網(wǎng)閘負(fù)責(zé)人：曹經(jīng)理 13522191905

網(wǎng)絡(luò)安全隔離裝置（ 反向型）SysKeeper-2000
>＞產(chǎn)品說明
南瑞隔離裝置 SysKeeper-2000 網(wǎng)絡(luò)安全隔離裝置（反向型）是
位于調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與公用信息網(wǎng)絡(luò)之間的一個(gè)安全防護(hù)
裝置，用于安全區(qū)川到安全區(qū)I/Il的單向數(shù)據(jù)傳遞。反向
型隔離裝置內(nèi)嵌智能IC卡讀寫器，在實(shí)現(xiàn)安全隔離的基
礎(chǔ)上，采用數(shù)字簽名技術(shù)和數(shù)據(jù)加密算法保證反向應(yīng)用
數(shù)據(jù)傳輸?shù)陌踩浴?/span>

>＞產(chǎn)品特點(diǎn)
．安全裁剪內(nèi)核，系統(tǒng)的安全性和抗攻擊能力強(qiáng)
為了保證系統(tǒng)安全的最大化，。網(wǎng)
絡(luò)安全隔離裝置（反向型）已經(jīng)將嵌入式內(nèi)核進(jìn)行了裁
剪和優(yōu)化。目前，內(nèi)核中只包括用戶管理、進(jìn)程管理，
裁剪掉下CF/IF協(xié)議棧和其它不需要的系統(tǒng)功能，進(jìn)一步
提高了系統(tǒng)安全性和抗攻擊能力，免于黑客對(duì)操作系統(tǒng)
的攻擊，并有效抵御Dos/DDos攻擊。
．基于數(shù)字證書的簽名驗(yàn)證和內(nèi)容檢查機(jī)制
采用基于數(shù)字證書的數(shù)字簽名技術(shù)，在數(shù)據(jù)的發(fā)送
端對(duì)需要發(fā)送的數(shù)據(jù)進(jìn)行簽名，然后發(fā)給專用反向隔離
裝置；隔離裝置收到數(shù)據(jù)后進(jìn)行簽名驗(yàn)證，并根據(jù)用戶
對(duì)數(shù)據(jù)的定義檢查數(shù)據(jù)文件的格式和內(nèi)容，支持通用的
數(shù)據(jù)類型和記錄分割符，反向隔離裝置將處理過的數(shù)據(jù)
發(fā)送給內(nèi)網(wǎng)的數(shù)據(jù)接收程序。
．基于電力描述語言的內(nèi)容強(qiáng)過濾
通過反向隔離裝置傳輸?shù)能浖际菑牡桶踩珔^(qū)向
高安全區(qū)進(jìn)行傳輸，為了嚴(yán)格保障內(nèi)網(wǎng)安全，禁止非法
文件、病毒文件傳輸?shù)絻?nèi)網(wǎng)，要對(duì)傳輸?shù)奈募?nèi)容進(jìn)行
過濾。為此國家調(diào)度中心制定了《電力系統(tǒng)數(shù)據(jù)描述語
言》，提出了電力行業(yè)專用的數(shù)據(jù)描述語言E語言。按
照國調(diào)要求，反向隔離裝置支持對(duì)E語言文件的格式檢
查，來對(duì)傳輸?shù)奈募M(jìn)行內(nèi)容強(qiáng)過濾。
．基于純文本的編碼轉(zhuǎn)換和識(shí)別
根據(jù)全國電力二次安全防護(hù)的要求，可以對(duì)傳
輸?shù)腅語言文件進(jìn)行模式檢查，來判斷文件的合法
性，也可以將純文本文件中單字符的ASC日碼（非控
制字符）轉(zhuǎn)換為對(duì)應(yīng)的雙字節(jié)碼，并能正常顯示。
網(wǎng)絡(luò)安全隔離裝置（反向型）提供了
專用發(fā)送軟件在發(fā)送文本文件數(shù)據(jù)時(shí)，自動(dòng)將半角字符
轉(zhuǎn)換為全角字符。網(wǎng)絡(luò)安全隔離裝置
（反向型）對(duì)收到的數(shù)據(jù)進(jìn)行純文本的識(shí)別，如果數(shù)據(jù)
包中數(shù)據(jù)為合法的純文本，反向隔離裝置都會(huì)按照編碼
范圍正確的識(shí)別，保證進(jìn)入內(nèi)網(wǎng)的數(shù)據(jù)為純文本數(shù)據(jù)。
．完善的密鑰管理機(jī)制
網(wǎng)絡(luò)安全隔離裝置（反向型）提
供基于RSA公私密鑰對(duì)的數(shù)字簽名和采用專用加密算法
進(jìn)行數(shù)字加密的功能。進(jìn)行RSA運(yùn)算時(shí)，為了保證密鑰
的安全性，提供以密鑰的舊號(hào)使用密鑰的功能，密鑰僅
存在于反向型網(wǎng)絡(luò)安全隔離設(shè)備的安全存儲(chǔ)區(qū)中，與應(yīng)
用系統(tǒng)隔離，不能通過任何非法手段進(jìn)行訪問，極大的
提高了數(shù)據(jù)交換的安全性。
．割斷穿透性的丁CP連接
網(wǎng)絡(luò)安全隔離裝置（反向型）采
用截?cái)喽尸連接的方法，剝離數(shù)據(jù)包中的丁CF/I P頭，將
外網(wǎng)的純數(shù)據(jù)通過反向安全通道發(fā)送到內(nèi)網(wǎng)，同時(shí)只
允許應(yīng)用層不帶任何數(shù)據(jù)的丁CP包的控制信息傳輸?shù)酵?/span>
網(wǎng)，保護(hù)內(nèi)網(wǎng)監(jiān)控系統(tǒng)的安全性。
．基本安全功能豐富，可實(shí)現(xiàn)在網(wǎng)絡(luò)中的快速部署
采用綜合過濾技術(shù)，在鏈路層截獲數(shù)據(jù)包，然后根
據(jù)用戶的安全策略決定如何處理該數(shù)據(jù)包；實(shí)現(xiàn)了MAC
與'P地址綁定，防止'P地址欺騙；支持靜態(tài)地址映射
(NAT)以及虛擬'P技術(shù)；具有可定制的應(yīng)用層解析功能，
支持應(yīng)用層特殊標(biāo)記識(shí)別，為用戶提供一個(gè)全透明、安
全、高效的隔離裝置。
．虛擬！PS隱藏MAC地址
網(wǎng)絡(luò)安全隔離系列產(chǎn)品采用獨(dú)特的自適應(yīng)技術(shù)，隔
離設(shè)備沒有'P地址，隱藏MAC地址，非法用戶無法對(duì)隔
離設(shè)備進(jìn)行網(wǎng)絡(luò)攻擊，有效的提高了系統(tǒng)的安全性能。
．采用專用加密算法進(jìn)行數(shù)據(jù)加密和數(shù)字簽名
網(wǎng)絡(luò)安全隔離裝置（反向型）
采用高性能RISC體系結(jié)構(gòu)CPU，采用對(duì)稱加密算法、
RSA公私密鑰算法實(shí)現(xiàn)數(shù)據(jù)加、解密、數(shù)字簽名、身份
認(rèn)證等功能，保證數(shù)據(jù)的安全傳輸。
．提供專用配套反向文件傳輸軟件
按照（（全國電力二次系統(tǒng)安全防護(hù)總體方案》的規(guī)
定，。網(wǎng)絡(luò)安全隔離設(shè)備（反向型）提
供專用文件傳輸軟件（實(shí)現(xiàn)數(shù)字簽名、編碼轉(zhuǎn)換、E語
言檢查和數(shù)字簽名功能。
．完善的日志審計(jì)功能
日志在。網(wǎng)絡(luò)安全隔離裝置（反向
型）每天的運(yùn)行中起著很重要的作用，由于許多攻擊、
系統(tǒng)漏洞不具備機(jī)器可分析的特征，或者新的攻擊的特
征還不為人所知，因此，日志是發(fā)現(xiàn)攻擊、發(fā)現(xiàn)系統(tǒng)漏
洞和記錄攻擊證據(jù)的重要手段。隔離設(shè)備內(nèi)、外網(wǎng)各板
載安全存儲(chǔ)區(qū)用于系統(tǒng)日志的記載，循環(huán)更新保持最新
的系統(tǒng)日志。
．基于數(shù)字證書的圖形化用戶界面
SysKeeper-2000網(wǎng)絡(luò)安全隔離裝置（反向型）提
供了基于數(shù)字證書的圖形化用戶界面，通過反向隔離設(shè)
備的專用智能IC卡讀寫器進(jìn)行身份認(rèn)證，保證配置管理
的安全性。整個(gè)界面使用全中文化的設(shè)計(jì)，通過友好的
圖形化界面，網(wǎng)絡(luò)管理員可以很容易地定制安全策略和
對(duì)系統(tǒng)進(jìn)行維護(hù)管理，用戶只需進(jìn)行簡(jiǎn)單的培訓(xùn)就可以
完成對(duì)隔離設(shè)備的管理與配置。
>＞產(chǎn)品性能（千兆型）
．產(chǎn)品規(guī)格
一材料：重負(fù)荷鋼
一散熱：兩個(gè)35毫米的散熱風(fēng)扇，帶空氣過濾網(wǎng)
一指示器：LED電源指示燈、安全隔離設(shè)備狀態(tài)指示
燈、網(wǎng)絡(luò)適配器狀態(tài)指示燈

千兆型：
1) 具有2個(gè)10/100/1000M接口(內(nèi)網(wǎng))，2個(gè)10/100/1000M接口(外網(wǎng))；1個(gè)10/100/1000M雙機(jī)熱備接口；
2) 具有2個(gè)終端管理接口(RS-232)；
3) 具有2U厚度標(biāo)準(zhǔn)，可安裝于19英寸標(biāo)準(zhǔn)機(jī)柜；
4) 額定頻率：50Hz；額定功率：80W；

一尺寸（長(zhǎng)x寬x高）:435 x 420 x 89毫米
一重量：12千克
．電源
一輸入電壓：220V AC士 20%
一輸入頻率：47一63HZ
一電源功耗：60W
一平均無故障時(shí)間（MTBF)>600001J、時(shí)（100％負(fù)荷）
．工作環(huán)境
一工作溫度：一10"-- 55
一存儲(chǔ)溫度：一20 --80
一工作濕度：5-95%，非冷凝
一存儲(chǔ)濕度：5-95%，非冷凝．性能指標(biāo)
一1000M LAN環(huán)境下，數(shù)據(jù)包吞吐量650Mbps (100
條安全策略，1024字節(jié)報(bào)文長(zhǎng)度）
一數(shù)據(jù)包轉(zhuǎn)發(fā)延遲： 一數(shù)字簽名速率640次Is
一滿負(fù)荷數(shù)據(jù)包丟棄率：0
>＞適用范圍
本產(chǎn)品適用于電力系統(tǒng)安全大區(qū)之間橫向防護(hù)。