捷普安全隔离与信息交换系统

防火墙软件

可靠的安全隔离和受控的信息交换

技术领先的2+1系统结构，专用的硬件和制作软件

专用的通信协议，有效地隔断内外网间的直接连接，借助严格的安全策略对数据流进行细粒度控制，防范恶意攻击和敏感信息的泄漏，有效的保障了网络间的安全可靠隔离和信息的受控交换。

独特的硬件设计

采用底层ASIC芯片设计，实现硬件安全过滤，实现底层数据摆渡，避免任何协议安全隐患透过隔离设备进入内部网络，同时，基于ASIC硬件芯片的DPI深度内容过滤引擎，将应用安全过滤功能置于硬件芯片内完成，彻底消除了性能瓶颈，实现最高达5Gbps的隔离交换吞吐量。

防范各类攻击和信息泄漏

系统内置了IDS入侵检测引擎，能够及时发现背景流量中各种类型的攻击流量，针对攻击类型迅速对攻击流量进行拦截。能够阻止TearDrop、Lad、Jolt、IGMP uker、Boik、Smurf、Bok、BigPig、OOB等数百种DoS拒绝服务攻击，在10000pps攻击流量下，抗攻击性达到99.99%。

应用级完全内容检测与审计

采用ALG应用层网关技术深度识别各类应用，使管理员获得详细地网络应用活动审计信息，包括HTTP访问、邮件收发、FTP文件上传/下载、MS聊天等，并能够对各类P2P应用、流媒体进行安全检查，实现网络应用协议流量排名及协议安全过滤，消除新应用类型带来的安全隐患。

广泛的应用协议支持

支持常见的基于TCP和UDP的各类主流应用协议，此外，针对某些网络系统中存在的其它数据库同步、文件同步、视频访问等其它类型的信息交换业务，提供灵活的扩展和定制功能，能够快速方便地满足用户需求。

安全、便捷的管理

系统提供了一个良好的全中文用户界面，以树型结构组织对象，可在所有规则中共享所有的对象定义（例如：用户、主机、时间、网络和服务等等），以便进行有效的策略创建和安全管理。

丰富的日志及审计

管理平台能够监控并记录产品的系统状态。全面审计网络活动、入侵活动、管理员的配置操作、系统错误信息、违反规则的过滤信息等日志信息，支持SYSLOG，SMP等第三方日志输出与日志集中管理，支持丰富的日志报表分析功能，提供接口、IP地址、用户分组和应用服务等分析报表，可直观显示流量带宽、应用、新建和活跃会话等信息，方便管理员直观掌握网络应用情况进行管理控制。

安全交换应用场景

为了满足电子政务和电子商务发展的需要及大数据技术的应用，原先封闭的业务专网需要和其他相关业务网或互联网实现实时数据交换。但网络外联可能导致业务专网发生病毒入侵、入侵攻击和信息泄露等潜在的安全风险，通过部署捷普安全隔离与信息交换系统可有效解决业务专网外联的安全问题。

数据单项导入应用场景

在目前信息化系统中，涉密信息系统外联的安全问题是各主管部门面临的重要问题，而连接环境泄密又是重点关注和解决的安全问题，部署捷普安全隔离与信息单向导入系统实现数据仅且只能由非涉密信息系统流向涉密信息系统，杜绝连接环境泄密情况发生，阻断黑客通过单向导入系统攻击破坏涉密信息系统事件的发生，从而为泄密信息系统提供高度安全保障。

视频安全隔离应用场景

捷普安全隔离与信息交换系统视频接入专用系统部署于视频专网（平安城市视频监控网络、全球眼、宽视界、政府企业自建小型视频监控系统等）与内部网络之间，用于将视频图像安全、可靠、高效的引入到内部网络，供内部网络用户、应用系统或上级视频平台使用。