硬件架构 硬件架构由内端机、外端机、专有隔离硬件三部分组成; 内端机和外端机之间非网线、USB线、SCSI线等线缆直连,基于光隔离技术专有硬件进行隔离和数据交换(提供实物图片); 接口配置 2U机架式结构;内端机6个10/100/1000Base-T接口,含1个MAN口,1个Console口,2个USB口;外端机6个10/100/1000Base-T接口,含1个HA口,1个Console口,2个USB口; 性能指标 网络吞吐量≥200Mbps; 系统整体时延<5毫秒; 所有协议通道并发连接数≥50000; 支持LEYIPAI系统 安全上网功能 支持HTTP/HTTPS访问,支持HTTP协议的内部命令控制(提供截图); 内置SSL模块从https协议中分离出正常的加密数据流,屏蔽自由门和翻墙软件(提供截图) ; 安全邮件功能 提供安全的邮件访问,支持POP3、SMTP协议; 文件传输功能 支持FTP文件传输协议,支持主动被动两种模式; 文件同步功能 支持文件变动实时同步、指定时间间隔同步、可移动设备触发同步、计算机空闲时间同步等多种智能同步方式(提供截图) ; 同步出错能自动重传并设置重传次数,出现异常同步状况告警并记录 (提供截图) ; 数据库访问功能 提供对多种主流数据库,如:MYSQL、SQLSERVER、ORACLE、DB2、SYBASE等系统的安全访问,支持SQL语句白名单控制(提供截图) ; 数据库同步功能 提供专用客户端软件,支持BLOB大字段同步,支持同构异构单向双向跨平台同步; 数据库同步机制基于临时表和触发器原理,支持数据表拷贝,支持数据字段插入、修改、删除权限设置和管理(提供截图) ; 视频监控 内置多媒体应用处理模块,兼容主流视频传输及控制协议,能够支持基于范围端口、动态端口、随机端口传输的流媒体视频应用; OPC工控应用 支持DCS/OPC工业以太网标准,能够实现标准OPC应用数据的传输(提供截图) ; 内容过滤 支持URL、关键字、文件后缀名、扩展名过滤;支持EXE、RAR、ZIP、DLL四种格式文件特征识别(修改后缀名扩展名也能过滤)(提供截图) ; 协议过滤 支持smtp、pop3、ftp、sqlserver、oracle等应用协议内部命令控制和过滤,包括白名单和黑名单方式(以上应用协议分别提供截图); 控制粒度细化到详细参数,例如get命令允许下载“.doc文件”,拒绝下载”.exe文件”(分别提供详细截图); 自定义功能 支持自定义的TCP、UDP协议的数据隔离交换,能够以用户定制的命令、参数等协议解析方式绑定用户自定义应用特征(提供截图) ; 管理配置 专用硬件管理接口,C/S客户端专有协议管理,双重密码认证(提供截图) ; 网闸管理口无IP,客户端自动查询设备管理不依赖ip地址(提供截图); 工作模式 网闸设备支持代理模式、透明代理、路由模式三种工作模式(提供截图); 扩展日志审计 支持系统事件、成功事件、报警事件详细审计,能生成相应的审计报告(提供截图); 支持私有数据报格式日志和sylsog格式日志外发(提供截图) ; 提供独立日志审计扩展模块,能够导出csv格式月报表(提供截图); 报表呈现每日最大并发连接数、最大流量、总数据流量(提供截图); 能够审计并实时查询用户所有访问记录,审计查询内容包括访问时间、访问ip地址、访问端口、执行动作、访问资源等(提供截图) 支持csv格式的用户访问记录导出(提供截图); |