網(wǎng)閘功能原理及應(yīng)用

和勤網(wǎng)閘及稅務(wù)應(yīng)用2023年1月31日北京和勤新泰技術(shù)有限公司提綱和勤網(wǎng)閘介紹1和勤網(wǎng)閘在稅務(wù)系統(tǒng)中的應(yīng)用2和勤公司介紹3和勤網(wǎng)閘介紹

傳統(tǒng)防御技術(shù)ADC入侵檢測及防御防火墻防病毒傳統(tǒng)技術(shù)缺陷

基于通用TCP/IP協(xié)議規(guī)則庫邏輯隔離入侵檢測入侵防御規(guī)則庫病毒掃描病毒庫B不能防范未知攻擊不能防范新型攻擊定期升級規(guī)則庫維護成本高

不能實現(xiàn)安全隔離和勤網(wǎng)閘背景－傳統(tǒng)防御技術(shù)4和勤網(wǎng)閘背景－傳統(tǒng)技術(shù)防御效果FTPServerHostADataBaseServerHostDFileServerEthernetHostBHostCManagerServerHostEIDS入侵檢測防火墻識別通知已知攻擊未知攻擊圖例：防病毒還是不夠安全？怎么辦？5和勤網(wǎng)閘背景－國家政策2000年國家保密局發(fā)布實施《計算機信息系統(tǒng)國際互聯(lián)網(wǎng)保密管理規(guī)定》“涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連，必須實行物理隔離。”中共中央辦公廳2002年第17號文件《國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見》“政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)之間物理隔離，政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離?！?和勤網(wǎng)閘背景－網(wǎng)閘模型7和勤網(wǎng)閘簡介（軟硬一體化）內(nèi)網(wǎng)處理主機外網(wǎng)處理主機專用隔離硬件和勤網(wǎng)閘是和勤軟件公司自主研發(fā)的，具有高可用性、高安全性的新一代安全隔離產(chǎn)品，在保證網(wǎng)絡(luò)間鏈路隔離的前提下，進行高效的、安全的、可控的數(shù)據(jù)交換和數(shù)據(jù)整合，實現(xiàn)資源共享和協(xié)同辦公。8和勤網(wǎng)閘體系架構(gòu)外網(wǎng)處理機內(nèi)網(wǎng)處理機A卡B卡切換控制電路信任網(wǎng)絡(luò)非信任網(wǎng)絡(luò)病毒查殺入侵檢測身份認(rèn)證日志審計內(nèi)容過濾C卡病毒查殺入侵檢測身份認(rèn)證日志審計內(nèi)容過濾專用硬件通道內(nèi)外網(wǎng)獨立數(shù)據(jù)緩存區(qū)私有交換協(xié)議身份認(rèn)證機制ASIC芯片設(shè)計，集成度高，切換速度快，延時小9產(chǎn)品系列和勤安全隔離與信息交換系統(tǒng)(HG-BNSS)

K-BNSS-300（百兆）K-BNSS-600（百兆）X-BNSS-300（千兆）X-BNSS-600（千兆）低端中端高端和勤網(wǎng)閘業(yè)務(wù)功能（ALL）H-BNSS-300（千兆）10功能體系數(shù)據(jù)庫安全交換UDP應(yīng)用支持FTP應(yīng)用支持TCP應(yīng)用支持HTTP/HTTPS應(yīng)用支持應(yīng)用功能郵件應(yīng)用支持?jǐn)?shù)據(jù)庫訪問支持文件同步支持?jǐn)?shù)據(jù)庫同步支持負(fù)載均衡支持熱備容錯支持第三方網(wǎng)管平臺支持高級應(yīng)用功能第三方日志收集支持視頻、流媒體支持SSL加密認(rèn)證流量監(jiān)控、并發(fā)數(shù)限制安全功能數(shù)據(jù)傳輸方向控制病毒查殺命令/關(guān)鍵字/腳本等過濾IP/MAC地址控制多種身份認(rèn)證結(jié)合防DDoS/掃描管理功能B/S跨平臺管理日志詳盡清晰用戶分權(quán)分級管理與業(yè)務(wù)分離和勤安全隔離與交換系統(tǒng)功能體系11產(chǎn)品特點1獨特的3卡組合隔離板卡，擁有獨立的控制單元２基于硬件級固化的板卡使用者身份認(rèn)證4產(chǎn)品高度模塊化，可自由組合，充分滿足用戶需求5采用“和勤整體防護理念”，多層次復(fù)合安全技術(shù)保證安全3操作系統(tǒng)自動恢復(fù)7性能卓越、功能齊全、系列豐富、操作簡單6跨平臺性強、批處理能力強12和勤網(wǎng)閘防御效果已知攻擊未知攻擊圖例：FTPServerHostADataBaseServerHostDFileServerEthernetHostBHostCManagerServerHostE入侵檢測防火墻和勤網(wǎng)閘安 全 區(qū) 域13應(yīng)用范圍業(yè)務(wù)網(wǎng)工作網(wǎng)非涉密網(wǎng)區(qū)域一Internet區(qū)域二網(wǎng)閘A網(wǎng)閘B網(wǎng)閘C網(wǎng)閘E網(wǎng)閘D涉密網(wǎng)間安全隔離與數(shù)據(jù)交換(網(wǎng)閘C)同一涉密網(wǎng)內(nèi)不同安全域間安全隔離與數(shù)據(jù)交換（網(wǎng)閘D）與互聯(lián)網(wǎng)隔離的網(wǎng)絡(luò)和涉密網(wǎng)間安全隔離與數(shù)據(jù)交換（網(wǎng)閘B）非涉密網(wǎng)和互聯(lián)網(wǎng)間安全隔離與數(shù)據(jù)交換（網(wǎng)閘A、網(wǎng)閘E）14已獲資質(zhì)15和勤網(wǎng)閘

在稅務(wù)系統(tǒng)中的應(yīng)用網(wǎng)上報稅應(yīng)用其他應(yīng)用：發(fā)票查詢、納稅咨詢、偷稅舉報、發(fā)票舉報、行風(fēng)投訴、局長信箱、網(wǎng)上調(diào)查、意見征集等17稅務(wù)系統(tǒng)數(shù)據(jù)整合與集成應(yīng)用增值稅信息庫稅收征管信息庫投訴舉報信息庫稅收資源基礎(chǔ)信息庫…稅收征管信息系統(tǒng)投訴舉報管理系統(tǒng)增值稅管理信息系統(tǒng)和勤網(wǎng)閘稅收信息綜合平臺資源共享、協(xié)同辦公稅收數(shù)據(jù)增值利用發(fā)票信息庫發(fā)票管理信息系統(tǒng)18和勤公司介紹

19公司簡介成立于2003年，注冊資金5000萬，位于中關(guān)村科技園區(qū)，高新技術(shù)企業(yè)。現(xiàn)有員工200人，技術(shù)人員占70%,同時有總參51所、解放軍測評中心、保密局保密研究所、中科院等多位信息安全專家作為公司的顧問。股東上海和勤軟件技術(shù)有限公司提供強大的資金后盾商業(yè)智能信息安全人力資源管理Hinge20和勤技術(shù)開發(fā)能力：技術(shù)儲備和勤網(wǎng)閘V8系列和勤安全審計系列V1.0和勤信息審計探針高速采集卡和勤商業(yè)智能V7.0-數(shù)據(jù)挖掘技術(shù)和勤防火墻V3.1和勤終端與內(nèi)網(wǎng)安全系統(tǒng)V3.1和勤金融票據(jù)影像壓縮軟件產(chǎn)品4.0.24和勤勘探與生產(chǎn)數(shù)據(jù)采集、整理、查詢系統(tǒng)V2.0和勤網(wǎng)上飛行員準(zhǔn)備系統(tǒng)V2.0和勤人力資源管理信息系統(tǒng)C/S人員信息批量數(shù)據(jù)采集V2.0和勤人力資源管理系統(tǒng)V3.2技術(shù)儲備140名研發(fā)人員儲備21豐富的客戶資源22豐富的客戶資源營口市商業(yè)銀行鹽城市商業(yè)銀行中華人民共和國衛(wèi)生部中國人壽保險公司中華人民共和國化工部黑龍江社保廳國家社?？偩稚虾Ｆ胀訁^(qū)中心醫(yī)院上海華山醫(yī)院中國建設(shè)銀行總行中國銀行北京分行中國人民銀行北京分行齊齊哈爾商業(yè)銀行哈爾濱商業(yè)銀行上海商業(yè)銀行上海農(nóng)信江門農(nóng)信湖南國稅23已成功實施的主要項目全國公安網(wǎng)監(jiān)手段建設(shè)項目總參通訊部專網(wǎng)戰(zhàn)區(qū)安全防護中心總參通訊部網(wǎng)絡(luò)信息內(nèi)容審計系統(tǒng)上海市公安局公共信息網(wǎng)絡(luò)安全監(jiān)察信息報警處置系統(tǒng)桂林科技大學(xué)信息安全管理系統(tǒng)南通市政府信息網(wǎng)絡(luò)管理中心市民論壇信息安全管理系統(tǒng)陜西省公安廳網(wǎng)絡(luò)安全報警處置系統(tǒng)廣州市公安局公共信息網(wǎng)絡(luò)安全報警處置系統(tǒng)中國證監(jiān)會“期貨基金監(jiān)管系統(tǒng)化工部“海關(guān)進出口數(shù)據(jù)分析系統(tǒng)”嘉實基金“數(shù)字化檔