【導(dǎo)讀】本手冊(cè)所含內(nèi)容如有任何變動(dòng)，恕不另行通知。薦使用產(chǎn)品的適用性和安全性、產(chǎn)品的適銷性和適合某特定用途的擔(dān)保。業(yè)務(wù)中斷、商業(yè)信息的遺失或任何其他損失），不負(fù)任何賠償責(zé)任。的事先書面許可，任何單位與個(gè)人不得以任何方式影印或復(fù)印。自動(dòng)導(dǎo)入系統(tǒng)，您能成為我們的用戶，是我們莫大的榮幸。系統(tǒng)設(shè)置、基本操作、軟硬件使用方法以及安全注意事項(xiàng)等各方面的知識(shí)。這本手冊(cè)的讀者對(duì)象是網(wǎng)神SecSIS3600光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng)的管理員。我們認(rèn)為手冊(cè)中所提供的信息是正確可靠的，請(qǐng)盡量避免人為的失誤。儲(chǔ)環(huán)境為溫度0℃~70℃，濕度20%~95%。動(dòng)導(dǎo)入系統(tǒng)正常工作的重要保證。雖然不會(huì)對(duì)人體造成傷害，但在接觸時(shí)，可能會(huì)產(chǎn)生麻、痛等輕微觸電的感覺?？赡軙?huì)帶來嚴(yán)重后果。⑵最好將各個(gè)部件和隨機(jī)附帶的資料按出廠時(shí)的包裝還原。安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng)搬運(yùn)過程中，請(qǐng)不要?jiǎng)×遗鲎埠偷?，不可雨淋。③正確規(guī)范的操作是安全的保證。

　　

【正文】 設(shè)置管理員的口令 可以使用字母和 數(shù)字組合，長(zhǎng)度小于 20個(gè)字符 刪除 刪除配置 增加 增加配置 確定 提交配置 第 33 頁(yè) 共 58 頁(yè) 配置說明： ? 新增配置 ， 點(diǎn)擊【增加】，角色為“技術(shù)部”，管理員賬號(hào) test，管理員口令 test，點(diǎn)擊【確定】，增加成功。 管理賬號(hào)只支持小寫字母組合。 登陸 配置 參數(shù)說明 參數(shù)名稱 描述 備注 使用管理員證書認(rèn)證 配置是否啟動(dòng)管理員證書認(rèn)證 重啟服務(wù)才生效 允許登陸失敗的次數(shù) 允許用戶登陸的次數(shù)，超過次數(shù)則鎖定用戶 出于安全設(shè)備最小反饋的考慮，用戶登錄失敗和鎖定，不做任何提示，取值范圍：110 超時(shí)時(shí)間 當(dāng)用戶沒有任何操作的超時(shí)時(shí)間，超時(shí)則需重新登陸 單位為秒，取值范圍：603600秒 鎖定時(shí)間 用戶超出登錄失敗次數(shù)后，系統(tǒng)鎖定該用戶的時(shí)間 單位為秒，取值范圍：603600秒 確定 提交配置 第 34 頁(yè) 共 58 頁(yè) 安裝證書 參數(shù)說明 參數(shù)名稱 描述 備注 安裝根證書 下載并安裝根證書 兩個(gè)證書必須同時(shí)安裝 安裝管理員證書 現(xiàn)在和安裝管理員證書 更換證書 參數(shù)說明 參數(shù)名稱 描述 備注 第 35 頁(yè) 共 58 頁(yè) 更新證書文件 可以更新系統(tǒng)證書文件 重啟管理服務(wù) 參 數(shù)說明 參數(shù)名稱 描述 備注 重新啟動(dòng) web管理程序 重啟 web管理服務(wù) 配置管理證書后必須重啟管理服務(wù) 第五章 文件交換 通過 光閘 自身提供共享空間 或使用外部共享空間 的方式，實(shí)現(xiàn)將內(nèi)網(wǎng)的文件擺渡到外網(wǎng)的功能。文件交換模塊提供獨(dú)立任務(wù)運(yùn)行、是否同步子目錄、是否同步二進(jìn)制文件、接受目錄大小、接收文件數(shù)量、文件大小和修改時(shí)間等限制條件；提供文件名和擴(kuò)展名關(guān)鍵字過 濾以及文件內(nèi)容關(guān)鍵字過濾等過濾條件；支持傳輸方向可控制，提供完全一致 、 完全復(fù)制、源端刪除 等多種傳輸方式。 第 36 頁(yè) 共 58 頁(yè) 任務(wù)管理 配置和管理文件同步 任務(wù)，所有文件同步任務(wù)可以獨(dú)立運(yùn)行和配置。同一個(gè)文件交換任務(wù)內(nèi)外網(wǎng)任務(wù)號(hào) 必須一致，配置策略應(yīng)該一致，如果不一致，日志會(huì)報(bào)錯(cuò) 。 添加任務(wù) 新建和配置新的文件交換任務(wù)，可以配置該任務(wù)的同步方式和同步策略等。 參數(shù)說明 參數(shù)名稱 描述 備注 任務(wù)號(hào) 文件同步任務(wù)的編號(hào) 同一個(gè)任務(wù)兩側(cè)任務(wù)號(hào)必須相同 同步目錄 需要進(jìn)行同步操作的目錄 該固定目錄路徑為/mnt/ram,不和更改，默認(rèn)目錄為 sandsend recv recvdate 等四個(gè)， 需要新目錄可以界面配置，后臺(tái)會(huì)自動(dòng)生成 目錄類型 用戶選擇使用本地共享目錄還是外部 本地共享目錄是在 光 第 37 頁(yè) 共 58 頁(yè) 共享目錄 閘 內(nèi)部的空間，相對(duì)較?。煌獠抗蚕砟夸洖橛脩粑募?wù)器的共享空間 文件共享 IP地址 提供外部共享空間的文件服務(wù)器地址 選擇外部共享目錄的服務(wù)器的 IP地址 文件共享目錄 提供外部共享空間的文件服務(wù)器的文件夾共享名 選擇外部共享目錄的出現(xiàn) 文件共享用戶名 提供外部共享空間的文件服務(wù)器的用戶名 選擇外部共享目錄的出現(xiàn) 文件共享密碼 提供外部共享空間的文件服務(wù)器的密碼 選擇外部共享目錄的出現(xiàn) 是否運(yùn)行 該任務(wù)是否運(yùn)行 同步類型 雙向 同步（內(nèi)） 文件雙向傳輸，保持兩側(cè)文件一致，初試運(yùn)行時(shí)以內(nèi)網(wǎng)為準(zhǔn) 雙向同步（外） 文件雙向傳輸，保持兩側(cè)文件一致，初試運(yùn)行時(shí)以外網(wǎng)為準(zhǔn) 內(nèi)網(wǎng)同步到外網(wǎng) —將內(nèi)網(wǎng)文件傳輸?shù)酵饩W(wǎng) 外網(wǎng)同步到內(nèi)網(wǎng) —將外網(wǎng)文件傳輸?shù)絻?nèi)網(wǎng) 所謂一那一側(cè)為準(zhǔn)，只是確定在任務(wù)剛剛開始運(yùn)行時(shí)一那一邊的內(nèi)容為準(zhǔn)。 工作模式 完全一致：保持兩側(cè)完全一致，關(guān)注目的端文件，保持目的與源端一致 完全復(fù)制：將一側(cè)的文件復(fù)制到另外一側(cè)，不關(guān)注目的端的文件 首次復(fù)制 +新增：首次采用完全復(fù)制方式 ，以后只同步新增，修改的文件 源端移 動(dòng)：當(dāng)文件傳輸結(jié)束后，源端的文件將預(yù)定到指定位置 源端刪除：當(dāng)文件傳輸結(jié)束后，遠(yuǎn)端文件將被刪除 完全一致方式，對(duì)于目的目錄內(nèi)的變化也進(jìn)行監(jiān)控，如果雙向傳輸，會(huì)將這一變化同步到源端；如果單向傳輸，會(huì)將這一變化恢復(fù)到變化前。 復(fù)制方式，只有單向傳輸有效。 移動(dòng)目錄 當(dāng)配置為遠(yuǎn)端移動(dòng)時(shí)，制定移動(dòng)目錄 只有采用源端移動(dòng)是 第 38 頁(yè) 共 58 頁(yè) 有效 可選項(xiàng)配置 高級(jí)的控制功能 可以選擇配置 暫緩傳輸文件配置 在文件傳輸過程中，制定某類文件暫時(shí)不進(jìn)行傳輸，可以選擇指定前綴的文件、指定后綴的文件、指定文件名的文件或者指定目錄的文件。 子目錄 同步是否包含子目錄 掃描病毒 是否對(duì)同步的文件進(jìn)行病毒掃描 默認(rèn)掃描文件的最大長(zhǎng)度為 1M，但可配置 二進(jìn)制文件 是否同步二進(jìn)制文件 接受空間限制 即目的端文件存儲(chǔ)的最大值，當(dāng)目的端存儲(chǔ)文件總大小大于該數(shù)值，將停止傳輸 接受文件數(shù)目限制 目的端文件數(shù)量的最大值，當(dāng)目的端存儲(chǔ)文件數(shù)量大于該數(shù)值，將停止傳輸 循環(huán)周期 文件傳輸?shù)闹芷?，單位為秒，不填為默認(rèn) 1 秒 運(yùn)行時(shí)間 為文件傳輸開始時(shí)間，不填為當(dāng)前立即開始 源文件大小限制 限制傳輸文件的大小 源文件修改時(shí)間限制 限制傳輸 文件的修改時(shí)間 確定 提交配置 配置說明： ? 點(diǎn)擊“文件交換”→“任務(wù)管理”→“添加任務(wù)”，添加文件交換任務(wù)。 ? 填寫任務(wù)號(hào)， 199 之間的數(shù)字，同一條任務(wù)，兩側(cè)任務(wù)號(hào)應(yīng)該一致。 ? 填寫同步目錄，該目錄默認(rèn)路徑為 /usr/admin/，該 路徑不用添加；該目錄應(yīng)該為已經(jīng)存在的目錄 。 ? 默認(rèn)存在五個(gè)共享目錄： send send recv recv data，新建目錄可以通過共 第 39 頁(yè) 共 58 頁(yè) 享連接后，在以上 5 個(gè)目錄中添加；也可自行定義目錄名，系統(tǒng)自動(dòng)創(chuàng)建。 ? 選擇目錄類型，可以選擇使用本地目錄即設(shè)備內(nèi)部共享空間或者外部 目錄即系統(tǒng)外的共享空間。 ? 如果使用外部目錄需要進(jìn)一步填寫提供外部共享目錄的主機(jī)地址、共享名、共享用戶和口令。 ? 選擇運(yùn)行標(biāo)記，如果不選擇運(yùn)行，該任務(wù)不會(huì)啟用 。 ? 選擇同步類型，目前提供 雙向同步（內(nèi)）、雙向同步（外）、內(nèi)網(wǎng)同步到外網(wǎng)、外網(wǎng)同步到內(nèi)網(wǎng)四種同步方式。 ? 選擇工作模式，目前提供完全一致、完全復(fù)制、新增模式、準(zhǔn)完全復(fù)制、源端移動(dòng)、源端刪除等 6種工作模式，不同模式以不同的同步類型相配合，不能配合的將不可以選擇使用。 ? 填寫移動(dòng)目錄，只有在選擇源端移動(dòng)時(shí)才有效。 ? 高級(jí)選項(xiàng)，以上配置已經(jīng)可以實(shí)現(xiàn)該任務(wù)正常運(yùn)行，如果 需要做深度檢查或者控制，請(qǐng)點(diǎn)擊“可選配置”。 ? 配置子目錄是否傳輸，傳輸選擇“是”，不傳輸選擇“否” ? 選擇二進(jìn)制文件是否傳輸，傳輸選擇“是”，不傳輸選擇“否” ? 配置暫緩文件傳輸，如果有文件不想進(jìn)行實(shí)時(shí)傳輸，可以選擇使用暫緩文件傳輸功能，可以指定前綴、后綴或者文件名，指定的文件將不會(huì)被傳輸。 ? 通過配置接受空間大小限制，可以限制傳輸?shù)侥康亩说奈募目偞笮　? ? 配置循環(huán)周期和運(yùn)行時(shí)間，可以確定該任務(wù)運(yùn)行時(shí)間。 ? 通過配置源文件大小限制，決定多大的文件可以傳輸。 ? 通過配置源文件修改時(shí)間限制，決定多新的文件可以傳輸。 ? 如果 兩側(cè)配置不一致，以源端或者為主的一端配置為準(zhǔn)。 修改任務(wù) 修改已經(jīng)配置的任務(wù)，點(diǎn)擊修改配置即可。 第 40 頁(yè) 共 58 頁(yè) 刪除任務(wù) 刪除已經(jīng)配置的文件交換任務(wù)，選擇刪除，點(diǎn)擊確定。 文件名過濾 對(duì)要交換的文件進(jìn)行文件名過濾，可以對(duì)全文件名過濾，包括文件名和擴(kuò)展名。 支持單個(gè)過濾，也支持通配符和正則表達(dá)式。 參數(shù)說明 參數(shù)名稱 描述 備注 類型 文件名 過濾方式 提供擴(kuò)展名過濾、文件名過濾和正則表達(dá)式 過濾內(nèi)容 過濾的內(nèi)容 支持字符、通配符和正則表達(dá)式 允許 /禁止 過濾動(dòng)作 刪除 刪除該策略 點(diǎn)擊刪除為全選 增加 增加新的策略 確定 提交配置 配置說明： 第 41 頁(yè) 共 58 頁(yè) ? 選擇文件名過濾方式，包括擴(kuò)展名過濾、文件名過濾、和 正則表達(dá)式過濾方式 。 ? 文件名過濾包含文件全名。 ? 填寫過濾能容，更具選擇的過濾類型，填寫不同的過濾能容。 ? 選擇動(dòng)作，滿足過濾條件的文件，允許還是禁止通過文件交換。 關(guān)鍵字過濾 對(duì)要交換的文本文件進(jìn)行內(nèi)容過濾，支持單個(gè)關(guān)鍵字過濾，也支持通配符和正則表達(dá)式。 參數(shù)說明 參數(shù)名稱 描述 備注 類型 關(guān)鍵子過濾方式 提供文件內(nèi)容和正則表達(dá)式 過濾內(nèi)容 過濾的 內(nèi)容 支持字符、通配符和正則表達(dá)式 允許 /禁止 過濾動(dòng)作 刪除 刪除該策略 點(diǎn)擊刪除為全選 增加 增加新的策略 確定 提交配置 配置說明： ? 選擇文件名過濾方式，包括文件內(nèi)容過濾、和正則表達(dá)式過濾方式。 ? 填寫過濾能容，更具選擇的過濾類型，填寫不同的過濾能容。 ? 選擇動(dòng)作，滿足過濾條件的文件，允許還是禁止通過文件交換。 ? 內(nèi)容過濾目前只支持對(duì)文本文件的過濾檢查。 第 42 頁(yè) 共 58 頁(yè) 修改 smb口令 支持修改 光閘 共享目錄的口令 參數(shù)說明 參數(shù)名稱 描述 備注 新口令 新的口令 確認(rèn)口令 確認(rèn)口令 確定 提交配置 配置說明： ? 可以修改 SAMBA的的登陸口令 。 ? 默認(rèn)口令為 123456，修改后的口令必須滿足安全強(qiáng)度要求。 第 六 章 防護(hù)設(shè)置 防護(hù)設(shè)置模塊可配置設(shè)置是否開啟入侵檢測(cè)功能，是否開啟抗攻擊功能。 第 43 頁(yè) 共 58 頁(yè) 入侵檢測(cè) 基本配置 該部分配置 光閘 對(duì)哪種入侵檢測(cè)行為進(jìn)行檢測(cè)。 可選中全部或其中幾個(gè)點(diǎn)擊確定。 接口配置 可選擇對(duì)哪個(gè)接口進(jìn)行監(jiān)測(cè)。 只有選擇了接口后，入侵檢測(cè)功能才能成功啟動(dòng)。 第 44 頁(yè) 共 58 頁(yè) 啟動(dòng)入侵檢測(cè)。 參數(shù)說明 參 數(shù)名稱 描述 備注 系統(tǒng)啟動(dòng)時(shí)加載 配置在系統(tǒng)啟動(dòng)時(shí)即啟動(dòng)安全瀏覽模塊 保存配置 保存系統(tǒng)啟動(dòng)時(shí)加載的選項(xiàng) 重啟服務(wù) 在界面中重新啟動(dòng)該服務(wù) 啟動(dòng)服務(wù) 在界面中啟動(dòng)該服務(wù) 停止服務(wù) 在界面中停止該服務(wù) 抗攻擊配置 配置設(shè)備開啟抗攻擊功能。 ICMP 應(yīng)答 第 45 頁(yè) 共 58 頁(yè) 設(shè)置是否允許 Ping應(yīng)答。 第 七 章 工具箱 工具箱 模塊提供設(shè)備本身的管理工具，包括： 許可證管理、 配置管理、 SNMP配置、 SSH配置 、系統(tǒng)時(shí)間、修改口令 、系統(tǒng)升級(jí)、補(bǔ)丁管理、導(dǎo)出診斷信息、 光閘 狀態(tài)檢測(cè)、系統(tǒng) 資源、路由信息、調(diào)試工具、 版本信息查看等。 WEB界面導(dǎo)航菜單如下： 許可證管理 管理設(shè)備許可證，許可證用來激活設(shè)備應(yīng)用模塊的必要條件，沒有許可證，該設(shè)備的所 第 46 頁(yè) 共 58 頁(yè) 有模塊將無(wú)法運(yùn)行，界面菜單也無(wú)法顯示完全。 該功能提供許可證上傳和硬件序列號(hào)查詢功能。 上傳許可證 點(diǎn)擊上傳許可證，瀏覽許可證文件，點(diǎn)擊上傳。許可證文件必須有廠商正式簽發(fā)。簽發(fā)許可證請(qǐng)獲取硬件序列號(hào)，并發(fā)送給廠商進(jìn)行申請(qǐng)。 下載許可證 點(diǎn)擊下載許可證，可下載許可證到本地，下載下來的格式為 .txt格式。 硬件序列號(hào) 提供硬件序列號(hào)獲取界面 第 47 頁(yè) 共 58 頁(yè) 配置管理 導(dǎo)出、導(dǎo)入系統(tǒng)配置，恢復(fù)出廠配置功能。 上傳配置，點(diǎn)擊【瀏覽】，選擇配置所在目錄，選中，點(diǎn)擊【提交】，上傳成功；注意區(qū)別內(nèi)、外網(wǎng)配置。 導(dǎo)出配置， 選擇要導(dǎo)出配置的模塊，點(diǎn)擊【確定 】，選擇配置存放目錄即可，注意區(qū)別內(nèi)、外網(wǎng)配置。 第 48 頁(yè) 共 58 頁(yè) 注意： ，將丟失所有的當(dāng)前配置 。 。 SNMP 配置 實(shí)現(xiàn)對(duì) SNMP協(xié)議的支持，正確配置和啟動(dòng)以后可以允許使用 SNMP網(wǎng)關(guān)協(xié)議的網(wǎng)絡(luò)管理系統(tǒng)對(duì)設(shè)備進(jìn)行管理。 參數(shù)說明 參數(shù)名稱