《天行网安产品介绍--网闸--数据交换--视频交换--光闸--共享平台》由会员分享,可在线阅读,更多相关《天行网安产品介绍--网闸--数据交换--视频交换--光闸--共享平台(17页珍藏版)》请在金锄头文库上搜索。
1、TopwalkDTP 数据交换系统 边界接入系统 政府 电子政务、企业电子商务的开展离不开网络,不同网络 /不同安全域之间的数据交换、采集、共享则使得数据产生乘数效应。天行网安公司自 2000 年开始发明了国内第一台安全隔离与信息交换系统,在此基础上,依托十多年的技术沉淀和网间数据应用交换开发经验,于 2007 年发布边界接入系统。边界接入系统将网络边界的安全问题使用一揽子解决方案,分层次、分区域解决,确保政府、企业的网络边界在实施数据交换共享期间的深度安全。 产品概述 DTP 数据交换系统提供数据库、文件、流数据安全交换,并提供内容深度检测、内容过滤替换、病毒查杀、安全隔离、加密传输等安全功
2、能。 每套天行网安 TopwalkDTP 内外网数据交换平台系统由两台设备组成,分别为 TAS(信任端数据交换服务器) 、UAS(非信任端数据交换服务器)组成。在 TAS 与 UAS 之间可部署网闸实现隔离。 天行网安 TopwalkDTP 内外网数据交换平台系统,适用于政府、金融、大型企业等需要大批量数据高效率、高安全、高可靠传输的网络应用环境。 是国内应用最广、部署量最大的数据交换产品之一,是国内第一款将不同数据格式交换与转换同步实现的数据交换产品;国内第一款任务级负载均衡数据交换产品。 此产品由天行网安公司完全自主知识产权设计开发,使用专用硬件平台,继承了天行网安公司研发团队十多年的安全
3、数据交换领域多项技术成果,同类产品中交换性能居国内第一。 产品特点 z 高性能 采用带宽管理、内存管理、任务优先级等技术提升数据交换系统效率。 z 安全性 采用基于 Linux 内核的 TopOS 安全操作系统。 系统支持硬件设备证书双向身份认证,实现基于硬件的可信计算链。 对传输数据进行协议剥离,数据落地病毒查杀,细粒度的内容过滤、安全检查等,保证应用数据传输的安全性。 可内嵌杀毒软件,数据落地,深度病毒查杀,有效保证数据的安全性,弥补防火墙 ,IPS 对应用数据中病毒蠕虫阻断不利的安全漏洞。 z 可靠性 完全自主研发,自主知识产权,提供可靠的一体化的平台支持服务。 系统提供详细的深度日志审
4、计功能,细粒度到行级日志的记录,严密把关对数据库的操作,深度发掘误操作或 SQL 注入等应用安全威胁。 系统采用消息队列保证数据完整可靠传输机制,实现消息切分,支持断点续传。 z 扩展性 系统可实现多套系统并行连接,实现任务级负载均衡,无需第三方负载均衡设备的支持。 z 兼容性 支持 Oracle、 MSSQL、 DB2、 Sybase(四大数据库)以及 MySql,之间的同构异构传输,支持数据库类型最多最稳定。 产品规格 产品尺寸: 12U 标准机架单元 输入电压: 220VAC消耗功率: 300460W网络接口: 10/100/1000MBASETX 接口 SFP 模块接口 运行环境温度:
5、 0 50C存储温度: 20 80C抗冲击: 峰峰值 10G,持续时间 11ms(无操作的情况下) 非工作状态下 1.5Grms, 5 500Hz,每轴 振动: 工作状态下 0.5Grms, 5 500Hz,每轴 相对湿度: 5 80 40C(非凝结) 内部工作温度: 0 60C产品资质 国家版权局:计算机软件著作权登记证书( 2009SR016280、 2008SR06558) 公安部:计算机信息系统安全专用产品销售许可证( XKC36031) 公安部:边界接入平台系统项目建设通过测试入围产品( SPECA08025) TopwalkMTP 视频交换系统 边界接入系统 政府 电子政务、企业电
6、子商务的开展离不开网络,不同网络 /不同安全域之间的数据交换、采集、共享则使得数据产生乘数效应。天行网安公司自 2000 年开始发明了国内第一台安全隔离与信息交换系统,在此基础上,依托十多年的技术沉淀和网间数据应用交换开发经验,于 2007 年发布边界接入系统。边界接入系统将网络边界的安全问题使用一揽子解决方案,分层次、分区域解决,确保政府、企业的网络边界在实施数据交换共享期间的深度安全。 产品概述 MTP 视频交换系统提供视频监控图像跨域安全传输,提供对信令识别过滤、视频流格式识别、动态分离传输、安全隔离等安全功能。 每套天行网安 TopwalkMTP 内外网视频交换平台系统由两台设备组成,
7、分别为 TMS(信任端媒体传输单元) 、UMS(非信任端媒体传输单元)组成。在 TMS 与 UMS 之间可部署网闸实现隔离。 天行网安 TopwalkMTP 内外网视频交换平台系统,适用于公安、政法、金融、大型企业等需要跨网络大规模视频图像调用,且对安全性、网络传输带宽敏感的客户。 是国内第一家符合公安部相关规范要求的视频交换平台产品,广泛支持国内所有主流视频平台厂商,包括符合 GA/T669、 DB33、全球眼 V1/V2/V3 等规范的其视频平台厂商。 此产品由天行网安公司完全自主知识产权设计开发,使用专用硬件平台,同类产品中交换性能居国内第一,单套系统可线性支持大于 500Mbps 的视
8、频流传输。 产品特点 z 高安全性 媒体服务单元可实现视频监控系统控制信令和视频媒体流分离: 控制信令完全解析,内容白名单级别过滤控制 媒体流编码格式识别,杜绝通过媒体传输通道传输恶意数据 控制信令双向通信 媒体流传输方向可控可管理 使用多种安全技术对视频媒体流进行安全处理,防止媒体流中夹杂恶意代码,杜绝因解码器漏洞带来的安全风险。 I帧 P(空白 )PPPP PP PPP帧 I帧 z 高可靠性 功能分布,各司其职,负载分配合理: 符合 ITU-T SG16 对视频图像网络传输的安全规范要求; 分区域部署,各安全域分别完成安全功能,逻辑结构清晰,易于维护及管理 视频流复制分发:提供对不同用户访
9、问同一媒体流时的媒体流复用分发,大量节约网络带宽。 z 复杂场景适用 本产品在对众多主流视频厂商支持的前提下,可通过模块插件式动态扩展识别多种协议,并可以进行协议转换,扩展性良好,满足当前及将来系统扩展。 本产品将内外网之间的通信完全隔离切断,做到内外网网络无关性,在实际项目实施中为用户提供极大的便利。 产品规格 产品尺寸: 12U 标准机架单元 输入电压: 220VAC消耗功率: 300460W网络接口: 10/100/1000MBASETX 接口 SFP 模块接口 运行环境温度: 0 50C存储温度: 20 80C抗冲击: 峰峰值 10G,持续时间 11ms(无操作的情况下) 非工作状态下
10、 1.5Grms, 5 500Hz,每轴 振动: 工作状态下 0.5Grms, 5 500Hz,每轴 相对湿度: 5 80 40C(非凝结) 内部工作温度: 0 60C产品资质 国家版权局:计算机软件著作权登记证书( 2010SR031780) 公安部:计算机信息系统安全专用产品销售许可证( XKC36031) TopwalkISSP 共享服务平台 边界接入系统 政府 电子政务、企业电子商务的开展离不开网络,不同网络 /不同安全域之间的数据交换、采集、共享则使得数据产生乘数效应。天行网安公司自 2000 年开始发明了国内第一台安全隔离与信息交换系统,在此基础上,依托十多年的技术沉淀和网间数据应
11、用交换开发经验,于 2007 年发布边界接入系统。边界接入系统将网络边界的安全问题使用一揽子解决方案,分层次、分区域解决,确保政府、企业的网络边界在实施数据交换共享期间的深度安全。 产品概述 ISSP 共享平台提供不同部门之间的服务总线、基于业务流的数据导向、数据抽取与整合、即席查询与批量比对,实现部门间信息共享与服务的即配即用。 每套天行网安 TopwalkISSP 部门间共享与服务平台系统由多个软件功能模块组成,可按需配置: 功能 功能详解 外网门户 外部单位访问共享平台的统一入口 信息核查 常口 /车辆基本信息实时核查;与内网请求服务接口 简项查询 抽取简项数据至共享区供查询;提供查询界
12、面 即席比对 输入或导入批量数据,后台比对,存入结果库待查 数据邮局 共享平台最终用户发送和接收文件的工具,可方便公安终端用户与外部终端单位用户通过此种方式快速的进行信息共享与交流。 (内外网都有) 专项统计 外网用户关注的各类信息的统计功能 文件交换 单次、增量、定时、多方传输文件 信息查询 从外网采集、整合好的社会资源信息,提供查询界面 连线查询:访问外部单位提供的资源服务,获取信息 专项统计 内网用户专注的各类信息的统计功能 内网门户 内网用户统一入口 共享痕迹 利用外部单位核查或简项查询公安数据时,平台记录其核查轨迹,并提供公安内网用户前台查询功能。 天行网安 TopwalkISSP
13、部门间共享与服务平台系统,适用于政府、银行等多部门之间存在复杂业务应用交互,且对安全性、可管理性要求高的用户。 提供基于服务总线、接口服务、应用级联的应用服务器;以及数据交换与整合服务;并基于所提供的服务提供门户单点登录、权限控制、资源集中管理等功能。 此产品由天行网安公司完全自主知识产权设计开发,设计多个功能模块,通过与 DTP 数据交换系统的结合实现高层应用系统之间的信息共享与服务即配即用。 产品特点 z 应用安全网关技术 针对共享平台应用的特定情况,利用应用安全网关技术,在应用层面实施安全监测、检查、过滤技术,针对 WebService/XML 等共享平台的调用接口进行细粒度安全控制检查
14、,使共享平台的整体安全性大幅上升。 z 数据同步工具集成 数据同步工具集成模块,可使专用数据同步工具(如 Oracle Goldengate)与数据交换服务器完美结合,在提供安全性保障的前提下利用专业工具的高性能和高可靠性数据同步功能。 z 安全体系完备、措施完善 部门间信息共享涉及不同部门,因此首要问题是安全问题。本方案从链路、网络、主机和系统、应用、管理等层面全方位考虑的安全性问题 z 数据交换整合、应用集成 共享与服务平台进行数据采集、数据实时入库、整合、清洗、比对,并对各类数据进行发布,对外提供数据服务,对内集成进内网的综合应用平台提供服务。 z 共享方式多样、丰富灵活 考虑到各类用户
15、使用信息的方式方法的不同,本方案提供了基于 WebService 的应用程序接口、基于 Web的共享查询接口,以及批量提交或下载数据的服务接口等三大类信息共享与服务方式,全面满足不同用户对信息共享方式的需求。 TopwalkFGAP 光闸 天行安全隔离光闸 随着现代社会对计算机和网络的依赖程度越来越深,各行业的业务工作都需要借助网络来交互,这其中就包含一些安全性级别很高的网络,甚至是涉密网络。由于这些网络的特殊性决定,其如需要和一些安全性级别较低的网络(如互联网)进行数据交换时,保证自身的安全性是极为重要的。则向我们提出了更高安全性要求解决方案的需要,单向隔离技术 单向隔离光闸技术(简称“光闸” )就是在这种环境下应运而生的。 产品概述 天行安全隔离光闸是天行网安公司为适应现今对极高安全性网络的保护,利用光的单向性研发的一款单向网闸产品。其适用于高安全性网络(如涉密网络)与互联网等低安全性网络之间进行数据单向出或单向入的业务应用。通过网络间无反馈的纯单向数据传输,防止数据泄密、入侵、攻击行为的发生。保证高安全网络的信息与网络安全。可用于政府、军队、银行、电信、税