数据库同步交换专用网闸bd-gap d

1、安全与信息交换系统与信息交换系统技术参数产品名称：安全产品型号：BD-GAP-D- M4000功能点功能详细要求产品架构系统架构 产品采用“2+1”（即双主机系统+DTP 物理通道控制系统）体系结构；主机采用专用安全操作系统及程序控制（ASIC）确保系统本身免受；采用特有控制逻辑和通讯协议完全控制数据的实时交换，确保网络（域）和非网络（域）之间任何连接的断开，彻底阻断TCP/IP 协议及其他网络协议。硬件配置网络接口配置 内网：4 个 10/100M/1000M RJ-45 接口（百兆电口）,1 个独立 HA 口(RJ-45)：4 个 10/100M/1000M RJ-45 接口（百兆电口）,

2、1 个独立 HA 口(RJ-45) 管理口：内网：1 个 console 口；：1 个 console 口。物理参数 标准 1U 机架式机箱，45(高)x430（宽）x530（深）mm; 带液晶屏，液晶菜单可显示内IP 地址等整机信息，面板可操控整机复位、关机，具备网络 IP监测功能，机箱高强度钢壳结构。硬件性能 数据传输数率550 Mbps; 系统延时 1ns ; MTBF50,000 小时 ; 最大并发连接数: 50,000 ;功能模块文件交换功能文件交换包括客户端方式的文件交换方式，也包括文件共享同步方式；支持客户端、Samba、NFS 的文件交换；可以实现内网到内网、内网到、到内网的点

3、对点的文件传送，具备小型公文交换系统的功能。支持对传输文件的文件名控制机制；支持对黑白控制；支持文件自动收发功能，文件交换服务能够控制单个用户和分组用户的文件收发权限；文件交换可提供客户端和无客户端的操作；支持实时或定时文件摆渡；支持单向或双向传输；支持传输文件的检测；支持传输后删除方式，可实现传输结束后删除源文件FTP实现安全的 FTP，支持对用户、命令、文件类型等细粒度控制；支持动态建立数据通道，并可对端定义；支持对 FTP 主动、传输模式的转换；支持动态建立数据通道；数据库同步数据库同步应用可通过灵活的同步机制保证安全等级不同的网络中的数据库系统实现数据同步更新，可提供 Oracle 8

4、i 、Oracle9i 及以上、SQL Server 2000、SQL Server 2005、SQL Server 2008、DB2 v8、DB2 v9、Sybase 的单、双向及同构、异构之间数据库同步；支持表级、字段级同步；支持多种方式同步（如镜像、增量），同步模式支持单向和双向同步；可提供客户端安全网络另一侧的数据库服务器的功能；无需修改数据库表结构，不涉及到代码及修改；可以同时发送和接收一个关系数据库中的多个表；可分别定义增加、删除、修改的数据传输；根据指定字进行条件传输；支持大字段数据同步交换包括Long、CLOB 和BLOB 等；支持不同类型数据库之间的异构数据安全传输。支持有外

5、键的表同步支持单主键、无主键、多主键、多列组合主键表的数据库同步可以同时发送和接收一个关系数据库中的多个表；支持整表或整库同步；支持灵活方便地设置同步表及字段；支持内外数据库之间字段有确定简单逻辑关系（例如自增字段）条件下的同步；支持判断多模式、多表同步；支持设定同步周期或同步时间；采用专业方式实现快速安全可靠同步；同端非大字段同步速率不低于每秒 10000 记录，内之间同步速率不低于每秒 1000 条。数据库传输提供对Oracle 、DB2、SQL Server、, SyBase 等数据库的安全，实现内之间数据库及表内容安全传输。邮件传输支持基于SMTP 协议的邮件发送和 POP3 协议的邮

6、件接收，内环境下可实现邮件收、发；提供邮件传输过滤控制；提供对邮件地址、正文内容、附件、关键字等过滤；可提供附件容量大小控制、附件扩展名过滤、支持过滤；安全浏览支持模式； 支持检测功能；支持URL 地址过滤；支持MIME 类型细粒度控制，如网页中的应用程序、音频等进行细粒度控制；支持对HTML 细粒度控制，如网页中的Script、ActiveX、java applet 等；支持关键字网页过滤；支持用户名口+MAC 等多种认证方式；支持用户上网的IP 控制；支持用户上网时段限制；支持对文件的大小、类型过滤；定制实现特定TCP、UDP 协议的数据交换，可合作定制开发针对特定协议的安全检测，实现如黑

7、白控制、关键字过滤等。防持检查，包括：文件交换文件过滤，数据库交换/同步中表或字段过滤，以及互联网过滤等。检测具有实时检测机制，实时阻断；支持对SMTP、FTP、DNS、DOS/DDOS、PortScan 的检测；认证可采用用户名和、IP 地址、MAC 地址、IP 与 MAC 绑定、Radius、CA、动态口令等多种组合方式实现客户端控制。管理方式灵活多样的管理方式支持HTTPS 的Web 方式管理，实现了管理信息加密传输。支持命令行方式管理，可通过命令行完成全部管理配置工作。高安全的管理形式必须通过内网主机系统来管理和配置网闸，而不是采用低安全的管理方式，如采用内口分别管理和配置网闸；必须采

8、用硬件 USB加密管理。应性IP/MAC 地址绑定可根据来源、目的地、用户和时间来控制对特定的 HTTP、SMTP 或 FTP 等资源的。灵活的接入方式支持相同网络地址段之间部署支持透明接入方式，用户无需改变任何支持普通接入方式，方便用户更改网络参数不同接入方式单独控制多网支持多网，每个网络接口可以接不同安全级别的网络；设备时间管理支持时间控制管理，可设置多个时间点来控制网闸网络服务的启动、终止,如果不设置，默认网闸正常使用；防破坏限制支持系统防爆处理，对管理员登陆有次数限制，输入错误，超过限定次数，自动锁定设备，管理员再次登录。根据限定期限，可自动解除锁定；靠性冗余协议支持冗余协议双机热备通过串口来实现双机热备日志审计日志管理日志服务程序处理系统日志：包括日志浏览、查询、导出、手工删除；支持日志自动删除功能；日志审计能够详细设备内用户登录日志、文件发送接收日志、邮件发送接收日志、互联网日志、FTP 日志、数据库同步日志、网闸配置日志、查杀日志、日志等；日志扩展应用日志支持本地和，能为第提供日志格式，实现日志数据分析；支持 SysLog，标准；厂商资