中科同向产品介绍2014_V1资料

1、中科(zhn k)同向产品介绍2014年1共五十一页关于(guny)中科同向22005年成立，现有员工约100人总部位于北京海淀中科院科技园内，在美国硅谷、北京、成都设立研发中心，在南京、成都、重庆、厦门、广州、西安设立办事处销售平台目前国内研发时间最长、灾备产品线最全的国产(guchn)灾备厂商之一完全自主研发，掌握全部核心技术的国产厂商，拥有5项发明专利工信部授权的信息安全培训基地，华北电力大学研究生工作站2008年北京奥运会安保系统数据备份软件供应商共五十一页3中科同向资质(zzh)与荣誉 通过“ISO质量管理体系认证”“双软认证”国家信息安全产品认证”、“公安部信息安全产品认证”“国家

2、涉密信息系统产品”“军密认证” “北京市自主创新(chungxn)产品”“国家信息安全测评信息安全服务资质证书-灾难恢复类一级”等一系列认证，并得到高新企业税收减免、国家创新基金专项支持。共五十一页中科同向资质(zzh)与荣誉4共五十一页财库201048号文对信息安全产品(chnpn)采购的要求 根据财政部夹工业和信息化部、质检总局、认监委关于信息安全产品实施政府采购的通知财库201048号,要求各级国家机关、事业单位和团体组织(以下统称采购人)使用财政性资金采购信息安全产品的，应当采购经国家认证的信息安全产品。即优先选择通过(tnggu)中国国家信息安全产品认证证书的产品。共五十一页 根据财

3、政部夹工业和信息化部、质检总局、认监委关于信息安全产品实施政府采购的通知财库201048号,要求优先选择通过中国国家信息安全产品认证证书的产品。 一、各级国家机关、事业单位和团体组织(以下统称采购人)使用财政性资金采购信息安全产品的，应当采购经国家认证的信息安全产品。 二、在政府采购活动中，采购人或其委托的采购代理机构按照政府采购法的规定一在政府采购招标文件(包括谈判文件、询价文件)中应当载明对产品获得信息安全认证的要求，并要求产品供应商提供由中国信息安全认证中心按国家标准认证颁发的有效(yuxio)认证证书。三、对采购人或其委托的采购代理机构未按上述要求采购的，有关部门要按照有关法律、法规和

4、规章予以处理，财政部门视情况可以拒付采购资金。财库201048号文共五十一页公安部等级(dngj)保护对灾备的要求根据信息系统安全等级保护(boh)管理办法公通字200743号第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第

5、一级：系统具有基本的数据备份功能，在遭到破坏后能够不限时的恢复部分系统功能。能够对重要信息进行备份。第二级：系统具有一定的数据备份功能，在遭到破坏后能够在一段时间内恢复部分功能。要求一定的硬件冗余。第三级：系统具有较高的数据备份和系统备份功能，在遭到破坏后能够较快的恢复绝大部分功能。数据的备份不仅要求本地完全数据备份，还要求异地备份和冗余网络拓扑。第四级：系统具有极高的数据备份和系统备份功能，在遭到破坏后能够迅速恢复所有系统功能。备份方式增加了建立异地适时灾难备份中心，在灾难发生后系统能够自动切换和恢复。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。第五级：RPO0，RTO0。共五

6、十一页公安部：等级(dngj)保护对灾备的要求根据(gnj)公安部信息系统安全等级保护管理办法公通字200743号,要求优先选择通过计算机信息系统安全专用产品销售许可证的产品。共五十一页根据涉及国家秘密的信息系统分级保护管理(gunl)办法（国保发200516号）国家保密局分级(fn j)保护对灾备的要求秘密级：信息系统中包含有最高为秘密级的国家秘密，其防护水平不低于国家信息安全等级保护三级的要求，并且还必须符合分级保护的保密技术要求。机密级和机密级（增强）：信息系统中包含有最高为机密级的国家秘密，其防护水平不低于国家信息安全等级保护四级的要求，并且还必须符合分级保护的保密技术要求。绝密级：信

7、息系统中包含有最高为绝密级的国家秘密，其防护水平不低于国家信息安全等级保护五级的要求，还必须符合分级保护的保密技术要求，绝密信息系统应限定在封闭的安全可控的独立建筑内，不能与城域网或广域网相连。第三级：系统具有较高的数据备份和系统备份功能，在遭到破坏后能够较快的恢复绝大部分功能。数据的备份不仅要求本地完全数据备份，还要求异地备份和冗余网络拓扑。第四级：系统具有极高的数据备份和系统备份功能，在遭到破坏后能够迅速恢复所有系统功能。备份方式增加了建立异地适时灾难备份中心，在灾难发生后系统能够自动切换和恢复。第五级：RPO0，RTO0。共五十一页国家(guji)保密局：分级保护对灾备的要求根据国家保密

8、局涉及国家秘密(mm)的信息系统分级保护管理办法（国保发200516号），要求优先选择通过涉密信息系统产品检测证书的产品。共五十一页解放军：军队(jndu)信息化安全检查根据解放军中国人民解放军计算机信息系统安全保密(bo m)规定,要求优先选择通过军用信息安全产品认证证书的产品。共五十一页容灾国家标准(u ji bio zhn) 根据GB/T 20988-2007信息系统灾难(zinn)恢复指南恢复等级实施策略6级-远程零丢失和远程集群支持实现远程数据实时备份，实现零丢失应用软件可以实现实时无缝切换远程集群系统的实时监控和自动切换能力5级-实时数据传输及完整设备支持实现远程数据复制技术备用网

9、络也具备自动或几种切换能力4级-电子传输及完整设备支持配置所需要的全部数据和通讯线路及网络设备，并处于就绪状态7*24 运行；更高的技术支持和运维管理3级-电子传输和部分设备支持配置部分数据，通信线路和网络设备每天实现多次的数据电子传输备用场地配置专职的运行管理人员2级-备用场地支持预定时间调配数据，通信线路和网络设备备用场地管理制度设备及网络紧急供货协议1级-基本支持每周至少做一次完全数据备份指定介质存取、验证和转储的管理制度完整测试和演练的灾难恢复计划共五十一页容灾国家标准(u ji bio zhn)对灾备的要求 根据GB/T 20988-2007信息系统灾难恢复指南,优先选择通过国家信息

10、安全测评(c pn)信息安全服务资质证书-灾难恢复类的单位。“信息安全服务资质认证”是对信息系统安全服务提供者的技术、资源、法律、管理等方面的资质、能力和稳定性、可靠性进行评估，依据公开的标准和程序，对其安全服务保障能力进行的认证。中国信息安全测评(c pn)中心是由国家编办授权的开展信息安全服务资质认定工作的机构。共五十一页HeartsOne 中科(zhn k)同向可信备份(bi fn)容灾数字资产大数据HBU(备份）CDP（持续）DR（应用双活）DOC（文档）云匣子VTL高可用HA（双机） 安全监控Netlooker中科同向产品线Cluster（集群）VF（存储双活）邮件安全防护网工业控制

11、安全网关虚拟化VM（虚拟化） CM（云管理）共五十一页HeartsOne VTL（虚拟磁带库）2中科(zhn k)同向文档管理产品HeartsOne 云匣子（大数据采集器）1中科同向私有(syu)云产品共五十一页HeartsOne体系结构（一）客户端备份服务器主控服务器备份(bi fn)域三层架构(ji u)共五十一页HeartsOne体系结构（二）LibraryDiskLibraryHBULINUXHPUXWindowsNTWindows200XTru64SolarisAIXExchangeOracleInformixSQLSharePointLotusNotesNetWareSAPServ

12、iceLibraryDiskLibraryAgentWindowsNetWareLinuxAgentHPUXSolarisAIX神州(Shnzhu)Oscar人大(rnd)金仓武汉达梦麒麟Linux红旗Linux共五十一页应用场景小型企业，用较低的价格可享受专业级的备份容灾服务。小型客户可以做本地数据保护，本地备份，本地恢复。 还可以升级为容灾服务：用云匣子加密接入数据中心（共有云）， 实现异地多点容灾。大型机构从众多地理分散的分支机构采集数据，去重，加密，压缩后集中在总部（私有云）。需要的时候，可以定向恢复。这些总部数据可以在自己数据中心或公共数据中心（混合云）进行异构数据的数据提取，转换，

13、加载（ETL），为数据挖掘分析（warehouse/BI）做好准备.工业(gngy)现场数据采集。工业(gngy)现场作业参数(电流、电压、作业时间、故障)、作业状态(作业、故障、维修、保养)以及现场对温度、湿度，压力等等参数的采集。支持OPC，ODBC，RS232，DDE等多种接口的通讯，可连接SCADA、DCS、PCS、PLC及各种计量设备和其他软件系统HeartsOne云匣子(xi zi)共五十一页产品概述中科同向的全新一代数据产品给予地理位置上分散的分支机构，或企事业单位一个高品质数据采集及数据保护服务。本地局域网的数据保护，或者数据采集后加密安全地传到总部或数据中心保护。如果发生数据

14、意外丢失，云匣子(xi zi)可以实现数据可靠安全的恢复，并可以做定向恢复。云匣子(xi zi)可以灵活部署于在的私有云，共有云，混合云服务模式。 简约，可靠的数据采集，保护云匣子，可以轻松部署复杂异构，多站点IT环境，采集保护您的数据；可以帮您省掉独立IT构架数据保护的投资。让企事业单位IT人士对数据安全放心； 让公司不再为跟换IT人士而担心数据的安全；让企业不为公司没有专业IT人士发愁。两大功能大数据采集备份云匣子一个数据采集器，运用无代理软件的反向抓取技术，从分支机构或偏远处收集所需数据， 传送到总部。一个完整的本地备份解决方案，可备份所有在本地局域网上的设备数据。HeartsOne云匣

15、子(xi zi)共五十一页HeartsOne云匣子(xi zi) 可选方案-云容灾备份功能总部收到了各分处采集到的数据，可以选择在总部的异地机房(j fn)（私有云），或者公共的IDC机房(j fn)做数据容灾（公有云/混合云）。 共五十一页HeartsOne-VTL 1000HeartsOne-VTL 3000HeartsOne VTL2U标准机架式设备8个盘槽，可以用8块高速SATAII或SAS硬盘，容量为1TB、2TB或者3TB/单盘专用的虚拟带库核心控制卡可选RAIDiSCSI/FC的外部连接方式主要用来做近线的快速备份设备，后面可以和物理磁带库连接，实现(shxin)快速备份恢复和数

16、据长期归档的结合基本控制设备：3U标准机架式结构16个盘槽，可以用16块高速SATAII或SAS硬盘，容量为1TB、2TB或者(huzh)3TB/单盘专用的虚拟带库核心控制卡,标准为双控单机的容量可以达到32TB(非压缩），可以扩展到128TBRAID保护机制iSCSI/FC的外部连接方式冗余电源、风扇共五十一页HeartsOne-VTL 1000HeartsOne-VTL 3000HeartsOne VTL重复(chngf)数据删除技术：重复数据删除的倍数达20-50倍，用户只需要购买该功能的option即可数据压缩技术：4:1的硬压缩，2:1的软压缩压缩速度：1,000MB/s通过数据压缩

17、，1TB的设备可以存放数据8TB共五十一页HeartsOne Backup (HBU)（定时数据备份与恢复）1HeartsOne DR（应用双活）3HeartsOne CDP（持续数据保护与实时备份）2中科(zhn k)同向灾备产品HeartsOne VF虚拟化文件系统（存储双活）4共五十一页中科同向科技（北京(bi jn)）有限责任公司HeartsOne Backup全中文界面，安装、操作简便，无需设置脚本支持异构平台SANFC-SANIP-SAN等复杂存储(cn ch)环境支持主流平台和应用，支持国产系统和数据库支持磁盘阵列、磁带机、磁带库、虚拟磁带库、光盘库等各种存储介质网络带宽审计与负

18、载均衡共五十一页HeartsOne CDP秒级快照，保证数据安全性，持续数据保护，真正的CDP，而且快照个数不受限制，可以实现每一分钟历史数据的完整(wnzhng)保存和文件的实时版本归档保存,有些厂商叫任意时间点回退实时复制数据保证业务不间断，1分钟快速备份验证与恢复，5分钟快速恢复系统运行，无需停止业务在线系统恢复，实现了零停机备份、零窗口备份、零冲击备份基于I/O数据传输模式，和数据库同步同模式写入，保证了数据的一致性和完整备份重复数据过滤技术，数据被写入存储池之前进行对比分析删除过滤，减轻链路压力，节省存储空间简化的图形界面，人性化的策略定制：通过图标拖拽和拓扑图方式配置适合自己的策略

19、共五十一页办公(bn gng)电脑门户网站数据库服务器邮件(yujin)服务器1234历史快照历史快照2341本地磁盘/阵列1快照磁盘110:00110:30111:00110:00310:30311:003IP网络实时抓取实时抓取实时抓取实时抓取生产中心AgentAgentAgentAgent IP网络中科同向CDP服务器持续数据保护HeartsOne CDP零停机零备份窗口零冲击快照可精确到 “秒”无限个快照点Agent确认机制，数据库内存刷新机制充分保证数据的一致性字节级别增量备份、实时抓取机制、充分保证数据的完整性自定义数据存储格式，先进的数据加密技术充分保证数据传输和存储的安全性任意

20、时间点的一分钟数据恢复、五分钟系统恢复,无需停止业务在线系统恢复共五十一页中科(zhn k)同向科技（北京）有限责任公司HeartsOne DR远程(yunchng)实时复制 通过对数据库日志进行抓取，分析，同时将其传输到其它设备上进行日志前滚，实现一对一数据库实时复制同步，实现RPO0秒级服务接管接管IP：在主服务器宕机以后，从备份机可以手动或者自动的接管主站的IP以及对外的相关服务。远程实时复制功能已经将从站数据库服务器的数据与主站进行了同步，业务接管后，可以保障数据的一致性和完整性。共五十一页HeartsOne DR异地局域网:可以在局域网内的任一机器上，将数 据同步到容灾中心任意一台机

21、器上，实现不同机房(j fn)，不同楼宇间，同城的本地各种类型局域网，城域网的数据同步，完成本地容灾系统建设中，最重要的数据同步工作。异地(yd)广域网:可以通过广域网进行异地数据同步。即使本地数据发生灾难性的损坏，也能及时恢复。主要适用于对数据安全性要求较高的行业。应用级容灾共五十一页HeartsOne DR基于数据库日志的数据同步。进行数据复制时，源数据库可用。速度快，实时性强。主数据库可同时(tngsh)向多个目标同步数据。与数据库中表的结构无关，且无任何限制。不对数据库中的应用作任何修改。对同步线路要求低。对主服务器无压力，系统采用消息机制，只有在数据库发生变化时才触发，只传数据库的变

22、化部分。局域，广域网通用。针对所有的文件，软件内部提供7级压缩，压缩后可以节省网络传输时间。复制的数据在网络传输过程采用SSL加密技术进行。可以实现网络中断恢复后，自动开始数据库同步复制。技术(jsh)特点共五十一页HeartsOne DR技术(jsh)原理当应用系统在数据源端向数据库进行任何操作时时，这些信息都将在HeartsOne DR中保存HeartsOne DR Agent通过对实时获取的Log日志进行分析，获得本次操作的交易指令和交易数据然后将这些交易指令和交易数据经过分析筛选出涉及数据变化的指令，并将单条指令合成日志文件。经过编译后，导出加密文件传输到目标端。目标端系统的Heart

23、sOne DR Agent接收数据库包，经过校验码检查，确认(qurn)正确的数据库包后，解码恢复成日志文件，进行日志前滚。 共五十一页HeartsOne 虚拟化文件系统中科同向虚拟化文件系统是一种支持异构多操作系统平台间共享数据的存储双活产品，它允许多台服务器并发访问同一组磁盘和数据而不必关心各自的数据类型。针对不同的操作系统有不同的客户端程序，这些客户端程序能够识别(shbi)并提供对共享数据的访问，并且确保数据在不同的操作系统平台上表现一致，IO请求能够得到正确的处理。当多台服务器并发访问同一个数据时，需要有某种机制防止两台服务器同时写到同一个磁盘位置，并且要保证某台服务器读取数据内容时

24、不会因为有其他服务器在更新该数据而读到不一致的内容。其中这种机制和功能是由元数据控制器MDC（MetaData Controller）提供的。 MDC负责协调服务器对数据的访问，其位于数据的读写路径之外。客户端通过独立的IP链接和MDC进行通信，以获取数据的位置和数据块资源分配信息，而后通过SAN网络以块级读写方式直接读写磁盘。共五十一页HeartsOne 虚拟化文件系统本地存储双活（1）单存储故障，数据零丢失，业务不中断（2）不影响原有网络架构（3）主机层不用安装任何软件（4）虚拟化异构阵列，保护现有投资（5）易扩容，易维护同园区存储双活（1）单栋楼故障，数据零丢失，业务不中断（2）两栋楼对

25、同一(tngy)业务同时提供服务，提高服务效率同城存储双活（1）单数据中心故障，数据零丢失，业务不中断（2）两数据中心同时对外提供服务，提高服务效率（3）两数据中心存储统一管理，降低管理难度共五十一页双活访问，负载均衡：两中心组成一个RAC集群，同时(tngsh)对同一数据库业务提供服务，负载均衡。透明应用切换：存储、服务器或网络故障时，数据库业务透明切换，用户无感知。人为误操作恢复：与Oracle数据库应用结合的快照技术，恢复人为误操作数据保障您的数据安全。支持负载均衡：支持vSphere集群存储分布式资源调度功能，实时监控服务器资源利用率，虚拟机自动负载均衡。灵活在线迁移：支持vMotio

26、n功能，为您提供空前的灵活性和可用性，以满足您的业务和最终用户不断增长的需要。虚拟机在线迁移，保证系统维护时数据零丢失，业务不中断。应用自动切换：存储、服务器或网络故障时，虚拟机自动快速迁移，减少业务中断时间和运维复杂度，减少因存储、服务器或网络故障带来的问题。HeartsOne 虚拟化文件系统共五十一页中科同向文档管理(gunl)产品HeartsOne VM（虚拟化软件）1中科(zhn k)同向虚拟化产品HeartsOne CM（云管理平台）1共五十一页HeartsOne VM虚拟化软件(run jin)（服务器虚拟化）HeartsOne VM是完整的服务器虚拟化和工作负载交付管理平台，包含

27、了虚拟化的所有重要因素。HeartsOne VM充分提升了服务器利用率，从而大大降低了服务器数量、进而降低了用户成本，同时在很大程度上简化了物理和虚拟环境中的服务器管理和应用部署(b sh)。功能特性：1、IT快速部署与配置2、分角色管理3、动态迁移4、高可用性5、应用监控6、负载管理7、分布式虚拟交换机8、虚拟化审计（桌面虚拟化）中科同向VM Top是基于业内领先的IDV（Intelligent Desktop Virtualization）架构的桌面虚拟化解决方案。中科同向VM Top是直接安装在客户端上的裸金属架构，多个操作系统可作为虚拟机并排安装，VM Top可以全面隔离每个虚拟机，确

28、保最高的安全性；同时用户可以直接访问图形硬件，获得最佳的用户体验。VM Top主要功能1、用户权限管理2、备份与容灾3、虚拟防火墙4、主机绑定5、策略管理共五十一页HeartsOne CM 中科同向云计算管理平台是运用于管理虚拟机的软件，在虚拟机之上搭建的一个云管理平台，通过开通API接口，将装有HeartsOne CM产品的服务器与虚拟机进行连接，可以同时管理多台虚拟机。CM只需通过一个网络浏览器可进行虚拟环境的配置管理工作。CM能够处理市场上不同(b tn)的云计算的引擎(VmWare、Citrix、Hyper-V、OVM、KVM），使企业公司优化和简化其云环境。产品功能：1、提供虚拟基础

29、设施视觉统一的单独界面 面对虚拟机的多样化，为了方便工作人员的统一管理操作，HeartsOne CM 可以提供自身的界面，方便使用，达到视觉统一的效果。2、容量报告 HeartsOne CM 中含有容量报告的的机制，为用户提供每一台虚拟机的容量情况，用户可以根据容量报告的情况，清楚地了解掌握每台虚拟的的基本容量情况。3、基础设施报告 HeartsOne CM 可以提供基础设施报告，用户可以通过报告来了解没台虚拟机的基础设施情况，如：运行状态、磁盘、内存等，一目了然。4、虚拟环境的部署的简化 HeartsOne CM 可以在主界面上任意添加、修改、删除等操作，部署简单，可大量节省工作人员的时间精

30、力，提高工作效率。5、在CM页面可做设计包装 HeartsOne CM 可以根据用户的需求来定制化页面，达到个性化需求，完美体现用户的个性。HeartsOne CM云管理(gunl)平台共五十一页中科同向文档管理(gunl)产品HeartsOne DOC（文档管理系统与数字资产管理系统）1中科同向数字资产(zchn)管理产品共五十一页HeartsOne DOC 帮助企业全面掌控文档资源集中存储和管理海量的文档和各类的数字资产:如Office文档，视频，音频，图片，AutoCAD文档解决文档共享协作以及重用问题严谨灵活的权限管理机制和文档共享机制，安全便捷的管理文档的存储，分发，打印和下载。帮助

31、企业解决核心文档的控制问题集中式的存储管理，各种类型的文档统一存储调用，强大的基于组以及角色的权限机制，便捷的文档分类检索机制。帮助企业节约成本提高效率系统(xtng)安装使用否非常简单，使用成本和维护成本都非常低。系统(xtng)自动维护优化数据，把管理员工作降到最低共五十一页HeartsOne DOC 集中式的存储管理，各种类型的文档统一存储调用 强大的基于组以及角色的权限机制 便捷的文档分类，检索机制。自定义的分类元数据 支持全文检索，百万文档毫秒级搜索，支持office,pdf等文件内容的关键词检索 各类图像文件自动生成缩略图，方便快速浏览使用 结合客户端，提供强大的文档修改编辑功能

32、提供版本控制，集成文档工作流管理的审批机制 文档的版本管理和签入/签出，可保证各种文档修改的唯一性 个人区文件夹可设置共享协作，支持文档讨论 限制文档的本地保存（文件只能存放于系统服务器中） 限制拷贝、粘贴 、打印 灵活的权限组合，保证管理简单，使用安全 无需微软的IIS支持，安装维护简单 使用AJAX技术，减少页面刷新(shu xn)和等待时间，用户操作流畅 共五十一页HeartsOne HA（双机高可用）1HeartsOne Cluster（集群高可用）2中科(zhn k)同向高可用产品共五十一页共享存储群集HeartsOne HA双机热备软件，利用共享存储实现企业核心业务不间断运行。He

33、artsOne Cluster多节点热备软件，利用共享存储实现企业核心业务不间断运行。HeartsOne HA&Cluster共五十一页功能HeartsOne ClusterRoseMirrorHAPlusWellLanderClusterVCS支持的节点数32223232过滤系统块一级文件系统文件系统文件系统块一级工作复制模式同步异步异步异步同步需要复制软件配合不需要不需要需要syMirrorLanderReplicatorStorageFoundation一块盘坏后，支持不切换支持不支持不支持不支持支持支持容灾方案支持不支持不支持不支持支持性能价格比最高高中中低总结HeartsOne Cl

34、uster是总体成本低，性价比更好，成本用户更容易接受，且安装配置简单，比其他类似产品功能更强大，更全面、配置更灵活。HeartsOne HA&Cluster共五十一页中科同向文档管理(gunl)产品HeartsOne Netlooker （网络监控管理与上网行为管理软件）1中科(zhn k)同向安全监控产品HeartsOneMSF邮件安全防护网 2HeartsOneFirewall工业控制安全网关3共五十一页HeartsOne Netlooker界面友好，简单，精美，操作灵活傻瓜式操作，不需要任何专业技术多元化的语言，适合各不同语种的客户使用监控全面，能监控员工从开机以后的一切操作限制访问网

35、站，可以对网站进行(jnxng)登录筛选完善的模块定制功能，随时满足需求详细准确地统计功能，方便管理者考核员工工作情况使用人性化，在员工对文件的操作或插入移动盘时系统会自动报警管理者安全保密，可设定软件登陆密码和访问员工端密码，有效保护监控信息的安全性共五十一页HeartsOneMSF邮件(yujin)安全防护网北京中科同向信息技术有限公司利用概率统计数学模型对垃圾邮件进行分类分析统计，与以往不同我们在分析时不但导入邮件内容本身的特征点，而且最关键的是全面加入了各类行为相关因素。通过两年多对上千万封垃圾邮件样本的分析、统计，并经过大量的统计分析计算，从归纳出了垃圾邮件发送行为模式识别模型。在统

36、计分析中，我们发现行为特征上，垃圾邮件与正常(zhngchng)邮件具有极高的区分度，且不论内容如何均相对为固有特征，特别是对大量的采用动态IP发送的邮件更是如此。垃圾邮件行为模式识别模型在理论计算上有着较高的垃圾邮件区分度（90%），在实证分析中也暗合“小偷的行为心理异于常人”的道理，禁得起逻辑和哲学理论的推敲。采用垃圾邮件行为模式识别模型不仅大大提高了垃圾邮件辨别的准确率，而且不需要对信件的全部内容进行扫描，所以又可以大大提高计算处理能力，为电信级的邮件过滤打下了坚实的基础。北京中科同向信息技术有限公司的“行为模式识别”技术中，不但定义有“垃圾邮件”的模式，而且定义有“正常邮件”的模式，所

37、以一封正确的邮件会很快被识别出来，大大提高了网关的处理次效率。同时，采用“行为模式识别技术”时，垃圾邮件的判定准则与邮件内容无关，对于互联网上电子邮件系统邮件内容涉及广泛的用户来说，采用这种技术可以在最大程度上确保其正常通信不受影响。此外，采用垃圾邮件行为模式识别模型识别垃圾邮件，也可以从另一方面给垃圾邮件攻击者以压力，迫使发送者必须按照一定的规范发送邮件。也就是说迫使邮件发送者只能从正常渠道，以正常方式发送邮件，从而使得邮件的发送处于受控状态。共五十一页HeartsOneFirewall工业(gngy)控制安全网关HeartsOne Firewall 工业控制安全网关内置50几种主流自动化产品制造商的私有通信协议，可实现与各主流自动化产品如Honeywell DCS系统、Yokogawa DCS系统、INVENSYS DCS等系统，OPC SERVER、IP21/PHD/PI等服务器或数据库无扰动接入。与常规防火墙、网关不同的是，HeartsOne Firewall 工业控制安全网关是基于内置工业通讯协议的防护模式，由于工业通讯协议通常是基于常规TCP/IP在应用层的高级开发，所以