联想网御网闸产品培训文档.pptVIP

联想网御安全隔离网闸 ——网间安全渡轮、多网隔离专家 *** 2007年*月 议程 网闸产品背景 联想网御网闸 行业解决方案 典型客户名单 竞争对手分析 销售注意事项 网闸产品背景 1.1 物理隔离的问题 1.2 网闸的初步认识 1.3 网闸的技术要求 1.4 网闸的产品定位 传统的物理隔离 人工拷盘分析 优点 保持了网络间物理隔离的特性，有效阻断了直接的网络攻击 缺点 延时长 速度慢 能够满足的应用过于单一 可靠性低 在防病毒、内容过滤等方面效果较差 人工操作风险高 物理隔离带来的问题 无法实现网络间信息的实时交换 已严重阻碍电子政务和电子商务的发展 网闸产品背景 1.1 物理隔离的问题 1.2 网闸的初步认识 1.3 网闸的技术要求 1.4 网闸的产品定位 安全隔离网闸解决方案 安全隔离网闸文件交换过程 需要说明的 国家必威体育官网网址局的定名“安全隔离与信息交换系统” 公安部的定名“网络安全隔离系统” 习惯、通俗的称呼“网闸” 网闸产品背景 1.1 物理隔离的问题 1.2 网闸的初步认识 1.3 网闸的技术要求 1.4 网闸的产品定位 对网闸产品的基本技术要求 硬件隔离 协议落地 内容检查 网闸的基本技术——硬件隔离 系统采用“2＋1”（双主机+专用隔离硬件）的体系架构，物理断开内外网络，确保两个网络之间安全隔离。 网闸的基本技术——协议落地 终止所有网络协议，没有任何TCP/IP协议穿透网闸；在两个主机系统之间采用自有协议，进行应用层数据的摆渡。 网闸的基本技术——协议落地(续) 网闸的基本技术——内容检查 针对具体的协议（可能是用户自定义的协议）进行检测，对各种应用层协议进行细粒度分析，对应用数据进行检测，比如各种表单、数据格式等等进行检测，从而实现最高安全。 安全隔离网闸与防火墙的对比 网闸产品背景 1.1 物理隔离的问题 1.2 网闸的初步认识 1.3 网闸的技术要求 1.4 网闸的产品定位 安全隔离网闸产品定位 研发、选用时的指导思想 防火墙：在保障互联互通的前提下，尽可能安全 安全隔离网闸：在保证必须安全的前提下，尽可能互联互通 产品定位——网络间，高安全级别网络的安全堡垒 国家必威体育官网网址局规定的安全隔离网闸使用环境 需要使用网闸的环境 由于实时性数据传输应用要求，网络之间必须连续 议程 网闸产品背景 联想网御网闸 行业解决方案 典型客户名单 竞争对手分析 销售注意事项 联想网御网闸 2.1 产品介绍 2.2 系统架构 2.3 功能介绍 2.4 产品优势 我们安全隔离网闸走过的路 她们陪伴我们勇往前行 她们将陪伴我们勇往前行——3000-FE系列 接口全部为10/100M自适应电口 SIS-3000-FE11可通过上传许可证升级为SIS-3000-FE24 ，可实现4进2出 网络吞吐量： SIS-3000-FE24单向150Mbps 她们将陪伴我们勇往前行——3000-GE系列 网络连接接口全部为10/100/1000M自适应电口 SIS-3000-GE11可通过上传许可证升级为SIS-3000-GE24，可实现1000M 4进2出 网络吞吐量： SIS-3000-GE24单向400Mbps 她们将陪伴我们勇往前行——3000-GF 网络接口：可实现3进3出， 1个10/100/1000M自适应电口和2个扩展口同时提供，网络扩展口可插千兆GBIC电口/多模光口/单模光口模块, 网络吞吐量：650Mbps（单向） 联想网御网闸 2.1 产品介绍 2.2 系统架构 2.3 功能介绍 2.4 产品优势 “2+1”系统架构 安全控制示意图 自有协议格式 数据隔离交换过程 数据隔离交换过程 数据隔离交换过程 数据隔离交换过程（详细描述） 系统架构对比表 联想网御网闸 2.1 产品介绍 2.2 系统架构 2.3 功能介绍 2.4 产品优势 应用功能——数据同步型功能 应用功能——数据访问型功能 联想网御网闸 2.1 产品介绍 2.2 系统架构 2.3 功能介绍 2.4 产品优势 她们的魅力（1）——独创的多网接入功能 内/外网主机系统分别提供多个网络接口，可实现同时连接多个相同安全级别的网络，并且每个主机系统的网络接口之间在系统内部固化实现无法互访 。 她们的魅力（2）——超强的抗攻击能力 她们的魅力（2）——超强的抗攻击能力 她们的魅力（2）——超强的抗攻击能力 抗DDoS攻击技术 抗Syn Flood攻击 抗CC连接攻击 智能白名单技术 协议格式合法性检查技术 数据内容合法性检查技术 Leadsec ASIC安全芯片 自有协议格式化处理 数据并行处理 她们的魅力（3）——无敌的处理性能 她们的魅力（4）——可靠的冗余方案