联想网御网闸产品LSE培训讲义.ppt

第四部分 目标客户,第三部分 产品线介绍,第二部分 产品功能与优势,第一部分 产品定位,,中共中央办公厅第十七号文件规定 “电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离 国家保密局制定的计算机信息系统国际联网保密管理规定中第六条规定：“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息相连接，必须实行物理隔离” 一些组织根据自身业务的特点，在有不同安全需求的网络之间也采取了物理隔离的措施应对网络安全漏洞传统解决方案,优点 保持了网络间物理隔离的特性 有效阻断了直接的网络攻击,缺点 违背“互联互通”原则 业务连续性差 可靠性低 人工操作风险高,人工拷盘,传统物理隔离的应用解决方案,,,网御 SIS-3000,安全隔离网闸解决方案,将“人工拷盘”模式电子化 增强安全控制 支持丰富应用 提高业务连续性,,安全隔离网闸,,网闸的基本技术硬件隔离,系统采用“21”（双主机+专用隔离硬件）的体系架构，断开内外网络，确保两个网络之间安全隔离网闸的基本技术协议落地,,客户端,服务端,完整的连接会话,,客户端,服务端,连接会话被截断,,采用防火墙等安全设备,采用网闸,,,,,自有协议包,隔离交换 模块,传输策略,,Application,Presentation,Transport,Network,Data Link,Physical,Session,格式化数据块,Application,Presentation,Transport,Network,Data Link,Physical,Session,格式化数据块,,,,,可信网络,不可信网络,,,网闸的基本技术协议落地(续),,数据隔离交换过程,自有协议 数据包,通用协议 数据包,数据隔离交换过程,自有协议 数据包,数据隔离交换过程,自有协议 数据包,通用协议 数据包,安全隔离网闸与防火墙的对比,国家保密局限定的安全隔离网闸使用环境,需要使用网闸的环境,由于实时性数据传输应用要求，网络之间必须连续,必须连！,使用防火墙/UTM等安全网关设备无法满足安全隔离需求,两个要连接的网络原本不连接,网闸,,,第四部分 目标客户,第三部分 产品线介绍,第二部分 产品功能与优势,第一部分 产品定位,网闸主要功能,,数据交换型功能,文件交换 数据库交换,代理访问型功能,WEB访问 FTP访问 邮件传输 数据库访问 定制访问 消息传输,用户需要什么样的网闸,,联想网御的产品特点,,可扩展,安全性保证私有协议+专用芯片,,,抗DDoS攻击技术,,,,,LeadsecGAPTM私有协议,,,,,抗,攻,击,能,力,,,网络层过滤技术,抗攻击技术,弱,强,简单,复杂,防火墙,,专用隔离硬件,,安全性保证 自主知识产权的操作系统,热插拔冗余电源 堆叠配置 防过压设计 滤波设计 固态电容元件 整体运行管理监控 ,,可靠性解决方案 硬件可靠设计,可靠性解决方案 多重冗余协议,,,双机热备 端口冗余 链路聚合 多机负载均衡,丰富的协议支持,常见协议: HTTP/ 常用数据库类型支持：oracle8i、oracle9i、oracle10g、sqlserver2000、sybase、db2 特殊协议：定制访问 消息模块: 支持第三方应用的紧密集成,客户价值：细分应用，无所不能。

业界一流性能参数,硬件切换：纳秒级的延时 优化模式并发连接达10万以上 普通模式并发连接2万以上 千兆吞吐可达910Mbps,客户价值：高性能，满足高负载环境需求第四部分 目标客户,第三部分 产品线介绍,第二部分 产品功能与优势,第一部分 产品定位,,产品系列,,,产品线,,产品性能,百兆标准型,SIS-3000-FE系列,千兆标准型,SIS-3000-GE系列,千兆增强型,SIS-3000-GF,,,,百兆精简型,,,,,,SIS-3000-SE系列,百兆精简型SE系列,接口全部为10/100M自适应电口 SIS-3000-SE11可通过上传许可证升级为SIS-3000-SE22 ，可实现2进2出网络吞吐量： SIS-3000-SE22单向91Mbps,1U机箱 高性价比 适用于中小型网络环境,百兆标准型FE系列,接口全部为10/100M自适应电口 SIS-3000-FE11可通过上传许可证升级为SIS-3000-FE24 ，可实现4进2出 网络吞吐量： SIS-3000-FE24单向150Mbps,,SIS-3000-FE11,,SIS-3000-FE24,,,,,,,,,,,,,,,,,,,,,,,,,,,,内网,外网,HA,HA,管理,管理,网络,网络,扩展,扩展1,扩展2,扩展3,Console,Console,2U机箱 价格适中 适用于百兆电口环境 满足大部用户的需求,,,,,,,,,,,,,,,,,,,,,,,,,,,,内网,外网,HA,HA,管理,管理,网络1,Console,Console,网络2,网络3,网络4,网络1,网络2,千兆标准型GE系列,网络连接接口全部为10/100/1000M自适应电口 SIS-3000-GE11可通过上传许可证升级为SIS-3000-GE24，可实现1000M 4进2出 网络吞吐量： SIS-3000-GE24单向400Mbps,,SIS-3000-GE11,,SIS-3000-GE24,,,,,,,,,,,,,,,,,,,,,,,,,,,,内网,外网,HA,HA,管理,管理,网络,网络,扩展,扩展1,扩展2,扩展3,Console,Console,2U机箱 高性能 千兆电口 性价比高 适用于千兆电口环境,,,,,,,,,,,,,,,,,,,,,,,,,,,,内网,外网,HA,HA,管理,管理,网络1,Console,Console,网络2,网络3,网络4,网络1,网络2,,千兆增强型GF,网络接口：可实现3进3出， 1个10/100/1000M自适应电口和2个扩展口同时提供，网络扩展口可插千兆GBIC电口/多模光口/单模光口模块, 网络吞吐量：910Mbps（单向） 适用于千兆光口环境,,SIS-3000-GF,,,第四部分 目标客户,第三部分 产品线介绍,第二部分 产品功能与优势,第一部分 产品定位,三种典型的应用模型,保护核心区域 横向数据交换 安全边界接入,,各种应用模式相互交融，并非完全独立。

应用模型（1）--保护核心服务器,,Internet,,Internet,,,.,,核心区域,,,邮件服务器,WEB服务器,文件服务器,,,,,数据库服务器,,应用服务器,,,,安全隔离网闸,,,,典型应用： 电子政务安全隔离方案,电子政务解决方案,,,应用模型（2）-横向数据交换,,政府、军队、金融、能源,,,典型应用： 金土工程安全隔离方案 金安工程安全隔离方案 网上报税安全隔离方案,金土工程安全隔离解决方案,,,,,金安工程解决方案,,,,,国税网上报税解决方案,,,,应用模型（3）--安全接入网络边界,,,,,典型应用： 交警安全隔离解决方案 社保安全隔离解决方案,交警安全隔离解决方案,,社保安全隔离解决方案,,解决方案网上报税系统,2020/10/29,page44,为税务信息化保驾护航,解决方案外联接入区,2020/10/29,page45,为税务信息化保驾护航,典型客户电子政务,国家新闻出版署 中国证监会国家海关总署 国土资源部 工商总局 文化部 国家气象总局北京市政协北京市海淀区政府 北京企业信息管理中心北京市工商局辽宁省抚顺市财政 辽宁省本溪市财政河北省政府河北省发展与改革委员会 河北省国土资源厅石家庄市交通指挥中心河南省社保局 河北衡水市政府合肥住房公积金中心江苏省高速公路管理中心 浙江省粮食局杭州市政府义乌市社保 浙江省气象局杭州市文广新局绍兴市工商局 广东省海事局广州市社保深圳市龙岗区监察局 东莞市监察局深圳市法院中山市国土资源局 江门市国土资源局佛山房产局佛山市政府 贵州省经贸委云南省国资委云南大理旅游局,典型客户公安,河北省公安 广东省公安 辽宁省公安 黑龙江省公安 天津市公安 成都市公安 合肥市公安 江西省抚州交警 江西省公安厅网监处 海口交警 云南省交警 舟山市公安 韶关市公安,镇江公安 中山公安局 四川省公安厅交通警察总队 泰安市新泰公安局 新疆克拉玛依公安局 泰州市海凌公安分局 桂林市公安 广西柳州市交警 江西省新余交警 广州市交警支队 赣州交警 丽水市公安 湖州公安 江苏公安,典型客户税务,湖北省国税 安徽省国税 河北省国税 河南省国税 新疆自治区国税 福建省国税 辽宁省国税 厦门市国税 兰州市国税 苏州市国税 南通市国税 宁夏国税,广东省国税 青海省国税局 江苏太仓市国税 无锡市国税 厦门国税 哈尔滨市地税 福建省地税 辽宁省地税 新疆自治区地税 邯郸地税 江苏省宿迁地税,典型客户传媒娱乐,人民日报社 新华社 北广传媒 南方电视台 广西新闻出版局 河北省人才网,典型客户教育科研,教育网 国防科技大学 中共湖北省委党校 亳州市安通驾驶学校 番禺职业技术学校,典型客户能源公用,山西省阳煤集团 淮北矿业集团 安徽电力 望峰岗煤矿 中石油宁夏销售公司,典型客户金融保险,中国证监会 中信银行 河北省建设银行 泰康人寿保险公司 吉林省人寿保险公司,典型客户军工航天,中山市军分区 济南市军分区 山东省军区 北京军区通信部 总参四部 总后勤部 中国航天五院,典型客户工业制造通信企业,河南省烟草公司 山西移动通信公司 芜湖奇瑞集团公司 云南机场集团有限责任公司 中央国债登记结算有限责任公司 大唐软件 南通市保安服务总公司 天津电子口岸发展有限公司 舟山市航运管理服务局 厦门印天电子科技有限公司 志成冠军集团 LN08206P中国网通(集团)有限公司巴彦淖尔市分公司,典型客户工业制造通信企业,河南省烟草公司 山西移动通信公司 芜湖奇瑞集团公司 云南机场集团有限责任公司 中央国债登记结算有限责任公司 大唐软件 南通市保安服务总公司 天津电子口岸发展有限公司 舟山市航运管理服务局 厦门印天电子科技有限公司 志成冠军集团 LN08206P中国网通(集团)有限公司巴彦淖尔市分公司,我们的优势,品牌： 优势突出，产品和厂商资质遥遥领先 销量： 累积销量过亿，市场占有率超过30% 技术： 业内技术领导者,,当之无愧的第一品牌,。