摆渡机功能概述及简介.doc

神 盾 网 络 安 全 摆 渡 机功能简介版本号:SDBD1101西安市信息技术应用研究所目 录1、功能特点 3 2、研发背景 4 3、摆渡机功能概述 4 4、产品基本情况 5 5、实施后效果 7 6、系统架构 7 1、功能特点摆渡机利用神盾专用软件实现外来磁介质与可信内网介质之间得文件信息传输交换。实现点对点、盘对盘得单向信息拷贝,不在摆渡机内保留摆渡信息,有效防止了可能出现得交叉失泄密。l 特点一:摆渡机安装了神盾自主研发得防止摆渡木马启动系统,通过端口、进程等手段彻底封杀了摆渡木马在摆渡机中得启动、摆渡机上无法运行任何系统预知之外得程序,强大得木马病毒查杀功能确保病毒木马无法感染摆渡机也无法感染其她移动介质。l 特点二:摆渡机实现了外来磁介质与内网可信介质之间直接进行单向点对点得数据传输交换,不在摆渡机内存留,从技术措施上实现可能造成得失泄密事件。l 特点三:内网可信介质必须进行注册管理,只有可信介质才可以在摆渡机使用并接收外来磁介质得数据,使用灵活,管理简便。l 特点四:摆渡机上所有数据交换都有日志生成,内容包括U盘责任人、日期、文件名称、文件大小。便于事后审计追查。l 特点五:摆渡机为触摸式专用信息交换设备,办公人员使用摆渡机只能进行文件摆渡,信息交换,做到专机专用。2、研发背景由于移动存储介质(U盘等)得使用非常方便,目前已经成为计算机网络主机之间进行数据交换得常用工具。如果随意得让各类移动存储介质接入单位内部网络进行数据交换,就可能造成木马、病毒通过移动存储介质传播感染,可能会给单位内部网络安全带来风险,特别就是近年来境外间谍机构专门研制得摆渡木马用于通过移动存储介质数据交换过程窃取国家秘密,给国家安全带来严重危害。为此,国家保密局、军队保密委发布了关于互联网计算机、外网计算机与涉密内网计算机之间得信息交流必须通过中间摆渡机得规定。为了解决不同等级网络之间、不同等级单机之间得信息安全摆渡问题,我们研发了神盾网络安全摆渡机。解决了使用移动存储介质进行数据交换所带来得相关安全性问题,对移动存储介质得数据交换进行有效得控制与管理。防止因移动存储介质信息交换过程中造成失泄密事件。摆渡机得主要作用就就是防止摆渡木马启动、查杀木马、病毒,进行单向信息传递与交换,对摆渡过程进行可控得有效管理,事后可进行追查审计。总之,根据相关部门得要求,对外来数据信息必须经过摆渡机进行安全处理,然后才能摆渡到涉密内网计算机中进行应用。确保信息交换得安全性。3、摆渡机功能概述摆渡机一般就是指不连接任何网络得单机,采用一定得安全措施,用于内、外网及不同等级得涉密网络、不同等级得涉密单机之间进行数据交换得专用机。由于摆渡机主要就是针对近年来发现得境外间谍机构利用专门研制得摆渡木马窃取我国家秘密得现象提出来得一种防范措施,主要防止外来磁介质直接插人涉密内网、涉密单机,感染摆渡木马、病毒造成得失泄密事件。因此,目前国家相关部门还没有制定明确得摆渡机技术标准。所以,有些人产生了一些错误得认识,认为任何一台普通得电脑单机运用就可以作为摆渡机,就可以进行木马病毒查杀,进行信息交换摆渡。这种观点就是完全错误得,普通电脑进行信息摆渡通常就是将信息拷贝到电脑中,这样做如果就是涉密信息在摆渡机中存留本身就造成失泄密隐患,尽管有人采取电脑重启还原系统软件,但如果人得责任心不强,管理不到位仍然存在失泄密隐患,长期利用普通电脑进行信息交换摆渡,本身就造成了严重得失泄密根源,而且普通电脑无法防范摆渡木马,无法解决因工作责任心不强带来得交叉失泄密事件,也无法解决摆渡信息交换必须就是单向传输得安全理念。保密工作不但要做到制度流程管理得规范,而且必须做到用技术防范措施监督保证制度流程得规范,只有这样才能最大限度得避免失泄密事件发生。因此,这些都说明一台普通得电脑就是不能胜任网络安全摆渡得要求。普通得一台电脑作为摆渡机使用存在严重得安全隐患。4、产品基本情况产品型号SDBD1101产品名称神盾网络安全摆渡机1、在windowXP得基础上对原有得XP系统策略进行了全面优化,网络协议禁用,端口屏蔽等操作。2采用windowXP深度定制版3采用了防止摆渡木马启动技术。4实现了点对点、盘对盘得信息单向拷贝。5、可以调用国内外主流杀毒软件进行木马病毒查杀。6、可以实现双查杀功能7可以实现对磁介质得注册管理。8可以实现对摆渡磁介质得查询审计及事后追查。9实现了管理员、操作员、审计员得三权分立。1、具备良好得安装卸载功能:系统软件得安装卸载必须用管理员得身份登陆,输入安装卸载密码,才可以进行系统得安装与卸载。2、具备系统管理员、系统操作员、系统审计员三权分立得管理模式。各级管理员登陆必须要设置登陆密码,并具备良好得密码修改功能。系统管理员:负责安装卸载、磁介质注册得工作,她可以决定谁有权限持有摆渡功能得磁介质进行信息安全摆渡。系统操作员:负责系统登陆,摆渡机进入工作状态,可以进行正常得摆渡工作,同时负责定期杀毒软件得升级。系统审计员:负责系统得审计,查询、打印、事后追查。3、具备良好得磁介质注册认证功能:系统管理员能对需要进行信息安全摆渡得磁介质进行注册,实现注册登陆、注册密码修改,注册必须能够获取磁介质得出厂序列号,每一个磁介质都就是唯一得,磁介质格式化后仍然存在。注册必须登记磁介质持有人得姓名、工作部门、备注。注册后得磁介质可以在安全摆渡机上使用,没有注册得磁介质不能在安全摆渡机上使用。4、具备良好得磁介质认证管理功能:认证管理功能必须实现认证登陆、密码修改、认证查询、认证取消得功能。主要考虑到注册得磁介质数量很多,查询、取消管理方便。5、具有良好得信息单向传输摆渡功能:实现外网磁介质到内网认证过得磁介质之间得信息单向传输拷贝,必须就是点对点、盘对盘得单向信息摆渡,保证不在摆渡机中保留摆渡信息数据得内容。6、具备良好得防止摆渡木马启动功能:必须实现受到感染摆渡木马得外来磁介质插到摆渡机上后,摆渡木马不能启动。具有良好得防范木马启动功能。7、具备强大得木马病毒查杀功能:必须能够实现接入用户选择得国内外主流杀毒软件,对外来磁介质进行木马病毒查杀,并能够根据用户需要实现双杀毒功能。5、实施后效果通过实施此套安全信息交换系统,有效得防止了摆渡木马、病毒传入涉密内网,确保传入内网信息得安全性,保证了内网得安全,杜绝了涉密内网得失泄密隐患,加强了单位信息交换得管理,提高了信息交换得效率。通过在相对复杂得使用环境部署该套系统,证明可以实现相对安全得信息交换,通过对摆渡机得技术防护与加固,来保证单位得网络安全。l 避免了存储介质交叉使用情况得发生;l 在数据交换时,防止了因摆渡木马造成泄密事件得发生;l 内网感染病毒得机会大幅度降低;l 操作简便得数据交换,解决了既要保密与又要高效率得矛盾;l 数据交换后可以依据详细得数据交换审计记录进行跟踪;l 外网数据交换得控制与管理提供了更强得技术支撑。6、系统架构