網神SecSIS3600安全隔离与信息交换系统产品白皮书-09V10..docVIP

网神SecSIS 3600安全隔离与信息交换系统产品白皮书 1 产品概述 网神SecSIS 3600 安全隔离与信息交换系统能够有效实现内外网络的安全隔离，数据只能以专有数据块方式静态地在内外网络间进行“摆渡”，从而切断了内外网络之间的所有直接连接，保证内外网数据能够安全、可靠地交换。该系统可广泛应用于政府、企业、军队、电力等需要实施网络安全隔离和数据交换的场合。 2 产品特点 丰富的应用模块：网神SecSIS 3600安全隔离与信息交换系统采用模块化的系统结构设计，根据不同的应用环境，量身定制多个功能模块，以满足用户的不同需求。 严格的传输控制：系统采用双通道通信机制，从可信网到非可信网的数据流与从非可信网到可信网的数据流采用不同的数据通道，对通道的分离控制保证各通道的传输方向可控。 高度的自身安全：系统具备强大的抗攻击能力，内外网主机模块采用专用的安全操作系统，内核经过特殊定制，实现强制性访问控制，保护自身进程及文件不被非法篡改和破坏。 3 主要功能 项目 技术要求 主模块 提供基于Web的图形化管理和基于数字证书的远程安全管理 可以通过时间控制功能模块启用和停用网闸功能 支持内容过滤 可控制信息流动方向 支持数字证书认证 支持地址绑定和MAC地址自动探测 支持管理员角色定制和管理，可以添加多个管理员角色，并且可以根据需要定制权限 支持控制管理和配置设备的IP地址，不限数量 基于源IP地址的访问控制 支持恶意登录尝试锁定 提供完善的日志审计 支持Syslog 支持多端口桥模式 支持双机热备 支持多机（最多32台）负载均衡 文件交换模块 支持文件传输方向控制，单向传输和双向同步 支持周期传输和增量传输 支持无客户端传输方式，不需要用户单独提供服务器,不需要安装任何客户端软件 支持专用客户端，数据加密传输 支持被动传输方式，设备提供共享空间被动接受用户提交的文件 支持对传输文件的类型限制、内容过滤 提供关键字、黑白名单信息过滤，发送白名单、发送黑名单、接收白名单、接收黑名单等多种组合控制方式。 支持病毒查杀 邮件模块 支持邮件同步 支持垃圾邮件过滤，支持对邮件内容和附件的过滤 支持内外网邮件智能检测和转发 支持对邮件的数字签名 支持SMTP、POP3通用协议 支持SMTP、POP3用户名过滤 支持SMTP认证 支持邮件地址、主题、内容及附件关键字过滤 支持对协议命令进行安全过滤 支持对附件及其附件的大小和类型进行过滤控制 数据库模块 支持Oracle、Sybase、SQL Server、MySql、DB2等多种主流数据库同步 不需要更改数据库结构和添加数据表，不影响数据库服务器性能 同步由网闸主动发起并完成，不需要第三方软件支持 网闸不需要开放任何服务端口，避免造成漏洞 支持异构数据库同步，实现不同表结构和不同数据库类型之间的转化 支持一对一、一对多、多对一数据库同步 支持断点续传 支持周期复制、实时复制、标志更新等多种同步方式 支持设定同步时间和同步周期 支持大字段和二进制字段的数据同步 支持字段级同步 支持双向同步 支持数据库间的双向访问控制 支持自定义任务 支持SQL、ORACLE、DB2、SYBASE等主流数据库的访问 支持语句内容过滤 支持访问用户名过滤 FTP访问模块 采用端到端的安全通道式访问 支持主动模式和被动模式 支持透明访问 支持对访问用户的限制 支持传输文件扩展名过滤 支持PORT命令端口范围控制 支持传输文件中文件名控制 支持FTP命令过滤 安全浏览模块 支持代理模式 支持透明模式 支持URL限制、URI后缀限制 支持对HTTP协议的细粒度检测 支持HTTP方法限制 支持对MIME细粒度控制，对应用程序、视频、音频、图像、文本类型进行细粒度控制 支持本地认证和LDAP、RADIUS认证 支持上网时段限制 支持对各种脚本、控件、Java Applet、Cookie的过滤 支持对访问文件类型的过滤 支持用户上网的IP地址限制 支持用户连接数限制 定制服务 支持定制服务 支持定制服务 支持组播的定制服务 支持广泛的视频应用，可以提供针对全球眼用户的视频专用模块 ocks代理模块 支持ocks代理模块 4 产品型号与指标 产品型号 SecSIS 3600-SecSIS 3600-E SecSIS 3600-H 产品性能 系统吞吐量 Mbps 500Mbps 900Mbps 内部交换带宽 Gbps 2Gbps 2Gbps