双向传输; 支持统一图形化日志统计报表,并生成html格式的日志报表文件 设备管理口无IP地址,只有通过专用控制台软件才能搜索到设备,并管理设备。从而杜绝非法搜索、尝试管理网闸设备的行为; 多用户、权限分立制度,确保合法用户只能做指定的操作; 通过专用的控制口进行设备管理; 支持双机热备及多机热备; 支持IP与MAC地址绑定; 支持根据时间自动切换安全策略; 支持规则模板的导入、导出; 3.4.2.4 产品报价
安 盟 产 品 报 价 产品型号 网闸 SU-GAP 3000-H2 全模块配置 网闸 SU-GAP3000-H6 全模块配置 市场报价 18万 折扣价 服务 10.8万 三年免费质保,三年免费软件升级,终生保修,免费安装、调试及使用人员培训; 三年免费质保,三年免费软件升级,终生保修,免费安装、调试及使用人员培训; 28万 16.8万 注:安盟的销售人员说:如果实施的话价格还可以更便宜一些。
3.4.3 解决方案介绍
电子政务应用网闸解决方案 政府上网网闸解决方案 公安交警系统应用网闸解决方案 公安系统旅馆业管理网闸解决方案 公安系统印章业管理网闸解决方案 工商系统网闸解决方案 税务系统网闸解决方案 社保行业网闸解决方案 银行金融业网闸解决方案 证券、保险业网闸解决方案
19
电信行业网闸解决方案 石油化工行业网闸解决方案 电力、能源行业网闸解决方案 医疗行业应用网闸解决方案 制药行业应用网闸解决方案 公路交通行业网闸解决方案 钢铁、冶金行业网闸解决方案 水泥生产企业网闸解决方案 造纸、水处理行业网闸解决方案
4 报告总结
本文通过对安全隔离与信息交换系统(安全隔离网闸)有关技术文档的搜集、阅读和整理,得到了一份简单的研究报告,由于水平有限加之对网闸技术的了解还不够全面和深入,不免存在不足和差错,所以本研究报告仅供领导参考并请领导批评指正。
20