【正文】 部門開(kāi)展電子政務(wù)，允許公眾通過(guò)互聯(lián)網(wǎng)提交服務(wù)申請(qǐng)并查詢結(jié)果。文件交換：實(shí)現(xiàn)將網(wǎng)閘一側(cè)的文件安全可控的擺渡到另外一側(cè) 數(shù)據(jù)庫(kù)同步：實(shí)現(xiàn)將網(wǎng)閘一側(cè)數(shù)據(jù)庫(kù)中的數(shù)據(jù)擺渡到另一側(cè)的數(shù)據(jù)庫(kù)中安全瀏覽：在內(nèi)外網(wǎng)隔離環(huán)境下保證內(nèi)網(wǎng)用戶安全瀏覽外網(wǎng)資源。定制模塊：在內(nèi)外網(wǎng)隔離環(huán)境下實(shí)現(xiàn)對(duì)所有的基于TCP/UDP服務(wù)的訪問(wèn)。網(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)提供多種數(shù)據(jù)庫(kù)同步方式，可定制同步周期及方向，支持Oracle、Sybase、SQL Server、MySQL、DB2等多種主流數(shù)據(jù)庫(kù)。 安全文件交換解決方案網(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)，由安全管理員制定相應(yīng)的信息交換策略，在網(wǎng)絡(luò)安全隔離的前提下定時(shí)進(jìn)行文件交換。3 準(zhǔn)備工作網(wǎng)閘的部署與用戶的業(yè)務(wù)系統(tǒng)息息相關(guān)，在網(wǎng)閘項(xiàng)目實(shí)施時(shí)應(yīng)特別注意，切勿造成用戶業(yè)務(wù)無(wú)法正常使用的狀況出現(xiàn)。 IP規(guī)劃明確網(wǎng)閘所需的IP地址、掩碼、網(wǎng)關(guān)地址，以及各關(guān)鍵設(shè)備的地址信息。 軟件信息了解用戶主機(jī)系統(tǒng)所使用的與網(wǎng)閘業(yè)務(wù)相關(guān)的軟件信息。 安全需求了解用戶安全需求，細(xì)化網(wǎng)閘安全功能，確保用戶信息及數(shù)據(jù)的安全。如果需要運(yùn)輸或?qū)⒕W(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)保存起來(lái)以待后用，那么切勿丟掉包裝材料或裝運(yùn)紙箱。注意：網(wǎng)閘配備冗余電源，盡量保證雙電源供電。對(duì)于安全隔離與信息交換系統(tǒng)來(lái)說(shuō)，如果缺少接地保護(hù)線，在機(jī)箱的金屬背板上可能會(huì)出現(xiàn)感應(yīng)電壓。配置終端參數(shù)：登陸用戶名為hawk，口令hawk。并發(fā)送給廠商進(jìn)行申請(qǐng)。 網(wǎng)絡(luò)地址，選擇網(wǎng)口，ip地址欄填寫(xiě)網(wǎng)閘內(nèi)網(wǎng)口實(shí)際地址。 2 管理主機(jī)與網(wǎng)閘的內(nèi)外網(wǎng)管理端口相連接，分別以://，用戶名和密碼為：admin。 外網(wǎng)網(wǎng)關(guān)配置此處網(wǎng)關(guān)為：，如此為公網(wǎng)地址請(qǐng)直接指定。 外網(wǎng)模塊配置1. 安全瀏覽→服務(wù)端→配置DNS，添加DNS地址 （當(dāng)?shù)氐腄NS服務(wù)器地址）2. 安全瀏覽→基本設(shè)置→啟動(dòng)設(shè)置，選擇啟動(dòng)服務(wù)按鈕。網(wǎng)閘FTP工作原理：FTP是常用的文件傳輸手段，我們只是分別在內(nèi)外網(wǎng)的FTP客戶端模塊中設(shè)置了監(jiān)聽(tīng)網(wǎng)閘接口的IP地址和端口號(hào)，就可以通過(guò)代理方式，透明方式，混合模式訪問(wèn)內(nèi)網(wǎng)或外網(wǎng)的FTP服務(wù)器。在網(wǎng)閘內(nèi)網(wǎng)配置FTP代理監(jiān)聽(tīng)并啟用FTP客戶端服務(wù)在網(wǎng)閘外網(wǎng)啟用FTP服務(wù)內(nèi)網(wǎng)用戶可通過(guò)DOS命令行方式和使用FTP客戶端軟件方式實(shí)現(xiàn)對(duì)外網(wǎng)FTP服務(wù)器的正常訪問(wèn)及操作 網(wǎng)絡(luò)配置216。u 通過(guò)允許服務(wù)器控制用戶訪問(wèn)的目的地址u 通過(guò)訪問(wèn)控制對(duì)訪問(wèn)ftp的用戶源地址進(jìn)行控制u 通過(guò)重定向隱藏真實(shí)服務(wù)器地址u 在網(wǎng)閘外網(wǎng)啟用FTP服務(wù)內(nèi)網(wǎng)用戶可通過(guò)DOS命令行方式和使用FTP客戶端軟件方式實(shí)現(xiàn)對(duì)外網(wǎng)FTP服務(wù)器的正常訪問(wèn)及操作。源地址訪問(wèn)控制通過(guò)配置客戶端的訪問(wèn)控制規(guī)則，可以對(duì)使用安全ftp訪問(wèn)的用戶的源地址進(jìn)行控制。不需要先訪問(wèn)代理服務(wù)器，或者設(shè)置代理服務(wù)器?；九渲弥羞\(yùn)行方式中選擇“混合模式”， FTP訪問(wèn)說(shuō)明： 1 網(wǎng)閘的內(nèi)外網(wǎng)管理端口地址分別默認(rèn)為：內(nèi)網(wǎng)：，外網(wǎng)：，建議不要進(jìn)行更改，如果與已有網(wǎng)絡(luò)沖突可以在管理界面上進(jìn)行更改。大量的FTP服務(wù)器，通過(guò)一個(gè)任務(wù)實(shí)現(xiàn)對(duì)多個(gè)FTP服務(wù)器的透明訪問(wèn)。 外網(wǎng)網(wǎng)關(guān)配置此處網(wǎng)關(guān)為：，如此為公網(wǎng)地址請(qǐng)直接指定。點(diǎn)擊FTP訪問(wèn)—服務(wù)端；填寫(xiě)任務(wù)號(hào)，要求為199范圍內(nèi)數(shù)字，內(nèi)外網(wǎng)客戶端和服務(wù)端任務(wù)號(hào)要求一一對(duì)應(yīng)；配置服務(wù)器地址，填寫(xiě)服務(wù)器地址，該地址為真實(shí)服務(wù)器的地址；服務(wù)器端口，服務(wù)器端口，該端口為真是服務(wù)端口；地址綁定，配置數(shù)據(jù)通過(guò)網(wǎng)閘后的源地址，默認(rèn)使用網(wǎng)閘網(wǎng)絡(luò)口地址； 需求二：透明模式配置在網(wǎng)閘內(nèi)網(wǎng)配置FTP客戶端，并配置訪問(wèn)控制在網(wǎng)閘外網(wǎng)配置FTP服務(wù)端內(nèi)網(wǎng)用戶可通過(guò)DOS命令行方式和使用FTP客戶端軟件方式實(shí)現(xiàn)對(duì)外網(wǎng)FTP服務(wù)器的正常訪問(wèn)及操作，直接訪問(wèn)真實(shí)服務(wù)器地址即可。 內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：216。 網(wǎng)閘具體配置 需求一配置在網(wǎng)閘內(nèi)網(wǎng)配置及啟用Oracle數(shù)據(jù)庫(kù)客戶端服務(wù)在網(wǎng)閘外網(wǎng)配置及啟用Oracle數(shù)據(jù)庫(kù)服務(wù)端內(nèi)網(wǎng)用戶可訪問(wèn)外Oracle網(wǎng)數(shù)據(jù)庫(kù)216。 內(nèi)網(wǎng)模塊配置添加SQL Server 數(shù)據(jù)庫(kù)客戶端任務(wù)數(shù)據(jù)庫(kù)訪問(wèn)→數(shù)據(jù)庫(kù)客戶端→添加任務(wù) 數(shù)據(jù)庫(kù)類型：SQL Server 本地地址： 本地端口：1433 任務(wù)號(hào)：13注：此任務(wù)號(hào)可以任意，但一定要與外網(wǎng)模塊的相同216。在內(nèi)外網(wǎng)閘添加相關(guān)任務(wù)后，內(nèi)網(wǎng)用戶可使用外網(wǎng)郵件服務(wù)器進(jìn)行郵件的收發(fā)。216。 3 網(wǎng)閘配置及本文中的一段端口描述方式為“起始端口：結(jié)束端口”，中間冒號(hào)（英文半角）隔開(kāi)。 此種方式主要用戶地址透明中，應(yīng)用服務(wù)器提供的應(yīng)用服務(wù)隨機(jī)生成服務(wù)端口或者服務(wù)端較多的情況。216。 外網(wǎng)模塊配置定制模塊 →TCP訪問(wèn) →TCP客戶端 ：本地監(jiān)聽(tīng)地址： 端口：40000:50000 任務(wù)號(hào)：2注：監(jiān)聽(tīng)端口項(xiàng)中輸入一段端口即可完成端口透明任務(wù)的設(shè)置。216。如果使用單一供電，無(wú)供電電源會(huì)產(chǎn)生報(bào)警。10. 問(wèn)：安全瀏覽模塊采用透明模式代理上網(wǎng)，任務(wù)配置正確，網(wǎng)閘服務(wù)啟動(dòng)正常，訪問(wèn)客戶端網(wǎng)關(guān)和DNS也指向網(wǎng)閘的外網(wǎng)口，但是無(wú)法訪問(wèn)互聯(lián)網(wǎng)？答：在配置此種類型任務(wù)時(shí)，需要同時(shí)在定制模塊的UDP訪問(wèn)功能中添加UDP協(xié)議的53號(hào)端口任務(wù)，以提供客戶端能夠通過(guò)DNS解析地址，達(dá)到訪問(wèn)功能。4. 問(wèn)：導(dǎo)入license時(shí)，網(wǎng)閘提示“許可證校驗(yàn)失敗”怎么辦？答：提供正確硬件序列號(hào)，重新申請(qǐng)?jiān)S可證。服務(wù)器地址不支持輸入一段地址，此處輸入其中一個(gè)服務(wù)器地址即可216。同樣方式，訪問(wèn)內(nèi)網(wǎng)其它服務(wù)器的web服務(wù)。 216。 內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置修改地址為： 216。 需求二：端口透明（網(wǎng)閘通過(guò)一條任務(wù)開(kāi)放一段端口） :50000的端口，:50000的應(yīng)用服務(wù)。216。 內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：216。 外網(wǎng)模塊配置添加SQL Server 數(shù)據(jù)庫(kù)服務(wù)端任務(wù)數(shù)據(jù)庫(kù)訪問(wèn)→數(shù)據(jù)庫(kù)服務(wù)端→添加任務(wù) 服務(wù)器地址： any 本地端口： 1433 任務(wù)號(hào)： 13注：此任務(wù)號(hào)可以任意，但一定要與內(nèi)網(wǎng)模塊的相同216。216。216。內(nèi)網(wǎng)客戶端機(jī)器的網(wǎng)關(guān)指向網(wǎng)閘，或者路由可達(dá)。 外網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。 網(wǎng)絡(luò)配置216。網(wǎng)閘FTP工作原理：FTP是常用的文件傳輸手段，我們只是分別在內(nèi)外網(wǎng)的FTP客戶端模塊中設(shè)置了監(jiān)聽(tīng)網(wǎng)閘接口的IP地址和端口號(hào)，就可以通過(guò)代理方式，透明方式，混合模式訪問(wèn)內(nèi)網(wǎng)或外網(wǎng)的FTP服務(wù)器。透明模式下，外網(wǎng)服務(wù)器地址不能與網(wǎng)閘內(nèi)網(wǎng)地址在同一網(wǎng)段。比如用戶要求訪問(wèn)ftp服務(wù)器的終端不知道實(shí)際服務(wù)器的地址，只告訴他們一個(gè)虛擬的訪問(wèn)地址，；配置如下：點(diǎn)擊安全FTP—客戶端—重定向；添加虛擬服務(wù)器地址和真實(shí)服務(wù)器地址；用戶通過(guò)網(wǎng)閘訪問(wèn)時(shí)訪問(wèn)方式不變，但是只需訪問(wèn)虛擬地址就可以重定向到真實(shí)的服務(wù)器地址；216。 內(nèi)網(wǎng)模塊配置安全ftp→客戶端→基本配置，運(yùn)行方式：代理模式，本地地址：，本地端口：21，其它參數(shù)項(xiàng)默認(rèn)不修改即可。 內(nèi)網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。在百兆網(wǎng)絡(luò)的測(cè)試環(huán)境中， Mbps。 內(nèi)網(wǎng)客戶端主機(jī)配置在用戶的主機(jī)IE屬性中選擇連接/局域網(wǎng)連接，添加代理服務(wù)器地址（,端口8080） 需求二配置內(nèi)網(wǎng)主機(jī)能夠通過(guò)網(wǎng)閘訪問(wèn)互聯(lián)網(wǎng)，采用透明模式，即需在客戶端主機(jī)添加網(wǎng)關(guān)地址和DNS地址216。 外網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。需求二：內(nèi)網(wǎng)主機(jī)能夠通過(guò)網(wǎng)閘訪問(wèn)互聯(lián)網(wǎng)，采用透明模式，即需在客戶端主機(jī)添加網(wǎng)關(guān)地址和DNS地址 網(wǎng)絡(luò)配置216。點(diǎn)擊確定保存。 ，如果使用的瀏覽器為IE 8，請(qǐng)將安全級(jí)別設(shè)置降低，否則會(huì)出現(xiàn)找不到上傳文件現(xiàn)象。 如何申請(qǐng)?jiān)S可證和激活網(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)產(chǎn)品功能模塊 申請(qǐng)License網(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)在初次使用時(shí)，產(chǎn)品功能模塊需要激活方可使用。另外，如果您擅自更換標(biāo)準(zhǔn)電源線，可能會(huì)帶來(lái)嚴(yán)重后果。（可按電源模塊