【5A版】网御安全隔离与信息交换系统产品白皮书.doc

《【5A版】网御安全隔离与信息交换系统产品白皮书.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、7A版优质实用文档联想网御SIS-3000安全隔离与信息交换系统产品白皮书联想网御科技（北京）有限公司247A版优质实用文档7A版优质实用文档版权信息©版权所有20GG－20GG，联想网御科技(北京)有限公司本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属联想网御科技(北京)有限公司所有，受国家有关产权及版权法保护。如何个人、机构未经联想网御科技(北京)有限公司的书面授权许可，不得以任何方式复制或引用本文档的任何片段。商标信息联想，网御，Legend，Lenovo，leadsec等标识及其组合是联想网御科技

2、(北京)有限公司拥有的商标，受商标法和有关国际公约的保护。第三方信息本文档中所涉及到的产品名称和商标，属于各自公司或组织所有。联想网御科技（北京）有限公司LenovoSecurityTechnologiesInc.北京市海淀区中关村南大街6号中电信息大厦8层1000868/FZhongdianInformationTowerNo.6ZhongguancunSouthStreet,HaidianDistrict,Beijing电话(TEL)：010-82166999传真(FAG)：010-82166998技术热线(CustomerHotline)：01

3、0-82167766电子信箱(E-mail)：infosec@lenovo.com247A版优质实用文档7A版优质实用文档目录1、产品概述与定位41.1发展背景41.2产品概述51.3技术概述61.4产品定位72、目标客户83、网御SIS-3000产品介绍93.1系统架构103.1.1硬件架构103.1.2软件架构113.2功能介绍123.2.1安全功能123.2.2管理功能143.2.3高可用性功能153.3核心技术153.4产品系列204、典型应用及解决方案225、标准与资质认证24247A版优质实用文档7A版优质实用文档1、产品概述与定位1.1

4、发展背景从1999年左右开始，互联网在我国快速普及和发展，党和政府积极推进全国的数字化建设，使我国信息化建设取得了巨大的进步。但是随着互联网的不断发展，安全问题日益增多，网络和信息安全问题不但越来越严重的威胁着国家和政府的信息安全，而且也成为一个世界性的难题。我国对安全问题的认识经过了一个从不熟悉、不了解，到逐步了解，逐步熟悉和重视的过程。我国互联网的建设从最初单纯的建网上应用发展到目前如何保障应用安全，保障国家基础网络建设的安全以及到未来的监管体系、应急体系的构建，从而逐步构成我国网络的整体安全保障体系。安全隔离技术作为一种重要的安全技术，在保障国

5、家基础网络安全，尤其是保障各级政府、重点行业等电子政务的安全建设发挥重要的作用。安全隔离技术首先出现在国外，在上世纪90年代中期俄罗斯人RyJones首先提出“AirGap”隔离概念，其后，以色列首先研制成功物理隔离卡，实现网络之间的安全隔离；其后，美国WhaleCommunications公司和以色列SpearHead公司先后推出了e-Gap和NetGap产品，利用专有硬件实现两个网络在不连通的情况下数据的安全交换和资源共享，从而使安全隔离技术从单纯实现“网络隔离禁止交换”的安全隔离发展到“安全隔离和可靠交换”的安全隔离。目前，美国军方、重要政府部

6、门均采用隔离技术保障信息安全。我国的安全隔离技术的发展同样经历了类似的过程。20GG年1月1日，国家保密局发布实施《计算机信息系统国际联网保密管理规定》明确要求“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相连，必须实行物理隔离”247A版优质实用文档7A版优质实用文档。该规定在互联网发展初期具有前瞻性的提出政府上网必须“物理隔离”，及时的把政府上网安全提到一个重要的高度，具有重大意义。并由此而发展出了安全隔离计算机、安全隔离卡等系列安全隔离安全产品。随着政府上网工程等互联网基础网络工程的完成，中国互联网已经走过了拉线

7、建网的早期发展阶段，开始更多的关注如何利用互联网的优势，开展更多的业务，提高社会经济的效率。因此，我国提出电子政务建设的宏伟目标，同时，党和国家希望通过电子政务建设，实现提高政府的办事效率，增加政府办公的透明度，加强政务监管等目的，从而把电子政务的建设提到了一个战略的高度。电子政务的建设需要把原先在政府内网的业务和数据适量的互联网上公开，提供信息服务；需要不同的政务部门之间交换相关的数据，通过互联网实现信息交换；需要各政府部门在省市和地县等不同级别的专网之间进行数据共享。所有这些需求都面临着同样的安全问题：如果更好的保护内网数据安全？设想一下，如果税

8、务部门的纳税数据被破坏；公安部门的人口数据丢失等等，将会造成多么严重的后果。仅仅依靠简单的安全措施，如：防火