網(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)產(chǎn)品白皮書-09V10

1、網(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)產(chǎn)品白皮書1 產(chǎn)品概述網(wǎng)神SecSIS 3600 安全隔離與信息交換系統(tǒng)能夠有效實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)的安全隔離，數(shù)據(jù)只能以專有數(shù)據(jù)塊方式靜態(tài)地在內(nèi)外網(wǎng)絡(luò)間進(jìn)行“擺渡”，從而切斷了內(nèi)外網(wǎng)絡(luò)之間的所有直接連接，保證內(nèi)外網(wǎng)數(shù)據(jù)能夠安全、可靠地交換。該系統(tǒng)可廣泛應(yīng)用于政府、企業(yè)、軍隊(duì)、電力等需要實(shí)施網(wǎng)絡(luò)安全隔離和數(shù)據(jù)交換的場(chǎng)合。2 產(chǎn)品特點(diǎn)n 豐富的應(yīng)用模塊：網(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)采用模塊化的系統(tǒng)結(jié)構(gòu)設(shè)計(jì)，根據(jù)不同的應(yīng)用環(huán)境，量身定制多個(gè)功能模塊，以滿足用戶的不同需求。n 嚴(yán)格的傳輸控制：系統(tǒng)采用雙通道通信機(jī)制，從可信網(wǎng)到非可信網(wǎng)的數(shù)據(jù)

2、流與從非可信網(wǎng)到可信網(wǎng)的數(shù)據(jù)流采用不同的數(shù)據(jù)通道，對(duì)通道的分離控制保證各通道的傳輸方向可控。n 高度的自身安全：系統(tǒng)具備強(qiáng)大的抗攻擊能力，內(nèi)外網(wǎng)主機(jī)模塊采用專用的安全操作系統(tǒng)，內(nèi)核經(jīng)過特殊定制，實(shí)現(xiàn)強(qiáng)制性訪問控制，保護(hù)自身進(jìn)程及文件不被非法篡改和破壞。3 主要功能項(xiàng)目技術(shù)要求主模塊提供基于Web的圖形化管理和基于數(shù)字證書的遠(yuǎn)程安全管理可以通過時(shí)間控制功能模塊啟用和停用網(wǎng)閘功能支持內(nèi)容過濾可控制信息流動(dòng)方向支持?jǐn)?shù)字證書認(rèn)證支持地址綁定和MAC地址自動(dòng)探測(cè)支持管理員角色定制和管理，可以添加多個(gè)管理員角色，并且可以根據(jù)需要定制權(quán)限支持控制管理和配置設(shè)備的IP地址，不限數(shù)量基于源IP地址的訪問控制支持

3、惡意登錄嘗試鎖定提供完善的日志審計(jì)支持Syslog支持多端口橋模式支持雙機(jī)熱備支持多機(jī)（最多32臺(tái)）負(fù)載均衡文件交換模塊支持文件傳輸方向控制，單向傳輸和雙向同步支持周期傳輸和增量傳輸支持無客戶端傳輸方式，不需要用戶單獨(dú)提供服務(wù)器,不需要安裝任何客戶端軟件支持專用客戶端，數(shù)據(jù)加密傳輸支持被動(dòng)傳輸方式，設(shè)備提供共享空間被動(dòng)接受用戶提交的文件支持對(duì)傳輸文件的類型限制、內(nèi)容過濾提供關(guān)鍵字、黑白名單信息過濾，發(fā)送白名單、發(fā)送黑名單、接收白名單、接收黑名單等多種組合控制方式。支持病毒查殺郵件模塊支持郵件同步支持垃圾郵件過濾，支持對(duì)郵件內(nèi)容和附件的過濾支持內(nèi)外網(wǎng)郵件智能檢測(cè)和轉(zhuǎn)發(fā)支持對(duì)郵件的數(shù)字簽名支持SM

4、TP、POP3通用協(xié)議支持SMTP、POP3用戶名過濾支持SMTP認(rèn)證支持郵件地址、主題、內(nèi)容及附件關(guān)鍵字過濾支持對(duì)協(xié)議命令進(jìn)行安全過濾支持對(duì)附件及其附件的大小和類型進(jìn)行過濾控制數(shù)據(jù)庫模塊支持Oracle、Sybase、SQL Server、MySql、DB2等多種主流數(shù)據(jù)庫同步不需要更改數(shù)據(jù)庫結(jié)構(gòu)和添加數(shù)據(jù)表，不影響數(shù)據(jù)庫服務(wù)器性能同步由網(wǎng)閘主動(dòng)發(fā)起并完成，不需要第三方軟件支持網(wǎng)閘不需要開放任何服務(wù)端口，避免造成漏洞支持異構(gòu)數(shù)據(jù)庫同步，實(shí)現(xiàn)不同表結(jié)構(gòu)和不同數(shù)據(jù)庫類型之間的轉(zhuǎn)化支持一對(duì)一、一對(duì)多、多對(duì)一數(shù)據(jù)庫同步支持?jǐn)帱c(diǎn)續(xù)傳支持周期復(fù)制、實(shí)時(shí)復(fù)制、標(biāo)志更新等多種同步方式支持設(shè)定同步時(shí)間和同步周

5、期支持大字段和二進(jìn)制字段的數(shù)據(jù)同步支持字段級(jí)同步支持雙向同步支持?jǐn)?shù)據(jù)庫間的雙向訪問控制支持自定義任務(wù)支持SQL、ORACLE、DB2、SYBASE等主流數(shù)據(jù)庫的訪問支持SQL語句內(nèi)容過濾支持訪問用戶名過濾FTP訪問模塊采用端到端的安全通道式訪問支持主動(dòng)模式和被動(dòng)模式支持透明訪問支持對(duì)訪問用戶的限制支持傳輸文件擴(kuò)展名過濾支持PORT命令端口范圍控制支持傳輸文件中文件名控制支持FTP命令過濾安全瀏覽模塊支持代理模式支持透明模式支持URL限制、URI后綴限制支持對(duì)HTTP協(xié)議的細(xì)粒度檢測(cè)支持HTTP方法限制支持對(duì)MIME細(xì)粒度控制，對(duì)應(yīng)用程序、視頻、音頻、圖像、文本類型進(jìn)行細(xì)粒度控制支持本地認(rèn)證和L

6、DAP、RADIUS認(rèn)證支持上網(wǎng)時(shí)段限制支持對(duì)各種腳本、控件、Java Applet、Cookie的過濾支持對(duì)訪問文件類型的過濾支持用戶上網(wǎng)的IP地址限制支持用戶連接數(shù)限制定制服務(wù)支持TCP定制服務(wù)支持UDP定制服務(wù)支持組播的定制服務(wù)支持廣泛的視頻應(yīng)用，可以提供針對(duì)全球眼用戶的視頻專用模塊Socks代理模塊支持Socks代理模塊4 產(chǎn)品型號(hào)與指標(biāo)產(chǎn)品型號(hào)SecSIS 3600-DSecSIS 3600-ESecSIS 3600-H產(chǎn)品性能系統(tǒng)吞吐量200 Mbps500Mbps900Mbps內(nèi)部交換帶寬2Gbps2Gbps2Gbps延時(shí)<20µs<20µs<

7、;20µsMTBF（小時(shí)） 50,000 50,000 50,000接口說明網(wǎng)絡(luò)接口內(nèi)/外網(wǎng)各包含4個(gè)10/100/1000Base-T(RJ45)以太網(wǎng)接口，分別是：2個(gè)網(wǎng)絡(luò)口：用于連接內(nèi)部/外部網(wǎng)絡(luò)管理口：用于管理配置HA口：用于支持HA監(jiān)測(cè)內(nèi)/外網(wǎng)各包含4個(gè)10/100/1000Base-T(RJ45)以太網(wǎng)接口，分別是：2個(gè)網(wǎng)絡(luò)口：用于連接內(nèi)部/外部網(wǎng)絡(luò)管理口：用于管理配置HA口：用于支持HA監(jiān)測(cè)內(nèi)/外網(wǎng)各包含6個(gè)10/100/1000Base-T(RJ45)以太網(wǎng)接口，分別是：4個(gè)網(wǎng)絡(luò)口：用于連接內(nèi)部/外部網(wǎng)絡(luò)管理口：用于管理配置HA口：用于支持HA監(jiān)測(cè)CONSOLE口22

8、2USB口444硬件特性機(jī)箱標(biāo)準(zhǔn)2U機(jī)箱電源單電源單電源，可選配冗余電源單電源，可選配冗余電源5 產(chǎn)品形態(tài)項(xiàng)目型號(hào)型號(hào)說明備注主機(jī)SecSIS 3600-D百兆標(biāo)準(zhǔn)型SecSIS 3600-E千兆基本型SecSIS 3600-H千兆增強(qiáng)型功能模塊SecSIS-FILE文件交換模塊根據(jù)需求至少選擇一個(gè)SecSIS-FTPFTP模塊SecSIS-DB數(shù)據(jù)庫模塊SecSIS-MAIL郵件模塊SecSIS-WEB安全WEB瀏覽模塊SecSIS-SPEC定制TCP/UDP功能模塊SecSIS-ALL全模塊（含文件交換、FTP、數(shù)據(jù)庫、郵件、安全WEB訪問、定制TCP/UDP功能模塊）擴(kuò)展模塊SecSIS-MPower冗余電源必須隨主機(jī)一起購買其他附件電源線等若干隨主機(jī)包裝6 產(chǎn)品資質(zhì)公安