概述
随着信息时代的到来，互联网已经成为人们获取信息不可或缺的主要途径了。然而互联网存在的危害也是众所周知的。很多企事业在享受互联网带来的便利的同时也在为遭受病毒攻击，黑客入侵，机密数据泄漏等头疼不已。凭借雄厚的技术实力，北京数码星辰科技有限公司在深入了解分析后，推出了宇宙盾物理上网专用隔离装置上网解决方案，可以用于企事业办公网络接入互联网获知信息，也可以保护企事业单位的web服务器，并确保受保护主机或网络的安全。
安全风险分析
为了获取大量的互联网上的信息、与外部交流信息和通过互联网开展业务，上网已经成为政府和企业的一个向外界获取各种信息，并与外界进行信息交流的重要窗口。然而随之而来的网络安全问题也越来越严重。特别是，连网后的个人隐私、企业的技术资料、市场价格政策等商务机密以及政府部门的核心国家机密等敏感信息的泄密问题一直是企业和政府最关注和担忧的问题。
现在绝大多数的政府部门和企业都把防止外来的黑客侵袭作为网络防护的重点。可是，也许更大的威胁来自于政府和公司内部，大部分的员工作人员在数据风险控制方面缺乏最基本安全防护意识。因为故意的或者非故意的行为，敏感数据很容易被泄露出去。不仅仅机密资料可以轻而易举地通过互联网发出去，间谍软件的泛滥使得 网络信息的窃取变得防不胜防。特别是大量的间谍件的出现，对政府、企业和个人的信息安全造成了极大地危害。Spyware(间谍件是一种在用户不知情的的情况下，装在用户计算机或网络系统中软件或硬件。常常用于收集技术机密、竞争对手客户信息、政府机密情报收集、用户密码、用户个人信息、用户键盘输入、屏幕显示等等重要信息。这些信息将被某些公司、情报机构、竞争对手、甚至于怀疑自己配偶的人利用已达到自己的特定目的。犯罪集团利用个人信息窃取帐号机密进行犯罪的案例已经屡见不鲜。对政府、企业和个人的信息安全造成了极大的危害。（有关间谍软件的危害和实例请参阅技术专栏里的《
"什么是间谍软件，如何防止间谍软件的危害" Target="_blank">什么是间谍软件，如何防止间谍软件的危害
》）
安全技术手段保证上网安全的方法很多， 采用物理隔离卡或者防火墙是一种被人们广泛使用的连接互联网的网络安全设备。
过去隔离卡是物理隔离的一种选择，但是由于诸多弊病，已很少有人使用，有关安全隔离网闸与物理隔离卡最主要的区别请参阅本专栏的的技术专栏文章《物理隔离网闸与隔离卡的对比》
防火墙是一种被人们广泛使用的连接互联网的网络安全设备。防火墙的弊病很多，其中最突出的就是它的自身防护能力。它们本身就存在着许多安全漏洞和问题。也就是说自身难保，一个连自身的安全都无法保证的网络安全装置又如何去保护一个网络的安全呢？有关防火墙的弊病以及与网络安全隔离网闸的区别请参阅我公司网站的技术专栏文章《物理隔离网闸与防火墙的对比》。
方案介绍
本方案的网络结构和拓扑如下图所示：
方案特点和优势
北京数码星辰的DShield/宇宙盾上网防泄密物理隔离网闸是专门为政府、企业上网安全设计的专用的网络安全产品，具有极强的防泄密功能，可以最大限度地保证客户的网络信息安全。
北京数码星辰注意到这一问题的重要性，经过多年的潜心研究，终于研制出这种独一无二的宇宙盾防泄密专用安全隔离网闸。
宇宙盾独特的设计和独创的“状态相关的深层内容过滤技术”:SCFT（Staful Deep Content Filtering Technology) 有效的解决了这一难题，为政府和企业设计出了一个期盼已久的防泄密安全上网的安全隔离网闸。宇宙盾上网防泄密物理隔离网闸既可以保证用户方便地上网，同时可以根据不同的设置，使得有些电脑只能上网不能够发送任何资料包括邮件。也可以给另一些计算机较大的权限，可以发送邮件，使用加密传输协议等等。在高安全的设置下，不仅可以防止内部员工将机密文件发送出去，同时也可以防止入侵到电脑里的间谍软件或木马程序将盗窃的机密发送出去。这种独一无二的强大功能最大限度地阻止了内部网络的敏感信息的泄漏。
宇宙盾安全隔离网闸具有任何防火墙和计算机系统无法比拟的自身安全防护能力（详见后面的宇宙盾安全隔离网闸介绍）。本方案依靠宇宙盾强大地自身安全防护能力为服务器以及后面的工控网建立了一个的坚固的安全屏障，防止了黑客和病毒利用服务器和其他网络设备的漏洞和缺陷进行攻击的可能性。
黑客要对网络攻击首先要找的攻击的目标，这通常是通过扫描来完成的。宇宙盾安全隔离网闸独特的“隐身”功能，使得宇宙盾安全隔离网闸在网络中就像一个无形的“黑洞”，对任何扫描均不会回应，使得攻击者根本无法发现物理隔离网闸及其被保护的网络和设备，因此也无法发对其进行主动进攻。
把保证设备自身的安全性，放在了极重要的位置，首先把保证设备自身的安全性，放在了极重要的位置。摒弃了防火墙和大多数网络安全设备采用工控机和通用操作系统所带来的弊病，凭借着我们丰富的设计经验，本着网络安全设备高安全性第一的原则，独立自主地设计了一款专用无“后门”的硬件平台。同时采用数码星辰独有的“操作系统防病毒加载技术”以及自主设计的TCP/IP处理软件， 彻底根除了其他网络安全设备自身安全性极差的问题。
同时我们的设计也摒弃了防火墙“考虑应用为主，安全为辅”的设计思想。与防火墙不同，宇宙盾物理上网专用隔离装置采用自主设计的双处理器和安全岛隔离结构（内、外网处理器及专用隔离硬件），极大地加强了设备的防护能力。
值得一提的是宇宙盾物理上网专用隔离装置采用了独有的“防间谍软件技术”，可以有效地阻止间谍软件的窃密活动。宇宙盾物理上网专用隔离装置也不允许任何外部向内部网不经授权的建立连接请求。
宇宙盾上网防泄密专用物理隔离网闸具有以下特点：
1. 极高的系统自身安全防护功能，独一无二的病毒防护能力和超强的抗攻击能力
2. 独有的防间谍软件技术，可以有效地阻止间谍软件的活动和危害
3.支持HTTP,HTTPS,MSN,QQ等标准协议
4. 具有极强的防止PINGl FLOOD、SYN FLOOD、Dos和DDos等洪水攻击的能力
5. 支持IP和DNS黑名单
6. 可以有效地防止缓冲区溢出攻击
7. 傻瓜式的配置方式极大地简化了配置过程
8. 极高的系统可靠性
9. 方便的用户界面
为了您企业、部门和您个人的信息安全，宇宙盾上网防泄密专用安全隔离网闸无疑是您不可或缺的选择。
北京数码星辰凭借着强大的技术实力，可以根据用户对网络安全的需求，提出多种定制的网络安全方案和信息安全方案，可以满足任何严格的网络安全的需求。请点击以下解决方案，了解详细情况：
目前物理隔离技术可谓参差不齐，有关工控机设计的弊病以及选择网络安全隔离网闸的注意事项请参阅我公司网站的技术专栏文章《网闸产品对比：选用安全隔离网闸注意的问题》
如您需要进一步的帮助，请拨打010-82896300转808，我们的技术人员将根据您的具体要求，为您制定符合您要求的网络安全解决方案和信息安全解决方案。
关键词：政府网络安全方案-政府上网防泄密解决方案-政府上网网闸方案 政府 内外网隔离方案 web安全解决方案 政府内外网物理隔离网 内网安全解决方案 内外网物理隔离技术 内外网物理隔离 政府内外网物理隔离 网络安全方案 物理隔离网闸方案 安全隔离网闸方案 网闸方案 网络安全解决方案 政府上网网闸方案 网络安全设计方案 网闸解决方案 物理隔离网闸应用 安全解决方案
|
数码星辰上网防泄密解决方案
