Leadsec-SIS-V1.1-白皮书-安全隔离与信息交换系统(网闸)产品白皮书.docx

《Leadsec-SIS-V1.1-白皮书-安全隔离与信息交换系统(网闸)产品白皮书.docx》由会员分享，可在线阅读，更多相关《Leadsec-SIS-V1.1-白皮书-安全隔离与信息交换系统(网闸)产品白皮书.docx（45页珍藏版）》请在课桌文档上搜索。

1、联想网解平安隔离与信息交换系统（网闸）产品白皮书1.eadsec-SISV1.1高平安的2+1系琉架构和细粒度的内容过滤技术.打造数据平安专家最早突破网阐性能瓶颈.单线口阻向可达730MbPS吞吐.Img延时10多个应用模块，满意用户通用需求，10多个行业深化探讨，支律用户专业嘉求城高可达32台网阐他负或均衡,电信级高牢靠性设计,故障运行时间5万小时以上191W1.1 产品定位61.2 工作原理61.3 技术特性73 93.1 硬件架构93.2 软件架构114 产AWA124.1 而平安的架构设计124.2 高连隔离交换性能124.3 专家汲的数据平安124.4 广泛的应用适用性134.5 业

2、内领先高牢球性135 .-.145.1 平安性技术优势145.2 i性能技术优势175.3 适用性技术优势175.4 牢靠性技术优势185.5 易管理技术优势195.6 概心技术优势216基本功能237产品规格288299301.1 平安阅读301.2 文件传输311.3 数据库同步321.4 由I；件交换331.5 双机热备331.6 负我分担3410 -.-2等主i&数据库tk据冷板本为Oraclc8i9i.SqI-WrVer2000、SqI-ScrVer2005、Sjbascll.Db28.1.Db29.5、SybaMH5.0、Sybaw:12.5,SybaMj1.9等：支持同构和异构方

3、式：同构方式同步.近合同构的数据阵的衣名.字段名.字段类率完全相同；k构方式同步,透令致据阵的表结构不同的数据库表之间的同步,支持大部分字段之间的Ml步，支持OraCIe-SQIServer,Sqlserver-Oracle的同步I支弁散!咋的密除、壑很、用字段的同步；支技儿于字段的同步，支持主从关系表同步.支持表结构冲突校测I支持数寨咋同步力向双M.可以地提设置的向或行双向同步支持以主或和多主键表站构主城字段的类型可为字符申、整巾和H期型等英型支持客户痂与网闸问的第二方数字证方式的身份认证,确保只石祓授权的合法用户才能运行I支持客户端与网沏间的SS1.加密竹箱.阴俣网络我据传描的平安，支持时

4、段限制策略；可设置任务Ib快速实现数据同步：支持启伶服务：支并客户端与网闸之何连接的相关认证关联，即IwMAC型绑、CA认证、WP等认西供应敛樵阵同步日志记戏.满惠日志审计FIP访向实现平安的HT访问，支持对访日用户、访问怯仪吩咐.上传下敦文件美制等访向过境限制1支持中文文件名的过戏跟M支持动态媳立数据通道,井可对访豺端口号自由定义；可供应对本机HI或拟生务地址和端口的自由定义设Jt支折透亮，般i问模式I支持对FTP主动和被动互关转换传怆模式：即ctir-Paivc.Passive-Active默认条件不支持，专换HJ式，支拜访问时段策略I时间可以设置为一次性或衣周循环方式可对访何M地址、目的

5、地址和瑞”进行访问过渡：支持对中文文件名的过戏跟刎：支挎中文文件名的传输限制,可设“后用/禁止”服务限制可依据任务号.改置多条FTP访问服务供应财网何内、外主机的FIP服务的白停以M致粼除访问现时多种(MySql,SqlSener.Oracle.De2、Sybase)主端数姐性系统的平安i问，支井数据库访问的透亮模式和一般模式：支持TNS的议.克特对访问数据麻的用户权限进行限IWl供应数据阵取务地址和授权用户的过港：支弁对访何源地址、目的炮址和新桥.本机地址和端门的自定义访问过渔故据陈访问丈后-呱访和透光访豺模式：一敏模式下.供应对数鼎伟真实地址刖眩务茶口的尔制，透亮模式下支持OnwlCSi黑

6、通道IP地址的设？I支持时段双制访Hl时段设置可以是一次性成衣周循环性供应服务舞地址和访何用户拥携尔制；供应M何内外主机的效揩临访问后件权势展利供应数富障访问日也,邮件功用支持基于所P协议的体件发送和POp3协收的包件接收；支并透亮访同方式和一般访问方式；极IW件访问模式下，支持对m件服务器地址和螭口的餐制t际件访问过注尔巾h供应对抵件发送人地址.接收人地址，主题关8字Jfi名单.正文关犍字属名取、见件中内容美糖字K%第见件容此人小、谢件虻M名的过:Hl.附件容加大小可以般批出置或不设置；供应对i河源地址、目的地址和制IK本机地址和制Il的自定义访问过iiMiiM闻件发送和接收任务可服糙或置,

7、任务号的对电加强了MI件的发送和接收的平安邮件收发支持时段访向限制：时间段可以是一次性或#周砧环的方式供应对榭件的附件过找功能进行启停RiM：供应怖件访问日志.便利日志审计和管理平安同读实现内网用户平安阅读外网资辑1.有效保证内MSt彝的平安，支并透亮访问和-股访外方式；支持多种用户认证方式：认证方式包括本地用户认证.第三方Radius认证、第二方UMP认证:内咨过电供应对InTP页面中多种元发的过池限制，包括ACdVe控件、Cookie信息、script的本、JaVaapplet小程序等MlIR1.的过滤,可实现黑白名单过访问过迪现制机制.支持对访问文件搅S1.WME,类型的过雄：过能壮ME

8、类型包括应用程序类.初%类.音频类.图像类.文本类I过滋HllW方式为I不禁止、仝部禁止、部分禁止：可用户自行设置过i规则:访问过迪限制机制.供应对本地HTTP虚IaeI务IP胞址和瑞口自定义设B1.支持时允许的HnP方法（48种）的过渡：支椅对HnP赤议.HnPS班议的访问中口的过渔：支持对访问源地址的限制：透光模式下支持对目的地址及端口的跟州：交推上网时段架射策珞,时间策略J以是一次性或%制循环模式：支持平安阅读服务的启伶I便利平安闽逾允许和禁止设置供应平安何设日志定M访村实现特定TCP.IW为仪的数招隔肉交挨，可合作定制开发针对特定协议的平安检测.实现加SlI白名单取M.关键字过渡等TC

9、P定制访问支持透克访日和股访计：UDP访问只支持透亮访问模式：访向限制.支持对访豺源地址的限制：透亮极式下,支持对目的地址和端口的眼制：一般馍式下，支并对不地虚拟服务IP地址及痂口的限制,同时支持对立实厥务器地址及服务消【限制1支持时段限制策略,时间模式可以X,XH或周循环：供应网M的内外主机的后动和秒止限M网闸通用接口：供应外何APl函数及说明:消息模块中内置r身份认证,访向用户Bl制、潮信加密、数据传输模式、时间限制策略、内容过渔双剂、访问双副、树牢靠性等应用I身份认i支持客户制与网网认证，认证方犬可以是数字证书、X5O9格式的牧字证.本地用户口令认证：通信加常可以实现客户或。网例之间的SS1.加密,实现密文传输：传轴模式可以足以文件.字符申.N件和？存申粗台等.种传输方式；平安通道支特一JR访问和透光访可以对源地址和就口、目