Gvt-FW6800媒资/播出病毒隔离网关
【系统概述】
当前,全国电视台纷纷投入大量资金搭建了数字电视节目制作网络和播出网络,甚至还有媒资管理存储网络。但是随之而来的病毒传播以及网络(黑客)攻击行为严重威胁电视台的正常运转。常规的网络安全措施难以满足广电网络的特殊要求,停播、漏播等事故时有发生,以至于至今有85%的电视台不敢把制作部和播出部的网络进行连接,使它们成为一个个数字孤岛,这样既降低了工作效率,又因为重复的上载损害了节目质量。名视鸿达Gvt-FW6800病毒隔离网关彻底成功地解决这一问题。她使不同的网络之间能够快速、安全、完整地转发对实时性要求很高的大数据量的视频数据流,同时又隔离了它们之间的计算机病毒传播和网络攻击行为。
Gvt-FW6800病毒隔离网关是专门针对目前各电视台外部不可信网络向内部可信网络的视频影像数据高速、安全导入而研制的,其部署于电视台采编网络(外部不可信网络)与播放网络(内部可信网络)之间,实现外部影像数据到内网的传输的同时,实现了影像数据资料的受控传输、内容审查、内网网络拓扑隐蔽、日志审计等安全功能,确保整个传输过程高速、安全、可控。
【产品特点】
- 国内首家自主开发的数字视频网络专用安全系统;
- 采用FPGA实现的专用安全引擎对大数据量视频流进行实时检查;
- 安全系统全硬件运行, 使通用平台程序代码无法在该系统上运行,从而有效地避免了通用计算机病毒和黑客程序的攻击
- 系统采用分离总线处理进入和发出的数据流,任何网络接口之间的通讯都必须通过视频网络安全装置,切实做到了安全隔离。
- 完全物理断开:内外网之间没有网络连接,采用自定义的传输模式,传统的病毒和攻击是不可能通过这个通道传播和攻击。
- 白名单制度:采用白名单方式,只传输白名单允许的数据文件,阻止任何已知和未知的病毒传输。
- 文件深度检查:对传输文件做深度检查以确定其合法性和避免病毒的侵入 ,不是简单的尾缀识别,保证100%数据安全可信。
- 完整:对交换的数据有特别的校验方式,能保证数据完整准确的被传输到指定的网络。
- 快速:本系统的文件身份识别采用白名单方式,因为文件类型少,所以要比黑名单方式的速度快的多,而一般的杀毒软件和防火墙都是采用黑名单方式。
- 支持新闻优先传输模式,使新闻类的文件能第一时间快速通过,非常适合广电行业的使用习惯。
【功能指标】
| 功能类 | 功能项 | 功能说明 |
| 信息交换功能 | FTP访问 | 支持内网或外网用户通过FTP代理,在安全受控的情况下访问外网或内网的FTP服务器,进行文件传输的功能。 |
| 安全控制功能 | 文件尾缀检查 | 提供传输数据文件的尾缀检查功能,检查机制基于关键字完成 |
| 文件深度检查 | 提供传输文件类型与文件后缀的一致性检测功能 | |
| 病毒防护 | 提供内置的病毒防护功能,支持自动和手动的病毒库升级 | |
| 内部拓扑隐蔽功能 | 基于服务器地址转换功能(SAT)实现内部网络拓扑隐蔽,使外网用户对内网主机访问不可达。 | |
| 系统监控与审计功能 | 系统监控 | 提供对系统运行状态的实时监控功能 |
| 日志审计 | 提供对用户访问行为、安全事件信息、系统日志信息的记录及审计功能 |
【参数指标】
| 指标类型 | 指标项 | 指标值 |
| 性能指标 | 网络带宽 | 1000Mbps |
| 开关切换延迟 | 纳秒级 | |
| 应用访问延迟 | 小于1毫秒 | |
| 支持用户数 | 10000 | |
| 网络接口 | 网络接口 | 2个千兆电口,可扩展 |
| 串口 | 1个 | |
| 规格参数 | 平均无故障运行时间 | 70000小时 |
| 工作温度 | -40℃~85℃ | |
| 存储温度 | -55℃~125℃ | |
| 工作湿度 | 20~80% | |
| 存储湿度 | 10~95% | |
| 尺寸重量 | 重量:14 KG 长度:50.5cm 宽度:43cm 高度:9cm | |
| 工作电压 | 220 ±5V | |
| 功率 | 270W |
【典型应用】
