网神/SECWORLD SecSSL 3600 G1500-TY20 网闸

产品介绍

随机附件	标准电源线；出厂光盘；调试工具
保修政策	3年整机质保
生产厂家	网神信息技术（北京）股份有限公司
产地	北京市海淀区
设备型号	G1500-TY20
产品尺寸	2U
设备接口	内网接口：6个10/100/1000Base-T端口，2个SFP插槽，1个Console口，2个USB口； 外网接口：6个10/100/1000Base-T端口，2个SFP插槽，1个Console口，2个USB口；
百兆电口	6个
千兆电口	6个
千兆光口	2个
万兆光口	无
扩展插槽	无
可扩展网口模块	无
USB接口	4个
冗余电源	否
并发连接数	无
延时	小于2ms
功能参数	主机系统吞吐量：450Mbps 硬件配置：2U机箱，单电源；支持液晶面板 内网接口：6个10/100/1000Base-T端口，2个SFP插槽，1个Console口，2个USB口； 外网接口：6个10/100/1000Base-T端口，2个SFP插槽，1个Console口，2个USB口；可选功能模块：数据库同步、文件交换、数据库访问、邮件访问、安全浏览、安全FTP、定制模块、工控访问等；可增配集中监控与数据分析中心（MDA）统一管控；质保年限三年；
安全隔离要求	内外端机为网络协议终点，彻底阻断各种网络协议， 保证信任网络和非信任网络之间链路层的断开，彻底阻断TCP/IP协议以及其他网络协议
文件交换	支持文件传输方向控制：单向传输和双向同步；支持NFS、SMB、FTP等文件传输协议实现文件同步。支持不同文件传输协议之间的文件同步，如：NFS与SMB之间的文件同步；文件交换模块支持病毒检测功能，支持通过文件大小控制病毒查杀；支持多种同步模式： 完全一致、完全复制、首次复制+新增、源端移动、源端删除等多种模式；文件交换支持传送优先级，可根据文件大小、后缀名等多种方式进行优先级排序传输；支持断点续传；支持无客户端传输方式，不需要安装任何客户端软件；支持专用文件交换客户端，通过与网闸之间认证、数据加密后实现文件交换；客户端支持服务模式，当服务器异常重启，客户端可自行启动，无需人员干预；支持缓时设置，可根据文件大小设定缓时时间，保证文件传输稳定性和成功率；支持实时监控文件同步进度、同步状态、操作标识等同步信息，便于实时掌握文件传输过程；客户端提供实时异常诊断信息，便于管理维护；支持被动传输方式，设备提供共享空间被动接受用户提交的文件；支持子目录同步控制和二进制文件同步控制；支持空间限制、文件类型限制、文件数量限制、文件大小限制、修改时间限制；可以设定同步任务的循环周期和开始时间；支持暂缓传输文件控制；提供关键字、黑白名单信息过滤，发送白名单、发送黑名单、接收白名单、接收黑名单等多种组合控制方式；支持文件名及后缀名过滤，同时支持文件类型识别过滤，即不基于后缀名的过滤；支持任务运行标记。
数据库同步	支持Oracle、SQL Server等多种主流数据库同步；不需要更改数据库结构和添加数据表，不影响数据库服务器性能；支持客户端、无客户端多种部署方式实现数据库同步；同步由网闸主动发起并完成，不需要第三方软件支持（无需在数据库安全任何第三方软件）；支持windows、linux、unix等多种数据库操作系统类型；网闸不需要开放任何服务端口，避免造成漏洞；支持客户端与设备间的认证，认证通过才能进行数据源及任务配置；支持客户端服务绑定功能，可绑定自定义IP、端口，避免服务端口冲突；客户端支持页面超时机制，超出预设时间自动退出；支持异构数据库同步，实现不同表结构和不同数据库类型之间的转化；支持一对一、一对多、多对一数据库同步；支持周期复制、实时复制、增量更新等多种同步方式；支持同步冲突策略，可自定义覆盖、丢弃冲突策略；支持设定同步时间和同步周期；支持大字段和二进制字段的数据同步；支持字段级同步；支持双向同步；支持具有复杂关联关系的数据库表的同步。
数据库传输	支持SQL、ORACLE、DB2、SYBASE等主流数据库的访问；支持达梦、人大金仓、神通等国产数据库访问；支持访问用户名过滤；支持ORCLE数据库命令控制，可对数据库SQL语句进行过滤；数据库库名控制、数据库表控制，可以根据用户与数据库表对应关系，进行相应数据库操作过滤；支持数据通道配置；支持任务运行标记；支持任务运行时间控制。
FTP访问	支持透明模式、代理模式及混合模式；FTP访问模块支持病毒检测功能，支持通过文件大小控制病毒查杀；支持FTP主动、被动工作模块转换；支持禁止文件断点续传功能；采用端到端的安全通道式访问；支持对访问用户的限制；不仅支持传输文件扩展名过滤，而且可以根据文件内容识别进行文件类型过滤；支持PORT命令端口范围控制；支持传输文件中文件名控制；支持FTP访问命令过滤；支持访问时间控制；支持对访问的FTP服务器地址的重定向；支持源地址和目的地址控制；支持最大连接数控制；支持单个IP最大连接数限制；支持任务运行标记。
邮件传输	邮件模块支持病毒检测功能；支持通过文件大小控制病毒查杀；支持超长邮件限定是否接受；支持SMTP、POP3通用协议，支持SMTP认证
安全浏览	支持代理模式、透明模式；安全浏览模块支持病毒检测功能，支持通过内容长度控制病毒查杀；支持图片文件、媒体文件等文件类型病毒检查；可设定病毒扫描内容最大长度；支持对代理上网端口的进行控制；支持URL后缀黑白名单控制；支持MIME类型细粒度控制，如网页中的应用程序、视频、音频、图像、文本等进行细粒度控制；支持对HTML细粒度控制，如网页中的Script脚本、ActiveX脚本、java applet、cookie等；支持HTTP方法控制，如POST、GET、HEAD、CONNECT等；支持断点续传控制；支持用户名口令认证、LDAP、RADIUS等多种认证方式；支持用户上网的IP控制；支持用户上网时段限制；支持用户连接数限制。
定制访问	支持TCP定制服务；支持源地址绑定、网络接口地址绑定功能；支持源地址、源端口、目的地址、目的端口过滤功能；支持UDP定制服务；支持网络接口地址绑定功能；支持源地址、源端口、目的地址、目的端口过滤功能；支持组播的定制服务；支持广泛的基于TCP/UDP视频应用；支持OSPF协议；支持任务运行标记；支持任务运行时间控制
消息传输	无
安全通道	无
高可用性	支持端口和链路的冗余：无需其他设备支持和配合，实现了在一条链路故障时，业务能够切换到另一条链路上。
管理审计	具有状态日志审计功能，能够对CPU、内存、设备信息、许可证信息、运行时间、交换卡状态、网络接口状态、功能模块运行状态等进行阀值设定并基于阀值进行日志审计；具有独立审计用户，支持标准Syslog日志审计方式，支持Syslog端口自定义；支持内外端机主机名更改，强化日志审计及集中管理功能；支持标准的SNMP协议安全管理；支持状态日志配置，通过设置硬件信息使用率进行日志记录及暂停使用；支持通过SecFOX安全管理系统实现的集中安全管理。
病毒检测	无
视频传输	视频分辨率支持D1、VGA、2/3D1、1/2D1、SIF等多种分辨率，具有低延迟、低丢包率等特性；支持视频服务器认证，有效保证非法视频服务器不能接入用户的内部网络；支持互信互通、南望、先进视讯、华为3COM、天视等多种主流视频控制协议；支持DB33标准；支持视频会议
入侵检测功能	支持入侵检测功能，可对网页攻击、缓冲区溢出攻击、后门/木马、P2P、病毒/蠕虫、拒绝服务攻击、扫描类攻击等多种攻击类型进行实时检测并记录日志；支持双引擎病毒模块，可根据用户需求选择需要的病毒引擎；支持在线升级、离线升级等病毒库升级方式。可针对文件交换、安全浏览、FTP访问、邮件访问等多种模块进行病毒防护；抗Dos攻击功能设置；ICMP应答功能设置。
负载均衡	支持双机热备及超过双机的多机热备功能；热备检测通讯接口可以设置为HA接口、网络接口等（非第三方软件实现）；支持宕机切换、抜线切换，支持ping、connect等多种主动链路探测，发现异常便实现主备切换；支持HA状态实时查看，双机故障邮件报警，支持双机负载检测间隔设置，支持设备优先级设置和自动抢占功能；支持双机配置同步功能，可将主闸配置主动同步到备闸，方便配置管理；支持多机（最多32台）负载均衡，支持负载分担、负载信息查看、自动切换、自动恢复等。
抗DDoS攻击	无
OPC工业控制模块	支持
集中管理	可增配集中监控与数据分析中心（MDA）统一管控
产品资质	公安部销售许可证 （三级）；国家保密局涉密信息系统产品检测证书；国家信息安全测评信息技术产品安全测评证书EAL3+；国家信息安全产品认证证书（二级）；军B级军用信息安全产品认证证书；参与《军用网络安全隔离交换产品通用要求》标准编制；北京市自主创新产品证书；计算机软件著作权登记证书；多核并行安全操作系统证书。
销售许可证	XKC33986
国家信息安全产品认证证书	2009162303000007
软件著作权	软著登字第1455995号
EAL认证	级别：EAL3+ 证书号：CNITSEC2018PRD0794
涉密证书	国保测2018C06443
IPv6认证	无
功能模块	数据库同步、文件交换、数据库访问、邮件访问、安全浏览、安全FTP、定制模块、工控访问等；可增配集中监控与数据分析中心（MDA）统一管控
资源节约产品认证类型	无
节能产品认证机构名称	无
节能产品认证证书编号	-
节能产品认证证书有效期截止日期	-
环境标志产品认证机构名称	无
环境标志产品认证证书编号	-
环境标志产品认证证书有效期截止日期	-