tiptop隔离网闸白皮书

《tiptop隔离网闸白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、深圳市利谱信息技术有限公司ShenzhenTiptopInformationTechnologyCo.,Ltd.TIPTOP安全隔离与信息交换系统（隔离网闸v2.0）技术白皮书深圳市利谱信息技术有限公司2009年1月版权声明第25页深圳市利谱信息技术有限公司ShenzhenTiptopInformationTechnologyCo.,Ltd.本白皮书中的内容是TIPTOP隔离网闸技术白皮书。本白皮书的相关权力归深圳市利谱信息技术有限公司所有。白皮书中的任何部分未经本公司许可，不得转印、影印或复印。©2005深圳市利谱信息技术有限公司ShenzhenTiptopInformationTec

2、hnologyCo.,Ltd.Allrightsreserved.TIPTOP隔离网闸技术白皮书本白皮书将定期更新，如欲获取最新相关信息，请访问深圳市利谱信息技术有限公司网站：www.tiptop.com.cn您的意见和建议请发送至：postmaster@tiptop.com.cn深圳市利谱信息技术有限公司地址（Add.）:深圳市福田区泰然工业园泰然四路210栋东座7B邮编:518040电话(Tel)：0755-83209150传真（Fax）：0755-83367038电子信箱：postmaster@tiptop.com.cn第25页深圳市利谱信息技术有限公司ShenzhenTiptop

3、InformationTechnologyCo.,Ltd.目录一、前言5二、TIPTOPV2.0隔离网闸技术原理6三、TIPTOPV2.0隔离网闸的体系结构7四、TIPTOPV2.0隔离网闸主要功能模块91.专用数据通道控制模块92.专用通讯协议转换模块93.多服务处理模块104.信息审计模块105.身份认证模块106.数据加密模块107.内容审查模块108.病毒查杀模块11五、TIPTOPV2.0隔离网闸功能介绍111、提供用户分组管理与身份认证功能112、提供互联网浏览服务113、提供电子邮件收发服务114、提供数据库交换服务125、提供文件交换服务及FTP文件服务126、提供视频点

4、播服务127、支持开发接口和用户自定义通道服务128、提供完整的审计功能129、提供防病毒功能1210、提供网闸升级功能13六、TIPTOPV2.0隔离网闸的特点131、高安全性132、低延时133、高带宽134、可扩展性135、高可用性146、高强度安全平台147、友好的集中管理14七、TIPTOPV2.0隔离网闸的典型应用14八、产品认证情况23第25页深圳市利谱信息技术有限公司ShenzhenTiptopInformationTechnologyCo.,Ltd.九、技术参数23十、产品外观24十一、附产品证书25第25页深圳市利谱信息技术有限公司ShenzhenTiptopInfo

5、rmationTechnologyCo.,Ltd.一、前言计算机国际互联网发展到今天取得了巨大成功。电子商务和电子政务等网络技术的应用和普及不仅给人们的生活带来了极大方便，而且正在创造着巨大的财富。但与此同时，互联网也给人们带来了黑客、病毒等许多危害，数据被篡改和窃取、文件被破坏，人们在享受互联网带来便利的同时也在遭受着各种各样的安全威胁，越来越多政府部门和企业单位开始采用各种网络安全工具来保护自己的网络。但是，网络安全问题不但依然存在，而且更加严重。全球每天有几十万台服务器遭受攻击，上百万台计算机感染病毒，其中不乏采用了防火墙、入侵检测等网络安全产品的用户。那么，有没有更高级别的安全解

6、决方案，可以更有效的保护网络的安全？答案是肯定的。人们通过反复实践之后发现：网络隔离技术尤其是物理隔离技术是对付各种网络危害最为有用的办法。原因很简单，当发生威胁的时候，隔开与外界网络的连接才是最有效的自我保护手段。因此，国家有关部门明确规定：涉密计算机网络必须与国际互联网等公共计算机网络实行物理隔离。目前，国内多数政府机关和军队的涉密网都在进行物理隔离，除此之外还有大量重要部门，如金融、电力、电信、医疗、交通等行业网络都对物理隔离有越来越多的需求。但是，内外网之间的绝对隔离使得网络之间无法进行信息交流，形成了许多相互隔离的“信息孤岛”，给“电子政务”的开展和行业信息化的应用带来了很多不

7、便。如何做到可信网络（内网）和不可信网络（外网）之间安全隔离，又实现信息的可靠交换，已经成为一个亟待解决的问题。第25页深圳市利谱信息技术有限公司ShenzhenTiptopInformationTechnologyCo.,Ltd.现有的既能达到网络隔离目的又能实现信息交流的代表技术就是防火墙。但是，不论是包过滤、应用代理或是动态检测防火墙，由于其自身的缺陷都无法彻底阻挡网络攻击。众所周知，现有的防火墙一般都是采用开放源代码的操作系