第一篇：上網(wǎng)防泄密專用物理隔離網(wǎng)閘是專門為政府、企業(yè)上網(wǎng)安全設(shè)計的專用的網(wǎng)絡(luò)隔離安全產(chǎn)品

上網(wǎng)防泄密專用物理隔離網(wǎng)閘是專門為政府、企業(yè)上網(wǎng)安全設(shè)計的專用的網(wǎng)絡(luò)隔離安全產(chǎn)品

適用范圍：適用于企業(yè)、政府、稅務(wù)、銀行、金融、證券、石化、鐵路、冶金、公安、軍隊、電力、電訊、鐵路、海關(guān)、教育和航空等各種行業(yè)。

北京數(shù)碼星辰的DShield/宇宙盾上網(wǎng)防泄密專用物理隔離網(wǎng)閘是專門為政府、企業(yè)上網(wǎng)安全設(shè)計的專用的網(wǎng)絡(luò)隔離安全產(chǎn)品，具有極強的防泄密功能，可以最大限度地保證客戶的政府和企業(yè)網(wǎng)絡(luò)信息安全，有效地阻止政府敏感信息以及企業(yè)技術(shù)機(jī)密和市場機(jī)密的泄漏和被盜。宇宙盾上網(wǎng)防泄密物理隔離網(wǎng)閘在允許用戶進(jìn)行正常的上網(wǎng)操作的同時，不僅可以防止內(nèi)部人員通過文件，或郵件等各種方式發(fā)送機(jī)密信息，而且可以有效地防止留駐在用戶系統(tǒng)中間諜軟件向外部發(fā)送客戶信息。宇宙盾上網(wǎng)防泄密專用物理隔離網(wǎng)閘不僅可以防止間諜軟件盜竊用戶信息而且可以發(fā)現(xiàn)和定位發(fā)送被盜信息的間諜軟件所在的計算機(jī)，以便徹底消除隱患，同時恢復(fù)被侵蝕的網(wǎng)絡(luò)帶寬，改善網(wǎng)絡(luò)的效率。

為了獲取大量的互聯(lián)網(wǎng)上的信息以及與外部交流信息，上網(wǎng)已經(jīng)成為政府和企業(yè)的一個向外界獲取各種信息，并與外界進(jìn)行信息交流的重要窗口。然而隨之而來的網(wǎng)絡(luò)安全問題也越來越嚴(yán)重。特別是，連網(wǎng)后的個人隱私、企業(yè)的技術(shù)資料、市場價格政策等商務(wù)機(jī)密以及政府部門的核心國家機(jī)密等敏感信息的泄密問題一直是企業(yè)和政府最關(guān)注和擔(dān)憂的問題。現(xiàn)在絕大多數(shù)的政府部門和企業(yè)都把防止外來的黑客侵襲作為網(wǎng)絡(luò)防護(hù)的重點。可是，也許更大的威脅來自于政府和公司內(nèi)部，大部分的員工作人員在數(shù)據(jù)風(fēng)險控制方面缺乏最基本安全防護(hù)意識。因為故意的或者非故意的行為，敏感數(shù)據(jù)很容易被泄露出去。不僅僅機(jī)密資料可以輕而易舉地通過互聯(lián)網(wǎng)發(fā)出去，間諜軟件的泛濫使得網(wǎng)絡(luò)信息的竊取變得防不勝防。間諜軟件不僅僅盜竊個人的各種賬號、用戶名和密碼，也成為競爭對手，和一些情報機(jī)構(gòu)盜竊機(jī)密的常用手段。大量的黑客網(wǎng)站的出現(xiàn)使得間諜軟件的使用和應(yīng)用變得越來越簡單。甚至一個電腦知識并不太多的人都可以輕易地下載一個間諜軟件并獲得使用間諜軟件的必要知識。間諜軟件的嚴(yán)重性還在于這種盜竊你完全沒有意識到，事實上，每當(dāng)你開機(jī)時，都會有多達(dá)幾百個隱藏在你的計算機(jī)里的間諜軟件，在你完全不知情的情況下在向外發(fā)送信息。間諜軟件已經(jīng)不再是一個深不可測的想象，而是一個你完全沒有意識到嚴(yán)重威脅。間諜軟件不僅危害個人的隱私和經(jīng)濟(jì)利益，而且也極大地危害了企業(yè)和國家的核心利益，是一個不可忽視的網(wǎng)絡(luò)安全的極危險的因素。間諜軟件的現(xiàn)實危害請參閱我公司技術(shù)專欄《 什么是間諜軟件，如何防止間諜軟件的危害》。

國家機(jī)密的泄漏會可能給國家安全帶來極大的威脅，產(chǎn)品技術(shù)和銷售資料的泄密同樣會給企業(yè)帶來巨大的經(jīng)濟(jì)損失。一直以來，大家都期望有一個安全產(chǎn)品可以既保證安全地訪問互聯(lián)網(wǎng)，同時又可以防止敏感資料泄露和防止間諜軟件的肆虐。

作為一個擁有自主知識產(chǎn)權(quán)的高新技術(shù)企業(yè)，出于對本身技術(shù)保密性的要求北京數(shù)碼星辰同樣也期盼著這樣一款產(chǎn)品，然而找遍國內(nèi)外所有的信息安全產(chǎn)品，沒有一款具有這樣的功能的專用產(chǎn)品專門用來防泄密。雖然某些通用的防火墻和隔離設(shè)備也聲稱具有一定的防泄密功能，但是通用產(chǎn)品的通用性使得他無法在滿足其他需求時來保證防泄密功能的有效性。通用網(wǎng)絡(luò)安全產(chǎn)品無法解決互相矛盾的安全需求，往往顧此失彼，包治百病最后什么病也治不好，這在我們的設(shè)計中也深有體會。北京數(shù)碼星辰注意到這一問題的重要性，經(jīng)過多年的潛心研究，數(shù)碼星辰設(shè)計了專門為政府和企業(yè)上網(wǎng)防信息泄漏的高安全性的DShield/宇宙盾上網(wǎng)防泄密專用物理隔離網(wǎng)閘。產(chǎn)品的設(shè)計把防泄密放在了設(shè)計的首要位置，一切軟硬件設(shè)計均以保證防泄密為最高目標(biāo)，這樣就保證了對防泄密功能的周密設(shè)計和高度強化。宇宙盾上網(wǎng)防泄密隔離網(wǎng)閘采用了各種可以采用的機(jī)制和方法在網(wǎng)絡(luò)的所有層面強化或加入防泄密措施，因此產(chǎn)生了一個極為嚴(yán)密的，用戶可控的防泄密的物理隔離網(wǎng)閘，可以確保政府部門和企業(yè)的上網(wǎng)的安全。特別是宇宙盾獨創(chuàng)的“狀態(tài)相關(guān)的深層內(nèi)容過濾技術(shù)”SCFT（Staful Deep Content Filtering Technology）有效的解決了應(yīng)用層數(shù)據(jù)過濾的難題，為政府和企業(yè)設(shè)計出了一個期盼已久的防泄密安全上網(wǎng)的安全隔離網(wǎng)閘。宇宙盾上網(wǎng)防泄密專用物理隔離網(wǎng)閘可以精確地控制每一臺計算機(jī)上網(wǎng)的權(quán)限，例如可以只允許一臺計算機(jī)上網(wǎng)，搜索，但是不可以發(fā)送任何郵件或文件，或者不允許使用加密方式向外部通訊（以防止發(fā)送無法檢測的機(jī)密信息）。當(dāng)然也可以允許某臺計算機(jī)具有所有的功能。這些功能為客戶提供了非常靈活的管理和控制功能，既保證了網(wǎng)絡(luò)的安全性有位用戶的使用提供了最大 的靈活性。

全設(shè)備，不僅無法保護(hù)內(nèi)部網(wǎng)絡(luò)的安全反而會成為黑客入侵后進(jìn)一步入侵的跳板。因此數(shù)碼星辰非常重視網(wǎng)閘自身安全的設(shè)計。數(shù)碼星辰設(shè)計的DShield/宇宙盾物理隔離網(wǎng)閘都具有極高的自身防護(hù)特性，可以阻止器來自從任何協(xié)議層發(fā)起的攻擊、入侵和非法訪問，在被保護(hù)的網(wǎng)絡(luò)或服務(wù)器前筑起一道堅固的屏障。千里之堤潰于蟻穴，任何一處的安全漏洞都可以顛覆一個嚴(yán)密設(shè)防的堡壘。數(shù)碼星辰為此提出了“整體安全性”的體系架構(gòu)。與其他安全產(chǎn)品采用通用的“工控機(jī)”架構(gòu)的設(shè)計不同（有關(guān)工控機(jī)設(shè)計的弊病請參閱我公司網(wǎng)站的技術(shù)專欄文章《 網(wǎng)閘產(chǎn)品對比：選用安全隔離網(wǎng)閘注意的問題》），宇宙盾物理隔離網(wǎng)閘均采用了自主設(shè)計的基于無后門的國產(chǎn)芯片專門的硬件平臺，這樣在硬件設(shè)計上就可以對硬件和軟件的安全性作全面的設(shè)計和規(guī)劃，為實現(xiàn)軟硬件“整體安全”打下了堅實的基礎(chǔ)。獨特的 “整體網(wǎng)絡(luò)安全防護(hù)的設(shè)計理念”和操作系統(tǒng)防病毒加載技術(shù)徹底消除了病毒和木馬的生存基礎(chǔ)，建立了一個任何病毒和入侵攻擊都無法逾越的防線，使得DShield/宇宙盾網(wǎng)絡(luò)安全隔離產(chǎn)品具有一般防火墻和安全隔離網(wǎng)閘無法比擬的自身防護(hù)能力。DShield/宇宙盾物理安全隔離系列產(chǎn)品具有極強的抗攻擊能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多種網(wǎng)絡(luò)攻擊。

DShield/宇宙盾網(wǎng)絡(luò)安全隔離系列產(chǎn)品拒絕一切外部發(fā)起的連接請求和非法連接，也可以有效地阻擋外部的一切嗅探活動。DShield/宇宙盾上網(wǎng)專用物理隔離網(wǎng)閘不僅“堵外”而且也“防內(nèi)”，它所獨有的防間諜軟件的功能，可以有效地過濾潛入網(wǎng)絡(luò)內(nèi)部系統(tǒng)中的間諜軟件和木馬病毒對外部網(wǎng)的非法訪問，阻止由此引起的泄密現(xiàn)象。

如前所述，凡是上過網(wǎng)的計算機(jī)上均隱藏著大量的間諜軟件，你卻完全不知情。大量的間諜軟件不僅造成嚴(yán)重的泄密而且也極大地浪費了計算機(jī)和網(wǎng)絡(luò)的資源，造成計算機(jī)運轉(zhuǎn)緩慢網(wǎng)速下降。宇宙盾上網(wǎng)防泄密專用物理隔離網(wǎng)閘也? 為用戶提供了檢測非法發(fā)送數(shù)據(jù)和發(fā)現(xiàn)間諜軟件的有效機(jī)制。用戶還可以很方便地通過網(wǎng)閘的配置界面檢索到每臺設(shè)備上被阻擋住的間諜軟件和非法發(fā)送的紀(jì)錄，跟蹤和檢查相關(guān)設(shè)備的中毒情況。在唐山灤縣政府的信息中心網(wǎng)絡(luò)安裝宇宙盾上網(wǎng)防泄密專用物理隔離網(wǎng)閘時，就曾經(jīng)通過宇宙盾隔離網(wǎng)閘在唐山灤縣政府的信息中心網(wǎng)絡(luò)中發(fā)現(xiàn)一臺不斷發(fā)送攻擊報文的計算機(jī)，經(jīng)過殺毒不僅徹底消除了隱患而且也使得原來運轉(zhuǎn)緩慢的網(wǎng)絡(luò)得到了有效的恢復(fù)。

目前市場上絕大部分的物理隔離網(wǎng)閘均采用了基于工控機(jī)的硬件架構(gòu)，這種架構(gòu)安全性差，可靠性差，功耗高（均在200瓦以上），噪音大，啟動速度極慢（2分鐘以上）。（工控機(jī)架構(gòu)的弊病請參閱我公司技術(shù)專欄的文章《選用安全隔離網(wǎng)閘注意的問題 》）北京數(shù)碼星辰的宇宙盾系列產(chǎn)品采用了專利保護(hù)的硬軟件平臺，在所有的技術(shù)指標(biāo)上均遠(yuǎn)遠(yuǎn)地超越了同類產(chǎn)品。如前所述，宇宙盾物理隔離網(wǎng)閘系列產(chǎn)品具有比工控機(jī)架構(gòu)的網(wǎng)閘強大得多的自身安全防護(hù)能力，除此之外宇宙盾隔離網(wǎng)閘系列產(chǎn)品的獨特的優(yōu)勢還表現(xiàn)在以下幾個方面：

1.低功耗無風(fēng)扇設(shè)計：功耗只有20瓦，無風(fēng)扇，無噪聲

2.極高的可靠性：宇宙盾物理隔離網(wǎng)閘的低功耗，不僅節(jié)能，而且極大地提高了硬件電路的熱穩(wěn)定性。無風(fēng)扇設(shè)計也徹底杜絕了因風(fēng)扇故障造成電路燒毀的嚴(yán)重問題。宇宙盾物理隔離系列產(chǎn)品從設(shè)計、零器件的選擇到產(chǎn)品的測試和檢測均采用嚴(yán)格的質(zhì)量管理規(guī)程。DShield/宇宙盾物理隔離系統(tǒng)的獨有的動態(tài)自恢復(fù)技術(shù)DSR(Dynamic Self-Recovery)，將設(shè)備的可靠性帶到了一個新的高度。北京數(shù)碼星辰科技有限公司的所有物理隔離產(chǎn)品所有現(xiàn)場運行的設(shè)備從未有一臺發(fā)生過任何故障，無一臺返修，更沒有一次故障報告，實現(xiàn)了驚人的零故障率！此外，宇宙盾專用物理隔離產(chǎn)品還采用了雙電源冗余設(shè)計，可以有效地防止由于電源或供電源的故障引起的設(shè)備斷電停止運作的問題。

3.優(yōu)異的傳輸性能：宇宙盾物理隔離產(chǎn)品采用先進(jìn)的線速處理技術(shù)，整個系統(tǒng)具有卓越的數(shù)據(jù)傳輸能力和極高的數(shù)據(jù)吞吐能力，可以支持大量的并發(fā)連接和并發(fā)會話。與同類產(chǎn)品比較，北京數(shù)碼星辰的產(chǎn)品在傳輸性能具很大的優(yōu)勢。

4.配置后無需重新啟動和高速啟動能力：相對于2分鐘啟動時間，宇宙隔離網(wǎng)閘只需3秒即可啟動。不同于其他同類產(chǎn)品，配置后需要重新啟動網(wǎng)閘，宇宙盾隔離網(wǎng)閘系列產(chǎn)品配置可以立即生效，無需重新啟動。這對于一個網(wǎng)絡(luò)設(shè)備來說也是非常重要的，因為重新啟動意味著所有的網(wǎng)絡(luò)通訊必須中斷。而對于一些連接網(wǎng)絡(luò)的重要設(shè)備來說，中斷網(wǎng)絡(luò)服務(wù)可能是完全不可容忍的。

5.宇宙盾專用物理隔離產(chǎn)品具有極高的可靠性和極為方便的用戶接口和“傻瓜”式的配置方式。DShield/宇宙盾物理隔離網(wǎng)閘的配置極其簡便。用戶只需在極短的時間做一些極簡單的配置就可以完成，既極大地方便了用戶的維護(hù)和使用，也極大地減少了由于誤配或漏配而造成的安全隱患。為了您企業(yè)、部門和您個人的信息安全，宇宙盾上網(wǎng)防泄密專用安全隔離網(wǎng)閘無疑是您不可或缺的選擇。如需進(jìn)一步來了解本設(shè)備的情況請及時撥打務(wù)公司的電話82896300我們將非常高興地回答您的問題和服務(wù)。

產(chǎn)品特點：

宇宙盾上網(wǎng)防泄密專用物理隔離網(wǎng)閘是專門為政府、企業(yè)上網(wǎng)安全設(shè)計的專用的網(wǎng)絡(luò)隔離安全產(chǎn)品，具有極強的防泄密功能，可以最大限度地保證客戶的政府和企業(yè)網(wǎng)絡(luò)信息安全，有效地阻止政府敏感信息以及企業(yè)技術(shù)機(jī)密和市場機(jī)密的泄漏和被盜。宇宙盾上網(wǎng)防泄密物理隔離網(wǎng)閘在允許用戶進(jìn)行正常的上網(wǎng)操作的同時，不僅可以防止內(nèi)部人員通過文件，或郵件等各種方式發(fā)送機(jī)密信息，而且可以有效地防止留駐在用戶系統(tǒng)中間諜軟件向外部發(fā)送客戶信息。

宇宙盾物理隔離網(wǎng)閘均采用了自主設(shè)計的基于無后門的國產(chǎn)芯片專門的硬件平臺，這樣在硬件設(shè)計上就可以對硬件和軟件的安全性作全面的設(shè)計和規(guī)劃，為實現(xiàn)軟硬件“整體安全”打下了堅實的基礎(chǔ)。獨特的 “整體網(wǎng)絡(luò)安全防護(hù)的設(shè)計理念”和操作系統(tǒng)防病毒加載技術(shù)徹底消除了病毒和木馬的生存基礎(chǔ)，建立了一個任何病毒和入侵攻擊都無法逾越的防線，使得DShield/宇宙盾網(wǎng)絡(luò)安全隔離產(chǎn)品具有一般防火墻和安全隔離網(wǎng)閘無法比擬的自身防護(hù)能力。DShield/宇宙盾物理安全隔離系列產(chǎn)品具有極強的抗攻擊能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多種網(wǎng)絡(luò)攻擊。

DShield/宇宙盾網(wǎng)絡(luò)安全隔離系列產(chǎn)品拒絕一切外部發(fā)起的連接請求和非法連接，也可以有效地阻擋外部的一切嗅探活動。DShield/宇宙盾上網(wǎng)專用物理隔離網(wǎng)閘不僅“堵外”而且也“防內(nèi)”，它所獨有的防間諜軟件的功能，可以有效地過濾潛入網(wǎng)絡(luò)內(nèi)部系統(tǒng)中的間諜軟件和木馬病毒對外部網(wǎng)的非法訪問，阻止由此引起的泄密現(xiàn)象。

宇宙盾上網(wǎng)防泄密專用物理隔離網(wǎng)閘采用低功耗無風(fēng)扇設(shè)計，不僅節(jié)能（功耗只有20瓦），無噪聲，而且極大地提高了硬件電路的熱穩(wěn)定性。無風(fēng)扇設(shè)計也測地杜絕了因風(fēng)扇故障造成電路燒毀的嚴(yán)重問題。獨有的動態(tài)自恢復(fù)技術(shù)將系統(tǒng)的可靠性帶到了一個新的高度。此外，宇宙盾上網(wǎng)防泄密專用物理隔離網(wǎng)閘還采用了雙電源冗余設(shè)計，可以有效地防止由于電源或供電源的故障引起的設(shè)備斷電停止運作的問題。

宇宙盾上網(wǎng)防泄密專用物理隔離網(wǎng)閘采用先進(jìn)的線速處理技術(shù)，整個系統(tǒng)具有卓越的數(shù)據(jù)傳輸能力和極高的數(shù)據(jù)吞吐能力，可以支持大量的并發(fā)連接和并發(fā)會話。與同類產(chǎn)品比較，北京數(shù)碼星辰的產(chǎn)品在傳輸性能具有無可比擬的優(yōu)勢。

DShield/宇宙盾物理安全隔離系列產(chǎn)品具有極高的可靠性和極為方便的用戶接口和“傻瓜”式的配置方式。DShield/宇宙盾上網(wǎng)專用物理隔離網(wǎng)閘的配置極其簡便。用戶只需在極短的時間做一些極簡單的配置就可以完成，既極大地方便了用戶的維護(hù)和使用，也極大地減少了由于誤配或漏配而造成的安全隱患。

功能：1.支持路由模式和透明模式

2.網(wǎng)閘本身體不對外提供任何服務(wù) 3.支持連接方向的選擇。4.支持基于連接的認(rèn)證。5.支持ip和MAC綁定

6.支持http,https(可選),等標(biāo)準(zhǔn)協(xié)議 7.支持HTTP的URL和內(nèi)容的關(guān)鍵字過濾 8.支持其他功能模塊的擴(kuò)展定制

9.防止ping flood、syn flood、Dos和DDos等洪水攻擊 10.防止緩沖區(qū)溢出攻擊

11.系統(tǒng)中不使用任何通用的TCP/IP網(wǎng)絡(luò)協(xié)議棧