安全边界接入和信息交换平台系统

＞系统简介：

    本系统平台产品实现外部网络与机构内部信息通讯内网的安全接入和数据信息的安全交换，可以构建机构各级信息网与外网的网络通道，提供有线无线等网络接入服务，为机构异地办公、与第三方合作机构单位、面向社会客户服务提供内部外部不同网络的互联接入服务，本接入平台对接入链路和交换数据进行安全防护，解决了在内部通讯网对外交换和共享信息接入业务时面临的各种入侵、攻击、信息保密、泄漏、病毒威胁等安全问题，保证整体机构内部信息通信网的安全，为开展跨越网络进行数据交换共享和整合业务应用信息资源提供支撑和保障。

＞系统特点：

• 统筹的产品规划设计。安全接入平台系统为用户提供的不是单一的产品，也不是众多技术产品的简单堆砌，而是依据整体信息通信网边界接入平台安全规范，以建立信息安全保障体系为基础，依靠安全技术和管理要素融合成统一的安全体系，来解决网络数据接入和数据交换所面临的各种安全威胁。
• 支持有线无线多种安全接入方式，如拨号、卫星线路、手机短信、无线终端、专线等方式。
• 区分用户类型建设安全接入系统，根据接入用户类型提供不同的技术方案，从网络物理链路到业务应用，都分别采取了针对性的支持方案。
• 加强了信息安全的保密性、完整性、不可否认性、可控性、可用性要求。
• 建立多级防护体系，采取中立区安全方案，实现对路由、边界、应用服务等的多级保护。
• 包容汇集防攻击、入侵检测防御IDS/IPS、防火墙、VPN、病毒防护、格式检查与内容过滤等功能为一体的整体安全服务。
• 实现终端的控制和认证。
• 优化数字证书技术，兼容X.509标准。
• 优化接入安全认证与用户授权，支持PKI、PMI建设和接入。
• 链路与数据加密，设备到设备之间的IPSec加密，安全套接层协议层SSL加速优化，防止敏感信息的泄露，加强信息安全。
• 采用加密和认证的安全专用隧道网络SSL VPN。
• 采用优化安全专用隧道网络隔离策略。
• 可靠的物理隔离，确保中立区与内网物理安全隔离。
• 采用管理接口与使用链路的物理分离隔绝技术和管理策略。
• 支持防火墙访问控制策略。
• 实现数据完整性验证和监控。
• 实现服务器操作系统安全加固。
• 具备抗抵赖功能。
• 在数据交换过程中，系统实现数据协议剥离与文件内容检测。
• 统一强大的监控与审计功能，既能对平台各区的状况进行监控审计（设备运行、网络流量、业务行为等），同时支持在数据交换过程中上报和分布式层级管理；
• 实现了部分业务应用系统的协同工作。
• 实现统一管理及控制，为领导决策提供服务。
• 提供了扩展性机制，为新的接入业务应用系统提供接口方案。
• 具有强大的自身保护能力，系统采用了多种自我保护手段：完善的用户访问控制机制和管理信息的加密传输。加强的系统加固技术。详尽的系统审记日志。采用自身管理接口隔绝技术和管理策略。完善的存储空间管理。
• 完善高效的资料储存、灾难备援等技术支持服务。
• 软件安全升级，支持软件安全升级。
• 自动探测，设备自动相互发现。