7）网闸设备技术指标及配置
序号 项目 指标
1 产品资质 公安部计算机信息系统安全专用产品销售许可证；
国家保密局提供的涉密信息系统产品检测证书；
国家信息安全认证产品型号证书;
军用信息安全产品认证证书；
计算机软件著作权证书；
2 型号 SU-GAP3000-H6（千兆）
3 接口 6个10/100/1000M BASE-TX接口；
2个RS232口；
2个USB2.0接口；
4 尺寸 标准2.5U机架式
5 系统架构 采用2+1系统架构即内网单元+外网单元+专用隔离硬件。连接线非SCSI或USB线或1394线；
6 主要功能 采用专用SUOSV3.0安全操作系统，加固系统内核，不采用操作系统自带的TCP/IP协议栈；
设备支持透明、非透明及路由三种工作模式，管理员可依据实际网络状况进行相应的部署；
产品内置各类应用支持模块，无须用户增加投资；
至少包括：邮件模块、安全浏览模块、视频传输模块、数据库访问模块、数据库同步模块、文件交换模块、DCS工业控制模块、用户自定义应用模块等各类应用模块,并可控制相应的动作、参数、内容；
支持内外网数据库应用代理：
内置ORACLE、SQLServer代理引擎，可控制SQL动作语句，如只允许SELECT，不允许DELETE；
ORACLE动态端口内部识别，定制策略时只需定义一个服务端口即可。
内置多媒体应用处理模块,可兼容主流视频传输及控制协议；
支持内外网文件摆渡，可控制EXE、DLL、RAR、ZIP文件类型；
可依据实际网络情况,管理员自行设定安全通道，单向/双向传输；
支持统一图形化日志统计报表，并生成html格式的日志报表文件
设备管理口无IP地址，只有通过专用控制台软件才能搜索到设备，并管理设备。从而杜绝非法搜索、尝试管理网闸设备的行为；
多用户、权限分立制度，确保合法用户只能做指定的操作；
通过专用的控制口进行设备管理；
支持双机热备及多机热备；
隔离网闸实施方案
随着互联网的快速发展，网络安全问题也日益凸显，为了确保企业和个人信息的安全，隔离网闸成为了一种重要的网络安全措施。本文将就隔离网闸的实施方案进行详细介绍，帮助企业和个人更好地了解隔离网闸的作用和实施步骤。
首先，隔离网闸的作用主要包括网络隔离和安全防护。在网络隔离方面，隔离网闸可以有效地隔离内外网，防止内外网之间的恶意攻击和病毒传播。在安全防护方面，隔离网闸可以对网络流量进行监控和过滤，防止恶意软件和网络攻击对系统造成危害。因此，隔离网闸的实施对于保障网络安全具有重要意义。
其次，隔离网闸的实施需要遵循一定的步骤和流程。首先，需要对网络进行全面的安全评估，了解网络的整体结构和安全风险。其次，根据评估结果制定隔离网闸的实施方案，包括隔离策略、安全策略和应急预案等。然后，选择合适的隔离设备和技术方案，进行网络隔离和安全防护的部署和配置。最后，对隔离网闸进行定期的安全检查和维护，确保其长期稳定运行。
在实施隔离网闸时，需要注意以下几点。首先，要根据实际需求和网络环境选择合适的隔离设备和技术方案，确保其兼容性和稳定性。其次，要对网络进行全面的安全评估，了解网络的安全风险和隔离需求，为隔离网闸的实施提供有效的参考依据。同时，要制定完善的隔离策略和安全策略，包括网络访问控制、流量过滤和安全监控等，确保隔离网闸的有效运行。最后，要对隔离网闸进行定期的安全检查和维护，及时发现和解决安全问题，确保网络安全的长期稳定。
综上所述，隔离网闸作为一种重要的网络安全措施，对于保障企业和个人信息的安全具有重要意义。在实施隔离网闸时，需要根据实际需求和网络环境选择合适的隔离设备和技术方案，并制定完善的隔离策略和安全策略，确保隔离网闸的有效运行。同时，也需要定期对隔离网闸进行安全检查和维护，及时发现和解决安全问题，确保网络安全的长期稳定。希望本文可以帮助读者更好地了解隔离网闸的作用和实施方案，为网络安全提供有效的保障。
珠海伟思隔离网闸
技术白皮书
目 录
一、概述...................................................................................................................................................................... 2
一、 .......................................................................................................................................... 网络安全现状 2
二、 ................................................................................................................................. 现有网络安全技术 2
3、 现有网络安全技术（防火墙技术）的缺点 .............................................................................. 3
4、GAP技术简介 .................................................................................................................................... 3
二、ViGap介绍 ............................................................................................................................................... 6
针对政
府、企业等重要部门在多个网络之间相互交流信息的要求，提出的面向各种不同应用的网络
间信息交流方案。特别是对不同网络互相之间物理隔离的情况下，开发出具有强大的信息内
容过滤、日志审计功能、网络防病毒等多种安全策略综合应用的稳定可靠的
安全隔离与信息交换系统，实现信息的安全流转而设计的整体解决方案。
安全隔离与信息交换系统属于网络安全产品范畴，全部设置基于WEB
界面，产品易用、好用的原则，可以为政
府、军队、网站和企业级用户提供方便、快速、灵活、稳定的网络安全解决方案，在保持原
有的网络架构上轻松、快速地构建自己的安全网络或安全通道。
1.2 产品特点
物理层安全隔离
本系统遵循严格物理隔离的原则，采用双主机加上专有隔离硬件的体系架构，确保
两个网络之间无物理层的直接连接，实现物理隔离。
专有交换卡
内外主机系统中安全检测与控制处理单元采用专有硬件交换电路设计的双通道高
速数据交换卡。数据交换卡具有独立的硬件交换控制逻辑，无OS 及任何“软”控制，自
主完成数据的交换。
协议阻断
在两个主机系统之间采用专有协议，阻断TCP/IP 协议的连接。这样基于操作系统
的漏洞攻击和网络层协议的攻击基本被杜绝或者只发生在主机系统一侧，从而实现一种
隔离交换的安全。
实现功能
文件交换：实现将网闸一侧的文件安全可控的摆渡到另外一侧
数据库同步：实现将网闸一侧数据库中的数据摆渡到另一侧的数据库中
安全浏览：在内外网隔离环境下保证内网用户安全浏览外网资源。
安全FTP：实现对FTP服务器的安全防护
FTP 访问：在内外网隔离环境下实现安全的FTP 访问。
数据库访问：在内外网隔离环境下实现安全的数据库访问。
邮件访问：在内外网隔离环境下实现安全的邮件访问。
SSL通道：通过SSL通道访问基于TCP的常服务，对传输数据进行加密。
SOCKS模块：网闸提供SOCKS代理应用。
定制模块：在内外网隔离环境下实现对所有的基于TCP/UDP服务的访问
