服务热线:0523-86083877

江苏云涌电子科技股份有限公司
信息安全您现在的位置:首页 > 应用案例 > 信息安全 > 正文
网络安全隔离装置正向型

    嵌入式网络物理隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接,并能够在网络间进行安全适度的应用数据交换的网络安全设备。
    硬件采用RISC体系结构高性能嵌入式计算机芯片,双机之间通过高速物理传输芯片进行物理连接,底板上各有两个10M/100M/1000M以太网接口(IA1/IA2和IB1/IB2)用来连接要隔离的两个网络。内网双机接口(IA3)采用网络方式实现隔离网闸的双机热备份,内外网的告警接口(IA4、IB3)采用标准串口进行告警信息输出,同时能上报到后台监控主机。内网串口可以用来连接配置终端,方便管理人员对网络安全隔离设备的控制,硬件看门狗时刻监视系统状态,保证隔离网闸的稳定、可靠运行。

江苏云涌电子科技股份有限公司

具有安全隔离能力的硬件结构
高可靠性硬件设计
安全隔离产品硬件供电采用的是台湾明纬工业级开关电源,符合EN55022 class B,IEC801-2,3,4,5, EN60555-2,3 EMC标准,平均无故障时间达34223小时。在PCB板的设计中,加有线性稳压及滤波装置,并严格按照EDA对高频电路设计的要求,设计了单独的电源层与地层,进一步保证了整个板上电源的稳定性。
支持双机热备
在实际应用中,可以设置有双机备份,一台工作在主机位置,一台工作于备用位置,两台机器时刻进行通信并进行信息备份,一旦一台机器处于故障阶段,或者处于看门狗复位阶段,备用机可以承担起主机复位阶段的工作,以避免重要数据的丢失。
单向传输控制
可对TCP连接方向和数据流进行控制,TCP连接只能由高安全区的业务系统向低安全区的业务系统建立连接,丛低安全区到高安全区的TCP应答禁止携带应用数据,大大增强了高安全区业务系统的安全性。
独特的自适应技术
网络物理隔离装置产品采用独特的自适应技术,隔离设备没有IP地址,隐藏MAC地址,非法用户无法对隔离设备进行网络攻击,有效的提高了系统的安全性能。
网络数据处理流畅,不会成为网络通讯瓶颈
隔离设备采用motorola高性能CPU8241,主频达200Mhz,内核使用高效的过滤算法,充分发挥良好的硬件性能,不会造成网络通讯的瓶颈。隔离设备提供的流量控制服务能够依据网络通讯连接的优先级别对网络的优先级进行控制,在网络带宽出现拥塞的情况下优先通过级别较高的网络通讯连接,保证关键业务的顺利传输。
操作简单的图形化用户界面
隔离设备提供了友好的图形化用户界面,可以进行全新的可视化管理与配置。整个界面使用全中文化的设计,通过鼠标的简单拖拽和点击就可以完成面向网络对象进行访问控制的配置。使复杂的网络设置和管理工作变得方便易用。通过友好的图形化界面,网络管理员可以很容易地定制安全策略和对系统进行维护管理。

江苏云涌电子科技股份有限公司

正向.jpg

系统硬件指标
外形:标准1U
网络接口:2个百兆网卡接口 1个双机热备接口
外设接口:2个终端接口(RS232) 1个专用告警接口(RS232) 智能IC卡接口
电源接口:双电源接口
规格:
材料:重负荷钢
散热:两个35毫米的散热风扇,带空气过滤网
指示器:LED电源指示灯﹑安全隔离设备状态指示灯﹑网络适配器状态指示灯、数据加密指示灯
尺寸(长×宽×高):400×428×44.4毫米
重量:6千克
电源:
输入电压:220V AC±20%
输入频率:47~63HZ
电源功耗:25W
平均无故障时间(MTBF)>60000小时(100%负荷)
工作环境:
工作温度:-10°-55°
存储温度:-20°-80°
工作湿度:5~95%,非冷凝
存储湿度:5~95%,非冷凝


Copyright 2013. http://www.yytek.com.cn/. All Rights Reserved 版权所有 江苏云涌电子科技股份有限公司 ICP备案号: 苏ICP备15061053号-1