网神网闸 跃动中国心

作为信息安全的重要组成部分，基础硬件的作用不言而喻。“基础硬件是中国信息安全的水和空气，不可或缺。”业界人士这样断言。然而在过去很长的一段时间内，中国信息安全产品的基础硬件市场被国外厂商垄断。

“十二五”以来，国家加速启动“核高基”，即核心电子器件、高端通用芯片和基础软件领域的重大科技专项，旨在集中优势资源持续创新，通过技术突破拥有自主知识产权，造就一批具有国际竞争力的企业和高附加值的国际著名品牌。

在信息安全领域努力耕耘十几年，网神一直力图改变国内信息安全市场产品大部分采用国外芯片、存在极大的后门及安全隐患的现状。这些硬件存在隐患的网络安全设备部署于政府、军工、电力等含有敏感信息的高安全域网络中，对敏感数据及涉密数据造成极大威胁。基于这样的思路，网御神州与龙芯中科展开深度合作，在2011年重磅推出龙腾系列SecSIS 3600 网闸。

龙芯芯片技术经过10年的发展，在性能、功能、稳定性等多方面已达到同类国际巨头企业的同类别产品水平，而跃动着“中国心”的网闸产品也成为一款真正意义上的 “国人”网闸，从硬件、操作系统、应用三方面做到完全可信。

“可信硬件+可信操作系统+可信应用”，打造可信安全隔离网闸

网神龙腾系列网闸产品采用中国自主知识产权的龙芯处理器、从根本上杜绝了芯片设计上存在的安全隐患；操作系统采用网神自主开发的多核并行操作系统SecOS2，此系统具备强大的抗攻击能力，内核经过特殊定制，实现强制性访问控制，保护自身进程及文件不被非法篡改和破坏；应用模块采用网神自主开发的网闸应用模块；此产品真正实现硬件到软件、系统到芯片的完全自主研发，是真正意义上的可信安全隔离产品。

安全高效的隔离体系架构

网神龙腾系列网闸产品采用“2+1”模块结构设计，即包括外网主机模块、内网主机模块和隔离交换模块。内、外网主机模块具有独立运算单元和存储单元，分别连接可信及不可信网络，对访问请求进行预处理，以实现安全应用数据的剥离。隔离交换模块采用专用的双通道隔离交换卡实现，通过内嵌的安全芯片完成内外网主机模块间安全的数据交换。内外网主机模块间不存在任何网络连接，因此不存在基于网络协议的数据转发。

专用隔离硬件，纯硬件交换

网神龙腾系列网闸产品核心部件为隔离交换模块，网神网闸产品隔离交换模块基于专用安全芯片设计，全硬件交换；网神隔离交换模块是业界首家研发并使用高效PCI-E接口的交换模块，此交换模块采用PCI-E x4通道设计，单向最高带宽大约是10Gbps，消除性能瓶颈；网神隔离交换模块采用双通道通信机制，从可信网到非可信网的数据流与从非可信网到可信网的数据流采用不同的数据通道，对通道的分离控制保证各通道的传输方向可控。

安全高效的数据库同步技术

网神龙腾系列网闸产品数据库同步模块，采用业界唯一内嵌数据库同步模块设计，数据库同步由网闸主动发起并完成，不需要第三方软件支持。

优势一：数据库同步请求完全由网闸主动发起，网闸无需开发任何端口，更具安全性；

优势二：无需在内外端机数据库服务器上安装任何软件，对数据库服务器性能无任何影响，对数据库服务器本身运行的应用程序不存在任何兼容性问题。

网神龙腾系列网闸采用模块化系统结构设计，具有文件同步、数据库模块、FTP模块等多种模块，根据不同应用环境，量身定制多个功能模块，以满足用户不同需求。

通过技术创新引领我国信息安全产业不断前行，网神正在以网神龙腾系列网闸为契机，担负起国产信息安全产品标准制定、核心技术研究及产品化、产业化的重任。网神总裁任增强表示，这是网神需要加倍努力去实现的创新使命与历史责任！