目前市場上有針對網(wǎng)絡(luò)安全的多種產(chǎn)品，總結(jié)下來大致有兩類：應(yīng)用安全網(wǎng)關(guān)，網(wǎng)閘。應(yīng)用安全網(wǎng)關(guān)部署在企業(yè)內(nèi)網(wǎng)和互聯(lián)網(wǎng)之間，防范來自互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊和威脅，對內(nèi)部網(wǎng)絡(luò)進行掃描，流量控制，入侵后檢測以及一些審核及其他安全類功能。網(wǎng)閘則是針對要求嚴(yán)格保密的內(nèi)部網(wǎng)絡(luò)，例如政府網(wǎng)的隔離產(chǎn)品，保證政府內(nèi)網(wǎng)的數(shù)據(jù)不流失，一般基于雙機流量審計、單向進入設(shè)計。
某些行業(yè)，一個單位具有多個內(nèi)部網(wǎng)絡(luò)，每個內(nèi)部網(wǎng)絡(luò)之間互相隔離，同時又有大量要求高性能數(shù)據(jù)交換的需求。應(yīng)用安全網(wǎng)關(guān)主要針對互聯(lián)網(wǎng)訪問設(shè)計，在多個內(nèi)網(wǎng)之間流動時，需要架設(shè)特定服務(wù)器，確定流量的始終點，而且包過濾對于病毒檢測防范能力較低檢出率也非常低，不太適合。網(wǎng)閘則針對隔離內(nèi)網(wǎng)保密內(nèi)網(wǎng)設(shè)計，通常采用兩套主機，自定義方式的傳送機制，成本高，操作不方便，不能適應(yīng)大數(shù)據(jù)量自發(fā)請求的傳送過濾需求。
我司根據(jù)需求研發(fā)了多網(wǎng)文件過濾網(wǎng)關(guān)。過濾網(wǎng)關(guān)采用單機結(jié)構(gòu)，多網(wǎng)口設(shè)計，架設(shè)在多個內(nèi)網(wǎng)之間，掛接不同內(nèi)網(wǎng)的網(wǎng)絡(luò)存儲，也可配置臨時存儲，由各個內(nèi)網(wǎng)的PC 人工發(fā)送傳送請求，傳送經(jīng)過網(wǎng)關(guān)時，對文件進行過濾檢查。網(wǎng)卡可靈活架設(shè)，支持多型號萬兆和更高速網(wǎng)卡及各種連接器，網(wǎng)絡(luò)存儲的連接方便直接，效率高。內(nèi)置過濾引擎，對往來數(shù)據(jù)進行過濾檢查。注：文件過濾網(wǎng)關(guān)是非互聯(lián)網(wǎng)實時數(shù)據(jù)包級內(nèi)容檢測產(chǎn)品。
技術(shù)參數(shù)I (神荼一代1u 雙網(wǎng)口機架式)
1）1u 機架式機箱
2）接口：
標(biāo)配2 個1000M 網(wǎng)絡(luò)電接口；前置1 個usb3.0 接口；
后置2 個usb2.0 接口，2 個usb3.0 接口
3）可以增配萬兆網(wǎng)卡1 片
4）文件級別檢查文件
5）白名單方式過濾文件
要求至少內(nèi)置mpeg，mpg，wav，mp3，s48，ac3 等格
式文件
6）防修改后綴
7）過濾格式可以自定義
8）x86 ubuntu，不使用安卓系統(tǒng)
9）ftp/web 訪問方式
10）防止非法拷貝，獨有高等級用戶才能寫出內(nèi)部數(shù)據(jù)
11）支持SXS/P2/藍光介質(zhì)
12）自動任務(wù)功能
可以定義自動任務(wù)，任務(wù)可以每月、每周、每日或者固
定間隔自動執(zhí)行過濾復(fù)制任務(wù)。
13）內(nèi)置硬盤功能
可以增加內(nèi)置硬盤，供數(shù)據(jù)存放。
14）遠程管理
可以遠程查看其他文件過濾網(wǎng)關(guān)。
15）工作環(huán)境溫度：5℃～35℃
16）機箱：430mm(W) x 44mm(H) x 400mm(D)
17）參考重量：7kg
