北京中科物安科技有限公司,以物聯網安全原創技術為核心,是專注于社會公共安全和關鍵信息基礎設施保護的高科技創新企業,擁有國內物聯網安全領域頂尖的研究團隊,目前在上海、杭州、西安等地區設有研發中心和分支機構,擁有覆蓋全國的營銷體系與技術支持中心。公司以安全監測預警、安全技術保障、安全管理運營、安全應急響應、安全研究為核心技術能力,面向物聯網“云、管、端”構架的不同層面,為社會公共安全、能源、交通、智能制造等多個行業用戶和政府主管部門、科研院所,提供檢查、監測、防護、運營以及培訓等全生命周期自主、可控的網絡安全產品和服務,現已在電力、石油化工、軌道交通、煤炭、電子、公安等行業廣泛應用。
網址:www.zkwuan.com
電話:010-62879072
地址:北京市海淀區80號益園文創基地A1號樓403室(100195)
安全隔離與信息單向導入系統V3.0
產品概述
安全隔離與信息單向導入系統(以下簡稱:單向網閘)是在采用單向傳輸部件的基礎上,結合傳統安全隔離技術的擺渡+代理技術,在保障信息單向傳輸的同時,最大限度地實現信息的實時傳輸和可控。
中科物安單向網閘由內、外網處理單元和單向傳輸單元組成。單向傳輸單元在內、外網主機間按照指定的周期進行安全數據的擺渡。中科物安單向網閘采用獨特的冗余數據算法,最大程度地保證了數據的傳輸完整性。
性能特點
(1)安全隔離單向網閘系統由內網單元、外網單元及單向傳輸單元三個物理部分組成,可實現協議隔離、應用隔離和內容隔離。
(2)信息交換
通過系統內部的協議代理處理模塊,能夠將應用層數據進行白名單格式的檢查,且內網處理單元對從外網發送過來的數據可根據任務號發送給相應的服務器。
(3)數據內容審查
外網處理單元對接收到的文件和信息進行數據類型、關鍵字、文件類型、病毒檢查,確保只有符合保密、安全策略的數據、文件才允許被單向傳輸至內網端。
(4)策略定制功能
采用面向用戶的策略定制方式,即便是初次使用的用戶也可依據界面向導,依次制定適應實際網絡應用環境的交換策略。
(5)雙機熱備功能
兩臺安全單向網閘設備可組成雙機熱備,相互檢測狀態并同步訪問策略,當主設備發生故障,從設備啟動并自動切換成主設備,并以聲音與告警信息示警。
(6)安全管理功能
只允許從專用的管理控制端口進行管理,且支持三權分立的角色管理,保障控制策略管理的安全性。
產品鑒定或檢測證明等
證書編號:公計檢171320
檢測機構:公安部計算機信息系統安全產品質量監督檢驗中心
檢測結果:由北京中科物安科技有限公司送檢的安全隔離與信息單向導入系統G1000/V3.0,經本中心檢測,所測項目符合《信息安全技術 網絡和終端隔離產品安全技術要求GB/T 20279-2015》、《信息安全技術網絡和終端隔離產品測試評價方法GB/T 20277-2015》中網絡單向導入產品基本級條款和《信息安全技術 通用滲透測試檢測條件JCTJ 005-2016》(6.2.1、6.2.2)中相關條款所述的有關要求。
摘自《工業控制系統信息安全產品及服務指南(2018版)》