北京数码星辰科技有限公司

为了提供某种服务、实现数据的存储、共享及交换，各种各样的服务器已经成为网络中不可缺少的平台。服务器通常包含一些敏感、机密的数据（例如：人力资源部 门的国家机密、个人详细资料、客户详细资料、订单，技术资料或信用卡详细资料等等）。必须安全地存储这类数据，并防止其在未 经授权的情况下被披露、篡改或恶意使用。因此信息交流和网上办公所带来的安全隐患也是政府和企业网络安全和信息安全必须重视的问题。

为此北京数码星辰设计了专门用于保护服务器的 DShield/宇宙盾服务器防护专用物理隔离器。产品的一切软硬件设计均以保证服务器及其内部数据的安全为最高目标。宇宙盾服务器防护专用物理隔离器采用了各种可以采用的机制和方法在网络的所有层面强化安全防护措施，因此产生了一个极为严密的，用户可控的服务器防护专用物理隔离网闸，可以确保政府部门和企业的各类服务器的安全运行。特别是宇宙盾独创的"状态相关的深层内容过滤技术"SCFT（Staful Deep Content Filtering Technology） 有效的解决了应用层数据过滤的难题，为政府和企业设计出了为各种不同的应用服务器定制应用层过滤机制。宇宙盾服务器防护专用物理隔离器可以精确地控制每一台访问服务器的计算机的权限。例如可以只允许一台计算机浏览服务器的内容，对服务器的内容作任何修改。这些功能为客户提供了非常灵活的管理和控制功能，既保证了网络的安全性有位用户的使用提供了最大的灵活性。

网络安全设备要想做好防护的脚色，首先必须保证自身的安全性，一个连自身安全都难保的网络安全设备，不仅无法保护内部网络的安全反而会成为黑客入侵后进一步入侵的跳板。因此数码星辰非常重视网闸自身安全的设计。数码星辰设计的DShield/宇宙盾物理隔离网闸都具有极高的自身防护特性，可以阻止器来自从任何协议层发起的攻击、入侵和非法访问，在被保护的网络或服务器前筑起一道坚固的屏障。千里之堤溃于蚁穴，任何一处的安全漏洞都可以颠覆一个严密设防的堡垒。数码星辰为此提出了"整体安全性"的体系架构。与其他安全产品采用通用的"工控机"架构的设计不同（有关工控机设计的弊病请参阅我公司网站的技术专栏文章《选用安全隔离网闸注意的问题》），宇宙盾物理隔离网闸均采用了自主设计的基于无后门的国产芯片专门的硬件平台，这样在硬件设计上就可以对硬件和软件的安全性作全面的设计和规划，为实现软硬件"整体安全"打下了坚实的基础。独特的 "整体网络安全防护的设计理念"和操作系统防病毒加载技术彻底消除了病毒和木马的生存基础，建立了一个任何病毒和入侵攻击都无法逾越的防线，使得 DShield/宇宙盾网络安全隔离产品具有一般防火墙和安全隔离网闸无法比拟的自身防护能力。DShield/宇宙盾物理安全隔离系列产品具有极强的抗 攻击能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多种网络攻击。

DShield/宇宙盾网络安全隔离系列产品拒绝一切外部发起的连接请求和非法连接，也可以有效地阻挡外部的一切嗅探活动。DShield/宇宙 盾物理隔离网闸不仅"堵外"而且也"防内"，它所独有的防间谍软件的功能，可以有效地过滤潜入网络内部系统中的间谍软件和木马病毒对外部网的非法 访问，阻止由此引起的泄密现象。

目前市场上绝大部分的物理隔离网闸均采用了基于工控机的硬件架构，这种架构安全性差，可靠性差，功耗高（均在200瓦以上），噪音大，启动速度极慢（2分钟以上）。（如何鉴别工控机架构请参阅我公司技术专栏的文章《 如何鉴别一个网络安全设备是用工控机设计的呢？ 》）北京数码星辰的宇宙盾系列产品采用了专利保护的硬软件平台，在所有的技术指标上均远远地超越了同类产品。如前所述，宇宙盾物理隔离网闸系列产品具有比工控机架构的网闸强大得多的自身安全防护能力，除此之外宇宙盾隔离网闸系列产品的独特的优势还表现在以下几个方面：

1. 低功耗无风扇设计：功耗只有20瓦，无风扇，无噪声 
      2. 极高的可靠性：宇宙盾物理隔离网闸的低功耗，不仅节能，而且极大地提高了硬件电路的热稳定性。无风扇设计也彻底杜绝了因风扇故障造成电路烧毁的严重问题。宇宙盾物理隔离系列产品从设计、零器件的选择到产品的测试和检测均采用严格的质量管理规程。DShield/宇宙盾物理隔离系统的独有的动态自恢复技术DSR(Dynamic Self-Recovery)，将设备的可靠性带到了一个新的高度。北京数码星辰科技有限公司的所有物理隔离产品所有现场运行的设备从未有一台发生过任何故障，无一台返修，更没有一次故障报告，实现了惊人的零故障率！此外，宇宙盾专用物理隔离产品还采用了双电源冗余设计，可以有效地防止由于电源或供电源的故障引起的设备断电停止运作的问题。 
      3. 优异的传输性能：宇宙盾物理隔离产品采用先进的线速处理技术，整个系统具有卓越的数据传输能力和极高的数据吞吐能力，可以支持大量的并发连接和并发会话。与同类产品比较，北京数码星辰的产品在传输性能具很大的优势。 
      4. 配置后无需重新启动和高速启动能力：相对于2分钟启动时间，宇宙隔离网闸只需3秒即可启动。不同于其他同类产品，配置后需要重新启动网闸，宇宙盾隔离网闸系列产品配置可以立即生效，无需重新启动。 这对于一个网络设备来说也是非常重要的，因为重新启动意味着所有的网络通讯必须中断。而对于一些连接网络的重要设备来说，中断网络服务可能是完全不可容忍的。 
      5. 宇宙盾专用物理隔离产品具有极高的可靠性和极为方便的用户接口和"傻瓜"式的配置方式。DShield/宇宙盾物理 隔离网闸的配置极其简便。用户只需在极短的时间做一些极简单的配置就可以完成，既极大地方便了用户的维护和使用，也极大地减少了由于误配或漏配而造成的安 全隐患。

DShield/宇宙盾专用物理隔离产品可以广泛适用于政府、税务、银行、金融、证券、石化、铁路、冶金、公安、军队、电力、海关、保险、 电讯和教育等各行业涉密网与外网或公网的隔离或者安全性级别高的内部网络与安全性级别较低的内部网络的隔离和关键服务器和设备的防护。

  1. 政府机关：信息发布、公文审批和传输、项目申报、项目招标 
     2. 企业和政府：加密传输 
     3. 电力：生产控制网和管理网(MIS网)之间的信息传输 
     4. 税务：电子报税，税务监控 
     5. 财政：财务报表汇集、预算审批 
     6. 公安系统：网络安全监控、网络刑侦、印章治安管理系统、移动警务通、旅馆治安管理系统，机动车治安管理系统 
     7. 海关：电子报关

安全功能：

1. 严格的自身防护功能　
独特的 "整体网络安全防护的设计理念"和操作系统防病毒加载技术彻底消除了病毒和木马的生存基础，建立了一个任何病毒和入侵攻击都无法逾越的防线，使得 DShield/宇宙盾网络安全隔离产品具有一般防火墙和安全隔离网闸无法比拟的自身防护能力。DShield/宇宙盾物理安全隔离系列产品具有极强的抗 攻击能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多种网络攻击。

2. 传输方向控制功能
可以适用于许多不同的应用领域的网络安全和信息安全的防护。DShield/宇宙盾安全隔离与信息交换系统功能强大，它可以对每一台连网主机的传输方向的进行控制和管理。为用户网络连接和隔离提供了极大的人方便。用户可以根据不同的安全要求灵活的管理每台计算机和服务器的传输连接。例如，为了保密的原因，可以不允许某几台密级低的机器访问密级高的服务器或工作站。或者出于保护数据的原因，只用容许密级高的服务器或工作站向一些有安全隐患的服务器或工作站发送数据，但是阻止任何应用层的数据返回，一阻止恶意攻击进入密级高的服务器或工作站。

3. 入侵防御（IPS）功能
嵌入的入侵防御系统，不仅可以探测到对网络的嗅探和DOS攻击等异常网络行为，而且可以针对不同的入侵采取措施，例如在DOS攻击严重时切断攻击网络的通路等等并有效保护系统自身及被保护网络免受入侵和攻击。

4. 隐身功能
在网络中就象一个黑洞一样，补漏任何踪迹，可以有效地阻挡外部的一切嗅探活动。

5. 身份认证功能
本身提供钱有力的认证功能。当用户选用之一功能时，只有经过认证的计算机系统才可以通过网闸进入被保护的内网。

6. 基于状态的内容过滤功能 
数码星辰最先进的基于状态的内容监测可以基于传输数据的前后文的关联性做出更加准确的判断，从而使内容监测更精确更有效。

7. 防病毒功能
内嵌可选的防病毒引擎，可实现对应用数据的进行实时的数据流的病毒查杀。

8. 安全访问控制功能
具备完善的安全访问控制功能，不仅可以源IP/目的IP、服务端口访问控制而且可以进行基于连接状态的监测和过滤。DShield/宇宙盾网络安全隔离系列产品也可以拒绝一切外部发起的连接请求和非法连接。

9. 抗DOS攻击功能
具有极强的抗DOS攻击的能力，可以检测和阻止对于网闸和被保护网络的入侵和攻击。

其他特点和功能： 

1. 低功耗无风扇设计：功耗只有20瓦，无风扇，无噪声

2. 极高的可靠性：宇宙盾物理隔离网闸的低功耗，不仅节能，而且极大地提高了硬件电路的热稳定性。无风扇设计也彻底杜绝了因风扇故障造成电路烧毁的严重问题。宇宙盾物理隔离系列产品从设计、零器件的选择到产品的测试和检测均采用严格的质量管理规程。DShield/宇宙盾物理隔离系统的独有的动态自恢复技术DSR(Dynamic Self-Recovery)，将设备的可靠性带到了一个新的高度。北京数码星辰科技有限公司的所有物理隔离产品所有现场运行的设备从未有一台发生过任何故障，无一台返修，更没有一次故障报告，实现了惊人的零故障率！此外，宇宙盾专用物理隔离产品还采用了双电源冗余设计，可以有效地防止由于电源或供电源的故障引起的设备断电停止运作的问题。

3. 优异的传输性能：宇宙盾物理隔离产品采用先进的线速处理技术，整个系统具有卓越的数据传输能力和极高的数据吞吐能力，可以支持大量的并发连接和并发会话。与同类产品比较，北京数码星辰的产品在传输性能具很大的优势。

4. 配置后无需重新启动和高速启动能力：相对于2分钟启动时间，宇宙隔离网闸只需3秒即可启动。不同于其他同类产品，配置后需要重新启动网闸，宇宙盾隔离网闸系列产品配置可以立即生效，无需重新启动。 这对于一个网络设备来说也是非常重要的，因为重新启动意味着所有的网络通讯必须中断。而对于一些连接网络的重要设备来说，中断网络服务可能是完全不可容忍的。

5. 宇宙盾专用物理隔离产品具有极高的可靠性和极为方便的用户接口和“傻瓜”式的配置方式。DShield/宇宙盾物理 隔离网闸的配置极其简便。用户只需在极短的时间做一些极简单的配置就可以完成，既极大地方便了用户的维护和使用，也极大地减少了由于误配或漏配而造成的安 全隐患。

关键字：物理隔离网闸 物理网闸 物理隔离设备 物理隔离装置 物理隔离系统 物理隔离器 物理隔离产品 网络物理隔离器-物理隔离设备-网络隔离器 服务器安全设置 网络服务器安全策略 代理服务器安全 web服务器安全 安全服务器安全管理 网络隔离器报价 物理隔离 隔离网闸 安全隔离 服务器安全 服务器安全策略