【正文】 ..學(xué)習(xí)好幫手? 雙擺渡傳輸技術(shù)： 隔離交換模塊上的交換芯片通過獨特的開關(guān)控制系統(tǒng)實現(xiàn)雙擺渡傳輸機制，隔離交換模塊自動進行協(xié)商，從而實現(xiàn)同一時刻內(nèi)外網(wǎng)交換卡之間或交換卡與主機系統(tǒng)之間的雙向數(shù)據(jù)高效交換。? 硬件自動協(xié)商：隔離交換模塊的開關(guān)控制系統(tǒng)按照分時輪詢機制實現(xiàn)對連接的自動、高效的控制，內(nèi)外網(wǎng)兩交換卡之間協(xié)商實現(xiàn)時鐘同步，進一步實現(xiàn)開關(guān)同步，避免了信號死鎖。? 可靠傳輸控制：自有協(xié)議支持 CRC 校驗以保證隔離交換模塊之間數(shù)據(jù)的可靠傳輸，系統(tǒng)自動進行 CRC 校驗，當(dāng)出現(xiàn) CRC 校驗錯時，系統(tǒng)支持數(shù)據(jù)重傳，真正實現(xiàn)服務(wù)器級可靠性。 超強的抗攻擊能力內(nèi)外主機采用網(wǎng)御自主知識產(chǎn)品的安全通用平臺 VSP，安全通用平臺具備入侵檢測和抗 DDoS/DOS 能力，可以有效的防范病毒和黑客攻擊。.. . . ..學(xué)習(xí)好幫手5 基本功能分類 特性/功能 詳細描述系統(tǒng)架構(gòu) 采用 “2+1”系統(tǒng)架構(gòu)，即由兩個主機系統(tǒng)和一個隔離交換矩陣組成，主機系統(tǒng)采用 VSP 通用安全平臺，隔離交換矩陣基于 Leadsec 專用芯片實現(xiàn)主機系統(tǒng)間采用自有協(xié)議擺渡數(shù)據(jù)，確保信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間任何連接的斷開，徹底阻斷 TCP/IP 協(xié)議及其他網(wǎng)絡(luò)協(xié)議產(chǎn)品架構(gòu)冗余雙系統(tǒng) 內(nèi)外網(wǎng)主機系統(tǒng)分別支持雙系統(tǒng)引導(dǎo)，并可在 WEB 界面上直接配置啟動順序，在 A 系統(tǒng)發(fā)生故障時，可以隨時切換到 B 系統(tǒng)，且 A、B 系統(tǒng)可互為完全備份；IPV6/IPV4雙棧接入全面支持 IPV6/IPV4 雙棧接入，適應(yīng)下一代網(wǎng)絡(luò)環(huán)境；文件交換 實現(xiàn)文件的安全交換，支持 NFS、SMBFS、SAMBA 等文件系統(tǒng)，支持跨系統(tǒng)平臺文件同步；支持有客戶端和無客戶端方式；可實現(xiàn)單向和雙向同步；支持多種文件同步控制，支持內(nèi)容過濾和病毒檢測；數(shù)據(jù)庫同步 支持 Oracle、SQL Server、Sybase、Db2 等主流數(shù)據(jù)庫間單向和雙向同步；支持同構(gòu)、異構(gòu)同步；支持一對多，多對一同步；支持字段級的同步，具有條件同步等多種同步策略；支持詳細的日志審計和報警功能；支持病毒檢測；FTP 訪問 實現(xiàn)安全的 FTP 訪問，支持對用戶、命令、文件類型等細粒度訪問控制；支持動態(tài)建立數(shù)據(jù)通道，并可對訪問端口號自由定義；支持中文文件名的過濾控制等多種功能；數(shù)據(jù)庫訪問 實現(xiàn)對多種（如 MySql、SqlServer、Oracle、DBSybase）主流數(shù)據(jù)庫系統(tǒng)的安全訪問；支持 SQLServer 和 Oracle 數(shù)據(jù)庫 SQL 語句過濾功能；支持對訪問源地址、目的地址；郵件傳輸 支持基于 SMTP 協(xié)議的郵件發(fā)送和 POP3 協(xié)議的郵件接收；支持透明訪問方式和普通訪問方式；普通郵件訪問模式下，支持對郵件服務(wù)器地址和端口的控制等多種訪問控制；安全瀏覽 實現(xiàn)內(nèi)網(wǎng)用戶安全瀏覽外網(wǎng)資源，有效保證內(nèi)網(wǎng)數(shù)據(jù)的安全；支持透明訪問和普通訪問方式；支持多種用戶認證方式；支持對各種命令過濾功能等多種功能；定制訪問 實現(xiàn)特定 TCP、UDP 協(xié)議的數(shù)據(jù)隔離交換，可合作定制開發(fā)針對特定協(xié)議的安全檢測，實現(xiàn)如黑白名單控制、關(guān)鍵字過濾等；支持對訪問源地址的控制；透明模式支持時段控制策略，時間模式可以是一次性或周循環(huán)； 功能模塊消息傳輸 網(wǎng)閘通用接口；提供外部 API 函數(shù)及說明；消息模塊中內(nèi)置了身份認證、訪問用戶控制、通信加密、數(shù)據(jù)傳輸模式、時間控制策略、內(nèi)容過濾控制、.. . . ..學(xué)習(xí)好幫手訪問控制、高可靠性等應(yīng)用； 強制訪問控制支持基于動態(tài)令牌的雙因子認證；可檢查用戶操作系統(tǒng)及進程可進行準入控制攻擊防御 具有入侵檢測、抗 DoS、DDoS 攻擊功能；攻擊防御/病毒檢測病毒檢測 采用自有知識產(chǎn)權(quán)的病毒引擎、國內(nèi)知名病毒廠商特征庫，進行高效病毒檢測；靈活多樣的管理方式支持 HTTPS 的 Web 方式管理，實現(xiàn)了遠程管理信息加密傳輸支持命令行方式管理，可通過命令行完成全部管理配置工作管理方式高安全的管理形式內(nèi)/外網(wǎng)主機系統(tǒng)分別具有獨立管理接口，管理員分級管理，而不是采用低安全的管理方式，如通過網(wǎng)絡(luò)接口管理、通過內(nèi)網(wǎng)一個管理接口完成全部管理等雙機熱備 通過獨立的熱備端口實現(xiàn)雙機熱備可靠性負載均衡 支持 2~32 臺設(shè)備負載均衡，無需第三方軟硬件支持日志管理 全中文日志展示；日志實現(xiàn)按功能模塊分組管理，支持 Syslog、FTP 上傳日志；日志審計日志審計 實現(xiàn)對日志的瀏覽、查詢、導(dǎo)出、刪除等操作.. . . ..學(xué)習(xí)好幫手6 運行環(huán)境標(biāo)題 描述尺寸1U：L429m2U：L450W443工作溫度 0℃～45 ℃工作濕度 5%95% RH 不凝結(jié)存儲溫度 40℃ ～ 70℃工作電壓 AC 100240V53A,5060Hz工作功率 最大輸出功率 460W電氣標(biāo)準 GB/T9813200，GB9254/GB17618/GB17625，GB9254 A 級.. . . ..學(xué)習(xí)好幫手7 典型應(yīng)用 數(shù)據(jù)同步 數(shù)據(jù)庫同步網(wǎng)御數(shù)據(jù)庫同步功能，支持 Oracle、SQLServer 、DB2 、Sybase 等主流數(shù)據(jù)間的同種或異種數(shù)據(jù)庫增量、全表同步，具體部署結(jié)構(gòu)如下：圖 4 網(wǎng)御網(wǎng)閘數(shù)據(jù)庫同步功能示意圖網(wǎng)御網(wǎng)閘部署于信任網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫與非信任網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫之間，網(wǎng)御專用 DB Client 根據(jù)策略主動到源 DB 中抓取變化數(shù)據(jù)，然后通過加密協(xié)議將數(shù)據(jù)發(fā)送至網(wǎng)御網(wǎng)閘設(shè)備，網(wǎng)御網(wǎng)閘設(shè)備將數(shù)據(jù)擺渡至接收端專用 DB Client，接收端專用DB Client 將數(shù)據(jù)最終推送到目標(biāo) DB。網(wǎng)御數(shù)據(jù)庫同步功能采用事前防范、事中報警、事后追蹤的技術(shù)理念，確保數(shù)據(jù)在同步過程中的數(shù)據(jù)類型匹配、數(shù)據(jù)沖突檢測以及數(shù)據(jù)容錯控制，確保用戶數(shù)據(jù)在傳輸過程中，在斷電、網(wǎng)絡(luò)中斷、業(yè)務(wù)中斷等多種繁雜情況下，用戶數(shù)據(jù)不丟失。數(shù)據(jù)在整個傳輸過程中可審、可查、可追溯。 文件同步網(wǎng)御文件同步功能采用格式檢查、內(nèi)容過濾、病毒檢測、時間控制等多種安全策略實現(xiàn)安全、可控的數(shù)據(jù)交換。支持有客戶端和無客戶端兩種部署方式，支持Windows、Lniux 等多種系統(tǒng)平臺，支持一源多目的、多源一目的、多源多目的等多種.. . . ..學(xué)習(xí)好幫手應(yīng)用環(huán)境，文件同步應(yīng)用部署如下：圖 5 網(wǎng)御網(wǎng)閘文件同步功能示意圖網(wǎng)御文件同步功能采用系統(tǒng)監(jiān)控方式，可實時監(jiān)控文件的 OPEN、CLOSE 狀態(tài)，第一時間捕獲變化的文件。系統(tǒng)采用多線程、異步工作方式，極大提高文件同步的性能。網(wǎng)御網(wǎng)閘文件同步應(yīng)用時，部署于信任網(wǎng)絡(luò)與非信任網(wǎng)絡(luò)文件服務(wù)器之間，使用專用客戶端時，專用基金客戶端部署于文件服務(wù)器，實時監(jiān)控文件的增量變化，獲取數(shù)據(jù)后將數(shù)據(jù)加密傳輸至網(wǎng)御網(wǎng)閘設(shè)備，網(wǎng)閘將數(shù)據(jù)擺渡至接收端專用 File Clent， FileClent 將數(shù)據(jù)寫入目標(biāo) File Server。 代理訪問網(wǎng)御網(wǎng)閘根據(jù)用戶應(yīng)用的特點，提供專用代理服務(wù)模塊，除支持FTP、HTTP/HTTPS 、SMTP、POP3 等多種常規(guī)應(yīng)用協(xié)議外，還可根據(jù)用戶需求提供私有協(xié)議代理功能開發(fā)。網(wǎng)御網(wǎng)閘代理功能應(yīng)用部署如下：.. . . ..學(xué)習(xí)好幫手圖 6 網(wǎng)御網(wǎng)閘代理訪問功能示意圖當(dāng)用戶使用代理訪問模塊時，如啟用 FTP 傳輸模塊，網(wǎng)閘立刻開啟 FTP 代理服務(wù)功能。下面以用戶的 FTP 訪問流程為例進行說明：1) 建立連接用戶在客戶端輸入網(wǎng)閘內(nèi)網(wǎng)口 IP 地址（普通代理）和用戶名密碼，網(wǎng)閘接到數(shù)據(jù)包后根據(jù)配置策略進行訪問控制，網(wǎng)閘內(nèi)網(wǎng)主機首先在網(wǎng)絡(luò)層和傳輸層對用戶的源 IP及目標(biāo) IP 和端口進行合規(guī)性檢查，合規(guī)則進行數(shù)據(jù)還原，非合規(guī)則丟棄該包并向用戶返回提示信息；然后數(shù)據(jù)還原至應(yīng)用層，網(wǎng)閘內(nèi)網(wǎng)主機按照 FTP 協(xié)議格式進行協(xié)議解析，對訪問的用戶名進行合規(guī)檢查，合規(guī)則進行下一步操作，非合規(guī)則丟棄該包并向用戶返回提示信息；最后網(wǎng)閘內(nèi)網(wǎng)主機將數(shù)據(jù)按照網(wǎng)御私有協(xié)議進行數(shù)據(jù)封裝，通過隔離交換部件擺渡到外網(wǎng)主機，外網(wǎng)主機按 FTP 協(xié)議進行還原，將請求發(fā)送到服務(wù)器，根據(jù) TCP/IP 協(xié)議三次握手建立連接；2)請求數(shù)據(jù)用戶從服務(wù)器下載數(shù)據(jù)，如輸入 mget ，網(wǎng)閘內(nèi)網(wǎng)主機收到數(shù)據(jù)包后進行協(xié)議解析，根據(jù)用戶策略進行操作行為（命令）控制，檢查用戶是否具有下載（上傳）的權(quán)限，如是否禁止了 GET 命令，如果合規(guī)，則將數(shù)據(jù)進行私有協(xié)議封裝，安全擺渡至外網(wǎng)主機，外網(wǎng)主機進協(xié)議還原，將請求轉(zhuǎn)發(fā)至目標(biāo)服務(wù)器；否則丟棄該數(shù)據(jù)包并向用戶返回提示信息；.. . . ..學(xué)習(xí)好幫手3)返回數(shù)據(jù)目標(biāo)服務(wù)器返回數(shù)據(jù)，網(wǎng)閘外網(wǎng)主機接收到數(shù)據(jù)包，進行協(xié)議解析，內(nèi)容過濾等操作，如進行文件格式檢查、文件大小控制等，合規(guī)則進行下一步操作，否則向用戶返回提示信息；最后將合規(guī)數(shù)據(jù)按照私有協(xié)議進行封裝，通過隔離交換部件將私有協(xié)議數(shù)據(jù)包安全擺渡至內(nèi)網(wǎng)主機；內(nèi)網(wǎng)主機對合規(guī)數(shù)據(jù)進行 FTP 協(xié)議還原，將數(shù)據(jù)返回至客戶端；網(wǎng)御網(wǎng)閘通過接入訪問控制、操作行為（協(xié)議命令）控制、內(nèi)容過濾等三層“過濾網(wǎng)” ，實現(xiàn)合法的終端、合法的用戶訪問指定的服務(wù)，通過指定的規(guī)則傳輸合規(guī)的內(nèi)容，配合網(wǎng)御網(wǎng)閘的隔離交換部件，實現(xiàn)內(nèi)外網(wǎng)安全隔離的同時，保證數(shù)據(jù)的安全擺渡；寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！ —————獻給所有努力的人.