S2K-1U多網(wǎng)文件過濾安全網(wǎng)關(guān) *墻

時間：2019-11-13作者：河南三誠電子技術(shù)有限公司瀏覽：4

                                                               進出安?神荼系列文件過濾網(wǎng)關(guān)
                                                                                 產(chǎn)品介紹
 

  我司根據(jù)需求研發(fā)了多網(wǎng)文件過濾網(wǎng)關(guān)。過濾網(wǎng)關(guān)采用單機結(jié)構(gòu)，多網(wǎng)口設(shè)計，架設(shè)在多個內(nèi)網(wǎng)之間，掛接不同內(nèi)網(wǎng)的網(wǎng)絡(luò)存儲，也可配置臨時存儲，由各個內(nèi)網(wǎng)的PC 人工發(fā)送傳送請求，傳送經(jīng)過網(wǎng)關(guān)時，對文件進行過濾檢查。網(wǎng)卡可靈活架設(shè)，支持多型號萬兆和較高速網(wǎng)卡及各種連接器，網(wǎng)絡(luò)存儲的連接方便直接，效率高。內(nèi)置過濾引擎，對往來數(shù)據(jù)進行過濾檢查。注：文件過濾網(wǎng)關(guān)是非互聯(lián)網(wǎng)實時數(shù)據(jù)包級內(nèi)容檢測產(chǎn)品。


技術(shù)參數(shù)I (神荼一代1u 雙網(wǎng)口機架式)
1）1u 機架式機箱
2）接口：
標配2 個1000M 網(wǎng)絡(luò)電接口；前置1 個usb3.0 接口；
后置2 個usb2.0 接口，2 個usb3.0 接口
3）可以增配萬兆網(wǎng)卡1 片
4）文件級別檢查文件
5）白名單方式過濾文件
要求至少內(nèi)置mpeg，mpg，wav，mp3，s48，ac3 等格
式文件
6）防修改后綴
7）過濾格式可以自定義
8）x86 ubuntu，不使用安卓系統(tǒng)
9）ftp/web 訪問方式
10）防止非法拷貝，*有高等級用戶才能寫出內(nèi)部數(shù)據(jù)
11）支持SXS/P2/藍光介質(zhì)
12）自動任務(wù)功能
可以定義自動任務(wù)，任務(wù)可以每月、每周、每日或者固
定間隔自動執(zhí)行過濾復(fù)制任務(wù)。
13）內(nèi)置硬盤功能
可以增加內(nèi)置硬盤，供數(shù)據(jù)存放。
14）遠程管理

可以遠程查看其他文件過濾網(wǎng)關(guān)。
15）工作環(huán)境溫度：5℃～35℃
16）機箱：430mm(W) x 44mm(H) x 400mm(D)
17）參考重量：7kg


河南三誠電子技術(shù)有限公司專注于USB防毒盒,多網(wǎng)文件過濾網(wǎng)關(guān)等

• 詞條

  詞條說明

• 文件檢測白名單技術(shù)

  對外來文件的檢測防范是重中之重。如果外來的文件直接進入內(nèi)網(wǎng)，文件很可能攜帶竊聽、攻擊、威脅等惡意代碼，竊聽內(nèi)網(wǎng)重要機密，通過某些渠道泄露內(nèi)網(wǎng)秘密，或者對內(nèi)網(wǎng)發(fā)動攻擊致使內(nèi)網(wǎng)癱瘓，因此在文件進入內(nèi)網(wǎng)的時候首先對其檢測，確保其安全之后，再允許其進入。目前內(nèi)容檢測分為黑名單和白名單兩類，黑名單是根據(jù)已經(jīng)發(fā)生過的經(jīng)驗提取病毒特征，例如常見的殺毒軟件，但是殺毒軟件需要連接互聯(lián)網(wǎng)病毒云，單位內(nèi)建的殺毒系統(tǒng)往往

• 劃分內(nèi)部網(wǎng)絡(luò)，隔離非常必要

  目前網(wǎng)絡(luò)威脅APT、0day漏洞等攻擊手段層出不窮，勒索軟件大行其道，又有破壞性較強的黑客工具四處傳播。建議對內(nèi)部網(wǎng)絡(luò)根據(jù)功能劃分不同的子網(wǎng)，子網(wǎng)之間不通信，可以采用文件過濾網(wǎng)關(guān)、單向通信的文件擺渡系統(tǒng)、網(wǎng)閘等設(shè)備來傳送文件，對于內(nèi)網(wǎng)之間IP流量，可以采取禁止的規(guī)則，這樣可以防范網(wǎng)絡(luò)威脅整個網(wǎng)絡(luò)。對外服務(wù)的網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)隔離后，可以切斷對內(nèi)部的威脅，與內(nèi)部網(wǎng)絡(luò)之間也可以采用文件過濾網(wǎng)關(guān)/單向文件擺

• 隔離的幾種場景

  隔離網(wǎng)仍然有讀取或者寫出文件的需要，常見的幾種情況如下： 只進不出的高密網(wǎng)：這類內(nèi)部網(wǎng)絡(luò)密級高，內(nèi)部資料絕不外泄，例如**涉密網(wǎng)、公安涉密網(wǎng)、某些重點企業(yè)網(wǎng)等，需要外部文件時采用導(dǎo)向?qū)敕绞?，例如刻光盤來讀取外部文件。 只出不進的高密網(wǎng)：一般是工控內(nèi)網(wǎng)，要求安全很高，決不能進入非正常的任何內(nèi)容，例如重點企業(yè)的生產(chǎn)網(wǎng)、石油石化生產(chǎn)控制網(wǎng)、金融企業(yè)的電力控制網(wǎng)絡(luò)、重要設(shè)備的控制網(wǎng)等，平時運行有生產(chǎn)數(shù)據(jù)

• 社保稅務(wù)廣電工控行業(yè)簡述

  在社保、稅務(wù)等對外服務(wù)窗口或者廣電、醫(yī)院、工控單位內(nèi)網(wǎng)，經(jīng)常需要通過u盤傳遞文件，直接把外來的u盤插入內(nèi)網(wǎng)電腦非常危險，可以采用usb防毒盒將文件檢測過濾后使用，內(nèi)部共享，使用標準的http或者ftp協(xié)議訪問，適合嵌入其他程序。也可以使用設(shè)備的*目錄或者*介質(zhì)功能，提高效率節(jié)省成本。 在工控行業(yè)，usb防毒盒可以部署在工控網(wǎng)內(nèi)，過濾管制進出文件，同時可以采用切換器，節(jié)省插拔usb存儲介質(zhì)，提高