中网物理隔离网闸X-Gap用户手册.doc

中网物理隔离网闸X-Gap用户手册目录前言关于本手册 4第一章公司隔离网闸X-GAP原理介绍 -GAP的技术原理 、功能及特点 -GAP产品组成 -GAP产品主要功能 -GAP产品主要特点 25第二章产品及安装说明 环境要求 -GAP硬件安装 -GAP管理软件的安装 启动网闸及管理软件 “客户端管理软件”并登录网闸 40第三章X-GAP系统配置 “冗余备份”的配置 53第四章外出访问服务 配置“浏览”服务 浏览服务 “HTTP请求”控制 “HTTP内容”过滤 配置“FTP服务” “FTP命令”控制 配置“收邮件”服务 配置“发邮件”服务 “SMTP命令”过滤 81第五章准出交换服务 88第六章准入交换服务 95第七章审计管理 日志控制 日志服务器的设置 日志告警设置 日志查看 100第八章主机安全 105第九章认证管理 认证服务器的配置 认证规则的配置 如何添加一条认证规则 如何删除一条认证规则 如何添加一个用户 如何删除一个用户 安装“客户端认证管理”软件 设置“客户端认证管理”软件 115第十章数据库同步管理 125附录A常见故障原因及处理方法 126附录B产品硬件规格说明 127附录C隔离网闸常见问题及解答 -GAP的技术原理公司隔离网闸X-GAP是公司公司自主研制开发,具有自主知识产权的、新一代、高安全性的国产隔离防护设备,它是公司公司在网络安全领域多年耕耘的技术结晶,是公司公司奉献给业界的精品。下面我们对公司隔离网闸X-GAP的技术原理做一介绍。我们知道互联网是基于TCP/IP来实现的,而所有的攻击都可以归纳为基于对TCP/IP的OSI数据通信模型的某一层或多层的攻击,因此公司隔离网闸X-GAP首先就是要断开TCP/IP的OSI数据模型的所有层,由此消除目前TCP/IP网络存在的攻击,在此基础上再考虑如何安全地实现数据交换的问题。物理层的断开物理层是可以被攻击的。尤其物理层的逻辑表示是可以被攻击的。对网络层的逻辑表示的攻击方法主要是欺骗和伪造,因此可以利用认证和鉴别的方法来防止欺骗和伪造,这就是常用的IP和MAC地址绑定的办法。对MAC地址本身直接进行访问控制也是可行的,这就是MAC防火墙。最后的办法是把