博九彩票

南瑞网络安全隔离装置(反向型)
南瑞网络安全隔离装置(反向型)

南京大于信息科技有公司提供南瑞网络安全隔离装置(反向型)价格,南瑞网络安全隔离装置(反向型)产品参数信息,欢迎您来电咨询南瑞网络安全隔离装置(反向型)。
  • 产品说明
  • 技术参数
  • 资料下载

   SysKeeper-2000网络安全隔离装置(反向型)位于两个不同安全防护等级网络之间的安全防护装置,用于低安全区向高安全防护区的单向数据传递。装置采用电力专用隔离卡,只传输采用E语言格式书写的文本文件,装置对E语言文件进行合规检查,实现这两个网络的信息和资源安全传递,保障电力系统的安全稳定运行。

   产品特点

  • 安全裁剪内核,系统的安全性和抗攻击能力强

  为了保证系统安全的最大化,SysKeeper-2000网络安全隔离装置(反向型)已经将嵌入式内核进行了裁剪和优化。目前,内核中只包括用户管理﹑进程管理,裁剪掉TCP/IP协议栈和其它不需要的系统功能,进一步提高了系统安全性和抗攻击能力,免于黑客对操作系统的攻击,并有效抵御Dos/DDos攻击。

  • 基于数字证书的签名验证和内容检查机制

  采用基于数字证书的数字签名技术,在数据的发送端对需要发送的数据进行签名,然后发给隔离装置;隔离装置收到数据后进行签名验证,并根据用户对数据的定义检查数据文件的格式和内容,支持通用的数据类型和记录分割符,隔离装置将处理过的数据发送给内网的数据接收程序。

  • 基于电力描述语言的内容强过滤

  通过隔离装置(反向型)传输的文件都是从低安全区向高安全区进行传输,为了严格保障内网安全,禁止非法文件、病毒文件传输到内网,要对传输的文件内容进行过滤。为此国调中心制定了《电力系统数据描述语言》,提出了电力行业专用的数据描述语言E语言。按照国调中心要求,隔离装置(反向型)支持对E语言文件的格式检查,来对传输的文件进行内容强过滤。

  • 基于纯文本的编码转换和识别

  根据电力监控系统安全防护要求,可以对传输的E语言文件进行模式检查,来判断文件的合法性,也可以将纯文本文件中单字符的ASCII码(非控制字符)转换为对应的双字节码,并能正常显示。隔离装置(反向型)提供了专用发送软件在发送文本文件数据时,自动将半角字符转换为全角字符。隔离装置(反向型)对收到的数据进行纯文本的识别,如果数据包中数据为合法的纯文本,反向隔离装置都会按照编码范围正确的识别,保证进入内网的数据为纯文本数据。

  • 完善的密钥管理机制

  SysKeeper-2000网络安全隔离装置(反向型)提供基于RSA/SM2公私密钥对的数字签名和采用专用加密算法进行数字加密的功能。进行RSA运算时,为了保证密钥的安全性,提供以密钥的ID号使用密钥的功能,密钥仅存在于反向型网络安全隔离设备的安全存储区中,与应用系统隔离,不能通过任何非法手段进行访问,极大的提高了数据交换的安全性。

  • 割断穿透性的TCP连接

  SysKeeper-2000网络安全隔离装置(反向型)采用截断TCP连接的方法,剥离数据包中的TCP/IP头,将外网的纯数据通过反向安全通道发送到内网,同时只允许应用层不带任何数据的TCP包的控制信息传输到外网,保护电力监控系统的安全性。

  • 基本安全功能丰富,可实现在网络中的快速部署

  

 1、网络接口:10/100M接口2个(内网)+10/100M接口2个(外网)。  

2、热备接口:具备1个10/100M双机热备接口;  
3、外设接口:2个终端接口(RS232)+1个专用告警接口(RS232);  
4、设备电源:交流220V双电源,允许偏差:-20%~+15%;  
5、额定频率:50Hz;  
6、额定功率:60W;  
7、平均无故障时间(MTBF)>60000小时(100%负荷);  
8、装置可安装于19英寸标准机柜。  
性能参数说明  
1、百兆状态下的密文有效网络吞吐率≥20Mbps;  
2、数字签名速率大于100次/秒;  
3、数据包吞吐率≥1800pps;  
4、数据包转发延迟:<30ms(100%负荷);  
5、满负荷数据包丢弃率为0;  
6、平均无故障时间(MTBF)>50000小时(100%负荷);

 [文件] 南瑞 Syskeeper-2000安全隔离装置用户手册(反向单bit) .pdf

产品推荐

业务咨询1

业务咨询2

技术咨询

售后咨询

友情链接:秒速时时彩官网  秒速时时彩  秒速牛牛开奖网  秒速牛牛开奖网  秒速时时彩官网  秒速时时彩  

免责声明: 本站资料及图片来源互联网文章,本网不承担任何由内容信息所引起的争议和法律责任。所有作品版权归原创作者所有,与本站立场无关,如用户分享不慎侵犯了您的权益,请联系我们告知,我们将做删除处理!