国保金泰安全隔离产品介绍（用户）.ppt

安全隔离与信息交换 ---安全筑就未来 目录 第一部分: 物理隔离技术 第二部分: 国保金泰安全隔离产品介绍 第三部分:研制历程和成功案例 目录 第一部分: 物理隔离技术 第二部分: 国保金泰安全隔离产品介绍 第三部分:研制历程和成功案例 2.1 国保金泰安全隔离与信息交换系统 技术特色 技术指标 主要功能 适用范围 与防火墙对比 2.2 国保金泰安全隔离与单向数据传输系统 系统原理 传输速率 适用范围 双系统达到内外信息分别处理; 专有隔离交换卡达到信道控制; 过滤非法信息； 专有通信协议达到协议转换; 检查系统达到信息隔离; 网络分层保护; 防范未知网络攻击; 产品适用范围： 国家机关 医药机构 石油、电力、铁路等行业 金融、证券行业 科研院所 电信部门 2.1 国保金泰安全隔离与信息交换系统 产品特色 主要功能 技术指标 适用范围 与防火墙对比 2.2 国保金泰安全隔离与单向数据传输系统 系统原理 传输速率 适用范围 2.1 国保金泰安全隔离与信息交换系统 产品特色 主要功能 技术指标 适用范围 与防火墙和单机隔离卡对比 2.2 国保金泰安全隔离与单向数据传输系统 系统原理 传输速率 适用范围 产品适用范围： 需要绝对单方向传递数据的单位 涉密政府机关 涉密科研单位 国家重要职能部门 军队及军工企业 目录 第一部分: 物理隔离技术 第二部分: 国保金泰安全隔离产品介绍 第三部分: 研制历程和成功案例 中央某办公厅信息系统 国务院某办公厅信息系统 某警卫局内网信息系统 中组部内网信息系统 国家工商总局信息系统 国家审计总署信息系统 外交部信息系统 证监会信息系统 国资委（原国家经贸委）信息系统 国家税务总局信息系统 国家财政部金财工程 国家海关总署信息系统 公安涉密信息系统 山西省铁路医保系统 …… 安全隔离与信息单向传输系统应用 单向病毒库更新系统 安全隔离与信息单向传输系统应用 系统传输速率 单台系统吞吐率（100M接口）： 80Mbps （1000M接口）：540Mbps 基本可满足现有网络的各项应用要求 2.2 安全隔离与信息单向传输系统 2.2 安全隔离与信息单项传输系统 2000年，承担863九五应急启动项目中安全隔离系统调研 2001年，与科技部、国家保密局和国家保密技术研究 所共同承担十五863一期科研项目 2003年，与国家保密技术研究所共同承担863二期科研项目 2003年，与国家保密技术研究所共同承担863三期研究工作 3.1 研制历程 2001年，国保金泰安全隔离与信息交换系统被评为863优秀产品 2002年12月，国保金泰安全隔离与信息交换系统通过国家保密局技术鉴定 2003年中，863二期项目通过863专家组中期验收，并评为优秀项目 3.1研制历程 2003年，受中央某办公厅和国家保密局委托，承担安全 隔离与信息单向传输系统研究工作 2003年11月，国保金泰安全隔离与信息单向传输系统在某办的 使用通过鉴定，在国内首次将涉密网和互联网间进行实时通信 2003年，受国家保密局委托，与国家保密技术研究所共同承担国家保密标准的起草 2003年，受北京市信息办委托，与北京市信息安全测评中心共同 承担北京市地方标准起草的工作 3.1 研制历程 3.2 成功案例 * * 我国在2000年1月颁布的《计算机信息系统联网保密管理规定》中明确规定： “涉及国家机密的计算机信息系统，不得直接或间接的与国际互联网其他公共信息网相联接，必须实行物理隔离。” 中共中央办公厅在[2002]17号文件中明确指出： “电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离.” 中共中央保密委员会在中保委发『2003』4号文件中也明确指出： “涉密计算机信息系统必须与互联网实行物理隔离，严禁用处理国家秘密信息的计算机上互联网。” 国家政策支持 完全物理隔离 内部网络 外部网络 两网完全物理隔离,不进行数据交换 外部网络 数据 数据 物理隔离环境数据交换 数据 数据 内部网络 任意时刻内外网不存在物理连接 纯数据传递 外部网络 安全隔离与信息交换 内部网络 安全 检查 安全 检查 第二部分：国保金泰安全隔离产品介绍 产品特色 双系统实现内外信息分别处理 产品特色 内端机 外端机 自主开发隔离交换卡 专有硬件卡实现数据流向可控 安全 检查 安全 检查 信道隔离，每条信道道数据可控 确保数据安全检查又有效 内 端 机 外 端 机 硬件交换卡 通道1 物理开关 通道2 1024bit真随机数 生成逻辑 物理开关 PCI PCI 硬件隔离