伟思安全隔离与信息交换系统ViGap500WZ技术参数.doc

伟思安全隔离与信息交换系统 ViGap500WZ 技术参数说明硬件物理隔离具备硬件物理隔离部件系统采用2+1架构设计，包括内端机、外端机和独立的硬件隔离信息交换区。*该部件采用专用隔离芯片设计，不支持通用通讯协议,不可编程隔离区包含基于ASIC设计的开关隔离芯片，不采用SCSI、网卡以及任何加/解密等方式。隔离区信息交换采用DMA方式实现。断开内外网TCP/IP连接设备断开内外网络TCP/IP连接内部数据交换速率5.8Gbps接口网络接口包含八个100/1000M自适应端口 管理接口内网唯一一个RS232接口，外网端不允许配置任何形式的管理接口，所有管理配置操作均通过网闸内网管理接口进行配置；网闸设备配置文件保存在网闸内网端。*多网连接支持内外网端同时连接多个网络，实现多个网络的直接接入和安全隔离。系统性能并发连接会话数200,000系统延时50μs系统带宽900Mbps资质要求隔离网闸资质证书公安部销售许可证 涉密信息系统产品检测证书 军用信息安全产品认证证书（军C+） 国家信息安全产品认证证书应用支持全面支持TCP/IP以上应用层协议系统透明支持TCP/IP以上的应用层协议，网页浏览、数据库复制、文件交换、数据库访问、邮件、消息服务等无需二次开发数据库数据库同步SQLServer、Oracle等的单、双向数据交换；支持周期复制、实时复制、增量更新等多种同步方式；支持设定同步时间和同步周期；支持复杂网络部署，不需改变用户网络环境；数据库访问支持SQLServer、Oracle、Sybase、DB2等常见数据库应用；文件交换文件同步和访问支持客户端、samba、NFS、ftp、有客户端等多种文件交换方式；支持文件复制、移动、增量等多种传输方式；支持断点续传。 安全访问控制功能IP、网络、时间、协议端口、内容过滤等对象访问控制支持多种方式的访问控制，包括源，目的IP、子网、时间、时间端口、内容??滤IP/MAC地址绑定可实现基于IP+MAC绑定的客户端访问控制； 支持MAC认证用户：应用于DHCP网络环境下；抗DDOS攻击防止多个DOS攻击源一起攻击某台服务器单/双向通讯控制支持单、双向可选的访问控制流量管理*流量控制支持任意接口之间都可以做流量管理和控制 支持动态带宽调整；根据作用条件自动调整应用服务或IP流量的带宽值。日志与审计支持详细日志审计系统可存储和审计包含：系统日志；管理日志； 网络活动日志；入侵报警及处理日志； 访问控制日志；支持SysLog、WebTrend外部日志系统支持日志信息输出到SysLog、WebTrends外部日志系统；系统管理*设备管理采用HTTPS加密的B/S架构或串口管理 可自定义管理端口和IP地址 集中设备管理系统 基于角色管理员分级管理图形化网络行为监控管理平台采用图形化的网络行为监控；可实时监控网络流量、并发连接数、违反规则尝试次数等统计信息。工作模式*支持SAT和透明代理工作模式支持SAT和透明应用代理两种工作模式，支持混合工作模式；支持将多个网络接口网桥方式操作系统优化的Linux安全操作系统采用经过安全加固的Linux操作系统商务指标 拥有公安部销售许可证、国家必威体育官网网址局涉密产品认证、*军队信息安全产品认证（C+级）；3C强制认证证书； 公安部2011年行业抽检合格检测报告； 中央政府采购网协议供货入围产品 获得中华人民共和国公安部网监网闸入围产品； 设备制造厂商注册资金1000万以上（含1000万） 设备制造厂商拥有ISO9001：2008质量管理体系认证证书 设备制造厂商拥有高新企业证书，软件企业证书和生产科技型企业资质证书 从事网闸产品研发生产时间超过9年; 省级自主创新产品证书 国家发改委2009年信息安全产业化入围产品 产品自主研发，具有自主产权软件著作权认证证书 连续3年国家电子政务百强企业