天行安全隔离网闸技术白皮书

安全隔离网闸(GAP)技术白皮书－天行网安第1页共18页天行安全隔离网闸技术白皮书北京天行网安信息技术有限责任公司二〇〇九年三月安全隔离网闸(GAP)技术白皮书－天行网安第2页共18页目录一公司简介............................................................................................................................................31.1公司概况.......................................................................................................................................31.2“以我为主、积极防御”的技术理念........................................................................................3二网络安全概述....................................................................................................................................52.1信息网络系统的发展...................................................................................................................52.2安全威胁.......................................................................................................................................52.3传统防御技术及其缺点...............................................................................................................62.3.1传统防御技术.........................................................................................................62.3.2传统防御技术的缺点.............................................................................................72.4传统防御技术问题的分析及安全隔离技术的提出....................................................................7三安全隔离网闸设计理念和特点........................................................................................................83.1业务需求和安全需求分析...........................................................................................................83.2安全隔离（GAP）技术要点和体系结构....................................................................................83.3安全隔离技术的防御能力和特点..............................................................................................10四天行安全隔离网闸(TOPWALK-GAP).........................................................................................114.1概述.............................................................................................................................................114.2应用模块.....................................................................................................................................114.2.1基本模块和专用隔离硬件...................................................................................124.2.2数据库交换模块...................................................................................................134.2.3文件交换模块.......................................................................................................134.2.4消息模块...............................................................................................................134.2.5邮件模块...............................................................................................................144.2.6浏览模块...............................................................................................................144.3产品认证情况.............................................................................................................................144.4应用情况.....................................................................................................................................15五典型方案..........................................................................................................................................165.1电子政务应用案例..................................................................................................165.2公安系统应用案例..................................................................................................17安全隔离网闸(GAP)技术白皮书－天行网安第3页共18页一公司简介1.1公司概况北京天行网安信息技术有限责任公司专业从事网络与信息安全研究开发、技术支持、产品销售和安全服务，是中关村科技园区认定的高新技术企业和北京市科委认定的软件企业。公司核心产品“天行安全隔离网闸（Topwalk-GAP）”由天行网安公司与公安部信息通信局联合研制，属国内首创（最早于2000年10月推出国内第一款网关级隔离产品，2000年11月获得公安部颁发的销售许可证），并达到国际先进水平。天行网安公司拥有这一产品的全部知识产权，并已获专利证书。天行安全隔离网闸（Topwalk-GAP）为电子政务等安全性要求较高的应用提供了全新的安全解决方案。目前安全隔离网闸产品成熟稳定，在各个政府部门拥有广泛的客户基础和首屈一指的市场占有率。“以我为主，积极防御”是公司信奉的技术理念。在这一技术理念指导下，天行安全隔离网闸（Topwalk-GAP）系列产品获得了符合需求、安全性高的赞誉；全程网络安全服务集风险评估、安全产品部署、安全监控、安全管理和培训、应急响应与安全恢复为一体，为用户构筑理想的安全防御体系。广泛的信息资源、强大的技术力量，天行网安将为您提供品质卓越的安全产品和专业化的安全服务。公司资质：北京市新技术产业开发试验区新技术企业北京市软件企业认证软件企业国家级火炬计划项目承担单位科技型中小企业技术创新项目承担单位北京市高新技术成果转化项目承担单位1.2“以我为主、积极防御”的技术理念作为专业的安全产品提供商，天行网安与用户一起，深入实际进行调查分析，总结了政府用户各个方面和层次的网络安全需求，并针对政府用户网络边界的信息交换这一突出问题提出了既能保证高安全强度，又能提供信息交换功能的安全隔离方案。与用户一起、基于用户具体网络安全需求基础上提供解决方案的思路即为“以我为主”的技术理念。“我”即天行网安所面对的用户和用户的网络安全需求。天行网安认为，必须从用户实际的、具体的网络安全需求出发，才能提出切实可行的解决方案。“积极防御”是中央《关于加强信息安全保障工作的意见》提出的指导方针，也是天行网安在产品研发、方案提供的工作中一贯遵循的技术理念。随着各种系统漏洞不断增多、各种蠕虫病毒不断泛滥，网络安全形势日益严重。但电子政务的建设不能因此停止和减缓，政务部门的网络也不能隔断信息交换途径，成为孤岛。积极面对网络安全形势，基于具体应用实际中的安全需求，将防御措施“嵌入”到应用系统之中，有针对性的解决实际安全问题，安全隔离网闸(GAP)技术白皮书－天行网安第4页共18页是为“积极防御”。“以我为主，积极防御”技术理念不仅代表了天行网安的主打产品“天行安全隔离网闸（Topwalk-GAP）”的技术思路，还指导着天行网安继续研究新的安全防御技术、开发新的网络安全产品、提供各种安全技术和服务。在这一技术理念指导下，天行网安将和用户一起，追求网络安全的新境界。安全隔离网闸(GAP)技术白皮书－天行网安第5页共18页二网络安全概述开放系统的安全问题与系统本身相生相伴。随着系统的规模和复杂性的增大，系统运行中的安全问题随之增多增强。作为保障系统正常运行的必要措施，安全手段的应用不仅应该随着系统的规模的增大而增多，而且要随着复杂程度的增大而增强。当前，作为主流的安全防御手段，防火墙、防病毒和入侵检测这网络安全的“老三样”至今为止还是安全市场的主流。而日渐增多的“蠕虫病毒”的流行，对传统防御手段提出