功能點(diǎn)

功能詳細(xì)要求

系統(tǒng)架構(gòu)

產(chǎn)品采用“2+1”（即雙主機(jī)系統(tǒng)+物理隔離數(shù)據(jù)通道控制系統(tǒng)）體系結(jié)構(gòu)；采用特有控制邏輯和專(zhuān)用通訊協(xié)議完全控制數(shù)據(jù)的實(shí)時(shí)交換，確?？尚啪W(wǎng)絡(luò)（域）和非可信網(wǎng)絡(luò)（域）之間任何連接的斷開(kāi)，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議；

系統(tǒng)要求

采用經(jīng)過(guò)安全加固的基于linux內(nèi)核的并行安全操作系統(tǒng)，提供數(shù)據(jù)通道控制系統(tǒng)軟件著作權(quán)登記證書(shū)；

接口配置

內(nèi)網(wǎng)測(cè)：至少1個(gè)SFP插槽，4個(gè)10/100/1000BASE-T接口，1個(gè)console接口（RJ45）； 

外網(wǎng)測(cè)：至少1個(gè)SFP插槽，4個(gè)10/100/1000BASE-T接口，1個(gè)console接口（RJ45）；

性能

吞吐量≥600 Mbps；最大并發(fā)連接數(shù)≥100,000；MTBF≥50,000小時(shí)；系統(tǒng)延時(shí)＜1ms；最大并發(fā)視頻路數(shù)≥240路D1視頻；最大數(shù)據(jù)庫(kù)同步速率≥2,000條/秒；

系統(tǒng)監(jiān)控

★帶液晶屏，液晶菜單可顯示內(nèi)外網(wǎng)機(jī)IP地址、CPU使用率和內(nèi)存使用率等整機(jī)信息，可檢測(cè)上網(wǎng)代理、郵件代理、FTP代理、數(shù)據(jù)庫(kù)代理模塊是否正常。顯示面板可操控整機(jī)復(fù)位、關(guān)機(jī)，具有設(shè)備異常（如網(wǎng)絡(luò)IP沖突、通訊異常等）監(jiān)測(cè)報(bào)警功能； 

文件交換

文件交換包括客戶(hù)端方式和Samba、NFS文件共享同步方式，可以實(shí)現(xiàn)內(nèi)網(wǎng)到外網(wǎng)、外網(wǎng)到內(nèi)網(wǎng)、雙向的文件傳送；支持文件傳輸方向可控，實(shí)現(xiàn)單向或雙向傳輸；

支持病毒檢測(cè)；

支持對(duì)傳輸文件的文件名控制機(jī)制；支持對(duì)文件類(lèi)型的黑白名單控制，根據(jù)文件格式特征進(jìn)行過(guò)濾，并且不依賴(lài)于文件擴(kuò)展名；支持文件內(nèi)容深度檢測(cè)，對(duì)包含關(guān)鍵字內(nèi)容的文件進(jìn)行過(guò)濾；

支持文件自動(dòng)收發(fā)功能，文件交換服務(wù)能夠控制單個(gè)用戶(hù)和分組用戶(hù)的文件收發(fā)權(quán)限；文件交換可提供客戶(hù)端和無(wú)客戶(hù)端的操作；

支持時(shí)間策略，實(shí)時(shí)或定時(shí)文件擺渡；

支持按任務(wù)進(jìn)行策略過(guò)濾；支持一源多目的及多源一目的文件交換；

支持文件傳輸時(shí)的身份認(rèn)證及加密傳輸功能；

支持增量傳輸、傳輸后刪除、改名傳輸、刪除同步等傳輸策略；支持目錄內(nèi)子目錄同步，子目錄級(jí)別不受限制；支持對(duì)重名文件的控制策略，提供“覆蓋”、“丟棄”、“重命名”等重名策略；

支持文件交換容錯(cuò)和告警功能，交換出錯(cuò)能夠自動(dòng)重傳，出現(xiàn)異常能夠彈出告警提示并記錄日志；

支持客戶(hù)端登錄，用戶(hù)列表支持十級(jí)以上在組織結(jié)構(gòu)

支持發(fā)送文件功能支持一對(duì)一用戶(hù)、一對(duì)多用戶(hù)和多對(duì)一用戶(hù)，

支持日志審計(jì)功能，可以記錄交換文件全功能和文件交換全過(guò)程在所有審計(jì)日志，可以在審計(jì)日志中可以顯示文件名稱(chēng)，可以在審計(jì)日志中直接下載文件所有交換過(guò)在文件。

文件交換客戶(hù)端支持自動(dòng)接收文件功能

文件交換客戶(hù)端支持自動(dòng)啟動(dòng)、支持下載目錄自定義和管理功能

文件交換客戶(hù)端支持?jǐn)U展windows右鍵菜單發(fā)送文件、支持拖拽方式發(fā)送文件、客戶(hù)端界面按鈕選擇文件三種方式發(fā)送文件

文件交換客戶(hù)端支持windwos AD域帳號(hào)登錄肯身份鑒別

FTP訪(fǎng)問(wèn)

支持動(dòng)態(tài)數(shù)據(jù)通道建立，并可對(duì)訪(fǎng)問(wèn)端口號(hào)自定義；

支持對(duì)FTP主動(dòng)、被動(dòng)傳輸模式的轉(zhuǎn)換，并可靈活設(shè)置允許或禁止傳輸；

支持對(duì)FTP命令字的黑名單控制策略；支持文件大小、文件名傳輸控制策略；支持傳輸文件擴(kuò)展名過(guò)濾；

支持對(duì)用戶(hù)、命令、文件類(lèi)型等細(xì)粒度訪(fǎng)問(wèn)控制；強(qiáng)化文件安全傳輸，內(nèi)容過(guò)濾；

支持時(shí)間訪(fǎng)問(wèn)控制策略；

支持用戶(hù)分組控制策略，對(duì)不同用戶(hù)組進(jìn)行不同訪(fǎng)問(wèn)控制；支持文件傳輸時(shí)的身份認(rèn)證及加密傳輸功能；

視頻交換

支持D4、D1、VGA、2/3D1、1/2D1、SIF、3/4D1、CIF、QCIF等視頻碼流；特別針對(duì)流媒體文件進(jìn)行優(yōu)化，滿(mǎn)足avi,wav,vob,mpg,wma,mp3等格式音視頻高速傳輸與交換；支持完全深度檢測(cè)：MPEG-2編碼文件（*.MP2 *.bwf *.s48等光電常用協(xié)議）；支持常規(guī)深度檢測(cè)：*.mp3 *.avi *.wav *.mpg *.rmvb *.wmv *.mov *.flv *.psd *.swf *.vob等各種常見(jiàn)聲頻視頻協(xié)議；支持SCTP、SIP、H.323、H.248等主流視頻協(xié)議；

支持視音頻同時(shí)傳輸；支持SIP、RTSP代理，支持SIP、RTSP指令控制；支持視頻管理服務(wù)器數(shù)據(jù)轉(zhuǎn)發(fā)，視頻管理服務(wù)器通道建立，支持視頻SIP服務(wù)器數(shù)據(jù)轉(zhuǎn)發(fā)，SIP管理服務(wù)器通道建立；采用復(fù)雜對(duì)稱(chēng)多處理（RSMP）技術(shù)，成倍提升處理能力，使網(wǎng)閘能夠滿(mǎn)足至少250路高質(zhì)量視頻并發(fā)數(shù)據(jù)交換要求；

支持?？?、大華、H3C、華為3COM視頻等多種主流視頻控制協(xié)議；支持視頻會(huì)議；支持DB33標(biāo)準(zhǔn)；支持能對(duì)各視頻平臺(tái)進(jìn)行二次開(kāi)發(fā)；

能夠嚴(yán)格區(qū)分視頻數(shù)據(jù)流和控制信令流，根據(jù)策略配置可以控制視頻數(shù)據(jù)的單向傳輸；

支持將視頻流通道數(shù)據(jù)單向?qū)牍簿W(wǎng)功能。

支持視頻文件傳輸白名單功能，對(duì)文件進(jìn)行細(xì)微檢測(cè)；支持自定義擴(kuò)展名檢測(cè)；

對(duì)接入點(diǎn)身份進(jìn)行審查，對(duì)未通過(guò)審查的對(duì)象一律丟棄，保證視頻數(shù)據(jù)交換的安全可靠；

數(shù)據(jù)庫(kù)同步

支持ORACLE、SYBASE、MySQL、SQL Server、DB2等主流數(shù)據(jù)庫(kù)； 數(shù)據(jù)庫(kù)同步應(yīng)用可通過(guò)靈活的同步機(jī)制保證安全等級(jí)不同的網(wǎng)絡(luò)中的數(shù)據(jù)庫(kù)系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)同步更新； 提供靈活的接口，方便后期對(duì)其他數(shù)據(jù)庫(kù)類(lèi)型進(jìn)行擴(kuò)展，具備可配置性，松耦合，模塊化。

同步由網(wǎng)閘主動(dòng)發(fā)起并完成，不需要第三方軟件支持（無(wú)需在數(shù)據(jù)庫(kù)安裝任何第三方軟件），支持Windows、Linux、Unix 等多種數(shù)據(jù)庫(kù)操作系統(tǒng)，且網(wǎng)閘無(wú)需開(kāi)放端口以杜絕安全隱患；

支持多種同步方式（如鏡像、增量），同步模式支持單向和雙向同步；支持?jǐn)?shù)據(jù)庫(kù)客戶(hù)端安全訪(fǎng)問(wèn)網(wǎng)絡(luò)另一側(cè)的數(shù)據(jù)庫(kù)服務(wù)器的功能； 支持表級(jí)、字段級(jí)同步；支持同構(gòu)數(shù)據(jù)庫(kù)之間、異構(gòu)數(shù)據(jù)庫(kù)之間的數(shù)據(jù)同步，無(wú)需修改數(shù)據(jù)庫(kù)表結(jié)構(gòu)；支持對(duì)指定字段允許同步或不允許同步；支持對(duì)指定字段的指定內(nèi)容允許同步或不允許同步；支持自定義間隔時(shí)間執(zhí)行同步任務(wù)；支持指定時(shí)間執(zhí)行同步任務(wù)；支持同步批處理量可選及自定義； 

可以同時(shí)發(fā)送和接收一個(gè)關(guān)系數(shù)據(jù)庫(kù)中的多個(gè)表；可分別定義增加、刪除、修改的數(shù)據(jù)傳輸；根據(jù)指定字段值進(jìn)行條件傳輸；支持大字段數(shù)據(jù)同步交換包括Long、CLOB等；支持不同類(lèi)型數(shù)據(jù)庫(kù)之間的異構(gòu)數(shù)據(jù)安全傳輸；

支持不同數(shù)據(jù)庫(kù)類(lèi)型相同表結(jié)構(gòu)同步；支持相同數(shù)據(jù)庫(kù)相似表結(jié)構(gòu)相同字段類(lèi)型同步；支持不同數(shù)據(jù)庫(kù)類(lèi)型相似表結(jié)構(gòu)相同字段類(lèi)型同步；

數(shù)據(jù)庫(kù)同步支持大字段、1G以上字段；數(shù)據(jù)庫(kù)同步支持空間數(shù)據(jù)庫(kù)、空間字段；支持億級(jí)別數(shù)據(jù)庫(kù)同步；

支持靈活的數(shù)據(jù)庫(kù)沖突處理策略，當(dāng)關(guān)鍵字?jǐn)?shù)據(jù)發(fā)生沖突時(shí)可選擇：覆蓋/丟棄；

支持數(shù)據(jù)庫(kù)同步實(shí)時(shí)日志記錄，提供日志審計(jì)、查詢(xún)；

數(shù)據(jù)庫(kù)傳輸

提供對(duì)Oracle 、DB2、SyBase、SQL Server、MySql等主流數(shù)據(jù)庫(kù)的安全訪(fǎng)問(wèn)，實(shí)現(xiàn)內(nèi)外網(wǎng)之間數(shù)據(jù)庫(kù)及表內(nèi)容安全傳輸；

支持任務(wù)單獨(dú)啟停管理，不影響數(shù)據(jù)庫(kù)同步的其他任務(wù)運(yùn)行；

支持對(duì)訪(fǎng)問(wèn)源地址、目的地址、本機(jī)地址和端口的自定義訪(fǎng)問(wèn)控制；

郵件傳輸

支持病毒掃描功能；

支持基于SMTP協(xié)議的郵件發(fā)送和POP3協(xié)議的郵件接收，內(nèi)外網(wǎng)隔離環(huán)境下可實(shí)現(xiàn)郵件收、發(fā)；

支持郵件傳輸過(guò)濾控制；支持對(duì)郵件地址、主題、正文內(nèi)容、附件、關(guān)鍵字等過(guò)濾；

支持附件容量大小控制、附件擴(kuò)展名過(guò)濾、支持黑名單過(guò)濾；

支持郵件收發(fā)日志記錄，方便日志審計(jì)和管理；

安全瀏覽

支持HTTP五種請(qǐng)求類(lèi)型（GET/POST/PUT/HEAD/CONNECT）的黑白名單控制；  

支持代理模式； 支持URL地址過(guò)濾；支持MIME類(lèi)型細(xì)粒度控制，如網(wǎng)頁(yè)中的應(yīng)用程序、視頻、音頻等進(jìn)行細(xì)粒度控制；支持對(duì)HTML細(xì)粒度控制，如網(wǎng)頁(yè)中的Script腳本、ActiveX腳本、java applet等；支持關(guān)鍵字網(wǎng)頁(yè)過(guò)濾；支持對(duì)下載文件的大小、類(lèi)型過(guò)濾；

★支持用戶(hù)名口+密碼+IP+MAC等多種認(rèn)證方式，對(duì)多次認(rèn)證失敗的用戶(hù)可鎖定其IP或用戶(hù)名；

支持安全瀏覽日志及認(rèn)證失敗用戶(hù)記錄，可導(dǎo)出列表；支持用戶(hù)上網(wǎng)時(shí)段控制策略；

支持上網(wǎng)用戶(hù)列表及操作日志查詢(xún)，可即時(shí)阻斷單個(gè)用戶(hù)或IP上網(wǎng)；

定制訪(fǎng)問(wèn)

實(shí)現(xiàn)特定TCP、UDP協(xié)議的數(shù)據(jù)隔離交換，可合作定制開(kāi)發(fā)針對(duì)特定協(xié)議的安全檢測(cè)，實(shí)現(xiàn)如黑白名單控制、關(guān)鍵字過(guò)濾等；支持路由映射功能；支持時(shí)段控制策略，時(shí)間策略可以是一次性或者周循環(huán)模式；

防病毒

支持病毒檢查：對(duì)文件交換進(jìn)行病毒檢測(cè)和過(guò)濾，支持病毒庫(kù)在線(xiàn)升級(jí)和手動(dòng)升級(jí)； 

入侵檢測(cè)功能

具有實(shí)時(shí)入侵檢測(cè)機(jī)制；支持對(duì)SMTP、FTP、DNS、DOS/DDOS攻擊、PortScan的檢測(cè)； 

安全管理

★支持CPU、內(nèi)存、硬盤(pán)狀態(tài)實(shí)時(shí)監(jiān)控；支持HTTPS的Web方式管理，實(shí)現(xiàn)了遠(yuǎn)程管理信息加密傳輸；支持命令行方式管理，可以通過(guò)命令方式進(jìn)行資源分配、排錯(cuò)、查看日志、深層次管理；支持遠(yuǎn)程SSH管理，遠(yuǎn)程管理的信息以密文形式傳輸； 

★必須通過(guò)內(nèi)網(wǎng)主機(jī)系統(tǒng)來(lái)管理和配置網(wǎng)閘，而不是采用低安全的管理方式，如采用內(nèi)外網(wǎng)口分別管理和配置網(wǎng)閘；必須采用硬件USB鑰匙加密管理；

接入方式

可根據(jù)來(lái)源、目的地、用戶(hù)特權(quán)和時(shí)間來(lái)控制對(duì)特定的 HTTP、文件交換 或 FTP 等資源的訪(fǎng)問(wèn)；支持相同網(wǎng)絡(luò)地址段之間部署；支持透明接入方式，支持普通接入方式，不同接入方式單獨(dú)控制；

多網(wǎng)隔離能力

支持多網(wǎng)隔離，每個(gè)網(wǎng)絡(luò)接口可以接不同安全級(jí)別的網(wǎng)絡(luò)；

日志審計(jì)

專(zhuān)用日志服務(wù)程序處理系統(tǒng)日志：包括日志瀏覽、查詢(xún)、導(dǎo)出、手工刪除；支持日志自動(dòng)刪除功能； 

記錄用戶(hù)代理上網(wǎng)日志、文件收發(fā)日志、郵件收發(fā)日志、訪(fǎng)問(wèn)互聯(lián)網(wǎng)日志、網(wǎng)閘配置日志、網(wǎng)閘ftp日志、數(shù)據(jù)庫(kù)同步日志、共享文件同步日志、內(nèi)網(wǎng)網(wǎng)卡狀態(tài)日志、網(wǎng)閘內(nèi)網(wǎng)ftp同步日志、開(kāi)放端口連接日志、網(wǎng)閘報(bào)警日志、網(wǎng)閘鏈路日志、網(wǎng)閘性能日志、病毒查殺日志、入侵報(bào)警日志等；

日志支持本地和遠(yuǎn)程存儲(chǔ)，能為第三方提供日志格式，實(shí)現(xiàn)日志數(shù)據(jù)分析；

支持SysLog，Mysql標(biāo)準(zhǔn)；

產(chǎn)品資質(zhì)

★公安部計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證（三級(jí)）及公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心檢驗(yàn)報(bào)告（三級(jí)）；

★國(guó)家保密局涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)；

國(guó)家電網(wǎng)公司EMC檢測(cè)認(rèn)證；

數(shù)據(jù)通道控制系統(tǒng)軟件著作權(quán)登記證書(shū)；

基于PKI的身份認(rèn)證與管理系統(tǒng)證書(shū)；

內(nèi)外網(wǎng)物理連通的檢測(cè)、通斷控制方法發(fā)明專(zhuān)利證書(shū)；

一種安全交換計(jì)算機(jī)數(shù)據(jù)的方法及裝置發(fā)明專(zhuān)利證書(shū)；

安全隔離與信息交換系統(tǒng)軟件著作權(quán)登記證書(shū)；

★中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)（增強(qiáng)級(jí)）；

★制造商通過(guò)最新的ISO9001-2015質(zhì)量體系認(rèn)證（認(rèn)證范圍為網(wǎng)絡(luò)信息安全隔離產(chǎn)品的研發(fā)，生產(chǎn)，銷(xiāo)售）；