SGI-NDS200-南瑞二代隔离装置SGI-NDS200

　隔离装置采用b1级安全操作系统，除了具备普通防火墙的包滤功能，增加数据库应用层安全访问控制功能,其安全强度高于普通防火墙。

　　l产品特点

　　•加固的安全操作系统，根据小特权原则对装置的软件，硬件制定mac（强制访问控制）策略；

　　•裁减网络协议栈，可以抵御一切从网络发起对装置的攻击行为；

　　•严格的访问控制策略，让数据库服务器对非法访问者不可见；

　　•安全综合防护功能，集成防火墙技术，系统支持对数据报文的源、目的地址、协议及相应的源、目的端口、mac地址等属性进行组合过滤能够阻止常见网络攻击和漏洞扫描攻击；

　　•数据库协议解析，能够对数据库协议进行解析与会话还原能够还原出发送到数据库服务器的sql语句；

　　•阻断恶意sql语句如1=1、‘a’<>‘a’等；

　　•双机高可用，实现双机高可用装置双机切换时间小于5秒应用快可在1分钟内恢复。

　　l适用范围

　　适应于电力行业信息安全领域

　　l典型应用

　　该系统已成功应用于华北、北京、天津、河北、华东、上海、江苏、浙江、安徽、福建、华中、湖北、西北、青海、宁夏、辽宁、河南、东北、吉林、黑龙江、新疆、陕西、湖南、甘肃、山西、江西、四川、重庆、山东、西藏等30家网省公司本部，中电财、交直流公司、国网国际、财产保险4家直属单位及有需求的地市公司共计84台隔离装置上线部署。