SANGFOR_FGAP_v3.0深信服安全隔离与信息单向系统测试实施指导.pdf

SANGFOR_FGAP_v3.0深信服安全隔离与信息单向系统测试实施指导.pdf

  1. 1、本文档共28页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
SANGFOR_FGAP_v3.0版本_安全隔离与信息单向 导入系统测试实施指导 目录 目录2 1 介绍4 1.1 总体说明4 1.2 文档目的4 1.3 缩写和约定4 2 需求背景5 3 实现方式6 4 深信服光闸硬件设备的安装7 4.1 部署拓扑7 4.2 产品接口说明7 4.3 配置与管理7 5 功能测试10 5.1 文件传输10 5.1.1 策略配置(内置版本)10 5.1.2 测试效果12 5.2 文件传输(客户端版本)12 5.2.1 策略配 13 5.2.2 测试效果15 5.3 数据库同步(内置版本)16 5.3.1 策略配 16 5.3.2 测试效果18 5.4 数据库同步(客户端版本)18 5.4.1 策略配 18 5.4.2 测试效果20 5. 数据传输21 5.5.1 策略配 22 5.5.2 测试效果23 5.6 邮件中继24 5.6.1 策略配 24 5.6.2 测试效果26 5.7 组播代理26 5.7.1 策略配 26 5.7.2 测试效果27 1 介绍 1.1 总体说明 完成该文档的过程中 ,不可删除文档结构 ,但撰写本文档时 ,可以自行进行内容和 结构的扩展。无内容可写的章节 ,请保持现有斜体字描述。模板中现有的黑体字、非斜 体字务必予以保留。 1.2 文档目的 为了方便快速达到功能测试效果,减少现场测试出现问题机率。 1.3 缩写和约定 解释本文档中使用的所有名词和缩略语 ,以便后面描述,如有多个章节 ,建议采用 1.3.1, 1.3.2,1.3.3的格式 2 需求背景 90 随自上世纪 年代以来,信息技术迅猛发展,人们的生活、工作方式发生了巨大 变革,信息网络的大规模应用极大提高了办公效率。经过多年建设,我国已建成具有相 当规模的数字化网络,但随着网络的不断普及,安全问题日益增多,网络和信息安全问 题成为威胁国家和政府安全的重大隐患。随着对安全问题的不断认识和了解,尤其是针 对涉密信息的防护,党和政府已将信息安全建设提到一个相当的高度上来。自2000 以 来安全隔离技术作为一项新兴的网络安全技术,在保障国家信息安全,尤其是政府、军 队及重点行业等信息系统安全建设方面发挥了重要的作用。但是标准安全隔离技术虽然 从物理上隔离了两个网络,但是其物理安全通道的方向性可由软件控制。对于涉密网络, 需要的是防止任何泄密的可能,因此如何从物理层完成数据流向的控制成为一个亟待解 决问题。 3 实现方式 众所周知,光是有方向性的,光纤传输是利用了发光端为源,感光端为目的而传输 信息的。双向数据交互是采用两条光纤,一条光纤发送数据,一条光纤接收数据。当然 也可以采用一条光纤双向传输,但是这是由光纤两端的收发器或光模块决定的。传统的 SFP光模块中,发光器和收光器是分离的,因此我司决定采用SFP光模块实现单向的 传输。即光模块发光端接光纤的发送端,另一主机的光模块的收光端接光纤的接收端。 这样的传输原理从物理上可解决数据流向的单向性问题。 4 深信服光闸硬件设备的安装 本部分主要介绍了深信服光闸产品的硬件安装。硬件安装正确之后,您可以进行配置和 调试。 4.1 部署拓扑 由于必威体育官网网址局没有明确规定光闸部署明确位 ,但是常规的部署环境与网闸类似,通 常在: 1、政务外网向政务内网报送数据。 2、行业内下级向上级报送数据。 3、低密网向高密网传输数据。 4、低安全域向高安全域传输数据。

文档评论(0)

添香小铺 + 关注
实名认证
服务提供商

专注于产业研究、商业计划、房地产营销策划、企业运营及咨询管理方案撰写,欢迎咨询。

1亿VIP精品文档

相关文档