上海宝指信息科技有限公司

详细了解可以+V：gzljr166 咨询

SysKeeper-2000网络安全隔离装置（正向型）是用于高安全区向低安全区进行单向数据传输的安全防护装置。装置采用电力专用隔离卡，以非网络传输方式实现这两个网络间信息和资源安全传递，可以识别非法请求并阻止超越权限的数据访问和操作，保障电力监控系统的安全稳定运行。

• 安全裁剪内核，系统的安全性和抗攻击能力强
为了保证系统安全的化，装置已经将嵌入式内核进行了裁剪和优化。目前，内核中只包括用户管理﹑进程管理，裁剪掉TCP/IP协议栈和其它不需要的系统功能，进一步提高了系统安全性和抗攻击能力，以防黑客对操作系统的攻击，并有效抵御Dos/DDos攻击。

• 数据单向传输控制

物理上控制反向传输芯片的深度，在硬件上保证从低安全区到高安全区的TCP应答禁止携带应用数据，大大增强了高安全区业务系统的安全性。在物理上实现了数据流的纯单向传输，数据只能从高安全区流向低安全区。
• 割断穿透性的TCP连接
网络安全隔离装置（正向型）采用截断TCP连接的方法，剥离数据包中的TCP/IP头，将内网的纯数据通过正向数据通道发送到外网，同时只允许应用层不带任何数据的TCP包的控制信息传输到内网，保护内网监控系统的安全性。
• 基本安全功能丰富，可实现在网络中的快速部署
采用综合过滤技术，在链路层截获数据包，然后根据用户的安全策略决定如何处理该数据包；实现了MAC与IP地址绑定，防止IP地址欺骗；支持静态地址映射(NAT)以及虚拟IP技术；具有可定制的应用层解析功能，支持应用层特殊标记识别，为用户提供一个全透明﹑安全﹑的隔离装置。
• 独特的自适应技术
采用独特的自适应技术，装置没有IP地址，隐藏MAC地址，非法用户无法对装置进行网络攻击，有效的提高了系统安全性。
• 网络数据处理流畅，不会成为网络通讯瓶颈
采用国产高性能RISC 体系结构CPU，内核使用的过滤算法，充分发挥良好的硬件性能，采用高速传输芯片实现数据的高速安全传输，不会造成网络通讯的瓶颈。
• 丰富的通信工具软件和API函数接口
SysKeeper-2000网络安全隔离装置（正向型）提供了丰富的通信工具软件和API函数接口，方便用户进行电力监控系统安全隔离改造。
• 操作简单的图形化用户界面
SysKeeper-2000网络安全隔离装置（正向型）提供了友好的图形化用户界面，可以进行全新的可视化管理与配置。整个界面使用全中文化的设计，通过友好的图形化界面，网络管理员可以很容易地定制安全策略，并对系统进行维护管理。用户只需进行简单的培训就可以完成对隔离设备的管理与配置。
• 完善的日志审计功能
日志是发现攻击﹑发现系统漏洞和记录攻击证据的重要手段。隔离设备内、外网各板载安全存储区用于系统日志的记载，循环更新保持的系统日志，同时支持专用网络方式将日志发送到后台日志处理程序，供用户分析使用。
• 丰富的电力监控系统安全改造经验
SysKeeper－2000网络安全隔离装置（正向型）与南瑞所有的监控系统（包括网、省调、地调、县调和变电站SCADA系统以及水电、火电监控系统）进行了安全改造和现场的实际运行。