數(shù)據(jù)庫同步交換專用網(wǎng)閘bd-gap d

1、安全與信息交換系統(tǒng)與信息交換系統(tǒng)技術參數(shù)產(chǎn)品名稱：安全產(chǎn)品型號：BD-GAP-D- M4000功能點功能詳細要求產(chǎn)品架構系統(tǒng)架構 產(chǎn)品采用“2+1”（即雙主機系統(tǒng)+DTP 物理通道控制系統(tǒng)）體系結構；主機采用專用安全操作系統(tǒng)及程序控制（ASIC）確保系統(tǒng)本身免受；采用特有控制邏輯和通訊協(xié)議完全控制數(shù)據(jù)的實時交換，確保網(wǎng)絡（域）和非網(wǎng)絡（域）之間任何連接的斷開，徹底阻斷TCP/IP 協(xié)議及其他網(wǎng)絡協(xié)議。硬件配置網(wǎng)絡接口配置 內網(wǎng)：4 個 10/100M/1000M RJ-45 接口（百兆電口）,1 個獨立 HA 口(RJ-45)：4 個 10/100M/1000M RJ-45 接口（百兆電口）,

2、1 個獨立 HA 口(RJ-45) 管理口：內網(wǎng)：1 個 console 口；：1 個 console 口。物理參數(shù) 標準 1U 機架式機箱，45(高)x430（寬）x530（深）mm; 帶液晶屏，液晶菜單可顯示內IP 地址等整機信息，面板可操控整機復位、關機，具備網(wǎng)絡 IP監(jiān)測功能，機箱高強度鋼殼結構。硬件性能 數(shù)據(jù)傳輸數(shù)率550 Mbps; 系統(tǒng)延時 1ns ; MTBF50,000 小時 ; 最大并發(fā)連接數(shù): 50,000 ;功能模塊文件交換功能文件交換包括客戶端方式的文件交換方式，也包括文件共享同步方式；支持客戶端、Samba、NFS 的文件交換；可以實現(xiàn)內網(wǎng)到內網(wǎng)、內網(wǎng)到、到內網(wǎng)的點

3、對點的文件傳送，具備小型公文交換系統(tǒng)的功能。支持對傳輸文件的文件名控制機制；支持對黑白控制；支持文件自動收發(fā)功能，文件交換服務能夠控制單個用戶和分組用戶的文件收發(fā)權限；文件交換可提供客戶端和無客戶端的操作；支持實時或定時文件擺渡；支持單向或雙向傳輸；支持傳輸文件的檢測；支持傳輸后刪除方式，可實現(xiàn)傳輸結束后刪除源文件FTP實現(xiàn)安全的 FTP，支持對用戶、命令、文件類型等細粒度控制；支持動態(tài)建立數(shù)據(jù)通道，并可對端定義；支持對 FTP 主動、傳輸模式的轉換；支持動態(tài)建立數(shù)據(jù)通道；數(shù)據(jù)庫同步數(shù)據(jù)庫同步應用可通過靈活的同步機制保證安全等級不同的網(wǎng)絡中的數(shù)據(jù)庫系統(tǒng)實現(xiàn)數(shù)據(jù)同步更新，可提供 Oracle 8

4、i 、Oracle9i 及以上、SQL Server 2000、SQL Server 2005、SQL Server 2008、DB2 v8、DB2 v9、Sybase 的單、雙向及同構、異構之間數(shù)據(jù)庫同步；支持表級、字段級同步；支持多種方式同步（如鏡像、增量），同步模式支持單向和雙向同步；可提供客戶端安全網(wǎng)絡另一側的數(shù)據(jù)庫服務器的功能；無需修改數(shù)據(jù)庫表結構，不涉及到代碼及修改；可以同時發(fā)送和接收一個關系數(shù)據(jù)庫中的多個表；可分別定義增加、刪除、修改的數(shù)據(jù)傳輸；根據(jù)指定字進行條件傳輸；支持大字段數(shù)據(jù)同步交換包括Long、CLOB 和BLOB 等；支持不同類型數(shù)據(jù)庫之間的異構數(shù)據(jù)安全傳輸。支持有外

5、鍵的表同步支持單主鍵、無主鍵、多主鍵、多列組合主鍵表的數(shù)據(jù)庫同步可以同時發(fā)送和接收一個關系數(shù)據(jù)庫中的多個表；支持整表或整庫同步；支持靈活方便地設置同步表及字段；支持內外數(shù)據(jù)庫之間字段有確定簡單邏輯關系（例如自增字段）條件下的同步；支持判斷多模式、多表同步；支持設定同步周期或同步時間；采用專業(yè)方式實現(xiàn)快速安全可靠同步；同端非大字段同步速率不低于每秒 10000 記錄，內之間同步速率不低于每秒 1000 條。數(shù)據(jù)庫傳輸提供對Oracle 、DB2、SQL Server、, SyBase 等數(shù)據(jù)庫的安全，實現(xiàn)內之間數(shù)據(jù)庫及表內容安全傳輸。郵件傳輸支持基于SMTP 協(xié)議的郵件發(fā)送和 POP3 協(xié)議的郵

6、件接收，內環(huán)境下可實現(xiàn)郵件收、發(fā)；提供郵件傳輸過濾控制；提供對郵件地址、正文內容、附件、關鍵字等過濾；可提供附件容量大小控制、附件擴展名過濾、支持過濾；安全瀏覽支持模式； 支持檢測功能；支持URL 地址過濾；支持MIME 類型細粒度控制，如網(wǎng)頁中的應用程序、音頻等進行細粒度控制；支持對HTML 細粒度控制，如網(wǎng)頁中的Script、ActiveX、java applet 等；支持關鍵字網(wǎng)頁過濾；支持用戶名口+MAC 等多種認證方式；支持用戶上網(wǎng)的IP 控制；支持用戶上網(wǎng)時段限制；支持對文件的大小、類型過濾；定制實現(xiàn)特定TCP、UDP 協(xié)議的數(shù)據(jù)交換，可合作定制開發(fā)針對特定協(xié)議的安全檢測，實現(xiàn)如黑

7、白控制、關鍵字過濾等。防持檢查，包括：文件交換文件過濾，數(shù)據(jù)庫交換/同步中表或字段過濾，以及互聯(lián)網(wǎng)過濾等。檢測具有實時檢測機制，實時阻斷；支持對SMTP、FTP、DNS、DOS/DDOS、PortScan 的檢測；認證可采用用戶名和、IP 地址、MAC 地址、IP 與 MAC 綁定、Radius、CA、動態(tài)口令等多種組合方式實現(xiàn)客戶端控制。管理方式靈活多樣的管理方式支持HTTPS 的Web 方式管理，實現(xiàn)了管理信息加密傳輸。支持命令行方式管理，可通過命令行完成全部管理配置工作。高安全的管理形式必須通過內網(wǎng)主機系統(tǒng)來管理和配置網(wǎng)閘，而不是采用低安全的管理方式，如采用內口分別管理和配置網(wǎng)閘；必須采

8、用硬件 USB加密管理。應性IP/MAC 地址綁定可根據(jù)來源、目的地、用戶和時間來控制對特定的 HTTP、SMTP 或 FTP 等資源的。靈活的接入方式支持相同網(wǎng)絡地址段之間部署支持透明接入方式，用戶無需改變任何支持普通接入方式，方便用戶更改網(wǎng)絡參數(shù)不同接入方式單獨控制多網(wǎng)支持多網(wǎng)，每個網(wǎng)絡接口可以接不同安全級別的網(wǎng)絡；設備時間管理支持時間控制管理，可設置多個時間點來控制網(wǎng)閘網(wǎng)絡服務的啟動、終止,如果不設置，默認網(wǎng)閘正常使用；防破壞限制支持系統(tǒng)防爆處理，對管理員登陸有次數(shù)限制，輸入錯誤，超過限定次數(shù)，自動鎖定設備，管理員再次登錄。根據(jù)限定期限，可自動解除鎖定；靠性冗余協(xié)議支持冗余協(xié)議雙機熱備通過串口來實現(xiàn)雙機熱備日志審計日志管理日志服務程序處理系統(tǒng)日志：包括日志瀏覽、查詢、導出、手工刪除；支持日志自動刪除功能；日志審計能夠詳細設備內用戶登錄日志、文件發(fā)送接收日志、郵件發(fā)送接收日志、互聯(lián)網(wǎng)日志、FTP 日志、數(shù)據(jù)庫同步日志、網(wǎng)閘配置日志、查殺日志、日志等；日志擴展應用日志支持本地和，能為第提供日志格式，實現(xiàn)日志數(shù)據(jù)分析；支持 SysLog，標準；廠商資