SIS-网神 SecSIS3600 安全隔离与信息交换系统V2.0-管理员手册V1.0-JF-20210420.docx

网神

网神SecSIS3600

安全隔离与信息交换系统V2.0

管理员手册

创建时间：CREATEDATE\@yyyy年M月d日2021年4月20日

修改时间：2021年4月20日

地址：北京市西城区西直门外南路26号院1号

邮编：100044

安全隔离与信息交换系统-管理员手册?奇安信集团股票代码：688561第PAGE1页，共NUMPAGES\*Arabic5页

版权声明

本文中出现的任何文字叙述、文档格式、插图、图片、方法、过程等内容，除另有特别注明，版权均为奇安信集团（指包括但不限于奇安信科技集团股份有限公司、网神信息技术（北京）股份有限公司、北京网康科技有限公司）所有，受到有关产权及版权法保护。任何个人、机构未经奇安信集团的书面授权许可，不得以任何方式复制或引用本文的任何片段。

修订记录

版本

状态

修订理由和内容摘要

修订人

批准人

修订日期

状态：C-创建，A-增加，M-修改，D-删除

目录

TOC\o1-2\h\z\u1 准备工作 1

1.1 产品介绍 1

1.2 产品特点 1

1.3 产品功能 2

2 登陆管理界面 3

2.1 Web管理 3

2.2 串口管理 8

3 网络管理 10

3.1 接口配置 10

3.2 路由配置 14

3.3 IPMAC配置 16

3.4 高级配置 19

4 双机和负载 21

4.1 基本配置 22

4.2 热备地址 23

4.3 虚拟地址 24

4.4 双机检测 25

4.5 地址更新 26

4.6 负载服务器 27

4.7 负载信息 28

4.8 配置同步 29

5 文件交换 32

5.1 内嵌模式 32

5.2 客户端模式 39

5.3 服务端模式 44

5.4 任务状态 51

6 数据库同步 54

6.1 服务配置 54

6.2 内嵌模式 56

6.3 策略配置 66

7 授权访问 69

7.1 TCP访问 69

7.2 UDP访问 74

7.3 数据库访问 79

7.4 邮件访问 87

7.5 安全FTP 98

7.6 安全浏览 110

7.7 SSL通道 119

7.8 SOCKS代理 123

7.9 组播代理 127

7.10 OSPF通道 128

7.11 DNS缓存 129

7.12 任务状态 133

8 工控模块 135

8.1 客户端 135

8.2 服务端 138

8.3 白名单 139

9 视频模块 143

9.1 GB28181 143

9.2 DB33 148

9.3 终端模式 153

10 策略中心 157

10.1 策略对象 158

10.2 病毒检测 160

10.3 文件过滤 163

10.4 统计列表 171

11 告警中心 172

11.1 告警配置 172

11.2 邮件告警 173

11.3 SNMP告警 174

11.4 日志告警 175

12 防护设置 177

12.1 弱口令防护 177

12.2 入侵检测 178

12.3 抗攻击配置 179

12.4 ICMP应答 181

13 系统设置 181

13.1 用户管理 182

13.2 配置管理 192

13.3 系统升级 195

13.4 许可证管理 197

13.5 基本设置 198

13.6 调试工具 199

13.7 系统服务 202

13.8 系统信息 202

14 FAQ 205

准备工作

产品介绍

网神SecSIS3600安全隔离与信息交换系统是网神信息技术(北京)股份有限公司利用自身的优势，结合国内用户的特点开发出来的具有自主版权的、符合我国安全政策的网络安全产品。

网神SecSIS3600安全隔离与信息交换系统是网神信息技术(北京)股份有限公司针对政府、企业等重要部门在多个网络之间相互交流信息的要求，提出的面向各种不同应用的网络间信息交流方案。特别是对不同网络互相之间物理隔离的情况下，开发出具有强大的信息内容过滤、日志审计功能、网络防病毒等多种安全策略综合应用的稳定可靠的网神SecSIS3600安全隔离与信息交换系统，实现信息的安全流转而设计的整体解决方案。

网神SecSIS3600安全隔离与信息交换系统属于网络安全产