網(wǎng)絡(luò)安全情況說(shuō)明

1、網(wǎng)絡(luò)安全情況說(shuō)明附件一：網(wǎng)絡(luò)安全隔離產(chǎn)品型號(hào)產(chǎn)品性能辦沅吞吐里內(nèi)部交換帶寬延時(shí)（小時(shí)）接口說(shuō)明網(wǎng)絡(luò)口網(wǎng)閘內(nèi)外端機(jī)各包含個(gè)（）以太網(wǎng)接口，分別是：個(gè)網(wǎng)絡(luò)口：用于連接內(nèi)部外部網(wǎng)絡(luò)管理口：用于管理配置一口：用于支持監(jiān)測(cè)口硬件特性機(jī)箱標(biāo)準(zhǔn)機(jī)箱液晶面板有電源單電源冗余電源硬件架構(gòu)系統(tǒng)內(nèi)部米用 “模塊結(jié)構(gòu)設(shè)計(jì)，即包括外網(wǎng)主機(jī)模塊、內(nèi)網(wǎng)主機(jī)模塊和隔離交 換模塊自主研發(fā)的基于安全芯片的專(zhuān)用隔離部件，無(wú)操作系統(tǒng)，外部無(wú)法編程控制， 全硬件交換內(nèi)外端機(jī)為網(wǎng)絡(luò)協(xié)議終點(diǎn)，徹底阻斷各種網(wǎng)絡(luò)協(xié)議，保證信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間鏈路層的斷開(kāi)，徹底阻斷協(xié)議以及其他網(wǎng)絡(luò)協(xié)議內(nèi)外網(wǎng)主機(jī)系統(tǒng)與專(zhuān)用隔離部件之間米用高性總線(xiàn)連接，消除性

2、能瓶頸內(nèi)、外網(wǎng)分別具有獨(dú)立的管理接口，而不是通過(guò)網(wǎng)絡(luò)接口管理，也不是通過(guò) 內(nèi)網(wǎng)一個(gè)管理接口完成全部管理內(nèi)、外網(wǎng)分別具有獨(dú)立的口，實(shí)現(xiàn)雙機(jī)熱備及負(fù)載均衡面板具有液晶屏，能夠顯示產(chǎn)品品牌、型號(hào)、內(nèi)存占用率、網(wǎng)絡(luò)接口狀態(tài)等 信息。主模塊米用基于內(nèi)核的多核并行安全操作系統(tǒng)提供基于的圖形化安全管理，支持用戶(hù)名口令、 數(shù)字證書(shū)等多種認(rèn)證管理方式支持跨網(wǎng)段管理，實(shí)現(xiàn)管理終端地址和端口的訪(fǎng)問(wèn)控制管理員及審計(jì)員區(qū)分并獨(dú)立，支持分權(quán)管理，對(duì)管理員角色定制，可以添加多 個(gè)管理員角色，并定制權(quán)限支持管理員登錄失敗鎖定次數(shù)、鎖定時(shí)間和超時(shí)時(shí)間的設(shè)定支持對(duì)網(wǎng)絡(luò)接口模式進(jìn)行設(shè)定（支持網(wǎng)閘向一側(cè)網(wǎng)絡(luò)接口橋模式設(shè)定或設(shè) 定），

3、進(jìn)行靈活部署（提供證明截圖）具有獨(dú)立審計(jì)用戶(hù)，提供完善的日志審計(jì)功能支持標(biāo)準(zhǔn)日志審計(jì)方式，支持端口自定義（提供證明截圖）0 / 7支持內(nèi)外端機(jī)主機(jī)名更改，強(qiáng)化日志審計(jì)及集中管理功能。（提供證明截圖）支持標(biāo)準(zhǔn)的協(xié)議安全管理支持通過(guò)安全管理系統(tǒng)實(shí)現(xiàn)的集中安全管理支持配置管理，能夠?qū)为?dú)模塊及全部模塊配置進(jìn)行配置導(dǎo)入導(dǎo)出（提供證明截圖）具有系統(tǒng)補(bǔ)丁管理功能支持設(shè)備診斷信息導(dǎo)出（提供證明截圖）支持許可正T載，方便維護(hù)管理（提供證明截圖）支持狀態(tài)日志配置，通過(guò)設(shè)置硬件信息使用率進(jìn)行日志記錄及暫停使用支持地址綁定和自動(dòng)探測(cè)通過(guò)管理界面進(jìn)行設(shè)備的遠(yuǎn)程關(guān)閉及重啟功能支持網(wǎng)絡(luò)時(shí)間同步；支持內(nèi)外端機(jī)系統(tǒng)時(shí)間同步（

4、提供證明截圖）提供調(diào)制工具，其中包括：；等（提供證明截圖）支持軟硬件多核技術(shù)通過(guò)界面能夠查看到多核使用率（提供證明截圖）提供設(shè)備運(yùn)行狀態(tài)檢測(cè)、系統(tǒng)資源監(jiān)控。支持文件傳輸方向控制：?jiǎn)蜗騻鬏敽碗p向同步支持、等文件傳輸協(xié)議實(shí)現(xiàn)文件同步。支持不同文件傳輸協(xié)議之間的文件 同步，如：與之間的文件同步 （提供證明截圖）文件交換模塊支持病毒檢測(cè)功能，支持通過(guò)文件大小控制病毒查殺；（提供證明截圖）支持多種同步模式：完全一致、完全復(fù)制、首次復(fù)制新增、源端移動(dòng)、源端 刪除等多種模式。（提供證明截圖）支持無(wú)客戶(hù)端傳輸方式，不需要安裝任何客戶(hù)端軟件。文件交換模塊支持專(zhuān)用客戶(hù)端，數(shù)據(jù)加密傳輸。支持被動(dòng)傳輸方式，設(shè)備提供共

5、享空間被動(dòng)接受用戶(hù)提交的文件。支持子目錄同步控制和二進(jìn)制文件同步控制。支持空間限制、文件類(lèi)型限制、文件數(shù)量限制、文件大小限制、修改時(shí)間限制。可以設(shè)定同步任務(wù)的循環(huán)周期和開(kāi)始時(shí)間。支持暫緩傳輸文件控制。提供關(guān)鍵字、黑白名單信息過(guò)濾，發(fā)送白名單、發(fā)送黑名單、接收白名單、接 收黑名單等多種組合控制方式。支持文件名與后綴的過(guò)濾。支持任務(wù)運(yùn)行標(biāo)記。（提供證明截圖）郵件模塊支持病毒檢測(cè)功能； 支持通過(guò)文件大小控制病毒查殺；支持超長(zhǎng)郵件限定是否接受；（提供證明截圖）支持、通用協(xié)議，支持認(rèn)證郵件模塊支持垃圾郵件過(guò)濾，支持對(duì)郵件內(nèi)容和附件的過(guò)濾支持、用戶(hù)名過(guò)濾支持對(duì)郵件的數(shù)字簽名支持郵件地址、主題、內(nèi)容及附件關(guān)

6、鍵字過(guò)濾支持對(duì)附件及其附件的大小和類(lèi)型進(jìn)行過(guò)濾控制能夠?qū)︵]件訪(fǎng)問(wèn)的源目的地址、端口進(jìn)行訪(fǎng)問(wèn)控制支持任務(wù)運(yùn)行標(biāo)記支持任務(wù)運(yùn)行時(shí)間控制（提供證明截圖）數(shù)據(jù)庫(kù)同步模塊支持、等多種主流數(shù)據(jù)庫(kù)同步不需要更改數(shù)據(jù)庫(kù)結(jié)構(gòu)和添加數(shù)據(jù)表，不影響數(shù)據(jù)庫(kù)服務(wù)器性能同步由網(wǎng)閘主動(dòng)發(fā)起并完成，不需要第三方軟件支持 （無(wú)需在數(shù)據(jù)庫(kù)安全任何第三方軟件）（提供證明截圖），支持、等多種數(shù)據(jù)庫(kù)操作系統(tǒng)類(lèi)型。網(wǎng)閘/、需要開(kāi)放任何服務(wù)端口，避免造成漏洞支持異構(gòu)數(shù)據(jù)庫(kù)同步，實(shí)現(xiàn)不同表結(jié)構(gòu)和不向數(shù)據(jù)庫(kù)類(lèi)型之間的轉(zhuǎn)化支持一對(duì)一、一對(duì)多、多對(duì)一數(shù)據(jù)庫(kù)同步支持?jǐn)帱c(diǎn)續(xù)傳支持周期復(fù)制、實(shí)時(shí)復(fù)制、增量更新等多種同步方式。（提供證明截圖）支持設(shè)定同步

7、時(shí)間和同步周期支持大字段和二進(jìn)制字段的數(shù)據(jù)同步支持字段級(jí)同步支持雙向同步支持具有復(fù)雜關(guān)聯(lián)關(guān)系的數(shù)據(jù)庫(kù)表的同步數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)模塊支持、等主流數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)支持訪(fǎng)問(wèn)用戶(hù)名過(guò)濾支持任務(wù)運(yùn)行標(biāo)記支持任務(wù)運(yùn)行時(shí)間控制（提供證明截圖）模塊支持透明模式、代理模式及混合模式（提供證明截圖）訪(fǎng)問(wèn)模塊支持病毒檢測(cè)功能，支持通過(guò)文件大小控制病毒查殺；（提供證明截圖）支持主動(dòng)、被動(dòng)工作模塊轉(zhuǎn)換支持禁止文件斷點(diǎn)續(xù)傳功能。（提供證明截圖）米用端到端的安全通道式訪(fǎng)問(wèn)支持對(duì)訪(fǎng)問(wèn)用戶(hù)的限制支持傳輸文件擴(kuò)展名過(guò)濾支持命令端口范圍控制支持傳輸文件中文件名控制支持訪(fǎng)問(wèn)命令過(guò)濾支持訪(fǎng)問(wèn)時(shí)間控制支持對(duì)訪(fǎng)問(wèn)的服務(wù)器地址的重定向支持源地址和目的地

8、址控制支持最大連接數(shù)控制支持單個(gè)最大連接數(shù)限制支持任務(wù)運(yùn)行標(biāo)記（提供功能截圖）安全瀏覽模塊支持代理模式、透明模式安全瀏覽模塊支持病毒檢測(cè)功能， 支持通過(guò)內(nèi)容長(zhǎng)度控制病毒查殺； 支持圖片 文件、媒體文件等文件類(lèi)型病毒檢查；可設(shè)定病毒掃描內(nèi)容最大長(zhǎng)度。 （提供 證明截圖）支持對(duì)代理上網(wǎng)端口的進(jìn)行控制支持、后綴黑白名單控制支持類(lèi)型細(xì)粒度控制，如網(wǎng)頁(yè)中的應(yīng)用程序、視頻、音頻、圖像、文本等進(jìn)行 細(xì)粒度控制支持對(duì)細(xì)粒度控制，如網(wǎng)貝中的腳本、腳本、等支持關(guān)鍵字網(wǎng)貝過(guò)濾支持方法控制，如、等。支持用戶(hù)名口令認(rèn)證、數(shù)子證書(shū)認(rèn)證、等多種認(rèn)證方式支持用戶(hù)上網(wǎng)的控制支持用戶(hù)上網(wǎng)時(shí)段限制支持用戶(hù)連接數(shù)限制定制服務(wù)支持定制

9、服務(wù)；支持源地址綁定、網(wǎng)絡(luò)接口地址綁定功能；（提供功能截圖）支持源地址、源端口、目的地址、目的端口過(guò)濾功能；支持定制服務(wù)；支持網(wǎng)絡(luò)接口地址綁定功能；支持源地址、源端口、目的地址、目的端口過(guò)濾功能；支持組播的定制服務(wù)支持廣泛的基于視頻應(yīng)用支持任務(wù)運(yùn)行標(biāo)記（提供功能截圖）支持任務(wù)運(yùn)行時(shí)間控制代理模塊支持代理模塊局可用性支持支持雙機(jī)熱備及超過(guò)雙機(jī)的多機(jī)熱備功能熱備檢測(cè)通訊接E以設(shè)置為接口、網(wǎng)絡(luò)接口等（非第三方軟件實(shí)現(xiàn)）（提供功能截圖）支持宕機(jī)切換、拔線(xiàn)切換，支持、等多種主動(dòng)鏈路探測(cè)，發(fā)現(xiàn)異常便實(shí)現(xiàn)主備切換（提供證明截圖），支持狀態(tài)實(shí)時(shí)查看，雙機(jī)故障郵件報(bào)警，支持雙機(jī)負(fù)載檢測(cè)間隔設(shè)置，支持設(shè)備優(yōu)先級(jí)設(shè)置和自動(dòng)搶占功能支持多機(jī)（最多臺(tái)）負(fù)載均衡，支持負(fù)載分擔(dān)、負(fù)載信息查看（提供證明截圖）、自動(dòng)切換、自動(dòng)恢復(fù)等。支持端口和鏈路的冗余： 無(wú)需其他設(shè)備支持和配合， 實(shí)現(xiàn)了在一條鏈路故障時(shí)， 業(yè)務(wù)能夠切換到另一條鏈路上。防護(hù)設(shè)置支持入侵檢測(cè)功能，可對(duì)網(wǎng)頁(yè)攻擊、緩沖區(qū)溢出攻擊、后門(mén)木馬、 、病毒蠕蟲(chóng)、 拒絕服務(wù)攻擊、掃描類(lèi)攻擊等多種攻擊類(lèi)型進(jìn)行實(shí)時(shí)檢測(cè)并記錄日志。 （提供 證明截圖）具有防病毒模塊，支持在線(xiàn)升級(jí)、離線(xiàn)升級(jí)等病毒庫(kù)升級(jí)方式。