【導(dǎo)讀】袆膇莂薀袂膆蒅蒂螈膅膄蚈蚄膄芇蒁膃荿蚆袈節(jié)蒁葿螄芁膁蚄蝕袈芃蕆薆袇蒅蚃羅袆膅薆袁裊芇螁螇襖莀薄蚃襖蒂莇袃膂薂袈芄蒞螄羈莆薀蝕羀肆莃蚆罿羋蠆羄罿莁蒂袀羈蒃蚇螆羇膃蒀螞羆芅蚅薈肅莇蒈袇肄肇蚄螃肅艿蒆蝿肅莁螂蚅肂蒄薅羃肁膃莇衿肀芆薃螅腿莈莆蟻膈肈薁薇膇膀莄袆膇莂薀袂膆蒅蒂螈膅膄蚈蚄膄芇蒁膃荿蚆袈節(jié)蒁葿螄芁膁蚄蝕袈芃蕆薆袇蒅蚃羅袆膅薆袁裊芇螁螇襖莀薄蚃襖蒂莇袃膂薂袈芄蒞螄羈莆薀蝕羀肆莃蚆罿羋蠆羄罿莁蒂袀羈蒃蚇螆羇膃蒀螞羆芅蚅薈肅莇蒈袇肄肇蚄螃肅艿蒆蝿肅莁螂蚅肂蒄薅羃肁膃莇衿肀芆薃螅腿莈莆蟻膈肈薁薇膇膀莄袆膇莂薀袂膆蒅蒂螈膅膄蚈蚄膄芇蒁膃荿蚆袈節(jié)蒁葿螄芁膁蚄蝕袈芃蕆薆袇蒅蚃羅袆膅薆袁裊芇螁螇襖莀薄蚃襖蒂莇袃膂薂袈芄蒞螄羈莆薀蝕羀肆莃蚆罿羋蠆羄罿莁蒂袀羈蒃蚇螆羇膃蒀螞羆芅蚅薈肅莇蒈袇肄肇蚄螃肅艿蒆蝿肅莁螂蚅肂蒄薅羃肁膃莇衿肀芆薃螅腿莈莆蟻膈肈薁薇膇膀莄袆膇莂薀袂膆蒅蒂螈膅膄蚈蚄膄芇蒁膃荿蚆袈節(jié)蒁葿螄芁

　　

【正文】 個(gè)界面的說(shuō)明我們會(huì)先簡(jiǎn)要介紹該頁(yè)面的目的、基本功能或簡(jiǎn)要的使用方法；然后給出該頁(yè)面的實(shí)際對(duì)話框圖；最后是對(duì)界面上的關(guān)鍵詞進(jìn)行說(shuō)明。 首先登錄安全隔離與信息交換系統(tǒng)管理界面，具體登錄方法請(qǐng)參照 節(jié)中的介紹。登錄后，管理界面分為以下模塊：系統(tǒng)網(wǎng)絡(luò)配置、文件交換、工具箱、安全退出、安全關(guān)機(jī)。下面將分模塊介紹各項(xiàng)功能。 注：出 于安全的考慮，同一時(shí)間只允許一名管理員登錄。若有另外一名管理員登錄，則 先登錄的管理員將失去連接。 1. 系統(tǒng)網(wǎng)絡(luò)配置 SecSIS 3600 安全隔離與信息交換系統(tǒng)的外網(wǎng)的系統(tǒng)網(wǎng)絡(luò)設(shè)置包含網(wǎng)卡設(shè)置、網(wǎng)絡(luò)地址、管理地址、路由配置、網(wǎng)關(guān)配置、配置 DNS、 MAC 地址綁定、雙機(jī)熱備和負(fù)載均衡、訪問(wèn)控制、其他配置模塊，其界面如下圖所示： 網(wǎng)卡設(shè)置 用于配置安全隔離與信息交換系統(tǒng)的網(wǎng)卡的使用屬性，用戶可以將系統(tǒng)的網(wǎng)擴(kuò)接口配置成為獨(dú)立網(wǎng)絡(luò)接口或者多端口橋模式。 注： 每個(gè)接口只能采用一種模式； 多端口橋模式至少要包括兩個(gè)接口。 7 SecSIS 3600安全隔離與信息交換系統(tǒng)管理員手冊(cè) 網(wǎng)絡(luò)地址 此項(xiàng)用于配置安全隔離與信息交換系統(tǒng)的網(wǎng)絡(luò)地址。用戶使用安全隔離與信息交換系統(tǒng)傳輸文件必須將準(zhǔn)備傳輸?shù)奈募l(fā)送到安全隔離與信息交換系統(tǒng)的主機(jī)模塊上，再通過(guò)文件交換模塊發(fā)送出去。管理員只有正確配置安全隔離與信息交換系統(tǒng)的網(wǎng)絡(luò)端口，用戶才能從本子網(wǎng)的計(jì)算機(jī)上將文件發(fā)送到安全隔離與信息交換系統(tǒng)的主機(jī)模塊上。 網(wǎng)絡(luò)端口配置界面可以直接進(jìn)行修改 IP 地址、添加 IP 別名和刪除 IP 別名的操作。其中內(nèi)網(wǎng)的默認(rèn) IP 地址為 。外網(wǎng)的默認(rèn) IP 地址為 。內(nèi)外網(wǎng)的默認(rèn) IP 地址不能被刪除，只能被修改；IP 別名既可以被修改，也可以被刪除。 添加 IP 別名方法（見(jiàn)下圖）。 添加、修改完畢，點(diǎn)擊 “確定 ”，系統(tǒng)提示操作信息（見(jiàn)下圖）。 8 SecSIS 3600安全 隔離與信息交換系統(tǒng)管理員手冊(cè) 管理地址 此項(xiàng)用于配置安全隔離與交換系統(tǒng)的管理地址。默認(rèn)內(nèi)網(wǎng)管理端口為，默認(rèn)外網(wǎng)管理端口為 。用于管理安全隔離與信息交換系統(tǒng)的內(nèi)外管理主機(jī)可以配置為此網(wǎng)段的 IP 地址?；蛘邔踩綦x與交換系統(tǒng)的管理地址改為與管理主機(jī)同網(wǎng)段的 IP 地址。 ◇ ◇ IP 地址可以根據(jù)用戶需要進(jìn)行配置，但應(yīng)使 管理計(jì)算機(jī)與管理端口處于同一網(wǎng)段中，并且不要與其它端口 IP 地址設(shè)置發(fā)生沖突（不要在同一網(wǎng)段）。 ◇ 管理端口的子網(wǎng)掩碼，用于標(biāo)識(shí)所在子網(wǎng)。 修改完畢，點(diǎn)擊 “確定 ”，系統(tǒng)提示操作信息（見(jiàn)下圖）。 9 SecSIS 3600安全隔離與信息交換系統(tǒng)管理員手冊(cè) 等待一分鐘后，主機(jī)模塊管理端口網(wǎng)絡(luò)地址修改生效。 路由配置 此項(xiàng)用于配置安全隔離與信息交換系統(tǒng)網(wǎng)絡(luò)端口的靜態(tài)路由。當(dāng)安全隔離與信息交換系統(tǒng)需要通過(guò)路由設(shè) 備來(lái)傳遞信息時(shí)，必須配置此項(xiàng)。路由可以根據(jù)用戶的實(shí)際網(wǎng)絡(luò)情況進(jìn)行配置，可以通過(guò)咨詢網(wǎng)絡(luò)管理員獲得（見(jiàn)下圖）。 ◇ 安全隔離與信息交換系統(tǒng)用于數(shù)據(jù)轉(zhuǎn)發(fā)的目標(biāo)網(wǎng)絡(luò)地址。 ◇ 目標(biāo)網(wǎng)端的子網(wǎng)掩碼，用于標(biāo)識(shí)所在子網(wǎng)。 ◇ 安全隔離與信息交換系統(tǒng)用于向目標(biāo)網(wǎng)段發(fā)送數(shù)據(jù)的路由設(shè)備地址。 ◇ 該條靜態(tài)路由索要使用的接口設(shè)備名稱。 ◇ 用于刪除該條靜態(tài)路由。 10 用于增加一條新的靜態(tài)路由。 修改完畢，點(diǎn)擊 “確定 ” ，系統(tǒng)提示操作信息（見(jiàn)下圖）。 配置 DNS 管理員在此處可以設(shè)置系統(tǒng)默認(rèn)的 DNS 服務(wù)器的 IP 地址。點(diǎn)擊 “配置 DNS” （見(jiàn)下圖）。 ◇ 刪除標(biāo)記，選中后點(diǎn)擊 “保存 ”則此項(xiàng)從列表中刪除。 ◇ DNS服務(wù)器的編號(hào)，不可修改。 ◇ DNS服務(wù)器的 IP 地址。 修改 完畢后點(diǎn)擊 “保存 ”系統(tǒng)提示保存成功。 MAC 地址綁定 綁定本網(wǎng)段計(jì)算機(jī)的 IP 地址與 MAC 地址，管理本網(wǎng)段用戶的訪問(wèn)請(qǐng)求。分為手動(dòng)配置和自動(dòng)探測(cè)（見(jiàn)下圖）。 11 SecSIS 3600安全隔離與信息交換系統(tǒng)管理員手冊(cè) 手動(dòng)配置 管理員添加已知的 MAC 地址和 IP 地址（見(jiàn)下圖）。 ◇ 刪除標(biāo)記，選中后點(diǎn)擊 “保存記錄 ”則此項(xiàng)從列表中刪除。 ◇ 綁定 項(xiàng)的編號(hào)，不可修改。 ◇ 綁定計(jì)算機(jī)的 MAC 地址。地址格式為： “xx:xx:xx:xx:xx:xx”，數(shù)字為 16進(jìn)制。 ◇ 綁定計(jì)算機(jī)的 IP 地址。 點(diǎn)擊 “增加記錄 ”，在新增的行中輸入 MAC 地址和 IP 地址。然后點(diǎn)擊 “保存記錄 ”，系統(tǒng)提示操作信息。 自動(dòng)探測(cè) 點(diǎn)擊 “自動(dòng)探測(cè) ”按鈕，安全隔離與信息交換系統(tǒng)自動(dòng)獲取相關(guān)連接機(jī)器的 MAC地址和 IP 地址。管理員選擇希望綁定的機(jī)器。提交后 MAC 地址綁定完成。 12 SecSIS 3600安全隔離與信息交換系統(tǒng)管理員手冊(cè) 在 “手動(dòng)配置 ”中可以查看管理員選擇定制綁定的機(jī)器的相關(guān)信息。 ◇ 綁定項(xiàng)的編號(hào)，不可修改。 ◇ 綁定計(jì)算機(jī)的 MAC 地址。地址格式為： “xx:xx:xx:xx:xx:xx”，數(shù)字為 16進(jìn)制。 ◇ 綁定計(jì)算機(jī)的 IP 地址。 ◇ 綁定標(biāo)記，選中后點(diǎn)擊 “提交 ”對(duì)此項(xiàng)進(jìn)行綁定。 雙機(jī)熱備 本模塊用 于雙機(jī)熱備配置。出于對(duì)網(wǎng)絡(luò)應(yīng)用的穩(wěn)定性考慮，用戶可以配置兩臺(tái)安全隔離與信息交換系統(tǒng)，分別做為主機(jī)和備份機(jī)，當(dāng)主機(jī)斷電或無(wú)法正常工作的情況下，備份機(jī)可自動(dòng)代替主機(jī)的部分功能。 目前雙機(jī)熱備功能可支持以下模塊：文件交換、數(shù)據(jù)庫(kù)交換、安全瀏覽、郵件訪問(wèn)、 FTP訪問(wèn)、數(shù)據(jù)庫(kù)訪問(wèn)、定制模塊。 雙機(jī)熱備模塊主要包括：基本配置、熱備 IP 管理、啟動(dòng)設(shè)置、 HA端口四個(gè)配置項(xiàng)。雙機(jī)熱備模塊在系統(tǒng)的客戶端一側(cè)的主機(jī)和備份機(jī)分別進(jìn)行配置，例如：用戶使用安全瀏覽模塊進(jìn)行從內(nèi)網(wǎng)到外網(wǎng)的訪問(wèn)，此時(shí)需要配置系統(tǒng)（主機(jī)、從機(jī) ）內(nèi)網(wǎng)模塊的熱備模塊。 13