網(wǎng)絡(luò)安全隔離裝置（正向型）SysKeeper-2000  SysKeeper-2000FF  SysKeeper-2000GF
>＞ 產(chǎn)品說(shuō)明
南瑞隔離裝置  正向型網(wǎng)絡(luò)安全隔離裝
置（ 正向型）是位于調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與公用信息網(wǎng)絡(luò)之間
的一個(gè)安全防護(hù)裝置，用于安全區(qū)I/Il到安全區(qū)川的單向
數(shù)據(jù)傳遞。它可以識(shí)別非法請(qǐng)求并阻止超越權(quán)限的數(shù)據(jù)
訪問(wèn)和操作， 從而有效地抵御病毒、黑客等通過(guò)各種形
式發(fā)起的對(duì)電力網(wǎng)絡(luò)系統(tǒng)的惡意破壞和攻擊活動(dòng)， 保護(hù)
實(shí)時(shí)閉環(huán)監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全；同時(shí)它采用
．?dāng)?shù)據(jù)單向傳輸控制
物理上控制反向傳輸芯片的深度，在硬件上保證從
低安全區(qū)到高安全區(qū)的丁CP應(yīng)答禁止攜帶應(yīng)用數(shù)據(jù)，大
大增強(qiáng)了高安全區(qū)業(yè)務(wù)系統(tǒng)的安全性。在物理上實(shí)現(xiàn)了
數(shù)據(jù)流的純單向傳輸，數(shù)據(jù)只能從內(nèi)網(wǎng)流向外網(wǎng)。
．割斷穿透性的丁OP連接
網(wǎng)絡(luò)安全隔離產(chǎn)品（正向型）采用截?cái)嘞翺P連接的
方法，剝離數(shù)據(jù)包中的丁OP/IP頭，將內(nèi)網(wǎng)的純數(shù)據(jù)通過(guò)
正向數(shù)據(jù)通道發(fā)送到外網(wǎng)，同時(shí)只允許應(yīng)用層不帶任何
數(shù)據(jù)的丁 OP包的控制信息傳輸?shù)絻?nèi)網(wǎng)，保護(hù)內(nèi)網(wǎng)監(jiān)控系
統(tǒng)的安全性。
．基本安全功能豐富，可實(shí)現(xiàn)在網(wǎng)絡(luò)中的快速部署
采用綜合過(guò)濾技術(shù)，在鏈路層截獲數(shù)據(jù)包，然后根
據(jù)用戶的安全策略決定如何處理該數(shù)據(jù)包；實(shí)現(xiàn)了MAC
與'P地址綁定，防止'P地址欺騙；支持靜態(tài)地址映射
(NAT)以及虛擬'p技術(shù)；具有可定制的應(yīng)用層解析功能，
支持應(yīng)用層特殊標(biāo)記識(shí)別，為用戶提供一個(gè)全透明、安
全、高效的隔離裝置。
．獨(dú)特的自適應(yīng)技術(shù)
網(wǎng)絡(luò)安全隔離系列產(chǎn)品采用獨(dú)特的自適應(yīng)技術(shù)。隔
離設(shè)備沒(méi)有'p地址，隱藏MAC地址，非法用戶無(wú)法對(duì)隔
離設(shè)備進(jìn)行網(wǎng)絡(luò)攻擊，有效的提高了系統(tǒng)的安全性能。
．網(wǎng)絡(luò)數(shù)據(jù)處理流暢，不會(huì)成為網(wǎng)絡(luò)通訊瓶頸
設(shè)備采用國(guó)產(chǎn)高性能RISC體系結(jié)構(gòu)CPU，內(nèi)核使
用高效的過(guò)濾算法，充分發(fā)揮良好的硬件性能，采用高
速傳輸芯片實(shí)現(xiàn)數(shù)據(jù)的高速安全傳輸，不會(huì)造成網(wǎng)絡(luò)通
訊的瓶頸。
．豐富的通信工具軟件和API函數(shù)接口
為了使隔離設(shè)備達(dá)到預(yù)期的安全效果，經(jīng)過(guò)隔離設(shè)
備進(jìn)行數(shù)據(jù)傳輸?shù)能浖仨毎凑铡度珖?guó)電力二次系統(tǒng)安
全防護(hù)總體方案》的規(guī)定進(jìn)行開(kāi)發(fā)。針對(duì)I/Il區(qū)到川區(qū)通
信內(nèi)容規(guī)定，網(wǎng)絡(luò)安全隔離裝置（正
向型）提供了豐富的通信工具軟件和API函數(shù)接口，方
便用戶進(jìn)行二次系統(tǒng)安全隔離改造。
．豐富的電力二次系統(tǒng)安全改造經(jīng)驗(yàn)
網(wǎng)絡(luò)安全隔離裝置（正向型）與
所有的監(jiān)控系統(tǒng)（包括網(wǎng)、省調(diào)、地調(diào)、縣調(diào)和變
電站SCADA系統(tǒng)以及水電、火電監(jiān)控系統(tǒng)）進(jìn)行了安
全改造工作和現(xiàn)場(chǎng)的實(shí)際運(yùn)行；同時(shí)與國(guó)內(nèi)外主流的
監(jiān)控系統(tǒng)廠商進(jìn)行了廣泛、深入的合作（國(guó)內(nèi)：包括東
方電子、魯能積成、上海申貝等；國(guó)外：阿爾斯通監(jiān)
控系統(tǒng)、原OAE公司監(jiān)控系統(tǒng)、P1實(shí)時(shí)數(shù)據(jù)庫(kù)、Valmet
SCADA系統(tǒng)等），保證電力二次系統(tǒng)安全防護(hù)工程的順
利實(shí)施。

>＞產(chǎn)品性能（千兆型）

．產(chǎn)品規(guī)格
一材料：重負(fù)荷鋼
一散熱：兩個(gè)35毫米的散熱風(fēng)扇，帶空氣過(guò)濾網(wǎng)
第二部分 信息安全解決方案及產(chǎn)品線
一指示器：LED電源指示燈、安全隔離設(shè)備狀態(tài)指示
燈、網(wǎng)絡(luò)適配器狀態(tài)指示燈
一尺寸（長(zhǎng)x寬x高：435 x 420 x 89毫米
一重量：12千克
．電源
一輸入電壓：220V AC士20%
一輸入頻率：47一63HZ
一電源功耗：60W
一平均無(wú)故障時(shí)間（MTBF)>60000小時(shí)（100％負(fù)荷）
．工作環(huán)境
一工作溫度：_100一 55
一存儲(chǔ)溫度：-20 一 80
一工作濕度：5-95%，非冷凝
一存儲(chǔ)濕度：5-95%，非冷凝
．性能指標(biāo)
一1000M LAN環(huán)境下，數(shù)據(jù)包吞吐量452Mbps (100
條安全策略，1024字節(jié)報(bào)文長(zhǎng)度）
一數(shù)據(jù)包轉(zhuǎn)發(fā)延遲：
一滿負(fù)荷數(shù)據(jù)包丟棄率：0
>＞適用范圍
本產(chǎn)品適用于電力系統(tǒng)安全大區(qū)之間橫向防護(hù)。