上海金電網(wǎng)安科技有限公司利用自身的技術(shù)優(yōu)勢和安全體系結(jié)構(gòu),推出了國產(chǎn)化安全隔離與信息交換系統(tǒng)FerryWay V5系列產(chǎn)品(以下簡稱FerryWay V5)。FerryWay V5采用了國產(chǎn)化操作系統(tǒng),如銀河麒麟、中標(biāo)麒麟、統(tǒng)信、飛騰;搭載國產(chǎn)化硬件,如海光CPU、兆芯CPU等;集成了安全隔離、國產(chǎn)化數(shù)據(jù)庫應(yīng)用、實時信息交換、協(xié)議分析、訪問控制、病毒過濾、安全防護、監(jiān)控審計等安全功能為一體,適合部署于不同安全等級的網(wǎng)絡(luò)間。FerryWay V5在實現(xiàn)多個網(wǎng)絡(luò)安全隔離的同時,可以實現(xiàn)高速的、安全的數(shù)據(jù)交換,提供可靠的信息交換服務(wù),可參考的政策標(biāo)準(zhǔn):
◆GB/T 22239-2019 信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求;
◆GB/T39204-2022 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求;
◆GW0205-2014 國家電子政務(wù)外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換技術(shù)要求與實施指南;
◆GW0013-2017 政務(wù)云安全要求;
◆BMB16-2004 涉及國家秘密的信息系統(tǒng)安全隔離與信息交換產(chǎn)品技術(shù)要求;
◆FYB/T59006-2020 安全隔離與信息交換平臺使用和管理要求;
◆財政業(yè)務(wù)專網(wǎng)網(wǎng)絡(luò)安全接入規(guī)范;
◆GAT1788.3-2021 公安視頻圖像信息系統(tǒng)安全技術(shù)要求第3部分安全交互;
◆GB/T 36572-2018 電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護導(dǎo)則。
產(chǎn)品架構(gòu)
FerryWay V5 是“2+1”系統(tǒng)架構(gòu)網(wǎng)閘產(chǎn)品,由內(nèi)端機處理模塊、外端機處理模塊、數(shù)據(jù)遷移控制單元(隔離交換模塊)三部分組成。內(nèi)端機處理模塊和外端機處理模塊具有獨立的存儲和運算單元,并具有獨立總線,分別連接可信和不可信網(wǎng)絡(luò),對訪問請求進行預(yù)處理,實現(xiàn)安全應(yīng)用數(shù)據(jù)剝離。數(shù)據(jù)遷移控制單元采用了經(jīng)過精簡加固的、專用的雙通道GoldenSec安全引擎,是內(nèi)、外端機處理模塊的唯一通道,本身沒有操作系統(tǒng)和應(yīng)用編程接口,內(nèi)、外端機處理模塊不存在任何網(wǎng)絡(luò)連接,因此不存在基于網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)轉(zhuǎn)發(fā),自主實現(xiàn)了內(nèi)、外網(wǎng)數(shù)據(jù)的交換和驗證。
產(chǎn)品優(yōu)勢
◆成熟的技術(shù)架構(gòu)
采用金電網(wǎng)安自主研發(fā)的多項創(chuàng)新技術(shù),產(chǎn)品經(jīng)過20多年市場檢驗,多個國家級重大安全項目檢驗;
◆高效的安全隔離防護
采用加固的系統(tǒng)內(nèi)核,提供高效靈活的安全防護功能,如強訪問控制、防病毒、入侵防御、多因素認證等:提供協(xié)議級、任務(wù)級、通道級安全策略控制,滿足不同的業(yè)務(wù)場景;
◆高性能的數(shù)據(jù)交換
支持100+應(yīng)用協(xié)議代理和10+主流數(shù)據(jù)庫訪問,對操作指令、文本圖片、音視頻等多種數(shù)據(jù)實現(xiàn)接近硬件極限的高速數(shù)據(jù)交換;
◆高可用的產(chǎn)品設(shè)計
支持雙機熱備、負載均衡、端口聚合等功能,滿足關(guān)基場景下高可靠需求;
◆全面的Web應(yīng)用代理功能
支持http協(xié)議敏感詞過濾、URL、請求方法、文件類型、腳本等全面過濾,并可實現(xiàn)被訪問目的端直接以域名進行代理;
◆多規(guī)格的國產(chǎn)化設(shè)備
有多種規(guī)格產(chǎn)品完美適配兆芯、海光等國產(chǎn)CPU,以及麒麟、統(tǒng)信、飛騰等國產(chǎn)操作系統(tǒng),并成功進入信創(chuàng)產(chǎn)品名錄。