深信服安全隔离与信息交互系统GAP
GAP-1000-C640-06
吞吐量 （网络层流量）：1Gbps
最大并发连接数：50万
1. 产品概述
深信服网闸由内、外网处理单元和安全数据交换单元组成。安全数据交换单元在内外网主机间按照指定的周期进行安全数据的摆渡。从而在保证内外网隔离的情况下，实现可靠、高效的安全数据交换，而所有这些复杂的操作均由隔离系统自动完成，用户只需依据自身业务特点定制合适的安全策略既可实现内外网络进行安全数据通信，在保障用户信息系统安全性的同时，最大限度保证客户应用的方便性。
2. 产品定位
深信服网闸主要用于各地电子政务建设，下列场合都可使用隔离系统保障业务系统安全：
(1) 政务外网与政务内网间存在业务往来的接口；
(2) 行业内纵向上下级信息系统的接口；
(3) 行业间需要进行业务信息共享、数据交换的接口；
深信服网闸可在保障信息安全的前提下，在两个不同安全级别的网络区域间进行适量的、可靠的数据交换。
国家保密局对网闸类产品的应用也做了规定，规定网闸可在以下四种网络环境下应用：
(1) 不同的涉密网络之间；
(2) 同一涉密网络的不同安全域之间；
(3) 与Internet 物理隔离的网络与秘密级涉密网络之间；
(4) 未与涉密网络连接的网络与Internet 之间”。
3. 功能概述
（1）安全隔离
安全隔离包含物理隔离、协议隔离、应用隔离、内容隔离、风险隔离。
（2）信息交换
深信服网闸的工作原理基于人工信息交换的操作模式，即由内外网处理单元分别负责接收来自所连接网络的访问请求，两模块间没有直接的物理连接，形成一个物理隔断，从而保证可信网和非可信网之间没有数据包的交换，没有网络连接的建立。在此前提下，通过专有硬件实现网络间信息的实时交换。这种交换并不是数据包的转发，而是应用层数据的静态读写操作，因此可信网的用户可以通过深信服网闸放心的访问非可信网的资源，而不必担心可信网的安全受到影响。
（3）网络访问控制
深信服网闸具有强大的访问控制力，管理员可通过订制访问策略，精细地控制 谁 （网络对象）能够 （允许或禁止）访问自己。管理控制台以人性化的人机接口协助管理员轻松实现管理目标。
（4）数据内容审查
内容检查是指当深信服网闸准备交换文件之前对文件所进行的安全检查，确保只有符合保密、安全策略的数据、文件才允许被交换至另一端。
（5）缓存空间及传输数据的管理
深信服网闸的内、外网单元在特定的时间自动清理缓存中的文件碎片、修复文件系统错误，保持文件访问效率。
（6）双重安全防护机制
深信服网闸采用双重安全防护机制，即系统的内、外网处理单元以白名单方式接受网络请求、建立并终止会话。所有的客户网络请求无法穿透系统进入内网，并且只有被允许的客户的网络请求才被响应。这样深信服网闸就能够隔离各种未知的安全风险。客户的业务数据均需经过安全检查才允许被交换否则将被视为无效数据，直接删除并丢弃。深信服网闸提供开放、可靠的API接口，可与第三方安全技术（如以PKI为基础的身份认证技术、安全审计技术等）无缝集成。
（1）安全的管理通信
深信服网闸只允许从网闸设备的管理控制端口进行管理。在通信端口不接受任何管理请求。避免了管理信息的旁入可能。管理者与隔离网闸设备采用加密的HTTPS协议进行交互。现有各种监听工具无法获取其通信内容，保障了管理信息的安全性。
（2）权限分配方式
深信服网闸采取系统策略配置管理员、安全管理员与日志管理员三种角色分立的权限分配模式。用户只能维护操作本类基础管理角色的功能与操作，权限各不交叉。系统也提供用户角色分配权限的策略，使用户管理更加方便且易于理解。
（3）策略定制功能
深信服网闸采用面向用户的策略定制方式，即便是初次使用的用户也可依据界面向导，依次制定适应实际网络应用环境的交换策略。此外，系统内置的初始策略更是方便了新用户的使用。
（4）日志审计功能
深信服网闸提供强大的日志和审计功能，日志默认存储在设备中。并且支持通过标准SYSLOG的日志格式发送到远端日志服务器，为日志审计提供了很好的数据支撑和方便性。日志内容完整记录并保存系统设定、通信控制、内容检查、连接限制、系统告警等各类日志告警信息。审计模块可使管理员以多种方式进行查询、审计，并生成报表。系统具有日志告警信息的导入、导出、备份等功能，保证了日志告警信息的安全性与易用性。
（1）双机热备
深信服网闸提供双机热备功能。两台安全网闸设备可组成热备机组，机组内网闸设备有主网闸设备与备用网闸设备之分。从网闸设备向主网闸设备发起状态检测请求，并获取最新的访问策略。当主网闸设备发生故障，从网闸设备启动并自动变为主网闸设备。同时以声音与告警信息示警。
4. 产品特性
