網(wǎng)絡安全情況說明

1、網(wǎng)絡安全情況說明附件一：網(wǎng)絡安全隔離產(chǎn)品型號產(chǎn)品性能辦沅吞吐里內(nèi)部交換帶寬延時（小時）接口說明網(wǎng)絡口網(wǎng)閘內(nèi)外端機各包含個（）以太網(wǎng)接口，分別是：個網(wǎng)絡口：用于連接內(nèi)部外部網(wǎng)絡管理口：用于管理配置一口：用于支持監(jiān)測口硬件特性機箱標準機箱液晶面板有電源單電源冗余電源硬件架構(gòu)系統(tǒng)內(nèi)部米用 “模塊結(jié)構(gòu)設計，即包括外網(wǎng)主機模塊、內(nèi)網(wǎng)主機模塊和隔離交 換模塊自主研發(fā)的基于安全芯片的專用隔離部件，無操作系統(tǒng)，外部無法編程控制， 全硬件交換內(nèi)外端機為網(wǎng)絡協(xié)議終點，徹底阻斷各種網(wǎng)絡協(xié)議，保證信任網(wǎng)絡和非信任網(wǎng)絡之間鏈路層的斷開，徹底阻斷協(xié)議以及其他網(wǎng)絡協(xié)議內(nèi)外網(wǎng)主機系統(tǒng)與專用隔離部件之間米用高性總線連接，消除性

2、能瓶頸內(nèi)、外網(wǎng)分別具有獨立的管理接口，而不是通過網(wǎng)絡接口管理，也不是通過 內(nèi)網(wǎng)一個管理接口完成全部管理內(nèi)、外網(wǎng)分別具有獨立的口，實現(xiàn)雙機熱備及負載均衡面板具有液晶屏，能夠顯示產(chǎn)品品牌、型號、內(nèi)存占用率、網(wǎng)絡接口狀態(tài)等 信息。主模塊米用基于內(nèi)核的多核并行安全操作系統(tǒng)提供基于的圖形化安全管理，支持用戶名口令、 數(shù)字證書等多種認證管理方式支持跨網(wǎng)段管理，實現(xiàn)管理終端地址和端口的訪問控制管理員及審計員區(qū)分并獨立，支持分權(quán)管理，對管理員角色定制，可以添加多 個管理員角色，并定制權(quán)限支持管理員登錄失敗鎖定次數(shù)、鎖定時間和超時時間的設定支持對網(wǎng)絡接口模式進行設定（支持網(wǎng)閘向一側(cè)網(wǎng)絡接口橋模式設定或設 定），

3、進行靈活部署（提供證明截圖）具有獨立審計用戶，提供完善的日志審計功能支持標準日志審計方式，支持端口自定義（提供證明截圖）0 / 7支持內(nèi)外端機主機名更改，強化日志審計及集中管理功能。（提供證明截圖）支持標準的協(xié)議安全管理支持通過安全管理系統(tǒng)實現(xiàn)的集中安全管理支持配置管理，能夠?qū)为毮K及全部模塊配置進行配置導入導出（提供證明截圖）具有系統(tǒng)補丁管理功能支持設備診斷信息導出（提供證明截圖）支持許可正T載，方便維護管理（提供證明截圖）支持狀態(tài)日志配置，通過設置硬件信息使用率進行日志記錄及暫停使用支持地址綁定和自動探測通過管理界面進行設備的遠程關(guān)閉及重啟功能支持網(wǎng)絡時間同步；支持內(nèi)外端機系統(tǒng)時間同步（

4、提供證明截圖）提供調(diào)制工具，其中包括：；等（提供證明截圖）支持軟硬件多核技術(shù)通過界面能夠查看到多核使用率（提供證明截圖）提供設備運行狀態(tài)檢測、系統(tǒng)資源監(jiān)控。支持文件傳輸方向控制：單向傳輸和雙向同步支持、等文件傳輸協(xié)議實現(xiàn)文件同步。支持不同文件傳輸協(xié)議之間的文件 同步，如：與之間的文件同步 （提供證明截圖）文件交換模塊支持病毒檢測功能，支持通過文件大小控制病毒查殺；（提供證明截圖）支持多種同步模式：完全一致、完全復制、首次復制新增、源端移動、源端 刪除等多種模式。（提供證明截圖）支持無客戶端傳輸方式，不需要安裝任何客戶端軟件。文件交換模塊支持專用客戶端，數(shù)據(jù)加密傳輸。支持被動傳輸方式，設備提供共

5、享空間被動接受用戶提交的文件。支持子目錄同步控制和二進制文件同步控制。支持空間限制、文件類型限制、文件數(shù)量限制、文件大小限制、修改時間限制。可以設定同步任務的循環(huán)周期和開始時間。支持暫緩傳輸文件控制。提供關(guān)鍵字、黑白名單信息過濾，發(fā)送白名單、發(fā)送黑名單、接收白名單、接 收黑名單等多種組合控制方式。支持文件名與后綴的過濾。支持任務運行標記。（提供證明截圖）郵件模塊支持病毒檢測功能； 支持通過文件大小控制病毒查殺；支持超長郵件限定是否接受；（提供證明截圖）支持、通用協(xié)議，支持認證郵件模塊支持垃圾郵件過濾，支持對郵件內(nèi)容和附件的過濾支持、用戶名過濾支持對郵件的數(shù)字簽名支持郵件地址、主題、內(nèi)容及附件關(guān)

6、鍵字過濾支持對附件及其附件的大小和類型進行過濾控制能夠?qū)︵]件訪問的源目的地址、端口進行訪問控制支持任務運行標記支持任務運行時間控制（提供證明截圖）數(shù)據(jù)庫同步模塊支持、等多種主流數(shù)據(jù)庫同步不需要更改數(shù)據(jù)庫結(jié)構(gòu)和添加數(shù)據(jù)表，不影響數(shù)據(jù)庫服務器性能同步由網(wǎng)閘主動發(fā)起并完成，不需要第三方軟件支持 （無需在數(shù)據(jù)庫安全任何第三方軟件）（提供證明截圖），支持、等多種數(shù)據(jù)庫操作系統(tǒng)類型。網(wǎng)閘/、需要開放任何服務端口，避免造成漏洞支持異構(gòu)數(shù)據(jù)庫同步，實現(xiàn)不同表結(jié)構(gòu)和不向數(shù)據(jù)庫類型之間的轉(zhuǎn)化支持一對一、一對多、多對一數(shù)據(jù)庫同步支持斷點續(xù)傳支持周期復制、實時復制、增量更新等多種同步方式。（提供證明截圖）支持設定同步

7、時間和同步周期支持大字段和二進制字段的數(shù)據(jù)同步支持字段級同步支持雙向同步支持具有復雜關(guān)聯(lián)關(guān)系的數(shù)據(jù)庫表的同步數(shù)據(jù)庫訪問模塊支持、等主流數(shù)據(jù)庫的訪問支持訪問用戶名過濾支持任務運行標記支持任務運行時間控制（提供證明截圖）模塊支持透明模式、代理模式及混合模式（提供證明截圖）訪問模塊支持病毒檢測功能，支持通過文件大小控制病毒查殺；（提供證明截圖）支持主動、被動工作模塊轉(zhuǎn)換支持禁止文件斷點續(xù)傳功能。（提供證明截圖）米用端到端的安全通道式訪問支持對訪問用戶的限制支持傳輸文件擴展名過濾支持命令端口范圍控制支持傳輸文件中文件名控制支持訪問命令過濾支持訪問時間控制支持對訪問的服務器地址的重定向支持源地址和目的地

8、址控制支持最大連接數(shù)控制支持單個最大連接數(shù)限制支持任務運行標記（提供功能截圖）安全瀏覽模塊支持代理模式、透明模式安全瀏覽模塊支持病毒檢測功能， 支持通過內(nèi)容長度控制病毒查殺； 支持圖片 文件、媒體文件等文件類型病毒檢查；可設定病毒掃描內(nèi)容最大長度。 （提供 證明截圖）支持對代理上網(wǎng)端口的進行控制支持、后綴黑白名單控制支持類型細粒度控制，如網(wǎng)頁中的應用程序、視頻、音頻、圖像、文本等進行 細粒度控制支持對細粒度控制，如網(wǎng)貝中的腳本、腳本、等支持關(guān)鍵字網(wǎng)貝過濾支持方法控制，如、等。支持用戶名口令認證、數(shù)子證書認證、等多種認證方式支持用戶上網(wǎng)的控制支持用戶上網(wǎng)時段限制支持用戶連接數(shù)限制定制服務支持定制

9、服務；支持源地址綁定、網(wǎng)絡接口地址綁定功能；（提供功能截圖）支持源地址、源端口、目的地址、目的端口過濾功能；支持定制服務；支持網(wǎng)絡接口地址綁定功能；支持源地址、源端口、目的地址、目的端口過濾功能；支持組播的定制服務支持廣泛的基于視頻應用支持任務運行標記（提供功能截圖）支持任務運行時間控制代理模塊支持代理模塊局可用性支持支持雙機熱備及超過雙機的多機熱備功能熱備檢測通訊接E以設置為接口、網(wǎng)絡接口等（非第三方軟件實現(xiàn)）（提供功能截圖）支持宕機切換、拔線切換，支持、等多種主動鏈路探測，發(fā)現(xiàn)異常便實現(xiàn)主備切換（提供證明截圖），支持狀態(tài)實時查看，雙機故障郵件報警，支持雙機負載檢測間隔設置，支持設備優(yōu)先級設置和自動搶占功能支持多機（最多臺）負載均衡，支持負載分擔、負載信息查看（提供證明截圖）、自動切換、自動恢復等。支持端口和鏈路的冗余： 無需其他設備支持和配合， 實現(xiàn)了在一條鏈路故障時， 業(yè)務能夠切換到另一條鏈路上。防護設置支持入侵檢測功能，可對網(wǎng)頁攻擊、緩沖區(qū)溢出攻擊、后門木馬、 、病毒蠕蟲、 拒絕服務攻擊、掃描類攻擊等多種攻擊類型進行實時檢測并記錄日志。 （提供 證明截圖）具有防病毒模塊，支持在線升級、離線升級等病毒庫升級方式。