網(wǎng)絡(luò)安全隔離裝置（正向型）SysKeeper-2000  SysKeeper-2000FF  SysKeeper-2000GF
>＞ 產(chǎn)品說明
南瑞隔離裝置  正向型網(wǎng)絡(luò)安全隔離裝
置（ 正向型）是位于調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與公用信息網(wǎng)絡(luò)之間
的一個安全防護裝置，用于安全區(qū)I/Il到安全區(qū)川的單向
數(shù)據(jù)傳遞。它可以識別非法請求并阻止超越權(quán)限的數(shù)據(jù)
訪問和操作， 從而有效地抵御病毒、黑客等通過各種形
式發(fā)起的對電力網(wǎng)絡(luò)系統(tǒng)的惡意破壞和攻擊活動， 保護
實時閉環(huán)監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全；同時它采用
．?dāng)?shù)據(jù)單向傳輸控制
物理上控制反向傳輸芯片的深度，在硬件上保證從
低安全區(qū)到高安全區(qū)的丁CP應(yīng)答禁止攜帶應(yīng)用數(shù)據(jù)，大
大增強了高安全區(qū)業(yè)務(wù)系統(tǒng)的安全性。在物理上實現(xiàn)了
數(shù)據(jù)流的純單向傳輸，數(shù)據(jù)只能從內(nèi)網(wǎng)流向外網(wǎng)。
．割斷穿透性的丁OP連接
網(wǎng)絡(luò)安全隔離產(chǎn)品（正向型）采用截斷下OP連接的
方法，剝離數(shù)據(jù)包中的丁OP/IP頭，將內(nèi)網(wǎng)的純數(shù)據(jù)通過
正向數(shù)據(jù)通道發(fā)送到外網(wǎng)，同時只允許應(yīng)用層不帶任何
數(shù)據(jù)的丁 OP包的控制信息傳輸?shù)絻?nèi)網(wǎng)，保護內(nèi)網(wǎng)監(jiān)控系
統(tǒng)的安全性。
．基本安全功能豐富，可實現(xiàn)在網(wǎng)絡(luò)中的快速部署
采用綜合過濾技術(shù)，在鏈路層截獲數(shù)據(jù)包，然后根
據(jù)用戶的安全策略決定如何處理該數(shù)據(jù)包；實現(xiàn)了MAC
與'P地址綁定，防止'P地址欺騙；支持靜態(tài)地址映射
(NAT)以及虛擬'p技術(shù)；具有可定制的應(yīng)用層解析功能，
支持應(yīng)用層特殊標(biāo)記識別，為用戶提供一個全透明、安
全、高效的隔離裝置。
．獨特的自適應(yīng)技術(shù)
網(wǎng)絡(luò)安全隔離系列產(chǎn)品采用獨特的自適應(yīng)技術(shù)。隔
離設(shè)備沒有'p地址，隱藏MAC地址，非法用戶無法對隔
離設(shè)備進行網(wǎng)絡(luò)攻擊，有效的提高了系統(tǒng)的安全性能。
．網(wǎng)絡(luò)數(shù)據(jù)處理流暢，不會成為網(wǎng)絡(luò)通訊瓶頸
設(shè)備采用國產(chǎn)高性能RISC體系結(jié)構(gòu)CPU，內(nèi)核使
用高效的過濾算法，充分發(fā)揮良好的硬件性能，采用高
速傳輸芯片實現(xiàn)數(shù)據(jù)的高速安全傳輸，不會造成網(wǎng)絡(luò)通
訊的瓶頸。
．豐富的通信工具軟件和API函數(shù)接口
為了使隔離設(shè)備達(dá)到預(yù)期的安全效果，經(jīng)過隔離設(shè)
備進行數(shù)據(jù)傳輸?shù)能浖仨毎凑铡度珖娏Χ蜗到y(tǒng)安
全防護總體方案》的規(guī)定進行開發(fā)。針對I/Il區(qū)到川區(qū)通
信內(nèi)容規(guī)定，網(wǎng)絡(luò)安全隔離裝置（正
向型）提供了豐富的通信工具軟件和API函數(shù)接口，方
便用戶進行二次系統(tǒng)安全隔離改造。
．豐富的電力二次系統(tǒng)安全改造經(jīng)驗
網(wǎng)絡(luò)安全隔離裝置（正向型）與
所有的監(jiān)控系統(tǒng)（包括網(wǎng)、省調(diào)、地調(diào)、縣調(diào)和變
電站SCADA系統(tǒng)以及水電、火電監(jiān)控系統(tǒng)）進行了安
全改造工作和現(xiàn)場的實際運行；同時與國內(nèi)外主流的
監(jiān)控系統(tǒng)廠商進行了廣泛、深入的合作（國內(nèi)：包括東
方電子、魯能積成、上海申貝等；國外：阿爾斯通監(jiān)
控系統(tǒng)、原OAE公司監(jiān)控系統(tǒng)、P1實時數(shù)據(jù)庫、Valmet
SCADA系統(tǒng)等），保證電力二次系統(tǒng)安全防護工程的順
利實施。

>＞產(chǎn)品性能（千兆型）

．產(chǎn)品規(guī)格
一材料：重負(fù)荷鋼
一散熱：兩個35毫米的散熱風(fēng)扇，帶空氣過濾網(wǎng)
第二部分 信息安全解決方案及產(chǎn)品線
一指示器：LED電源指示燈、安全隔離設(shè)備狀態(tài)指示
燈、網(wǎng)絡(luò)適配器狀態(tài)指示燈
一尺寸（長x寬x高：435 x 420 x 89毫米
一重量：12千克
．電源
一輸入電壓：220V AC士20%
一輸入頻率：47一63HZ
一電源功耗：60W
一平均無故障時間（MTBF)>60000小時（100％負(fù)荷）
．工作環(huán)境
一工作溫度：_100一 55
一存儲溫度：-20 一 80
一工作濕度：5-95%，非冷凝
一存儲濕度：5-95%，非冷凝
．性能指標(biāo)
一1000M LAN環(huán)境下，數(shù)據(jù)包吞吐量452Mbps (100
條安全策略，1024字節(jié)報文長度）
一數(shù)據(jù)包轉(zhuǎn)發(fā)延遲：
一滿負(fù)荷數(shù)據(jù)包丟棄率：0
>＞適用范圍
本產(chǎn)品適用于電力系統(tǒng)安全大區(qū)之間橫向防護。