先一正向型隔离装置配置要素.doc

智能隔离装置（正向型）用户手册 目录 1 产品介绍 1 2 产品分发与安装 3 3 正向隔离装置配置管理 5 3.1 安全策略配置 5 3.2 用户管理 9 3.3 日志管理 11 3.4 系统调试 12 4 典型应用环境配置案例 16 4.1 二层交换机模式配置 16 4.2 三层交换机模式配置 17 5 附录 19 5.1 串口故障诊断 19 5.2 网络故障诊断 19 5.3 虚拟主机IP、静态NAT 介绍 20 5.4 使用安全隔离装置的建议 22 1 产品介绍 电力专用网络安全隔离装置（正向型）用于安全区 I/II 到非安全区III 的单向数据传递。 智能隔离装置网络安全隔离产品(正向型)的硬件结构如下图1 所示。本产品硬件采用X86体系结构高性能嵌入式计算机芯片，双机之间通过高速物理光纤隔离模块进行物理连接。内外网串口可以用来连接配置终端，方便管理人员对网络安全隔离设备的控制。 图1 网络安全隔离装置硬件结构图 正向隔离装置的前面板图如下图 2 所示。前面板上内网和外网各有 4 个10M/100M的以太网接口以及各一个配置串口，内网配置串口用来配置正向隔离装置内网端链路规则，并监控内网侧的状态信息，外网配置串口用来配置外网链路规则，并监控外网侧的状态信息，