隔離裝置 正向型（千兆）

網絡安全隔離裝置（正向型）SysKeeper-2000  SysKeeper-2000FF  SysKeeper-2000GF
>＞ 產品說明
南瑞隔離裝置  正向型網絡安全隔離裝
置（ 正向型）是位于調度數據網絡與公用信息網絡之間
的一個安全防護裝置，用于安全區I/Il到安全區川的單向
數據傳遞。它可以識別非法請求并阻止超越權限的數據
訪問和操作， 從而有效地抵御病毒、黑客等通過各種形
式發起的對電力網絡系統的惡意破壞和攻擊活動， 保護
實時閉環監控系統和調度數據網絡的安全；同時它采用
．數據單向傳輸控制
物理上控制反向傳輸芯片的深度，在硬件上保證從
低安全區到高安全區的丁CP應答禁止攜帶應用數據，大
大增強了高安全區業務系統的安全性。在物理上實現了
數據流的純單向傳輸，數據只能從內網流向外網。
．割斷穿透性的丁OP連接
網絡安全隔離產品（正向型）采用截斷下OP連接的
方法，剝離數據包中的丁OP/IP頭，將內網的純數據通過
正向數據通道發送到外網，同時只允許應用層不帶任何
數據的丁 OP包的控制信息傳輸到內網，保護內網監控系
統的安全性。
．基本安全功能豐富，可實現在網絡中的快速部署
采用綜合過濾技術，在鏈路層截獲數據包，然后根
據用戶的安全策略決定如何處理該數據包；實現了MAC
與'P地址綁定，防止'P地址欺騙；支持靜態地址映射
(NAT)以及虛擬'p技術；具有可定制的應用層解析功能，
支持應用層特殊標記識別，為用戶提供一個全透明、安
全、高效的隔離裝置。
．獨特的自適應技術
網絡安全隔離系列產品采用獨特的自適應技術。隔
離設備沒有'p地址，隱藏MAC地址，非法用戶無法對隔
離設備進行網絡攻擊，有效的提高了系統的安全性能。
．網絡數據處理流暢，不會成為網絡通訊瓶頸
設備采用國產高性能RISC體系結構CPU，內核使
用高效的過濾算法，充分發揮良好的硬件性能，采用高
速傳輸芯片實現數據的高速安全傳輸，不會造成網絡通
訊的瓶頸。
．豐富的通信工具軟件和API函數接口
為了使隔離設備達到預期的安全效果，經過隔離設
備進行數據傳輸的軟件必須按照《全國電力二次系統安
全防護總體方案》的規定進行開發。針對I/Il區到川區通
信內容規定，網絡安全隔離裝置（正
向型）提供了豐富的通信工具軟件和API函數接口，方
便用戶進行二次系統安全隔離改造。
．豐富的電力二次系統安全改造經驗
網絡安全隔離裝置（正向型）與
所有的監控系統（包括網、省調、地調、縣調和變
電站SCADA系統以及水電、火電監控系統）進行了安
全改造工作和現場的實際運行；同時與國內外主流的
監控系統廠商進行了廣泛、深入的合作（國內：包括東
方電子、魯能積成、上海申貝等；國外：阿爾斯通監
控系統、原OAE公司監控系統、P1實時數據庫、Valmet
SCADA系統等），保證電力二次系統安全防護工程的順
利實施。

>＞產品性能（千兆型）

．產品規格
一材料：重負荷鋼
一散熱：兩個35毫米的散熱風扇，帶空氣過濾網
第二部分 信息安全解決方案及產品線
一指示器：LED電源指示燈、安全隔離設備狀態指示
燈、網絡適配器狀態指示燈
一尺寸（長x寬x高：435 x 420 x 89毫米
一重量：12千克
．電源
一輸入電壓：220V AC士20%
一輸入頻率：47一63HZ
一電源功耗：60W
一平均無故障時間（MTBF)>60000小時（100％負荷）
．工作環境
一工作溫度：_100一 55
一存儲溫度：-20 一 80
一工作濕度：5-95%，非冷凝
一存儲濕度：5-95%，非冷凝
．性能指標
一1000M LAN環境下，數據包吞吐量452Mbps (100
條安全策略，1024字節報文長度）
一數據包轉發延遲：
一滿負荷數據包丟棄率：0
>＞適用范圍
本產品適用于電力系統安全大區之間橫向防護。