下行前置機

產(chǎn)品簡介

安騰下行前置機（ANTIUM-IoTSrv-DLF-1000）采用機架式服務器，處理器采用納入《軍用關鍵軟硬件自主可控產(chǎn)品名錄（2022版）》的國產(chǎn)飛騰FT-2000+/64核，符合軍用產(chǎn)品信息安全要求。配備480GB內(nèi)存、32TB硬盤（可選）以及4個千兆網(wǎng)口和1個BMC管理網(wǎng)口，可滿足海量網(wǎng)絡數(shù)據(jù)傳輸、處理和存儲需求。
ANTIUM-IoTSrv-DLF-1000可與單向導入設備進行交互，具備雙向認證、訪問控制、加密傳輸?shù)裙δ堋?/font>自動接收油庫本級、上級信息系統(tǒng)的指令和數(shù)據(jù)，通過單向導入設備向下行后置機發(fā)送指令和數(shù)據(jù)。具備設備運行狀態(tài)監(jiān)控接口。采用基于容器的虛擬化部署模式，支持不少于8個容器的在線運行（數(shù)據(jù)安全傳輸、國產(chǎn)殺毒、業(yè)務應用、數(shù)據(jù)庫等軟件分別運行于不同容器環(huán)境）。
產(chǎn)品功能

雙向認證

為了提高單向導入設備與前后置機之間的安全性和可靠性，下行前置機需要與單導設備進行雙向認證。在認證狀態(tài)下，只有認證成功的設備配對成功才能進行數(shù)據(jù)采集和單向導入，防止非法數(shù)據(jù)采集終端接入和來自外網(wǎng)的黑客攻擊。

訪問控制

訪問控制是為了管理用戶限制用戶或實體對資源的訪問權限，以確保數(shù)據(jù)的機密性、完整性和可用性。

加密傳輸

加密傳輸是指在數(shù)據(jù)傳輸過程中使用加密算法（提供3DES、AES等加密算法）對數(shù)據(jù)進行加密，以保護數(shù)據(jù)的機密性和完整性，防止數(shù)據(jù)被未經(jīng)授權的第三方竊取或篡改。

國產(chǎn)殺毒軟件

適配國產(chǎn)殺毒軟件，在文件傳輸時可對傳輸文件進行病毒掃描，當檢測到病毒時，殺毒軟件會將病毒殺死并記錄日志。

基于容器的虛擬化部署

采用基于容器的虛擬化部署模式，支持不少于8個容器的在線運行。其中數(shù)據(jù)安全傳輸軟件、國產(chǎn)殺毒軟件、業(yè)務應用軟件、數(shù)據(jù)庫等分別運行于不同容器環(huán)境

設備狀態(tài)監(jiān)控

油庫物聯(lián)網(wǎng)安全集入系統(tǒng)提供設備狀態(tài)監(jiān)控，（如 CPU、內(nèi)存、硬盤、網(wǎng)絡接口等使用情況）。

指令下發(fā)

自動接收油庫本級、上級信息系統(tǒng)的指令和數(shù)據(jù)，通過單向導入設備向下行后置機發(fā)送指令和數(shù)據(jù)。

典型運用