2023年网神6sec6sI6s安全隔离与信息交换系统

网御神州科技（北京）有限公司

LegendsecTechnologyCo.,Ltd

网神安全产品安装调试指导手册

网神SecSIS3600安全隔离与信息交换系统

◊本手册适用于网神安全产品技术人员阅读，最终解释权归网御神州科技（北京）有

限公司产品部所有。

◊如您对网御神州安全产品有任何宝贵意见和建议，敬请反馈，非常感谢您长期以来

对网御神州科技（北京）有限公司的大力支持与信任。

-网神产品投拆信箱：wscpts@

-网神产品建议信箱：wscpjy@

-网神产品俱乐部博客：/secworld

-网神产品俱乐部QQ群：40693682

◊客服热线:400-610-8220（7X24小时）

◊官方网站：

◊通讯地址：北京市海淀区上地信息产业基地开拓路7号先锋大厦二段1层

\◊邮编：100085电话：+86（10）62972892传真：+86（10）62972896

•版权声明

Copyright©2006-2011网御神州科技（北京）有限公司（“网御神州”）版权所有，侵权

必究。

未经网御神州书面同意，任何人、任何组织不得以任何方式擅自拷贝、发行、传播或引用本

文档的任何内容。

•文档信息

文档名称网神SecSIS3600安全隔离与信息交换系统产品安装调试指导手册

公司区域/行业售

扩散范围前工程师、客服文档版本编号V6.4.1

工程师

制作人黄如八、、制作日期2011/04/26

初审人王起立复审人陈华平、宋伟

•版本变更记录

时间版本说明修改人

目录

1前言......................................................................6

1.1编制本手册目的..........................................................................6

1.2手册使用说明............................................................................6

2网神SECSIS3600安全隔离与信息交换系统产品常用功能描述和使用说明..........7

3网神SECSIS3600安全隔离与信息交换系统产品常见应用场景说明................8

3.1数据库安全同步解决方案..................................................................8

3.2安全邮件收发解决方案....................................................................9

3.3安全文件交换解决方案...................................................................10

3.4安全FTP访问解决方案...................................................................11

3.5安全浏览解决方案.......................................................................12

4准备工作.................................................................12

4.1了解实际用户网络环境或主机环境.........................................................13

4.1.1网络环境.............................................................................13

4.1.2主机环境.............................................................................13

4.2了解实际用户应用及安全需求.............................................................14

4.2.1业务模式.............................................................................14

4.2.2安全需求.............................................................................14

4.3开箱、加电.............................................................................15

4.3.1设备开箱.............................................................................15

4.3.2设备加电.............................................................................15

4.3.3安全注意事项.........................................................................16

4.4管理网神SecSIS3600安全隔离与信息交换系统..............................................16

4.4.1WEB界面方式...........................................................................16

4.4.2命令行方式.............................................................................19

4.4.3其它方式...............................................................................21

4.5如何申请许可证和激活网神SecSIS3600安全隔离与信息交换系统产品功能模块..................21

4.5.1申请License...............................................................................................................................................................21

4.5.2导入License...............................................................................................................................................................21

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共117页

5初级“假设法”手把手教您如何快速安装部署网闸产品..................................................22

5.1网闸网络配置...........................................................................22

6中级“假设法”手把手教您如何快速调试网闸产品的基本功能...................25

6.1安全浏览...............................................................................25

6.1.1客户需求.............................................................................2S

6.1.2网络配置.............................................................................25

6.1.3网闸具体配置.........................................................................27

6.2安全FTP......................32

6.2.1客户需求.............................................................................33

6.2.2网络配置.............................................................................33

6.2.3网闸具体配置.........................................................................36

6.3FTP访问...............................................................................44

6.3.1客户需求.............................................................................44

6.3.2网络配置.............................................................................45

6.3.3网闸具体配置.........................................................................46

6.4数据库访问.............................................................................49

6.4.1客户需求.............................................................................50

6.4.2网络配置.............................................................................50

6.4.3网闸具体配置.........................................................................51

6.5邮件访问...............................................................................57

6.5.1客户需求.............................................................................58

6.5.2网络配置.............................................................................58

6.5.3网闸具体配置.........................................................................59

6.6定制模块...............................................................................62

6.6.1客户需求.............................................................................62

6.6.2网络配置.............................................................................63

6.6.3网闸具体配置.........................................................................65

7高级“假设法”手把手教您如何快速调试网闸产品的高级功能...................71

7.1双机和负载...........................................................................71

7.1.1双机热备.............................................................................71

7.1.2负载均衡.............................................................................83

7.2文件交换.............................................................................86

7.2.1客户需求.............................................................................86

第4页共117页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第5页共117页

7.2.2网络配置.............................................................................86

7.2.3网闸具体配置.........................................................................88

7.3数据库同步...........................................................................110

7.3.1客户需求............................................................................110

7.3.2网络配置............................................................................110

7.3.3网闸具体配置........................................................................111

8常见问题答疑............................................................116

9结束语...........117

第5页共117页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第6页共117页

1前言

1.1编制本手册目的

本手册主要为网御神州售前工程师、售后工程师在实施安装网神系列安全产品时提供

手把手配置与调试的书面指导，从而可有效提升前端技术工程师的工作效率及项目产品安

装调试的效率，不断积累和完善产品知识传递渠道体制。

1.2手册使用说明

一、编写依据

本手册内容严格按照《网神SecSIS3600安全隔离与信息交换系统管理员手

册》编写，网络及应用模拟实际用户环境，手册使用者在具体实施时可依据

具体情况进行调整。

二、使用范围

网神SecSIS3600安全隔离与信息交换系统全线产品。

三、手册内容

本手册主要分为四个部分：

1、网神SecSIS3600安全隔离与信息交换系统介绍，主要帮助本手册使用

者了解产品、熟悉产品功能。

2、实际网络环境和应用介绍，主要帮助本手册使用者对网神SecSIS3600

安全隔离与信息交换系统的应用环境有一定了解。

3、实施前准备及实际操作，本部分主要针对网神SecSIS3600安全隔离与

信息交换系统功能配置进行介绍，以手把手的方式、假设法模拟现场环

境进行配置指导。

4、排错集锦、Q&A,本部分内容主要将网神SecSIS3600安全隔离与信息

第6页共117页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第7页共117页

交换系统常见问题及故障排查进行汇聚，方便手册使用者在工作中快速

排查同样的故障，解答同样的问题。

2网神SecSIS3600安全隔离与信息交换系统产品常用功能描述和使

用说明

网御神州SecSIS3600安全隔离与信息交换系统根据不同的应用需求，量身定制功能模

块，满足用户的不同应用需求，主要包括:

>网络配置

►管理员配置

►文件交换

►数据库同步

►安全浏览

>安全FTP

>FTP访问

►数据库访问

>邮件访问

>定制模块

►防护设置

►工具箱

>关闭系统

同安全退出

网络配置：完成设备网络参数的基本配置以及高可用性（双机负载）的配置

管理员配置：管理员源地址的访问控制，权限分配，新增管理员及参数设置。

文件交换：实现将网闸一侧的文件安全可控的摆渡到另外一侧

数据库同步：实现将网闸一侧数据库中的数据摆渡到另一侧的数据库中

安全浏览：在内外网隔离环境下保证内网用户安全浏览外网资源。

安全FTP：实现对FTP服务器的安全防护

FTP访问：在内外网隔离环境下实现安全的FTP访问。

数据库访问：在内外网隔离环境下实现安全的数据库访问。

邮件访问：在内外网隔离环境下实现安全的邮件访问。

第7页共117页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第8页共117页

视频模块：在内外网隔离环境下实现安全的视频服务器的访问。

定制模块：在内外网隔离环境下实现对所有的基于TCP/UDP服务的访问。

工具箱：系统许可证、配置管理、系统时间、修改口令，版本等信息的管理。

3网神SecSIS3600安全隔离与信息交换系统产品常见应用场景说明

网神SecSIS3600安全隔离与信息交换系统适合部署在需要在不同安全等级的网络

间实现信息共享的环境，可应用在不同的涉密网络之间；同一涉密网络的不同安全域之间；

与互联网物理隔离的网络和秘密级涉密网络之间；未与涉密网络连接的网络和互联网络之

间，通过网闸的安全控制，在保证信息安全的前提下更好地促进各个业务系统的互联互通、

资源共享。

3.1数据库安全同步解决方案

某政府部门开展电子政务，允许公众通过互联网提交服务申请并查询结果。如果允许

访问者通过Web服务器直接向核心数据库服务器发起数据访问请求，则黑客可能穿透防

火墙的保护直接侵入后台数据库系统，严重威胁到业务的正常开展。

第8页共117页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第9页共117页

如上图所示，采用网神SecSIS3600安全隔离与信息交换系统，在核心数据库服务

器和外部不可信网络间实现安全隔离，则来自互联网的用户只能通过Web服务器访问到

前置数据库服务器。根据安全策略定时将前置数据库和核心数据库的内容进行同步，既可

满足对外服务的要求又提供了安全保障。这种方式强化了应用层的安全控制，可有效防止

TCP/IP数据包穿越网络到达核心数据库服务器，大大增强了系统的安全性，为电子政务的

有效开展提供了可靠的保证。

网神SecSIS3600安全隔离与信息交换系统提供多种数据库同步方式，可定制同步周期及

方向，支持Oracle、Sybase>SQLServer.MySQL、DB2等多种主流数据库。系统支持

基于触发器和快照两种方式的增量数据复制，可实现异类数据库间的数据同步。系统提供

C/C++编程接口，可以方便的与其它系统的集成。

3.2安全邮件收发解决方案

某机构强制要求内网禁止与互联网相连，但根据业务需要必须通过电子邮件与外界进

行信息交流。如采用人工方式，即由专人负责在公众信息网接收电子邮件，再通过移动存

储介质复制到内部网进行处理，则信息不能得到及时处理，严重影响工作效率；若采用内

第9页共117页

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第10页共117页

外网邮件服务器转发的方式，安全又得不到保证。

为解决这一问题，在内外网间部署网神SecSIS3600安全隔离与信息交换系统。安全

隔离与信息交换系统可以保证可信内网与Internet安全隔离，内外网邮件服务器间不存在

链路层连接，没有数据包的交换，因此无法通过邮件系统对内部办公网发起攻击。系统可

以为每个用户制定各自的邮件交换策略，对邮件内容、附件类型及垃圾邮件、带病毒邮件

等进行过滤，从而使内网用户可以在内网安全地收发邮件，保证安全的邮件处理。

3.3安全文件交换解决方案

网神SecSIS3600安全隔离与信息交换系统，由安全管理员制定相应的信息交换策略，

在网络安全隔离的前提下定时进行文件交换。系统还支持交换方向、文件类型的指定，可

对被交换文件进行内容检查、查病毒等处理，只允许或不允许包含相应内容的文件通过网

闸传递。

网神SecSIS3600安全隔离与信息交换系统可对数字签名进行校验，以起到身份认证、

防抵赖的作用。

第10页共117页

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第11页共117页

其他单位

3.4安全FTP访问解决方案

网神SecSIS3600安全隔离与信息交换系统，由安全管理员制定相应的FTP访问策略,

在网络安全隔离的前提下进行FTP访问。系统还支持访问方式、文件类型的指定，可对

FTP命令、用户名进行策略配置，达到FTP用户访问控制和过滤。

第11页共117页

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第12页共117页

3.5安全浏览解决方案

为了内网用户能够安全的访问互联网资源，网神SecSIS3600安全隔离与信息交换系

统，在保障内网安全的前提下提供安全浏览功能。安全浏览功能可进行多种策略设置，以

达到URL访问控制、网页文件类型限制、上网时段控制等安全功能。内网用户可通过网

4准备工作

网闸的部署与用户的业务系统息息相关，在网闸项目实施时应特别注意，切勿造成用

户业务无法正常使用的状况出现。所以，在网闸上线实施前，应对当前用户的网络环境、

第12页共117页

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第13页共117页

业务模式、安全需求等情况进行详细的了解，充分做好产品上线准备，确保网闸上线后高

效、稳定，与用户业务安全结合。

4.1了解实际用户网络环境或主机环境

4.1.1网络环境

充分的网络环境了解，有助于我们明确网闸的部署位置，IP地址的规划等，对与当前

用户整个网络的拓扑结构要做到心中有图和手中有图，

＞网络拓扑

网络拓扑图可以请用户网络工程师协助提供。拓扑图中应包含网闸所处网络中的关

键性设备、设备连接方式等信息。

＞部署位置

根据用户提供拓扑，分清安全域界限，明确网闸部署位置。

＞IP规划

明确网闸所需的IP地址、掩码、网关地址，以及各关键设备的地址信息。

4.1.2主机环境

明确用户现场网络拓扑后，还需要对用户的主机系统，也就是各类与网闸应用相关的

服务器进行了解，以确保采用正确的网闸模块与之对应。

＞服务器系统平台信息

了解用户服务器使用何种类型操作系统以及操作系统版本等系统平台信息。了解各

服务器网络配置信息，如服务器IP地址、服务器连接位置等。

＞数据库信息

对具有数据库应用需求的用户，了解其使用的数据库类型、版本等数据库相关信息。

＞软件信息

了解用户主机系统所使用的与网闸业务相关的软件信息。

第13页共117页

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第14页共117页

4.2了解实际用户应用及安全需求

4.2.1业务模式

了解业务模式，可以针对当前用户的各类业务应用选择最匹配的网闸功能模块，以确

保网闸功能与用户应用的无缝结合。

＞应用相关信息

了解业务所采用的协议类型，业务端口开放情况等业务相关信息。

＞业务流程分析

通过对业务流程的分析，可以确定哪些功能是必须要实现，从而使得我们可以以更合适的

方式来实现所需要的功能服务。

＞业务软件模式

针对业务应用所使用的软件模式，B/S架构还是C/S架构，可以更好的选择功能模块

采用的实现方式。

4.2.2安全需求

了解用户安全需求，细化网闸安全功能，确保用户信息及数据的安全。

＞访问用户限制

针对不同的访问用户进行业务应用限制，功能使用限制；

对于不同的管理员赋予不同的权限。

＞访问客户端限制

针对IP段、MAC地址的访问限制；

＞应用层过滤

针对业务应用进行的策略限制，黑白名单策略、命令限制、文件类型限制等。

第14页共117页

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第15页共117页

4.3开箱、加电

4.3.1设备开箱

设备开箱请按装箱清单进行清点，并对设备外观进行检查，若有异常请认真详细地做

好记录。打开网闸包装后，确认包装箱内是否包含以下各物品以及状态是否良好：

•网神SecSIS3600网闸

----===■-

•配件盒：电源线X][]委

串口线X1----------

网线X2

•

软盘/CD-ROM光盘（包括网闸相关信息文件和手册）

如果发现任何物品丢失或出现损坏，则立即联系网御神州公司。如果需要运输或将网

神SecSIS3600安全隔离与信息交换系统保存起来以待后用，那么切勿丢掉包装材料或

装运纸箱。

4.3.2设备加电

开箱检验确认设备外观无异常后，可对设备进行加电检验。加电后请注意观察网闸前

面板指示灯，可初步判断网闸是否正常。内、网外面板各有3个指示灯。按顺序分别为:

电源指示灯：显示网闸供电是否正常。

状态指示灯：显示网闸存储读写工作情况。

交换指示灯：显示网闸交换卡工作情况。

网闸加电后，正常状态下，电源指示灯常量；状态指示灯只在存储读写情况下闪烁，

无工作状态灭灯；交换指示灯在无工作情况下为间隔闪亮，间隔时间约卜2秒，交换卡工

作情况下为快速闪烁状态。

注意：网闸配备冗余电源，尽量保证双电源供电。如果使用单一供电，无供电电源会

第15页共117页

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第16页共117页

产生报警。（可按电源模块上红色按钮取消报警）

4.3.3安全注意事项

本节列出的安全使用注意事项，请在使用网御神州SecSIS3600安全隔离与信息交换

系统过程中严格执行。这将有助于更好地使用和维护安全隔离与信息交换系统。

1.安全隔离与信息交换系统应用环境为温度10℃~35℃和湿度40%~80%；存储环境为

温度0℃~70℃,湿度20%~95%。

2.采用交流220V电源。

3.必须使用三芯带接地保护的电源插头和插座。良好的接地是您的安全隔离与信息交换

系统正常工作的重要保证。对于安全隔离与信息交换系统来说，如果缺少接地保护线，

在机箱的金属背板上可能会出现感应电压。虽然不会对人体造成伤害，但在接触时，

可能会产生麻、痛等轻微触电的感觉。另外，如果您擅自更换标准电源线，可能会带

来严重后果。

4.4管理网神SecSIS3600安全隔离与信息交换系统

网神SecSIS3600安全隔离与信息交换系统提供两种管理方式，Web管理和串口管理，

下面介绍登陆界面的操作和管理的菜单功能。网神SecSIS3600安全隔离与信息交换系统

使用了安全套接层（SSL）协议，在网神安全隔离与信息交换系统连接期间，所有的交换

信息均被SSL加密，默认的访问端口为443。

4.4.1WEB界面方式

网闸分内网管理和外网管理

内网默认管理地址为：

外网默认管理地址为:

默认管理用户名：admin默认密码：admin

默认日志用户名:auditor默认密码：auditor

用户管理机地址设置与管理地址同一网段（10.0.0.*/24）,用交叉线与网闸的内网管

第16页共117页

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第17页共117页

理口和外网管理口相连。

管理机网卡设置设0.0.0.6/255.255.255.0）

打开IE浏览器，输入https:〃10.0.0.1（内网为例）

配置管理员：用户名admin,密码admin

日志管理员：用户名auditor,密码auditor

第17页共117页

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第18页共117页

进入管理界面

网神

［内网砧退出〕I

1S

,营理员配置

»文件文曲

♦数裔库同步

»安全浏览

»安全1"

»”P访问

»数将博访问网神安全隔离与信息交换系统

»邮件访问

»定赛模焕

»防护设置

网神安全隔离与信息交换系统是在两个相互物理隔离的网络间安全、高速、可靠地进行

»工具箱

»关闭系统数据交换的网络安全设备。系统采用专有隔离硬件和协议，并采用国际上最新的信息轮渡机

国安全退出

制，集成了安全操作系统、内容过滤、数字签名、病毒查杀、访问控制和安全审计等多种安

全技术，对传输数据的类型.内容等进行检查和过滤,提供可信任的专用信息交换服务，有

效地克J艮了由于物理隔鬻引起的电子政务.电子商务的数据交换瓶颈，保持了多个网络间物

理隔离的特性，同时提供了一种安全.有效的数据交换途径，是既隔离,又交换的最佳安全

产品。网神安全隔离与信息交换系统可广泛应用于政府、军队,金融、能源等机密要害部

门。

菜单区：系统的所有功能菜单，不同的功能对应不同的菜单

配置区：配置系统相关参数的区域

显示区：显示系统在内网或外网管理页面

第18页共117页

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第19页共117页

4.4.2命令行方式

基于串口连接，提供命令行方式的基本配置管理和灾难恢复功能，提供了管理的安全、

方便与灵活性。可以提供恢复出厂设置、关闭远程管理等基本管理功能。

配置终端参数：

登陆用户名为hawk,口令hawk。

第19页共117页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第20页共117页

?Ihelphelp

dearscreen

serviceueb<openIclose>openorcloseuebservice

servicessh<openIclose>openorclosesshservice

configdefaultrestoredefaultconfig

passedchangepassword

netcap<lnterface>ClpJCportJdunptcp/ippacket

ping<host>pin^host

webpa&srestoreuebadnlnpassword

setipmanage<ip><mask>set“anaeeXp

detectdetectpeerhostingap

showcpudisplauinforationofcpu

sKovRcnorydisplaginfomationofmenor^

sHoudiskdisplay1nForationoFdisk

showprocdisplaginfomeitlonofproc

sHovinterfacedispla«jinfomationofinterface

sKowlinkdisplayinfoMationoflink

showgwdisplayinfom^itionofgateway

sHouarpdisplatjinFomationofarp

sKouverdlsplagInfomatlonofversion

quitIexitlogout

命令表如下:

命令名称描述

?help帮助功能，列表所有串口命令

Clear清屏

Serviceweb<open|close>开启和关闭web管理界面

Servicessh<open|close>开启和关闭ssh管理界面

Configdefault恢复出厂配置

Passwd修改串口口令

Netcap<interface>[ip]

抓包工具

[port]

Ping<host>Ping测试

Detect检测对方主机

Showcpu显示cpu信息

Showmemory显示内存信息

Showdisk显示存储器信息

Showproc显示当前进程

Showinterface显示端口信息

第20页共117页

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第21页共117页

Showlink显示连接信息

Showgw显示路由信息

Showarp显示arp表

Showver显示系统版本

Quitexit退出

4.4.3其它方式

除了上述两种管理方式外，网神SecSIS3600安全隔离与信息交换系统暂不提供其他

管理方式。

4.5如何申请许可证和激活网神SecSIS3600安全隔离与信息交

换系统产品功能模块

4.5.1申请License

网神SecSIS3600安全隔离与信息交换系统在初次使用时，产品功能模块需要激活方

可使用。激活前请记录产品硬件序列号并填写《license申请表》。

★注意：此处请务必分清内外网硬件序列号，避免混淆。

License申请：请将上述信息邮件至网御神州客户服务部并电话通知。

联系人：翟玉晶电话件地址：license@legendsec.com

4.5.2导入License

A

＞登髡犀向步

＞安全谶

00

＞FT恸月

＞皴髡库访问上传许可证使件肠J号

＞邮件访问

）定嗨？

＞防护设置

＞工且箱

第21页共117页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第22页共117页

点击上传许可证，浏览许可证文件，点击上传。许可证文件必须有厂商正式签发。签

发许可证请参照4.3获取硬件序列号，并发送给厂商进行申请。

a上传许可证

许可证文件：|（浏览…]

注意：1.内外网License为同一文件。

2.导入License时，如果使用的浏览器为IE8,请将安全级别设置降低，否则会出现

找不到上传文件现象。

5初级“假设法”手把手教您如何快速安装部署网闸产品

5.1网闸网络配置

在了解完用户网络结构并确认网闸部署位置后，就可以对网闸进行基本的网络设置，我

们以下图的网络环境为基础进行网闸的网络基本设置。

第22页共117页

编号：

时间：2021年x月x日

书山有路勤为径，学海无涯苦作舟页码：第23页共117页

如上图所示，网闸分别与/24、/24网段相连接,内、外网口IP分

别为192.168210/24和192.168310/24。确认上述IP信息无误后，即可在网闸上进行操作配

置。以内网为例。

登录网闸WEB管理界面，点击网络配置：

亩I睇配置

g磁8地址

口管理地址

a,n方

［；；1热备地址,%,-x

网卡配置网络地址管理地址

路由配置

UlDrisKg

GiIPMAC蜘定

窗IPMAC探测g•A五n

＞双机与负载热备地址路由配置DNS配置

»管飒es

》文件交知a力

＞数据摩同步'7'

绑定探测双机与负载

»安全谢竟IPMACIPHAC

》安全HP

»FTPOJH

网卡配置，选择网络设备属性，此处选择net,确定。