北京数码星辰科技有限公司

适用范围：适用于企业、政府、税务、银行、金融、证券、石化、铁路、冶金、公安、军队、电力、电讯、铁路、海关、教育和航空等各种行业。

北京数码星辰的DShield/宇宙盾上网防泄密专用物理隔离网闸是专门为政府、企业上网安全设计的专用的网络隔离安全产品，具有极强的防泄密功能，可以最大限度地保证客户的政府和企业网络信息安全，有效地阻止政府敏感信息以及企业技术机密和市场机密的泄漏和被盗。宇宙盾上网防泄密物理隔离网闸在允许用户进行正常的上网操作的同时，不仅可以防止内部人员通过文件，或邮件等各种方式发送机密信息，而且可以有效地防止留驻在用户系统中间谍软件向外部发送客户信息。宇宙盾上网防泄密专用物理隔离网闸不仅可以防止间谍软件盗窃用户信息而且可以发现和定位发送被盗信息的间谍软件所在的计算机，以便彻底消除隐患，同时恢复被侵蚀的网络带宽，改善网络的效率。

为了获取大量的互联网上的信息以及与外部交流信息，上网已经成为政府和企业的一个向外界获取各种信息，并与外界进行信息交流的重要窗口。然而随之而来的网络安全问题也越来越严重。特别是，连网后的个人隐私、企业的技术资料、市场价格政策等商务机密以及政府部门的核心国家机密等敏感信息的泄密问题一直是企业和政府最关注和担忧的问题。现在绝大多数的政府部门和企业都把防止外来的黑客侵袭作为网络防护的重点。可是，也许更大的威胁来自于政府和公司内部，大部分的员工作人员在数据风险控制方面缺乏最基本安全防护意识。因为故意的或者非故意的行为，敏感数据很容易被泄露出去。不仅仅机密资料可以轻而易举地通过互联网发出去，间谍软件的泛滥使得网络信息的窃取变得防不胜防。间谍软件不仅仅盗窃个人的各种账号、用户名和密码，也成为竞争对手，和一些情报机构盗窃机密的常用手段。大量的黑客网站的出现使得间谍软件的使用和应用变得越来越简单。甚至一个电脑知识并不太多的人都可以轻易地下载一个间谍软件并获得使用间谍软件的必要知识。间谍软件的严重性还在于这种盗窃你完全没有意识到，事实上，每当你开机时，都会有多达几百个隐藏在你的计算机里的间谍软件，在你完全不知情的情况下在向外发送信息。间谍软件已经不再是一个深不可测的想象，而是一个你完全没有意识到严重威胁。间谍软件不仅危害个人的隐私和经济利益，而且也极大地危害了企业和国家的核心利益，是一个不可忽视的网络安全的极危险的因素。

国家机密的泄漏会可能给国家安全带来极大的威胁，产品技术和销售资料的泄密同样会给企业带来 巨大的经济损失。一直以来，大家都期望有一个安全产 品可以既保证安全地访问互联网，同时又可以防止敏感资料泄露和防止间谍软件的肆虐。

作为一个拥有自主知识产权的高新技术企业，出于对本身技术保密性的要求北京数码星辰同样也期盼着这样一款产品，然而找遍国内外所有的信息安全产 品，没有一款具有这样的功能的专用产品专门用来防泄密。虽然某些通用的防火墙和隔离设备也声称具有一定的防泄密功能，但是通用产品的通用性使得他无法在满足其他需求时来保证防泄密功能的有效性。通用网络安全产品无法解决互相矛盾的安全需求，往往顾此失彼，包治百病最后什么病也治不好，这在我们的设计中也深有体会。

北京数码星辰注意到这一问题的重要性，经过多年的潜心研究，数码星辰设计了专门为政府和企业上网防信息泄漏的高安全性的 DShield/宇宙盾上网防泄密专用物理隔离网闸。产品的设计把防泄密放在了设计的首要位置，一切软硬件设计均以保证防泄密为最高目标，这样就保证了对防泄密功能的周密设计和高度强化。宇宙盾上网防泄密隔离网闸采用了各种可以采用的机制和方法在网络的所有层面强化或加入防泄密措施，因此产生了一个极为严密的，用户可控的防泄密的物理隔离网闸，可以确保政府部门和企业的上网的安全。特别是宇宙盾独创的“状态相关的深层内容过滤技术”SCFT（Staful Deep Content Filtering Technology） 有效的解决了应用层数据过滤的难题，为政府和企业设计出了一个期盼已久的防泄密安全上网的安全隔离网闸。宇宙盾上网防泄密专用物理隔离网闸可以精确地控制每一台计算机上网的权限，例如可以只允许一台计算机上网，搜索，但是不可以发送任何邮件或文件，或者不允许使用加密方式向外部通讯（以防止发送无法检测的机密信息）。当然也可以允许某台计算机具有所有的功能。这些功能为客户提供了非常灵活的管理和控制功能，既保证了网络的安全性有位用户的使用提供了最大的灵活性。

网络安全设备要想做好防护的脚色，首先必须保证自身的安全性，一个连自身安全都难保的网络安全设备，不仅无法保护内部网络的安全反而会成为黑客入侵后进一步入侵的跳板。因此数码星辰非常重视网闸自身安全的设计。数码星辰设计的DShield/宇宙盾物理隔离网闸都具有极高的自身防护特性，可以阻止器来自从任何协议层发起的攻击、入侵和非法访问，在被保护的网络或服务器前筑起一道坚固的屏障。千里之堤溃于蚁穴，任何一处的安全漏洞都可以颠覆一个严密设防的堡垒。数码星辰为此提出了“整体安全性”的体系架构。宇宙盾物理隔离网闸均采用了自主设计的基于无后门的国产芯片专门的硬件平台，这样在硬件设计上就可以对硬件和软件的安全性作全面的设计和规划，为实现软硬件“整体安全”打下了坚实的基础。独特的 “整体网络安全防护的设计理念”和操作系统防病毒加载技术彻底消除了病毒和木马的生存基础，建立了一个任何病毒和入侵攻击都无法逾越的防线，使得 DShield/宇宙盾网络安全隔离产品具有一般防火墙和安全隔离网闸无法比拟的自身防护能力。DShield/宇宙盾物理安全隔离系列产品具有极强的抗 攻击能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多种网络攻击。

DShield/宇宙盾网络安全隔离系列产品拒绝一切外部发起的连接请求和非法连接，也可以有效地阻挡外部的一切嗅探活动。DShield/宇宙 盾上网专用物理隔离网闸不仅“堵外”而且也“防内”，它所独有的防间谍软件的功能，可以有效地过滤潜入网络内部系统中的间谍软件和木马病毒对外部网的非法 访问，阻止由此引起的泄密现象。

目前市场上绝大部分的物理隔离网闸均采用了基于工控机的硬件架构，这种架构安全性差，可靠性差，功耗高（均在200瓦以上），噪音大，启动速度极慢（2分钟以上）。北京数码星辰的宇宙盾系列产品采用了专利保护的硬软件平台，在所有的技术指标上均远远地超越了同类产品。如前所述，宇宙盾物理隔离网闸系列产品具有比工控机架构的网闸强大得多的自身安全防护能力，除此之外宇宙盾隔离网闸系列产品的独特的优势还表现在以下几个方面：

1.     低功耗无风扇设计：功耗只有20瓦，无风扇，无噪声

2.     极高的可靠性：宇宙盾物理隔离网闸的低功耗，不仅节能，而且极大地提高了硬件电路的热稳定性。无风扇设计也彻底杜绝了因风扇故障造成电路烧毁的严重问题。宇宙盾物理隔离系列产品从设计、零器件的选择到产品的测试和检测均采用严格的质量管理规程。DShield/宇宙盾物理隔离系统的独有的动态自恢复技术DSR(Dynamic Self-Recovery)，将设备的可靠性带到了一个新的高度。北京数码星辰科技有限公司的所有物理隔离产品所有现场运行的设备从未有一台发生过任何故障，无一台返修，更没有一次故障报告，实现了惊人的零故障率！此外，宇宙盾专用物理隔离产品还采用了双电源冗余设计，可以有效地防止由于电源或供电源的故障引起的设备断电停止运作的问题。

3.     优异的传输性能：宇宙盾物理隔离产品采用先进的线速处理技术，整个系统具有卓越的数据传输能力和极高的数据吞吐能力，可以支持大量的并发连接和并发会话。与同类产品比较，北京数码星辰的产品在传输性能具很大的优势。

4.     配置后无需重新启动和高速启动能力：相对于2分钟启动时间，宇宙隔离网闸只需3秒即可启动。不同于其他同类产品，配置后需要重新启动网闸，宇宙盾隔离网闸系列产品配置可以立即生效，无需重新启动。 这对于一个网络设备来说也是非常重要的，因为重新启动意味着所有的网络通讯必须中断。而对于一些连接网络的重要设备来说，中断网络服务可能是完全不可容忍的。

5.     宇宙盾专用物理隔离产品具有极高的可靠性和极为方便的用户接口和“傻瓜”式的配置方式。DShield/宇宙盾物理 隔离网闸的配置极其简便。用户只需在极短的时间做一些极简单的配置就可以完成，既极大地方便了用户的维护和使用，也极大地减少了由于误配或漏配而造成的安 全隐患。

为了您企业、部门和您个人的信息安全，宇宙盾上网防泄密专用安全隔离网闸无疑是您不可或缺的选择。如需进一步来了解本设备的情况请及时拨打务公司的电话82896300我们将非常高兴地回答您的问题和服务。

产品特点：

宇宙盾上网防泄密专用物理隔离网闸是专门为政府、企业上网安全设计的专用的网络隔离安全产品，具有极强的防泄密功能，可以最大限度地保证客户的政府和企业网络信息安全，有效地阻止政府敏感信息以及企业技术机密和市场机密的泄漏和被盗。宇宙盾上网防泄密物理隔离网闸在允许用户进行正常的上网操作的同时，不仅可以防止内部人员通过文件，或邮件等各种方式发送机密信息，而且可以有效地防止留驻在用户系统中间谍软件向外部发送客户信息。

宇宙盾物理隔离网闸均采用了自主设计的基于无后门的国产芯片专门的硬件平台，这样在硬件设计上就可以对硬件和软件的安全性作全面的设计和规划，为实现软硬件"整体安全"打下了坚实的基础。独特的 "整体网络安全防护的设计理念"和操作系统防病毒加载技术彻底消除了病毒和木马的生存基础，建立了一个任何病毒和入侵攻击都无法逾越的防线，使得 DShield/宇宙盾网络安全隔离产品具有一般防火墙和安全隔离网闸无法比拟的自身防护能力。DShield/宇宙盾物理安全隔离系列产品具有极强的抗 攻击能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多种网络攻击。

DShield/宇宙盾网络安全隔离系列产品拒绝一切外部发起的连接请求和非法连接，也可以有效地阻挡外部的一切嗅探活动。DShield/宇宙 盾上网专用物理隔离网闸不仅"堵外"而且也"防内"，它所独有的防间谍软件的功能，可以有效地过滤潜入网络内部系统中的间谍软件和木马病毒对外部网的非法 访问，阻止由此引起的泄密现象。

宇宙盾上网防泄密专用物理隔离网闸采用低功耗无风扇设计，不仅节能（功耗只有20瓦），无噪声，而且极大地提高了硬件电路的热稳定性。无风扇设计也测地杜绝了因风扇故障造成电路烧毁的严重问题。独有的动态自恢复技术将系统的可靠性带到了一个新的高度。此外，宇宙盾上网防泄密专用物理隔离网闸还采用了双电源冗余设计，可以有效地防止由于电源或供电源的故障引起的设备断电停止运作的问题。

宇宙盾上网防泄密专用物理隔离网闸采用先进的线速处理技术，整个系统具有卓越的数据传输能力和极高的数据吞吐能力，可以支持大量的并发连接和并发会话。与同类产品比较，北京数码星辰的产品在传输性能具有无可比拟的优势。

DShield/宇宙盾物理安全隔离系列产品具有极高的可靠性和极为方便的用户接口和"傻瓜"式的配置方式。DShield/宇宙盾上网专用物理 隔离网闸的配置极其简便。用户只需在极短的时间做一些极简单的配置就可以完成，既极大地方便了用户的维护和使用，也极大地减少了由于误配或漏配而造成的安 全隐患。

功能：1. 支持路由模式和透明模式

2. 网闸本身体不对外提供任何服务

3. 支持连接方向的选择。

4. 支持基于连接的认证。

5. 支持ip和MAC绑定

6. 支持http,https(可选),等标准协议

7. 支持HTTP的URL和内容的关键字过滤

8. 支持其他功能模块的扩展定制

9. 防止ping flood、syn flood、Dos和DDos等洪水攻击

10. 防止缓冲区溢出攻击

11. 系统中不使用任何通用的TCP/IP网络协议栈