安全隔離與信息交換系統(tǒng),網(wǎng)閘，網(wǎng)絡(luò)安全隔離設(shè)備13581713206趙
硬件參數(shù)
1、標(biāo)準(zhǔn)2U機(jī)架式機(jī)箱；冗余電源；
2、內(nèi)網(wǎng)：6個(gè)10/100M/1000M 電口（內(nèi)含1個(gè)獨(dú)立管理口，1個(gè)HA口），2個(gè)千兆光口；2個(gè)usb口，1個(gè)console口；
3、外網(wǎng)：6個(gè)10/100M/1000M 電口（內(nèi)含1個(gè)獨(dú)立管理口，1個(gè)HA口），2個(gè)千兆光口；2個(gè)usb口，1個(gè)console口；
4、數(shù)據(jù)傳輸速率 1Gbps;延時(shí)<300μs;
5、MTBF≥60,000小時(shí)；最大并發(fā)連接數(shù)：80,000；
6、質(zhì)保三年；
網(wǎng)閘，也稱為網(wǎng)絡(luò)安全隔離設(shè)備，是一種專業(yè)硬件，架設(shè)在兩個(gè)不連通的網(wǎng)絡(luò)之間，按照需求在一定的限制條件下，完成網(wǎng)絡(luò)間的數(shù)據(jù)資源的安全傳輸。
網(wǎng)閘設(shè)備的基本特性主要包括：無(wú)完整網(wǎng)絡(luò)連接，單向傳輸，數(shù)據(jù)格式認(rèn)證：

武漢市網(wǎng)閘、江岸區(qū)網(wǎng)閘、江漢區(qū)網(wǎng)閘、硚口區(qū)網(wǎng)閘、漢陽(yáng)區(qū)網(wǎng)閘、武昌區(qū)網(wǎng)閘、青山區(qū)網(wǎng)閘、洪山區(qū)網(wǎng)閘、蔡甸區(qū)網(wǎng)閘、江夏區(qū)網(wǎng)閘、黃陂區(qū)網(wǎng)閘、新洲區(qū)網(wǎng)閘、東西湖區(qū)網(wǎng)閘、漢南區(qū)網(wǎng)閘、

黃石市網(wǎng)閘、黃石港區(qū)網(wǎng)閘、西塞山區(qū)網(wǎng)閘、下陸區(qū)網(wǎng)閘、鐵山區(qū)網(wǎng)閘、大冶市網(wǎng)閘、陽(yáng)新縣網(wǎng)閘、

十堰市網(wǎng)閘、張灣區(qū)網(wǎng)閘、茅箭區(qū)網(wǎng)閘、鄖陽(yáng)區(qū)網(wǎng)閘、丹江口市網(wǎng)閘、鄖西縣網(wǎng)閘、竹山縣網(wǎng)閘、竹溪縣網(wǎng)閘、房縣網(wǎng)閘、宜昌市網(wǎng)閘、當(dāng)陽(yáng)市網(wǎng)閘、夷陵區(qū)網(wǎng)閘、西陵區(qū)網(wǎng)閘、伍家崗區(qū)網(wǎng)閘、點(diǎn)軍區(qū)網(wǎng)閘、猇亭區(qū)網(wǎng)閘、宜都市網(wǎng)閘、枝江市網(wǎng)閘、遠(yuǎn)安縣網(wǎng)閘、興山縣網(wǎng)閘、秭歸縣網(wǎng)閘、長(zhǎng)陽(yáng)土家族自治縣網(wǎng)閘、五峰土家族自治縣網(wǎng)閘、

襄陽(yáng)市網(wǎng)閘、襄城區(qū)網(wǎng)閘、樊城區(qū)網(wǎng)閘、襄州區(qū)網(wǎng)閘、棗陽(yáng)市網(wǎng)閘、宜城市網(wǎng)閘、老河口市網(wǎng)閘、南漳縣網(wǎng)閘、保康縣網(wǎng)閘、谷城縣網(wǎng)閘、

鄂州市網(wǎng)閘、鄂城區(qū)網(wǎng)閘、華容區(qū)網(wǎng)閘、梁子湖區(qū)網(wǎng)閘、荊門市網(wǎng)閘、東寶區(qū)網(wǎng)閘、掇刀區(qū)網(wǎng)閘、京山市網(wǎng)閘、鐘祥市網(wǎng)閘、沙洋縣網(wǎng)閘、

荊州市網(wǎng)閘、荊州區(qū)網(wǎng)閘、沙市區(qū)網(wǎng)閘、松滋市網(wǎng)閘、石首市網(wǎng)閘、洪湖市網(wǎng)閘、江陵縣網(wǎng)閘、公安縣網(wǎng)閘、監(jiān)利縣網(wǎng)閘、黃岡市網(wǎng)閘、黃州區(qū)網(wǎng)閘、麻城市網(wǎng)閘、武穴市網(wǎng)閘、團(tuán)風(fēng)縣網(wǎng)閘、浠水縣網(wǎng)閘、羅田縣網(wǎng)閘、英山縣網(wǎng)閘、蘄春縣網(wǎng)閘、黃梅縣網(wǎng)閘、紅安縣網(wǎng)閘、

咸寧市網(wǎng)閘、咸安區(qū)網(wǎng)閘、赤壁市網(wǎng)閘、嘉魚縣網(wǎng)閘、通城縣網(wǎng)閘、崇陽(yáng)縣網(wǎng)閘、通山縣網(wǎng)閘、

隨州市網(wǎng)閘、曾都區(qū)網(wǎng)閘、廣水市網(wǎng)閘、隨縣網(wǎng)閘

恩施土家族苗族自治州網(wǎng)閘、恩施市網(wǎng)閘、利川市網(wǎng)閘、建始縣網(wǎng)閘、巴東縣網(wǎng)閘、宣恩縣網(wǎng)閘、咸豐縣網(wǎng)閘、來(lái)鳳縣網(wǎng)閘、鶴峰縣網(wǎng)閘、仙桃市網(wǎng)閘、潛江市網(wǎng)閘、天門市神農(nóng)架林區(qū)網(wǎng)閘

無(wú)完整網(wǎng)絡(luò)連接：通過(guò)網(wǎng)閘的擺渡控制，讓數(shù)據(jù)交換區(qū)與內(nèi)外網(wǎng)在任意時(shí)刻不能同時(shí)連接。這樣的設(shè)計(jì)中斷了內(nèi)外網(wǎng)的直接連接。使得內(nèi)外網(wǎng)達(dá)到物理隔離效果。一般的網(wǎng)絡(luò)應(yīng)用，包括病毒，木馬等都無(wú)法經(jīng)過(guò)網(wǎng)閘建立所需的網(wǎng)絡(luò)連接。

單向傳輸：網(wǎng)閘硬件與軟件之間采用特定的私有協(xié)議，保證與預(yù)設(shè)方向相反的方向無(wú)法傳輸數(shù)據(jù)，HTTP，F(xiàn)TP，SMTP等協(xié)議均無(wú)法通過(guò)。如果內(nèi)外網(wǎng)需要數(shù)據(jù)交互，一般需要部署正向反向兩套網(wǎng)閘，采用不同的策略，通過(guò)內(nèi)外網(wǎng)不同的節(jié)點(diǎn)機(jī)分別執(zhí)行數(shù)據(jù)發(fā)送。

數(shù)據(jù)格式認(rèn)證： 不支持協(xié)議解析，不透?jìng)鳂I(yè)務(wù)應(yīng)用，只對(duì)認(rèn)證后的特定文件格式的數(shù)據(jù)文件進(jìn)行擺渡。

由于網(wǎng)閘具備以上特性，網(wǎng)閘可以杜絕兩邊網(wǎng)絡(luò)建立任何TCP/IP網(wǎng)絡(luò)連接，保證物理隔離，同時(shí)達(dá)到傳輸特定數(shù)據(jù)的目的。
功能參數(shù)
1、系統(tǒng)內(nèi)部采用“2+1”模塊結(jié)構(gòu)設(shè)計(jì)，即包括外網(wǎng)主機(jī)模塊、內(nèi)網(wǎng)主機(jī)模塊和隔離交換模塊；內(nèi)外端機(jī)為網(wǎng)絡(luò)協(xié)議終點(diǎn)，徹底阻斷各種網(wǎng)絡(luò)協(xié)議， 保證信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間鏈路層的斷開(kāi)，徹底阻斷TCP/IP協(xié)議以及其他網(wǎng)絡(luò)協(xié)議；
2、采用基于linux內(nèi)核的多核并行安全操作系統(tǒng)；支持軟硬件多核技術(shù)；支持雙系統(tǒng)冗余架構(gòu)，可通過(guò)WEB、console口進(jìn)行主備系統(tǒng)切換，當(dāng)主系統(tǒng)發(fā)生故障可切換至備系統(tǒng)進(jìn)行工作；
3、內(nèi)、外網(wǎng)分別具有獨(dú)立的管理接口；提供基于https的圖形化安全管理，支持用戶名/口令、數(shù)字證書、U-KEY等多種認(rèn)證管理方式; 支持用戶名/密碼+U-KEY、用戶名/密碼+數(shù)字證書等多種雙因子認(rèn)證方式；支持帶內(nèi)管理，可通過(guò)業(yè)務(wù)口進(jìn)行網(wǎng)閘管理工作；用戶可自行選擇是否啟用帶內(nèi)管理功能；提供基于https的圖形化安全管理，支持IPV4和IPV6雙棧管理，支持用戶名/口令、數(shù)字證書等多種認(rèn)證管理方式。
4、支持配置管理，能夠?qū)为?dú)模塊及全部模塊配置進(jìn)行配置導(dǎo)入導(dǎo)出；支持設(shè)備診斷信息導(dǎo)出；支持許可證下載，方便維護(hù)管理；支持內(nèi)外端機(jī)系統(tǒng)時(shí)間同步；提供調(diào)制工具，其中包括：trace、connect、tcpdump、ping、arp；支持對(duì)網(wǎng)絡(luò)接口模式進(jìn)行設(shè)定（支持網(wǎng)閘同一側(cè)網(wǎng)絡(luò)接口橋模式設(shè)定或bonding設(shè)定）、MTU修改，進(jìn)行靈活部署；
5、支持文件交換，支持多種同步模式： 完全一致、完全復(fù)制、首次復(fù)制+新增、源端移動(dòng)、源端刪除等多種模式。支持專用文件交換客戶端，通過(guò)與網(wǎng)閘之間數(shù)據(jù)加密后實(shí)現(xiàn)文件交換。客戶端支持服務(wù)模式，當(dāng)服務(wù)器異常重啟，客戶端可自行啟動(dòng)，無(wú)需人員干預(yù)支持緩時(shí)設(shè)置，可根據(jù)文件大小設(shè)定緩時(shí)時(shí)間，保證文件傳輸穩(wěn)定性和成功率，支持實(shí)時(shí)監(jiān)控文件同步進(jìn)度、同步狀態(tài)、操作標(biāo)識(shí)等同步信息，客戶端提供實(shí)時(shí)異常診斷信息
6、支持?jǐn)?shù)據(jù)庫(kù)同步；支持SQL、ORACLE、DB2、SYbase和達(dá)夢(mèng)、人大金倉(cāng)、神通等國(guó)產(chǎn)數(shù)據(jù)庫(kù)訪問(wèn)；支持客戶端與設(shè)備間的認(rèn)證，認(rèn)證通過(guò)才能進(jìn)行數(shù)據(jù)源及任務(wù)配置。支持任務(wù)運(yùn)行時(shí)間控制；不需要更改數(shù)據(jù)庫(kù)結(jié)構(gòu)和添加數(shù)據(jù)表，不影響數(shù)據(jù)庫(kù)服務(wù)器性能；同步由網(wǎng)閘主動(dòng)發(fā)起并完成，不需要第三方軟件支持（無(wú)需在數(shù)據(jù)庫(kù)安全任何第三方軟件），支持windows、linux、unix等多種數(shù)據(jù)庫(kù)操作系統(tǒng)類型。
7、支持郵件任務(wù)運(yùn)行標(biāo)記；支持病毒檢測(cè)功能；支持通過(guò)文件大小控制病毒查殺；支持超長(zhǎng)郵件限定是否接受；支持SMTP、POP3通用協(xié)議，支持SMTP認(rèn)證；支持垃圾郵件過(guò)濾，支持對(duì)郵件內(nèi)容和附件的過(guò)濾；支持SMTP、POP3用戶名過(guò)濾；支持郵件地址、主題、內(nèi)容及附件關(guān)鍵字過(guò)濾；支持對(duì)附件及其附件的大小和類型進(jìn)行過(guò)濾控制。
8、支持FTP功能；支持安全瀏覽功能；支持TCP、UDP協(xié)議定制；支持日志審計(jì)功能；支持雙機(jī)負(fù)載功能；
9、可擴(kuò)展液晶顯示屏功能：可通過(guò)顯示屏展示網(wǎng)閘CPU，內(nèi)存，磁盤利用率，以及接口地址。
10、支持入侵檢測(cè)功能，可對(duì)網(wǎng)頁(yè)攻擊、緩沖區(qū)溢出攻擊、后門/木馬、P2P、病毒/蠕蟲、拒絕服務(wù)攻擊、掃描類攻擊等多種攻擊類型進(jìn)行實(shí)時(shí)檢測(cè)并記錄日志；具有防病毒模塊，支持在線升級(jí)、離線升級(jí)等病毒庫(kù)升級(jí)方式。可針對(duì)文件交換、安全瀏覽、FTP訪問(wèn)、郵件訪問(wèn)等多種模塊進(jìn)行病毒防護(hù)。
11、支持SSL隧道訪問(wèn)模式；針對(duì)FTP訪問(wèn)模塊、數(shù)據(jù)庫(kù)訪問(wèn)模塊、郵件訪問(wèn)、定制模塊等模塊，通過(guò)網(wǎng)閘實(shí)現(xiàn)訪問(wèn)客戶端認(rèn)證、授權(quán)及訪問(wèn)鏈路加密，保證客戶端訪問(wèn)合法性及訪問(wèn)鏈路的安全性。認(rèn)證方式支持用戶名口令認(rèn)證及證書認(rèn)證。
12、產(chǎn)品具有軟件著作權(quán)；公安部銷售許可證，提供對(duì)應(yīng)的公安部檢測(cè)報(bào)告；質(zhì)保3年，提供3年售后服務(wù)質(zhì)保函；為保證廠商更好的本地化服務(wù)，需要提供廠商資質(zhì)原件。