【導讀】本手冊所含內(nèi)容如有任何變動，恕不另行通知。薦使用產(chǎn)品的適用性和安全性、產(chǎn)品的適銷性和適合某特定用途的擔保。業(yè)務(wù)中斷、商業(yè)信息的遺失或任何其他損失），不負任何賠償責任。的事先書面許可，任何單位與個人不得以任何方式影印或復印。自動導入系統(tǒng)，您能成為我們的用戶，是我們莫大的榮幸。系統(tǒng)設(shè)置、基本操作、軟硬件使用方法以及安全注意事項等各方面的知識。這本手冊的讀者對象是網(wǎng)神SecSIS3600光單向安全隔離數(shù)據(jù)自動導入系統(tǒng)的管理員。我們認為手冊中所提供的信息是正確可靠的，請盡量避免人為的失誤。儲環(huán)境為溫度0℃~70℃，濕度20%~95%。動導入系統(tǒng)正常工作的重要保證。雖然不會對人體造成傷害，但在接觸時，可能會產(chǎn)生麻、痛等輕微觸電的感覺?？赡軙韲乐睾蠊?。⑵最好將各個部件和隨機附帶的資料按出廠時的包裝還原。安全隔離數(shù)據(jù)自動導入系統(tǒng)搬運過程中，請不要劇烈碰撞和跌摔，不可雨淋。③正確規(guī)范的操作是安全的保證。

　　

【正文】 設(shè)置管理員的口令 可以使用字母和 數(shù)字組合，長度小于 20個字符 刪除 刪除配置 增加 增加配置 確定 提交配置 第 33 頁 共 58 頁 配置說明： ? 新增配置 ， 點擊【增加】，角色為“技術(shù)部”，管理員賬號 test，管理員口令 test，點擊【確定】，增加成功。 管理賬號只支持小寫字母組合。 登陸 配置 參數(shù)說明 參數(shù)名稱 描述 備注 使用管理員證書認證 配置是否啟動管理員證書認證 重啟服務(wù)才生效 允許登陸失敗的次數(shù) 允許用戶登陸的次數(shù)，超過次數(shù)則鎖定用戶 出于安全設(shè)備最小反饋的考慮，用戶登錄失敗和鎖定，不做任何提示，取值范圍：110 超時時間 當用戶沒有任何操作的超時時間，超時則需重新登陸 單位為秒，取值范圍：603600秒 鎖定時間 用戶超出登錄失敗次數(shù)后，系統(tǒng)鎖定該用戶的時間 單位為秒，取值范圍：603600秒 確定 提交配置 第 34 頁 共 58 頁 安裝證書 參數(shù)說明 參數(shù)名稱 描述 備注 安裝根證書 下載并安裝根證書 兩個證書必須同時安裝 安裝管理員證書 現(xiàn)在和安裝管理員證書 更換證書 參數(shù)說明 參數(shù)名稱 描述 備注 第 35 頁 共 58 頁 更新證書文件 可以更新系統(tǒng)證書文件 重啟管理服務(wù) 參 數(shù)說明 參數(shù)名稱 描述 備注 重新啟動 web管理程序 重啟 web管理服務(wù) 配置管理證書后必須重啟管理服務(wù) 第五章 文件交換 通過 光閘 自身提供共享空間 或使用外部共享空間 的方式，實現(xiàn)將內(nèi)網(wǎng)的文件擺渡到外網(wǎng)的功能。文件交換模塊提供獨立任務(wù)運行、是否同步子目錄、是否同步二進制文件、接受目錄大小、接收文件數(shù)量、文件大小和修改時間等限制條件；提供文件名和擴展名關(guān)鍵字過 濾以及文件內(nèi)容關(guān)鍵字過濾等過濾條件；支持傳輸方向可控制，提供完全一致 、 完全復制、源端刪除 等多種傳輸方式。 第 36 頁 共 58 頁 任務(wù)管理 配置和管理文件同步 任務(wù)，所有文件同步任務(wù)可以獨立運行和配置。同一個文件交換任務(wù)內(nèi)外網(wǎng)任務(wù)號 必須一致，配置策略應該一致，如果不一致，日志會報錯 。 添加任務(wù) 新建和配置新的文件交換任務(wù)，可以配置該任務(wù)的同步方式和同步策略等。 參數(shù)說明 參數(shù)名稱 描述 備注 任務(wù)號 文件同步任務(wù)的編號 同一個任務(wù)兩側(cè)任務(wù)號必須相同 同步目錄 需要進行同步操作的目錄 該固定目錄路徑為/mnt/ram,不和更改，默認目錄為 sandsend recv recvdate 等四個， 需要新目錄可以界面配置，后臺會自動生成 目錄類型 用戶選擇使用本地共享目錄還是外部 本地共享目錄是在 光 第 37 頁 共 58 頁 共享目錄 閘 內(nèi)部的空間，相對較??；外部共享目錄為用戶文件服務(wù)器的共享空間 文件共享 IP地址 提供外部共享空間的文件服務(wù)器地址 選擇外部共享目錄的服務(wù)器的 IP地址 文件共享目錄 提供外部共享空間的文件服務(wù)器的文件夾共享名 選擇外部共享目錄的出現(xiàn) 文件共享用戶名 提供外部共享空間的文件服務(wù)器的用戶名 選擇外部共享目錄的出現(xiàn) 文件共享密碼 提供外部共享空間的文件服務(wù)器的密碼 選擇外部共享目錄的出現(xiàn) 是否運行 該任務(wù)是否運行 同步類型 雙向 同步（內(nèi)） 文件雙向傳輸，保持兩側(cè)文件一致，初試運行時以內(nèi)網(wǎng)為準 雙向同步（外） 文件雙向傳輸，保持兩側(cè)文件一致，初試運行時以外網(wǎng)為準 內(nèi)網(wǎng)同步到外網(wǎng) —將內(nèi)網(wǎng)文件傳輸?shù)酵饩W(wǎng) 外網(wǎng)同步到內(nèi)網(wǎng) —將外網(wǎng)文件傳輸?shù)絻?nèi)網(wǎng) 所謂一那一側(cè)為準，只是確定在任務(wù)剛剛開始運行時一那一邊的內(nèi)容為準。 工作模式 完全一致：保持兩側(cè)完全一致，關(guān)注目的端文件，保持目的與源端一致 完全復制：將一側(cè)的文件復制到另外一側(cè)，不關(guān)注目的端的文件 首次復制 +新增：首次采用完全復制方式 ，以后只同步新增，修改的文件 源端移 動：當文件傳輸結(jié)束后，源端的文件將預定到指定位置 源端刪除：當文件傳輸結(jié)束后，遠端文件將被刪除 完全一致方式，對于目的目錄內(nèi)的變化也進行監(jiān)控，如果雙向傳輸，會將這一變化同步到源端；如果單向傳輸，會將這一變化恢復到變化前。 復制方式，只有單向傳輸有效。 移動目錄 當配置為遠端移動時，制定移動目錄 只有采用源端移動是 第 38 頁 共 58 頁 有效 可選項配置 高級的控制功能 可以選擇配置 暫緩傳輸文件配置 在文件傳輸過程中，制定某類文件暫時不進行傳輸，可以選擇指定前綴的文件、指定后綴的文件、指定文件名的文件或者指定目錄的文件。 子目錄 同步是否包含子目錄 掃描病毒 是否對同步的文件進行病毒掃描 默認掃描文件的最大長度為 1M，但可配置 二進制文件 是否同步二進制文件 接受空間限制 即目的端文件存儲的最大值，當目的端存儲文件總大小大于該數(shù)值，將停止傳輸 接受文件數(shù)目限制 目的端文件數(shù)量的最大值，當目的端存儲文件數(shù)量大于該數(shù)值，將停止傳輸 循環(huán)周期 文件傳輸?shù)闹芷?，單位為秒，不填為默認 1 秒 運行時間 為文件傳輸開始時間，不填為當前立即開始 源文件大小限制 限制傳輸文件的大小 源文件修改時間限制 限制傳輸 文件的修改時間 確定 提交配置 配置說明： ? 點擊“文件交換”→“任務(wù)管理”→“添加任務(wù)”，添加文件交換任務(wù)。 ? 填寫任務(wù)號， 199 之間的數(shù)字，同一條任務(wù)，兩側(cè)任務(wù)號應該一致。 ? 填寫同步目錄，該目錄默認路徑為 /usr/admin/，該 路徑不用添加；該目錄應該為已經(jīng)存在的目錄 。 ? 默認存在五個共享目錄： send send recv recv data，新建目錄可以通過共 第 39 頁 共 58 頁 享連接后，在以上 5 個目錄中添加；也可自行定義目錄名，系統(tǒng)自動創(chuàng)建。 ? 選擇目錄類型，可以選擇使用本地目錄即設(shè)備內(nèi)部共享空間或者外部 目錄即系統(tǒng)外的共享空間。 ? 如果使用外部目錄需要進一步填寫提供外部共享目錄的主機地址、共享名、共享用戶和口令。 ? 選擇運行標記，如果不選擇運行，該任務(wù)不會啟用 。 ? 選擇同步類型，目前提供 雙向同步（內(nèi)）、雙向同步（外）、內(nèi)網(wǎng)同步到外網(wǎng)、外網(wǎng)同步到內(nèi)網(wǎng)四種同步方式。 ? 選擇工作模式，目前提供完全一致、完全復制、新增模式、準完全復制、源端移動、源端刪除等 6種工作模式，不同模式以不同的同步類型相配合，不能配合的將不可以選擇使用。 ? 填寫移動目錄，只有在選擇源端移動時才有效。 ? 高級選項，以上配置已經(jīng)可以實現(xiàn)該任務(wù)正常運行，如果 需要做深度檢查或者控制，請點擊“可選配置”。 ? 配置子目錄是否傳輸，傳輸選擇“是”，不傳輸選擇“否” ? 選擇二進制文件是否傳輸，傳輸選擇“是”，不傳輸選擇“否” ? 配置暫緩文件傳輸，如果有文件不想進行實時傳輸，可以選擇使用暫緩文件傳輸功能，可以指定前綴、后綴或者文件名，指定的文件將不會被傳輸。 ? 通過配置接受空間大小限制，可以限制傳輸?shù)侥康亩说奈募目偞笮　? ? 配置循環(huán)周期和運行時間，可以確定該任務(wù)運行時間。 ? 通過配置源文件大小限制，決定多大的文件可以傳輸。 ? 通過配置源文件修改時間限制，決定多新的文件可以傳輸。 ? 如果 兩側(cè)配置不一致，以源端或者為主的一端配置為準。 修改任務(wù) 修改已經(jīng)配置的任務(wù)，點擊修改配置即可。 第 40 頁 共 58 頁 刪除任務(wù) 刪除已經(jīng)配置的文件交換任務(wù)，選擇刪除，點擊確定。 文件名過濾 對要交換的文件進行文件名過濾，可以對全文件名過濾，包括文件名和擴展名。 支持單個過濾，也支持通配符和正則表達式。 參數(shù)說明 參數(shù)名稱 描述 備注 類型 文件名 過濾方式 提供擴展名過濾、文件名過濾和正則表達式 過濾內(nèi)容 過濾的內(nèi)容 支持字符、通配符和正則表達式 允許 /禁止 過濾動作 刪除 刪除該策略 點擊刪除為全選 增加 增加新的策略 確定 提交配置 配置說明： 第 41 頁 共 58 頁 ? 選擇文件名過濾方式，包括擴展名過濾、文件名過濾、和 正則表達式過濾方式 。 ? 文件名過濾包含文件全名。 ? 填寫過濾能容，更具選擇的過濾類型，填寫不同的過濾能容。 ? 選擇動作，滿足過濾條件的文件，允許還是禁止通過文件交換。 關(guān)鍵字過濾 對要交換的文本文件進行內(nèi)容過濾，支持單個關(guān)鍵字過濾，也支持通配符和正則表達式。 參數(shù)說明 參數(shù)名稱 描述 備注 類型 關(guān)鍵子過濾方式 提供文件內(nèi)容和正則表達式 過濾內(nèi)容 過濾的 內(nèi)容 支持字符、通配符和正則表達式 允許 /禁止 過濾動作 刪除 刪除該策略 點擊刪除為全選 增加 增加新的策略 確定 提交配置 配置說明： ? 選擇文件名過濾方式，包括文件內(nèi)容過濾、和正則表達式過濾方式。 ? 填寫過濾能容，更具選擇的過濾類型，填寫不同的過濾能容。 ? 選擇動作，滿足過濾條件的文件，允許還是禁止通過文件交換。 ? 內(nèi)容過濾目前只支持對文本文件的過濾檢查。 第 42 頁 共 58 頁 修改 smb口令 支持修改 光閘 共享目錄的口令 參數(shù)說明 參數(shù)名稱 描述 備注 新口令 新的口令 確認口令 確認口令 確定 提交配置 配置說明： ? 可以修改 SAMBA的的登陸口令 。 ? 默認口令為 123456，修改后的口令必須滿足安全強度要求。 第 六 章 防護設(shè)置 防護設(shè)置模塊可配置設(shè)置是否開啟入侵檢測功能，是否開啟抗攻擊功能。 第 43 頁 共 58 頁 入侵檢測 基本配置 該部分配置 光閘 對哪種入侵檢測行為進行檢測。 可選中全部或其中幾個點擊確定。 接口配置 可選擇對哪個接口進行監(jiān)測。 只有選擇了接口后，入侵檢測功能才能成功啟動。 第 44 頁 共 58 頁 啟動入侵檢測。 參數(shù)說明 參 數(shù)名稱 描述 備注 系統(tǒng)啟動時加載 配置在系統(tǒng)啟動時即啟動安全瀏覽模塊 保存配置 保存系統(tǒng)啟動時加載的選項 重啟服務(wù) 在界面中重新啟動該服務(wù) 啟動服務(wù) 在界面中啟動該服務(wù) 停止服務(wù) 在界面中停止該服務(wù) 抗攻擊配置 配置設(shè)備開啟抗攻擊功能。 ICMP 應答 第 45 頁 共 58 頁 設(shè)置是否允許 Ping應答。 第 七 章 工具箱 工具箱 模塊提供設(shè)備本身的管理工具，包括： 許可證管理、 配置管理、 SNMP配置、 SSH配置 、系統(tǒng)時間、修改口令 、系統(tǒng)升級、補丁管理、導出診斷信息、 光閘 狀態(tài)檢測、系統(tǒng) 資源、路由信息、調(diào)試工具、 版本信息查看等。 WEB界面導航菜單如下： 許可證管理 管理設(shè)備許可證，許可證用來激活設(shè)備應用模塊的必要條件，沒有許可證，該設(shè)備的所 第 46 頁 共 58 頁 有模塊將無法運行，界面菜單也無法顯示完全。 該功能提供許可證上傳和硬件序列號查詢功能。 上傳許可證 點擊上傳許可證，瀏覽許可證文件，點擊上傳。許可證文件必須有廠商正式簽發(fā)。簽發(fā)許可證請獲取硬件序列號，并發(fā)送給廠商進行申請。 下載許可證 點擊下載許可證，可下載許可證到本地，下載下來的格式為 .txt格式。 硬件序列號 提供硬件序列號獲取界面 第 47 頁 共 58 頁 配置管理 導出、導入系統(tǒng)配置，恢復出廠配置功能。 上傳配置，點擊【瀏覽】，選擇配置所在目錄，選中，點擊【提交】，上傳成功；注意區(qū)別內(nèi)、外網(wǎng)配置。 導出配置， 選擇要導出配置的模塊，點擊【確定 】，選擇配置存放目錄即可，注意區(qū)別內(nèi)、外網(wǎng)配置。 第 48 頁 共 58 頁 注意： ，將丟失所有的當前配置 。 。 SNMP 配置 實現(xiàn)對 SNMP協(xié)議的支持，正確配置和啟動以后可以允許使用 SNMP網(wǎng)關(guān)協(xié)議的網(wǎng)絡(luò)管理系統(tǒng)對設(shè)備進行管理。 參數(shù)說明 參數(shù)名稱