光单向安全隔离数据自动导入系统(网神隔离网闸)管理员手册V8.2.14.1.

topwalk-fgap单向隔离光闸使用手册1. 引言1.1 概述本篇文章是一份关于TOPWALK-FGAP单向隔离光闸使用手册的详细说明。

TOPWALK-FGAP单向隔离光闸是一种用于保护计算机网络安全的重要设备，能够实现对不同安全级别网络之间的流量控制与数据隔离。

本手册将介绍该设备的原理、特点以及使用注意事项等方面内容，以帮助用户更好地了解并正确使用该光闸设备。

1.2 文章结构本文将分为五个主要部分。

首先，在引言部分我们将概述文章的目的和大纲。

接下来，第二部分将介绍TOPWALK-FGAP单向隔离光闸的原理和特点，并探讨其在不同应用场景下的适用性。

第三部分将给出使用该设备前的准备工作和具体安装步骤。

第四部分将详细阐述单向隔离光闸使用过程中需要注意遵循的安全性、硬件操作和软件设置等注意事项。

最后，我们在结论与展望部分对整篇文章进行总结，并探讨后续研究方向。

1.3 目的本手册旨在帮助用户全面了解TOPWALK-FGAP单向隔离光闸的使用方法和注意事项，以确保用户正确而安全地操作该设备。

通过清晰、详细地呈现相关信息和步骤，我们希望能够提升用户对于该设备的认识，并使其能够更好地利用该设备保护网络安全。

以上是关于“1. 引言”部分内容的详细说明。

2. TOPWALK-FGAP单向隔离光闸的原理与特点2.1 原理介绍TOPWALK-FGAP单向隔离光闸是一种用于网络安全防护的设备，基于集成电路技术和光纤传输技术设计。

其主要原理是通过物理层隔离实现数据的单向传输，确保外部网络无法进入内部网络，同时满足内部网络对外部网络的通信需求。

具体而言，TOPWALK-FGAP单向隔离光闸借助物理层传输信号的单向性质，在硬件电路上实现了一套严格的信号控制机制。

其内部包含两个独立的接口通道：不可信任（Low-Side）通道和可信任（High-Side）通道。

在数据从低边（不可信任侧）流向高边（可信任侧）时，信号经过一系列验证、转换和滤波等处理步骤，保证达到安全性要求后再进行传输。

●版权声明Copyright © 2006-2011 网神信息技术（北京）股份有限公司（“网神”）版权所有，侵权必究。

未经网神书面同意，任何人、任何组织不得以任何方式擅自拷贝、发行、传播或引用本文档的任何内容。

●文档信息●版本变更记录目录1产品概述 (4)2产品特点 (4)3产品功能 (6)4产品型号与指标 (11)1产品概述网神SecSIS 3600-AC1000 安全隔离与信息交换系统（简称：“网神网闸”）能够有效实现内外网络的安全隔离，数据只能以专有数据块方式静态地在内外网络间进行“摆渡”，从而切断了内外网络之间的所有直接连接，保证内外网数据能够安全、可靠地交换。

该系统可广泛应用于政府、企业、军队、电力等需要实施网络安全隔离和数据交换的场合。

2产品特点●安全高效的体系架构网神网闸采用“2+1”模块结构设计，即包括外网主机模块、内网主机模块和隔离交换模块。

内、外网主机模块具有独立运算单元和存储单元，分别连接可信及不可信网络，对访问请求进行预处理，以实现安全应用数据的剥离。

隔离交换模块采用专用的双通道隔离交换卡实现，通过内嵌的安全芯片完成内外网主机模块间安全的数据交换。

内外网主机模块间不存在任何网络连接，因此不存在基于网络协议的数据转发。

●专用的隔离交换模块网闸产品核心部件为隔离交换模块，网神网闸隔离交换模块基于专用安全芯片设计，全硬件交换；网神隔离交换模块是业界首家研发并使用高效PCI-AC1000接口的交换模块，此交换模块采用PCI-AC1000 x4通道设计，单向最高带宽大约是10Gbps，消除性能瓶颈；网神隔离交换模块采用双通道通信机制，从可信网到非可信网的数据流与从非可信网到可信网的数据流采用不同的数据通道，对通道的分离控制保证各通道的传输方向可控。

●操作系统安全可靠内外网主机模块采用专用的网神自主研发的多核并行安全加固操作系统SecOS，此系统具备强大的抗攻击能力，内核经过特殊定制，实现强制性访问控制，保护自身进程及文件不被非法篡改和破坏。

安全隔离与信息交换系统产品安装调试指导手册VHEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】络环境、业务模式、安全需求等情况进行详细的了解，充分做好产品上线准备，确保网闸上线后高效、稳定，与用户业务安全结合。

了解实际用户网络环境或主机环境网络环境充分的网络环境了解，有助于我们明确网闸的部署位置，IP地址的规划等，对与当前用户整个网络的拓扑结构要做到心中有图和手中有图，网络拓扑网络拓扑图可以请用户网络工程师协助提供。

拓扑图中应包含网闸所处网络中的关键性设备、设备连接方式等信息。

部署位置根据用户提供拓扑，分清安全域界限，明确网闸部署位置。

IP规划明确网闸所需的IP地址、掩码、网关地址，以及各关键设备的地址信息。

主机环境明确用户现场网络拓扑后，还需要对用户的主机系统，也就是各类与网闸应用相关的服务器进行了解，以确保采用正确的网闸模块与之对应。

服务器系统平台信息了解用户服务器使用何种类型操作系统以及操作系统版本等系统平台信息。

了解各服务器网络配置信息，如服务器IP地址、服务器连接位置等。

数据库信息对具有数据库应用需求的用户，了解其使用的数据库类型、版本等数据库相关信息。

软件信息了解用户主机系统所使用的与网闸业务相关的软件信息。

了解实际用户应用及安全需求业务模式了解业务模式，可以针对当前用户的各类业务应用选择最匹配的网闸功能模块，以确保网闸功能与用户应用的无缝结合。

应用相关信息了解业务所采用的协议类型，业务端口开放情况等业务相关信息。

业务流程分析通过对业务流程的分析，可以确定哪些功能是必须要实现，从而使得我们可以以更合适的方式来实现所需要的功能服务。

业务软件模式针对业务应用所使用的软件模式，B/S架构还是C/S架构，可以更好的选择功能模块采用的实现方式。

安全需求了解用户安全需求，细化网闸安全功能，确保用户信息及数据的安全。

访问用户限制针对不同的访问用户进行业务应用限制，功能使用限制；对于不同的管理员赋予不同的权限。

网神SecSIS 3600安全隔离与信息交换系统日志审计员手册声明本手册所含内容如有任何变动，恕不另行通知。

在法律法规允许的最大范围内，网神信息技术（北京）股份有限公司除就本手册和产品应负的瑕疵担保责任外，无论明示或默示，不作其他任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。

在法律法规的最大允许范围内，网神信息技术（北京）股份有限公司对于您的使用或不能使用本产品而发生的任何损害（包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或任何其他损失），不负任何赔偿责任。

本手册的信息受到版权保护，本手册的任何部分未经网神信息技术（北京）股份有限公司的事先书面许可，任何单位与个人不得以任何方式影印或复印。

网神信息技术（北京）股份有限公司前言感谢您使用网神信息技术（北京）股份有限公司的网神SecSIS 3600安全隔离与信息交换系统，您能成为我们的用户，是我们莫大的荣幸。

为了使您尽快熟练地使用网神SecSIS 3600安全隔离与信息交换系统，我们随机配备了内容详细的管理员手册。

网神SecSIS 3600安全隔离与信息交换系统必须通过管理主机对安全隔离与信息交换系统进行设置管理。

这本手册能帮助您更好地管理设置。

希望用户在遇到设置问题的时候能在手册里得到帮助。

我们对管理员手册的编排力求内容全面而又简单易懂，从中您可以获取有关安装步骤、系统设置、基本操作、软硬件使用方法以及安全注意事项等各方面的知识。

在第一次安装和使用之前，请务必仔细阅读所有资料，这会有助于您更好地使用本产品。

这本手册的读者对象是网神SecSIS 3600安全隔离与信息交换系统的管理员。

在安装安全隔离与信息交换系统之前及过程中，为更好地应用与配置，同时避免可能出现的各类问题，请仔细阅读本手册。

我们认为手册中所提供的信息是正确可靠的，请尽量避免人为的失误。

谢谢您的合作！网神信息技术（北京）股份有限公司安全使用注意事项本章列出的安全使用注意事项，请仔细阅读并在使用网神SecSIS 3600安全隔离与信息交换系统过程中严格执行。

SANGFOR FGAP v3.0 深信服安全隔离与信息单向导入系统用户手册目录目录 (2)声明 (4)手册内容 (4)本书约定 (5)技术支持 (6)致谢 (6)第1章SANGFOR_FGAP安全隔离与信息单向导入系统硬件设备的安装 (7)1.1. 电源 (7)1.2. 产品接口说明 (7)1.3. 配置与管理 (8)1.3.1. 开始使用 (8)1.3.2. 设备关闭 (9)1.3.3. WEB管理 (9)1.3.4. 登录/注销 (9)1.3.5功能区域介绍 (10)1.4. 设备接线方式 (11)第2章SANGFOR_FGAP安全隔离与信息单向导入系统硬件设备的部署 (13)2.1.网络部署 (13)第3章SANGFOR_FGAP安全隔离与信息单向导入系统硬件设备的配置 (14)3.1.用户管理 (14)3.1.1. 说明 (14)3.1.2. 权限分立 (14)3.1.3. 登录限制 (16)3.1.4. 修改密码 (16)3.2.系统管理 (17)3.2.1. 基本设置 (17)3.2.2. 设备时间 (18)3.2.3. 双机热备 (19)3.2.4. 设备管理 (19)3.2.5. 网络接口 (20)3.2.6. 诊断工具 (22)3.2.7. 备份恢复 (26)3.2.8. 系统升级 (29)3.2.9. 设备状态 (31)3.3. 策略管理 (32)3.3.1. 地址绑定 (34)3.3.2. 存储管理 (35)3.3.3. 内容审查 (36)3.3.4. 关键字过滤 (36)3.3.5. 文件类型过滤 (38)3.3.6防病毒 (39)3.3.7数据传输 (39)3.3.8文件交换 (42)3.3.9邮件转发 (45)3.3.10组播策略 (47)3.3.12数据库同步 (48)3.3.13文件查看 (51)3.3.14校验传输 (51)3.4. 日志审计 (53)3.4.1. 管理日志 (53)3.4.2. 审计员日志 (55)3.4.3. 系统日志 (56)3.4.4. 交换日志 (57)3.4.5. 邮件日志 (57)3.4.6. 连接日志 (58)3.4.7. 内容过滤 (58)3.4.8. 数据库同步日志 (59)第4章SANGFOR_FGAP安全隔离与信息单向导入系统产品部署案例 (60)4.1.FTP自动交换 (60)4.2.数据库同步 (63)4.3.数据传输 (65)声明Copyright © 2019 深圳市深信服科技股份有限公司及其许可者版权所有，保留一切权利。

●版权声明Copyright © 2006-2011 网神信息技术（北京）股份有限公司（“网神”）版权所有，侵权必究。

未经网神书面同意，任何人、任何组织不得以任何方式擅自拷贝、发行、传播或引用本文档的任何内容。

●文档信息●版本变更记录目录1产品概述 (5)2产品原理 (7)3产品功能说明 (9)3.1丰富的应用模块 (9)3.2访问控制 (10)3.3地址绑定 (10)3.4内容检查 (10)3.5高安全的文件交换 (11)3.6内置的数据库同步模块 (12)3.7高可用设计 (12)3.8轻松的管理 (12)3.9传输方向控制 (13)3.10协议分析能力 (13)3.11完善的安全审计 (13)3.12强大的抗攻击能力 (14)3.13多样化的身份认证 (14)3.14负载均衡解决方案 (15)4产品技术优势 (15)4.1安全高效的硬件交换系统 (16)4.2可靠的冗余和负载均衡架构 (17)4.3先进的数据库同步技术 (17)4.4核心应用的安全最大化 (18)4.5强大的定制扩展能力 (19)5典型应用 (19)5.1数据库安全同步解决方案 (19)5.2安全邮件收发解决方案 (20)5.3安全文件交换解决方案 (21)5.4公安全球眼视频解决方案 (22)1产品概述随着网络技术的不断应用和完善，Internet正在越来越多地渗透到社会的各个方面。

一方面，企业上网、电子商务、远程教育、远程医疗等一系列网络应用蓬勃发展，人们的日常生活与网络的关系日益密切；另一方面，网络用户组成越来越多样化，出于各种目的的网络入侵和攻击越来越频繁。

人们在享受互联网所带来的丰富、便捷的信息同时，也日益感受到频繁的网络攻击、病毒泛滥、非授权访问、信息泄密等问题所带来的困扰。

传统的安全产品可以以不同的方式满足我们保护数据和网络安全的需要，但不可能完全解决网络间信息的安全交换问题，因为各种安全技术都有其局限性。

网神SecSIS 3600安全隔离与信息交换系统管理员手册声明本手册所含内容如有任何变动，恕不另行通知。

在法律法规允许的最大范围内，网神信息技术(北京)股份有限公司除就本手册和产品应负的瑕疵担保责任外，无论明示或默示，不作其他任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。

在法律法规的最大允许范围内，网神信息技术(北京)股份有限公司对于您的使用或不能使用本产品而发生的任何损害（包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或任何其他损失），不负任何赔偿责任。

本手册的信息受到版权保护，本手册的任何部分未经网神信息技术(北京)股份有限公司的事先书面许可，任何单位与个人不得以任何方式影印或复印。

网神信息技术(北京)股份有限公司北京市海淀区上地开发区开拓路7号先锋大厦前言感谢您使用网神信息技术(北京)股份有限公司的网神SecSIS 3600安全隔离与信息交换系统，您能成为我们的用户，是我们莫大的荣幸。

为了使您尽快熟练地使用网神SecSIS 3600安全隔离与信息交换系统，我们随机配备了内容详细的管理员手册。

网神SecSIS 3600安全隔离与信息交换系统必须通过管理主机对安全隔离与信息交换系统进行设置管理。

这本手册能帮助您更好地管理设置。

希望用户在遇到设置问题的时候能在手册里得到帮助。

我们对管理员手册的编排力求内容全面而又简单易懂，从中您可以获取有关安装步骤、系统设置、基本操作、软硬件使用方法以及安全注意事项等各方面的知识。

在第一次安装和使用之前，请务必仔细阅读所有资料，这会有助于您更好地使用本产品。

这本手册的读者对象是网神SecSIS 3600安全隔离与信息交换系统的管理员。

在安装安全隔离与信息交换系统之前及过程中，为更好地应用与配置，同时避免可能出现的各类问题，请仔细阅读本手册。

我们认为手册中所提供的信息是正确可靠的，请尽量避免人为的失误。

联想网御安全隔离与信息单向导入系统产品白皮书Leadsec Uni-directional GAP V2.0✧绝对的单向数据传输✧防止涉密信息泄露✧应用独立和非入侵性✧高效、可靠数据传输目录1.产品介绍 (5)1.1产品概述 (5)1.2产品架构设计 (6)1.2.1硬件架构设计 (6)1.2.2软件系统设计 (7)1.3工作原理 (8)2.核心功能介绍 (10)2.1 信息单向导入功能 (10)2.1.1单向文件传输 (10)2.1.2单向数据库同步 (11)2.1.3单向邮件传输 (12)2.2系统安全控制功能 (12)2.2.1安全管理 (12)2.3.2传输控制 (13)2.3.3病毒检测 (13)2.3系统监控及日志审计报警功能 (13)2.3.1系统监控功能 (13)2.3.2日志审计 (14)2.3.3报警功能 (14)3产品特色 (14)3.1绝对单向无反馈传输 (14)3.2高可靠数据传输 (15)3.3全面的数据安全检测 (16)3.4应用独立和非入侵性 (16)4产品功能规格 (17)4.1基本功能 (17)4.2硬件规格 (18)5.运行环境 (18)6.典型应用 (19)6.1单向文件传输 (19)6.2单向数据库同步 (20)6.3涉密网络邮件接收 (20)1.产品介绍1.1产品概述对于涉密信息系统的保护向来受到国家的重视，2007年3月国家保密局和国务院信息化工作办公室联合颁布了《电子政务保密管理指南》（以下简称指南），指南中规定了电子政务涉密信息系统与电子政务非涉密信息系统的连接条件，指出当秘密级电子政务院涉密信息系统（或安全域）与互联网或其他公共信息网络物理隔离时，应同时满足电子政务非涉密信息系统（或安全域）与互联网或其他公共信息网络的逻辑隔离，可以采用“安全隔离与信息单向导入系统”将涉密信息网络与非涉密信息网络进行连接，数据仅能从非涉密信息网络流向涉密信息网络。

网神SecSIS 3600光单向安全隔离数据自动导入系统管理员手册声明本手册所含内容如有任何变动，恕不另行通知。

在法律法规允许的最大范围内，网神信息技术（北京）股份有限公司除就本手册和产品应负的瑕疵担保责任外，无论明示或默示，不作其他任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。

在法律法规的最大允许范围内，网神信息技术（北京）股份有限公司对于您的使用或不能使用本产品而发生的任何损害（包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或任何其他损失），不负任何赔偿责任。

本手册的信息受到版权保护，本手册的任何部分未经网神信息技术（北京）股份有限公司的事先书面许可，任何单位与个人不得以任何方式影印或复印。

网神信息技术（北京）股份有限公司北京市海淀区上地开发区开拓路7号先锋大厦前言感谢您使用网神信息技术（北京）股份有限公司的网神SecSIS 3600光单向安全隔离数据自动导入系统，您能成为我们的用户，是我们莫大的荣幸。

为了使您尽快熟练地使用网神SecSIS 3600光单向安全隔离数据自动导入系统，我们随机配备了内容详细的管理员手册。

网神SecSIS 3600光单向安全隔离数据自动导入系统必须通过管理主机对光单向安全隔离数据自动导入系统进行设置管理。

这本手册能帮助您更好地管理设置。

希望用户在遇到设置问题的时候能在手册里得到帮助。

我们对管理员手册的编排力求内容全面而又简单易懂，从中您可以获取有关安装步骤、系统设置、基本操作、软硬件使用方法以及安全注意事项等各方面的知识。

在第一次安装和使用之前，请务必仔细阅读所有资料，这会有助于您更好地使用本产品。

这本手册的读者对象是网神SecSIS 3600光单向安全隔离数据自动导入系统的管理员。

在安装光单向安全隔离数据自动导入系统之前及过程中，为更好地应用与配置，同时避免可能出现的各类问题，请仔细阅读本手册。

【关键字】项目光单向安全隔离数据自动导入系统项目需求一、供应商资格要求：1.投标人具有信息技术服务管理体系标准认证证书；（以上证书单位名称需与营业执照单位名称完全一致）；2.投标人承诺中标后一周内提供所投光单向安全隔离数据自动导入系统原厂针对本项目的三年质保承诺函原件。

请投标人认真对照资格要求，如不符合要求，无意或故意参与投目标，所产生的一切后果由投标人自行承担。

二、项目需求：三、付款时间和条件货到安装、调试、验收合格后5个工作日内一次性支付货款。

四、其他1、签定合同日期：自采购中心中标（成交）通知书发出之日起5个工作日内按时签约。

2、交货期：自合同签定之日起10天内。

3、交货地点：采购人指定地点。

4、质保期限：三年原厂质保。

5、验收要求：在接到供应商以书面形式提出验收申请后，在5个工作日内及时组织相关专业技术人员，必要时邀请相关部门共同参与验收，并出具验收报告，作为支付货款的依据。

6、售后服务及其他中标供应商需提供本地化服务，提供安装、调试、培训、维护等服务，所有设备质保期内免费维护维修及技术支持，保修期以外提供免费维护和技术支持，维修只收材料成本费。

设备发生故障时，接到用户通知需4小时内上门，48小时内解决问题。

7、本项目预算12万元整，投标人报价超过预算的为无效报价。

供应商报价时需同时上传以下附件：1、投标人营业执照、信息技术服务管理体系标准认证证书复印件。

2、投标人承诺函，承诺中标后一周内提供所投光单向安全隔离数据自动导入系统原厂针对本项目的三年质保承诺函原件。

（承诺函格式自拟）3、投标人盖章的项目清单报价组成明细表，表中须标注所投品牌名称、型号及参数（不接受负偏离应标）。

此文档是由网络收集并进行重新排版整理.word可编辑版本！。

topwalk-fgap单向隔离光闸使用手册（请注意：由于AI助手对具体产品的了解有限，以下是一个示例，真实产品的使用手册可能会有所不同）使用手册：topwalk-fgap单向隔离光闸1. 产品介绍topwalk-fgap单向隔离光闸是一种用于网络安全保护的设备，可有效实现网络数据的单向传输和隔离保护。

本手册旨在向用户提供关于topwalk -fgap单向隔离光闸的详细使用说明，以便用户能正确、安全地操作该设备。

2. 安装准备在使用topwalk-fgap单向隔离光闸之前，请确保已经准备好以下材料和设备：- topwalk-fgap单向隔离光闸设备；- 适配的光纤线缆；- 符合设备要求的电源线；- 一台电脑或其他设备。

3. 设备连接首先，确认电脑或其他设备与topwalk-fgap单向隔离光闸设备之间的连接正确无误。

根据提供的接口类型，将光纤线缆适配器连接至光纤接口，并确保连接牢固可靠。

4. 电源接入将提供的电源线插头与设备背面的电源接口相连接，并将另一端插入可靠的电源插座。

确保电源接入稳定，并确认设备指示灯处于正常工作状态。

5. 设备配置topwalk-fgap单向隔离光闸设备提供了一套全面的配置工具，用于满足不同用户的需求。

详细的设备配置方式请参考附带的文档或在线帮助文档。

在配置过程中，请确保正确理解各项配置参数的含义，根据实际需要进行设置。

6. 使用前注意事项为了确保使用topwalk-fgap单向隔离光闸的安全性和有效性，请务必注意以下事项：- 仅使用官方提供的配置工具，不要使用未经授权的第三方工具；- 确保设备与其他网络设备之间的连接是正确的，确保设备正常运行状态下才允许通过网络进行管理；- 避免在高温、潮湿、多尘等恶劣环境中使用或存放设备；- 定期检查设备的工作状态和连接情况，如发现异常情况请及时处理；- 禁止对设备进行未授权的拆卸、改装或维修。

7. 故障排除在使用topwalk-fgap单向隔离光闸的过程中，可能会遇到一些常见的问题。

伟思信安安全隔离与信息单向导入系统V3.5用户手册目录1系统概述 (1)1.1系统简介 (1)1.2名词解释 (1)2安装部署 (2)2.1前置工作 (2)2.1.1设备清单检查 (2)2.1.2安装环境要求 (2)2.1.3温度及湿度要求 (2)2.1.4环境洁净度要求 (3)2.1.5静电要求 (3)2.1.6雷电/电磁要求 (3)2.1.7安装台面检查 (4)2.1.8安全注意事项 (4)2.1.9安装工具准备 (5)2.2设备上架 (5)1.1.1安装到水平台面 (6)1.1.2安装到标准机架 (6)3业务操作指南 (6)3.1登录管理 (6)3.1.1准备工作 (6)3.1.2管理方式 (7)3.2本地文件同步 (7)3.2.1本地文件同步-功能描述 (7)3.2.2本地FTP文件同步-Web配置 (7)3.2.3本地SMB文件同步-Web配置 (8)3.3数据库同步 (8)3.3.1在外端创建数据资源 (8)3.3.2在内端创建数据资源 (9)3.3.3在外端添加服务 (10)3.3.4在内端添加服务 (11)3.3.5外端服务启停 (13)3.3.6内端服务启停 (13)3.3.7外端同步日志 (14)3.3.8内端同步日志 (14)4运维操作 (15)4.1常见故障 (15)4.1.1CPU高 (15)4.1.2内存高 (15)4.1.3网络异常 (15)4.1.4SYLOG日志失效 (16)4.1.5单向通道故障 (16)4.2运维指南 (17)4.2.1日常运维 (17)4.2.2应急处理 (18)4.3注意事项 (19)5单向外端功能介绍 (19)5.1登录 (19)5.2系统设置 (20)5.2.1系统状态 (20)5.2.2系统时间 (20)5.2.3系统维护 (21)5.2.4登录设置 (22)5.2.5备份/恢复 (22)5.2.6系统升级 (23)5.2.7设备信息 (23)5.3网络设置 (24)5.3.1接口设置 (24)5.3.2网关设置 (26)5.3.3静态路由 (27)5.3.4通道设置 (28)5.3.5IP/MAC绑定 (28)5.4本地服务 (29)5.4.1FTP服务 (29)5.4.2SMB服务 (30)5.4.3SFTP服务 (31)5.4.4邮件服务 (31)5.5数据同步 (32)5.5.1数据资源 (32)5.5.2数据库系统配置 (34)5.5.3业务注册 (34)5.5.4业务与服务管理 (35)5.6病毒库管理 (35)5.6.1引擎信息 (35)5.6.2隔离区管理 (36)6单向导入系统外端（日志审计员账号） (36)6.1日志与审计 (36)6.1.1管理操作日志 (36)6.1.2数据库抽取日志 (37)6.1.3数据库基本日志信息 (38)6.1.4文件同步日志 (38)6.1.5通道操作日志 (39)6.1.6告警日志 (40)7单向内端功能介绍 (40)1系统概述1.1系统简介伟思信安安全隔离与信息单向导入系统采用先进的单向光通道传输技术独立研制生产的新一代网络隔离与单向数据传输产品。

2网神SECSIS 3600安全隔离与信息交换系统产品常见应用场景说明错误!未定义书签。

数据库安全同步解决方案................................................ 错误!未定义书签。

安全邮件收发解决方案.................................................. 错误!未定义书签。

安全文件交换解决方案.................................................. 错误!未定义书签。

安全FTP访问解决方案.................................................. 错误!未定义书签。

安全浏览解决方案...................................................... 错误!未定义书签。

3准备工作................................................. 错误!未定义书签。

了解实际用户网络环境或主机环境 ........................................ 错误!未定义书签。

网络环境............................................................. 错误!未定义书签。

主机环境............................................................. 错误!未定义书签。

了解实际用户应用及安全需求............................................ 错误!未定义书签。

业务模式............................................................. 错误!未定义书签。

2网神SECSIS 3600安全隔离与信息交换系统产品常见应用场景说明错误!未定义书签。

数据库安全同步解决方案................................................ 错误!未定义书签。

安全邮件收发解决方案.................................................. 错误!未定义书签。

安全文件交换解决方案.................................................. 错误!未定义书签。

安全FTP访问解决方案.................................................. 错误!未定义书签。

安全浏览解决方案...................................................... 错误!未定义书签。

3准备工作................................................. 错误!未定义书签。

了解实际用户网络环境或主机环境 ........................................ 错误!未定义书签。

网络环境............................................................. 错误!未定义书签。

主机环境............................................................. 错误!未定义书签。

了解实际用户应用及安全需求............................................ 错误!未定义书签。

业务模式............................................................. 错误!未定义书签。

光闸快速入门操作手册1. 操作权限描述角色功能权限系统管理员系统管理、用户管理安全管理员用户角色设置系统审计员审计、日志业务操作员业务管理、配置导出导入、传输配置2.登录发送端系统使用系统管理员（默认为admin）登录光闸发送端1.输入网址 https://192.168.168.168/gz2.输入用户名、密码、验证码登录系统。

3.开启服务使用系统管理员（默认为 admin），通过【系统管理】→【服务管理】，检查传输服务、 FTP服务、 SMB服务是否开启，将未开启服务开启。

4.业务配置使用业务操作员（默认为operation ），通过【安全管理】→【业务管理】对SMB共享进行配置。

具体操作步骤如下：（1）点击【目录管理】创建目录，名称为：bjtest（参考 4.1）（2）点击【业务管理】创建业务，名称为：bjtest，并选择共享目录bjtest （参考 4.3 ）（3）点击【生效】。

【保存】：在以上信息添加无误后，点击【保存】按钮，提交添加的共享路径信息，如果路径已存在，则会提示如下信息，添加成功则会提示操作成功，并跳转到共享路径信息列表页面。

【关闭】：关闭当前窗口，并取消当前操作。

共享路径：下拉列表中为共享路径信息列表。

群组：下拉列表中为群组信息列表。

【保存】：在以上信息添加无误后，点击【保存】按钮，提交添加的用户信息，如果用户已存在，则会提示如下信息，添加成功则会提示操作成功，并跳转到业务信息列表页面。

5.发送配置文件使用业务操作员（默认为 operation ），通过【高级功能】→【配置导入导出】，选择共享配置和用户配置，点击【发送配置】。

如下图：6.登录接收端系统使用系统管理员（默认为admin）登录光闸接收端3.输入网址 https://192.168.168.169/re4.输入用户名、密码、验证码登录系统。

7.开启服务使用系统管理员（默认为 admin），通过【系统管理】→【服务管理】，检查接收服务、 FTP服务、 SMB服务是否开启，将未开启服务开启。

topwalk-fgap单向隔离光闸使用手册使用手册：Topwalk-FGAP单向隔离光闸引言：本使用手册旨在提供关于Topwalk-FGAP单向隔离光闸的详细介绍和操作指南，帮助用户正确使用该产品并确保其安全性和性能。

第一章：产品概述Topwalk-FGAP单向隔离光闸是一种网络安全设备，用于提供单向信息流动的保护。

它可阻止从内部网络到外部网络的信息传输，从而有效防止潜在的攻击和数据泄露。

第二章：产品特点2.1 高性能Topwalk-FGAP单向隔离光闸采用先进的技术，实现高效的数据传输和处理速度，确保数据的实时传输和准确性。

2.2 可靠性该光闸具备可靠的数据过滤和阻断功能，确保外部网络无法访问内部网络，从而有效保护网络系统的安全。

2.3 灵活性Topwalk-FGAP单向隔离光闸支持多种网络接口和协议，可以灵活适配不同的网络环境和需求，提供定制化的解决方案。

第三章：安装与配置3.1 硬件安装首先，确保将Topwalk-FGAP单向隔离光闸正确连接到网络系统中。

根据提供的安装指南，将光闸设备与相关设备进行物理连接。

3.2 软件配置使用预装的管理软件对Topwalk-FGAP进行配置。

根据提供的详细说明，设置相应的网络参数、访问权限、策略等，以满足特定网络要求。

第四章：操作指南4.1 启动与关闭在正确完成安装和配置后，启动Topwalk-FGAP单向隔离光闸。

通过管理软件界面，操作相应的开关，以实现光闸的启动或关闭。

4.2 日志查看Topwalk-FGAP单向隔离光闸会记录重要的操作和事件信息，用户可以通过管理软件界面查看相应的日志，以便及时监测和排查潜在的问题。

4.3 警报处理当光闸系统检测到异常或非法访问时，会触发警报机制。

用户需通过管理软件界面查看相应的警报信息，并采取相应措施以保障整个网络的安全。

第五章：维护与保养5.1 定期检查用户应定期进行光闸设备的检查，包括外观、接口连接、电源等，确保设备正常运行。