S2K-1U多网文件过滤安全网关防火墙

时间：2019-11-13

                                                               进出安?神荼系列文件过滤网关
                                                                                 产品介绍
 

  我司根据需求研发了多网文件过滤网关。过滤网关采用单机结构，多网口设计，架设在多个内网之间，挂接不同内网的网络存储，也可配置临时存储，由各个内网的PC 人工发送传送请求，传送经过网关时，对文件进行过滤检查。网卡可灵活架设，支持多型号万兆和更高速网卡及各种连接器，网络存储的连接方便直接，效率高。内置过滤引擎，对往来数据进行过滤检查。注：文件过滤网关是非互联网实时数据包级内容检测产品。


技术参数I (神荼一代1u 双网口机架式)
1）1u 机架式机箱
2）接口：
标配2 个1000M 网络电接口；前置1 个usb3.0 接口；
后置2 个usb2.0 接口，2 个usb3.0 接口
3）可以增配万兆网卡1 片
4）文件级别检查文件
5）白名单方式过滤文件
要求至少内置mpeg，mpg，wav，mp3，s48，ac3 等格
式文件
6）防修改后缀
7）过滤格式可以自定义
8）x86 ubuntu，不使用安卓系统
9）ftp/web 访问方式
10）防止非法拷贝，*有高等级用户才能写出内部数据
11）支持SXS/P2/蓝光介质
12）自动任务功能
可以定义自动任务，任务可以每月、每周、每日或者固
定间隔自动执行过滤复制任务。
13）内置硬盘功能
可以增加内置硬盘，供数据存放。
14）远程管理

可以远程查看其他文件过滤网关。
15）工作环境温度：5℃～35℃
16）机箱：430mm(W) x 44mm(H) x 400mm(D)
17）参考重量：7kg

词条
词条说明
隔离的几种场景
隔离网仍然有读取或者写出文件的需要，常见的几种情况如下：只进不出的高密网：这类内部网络密级高，内部资料绝不外泄，例如**涉密网、公安涉密网、某些重点企业网等，需要外部文件时采用导向导入方式，例如刻光盘来读取外部文件。只出不进的高密网：一般是工控内网，要求安全很高，决不能进入非正常的任何内容，例如重点企业的生产网、石油石化生产控制网、金融企业的电力控制网络、重要设备的控制网等，平时运行有生产数据
划分内部网络，隔离非常必要
目前网络威胁APT、0day漏洞等攻击手段层出不穷，勒索软件大行其道，又有破坏性较强的黑客工具四处传播。建议对内部网络根据功能划分不同的子网，子网之间不通信，可以采用文件过滤网关、单向通信的文件摆渡系统、网闸等设备来传送文件，对于内网之间IP流量，可以采取禁止的规则，这样可以防范网络威胁整个网络。对外服务的网络与内部网络隔离后，可以切断对内部的威胁，与内部网络之间也可以采用文件过滤网关/单向文件摆
多网文件过滤网关产品特点
1 白名单方式检测，内置行业各种格式 2 直接挂载网盘过滤网关直接挂接网络存储，通过安装的高速网络连接器直接存储网络存储，大大提高了效率。多个网络存储之间复制均进行过滤检测。 3 多级用户安全管控不同的用户安全设定，没有权限级别的用户不能删除数据也不能将内部的数据带走，保护知识产权，防止内部文件非法拷贝。 4 内置了对移动存储的过滤功能内置了对移动存储的过滤功能，外接的移动存储器能纳入系统统
USB病毒隔离器，防U盘病毒，外来文件检查，社保，税务，银行，USB防毒盒
1 在社保、税务等对外服务窗口，经常需要通过u盘传递文件，直接把外来的u盘插入内网电脑非常危险，可以采用usb防毒盒将文件过滤后使用，网络共享式使用，可以使用标准的http或者ftp协议访问，可以嵌入其他程序。 2 usb防毒盒为网络式，共享使用，多人通过网络接口共享使用一台设备，设备上有多个usb端口可多人同时使用。（也可单机直连） Usb防毒盒，型号【GLBZB-BK】技术参数 1）白名单方式