安全隔离与信息交换系统
产品概述
产品特点
隔离摆渡
为保证可信网络与不可信网络在隔离设备上的物理隔断，隔离网闸中包含了精心设计的隔离部件动作系统，使得连接可信网络端和不可信网络端的两组高速专有的隔离部件配合系统数据流分时地“接通”、“断开”。隔离网闸的内部隔离完全基于硬件体系，目的是将不可信网络端计算机存储系统和可信网络端计算机存储系统中的数据进行快速交换。隔离不依赖于任何通信协议和操作系统服务，它具有独立的硬件逻辑电路，通过独立的总线交换数据，实现了网络间数据的高速交换。
协议的分拆与重组
当网络数据流经隔离网闸时，数据在隔离网闸的设备计算机系统上被处理，经过协议终止、协议检查并剥离数据包装，然后剥离出的裸数据隔离系统传送到另一方，并重新生成协议后送达目的地。防止黑客利用协议对可信网络进行攻击。
全面应用支持
广泛支持各类通用应用协议（HTTP、FTP、SMTP、DNS、SQL等），包括支持视频会议、流媒体等特殊应用代理以及用户定制协议，无需再进行二次开发或单独购买模块。
自主可控
伟思隔离网闸入围了信创目录，具备全国产化型号，包括国产化CPU、操作系统、数据库等，保障产品自身的自主可控，安全可信。
安全操作系统
采用经过安全加固的操作系统，卸载所有对外系统服务并重构了 TCP/IP 协议栈，保证系统安全性。系统内置了防内存溢出系统，能够有效保护系统进程包括系统进程运行安全，进一步强化了系统抗攻击性。采用内存操作系统，系统文件加载到内存中运行，运行速度快，有效保护系统核心文件不受破坏，为上层应用提供安全可靠的运行环境。