概述

随着信息时代的到来，互联网已经成为人们获取信息不可或缺的主要途径了。然而互联网存在的危害也是众所周知的。很多企事业在享受互联网带来的便利的同时也在为遭受病毒攻击，黑客入侵，机密数据泄漏等头疼不已。凭借雄厚的技术实力，北京数码星辰科技有限公司在深入了解分析后，推出了宇宙盾物理上网专用隔离装置上网解决方案，可以用于企事业办公网络接入互联网获知信息，也可以保护企事业单位的web服务器，并确保受保护主机或网络的安全。

为了获取大量的互联网上的信息、与外部交流信息和通过互联网开展业务，上网已经成为政府和企业的一个向外界获取各种信息，并与外界进行信息交流的重要窗口。然而随之而来的网络安全问题也越来越严重。特别是，连网后的个人隐私、企业的技术资料、市场价格政策等商务机密以及政府部门的核心国家机密等敏感信息的泄密问题一直是企业和政府最关注和担忧的问题。

现在绝大多数的政府部门和企业都把防止外来的黑客侵袭作为网络防护的重点。可是，也许更大的威胁来自于政府和公司内部，大部分的员工作人员在数据风险控制方面缺乏最基本安全防护意识。因为故意的或者非故意的行为，敏感数据很容易被泄露出去。不仅仅机密资料可以轻而易举地通过互联网发出去，间谍软件的泛滥使得 网络信息的窃取变得防不胜防。特别是大量的间谍件的出现，对政府、企业和个人的信息安全造成了极大地危害。Spyware(间谍件)是一种在用户不知情的的情况下，装在用户计算机或网络系统中软件或硬件。常常用于收集技术机密、竞争对手客户信息、政府机密情报收集、用户密码、用户个人信息、用户键盘输入、屏幕显示等等重要信息。这些信息将被某些公司、情报机构、竞争对手、甚至于怀疑自己配偶的人利用已达到自己的特定目的。犯罪集团利用个人信息窃取帐号机密进行犯罪的案例已经屡见不鲜。对政府、企业和个人的信息安全造成了极大的危害。（有关间谍软件的危害和实例请参阅技术专栏里的《 什么是间谍软件，如何防止间谍软件的危害 》）

安全技术手段

保证上网安全的方法很多， 采用物理隔离卡或者防火墙是一种被人们广泛使用的连接互联网的网络安全设备。

物理隔离卡是物理隔离的低级实现形式，一个物理隔离卡只能管一台个人计算机，甚至只可能在Windows（或单一系统平台）环境下工作，每次切换都需要开关机一次，使用极为不便。另外每台计算机上安装一块隔离卡在管理方面也是繁琐的，需要对每台计算机进行配置。双硬盘的硬件平台也会使得安全网络的架设和维护费用显著升高。

许多部门和企业均借助于防火墙。众所周知，无论是国内的或者国外的防火墙多只能提供有限的保护。刚刚装了防火墙的网络就被攻击的例子屡见不鲜。防火墙的弊病很多，其中最突出的就是它的自身防护能力，本身就很容易被攻击和入侵。一个自身难保的网络安全设备如何能够保护其他网络和其他计算机系统的安全？这主要是因为防火墙的设计原则就是以应用为主，安全为辅的。此外，繁杂的配置和复杂的规则不仅给用户的使用带来了极大的不便，也使得用户难以使用。繁杂的规则也使得网络配置出错的机会增加，带来新的网络安全隐患（详情见技术专栏内的文章《 物理隔离网闸与防火墙的对比 》 ）。

方案介绍

本方案的网络结构和拓扑如下图所示：

 
方案特点和优势

北京数码星辰的DShield/宇宙盾上网防泄密物理隔离网闸是专门为政府、企业上网安全设计的专用的网络安全产品，具有极强的防泄密功能，可以最大限度地保证客户的网络信息安全。

北京数码星辰同样也期盼着这样一款产品，然而找遍国内外所有的安全产品，没有一款具有这样的功能。北京数码星辰注意到这一问题的重要性，经过多年的潜心研究，终于研制出这种独一无二的宇宙盾防泄密专用安全隔离网闸。

宇宙盾独特的设计和独创的“状态相关的深层内容过滤技术”:SCFT（Staful Deep Content Filtering Technology) 有效的解决了这一难题，为政府和企业设计出了一个期盼已久的防泄密安全上网的安全隔离网闸。宇宙盾上网防泄密物理隔离网闸既可以保证用户方便地上网，同时可以根据不同的设置，使得有些电脑只能上网不能够发送任何资料包括邮件。也可以给另一些计算机较大的权限，可以发送邮件，使用加密传输协议等等。在高安全的设置下，不仅可以防止内部员工将机密文件发送出去，同时也可以防止入侵到电脑里的间谍软件或木马程序将盗窃的机密发送出去。这种独一无二的强大功能最大限度地阻止了内部网络的敏感信息的泄漏。

宇宙盾安全隔离网闸具有任何防火墙和计算机系统无法比拟的自身安全防护能力（详见后面的宇宙盾安全隔离网闸介绍）。本方案依靠宇宙盾强大地自身安全防护能力为服务器以及后面的工控网建立了一个的坚固的安全屏障，防止了黑客和病毒利用服务器和其他网络设备的漏洞和缺陷进行攻击的可能性。

黑客要对网络攻击首先要找的攻击的目标，这通常是通过扫描来完成的。宇宙盾安全隔离网闸独特的“隐身”功能，使得宇宙盾安全隔离网闸在网络中就像一个无形的“黑洞”，对任何扫描均不会回应，使得攻击者根本无法发现物理隔离网闸及其被保护的网络和设备，因此也无法发对其进行主动进攻。

把保证设备自身的安全性，放在了极重要的位置，首先把保证设备自身的安全性，放在了极重要的位置。摒弃了防火墙和大多数网络安全设备采用工控机和通用操作系统所带来的弊病，凭借着我们丰富的设计经验，本着网络安全设备高安全性第一的原则，独立自主地设计了一款专用无“后门”的硬件平台。同时采用数码星辰独有的“操作系统防病毒加载技术”以及自主设计的TCP/IP处理软件， 彻底根除了其他网络安全设备自身安全性极差的问题。

同时我们的设计也摒弃了防火墙“考虑应用为主，安全为辅”的设计思想。与防火墙不同，宇宙盾物理上网专用隔离装置采用自主设计的双处理器和安全岛隔离结构（内、外网处理器及专用隔离硬件），极大地加强了设备的防护能力。

值得一提的是宇宙盾物理上网专用隔离装置采用了独有的“防间谍软件技术”，可以有效地阻止间谍软件的窃密活动。宇宙盾物理上网专用隔离装置也不允许任何外部向内部网不经授权的建立连接请求。

宇宙盾上网防泄密专用物理隔离网闸具有以下特点：

1. 极高的系统自身安全防护功能，独一无二的病毒防护能力和超强的抗攻击能力

2. 独有的防间谍软件技术，可以有效地阻止间谍软件的活动和危害

3.支持HTTP,HTTPS,MSN,QQ等标准协议

4. 具有极强的防止PINGl FLOOD、SYN FLOOD、Dos和DDos等洪水攻击的能力

5. 支持IP和DNS黑名单

6. 可以有效地防止缓冲区溢出攻击

7. 傻瓜式的配置方式极大地简化了配置过程

8. 极高的系统可靠性

9. 方便的用户界面

为了您企业、部门和您个人的信息安全，宇宙盾上网防泄密专用安全隔离网闸无疑是您不可或缺的选择。

关键词：政府网络安全方案-政府上网防泄密解决方案-政府上网网闸方案 政府 内外网隔离方案 web安全解决方案 政府内外网物理隔离网 内网安全解决方案 内外网物理隔离技术 内外网物理隔离 政府内外网物理隔离 网络安全方案 物理隔离网闸方案 安全隔离网闸方案 网闸方案 网络安全解决方案 政府上网网闸方案 网络安全设计方案 网闸解决方案 物理隔离网闸应用 安全解决方案