上海金電網安科技有限公司利用自身的技術優勢和安全體系結構,推出了國產化安全隔離與信息交換系統FerryWay V5系列產品(以下簡稱FerryWay V5)。FerryWay V5采用了國產化操作系統,如銀河麒麟、中標麒麟、統信、飛騰;搭載國產化硬件,如海光CPU、兆芯CPU等;集成了安全隔離、國產化數據庫應用、實時信息交換、協議分析、訪問控制、病毒過濾、安全防護、監控審計等安全功能為一體,適合部署于不同安全等級的網絡間。FerryWay V5在實現多個網絡安全隔離的同時,可以實現高速的、安全的數據交換,提供可靠的信息交換服務,可參考的政策標準:
◆GB/T 22239-2019 信息安全技術網絡安全等級保護基本要求;
◆GB/T39204-2022 關鍵信息基礎設施安全保護要求;
◆GW0205-2014 國家電子政務外網跨網數據安全交換技術要求與實施指南;
◆GW0013-2017 政務云安全要求;
◆BMB16-2004 涉及國家秘密的信息系統安全隔離與信息交換產品技術要求;
◆FYB/T59006-2020 安全隔離與信息交換平臺使用和管理要求;
◆財政業務專網網絡安全接入規范;
◆GAT1788.3-2021 公安視頻圖像信息系統安全技術要求第3部分安全交互;
◆GB/T 36572-2018 電力監控系統網絡安全防護導則。
產品架構
FerryWay V5 是“2+1”系統架構網閘產品,由內端機處理模塊、外端機處理模塊、數據遷移控制單元(隔離交換模塊)三部分組成。內端機處理模塊和外端機處理模塊具有獨立的存儲和運算單元,并具有獨立總線,分別連接可信和不可信網絡,對訪問請求進行預處理,實現安全應用數據剝離。數據遷移控制單元采用了經過精簡加固的、專用的雙通道GoldenSec安全引擎,是內、外端機處理模塊的唯一通道,本身沒有操作系統和應用編程接口,內、外端機處理模塊不存在任何網絡連接,因此不存在基于網絡協議的數據轉發,自主實現了內、外網數據的交換和驗證。
產品優勢
◆成熟的技術架構
采用金電網安自主研發的多項創新技術,產品經過20多年市場檢驗,多個國家級重大安全項目檢驗;
◆高效的安全隔離防護
采用加固的系統內核,提供高效靈活的安全防護功能,如強訪問控制、防病毒、入侵防御、多因素認證等:提供協議級、任務級、通道級安全策略控制,滿足不同的業務場景;
◆高性能的數據交換
支持100+應用協議代理和10+主流數據庫訪問,對操作指令、文本圖片、音視頻等多種數據實現接近硬件極限的高速數據交換;
◆高可用的產品設計
支持雙機熱備、負載均衡、端口聚合等功能,滿足關基場景下高可靠需求;
◆全面的Web應用代理功能
支持http協議敏感詞過濾、URL、請求方法、文件類型、腳本等全面過濾,并可實現被訪問目的端直接以域名進行代理;
◆多規格的國產化設備
有多種規格產品完美適配兆芯、海光等國產CPU,以及麒麟、統信、飛騰等國產操作系統,并成功進入信創產品名錄。