數(shù)據(jù)庫同步交換專用網(wǎng)閘bd-gap d

1、藍(lán)盾安全隔離與信息交換系統(tǒng)技術(shù)參數(shù)產(chǎn)品名稱：藍(lán)盾安全隔離與信息交換系統(tǒng)產(chǎn)品型號：BD- GAP-D- G4000功能點(diǎn)功能詳細(xì)要求產(chǎn)品架構(gòu)系統(tǒng)架構(gòu)產(chǎn)品采用“2+1”（即雙主機(jī)系統(tǒng)+DTP物理隔離通道控制系統(tǒng)）體系結(jié)構(gòu)；主機(jī)采用專用安全操作系統(tǒng)及嵌入式程序控制（ASIC）確保系統(tǒng)本身免受攻擊；采用特有控制邏輯和專用通訊協(xié)議完全控制數(shù)據(jù)的實(shí)時交換，確?？尚啪W(wǎng)絡(luò)（域）和非可信網(wǎng)絡(luò)（域）之間任何連接的斷開，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議。硬件配置網(wǎng)絡(luò)接口配置內(nèi)網(wǎng)：4個10/100M/1000M RJ-45接口（千兆電口）, 4個10/100M/1000M SFP接口（千兆光口）,1個獨(dú)立HA口

2、(RJ-45), 外網(wǎng)：4個10/100M/1000M RJ-45接口（千兆電口）, 4個10/100M/1000M SFP接口（千兆光口）,1個獨(dú)立HA口(RJ-45), 管理口：內(nèi)網(wǎng)：1個console口；外網(wǎng)：1個console口。物理參數(shù)標(biāo)準(zhǔn)2U機(jī)架式EIA RS-310C標(biāo)準(zhǔn)機(jī)箱尺寸：90(高)x430（寬）x650（深）mm；凈重：16KG；帶液晶屏，液晶菜單可顯示內(nèi)外網(wǎng)IP地址等整機(jī)信息，面板可操控整機(jī)復(fù)位、關(guān)機(jī)，具備網(wǎng)絡(luò)IP沖突監(jiān)測報(bào)警功能，機(jī)箱高強(qiáng)度鋼殼結(jié)構(gòu)；支持冗余電源；硬件性能數(shù)據(jù)傳輸數(shù)率1000 Mbps; 系統(tǒng)延時 1ns ;MTBF50,000小時 ;內(nèi)部數(shù)據(jù)傳輸:

3、 1Gbps ;最大并發(fā)連接數(shù): 300,000 ;功能模塊文件交換功能 文件交換包括客戶端方式的文件交換方式，也包括文件共享同步方式；支持客戶端、Samba、NFS的文件交換；可以實(shí)現(xiàn)內(nèi)網(wǎng)到內(nèi)網(wǎng)、內(nèi)網(wǎng)到外網(wǎng)、外網(wǎng)到內(nèi)網(wǎng)的點(diǎn)對點(diǎn)的文件傳送，具備小型公文交換系統(tǒng)的功能。支持對傳輸文件的文件名控制機(jī)制；支持對黑白名單控制；支持文件自動收發(fā)功能，文件交換服務(wù)能夠控制單個用戶和分組用戶的文件收發(fā)權(quán)限；文件交換可提供客戶端和無客戶端的操作；支持實(shí)時或定時文件擺渡；支持單向或雙向傳輸；支持傳輸文件的病毒檢測；支持傳輸后刪除方式，可實(shí)現(xiàn)傳輸結(jié)束后刪除源文件FTP訪問 實(shí)現(xiàn)安全的FTP訪問，支持對用戶、命令、

4、文件類型等細(xì)粒度訪問控制；支持動態(tài)建立數(shù)據(jù)通道，并可對訪問端口號自由定義；支持對FTP主動、被動傳輸模式的轉(zhuǎn)換；支持動態(tài)建立數(shù)據(jù)通道；數(shù)據(jù)庫同步 數(shù)據(jù)庫同步應(yīng)用可通過靈活的同步機(jī)制保證安全等級不同的網(wǎng)絡(luò)中的數(shù)據(jù)庫系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)同步更新，可提供Oracle 8i 、Oracle9i及以上、SQL Server 2000、SQL Server 2005、SQL Server 2008、DB2 v8、DB2 v9、MySql、Sybase的單、雙向及同構(gòu)、異構(gòu)之間數(shù)據(jù)庫同步；支持表級、字段級同步；支持多種方式同步（如鏡像、增量），同步模式支持單向和雙向同步；可提供客戶端安全訪問網(wǎng)絡(luò)另一側(cè)的數(shù)據(jù)庫服務(wù)器

5、的功能；無需修改數(shù)據(jù)庫表結(jié)構(gòu)，不涉及到代碼及修改；可以同時發(fā)送和接收一個關(guān)系數(shù)據(jù)庫中的多個表；可分別定義增加、刪除、修改的數(shù)據(jù)傳輸；根據(jù)指定字段值進(jìn)行條件傳輸；支持大字段數(shù)據(jù)同步交換包括Long、CLOB和BLOB等；支持不同類型數(shù)據(jù)庫之間的異構(gòu)數(shù)據(jù)安全傳輸。支持有外鍵的表同步支持單主鍵、無主鍵、多主鍵、多列組合主鍵表的數(shù)據(jù)庫同步可以同時發(fā)送和接收一個關(guān)系數(shù)據(jù)庫中的多個表；支持整表或整庫同步；支持靈活方便地設(shè)置同步表及字段；支持內(nèi)外數(shù)據(jù)庫之間字段有確定簡單邏輯關(guān)系（例如自增字段）條件下的同步；支持判斷多模式、多表同步；支持設(shè)定同步周期或同步時間；采用專業(yè)方式實(shí)現(xiàn)快速安全可靠同步；同端非大字段同

6、步速率不低于每秒10000記錄，內(nèi)外網(wǎng)之間同步速率不低于每秒1000條記錄。數(shù)據(jù)庫傳輸 提供對Oracle 、DB2、SQL Server、MySql, SyBase等數(shù)據(jù)庫的安全訪問，實(shí)現(xiàn)內(nèi)外網(wǎng)之間數(shù)據(jù)庫及表內(nèi)容安全傳輸。郵件傳輸 支持基于SMTP協(xié)議的郵件發(fā)送和POP3協(xié)議的郵件接收，內(nèi)外網(wǎng)隔離環(huán)境下可實(shí)現(xiàn)郵件收、發(fā)；提供郵件傳輸過濾控制；提供對郵件地址、主題、正文內(nèi)容、附件、關(guān)鍵字等過濾；可提供附件容量大小控制、附件擴(kuò)展名過濾、支持黑名單過濾；安全瀏覽 支持代理模式；支持病毒檢測功能； 支持URL地址過濾； 支持MIME類型細(xì)粒度控制，如網(wǎng)頁中的應(yīng)用程序、視頻、音頻等進(jìn)行細(xì)粒度控制； 支

7、持對HTML細(xì)粒度控制，如網(wǎng)頁中的Script腳本、ActiveX腳本、java applet等； 支持關(guān)鍵字網(wǎng)頁過濾； 支持用戶名口+密碼+MAC等多種認(rèn)證方式； 支持用戶上網(wǎng)的IP控制； 支持用戶上網(wǎng)時段限制； 支持對下載文件的大小、類型過濾；定制訪問 實(shí)現(xiàn)特定TCP、UDP協(xié)議的數(shù)據(jù)隔離交換，可合作定制開發(fā)針對特定協(xié)議的安全檢測，實(shí)現(xiàn)如黑白名單控制、關(guān)鍵字過濾等。防病毒 持病毒檢查，包括：文件交換病毒文件過濾，數(shù)據(jù)庫交換/同步中表或字段病毒過濾，以及訪問互聯(lián)網(wǎng)過濾病毒等。入侵檢測具有實(shí)時入侵檢測機(jī)制，實(shí)時阻斷入侵；支持對SMTP、FTP、DNS、DOS/DDOS攻擊、PortScan的檢

8、測；身份認(rèn)證 可采用用戶名和密碼、IP地址、MAC地址、IP與MAC綁定、Radius、CA、動態(tài)口令等多種組合方式實(shí)現(xiàn)客戶端訪問控制。管理方式靈活多樣的管理方式 支持HTTPS的Web方式管理，實(shí)現(xiàn)了遠(yuǎn)程管理信息加密傳輸。 支持命令行方式管理，可通過命令行完成全部管理配置工作。高安全的管理形式 必須通過內(nèi)網(wǎng)主機(jī)系統(tǒng)來管理和配置網(wǎng)閘，而不是采用低安全的管理方式，如采用內(nèi)外網(wǎng)口分別管理和配置網(wǎng)閘；必須采用硬件USB鑰匙加密管理。高適應(yīng)性IP/MAC地址綁定 可根據(jù)來源、目的地、用戶特權(quán)和時間來控制對特定的 HTTP、SMTP 或 FTP 等資源的訪問。靈活的接入方式支持相同網(wǎng)絡(luò)地址段之間部署支持

9、透明接入方式，用戶無需改變?nèi)魏卧L問習(xí)慣 支持普通接入方式，方便用戶更改網(wǎng)絡(luò)參數(shù)不同接入方式單獨(dú)控制多網(wǎng)隔離 支持多網(wǎng)隔離，每個網(wǎng)絡(luò)接口可以接不同安全級別的網(wǎng)絡(luò)；設(shè)備時間管理支持時間控制管理，可設(shè)置多個時間點(diǎn)來控制網(wǎng)閘網(wǎng)絡(luò)服務(wù)的啟動、終止,如果不設(shè)置，默認(rèn)網(wǎng)閘正常使用；防暴力破壞限制支持系統(tǒng)防爆處理，對管理員登陸有密碼次數(shù)限制，密碼輸入錯誤，超過限定次數(shù)，自動鎖定設(shè)備，阻止非法管理員再次登錄。根據(jù)限定期限，可自動解除鎖定；高可靠性專用冗余協(xié)議 支持冗余協(xié)議雙機(jī)熱備通過串口來實(shí)現(xiàn)雙機(jī)熱備日志審計(jì)日志管理專用日志服務(wù)程序處理系統(tǒng)日志：包括日志瀏覽、查詢、導(dǎo)出、手工刪除；支持日志自動刪除功能；日志審計(jì)能夠詳細(xì)記錄設(shè)備內(nèi)外網(wǎng)用戶登錄日志、文件發(fā)送接收日志、郵件發(fā)送接收日志、訪問互聯(lián)網(wǎng)日志、FTP日志、數(shù)據(jù)庫同步日志、網(wǎng)閘配置日志、病毒查殺日志、入侵報(bào)警日志等；日志擴(kuò)展應(yīng)用日志支持本地和遠(yuǎn)程存儲，能為第三方提供日志格式，實(shí)現(xiàn)日志數(shù)據(jù)分析；支持SysLog，Mysql標(biāo)準(zhǔn)；廠商資質(zhì)廠商必須具備中