网神SecSIS 3600安全隔离与信息交换系统产品白皮书-09V10

1、网神SecSIS 3600安全隔离与信息交换系统产品白皮书1 产品概述网神SecSIS 3600 安全隔离与信息交换系统能够有效实现内外网络的安全隔离，数据只能以专有数据块方式静态地在内外网络间进行“摆渡”，从而切断了内外网络之间的所有直接连接，保证内外网数据能够安全、可靠地交换。该系统可广泛应用于政府、企业、军队、电力等需要实施网络安全隔离和数据交换的场合。2 产品特点n 丰富的应用模块：网神SecSIS 3600安全隔离与信息交换系统采用模块化的系统结构设计，根据不同的应用环境，量身定制多个功能模块，以满足用户的不同需求。n 严格的传输控制：系统采用双通道通信机制，从可信网到非可信网的数据

2、流与从非可信网到可信网的数据流采用不同的数据通道，对通道的分离控制保证各通道的传输方向可控。n 高度的自身安全：系统具备强大的抗攻击能力，内外网主机模块采用专用的安全操作系统，内核经过特殊定制，实现强制性访问控制，保护自身进程及文件不被非法篡改和破坏。3 主要功能项目技术要求主模块提供基于Web的图形化管理和基于数字证书的远程安全管理可以通过时间控制功能模块启用和停用网闸功能支持内容过滤可控制信息流动方向支持数字证书认证支持地址绑定和MAC地址自动探测支持管理员角色定制和管理，可以添加多个管理员角色，并且可以根据需要定制权限支持控制管理和配置设备的IP地址，不限数量基于源IP地址的访问控制支持

3、恶意登录尝试锁定提供完善的日志审计支持Syslog支持多端口桥模式支持双机热备支持多机（最多32台）负载均衡文件交换模块支持文件传输方向控制，单向传输和双向同步支持周期传输和增量传输支持无客户端传输方式，不需要用户单独提供服务器,不需要安装任何客户端软件支持专用客户端，数据加密传输支持被动传输方式，设备提供共享空间被动接受用户提交的文件支持对传输文件的类型限制、内容过滤提供关键字、黑白名单信息过滤，发送白名单、发送黑名单、接收白名单、接收黑名单等多种组合控制方式。支持病毒查杀邮件模块支持邮件同步支持垃圾邮件过滤，支持对邮件内容和附件的过滤支持内外网邮件智能检测和转发支持对邮件的数字签名支持SM

4、TP、POP3通用协议支持SMTP、POP3用户名过滤支持SMTP认证支持邮件地址、主题、内容及附件关键字过滤支持对协议命令进行安全过滤支持对附件及其附件的大小和类型进行过滤控制数据库模块支持Oracle、Sybase、SQL Server、MySql、DB2等多种主流数据库同步不需要更改数据库结构和添加数据表，不影响数据库服务器性能同步由网闸主动发起并完成，不需要第三方软件支持网闸不需要开放任何服务端口，避免造成漏洞支持异构数据库同步，实现不同表结构和不同数据库类型之间的转化支持一对一、一对多、多对一数据库同步支持断点续传支持周期复制、实时复制、标志更新等多种同步方式支持设定同步时间和同步周

5、期支持大字段和二进制字段的数据同步支持字段级同步支持双向同步支持数据库间的双向访问控制支持自定义任务支持SQL、ORACLE、DB2、SYBASE等主流数据库的访问支持SQL语句内容过滤支持访问用户名过滤FTP访问模块采用端到端的安全通道式访问支持主动模式和被动模式支持透明访问支持对访问用户的限制支持传输文件扩展名过滤支持PORT命令端口范围控制支持传输文件中文件名控制支持FTP命令过滤安全浏览模块支持代理模式支持透明模式支持URL限制、URI后缀限制支持对HTTP协议的细粒度检测支持HTTP方法限制支持对MIME细粒度控制，对应用程序、视频、音频、图像、文本类型进行细粒度控制支持本地认证和L

6、DAP、RADIUS认证支持上网时段限制支持对各种脚本、控件、Java Applet、Cookie的过滤支持对访问文件类型的过滤支持用户上网的IP地址限制支持用户连接数限制定制服务支持TCP定制服务支持UDP定制服务支持组播的定制服务支持广泛的视频应用，可以提供针对全球眼用户的视频专用模块Socks代理模块支持Socks代理模块4 产品型号与指标产品型号SecSIS 3600-DSecSIS 3600-ESecSIS 3600-H产品性能系统吞吐量200 Mbps500Mbps900Mbps内部交换带宽2Gbps2Gbps2Gbps延时<20µs<20µs<

7、;20µsMTBF（小时） 50,000 50,000 50,000接口说明网络接口内/外网各包含4个10/100/1000Base-T(RJ45)以太网接口，分别是：2个网络口：用于连接内部/外部网络管理口：用于管理配置HA口：用于支持HA监测内/外网各包含4个10/100/1000Base-T(RJ45)以太网接口，分别是：2个网络口：用于连接内部/外部网络管理口：用于管理配置HA口：用于支持HA监测内/外网各包含6个10/100/1000Base-T(RJ45)以太网接口，分别是：4个网络口：用于连接内部/外部网络管理口：用于管理配置HA口：用于支持HA监测CONSOLE口22

8、2USB口444硬件特性机箱标准2U机箱电源单电源单电源，可选配冗余电源单电源，可选配冗余电源5 产品形态项目型号型号说明备注主机SecSIS 3600-D百兆标准型SecSIS 3600-E千兆基本型SecSIS 3600-H千兆增强型功能模块SecSIS-FILE文件交换模块根据需求至少选择一个SecSIS-FTPFTP模块SecSIS-DB数据库模块SecSIS-MAIL邮件模块SecSIS-WEB安全WEB浏览模块SecSIS-SPEC定制TCP/UDP功能模块SecSIS-ALL全模块（含文件交换、FTP、数据库、邮件、安全WEB访问、定制TCP/UDP功能模块）扩展模块SecSIS-MPower冗余电源必须随主机一起购买其他附件电源线等若干随主机包装6 产品资质公安