供应南瑞反向隔离SYSKEEPER-2000 安全防护强度高

环境条件
序号
名称
单位
数值
1
环境温度
设备储存温度

?40~+55
设备工作温度
-10~+55
2
大气压力
kPa
70~106
3
海拔
m
3000
4
相对湿度

10~95
5
耐受地震能力
水平加速度
m/s2
0.3g
垂直加速度
m/s2
0.15g
供应南瑞反向隔离SYSKEEPER-2000
一、产品介绍



SysKeeper-2000?网络安全隔离装置(反向单?bit)的硬件系统基于?RISC?体系结?构的嵌入式微处理器(Motorola?PowerPC),双?CPU?之间通过高速传输芯片进行物?理连接,两个处理系统不同时连通;主板上分别集成两个以太网接口用来连接要?隔离的两个网络,集成一个串口用来连接配置终端,使用户能够方便的配置和监?控隔离装置;支持完备的安全事件告警机制,采用标准?Syslog?日志协议输出报?警信息;双机接口支持隔离装置的双机热备和链路冗余备份,避免重要数据的丢?失;硬件看门狗时刻监控系统状态,保证隔离装置稳定、可靠的运行。


图?1??SysKeeper-2000?网络安全隔离装置(反向型)硬件结构框图


SysKeeper-2000?网络安全隔离装置(反向单?bit?型)的软件系统基于特别裁剪?的嵌入式?Linux?内核,实现两个安全区之间的非网络方式的安全的数据交换;取?消所有网络功能,采取无?IP?地址的透明监听方式,支持网络地址转换,报文综?合过滤,割断穿透性的??TCP?连接;单向数据通信控制,单向连接控制;反向隔?离装置采用带签名的?E?语言进行传输,只允许传输采取?E?语言格式书写的文件,?装置中对传输的?E?语言文件进行检查,如此便能将病毒文件、非文本文件和非?E?语言文件阻隔,大限度保障内网高安全区的安全,在更深层次上保证数据传输?的机密型和完整性。
供应南瑞反向隔离SYSKEEPER-2000
5.2?网络故障诊断?



用户在使用隔离装置的时候,如果内外网无法正常通讯,请按照以下步骤对?网络进行诊断:
1、确认隔离装置与网络物理连接正常。因为隔离装置支持双机热备功能,?如果隔离装置与网络物理连接不正常,隔离装置会切换到备机模式。使用“超级?终端”观察正向隔离装置内网的启动信息,如果有“I??want??change??to??main?machine”信息显示,表示隔离装置工作在主机模式,隔离装置与网络连接正常;?否则工作在备机模式,请仔细检查隔离装置与网络的物理连接。
2、确认内外网主机与隔离装置物理连接正常。隔离装置现在支持有限的?ping?诊断功能,具体诊断方法请参考本手册?3.5?节《系统调试》,如果诊断成功?说明内外网主机与隔离装置物理连接正常。如果?ping?失败,请仔细检查内外网?主机与网络的物理连接。
3、隔离装置规则配置参数错误。请仔细阅读第四章《典型应用隔离方案规?则设定范例》一节,确认规则配置正确。或者寻求本公司的技术支持。
4、内外网通讯?{序没有按照隔离装置的编?{原则设计。请使用随机光盘上?的测试软件测试内外网的数据通讯是否正常。
供应南瑞反向隔离SYSKEEPER-2000
反向隔离装置技术规范
功能和性能
序号
名称
单位
数值
1
*网络接口

10/100M通信接口?2(内网)
10/100M通信接口?2(外网)
内网配置接口1
外网配置接口1(或与双机热备接口复用)
2
外设接口

终端管理接口(RS-232)2
usb接口2
3
设备厚度
U
1
4
*数据包有效网络吞吐率
Mbit/s
≥35(100条安全策略,1024字节报文长度)
5
数字签名速率
个/秒
268
6
数据转发延时
ms
≤10
7
满负荷数据包丢弃率

0
8
平均无故障时间(MTBF)
h
>50000(100%负荷)
9
*返回确认报文长度
bit
≤1
10
*日志规范
满足《电力二次系统安全告警日志格式规范》要求
供应南瑞反向隔离SYSKEEPER-2000
5.1?串口故障诊断?



用户在配置隔离装置的时候,如果出现串口连接反复失败的情况,可能是由?于以下原因造成,请按照以下步骤对串口进行诊断:
1、串口的?COM?端口选择不正确。查看串口配置线与计算机的哪一个串口连?接。一般来说计算机自带的串口?A?为?COM1,串口?B?为?COM2。如果是使用串口卡?或?USB?转串口线额外增加的串口,需要打开“设备管理器”,在端口选项下具体?查看串口使用的?COM?端口,确认?COM?端口选择正确。
2、隔离装置配置串口故障。将超级终端的速率设置为‘115200’,数据流控?制设置为‘无’。重新启动隔离装置,在超级终端窗口观察隔离装置的启动信息。?如果能够观察到启动信息?}且没有反复重启现象,说明配置计算机串口与隔离装?置串口连接正确;如果内外网有一个不能观察到启动信息,说明此配置串口故障;?如果内外网都不能观察到启动信息,请确定计算机串口能够正常使用。
3、配置计算机串口兼容性不好。如果能够观察到启动信息?}且没有反复重?启现象,但是使用配置软件始终无法连接到隔离装置,请在配置计算机的“设备?管理器”的端口选项下将相应的?COM?端口速率设置为‘115200’,数据流控制设?置为‘无’后再次重试。
4、隔离装置负荷较重。隔离装置负荷较重时,CPU?使用率过高,串口通讯?进?{可能无法及时得到?CPU?响应。建议选择隔离装置负荷较轻时重试。
5、隔离装置反复重启。在超级终端窗口观察隔离装置的启动信息,确认隔?离装置反复重启,请与本公司联系。
供应南瑞反向隔离SYSKEEPER-2000