推荐品牌金电网安、启明星辰、网御神州（出具原厂授权及

《推荐品牌金电网安、启明星辰、网御神州（出具原厂授权及》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、推荐品牌：金电网安、启明星辰、网御神州（出具原厂授权及三年原厂售后服务承诺函）分类特性/功能详细描述产品架构系统基本架构“2+1”系统结构，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程。网闸以软硬件结合的方式，有效地隔断内外网络间直接的连接，防止信息无限制交换。安全体系结构仲裁审计系统部署于独立于内外端机的仲裁机上，通用协议无法通过内外端机直接连接到仲裁机。只能通过仲裁机上的仲裁口对网闸进行配置，避免内外端机由于被黑客入侵，导致隔

2、离网闸被黑客完全控制的现象。操作系统采用安全操作系统、增强型内核，能够对两个主机系统提供多层次、高强度的安全防护，保护其重要进程、文件、数据不受黑客侵袭。采用对象互斥和线程守护技术，保护主要进程的安全性和稳定性；不采用通用的指令库和函数库，只提供有限的内部调试用指令函数；内置病毒查杀库，可查杀基于Linux操作系统各种主流病毒，保证操作系统安全，保证网闸自身不受病毒、木马侵害；功能要求安全上网功能提供安全的上网访问，支持HTTP协议及代理等访问控制对象：源地址、目标地址、源端口、目的端目、域名、URL、访问

3、方式、时间等内容过滤：关键字过滤脚本过滤：javascript、Applet、ActiveX等其他过滤策略：文件类型、页面提交方式等提供用户名/密码认证方式安全邮件功能提供安全的邮件访问，支持POP3、SMTP协议支持邮件主机地址过滤支持邮件内容审计过滤支持发件地址、收件地址过滤支持邮件主题过滤支持附件传输进行控制支持邮件大小控制支持邮件病毒查杀功能支持访问时间控制支持用户名/密码认证方式文件传输功能提供安全的文件传输功能，支持FTP等文件传输协议支持用户名/密码认证支持用户名/IP-MAC绑定支持对传输文

4、件的类型过滤支持访问时间控制文件同步功能可通过专用客户端或共享方式提供安全的文件同步功能；占用系统资源少，文件交换效率高，不会频繁的进行磁盘扫描；支持windows平台和linux平台；同步传输方向可控，双向或单向；支持实时扫描传输；支持一对多或多对一传输；支持目录内子目录同步，至多支持32级目录；支持中文文件名或目录同步；支持文件类型的过滤；支持增量传输；支持传输后删除源文件；提供详细的日志审计；数据库访问功能提供对多种主流数据库（SQL、ORACLE、DB2、SYBASE等）数据库系统的安全访问；无需修

5、改数据库工作模式或服务器注册表；支持用户查询、修改、添加、删除等操作；支持全表复制、增量更新、全表更新等；支持各种实例访问；支持操作时间限制，设定特定时间访问数据库操作；数据库同步功能基于专用客户端与网闸安全连接方式，提供多种主流数据库（SQLS、ORACLE、DB2、SYBASE等）的单、双向数据交换无需修改数据库表结构，不涉及到代码修改及二次开发同步粒度可以达到表内具体字段支持多种增量同步方式，可分别定义增加、删除、修改的传输方式支持异构数据结构以及代码语义的转换规则定义，并实现源数据到目标数据之间的实

6、时数据交换，支持数据整合业务支持数据一对一、一对多、多对多的单向或双向交换和同步支持实时交换或定时同步的策略定义采用XML技术，具有可配置性。可以通过标准定义、规则定义、通道定义和路由定义进行个性化的数据交换策略定义数据库同步高可靠性，即使发生网络故障，已变化数据也不会丢失自定义功能支持用户基于标准TCP、UDP开发的自定义协议软件无需对自定义协议软件进行二次修改开发可以根据需求开发新的专用协议处理过滤功能支持访问时间控制可靠性要求多机热备可实现多台设备应用分流、互相冗余的应用模式网口冗余使一端机多网口冗余

7、，可实现链路备份冗余或负载均衡的工作模式审计要求SNMP支持支持SNMP协议，可与标准网管平台无缝兼容SYSLOG支持支持SYSLOG协议，可与标准日志服务器平台无缝兼容，可实时发送网闸运行状态安全防御入侵检测模块内置独立的入侵检测模块，可与网闸联动对入侵行为做出处理抗攻击模块抗攻击模块具有抗DOS、DDOS功能，当攻击发生时能有效地保障正常应用请求的应答其他要求管理配置功能管理端和审计端软件采用C/S结构支持USB-KEY进行双因子身份认证管理端：用于通道建立、策略制定等审计端：用于日志查询、分析、导出等

8、安全终端管理：可通过串口终端管理方式对网闸进行维护为保证网闸安全性，管理端和审计端需通过独立的管理口与网闸相连，不允许采用内外端机上的数据通讯口接口要求标准配置：内网8个10/100/1000MRJ45接口，1个串口，2个USB口外网8个10/100/1000MRJ45接口，1个串口，2个USB口可扩光口性能指标网络吞吐量：800Mbps系统整体时延：<10纳秒并发连接数：65535产品资质要求具有公安部计算机信