联想网御安全隔离网闸:高安全性与高效信息交换

4星 · 超过85%的资源 需积分: 18 7 下载量 26 浏览量 更新于2024-09-14 收藏 5.09MB DOC 举报
"联想网御安全隔离与信息交换系统,又称‘安全隔离网闸’,是一种专门设计用于在不同安全级别的网络之间实现安全隔离和信息交换的设备。它采用了独特的‘2+1’系统架构,结合了LeadASIC专用芯片、USE统一安全引擎以及MRP多重冗余协议,确保了安全、高效、智能和可靠的功能特性。系统能够提供数据迁移型和数据访问型两种工作模式,通过应用层的细粒度安全过滤,以自有协议在网闸内部进行数据摆渡,有效切断了网络间的直接连接,保障了高安全级别的隔离。联想网御在该领域处于领先地位,其产品广泛应用于政府、金融、交通和能源等行业,提供定制化的安全隔离解决方案。产品有多种型号,如SIS-3000-FE-11(百兆)和SIS-3000-GE-11(千兆),具有不同的性能指标,如吞吐量、并发连接数和延时等。此外,还提供了包括网络接口、管理接口和HA接口在内的硬件配置,并支持扩展。" 联想网御安全隔离网闸的核心技术包括以下几个方面: 1. **2+1系统架构**:这种架构由内网主机系统、外网主机系统和隔离交换矩阵三部分构成。内网和外网主机系统各自拥有独立的运算单元和存储单元,确保了网络间的物理隔离。隔离交换矩阵在两者之间独立进行数据的封装、摆渡和拆包,避免了直接连接。 2. **LeadASIC专用芯片**:这一技术是实现高效数据处理的关键,芯片内置的时分多路隔离交换逻辑电路使得数据传输更安全、快速。 3. **USE统一安全引擎**:这是一个集成了多种安全功能的引擎,用于对数据进行深度检测和过滤,确保只有符合安全策略的数据才能通过。 4. **MRP多重冗余协议**:这一协议提高了系统的稳定性和可靠性,即使在部分组件故障的情况下也能保证服务不间断。 联想网御的产品线覆盖了各种性能需求,例如SIS-3000系列的不同型号,它们的性能参数如吞吐量、并发连接数和延迟时间均有明确标注,以满足不同规模网络环境的应用。价格方面,基础型号如SIS-3000-FE-11和SIS-3000-GE-11分别定价为20万和30万人民币,不包含扩展模块。 联想网御安全隔离网闸是一款高度集成的网络安全解决方案,它结合了先进的硬件和软件技术,旨在为关键信息基础设施提供严密的防护,确保数据的安全交换。