中网物理隔离网闸XGap用户手册.doc

目 录 前 言 关于本手册 1 1. 内容 1 2. 使用对象 1 3. 使用指南 1 4. 使用约定 3 5. 获得本手册 4 6. 技术支持 4 第一章 公司隔离网闸X-GAP原理介绍 6 1.1 隔离网闸GAP概述 6 1.1.1 为什么需要隔离网闸 6 1.1.2 何谓隔离网闸GAP 8 1.2 公司隔离网闸X-GAP的技术原理 11 1.3 产品组成、功能及特点 19 1.3.1 X-GAP 产品组成 19 1.3.2 X-GAP 产品主要功能 22 1.3.3 X-GAP 产品主要特点 25 第二章 产品及安装说明 26 2.1 产品组成 26 2.2　环境要求 26 2.2.1 物理环境要求 26 2.2.2 网络环境要求 27 2.2.3 辅助设备要求 28 2.3 拆箱检查 28 2.4 安装准备 32 2.4.1 安装前的准备工作 32 2.4.2 安装前的测试工作 32 2.5 网闸X-GAP硬件安装 33 2.5.1 准备工作 33 2.5.2 安装须知及注意事项 33 2.5.3 安装步骤 34 2.6 X-GAP管理软件的安装 35 2.7　启动网闸及管理软件 38 2.7.1 开启网闸设备 38 2.7.2 修改管理主机IP地址 38 2.7.3 启动“客户端管理软件”并登录网闸 40 第三章 X-GAP系统配置 42 3.1 系统配置 42 3.2 系统状态 44 3.3 内部主机的配置 45 3.4 外部主机的配置 48 3.5 冗余备份的配置 50 3.5.1 双机热备工作原理 50 3.5.2 双机热备实现方法 51 3.5.3 真地址与虚地址设置注意事项 51 3.5.4 “冗余备份”的配置 52 3.6 系统管理员 53 第四章 外出访问服务 56 4.1　配置“浏览”服务 56 4.1.1　浏览服务 57 4.1.2 “HTTP请求”控制 61 4.1.3 “HTTP内容”过滤 64 4.1.4 高级选项 66 4.2 FTP服务 67 4.2.1　配置“FTP服务” 67 4.2.2 “FTP命令”控制 70 4.2.3 FTP文件内容过滤 71 4.3 收邮件服务 72 4.3.1　配置“收邮件”服务 72 4.3.2 邮件内容过滤 77 4.4 发邮件服务 78 4.4.1　配置“发邮件”服务 78 4.4.2 “SMTP命令”过滤 80 4.4.3 邮件内容过滤 81 第五章 准出交换服务 82 5.1 定制TCP 82 5.2 FTP服务 84 5.3 Oracle数据库 86 5.4 定制UDP 88 第六章 准入交换服务 89 6.1 定制TCP 90 6.2 FTP服务 92 6.3 Oracle数据库 93 6.4 定制UDP 95 第七章 审计管理 97 7.1　日志控制 97 7.2　日志服务器的设置 98 7.3　日志告警设置 99 7.4　日志查看 100 第八章 主机安全 102 8.1 防扫描 102 8.2 防入侵 104 8.3 防攻击 105 第九章 认证管理 107 9.1　认证服务器的配置 108 9.2　认证规则的配置 109 9.2.1　如何添加一条认证规则 110 9.2.2　如何删除一条认证规则 110 9.3 认证用户管理 111 9.3.1　如何添加一个用户 112 9.3.2　如何删除一个用户 113 9.4 客户端的配置 113 9.4.1　安装“客户端认证管理”软件 113 9.4.2　设置“客户端认证管理”软件 115 第十章 数据库同步管理 118 10.1 功能特点 118 10.2 数据库要求 119 10.2.1 Oracle数据库 119 10.2.2 SQLServer数据库 120 10.2.3 Sybase数据库 120 10.3 配置管理 120 10.3.1 数据源管理 122 10.3.2 同步任务管理 123 10.3.3 数据库同步任务的运行与终止 125 附录A 常见故障原因及处理方法 126 附录B 产品硬件规格说明 127 附录C 隔离网闸常见问题及解答 128 C.1 网闸常见概念问题解答 128 C.2 网闸常见技术问题解答 132  1.2 公司隔离网闸X-GAP的技术原理 公司隔离网闸X-GAP是公司公司自主研制开发，具有自主知识产权的、新一代、高安全性的国产隔离防护设备，它是公司公司在网络安全领域多年耕耘的技术结晶，是公司公司奉献给业界的精品。下面我们对公司隔离网闸X-GAP的技术原理做一介绍。 我们知道互联网是基于TCP/IP来实现的，而所有的攻击都可以归纳为基于对TCP/IP的OSI数据通