硬件
1、?产品采用“2+1”（即双主机系统+?物理隔离数据通道控制系统）体系结构，采用经过安全加固的基于linux内核的并行安全操作系统，具备数据通道控制系统软件著作权登记证书；采用特有控制逻辑和专用通讯协议完全控制数据的实时交换，确保可信网络（域）和非可信网络（域）之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议。
2、?标准1U机架式EIA?RS-310C标准机箱(尺寸：45(高)x430（宽）x560（深）mm；净重：15KG)；机箱高强度钢壳结构,支持1U冗余电源；
3、?★接口可灵活组合扩展，电口可扩展到最多22个，光口可扩展到最多16个,内网：最少4个10/100M/1000M?RJ-45接口（千兆电口）,1个独立HA口(RJ-45)；外网：最少4个10/100M/1000M?RJ-45接口（千兆电口）,1个独立HA口(RJ-45)；管理口：内网：1个console口；外网：1个console口
4、?★带液晶屏，液晶菜单可显示内外网IP地址、CPU使用率和内存使用率等整机信息，面板可操控整机复位、关机，具有设备异常（如网络IP冲突、通讯异常等）监测报警功能；（投标时必须提供物理结构图和功能截图）
5、?性能：数据传输数率≥900Mbps；系统延时1ns?；?MTBF≥50,000小时；内部数据传输:?1Gbps；最大并发连接数:?200,000
6、?文件交换包括客户端方式和Samba、NFS文件共享同步方式，可以实现内网到外网、外网到内网、双向的文件传送:
支持对传输文件的文件名控制机制；支持对文件类型的黑白名单控制，根据文件格式特征进行过滤，并且不依赖于文件扩展名；支持文件自动收发功能，文件交换服务能够控制单个用户和分组用户的文件收发权限；文件交换可提供客户端和无客户端的操作；支持时间策略，实时或定时文件摆渡；支持文件内容深度检测，对包含关键字内容的文件进行过滤（投标时提供功能截图）；支持单向或双向传输；支持传输文件的病毒检测（投标时提供功能截图）；支持文件传输时的身份认证及加密传输功能；支持按任务进行策略过滤；支持一源多目的及多源一目的文件交换；支持增量传输、传输后删除、改名传输、删除同步等传输策略；?支持文件交换容错和告警功能，交换出错能够自动重传，出现异常能够弹出告警提示并记录日志；支持对重名文件的控制策略，提供“覆盖”、“丢弃”、“重命名”等重名策略；支持目录内子目录同步，子目录级别不受限制；
7、?实现安全的FTP访问:支持动态数据通道建立，并可对访问端口号自定义；支持对FTP主动、被动传输模式的转换，并可灵活设置允许或禁止传输；支持文件传输时的身份认证及加密传输功能；支持对FTP命令字的黑名单控制策略；支持对用户、命令、文件类型等细粒度访问控制；支持时间访问控制策略；支持文件大小、文件名传输控制策略；支持传输文件扩展名过滤；支持用户分组控制策略，对不同用户组进行不同访问控制；强化文件安全传输，内容过滤；
8、?数据库同步应用可通过灵活的同步机制保证安全等级不同的网络中的数据库系统实现数据同步更新，支持表级、字段级同步；同步由网闸主动发起并完成，不需要第三方软件支持（无需在数据库安装任何第三方软件），支持Windows、Linux、Unix?等多种数据库操作系统，且网闸无需开放端口以杜绝安全隐患：
支持多种方式同步（如镜像、增量），同步模式支持单向和双向同步；支持数据库客户端安全访问网络另一侧的数据库服务器的功能；能够支持ORACLE、SYBASE、MySQL、SQLServer、DB2等主流数据库；支持同构数据库之间、异构数据库之间的数据同步，无需修改数据库表结构；支持时间控制策略；可以同时发送和接收一个关系数据库中的多个表；可分别定义增加、删除、修改的数据传输；根据指定字段值进行条件传输；支持大字段数据同步交换包括Long、CLOB等；支持不同类型数据库之间的异构数据安全传输；支持灵活的数据库冲突处理策略，当关键字数据发生冲突时可选择：覆盖/丢弃；支持任务单独启停管理，不影响数据库同步的其他任务运行；支持数据库同步实时日志记录，提供日志审计、查询；（投标时提供功能截图）
9、?提供对Oracle?、DB2、SYSBASE、SQL?Server、MySql等数据库的安全访问，实现内外网之间数据库及表内容安全传输；
10、?支持基于SMTP协议的邮件发送和POP3协议的邮件接收，内外网隔离环境下可实现邮件收、发；支持邮件传输过滤控制；支持对邮件地址、主题、正文内容、附件、关键字等过滤（投标时提供功能截图）；支持附件容量大小控制、附件扩展名过滤、支持黑名单过滤；支持邮件收发日志记录，方便日志审计和管理；
11、★支持HTTP五种请求类型（GET/POST/PUT/HEAD/CONNECT）的黑白名单控制；支持代理模式；支持URL地址过滤（投标时提供功能截图）；支持MIME类型细粒度控制，如网页中的应用程序、视频、音频等进行细粒度控制；支持对HTML细粒度控制，如网页中的Script脚本、ActiveX脚本、java?applet等；支持关键字网页过滤；支持用户名口+密码+IP+MAC等多种认证方式，对多次认证失败的用户可锁定其IP或用户名；支持安全浏览日志及认证失败用户记录，可导出列表；支持用户上网时段控制策略；支持上网用户列表及操作日志查询，可即时阻断单个用户或IP上网；支持对下载文件的大小、类型过滤（投标时提供功能截图）；
12、?视频分辨率：支持D4、D1、VGA、2/3D1、1/2D1、SIF、3/4D1、CIF、QCIF；特别针对流媒体文件进行优化，满avi,wav,vob,mpg,wma,mp3等格式音视频高速传输与交换；支持完全深度检测：MPEG-2编码文件（*.MP2?*.bwf?*.s48等光电常用协议）；支持常规深度检测：*.mp3?*.avi?*.wav?*.mpg?*.rmvb?*.wmv?*.mov?*.flv?*.psd?*.swf?*.vob等各种常见声频视频协议；
13、?支持SCTP、SIP、H.323、H.248等主流视频协议；实现特定TCP、UDP协议的数据隔离交换，可合作定制开发针对特定协议的安全检测，实现如黑白名单控制、关键字过滤等；支持路由映射功能；
14、?支持病毒检查：对文件交换进行病毒检测和过滤，支持病毒库在线升级和手动升级（投标时提供功能截图）；具有实时入侵检测机制；支持对SMTP、FTP、DNS、DOS/DDOS攻击、PortScan的检测（投标时提供功能截图）；
15、?★身份认证模块功能可采用分组CA认证；采用USB?Key进行管理员身份认证（投标时提供功能截图）；CA符合国家密码局认证要求；采用用户名和密码、IP地址、MAC地址、IP与MAC绑定、Radius、CA、网页认证等多种组合方式实现客户端访问控制（投标时提供功能截图）；支持socks4/socks5代理；具有基于PKI的身份认证与管理系统证书、国家密码管理局密码检测证书；
16、?★支持CPU、内存、硬盘状态实时监控；支持HTTPS的Web方式管理，实现了远程管理信息加密传输；支持命令行方式管理，可以通过命令方式进行资源分配、排错、查看日志、深层次管理；支持远程SSH管理，远程管理的信息以密文形式传输（投标时提供功能截图）；
17、?★必须通过内网主机系统来管理和配置网闸，而不是采用低安全的管理方式，如采用内外网口分别管理和配置网闸；必须采用硬件USB钥匙加密管理；
18、?可根据来源、目的地、用户特权和时间来控制对特定的?HTTP、文件交换?或?FTP?等资源的访问；支持相同网络地址段之间部署；支持透明接入方式，支持普通接入方式，不同接入方式单独控制；
19、?支持多网隔离，每个网络接口可以接不同安全级别的网络；
20、?支持时间控制管理，可设置多个时间点来控制网闸网络服务的启动、终止；支持系统防爆处理，对管理员登陆有密码次数限制，密码输入错误，超过限定次数，自动锁定设备，阻止非法管理员再次登录。根据限定期限，可自动解除锁定；（投标时提供功能截图）
21、?支持双机配置同步；通过独立的热备端口实现双机热备（投标时提供功能截图）；支持bypass链路热备;
22、?专用日志服务程序处理系统日志：包括日志浏览、查询、导出、手工删除；支持日志自动删除功能；能够详细记录设备内外网用户登录日志、文件发送接收日志、邮件发送接收日志、访问互联网日志、FTP日志、数据库同步日志、网闸配置日志、病毒查杀日志、入侵报警日志等；日志支持本地和远程存储，能为第三方提供日志格式，实现日志数据分析；支持SysLog，Mysql标准（投标时提供功能截图）；
23、?产品资质要求：
★公安部计算机信息系统安全专用产品销售许可证（三级）及公安部计算机信息系统安全产品质量监督检验中心检验报告（三级）；
★国家保密局涉密信息系统产品检测证书；
☆军用信息安全产品认证证书（军C+）；
★国家密码管理局密码检测证书；
☆国家电网公司EMC检测认证；
☆数据通道控制系统软件著作权登记证书；
☆基于PKI的身份认证与管理系统证书；
☆安全隔离与信息交换系统软件著作权登记证书；
★中国国家信息安全产品认证证书（三级）；
★制造商通过最新的ISO9001-2008质量体系认证（认证范围为计算机网络安全产品（网闸、隔离卡）相关软件开发及服务）；
☆从事网闸产品研发生产时间超过10年，提供连续的公安部销售许可证书影印件证明
台1强烈建议安装的网络安装产品
?
1、按国家相关部门要求，信息化系统必须实现内外网的物理隔离，但是在使用中又需要内外网的数据交互。 2、网闸就是为了满足如上要求而产生的。3、可提高网络安全性。
?
