為了提供某種服務(wù)、實現(xiàn)數(shù)據(jù)的存儲、共享及交換，各種各樣的服務(wù)器已經(jīng)成為網(wǎng)絡(luò)中不可缺少的平臺。服務(wù)器通常包含一些敏感、機密的數(shù)據(jù)（例如：人力資源部 門的國家機密、個人詳細資料、客戶詳細資料、訂單，技術(shù)資料或信用卡詳細資料等等）。必須安全地存儲這類數(shù)據(jù)，并防止其在未 經(jīng)授權(quán)的情況下被披露、篡改或惡意使用。因此信息交流和網(wǎng)上辦公所帶來的安全隱患也是政府和企業(yè)網(wǎng)絡(luò)安全和信息安全必須重視的問題。

為此北京數(shù)碼星辰設(shè)計了專門用于保護服務(wù)器的 DShield/宇宙盾服務(wù)器防護專用物理隔離器。產(chǎn)品的一切軟硬件設(shè)計均以保證服務(wù)器及其內(nèi)部數(shù)據(jù)的安全為最高目標(biāo)。宇宙盾服務(wù)器防護專用物理隔離器采用了各種可以采用的機制和方法在網(wǎng)絡(luò)的所有層面強化安全防護措施，因此產(chǎn)生了一個極為嚴密的，用戶可控的服務(wù)器防護專用物理隔離網(wǎng)閘，可以確保政府部門和企業(yè)的各類服務(wù)器的安全運行。特別是宇宙盾獨創(chuàng)的"狀態(tài)相關(guān)的深層內(nèi)容過濾技術(shù)"SCFT（Staful Deep Content Filtering Technology） 有效的解決了應(yīng)用層數(shù)據(jù)過濾的難題，為政府和企業(yè)設(shè)計出了為各種不同的應(yīng)用服務(wù)器定制應(yīng)用層過濾機制。宇宙盾服務(wù)器防護專用物理隔離器可以精確地控制每一臺訪問服務(wù)器的計算機的權(quán)限。例如可以只允許一臺計算機瀏覽服務(wù)器的內(nèi)容，對服務(wù)器的內(nèi)容作任何修改。這些功能為客戶提供了非常靈活的管理和控制功能，既保證了網(wǎng)絡(luò)的安全性有位用戶的使用提供了最大的靈活性。

網(wǎng)絡(luò)安全設(shè)備要想做好防護的腳色，首先必須保證自身的安全性，一個連自身安全都難保的網(wǎng)絡(luò)安全設(shè)備，不僅無法保護內(nèi)部網(wǎng)絡(luò)的安全反而會成為黑客入侵后進一步入侵的跳板。因此數(shù)碼星辰非常重視網(wǎng)閘自身安全的設(shè)計。數(shù)碼星辰設(shè)計的DShield/宇宙盾物理隔離網(wǎng)閘都具有極高的自身防護特性，可以阻止器來自從任何協(xié)議層發(fā)起的攻擊、入侵和非法訪問，在被保護的網(wǎng)絡(luò)或服務(wù)器前筑起一道堅固的屏障。千里之堤潰于蟻穴，任何一處的安全漏洞都可以顛覆一個嚴密設(shè)防的堡壘。數(shù)碼星辰為此提出了"整體安全性"的體系架構(gòu)。與其他安全產(chǎn)品采用通用的"工控機"架構(gòu)的設(shè)計不同（有關(guān)工控機設(shè)計的弊病請參閱我公司網(wǎng)站的技術(shù)專欄文章《選用安全隔離網(wǎng)閘注意的問題》），宇宙盾物理隔離網(wǎng)閘均采用了自主設(shè)計的基于無后門的國產(chǎn)芯片專門的硬件平臺，這樣在硬件設(shè)計上就可以對硬件和軟件的安全性作全面的設(shè)計和規(guī)劃，為實現(xiàn)軟硬件"整體安全"打下了堅實的基礎(chǔ)。獨特的 "整體網(wǎng)絡(luò)安全防護的設(shè)計理念"和操作系統(tǒng)防病毒加載技術(shù)徹底消除了病毒和木馬的生存基礎(chǔ)，建立了一個任何病毒和入侵攻擊都無法逾越的防線，使得 DShield/宇宙盾網(wǎng)絡(luò)安全隔離產(chǎn)品具有一般防火墻和安全隔離網(wǎng)閘無法比擬的自身防護能力。DShield/宇宙盾物理安全隔離系列產(chǎn)品具有極強的抗 攻擊能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多種網(wǎng)絡(luò)攻擊。

DShield/宇宙盾網(wǎng)絡(luò)安全隔離系列產(chǎn)品拒絕一切外部發(fā)起的連接請求和非法連接，也可以有效地阻擋外部的一切嗅探活動。DShield/宇宙 盾物理隔離網(wǎng)閘不僅"堵外"而且也"防內(nèi)"，它所獨有的防間諜軟件的功能，可以有效地過濾潛入網(wǎng)絡(luò)內(nèi)部系統(tǒng)中的間諜軟件和木馬病毒對外部網(wǎng)的非法 訪問，阻止由此引起的泄密現(xiàn)象。

目前市場上絕大部分的物理隔離網(wǎng)閘均采用了基于工控機的硬件架構(gòu)，這種架構(gòu)安全性差，可靠性差，功耗高（均在200瓦以上），噪音大，啟動速度極慢（2分鐘以上）。（如何鑒別工控機架構(gòu)請參閱我公司技術(shù)專欄的文章《 如何鑒別一個網(wǎng)絡(luò)安全設(shè)備是用工控機設(shè)計的呢？ 》）北京數(shù)碼星辰的宇宙盾系列產(chǎn)品采用了專利保護的硬軟件平臺，在所有的技術(shù)指標(biāo)上均遠遠地超越了同類產(chǎn)品。如前所述，宇宙盾物理隔離網(wǎng)閘系列產(chǎn)品具有比工控機架構(gòu)的網(wǎng)閘強大得多的自身安全防護能力，除此之外宇宙盾隔離網(wǎng)閘系列產(chǎn)品的獨特的優(yōu)勢還表現(xiàn)在以下幾個方面：

1. 低功耗無風(fēng)扇設(shè)計：功耗只有20瓦，無風(fēng)扇，無噪聲 
      2. 極高的可靠性：宇宙盾物理隔離網(wǎng)閘的低功耗，不僅節(jié)能，而且極大地提高了硬件電路的熱穩(wěn)定性。無風(fēng)扇設(shè)計也徹底杜絕了因風(fēng)扇故障造成電路燒毀的嚴重問題。宇宙盾物理隔離系列產(chǎn)品從設(shè)計、零器件的選擇到產(chǎn)品的測試和檢測均采用嚴格的質(zhì)量管理規(guī)程。DShield/宇宙盾物理隔離系統(tǒng)的獨有的動態(tài)自恢復(fù)技術(shù)DSR(Dynamic Self-Recovery)，將設(shè)備的可靠性帶到了一個新的高度。北京數(shù)碼星辰科技有限公司的所有物理隔離產(chǎn)品所有現(xiàn)場運行的設(shè)備從未有一臺發(fā)生過任何故障，無一臺返修，更沒有一次故障報告，實現(xiàn)了驚人的零故障率！此外，宇宙盾專用物理隔離產(chǎn)品還采用了雙電源冗余設(shè)計，可以有效地防止由于電源或供電源的故障引起的設(shè)備斷電停止運作的問題。 
      3. 優(yōu)異的傳輸性能：宇宙盾物理隔離產(chǎn)品采用先進的線速處理技術(shù)，整個系統(tǒng)具有卓越的數(shù)據(jù)傳輸能力和極高的數(shù)據(jù)吞吐能力，可以支持大量的并發(fā)連接和并發(fā)會話。與同類產(chǎn)品比較，北京數(shù)碼星辰的產(chǎn)品在傳輸性能具很大的優(yōu)勢。 
      4. 配置后無需重新啟動和高速啟動能力：相對于2分鐘啟動時間，宇宙隔離網(wǎng)閘只需3秒即可啟動。不同于其他同類產(chǎn)品，配置后需要重新啟動網(wǎng)閘，宇宙盾隔離網(wǎng)閘系列產(chǎn)品配置可以立即生效，無需重新啟動。 這對于一個網(wǎng)絡(luò)設(shè)備來說也是非常重要的，因為重新啟動意味著所有的網(wǎng)絡(luò)通訊必須中斷。而對于一些連接網(wǎng)絡(luò)的重要設(shè)備來說，中斷網(wǎng)絡(luò)服務(wù)可能是完全不可容忍的。 
      5. 宇宙盾專用物理隔離產(chǎn)品具有極高的可靠性和極為方便的用戶接口和"傻瓜"式的配置方式。DShield/宇宙盾物理 隔離網(wǎng)閘的配置極其簡便。用戶只需在極短的時間做一些極簡單的配置就可以完成，既極大地方便了用戶的維護和使用，也極大地減少了由于誤配或漏配而造成的安 全隱患。

DShield/宇宙盾專用物理隔離產(chǎn)品可以廣泛適用于政府、稅務(wù)、銀行、金融、證券、石化、鐵路、冶金、公安、軍隊、電力、海關(guān)、保險、 電訊和教育等各行業(yè)涉密網(wǎng)與外網(wǎng)或公網(wǎng)的隔離或者安全性級別高的內(nèi)部網(wǎng)絡(luò)與安全性級別較低的內(nèi)部網(wǎng)絡(luò)的隔離和關(guān)鍵服務(wù)器和設(shè)備的防護。

  1. 政府機關(guān)：信息發(fā)布、公文審批和傳輸、項目申報、項目招標(biāo) 
     2. 企業(yè)和政府：加密傳輸 
     3. 電力：生產(chǎn)控制網(wǎng)和管理網(wǎng)(MIS網(wǎng))之間的信息傳輸 
     4. 稅務(wù)：電子報稅，稅務(wù)監(jiān)控 
     5. 財政：財務(wù)報表匯集、預(yù)算審批 
     6. 公安系統(tǒng)：網(wǎng)絡(luò)安全監(jiān)控、網(wǎng)絡(luò)刑偵、印章治安管理系統(tǒng)、移動警務(wù)通、旅館治安管理系統(tǒng)，機動車治安管理系統(tǒng) 
     7. 海關(guān)：電子報關(guān)

安全功能：

1. 嚴格的自身防護功能　
獨特的 "整體網(wǎng)絡(luò)安全防護的設(shè)計理念"和操作系統(tǒng)防病毒加載技術(shù)徹底消除了病毒和木馬的生存基礎(chǔ)，建立了一個任何病毒和入侵攻擊都無法逾越的防線，使得 DShield/宇宙盾網(wǎng)絡(luò)安全隔離產(chǎn)品具有一般防火墻和安全隔離網(wǎng)閘無法比擬的自身防護能力。DShield/宇宙盾物理安全隔離系列產(chǎn)品具有極強的抗 攻擊能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多種網(wǎng)絡(luò)攻擊。

2. 傳輸方向控制功能
可以適用于許多不同的應(yīng)用領(lǐng)域的網(wǎng)絡(luò)安全和信息安全的防護。DShield/宇宙盾安全隔離與信息交換系統(tǒng)功能強大，它可以對每一臺連網(wǎng)主機的傳輸方向的進行控制和管理。為用戶網(wǎng)絡(luò)連接和隔離提供了極大的人方便。用戶可以根據(jù)不同的安全要求靈活的管理每臺計算機和服務(wù)器的傳輸連接。例如，為了保密的原因，可以不允許某幾臺密級低的機器訪問密級高的服務(wù)器或工作站。或者出于保護數(shù)據(jù)的原因，只用容許密級高的服務(wù)器或工作站向一些有安全隱患的服務(wù)器或工作站發(fā)送數(shù)據(jù)，但是阻止任何應(yīng)用層的數(shù)據(jù)返回，一阻止惡意攻擊進入密級高的服務(wù)器或工作站。

3. 入侵防御（IPS）功能
嵌入的入侵防御系統(tǒng)，不僅可以探測到對網(wǎng)絡(luò)的嗅探和DOS攻擊等異常網(wǎng)絡(luò)行為，而且可以針對不同的入侵采取措施，例如在DOS攻擊嚴重時切斷攻擊網(wǎng)絡(luò)的通路等等并有效保護系統(tǒng)自身及被保護網(wǎng)絡(luò)免受入侵和攻擊。

4. 隱身功能
在網(wǎng)絡(luò)中就象一個黑洞一樣，補漏任何蹤跡，可以有效地阻擋外部的一切嗅探活動。

5. 身份認證功能
本身提供錢有力的認證功能。當(dāng)用戶選用之一功能時，只有經(jīng)過認證的計算機系統(tǒng)才可以通過網(wǎng)閘進入被保護的內(nèi)網(wǎng)。

6. 基于狀態(tài)的內(nèi)容過濾功能 
數(shù)碼星辰最先進的基于狀態(tài)的內(nèi)容監(jiān)測可以基于傳輸數(shù)據(jù)的前后文的關(guān)聯(lián)性做出更加準(zhǔn)確的判斷，從而使內(nèi)容監(jiān)測更精確更有效。

7. 防病毒功能
內(nèi)嵌可選的防病毒引擎，可實現(xiàn)對應(yīng)用數(shù)據(jù)的進行實時的數(shù)據(jù)流的病毒查殺。

8. 安全訪問控制功能
具備完善的安全訪問控制功能，不僅可以源IP/目的IP、服務(wù)端口訪問控制而且可以進行基于連接狀態(tài)的監(jiān)測和過濾。DShield/宇宙盾網(wǎng)絡(luò)安全隔離系列產(chǎn)品也可以拒絕一切外部發(fā)起的連接請求和非法連接。

9. 抗DOS攻擊功能
具有極強的抗DOS攻擊的能力，可以檢測和阻止對于網(wǎng)閘和被保護網(wǎng)絡(luò)的入侵和攻擊。

其他特點和功能： 

1. 低功耗無風(fēng)扇設(shè)計：功耗只有20瓦，無風(fēng)扇，無噪聲

2. 極高的可靠性：宇宙盾物理隔離網(wǎng)閘的低功耗，不僅節(jié)能，而且極大地提高了硬件電路的熱穩(wěn)定性。無風(fēng)扇設(shè)計也徹底杜絕了因風(fēng)扇故障造成電路燒毀的嚴重問題。宇宙盾物理隔離系列產(chǎn)品從設(shè)計、零器件的選擇到產(chǎn)品的測試和檢測均采用嚴格的質(zhì)量管理規(guī)程。DShield/宇宙盾物理隔離系統(tǒng)的獨有的動態(tài)自恢復(fù)技術(shù)DSR(Dynamic Self-Recovery)，將設(shè)備的可靠性帶到了一個新的高度。北京數(shù)碼星辰科技有限公司的所有物理隔離產(chǎn)品所有現(xiàn)場運行的設(shè)備從未有一臺發(fā)生過任何故障，無一臺返修，更沒有一次故障報告，實現(xiàn)了驚人的零故障率！此外，宇宙盾專用物理隔離產(chǎn)品還采用了雙電源冗余設(shè)計，可以有效地防止由于電源或供電源的故障引起的設(shè)備斷電停止運作的問題。

3. 優(yōu)異的傳輸性能：宇宙盾物理隔離產(chǎn)品采用先進的線速處理技術(shù)，整個系統(tǒng)具有卓越的數(shù)據(jù)傳輸能力和極高的數(shù)據(jù)吞吐能力，可以支持大量的并發(fā)連接和并發(fā)會話。與同類產(chǎn)品比較，北京數(shù)碼星辰的產(chǎn)品在傳輸性能具很大的優(yōu)勢。

4. 配置后無需重新啟動和高速啟動能力：相對于2分鐘啟動時間，宇宙隔離網(wǎng)閘只需3秒即可啟動。不同于其他同類產(chǎn)品，配置后需要重新啟動網(wǎng)閘，宇宙盾隔離網(wǎng)閘系列產(chǎn)品配置可以立即生效，無需重新啟動。 這對于一個網(wǎng)絡(luò)設(shè)備來說也是非常重要的，因為重新啟動意味著所有的網(wǎng)絡(luò)通訊必須中斷。而對于一些連接網(wǎng)絡(luò)的重要設(shè)備來說，中斷網(wǎng)絡(luò)服務(wù)可能是完全不可容忍的。

5. 宇宙盾專用物理隔離產(chǎn)品具有極高的可靠性和極為方便的用戶接口和“傻瓜”式的配置方式。DShield/宇宙盾物理 隔離網(wǎng)閘的配置極其簡便。用戶只需在極短的時間做一些極簡單的配置就可以完成，既極大地方便了用戶的維護和使用，也極大地減少了由于誤配或漏配而造成的安 全隱患。

關(guān)鍵字：物理隔離網(wǎng)閘 物理網(wǎng)閘 物理隔離設(shè)備 物理隔離裝置 物理隔離系統(tǒng) 物理隔離器 物理隔離產(chǎn)品 網(wǎng)絡(luò)物理隔離器-物理隔離設(shè)備-網(wǎng)絡(luò)隔離器 服務(wù)器安全設(shè)置 網(wǎng)絡(luò)服務(wù)器安全策略 代理服務(wù)器安全 web服務(wù)器安全 安全服務(wù)器安全管理 網(wǎng)絡(luò)隔離器報價 物理隔離 隔離網(wǎng)閘 安全隔離 服務(wù)器安全 服務(wù)器安全策略