第一篇：上網防泄密專用物理隔離網閘是專門為政府、企業上網安全設計的專用的網絡隔離安全產品

上網防泄密專用物理隔離網閘是專門為政府、企業上網安全設計的專用的網絡隔離安全產品

適用范圍：適用于企業、政府、稅務、銀行、金融、證券、石化、鐵路、冶金、公安、軍隊、電力、電訊、鐵路、海關、教育和航空等各種行業。

北京數碼星辰的DShield/宇宙盾上網防泄密專用物理隔離網閘是專門為政府、企業上網安全設計的專用的網絡隔離安全產品，具有極強的防泄密功能，可以最大限度地保證客戶的政府和企業網絡信息安全，有效地阻止政府敏感信息以及企業技術機密和市場機密的泄漏和被盜。宇宙盾上網防泄密物理隔離網閘在允許用戶進行正常的上網操作的同時，不僅可以防止內部人員通過文件，或郵件等各種方式發送機密信息，而且可以有效地防止留駐在用戶系統中間諜軟件向外部發送客戶信息。宇宙盾上網防泄密專用物理隔離網閘不僅可以防止間諜軟件盜竊用戶信息而且可以發現和定位發送被盜信息的間諜軟件所在的計算機，以便徹底消除隱患，同時恢復被侵蝕的網絡帶寬，改善網絡的效率。

為了獲取大量的互聯網上的信息以及與外部交流信息，上網已經成為政府和企業的一個向外界獲取各種信息，并與外界進行信息交流的重要窗口。然而隨之而來的網絡安全問題也越來越嚴重。特別是，連網后的個人隱私、企業的技術資料、市場價格政策等商務機密以及政府部門的核心國家機密等敏感信息的泄密問題一直是企業和政府最關注和擔憂的問題。現在絕大多數的政府部門和企業都把防止外來的黑客侵襲作為網絡防護的重點。可是，也許更大的威脅來自于政府和公司內部，大部分的員工作人員在數據風險控制方面缺乏最基本安全防護意識。因為故意的或者非故意的行為，敏感數據很容易被泄露出去。不僅僅機密資料可以輕而易舉地通過互聯網發出去，間諜軟件的泛濫使得網絡信息的竊取變得防不勝防。間諜軟件不僅僅盜竊個人的各種賬號、用戶名和密碼，也成為競爭對手，和一些情報機構盜竊機密的常用手段。大量的黑客網站的出現使得間諜軟件的使用和應用變得越來越簡單。甚至一個電腦知識并不太多的人都可以輕易地下載一個間諜軟件并獲得使用間諜軟件的必要知識。間諜軟件的嚴重性還在于這種盜竊你完全沒有意識到，事實上，每當你開機時，都會有多達幾百個隱藏在你的計算機里的間諜軟件，在你完全不知情的情況下在向外發送信息。間諜軟件已經不再是一個深不可測的想象，而是一個你完全沒有意識到嚴重威脅。間諜軟件不僅危害個人的隱私和經濟利益，而且也極大地危害了企業和國家的核心利益，是一個不可忽視的網絡安全的極危險的因素。間諜軟件的現實危害請參閱我公司技術專欄《 什么是間諜軟件，如何防止間諜軟件的危害》。

國家機密的泄漏會可能給國家安全帶來極大的威脅，產品技術和銷售資料的泄密同樣會給企業帶來巨大的經濟損失。一直以來，大家都期望有一個安全產品可以既保證安全地訪問互聯網，同時又可以防止敏感資料泄露和防止間諜軟件的肆虐。

作為一個擁有自主知識產權的高新技術企業，出于對本身技術保密性的要求北京數碼星辰同樣也期盼著這樣一款產品，然而找遍國內外所有的信息安全產品，沒有一款具有這樣的功能的專用產品專門用來防泄密。雖然某些通用的防火墻和隔離設備也聲稱具有一定的防泄密功能，但是通用產品的通用性使得他無法在滿足其他需求時來保證防泄密功能的有效性。通用網絡安全產品無法解決互相矛盾的安全需求，往往顧此失彼，包治百病最后什么病也治不好，這在我們的設計中也深有體會。北京數碼星辰注意到這一問題的重要性，經過多年的潛心研究，數碼星辰設計了專門為政府和企業上網防信息泄漏的高安全性的DShield/宇宙盾上網防泄密專用物理隔離網閘。產品的設計把防泄密放在了設計的首要位置，一切軟硬件設計均以保證防泄密為最高目標，這樣就保證了對防泄密功能的周密設計和高度強化。宇宙盾上網防泄密隔離網閘采用了各種可以采用的機制和方法在網絡的所有層面強化或加入防泄密措施，因此產生了一個極為嚴密的，用戶可控的防泄密的物理隔離網閘，可以確保政府部門和企業的上網的安全。特別是宇宙盾獨創的“狀態相關的深層內容過濾技術”SCFT（Staful Deep Content Filtering Technology）有效的解決了應用層數據過濾的難題，為政府和企業設計出了一個期盼已久的防泄密安全上網的安全隔離網閘。宇宙盾上網防泄密專用物理隔離網閘可以精確地控制每一臺計算機上網的權限，例如可以只允許一臺計算機上網，搜索，但是不可以發送任何郵件或文件，或者不允許使用加密方式向外部通訊（以防止發送無法檢測的機密信息）。當然也可以允許某臺計算機具有所有的功能。這些功能為客戶提供了非常靈活的管理和控制功能，既保證了網絡的安全性有位用戶的使用提供了最大 的靈活性。

全設備，不僅無法保護內部網絡的安全反而會成為黑客入侵后進一步入侵的跳板。因此數碼星辰非常重視網閘自身安全的設計。數碼星辰設計的DShield/宇宙盾物理隔離網閘都具有極高的自身防護特性，可以阻止器來自從任何協議層發起的攻擊、入侵和非法訪問，在被保護的網絡或服務器前筑起一道堅固的屏障。千里之堤潰于蟻穴，任何一處的安全漏洞都可以顛覆一個嚴密設防的堡壘。數碼星辰為此提出了“整體安全性”的體系架構。與其他安全產品采用通用的“工控機”架構的設計不同（有關工控機設計的弊病請參閱我公司網站的技術專欄文章《 網閘產品對比：選用安全隔離網閘注意的問題》），宇宙盾物理隔離網閘均采用了自主設計的基于無后門的國產芯片專門的硬件平臺，這樣在硬件設計上就可以對硬件和軟件的安全性作全面的設計和規劃，為實現軟硬件“整體安全”打下了堅實的基礎。獨特的 “整體網絡安全防護的設計理念”和操作系統防病毒加載技術徹底消除了病毒和木馬的生存基礎，建立了一個任何病毒和入侵攻擊都無法逾越的防線，使得DShield/宇宙盾網絡安全隔離產品具有一般防火墻和安全隔離網閘無法比擬的自身防護能力。DShield/宇宙盾物理安全隔離系列產品具有極強的抗攻擊能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多種網絡攻擊。

DShield/宇宙盾網絡安全隔離系列產品拒絕一切外部發起的連接請求和非法連接，也可以有效地阻擋外部的一切嗅探活動。DShield/宇宙盾上網專用物理隔離網閘不僅“堵外”而且也“防內”，它所獨有的防間諜軟件的功能，可以有效地過濾潛入網絡內部系統中的間諜軟件和木馬病毒對外部網的非法訪問，阻止由此引起的泄密現象。

如前所述，凡是上過網的計算機上均隱藏著大量的間諜軟件，你卻完全不知情。大量的間諜軟件不僅造成嚴重的泄密而且也極大地浪費了計算機和網絡的資源，造成計算機運轉緩慢網速下降。宇宙盾上網防泄密專用物理隔離網閘也? 為用戶提供了檢測非法發送數據和發現間諜軟件的有效機制。用戶還可以很方便地通過網閘的配置界面檢索到每臺設備上被阻擋住的間諜軟件和非法發送的紀錄，跟蹤和檢查相關設備的中毒情況。在唐山灤縣政府的信息中心網絡安裝宇宙盾上網防泄密專用物理隔離網閘時，就曾經通過宇宙盾隔離網閘在唐山灤縣政府的信息中心網絡中發現一臺不斷發送攻擊報文的計算機，經過殺毒不僅徹底消除了隱患而且也使得原來運轉緩慢的網絡得到了有效的恢復。

目前市場上絕大部分的物理隔離網閘均采用了基于工控機的硬件架構，這種架構安全性差，可靠性差，功耗高（均在200瓦以上），噪音大，啟動速度極慢（2分鐘以上）。（工控機架構的弊病請參閱我公司技術專欄的文章《選用安全隔離網閘注意的問題 》）北京數碼星辰的宇宙盾系列產品采用了專利保護的硬軟件平臺，在所有的技術指標上均遠遠地超越了同類產品。如前所述，宇宙盾物理隔離網閘系列產品具有比工控機架構的網閘強大得多的自身安全防護能力，除此之外宇宙盾隔離網閘系列產品的獨特的優勢還表現在以下幾個方面：

1.低功耗無風扇設計：功耗只有20瓦，無風扇，無噪聲

2.極高的可靠性：宇宙盾物理隔離網閘的低功耗，不僅節能，而且極大地提高了硬件電路的熱穩定性。無風扇設計也徹底杜絕了因風扇故障造成電路燒毀的嚴重問題。宇宙盾物理隔離系列產品從設計、零器件的選擇到產品的測試和檢測均采用嚴格的質量管理規程。DShield/宇宙盾物理隔離系統的獨有的動態自恢復技術DSR(Dynamic Self-Recovery)，將設備的可靠性帶到了一個新的高度。北京數碼星辰科技有限公司的所有物理隔離產品所有現場運行的設備從未有一臺發生過任何故障，無一臺返修，更沒有一次故障報告，實現了驚人的零故障率！此外，宇宙盾專用物理隔離產品還采用了雙電源冗余設計，可以有效地防止由于電源或供電源的故障引起的設備斷電停止運作的問題。

3.優異的傳輸性能：宇宙盾物理隔離產品采用先進的線速處理技術，整個系統具有卓越的數據傳輸能力和極高的數據吞吐能力，可以支持大量的并發連接和并發會話。與同類產品比較，北京數碼星辰的產品在傳輸性能具很大的優勢。

4.配置后無需重新啟動和高速啟動能力：相對于2分鐘啟動時間，宇宙隔離網閘只需3秒即可啟動。不同于其他同類產品，配置后需要重新啟動網閘，宇宙盾隔離網閘系列產品配置可以立即生效，無需重新啟動。這對于一個網絡設備來說也是非常重要的，因為重新啟動意味著所有的網絡通訊必須中斷。而對于一些連接網絡的重要設備來說，中斷網絡服務可能是完全不可容忍的。

5.宇宙盾專用物理隔離產品具有極高的可靠性和極為方便的用戶接口和“傻瓜”式的配置方式。DShield/宇宙盾物理隔離網閘的配置極其簡便。用戶只需在極短的時間做一些極簡單的配置就可以完成，既極大地方便了用戶的維護和使用，也極大地減少了由于誤配或漏配而造成的安全隱患。為了您企業、部門和您個人的信息安全，宇宙盾上網防泄密專用安全隔離網閘無疑是您不可或缺的選擇。如需進一步來了解本設備的情況請及時撥打務公司的電話82896300我們將非常高興地回答您的問題和服務。

產品特點：

宇宙盾上網防泄密專用物理隔離網閘是專門為政府、企業上網安全設計的專用的網絡隔離安全產品，具有極強的防泄密功能，可以最大限度地保證客戶的政府和企業網絡信息安全，有效地阻止政府敏感信息以及企業技術機密和市場機密的泄漏和被盜。宇宙盾上網防泄密物理隔離網閘在允許用戶進行正常的上網操作的同時，不僅可以防止內部人員通過文件，或郵件等各種方式發送機密信息，而且可以有效地防止留駐在用戶系統中間諜軟件向外部發送客戶信息。

宇宙盾物理隔離網閘均采用了自主設計的基于無后門的國產芯片專門的硬件平臺，這樣在硬件設計上就可以對硬件和軟件的安全性作全面的設計和規劃，為實現軟硬件“整體安全”打下了堅實的基礎。獨特的 “整體網絡安全防護的設計理念”和操作系統防病毒加載技術徹底消除了病毒和木馬的生存基礎，建立了一個任何病毒和入侵攻擊都無法逾越的防線，使得DShield/宇宙盾網絡安全隔離產品具有一般防火墻和安全隔離網閘無法比擬的自身防護能力。DShield/宇宙盾物理安全隔離系列產品具有極強的抗攻擊能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多種網絡攻擊。

DShield/宇宙盾網絡安全隔離系列產品拒絕一切外部發起的連接請求和非法連接，也可以有效地阻擋外部的一切嗅探活動。DShield/宇宙盾上網專用物理隔離網閘不僅“堵外”而且也“防內”，它所獨有的防間諜軟件的功能，可以有效地過濾潛入網絡內部系統中的間諜軟件和木馬病毒對外部網的非法訪問，阻止由此引起的泄密現象。

宇宙盾上網防泄密專用物理隔離網閘采用低功耗無風扇設計，不僅節能（功耗只有20瓦），無噪聲，而且極大地提高了硬件電路的熱穩定性。無風扇設計也測地杜絕了因風扇故障造成電路燒毀的嚴重問題。獨有的動態自恢復技術將系統的可靠性帶到了一個新的高度。此外，宇宙盾上網防泄密專用物理隔離網閘還采用了雙電源冗余設計，可以有效地防止由于電源或供電源的故障引起的設備斷電停止運作的問題。

宇宙盾上網防泄密專用物理隔離網閘采用先進的線速處理技術，整個系統具有卓越的數據傳輸能力和極高的數據吞吐能力，可以支持大量的并發連接和并發會話。與同類產品比較，北京數碼星辰的產品在傳輸性能具有無可比擬的優勢。

DShield/宇宙盾物理安全隔離系列產品具有極高的可靠性和極為方便的用戶接口和“傻瓜”式的配置方式。DShield/宇宙盾上網專用物理隔離網閘的配置極其簡便。用戶只需在極短的時間做一些極簡單的配置就可以完成，既極大地方便了用戶的維護和使用，也極大地減少了由于誤配或漏配而造成的安全隱患。

功能：1.支持路由模式和透明模式

2.網閘本身體不對外提供任何服務 3.支持連接方向的選擇。4.支持基于連接的認證。5.支持ip和MAC綁定

6.支持http,https(可選),等標準協議 7.支持HTTP的URL和內容的關鍵字過濾 8.支持其他功能模塊的擴展定制

9.防止ping flood、syn flood、Dos和DDos等洪水攻擊 10.防止緩沖區溢出攻擊

11.系統中不使用任何通用的TCP/IP網絡協議棧