安全隔离与信息交换系统（网闸）
具体介绍
安全隔离与信息交换系统是一款部署于强隔离网络环境，确保不同安全级别网络间进行安全数据交换的专用产品。系统通过链路阻断、协议转换的方式实现信息摆渡，集安全隔离、实时信息交换、协议分析、内容检测、访问控制、安全防护等多种功能于一体，实现网间安全隔离和信息交换。
系统特点
先进的隔离体系
采用“2+1”模块结构设计，即包括外网主机模块、内网主机模块和隔离交换模块。内网模块和外网模块分别具有独立的存储和运算单元，并具有独立总线。隔离交换模块阻断所有TCP/IP协议，实现安全隔离。
高效的过滤算法
系统采用高效过滤算法，内建多个机制对敏感信息进行匹配和过滤。特别适合大批量关键字同时过滤，而且还能避免常见的掩饰手段的干扰，如将敏感关键词拆开、加入标点、换行等，具有很强的信息过滤能力。
支持多协议，多内容过滤
支持HTTP/HTTPS、POP3、SMTP、FTP、SAMBA、NFS、DNS等多种应用层协议，可对应用层协议的命令和参数进行过滤；支持多内容过滤，包括URL过滤、Cookie过滤、关键字过滤、文件类型过滤、文件病毒查杀等。既能有效的防止外部恶意代码进入内网，也能控制内网用户对外部资源的访问权限。
高适应性和稳定性
支持双机热备及负载均衡模式，可支持几十台设备进行负载均衡，横向扩展设备整体性能。同时采用先进的主动链路探测技术，解决设备故障与链路故障造成的业务中断，全面保障业务不间断服务。
应用场景
涉密网络间的信息共享
政务外网与政务内网间的业务往来
行业内纵向上下级信息系统的业务往来
行业间的信息共享，数据交换。
系统特点
先进的隔离体系
采用“2+1”模块结构设计，即包括外网主机模块、内网主机模块和隔离交换模块。内网模块和外网模块分别具有独立的存储和运算单元，并具有独立总线。隔离交换模块阻断所有TCP/IP协议，实现安全隔离。
高效的过滤算法
系统采用高效过滤算法，内建多个机制对敏感信息进行匹配和过滤。特别适合大批量关键字同时过滤，而且还能避免常见的掩饰手段的干扰，如将敏感关键词拆开、加入标点、换行等，具有很强的信息过滤能力。
支持多协议，多内容过滤
支持HTTP/HTTPS、POP3、SMTP、FTP、SAMBA、NFS、DNS等多种应用层协议，可对应用层协议的命令和参数进行过滤；支持多内容过滤，包括URL过滤、Cookie过滤、关键字过滤、文件类型过滤、文件病毒查杀等。既能有效的防止外部恶意代码进入内网，也能控制内网用户对外部资源的访问权限。
高适应性和稳定性
支持双机热备及负载均衡模式，可支持几十台设备进行负载均衡，横向扩展设备整体性能。同时采用先进的主动链路探测技术，解决设备故障与链路故障造成的业务中断，全面保障业务不间断服务。
应用场景
涉密网络间的信息共享
政务外网与政务内网间的业务往来
行业内纵向上下级信息系统的业务往来
行业间的信息共享，数据交换。