网闸功能原理及应用

和勤网闸及税务应用2020年2月26日北京和勤新泰技术有限公司提纲和勤网闸介绍1和勤网闸在税务系统中的应用2和勤公司介绍3和勤网闸介绍©HingeSoftware.20084传统防御技术ADC入侵检测及防御防火墙防病毒传统技术缺陷•基于通用TCP/IP协议•规则库•逻辑隔离•入侵检测•入侵防御•规则库•病毒扫描•病毒库B•不能防范未知攻击•不能防范新型攻击•定期升级规则库•维护成本高•不能实现安全隔离和勤网闸背景－传统防御技术©HingeSoftware.20085和勤网闸背景－传统技术防御效果FTPServerHostADataBaseServerHostDFileServerEthernetHostBHostCManagerServerHostE入侵检测防火墙Internet识别通知已知攻击未知攻击图例：防病毒还是不够安全？怎么办？©HingeSoftware.20086和勤网闸背景－国家政策•2000年国家保密局发布实施《计算机信息系统国际互联网保密管理规定》•“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连，必须实行物理隔离。”•中共中央办公厅2002年第17号文件《国家信息化领导小组关于我国电子政务建设指导意见》•“政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离。”©HingeSoftware.20087和勤网闸背景－网闸模型©HingeSoftware.20088和勤网闸简介（软硬一体化）内网处理主机外网处理主机专用隔离硬件和勤网闸是和勤软件公司自主研发的，具有高可用性、高安全性的新一代安全隔离产品，在保证网络间链路隔离的前提下，进行高效的、安全的、可控的数据交换和数据整合，实现资源共享和协同办公。©HingeSoftware.20089和勤网闸体系架构外网处理机内网处理机A卡B卡切换控制电路信任网络非信任网络病毒查杀入侵检测身份认证日志审计内容过滤C卡病毒查杀入侵检测身份认证日志审计内容过滤专用硬件通道内外网独立数据缓存区私有交换协议身份认证机制ASIC芯片设计，集成度高，切换速度快，延时小©HingeSoftware.200810产品系列和勤安全隔离与信息交换系统(HG-BNSS)K-BNSS-300（百兆）K-BNSS-600（百兆）X-BNSS-300（千兆）X-BNSS-600（千兆）低端中端高端和勤网闸业务功能（ALL）H-BNSS-300（千兆）©HingeSoftware.200811功能体系数据库安全交换UDP应用支持FTP应用支持TCP应用支持HTTP/HTTPS应用支持应用功能邮件应用支持数据库访问支持文件同步支持数据库同步支持负载均衡支持热备容错支持第三方网管平台支持高级应用功能第三方日志收集支持视频、流媒体支持SSL加密认证流量监控、并发数限制安全功能数据传输方向控制病毒查杀命令/关键字/脚本等过滤IP/MAC地址控制多种身份认证结合防DDoS/扫描管理功能B/S跨平台管理日志详尽清晰用户分权分级管理与业务分离和勤安全隔离与交换系统功能体系©HingeSoftware.200812产品特点1独特的3卡组合隔离板卡，拥有独立的控制单元２基于硬件级固化的板卡使用者身份认证4产品高度模块化，可自由组合，充分满足用户需求5采用“和勤整体防护理念”，多层次复合安全技术保证安全3操作系统自动恢复7性能卓越、功能齐全、系列丰富、操作简单6跨平台性强、批处理能力强©HingeSoftware.200813和勤网闸防御效果已知攻击未知攻击图例：FTPServerHostADataBaseServerHostDFileServerEthernetHostBHostCManagerServerHostE入侵检测防火墙Internet和勤网闸安全区域©HingeSoftware.200814应用范围业务网工作网非涉密网区域一Internet区域二网闸A网闸B网闸C网闸E网闸D涉密网间安全隔离与数据交换(网闸C)同一涉密网内不同安全域间安全隔离与数据交换（网闸D）与互联网隔离的网络和涉密网间安全隔离与数据交换（网闸B）非涉密网和互联网间安全隔离与数据交换（网闸A、网闸E）©HingeSoftware.200815已获资质和勤网闸在税务系统中的应用©HingeSoftware.200817网上报税应用其他应用：发票查询、纳税咨询、偷税举报、发票举报、行风投诉、局长信箱、网上调查、意见征集等©HingeSoftware.200818税务系统数据整合与集成应用增值税信息库税收征管信息库投诉举报信息库税收资源基础信息库…税收征管信息系统投诉举报管理系统增值税管理信息系统和勤网闸税收信息综合平台资源共享、协同办公税收数据增值利用发票信息库发票管理信息系统©HingeSoftware.200819和勤公司介绍©HingeSoftware.200820公司简介成立于2003年，注册资金5000万，位于中关村科技园区，高新技术企业。现有员工200人，技术人员占70%,同时有总参51所、解放军测评中心、保密局保密研究所、中科院等多位信息安全专家作为公司的顾问。股东上海和勤软件技术有限公司提供强大的资金后盾Hinge©HingeSoftware.200821和勤技术开发能力：技术储备•和勤网闸V8系列•和勤安全审计系列V1.0•和勤信息审计探针高速采集卡•和勤商业智能V7.0-数据挖掘技术•和勤防火墙V3.1•和勤终端与内网安全系统V3.1•和勤金融票据影像压缩软件产品4.0.24•和勤勘探与生产数据采集、整理、查询系统V2.0•和勤网上飞行员准备系统V2.0•和勤人力资源管理信息系统C/S人员信息批量数据采集V2.0•和勤人力资源管理系统V3.2技术储备140名研发人员储备©HingeSoftware.200822丰富的客户资源©HingeSoftware.200823丰富的客户资源•营口市商业银行•盐城市商业银行•中华人民共和国卫生部•中国人寿保险公司•中华人民共和国化工部•黑龙江社保厅•国家社保总局•上海普陀区中心医院•上海华山医院•中国建设银行总行•中国银行北京分行•中国人民银行北京分行•齐齐哈尔商业银行•哈尔滨商业银行•上海商业银行•上海农信•江门农信•湖南国税©HingeSoftware.200824已成功实施的主要项目全国公安网监手段建设项目总参通讯部专网战区安全防护中心总参通讯部网络信息内容审计系统上海市公安局公共信息网络安全监察信息报警处置系统桂林科技大学信息安全管理系统南通市政府信息网络管理中心市民论坛信息安全管理系统陕西省公安厅网络安全报警处置系统广州市公安局公共信息网络安全报警处置系统中国证监会“期货基金监管系统化工部“海关进出口数据分析系统”嘉实基金“数字化档案管理系统卫生部“公共卫生突发事件应急指挥系统北京网通“数据切分系统”中国国际航空公司“航线经营分析系统”北京市局局长信箱、内保、文保、出入境项目©HingeSoftware.200825公司资质©HingeSoftware.200826产品资质－防火墙©HingeSoftware.200827产品资质－内网与终端安全©HingeSoftware.200828软件著作权天地人和业精于勤谢谢各位领导和专家！