網(wǎng)絡(luò)安全情況說明

1、網(wǎng)絡(luò)安全情況說明附件一：網(wǎng)絡(luò)安全隔離產(chǎn)品型號(hào)產(chǎn)品性能辦沅吞吐里內(nèi)部交換帶寬延時(shí)（小時(shí)）接口說明網(wǎng)絡(luò)口網(wǎng)閘內(nèi)外端機(jī)各包含個(gè)（）以太網(wǎng)接口，分別是：個(gè)網(wǎng)絡(luò)口：用于連接內(nèi)部外部網(wǎng)絡(luò)管理口：用于管理配置一口：用于支持監(jiān)測(cè)口硬件特性機(jī)箱標(biāo)準(zhǔn)機(jī)箱液晶面板有電源單電源冗余電源硬件架構(gòu)系統(tǒng)內(nèi)部米用 “模塊結(jié)構(gòu)設(shè)計(jì)，即包括外網(wǎng)主機(jī)模塊、內(nèi)網(wǎng)主機(jī)模塊和隔離交 換模塊自主研發(fā)的基于安全芯片的專用隔離部件，無(wú)操作系統(tǒng)，外部無(wú)法編程控制， 全硬件交換內(nèi)外端機(jī)為網(wǎng)絡(luò)協(xié)議終點(diǎn)，徹底阻斷各種網(wǎng)絡(luò)協(xié)議，保證信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間鏈路層的斷開，徹底阻斷協(xié)議以及其他網(wǎng)絡(luò)協(xié)議內(nèi)外網(wǎng)主機(jī)系統(tǒng)與專用隔離部件之間米用高性總線連接，消除性

2、能瓶頸內(nèi)、外網(wǎng)分別具有獨(dú)立的管理接口，而不是通過網(wǎng)絡(luò)接口管理，也不是通過 內(nèi)網(wǎng)一個(gè)管理接口完成全部管理內(nèi)、外網(wǎng)分別具有獨(dú)立的口，實(shí)現(xiàn)雙機(jī)熱備及負(fù)載均衡面板具有液晶屏，能夠顯示產(chǎn)品品牌、型號(hào)、內(nèi)存占用率、網(wǎng)絡(luò)接口狀態(tài)等 信息。主模塊米用基于內(nèi)核的多核并行安全操作系統(tǒng)提供基于的圖形化安全管理，支持用戶名口令、 數(shù)字證書等多種認(rèn)證管理方式支持跨網(wǎng)段管理，實(shí)現(xiàn)管理終端地址和端口的訪問控制管理員及審計(jì)員區(qū)分并獨(dú)立，支持分權(quán)管理，對(duì)管理員角色定制，可以添加多 個(gè)管理員角色，并定制權(quán)限支持管理員登錄失敗鎖定次數(shù)、鎖定時(shí)間和超時(shí)時(shí)間的設(shè)定支持對(duì)網(wǎng)絡(luò)接口模式進(jìn)行設(shè)定（支持網(wǎng)閘向一側(cè)網(wǎng)絡(luò)接口橋模式設(shè)定或設(shè) 定），

3、進(jìn)行靈活部署（提供證明截圖）具有獨(dú)立審計(jì)用戶，提供完善的日志審計(jì)功能支持標(biāo)準(zhǔn)日志審計(jì)方式，支持端口自定義（提供證明截圖）0 / 7支持內(nèi)外端機(jī)主機(jī)名更改，強(qiáng)化日志審計(jì)及集中管理功能。（提供證明截圖）支持標(biāo)準(zhǔn)的協(xié)議安全管理支持通過安全管理系統(tǒng)實(shí)現(xiàn)的集中安全管理支持配置管理，能夠?qū)为?dú)模塊及全部模塊配置進(jìn)行配置導(dǎo)入導(dǎo)出（提供證明截圖）具有系統(tǒng)補(bǔ)丁管理功能支持設(shè)備診斷信息導(dǎo)出（提供證明截圖）支持許可正T載，方便維護(hù)管理（提供證明截圖）支持狀態(tài)日志配置，通過設(shè)置硬件信息使用率進(jìn)行日志記錄及暫停使用支持地址綁定和自動(dòng)探測(cè)通過管理界面進(jìn)行設(shè)備的遠(yuǎn)程關(guān)閉及重啟功能支持網(wǎng)絡(luò)時(shí)間同步；支持內(nèi)外端機(jī)系統(tǒng)時(shí)間同步（

4、提供證明截圖）提供調(diào)制工具，其中包括：；等（提供證明截圖）支持軟硬件多核技術(shù)通過界面能夠查看到多核使用率（提供證明截圖）提供設(shè)備運(yùn)行狀態(tài)檢測(cè)、系統(tǒng)資源監(jiān)控。支持文件傳輸方向控制：?jiǎn)蜗騻鬏敽碗p向同步支持、等文件傳輸協(xié)議實(shí)現(xiàn)文件同步。支持不同文件傳輸協(xié)議之間的文件 同步，如：與之間的文件同步 （提供證明截圖）文件交換模塊支持病毒檢測(cè)功能，支持通過文件大小控制病毒查殺；（提供證明截圖）支持多種同步模式：完全一致、完全復(fù)制、首次復(fù)制新增、源端移動(dòng)、源端 刪除等多種模式。（提供證明截圖）支持無(wú)客戶端傳輸方式，不需要安裝任何客戶端軟件。文件交換模塊支持專用客戶端，數(shù)據(jù)加密傳輸。支持被動(dòng)傳輸方式，設(shè)備提供共

5、享空間被動(dòng)接受用戶提交的文件。支持子目錄同步控制和二進(jìn)制文件同步控制。支持空間限制、文件類型限制、文件數(shù)量限制、文件大小限制、修改時(shí)間限制?？梢栽O(shè)定同步任務(wù)的循環(huán)周期和開始時(shí)間。支持暫緩傳輸文件控制。提供關(guān)鍵字、黑白名單信息過濾，發(fā)送白名單、發(fā)送黑名單、接收白名單、接 收黑名單等多種組合控制方式。支持文件名與后綴的過濾。支持任務(wù)運(yùn)行標(biāo)記。（提供證明截圖）郵件模塊支持病毒檢測(cè)功能； 支持通過文件大小控制病毒查殺；支持超長(zhǎng)郵件限定是否接受；（提供證明截圖）支持、通用協(xié)議，支持認(rèn)證郵件模塊支持垃圾郵件過濾，支持對(duì)郵件內(nèi)容和附件的過濾支持、用戶名過濾支持對(duì)郵件的數(shù)字簽名支持郵件地址、主題、內(nèi)容及附件關(guān)

6、鍵字過濾支持對(duì)附件及其附件的大小和類型進(jìn)行過濾控制能夠?qū)︵]件訪問的源目的地址、端口進(jìn)行訪問控制支持任務(wù)運(yùn)行標(biāo)記支持任務(wù)運(yùn)行時(shí)間控制（提供證明截圖）數(shù)據(jù)庫(kù)同步模塊支持、等多種主流數(shù)據(jù)庫(kù)同步不需要更改數(shù)據(jù)庫(kù)結(jié)構(gòu)和添加數(shù)據(jù)表，不影響數(shù)據(jù)庫(kù)服務(wù)器性能同步由網(wǎng)閘主動(dòng)發(fā)起并完成，不需要第三方軟件支持 （無(wú)需在數(shù)據(jù)庫(kù)安全任何第三方軟件）（提供證明截圖），支持、等多種數(shù)據(jù)庫(kù)操作系統(tǒng)類型。網(wǎng)閘/、需要開放任何服務(wù)端口，避免造成漏洞支持異構(gòu)數(shù)據(jù)庫(kù)同步，實(shí)現(xiàn)不同表結(jié)構(gòu)和不向數(shù)據(jù)庫(kù)類型之間的轉(zhuǎn)化支持一對(duì)一、一對(duì)多、多對(duì)一數(shù)據(jù)庫(kù)同步支持?jǐn)帱c(diǎn)續(xù)傳支持周期復(fù)制、實(shí)時(shí)復(fù)制、增量更新等多種同步方式。（提供證明截圖）支持設(shè)定同步

7、時(shí)間和同步周期支持大字段和二進(jìn)制字段的數(shù)據(jù)同步支持字段級(jí)同步支持雙向同步支持具有復(fù)雜關(guān)聯(lián)關(guān)系的數(shù)據(jù)庫(kù)表的同步數(shù)據(jù)庫(kù)訪問模塊支持、等主流數(shù)據(jù)庫(kù)的訪問支持訪問用戶名過濾支持任務(wù)運(yùn)行標(biāo)記支持任務(wù)運(yùn)行時(shí)間控制（提供證明截圖）模塊支持透明模式、代理模式及混合模式（提供證明截圖）訪問模塊支持病毒檢測(cè)功能，支持通過文件大小控制病毒查殺；（提供證明截圖）支持主動(dòng)、被動(dòng)工作模塊轉(zhuǎn)換支持禁止文件斷點(diǎn)續(xù)傳功能。（提供證明截圖）米用端到端的安全通道式訪問支持對(duì)訪問用戶的限制支持傳輸文件擴(kuò)展名過濾支持命令端口范圍控制支持傳輸文件中文件名控制支持訪問命令過濾支持訪問時(shí)間控制支持對(duì)訪問的服務(wù)器地址的重定向支持源地址和目的地

8、址控制支持最大連接數(shù)控制支持單個(gè)最大連接數(shù)限制支持任務(wù)運(yùn)行標(biāo)記（提供功能截圖）安全瀏覽模塊支持代理模式、透明模式安全瀏覽模塊支持病毒檢測(cè)功能， 支持通過內(nèi)容長(zhǎng)度控制病毒查殺； 支持圖片 文件、媒體文件等文件類型病毒檢查；可設(shè)定病毒掃描內(nèi)容最大長(zhǎng)度。 （提供 證明截圖）支持對(duì)代理上網(wǎng)端口的進(jìn)行控制支持、后綴黑白名單控制支持類型細(xì)粒度控制，如網(wǎng)頁(yè)中的應(yīng)用程序、視頻、音頻、圖像、文本等進(jìn)行 細(xì)粒度控制支持對(duì)細(xì)粒度控制，如網(wǎng)貝中的腳本、腳本、等支持關(guān)鍵字網(wǎng)貝過濾支持方法控制，如、等。支持用戶名口令認(rèn)證、數(shù)子證書認(rèn)證、等多種認(rèn)證方式支持用戶上網(wǎng)的控制支持用戶上網(wǎng)時(shí)段限制支持用戶連接數(shù)限制定制服務(wù)支持定制

9、服務(wù)；支持源地址綁定、網(wǎng)絡(luò)接口地址綁定功能；（提供功能截圖）支持源地址、源端口、目的地址、目的端口過濾功能；支持定制服務(wù)；支持網(wǎng)絡(luò)接口地址綁定功能；支持源地址、源端口、目的地址、目的端口過濾功能；支持組播的定制服務(wù)支持廣泛的基于視頻應(yīng)用支持任務(wù)運(yùn)行標(biāo)記（提供功能截圖）支持任務(wù)運(yùn)行時(shí)間控制代理模塊支持代理模塊局可用性支持支持雙機(jī)熱備及超過雙機(jī)的多機(jī)熱備功能熱備檢測(cè)通訊接E以設(shè)置為接口、網(wǎng)絡(luò)接口等（非第三方軟件實(shí)現(xiàn)）（提供功能截圖）支持宕機(jī)切換、拔線切換，支持、等多種主動(dòng)鏈路探測(cè)，發(fā)現(xiàn)異常便實(shí)現(xiàn)主備切換（提供證明截圖），支持狀態(tài)實(shí)時(shí)查看，雙機(jī)故障郵件報(bào)警，支持雙機(jī)負(fù)載檢測(cè)間隔設(shè)置，支持設(shè)備優(yōu)先級(jí)設(shè)置和自動(dòng)搶占功能支持多機(jī)（最多臺(tái)）負(fù)載均衡，支持負(fù)載分擔(dān)、負(fù)載信息查看（提供證明截圖）、自動(dòng)切換、自動(dòng)恢復(fù)等。支持端口和鏈路的冗余： 無(wú)需其他設(shè)備支持和配合， 實(shí)現(xiàn)了在一條鏈路故障時(shí)， 業(yè)務(wù)能夠切換到另一條鏈路上。防護(hù)設(shè)置支持入侵檢測(cè)功能，可對(duì)網(wǎng)頁(yè)攻擊、緩沖區(qū)溢出攻擊、后門木馬、 、病毒蠕蟲、 拒絕服務(wù)攻擊、掃描類攻擊等多種攻擊類型進(jìn)行實(shí)時(shí)檢測(cè)并記錄日志。 （提供 證明截圖）具有防病毒模塊，支持在線升級(jí)、離線升級(jí)等病毒庫(kù)升級(jí)方式。