官方微博 官方微信
边界安全类
您的位置 > 首页 > 安全产品 > 边界安全类> 安信华媒体交换网关系统


安信华媒体交换网关系统

产品概述

随着我国信息化进程的快速推进,传统的边界防护技术已经无法满足我们的要求。它们只能实现一定级别的网络安全,无法实现彻底的安全隔离,而且它们通常只能阻止来自外部的非法访问和攻击,对于内部原因引起的安全问题(如信息泄露等)无能为力。面对新型网络攻击手段的出现以及特殊部门的高级安全级别网络特殊需求,能够提供更高安全性网络安全技术的需求日益迫切,在此大环境下,安信华媒体交换网关孕育而生。该产品的目的是确保把有害的攻击隔离在可信网络之外从而保障可信网络内部信息不外泄的前提下,完成网络之间数据安全交换。

安信华媒体交换网关系统是新一代网络安全隔离产品。该产品采用专用硬件和模块化的工作组件设计,集成安全隔离、实时信息交换、协议分析、内容检测、访问控制、安全决策等多种安全功能为一体,适合部署于不同安全等级的网络间,在实现多个网络安全隔离的同时,实现高速的、安全的数据交换,提供可靠的信息交换服务。

应用场景

安信华媒体交换网关系统主要部署在不同安全等级的网络及系统之间,如图1所示,系统部署在互联网和企业内部网络边界处,实现两端系统的安全隔离传输。


图 1边界安全示意图

解决问题

安全交换:满足了用户在不同安全级别网络间数据交换的目的。

避免了协议设计缺陷造成的问题:因采用了非TCP/IP协议进行数据交换,将彻底防护因TPC/IP协议造成的各类问题。如:MAC地址欺骗、IP地址欺骗、DOS拒绝服务攻击、分片攻击、木马攻击。

避免信息泄露:系统采用精确的内容过滤技术,对传输内容进行内容核查避免了敏感信息的泄露。

深度检测:该功能可对应用协议进行深度检测,防止因“协议冒充”及“隐秘通道”造成安全问题,从而保障用户内网安全。

大数据统计:系统将对传输内容进行识别,从而达到各类文件统计的目的,从而使传输内容做到透明可控。

主要功能

安信华媒体交换网关系统是为适应全行业实际业务所设计的一款安全隔离与信息交换产品,是全国首款基于IP Over SDI的万兆级安全隔离交换芯片,其协议采用基于SDI信道的私有通讯协议,通过协议剥离的方式进行文件迁移,即满足了目前各行业大流量、低延迟的文件迁移需求,又满足了不同等级间信息交换的要求。

安信华媒体交换网关系统主要由五大功能模块构成:

安全文件交换,负责不同级别安全域间数据交换,可通过系统自身提供的共享空间或外部共享空间的方式,实现安全文件交换。系统支持XML文件模板比对、敏感信息过滤,文件优先级QOS设置以及病毒查杀等功能。

安全FTP支持,负责不同级别安全域间FTP安全访问,系统支持多种工作方式(包含代理模式、透明模式、混合模式)。系统支持命令过滤、重定向、访问控制、上传/下载文件及文件名过滤等功能。

安全WEB应用,负责不同级别安全域间Http/Https安全访问和Web Services支持,系统支持两种工作模式(包含代理模式、透明模式)。系统支持最大连接数限制、JavaApplet程序控制、Script标签控制、ActiveX标签控制等功能。

安全数据库访问,负责不同级别安全域间数据库的安全访问,支持多种数据库类型(包括Oracle、Sql-Server、Mysql、Sysbase、DB2)。系统支持SQL语句过滤,访问控制等功能。

定制协议交换,该功能可让用户自定义相关传输协议,提供了良好的可扩展性,系统支持基于TCP、UDP、组播协议的相关应用,并支持通用的访问控制策略,制定相关安全策略。

技术特点

可靠的冗余架构

系统基于可靠性的考虑,通过双机热备HA技术以及“智能化负载均衡技术”可同时支持32台智能均衡,通过独有算法,使链路和各计算单元得到了充分发挥,有这两种高可用技术使得我们的系统可以完成7*24*365不间断运行。

先进的数据库同步技术

系统常会应用在数据库服务器的环境中,为了实现数据库同步,一般情况下都需要在内、外网数据库服务器上安装数据库同步软件,这不仅会占用数据库服务器的资源、增加部署和实施的难度,同时不可避免会有漏洞。

安信华媒体交换网关系统采用先进的同步技术,无需在内、外网数据库服务器上安装第三方同步软件,减少因安装第三方同步软件造成对数据库影响的可能性,还可提供对数据库用户的细粒度控制。同时由于不用开放监听端口,更具安全性,为用户提供了性价比极高的数据库同步解决方案。


图 3 数据库同步模型

强大的定制扩展能力

系统不但提供标准的信息交流服务,如文件交换、安全浏览、邮件交换、数据库同步等,还提供二次开发接口,以满足众多专业应用系统的安全数据交换需要。还可依据用户应用系统特征,定制相应的协议检查模块,对行业专有应用协议及相应数据格式进行定制分析,确保只有符合组织安全策略的数据可通过,并进行传递,真正实现按需通过的安全目标,提升整体安全水平。

 

 


解决方案 安全产品 安全服务 服务与支持
广电行业解决方案 军工行业解决方案 政府行业解决方案 企业解决方案 边界安全类 综合管理类 数据安全类 应用交付类 安全咨询服务 安全集成服务 安全运维服务 安全培训服务 服务概述 资源下载
公司介绍 | 资质荣誉 | 新闻中心 | 招聘信息 | 联系我们
Copyright © 2006-2016 anchiva.com ALL Rights Reserved 北京安信华科技股份有限公司 版权所有
京ICP证 10219248 号  京公网安备110105005001   Powered by dxsk