产品管理产品规划3600安全隔离与信息交换系统产品安装调试指导手册V.pdfVIP

产品管理产品规划 3600 安全隔 离与信息交换系统产品安装调试 指导手册 V 网神安全产品安装调试指导 手册 网 SecSIS3600 安全隔离与信息交换系统 目录 1 网 SECSIS 3600 安全隔离与信息交换系统产品常用功能描述和使用说明4 2 网 SECSIS3600 安全隔离与信息交换系统产品常见应用场景说明 5 2.1 数据库安全同步解决方案 5 2.2 安全邮件收发解决方案 6 2.3 安全文件交换解决方案 7 2.4 安全 FTP 访问解决方案 8 2.5 安全浏览解决方案 8 3 准备工作 9 3.1 了解实际用户网络环境或主机环境9 3.1.1 网络环境9 3.1.2 主机环境 9 3.2 了解实际用户应用及安全需求10 3.2.1 业务模式 10 3.2.2 安全需求 10 3.3 开箱、加电 11 3.3.1 设备开箱 11 3.3.2 设备加电 11 3.3.3 安全注意事项 12 3.4 管理网 SecSIS3600 安全隔离与信息交换系统 12 3.4.1WEB 界面方式 12 3.4.2 命令行方式 14 3.4.3 其它方式 16 3.5 如何申请许可证和激活网 SecSIS3600 安全隔离与信息交换系统产品功能模块 17 3.5.1 申请License17 3.5.2 导入License17 4 初级“假设法”手把手教您如何快速安装部署网闸产品 18 4.1 网闸网络配置 18 5 中级“假设法”手把手教您如何快速调试网闸产品的基本功能20 5.1 安全浏览 20 5.1.1 客户需求 20 5.1.2 网络配置20 5.1.3 网闸具体配置22 5.2 安全 FTP27 5.2.1 客户需求 27 5.2.2 网络配置28 5.2.3 网闸具体配置30 5.3FTP 访问 37 5.3.1 客户需求 38 5.3.2 网络配置38 5.3.3 网闸具体配置40 5.4 数据库访问 43 5.4.1 客户需求 43 5.4.2 网络配置43 5.4.3 网闸具体配置45 5.5 邮件访问 50 5.5.1 客户需求 51 5.5.2 网络配置51 5.5.3 网闸具体配置52 5.6 定制模块 55 5.6.1 客户需求 55 5.6.2 网络配置56 5.6.3 网闸具体配置58 6 常见问题答疑 63 1 网 SecSIS3600 安全隔离与信息交换系统产品常用功 能描述和使用说明 网御神州SecSIS3600 安全隔离与信息交换系统根据不同的应用需求，量身 定制功能模块，满足用户的不同应用需求，主要包括： 网络配置：完成设备网络参数的基本配置以及高可用性（双机负载）的配置 管理员配置：管理员源地址的访问控制，权限分配，新增管理员及参数设置。 文件交换：实现将网闸一侧的文件安全可控的摆渡到另外一侧 数据库同步：实现将网闸一侧数据库中的数据摆渡到另一侧的数据库中 安全浏览：在内外网隔离环境下保证内网用户安全浏览外网资源。 安全 FTP ：实现对FTP 服务器的安全防护 FTP 访问：在内外网隔离环境下实现安全的 FTP 访问。 数据库访问：在内外网隔离环境下实现安全的数据库访问。 邮件访问：在内外网隔离环境下实现安全的邮件访问。 视频模块：在内外网隔离环境下实现安全的视频服务器的访问。 定制模块：在内外网隔离环境下实现对所有的基于 TCP/UDP 服务的访问。 工具箱：系统许可证、配置管理、系统时间、修改口令，版本等信息的管理。 2 网 SecSIS3600 安全隔离与信息交换系统产品常见应 用场景说明 网 SecSIS3600 安全隔离与信息交换系统适合部署在需要在不同安全等级 的网络间实现信息共享的环境，可应用在不同的涉密网络之间；同一涉密网 络的不同安全域之间；与互联网物理隔离的网络和秘密级涉密网络之间；未 与涉密网络连接的网络和互联网络之间，通过网闸的安全控制，在保证信息 安全的前提下更好地促进各个业务系统的互联互通、资源共享。 2.1 数据库安全同步解决方案 某政府部门开展电子政务，允许公众通过互联网提交服务申请并查询结果。 如果允许访问者通过Web 服务器直接向核心数据库服务器发起数据访问请求， 则黑客可能穿透防火墙的保护直接侵入