网络通信 频道

数据安全,我用物理隔离网闸实现

    3、天行安全隔离网闸(Topwalk-GAP)

    2000年我国北京天行网安公司率先从物理隔离技术发展出GAP概念,并与公安部通信局密切合作联合研制完成国内首款GAP(安全隔离与信息交换)产品,即天行安全隔离网闸(Topwalk-GAP),成为重点领域网络安全防护的非常好的方案。Topwalk-GAP作为国内基于GAP技术的新一代安全隔离与信息交换产品,能够实现隔离网络间异构数据库交换,该产品是经过国家保密局鉴定的安全隔离与信息交换产品,并入选国家火炬计划,实现了基于消息的传递机制。该产品的基本模块作为整个安全隔离网闸的核心部件,是其他应用模块的安全平台,数据库交换模块支持多种主流数据库平台在网络间的可控方向的安全数据交换,文件交换模块提供网络间的基于文件形式的可控方向的安全文件传输,消息模块为上层应用平台提供了基于API的开发接口,为彼此隔离的网络上层程序提供快速可靠的消息传送。

    “以我为主、积极防御”的技术理念使GAP技术成功地开创了新的安全技术门类。GAP技术是一种通过专用硬件使两个或者两个以上的网络在不连通的情况下实现安全数据传输和资源共享的技术。GAP又叫安全隔离网闸(安全隔离与信息交换),是在保证两个网络安全隔离的基础上实现安全信息交换和资源共享的技术。它采用独特的硬件设计并集成多种软件防护策略,能够抵御各种已知和未知的攻击,显著提高内网的安全强度,为用户创造无忧的网络应用环境。GAP技术是在物理隔离的基础上,基于目前国内的信息安全技术现状,提出的一种适合于电子政务网络安全的“积极防御”技术。GAP技术隔断了从物理层到应用层所有网络层次的协议通信,因此,我们可以把GAP理解成“the Gap of All Protocol”的缩写。只要能够有效保证对应用数据进行“白名单”方式传输和交换,实现的方法可以多种多样。但是,GAP概念与防火墙、IDS/IPS等概念还是有明确区分的。

#$[*173612.jpg*#Topwalk-GAP(点击看大图)*#0*#0*#center*]$#

    产品点评:天行安全隔离网闸(Topwalk-GAP)通常部署于信任网络与非信任网络之间,通过独创软硬件体系结构,采用了协议转换、安全操作系统内核、基于加密和证书的身份验证机制、病毒及恶意代码过滤、安全审计管理等安全技术,根据用户定义的应用数据“白名单”策略进行数据传输和交换,并彻底杜绝有害信息,构筑起各种网络威胁(黑客、蠕虫病毒等)不可逾越的安全网闸。作为国内GAP领域的倡导者和领先者,天行安全隔离网闸(Topwalk-GAP)一直以其创新实用性、安全可靠性得到了广大用户的青睐。

0
相关文章