天融信TR-7300招标参数.DOCVIP

天融信TR-7300参数 分类 特性/功能 详细描述 产品架构 系统基本架构 “2+1”系统结构，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程。网闸以软硬件结合的方式，有效地隔断内外网络间直接的连接，防止信息无限制交换。 安全体系结构 仲裁审计系统部署于内端机上，通用协议无法通过外端机直接连接到仲裁审计系统。 只能通过内端机上的管理口对网闸进行配置，不允许使用任何数据通讯口进行管理。可避免内外端机由于被黑客从通讯口入侵，导致隔离网闸被黑客完全控制的现象。 操作系统 采用安全操作系统、增强型内核，能够对两个主机系统提供多层次、高强度的安全防护，保护其重要进程、文件、数据不受黑客侵袭。 操作系统基于TOS安全操作系统精简、强化； 采用对象互斥和线程守护技术，保护主要进程的安全性和稳定性； 不采用通用的指令库和函数库，只提供有限的内部调试用指令函数； 内置病毒查杀库，可查杀基于Linux操作系统各种主流病毒，保证操作系统安全，保证网闸自身不受病毒、木马侵害； 功能要求 安全上网功能 提供安全的上网访问，支持HTTP协议及代理等 访问控制对象：源地址、目标地址、源端口、目的端目、域名、URL、访问方式、时间等 内容过滤：关键字过滤 脚本过滤：javascript、Applet、ActiveX等 其他过滤策略：文件类型、页面提交方式等 提供用户名/密码认证方式 安全邮件功能 提供安全的邮件访问，支持POP3、SMTP协议 支持邮件主机地址过滤 支持邮件内容审计过滤 支持发件地址、收件地址过滤 支持邮件主题过滤 支持附件传输进行控制 支持邮件大小控制 支持邮件病毒查杀功能 支持访问时间控制 支持用户名/密码认证方式 文件传输功能 提供安全的文件 文件同步功能 可通过专用客户端或共享方式提供安全的文件同步功能 占用系统资源少，文件交换效率高，不会频繁的进行磁盘扫描 支持windows平台和linux平台 同步传输方向可控，双向或单向 支持实时扫描传输 支持一对多或多对一传输 支持目录内子目录同步，至多支持32级目录 支持中文文件名或目录同步 支持文件类型的过滤 提供详细的日志审计 数据库访问功能 提供对多种主流数据库（SQL、ORACLE、DB2、SYBASE等）数据库系统的安全访问 无需修改数据库工作模式或服务器注册表 支持用户查询支持全表复制、增量更新、全表更新等支持 数据库同步功能 基于专用客户端与网闸安全连接方式，提供多种主流数据库（SQLS、ORACLE、DB2、SYBASE等）的单、双向数据交换 无需修改数据库表结构，不涉及到代码修改及二次开发 同步粒度可以达到表内具体字段 支持多种增量同步方式，可分别定义增加、删除、修改的传输方式 支持异构数据结构以及代码语义的转换规则定义，并实现源数据到目标数据之间的实时数据交换，支持数据整合业务 支持数据一对一、一对多、多对多的单向或双向交换和同步 支持实时交换或定时同步的策略定义 采用XML技术，具有可配置性。可以通过标准定义、规则定义、通道定义和路由定义进行个性化的数据交换策略定义 数据库同步高可靠性，即使发生网络故障，已变化数据也不会丢失 自定义功能 支持用户基于标准TCP、UDP开发的自定义协议软件 无需对自定义协议软件进行二次修改开发 可以根据需求开发新的专用协议处理过滤功能 支持访问时间控制 双机热备功能 保证网闸数据交换的高可用性 其他功能 支持SNMP协议，可与标准网管平台无缝兼容 支持SYSLOG协议 支持多网口冗余功能，可提供链路冗余和负载均衡 管理配置功能 管理端和审计端软件采用C/S结构 支持USB-KEY进行双因子身份认证 管理端：用于通道建立、策略制定等 审计端：用于日志查询、分析、导出等 安全终端管理：可通过串口终端管理方式对网闸进行维护 为保证网闸安全性，管理端和审计端需通过独立的管理口与网闸相连，不允许采用内外端机上的数据通讯口 其他要求 接口要求 内网5个10/100M RJ45接口，1个串口，2个USB口 外网5个10/100M RJ45接口，1个串口，2个USB口 1个管理口（MAN口） 1个HA口 性能指标 网络吞吐量：90Mbps 系统整体时延：5毫秒 最大受控协议通道：256种 所有协议通道并发连接数：32767