国内 *** 安全厂家_ *** 安全厂家

文字日记:

• 1、国内哪家 *** 准入控制做的好
• 2、网闸的安全性到底如何？哪些厂家的网闸比较好？
• 3、 *** 安全态势感知做的好的有哪几家
• 4、各大 *** 安全厂商（天融信、启明、绿盟、网域、深信服等）的硬件设备优劣之处是？
• 5、 *** 安全

国内哪家 *** 准入控制做的好

国内 *** 准入控制做的比较好的推荐联软科技， *** 准入控制系统推荐使用联软科技UniNAC *** 准入控制系统。

UniNAC是中国 *** 准入控制市场的开创者与引领者，产品持续16年研发更新迭代，是 *** 级端点安全领域的专业解决方案。UniNAC不仅是一个安全工具，也是解决安全管理问题的基础设施，为大型机构的 *** 安全、终端管理、信息安全管理提供直接支撑。UniNAC提倡直接与 *** 设备联动实现 *** 准入控制，以实现优秀的 *** 安全性、可靠性和组网灵活性，目前能直接联动的 *** 设备型号达数百种。通过与 *** 设备联动及联软NACC准入控制器配合，UniNAC能解决各种复杂环境下的 *** 准入控制问题，包括：LAN（Switch/HUB）、WLAN、WAN、VPN，甚至NAT环境。

想要了解更多有关 *** 准入控制的相关信息，推荐咨询联软科技。联软深耕金融行业，经过十余年发展，产品已在银行、保险、证券等金融各细分领域得到广泛应用，在端点安全产品在金融领域市场份额居行业前列，并在制造业、运营商、党政军、医疗、能源和交通等行业构建了较强的市场影响力，已服务超过3000家高端行业客户。

网闸的安全性到底如何？哪些厂家的网闸比较好？

请问你是哪里?网闸都是 *** 部门或安全性要求很高的单位才会用到.不过我倒是知道.现在市面上的网闸设备有好多种,要看你是注重应用性还是安全性.真不好说,因为你都没说你具体运用的环境.帮你看看吧。

1、京泰物理隔离网闸

京泰物理隔离网闸采用高速固态开关，在内外 *** 之间切换，开关的物理特性决定了任意一个时刻，系统在物理链路上只能处于内网或者外网的一侧；当连入外网时，与内网断开，从外网获取需要交换的数据；断开外网连接，连接内网，交换数据到内网。往复不断，从而完成内外 *** 信息的交换；连接建立后，采用自定义信息交换报文和协议进行信息传递和交换，防止黑客利用标准 *** 协议的各种漏洞进行攻击；由于采用自定义安全传输协议，系统在底层自行完成对文件的分片、传递工作，在另一端负责对其进行重组、检测；系统提供应用接口，对应用系统的表单内容进行严格的信息检测和过滤，防止利用各种非法的查询来获取信息或者破坏信息；由于通过高速固态开关交换信息，时间延迟极短，为毫秒级，为用户应用系统提供实时的在线访问提供了坚实的基础。安全网闸不但提供标准的信息交流服务，如文件交流、数据库交流和邮件交流等。还提供其他具体应用系统的二次开发接口，帮助用户更快、更好的建立自己的安全信息交流平台。支持第三方安全软件，如对传递和交换的数据进行杀毒等，采用Linux操作系统设计，通过公安部、保密局、国家信息安全测评认证中心等权威部门的安全认证，使得自身系统的安全性大为提高。

京泰王闸

产品点评：京泰 *** 是业内最早从事物理隔离技术的安全公司，其产品以设计新颖、安全程度高，智能化程度高，可靠性好而在业内获得一致好评。经过几年的发展，京泰 *** 已经形成了完整的产品线，售后服务体系不断完善，产品质量不断提高，产品已经在国内形成自己的市场，赢得了广大用户的信赖。京泰 *** 物理隔离产品已经通过了公安部、国家保密局、军队保密委等所有国家权威部门的检验，京泰 *** 科技获得了涉密网安全集成商资质认证。

2、盖特佳物理隔离网闸

盖特佳物理隔离网闸采用全透明工作模式，动态实时数据交换技术，防范针对操作系统的已知及未知漏洞攻击，防范基于TCP/IP *** 协议弱点的攻击，使用应用层数据提取技术，彻底阻断内外网之间的TCP/IP连接。它采用内外处理单元均采用优化的安全操作系统，系统中不存在TCP/IP *** 协议栈，内外部网卡均没有 *** 地址，无需驱动的Direct I/O技术访问专用硬件通信设备， 网卡仅监听数据，对外不提供任何服务，管理控制 *** 全独立于内外部 *** ； 内置自动反入侵功能， 精细的安全访问控制功能，支持路由和透明桥工作模式，支持主机， *** 和网段等多种 *** 对象，支持HTTP，FTP，MAIL等标准 *** 协议，支持IP和MAC地址绑定，支持HTTP的URL和内容的关键字过滤， 支持日志，审计和报警，强大的应用层攻击防护功能，内置高性能安全过滤引擎，能够防止Dos和DDos攻击，缓冲区溢出攻击，恶意编码攻击以及应用层洪水攻击等等。

盖特佳物理隔离网闸

产品点评：盖特佳物理隔离网闸通过专用通信设备，专有安全协议和加密验证机制及应用层数据提取和鉴别认证技术进行不同安全级别 *** 之间的数据交换，彻底阻断了 *** 间的之间TCP/IP连接，同时对网间通信的双方，内容，过程施以严格的身份认证，内容过滤，安全审计等多种安全防护机制，从而保证了网间数据交换的安全可控性，杜绝了由于操作系统和 *** 协议自身的漏洞带来的安全风险。

它主要应用在隔离内部网和互联网，隔离业务网和工作网，隔离内部网和关联网，隔离保护主机服务器，隔离保护数据库服务器等环境场合。

3、天行安全隔离网闸(Topwalk-GAP)

2000年我国北京天行网安公司率先从物理隔离技术发展出GAP概念，并与公安部通信局密切合作联合研制完成国内首款GAP（安全隔离与信息交换）产品，即天行安全隔离网闸（Topwalk-GAP），成为重点领域 *** 安全防护的更佳方案。Topwalk-GAP作为国内基于GAP技术的新一代安全隔离与信息交换产品，能够实现隔离 *** 间异构数据库交换，该产品是经过国家保密局鉴定的安全隔离与信息交换产品，并入选国家火炬计划，实现了基于消息的传递机制。该产品的基本模块作为整个安全隔离网闸的核心部件，是其他应用模块的安全平台，数据库交换模块支持多种主流数据库平台在 *** 间的可控方向的安全数据交换，文件交换模块提供 *** 间的基于文件形式的可控方向的安全文件传输，消息模块为上层应用平台提供了基于API的开发接口，为彼此隔离的 *** 上层程序提供快速可靠的消息传送。

“以我为主、积极防御”的技术理念使GAP技术成功地开创了新的安全技术门类。GAP技术是一种通过专用硬件使两个或者两个以上的 *** 在不连通的情况下实现安全数据传输和资源共享的技术。GAP又叫安全隔离网闸（安全隔离与信息交换），是在保证两个 *** 安全隔离的基础上实现安全信息交换和资源共享的技术。它采用独特的硬件设计并集成多种软件防护策略，能够抵御各种已知和未知的攻击，显著提高内网的安全强度，为用户创造无忧的 *** 应用环境。GAP技术是在物理隔离的基础上，基于目前国内的信息安全技术现状，提出的一种适合于电子政务 *** 安全的“积极防御”技术。GAP技术隔断了从物理层到应用层所有 *** 层次的协议通信，因此，我们可以把GAP理解成“the Gap of All Protocol”的缩写。只要能够有效保证对应用数据进行“白名单”方式传输和交换，实现的 *** 可以多种多样。但是，GAP概念与防火墙、IDS/IPS等概念还是有明确区分的。

Topwalk-GAP

产品点评：天行安全隔离网闸(Topwalk-GAP)通常部署于信任 *** 与非信任 *** 之间，通过独创软硬件体系结构，采用了协议转换、安全操作系统内核、基于加密和证书的身份验证机制、病毒及恶意代码过滤、安全审计管理等安全技术，根据用户定义的应用数据“白名单”策略进行数据传输和交换，并彻底杜绝有害信息，构筑起各种 *** 威胁（黑客、蠕虫病毒等）不可逾越的安全网闸。作为国内GAP领域的倡导者和领先者，天行安全隔离网闸（Topwalk-GAP）一直以其创新实用性、安全可靠性得到了广大用户的青睐。

4、联想网御SIS-3000安全隔离网闸

联想网御SIS-3000安全隔离网闸是在两个相互物理隔离的 *** 间安全、高速、可靠地进行数据交换的 *** 安全设备。系统采用专有隔离硬件和协议，并采用国际上最新的信息轮渡机制，集成了安全操作系统、内容过滤、数字签名、病毒查杀、访问控制和安全审计等多种安全技术，对传输数据的类型、内容等进行检查和过滤，提供可信任的专用信息交换服务，有效克服了由于物理隔离引起的电子政务、电子商务的数据交换瓶颈，保持了多个 *** 间物理隔离的特性，提供了一种安全、有效的数据交换途径。

该产品使用高速安全隔离电子开关，只支持单向 *** 连接，保证内外网在物理链路层上的完全断开，并可以支持毫秒级的高速切换，以配合后台高速响应设备；同时，SIS-3000为指定应用提供数据交换，通过与具体应用的结合，极大地提高了系统的安全系数，避免了开放TCP/IP通用服务造成的安全隐患。联想网御SIS-3000具有高速电子开关和专有协议，确保内外网在任意时刻物理隔离，通过领先的信息摆渡机制，提高数据传输的安全性；采用多种安全技术，支持可信的专用信息交换服务；具有自主的嵌入式安全操作系统，有效保证了系统自身安全性；支持包括文件交换、邮件交换和数据库同步在内的多种应用。

联想网御SIS-3000

产品点评：联想网御SIS-3000系列安全隔离网闸作为 *** 链路层物理隔离设备，具有比防火墙更高的安全性能。可在涉密 *** 之间、涉密 *** 不同安全域之间、涉密 *** 与内部网之间、内部网与互联网之间信任的进行信息交换。适用于 *** 、军队、金融等单位的网间非实时信息交换环境。

5、中网隔离网闸X-gap

由中网公司研制开发的安全隔离和信息交换系统（X-Gap），能够较好的解决隔离断开和数据交换的难题，中网物理隔离网闸真正实现了两个 *** 之间的物理隔离。X-Gap 中断了两个 *** 之间的链路连接、通信连接、 *** 连接和应用连接，在保证两个 *** 完全断开和协议中止的情况下，以非 *** 方式实现了数据交换。没有任何包、命令和TCP/IP协议（包括UDP和ICMP）可以穿透X-Gap, 它具有高安全、高带宽、高速度、高可用性的优点。此外，由于采用了SCSI技术, 背板速率高达5G，开关效率达到纳秒级，彻底解决了速度慢、效率低的问题。除此之外，SCSI控制系统本身具有不可编程的特性和冲突机制，形成简单的开关原理，从而彻底解决了网闸开关的安全性问题。

物理隔离是通过开关来实现的。目前常见的物理隔离开关技术有三种：实时开关（Real-Time Switch），单向连接 （One-Way Link），和 *** 开关（Network Switch）。 实时开关和单向连接的速度要快一些， *** 开关的速度要慢一些。人们普遍存在对开关速度的担忧，担心开关速度直接影响 *** 的性能。如果开关的速度低， *** 的性能肯定受到影响。即使开关的速度高，网闸的性能也受主机性能的限制。不管开关速度的高低，网闸的性能的上限都不会超过主机的上限。中网物理隔离网闸通过采用主机的CPU时钟作为开关，将开关功能在系统的内核中实现，成功的达到网闸的更高性能，优于常见的三种开关技术。内核的效率要远远高于外设的效率。

中网物理隔离网闸

产品点评：在用户要求进行物理隔离，同时又需要实时地交换数据，解决物理隔离和信息交流的问题时，采用中网X-GAP系列产品则可以实现两网之间必要的“摆渡”，又保证不会有相互入侵的安全问题。X-GAP可以轻松的集成到 *** 、电力、工商、税务、公安、交通、能源、金融和大型企业等的 *** 和业务环境中，完善地保护核心安全，满足客户对高安全、高性能、高可靠性的应用需要。

6、伟思物理隔离网闸copgap200

伟思网闸CopGap是两个嵌入式单板计算机和安全电路板组成。其中两个嵌入式单板计算机分别连接可信 *** 和不可信 *** ，通过安全电路板把两个嵌入式单板计算机连接在一起。安全电路板是针对物理隔离技术而专门设计的纯硬件设备，它包含独有高速LVDS总线，系统内部数据流量达到1056M位/秒，超过了1G位/秒。 CopGap操作系统采用经保密局鉴定的安全Linux操作系统内核，具有极高的安全性。

通过专用高速安全芯片开关和先进的协议终止/协议分析技术，使得可信和不可信 *** 在CopGap上物理链路隔断和协议隔离，杜绝黑客对可信 *** 的恶意攻击。通过先进的GAP反射系统，不依赖任何通信协议和操作系统，利用独立的硬件逻辑电路，独立的总线技术，保证内外 *** 可控、高速、安全的数据交换。通过复杂的数学变换，可以打乱原裸数据的格式，改变数据结构，使恶意代码在传输过程中无法执行，从根本上保证数据传输安全。安全决策体系位于内部可信安全服务器端，与不可信 *** 之间物理断开，可以保证安全决策体系的完整性和安全决策体系决策过程的完整性。从而保障整体安全架构的完整性。它采用协议终止技术，防止基于 *** 协议漏洞的已知和未知攻击； 抵御基于操作系统漏洞的攻击；抵御缓冲区溢出攻击、过载攻击、拒绝服务攻击（DOS）、分布式拒绝服务攻击（DDOS）； 对数据进行内容审查、对 *** 协议进行分析和审查；具有审计功能，可对 *** 用户的行为作详尽的记录；身份认证和访问控制功能：支持用户端的数字证书认证（CA）；双重 *** 功能，隐藏内网结构信息。

伟思copgap200

产品点评：伟思科博安全隔离与信息交换系统CopGap是在国家863计划支持下，由北京伟思科博 *** 安全技术研究所经过数年物理隔离技术的研究，研制生产的具有自主知识产权的 *** 安全产品。CopGap安全隔离与信息交换系统能从物理链路上断开内外 *** ，并且在安全可控的条件下进行适度数据交换。它通过基于硬件设计的反射GAP系统，保证可信 *** 和不可信 *** 不会有实际的 *** 协议连接，可防止各种基于 *** 层和操作系统层的攻击，实现高速安全的数据交换。CopGap具有双向及单向通讯控制能力，可根据用户实际的安全需求严格限定信息流向，保护涉密信息的安全。

二、推荐小结

我国物理隔离网闸的产品研制是近几年的事，参与研制的单位不多，产品种类也较少，产品的性能指标、质量指标、技术水平处于之一代。我们上面介绍的6种网闸产品，它们都通过了公安部计算机信息系统安全产品质量检验中心检测，其中，北京天行网安信息技术有限责任公司研发的天行安全隔离网闸(Topwalk-GAP)于2002年9月通过了国家保密局的技术鉴定。由于物理隔离网闸处于涉密网与非涉密网的网关的特殊位置，而且，又是 *** 安全的最后一道防线，用户对产品研发人员的背景和研发单位的背景也是选择产品的重要条件。有些有外资背景公司的产品销售不能不受影响。所以，在市场上能站住脚的产品是极为有限的几种。因此我们在选购物理隔离网闸时，要特别注意它的两个主要指标即数据交换速率----支持百兆 *** 和千兆 *** 的数据交换速率；切换时间----使用高速安全隔离电子开关，支持毫秒级的高速切换。

最后我们再强调一下物理隔离网闸应用在下面的5种场合环境中：

1）涉密网与非涉密网之间；

2）局域网与互联网之间（内网与外网之间）；

有些局域 *** ，特别是 *** 办公 *** ，涉及 *** 敏感信息，有时需要与互联网在物理上断开，用物理隔离网闸是一个常用的办法。

3）办公网与业务网之间；

由于办公 *** 与业务 *** 的信息敏感程度不同，例如，银行的办公 *** 和银行业务 *** 就是很典型的信息敏感程度不同的两类 *** 。为了提高工作效率，办公 *** 有时需要与业务 *** 交换信息。为解决业务 *** 的安全，比较好的办法就是在办公网与业务网之间使用物理隔离网闸，实现两类 *** 的物理隔离。

4）电子政务的内网与专网之间；

在电子政务系统建设中要求 *** 内望与外网之间用逻辑隔离，在 *** 专网与内网之间用物理隔离。现常用的 *** 是用物理隔离网闸来实现。

5）业务网与互联网之间；

电子商务 *** 一边连接着业务 *** 服务器，一边通过互联网连接着广大民众。为了保障业务 *** 服务器的安全，在业务 *** 与互联网之间应实现物理隔离。

报价就要你自己去和他们联系了,个人观点:天行网安的好一些.因为一般买网闸都是为了安全,他们的GAP3000安全性很高.

*** 安全态势感知做的好的有哪几家

目前国内厂商做 *** 安全态势感知比较大而全的有这么几家深信服、天融信、奇安信、启明星辰；但是态势感知这个产品重点在于交付层面而非标准版产品所能解决的（标准版无法解决用户的各种细节要求，风险探针各家的又不兼容）。所以综合还是要看各个厂商在当地的服务能力。

各大 *** 安全厂商（天融信、启明、绿盟、网域、深信服等）的硬件设备优劣之处是？

我们一一看下这些 *** 安全公司的特点

天融信

长期以来，属于已建立的 *** 安全产品制造商。完整的产品线，包括云安全、安全监控、安全防护、数据安全等。

启明星辰

国内较早的 *** 安全公司之一，可以说是国内 *** 安全产品的数一数二，在行业内知名度比较过。

绿盟

较晚起步，品牌知名度比较好，旗下产品较多，包括入侵防御，防火墙，入侵检测，web应用防护等等。

网域

该公司主要从事上网行为管理设备，第二代防火墙，堡垒机等产品。在整个行业内名气不大，不过单单在上网行为管理的领域。

深信服

做vpn起家，创始人从华为出来，自称小华为，旗下产品较多，但没有向天融信，绿盟那么多。该企业发展强劲，多从事 *** 、医疗等项目行业。接下来我们再看看这些 *** 安全公司的突出产品:

天融信：防火墙、网闸

启明：入侵检测、UTM、SOC

绿盟:DDOS、漏扫

网域：网闸

深信服：上网行为管理

当然国内还有其它一下知名的 *** 安全公司

网康:与深度信任和网域技术一样，康康也更专注于 *** 行为管理、防火墙等产品。但是，下一代防火墙不太可能通过资格测试。

值得一提的是，在中国，所谓的下一代防火墙实际上只是一种噱头，只有通过国家检测，才敢调用第二代防火墙。事实上，“下一代防火墙”，本身就是一个疾病句，我想问“下一代防火墙”出来后应该叫什么?

最近听到的消息，网上，已经是360买了，我也真的想说360是真正富有的各种收购公司，只有 *** 安全公司，我已经知道很多，包括 *** 康、网神等知名厂商。

*** 安全

卫士通（002268）：作为市场公认的 *** 安全龙头股，公司提供全系列的密码产品、安全产品及安全系统，包括核心的加密模块和安全平台、密码产品和安全设备整机以及具备多种安全防护功能的安全系统，是目前国内以密码为核心的信息安全产品和系统的更大供应商。公司具备提供信息安全的整体解决方案，且还具备提供安全集成和工程实施服务的能力，能为用户提供一揽子的解决方案，满足用户对信息安全的全方位需求。

立思辰（300010）：公司从事与军方信息安全相关业务。其全资子公司北京立思辰新技术有限公司拥有国家保密局颁发的“涉及国家秘密的计算机信息系统集成资质证书”，在为 *** 、军队、军工及某些国有特大企业提供服务时具有较强优势。

北信源（300352）：公司产品也广泛被应用于 *** 部门、军队军工企业、能源、金融等重要领域的大型国有企事业单位，目前其客户端的用户数量已超过千万，管理的 *** 达数千个，涉及各行业上千家用户。

启明星辰（002439）：公司专注于信息安全领域，目前已经形成了安全产品和安全服务两条业务主线，可以较为完备地覆盖客户的 *** 安全需求，信息安全产品及服务国内领先。

任子行（300311）：公司是国内领先的 *** 安全审计和监管解决方案提供厂商。公司全资子公司任网游开发的网吧计费产品“龙管家”已在全国1.77万家网吧安装使用，是目前市场同类企业中拥有客户数量最多最广的公司。

梅泰诺（300038）：互联网安全检测。由一支自动控制、结构工程等领域归国博士领衔的研发团队负责，该系统对通信塔的关键节点，通过传感器监控，保障通信塔安全

海康威视（002415）：安防产业龙头，控股股东为杭州计算机外部设备研究所，52所重点发展数字音视频、数字存储记录、外设加固、税务电子化、智能监控等技术及各类电子产品、节能照明产品等，其中数字音视频技术目前处于全球领先水平，其板卡和设备产品的市场占有率均高居国内之一，数字存储记录技术和外设加固技术处于国内领先水平。先后组建了海康集团、海康股份、海康威视等十多家控、参股公司。海康威视是国内视频监控行业的龙头企业，在视频监控系统核心设备-DVR和板卡领域，连续数年国内市场占有率排名之一，是全球主流的DVR和板卡生产厂家之一。目前总市值规模已达336亿，作为行业龙头已开始影响整个行业的估值定位。

四创电子（600990）：不断拓展民品应用。控股股东为华东电子工程研究所，38所重点从事防空雷达，电子系统工程及相关技术的研究、开发和应用。主要拳头产品包括气象雷达，安全防范电子工程，微波通讯设备，卫星电视接收高频头，R型变压器，LED大屏幕显示系统，计算机 *** 及系统集成，ASIC芯片设计，医疗及金融电子设备等。公司的行业技术壁垒较高，多个型号雷达新产品已进入投产阶段。目前正不断拓展民品应用领域。目前总市值规模为44亿，如有进一步的资产注入，潜力将不小。

华东电脑（600850）：期待产业整合。控股股东为华东计算技术研究所，32所在计算机 *** 、操作系统、数据库分布式计算技术、嵌入式软件开发环境和系统管理等方面进行研究开发。下属有IT公司十数家，提供通用信息产品的生产销售及应用服务以及以软件与 *** 技术为核心的集成，并已在相关领域形成了一定的相对技术优势和市场优势。作为一家上市较早的公司，公司正从毛利率低的低端产品生产及 *** 向高端产品 *** 与集成转型，已形成高端产品分销于集成、智能建筑、软件开发三大业务领域。成立华普信息技术有限公司，主营高端服务器类产品，推出“唐舟”国产OFFICE软件。目前总市值规模26亿，投资弹性来自于可能的产业整合或资产注入。

希望能解决您的问题。