威讯安全隔离与信息交换系统用户手册.docVIP

威讯安全隔离与信息交换系统 用户手册 郑州市威讯计算机有限公司目 录 1.公司简介 1 2.产品简介 1 2.1产品概述 1 2.2工作原理 1 3.硬件安装 3 3.1产品清单 3 3.2网络接口 3 4.图形化管理配置 3 4.1系统登录 3 4.2用户管理 6 4.2.1添加用户 6 4.2.2编辑用户 7 4.2.3删除用户 8 4.2.4密码重置 9 4.2.5修改个人资料与密码 10 5.系统管理 11 5.1安全设置 11 5.2时间设置 12 5.3系统控制 13 5.4配置管理 14 6.报表管理 14 6.1系统资源列表 15 7.网络管理 15 7.1数据接口 16 7.2管理接口 16 7.3网关域名 17 8.认证管理 17 8.1证书设置 18 8.2用户管理 18 9.日志管理 20 9.1日志设置 20 9.2登录日志 21 9.3管理日志 21 9.4系统日志 22 10.TCP管理 23 10.1基本设置 23 10.2访问控制 24 10.3地址控制 24 11.UDP管理 25 11.1基本设置 25 11.2访问控制 26 11.3地址控制 26 12.TNS管理 27 12.1基本设置 27 12.2访问控制 28 12.3地址控制 28 13.WEB管理 29 13.1基本设置 29 13.2地址控制 30 13.3内容过滤 30 13.4访问时间控制 31 13.5用户认证 31 14.FTP管理 32 14.1基本设置 32 14.2访问控制 33 14.3用户认证 33 14.4地址控制 34 14.5文件过滤 34 14.6命令过滤 35 15.SOCKS管理 35 15.1基本设置 36 15.2用户认证 36 15.3地址控制 37 16.邮件管理 37 16.1基本设置 38 16.2地址控制 38 16.3邮件过滤 39 17.数据库同步管理 39 17.1基本设置 40 17.2数据源管理 40 17.3新建任务 41 17.4任务列表 44 18.文件同步管理 44 18.1基本设置 45 18.2数据源管理 45 18.3新建任务 46 18.4任务列表 47 1.公司简介 郑州市威讯计算机有限公司成立于2001年，是一家拥有网络安全自主知识产权、专门从事网络安全产品研发和销售并提供整体解决方案的高科技民营企业。公司自成立以来，就以网络安全技术为核心竞争力。公司依托中国人民解放军国防科技大学、中国人民解放军信息工程大学等科研机构强大的科研力量，与省电力公司和新乡电力公司多年在电力专用安全设备研究上进行合作，致力于网络安全产品的研究开发和前沿性安全技术探索，公司通过提供核心网络安全产品以及完善的售前方案咨询和售后安全技术服务，全力开拓国内外的网络安全市场。经过两年多的发展，公司现已成为我国信息安全领域具有一定实力和市场影响力的企业。 2.产品简介 2.1产品概述 威讯安全隔离与信息交换系统（简称“威讯网闸”）是威讯公司独立研制的拥有自主知识产权的新一代网络安全隔离产品，专门用于满足不同安全等级网络间的隔离与信息安全交换的需求。它采用专有硬件和高度模块化的设计思路，集安全隔离、数据实时交换、网络过滤、访问控制、协议分析、内容检查、数据私有化、安全决策等多种安全技术于一体，保证网络链路层安全隔离的前提下，提供可靠的、高效的、特定的数据交换服务或单向数据传输服务。 2.2工作原理 威讯安全隔离与信息交换系统 内网主机模块、外网主机模块分别连接可信网络和非可信网络，专门负责对来自可信网络和非可信网络的数据信息进行预处理、内容检测、协议分析、访问控制和安全决策等一系列安全检查，剥离出原始数据，数据经格式化后，转换成只有威讯网闸可以识别的专有格式数据块，最后交付专有隔离硬件模块验证和处理。 专有隔离硬件采用专用的硬件设计，逼真地模拟人工数据交换的全过程，通过专有安全芯片实现切换控制和数据中转，并通过身份验证，确保数据来源合法及安全。 完全阻断信任网络与非信任网络间的TCP/IP连接，剥离通用协议，将数据信息格式化为只有威讯网闸可以识别的专有数据格式，从一边网络摆渡到另一边网络，同时采用多种安全技术对交换的数据进行安全检查，最大程度地保证数据信息交换的安全，充分满足了网络间边界防护和数据信息安全交换的需求。 3.硬件安装 3.1产品清单 在打开包装之后，请您先检查随机附带的电源线、用户手册等物品是否齐全，所有部件请对照装箱单进行检查，如有缺损请及时和销售人员联系。 注：取出设备后，不要将外包装丢弃，在需要搬运时，请务必使用原包装，它是为您的安全隔离与信息交换系统专门设计的