安全隔離與信息交換系統(tǒng)，內(nèi)外端機專用隔離硬件，能夠?qū)π畔⒘鬟M行協(xié)議剝離、落地還原，并集成內(nèi)容過濾、病毒查殺、訪問控制、安全審計等安全防護機制，實現(xiàn)網(wǎng)間安全隔離和數(shù)據(jù)擺渡。
依托天融信20余年網(wǎng)絡(luò)安全技術(shù)積累，系統(tǒng)集成了基礎(chǔ)的防火墻功能、抗DDoS防護功能、網(wǎng)絡(luò)防病毒功能等，在網(wǎng)間安全隔離和數(shù)據(jù)擺渡的基礎(chǔ)上，通過多維度的安全防御機制，為客戶網(wǎng)絡(luò)提供全面一體化的安全防護能力。
系統(tǒng)設(shè)計過程中充分考慮用戶體驗，在WEBUI界面嵌入全局流量可視化模塊，包括資源狀態(tài)監(jiān)控、應(yīng)用流量監(jiān)控、用戶流量監(jiān)控、在線用戶監(jiān)控、攻擊威脅監(jiān)控等，幫助用戶實時掌控設(shè)備運行信息以及安全防護狀態(tài)。
系統(tǒng)內(nèi)置應(yīng)用識別特征庫，不僅可以解析應(yīng)用層協(xié)議的內(nèi)部命令，還可以對應(yīng)用層協(xié)議之上的應(yīng)用程序類別進行比對與匹配，從而進一步識別通過網(wǎng)閘數(shù)據(jù)擺渡通道的具體應(yīng)用程序，并在此基礎(chǔ)上實現(xiàn)安全管控。
內(nèi)置文件同步和數(shù)據(jù)庫同步程序，主動抓取和推送客戶服務(wù)器中數(shù)據(jù)，打破傳統(tǒng)網(wǎng)閘依托于第三方同步軟件的局面。一方面降低了對客戶業(yè)務(wù)環(huán)境的影響，提升易用性；另一方面網(wǎng)閘本身不對外開放任何服務(wù)接口，提升整體安全性。
針對業(yè)務(wù)系統(tǒng)跨網(wǎng)數(shù)據(jù)傳輸?shù)男枨?，天融信安全隔離與信息交換系統(tǒng)TopRules能夠提供代理、路由等多種工作模式，適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，滿足跨網(wǎng)絡(luò)之間應(yīng)用代理、數(shù)據(jù)同步、視頻傳輸?shù)榷鄨鼍皹I(yè)務(wù)需求，最大程度上提供跨網(wǎng)安全隔離和信息交換服務(wù)，在安全隔離的基礎(chǔ)上，實現(xiàn)跨網(wǎng)絡(luò)之間高效、安全、受控的信息交換。
符合國家保密局-《計算機信息系統(tǒng)國際互聯(lián)網(wǎng)保密管理規(guī)定》、中央辦公廳-17號文《國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見》、等級保護等政策要求。
系統(tǒng)采用專有“2+1”架構(gòu)，通過切斷TCP/IP網(wǎng)絡(luò)連接，實現(xiàn)內(nèi)、外網(wǎng)之間的安全隔離，有效防御外部入侵，將入侵行為終止在網(wǎng)閘外端機。
系統(tǒng)基于白名單機制，可有效防范木馬程序竊取內(nèi)部敏感數(shù)據(jù)，從而防范未知風(fēng)險，防止泄密事件的發(fā)生。
具有代理、路由、透明三種工作模式滿足用戶復(fù)雜的網(wǎng)絡(luò)環(huán)境，滿足客戶代理訪問、數(shù)據(jù)同步、視頻傳輸以及自定義的全功能數(shù)據(jù)交換需求。
