集智达网闸在金融行业中应用方案

金融行业是网络信息安全水平要求极高的行业。各金融机构根据自身业务的特点，在不同信息安全需求的网络之间使用了传统物理隔离的措施。

• 建立多层安全体系，保证了银行数据业务网的安全性、保密性

• 物理隔离的同时保证内外网络之间的数据交换 

• 有效防范网络安全漏洞，保护网络数据信息安全

金融系统关键的数据库服务器被置于内网，承担着与外部前置服务器之间的重要业务。在前置服务器和内部数据库服务器之间部署物理隔离网闸，可以起到内部数据库服务器和前置服务器之间物理隔断，同时又能高速实时交换数据的作用，从而更大限度地保护内部数据库服务器。

• 物理隔离网闸独有的TCP/IP协议分析和拆包技术使黑客无法穿透设备访问内部数据库服务器，保证了数据库服务器的安全。 
  

• 所有对内部业务系统、数据库服务器的访问权限由网闸来控制，一切非法权限都被阻断。

• 网闸与人工拷盘相比，安全性提高，具有较高的实时性，不改变原有业务模式，应用更丰富。

• 部署安全隔离网闸的优势在于它通过在不可信网络中牺牲自己来积极有效地应对攻击，以充分保护可信网络，避免受到基于操作系统和网络的各种攻击。

• 部署采用可信网络安全网闸产品，保证了网络信息安全网闸产品本身的可信可控性。

• 集智达网闸强大的吞吐性能保证了网络的实时性。有效地解决了在正常访问的同时保护了内部服务器的安全问题。

飞腾FT-2000/4核或D2000 8核平台，新一代国产化网安隔离产品，实现更高主频、更低功耗、更安全可信等特点。

平台内外网各集成1个千兆以太网管理口和6个千兆以太网电口，3组Bypass，网卡芯片采用国产网迅芯片，进一步提高自主可控。2通道DDR4-2666 DIMM插槽，可支持32GB内存，3个标准SATA 3.0接口，其中1个支持免拆卸SSD，1个MSATA，1个PCIe 8x内置扩展插槽可支持客户卡，1个M.2接口可支持可信卡，1个Pinheader可支持TPM2.0卡，1个Mini PCIe，2个内置USB 3.0 Pinheader，2个USB2.0，1个RJ45 CONSOLE调试口，6个LED指示灯，1个内置串口，3个CAN口，支持Audio等。

• 新一代国产飞腾4核或8核CPU，提供更高IPC和更高能效，支持硬件虚拟化
  

• 国产网迅芯片，提高国产化

• 先进的固件架构，深度定制，安全可控，集成安全可信解决方案

• 支持多种国产化操作系统，自主知识产权，高安全、高可靠、高可用、跨平台、中文化

• 支持可信华泰可信卡及安全软件、大唐高鸿安全软件

• 2U上架机型，可支持定制