| 随机附件 | 用户手册、合格证等 |
| 保修政策 | 硬件可选金牌、银牌及标准服务三种，本机提供硬件3年标准服务（包含：硬件保修、软件更新、远程调试、电话与支持（5*8）、响应时间24小时）。 |
| 生产厂家 | 沈阳东软系统集成工程有限公司 |
| 产地 | 沈阳 |
| 产品尺寸 | 2U |
| 百兆电口 | 6个 |
| 万兆光口 | 无 |
| 冗余电源 | 否 |
| 并发连接数 | 100000 |
| 设备型号 | NGAP5000-YF3011 |
| 设备接口 | 内网：6个千兆电口；2个USB2.0；1个RJ45串口 外网：6个千兆电口；2个USB2.0；1个RJ45串口 |
| 千兆光口 | 无 |
| 扩展插槽 | 无 |
| 功能参数 | 标准2U机架式设备，单路安全电源；标准网闸，内网接口：6个10/100/1000自适应网络接口；2个USB2.0；1个RJ45串口；外网接口：6个10/100/1000自适应网络接口；2个USB2.0；1个RJ45串口，配置CF卡 1G 两块，内存4GB 2条；并发连接数100000，系统延迟5Gbps，MTBF>50000小时，无用户限制，机箱结构450*430*89mm，电源参数100W、100-230V、50HZ |
| 安全隔离要求 | 采用2+1系统架构即内网单元+外网单元+专用隔离硬件。系统由内网单元、外网单元及安全数据交换单元三个物理部分组成。安全数据交换单元不同时与内外网处理单元连接。 |
| 文件交换 | 1.支持在内外网隔离环境下内外网文件摆渡。 2.支持Samba、NFS、FTP、HTTP等多种通信协议。 3.通过系统内置的FTP应用协议处理模块，能够实现内外网间的安全FTP数据交互，可以设定允许的用户名、密码、动作等策略，也可以对其传输的文件类型进行过滤，摒弃不安全及泄密的因素。 4.交换文件之前对文件所进行的内容审查、过滤关键字，确保只有符合保密、安全策略的数据、文件才允许被交换至另一端。 5.无需二次开发即可支持SMB和FTP文件类型白名单及黑名单的定制； |
| 数据库同步 | 1. 系统支持数据库同步应用，支持ORACLE、SQLSERVER、MYSQL、SYBASE、DB2、POSTGRESQL等多种主流数据库的同步。2. 支持国产达梦数据库、国产人大金仓数据库的同步。3. 支持同构、异构数据库之间的同步。4. 支持BLOB大字段的同步。 5.同步可具体设置到字段级别。 6.支持数据的单向同步与双向同步。 7.无需修改数据库表结构，不涉及到代码修改及二次开发 |
| 数据库传输 | 支持 |
| FTP访问 | 支持 |
| 邮件传输 | 通过内外网处理单元的邮件处理模块，网闸能够在内外网间实现透明的、可审查的、可控的POP3和SMTP应用，可以指定用户名、密码甚至邮件地址，可以禁止邮件附件功能 |
| 安全浏览 | 1. 支持WEB应用传输，支持HTTP协议应用的各种指令控制。2. 支持HTTPS网络传输，并且可在该加密通道中分解出正常HTTPS网络应用，保障传输。同时可以屏蔽自由门等各类加密翻墙软件的传输。 3. 访问控制对象：源地址、目标地址、源端口、目的端目、域名、URL、访问方式、时间等。4. 内容过滤：关键字过滤。5. 脚本过滤：javascript、Applet、ActiveX等。6 其他过滤策略：文件类型、页面提交方式等。 |
| 定制访问 | 支持TCP/IP以上的应用层协议，支持自定义的TCP、UDP协议的数据隔离交换，以用户定制的命令、参数等协议解析方式来解析自定义应用的通信内容。 |
| 消息传输 | 系统采用模块化的应用解码，内外网单元分别独立完成与客户会话交互、提取安全数据等待数据交换，所以内外网之间不能建立直接的应用会话。 |
| 安全通道 | 可依据实际网络情况，管理员自行设定安全通道的单向/双向传输模式。 |
| 高可用性 | 支持双机热备及多机热备功能，最大化的保障用户使用可靠性。内置高效的均衡算法，适用于大流量、高负载的应用场合；MTBF≥50000小时 |
| 管理审计 | 系统可存储和审计包含：系统日志；管理日志；网络活动日志；入侵报警及处理日志；访问控制日志。 |
| 病毒检测 | 支持病毒检测 |
| 视频传输 | 兼容主流视频传输及控制协议，通过内置多媒体应用处理模块，提供高效率的视频信息交换。 |
| 入侵检测功能 | 支持入侵检测功能 |
| 负载均衡 | 支持负载均衡 |
| 抗DDoS攻击 | 支持 |
| OPC工业控制模块 | 支持OPC工业控制模块 |
| USB接口 | 4个 |
| 集中管理 | 系统支持加密的WEB方式管理，为部分通过远程管理的客户提供方便。设备管理端提供系统状态查看，可以实时的了解到设备的内外端机 的CPU、内存以及系统网络数据吞吐量，可查看内外端机通信状态。管理者可设定状态监测的更新频率。系统支持身份认证功能，只有特定的用户经过认证之后才可以进行通信，管理员可选择是否启用； |
| 销售许可证 | XKC33198 |
| 国家信息安全产品认证证书 | ISCCC-2017-VP-329 |
| 软件著作权 | 无 |
| EAL认证 | 无 |
| 涉密证书 | 无 |
| IPv6认证 | 无 |
| 功能模块 | 系统内置：邮件模块、安全浏览模块、视频交换模块、数据库访问模块、数据库同步模块、文件交换模块、OPC模块、MODBUS模块、WINCC模块、组播代理模块、用户自定义应用模块等各类应用模块,并可控制相应应用协议的的动作、参数、内容。 |
最有帮助的评价（0）
暂时还没有任何用户评论-