安全隔离与信息交换产品参数.docxVIP

安全隔离与信息交换产品参数 型号:GAP-6000-2620BD 指标项 指标要求 接口要求 内网接口：1个CONSOLE口，电口≥4个10M/100M/1000M，千兆光口≥2个，2个USB口，管理口与业务口相互独立； 外网接口：1个CONSOLE口，电口≥4个10M/100M/1000M，千兆光口≥2个，2个USB口，管理口与业务口相互独立； 硬件要求 ★设备提供“健康指示灯”，提供声音报警装置；设备处于异常状态下，能通过指示灯报警，且能通过报警装置发出声音报警； 性能要求 吞吐≥400Mbps，并发≥4万，延时1ms； 系统架构 采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成；隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为断开状态。 系统要求 ★内外网主机系统分别支持双系统引导，并可在WEB界面上直接配置启动顺序，在A系统发生故障时，可以随时切换到B系统；且支持系统(包括配置)备份； 强制访问控制 支持WEB认证方式和专用客户端两种认证方式； 可对用户的客户端版本和进程进行检查，进行准入控制； 文件同步 支持NFS、SMBFS等文件系统；文件服务器可以是Windows、Linux/Unix等系统平台； 支持文件格式特征过滤；并能提供文件类型判断工具以帮助用户识别不常见文件类型； 数据库同步 支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台； 支持数据库同步客户端的双机热备技术，为用户提供更高的冗余技术支持； 支持客户端与网闸间的数字证书方式的身份认证； FTP访问 实现安全的FTP访问，支持对访问用户、访问协议命令、上传下载文件类型等访问过滤控制； 支持用户身份认证； 安全浏览 支持访问源地址、目的地址、目的端口的访问控制； ★支持HTTP请求头部大小限制； 定制访问 实现特定TCP、UDP协议的数据隔离交换，可合作定制开发针对特定协议的安全检测，实现如黑白名单控制、关键字过滤等； 安全通道 支持HTTP/HTTPS/FTP/SMTP/POP3等应用协议; ★支持SYN、UDP FLOOD阈值设置 OPC工业控制模块 支持DCS/SCADA网络与管理网络之间的OPC应用数据的传输； ★支持用户身份认证； 安全管理 ★支持HTTPS的Web方式管理，实现了远程管理信息加密传输； 支持配置文件以加密的方式导出；