當前位置:律師網大全 - 專利申請 - 誰可以提供網絡安全物理隔離卡解決方案

誰可以提供網絡安全物理隔離卡解決方案

網絡安全物理隔離卡解決方案 隨著計算機網絡及國際互聯網的應用飛速發展,使我們進入了前所未有的網絡信息時代。用壹臺計算機可知天下事,政府的各部門、各企業均已采用先進的互聯網技術建立自己的內部辦公網。但由於公眾網(INTRENET)的開放性,使得網絡安全受到嚴重的威脅。因此保密局規定:內部辦公網絡計算機與公眾網(INTERNET)間必需實現物理隔離。基於上述原因,河北省科學院應用數學研究所為實現網絡的物理隔離,自主研制推出了網絡衛士物理隔離卡產品。

網絡衛士產品簡介及產品特點

壹、 產品簡介

1、 該產品解決了內外網絡之間的物理隔離。以在原有計算機上加裝壹塊“網絡衛士物理隔離卡”的方式,來實現局域網與互聯網的網絡通道隔離。當局域網中任何壹臺計算機壹經接入互聯網,將完全與內部網(涉密網)徹底隔離,可以在互聯網上無拘無束的沖浪,又能保證內網的絕對安全。

2、 本產品是壹種通過硬件配以軟件控制,來實現內、外網的切換,操作方便,安全可靠。真正符合國家保密局《計算機信息系統國際連網保密管理》第六條的規定。

3、 功能上等效於兩臺獨立的計算機。內、外網兩套系統***享壹塊硬盤及計算機中的所有資源,節省了大量的投資與辦公場地。

4、 本產品分為內置式和外置式兩種類型。內置式是直接固定於主板的PCI插槽上,不占用計算機的資源,與計算機主板之間沒有數據通信,不存在任何兼容性問題;外置式是放置於機箱外部,方便更換、檢查及處理。

5、 支持ADSL撥號上網或是政府網的用戶使用。

6、 獨立研發、專利設計。擁有自主知識產權, 並申報國家專利(專利號:99257640.7)該產品並已通過公安部的安全性能檢測,檢驗報告編號:公計檢(委)字第99046號。頒發了產品批量生產許可證,批準證書編號:XKC30213;該產品也獲得了國家保密局關於涉密信息系統產品檢測認證證書(編號:ISSTEC2003YT0049)。可以確保內部網絡及資源不受外界公眾網竊取和攻擊,真正做到簡單、可靠、可信、安全無憂地使用電腦。

二、網絡衛士物理隔離卡的主要特點

真正實現物理隔離

全部采用觸點式繼電器,在單片機2051的控制下實現三組繼電器跳轉,保證了內、外網的真正物理隔離。

軟件控制,操作簡單、快捷

只需用鼠標點擊”網絡衛士”控制軟件上相應的按鈕,網絡衛士通過串行口發送指令,系統自動關閉計算機,重新開機後到另壹個硬盤系統。

安裝簡單,維護方便

網絡衛士物理隔離卡的安裝並不復雜,在壹臺工作站PC上選擇壹個PCI插槽插上隔離卡,卡上的控制線和兩個硬盤相連接,具有安裝網卡經驗的人員經過簡單的培訓即可順利安裝、維護。

使用範圍廣泛

本產品適用於政府機關、金融機構、部隊、企業單位、個人等需接入互聯網而又需要保護本地操作系統,及保護本地數據資源的壹切個人電腦。

廣泛適用於Win98、win2000、WIN XP等各種操作系統。

產品功能及性能

網絡衛士隔離卡是壹種功能相對簡單又較為經濟的隔離產品,作為壹個優秀的雙硬盤物理隔離產品系列,本產品已具備同類產品中最高的技術和性能。

本產品是PC機的硬件插卡,它插在PCI插槽上,卡上有三個電源接口,分別與主機電源、內網硬盤電源接口及外網硬盤電源接口相連接。內外網硬盤各自安裝獨立的操作系統,分別與內外網相對應。卡上還有內外網絡線纜接口用於連接內外網絡接口的通斷。在同壹時間內只有壹個硬盤供電並與相應的網絡接通,另外壹個硬盤不供電,其對應的網絡也切斷,實現內外網絡徹底的物理隔離。

純硬件設計,真正實現物理隔離。當網絡衛士物理隔離卡處於內網狀態向外網切換時NetGuard 會自動檢測軟盤驅動器是否有軟盤存在,若驅動器中有軟盤存在,則給出警告不能切換並且返回,取出軟盤後方可進行網絡切換。這就防止了在內網狀態下軟盤中數據被外網訪問的可能。

隔離卡與計算機通過串行口通訊,控制程序對計算機串行口具有自適應性,可選擇任意壹個串行口安裝和使用,更換串行口需要重新配置;

壹臺計算機實現兩臺計算機的功能,兩套系統***享除硬盤以外的所有設備,可節省大量投資和辦公場地。

網絡衛士安全隔離解決方案

針對政府部門對於內外網絡必須達到物理隔離的要求,我們特提出以下解決方案:在原基礎上安裝第二塊硬盤,通過安裝使用網絡衛士隔離卡,使每塊硬盤專用於某個網絡,而與另壹塊硬盤及網絡是完全物理隔離的。

產 品 使 用 指 南

壹、 系統要求

1、 在具有壹塊硬盤的基礎上再加裝壹塊硬盤,這兩塊硬盤需安裝有自己獨立的Win98/2000Professial/WinXP等操作系統,並安裝軟件NetGuard。

2、 進行網絡切換時系統要通過串行口(COM1/COM2)發送指令到網絡衛士物理隔離卡,因此在系統中,要確定和網絡衛士物理隔離卡相連接的串行口COM1或COM2未被占用。

二、 安裝

1、硬件安裝

(1)關掉電源,打開機箱;

(2)將網絡衛士隔離卡插在PCI槽上(只起到對隔離卡的固定作用,不從PCI插槽取電,不占用系統中斷資源,不影響啟動速度);

(3)把內、外網線,對照卡上網線接口相連接,(內網線為標識為LAN的插槽,外網為標識為INTRNET的插槽,CARD插槽與網卡用藍色網線相連)。

(4)用灰色通訊線將卡上串口與PC機上的通訊串口相連。

(5)內、外網硬盤及PC機電源線與卡上相對應的電源線序連接。

2、軟件安裝

在兩塊不同的硬盤上分別安裝網絡衛士切換軟件。

具體安裝方法如下:

●雙擊『我的電腦』裏面的光驅盤符,找到與當前系統對應的切換軟件文件夾,雙擊裏邊的SETUP.EXE文件開始安裝,連續選擇「NEXT」按鈕,最後選擇「FINISH」完成安裝。

●不需要時可從「控制面板」中的「添加/刪除程序」中卸載。

三、 使用說明

在Windows系統桌面上點擊“網絡衛士”圖標 即可打開網絡衛士切換軟件。只需用鼠標雙擊選擇要切換到的網絡按鈕,系統將自動關閉計算機,重新開機後自動轉換為對應的網絡狀態。

網絡衛士物理隔離卡與其它網絡安全方法的比較

保護網絡安全的方法 安全隔離性能 比較結果

1.配置兩臺電腦,分別接上內部局域網和公眾網 可靠,符合國家有關網絡

安全的規定 1. 使用不方便。

2. 投資成本巨大、浪費資源。

3. 網絡設置復雜、維護難度大。

4. 占用更多的辦公空間。

2.采用代理服務器和防火墻技術 不可靠、不符合國家有關

網絡安全隔離的規定 1. 投資成本大。

2. 即使是我國自主開發的防火墻產品,只要

CPU、操作系統是國外,安全程度亦難以保證。

3.安全隔離專用計算機 可靠、符合國家有關網絡

安全隔離的規定 1. 重新購置該計算機,增加投資。

2. 單位現有的計算機造成浪費。

3. 壹套機箱內二套設備, 技術上不合理。

4. 兼容機性能不穩定,價格高。

4.網絡物理隔離卡 采用符合國家規定的物

理隔離法,安全可靠 1. 在原有設備上引入,不需增加太多投資。

2. 無需重新購買電腦設備,不占用原有的辦公空間。

3. 純硬件設計,操作使用簡單、安全、可靠。 具體的可以看 http://forum.chinesehonker.org/thread-6486-1-1.html

  • 上一篇:如何登上TED演講舞臺 —克裏斯·安德森《演講的力量》核心技巧
  • 下一篇:有哪些領漲的生物制藥股?
  • copyright 2024律師網大全