北京中科物安科技有限公司,以物联网安全原创技术为核心,是专注于社会公共安全和关键信息基础设施保护的高科技创新企业,拥有国内物联网安全领域顶尖的研究团队,目前在上海、杭州、西安等地区设有研发中心和分支机构,拥有覆盖全国的营销体系与技术支持中心。公司以安全监测预警、安全技术保障、安全管理运营、安全应急响应、安全研究为核心技术能力,面向物联网“云、管、端”构架的不同层面,为社会公共安全、能源、交通、智能制造等多个行业用户和政府主管部门、科研院所,提供检查、监测、防护、运营以及培训等全生命周期自主、可控的网络安全产品和服务,现已在电力、石油化工、轨道交通、煤炭、电子、公安等行业广泛应用。
网址:www.zkwuan.com
电话:010-62879072
地址:北京市海淀区80号益园文创基地A1号楼403室(100195)
安全隔离与信息单向导入系统V3.0
产品概述
安全隔离与信息单向导入系统(以下简称:单向网闸)是在采用单向传输部件的基础上,结合传统安全隔离技术的摆渡+代理技术,在保障信息单向传输的同时,最大限度地实现信息的实时传输和可控。
中科物安单向网闸由内、外网处理单元和单向传输单元组成。单向传输单元在内、外网主机间按照指定的周期进行安全数据的摆渡。中科物安单向网闸采用独特的冗余数据算法,最大程度地保证了数据的传输完整性。
性能特点
(1)安全隔离单向网闸系统由内网单元、外网单元及单向传输单元三个物理部分组成,可实现协议隔离、应用隔离和内容隔离。
(2)信息交换
通过系统内部的协议代理处理模块,能够将应用层数据进行白名单格式的检查,且内网处理单元对从外网发送过来的数据可根据任务号发送给相应的服务器。
(3)数据内容审查
外网处理单元对接收到的文件和信息进行数据类型、关键字、文件类型、病毒检查,确保只有符合保密、安全策略的数据、文件才允许被单向传输至内网端。
(4)策略定制功能
采用面向用户的策略定制方式,即便是初次使用的用户也可依据界面向导,依次制定适应实际网络应用环境的交换策略。
(5)双机热备功能
两台安全单向网闸设备可组成双机热备,相互检测状态并同步访问策略,当主设备发生故障,从设备启动并自动切换成主设备,并以声音与告警信息示警。
(6)安全管理功能
只允许从专用的管理控制端口进行管理,且支持三权分立的角色管理,保障控制策略管理的安全性。
产品鉴定或检测证明等
证书编号:公计检171320
检测机构:公安部计算机信息系统安全产品质量监督检验中心
检测结果:由北京中科物安科技有限公司送检的安全隔离与信息单向导入系统G1000/V3.0,经本中心检测,所测项目符合《信息安全技术 网络和终端隔离产品安全技术要求GB/T 20279-2015》、《信息安全技术网络和终端隔离产品测试评价方法GB/T 20277-2015》中网络单向导入产品基本级条款和《信息安全技术 通用渗透测试检测条件JCTJ 005-2016》(6.2.1、6.2.2)中相关条款所述的有关要求。
摘自《工业控制系统信息安全产品及服务指南(2018版)》