可增配集中監控與數據分析中心（MDA）統一管控

網神SecSIS 3600安全隔離與信息交換系統是新一代網絡安全隔離產品。該產品采用千兆背板硬件架構系統吞吐量?R300M內部系統交換帶寬>2G；內外網分別具有獨立HA口實現雙機熱備及負載均衡，和獨立的液晶顯示屏顯示產品品牌、型號、CPU/內存占用率、網絡接口狀態等信息。該產品采用專用硬件和模塊化的工作組件設計，集成安全隔離、實時信息交換、協議分析、內容檢測、訪問控制、安全決策等多種安全功能為一體，適合部署于不同安全等級的網絡間，在實現多個網絡安全隔離的同時，實現高速的、安全的數據交換，提供可靠的信息交換服務。

網神SecSIS 3600安全隔離與信息交換系統可廣泛應用于各級政府機關、軍隊、公安、科研院校及民航、電力、石油、金融、證券、交通等網絡環境，實現信息的安全交換。尤其適合于電子政務、網上工商、網上報稅、網上報關、電子審批、政府信息系統管理等需要嚴格內外網隔離的應用環境。

網神SecSIS 3600安全隔離與信息交換系統采用模塊化的系統結構設計，根據不同的應用環境，量身定制多個功能模塊，以滿足用戶的不同需求。

一、數據庫安全同步解決方案
網神SecSIS 3600網閘，在核心數據庫服務器和外部不可信網絡間實現安全隔離，則來自互聯網的用戶只能通過Web服務器訪問到前置數據庫服務器。根據安全策略定時將前置數據庫和核心數據庫的內容進行步，既可滿足對外服務的要求又提供了安全保障。這種方式強化了應用層的安全控制，可有效防止TCP/IP數據包穿越網絡到達核心數據庫服務器，大大增強了系統的安全性，為電子政務的有效開展提供了可靠的保證。
在政務工程中，均是按照分別建設內網、外網和公共網設計的，但政務內網、政務外網、公共服務網的網絡環境，都是采用TCP/IP協議而建立的，該協議以開放和自由為基礎，從協議規劃、服務模式、網絡管理等方面均缺乏安全性設計，所以電子政務信息系統就存在著先天的安全隱患，利用網神安全隔離與信息交換系統，能保證政務內網、政務外網、公共服務網之間安全隔離。

二、安全文件交換解決方案
網神SecSIS 3600網閘，由安全管理員制定相應的信息交換策略，在網絡安全隔離的前提下定時進行文件交換。系統還支持交換方向、文件類型的指定，可對被交換文件進行內容檢查、查病毒等處理，只允許或不允許包含相應內容的文件通過網閘傳遞。網神SecSIS 3600網閘可對數字簽名進行校驗，以起到身份認證、防抵賴的作用。

三、視頻安全隔離解決方案
近年來，隨著網絡視頻監控在各個行業的廣泛部署，如何保證整個系統在網絡層面的安全性越來越成為大家關注的重點。尤其是在面臨專網視頻監控系統（內部）與公網視頻監控系統（外部）進行互通時，這個問題顯得尤為突出。
為此，網神公司基于目前在公安、政府、軍隊等涉密專網中廣泛使用的網閘技術應用到了運營級網絡視頻監控產品中，推出了基于網閘的網絡視頻監控安全隔離解決方案，可以在保證系統物理隔離的情況下，實現內、外網監控資源的靈活調用，從而有效解決上面提到的問題。

四、數據單項導入解決方案
某政府部門開展網上審批業務，允許公眾通過互聯網提交服務申請并提交相關審核資料。如果允許訪問者通過Web服務器直接向核心服務器發起數據訪問請求和文件提交，則黑客可能穿透防火墻的保護直接侵入服務器，修改審批數據，甚至入侵涉密區服務器，竊取機密文件及信息，從而嚴重威脅到政府機密信息。如何正常提供電子政務應用的同時，保障政府部門涉密信息的安全成為不可忽視的安全問題。針對以上需求政府行業涉密網絡與政務內網間部署網神SecSIS 3600光單向安全隔離數據自動導入系統，如下圖所示：

此方案將政務網絡劃分為三個不同的安全級別區域，由低到高分別為政務外網、政務內網和涉密區域。方案中在政務內網和涉密區網絡間部署網神SecSIS 3600光單向安全隔離數據導入系統，實現安全隔離，并達到數據文件只能進行低密區向高密區單向傳輸方式。此方案既滿足保密局相關政策要求，同時又為電子政務的有效開展提供了可靠的保證。