申威CPU隔離網閘針對當前不同安全級別的網絡之間數據交換困難等痛點而設計，可廣泛部署于黨、政、機關單位、大型企業等的安全級別網絡和其他級別網絡之間。是實現適度可控的數據交換的專業硬件設備，幫助用戶應對未知網絡安全挑戰的同時為工作提供恰當的便利。該產品采用“2+1”最新隔離系統架構，由內網處理單元、外網處理單元和隔離數據處理裝置組成，具有極高的數據交換能力。數據交換支持10GB以上大文件傳輸、惡意代碼清除、應用協議識別、病毒查殺等功能。該產品在保持高性能的同時，還具備占用空間少、功耗低等特點，能幫助用戶有效降低運營成本。

421CPU型

產品特點

1.兩款CPU架構，兩種實現，多種選擇

具有申威CPU和X86CPU兩種平臺架構和物理隔離及協議隔離等多款型號，申威CPU使用與X86CPU完全不同而且無法兼容的自主CPU指令集，對惡意代碼、入侵代碼等天然免疫。

2.更安全的操作系統

使用基于國產神威RAISE操作系統的定制的精簡安全系統，自身安全性高，能夠抵御各類基于網絡通用協議漏洞的攻擊和多數基于操作系統漏洞的攻擊。

3.交換數據實時數據審查

網閘具有安全審查功能，即網絡在將原始數據“寫入”物理隔離網間前，根據需要對原始數據的安全性進行檢查，把可能存在的病毒代碼、惡意攻擊代碼等消滅干凈。

4.數據傳輸機制的不可編程性

物理隔離網閘的數據傳輸機制具有不可編程的特性，無法通過編制代碼進行攻擊，進一步提高安全性。

5.阻斷外部網絡直接連接

與防火墻不同，外部用戶網絡連接的終點是隔離網閘的外端。內外兩端網絡之間的信息交換不依賴操作系統，阻斷TCP/IP協議。交換時現將TCP/IP協議剝離，將原始數據以非TCP/IP連接方式，通過存儲介質的“寫入”與“讀出”完成數據轉發。

6.原始數據無危害性

物理隔離網閘轉發的原始數據，不具有攻擊或對網絡安全有害的特性。

7.部署簡便，適用多子網多種場景

適用于100M/1000M網絡環境，部署一套就可以同時支持多個網絡之間的數據交換，適用文件傳輸、數據庫同步郵件代理、協議代理等多種場景。

8.使用方便、簡單

設備部署完成后，即可持續運作，無需過多人工干預，出現鏈路故障或文件交換目的主機磁盤滿等情況時，能夠自動檢查
故障，恢復狀態，進行數據延遲重發。

支持應用識別控制；
支持在線殺毒；
支持數據庫同步；
支持郵件同步；
支持雙機(主主和主從兩種模式)熱備；
自動較驗數據完整性，傳輸可靠；
支持基于第三方認證服務器進行用戶身份認證；
提供TCP、UDP協議通信；
支持應用協議格式解析和過濾；
提供不同網段之間文件擺渡；
支持內容關鍵字過濾；
支持基于文檔格式進行文件類型過濾；
支持HTTP、FTP、郵件等應用協議代理（注:郵件代理不支持加密，實際傳輸速率視用戶環境與存儲環境有所不同）

1、千兆帶寬環境下文件傳輸速率可達800MB/S
2、支持10GB以上的大文件傳輸

1.政務公開場景

2016年2月，國家發文全面推行“政務公開”，要求政府部門及時向公眾公開政務信息，接受公眾監督。但政府內網運行多個業務系統，含有許多不能直接公開的敏感內容，為了政府內網的安全，政府內網和公眾互聯網必須隔離，但政府內網的信息要實時、便捷、高效地上傳到互聯網信息發布服務器，就需要在政府內網和外部互聯網之間布置網絡隔離信息交換設備，可以在網絡安全的基礎上，實現信息安全、高效、便捷地交換。

      外網中有大量電子郵件或數據庫中的數據需要同步到另一個隔離網絡中去，用以備份或內部業務使用。以往都是依靠手工備份后再通過文件擺渡的方式同步，耗費大量精力、時間等成本，效率也很低下。通過在兩個隔離網之間部署隔離網閘，可以高效、安全、可靠地實現兩個隔離網絡之間的郵件、數據庫的同步。

3.文件擺渡場景

兩個隔離網絡之間需要進行可靠的文件交換，通過部署宏創盛安隔離網閘系統，可以實現在兩個網絡之間安全可靠地傳輸文件。相比其余信息交換設備，具有更穩定、更易用、交換速度快等特點，傳輸的同時對文件進行類型判斷、病毒查殺、惡意代碼清除等操作，進一步確保安全性。