严格安全认证

▁▁▁▁▁▁▁

采用白名单认证方式，仅允许白名单中指定的地址和用户与单向交换设备建立连接；登出后销毁该登录凭据，杜绝未授权系统接入。

数据安全认证

▁▁▁▁▁▁▁

符合安全要求的文件传输功能，支持超大文件传输，对文件进行恶意代码和病毒检查；文件名和文件内容关键字检查，可以防止关键信息的传输；文件格式二进制检查等功能，防止篡改文件类型的传输。

协议落地

▁▁▁▁▁▁▁

轩宇天玑信息隔离单向交换设备与外部设备使用HTTPS提供指令流控制和基于TCP/IP上的数据流传输，系统将数据正文剥离通信协议，协议落地后不再遵循任何标准网络协议，具有更高安全特性。

非标设备

▁▁▁▁▁▁▁

核心传输板卡不是标准网络设备，计算机系统仅能将其识别为非标定制外设，因此病毒或木马程序无法将其作为出口向涉密/内部网络发动攻击。可有效阻断网络攻击。

三员管理

▁▁▁▁▁▁▁

按照保密安全产品要求，对产品中配置与管理采用三员管理角色设计。系统管理员角色可设备日常运行维护管理。安全管理员负责日常安全保密管理工作，对用户权限的授予与取消，监控用户使用行为；安全审计员负责对系统管理员和安全保密员的操作行为进行审计跟踪、分析和监督检查。

病毒查杀

▁▁▁▁▁▁▁

内置具有认证的国产杀毒引擎，可对传输数据进行实时病毒和恶意代码检测，确保传入内部信息系统的数据不包含任何病毒和其他恶意代码。

运行日志

▁▁▁▁▁▁▁

产品在运行时记录详尽的日志用于审计和故障排除，包括：外部链接日志、用户登录日志与操作日志、管理员登录与操作日志、数据传输日志等、文件类型检查日志、文件内容检查日志、病毒查杀日志等。可定制系统运行状态监控接口。