應(yīng)市場(chǎng)需求,武漢波仕電子公司于2009年5月推出全新產(chǎn)品-網(wǎng)絡(luò)安全文件交換器BOK201/2系列產(chǎn)品。發(fā)明專利號(hào):200920085773。
網(wǎng)絡(luò)安全文件交換器主要用于連接用戶的個(gè)人計(jì)算機(jī)與企業(yè)內(nèi)部網(wǎng)計(jì)算機(jī)之間,或是任意兩臺(tái)計(jì)算機(jī)之間。主要用于它們之間進(jìn)行安全的文件交換,同時(shí)避免互連網(wǎng)上的入侵者通過(guò)用戶的計(jì)算機(jī)侵入或控制內(nèi)網(wǎng)、竊取內(nèi)網(wǎng)的文件。從而安全的避免U盤病毒的交叉?zhèn)鞑?,也可以減少或避免普通以太網(wǎng)連接的計(jì)算機(jī)之間的病毒、木馬、惡意插件的傳播。Windows XP停止升級(jí)之后要繼續(xù)使用XP,進(jìn)行網(wǎng)絡(luò)安全的文件交換比打補(bǔ)丁更為重要。
波仕的網(wǎng)絡(luò)安全文件交換器采用了波仕獨(dú)有的專利技術(shù):軟件采用了USB私有協(xié)議的方式、硬件連接采取了RJ45網(wǎng)絡(luò)連線。內(nèi)外網(wǎng)主機(jī)使用專用的程序把需要交換的文件通過(guò)專門配套的USB-RJ45轉(zhuǎn)換頭的RJ45連線進(jìn)行傳輸,從而達(dá)到文件交換的目的。用這種技術(shù)可以拋棄較為脆弱的基于TCP/IP協(xié)議的內(nèi)外網(wǎng)安全隔離機(jī)制,從真正意義上達(dá)到內(nèi)外網(wǎng)連接時(shí)的安全隔離。USB的理論傳輸速度最高可以達(dá)到480Mbps,這樣的速度可以滿足10M/100M以太網(wǎng)的速度要求。
波仕的網(wǎng)絡(luò)安全文件交換器采用的USB私有通信協(xié)議是完全基于數(shù)據(jù)分塊和方向制定的,可以確保外來(lái)數(shù)據(jù)能夠在完全不到達(dá)內(nèi)網(wǎng)主機(jī)的情況下,通過(guò)數(shù)據(jù)的定向同步映射到內(nèi)網(wǎng)。這樣,即使入侵者能夠成功控制外網(wǎng)的代理機(jī),在理論上,依靠目前的TCP/IP是無(wú)法構(gòu)造能夠同時(shí)兼容兩層完全不同的傳輸介質(zhì)和傳輸協(xié)議的數(shù)據(jù)通信,因此無(wú)法將惡意軟件通過(guò)USB傳送到內(nèi)網(wǎng)的主機(jī)中。波仕的網(wǎng)絡(luò)安全文件交換器采用的硬件連接線雖然采用的是標(biāo)準(zhǔn)以太網(wǎng)RJ45線,但是它的電平、線序、信號(hào)定義與標(biāo)準(zhǔn)以太網(wǎng)信號(hào)是完全不同的(至少增加了電源線),所以也能夠阻擋外網(wǎng)的惡意軟件利用標(biāo)準(zhǔn)的以太網(wǎng)協(xié)議(TCP/IP協(xié)議)向內(nèi)網(wǎng)進(jìn)行傳播。
由于波仕的網(wǎng)絡(luò)安全文件交換器采用的USB文件傳輸協(xié)議為私有協(xié)議而不是公開(kāi)的被internet以及以太網(wǎng)所廣泛采用的TCP/IP協(xié)議、也不是其它公開(kāi)的協(xié)議(比如NetBEUI、IPX/SPX等),而且與計(jì)算機(jī)連接的是USB通信端口,互連網(wǎng)上的入侵者絕對(duì)無(wú)法對(duì)私有的傳輸協(xié)議進(jìn)行分析,因此即使能夠控制客戶端,也無(wú)法建立正常的傳輸將數(shù)據(jù)傳入代理主機(jī)中。
這樣的工作流程可以建立一個(gè)較為安全的內(nèi)外網(wǎng)交互體系,既可滿足內(nèi)網(wǎng)與外部的數(shù)據(jù)溝通,同時(shí)又大大減少了內(nèi)網(wǎng)數(shù)據(jù)因?yàn)門CP/IP協(xié)議的弱點(diǎn)而使數(shù)據(jù)外泄的可能性。
主要性能特點(diǎn):
外形尺寸?。?02*70*26mm),無(wú)須外接電源。兩端接頭不區(qū)分內(nèi)網(wǎng)、外網(wǎng),方便安裝。
