边界接入系统
政府电子政务、企业电子商务的开展离不开网络,不同网络/不同安全域之间的数据交换、采集、共享则使得数据产生乘数效应。天行网安公司自2000年开始发明了国内第一台安全隔离与信息交换系统,在此基础上,依托十多年的技术沉淀和网间数据应用交换开发经验,于2007年发布边界接入系统。边界接入系统将网络边界的安全问题使用一揽子解决方案,分层次、分区域解决,确保政府、企业的网络边界在实施数据交换共享期间的深度安全。
产品概述
DTP数据交换系统提供数据库、文件、流数据安全交换,并提供内容深度检测、内容过滤替换、病毒查杀、安全隔离、加密传输等安全功能。 每套天行网安Topwalk‐DTP内外网数据交换平台系统由两台设备组成,分别为TAS(信任端数据交换服务器)、UAS(非信任端数据交换服务器)组成。在TAS与UAS之间可部署网闸实现隔离。 天行网安Topwalk‐DTP内外网数据交换平台系统,适用于政府、金融、大型企业等需要大批量数据高效率、高安全、高可靠传输的网络应用环境。
是国内应用最广、部署量最大的数据交换产品之一,是国内第一款将不同数据格式交换与转换同步实现的数据交换产品;国内第一款任务级负载均衡数据交换产品。
此产品由天行网安公司完全自主知识产权设计开发,使用专用硬件平台,继承了天行网安公司研发团队十多年的安全数据交换领域多项技术成果,同类产品中交换性能居国内第一。
产品特点
z高性能
采用带宽管理、内存管理、任务优先级等技术提升数据交换系统效率。
z安全性
采用基于Linux内核的TopOS安全操作系统。
系统支持硬件设备证书双向身份认证,实现基于硬件的可信计算链。
对传输数据进行协议剥离,数据落地病毒查杀,细粒度的内容过滤、安全检查等,保证应用数据传输
的安全性。
可内嵌杀毒软件,数据落地,深度病毒查杀,有效保证数据的安全性,弥补防火墙,IPS对应用数据中病毒蠕虫阻断不利的安全漏洞。
z可靠性
完全自主研发,自主知识产权,提供可靠的一体化的平台支持服务。
系统提供详细的深度日志审计功能,细粒度到行级日志的记录,严密把关对数据库的操作,深度发掘误操作或SQL注入等应用安全威胁。
系统采用消息队列保证数据完整可靠传输机制,实现消息切分,支持断点续传。
z扩展性
系统可实现多套系统并行连接,实现任务级负载均衡,无需第三方负载均衡设备的支持。
z兼容性
支持Oracle、MSSQL、DB2、Sybase(四大数据库)以及MySql,之间的同构异构传输,支持数据库类型最多最稳定。
产品规格
充气浴池
产品尺寸: 1~2U标准机架单元
dc-link
输入电压: 220V AC
消耗功率: 300~460W
网络接口: 10/100/1000M BASE‐TX接口
SFP模块接口
运行环境温度: 0~50°C
存储温度: -20~80°C
下水井盖
抗冲击: 峰~峰值10G,持续时间11ms(无操作的情况下)
非工作状态下1.5Grms,5~500Hz,每轴
振动:
工作状态下0.5Grms,5~500Hz,每轴
相对湿度: 5%~80%@40°C(非凝结)
内部工作温度: 0~60°C
产品资质
国家版权局:计算机软件著作权登记证书(2009SR016280、2008SR06558)
公安部:计算机信息系统安全专用产品销售许可证(XKC36031)
公安部:边界接入平台系统项目建设通过测试入围产品(SPEC‐A08025)
Topwalk ‐MTP 视频交换系统
边界接入系统
政府电子政务、企业电子商务的开展离不开网络,不同网络/不同安全域之间的数据交换、采集、共享则使得数据产生乘数效应。天行网安公司自2000年开始发明了国内第一台安全隔离与信息交换系统,在此基础上,依托十多年的技术沉淀和网间数据应用交换开发经验,于2007年发布边界接入系统。边界接入系统将网络边界的安全问题使用一揽子解决方案,分层次、分区域解决,确保政府、企业的网络边界在实施数据交换共享期间的深度安全。
产品概述
MTP 视频交换系统提供视频监控图像跨域安全传输,提供对信令识别过滤、视频流格式识别、动态分离传输、安全隔离等安全功能。
每套天行网安Topwalk ‐MTP 内外网视频交换平台系统由两台设备组成,分别为TMS (信任端媒体传输单元)、UMS (非信任端媒体传输单元)组成。在TMS 与UMS 之间可部署网闸实现隔离。
天行网安Topwalk ‐MTP 内外网视频交换平台系统,适用于公安、政法、金融、大型企业等需要跨网络大规模视频图像调用,且对安全性、网络传输带宽敏感的客户。
是国内第一家符合公安部相关规范要求的视频交换平台产品,广泛支持国内所有主流视频平台厂商,包括符合GA/T ‐669、DB33、全球眼V1/V2/V3等规范的其视频平台厂商。
此产品由天行网安公司完全自主知识产权设计开发,使用专用硬件平台,同类产品中交换性能居国内第一,单套系统可线性支持大于500Mbps 的视频流传输。
产品特点
z 高安全性
媒体服务单元可实现视频监控系统控制信令和视频媒体流分离:
¾ 控制信令完全解析,内容白名单级别过滤控制
¾ 媒体流编码格式识别,杜绝通过媒体传输通道传输恶意数据
农药渗透剂¾ 控制信令双向通信
¾ 媒体流传输方向可控可管理
使用多种安全技术对视频媒体流进行安全处理,防止媒体流中夹杂恶意代码,杜绝因解码器漏洞带来的安全风险。
……I 帧P(空白)P P P P P P P P P 帧I 帧——>
z 高可靠性
功能分布,各司其职,负载分配合理:
¾符合ITU-T SG16对视频图像网络传输的安全规范要求;
¾分区域部署,各安全域分别完成安全功能,逻辑结构清晰,易于维护及管理
视频流复制分发:提供对不同用户访问同一媒体流时的媒体流复用分发,大量节约网络带宽。
z复杂场景适用
本产品在对众多主流视频厂商支持的前提下,可通过模块插件式动态扩展识别多种协议,并可以进行协议转换,扩展性良好,满足当前及将来系统扩展。
本产品将内外网之间的通信完全隔离切断,做到内外网网络无关性,在实际项目实施中为用户提供极大的便利。
产品规格
产品尺寸: 1~2U标准机架单元
输入电压: 220V AC
消耗功率: 300~460W
网络接口: 10/100/1000M BASE‐TX接口
SFP模块接口
运行环境温度: 0~50°C
存储温度: -20~80°C
抗冲击: 峰~峰值10G,持续时间11ms(无操作的情况下)
非工作状态下1.5Grms,5~500Hz,每轴
振动:
工作状态下0.5Grms,5~500Hz,每轴
相对湿度: 5%~80%@40°C(非凝结)
内部工作温度: 0~60°C
产品资质
国家版权局:计算机软件著作权登记证书(2010SR031780)
公安部:计算机信息系统安全专用产品销售许可证(XKC36031)
Topwalk‐ISSP共享服务平台
边界接入系统
政府电子政务、企业电子商务的开展离不开网络,不同网络/不同安全域之间的数据交换、采集、共享则使得数据产生乘数效应。天行网安公司自2000年开始发明了国内第一台安全隔离与信息交换系统,在此基础上,依托十多年的技术沉淀和网间数据应用交换开发经验,于2007年发布边界接入系统。边界接入系统将网络边界的安全问题使用一揽子解决方案,分层次、分区域解决,确保政府、企业的网络边界在实施数据交换共享期间的深度安全。
产品概述
ISSP共享平台提供不同部门之间的服务总线、基于业务流的数据导向、数据抽取与整合、即席查询与批量比对,实现部门间信息共享与服务的即配即用。
每套天行网安Topwalk‐ISSP部门间共享与服务平台系统由多个软件功能模块组成,可按需配置: 功能 功能详解
外网门户 外部单位访问共享平台的统一入口
盈成双低菜籽油
信息核查 常口/车辆基本信息实时核查;与内网请求服务接口
蚊子网简项查询 抽取简项数据至共享区供查询;提供查询界面
即席比对 输入或导入批量数据,后台比对,存入结果库待查
数据邮局 共享平台最终用户发送和接收文件的工具,可方便公安终端用户与外部终端单位用户通过此种方式快速的进行信息共享与交流。(内外网都有)
专项统计 外网用户关注的各类信息的统计功能
文件交换 单次、增量、定时、多方传输文件
信息查询 从外网采集、整合好的社会资源信息,提供查询界面
连线查询:访问外部单位提供的资源服务,获取信息
专项统计 内网用户专注的各类信息的统计功能
内网门户 内网用户统一入口
共享痕迹 利用外部单位核查或简项查询公安数据时,平台记录其核查轨迹,并提供公安内网用户前台查询功能。
天行网安Topwalk‐ISSP部门间共享与服务平台系统,适用于政府、银行等多部门之间存在复杂业务应用交互,且对安全性、可管理性要求高的用户。
提供基于服务总线、接口服务、应用级联的应用服务器;以及数据交换与整合服务;并基于所提供的服务提供门户单点登录、权限控制、资源集中管理等功能。
此产品由天行网安公司完全自主知识产权设计开发,设计多个功能模块,通过与DTP数据交换系统的结合实现高层应用系统之间的信息共享与服务即配即用。
产品特点
z应用安全网关技术
针对共享平台应用的特定情况,利用应用安全网关技术,在应用层面实施安全监测、检查、过滤技术,针对Web Service/XML等共享平台的调用接口进行细粒度安全控制检查,使共享平台的整体安全性大幅上升。