部署说明：

在区域之间或者网络交互的边界部署利谱安全隔离与信息交换系统，实现网间信息的物理隔离与交换
，确保可信网络（域）和非可信网络（域）之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议。

部署作用

：

Ø  文件同步

利谱安全隔离与信息交换系统支持SMBFS、SAMBA、NFS等文件传输协议可以实现内网到外网
、外网到内网
、双向的文件传输
；支持病毒检测；支持文件断点续传功能；支持对传输文件的文件名检测机制
；支持对文件类型的黑白名单控制，根据文件格式特征进行过滤

，并且不依赖于文件扩展名；支持文件扩展名自定义功能；

Ø  文件交换

利谱安全隔离与信息交换系统提供了物理隔离情况下内外网之间数据的安全交换功能，交换主要是以文件交换的形式进行。管理员可以根据需要指定文件交换操作是双向，还是只能从内到外或者从外到内单向进行。采用用户名和密码、IP地址、MAC地址
、Radius多种组合方式实现客户端访问控制
；支持socks4/socks5代理。

Ø  数据库同步

利谱安全隔离与信息交换系统支持ORACLE、SYBASE、MySQL
、SQL Server、DB2等主流数据库同步和支持国产达梦、人大金仓等数据库的同步；数据库同步应用可通过灵活的同步机制保证安全等级不同的网络中的数据库系统实现数据同步更新
； 提供灵活的接口，方便后期对其他数据库类型进行扩展，具备可配置性，松耦合，模块化。

Ø  视频交换

利谱安全隔离与信息交换系统支持支持SCTP、国标GB28181
、H.323、H.248等主流视频协议
；支持海康、大华
、H3C、天视、星望、科达

、天久
、互信互通、先进视讯视频等主流视频厂商控制协议
；能够严格区分视频数据流和控制信令流，根据策略配置可以控制视频数据的单向传输。

Ø  工业控制

利谱安全隔离与信息交换系统支持OPC

、MODBUS、S7、DNP3
、IEC等工业协议
；支持DCS/SCADA两网之间的OPC应用数据传输；支持OPC UA标准

；支持同步、异步监测数据的传输；支持OPC动态端口防护，支持作为OPC客户端/OPC服务器方式的数据传输和安全访问，支持基于Tag点的读写控制和参数值范围控制
；

Ø  FTP访问

利谱安全隔离与信息交换系统支持动态数据通道建立，并可对访问端口号自定义；可提供对本机FTP虚拟服务地址和端口的自由定义设置；

Ø  安全浏览

利谱安全隔离与信息交换系统支持HTTP五种请求类型（GET/POST/PUT/HEAD/CONNECT）的黑白名单控制；支持HTTPS网络传输；支持病毒扫描功能；支持基于会话级的内容过滤策略，允许不同会话采用不同的内容访问控制策略；支持用户名+密码+IP+MAC等多种认证方式，对多次认证失败的用户可锁定其IP或用户名。

Ø  邮件传输

利谱安全隔离与信息交换系统支持病毒扫描功能
；支持基于SMTP协议的邮件发送和POP3协议的邮件接收
，内外网隔离环境下可实现邮件收、发
。

Ø  防病毒

利谱安全隔离与信息交换系统支持病毒检测：对文件交换进行病毒检测和过滤
；支持病毒库在线升级和手动升级。

Ø  入侵检测

利谱安全隔离与信息交换系统具有实时入侵检测机制；支持对SMTP、FTP、DNS、DOS/DDOS攻击
、PortScan的检测。

部署价值

利谱安全隔离与信息交换系统的一个重要特性是“协议落地”
，即通过内置的网络协议栈（如TCP/IP协议栈）将网络传输的数据还原，进行基于内容的分析和检查后，由当前单元传输至另一个单元
，再由另一个单元来完成与所辖网络中特定主机的网络连接，以及数据的再打包和传输。利谱安全隔离与信息交换系统通过使用自己公司私有开发的协议，采用先进的“DTP隔离通道控制系统+协议落地”方案，延时小，对原应用无明显延迟
。

利谱安全隔离与信息交换系统支持Oracle、Sybase、SQL Server、MySql、DB2等多种主流数据库访问和同步功能，不需要客户端软件
，同步完全由网闸来完成，支持异构数据库同步，实现不同表结构和不同数据库类型之间的同步。

利谱公司是国内最早研制安全隔离与信息交换系统的厂家之一
，产品融入了完整的安全体系设计理念，采用具有自主知识产权独创的DTP物理隔离通道控制系统

，是一种安全性极高的网络安全产品。同时
，利谱公司是国内少数拥有安全隔离与信息交换系统自主专利的公司之一。