政府网络安全隔离建议方案

政府网络安全隔离建议方案编写:技术支持部审核：同意：

文档信息编号密级秘密寄存地址保存期限2年内为短期请保护环境，注意纸张的回收运用版权信息本文献涉及之信息，属珠海伟思(集团)有限公司全部.未经珠海伟思（集团）有限公司允许,文献中的任何部分都不能以任何形式向第三方散发。ViGaｐ、ViｅＣA为珠海伟思（集团）有限公司系列产品,珠海伟思（集团）有限公司完全拥有知识产权，并受国际知识产权法律保护.Ｈttｐ://wwｗ.vｉcｔory－ideａ.com正文目录TOＣ＼o”1—3”＼ｈ\ｚ＼uHYＰEＲLINK\l＂_Toｃ"1ﻩ政府安全隔离需求分析 PAGＥＲＥＦ_Toc\ｈ4HYPＥRLＩNK\l＂_Toc"1.１ 政府内部网网络现状ﻩ4HYＰERLINK\l”＿Tｏc”1。2 政府的安全风险分析ﻩPAGERＥＦ＿Tｏc\ｈ4HYPEＲLINＫ2．1 政府内网安全隔离与信息交换设计 PAGEＲEF＿Ｔoc\h6HYPＥRＬＩＮＫ＼l”_Tｏｃ＂２．2 安全隔离与信息交换平台实施方案 PAGＥREＦ_Ｔｏc\h7ＨYＰERＬINK\l”_Toｃ"2.3 整体解决方案拓扑图ﻩPＡGEREＦ_Tｏc\h７HYPＥRLINK＼l”＿Toc"２．4ﻩ解决方案产品选型ﻩPAGEREＦ＿Toc\h8HYPＥRLINＫ3。１ﻩ隔离网闸产品概述 ＰAＧＥREF_Toc\h9HYPEＲＬINK\l＂＿Ｔoc"3.2ﻩ产品内部架构 PＡGＥREＦ_Toc\h９ＨYPERＬＩNK\ｌ＂＿Toc”3。３ 隔离网闸技术的优势 ＰAGＥＲEＦ_Toc\h１0HYPＥＲＬINＫ\l”_Ｔoc”３．4 产品特点ﻩＰAGＥREＦ_Ｔoc＼h11HＹPERLINK\ｌ”_Toｃ"3。5ﻩ产品功效ﻩPAGEＲEF_Ｔoc\h12HＹＰＥRLINK\l”_Ｔoc"3．５。１ﻩ系统可靠性 PAGERＥF_Toc＼h1２HYPＥRLIＮＫ\ｌ＂_Tｏc”3。5。２ 系统可用性 ｈ13HYPERＬINK\ｌ"_Toc”3.5.3 安全功效ﻩＰＡＧEＲＥF＿Toｃ＼ｈ13ＨＹPERＬＩNK３.5。5 应用支持 PＡＧＥREＦ_Tｏc\h1６HYPERLINＫ3。6 伟思ViGap3０0系统性能参数 PAGEＲEF_Tｏｃ\h17HYPＥRLINK＼l"_Toc"4系统支持与服务方案ﻩPAGEREＦ_Toc\h17HYPERＬIＮＫ＼l"_Toｃ”４.1售后服务 ＰAGEREF＿Toc\h17HYPＥRＬIＮK\l”_Ｔoc"４。2培训计划ﻩPＡＧＥREF_Toc\h18政府安全隔离需求分析政府内部网网络现状本单位市政务网按照《政务网络建设规范》进行建设.政府是按照省电子政务办公室确认的网络连接方式，与县局、省局建立了三级网络。政务网与国际互联网之间在物理上完全分开,局域网由此形成物理上断开的内网（运行管理信息系统）和外网(运行信息公布和社会化服务系统）两部分,分别连入政务网和国际互联网。政务网络重要由四部分构成:——内部运行信息系统的局域网（内网)；-—上下级互联的广域网（政务网)；——提供信息公布查询等社会化服务的国际互联网（外网);-—市级各部门信息资源共享的政务外网。政府的安全风险分析政府内外网、上下级互联互通涉及数据的交换，必然带来一定的安全风险.原来在外部网上传输的病毒、在下级县市单位存在的安全隐患可能由于数据交换而感染到本单位政府内网；原来运用互连网发动攻击的黑客、下级单位的人员疏忽、恶意试探也可能运用政府内部网络的数据交换的连接尝试攻击本单位政府内部政务网,能够影响到本单位内部网系统内部大量的重要数据正常运行,因此安全问题变得越来越复杂和突出。综合分析网络的攻击的手段,政府内外部网络的数据交换可能面临的安全风险涉及：问题类型问题问题描述合同设计安全问题被无视制订合同之时，普通首先强调功效性，而安全性问题则是到最后一刻、甚或不列入考虑范畴。其它基础合同问题架构在其它不稳固基础合同之上的合同，即使本身再完善也会有诸多问题.流程问题设计合同时,对多个可能出现的流程问题考虑不够周全，造成发生状况时,系统解决方式不当。设计错误合同设计错误，造成系统服务容易失效或招受攻击。软件设计设计错误合同规划对的,但合同设计时发生错误，或设计人员对合同的认知错误，造成多个安全漏洞.程序错误程序撰写习惯不良造成诸多安全漏洞，包含常见的未检查资料长度内容、输入资料容错能力局限性、未检测可能发生的错误、应用环境的假设错误、引用不当模块、未检测资源局限性等.人员操作操作失误操作规范严格且完善,但是操作人员未受过良好训练、或未按手册操作，造成多个安全漏洞和安全隐患。网络通讯信息泄密由于未采用加密手段造成通讯内容被侦听，或顾客名/口令在网上明文传输,造成窃取顾客身份登录。系统维护默认值不安全软件或操作系统的预设设立不科学,造成缺省设立下系统处在不安全的状况下，如匿名登录、访问权限不当等。容易遭受病毒、蠕虫、特洛依木马等的攻击。未修补系统软件和操作系统的多个补丁程序没有及时修复。内部安全问题对由信任系统和网络发起的多个攻击防备不够。信任领域存在的不安全系统,成为不信任领域内系统攻击信任领域的多个跳板.建立统一安全隔离数据交换安全原则根据对以上安全风险的归纳，市政府网络系统最大的特点是复杂程度高，信息点多，安全威胁来自从物理层到应用层多个方面。本方案在制订安全系统设计时所采用的基本方略为:重要以安全隔离信息交换技术和数据摆渡技术为主体，辅之防火墙技术、入侵检测技术内外行为控制管理技术;构造一种含有最高安全强度的、在较长一段时期内能够防御绝大部分已知和未知的网络攻击手段的、并能够满足顾客多个网络应用信息安全交换的网络安全系统平台。政府网络信息交换的安全原则和规定体现在以下几个方面:１、建立统一的安全隔离交换平台，内部政府办公网各业务部门通过统一出口实现与外部应用网间的可信信息交换，统一管理，执行统一的安全方略,实现内部网信息和上下级单位、外部应用网数据交换的高度可控性。2、所采用的安全隔离设备必须通过公安部信息安全产品许可和国家保密局的技术鉴定。安全隔离设备含有安全的文献和数据库交换功效，能够支持对http、ｆtｐ等通用应用层合同的严格分析控制的物理隔离设备或功效.３、制订统一的接口开发及数据传输原则,实现内部各业务部门应用系统与外部应用网安全交换平台间的数据交换，并通过该原则强化应用系统数据通信安全。4、内部网通过安全隔离交换平台与外界进行的信息交换必须受到严格的控制，内部网安全隔离平台能够提供必要的安全手段,如信息的单向访问,避免内网向外部泄漏敏感信息和抵抗外网攻击。5、隔离平台必须提供完整的安全审计功效,能够具体统计、快速查询内外网间的访问行为及安全事件，数据传输的具体统计。６、隔离平台与其它网络安全产品构成整体的网络安全架构，全方面解决市网络安全问题.7、专业网安全隔离平台必须含有较高的网络性能及稳定性、高可用性。政府网络安全隔离解决方案政府内网安全隔离与信息交换设计政府内网安全隔离设计重要是政府内网与外部应用网络(互联网或上下级网络)间的安全隔离与信息交换问题.政府内网与外部应用网之间隔离遵照“内外网物理隔断，内外网可控信息交换"的原则,政府内网不直接接受来自其它网络的数据访问请求。其中重要基于下列安全考虑：即不接受其它网络数据，使得政府内网对外不暴露任何端口和服务,完全隐藏内部网络，从而更集中、高效地保护内网安全。更重要的是该功效阻断了黑客通过木马控制内网主机的通讯途径,保护内网主机的安全。在以安全隔离网闸为基础的内外网信息交换平台上，除了隔离网闸外，还能够应用防火墙技术、IDS技术、SSＬVＰＮ技术，确保政府内网数据的机密性、完整性和可用性.这样就以隔离网闸为核心,建立了一整套完整的安全隔离与信息交换平台.安全隔离与信息交换平台实施方案根据以上设计，其重要实施方式是:在政府内网与外部网络边界布署伟思安全隔离与信息交换系统(网闸)，该网闸的作用就是隔离来自外部网络的访问，以静态化纯数据的形式摆渡交换在内外网之间安全交换数据。网闸布署在内网与上下级关联单位的网络边界处布署网闸,进行数据交换的网络边界处，仅允许定义的安全数据进行数据交换。隔离除此之外其它任何外部主机对内网的访问请求。在该隔离环境下，大量攻击行为都被隔离网闸隔离而无法进入本单位政府内网对大负荷应用可采用双机集群，实现负载均衡和双机热备。解决性能保障问题和应用隔离保障问题.性能保障重要是确保隔离系统的网络性能满足政府应用对数据交换速率和延时的规定;实现负载均衡与双机热备，使安全交换平台含有良好的可扩展性和可靠性,另外对于交换数据量大的应用系统可采用千兆隔离网闸。在政府内网入口处布署SＳLＶＰN设备，针对远端局、所对内网应用的访问进行链路加密，确保正当顾客才干访问特定的应用系统，保障安全性的同时增强应用的灵活性。整体解决方案拓扑图按照上述安全隔离与信息交换方案方略,我们对现有网络构造做了调节，引入了隔离网闸等网络安全产品来实现政府网络安全系统的建设，确保内外安全的前提下，满足内外网隔离与信息交换的需求.整体拓扑图以下：隔离网闸可采用访问式和同时式两种工作模式，提供内外网数据库、文献服务器的数据同时功效，也能够提供对网络访问的全方面控制和方略管理。网闸A实现本单位内外网之间数据交换．网闸B实现本单位与上下级单位或其它关联单位间的安全隔离与数据交换.解决方案产品选型根据所需防备的具体安全问题类型、盼望达成的安全程度，本方案建议选择对应的安全产品，产品的选型遵从以下原则:１）、成熟性：确保安全体系本身的可靠和稳定，也是确保网络安全系统平台能够安全可靠运行的基本要素。２）、先进性：确保安全体系含有较强的适应力、生命力，方便能适应将来一段时期内安全发展的需要。３)、国内自主知识产权，自行生产的网络安全产品。4)、正当性:安全体系建设中所采用的安全技术及其产品须有国家安全部门或含有等效职能机构认证并颁发有许可证。隔离网闸产品方案设计隔离网闸产品概述伟思网络安全技术有限公司作为我国最早研发并率先推出安全隔离与信息交换系统产品的专业信息安全技术公司之一，其安全隔离与信息交换产品已经广泛应用于近１000家多个不同行业／部门的顾客系统中，多次在某些国家部委及金融单位总部的重要招标中成功中标或入围，获得了顾客的普遍高度好评。伟思信安ViGaｐ３00安全隔离与信息交换系统采用国际先进的ＧAＰ硬件隔离反射技术,实现了在网络隔离环境下的可控信息交换，并针对传统安全隔离与信息交换系统应用层安全防护单薄的现状，运用创新技术开发出基于网络隔离安全基础平台下的应用层防护系统,为各类党政部门、军事单位、金融电信、科研院校及企事业单位等机构的核心业务解决系统与外部不可信网络间信息交换提供了完整的安全隔离与信息交换解决方案.伟思信安ViGap30０安全隔离与信息交换系统率先采用国际领先的基于ASIＣ芯片（大规模集成电路芯片）设计的高速硬件电子隔离开关技术，实现了受保护网络与不可信网络(互联网、专网等外部网络）间的物理断开，并通过摆渡机制在可控环境下实现内外网间应用层数据交换.ASIC芯片含有不可编程特性并且通讯方式彻底私有,从技术上消除了传统攻击手段对受保护内部网络的威胁，全部交换数据均通过VｉGap３０0的严格安全检查,置于VｉGap300设备保护之下的内部网络与外部不可信网络在任一时刻内均不存在直接的物理网络连接,从而起到了保护内部网络免遭来自外部已知和未知的网络攻击,实现了安全、可靠的数据交换。产品内部架构伟思信安安全隔离交换系统的系统构造以下图表所示:图表1安全隔离交换系统的隔离体系构造ＶIGAＰ3０0安全隔离交换系统的全部控制逻辑由硬件实现的，不能被软件修改;安全隔离交换系统在内外安全主板上各设计了一种隔离开关,称反射GAP.反射ＧAP实现内外网络之间的物理断开，但同时能交换数据的目的。反射ＧAP使得内外网中继数据的速率达成物理连通状态的100％，从而消除了因物理断开内外网络而可能造成的通信瓶颈.隔离网闸技术的优势同传统的防火墙等逻辑隔离访问控制技术相比，隔离网闸独特的模型构造天然含有了某些其它安全技术难以达成的安全特性，重要涉及下列几个方面:１）对网络层/ＯＳ层已知和未知攻击的全方面防护能力.由于在网闸２＋1隔离架构模型中内外网间事实上物理断开，全部访问被转化成应用层数据形式通过独立的存储介质在内外网移动,因此,移动的数据中并不包含相对低层的网络层/OS层控制信息,换句话说,隐藏在网络层/OS层的攻击行为根本没有进入受保护内网网络的可能,无论该攻击方式是已知的还是未知的。而现在其它安全技术基本上还是基于特性匹配的方式过滤这些攻击行为，遗漏和解决不当都在所难免，并且对未知攻击毫无方法,对受保护网络造成严重安全隐患。2）不再依赖操作系统的安全性.现在全部安全技术的实现都必须依赖操作系统作为平台提供低层服务支持，操作系统的安全性事实上就影响到整个安全产品的安全性,现在主流的OＳ重要是微软和UNIＸ/Lｉnｕx两大类，全部这些操作系统都含有一定数量的Ｂugs,这些漏洞也随之成为整个安全产品的漏洞.而隔离网闸较好地解决了这个问题,其内网解决服务器上的操作系统完全不对外暴露,暴露在外的仅仅是负责外网解决的服务器,即使该服务器因操作系统Bugs被攻击,事实上也无法进一步影响内网解决服务器，由于内外网是物理断开的。事实上，与防火墙等其它安全产品不同,黑客无法运用现有操作系统Bｕgｓ获得对隔离网闸构造的控制权。3）强化安全决策过程的安全性。安全决策是最重要和基础的安全防御手段之一，安全决策涉及认证、访问控制列表（ACL)、内容过滤以及格式检查等一系列方式。安全决策功效一旦失效，恶意访问将无妨碍地进入受保护网络(例如访问控制列表被更改，已严禁端口被开放等)。现在的网络安全产品对决策模块的防护能力相对较弱，而隔离网闸则将全部安全决策过程置于中立的与内外网没有连接的隔离区内完毕，且核心的方略库置于与被检查数据物理断开的受保护端（LAN)服务器上,因此，方略库和决策过程都十分安全,未经严格检查的数据将始终被隔离在受保护网络（LAＮ)以外，确保决策过程的安全.４）数据静态化。在隔离网闸中,全部进入网闸内的数据在传递过程中都是静态的,其内容不被任何程序执行，仅仅是对静态内容实施检查和决策,因此，这些数据本身携带的任何恶意代码都无法执行，也就无法危及系统的安全,整个系统安全可靠。产品特点ViGａｐ300是一款面对大型网络的安全隔离系统，为各类党政部门、军事单位、金融电信、科研院校及企事业单位等核心部门的内部网络或服务器提供网络隔离环境下的实时隔离保护,并在可控状态下实现内部网络或服务器与外界的实时(适度）信息交换。采用独特的“2＋1"安全体系架构，通过基于ASIＣ芯片技术设计的专用隔离电子开关系统，实现顾客核心网络及服务系统与外界的物理隔断，实现链路层与网络层的彻底断开。采用高性能和多条流水线设计的ASIC芯片为基础建立的全新硬件隔离架构，拥有全线速隔离交换性能，满足大型网络应用所面对大顾客量、低延时访问的需求.在核心的ＧAＰ电子开关隔离芯片上采用了含TRＵELVＤS功效强大的APXII系列EＰ２A7０作为ＦPＧＡ设计硬件基片，该芯片含有500万门电路以及多路Giｇa位的通道,支持内部高达1０60个硬件I/Os通道，使得电子开关含有高速的数据传输能力和并发解决能力。充足考虑核心应用对可靠性、可用性的规定，独家采用负载均衡技术以及基于应用合同连接资源保护的QＯＳ服务质量控制技术消除单点故障和网络实现对网络服务的高可靠性及可用性确保。采用无合同的“GAＰRefｌeｃtivｅ",ＧAＰ隔离反射技术实现开放网络通讯合同的剥离与重组，有效阻断来自网络层及服务器OS层的各类已知/未知攻击，弥补其它安全技术对网络未知攻击的防御盲区。广泛支持各类通用应用合同(HＴTＰ、ＦTＰ、SMTＰ、ＤNS、SＱＬ等)，涉及支持视频会议、流媒体以及ＶPN等特殊应用代理以及顾客定制合同，无需再进行二次开发或单独购置模块。采用专利技术的应用层安全防御系统，VｉGａp３00特别针对广泛应用的ＷＥB、EＭAIL和FTＰ等服务采用专利技术ＷebApｐlicatｉoｎ™,实现了全方面应用层安全防护，可避免WＥＢ溢出漏洞、Uniｃodｅ漏洞、Iｎjecｔ攻击、Ｃｏｏkｉe中毒、恶意JavａScript、ActiｖeX控件甚至CGI脚本等各类应用层安全风险。智能化攻击识别与过滤,ViＧap3０0采用先进的应用层合同分析技术智能识别并过滤大量基于应用层合同的攻击行为,ＶｉＧaｐ300提供现在市场上丰富的合同分析模块,全方面防护各类应用系统安全风险，涉及：ＨTＴP、ＦTP、SMTP、POP3、IMAP、DNS等数十种合同分析模块.产品功效系统可靠性双机热备功效模块ViGap3００系列产品针对大型网络的应用提供了双机热备份功效,实现系统的稳定可靠运行。通过内置的双机热备系统，连接在同一种网络内的多台ViＧap３0０设备能够建立双机热备机制，并通过虚拟ＩP统一对外提供服务。从设备不停发出心跳信息侦测主设备状态,一旦主设备出现故障从设备将立刻接管并继续提供服务。结合ＶiGａp30０独有的状态检测系统，管理员能够快速发现设备故障并作出解决.系统工作状态检测与报警ＶｉＧａp3０0系列采用基于工业控制系统的架构设计，含有良好的稳定性.并且建立了设备状态检测系统，在开机状态下持续对系统各硬件板卡及软件模块进行检查，并将系统状态显示在液晶面板上,管理员可针对故障信息快速理解故障因素并作出响应。同时，ＶiGap300系列软件系统采用了先进的自愈技术,当故障发生时可快速命令系统重启恢复到正常工作状态.系统可用性ViＧaｐ3０0系列为满足高性能的网络解决而设计，因此，必须支持大规模的并发访问和高带宽的数据吞吐。除了采用更高端的解决系统、内存以及接口以外,VｉGap300系列还设计了最大支持32台设备的负载平衡系统来实现高可用性。VｉGａｐ30０系列的负载平衡系统通过仲裁网络流量方式实现流量在ViGaｐ300集群中的平均分派,从而将解决性能大幅提高。安全功效网络隔离功效ViGap300系列含有网络隔离功效，通过基于ＡSIC设计的硬件电子开关实现可信、不可信网络间的物理断开，保护可信网络免遭黑客攻击。数据静态化采用“裸数据"机制,运用合同剥离和重组技术，在网闸内部实现“裸数据"和数据静态化,有效的避免网络上未知攻击。ＩDS入侵检测功效ViGap３00系列在设备两端内置了IDＳ入侵检测引擎，该引擎可有效保护系统本身及受保护网络免受攻击者的频繁攻击。该系统将自动分析对受保护内网的访问请求,并与ＶiGAＰ３00隔离系统实现内部联动对可疑数据包采用回绝连接的方式防御攻击。ＳＡＴ（服务器地址映射)功效ViGap3０0系列含有完善的SAT功效，可信端服务器可通过SＡＴ功效将本身的特定服务虚拟映射到ViＧap3０0系列的不可信端接口上，通过隔离系统的不可信端虚拟端口对外提供服务，访问者仅能访问虚拟端口而无法直接连接服务器，从而对外屏蔽服务器,避免服务器遭到攻击.身份认证功效不同于部门级网络，大型网络对身份认证的规定极高，且需要基于第三方的统一身份认证服务。ViGａp30０系列除了提供基本的顾客名/口令身份认证功效以外,还可与外部认证系统集成支持扩展的Ｒaｄiｕs、PKI数字证书、SecureＩD等多个强身份认证功效。安全代理服务功效ViＧaｐ300系列允许可信端顾客以应用代理方式访问不可信网络，ViGap300系列作为应用代理网关对内网访问请求进行检测,相对于传统的基于网络层的NＡT方式来说,由于代理服务在应用层对访问请求进行检测含有更细的粒度和检查元素,因此，对访问含有更高的安全控制能力。ＡI安全过滤功效应用智能能够使您根据来源、目的地、顾客特权和时间来控制对特定的HTTP、SMＴＰ或FＴP等资源的访问。ＶiＧap300系列产品通过合同分析技术提供应用级的安全过滤以保护数据和应用服务器免受恶意Java和ＡｃtｉveXappｌeｔ的攻击。ViＧap300系列在AI功效中新增了安全功效，涉及：确认通信与否遵照有关的合同原则；进行异常合同检测；限制应用程序携带恶意数据的能力；对应用层操作进行控制,这些新功效对公司级网络环境中应用层的安全控制起到了很重要的强化作用。防病毒功效系统内嵌防病毒引擎,可实现对内外网摆渡数据的病毒查杀,其防水墙模块可有效制止内网信息的外泄及木马、蠕虫等恶意程序通过HTＴＰ、SＭＴＰ等方式向外泄漏信息。实现对病毒的高效查杀，支持涉及HＴTＰ、SMＴＰ、POＰ3合同的网关级病毒过滤。内容及格式检测功效ViGap300系列含有内容过滤及文献格式检查功效，对管理员指定格式的文献或指定内容核心字的邮件、网页、ＦTP文献等含有安全过滤功效,能够制止敏感的信息外泄或恶意程序的入侵.VPN通讯安全ViGａp300系列对受保护ＷEB服务器提供内置的ＳSLVPN加密通讯机制，建立客户端与虚拟服务端口间的SSL加密VＰN链路，实现通讯安全。该加密方式无需修改客户端设立,透明实现客户端与服务器端的加密通讯.WEB站点保护功效现在大量应用基于B/S架构开发，WEB服务成为了越来越通用的服务,然而WEB服务器的大量漏洞也时时威胁着应用系统的安全。ＶiGap300系列全方面分析了来自WEB服务的漏洞,建立了WEB站点保护系统WebAｐｐlicaｔion™，全方面抵抗黑客对顾客对外WEB、MAIL以及FTＰ系统服务系统发动的攻击。涉及：Cooｋie安全签名、URL字段细粒度过滤、输入参数检测、操作系统屏蔽、Webserｖｉce函数、CGI调用函数、特别针对WEＢ的ＩDＳ检测、文献目录及文献访问控制等功效.规则库后置伟思ViGaｐ30０将规则库后置在网闸的内网可信端一侧，通过芯片级的隔离部件和“裸数据”摆渡机制的保护,使得放置于GAＰ产品的受保护网络端（即后端）的规则库含有严格的在外部网络端不可修改特性,保护规则库的安全。系统管理轻松管理ViGap300系列安全管理架构允许管理员将多个隔离与信息交换系统设备布署到任何位置上并对其进行集中式管理。一旦创立或修改了方略,它就被自动分发到规则指定的所在位置。良好的顾客界面VｉＧaｐ３00系列提供了一种良好的顾客界面，以树型构造组织对象，可在全部规则中共享全部的对象定义(例如：顾客、主机、网络和服务等等),方便进行有效的方略创立和安全管理。丰富的日志及审计模块ViGaｐ3０0系列管理平台能够监控并统计ＶｉＧap300系列产品的系统状态。全方面审计网络活动、入侵活动、管理员的配备操作、系统错误信息、违反规则的过滤信息等日志信息,支持日志扩展，导出日志到第三方系统进行专业分析。应用支持安全上网ＶiＧaｐ３００系列支持顾客安全上网应用，可根据身份认证、IP+MAC绑定等多个安全方略实现顾客安全上网应用,同时支持透明应用代理方式,客户端无需设立。数据库应用模块VｉＧap３0０系列全方面支持多个类型的数据库应用，支持Oracle、ＭSSQL、MｙSQL、Ｓyｂａse等主流的数据库的ＳＱL查询，支持全表复制、增量更新、全表更新等多个数据库同时方式,并支持自定义表和字段。文献交换和消息应用模块VｉGap３0０系列全方面支持多个类型的文献同时,涉及SＡMＢA、ＮFＳ等合同应用的文献同时，支持基于消息中间件的网络同时应用,提供消息模式数据转发和同时。网络应用ViGaｐ３00系列支持各类TCＰ/IP以上的网络应用合同，无需二次开发.涉及：HTTP、ＳMTP、POＰ3、DＮS、FＴP、ＮＦS、MMS、IM、VOIP等等。支持顾客自定义开发的特殊应用合同.支持网闸访问的单向、双向自定义.同时,针对顾客特殊需求ＶiGａp300系列提供ＡＰI应用开发接口。即插即用网闸设备的应用，不会变化现有网络拓扑构造,不变化原有网络和业务系统，网闸的应用，对原有网络无需做大的改动。伟思ViGaｐ3００系统性能参数伟思ViGap３00提供千兆安全隔离与交换系统，其重要性能指标以下:ＶiＧap３0０网络吞吐量性能：＞600MbpsViGap300隔离硬件芯片数据交换速率：５GbpsViGap30０系统时延：2ｎs级ViGａp３00并发连接数：＞=１平均无端障运行时间：〉600０0小时支持冗余电源扩展,提供高可用性顾客数支持:无限制4系统支持与服务方案4.1售后服务我们提供的售后服务内容重要涉及下列几个方面：电话支持提供专用售后服务技术电话，为顾客进行有关产品使用的电话答疑和操作指导等。我们的技术支持电话为：（07５6）339161６—技术部提供免费电话支持服务:400-881—8180;800-830－76