《光单向安全隔离数据自动导入系统管理员手册》由会员分享，可在线阅读，更多相关《光单向安全隔离数据自动导入系统管理员手册（102页珍藏版）》请在金锄头文库上搜索。
1、网神SeecSIIS 336000光单向安安全隔离离数据自自动导入入系统管管理员手手册声明本手册所所含内容容如有任任何变动动，恕不不另行通通知。在法律法法规允许许的最大大范围内内，网神神信息技技术（北北京）股股份有限限公司除除就本手手册和产产品应负负的瑕疵疵担保责责任外，无无论明示示或默示示，不作作其他任任何担保保，包括括（但不不限于）本本手册中中推荐使使用产品品的适用用性和安安全性、产品的的适销性性和适合合某特定定用途的的担保。在法律法法规的最最大允许许范围内内，网神神信息技技术（北北京）股股份有限限公司对对于您的的使用或或不能使使用本产产品而发发生的任任何损害害（包括括，但不不限于直直接或
2、间间接的个个人损害害、商业业利润的的损失、业务中中断、商商业信息息的遗失失或任何何其他损损失），不不负任何何赔偿责责任。本手册的的信息受受到版权权保护，本本手册的的任何部部分未经经网神信信息技术术（北京京）股份份有限公公司的事事先书面面许可，任任何单位位与个人人不得以以任何方方式影印印或复印印。网神信息息技术（北北京）股股份有限限公司北京市海海淀区上上地开发发区开拓拓路7号号先锋大大厦前言感谢您使使用网神神信息技技术（北北京）股股份有限限公司的的网神SSecSSIS 36000光单单向安全全隔离数数据自动动导入系系统，您您能成为为我们的的用户，是是我们莫莫大的荣荣幸。为为了使您您尽快熟熟练地使
3、使用网神神SeccSISS 36600光光单向安安全隔离离数据自自动导入入系统，我我们随机机配备了了内容详详细的管管理员手手册。网神SeecSIIS 336000光单向向安全隔隔离数据据自动导导入系统统必须通通过管理理主机对对光单向向安全隔隔离数据据自动导导入系统统进行设设置管理理。这本本手册能能帮助您您更好地地管理设设置。希希望用户户在遇到到设置问问题的时时候能在在手册里里得到帮帮助。我们对管管理员手手册的编编排力求求内容全全面而又又简单易易懂，从从中您可可以获取取有关安安装步骤骤、系统统设置、基本操操作、软软硬件使使用方法法以及安安全注意意事项等等各方面面的知识识。在第第一次安安装和使使用
4、之前前，请务务必仔细细阅读所所有资料料，这会会有助于于您更好好地使用用本产品品。这本手册册的读者者对象是是网神SSecSSIS 36000光单单向安全全隔离数数据自动动导入系系统的管管理员。在安装装光单向向安全隔隔离数据据自动导导入系统统之前及及过程中中，为更更好地应应用与配配置，同同时避免免可能出出现的各各类问题题，请仔仔细阅读读本手册册。我们认为为手册中中所提供供的信息息是正确确可靠的的，请尽尽量避免免人为的的失误。 谢谢您您的合作作！网神信息息技术（北北京）股股份有限限公司安全使用用注意事事项本章列出出的安全全使用注注意事项项，请仔仔细阅读读并在使使用网神神SeccSISS 36600光
5、光单向安安全隔离离数据自自动导入入系统过过程中严严格执行行。这将将有助于于更好地地使用和和维护您您的光单单向安全全隔离数数据自动动导入系系统。 光单向安安全隔离离数据自自动导入入系统应应用环境境为温度度1035和湿度度40%80%；存储储环境为为温度0070，湿度度20% 95%。 采用交流流2200V电源。 必须使用用三芯带带接地保保护的电电源插头头和插座座。良好好的接地地是您的的光单向向安全隔隔离数据据自动导导入系统统正常工工作的重重要保证证。对于于光单向向安全隔隔离数据据自动导导入系统统来说，如如果缺少少接地保保护线，在在机箱的的金属背背板上可可能会出出现感应应电压。虽然不不会对人人体造
6、成成伤害，但但在接触触时，可可能会产产生麻、痛等轻轻微触电电的感觉觉。另外外，如果果您擅自自更换标标准电源源线，可可能会带带来严重重后果。特别提示示：遇到故故障，请请不要自自行拆卸卸光单向向安全隔隔离数据据自动导导入系统统，建议议与我们们的技术术支持人人员（免免费咨询询电话：4000-6110-882200）取得得联系，以以获得最最佳解决决方案。光单向向安全隔隔离数据据自动导导入系统统的搬运运应注意意： 本本光单向向安全隔隔离数据据自动导导入系统统的搬运运最好使使用出厂厂原包装装。搬运运之前请请清点好好所有部部件和随随机附带带的资料料。 最最好将各各个部件件和随机机附带的的资料按按出厂时时的包
7、装装还原。光单向向安全隔隔离数据据自动导导入系统统不可带带电搬运运，任何何零部件件不可带带电插拔拔，否则则可能损损坏光单单向安全全隔离数数据自动动导入系系统。 将将光单向向安全隔隔离数据据自动导导入系统统打包完完成后，用用胶带封封箱，即即可搬运运。光单单向安全全隔离数数据自动动导入系系统搬运运过程中中，请不不要剧烈烈碰撞和和跌摔，不不可雨淋淋。搬运运过程请请远离强强静电，强强磁场环环境。 正确规范范的操作作是安全全的保证证。目录第一章准准备工作作71.1产产品介绍绍71.2产产品特点点71.3产产品功能能8第二章登登陆管理理界面882.1 Webb管理82.2串串口管理理11第三章网网络配置置
8、133.1网网卡配置置143.2网网络地址址153.3管管理地址址163.4路路由配置置163.5 DNSS配置1883.6 IPMMAC绑绑定1883.7 IPMMAC探探测199第四章管管理员配配置2114.1访访问控制制214.2管管理员组组配置2224.3组组权限配配置2334.4管管理员配配置2444.5登登录管理理254.6安安装证书书264.7更更换证书书304.8重重启管理理服务331第五章文文件交换换325.1 FTPP交换333【A网】333【B网】3555.2 文件件交换配配置377【A网】377【B网】444第六章数数据库同同步500【A网】5116.1 数据库库516
9、.2 同步任任务5556.3 同步工工具5666.4 启动配配置577【B网】5886.1 数据库库586.2 同步任任务5886.3 同步工工具6116.4 启动配配置622第七章单单向TCCP633【A网】6447.1客客户端6647.2基基本配置置657.3访访问控制制65【B网】6777.1服服务端6677.3基基本配置置68第八章单单向UDDP688【A网】6888.1 客户端端698.2访访问控制制70【访问控控制】770【B网】7118.1服服务端771第九章单单向JMMS722【A网】7339.1 服务器器配置7739.2 监听队队列73【B网】7449.1 服务器器配置774
10、9.2 监听队队列7559.3 启动服服务766第十章防防护设置置7610.11抗攻击击配置77610.22 IICMPP应答777第十一章章工具箱箱7711.11 许可可证管理理7811.11.1上上传许可可证78811.11.2下下载许可可证79911.11.3硬硬件序列列号80011.22 配置置管理88011.22.1导导入配置置8111.22.2导导出配置置8111.22.3恢恢复出厂厂配置88211.33 SNNMP配配置82211.33.1基基本配置置8211.33.2启启动配置置8311.44 状态态日志配配置84411.44.1基基本配置置8411.44.2启启动配置置851
11、1.55 防病病毒设置置8611.55.1在在线升级级8611.55.2本本地升级级8711.55.3启启动配置置8711.66 SSSH配置置8811.77 系统统时间88911.88同步时时间89911.99 修改改口令88911.110系统统升级99011.111补丁丁管理99011.112导出出诊断信信息91111.113状态态检测99111.114系统统资源99211.115 流流量图表表9211.116路由由信息99311.117调试试工具99311.118版本本信息993第十二章章关闭系系统94412.11安全重重启94412.22安全关关机944第十三章章安全退退出955第一章
12、 准备工工作1.1产产品介绍绍光单向安安全隔离离数据自自动导入入系统是是利用光光的单向向传输特特性，在在两个相相互物理理隔离的的网络间间安全、高速、可靠地地进行单单方向传传输数据据的网络络安全设设备。系系统采用用专有隔隔离硬件件和协议议，并采采用国际际上最新新的信息息轮渡机机制，集集成了安安全操作作系统、内容过过滤、病病毒查杀杀、访问问控制和和安全审审计等多多种安全全技术，对对传输数数据的类类型、内内容等进进行检查查和过滤滤，提供供可信任任的专用用信息单单向传输输服务，光光单向安安全隔离离数据自自动导入入系统可可广泛应应用于政政府、军军队、金金融、能能源等机机密要害害部门。1.2产产品特点点l
13、 物理层安安全隔离离本系统遵遵循严格格物理隔隔离的原原则，采采用双主主机加上上光单向向隔离硬硬件的体体系架构构，确保保两个网网络之间间无物理理层的直直接连接接，实现现物理隔隔离。l 专有交换换卡内外主机机系统中中安全检检测与控控制处理理单元采采用专有有光单向向硬件交交换电路路设计的的单通道道高速数数据光交换卡卡。数据据交换卡卡具有独独立的硬硬件交换换控制逻逻辑，无无OS及任任何“软”控制，自自主完成成数据的的单向交换换。l 协议阻断断在两个主主机系统统之间采采用专有有协议，阻阻断TCCP/IIP协议议的连接接。这样样基于操操作系统统的漏洞洞攻击和和网络层层协议的的攻击基基本被杜杜绝或者者只发生
14、生在主机机系统一一侧，从从而实现现一种隔隔离交换换的安全全。1.3产产品功能能网神SeecSIIS 336000光单向向安全隔隔离数据据自动导导入系统统根据不不同的应应用需求求，量身身定制功功能模块块，满足足用户的的不同应应用需求求，主要要包括：网络配置置：完成成设备网网络参数数的基本本配置以以及高可可用性的的配置。管理员配配置：管管理员源源地址的的访问控控制，权权限分配配，新增增管理员员及参数数设置。文件交换换：实现现将网闸闸一侧的的文件安安全可控控的摆渡渡到另外外一侧。数据库同同步：实实现将网网闸一侧侧的数据据库信息息安全可可控的摆摆渡到另另外一侧侧。单向TCCP：在内外外网隔离离环境下下实现对对TCPP数据的的单向传传输。单向UDDP：在在内外网网隔离环环境下实实现对UUDP数数据的单单向传输输。单向JMMS：在在内外网网隔离环环境下实实现对JJMS数数据消息息的单向向传输。防护设置置：用于于配置设设备是否否进行抗抗攻击设设置、IICMPP应答。工具箱：系统许许可证、配置管管理、系系统时间间、修改改口令，版版本等信信息的管管理。
