為了提供某種服務(wù)、實(shí)現(xiàn)數(shù)據(jù)的存儲(chǔ)、共享及交換，各種各樣的服務(wù)器已經(jīng)成為網(wǎng)絡(luò)中不可缺少的平臺(tái)。服務(wù)器通常包含一些敏感、機(jī)密的數(shù)據(jù)（例如：人力資源部 門(mén)的國(guó)家機(jī)密、個(gè)人詳細(xì)資料、客戶(hù)詳細(xì)資料、訂單，技術(shù)資料或信用卡詳細(xì)資料等等）。必須安全地存儲(chǔ)這類(lèi)數(shù)據(jù)，并防止其在未 經(jīng)授權(quán)的情況下被披露、篡改或惡意使用。因此信息交流和網(wǎng)上辦公所帶來(lái)的安全隱患也是政府和企業(yè)網(wǎng)絡(luò)安全和信息安全必須重視的問(wèn)題。

為此北京數(shù)碼星辰設(shè)計(jì)了專(zhuān)門(mén)用于保護(hù)服務(wù)器的 DShield/宇宙盾服務(wù)器防護(hù)專(zhuān)用物理隔離器。產(chǎn)品的一切軟硬件設(shè)計(jì)均以保證服務(wù)器及其內(nèi)部數(shù)據(jù)的安全為最高目標(biāo)。宇宙盾服務(wù)器防護(hù)專(zhuān)用物理隔離器采用了各種可以采用的機(jī)制和方法在網(wǎng)絡(luò)的所有層面強(qiáng)化安全防護(hù)措施，因此產(chǎn)生了一個(gè)極為嚴(yán)密的，用戶(hù)可控的服務(wù)器防護(hù)專(zhuān)用物理隔離網(wǎng)閘，可以確保政府部門(mén)和企業(yè)的各類(lèi)服務(wù)器的安全運(yùn)行。特別是宇宙盾獨(dú)創(chuàng)的"狀態(tài)相關(guān)的深層內(nèi)容過(guò)濾技術(shù)"SCFT（Staful Deep Content Filtering Technology） 有效的解決了應(yīng)用層數(shù)據(jù)過(guò)濾的難題，為政府和企業(yè)設(shè)計(jì)出了為各種不同的應(yīng)用服務(wù)器定制應(yīng)用層過(guò)濾機(jī)制。宇宙盾服務(wù)器防護(hù)專(zhuān)用物理隔離器可以精確地控制每一臺(tái)訪問(wèn)服務(wù)器的計(jì)算機(jī)的權(quán)限。例如可以只允許一臺(tái)計(jì)算機(jī)瀏覽服務(wù)器的內(nèi)容，對(duì)服務(wù)器的內(nèi)容作任何修改。這些功能為客戶(hù)提供了非常靈活的管理和控制功能，既保證了網(wǎng)絡(luò)的安全性有位用戶(hù)的使用提供了最大的靈活性。

網(wǎng)絡(luò)安全設(shè)備要想做好防護(hù)的腳色，首先必須保證自身的安全性，一個(gè)連自身安全都難保的網(wǎng)絡(luò)安全設(shè)備，不僅無(wú)法保護(hù)內(nèi)部網(wǎng)絡(luò)的安全反而會(huì)成為黑客入侵后進(jìn)一步入侵的跳板。因此數(shù)碼星辰非常重視網(wǎng)閘自身安全的設(shè)計(jì)。數(shù)碼星辰設(shè)計(jì)的DShield/宇宙盾物理隔離網(wǎng)閘都具有極高的自身防護(hù)特性，可以阻止器來(lái)自從任何協(xié)議層發(fā)起的攻擊、入侵和非法訪問(wèn)，在被保護(hù)的網(wǎng)絡(luò)或服務(wù)器前筑起一道堅(jiān)固的屏障。千里之堤潰于蟻穴，任何一處的安全漏洞都可以顛覆一個(gè)嚴(yán)密設(shè)防的堡壘。數(shù)碼星辰為此提出了"整體安全性"的體系架構(gòu)。與其他安全產(chǎn)品采用通用的"工控機(jī)"架構(gòu)的設(shè)計(jì)不同（有關(guān)工控機(jī)設(shè)計(jì)的弊病請(qǐng)參閱我公司網(wǎng)站的技術(shù)專(zhuān)欄文章《選用安全隔離網(wǎng)閘注意的問(wèn)題》），宇宙盾物理隔離網(wǎng)閘均采用了自主設(shè)計(jì)的基于無(wú)后門(mén)的國(guó)產(chǎn)芯片專(zhuān)門(mén)的硬件平臺(tái)，這樣在硬件設(shè)計(jì)上就可以對(duì)硬件和軟件的安全性作全面的設(shè)計(jì)和規(guī)劃，為實(shí)現(xiàn)軟硬件"整體安全"打下了堅(jiān)實(shí)的基礎(chǔ)。獨(dú)特的 "整體網(wǎng)絡(luò)安全防護(hù)的設(shè)計(jì)理念"和操作系統(tǒng)防病毒加載技術(shù)徹底消除了病毒和木馬的生存基礎(chǔ)，建立了一個(gè)任何病毒和入侵攻擊都無(wú)法逾越的防線，使得 DShield/宇宙盾網(wǎng)絡(luò)安全隔離產(chǎn)品具有一般防火墻和安全隔離網(wǎng)閘無(wú)法比擬的自身防護(hù)能力。DShield/宇宙盾物理安全隔離系列產(chǎn)品具有極強(qiáng)的抗 攻擊能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多種網(wǎng)絡(luò)攻擊。

DShield/宇宙盾網(wǎng)絡(luò)安全隔離系列產(chǎn)品拒絕一切外部發(fā)起的連接請(qǐng)求和非法連接，也可以有效地阻擋外部的一切嗅探活動(dòng)。DShield/宇宙 盾物理隔離網(wǎng)閘不僅"堵外"而且也"防內(nèi)"，它所獨(dú)有的防間諜軟件的功能，可以有效地過(guò)濾潛入網(wǎng)絡(luò)內(nèi)部系統(tǒng)中的間諜軟件和木馬病毒對(duì)外部網(wǎng)的非法 訪問(wèn)，阻止由此引起的泄密現(xiàn)象。

目前市場(chǎng)上絕大部分的物理隔離網(wǎng)閘均采用了基于工控機(jī)的硬件架構(gòu)，這種架構(gòu)安全性差，可靠性差，功耗高（均在200瓦以上），噪音大，啟動(dòng)速度極慢（2分鐘以上）。（如何鑒別工控機(jī)架構(gòu)請(qǐng)參閱我公司技術(shù)專(zhuān)欄的文章《 如何鑒別一個(gè)網(wǎng)絡(luò)安全設(shè)備是用工控機(jī)設(shè)計(jì)的呢？ 》）北京數(shù)碼星辰的宇宙盾系列產(chǎn)品采用了專(zhuān)利保護(hù)的硬軟件平臺(tái)，在所有的技術(shù)指標(biāo)上均遠(yuǎn)遠(yuǎn)地超越了同類(lèi)產(chǎn)品。如前所述，宇宙盾物理隔離網(wǎng)閘系列產(chǎn)品具有比工控機(jī)架構(gòu)的網(wǎng)閘強(qiáng)大得多的自身安全防護(hù)能力，除此之外宇宙盾隔離網(wǎng)閘系列產(chǎn)品的獨(dú)特的優(yōu)勢(shì)還表現(xiàn)在以下幾個(gè)方面：

1. 低功耗無(wú)風(fēng)扇設(shè)計(jì)：功耗只有20瓦，無(wú)風(fēng)扇，無(wú)噪聲 
      2. 極高的可靠性：宇宙盾物理隔離網(wǎng)閘的低功耗，不僅節(jié)能，而且極大地提高了硬件電路的熱穩(wěn)定性。無(wú)風(fēng)扇設(shè)計(jì)也徹底杜絕了因風(fēng)扇故障造成電路燒毀的嚴(yán)重問(wèn)題。宇宙盾物理隔離系列產(chǎn)品從設(shè)計(jì)、零器件的選擇到產(chǎn)品的測(cè)試和檢測(cè)均采用嚴(yán)格的質(zhì)量管理規(guī)程。DShield/宇宙盾物理隔離系統(tǒng)的獨(dú)有的動(dòng)態(tài)自恢復(fù)技術(shù)DSR(Dynamic Self-Recovery)，將設(shè)備的可靠性帶到了一個(gè)新的高度。北京數(shù)碼星辰科技有限公司的所有物理隔離產(chǎn)品所有現(xiàn)場(chǎng)運(yùn)行的設(shè)備從未有一臺(tái)發(fā)生過(guò)任何故障，無(wú)一臺(tái)返修，更沒(méi)有一次故障報(bào)告，實(shí)現(xiàn)了驚人的零故障率！此外，宇宙盾專(zhuān)用物理隔離產(chǎn)品還采用了雙電源冗余設(shè)計(jì)，可以有效地防止由于電源或供電源的故障引起的設(shè)備斷電停止運(yùn)作的問(wèn)題。 
      3. 優(yōu)異的傳輸性能：宇宙盾物理隔離產(chǎn)品采用先進(jìn)的線速處理技術(shù)，整個(gè)系統(tǒng)具有卓越的數(shù)據(jù)傳輸能力和極高的數(shù)據(jù)吞吐能力，可以支持大量的并發(fā)連接和并發(fā)會(huì)話。與同類(lèi)產(chǎn)品比較，北京數(shù)碼星辰的產(chǎn)品在傳輸性能具很大的優(yōu)勢(shì)。 
      4. 配置后無(wú)需重新啟動(dòng)和高速啟動(dòng)能力：相對(duì)于2分鐘啟動(dòng)時(shí)間，宇宙隔離網(wǎng)閘只需3秒即可啟動(dòng)。不同于其他同類(lèi)產(chǎn)品，配置后需要重新啟動(dòng)網(wǎng)閘，宇宙盾隔離網(wǎng)閘系列產(chǎn)品配置可以立即生效，無(wú)需重新啟動(dòng)。 這對(duì)于一個(gè)網(wǎng)絡(luò)設(shè)備來(lái)說(shuō)也是非常重要的，因?yàn)橹匦聠?dòng)意味著所有的網(wǎng)絡(luò)通訊必須中斷。而對(duì)于一些連接網(wǎng)絡(luò)的重要設(shè)備來(lái)說(shuō)，中斷網(wǎng)絡(luò)服務(wù)可能是完全不可容忍的。 
      5. 宇宙盾專(zhuān)用物理隔離產(chǎn)品具有極高的可靠性和極為方便的用戶(hù)接口和"傻瓜"式的配置方式。DShield/宇宙盾物理 隔離網(wǎng)閘的配置極其簡(jiǎn)便。用戶(hù)只需在極短的時(shí)間做一些極簡(jiǎn)單的配置就可以完成，既極大地方便了用戶(hù)的維護(hù)和使用，也極大地減少了由于誤配或漏配而造成的安 全隱患。

DShield/宇宙盾專(zhuān)用物理隔離產(chǎn)品可以廣泛適用于政府、稅務(wù)、銀行、金融、證券、石化、鐵路、冶金、公安、軍隊(duì)、電力、海關(guān)、保險(xiǎn)、 電訊和教育等各行業(yè)涉密網(wǎng)與外網(wǎng)或公網(wǎng)的隔離或者安全性級(jí)別高的內(nèi)部網(wǎng)絡(luò)與安全性級(jí)別較低的內(nèi)部網(wǎng)絡(luò)的隔離和關(guān)鍵服務(wù)器和設(shè)備的防護(hù)。

  1. 政府機(jī)關(guān)：信息發(fā)布、公文審批和傳輸、項(xiàng)目申報(bào)、項(xiàng)目招標(biāo) 
     2. 企業(yè)和政府：加密傳輸 
     3. 電力：生產(chǎn)控制網(wǎng)和管理網(wǎng)(MIS網(wǎng))之間的信息傳輸 
     4. 稅務(wù)：電子報(bào)稅，稅務(wù)監(jiān)控 
     5. 財(cái)政：財(cái)務(wù)報(bào)表匯集、預(yù)算審批 
     6. 公安系統(tǒng)：網(wǎng)絡(luò)安全監(jiān)控、網(wǎng)絡(luò)刑偵、印章治安管理系統(tǒng)、移動(dòng)警務(wù)通、旅館治安管理系統(tǒng)，機(jī)動(dòng)車(chē)治安管理系統(tǒng) 
     7. 海關(guān)：電子報(bào)關(guān)

安全功能：

1. 嚴(yán)格的自身防護(hù)功能　
獨(dú)特的 "整體網(wǎng)絡(luò)安全防護(hù)的設(shè)計(jì)理念"和操作系統(tǒng)防病毒加載技術(shù)徹底消除了病毒和木馬的生存基礎(chǔ)，建立了一個(gè)任何病毒和入侵攻擊都無(wú)法逾越的防線，使得 DShield/宇宙盾網(wǎng)絡(luò)安全隔離產(chǎn)品具有一般防火墻和安全隔離網(wǎng)閘無(wú)法比擬的自身防護(hù)能力。DShield/宇宙盾物理安全隔離系列產(chǎn)品具有極強(qiáng)的抗 攻擊能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多種網(wǎng)絡(luò)攻擊。

2. 傳輸方向控制功能
可以適用于許多不同的應(yīng)用領(lǐng)域的網(wǎng)絡(luò)安全和信息安全的防護(hù)。DShield/宇宙盾安全隔離與信息交換系統(tǒng)功能強(qiáng)大，它可以對(duì)每一臺(tái)連網(wǎng)主機(jī)的傳輸方向的進(jìn)行控制和管理。為用戶(hù)網(wǎng)絡(luò)連接和隔離提供了極大的人方便。用戶(hù)可以根據(jù)不同的安全要求靈活的管理每臺(tái)計(jì)算機(jī)和服務(wù)器的傳輸連接。例如，為了保密的原因，可以不允許某幾臺(tái)密級(jí)低的機(jī)器訪問(wèn)密級(jí)高的服務(wù)器或工作站。或者出于保護(hù)數(shù)據(jù)的原因，只用容許密級(jí)高的服務(wù)器或工作站向一些有安全隱患的服務(wù)器或工作站發(fā)送數(shù)據(jù)，但是阻止任何應(yīng)用層的數(shù)據(jù)返回，一阻止惡意攻擊進(jìn)入密級(jí)高的服務(wù)器或工作站。

3. 入侵防御（IPS）功能
嵌入的入侵防御系統(tǒng)，不僅可以探測(cè)到對(duì)網(wǎng)絡(luò)的嗅探和DOS攻擊等異常網(wǎng)絡(luò)行為，而且可以針對(duì)不同的入侵采取措施，例如在DOS攻擊嚴(yán)重時(shí)切斷攻擊網(wǎng)絡(luò)的通路等等并有效保護(hù)系統(tǒng)自身及被保護(hù)網(wǎng)絡(luò)免受入侵和攻擊。

4. 隱身功能
在網(wǎng)絡(luò)中就象一個(gè)黑洞一樣，補(bǔ)漏任何蹤跡，可以有效地阻擋外部的一切嗅探活動(dòng)。

5. 身份認(rèn)證功能
本身提供錢(qián)有力的認(rèn)證功能。當(dāng)用戶(hù)選用之一功能時(shí)，只有經(jīng)過(guò)認(rèn)證的計(jì)算機(jī)系統(tǒng)才可以通過(guò)網(wǎng)閘進(jìn)入被保護(hù)的內(nèi)網(wǎng)。

6. 基于狀態(tài)的內(nèi)容過(guò)濾功能 
數(shù)碼星辰最先進(jìn)的基于狀態(tài)的內(nèi)容監(jiān)測(cè)可以基于傳輸數(shù)據(jù)的前后文的關(guān)聯(lián)性做出更加準(zhǔn)確的判斷，從而使內(nèi)容監(jiān)測(cè)更精確更有效。

7. 防病毒功能
內(nèi)嵌可選的防病毒引擎，可實(shí)現(xiàn)對(duì)應(yīng)用數(shù)據(jù)的進(jìn)行實(shí)時(shí)的數(shù)據(jù)流的病毒查殺。

8. 安全訪問(wèn)控制功能
具備完善的安全訪問(wèn)控制功能，不僅可以源IP/目的IP、服務(wù)端口訪問(wèn)控制而且可以進(jìn)行基于連接狀態(tài)的監(jiān)測(cè)和過(guò)濾。DShield/宇宙盾網(wǎng)絡(luò)安全隔離系列產(chǎn)品也可以拒絕一切外部發(fā)起的連接請(qǐng)求和非法連接。

9. 抗DOS攻擊功能
具有極強(qiáng)的抗DOS攻擊的能力，可以檢測(cè)和阻止對(duì)于網(wǎng)閘和被保護(hù)網(wǎng)絡(luò)的入侵和攻擊。

其他特點(diǎn)和功能： 

1. 低功耗無(wú)風(fēng)扇設(shè)計(jì)：功耗只有20瓦，無(wú)風(fēng)扇，無(wú)噪聲

2. 極高的可靠性：宇宙盾物理隔離網(wǎng)閘的低功耗，不僅節(jié)能，而且極大地提高了硬件電路的熱穩(wěn)定性。無(wú)風(fēng)扇設(shè)計(jì)也徹底杜絕了因風(fēng)扇故障造成電路燒毀的嚴(yán)重問(wèn)題。宇宙盾物理隔離系列產(chǎn)品從設(shè)計(jì)、零器件的選擇到產(chǎn)品的測(cè)試和檢測(cè)均采用嚴(yán)格的質(zhì)量管理規(guī)程。DShield/宇宙盾物理隔離系統(tǒng)的獨(dú)有的動(dòng)態(tài)自恢復(fù)技術(shù)DSR(Dynamic Self-Recovery)，將設(shè)備的可靠性帶到了一個(gè)新的高度。北京數(shù)碼星辰科技有限公司的所有物理隔離產(chǎn)品所有現(xiàn)場(chǎng)運(yùn)行的設(shè)備從未有一臺(tái)發(fā)生過(guò)任何故障，無(wú)一臺(tái)返修，更沒(méi)有一次故障報(bào)告，實(shí)現(xiàn)了驚人的零故障率！此外，宇宙盾專(zhuān)用物理隔離產(chǎn)品還采用了雙電源冗余設(shè)計(jì)，可以有效地防止由于電源或供電源的故障引起的設(shè)備斷電停止運(yùn)作的問(wèn)題。

3. 優(yōu)異的傳輸性能：宇宙盾物理隔離產(chǎn)品采用先進(jìn)的線速處理技術(shù)，整個(gè)系統(tǒng)具有卓越的數(shù)據(jù)傳輸能力和極高的數(shù)據(jù)吞吐能力，可以支持大量的并發(fā)連接和并發(fā)會(huì)話。與同類(lèi)產(chǎn)品比較，北京數(shù)碼星辰的產(chǎn)品在傳輸性能具很大的優(yōu)勢(shì)。

4. 配置后無(wú)需重新啟動(dòng)和高速啟動(dòng)能力：相對(duì)于2分鐘啟動(dòng)時(shí)間，宇宙隔離網(wǎng)閘只需3秒即可啟動(dòng)。不同于其他同類(lèi)產(chǎn)品，配置后需要重新啟動(dòng)網(wǎng)閘，宇宙盾隔離網(wǎng)閘系列產(chǎn)品配置可以立即生效，無(wú)需重新啟動(dòng)。 這對(duì)于一個(gè)網(wǎng)絡(luò)設(shè)備來(lái)說(shuō)也是非常重要的，因?yàn)橹匦聠?dòng)意味著所有的網(wǎng)絡(luò)通訊必須中斷。而對(duì)于一些連接網(wǎng)絡(luò)的重要設(shè)備來(lái)說(shuō)，中斷網(wǎng)絡(luò)服務(wù)可能是完全不可容忍的。

5. 宇宙盾專(zhuān)用物理隔離產(chǎn)品具有極高的可靠性和極為方便的用戶(hù)接口和“傻瓜”式的配置方式。DShield/宇宙盾物理 隔離網(wǎng)閘的配置極其簡(jiǎn)便。用戶(hù)只需在極短的時(shí)間做一些極簡(jiǎn)單的配置就可以完成，既極大地方便了用戶(hù)的維護(hù)和使用，也極大地減少了由于誤配或漏配而造成的安 全隱患。

關(guān)鍵字：物理隔離網(wǎng)閘 物理網(wǎng)閘 物理隔離設(shè)備 物理隔離裝置 物理隔離系統(tǒng) 物理隔離器 物理隔離產(chǎn)品 網(wǎng)絡(luò)物理隔離器-物理隔離設(shè)備-網(wǎng)絡(luò)隔離器 服務(wù)器安全設(shè)置 網(wǎng)絡(luò)服務(wù)器安全策略 代理服務(wù)器安全 web服務(wù)器安全 安全服務(wù)器安全管理 網(wǎng)絡(luò)隔離器報(bào)價(jià) 物理隔離 隔離網(wǎng)閘 安全隔離 服務(wù)器安全 服務(wù)器安全策略