H3CSecPathGAP2000安全隔离与信息交换系统.PDFVIP

产品彩页 H3C SecPath GAP2000 安全隔离与信息交换系统 产品概述 随着 IT 建设的不断深化发展，很多组织的内部网络与外部网络之间需要交换的信息越来越多，传统的方式很难兼顾安全隔离与信 息交换两者的需求，更缺乏对信息安全的严格审查，极易导致攻击代码的流入和重要信息的泄漏。 H3C SecPath GAP2000 安全隔离与信息交换系统（简称网闸）是H3C 利用自身的技术优势和在安全体系结构方面的研究成果， 经过长期研发，推出的一种全新的、高效的、安全的网间隔离产品。 在安全功能方面，H3C SecPath GAP2000 可在确保用户内外网TCP/IP 协议彻底阻断的情况下，提供HTTP、SMTP、POP3、FTP、 ORACLE、FileSync 等应用级检测通道。在屏蔽会话层以下网络威胁的前提下，对内外网交互数据进行严格的访问控制和日志审计。 图1-1 SecPath GAP2000-B 产品外观图 图1-2 SecPath GAP2000-S 产品外观图 1 产品彩页 图1-3 SecPath GAP2000-A 产品外观图 产品特点 应用级安全检测与审计 安全上网功能 提供安全的上网访问，支持HTTP 协议及代理等 访问控制对象：源地址、目标地址、目的端目、域名、URL、访问方式等 内容过滤：关键字过滤 脚本过滤：javascript、Applet 、ActiveX 等 其他过滤策略：文件类型、页面提交方式等 安全邮件功能 提供安全的邮件访问，支持POP3、SMTP 协议 支持邮件主机地址、邮件内容、发件地址、收件地址、邮件主题过滤 文件传输功能 提供安全的文件传输功能，支持FTP、NFS、SAMBA 等文件传输协议 支持对传输文件的类型过滤 对FTP 传输协议的指令进行过滤 对FTP 传输文件的关键字进行过滤 文件同步功能 支持windows 平台和linux 平台 支持实时扫描、一对多、增量传输 2 产品彩页 支持目录内子目录同步，至多支持32 级目录 支持中文文件名或目录同步 支持文件类型的过滤非后缀 支持传输后删除源文件 支持断点续传以及对传输任务的优先级设置 数据库访问功能 提供对多种主流数据库（SQL、ORACLE、DB2、SYBASE 等）数据库系统的安全访问 支持用户查询、修改、添加、删除等操作 支持全表复制、增量更新、全表更新等 支持各种实例访问 数据库同步功能 基于专用客户端与网闸安全连接方式，提供多种主流数据库（SQL、ORACLE、DB2、SYBASE 等）的单、双向数据交换 无需修改数据库表结构，不涉及到代码修改及二次开发 同步粒度可以达到表内具体字段 支持多种增量同步方式，可分别定义增加、删除、修改的传输方式 支持异构数据结构以及代码语义的转换规则定义，并实现源数据到目标数据之间的实时数据交换，支持数据整合业务 支持数据一对一、一对多、多对多的单向或双向交换和同步 支持实时交换同步的策略定义 产品规格 属性 SecPath GAP2000-B SecPath GAP2000-S SecPath GAP2000-A 内端4 个千兆电口 内端4 个千兆电口 内端4 个千兆电口+2 个万兆光口 接口 外端4 个千兆电口 外端4 个千兆电口 外端4 个千兆电口+2 个万兆光口 扩展槽位数量 内外端各1 个槽位 内外端各2 个槽位 内外端各1 个槽位