安全隔離與信息交換系統(tǒng)V1.0，慧天云海HT-GAP 4000-8C2F網(wǎng)閘，標(biāo)準(zhǔn)2U機(jī)架式機(jī)箱，雙電源。內(nèi)外網(wǎng)各8個(gè)10/100M/1000M 電口《內(nèi)含1個(gè)獨(dú)立管理口，1個(gè)HA口》、2個(gè)千兆光口、1個(gè)擴(kuò)展插槽，共4個(gè)USB口和2個(gè)console口。網(wǎng)絡(luò)層吞吐（bps）4G。并發(fā)連接數(shù)300000。3年硬件質(zhì)保。不動(dòng)產(chǎn)登記中心網(wǎng)絡(luò)安全隔離與信息交換系統(tǒng)，不動(dòng)產(chǎn)登記中心網(wǎng)閘趙東生。

增強(qiáng)版高性能安全隔離與信息交換系統(tǒng)（慧天云海GAP系列安全隔離與信息交換系統(tǒng)根據(jù)用戶應(yīng)用的特點(diǎn)，提供專用代理服務(wù)模塊，除支持FTP、HTTP/HTTPS、SMTP、POP3等多種常規(guī)應(yīng)用協(xié)議外，還可根據(jù)用戶需求提供私有協(xié)議代理功能開(kāi)發(fā)。

當(dāng)用戶使用代理訪問(wèn)模塊時(shí)，如啟用FTP傳輸模塊，安全隔離與信息交換系統(tǒng)立刻開(kāi)啟FTP代理服務(wù)功能。如FTP訪問(wèn)流程：
1)建立連接
用戶在客戶端輸入安全隔離與信息交換系統(tǒng)內(nèi)網(wǎng)口IP地址（普通代理）和用戶名密碼，安全隔離與信息交換系統(tǒng)接到數(shù)據(jù)包后根據(jù)配置策略進(jìn)行訪問(wèn)控制，內(nèi)網(wǎng)主機(jī)首先在網(wǎng)絡(luò)層和傳輸層對(duì)用戶的源IP及目標(biāo)IP和端口進(jìn)行合規(guī)性檢查，合規(guī)則進(jìn)行數(shù)據(jù)還原，非合規(guī)則丟棄該包并向用戶返回提示信息；然后數(shù)據(jù)還原至應(yīng)用層，內(nèi)網(wǎng)主機(jī)按照FTP協(xié)議格式進(jìn)行協(xié)議解析，對(duì)訪問(wèn)的用戶名進(jìn)行合規(guī)檢查，合規(guī)則進(jìn)行下一步操作，非合規(guī)則丟棄該包并向用戶返回提示信息；最后內(nèi)網(wǎng)主機(jī)將數(shù)據(jù)按照私有協(xié)議進(jìn)行數(shù)據(jù)封裝，通過(guò)隔離交換部件擺渡到外網(wǎng)主機(jī)，外網(wǎng)主機(jī)按FTP協(xié)議進(jìn)行還原，將請(qǐng)求發(fā)送到服務(wù)器，根據(jù)TCP/IP協(xié)議三次握手建立連接。
2)請(qǐng)求數(shù)據(jù)
用戶從服務(wù)器下載數(shù)據(jù)，內(nèi)網(wǎng)主機(jī)收到數(shù)據(jù)包后進(jìn)行協(xié)議解析，根據(jù)用戶策略進(jìn)行操作行為（命令）控制，檢查用戶是否具有下載（上傳）的權(quán)限，如是否禁止了GET命令，如果合規(guī)，則將數(shù)據(jù)進(jìn)行私有協(xié)議封裝，安全擺渡至外網(wǎng)主機(jī)，外網(wǎng)主機(jī)進(jìn)協(xié)議還原，將請(qǐng)求轉(zhuǎn)發(fā)至目標(biāo)服務(wù)器；否則丟棄該數(shù)據(jù)包并向用戶返回提示信息。
3)返回?cái)?shù)據(jù)
目標(biāo)服務(wù)器返回?cái)?shù)據(jù)，安全隔離與信息交換系統(tǒng)外網(wǎng)主機(jī)接收到數(shù)據(jù)包，進(jìn)行協(xié)議解析，內(nèi)容過(guò)濾等操作，如進(jìn)行文件格式檢查、文件大小控制等，合規(guī)則進(jìn)行下一步操作，否則向用戶返回提示信息；最后將合規(guī)數(shù)據(jù)按照私有協(xié)議進(jìn)行封裝，通過(guò)隔離交換部件將私有協(xié)議數(shù)據(jù)包安全擺渡至內(nèi)網(wǎng)主機(jī)；內(nèi)網(wǎng)主機(jī)對(duì)合規(guī)數(shù)據(jù)進(jìn)行FTP協(xié)議還原，將數(shù)據(jù)返回至客戶端；
慧天云海GAP系列安全隔離與信息交換系統(tǒng)通過(guò)接入訪問(wèn)控制、操作行為（協(xié)議命令）控制、內(nèi)容過(guò)濾等三層“過(guò)濾網(wǎng)”，實(shí)現(xiàn)合法的終端、合法的用戶訪問(wèn)指定的服務(wù)，通過(guò)指定的規(guī)則傳輸合規(guī)的內(nèi)容，配合隔離交換部件，實(shí)現(xiàn)內(nèi)外網(wǎng)安全隔離的同時(shí)，保證數(shù)據(jù)的安全擺渡。）