| |
|
|
|
| |
|
悍马电力专用物理隔离网闸产品介绍
悍马电力专用物理隔离网闸，是一种专门用为是一种专门用为电力系统“二次安全防护设计的”一款单向物理隔离网闸。主要应用于实时控制区(I区、或者DCS网）、非控制生产区（II区）与生产管理区（III、IV区、或MIS网）完全的网络物理隔离，并保证I、II区可向III、IV有效实时地传输数据，但反过来，任何网络入侵、病毒的攻击均被有效地阻隔，这样就可在最大的限度上防止黑客、病毒的侵害。
北京数码星辰科技有限公司设计的“悍马”电力专用安全隔离装置，是根据国家电力调度通讯中心的12 点要求而设计的。在整个设计过程中，我们的技术方案和技术细节均经过国家电网专家的严格审核和认可，并经过严格的测试分别获得了公安部、总参和国家电网的安全合格认证。可以有效地保护实时控制区(I区、或者DCS网）、非控制生产区（II区）网络的安全运行。
悍马电力专用物理隔离网闸，是新一代高安全度的信息安全防护设备，它依托安全隔离技术为信息网络提供了更高层次的安全防护能力，不仅使得信息网络的抗攻击能力大大增强，而且有效地防范了信息外泄事件的发生或网络入侵。
悍马电力专用物理隔离网闸产品特点
高安全性设计：
要保证被保护网络的绝对安全，首先就要保证网络安全设备自身的安全，保证设备本身不被攻破。可想而知，一个连自身都会被入侵的网络安全设备，根本无法保证被保护网络的安全性。但事实上，绝大多数的网络安全设备都建立在一个极不安全的使用英特处理器和通用操作系统的PC平台上。PC平台的安全漏洞之多以及被攻击的频繁程度是一个众所周知的事实。
针对大多数网络安全设备自身防护极差的问题，悍马电力专用物理隔离网闸采用北京数码星辰独有的“整体防护的设计理念”，从系统硬件、操作系统、网络协议、访问控制以及用户界面等所有的层次均进行了安全设计，形成了一个完整的无暇可击的网络安全设备。独特的防止国外芯片“后门”、操作系统壁垒技术和防止用户界面的攻击等设计思路，悍马电力专用物理隔离网闸具有一般防火墙和物理隔离网闸无法比拟的的自身防护能力。
悍马电力专用物理隔离网闸采用自主知识产权的包处理程序有效地防止了使用通用协议栈所带来的安全隐患。
悍马电力专用物理隔离网闸采用双处理器和隔离岛的设计技术，同时在硬件和软件两方面都进行了严格的单向传输控制，使得网络传输的单向性有非常可靠的保证。
悍马电力专用物理隔离网闸可以阻止来自从任何协议层发起的攻击、入侵和非法访问。
悍马电力专用物理隔离网闸本身体不对外提供任何服务。杜绝了任何基于网络服务的功绩和入侵。
北京数码星辰科技有限公司还提供独有的“相关性内容过滤”技术。这种过滤技术对应用层数据进行“状态相关的过滤与检测”，只允许符合特定规则的应用数据通过，在应用层建立了一个任何病毒和入侵攻击都无法逾越的防线。
悍马电力专用物理隔离网闸除了对网络和服务器的安全进行了有效的防护之外，同时也对数据的访问提供有效的访问控制和监控，支持多种数据库的同步和保护。
高性能设计
悍马电力专用物理隔离网闸采用我们在加拿大开发的先进的线速处理技术，使得整个系统的传输具有卓越的数据传输能力和极高的数据吞吐能力。先进的并发会话处理技术可以支持大量的并发连接和并发会话。
与同类产品比较，北京数码星辰的产品在传输性能具有明显的优势。
高可靠性设计
北京数码星辰的留学人员技术团队国外丰富的电讯级产品的设计经验为我们设计高可靠新的的产品打下了坚实的基础。悍马电力专用物理隔离网闸的独有的动态自恢复技术DSR(Dynamic Self-Recovery)，将系统的可靠性带到了一个新的高度；双电源冗余供电，保证在任何一个电源或供电源发生故障时系统仍能正常工作。
使用方便性
与其他网络安全设备相比较，悍马电力专用物理隔离网闸的配置极其简便。用户只需在极短的时间做一些极简单的配置就可以完成，极大地减轻了维护的负担和出错的机会。
此外，悍马电力专用物理隔离网闸在重新配置后，无须重新启动配置即可立即生效，极大地方便了网络管理和维护，也增加了整个网络的可用性。不同于其他同类产品需要用两个单独的串口对内外网分别进行配置，悍马电力专用物理隔离网闸只使用一个配置接口即可完成所有的配置功能，极大地方便了使用和维护。
产品特点
悍马电力专用物理隔离网闸硬件部分由外部处理单元、内部处理单元、隔离单元组成，电路设计均采用高性能的国产芯片。
北京数码星辰悍马电力专用物理隔离网闸自主设计的高安全型高性能硬件处理平台，整机功率低于20W。开机2秒即可正常工作。悍马电力专用物理隔离网闸采用双电源冗余设计，在稳定性方面有着突出的表现。北京数码星辰的悍马电力专用物理隔离网闸独有的隐身技术使黑客根本无法发现设备的和受保护网络的存在。
以下是悍马电力专用物理隔离网闸的一些主要的安全防护功能（黑体字表示数码星辰独有的技术）：
1. 无“后门”的CPU芯片系统设计
2. 采用最先进的操作系统防病毒加载技术，彻底消除了病毒生存的基础
3. 悍马电力专用物理隔离网闸本身体不对外提供任何服务
4. 北京数码星辰的悍马电力专用物理隔离网闸采用硬件和软件双保险的方式严格的控制应用层数据的单向传输
5. 隔离岛采用双重硬件隔离控制
6. 悍马电力专用物理隔离网支持基于连接的认证
7. 北京数码星辰的悍马电力专用物理隔离网闸支持IP和MAC绑定
8. 支持基于状态的包过滤技术，可以对每一个TCP会话进行动态跟踪，确保每一个连接的绝对安全
9. 悍马电力专用物理隔离网闸利用独特的“内容相关检测技术”提供严格地内容的过滤
10. 支持地址翻译（NAT）；
11. 北京数码星辰还为悍马电力专用物理隔离网闸提供为用户定制的功能
12. 悍马电力专用物理隔离网闸具有极强的防止PING FLOOD、SYN FLOOD、Dos和DDos等洪水攻击的能力。
13. 悍马电力专用物理隔离网闸可以有效地防止缓冲区溢出攻击
14. 在悍马电力专用物理隔离网闸中不使用任何通用的TCP/IP网络协议栈
15. 透明传输方式，极大地简化了网络的接入过程
悍马电力专用物理隔离网闸软件硬件的设计中采用一系列的可靠性设计，其中包括采用数码星辰独有的DSR(Dynamic Self-Recovery)技术，使得系统具有的可靠性有了极大的提高。
性能和特点: （黑体字表示数码星辰独有的技术）
1. 最坚固的自身安全设计：
 唯一一家采用无“后门”的CPU芯片系统设计
 唯一一家采用操作系统防病毒加载技术，完全杜绝木马合病毒的攻击和加载
 唯一一家采用无命令界面的内核设计，防止任何对系统命令界面的攻击
 彻底消除针对操作系统的已知及未知漏洞攻击
 系统中不使用任何通用的TCP/IP网络协议栈，彻底消除对TCP/IP网络协议弱点的攻击
2. 强大的安全防护功能：
 独一无二的“网络隐身”设计，使得黑客更本无法探测到设备和被保护的网络
 双重硬件隔离控制
 防缓冲区溢出攻击
 防恶意代码的攻击
 有效的抵御ping flood、syn flood、Dos和DDos等洪水攻击
 不对外提供任何服务
 专有的配置接口协议，防止任何对配置接口的入侵
3. 全面的安全访问控制功能
 先进的基于状态的分析技术
 支持ip和MAC绑定
 支持针对内容的关键字过滤
 支持基于连接的身份认证
 会话跟踪控制功能
 宇宙盾上网专用物理隔离网闸利用独特的“内容相关检测技术”提供严格地内容的过滤
4. 丰富得系统功能
 支持透明传输方式和路由传输模式
 支持日志和报警
 系统高速启动功能，系统启动只有两秒种
 低功耗无风扇设计，整机分功耗只有20瓦
5. 高可靠的系统设计
 先进的DSR(Dynamic Self_RecoveryTechnology)动态自恢复技术，使系统的可靠性达到了一个同类设备无法比拟的高度
 高可靠电路设计技术
 双电源冗余设计
 可选的双机热备工作方式
6. 方便用户使用界面
 简明的图形配置界面和“傻瓜式”配置方式，极大地简化了配置手续，也避免了由于误配或漏配造成的安全隐患
 透明传输方式，极大地简化了网络的接入过程
 单一的硬件配置接口，给用户配置打来了极大的方便
 配置后新加入的配置立即生效，无需重启动
系统包括：
1. 系统硬件
2. 嵌入式管理软件
3. 嵌入式安全控制软件
4. 系统配置软件
5. 可选的各种传输软件
具体参数：
1. 机箱尺寸：标准1U机箱：450（长）×300（宽）×44（高）（mm）
2. 硬件配置：两个100M以太网端口（用于内外网联接） 一个管理串口
3. 电器性能：电源类型：AC 100-240V/50-60Hz（采用1＋1热备份电源）
电源功率：35W 工作环境 操作环境：温度0℃~55℃，湿度0%~80%
4. 存储环境：温度-40℃~80℃，湿度0%~ 95%
5. 平均无故障率（MTBF）：为100000小时
要保证网络的绝对安全，一个好的设备只是其中的一个必要条件，但是如果没有一个好的解决方案，再好的设备也会由于方案的错误而不能够发挥它应有的作用。北京数码星辰将不仅为用户提供一流的网络安全设备，同时也为用户提供完善的解决方案，以满足用户网络安全性、可靠性、高性能和使用方便性的综合要求。
如有兴趣了解并购买我公司产品，请登陆公司网站或来电咨询。电话：010-82058215
传真：010-82058215转13
主页: www.digitalstar.com.cn
“我们坚信质量和诚信是取得用户信任的基础，把为用户提供第一流的技术、第一流的产品和第一流的售后服务作为我们企业发展的信条。”
|
|
|
|
|
|
