seclink产品技术白皮书

《seclink产品技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、iSwitch®产品系列SecLink安全隔离与信息交换机产品技术白皮书（型号：SLK100）关于本手册本手册及其所包含内容的版权属黎明网络有限公司所有，未经事先书面许可，不得以任何理由、任何方式对全部或部分内容复制、转载、改编或翻译。本手册提到的其它产品名称是其公司的注册商标，特此声明。若非特指，文档中所提到的单位名称（或场景）均是为了更方便的说明问题而作的虚构，敬请留意。本手册描述SecLink安全隔离与信息交换机（英文名称是SecLink，型号：SLK100）的相关技术说明。手册中所涉及的具体的技术可能随着版本的升级而修改，本公司对上述修改恕不作专门通知。我们会努力

2、提高产品和服务质量，我们衷心感谢各位用户对我们工作上的支持！如果您在使用本说明书或者系统应用过程中有任何好的建议或疑问之处，欢迎垂询：SecLink产品技术白皮书目录目录I图表目录III第一章前言11.1本手册使用者11.2本手册的内容11.3本手册组织方式1第二章关于SecLink安全隔离与信息交换机22.1引言22.2产品简介32.3外观造型52.4产品部署62.5产品的逻辑结构7第三章SecLink的功能模块介绍93.1应用系统互连模块93.2网络服务代理93.3数据库数据同步模块103.4数据库访问代理模块103.5文件同步模块103.6防病毒模块11黎明网络有限

3、公司版权所有19SecLink产品技术白皮书第四章产品技术特性124.1产品性能124.1.1并发处理能力124.1.2系统带宽124.1.3系统时延124.2产品可靠性124.3产品可扩展性13第五章典型应用场景145.1简单应用场景145.2复杂应用场景16结论19黎明网络有限公司版权所有19SecLink产品技术白皮书图表目录图1产品外观造型图5图2SecLink安全隔离与信息交换机逻辑结构7图3系统部署图15图4企业基础信息共享系统部署架构图18黎明网络有限公司版权所有19SecLink产品技术白皮书第一章前言1.1本手册使用者本手册的使用对象是产品SecLink

4、安全隔离与信息交换机（型号：SLK100）的用户、技术支持人员、开发人员等。1.2本手册的内容本手册介绍了SecLink安全隔离与信息交换机产品、功能和特性、技术指标、应用开发接口及典型应用场景。1.3本手册组织方式n简要介绍SecLink安全隔离与信息交换机nSecLink安全隔离与信息交换机的主要功能和特性nSecLink安全隔离与信息交换机产品技术指标n应用开发接口介绍n典型的应用场景n结论黎明网络有限公司版权所有19SecLink产品技术白皮书第二章关于SecLink安全隔离与信息交换机2.1引言随着我国各级政府电子政务及信息化工作的开展，很多政府机关都建立起来自

5、己的业务网、专网，甚至包括公网（指政府“门户网站”）。但是，不同单位的业务网之间，同一单位的不同内部网之间，虽然在物理上联网，不同单位、不同应用之间仍然存在着信息交换不通畅，出现“信息孤岛”的现象。跨地域跨部门的异构应用系统基于数据标准和系统安全的考虑，“各自为政”没有互联互通。与此同时，很多单位的内部网又与外部网（主要是Internet和外单位的网络）直接相连或者只加了很少的保护措施就连接起来，造成了很大的安全隐患。如何解决“信息孤岛”的问题，在实现政府各相关单位的“互联互通”、“信息交换”以及“信息共享”，又同时保证安全隔离呢？SecLink采用专用的硬件设备和高速（

6、400Mbps）链路层通信协议，在切实保证不同网络和应用系统之间安全隔离的同时提供了基于应用层的XML信息交换，集成业界领先的防病毒产品对数据文件进行病毒查杀，支持数据库同步和文件同步，SecLink还通过授权机制支持访问外部资源或服务，如常用的WWW、Email、FTP等。SecLink既可应用于政府、企业跨组织（Extranet）应用系统之间安全实时的信息交换，也可应用于政府、企业的安全互联网访问，为长期困扰用户的既要保证网络安全隔离又要实现信息交换的技术难题提供了完美的解决方案。黎明网络有限公司版权所有19SecLink产品技术白皮书2.2产品简介SecLink安全

7、隔离与信息交换机是完全自主知识产权的产品，其功能和接口符合国家电子商务和电子政务相关标准，获得国家保密局“涉密信息系统产品检测”认证以及公安部“计算机信息系统安全专用产品销售许可证”。SecLink安全隔离与信息交换机产品已经发展为完全模块化的组成方式，包括一个基本模块和八个安全应用模块，可根据用户的实际业务需求灵活选配。基本模块即硬件设备本身以及主控管理模块，八个安全应用模块分别为：应用系统互连模块、WWW服务代理模块、Email服务代理模块、FTP服务代理模块、防病毒模块、数据库数据同步模块、数据库访问代理模块以及文件同步