隔離網閘

型號：	IB-NPS3000
品牌：	金利譜
原產地：	中國
類別：	電腦、影音數碼 / 網絡硬件和部件
標籤︰	網絡安全島 , 隔離卡網閘
單價：	-
最少訂量：	1 件

發送查詢添加到查詢籃

會員信息

一、產品說明
為了保証不同網絡之間既可以實現安全隔離、防止信息洩露和入侵，又保証數據交換在受控的前提下可靠進行，研製了安全隔離與信息交換系統（IB-NPS3000）。
IB-NPS3000是採用多項最新技術、最新安全架構的高效靈敏的新一代安全隔離與信息交換產品。IB-NPS3000採用專用的物理隔離部件，使兩個網絡在任一時刻是斷開的，同時在兩個網絡間可以安全地交換數據。IB-NPS3000系列安全隔離與信息交換系統可以廣氾地應用在政府、公安、銀行、証券、軍隊以及大型企業等安全要求較高的領域，可以在涉密內網與開放的外網之間起到“安全門衛”的作用。
IB-NPS3000系列產品目前已經獲得了國家保密局、中國信息安全測評中心、信息安全測評中心和公安部等權威機構的認証
二、功能：
1. 數據庫隔離同步交換功能

支持多種主流數據庫如：Oracle、Sybase、SQL Server等；

支持雙向增量/正向增量/反向增量/正向全表/反向全表五種同步方式；

支持同構或異構數據庫的同步；

支持主鍵修改同步、大字段及各類常用字段的同步；

無需設置同步標記字段，不改變原表結構；

支持複雜關係表的優先順序同步；

數據庫同步功能模塊是完全自主設計的軟件，其性能及功能居同類產品前列；

充分考慮不同用戶的需求，並且經過不斷的優化，在保証高安全性、高可靠信的前提下，提高了數據庫同步的性能。
2. 文件隔離同步交換功能

IB-NPS 3000安全網閘的文件同步模塊可以靈活的設置同步任務；

支持多個文件夾的同步，每個同步任務可以設置同步方向，同步策略；

支持同一目錄下的文件雙向同步功能；

提供了基於文件的關鍵字檢查過濾功能；

提供文件系統防篡改功能；

還提供了數字簽名的功能，更加提高了系統的安全性。
3. 第三方應用隔離交換功能

支持HTTP、FTP、MAIL服務器的隔離交換及應用保護；

支持Oracle、MS SQL Server、Sybase、Mysql服務器的隔離交換；

支持特殊應用服務的定製隔離交換。
4. 網絡應用訪問控制功能

支持HTTP、HTTPS、FTP、SMTP、POP3、T

S、TDS等常用協議

內嵌式入侵檢測功能，抵禦內 / 外網絡洪水攻擊及端口掃描攻擊；

內核級智能狀態檢測和深層次網絡過濾；

內外網絡硬件MAC地址與IP地址綁定及多網段訪問控制；

外部網絡多接口隔離及可控制的網絡接口選擇；

內外網絡過濾及控制策略的優先級選擇控制；

內置可選域名解析（D

S）代理功能

基於電子鑰匙（cKey）的內部及外部用戶身份認証（一次性密鑰、電子証書）；

郵件內容過濾及附件類型控制，郵件地址的黑白名單控制；

站點訪問的黑白名單控制（支持通配符過濾控制）；

HTTP命令過濾及訪問類型（惡意腳本、控件、Java程序）控制；

FTP命令過濾及訪問類型控制；

支持病毒查殺功能。
5. 進程可信認証功能

基於硬件公私鑰體系認証（採用智能密碼鑰匙—cKey）；

可以阻斷任何已知及未知的病毒或木馬直接攻擊或入侵。
6. 系統管理審計功能

清晰直觀的圖形化配置管理控制台；

完善的日誌管理控制台提供詳盡的網絡訪問日誌、管理審計日誌、內容過濾日誌、攻擊檢測日誌、系統運行日誌查詢及圖形統計功能與提供掃描攻擊聲音報警功能；

安全隔離與信息交換系統狀態的實時在線監控。
三、參數：
1、產品外型
幾何尺寸：51.7cm (長) * 43cm（寬）* 9.0cm（高）標準 2U機箱；
重量：12 kg
2、技術指標
系統吞吐量：不小於94Mbps（百兆）；不小於800Mbps（千兆）。
併發連接數：不小於100,000個
響應延時：微秒級
數據庫同步：雙向同步時，大於2,000條/分；單向大表同步時，大於10,000條/分，支持主鍵雙向同步。
文件同步：雙向同步時，不小於50Mbps（百兆）；不小於300Mbps（千兆型）。
進程可信認証：併發處理25個/秒。
3、接口配置
3個100/1000M內網接口，3個100/1000M外網接口；
管理配置端口：RS232串口2個，RJ45網口1個（可利用此網口進行配置）；
熱備/負載均衡專用口：RJ45網口1個（可利用此網口進行配置）；
4、電氣性能
電源：220V/50Hz
運行溫度：0℃ -- 45℃
操作濕度：10% -- 90% @ 40℃，非冷凝
四、硬件架構：
IB-NPS 3000系統採用2+1架構設計，採用專用隔離硬件及主板：包括內網處理系統、外網處理系統、專用的安全隔離交換裝置，該隔離裝置實現內、外網的物理斷開和數據安全隔離擺渡；
物理隔離裝置基於FPGA實現的電子開關和數據安全交換芯片設計，裝置採用PCI接口的DMA方式實現、不採用SCSI、雙端口RAM、網卡等方式；
內、外網處理系統採用安全加固的、自定的安全Linux操作系統，裁剪的Linux內核徹底剝離了TCP/IP協議棧；
設備可以在物理層上斷開內、外網的TCP/IP連接，在硬件結構上保証內、外網在任一時刻沒有鏈路層直接相連，實現“物理隔離”，以確保內網的安全；
在內外網進行數據信息交換時，內外網之間沒有直接的TCP、UDP等協議穿透性連接，實現“純數據交換”。