-
安全产品
-
-
-
防护隔离类
SD-WAN网关防护隔离类
USB安全隔离系统平台管理类
IT安全运维服务平台防护隔离类
无线接入点审计分析类
天地和兴便携式智能运维装置审计分析类
认证计费网关平台管理类
云控制器&边缘控制器平台管理类
核心基础设施及智能哑终端安全管理和运维软件平台平台管理类
LBS大数据分析平台平台管理类
无线接入管理控制器平台管理类
天地和兴智能安全分析平台平台管理类
天地和兴物联网安全管理系统防护隔离类
天地和兴安全管理平台(等保一体机)平台管理类
集团级安全运营平台防护隔离类
天地和兴物联网安全网关防护隔离类
天地和兴第二代防火墙防护隔离类
工控防火墙检测评估类
天地和兴脆弱性扫描系统检测评估类
工控漏洞扫描管理系统检测评估类
高级威胁检测系统检测评估类
入侵检测系统平台管理类
工控信息安全监管与分析平台审计分析类
日志审计与分析系统审计分析类
工控安全审计平台审计分析类
网络准入管理系统审计分析类
数据库审计系统审计分析类
账号管理及运维审计系统防护隔离类
安全隔离与信息单向导入系统防护隔离类
入侵防御系统防护隔离类
电力专用横向安全隔离装置(正向型)防护隔离类
工业安全隔离与信息交换系统防护隔离类
主机安全卫士电力专用横向安全隔离装置(正向型)TY6000-FF
电力专用横向安全隔离装置(正向型)
浏览量:
1000
所属分类
副标题
电力专用横向安全隔离装置(正向型)TY6000-FF
- 详细描述
- 产品特点
- 客户价值
-
- 商品名称: 电力专用横向安全隔离装置(正向型)
- 副标题: 电力专用横向安全隔离装置(正向型)TY6000-FF
电力专用横向安全隔离装置(正向型)TY6000-FF由天地和兴依照《全国电力二次系统安全防护总体方案》、国家经贸委【2002】第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》和《电力二次系统安全防护规定》(电监会5号令)、《电力专用横向单向安全隔离装置(正向型)技术规范》开发研制的,满足中国电力行业需求的网络安全产品。适用于电力安全Ⅰ/Ⅱ区与安全Ⅲ/Ⅳ区之间的安全连接,可以文件单向传输、数据库单向同步、实时数据流单向传输等不同环境的应用。
▍产品功能
1) 实现两个安全区之间的非网络方式安全数据交换,并且保证安全隔离装置内外两个处理系统不同时连通;
2) 中间安全隔离控制器通过电子开关实现安全隔离和单向控制,通过硬件实现物理单向隔离。由于内、外网物理单向隔离,即使外网被黑客攻击甚至造成瘫痪,也无法对内网造成任何危害;
3) 表示层与应用层数据完全单向传输,TCP应答为1Bit;
4) 支持路由、透明两种工作模式,虚拟主机IP地址、隐藏MAC地址,支持NAT功能;
5) 基于MAC、IP、传输协议、传输端口以及通信方向的综合报文过滤与访问控制;
6) 防止穿透性TCP联接:禁止内网、外网的两个应用网关之间直接建立TCP/IP联接;
7) 具有可定制的应用层解析功能,支持应用层特殊标记识别;
8) 安全、方便的维护管理方式,C/S管理架构;
9) 强大的日志审计功能,除记录管理日志外还可以记录实时通讯日志及非授权访问日志,支持日志导出;
10) 系统信息备份,支持配置信息导入、导出,方便运维人员批量配置设备以及备份存储;
11) 支持身份认证,采用包括Ukey的双因子鉴权方式;
12) 双机热备份,互为备用的两台设备中任何一台出现故障,另一台设备自动接替其工作,保证提供不间断的网络服务;
13) 支持与Ⅱ型安全检测装置的对接,日志格式符合国标GB/T31992 ;
14) 对设备的内、外网的攻击具备检测、记录、防御、告警等防护能力;
15) 具有数据完整性保护机制、数据保密性保护机制、数据有效性保护机制
16) 提供至少三权分离,包括但不限于系统管理员、操作员、日志审计员三类角色
▍产品特点
专用硬件
产品采用2+1结构设计,双主机系统+硬件隔离控制器。硬件隔离控制器采用专用数据处理芯片,无操作系统,延时小于1毫秒
高可用
支持双机容错、1+1电源、双链路,保障业务系统高可靠性
隔离防护
中间硬件隔离控制器通过电子开关实现安全隔离和单向控制,实现生产控制大区与管理信息大区之间的物理隔离
单向传输
应用层数据完全单向传输,符合国网规范单比特应答
协议剥离
安全固化的操作系统,采用嵌入式LINUX系统内核,裁掉非必要功能,数据传输通过剥离网络协议,内外网关之间采用私有通讯协议摆渡数据。
便捷的管理模式
安全、方便的C/S维护管理方式,所有设定都可以在直观的图形界面下完成,用户只需进行简单的培训就可以完成对设备的管理和配置
▍客户价值
满足安全合规要求
符合《二次系统安全防护设备-正向物理隔离装置技术规范》的功能要求和设备互联互通要求,满足合规防护。
边界安全防护
确保电力生产控制大区与管理信息大区的安全连接,保障电力系统的安全运行。
安全隔离与数据交换
实现两个安全区之间的非网络方式的安全的数据交换,并且保证安全隔离装置内外两个处理系统不同时连通
上一条:
下一条:
在线咨询

关注我们