產(chǎn)品簡(jiǎn)介:
XC-SS8200-X視頻資源安全認(rèn)證隔離系統(tǒng)是廣泛應(yīng)用于政府、企業(yè)、公安等部門既需要對(duì)網(wǎng)絡(luò)進(jìn)行隔離又需要進(jìn)行數(shù)據(jù)庫(kù)、圖片、視頻流以及其它網(wǎng)絡(luò)數(shù)據(jù)交換的場(chǎng)所,采用了物理隔離的技術(shù)功能,將內(nèi)網(wǎng)與外網(wǎng)隔離從而避免入侵或信息泄露的風(fēng)險(xiǎn)。具有強(qiáng)大的網(wǎng)絡(luò)轉(zhuǎn)發(fā)性能、優(yōu)異的攻擊防范處理能力、支持并支持GB35114《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》、GA/T1781-2021《公共安全社會(huì)視頻資源安全聯(lián)網(wǎng)設(shè)備技術(shù)要求》和GA/T1788-2021《公安視頻圖像信息系統(tǒng)安全技術(shù)要求》,能滿足大中小企業(yè)的各種需求符合公安信息通訊網(wǎng)邊界接入平臺(tái)安全規(guī)范(試行)視頻接入部分要求。
產(chǎn)品特點(diǎn):
物理層安全隔離
本系統(tǒng)遵循嚴(yán)格物理隔離的原則,采用雙主機(jī)加上專有隔離硬件的體系架構(gòu),確保兩個(gè)網(wǎng)絡(luò)之間無(wú)物理層的直接連接,實(shí)現(xiàn)物理隔離。
協(xié)議阻斷
在兩個(gè)主機(jī)系統(tǒng)之間采用專有協(xié)議,阻斷TCP/IP協(xié)議的連接。這樣基于操作系統(tǒng)的漏洞攻擊和網(wǎng)絡(luò)層協(xié)議的攻擊基本被杜絕或者只發(fā)生在主機(jī)系統(tǒng)一側(cè),實(shí)現(xiàn)一種隔離交換的安全。
安全傳輸
· 符合GB35114-2017《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》。
· 符合GA/T1781-2021《公共安全社會(huì)視頻資源安全聯(lián)網(wǎng)設(shè)備技術(shù)要求》。
· 符合GA/T1788-2021《公安視頻圖像信息系統(tǒng)安全技術(shù)要求》。
· 支持雙向隔離、信令雙向安全傳輸,視頻數(shù)據(jù)雙向安全傳輸,對(duì)內(nèi)外網(wǎng)數(shù)據(jù)均有安全檢查機(jī)制;
· 支持對(duì)視頻資源的訪問(wèn)控制,能夠?qū)τ脩?、設(shè)備的細(xì)粒度授權(quán)訪問(wèn)管理;
安全瀏覽
· 支持HTTP、HTTPS應(yīng)用協(xié)議,實(shí)現(xiàn)各種互聯(lián)網(wǎng)瀏覽和訪問(wèn)。
· 支持URL過(guò)濾、頁(yè)面內(nèi)容過(guò)濾、文件名過(guò)濾、腳本過(guò)濾等。
文件同步
· 實(shí)現(xiàn)不同安全等級(jí)網(wǎng)絡(luò)之間的安全文件交換,支持NFS、SMBFS、SAMBA等文件系統(tǒng)。
· 支持文件增量傳輸,如果發(fā)送端數(shù)據(jù)變化時(shí),發(fā)送端都能及時(shí)將更新的數(shù)據(jù)發(fā)送至接收端。
專有交換卡
內(nèi)外主機(jī)系統(tǒng)中安全檢測(cè)與控制處理單元采用專有硬件交換電路設(shè)計(jì)的雙通道高速數(shù)據(jù)交換卡。數(shù)據(jù)交換卡具有獨(dú)立的硬件交換控制邏輯,無(wú)OS及任何“軟”控制,自主完成數(shù)據(jù)的交換。
FTP訪問(wèn)
· 支持FTP文件傳輸應(yīng)用協(xié)議,允許用戶選擇FTP傳輸模式。
· 支持對(duì)FTP協(xié)議端口訪問(wèn)過(guò)濾,支持源地址、目標(biāo)地址及端口過(guò)濾控制。
· 支持訪問(wèn)用戶名過(guò)濾、訪問(wèn)協(xié)議命令過(guò)濾、上傳下載文件類型過(guò)濾等。
郵件訪問(wèn)與同步
· 支持對(duì)SMTP、POP3協(xié)議端口訪問(wèn)過(guò)濾,支持源地址、目標(biāo)地址及端口過(guò)濾控制。支持郵件收/發(fā)件人地址過(guò)濾、主題關(guān)鍵字黑名單過(guò)濾、附件大小和類型過(guò)濾等。
· 在內(nèi)外網(wǎng)隔離的情況下,通過(guò)郵件同步功能實(shí)現(xiàn)外網(wǎng)郵件服務(wù)器郵件同步至內(nèi)網(wǎng)。
安全性能
支持?jǐn)?shù)據(jù)安全交換、設(shè)備狀態(tài)監(jiān)控、可信安全審計(jì)、產(chǎn)品透明接入、系統(tǒng)配置管理。
數(shù)據(jù)庫(kù)訪問(wèn)
· 支持MySql、SqlServer、Oracle、DB2、Sybase等主流數(shù)據(jù)庫(kù)系統(tǒng)的訪問(wèn)。
· 支持對(duì)數(shù)據(jù)庫(kù)協(xié)議端口訪問(wèn)過(guò)濾,支持源地址、目標(biāo)地址及端口過(guò)濾控制。
· 支持對(duì)訪問(wèn)數(shù)據(jù)庫(kù)的用戶過(guò)濾控制。
定制訪問(wèn)
支持用戶自定義協(xié)議類型和端口,實(shí)現(xiàn)視頻應(yīng)用以及其它私有應(yīng)用的TCP、UDP協(xié)議的數(shù)據(jù)隔離交換。
技術(shù)參數(shù):
項(xiàng)目 | XC-SS8200-X(萬(wàn)兆) | |
產(chǎn)品性能 | 系統(tǒng)吞吐量 | 5000Mbps(最大值) |
MTBF | 50,000(小時(shí)) | |
硬件特性 | 機(jī)箱 | 標(biāo)準(zhǔn)2U機(jī)箱 |
尺寸(寬×深×高) | 484mm×372mm×88mm | |
重量 | <= 8kg | |
電源 | 冗余電源 | |
功耗 | <350W |