宇宙盾安全隔离与信息交换系统.docx

宇宙盾安全隔离与信息交换系统
 适用范围：适用于政府、税务、银行、石化、铁路、冶金、公安、军队、电力、电讯和教育等行业。 
    DShield/宇宙盾安全隔离与信息交换系统，是一种专门用于内部网和外部网以及内部不同密级网络之间的网络隔离和安全防护而设计的一款高安全性的双向网络安全隔离网闸产品。该产品采用最先进的网络安全防护技术，可以广泛应用于政府、税务、银行、金融、证券、石化、铁路、冶金、公安、军队、电力、海关、保险、电讯和教育等行业要求安全性最为严格的网络的安全防护。北京数码星辰的宇宙盾安全隔离与信息交换系统采用全新的设计，为用户特别是政府、公安、军队的高安全应用提供了一个极好的安全防护平台。
    网络安全设备要想做好防护的脚色，首先必须保证自身的安全性，一个连自身安全都难保的网络安全设备，不仅无法保护内部网络的安全反而会成为黑客入侵后进一步入侵的跳板。因此数码星辰非常重视网闸自身安全的设计。数码星辰设计的DShield/宇宙盾物理隔离网闸都具有极高的自身防护特性，可以阻止器来自从任何协议层发起的攻击、入侵和非法访问，在被保护的网络或服务器前筑起一道坚固的屏障。千里之堤溃于蚁穴，任何一处的安全漏洞都可以颠覆一个严密设防的堡垒。数码星辰为此提出了“整体安全性”的体系架构。与其他安全产品采用通用的“工控机”架构的设计不同（有关工控机设计的弊病请参阅我公司网站的技术专栏文章），宇宙盾物理隔离网闸均采用了自主设计的基于无后门的国产芯片专门的硬件平台，这样在硬件设计上就可以对硬件和软件的安全性作全面的设计和规划，为实现软硬件“整体安全”打下了坚实的基础。独特的 “整体网络安全防护的设计理念”和操作系统防病毒加载技术彻底消除了病毒和木马的生存基础，建立了一个任何病毒和入侵攻击都无法逾越的防线，使得 DShield/宇宙盾网络安全隔离产品具有一般防火墙和安全隔离网闸无法比拟的自身防护能力。DShield/宇宙盾物理安全隔离系列产品具有极强的抗 攻击能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多种网络攻击。

   此外宇宙盾安全隔离与信息交换系统还具有以下功能：
安全功能： 

   传输方向控制功能：可以适用于许多不同的应用领域的网络安全和信息安全的防护。DShield/宇宙盾安全隔离与信息交换系统功能强大，它可以对每一台连网主机的传输方向的进行控制和管理。为用户网络连接和隔离提供了极大的人方便。用户可以根据不同的安全要求灵活的管理每台计算机和服务器的传输连接。例如，为了保密的原因，可以不允许某几台密级低的机器访问密级高的服务器或工作站。或者出于保护数据的原因，只用容许密级高的服务器或工作站向一些有安全隐患的服务器或工作站发送数据，但是阻止任何应用层的数据返回，一阻止恶意攻击进入密级高的服务器或工作站。 
   入侵防御（IPS）功能：宇宙盾安全隔离与信息交换系统嵌入的入侵防御系统，不仅可以探测到对网络的嗅探和DOS攻击等异常网络行为，而且可以针对不同的入侵采取措施，例如在DOS攻击严重时切断攻击网络的通路等等并有效保护系统自身及被保护网络免受入侵和攻击。 
   隐身功能：宇宙盾安全隔离与信息交换系统在网络中就象一个黑洞一样，补漏任何踪迹，可以有效地阻挡外部的一切嗅探活动。 
   身份认证功能：宇宙盾安全隔离与信息交换系统本身提供钱有力的认证功能。当用户选用之一功能时，只有经过认证的计算机系统才可以通过网闸进入被保护的内网。 
   基于状态的内容过滤功能：数码星辰最先进的基于状态的内容监测可以基于传输数据的前后文的关联性做出更加准确的判断，从而使内容监测更精确更有效。 
   防病毒功能：宇宙盾安全隔离与信息交换系统内嵌可选的防病毒引擎，可实现对应用数据的进行实时的数据流的病毒查杀。 
   安全访问控制功能：宇宙盾安全隔离与信息交换系统具备完善的安全访问控制功能，不仅可以源IP/目的IP、服务端口访问控制而且可以进行基于连接状态的监测和过滤。DShield/宇宙盾网络安全隔离系列产品也可以拒绝一切外部发起的连接请求和非法连接。 
   抗DOS攻击功能：宇宙盾安全隔离与信息交换系统具有极强的抗DOS攻击的能力，可以检测和阻止对于网闸和被保护网络的入侵和攻击。
其他功能： 

   目前市场上绝大部分的物理隔离网闸均采用了基于工控机的硬件架构，这种架构安全性差，可靠性差，功耗高（均在200瓦以上），噪音大，启动速度极慢（2分钟以上）。（工控机架构的弊病请参阅我公司技术专栏的文章《 选用安全隔离网闸注意的问题 》）北京数码星辰的宇宙盾系列产品采用了专利保护的硬软件平台，在所有的技术指标上均远远地超越了同类产品。如前所述，宇宙盾物理隔离网闸系列产品具有比工控机架构的网闸强大得多的自身安全防护能力，除此之外宇宙盾隔离网闸系列产品的独特的优势还表现在以下几个方面：
1. 低功耗无风扇设计：功耗只有20瓦，无风扇，无噪声 
        2. 极高的可靠性：宇宙盾物理隔离网闸的低功耗，不仅节能，而且极大地提高了硬件电路的热稳定性。无风扇设计也彻底杜绝了因风扇故障造成电路烧毁的严重问题。宇宙盾物理隔离系列产品从设计、零器件的选择到产品的测试和检测均采用严格的质量管理规程。DShield/宇宙盾物理隔离系统的独有的动态自恢复技术DSR(Dynamic Self-Recovery)，将设备的可靠性带到了一个新的高度。北京数码星辰科技有限公司的所有物理隔离产品所有现场运行的设备从未有一台发生过任何故障，无一台返修，更没有一次故障报告，实现了惊人的零故障率！此外，宇宙盾专用物理隔离产品还采用了双电源冗余设计，可以有效地防止由于电源或供电源的故障引起的设备断电停止运作的问题。 
        3. 优异的传输性能：宇宙盾物理隔离产品采用先进的线速处理技术，整个系统具有卓越的数据传输能力和极高的数据吞吐能力，可以支持大量的并发连接和并发会话。与同类产品比较，北京数码星辰的产品在传输性能具很大的优势。 
        4. 配置后无需重新启动和高速启动能力：相对于2分钟启动时间，宇宙隔离网闸只需3秒即可启动。不同于其他同类产品，配置后需要重新启动网闸，宇宙盾隔离网闸系列产品配置可以立即生效，无需重新启动。 这对于一个网络设备来说也是非常重要的，因为重新启动意味着所有的网络通讯必须中断。而对于一些连接网络的重要设备来说，中断网络服务可能是完全不可容忍的。 
        5. 宇宙盾专用物理隔离产品具有极高的可靠性和极为方便的用户接口和"傻瓜"式的配置方式。DShield/宇宙盾物理 隔离网闸的配置极其简便。用户只需在极短的时间做一些极简单的配置就可以完成，既极大地方便了用户的维护和使用，也极大地减少了由于误配或漏配而造成的安 全隐患。
安全功能：
1. 严格的自身防护功能
　独特的 "整体网络安全防护的设计理念"和操作系统防病毒加载技术彻底消除了病毒和木马的生存基础，建立了一个任何病毒和入侵攻击都无法逾越的防线，使得 DShield/宇宙盾网络安全隔离产品具有一般防火墙和安全隔离网闸无法比拟的自身防护能力。DShield/宇宙盾物理安全隔离系列产品具有极强的抗 攻击能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多种网络攻击。
2. 传输方向控制功能
可以适用于许多不同的应用领域的网络安全和信息安全的防护。DShield/宇宙盾安全隔离与信息交换系统功能强大，它可以对每一台连网主机的传输方向的进行控制和管理。为用户网络连接和隔离提供了极大的人方便。用户可以根据不同的安全要求灵活的管理每台计算机和服务器的传输连接。例如，为了保密的原因，可以不允许某几台密级低的机器访问密级高的服务器或工作站。或者出于保护数据的原因，只用容许密级高的服务器或工作站向一些有安全隐患的服务器或工作站发送数据，但是阻止任何应用层的数据返回，一阻止恶意攻击进入密级高的服务器或工作站。
3. 入侵防御（IPS）功能
嵌入的入侵防御系统，不仅可以探测到对网络的嗅探和DOS攻击等异常网络行为，而且可以针对不同的入侵采取措施，例如在DOS攻击严重时切断攻击网络的通路等等并有效保护系统自身及被保护网络免受入侵和攻击。
4. 隐身功能
在网络中就象一个黑洞一样，补漏任何踪迹，可以有效地阻挡外部的一切嗅探活动。
5. 身份认证功能
本身提供钱有力的认证功能。当用户选用之一功能时，只有经过认证的计算机系统才可以通过网闸进入被保护的内网。
6. 基于状态的内容过滤功能
数码星辰最先进的基于状态的内容监测可以基于传输数据的前后文的关联性做出更加准确的判断，从而使内容监测更精确更有效。
7. 防病毒功能
内嵌可选的防病毒引擎，可实现对应用数据的进行实时的数据流的病毒查杀。
8. 安全访问控制功能
具备完善的安全访问控制功能，不仅可以源IP/目的IP、服务端口访问控制而且可以进行基于连接状态的监测和过滤。DShield/宇宙盾网络安全隔离系列产品也可以拒绝一切外部发起的连接请求和非法连接。
9. 抗DOS攻击功能
具有极强的抗DOS攻击的能力，可以检测和阻止对于网闸和被保护网络的入侵和攻击。
其他特点和功能：
1. 低功耗无风扇设计：功耗只有20瓦，无风扇，无噪声

      2. 极高的可靠性：宇宙盾物理隔离网闸的低功耗，不仅节能，而且极大地提高了硬件电路的热稳定性。无风扇设计也彻底杜绝了因风扇故障造成电路烧毁的严重问题。宇宙盾物理隔离系列产品从设计、零器件的选择到产品的测试和检测均采用严格的质量管理规程。DShield/宇宙盾物理隔离系统的独有的动态自恢复技术DSR(Dynamic Self-Recovery)，将设备的可靠性带到了一个新的高度。北京数码星辰科技有限公司的所有物理隔离产品所有现场运行的设备从未有一台发生过任何故障，无一台返修，更没有一次故障报告，实现了惊人的零故障率！此外，宇宙盾专用物理隔离产品还采用了双电源冗余设计，可以有效地防止由于电源或供电源的故障引起的设备断电停止运作的问题。

      3. 优异的传输性能：宇宙盾物理隔离产品采用先进的线速处理技术，整个系统具有卓越的数据传输能力和极高的数据吞吐能力，可以支持大量的并发连接和并发会话。与同类产品比较，北京数码星辰的产品在传输性能具很大的优势。

      4. 配置后无需重新启动和高速启动能力：相对于2分钟启动时间，宇宙隔离网闸只需3秒即可启动。不同于其他同类产品，配置后需要重新启动网闸，宇宙盾隔离网闸系列产品配置可以立即生效，无需重新启动。 这对于一个网络设备来说也是非常重要的，因为重新启动意味着所有的网络通讯必须中断。而对于一些连接网络的重要设备来说，中断网络服务可能是完全不可容忍的。

      5. 宇宙盾专用物理隔离产品具有极高的可靠性和极为方便的用户接口和“傻瓜”式的配置方式。DShield/宇宙盾物理 隔离网闸的配置极其简便。用户只需在极短的时间做一些极简单的配置就可以完成，既极大地方便了用户的维护和使用，也极大地减少了由于误配或漏配而造成的安 全隐患。