安全隔离与信息交换系统,慧天云海网闸详细介绍

安全隔离与信息交换系统V1.0，慧天云海HT-GAP 4000-6C网闸，增强版高性能安全隔离与信息交换系统，标准2U机架式机箱，双电源。内外网各6个10/100M/1000M 电口《内含1个独立管理口，1个HA口》、2个扩展插槽，共4个USB口和2个console口。网络层吞吐（bps）3G。并发连接数300000。3年硬件质保。大数据局安全隔离与信息交换系统15376184564赵东生。

慧天云海GAP系列安全隔离与信息交换系统根据用户应用的特点，提供专用代理服务模块，除支持FTP、HTTP/HTTPS、SMTP、POP3等多种常规应用协议外，还可根据用户需求提供私有协议代理功能开发。

当用户使用代理访问模块时，如启用FTP传输模块，安全隔离与信息交换系统立刻开启FTP代理服务功能。如FTP访问流程：

1)建立连接

用户在客户端输入安全隔离与信息交换系统内网口IP地址（普通代理）和用户名密码，安全隔离与信息交换系统接到数据包后根据配置策略进行访问控制，内网主机首先在网络层和传输层对用户的源IP及目标IP和端口进行合规性检查，合规则进行数据还原，非合规则丢弃该包并向用户返回提示信息；然后数据还原至应用层，内网主机按照FTP协议格式进行协议解析，对访问的用户名进行合规检查，合规则进行下一步操作，非合规则丢弃该包并向用户返回提示信息；***内网主机将数据按照私有协议进行数据封装，通过隔离交换部件摆渡到外网主机，外网主机按FTP协议进行还原，将请求发送到服务器，根据TCP/IP协议三次握手建立连接。

2)请求数据

用户从服务器下载数据，内网主机收到数据包后进行协议解析，根据用户策略进行操作行为（命令）控制，检查用户是否具有下载（上传）的权限，如是否禁止了GET命令，如果合规，则将数据进行私有协议封装，安全摆渡至外网主机，外网主机进协议还原，将请求转发至目标服务器；否则丢弃该数据包并向用户返回提示信息。

3)返回数据

目标服务器返回数据，安全隔离与信息交换系统外网主机接收到数据包，进行协议解析，内容过滤等操作，如进行文件格式检查、文件大小控制等，合规则进行下一步操作，否则向用户返回提示信息；***将合规数据按照私有协议进行封装，通过隔离交换部件将私有协议数据包安全摆渡至内网主机；内网主机对合规数据进行FTP协议还原，将数据返回至客户端；

慧天云海GAP系列安全隔离与信息交换系统通过接入访问控制、操作行为（协议命令）控制、内容过滤等三层“过滤网”，实现合法的终端、合法的用户访问***的服务，通过***的规则传输合规的内容，配合隔离交换部件，实现内外网安全隔离的同时，***数据的安全摆渡。

支持邮件任务运行标记；支持病毒检测功能；支持通过文件大小控制病毒查杀；支持是否接受超长邮件限定；支持SMTP、POP3通用协议，支持SMTP认证；支持垃圾邮件过滤，支持对邮件内容和附件的过滤；支持SMTP、POP3用户名过滤；支持邮件地址、主题、内容及附件关键字过滤；支持对附件及其附件的大小和类型进行过滤控制。支持FTP功能；支持安全浏览功能；支持TCP、UDP协议定制；支持日志审计功能；支持双机负载功能；可扩展液晶显示屏功能：可通过显示屏展示网闸CPU，内存，磁盘利用率，以及接口地址。

工作原理

安全隔离与信息交换系统其工作原理是在被隔离网络之间完全模拟在两个隔离网络之间进行人工的信息交换，通过使用隔离交换模块连接内外网主机，隔离交换模块是带有多种控制功能的固态开关，读写介质连接两个独立的主机系统。两个独立主机系统之间，不存在通信的物理连接和逻辑连接，直接的数据传输不存在任何的TCP/IP协议信息，只有格式化数据块的无协议“摆渡”。

安全隔离与信息交换系统两侧网络之间所有的TCP/IP连接在其主机系统上都要进行完全的应用协议还原，当访问请求到达内外网主机模块时，首先由安全隔离与信息交换系统实现TCP连接的终结，确保TCP/IP协议不会直接或通过代理方式穿透安全隔离与信息交换系统；然后，内外网主机模块会依据安全策略对访问请求进行预处理，判断是否符合访问控制策略，并对数据包进行应用层协议检查和内容过滤，检验其有效载荷的合法性和安全性。一旦数据包通过了安全检查，内外网主机模块会对数据包进行格式化，以格式化数据块的方式通过隔离交换模块进行单向交换，在另外一端的主机系统上通过自身建立的安全会话进行最终的数据通信。这种“静态”的数据形态不可执行，不依赖于任何通用协议，只能被安全隔离与信息交换系统的内部处理机制识别及处理。这样，既从物理上隔离、阻断了具有潜在攻击可能的一切连接，又进行了强制内容检测，从而实现级别的安全，因此可避免遭受利用各种已知或未知网络层漏洞的威胁。