天融信安全隔离信息交换系统设计

《天融信安全隔离信息交换系统设计》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、.天融信安全隔离与信息交换系统TopRules产品说明天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话：+8610-82776666传真：+8610-82776677服务热线：+8610-8008105119http://www.topsec.com.cn......版权声明本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。版权所有不得翻印©2013天融信公司商标声明本手册中所谈及的产品名称仅做识别之用。手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。

2、TOPSEC®天融信公司信息反馈http://www.topsec.com.cn......目录1产品概述41.1公司简介41.2信息安全隔离的重要性41.3隔离技术的发展过程51.4天融信安全隔离与信息交换系统TopRules51.5关键技术72产品特点82.1基于下推自动机的高效过滤算法82.2基于协议落地的信息交换92.3专有隔离系统92.4受控安全通道102.5安全管理102.6其它技术特点113产品主要功能123.1安全Web浏览功能123.2安全邮件收发功能123.3FTP文件交换功能133.4数据库访问功能133.5文件同步功能133.6数据库同步功能14

3、3.7视频监控信息传输143.8DCS/OPC工控信息交换143.9自定义应用154运行环境与标准155典型应用165.1在涉密网络系统中的应用165.2在常规网络系统中的应用165.3成功案例186产品资质22......产品概述1.1公司简介作为中国信息安全行业领导企业，北京天融信公司1995年成立于中国信息产业的摇篮——北京，十年来天融信人凭借勇于创新、积极进取、和谐发展的精神，成功打造中国信息安全产业著名品牌——TOPSEC。从1996年天融信率先推出填补国内空白的中国自主知识产权防火墙产品，到能够提供防火墙、VPN、入侵检测与防御、多功能安全网关(UTM)、过

4、滤网关、安全审计、安全管理等高品质全系列安全产品；再到以安全产品为基础、以打造信息安全保障体系为目标、以等级保护为主线，天融信已经完成了从单一安全产品生产商向全线安全产品、解决方案与服务综合提供商的飞跃。天融信作为民族信息安全产业的领航者肩负着国家信息安全重任，秉承“可信网络安全世界”品牌理念，结合多年网络安全技术，以“可信安全管理”为技术发展方向，全力保障客户网络与信息安全、为客户创造更大价值。1.2信息安全隔离的重要性信息化是世界科学技术和信息社会发展的大趋势，国民经济和人文社会对于信息网络和信息系统的依赖性越来越大，加强信息安全保障工作的重要性日益凸现。党中央、国

5、务院一贯高度重视信息安全问题，强调要从国家安全、社会稳定、经济发展的高度去认识信息安全问题的极端重要性。作为信息化建设重要组成部分的电子政务，也在各地轰轰烈烈地展开。促进信息共享，避免信息孤岛，为科学决策、监管控制、大众服务提供有效的平台是电子政务建设的重要目标之一。电子政务平台上承载着相当多的重要文件，这些文件信息一旦泄漏，将给国家和人民造成重大的损失，因此电子政务网信息安全隔离至关重要。电子政务平台中信息安全隔离建设的基本需求是：在对外部提供公共服务的同时，保证电子政务网络内部数据的安全性，并解决信息孤岛的问题。这也是当前我国电子政务建设中的重要课题。我国非常重视电

6、子政务建设和信息安全保障工作。2003年9月，中共中央办公厅、国务院办公厅颁发《国家信息化领导小组关于加强信息安全保障工作的意见》（简称27号文）明确提出要加强信息安全保障工作，实行信息安全等级保护的重要指导思想。在此思想指导下，《关于信息安全等级保护工作的实施意见》（公通字200466号）里明确了信息安全等级保护制度的基本内容，国家对信息安全产品的使用实行分等级管理。公通字20067号文件，即《信息安全等级保护办法》进一步明确了规定的系统安全保护划分。同时，在我国的《2006━......2020年国家信息化发展战略》中，也把推行电子政务和建设国家信息安全保障体系作为

7、我国未来15年的信息化发展的战略重点。电子政务建设将改善公共服务、加强社会管理、强化综合监管、完善宏观调控。随着积极防御思想的深入贯彻，信息安全隔离技术必将为我国信息化和信息安全的科学发展做出重要贡献。1.1隔离技术的发展过程安全隔离技术是指在需要信息交换的情况下，实现网络隔离的信息安全软硬件技术。随着电子政务建设安全隔离需求的发展，我国的隔离技术这几年来发展迅速，走过了以下历程：Ø多套网络技术早期没有合适的设备可用，一些组织通过建立两套完全独立的网络来实现隔离，一套可对外连接，一套完全封闭于内部，两套网络互不相连。两套系统间无法做到信息