在线能看的黄色网站

 

须要阐发


云计较、假造化等大批古代新手艺的利用所带来的边境恍惚,传统宁静防护边境难以肯定;没法有用提防云平台外部进犯、数据失失密等不法行动。

焦点宁静收集需与别的营业体系交互营业数据,存在焦点数据被窜改、捏造或重放的隐患。大型云收集散布普遍,很难周全落什物理提防办法,易遭到不法搭线接入或不法接入等进犯。大批已建体系,存在大批收集边境,收集毗连庞杂,易呈现误连误接、致使宁静防护生效的隐患;并且需安排大批各类各类边境防护装备,很难完成同一有用办理,存在毛病设置战略、致使宁静防护生效、明通或营业间断等危险。

现有安排的逻辑断绝装备(如防火墙)不能有用避免利用层进犯、没法有用检测营业传输数据的内容与格局,存在跨网收集进犯、收集病毒传布、数据失失密的危险。

 

产物简介

产物简介


宁静数据互换体系是一款以宁静标记手艺为焦点,将断绝手艺、暗码手艺与数据宁静手艺相融会的宁静装备,产物本身从体系、算法、软件、硬件、芯片全自立设想,完全常识产权,并报告多项专利,可以或许或许知足可托手艺请求、到达宁静可控目标。

数据宁静互换网关的设想以数据资产为焦点,接纳由内到外的收集宁静架构,可以或许构建可托的宁静信息收集,保障数据传输进程差别级别数据的完全性、可用性、可托性和私密性;接纳利用转发手艺、Web加快手艺等多种手艺,有用地赞助用户晋升营业机能和靠得住性。

利用本装备,连系诸如标记强访、数据互换总线、暗码和自动化运维手艺,和与大数据、态势感知手艺的协同,可完成收集多级别传输进程中数据的完全性、可用性、可托性、私密性和分歧性的保障,晋升收集抗进犯能力;从而构建自动免疫的可托计较架构、到达供给自动进攻的目标。

 

功效特色

  • ​受控的数据互换:

    供给多和谈数据互换体例来完成数据摆渡,经由过程战略设置装备摆设完成单向(或双向)拜候节制和宁静过滤。

  • ​强迫拜候节制模子:

    撑持宁静标记和谈和失密BLP和完全BIBA强迫拜候节制模子;可对数据布局停止查抄,能有用阻断已知、未知病毒及歹意代码等;撑持或集成数字鉴权、加解密和数据署名和验签等功效

  • ​与态势感知平台联动:

    供给与态势感知平台联动接口,体系能记实审计颠末网关的一切勾当,并将非常勾当及时上报到态势感知平台,停止流量的及时监测与非常告警。

  • ​本身和全体防护能力:

    撑持发明、过滤并梗阻各类已知和未知进犯行动,同时对外部敏感信息外泄停止管控。

  • ​高可用性:

    撑持多机热备和负载平衡功效,差别装备之间战略和设置装备摆设同步。

  • ​差别强度断绝形式:

    撑持物理断绝和逻辑断绝多种形式,包含单向光纤断绝、内置防火墙、宁静标记分区。对单向断绝,利用轮回纠错码、多路并行传输、冗余块备份传输等机制。

  • ​多种跨宁静域互换体例:

    供给跨宁静地区的数据断绝和互换办事(VLAN功效),撑持原始数据复制与散发,完成跨VALN互换,撑持组播和播送报文按捺,端口QoS设置装备摆设等。

  • ​宁静集合办理:

    撑持同一的宁静集合办理,供给可视化的操纵界面,装备的设置装备摆设、办理操纵,都能在其上完成。

 

手艺上风

  • 标记强迫拜候节制

    兼容规范CIPSO和谈,撑持BLP、BIBA强迫拜候节制模子,保障云收集各宁静域的秘密性和完全性。

  • 基于标记的异构收集

    信息宁静收集架构须要界说边境,界说网关装备和网关功效,并经由过程在网关两头坚持差别的标记体系界说,从而组成本色上的异构收集,进一步晋升全部体系的宁静性。

  • 焦点资产标识

    装备须要认证后能力拜候收集,在标记体系中,一切认证装备都打上基于各自宁静属性的唯一无二的标记,其利用只能在战略许可的规模内停止。

  • 暗数据发明、阻挡

    对接入收集的焦点资产(装备、敏感数据、根本收集办事、焦点利用办事)停止标记标识,各类不法标记数据都很轻易被标记收集发明,从而更有用的撑持宁静态势感知体系。

  • 基于标记手艺的微断绝

    将利用数据打上相干标记,标记网关便能按照标记信息所照顾的宁静级别停止各类宁静操纵,从而完成更有用的微断绝。

  • 基于标记的自动进攻

    接纳基于标记手艺的SDS(软件界说宁静)架构,与数字暗码手艺、态势感知等手艺协同,配合构建了古代云网的自动进攻宁静体系。

 

典范利用


在城轨云收集合差别地区的边境未知,可安排机能差别的宁静数据互换体系。


在中间云平台,外部办事网边境利用物理断绝手艺的高机能体系装备,外部办理网边境安排利用逻辑断绝手艺的高机能体系装备,宁静出产网边境利用宁静标记分区断绝手艺的高机能体系装备,运维办理网边境利用物理断绝手艺的高机能体系装备,旌旗灯号专网作为宁静出产网的网中网,其边境利用物理断绝手艺的体系装备。


既有线路专网,经由过程安排在中间云平台的公用宁静数据互换体系毗连各个自力的收集。在新建线路的车站云节点安排利用物理断绝手艺的较低机能装备。

用户代价

1)宁静数据互换体系作为边境掩护举措措施,经由过程这些边境掩护体系组成宁静标记强访的焦点网,组成云平台宁静标记强访节制中枢,是修建宁静靠得住云架构的基石。


2) 宁静数据互换体系接纳宁静标记为焦点的体系,力求处理传统边境仅能完成两域间断绝细度弱、战略庞杂、工程装备中宁静标记产物系列不齐备等题目。组成手艺上简略、高效的一套具备断绝强度高、防护粒度细、节制力度大的产物系列和手艺体系。


3)产物的功效顺应性强、成熟度高,可以或许或许减免相干装备、体系的二次开辟。一套高集成度、以宁静标记为焦点的产物可完成多个传统宁静产物的功效,具备最优性价比,从而完成用户好处的最大化。

办事热线

400-624-3900

客服德律风:400-624-3900

周一至周五 9:00-17:30