易思克网络安全技术
一、产品
神郁隔离计算机（神郁 3000）、PC 网络安全隔离卡，把一台普通计算机分成两台或三台虚
拟计算机, 实现安全环境和不安全环境的绝对隔离, 从而满足政府、国防、金融、保险、电
信及企业用户对数据安全和获取信息的双重要求。
二、产品型号
（A） 版
版--单硬盘型隔离卡
版—双硬盘型隔离卡
版--超薄机型单硬盘型隔离卡
版--SATA 双硬盘型隔离卡
（B） 版
版--单硬盘型隔离卡
版--双硬盘型隔离卡
版—超薄单硬盘型隔离卡
三 方案设计
电子政务网络安全客户端解决方案
随着网络的普及和发展，政府上网已成为我国信息技术推广使用的一个重点。目前，政府
是电子信息技术的最大使用者，同时也是信息资源的最大拥有者，政府的信息约占总信息
资源的 80％。同时，由于政府各部门担负着管理国家事务的重任，在各个方面代表着国家
形象，因此政府的信息资源涉及大量国家机密信息，即使公开发布的信息也有一个如何保
证信息正确及完整性的问题。因此政府上网，首先要解决的是安全问题。政府网络安全的
问题引起国家有关部门的高度重视，相关法律法规纷纷出台：
Ⅰ、《计算机信息系统国际联网保密管理规定》
第六条 涉及国家秘密的计算机信息系统不得直接或间接地与国际互联网或其他公共信息网
联接，必须实行物理隔离。
Ⅰ、《关于加强政府上网信息保密管理的通知》
Ⅰ、《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》
第十六条 涉密系统不得直接或间接与国际联网，必须实行物理隔离。
Ⅰ、《计算机信息系统保密管理暂行规定》
第十一条 国家秘密信息不得在与国际网络联网的计算机信息系统中存储、处理、传递。
国家有关部门推荐：凡是与国际互联网或其他公共信息网络连接的涉密计算机或储存内部资
料的计算机，都必须安装网络安全隔离卡等，实现网络信息的物理隔离。大量实践证明：隔
离卡简单易行、经济实用、安全可靠，符合我国现阶段国情和计算机应用水平，广大政府部
门既买得起、用得好，又能够达到保护机密信息安全和自由获取海量信息的双重目标。
南京易思克网络安全技术有限公司是 PC 网络安全隔离卡的技术领导者和产品主导供应商。
产品销售遍布全国各地，应用非常广泛，上至国家政府核心部门，下及各地党政机关，受到
一致好评。
方案 1、双布线网络，确保内部涉密局域网与国际互联网的物理隔离：
方案 2、单布线网络，不需重新布线，所有用用户均可连接互联网，并确保涉密信息的安全：
about:%3cimg%20src=pic/%20border=0%3e
方案 3、拔号上网，需连接互联网的用户不会对内网造成威胁：
about:%3cimg%20src=pic/%20border=0%3e
about:%3cimg%20src=pic/%20border=0%3e
本公司针对政府部门在网络安全建设方面的特别需求，设计了高度安全可靠、适用广泛 和
经济实用的 PC 网络安全隔离卡。本公司真诚地希望能为政府的电子政务工程提供最好的
PC 网络安全技术和产品
中小企业解决方案
中小企业安全组网以及远程访问解决方案
据国家经贸委统计，中国各类中小企业数量超过 1000 万家；在国民经济中，60％的总产值
来自于中小企业，并为社会提供了 70％以上的就业机会。然而，正是在中国国民经济和社
会中一直占据着至关重要的战略地位的中小企业，其信息化程度却十分落后。因此，中国政
府对中小企业的信息化建设高度重视，并把 1999 年定为中国的“中小企业年”。经过一段时
间的实施后，中小企业上网取得了可喜的成绩，但从目前的中小企业组网实例中，我们发现
在网络数据交换中存在着巨大的安全隐患以及不方便性。现行的中小企业内部网，既传输内
部重要数据，又与国际互联相连，用户的操作系统上，既用来存储内部重要数据，又用来连
接互联网，而先在的互联网上黑客、病毒、木马众多，一旦造成企业内部资料的外泄，将给
企业带来巨大的损失。
而且，由于服务器在企业的内部网之中，出差在外的工作人员无法连接到内部服务器，无法
完成正常的相关日常工作，需要借助电话等传统通信手段通知企业内部人员代其完成，非常
的不方便。
本公司所提供的网络解决方案，是将企业的内部网络和外部互联网隔离，企业原有的网络作
为内部网使用，仅仅传输企业内部数据，完成企业正常的业务流程，保证企业内部资料不会
被从网络上窃取达到相应的安全级别；外部网络通过 VPN，或者其他点对点连接方案，使
得在外工作的人员也能安全的连接到内部网络，顺利实现和公司总部的对接，完成工作流程。
网络结构构成
内部网：利用企业原有的网络改造而成，去掉原有网络上的互联网接入设备。与外部断开可
能的信息交换，保证安全。
外部网：利用有线或者无线的方式，建立一个新的网络，并加入互联网接入设备以及 VPN
等安全设备，作为连接互联网专用。
客户 PC：加装我公司生产 PC 网络安全物理隔离卡，把内部网和外部网操作系统独立分开。
在内部网中设置一台代理服务器，并在这代代理服务器上安装双网卡，一个网卡连接内部网
络，另一个网卡连接到 VPN 设备，然后与外部连接，如果采用点对点方式，就要和 ADSL
路由器相连。
网络结构图如下：
在客户 PC 上，加装我公司的 PC 网络安全物理隔离卡，在一台电脑上安装两个相互独立的
操作系统，在进入相应的操作系统的后，连接上相应的网线，接入相应的网络，进入相应的
系统之后，只能访问相应的网络资源和信息。
内部服务器上，运行企业的 ERP 等软件。用户进入内网操作系统，处理企业内部业务，如
果需要上互联网，则需要切换到外网，直接用带有 PPPOE 功能的路由器，通过 ADSL 上网。
在外工作人员接入内部网的方式：首先采用 VPN,或者其它点对点的方法，通过互联网连接
到“外网访问代理服务器”。工作人员使用 WIN2000 的远程登录功能，操作这台代理服务器，
就相当于在内部网络中了，可以无障碍的进行企业内部的操作。通过对 WIN2000 的用户权
限的设置，可以保证内部网络的安全。
方案优越性
1、 安全性
完成本方案的改造后，在客户端 PC 上使用 PC 网络安全物理隔离卡实现内网和外网物理隔
离，两个网络之间完全不存在信息交换（PC 网络安全隔离卡是我公司自主研制，拥有独立
知识产权，通过国家保密局和公安部等相关安全机构认证，正被广大政府机关广泛采用的安
全隔离产品，安全性能高），同时把内外网网线分开，访问互联网通过专属设备连接，外地
员工通过 VPN 采用点对点的方式访问公司内部服务器，采用瞬时通信的方式，防止信息被
窃取。
2、 实现方式简单
完成本方案的改造，不需要更改用户原有的网络布线，也不需要重新布线，只需要在客户端
加装一片 PC 网络安全隔离卡，增加一套 ADSL 接入设备以及一些网络设备就可以完成，不
会对公司日常的工作产生影响。
3、 实现成本低
本方案，只需用户增加很少的设备，就能够实现。我公司的 PC 网络安全隔离卡几个低廉，
性价比高，VPN 可以采用软件方式，新增的一套 ADSL 接入设备也价格便宜。因此本方案
about:%3cimg%20src=img/%20border=0%3e
相比于一台防火墙或者网闸等安全设备，实现的成本是非常低，性价比是非常高的
大型企业
一、 简介
该企业为国外某著名企业在华分公司。在国内各地均设有分公司或办事机构。作为具体案例
分析，我们仅以上海，北京，广州，大连为 Intranet 建设实施地点。在本案中，我们主要考
虑的是安全性和经济性。
二、 网络结构现状
1、 公司总部在海外。上海，北京，大连，广州设有分公司或办事机构，其中上海是中国区
的中心。
2、 已经建立了 Internet 邮件系统。邮件服务器位于上海公司内部。通过租用电信专线接入
Internet。
3、 各地之间没有直接的网络连接，也没有统一的 IP 地址空间。给管理带来不便，也使得
公司的业务管理系统得不到全面实施。
4、 各地均有 Internet 接入，方式如下：
Δ 上海：专线，ADSL 接入
Δ 北京：FTTB 宽带，ADSL 接入
Δ 广州：ADSL 接入
Δ 大连：ADSL 接入
5、 上海公司通过防火墙控制 Internet 安全。但是没有统一的防病毒机制。
三、 解决方案
about:%3cimg%20src=pic/%20border=0%3e
1、 连网：以上海总部为中心，和各地分公司或办事处连网。考虑到现有的网络结构，采
用 VPN 技术实现。这样，可以在现有线路的基础上实现，没有额外的线路负担，同时连网
方便了公司业务系统的运作，有利于资源共享。和海外总公司也通过 VPN 技术实现数据和
语音通讯。
2、 健全现有的安全系统：
Δ 防火墙系统：引入 IDS 机制以及防火墙日志分析，定期维护，检查。尽可能减少安全漏
洞。
Δ 病毒控制：采用集中式的病毒控制，通过专用得 Virus Wall 实现。
Δ 物理隔离：安装 PC 网络安全隔离卡，把每台计算机虚拟为二台计算机，分别用于内外网，
实行内外网隔离。在内网状态时，禁止用户使用光、软驱。
Δ 网络监控：Syslog Server，Traffic Monitor，Log 分析。
Δ 邮件转发：采用 SMTP Agent，防止未授权用户使用 SMTP，保护邮件服务器。
3、 建全业务系统。在各地连网通过 VPN 实现后，可以建立可靠的业务系统。
4、 应用 VoIP 技术，降低通话成本。IP 电话大大减少国际，国内长途电话通讯费用。
5、 公司网站对外公开，树立公司形象。
about:%3cimg%20src=pic/%20border=0%3e
