送检网络隔离产品的正确分类

在隔离部件的检测中常常会遇到送检产品分类不确的问题：逻辑隔离按物理隔离送检；不符合逻辑隔离的按逻辑隔离送检等．检验部门往往要花费很大精力去解释．还因此发生过争议。为此公安部计算机信息系统安全产品质量监督检测中心技术支持部将送检产品的有关要求．背景作了一些解释，希望厂商和读者在送检之前能对检测要求有一个深入的了解。     

中网X-GAP网闸

物理隔离网闸,或安全隔离与信息交换系统,是当今已知的安全性最高的网络安全设备,已经成为继防火墙之后最受关注的安全产品。网闸在网络隔离的情况下,以非网络方式实现信息交换服务。目前网闸已经应用到政府、电力、工商、税务、公安、交通、能源、金融和大型企业等的网络和业务环境中。网闸不仅为客户提供基于网络隔离的安全保障,而且还提供高速度、高稳定性的数据交换能力,能够满足客户对高安全、高性能高可靠性的应用需要。在国内几家网闸厂商中,中网公司的X-GAP网闸正在成为市场的主流产品。     

基于带缓冲的双通道开关技术的网络隔离器设计

在对网络隔离技术进行分析的基础上,研究利用网络隔离技术来解决网络安全问题。目前的网络隔离产品大多是采用基于硬件的开关控制,受限于现有硬件技术条件,并且厂家要根据不同用户要求而开发生产针对特定应用的网闸,不能方便地同时支持多种应用。提出了一种改进的安全隔离网闸实现方案。重点是模块化和软件方式实现开关技术,采用独立的软件开关控制和模块化设计,解决了现有物理隔离网闸产品在硬件开关控制和所支持应用上的限制,这种采用软件实现开关功能的方式避免基于现有硬件技术的可用性和寿命时间的限制。     

物理隔离网闸的设计与实现

对物理隔离技术和物理隔离网闸进行了分析介绍,提出了基于总线双通道循环缓冲区实时开关技术,该技术克服了原有技术的不足,大幅提高了网闸内外网间数据的交换速度和数据的实时性.给出了利用FPGA在网闸系统的SDRAM总线上实现该技术的设计,结果表明系统的数据交换速度和实时性满足了千兆级网络的应用要求.     

物理隔离网闸的设计与实现

对物理隔离技术和物理隔离网闸进行了分析介绍,提出了基于总线双通道循环缓冲区实时开关技术,该技术克服了原有技术的不足,大幅提高了网闸内外网间数据的交换速度和数据的实时性。给出了利用FPGA在网闸系统的SDRAM总线上实现该技术的设计,结果表明系统的数据交换速度和实时性满足了千兆级网络的应用要求。     

网闸的基本概念及应用

本文详细介绍了网闸产生的背景、实现原理及其应用领域,并对物理隔离技术及实际物理隔离网络的完整安全运作模型进行了分析和探讨,针对网闸在实际网络中应具备的功能,提出了相关部署方案。     

一种基于USB3.0的高速网闸设计与实现

网闸是一种安全隔离与数据交换系统,是放置在需要物理隔离的两个网络之间实现不同网络问数据安全交互的专用设备[1].本文提出了采用USB3.0的网闸“2+1”系统架构方案,并介绍了系统总体结构及协议解析、安全隔离等功能.     

关于物理隔离的思考

本文从安全要求的本质出发,指出物理隔离的安全目标和认识上的误区。提出通道隔离、协议净化、数据安全三位一体的控制。安全隔离网闸须在应用层面对数据类型进行严格的限制。最后提出物理隔离安全等级的划分。     

某医院与外网采用网闸隔离设备的效果测试报告

医院业务网络与外网（包括互联网、医保网）相联处可选择部署防火墙或网闸设备进行隔离。为了了解其隔离效果的不同,找出网闸与防火墙的本质区别,我们进行了本项测试工作。通过测试证明：网闸中断了TCP/IP、中断了应用连接、只有裸数据“摆渡”,网闸隔离强度更高、安全防护效果明显。     

浅谈天融信下一代安全隔离与信息交换系统

安全隔离与信息交换系统（简称网闸）作为一种高安全级别但是应用功能受限的冷门安全产品,长期以来都是在国家相关政策的引导下应用于政府、军队、公安等特殊行业。面对云计算、大数据时代的信息化发展需要,政府私有云计算中心及大型数据中心建设得如火如荼,云计算平台及大数据整合带来的安全隔离需求给网闸产品的发展带来新的挑战。市场上现有的安全隔离与信息交换系统由于产品功能和性能所限,不能很好地解决云计算犬数据环境下的安全隔离和信息交换需求。     

基于图像识别的单向隔离系统研究

当前核电厂工控网络边界所用网闸采用两个处理器进行数据摆渡的方式来实现,数据通讯过程中可能会出现数据回包的情况,理论上无法做到真正的物理隔离。针对当前隔离网闸存在的不足,设计一种基于图像识别的单向隔离系统,通过本系统研究方案的技术路线实现传输链路完全的物理隔离与数据传输的单向性;同时通过对数据冗余容错性、数据出错后的恢复性、数据压缩传输等方面进行完善,提高数据传输的准确性、完整性和传输效率。     

隔离网闸的几个认识误区

如今，网络隔离技术已经得到越来越多用户的重视。重要的网络和部门均开始采用隔离网闸产品来保护内部网络和关键点的基础设施。不过，市场上出现了很多关于隔离网闸的不同说法．造成了许多误解，一些不正确的说法甚至引起了一些用户对网闸技术的质疑。     

基于“池”策略的网闸并发连接数提高方法

传统的网闸设计主旨是为隔离2个不同的网络环境,不支持高并发量和高速连接的应用需求。为此,提出一种通过扩展网闸设备软件部分的方法,在网闸两侧设计基于“池”策略的前端子和后端子作缓冲和优化网络连接,将前后端并发连接的新建和断开,通过网闸网络连接的新建和断开及线程的新建和销毁作为池中的资源进行管理。通过池策略降低系统调度的负荷,完成高并发连接的网络安全隔离。实验结果证明,该方法可行有效,能弥补网闸不支持高并发网络连接的缺点和不足。     

基于内存交换的网闸系统的研究与实现

物理隔离网闸是一种应用级的安全隔离系统,主要用来解决网络安全所带来的问题。文章重点介绍了一种新的基于内存交换的物理隔离网闸系统的工作原理、主控FPGA芯片的架构以及设备驱动如何控制硬件操作等。主控FPGA芯片采用ATA协议中UDMA 5实现主机间的通信,采用独立控制逻辑设计,还支持CRC校验以保证板间数据可靠传输,CRC校验出错支持数据重传。数据传输率是网闸系统的一个重要技术指标,文章同时分析了数据包长对数据传输率的影响。     

网闸在社保网络安全防护中的应用研究

网闸是新一代高安全性的网络隔离产品,已经成为继防火墙之后最受关注的安全产品。网闸很好地解决了隔离断开和数据交换的难题,在保证两个网络完全断开和协议终止的情况下,以非网络方式实现了数据交换。同时网闸还提供高速度、高稳定性的数据交换能力,能够满足用户对高安全、高性能、高可靠性的应用需要。本文结合社保网络实际应用,提出了采用网闸来隔离社保网不同安全域,并设置策略保护核心服务器区域。这种隔离保护措施可操作性强,安全防护效果明显。     

物理隔离网闸在涉密网中的应用探讨

涉密网希望访问互联网信息,这种需求和呼声越来越高,但安全和保密方面的要求和挑战一直无法很好地解决。现在,利用中网物理隔离网闸(X-gap),可以实现涉密网和互联网的物理隔离.并且涉密网可以向互联网实时发起服务请求,但互联网无法访问涉密网。本文探讨物理隔离网闸在涉密网中的应用。一、概述 传统的网络安全是通过限制边界来执行安全政策完成的。内网和外网、专     

谈谈隔离网闸的几个认识误区

如今，网络隔离技术已经得到越来越多用户的重视。重要的网络和部门均开始采用隔离网闸产品来保护内部网络和关键点的基础设施。不过，市场上出现了很多关于隔离网闸的不同说法，造成了许多误解，一些不正确的说法甚至引起了一些用户对网闸技术的质疑。     

基于GAP技术的气象网络物理隔离方案的探讨

气象网络大多采用双布线的方式实现物理隔离,随着管理网络安全的复杂性等因素影响,不适应性逐渐突出。为了解决这些矛盾,该文基于安全隔离网闸(GAP)技术对原有网络的隔离方案进行改造。在实现内外网物理隔离的前提下,满足网间的实时、可控的数据交换和应用服务,从技术措施上保障了网络的安全,适应气象业务的新发展。     

基于双端口SRAM的网闸设计

物理隔离网闸是一种应用级的安全隔离系统,主要用来解决网络安全所带来的问题。基于双端口SRAM的物理网闸隔离系统采用双端口SRAM作为数据交换区,内外网处理单元通过设备驱动接口实现交换区数据的同步访问。该系统具备数据交换快,安全性能高等特点。     

基于物理隔离的安全网闸研究与系统设计

基于物理隔离的安全网闸技术是一种新型安全技术,它能够防止已知或未知的针对网络层和操作系统层的攻击,并在内网与外网物理隔断的同时,提供内外网间安全的、实时的数据交换环境.文章分析了基于物理隔离的安全网闸技术,将其与传统网络安全技术进行了对比分析,指出了这种安全技术的优点,并根据其数据交换的基本原理,提出了实现基于物理隔离的安全网闸的方案.