网神SecSIS 3600安全隔离与信息交换系统G1500-E026P产品白皮书V7(3)

网神SecSIS 3600安全隔离与信息交换系统产品白皮书

支持一对一、一对多、多对一数据库同步 支持周期复制、实时复制、增量更新等多种同步方式。 支持设定同步时间和同步周期 支持大字段和二进制字段的数据同步 支持字段级同步 支持双向同步 支持具有复杂关联关系的数据库表的同步 块 数据库访问 支持SQL、ORACLE、DB2、SYBASE等主流数据库的访问 支持访问用户名过滤 支持源地址、源端口、目的地址、目的端口黑白名单控制； 支持任务运行标记 支持任务运行时间控制 支持透明模式、代理模式及混合模式 FTP访问模块支持病毒检测功能，支持通过文件大小控制病毒查杀； F T P 模块 支持FTP主动、被动工作模块转换 支持禁止文件断点续传功能。 采用端到端的安全通道式访问 支持对访问用户的限制 不仅支持传输文件扩展名过滤，而且可以根据文件内容识别进行文件类型过滤。 支持PORT命令端口范围控制 支持传输文件中文件名控制 11

网神SecSIS 3600安全隔离与信息交换系统产品白皮书

支持FTP访问命令过滤 支持访问时间控制 支持对访问的FTP服务器地址的重定向 支持源地址和目的地址控制 支持最大连接数控制 支持单个IP最大连接数限制 支持任务运行标记 支持代理模式、透明模式 安全浏览模块支持病毒检测功能，支持通过内容长度控制病毒查杀；支持图片文件、媒体文件等文件类型病毒检查；可设定病毒扫描内容最大长度。 支持对代理上网端口的进行控制 安全浏览模块 支持URL后缀黑白名单控制 支持MIME类型细粒度控制，如网页中的应用程序、视频、音频、图像、文本等进行细粒度控制 支持对HTML细粒度控制，如网页中的Script脚本、ActiveX脚本、java applet、cookie等 支持HTTP方法控制，如POST、GET、HEAD、CONNECT等。 支持断点续传控制 支持用户名口令认证、数字证书认证、LDAP、RADIUS等多种认证方式 支持用户上网的IP控制 支持用户上网时段限制

12

网神SecSIS 3600安全隔离与信息交换系统产品白皮书

支持用户连接数限制 支持TCP定制服务；支持源地址绑定、网络接口地址绑定功能； 支持基于IPV4和IPV6协议的源地址、源端口、目的地址、目的端口过滤功能； 可实现基于IPV6的访问功能；支持代理、地址透明、端口透明方式； 定制服务 可实现网闸内外网使用不同协议栈互访：比如内网使用IPV4，外网使用IPV6； 支持UDP定制服务；支持网络接口地址绑定功能； 支持基于IPV4和IPV6协议的源地址、源端口、目的地址、目的端口过滤功能； 支持组播的定制服务 支持广泛的基于TCP/UDP视频应用 支持任务运行标记 支持任务运行时间控制 S S L 通道 Socks代理 高支持SSL隧道访问模式； 针对FTP访问模块、数据库访问模块、邮件访问、定制模块等模块，通过网闸实现访问客户端认证、授权及访问链路加密，保证客户端访问合法性及访问链路的安全性。认证方式支持用户名口令认证及证书认证。 支持Socks4、Socks5版本代理功能 支持本地用户认证、radius等认证方式 能够实现基于源地址、目的地址、源端口、目的端口的访问控制 支持双机热备及超过双机的多机热备功能 13

网神SecSIS 3600安全隔离与信息交换系统产品白皮书

热备检测通讯接口可以设置为HA接口、网络接口等（非第三方软件实现），支持宕机切换、抜线切换，支持ping、connect等多种主动链路探测，发现异常便实现主备切换，支持HA状态实时查看，双机故障邮件报警，支持双机负载检测间隔设置，支持设备优先级设置和自动抢占功能 支持多机（最多32台）负载均衡，支持负载分担、负载信息查看、自动切换、自动恢复等。 支持端口和链路的冗余：无需其他设备支持和配合，实现了在一条链路故障时，业务能够切换到另一条链路上。 支持入侵检测功能，可对网页攻击、缓冲区溢出攻击、后门/木马、P2P、病毒/蠕虫、拒可用性支持 防护设置 绝服务攻击、扫描类攻击等多种攻击类型进行实时检测并记录日志。 具有防病毒模块，支持在线升级、离线升级等病毒库升级方式。可针对文件交换、安全浏览、FTP访问、邮件访问等多种模块进行病毒防护。 抗Dos攻击功能设置 允许/禁止ICMP应答功能设置 告警中心

提供告警，支持声音告警、邮件告警等告警方式 4 产品型号与指标

14

网神SecSIS 3600安全隔离与信息交换系统产品白皮书

产品型号 G1500-E026P 产品性能 系统吞吐量 内部交换带宽 延时 MTBF（小时） 420Mbps 5Gbps <2ms 50,000 接口说明 网闸内/外端机各包含6个10/100/1000Base-T(RJ45)以太网接口，2个SFP接口，分别是： 网络口 －6个网络口：用于连接内部/外部网络 －管理口：用于管理配置 －HA口：用于支持HA监测 CONSOLE口 USB口 硬件特性 机箱 液晶面板 电源

2 4 标准2U机箱 有 单电源 15

网神SecSIS 3600安全隔离与信息交换系统产品白皮书

5 产品资质

5.1 产品资质

? 公安部计算机信息系统安全专用产品销售许可证(三级) ? 国家保密局涉密信息系统产品检测证书

? 国家信息安全测评信息技术产品安全测评证书（EAL3千兆） ? 军用信息安全产品认证证书（军B级） ? 中国国家信息安全产品认证证书（二级） ? 涉密系统集成甲级资质证书 ? 微软MAPP资质

? 参与《军用网络安全隔离交换产品通用要求》标准编制，具有证明文件 ? 国家版权局计算机软件著作权登记证书 ? 国家应用安全联盟会员

5.2 产品荣誉

? 北京市自主创新产品证书 ? 军用隔离产品标准编制成员 ? 计算机世界2010年网闸优秀产品奖

16