|
和勤安全隔离与信息交换系统HG-BNSS(简称:和勤网闸)是和勤公司拥有自主知识产权的新一代网络安全隔离产品,用于满足不同安全等级网络间的隔离与信息安全交换的需求。它采用专用硬件和模块化的设计思路,集安全隔离、数据实时交换、网络过滤、访问控制、协议分析、内容检查、数据私有化、安全决策等多种安全技术于一体,保证网络链路层安全隔离的前提下,提供可靠的、高效的、特定的数据交换服务或单向文件传输服务。

采用独特的“2+1”安全体系架构(如上图所示),主要由信任网处理单元、专有隔离硬件和非信任网处理单元三部分组成。网闸通过专有隔离硬件设备彻底实现不同安全等级网络间链路层与网络层的隔离。
信任网处理单元、非信任网处理单元分别连接可信网络和非可信网络,专门负责对来自可信网络和非可信网络的数据信息进行预处理、内容检测、协议分析、访问控制和安全决策等一系列安全检查,剥离出原始数据,数据经格式化后,转换成只有和勤网闸可以识别的专有格式数据块,最后交付专有隔离硬件模块验证和处理。
专有隔离硬件采用专用的硬件设计,逼真地模拟人工数据交换的全过程,通过专有安全芯片实现切换控制和数据中转,并通过身份验证,确保数据来源合法及安全。
完全阻断可信网络与非可信网络间的TCP/IP连接,剥离通用协议,将数据信息格式格式化为只有和勤网闸可以识别的专有数据格式,从一边网络传送到另一边网络,同时采用多种安全技术对出入的数据进行安全检查,最大程度地保证数据信息交换的安全,充分满足了网络间边界防护和数据信息安全交换的需求。
和勤网闸可广泛应用于各级政府机关、公安、军队、电力、石油、金融证券和交通等网络环境,保证网络安全隔离的前提下,进行实时的、可控的信息安全交换或单向文件安全传输。
|