网神SecSIS 3600安全隔离与信息交换系统技术白皮书 V1.0(3)

5.1 安全邮件收发解决方案

某机构强制要求内网禁止与互联网相连，但根据业务需要必须通过电子邮件与外界进行信息交流。如采用人工方式，即由专人负责在公众信息网接收电子邮件，再通过移动存储介质复制到内部网进行处理，则信息不能得到及时处理，严重影响工作效率；若采用内外网邮件服务器转发的方式，安全又得不到保证。

网御神州科技（北京）有限公司 7

为解决这一问题，在内外网间部署网神SecSIS 3600安全隔离与信息交换系统。安全隔离与信息交换系统可以保证可信内网与Internet安全隔离，内外网邮件服务器间不存在链路层连接，没有数据包的交换，因此无法通过邮件系统对内部办公网发起攻击。系统可以为每个用户制定各自的邮件交换策略，对邮件内容、附件类型及垃圾邮件、带病毒邮件等进行过滤，从而使内网用户可以在内网安全地收发邮件，保证安全的邮件处理。

5.2 数据库安全同步解决方案

某政府部门开展电子政务，允许公众通过互联网提交服务申请并查询结果。如果允许访问者通过Web服务器直接向核心数据库服务器发起数据访问请求，则黑客可能穿透防火墙的保护直接侵入后台数据库系统，严重威胁到业务的正常开展。

如上图所示，采用网神SecSIS 3600安全隔离与信息交换系统，在核心数据库服务器和外部不可信网络间实现安全隔离，则来自互联网的用户只能通过Web服务器访问到前置数据库服务器。根据安全策略定时将前置数据库和核心数据库的内容进行同步，既可满足对外服务的要求又提供了安全保障。这种方式强化了应用层的安全控制，可有效防止TCP/IP数据包穿越网络到达核心数据库服务器，大大增强了系统的安全性，为电子政务的有效开展

网御神州科技（北京）有限公司

8

提供了可靠的保证。

网神SecSIS 3600安全隔离与信息交换系统提供多种数据库同步方式，可定制同步周期及方向，支持Oracle、Sybase、SQL Server、MySQL、DB2等多种主流数据库。系统支持基于触发器和快照两种方式的增量数据复制，可实现异类数据库间的数据同步。系统提供C/C++编程接口，可以方便的与其它系统的集成。

5.3 安全网络访问解决方案

内网用户访问外网资源时，错误的客户端配置、未打补丁的系统，甚至不良的上网习惯都会对内部网络的安全造成威胁。如何保护用户网络访问的安全呢？我们通常在网络中部署防火墙、入侵检测，防病毒等安全产品。但是，每一种安全产品都有其局限性，产品自身的安全性也因厂商对安全的理解的不同而不同，一个完整的安全解决方案应该是多种安全产品的有机结合。但是，这种结合的代价往往是昂贵的，不同产品的互不兼容，产品的复杂性的增加，各种功能的相互影响都会导致总体维护成本的增加，安全保障等级的降低，甚至整个方案的失败。

因此，为保证内网用户访问外网的安全，可在内外网连接的网关处部署网神SecSIS 3600安全隔离与信息交换系统，通过该系统先进的安全隔离和内容检查技术使用户的网络访问得到安全保证。

网神SecSIS 3600安全隔离与信息交换系统还提供强大的审计功能，使管理员可随时了解网络的使用情况和异常现象并及时进行处理，以提高网络的使用效率，避免网络资源的误用及滥用。

网御神州科技（北京）有限公司 9