【精品】网闸技术宝典.doc

《【精品】网闸技术宝典.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、联想网御作者：完稿时间:版本：网闸技术宝典王义成2009年1月21日V1.0声明•本手册所含内容若有任何改动，恕不另行通知。♦在法律法规的最大允许范围内，联想网御科技（北京）有限公司除就本手册和产阳应负的瑕疵担保责任外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。♦在法律法规的最大允许范围内，联想网御科技（北京）有限公司对于您的使用或不能使用本产品而发生的任何损坏（包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商

2、业信息的遗失或任何其它损失），不负任何赔偿责任。•本于-册含受版权保护的信息，未经联想网御科技（北京）有限公司书面允许不得对本手册的任何部分进行影印、复制或翻译。联想网御科技（北京）有限公司中国北京海淀区中关村南大街6号中电信息大厦8层章节目录章节目录3第1章前言51.1导言51.2本书适用对象51.3本书适合的产品51.4相关参考手册5第2章工作原理52.1硬件结构52.2软件结构72.2.1工作原理72.2.2适用场合82.2.3访问模式92.3功能模块92.3.1交换类92.3.2访问类102.3.3

3、HA模块112.3.4安全通道13第3章故障排除143.1提前准备143.2一般步骤143.2.1物理环境检查143.2.2连通性检查15323资源存在性检查153.2.4案例分析153.3寻求支持163.4抓包分析163.4.1格式说明163.4.2网卡、主机、协议及端口等参数163.4.3逻缉运算符173.4.4抓包长度、抓包个数、保存文件参数173.4.5将抓包文件传冋ethereal分析173.4.6及时清理抓包现场17第4章常见问题解答184」无客户端文件交换184.2有客户端文件交换184.3数

4、据库同步错误！未定义书签。4.4安全浏览254.5FTP访问254.6邮件传输264.7数据库传输264.8定制访问264.9安全通道274.10HA284.11统一用户认证284.12英他28第1章前言1-1导言《网闸技术宝典》是联想网御SIS安全隔离与信息交换系统技术支持手册中的一本。该手册介绍了网闸基本技术原理、常见问题解答及技术故障排除指南等。1.2本书适用对象本手册适用于负责支持、维护SIS网闸的技术支持人员，是对联想网御SIS安全隔离网闸进行软件故障排查时的必备手册。使用本手册的读者，应掌握TC

5、P/IP协议，IP地址及子网掩码等基本知识；同时，也应掌握常见网络应用服务（如：HTTP、FTP、SMTP、POP3、OracleSqlServer等等）的工作原理和使用方法等。1.3本书适合的产品本书适合联想网御SIS安全隔离与信息交换系统系列产品，以后简称“联想网御SIS安全隔离网闸”，俗称“网闸”，不再说明。1.4相关参考手册《联想网御SIS安全隔离与信息交换系统WEB界面操作手册》、《联想网御SIS安全隔离与信息交换系统数据库同步客户端操作于-册》、带客户端文件交换用户使用于-册等。第2章工作原理2

6、.1硬件结构联想网御SIS-3OOO系列安全隔离与信息交换系统硬件架构采用"2+1”模型结构设计，即内网主机系统、外网主机系统加上隔离交换矩阵。内外主机系统采用专有工控主板设计，性能稳定、质量可靠，隔离交换矩阵采用专有硬件交换电路设计的双通道隔离交换模块，隔离交换模块拥有完全的自主知识产权。隔离交换模块基于专有的LeadsecASIC安全隔离芯片和交换芯片，是内外网主机系统唯一的连接部件，因此内外主机系统之间不存在任何网络设备连接°其中，LeadsecASIC安全隔离芯第1章前言1-1导言《网闸技术宝典》是

7、联想网御SIS安全隔离与信息交换系统技术支持手册中的一本。该手册介绍了网闸基本技术原理、常见问题解答及技术故障排除指南等。1.2本书适用对象本手册适用于负责支持、维护SIS网闸的技术支持人员，是对联想网御SIS安全隔离网闸进行软件故障排查时的必备手册。使用本手册的读者，应掌握TCP/IP协议，IP地址及子网掩码等基本知识；同时，也应掌握常见网络应用服务（如：HTTP、FTP、SMTP、POP3、OracleSqlServer等等）的工作原理和使用方法等。1.3本书适合的产品本书适合联想网御SIS安全隔离与信

8、息交换系统系列产品，以后简称“联想网御SIS安全隔离网闸”，俗称“网闸”，不再说明。1.4相关参考手册《联想网御SIS安全隔离与信息交换系统WEB界面操作手册》、《联想网御SIS安全隔离与信息交换系统数据库同步客户端操作于-册》、带客户端文件交换用户使用于-册等。第2章工作原理2.1硬件结构联想网御SIS-3OOO系列安全隔离与信息交换系统硬件架构采用"2+1”模型结构设计，即内网主机系统、外网主机系统加上隔离交