2026深圳市利谱信息技术有限公司深耕物理隔离技术 20 余年，是国内第一批从事信息安全与保密技术研发的企业。其旗下 TIPTOP 品牌已形成通用网络安全、信创国产、工业安全三条产品线，覆盖从政务内外网隔离到工业控制网防护的完整场景。

一、通用网络安全产品线

1. 安全隔离与信息交换系统（双向网闸）

采用 "2+1" 双主机架构，由内网主机、外网主机和专用隔离部件组成，内外网主机各自具备独立运算与存储单元，通过隔离交换矩阵完成数据封装、传输与解封，物理切断内外网直接链路。

产品集四大功能模块于一体：

  • 文件交换：支持 FTP/SFTP/FTPS/SMB/NFS 协议，支持异构同步与时间段控制；

  • 数据库同步：支持 Oracle、MySQL、SQL Server、PostgreSQL、DB2、Sybase 及国产达梦、人大金仓，同构 / 异构数据库无需改表结构；

  • 视频交换：支持 GB28181、GB35114、RTSP、H323、RTMP，可上传国密证书，严格区分视频流与控制信令流；

  • 工业控制：支持 OPC DA/UA、Modbus、S7、DNP3、IEC104、Profinet-IO 等协议深度过滤，可对功能码、线圈值、值域范围做指令级控制。

部署模式覆盖映射、网关、网桥、路由四种，支持双机热备与链路聚合。

2. 安全隔离与信息单向导入系统（单向光闸）

由外端机、单向光纤传输通道、内端机三部分组成，外端机单向隔离卡只装光发射模块、内端机只装光接收模块，从物理层保证光信号单向流动，不存在可被反向利用的通信链路。

核心能力包括单向文件传输（支持镜像 / 增量 / 先镜像后增量三种模式）、单向数据库同步（主流库与国产库全覆盖）、独立视频模块、UDP 单向通讯，并支持对 "秘密 / 机密 / 绝密" 等关键字做内容过滤。管理上采用系统管理员、保密管理员、日志审计管理员三权分立，登录需 USBKey + 密码双因子认证。

典型应用为低安全等级网络向高安全等级网络的单向数据采集，如互联网数据单向采集至政务外网、非涉密网数据单向导入涉密网。

3. 第二代防火墙

深度融合机器学习、基线建模、威胁情报与攻击链分析，事前做网络脆弱性评估，事中由全新 IPS 引擎支持攻击回溯与防逃逸（特征库 8600+，BPS Level5 检出率 > 85%），事后从攻击者与资产两个维度可视化呈现攻击链。

产品集成防火墙、负载均衡、入侵防御、病毒过滤、应用识别（5000 + 应用行为）、行为管控、VPN 接入于一体，全面支持 IPv6，可与 EDR、威胁情报平台、物联网平台、视频监控平台联动。

4. Web 应用防护系统（WAF）

面向 Web 业务边界提供应用层防护能力，与网闸、防火墙形成边界纵深防护组合。

二、信创国产产品线

1. 国产安全隔离与信息交换系统（国产网闸）

采用全国产化软硬件架构，搭载自研国产操作系统与国产芯片。彩页公开参数：整机吞吐量 600Mbps、最大并发连接数 15 万、最大并发视频 200 路 D1、最大数据库并发 2000 条 / 秒。功能模块与通用线网闸对齐，文件、数据库、视频、工业控制四类交换能力齐全。

2. 国产安全隔离与信息单向导入系统（国产光闸）

基于国产操作系统、国产芯片与自研传输控制平台，外端机与内端机之间通过单向光纤通道连接，保证数据只能从低安全域流向高安全域。支持单向文件传输、单向数据库同步（含达梦、人大金仓、南大通用）、独立视频模块与 UDP 单向通讯，三权分立管理。

3. 国产第二代防火墙

硬件选用飞腾 E2000Q（4 核，2×2.0GHz+2×1.5GHz，8G 内存）与飞腾 D2000/8（8 核，2.3GHz，16G 内存）两档处理器，运行银河麒麟操作系统。三档硬件规格对应 4.5kg/4.8kg/9kg 机型，BYPASS 接口分别为 1 组 / 3 组 / 5 组，MTBF≥10 万小时，支持 1+1 冗余电源，工作温度 0-45℃。功能上与通用线第二代防火墙对齐，支持 IPv6 全协议栈、攻击链分析、策略分组运维与 8000+IPS 特征。

4. 国产数据安全交换平台

由前置服务器、安全隔离设备（网闸 / 光闸）、后置服务器三段式组成 "数据抽取 — 安全隔离 — 数据接收" 闭环：前置端做身份认证、格式校验与内容过滤；隔离设备完成单向或受控双向传输；后置端二次检测后落地，并对全流程日志审计。

平台支持文件实时 / 定时同步、异构数据库双向交换、GB28181/GB35114 视频跨网传输、SOAP/WSDL 服务请求 JSON 化落地，符合《国家电子政务外网跨网数据安全交换技术要求与实施指南》，已在智慧法院等场景落地。

三、工业安全产品线

1. 工业安全隔离与信息交换系统（工业网闸）

专门针对煤炭、钢铁、电力、石油、机械制造等行业生产控制网与管理网之间的隔离需求设计，采用 "2+1" 双主机架构，对 OPC DA/UA、Modbus、S7、DNP3、IEC104、BACNet、EtherNet/IP、Profinet-IO 等工控协议做深度解析与指令控制，保护 SCADA、DCS、PLC、PCS 系统免受外网攻击，实现生产数据向管理网的单向采集。

2. 工业安全隔离一体机

4U 机架式 "2+2+1" 架构（内网主机 + 隔离网闸 + 外网主机），可在同一机箱内扩展防火墙、WAF、IPS/IDS、上网行为管理等模块，适合能耗在线监测等 "采集 + 上报" 一体化场景：内网主机运行能耗采集，外网主机运行数据上报，中间由隔离网闸完成单向传输，符合《重点用能单位能耗在线监测系统技术规范》。

3. 工业防火墙

面向电力、石化、钢铁、轨交、智能制造等严苛环境，支持导轨式与机架式安装，低功耗宽温无风扇设计，IP40 防护等级，软硬件 Bypass 与冗余电源。内置工控协议 DPI 引擎，处理时延达微秒级，支持全通 / 验证 / 防护三段式运行模式，可分阶段上线不影响生产。

4. 工业安全审计平台

旁路部署，无需改动现有网络架构，对交换机端口镜像流量做深度分析。支持 EtherNet/IP、Modbus/TCP、OPC、S7、MMS、IEC104、DNP3、Profinet、GOOSE、SV 等数十种工控协议报文解析，利用自学习引擎建立安全基线，对组态变更、PLC 下装、非法设备接入、负载变更等关键事件实时告警，并自动发现全网工业设备、生成网络拓扑。

四、共性技术能力与选型建议

TIPTOP 利谱全系列产品共享几项基础能力：三权分立管理与 USBKey 双因子认证；防病毒与实时入侵检测（BasicAttack、SMTP、FTP、DNS、DoS/DDoS、PortScan）；双机热备与多网口链路聚合；SNMP 对接第三方网管；SysLog 标准日志协议。

选型时建议按场景对应产品线：

  • 政务 / 公安 / 法院跨网数据交换：选通用线或信创线网闸 / 光闸；涉密或等保三级以上项目优先国产线；

  • 等保合规与边界防护：选第二代防火墙，自主可控项目选国产飞腾 + 麒麟版本；

  • 智慧法院 / 电子政务跨网交换：选国产数据安全交换平台；

  • 电力 / 石化 / 制造生产网隔离：选工业网闸 + 工业防火墙 + 工业审计平台组合；

  • 能耗监测等一体化上报：选工业安全隔离一体机。

  •