網(wǎng)閘負(fù)責(zé)人：曹經(jīng)理 13522191905

網(wǎng)絡(luò)安全隔離裝置（ 反向型）SysKeeper-2000
>＞產(chǎn)品說明
南瑞隔離裝置 百兆反向型  SysKeeper-2000BF 網(wǎng)絡(luò)安全隔離裝置（反向型）是
位于調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與公用信息網(wǎng)絡(luò)之間的一個(gè)安全防護(hù)
裝置，用于安全區(qū)川到安全區(qū)I/Il的單向數(shù)據(jù)傳遞。反向
型隔離裝置內(nèi)嵌智能IC卡讀寫器，在實(shí)現(xiàn)安全隔離的基
礎(chǔ)上，采用數(shù)字簽名技術(shù)和數(shù)據(jù)加密算法保證反向應(yīng)用
數(shù)據(jù)傳輸?shù)陌踩浴?/span>

>＞產(chǎn)品特點(diǎn)
．安全裁剪內(nèi)核，系統(tǒng)的安全性和抗攻擊能力強(qiáng)
為了保證系統(tǒng)安全的最大化，。網(wǎng)
絡(luò)安全隔離裝置（反向型）已經(jīng)將嵌入式內(nèi)核進(jìn)行了裁
剪和優(yōu)化。目前，內(nèi)核中只包括用戶管理、進(jìn)程管理，
裁剪掉下CF/IF協(xié)議棧和其它不需要的系統(tǒng)功能，進(jìn)一步
提高了系統(tǒng)安全性和抗攻擊能力，免于黑客對操作系統(tǒng)
的攻擊，并有效抵御Dos/DDos攻擊。
．基于數(shù)字證書的簽名驗(yàn)證和內(nèi)容檢查機(jī)制
采用基于數(shù)字證書的數(shù)字簽名技術(shù)，在數(shù)據(jù)的發(fā)送
端對需要發(fā)送的數(shù)據(jù)進(jìn)行簽名，然后發(fā)給專用反向隔離
裝置；隔離裝置收到數(shù)據(jù)后進(jìn)行簽名驗(yàn)證，并根據(jù)用戶
對數(shù)據(jù)的定義檢查數(shù)據(jù)文件的格式和內(nèi)容，支持通用的
數(shù)據(jù)類型和記錄分割符，反向隔離裝置將處理過的數(shù)據(jù)
發(fā)送給內(nèi)網(wǎng)的數(shù)據(jù)接收程序。
．基于電力描述語言的內(nèi)容強(qiáng)過濾
通過反向隔離裝置傳輸?shù)能浖际菑牡桶踩珔^(qū)向
高安全區(qū)進(jìn)行傳輸，為了嚴(yán)格保障內(nèi)網(wǎng)安全，禁止非法
文件、病毒文件傳輸?shù)絻?nèi)網(wǎng)，要對傳輸?shù)奈募?nèi)容進(jìn)行
過濾。為此國家調(diào)度中心制定了《電力系統(tǒng)數(shù)據(jù)描述語
言》，提出了電力行業(yè)專用的數(shù)據(jù)描述語言E語言。按
照國調(diào)要求，反向隔離裝置支持對E語言文件的格式檢
查，來對傳輸?shù)奈募M(jìn)行內(nèi)容強(qiáng)過濾。
．基于純文本的編碼轉(zhuǎn)換和識別
根據(jù)全國電力二次安全防護(hù)的要求，可以對傳
輸?shù)腅語言文件進(jìn)行模式檢查，來判斷文件的合法
性，也可以將純文本文件中單字符的ASC日碼（非控
制字符）轉(zhuǎn)換為對應(yīng)的雙字節(jié)碼，并能正常顯示。
網(wǎng)絡(luò)安全隔離裝置（反向型）提供了
專用發(fā)送軟件在發(fā)送文本文件數(shù)據(jù)時(shí)，自動(dòng)將半角字符
轉(zhuǎn)換為全角字符。網(wǎng)絡(luò)安全隔離裝置
（反向型）對收到的數(shù)據(jù)進(jìn)行純文本的識別，如果數(shù)據(jù)
包中數(shù)據(jù)為合法的純文本，反向隔離裝置都會(huì)按照編碼
范圍正確的識別，保證進(jìn)入內(nèi)網(wǎng)的數(shù)據(jù)為純文本數(shù)據(jù)。
．完善的密鑰管理機(jī)制
網(wǎng)絡(luò)安全隔離裝置（反向型）提
供基于RSA公私密鑰對的數(shù)字簽名和采用專用加密算法
進(jìn)行數(shù)字加密的功能。進(jìn)行RSA運(yùn)算時(shí)，為了保證密鑰
的安全性，提供以密鑰的舊號使用密鑰的功能，密鑰僅
存在于反向型網(wǎng)絡(luò)安全隔離設(shè)備的安全存儲(chǔ)區(qū)中，與應(yīng)
用系統(tǒng)隔離，不能通過任何非法手段進(jìn)行訪問，極大的
提高了數(shù)據(jù)交換的安全性。
．割斷穿透性的丁CP連接
網(wǎng)絡(luò)安全隔離裝置（反向型）采
用截?cái)喽尸連接的方法，剝離數(shù)據(jù)包中的丁CF/I P頭，將
外網(wǎng)的純數(shù)據(jù)通過反向安全通道發(fā)送到內(nèi)網(wǎng)，同時(shí)只
允許應(yīng)用層不帶任何數(shù)據(jù)的丁CP包的控制信息傳輸?shù)酵?/span>
網(wǎng)，保護(hù)內(nèi)網(wǎng)監(jiān)控系統(tǒng)的安全性。
．基本安全功能豐富，可實(shí)現(xiàn)在網(wǎng)絡(luò)中的快速部署
采用綜合過濾技術(shù)，在鏈路層截獲數(shù)據(jù)包，然后根
據(jù)用戶的安全策略決定如何處理該數(shù)據(jù)包；實(shí)現(xiàn)了MAC
與'P地址綁定，防止'P地址欺騙；支持靜態(tài)地址映射
(NAT)以及虛擬'P技術(shù)；具有可定制的應(yīng)用層解析功能，
支持應(yīng)用層特殊標(biāo)記識別，為用戶提供一個(gè)全透明、安
全、高效的隔離裝置。
．虛擬！PS隱藏MAC地址
網(wǎng)絡(luò)安全隔離系列產(chǎn)品采用獨(dú)特的自適應(yīng)技術(shù)，隔
離設(shè)備沒有'P地址，隱藏MAC地址，非法用戶無法對隔
離設(shè)備進(jìn)行網(wǎng)絡(luò)攻擊，有效的提高了系統(tǒng)的安全性能。
．采用專用加密算法進(jìn)行數(shù)據(jù)加密和數(shù)字簽名
網(wǎng)絡(luò)安全隔離裝置（反向型）
采用高性能RISC體系結(jié)構(gòu)CPU，采用對稱加密算法、
RSA公私密鑰算法實(shí)現(xiàn)數(shù)據(jù)加、解密、數(shù)字簽名、身份
認(rèn)證等功能，保證數(shù)據(jù)的安全傳輸。
．提供專用配套反向文件傳輸軟件
按照（（全國電力二次系統(tǒng)安全防護(hù)總體方案》的規(guī)
定，。網(wǎng)絡(luò)安全隔離設(shè)備（反向型）提
供專用文件傳輸軟件（實(shí)現(xiàn)數(shù)字簽名、編碼轉(zhuǎn)換、E語
言檢查和數(shù)字簽名功能。
．完善的日志審計(jì)功能
日志在。網(wǎng)絡(luò)安全隔離裝置（反向
型）每天的運(yùn)行中起著很重要的作用，由于許多攻擊、
系統(tǒng)漏洞不具備機(jī)器可分析的特征，或者新的攻擊的特
征還不為人所知，因此，日志是發(fā)現(xiàn)攻擊、發(fā)現(xiàn)系統(tǒng)漏
洞和記錄攻擊證據(jù)的重要手段。隔離設(shè)備內(nèi)、外網(wǎng)各板
載安全存儲(chǔ)區(qū)用于系統(tǒng)日志的記載，循環(huán)更新保持最新
的系統(tǒng)日志。
．基于數(shù)字證書的圖形化用戶界面
網(wǎng)絡(luò)安全隔離裝置（反向型）提
供了基于數(shù)字證書的圖形化用戶界面，通過反向隔離設(shè)
備的專用智能IC卡讀寫器進(jìn)行身份認(rèn)證，保證配置管理
的安全性。整個(gè)界面使用全中文化的設(shè)計(jì)，通過友好的
圖形化界面，網(wǎng)絡(luò)管理員可以很容易地定制安全策略和
對系統(tǒng)進(jìn)行維護(hù)管理，用戶只需進(jìn)行簡單的培訓(xùn)就可以
完成對隔離設(shè)備的管理與配置。
>＞產(chǎn)品性能（百兆型）
．產(chǎn)品規(guī)格
一材料：重負(fù)荷鋼
一散熱：兩個(gè)35毫米的散熱風(fēng)扇，帶空氣過濾網(wǎng)
一指示器：LED電源指示燈、安全隔離設(shè)備狀態(tài)指示
燈、網(wǎng)絡(luò)適配器狀態(tài)指示燈
一尺寸（長x寬x高）:398 x 430 x 43.5毫米
一重量：5千克
．電源
一輸入電壓：220V AC士20%
一輸入頻率：47一63HZ
一電源功耗：60W
一平均無故障時(shí)間（MTBF)>60000小時(shí)（100%負(fù)荷）
．工作環(huán)境
一工作溫度：一10"- 55
一存儲(chǔ)溫度：一20 一 80
一工作濕度：5-95%，非冷凝
一存儲(chǔ)濕度：5-.-95%，非冷凝
．性能指標(biāo)
一lOOM LAN環(huán)境下，數(shù)據(jù)包吞吐量43.2Mbps (100
條安全策略，1024字節(jié)報(bào)文長度）
一數(shù)據(jù)包轉(zhuǎn)發(fā)延遲：
一數(shù)字簽名速率180次／s
一滿負(fù)荷數(shù)據(jù)包丟棄率：0