联想网御现已成为国内安全隔离与信息交换系统业内技术最优、产品线最全、市场占有率最高的领导厂商，已为政府、金融、交通、能源等大行业提供了许多成熟的安全隔离解决方案。

　　产品优势

 

　　高安全性的“2+1”系统架构

　　安全隔离网闸由内网主机系统、外网主机系统、隔离交换矩阵三部分组成。内/外网主机系统分别具有独立的运算和存储单元，并依托联想网御自主知识产权的VSP （Versatile Security Platform）通用安全平台作为系统支撑；隔离交换矩阵由LeadASIC高速交换硬件和时分多路隔离交换逻辑算法组成，其不受主机系统控制，并能独立完成应用数据的封包、摆渡、拆包。系统采用VSP高效协议处理和Leadsec多路固化数据通道技术，解决了安全控制和隔离交换性能低的业内难题。

　　灵活的多网隔离交换技术

 
　　统一安全引擎(USE)

 
　　安全隔离网闸以VSP为基础，优化传统引擎，抽象数据模型、构造统一内容检查接口，有效地将Anti-Spam、内容过滤、反病毒等多类别安全引擎集成为统一的安全引擎，显著提升了安全产品的安全防御能力。基于标准化的接口设计，对内提供统一服务接口，使安全功能易于扩展，充分满足安全需求的快速发展；对外实现安全策略的统一配置，给用户带来可管理的等级化安全，实现面向业务的全面保障。USE以自定义的、开放的ACI（Application Checking Interface）应用检查接口为基础，支持内容检查模块的扩展，实现了对私有协议的应用内容的数据格式、完整性、关键字、内容安全的检查。

 

　　高可靠性的多重冗余解决方案

　　基于MRP（Multi-Layers Redundant Protocol）多重冗余协议实现多重冗余方案，支持自身端口冗余、链路聚合、双机热备、2~32台安全隔离网闸负载均衡，保障了用户网络和应用的高可靠性。

 

 

　　典型应用

　　为了满足电子政务和电子商务发展的需要，某些行业原封闭的业务专网急需与其它相关业务网或国际互联网实现实时数据交换。但网络外联可能导致业务专网发生病毒泛滥、入侵攻击、信息泄露等潜在的安全事故，因此网络管理者面对着推进应用和引入安全威胁的矛盾抉择。基于联想网御防火墙和安全隔离网闸协同的网络外联安全隔离解决方案，可有效解决业务专网外联时面临的安全问题。

 

　　在外联网与外网受理平台之间，部署联想网御防火墙实现安全访问控制，也可根据不同外联网的特性和外网受理平台的稳定性要求等因素，选择部署联想网御的UTM、防病毒网关、IPS等网关级安全产品；在业务专网与外网受理平台之间，部署联想网御安全隔离网闸，实现了对数据内容严格过滤和摆渡交换，从而满足了业务专网外联时的安全防护需求。联想网御安全隔离网闸在过去六年中，主要为以下行业应用提供了安全、高效、可靠的数据隔离交换服务。