产品彩页_天融信网络卫士安全隔离与信息交换系统TopRules_需求管理与规划部~1.doc~.docVIP

天融信网络卫士安全隔离与信息交换系统 TopRules 产品概述 天融信网络卫士安全隔离与信息交换系统TopRules是北京天融信公司基于公司具有自主知识产权的安全操作系统TOS (Topsec Operating System) 和多年网络安全产品研发经验研发而成的，该产品基于完整的安全体系结构设计理念，率先完善了安全隔离的概念。该产品采用2+1系统架构，通过对信息进行落地、还原、扫描、过滤、防病毒、入侵检测、审计等一系列安全处理，有效防止黑客攻击、恶意代码和病毒渗入，同时防止内部机密信息的泄露，实现网间安全隔离和信息交换。 该产品刚推出就得到很多用户的关注，使其在刚进入市场后就可以迅速积累客户应用经验，产品得到更快的完善和发展。天融信作为中国信息安全的领先厂商，永于创新、不懈努力，将致力于为客户提供更加安全、可行的隔离和信息交换的解决方案。 产品特点 Product Feature 先进的2+1系统模型 TopRules“2+1”系统架构网闸产品，由内端机、外端机、数据迁移控制单元三部分组成。内端机和外端机具有独立的存储和运算单元，并具有独立总线。内外端机采用了天融新自主知识产权的专有TOS安全操作系统，可为TopRules系统提供全方位的保护。内外端机之间采用了具有互斥效果的数据迁移控制单元进行连接，其结构如下图所示：。 专用硬件和专用通信协议 采用了高速的专用硬件处理设备，使系统具有了极高的数据吞吐能力；通过在天融信公司专用安全操作系统TOS内核中嵌入专用协议和认证机制，使得设备的安全隔离能力大大增强；内网主机和外网住机是内部网络和外部网络通用TCP/IP协议的终点，各自的网络协议在仲裁主机实现剥离和重建，内部网络和外部网络不可向对方延伸。所有过数据流都从TCP/IP协议包中剥离，还原为应用层数据，应用层数据通过专用硬件和专用通信协议发送给仲裁系统进行安全控制和审查 可靠的安全隔离和受控的信息交换 技术领先的2+1系统结构，专用的硬件和专用的通信协议，有效地隔断内外网间的直接连接，借助严格的安全策略对数据流进行细粒度控制，防范恶意攻击和敏感信息的泄漏，有效的保障了网络间的安全可靠隔离和信息的受控交换。 防范各类攻击和信息泄漏 通过访问控制策略、安全协议通道、入侵检测引擎、杀毒引擎、数字签名等技术的使用，可以使设备发现、过滤并阻塞各种已知、未知的攻击，病毒和蠕虫等恶意代码，有效保护内部网络系统的安全性，同时借助严格的内容控制技术，还可以防止内部敏感信息的泄漏。 应用级完全内容检测与审计 采用天融信公司专有完全内容检测模块，过滤所有交换数据，全面解析网络传输信息，通过深层次细粒度的内容过滤，预先拦截内、外网用户禁止访问的内容，还具有避免常见的掩饰手段（如拆分敏感关键词、加入标点、换行等）干扰的特点，达到了完全内容检测CCI（Complete Content Inspection）；同时仲裁系统对所有信息交换数据和行为进行审计记录，可以及时获知网络使用情况。 广泛的应用协议支持 支持常见的基于TCP和UDP的各类主流应用协议，此外，针对某些网络系统中存在的其它数据库和其它类型的信息交换业务，TopRules提供灵活的扩展和定制功能，能够快速方便地满足用户需求。 安全、便捷的管理 设备本身的管理和维护，都在仲裁主机上进行。仲裁主机采用专用协议，与内外部网络没有任何关联，不但保证了设备管理的可靠性和安全性；设备的管理完全符合中国人的习惯，全中文化设计，便捷、灵活。 产品功能 Product Functions 主要功能 描述 1、网间安全隔离功能 采用独特的2+1系统结构，以软硬件结合的方式，有效地隔断内外网络间 直接的连接，防止信息无限制交换。 2、安全上网功能 Web访问功能有两种工作机制：客户端保护机制和服务端保护机制。 Web客户端保护机制保护内网用户不受外网Web站点上有害内容的侵扰， 服务器端保护机制保护内网Web服务器不受外来访问的恶意攻击。 3、邮件应用的保护功能 在处理邮件服务协议时，可将其看作一个安全的邮件信息交换平台，用户可以使用常见的邮件客户端工具（如outlook和foxmail）来设置在互联网上的公共邮箱，以便实现邮件信息交换。 在收邮件的同时可以对邮件的主题及内容进行过滤，可以有效地防止内部机密信息的泄漏；限制邮件的大小，可限制大附件的邮件；限制邮件中的执行脚本；限制垃圾邮件，保护用户不受垃圾邮件的干扰；检测管理员设置的附件文件名的安全规则，阻断规则所禁止的邮件。 4、FTP协议应用保护功能 提供FTP协议通道主要保护内网FTP服务器不受攻击。 FTP协议应用保护还可对使用FTP通道传输的内容进行过滤，包括病毒等恶意代码的查杀。