產(chǎn)品架構(gòu)

技術(shù)的2+1系統(tǒng)結(jié)構(gòu)，的硬件和的通信協(xié)議，有效地隔斷內(nèi)外網(wǎng)間的直接連接，借助嚴(yán)格的安全策略對(duì)數(shù)據(jù)流進(jìn)行細(xì)粒度控制，防范惡意攻擊和敏感信息的泄漏，有效的保障了網(wǎng)絡(luò)間的安全可靠隔離和信息的受控交換。

操作系統(tǒng)

采用信通自主研發(fā)的安全操作系統(tǒng)、增強(qiáng)型內(nèi)核；系統(tǒng)基于加固安全操作平臺(tái)，為主機(jī)提供深度防御；

能夠?qū)?nèi)外兩個(gè)主機(jī)系統(tǒng)提供多層次、高強(qiáng)度的安全防護(hù)，保護(hù)其重要文件、數(shù)據(jù)不受黑客侵襲；

操作系統(tǒng)基于Linux標(biāo)準(zhǔn)操作系統(tǒng)精簡(jiǎn)、強(qiáng)化；

采用對(duì)象互斥和線程守護(hù)技術(shù)，保護(hù)主要進(jìn)程的安全性和穩(wěn)定性；

不采用通用的指令庫(kù)和函數(shù)庫(kù)，只提供有限的內(nèi)部調(diào)試用指令函數(shù)。

支持協(xié)議

標(biāo)準(zhǔn)TCP、UDP協(xié)議，支持SSL/TLS封裝、轉(zhuǎn)換

應(yīng)用協(xié)議支持

支持應(yīng)用層協(xié)議分析：FTP/HTTP/NET/MYSQL/ORACLE/MSSQL等傳統(tǒng)協(xié)議和modbus/opc/enip/s7common/cip等十幾種工控協(xié)議

報(bào)文深度過(guò)濾

對(duì)幾十種工控協(xié)議進(jìn)行深度報(bào)文分析，非法報(bào)文不會(huì)被擺渡到另一網(wǎng)絡(luò)

訪問(wèn)控制

連接代理支持IP白名單策略，只有的IP地址才有權(quán)限訪問(wèn)代理端口

動(dòng)態(tài)端口

支持OPC等動(dòng)態(tài)端口功能，不用特殊配置，系統(tǒng)會(huì)自動(dòng)對(duì)工控協(xié)議動(dòng)態(tài)端口進(jìn)行開(kāi)啟關(guān)閉

IP白名單策略

支持IP白名單策略功能

功能模塊

系統(tǒng)管理

：包含系統(tǒng)管理員和安全審計(jì)員兩種角色；

支持遠(yuǎn)程ip地址限制；

支持管理口、業(yè)務(wù)口分離；

支持配置導(dǎo)入導(dǎo)出；

自帶網(wǎng)絡(luò)診斷工具(ping命令)；

支持日志詳細(xì)查詢、導(dǎo)出；

支持郵件告警；

安全上網(wǎng)

提供安全的上網(wǎng)訪問(wèn)，支持HTTP協(xié)議及代理等；

訪問(wèn)控制對(duì)象：源地址、目標(biāo)地址、源端口、目的端目、域名、URL、訪問(wèn)方式等；

內(nèi)容過(guò)濾：關(guān)鍵字（采用自主研發(fā)的下推自動(dòng)機(jī)的高效過(guò)濾算法）；

腳本過(guò)濾：Javascript、Applet、ActiveX等；

支持對(duì)基于HTTP的SOAP協(xié)議進(jìn)行過(guò)濾，確保訪問(wèn)的安全；

其他過(guò)濾策略：文件類(lèi)型、頁(yè)面提交方式等。

安全郵件

提供安全的郵件訪問(wèn)，支持POP3、SMTP協(xié)議；

支持郵件內(nèi)容審計(jì)過(guò)濾；

支持發(fā)件地址、收件地址過(guò)濾；

支持郵件主題和附件過(guò)濾。

文件傳輸

提供安全的文件傳輸功能，支持FTP、NFS、SAMBA等文件傳輸協(xié)議；

支持FTP對(duì)傳輸文件的類(lèi)型過(guò)濾；

支持FTP指令控制；

支持FTP文件名黑白名單控制；

支持FTP傳輸文件大小控制；

文件同步

可提供安全的文件同步功能；

支持windows平臺(tái)和linux平臺(tái)；

同步傳輸方向可控，雙向或單向；

支持實(shí)時(shí)掃描傳輸；

支持多對(duì)一傳輸；

支持目錄內(nèi)子目錄同步，至多支持32級(jí)目錄；

支持中文文件名或目錄同步；

支持增量傳輸；

支持傳輸后刪除源文件；

提供詳細(xì)的日志審計(jì)。

數(shù)據(jù)庫(kù)訪問(wèn)

提供對(duì)多種主流數(shù)據(jù)庫(kù)（SQL、ORACLE、DB2、MYSQL等）數(shù)據(jù)庫(kù)系統(tǒng)的安全訪問(wèn)；

無(wú)需修改數(shù)據(jù)庫(kù)工作模式或服務(wù)器注冊(cè)表；

支持用戶查詢、修改、添加、刪除等操作；

支持全表復(fù)制、增量更新、全表更新等；

支持各種實(shí)例訪問(wèn)。

數(shù)據(jù)庫(kù)同步

提供多種主流數(shù)據(jù)庫(kù)（SQL、ORACLE、DB2、MYSQL等）的單、雙向數(shù)據(jù)交換；

無(wú)需修改數(shù)據(jù)庫(kù)表結(jié)構(gòu)，不涉及到代碼修改及二次開(kāi)發(fā)；

同步粒度可以達(dá)到表內(nèi)具體字段；

支持多種增量同步方式，可分別定義增加、刪除、修改的傳輸方式；

支持?jǐn)?shù)據(jù)一對(duì)一、一對(duì)多、多對(duì)多的單向或雙向交換和同步；

支持實(shí)時(shí)交換或定時(shí)同步的策略定義；

采用XML技術(shù)，具有可配置性，可以通過(guò)標(biāo)準(zhǔn)定義、規(guī)則定義、通道定義和路由定義進(jìn)行個(gè)性化的數(shù)據(jù)交換策略定義；

數(shù)據(jù)庫(kù)同步高可靠性，即使發(fā)生網(wǎng)絡(luò)故障，已變化數(shù)據(jù)也不會(huì)丟失。

自定義協(xié)議

支持用戶基于標(biāo)準(zhǔn)TCP、UDP開(kāi)發(fā)的自定義協(xié)議軟件；

無(wú)需對(duì)自定義協(xié)議軟件進(jìn)行二次修改開(kāi)發(fā)；

可以根據(jù)需求開(kāi)發(fā)新的協(xié)議處理過(guò)濾功能。

高可靠性

多機(jī)熱備

基于VRRP協(xié)議處理方式，可實(shí)現(xiàn)多臺(tái)設(shè)備互相冗余的應(yīng)用模式

網(wǎng)口冗余

基于Bonding模塊技術(shù)，使一端機(jī)多網(wǎng)口冗余，可實(shí)現(xiàn)鏈路備份冗余的工作模式

安全審計(jì)

SYSLOG模塊

支持SYSLOG協(xié)議，可與標(biāo)準(zhǔn)日志服務(wù)器平臺(tái)無(wú)縫兼容，可實(shí)時(shí)發(fā)送網(wǎng)閘運(yùn)行狀態(tài)

配套管理

支持串口和遠(yuǎn)程SSH命令行管理配置。