SIS-网神 SecSIS3600 安全隔离与信息交换系统V2.0-审计员手册V1.0-JF-20210420.docx

网神S

网神SecSIS3600

安全隔离与信息交换系统G3.0

审计员手册

创建时间：CREATEDATE\@yyyy年M月d日2021年4月20日

修改时间：2021年4月20日

地址：北京市西城区西直门外南路26号院1号

邮编：100044

安全隔离与信息交换系统-审计员手册?奇安信集团股票代码：688561第PAGE2页，共NUMPAGES\*Arabic212页

版权声明

本文中出现的任何文字叙述、文档格式、插图、图片、方法、过程等内容，除另有特别注明，版权均为奇安信集团（指包括但不限于奇安信科技集团股份有限公司、网神信息技术（北京）股份有限公司、北京网康科技有限公司）所有，受到有关产权及版权法保护。任何个人、机构未经奇安信集团的书面授权许可，不得以任何方式复制或引用本文的任何片段。

修订记录

版本

状态

修订理由和内容摘要

修订人

批准人

修订日期

Rev_01

M

毛爱阳

王世杰

2020/2/21

状态：C-创建，A-增加，M-修改，D-删除

目录

TOC\o1-3\h\z\u1 概述 6

1.1 产品简介 6

1.2 功能与特点 6

1.2.1 物理层安全隔离 7

1.2.2 数据交换卡 7

1.2.3 协议阻断 7

1.2.4 信息单向或者双向流动 7

1.2.5 数字证书认证 7

1.2.6 用户管理 8

1.2.7 内容过滤 8

1.2.8 日志审计 8

2 登陆界面 9

3 日志审计 10

3.1 系统日志 10

3.2 管理日志 11

3.3 业务日志 13

3.4 数据轨迹 14

3.4.1 文件交换日志 14

3.4.2 数据库同步日志 16

3.4.3 安全浏览日志 17

3.4.4 FTP访问日志 18

3.4.5 数据库访问日志 20

3.4.6 邮件访问日志 22

3.4.7 TCP访问日志 23

3.4.8 UDP访问日志 24

3.4.9 威胁日志 26

4 日志配置 27

4.1 SYSLOG配置 27

4.2 NAS配置 28

4.3 分析中心 30

4.4 回滚配置 30

4.4.1 回滚配置 31

4.4.2 分区信息 31

5 日志快照 31

5.1 日志快照 31

约定

在本文中可能出现下列标志，它们所代表的含义如下。

符号

说明

以本标志开始的文本表示有潜在危险，如果不能避免，可能导致人员伤害。

以本标志开始的文本表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据丢失、设备性能降低或不可预知的结果。

以本标志开始的文本是正文的附加信息，是对正文的强调和补充。

以本标志开始的文本能帮助您解决某个问题或节省您的时间。

概述

随着Internet的迅速发展，企业、军队或政府等对Internet的资源需求越来越大，但同时也受到了Internet对自身内部网非法访问和入侵的威胁。网神SecSIS3600安全隔离与信息交换系统是对不同网络互相之间物理隔离的情况下，实现信息的安全流转而设计的整体解决方案，它在病毒过滤等方面都有着自身突出的优点。本章将向您介绍网神SecSIS3600安全隔离与信息交换系统的功能和特点。

产品简介

网神SecSIS3600安全隔离与信息交换系统是网神利用自身的优势，结合国内用户的特点开发出来的具有自主版权的、符合我国安全政策的网络安全产品。

网神SecSIS3600安全隔离与信息交换系统是网神研究院针对政府、企业等重要部门在多个网络之间相互交流信息的要求，提出的面向各种不同应用的网络间信息交流方案。特别是对不同网络互相之间物理隔离的情况下，开发出具有强大的信息内容过滤、日志审计功能、网络防病毒等多种安全策略综合应用的稳定可靠的网神SecSIS3600安全隔离与信息交换系统，实现信息的安全流转而设计的整体解决方案。

网神SecSIS3600安全隔离与信息交换系统属于网络安全产品范畴，全部设置基于WEB界面，充分体现网神产品易用、好用的原则，可以为政府、军队、网站和企业级用户提供方便、快速、灵活、稳定的网络安全解决方案，在保持原有的网络架构上轻松、快速地构建自己的安全网络或安全通道。

功能与特点

网神SecSIS3600安全隔离与信息交换系统为了满足用户的复杂应用和多种需求，采用模块化设计，基本模块为文件交换模块。

物理层安全隔离

本系统遵循严格物理隔离的原则，采用双主机加上专有隔离硬件的体系架构，确保两个网络之间无物理层的直接连接，实现物理隔离。

数据交换