產(chǎn)品簡(jiǎn)介：

   XC-SS8200-X視頻資源安全認(rèn)證隔離系統(tǒng)是廣泛應(yīng)用于政府、企業(yè)、公安等部門(mén)既需要對(duì)網(wǎng)絡(luò)進(jìn)行隔離又需要進(jìn)行數(shù)據(jù)庫(kù)、圖片、視頻流以及其它網(wǎng)絡(luò)數(shù)據(jù)交換的場(chǎng)所，采用了物理隔離的技術(shù)功能，將內(nèi)網(wǎng)與外網(wǎng)隔離從而避免入侵或信息泄露的風(fēng)險(xiǎn)。具有強(qiáng)大的網(wǎng)絡(luò)轉(zhuǎn)發(fā)性能、優(yōu)異的攻擊防范處理能力、支持并支持GB35114《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》、GA/T1781-2021《公共安全社會(huì)視頻資源安全聯(lián)網(wǎng)設(shè)備技術(shù)要求》和GA/T1788-2021《公安視頻圖像信息系統(tǒng)安全技術(shù)要求》，能滿足大中小企業(yè)的各種需求符合公安信息通訊網(wǎng)邊界接入平臺(tái)安全規(guī)范(試行)視頻接入部分要求。

產(chǎn)品特點(diǎn)：

物理層安全隔離

 本系統(tǒng)遵循嚴(yán)格物理隔離的原則，采用雙主機(jī)加上專有隔離硬件的體系架構(gòu)，確保兩個(gè)網(wǎng)絡(luò)之間無(wú)物理層的直接連接，實(shí)現(xiàn)物理隔離。

協(xié)議阻斷

      在兩個(gè)主機(jī)系統(tǒng)之間采用專有協(xié)議，阻斷TCP/IP協(xié)議的連接。這樣基于操作系統(tǒng)的漏洞攻擊和網(wǎng)絡(luò)層協(xié)議的攻擊基本被杜絕或者只發(fā)生在主機(jī)系統(tǒng)一側(cè)，實(shí)現(xiàn)一種隔離交換的安全。

安全傳輸

· 符合GB35114-2017《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》。

· 符合GA/T1781-2021《公共安全社會(huì)視頻資源安全聯(lián)網(wǎng)設(shè)備技術(shù)要求》。

· 符合GA/T1788-2021《公安視頻圖像信息系統(tǒng)安全技術(shù)要求》。

· 支持雙向隔離、信令雙向安全傳輸，視頻數(shù)據(jù)雙向安全傳輸，對(duì)內(nèi)外網(wǎng)數(shù)據(jù)均有安全檢查機(jī)制；

· 支持對(duì)視頻資源的訪問(wèn)控制，能夠?qū)τ脩?、設(shè)備的細(xì)粒度授權(quán)訪問(wèn)管理；

安全瀏覽

  · 支持HTTP、HTTPS應(yīng)用協(xié)議，實(shí)現(xiàn)各種互聯(lián)網(wǎng)瀏覽和訪問(wèn)。

   · 支持URL過(guò)濾、頁(yè)面內(nèi)容過(guò)濾、文件名過(guò)濾、腳本過(guò)濾等。

文件同步

· 實(shí)現(xiàn)不同安全等級(jí)網(wǎng)絡(luò)之間的安全文件交換，支持NFS、SMBFS、SAMBA等文件系統(tǒng)。

· 支持文件增量傳輸，如果發(fā)送端數(shù)據(jù)變化時(shí)，發(fā)送端都能及時(shí)將更新的數(shù)據(jù)發(fā)送至接收端。

專有交換卡

內(nèi)外主機(jī)系統(tǒng)中安全檢測(cè)與控制處理單元采用專有硬件交換電路設(shè)計(jì)的雙通道高速數(shù)據(jù)交換卡。數(shù)據(jù)交換卡具有獨(dú)立的硬件交換控制邏輯，無(wú)OS及任何“軟”控制，自主完成數(shù)據(jù)的交換。

FTP訪問(wèn)

· 支持FTP文件傳輸應(yīng)用協(xié)議，允許用戶選擇FTP傳輸模式。

· 支持對(duì)FTP協(xié)議端口訪問(wèn)過(guò)濾，支持源地址、目標(biāo)地址及端口過(guò)濾控制。

· 支持訪問(wèn)用戶名過(guò)濾、訪問(wèn)協(xié)議命令過(guò)濾、上傳下載文件類型過(guò)濾等。

郵件訪問(wèn)與同步

· 支持對(duì)SMTP、POP3協(xié)議端口訪問(wèn)過(guò)濾，支持源地址、目標(biāo)地址及端口過(guò)濾控制。支持郵件收/發(fā)件人地址過(guò)濾、主題關(guān)鍵字黑名單過(guò)濾、附件大小和類型過(guò)濾等。

· 在內(nèi)外網(wǎng)隔離的情況下，通過(guò)郵件同步功能實(shí)現(xiàn)外網(wǎng)郵件服務(wù)器郵件同步至內(nèi)網(wǎng)。

安全性能

支持?jǐn)?shù)據(jù)安全交換、設(shè)備狀態(tài)監(jiān)控、可信安全審計(jì)、產(chǎn)品透明接入、系統(tǒng)配置管理。

數(shù)據(jù)庫(kù)訪問(wèn)

· 支持MySql、SqlServer、Oracle、DB2、Sybase等主流數(shù)據(jù)庫(kù)系統(tǒng)的訪問(wèn)。

· 支持對(duì)數(shù)據(jù)庫(kù)協(xié)議端口訪問(wèn)過(guò)濾，支持源地址、目標(biāo)地址及端口過(guò)濾控制。

· 支持對(duì)訪問(wèn)數(shù)據(jù)庫(kù)的用戶過(guò)濾控制。

定制訪問(wèn)

支持用戶自定義協(xié)議類型和端口，實(shí)現(xiàn)視頻應(yīng)用以及其它私有應(yīng)用的TCP、UDP協(xié)議的數(shù)據(jù)隔離交換。

技術(shù)參數(shù)：