下载文档原格式
金电网安全隔离与信息交换系统操作手册目录•介绍•功能概述•系统要求•系统安装与配置•使用指南登录系统配置安全隔离规则信息交换功能系统管理•常见问题解答•参考资料介绍金电网安全隔离与信息交换系统是一款用于实现网络安全隔离与信息交换的软件系统。
它能够帮助用户建立安全、稳定、高效的信息交换环境，提高数据传输的安全性和效率。
本操作手册将指导用户了解系统的功能、安装与配置、使用方法，并提供常见问题的解答，帮助用户快速上手使用系统。
功能概述金电网安全隔离与信息交换系统具有以下主要功能：1.安全隔离：系统能够根据用户设定的安全隔离规则，对不同级别的网络进行隔离，实现网络资源的安全共享。
2.信息交换：系统提供了多种信息交换方式，包括点对点传输、组播传输、广播传输等，可根据用户需求选择合适的方式进行数据传输。
3.安全认证：系统支持多种安全认证机制，确保传输数据的安全性，如用户身份认证、数据包加密等。
4.系统管理：系统提供了用户管理、权限管理、日志管理等功能，方便系统管理员对系统进行配置和管理。
系统要求金电网安全隔离与信息交换系统的运行环境需满足以下要求：•操作系统：Windows 7及以上版本、Linux、Mac OS等常见操作系统•内存：至少4GB•存储空间：至少100MB•网络环境：支持TCP/IP协议，并具备访问外部网络的权限系统安装与配置1.下载安装包：从官方网站下载金电网安全隔离与信息交换系统的安装包。
2.安装系统：根据安装包的提示，选择安装路径和相关配置信息，完成系统的安装。
3.配置参数：根据实际需求，配置系统的基本参数，如网络接口、安全策略等。
4.启动系统：通过系统菜单或命令行启动系统，等待系统启动完成。
使用指南登录系统1.启动系统后，打开浏览器，输入系统的访问地址。
2.在登录页面中输入用户名和密码，点击登录按钮。
3.如果输入的用户名和密码正确，系统将登录到主界面。
配置安全隔离规则1.在系统主界面的菜单中选择“安全隔离规则”。
伟思信安安全隔离与信息交换系统ViGap V6.5用户手册目录第一章系统概述 (1)1.1.系统简介 (1)1.2.名词解释 (2)第二章运行环境 (2)2.1.硬件运行环境 (2)第三章安装部署 (3)3.1.前置工作 (3)3.1.1.设备清单检查 (3)3.1.2.安装环境要求 (3)3.1.3.温度及湿度要求 (3)3.1.4.环境洁净度要求 (3)3.1.5.静电要求 (4)3.1.6.雷电/电磁要求 (4)3.1.7.安装台面检查 (5)3.1.8.安全注意事项 (5)3.1.9.安装工具准备 (6)3.2.设备上架 (6)3.2.1.安装到水平台面 (6)3.2.2.安装到标准机架 (7)3.3.系统部署检查 (7)第四章业务操作指南 (8)4.1.登录管理 (8)4.1.1.准备工作 (8)4.1.2.管理方式 (8)4.1.3.Web页面管理 (8)第五章运维操作 (9)5.1.常见故障 (9)5.1.1.CPU高 (9)5.1.2.内存高 (9)5.1.3.网络异常 (9)5.1.4.SYLOG日志失效 (10)5.2.运维指南 (10)5.2.1.日常运维 (10)5.2.2.应急处理 (11)5.3.注意事项 (12)第六章功能介绍 (12)6.1.初始化配置 (12)6.2.系统状态 (13)6.2.1.系统状态 (13)6.2.2.统计分析 (14)6.3.设备管理 (15)6.3.1.设备管理 (15)6.3.4.时间设置 (21)6.3.5.系统规则 (22)6.3.6.API管理 (23)6.3.7.授权验证 (24)6.4.网络工具 (25)6.4.1.网络接口 (25)6.4.2.域名解析 (30)6.4.3.诊断工具 (31)6.5.高可用性 (34)6.5.1.多机热备 (34)6.5.2.虚拟IP (35)6.5.3.双击热备状态 (36)6.6.策略配置 (37)6.6.1.对象 (37)6.6.2.隔离映射 (39)6.6.3.访问控制 (41)6.6.4.本地服务 (43)6.6.5.数据交换 (45)6.6.6.业务代理 (54)6.6.7.工业控制 (57)6.6.8.攻击防御 (66)第七章用户管理 (68)7.1.初始化配置 (68)7.2.用户管理 (69)7.3.证书认证 (71)7.4.安全配置 (73)第八章用户使用安全说明 (74)8.1.使用限制 (74)8.2.安全环境 (76)8.3.用户职责 (77)第九章日记审计 (78)9.1.初始化配置 (78)9.2.日志与审计 (79)9.2.1.管理日志 (79)9.2.2.访问日志 (79)9.2.3.文件交换日志 (80)9.2.4.数据库交换日志 (81)9.2.5.应用日志 (82)9.2.6.告警日志 (82)9.2.7.文件同步状态日志 (83)9.2.8.工业代理日志 (83)9.2.9.攻击防护日志 (84)9.2.10.关键字过滤日志 (84)第十章典型案例 (87)10.1.本地文件同步（本地FTP） (87)10.2.远程文件同步（远程FTP为例） (89)10.3.数据库同步（MySQL为例） (91)10.4.隔离映射（FTP映射为例） (97)10.5.视频代理 (99)10.6.Modbus工业代理 (102)第一章系统概述1.1.系统简介伟思信安安全隔离与信息交换系统ViGap V6.5（以下简称ViGap V6.5）是珠海伟思有限公司采用先进GAP技术独立研制生产的新一代网络安全产品。
WORD文档安全隔离与信息交换系统FerryWay 2.0技术白皮书上海金电网安科技有限公司二OO三年六月目录上海金电网安科技有限公司简介 (4)产品研制背景 (5)1、FerryWay 简介 (8)2、FerryWay 基本功能 (8)2.1 支持协议 (8)2.2 普通用户功能 (9)2.3 管理员功能 (9)3、FerryWay2.0 体系结构与特性 (10)3.1 安全模型 (10)3.2 硬件结构 (12)3.3 专用硬件和专用通信协议 (12)3.4 基于下推自动机的高效过滤算法 (13)3.5 安全特征 (13)4、主要模块功能介绍 (14)4.1 内端机/外端机 (14)4.2 仲裁/审计系统 (15)4.3 受控协议通道 (16)4.4 工作模式 (17)4.5 应用协议信息交换 (17)4.6 入侵检测 (19)4.7 查杀病毒 (20)4.8 数字证书 (20)5、安全隔离与信息交换系统FerryWay 2.0 性能 (21)6、安全隔离与信息交换系统FerryWay 2.0 应用 (21)6.1 涉密单位FerryWay 应用 (21)6.2 重要网络FerryWay 应用 (24)6.2.1 内部核心网与内部一般业务网间的隔离 (24)6.2.2 内部边缘网与总部综合网间的隔离 (25)2.4 内部甲部门业务网与乙部门业务网间的隔离 (25)2.5 内部网与外部网间的隔离 (25)2.6 行业间有数据交换需求时实现安全的数据交换 (26)3.6 重要场合应用示范 (27)上海金电网安科技有限公司简介上海金电网安科技有限公司是一家主要从事信息安全技术研究、信息安全产品开发、安全应用系统开发、安全网络系统集成、信息安全咨询服务的高科技公司。
公司成立于2000年11月，是国家信息安全成果产业化（东部）基地首批入驻企业。
公司80%的员工来自国内著名高校，其中安全领域的博士、硕士达到了40%，形成了一支高水平的专业安全队伍。
金税三期工程外部信息交换项目用户操作手册培训(DOC 109页)部门： xxx时间： xxx制作人：xxx整理范文，仅供参考，勿作商业用途金税三期工程外部信息交换项目用户操作手册V1.0国家税务总局修订记录目录1.引言 (16)1.1.编写目的 (16)1.2.预期读者 (16)1.3.参考资料 (16)2.系统登录 (17)3.信息资源目录 (18)3.1.信息资源管理 (18)3.1.1.信息资源分类管理183.1.2.信息资源目录管理203.1.3.信息资源管理213.1.4.删除已审核资源目录233.2.信息资源审核 (24)3.2.1.信息资源目录审核243.2.2.信息资源审核254.交换配置 (26)4.1.交换流程配置 (26)4.1.1.1.交换流程配置264.2.节点管理 (31)4.2.1.节点管理314.3.协议管理 (31)4.3.1.MQ配置324.3.2.FTP配置384.4.故障管理 (41)4.4.1.故障信息查询414.4.2.故障参数设置424.4.3.故障通知设置424.4.4.故障分级设置434.4.5.故障分类设置454.4.6.故障规则定义464.5.外部门信息管理 (47)4.5.1.外部门信息管理474.6.外部信息点维护 (48)4.6.1.外部信息点维护484.7.通用通道 (51)4.7.1.信息点工作流模板管理514.7.2.信息点规则设置544.7.3.人工采集配置574.8.码表维护 (60)4.8.1.规则配置模板管理604.8.2.信息点参数设置624.8.3.分配对应关系634.9.数据结转 (64)4.9.1.数据库管理644.9.2.结转规则设置664.9.3.结转日志684.10.系统监控684.10.1.MQ监控684.10.2.FTP监控694.10.3.平台监控694.10.4.任务周期监控714.11.对账信息724.11.1.对账信息724.12.日志管理734.12.1.交换日志735.交换应用 (74)5.1.组织机构代码信息共享 (74)5.1.1.信息点工作流745.1.1.1.信息点工作流查看745.1.2.查询功能765.1.2.1.组织机构代码赋码信息查询765.1.2.2.出口退税审核关注信息查询775.1.2.3.比对错码信息查询785.1.2.4.共享比对情况统计815.1.2.5.比对共享差异信息查询825.1.2.6.重码信息比对差异查询835.1.2.7.比对未登记信息845.1.2.8.反馈信息统计855.1.2.9.接收下发代码中心信息统计855.1.2.10.管理信息比对查询865.1.2.11.共享信息反馈查询865.1.2.12.错码信息反馈查询875.1.2.13.重码信息反馈查询885.1.2.14.信息核实情况查询885.1.2.15.未登记信息反馈查询895.1.2.16.欠税公告查询905.1.2.17.地址信息比对查询905.1.2.18.处罚情况查询915.2.银税信息共享 (92)5.2.1.信息点工作流925.2.1.1.信息点工作流查看925.2.2.查询功能935.2.2.1.接收银行信息统计查询935.2.2.2.发送银行信息统计查询945.2.2.3.财务报表信息比对查询955.2.2.4.税务登记信息比对查询955.2.2.5.疑点信息查询965.2.2.6.银行财务报表信息查询（已登记）965.2.2.7.银行财务报表信息查询（未匹配）975.2.2.8.银行查询请求985.2.2.9.接收和反馈银行信息统计查询985.3.海关信息共享 (99)5.3.1.信息点工作流995.3.1.1.信息点工作流查看995.3.2.查询功能995.3.2.1.查询出口报关单001数据信息1005.3.2.2.查询出口报关单002数据信息1015.3.2.3.查询出口报关单003数据信息1025.3.2.4.查询加工贸易报关单数据信息1035.3.2.5.查询加工贸易电子账册/电子化手册备案信息1045.3.2.6.查询加工贸易电子账册/电子化手册核销数据1055.3.2.7.查询加工贸易正常报关单数据信息1065.3.2.8.查询加工贸易修改报关单数据信息1075.3.2.9.查询加工贸易删除报关单数据信息1085.3.2.10.查询其他海关完税凭证单信息1085.3.2.11.查询其他海关完税凭证汇总信息1095.3.2.12.查询撤销出口货物报关单1105.3.2.13.查询正常结关核销报关单1105.3.2.14.查询签发退税证明联报关单1115.3.2.15.查询未实际到达离境港报关单1115.4.跨境人民币结算信息共享 (112)5.4.1.信息点工作流1125.4.1.1.信息点工作流查看1125.4.2.查询功能1135.4.2.1.跨境贸易人民币结算出口收款信息查询1135.4.2.2.跨境贸易人民币结算进口付款信息查询1145.4.2.3.跨境贸易人民币出口延期收款、存放境外申报案数据查询 (115)5.4.2.4.跨境贸易人民币结算试点企业基本信息查询1165.4.2.5.跨境贸易人民币结算撤销业务信息查询1165.5.人工分配 (117)5.5.1.组织机构代码赋码信息1175.6.人工采集 (118)5.6.1.人工采集1181.引言1.1. 编写目的此文档用于指导外部交换系统的系统管理员和业务操作人员如何进行系统的使用。
金电网安安全隔离与信息交换系统FerryWay V2.0配置实用手册2012年3月金电网安安全隔离与信息交换系统FerryWay V2.0配置实用手册版权说明本手册中涉及的任何文字叙述、文档格式、插图、照片、方法、过程等所有内容的版权属于上海金电网安科技有限公司所有。
未经上海金电网安科技有限公司许可，不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。
本手册中的信息受中国知识产权法和国际公约保护。
版权所有，翻版必究©前言文档范围本文将以实例方式指导操作人员安装、实施金电网安安全隔离与信息交换系统FerryWay V2.0（俗称“网闸”）。
本文适用于硬件2+1架构、三机三系统架构，软件版本号20110308及20120202版本，两个版本主要功能基本相同，仅在部分细节处做简单修改，具体细节文档中将做提示。
期望读者期望了解本产品主要技术特性和安装方法的系统管理员、网络管理员等。
本文假设您对下面的知识有一定的了解：可能需要的相关知识，如：✧LINUX系统基础知识✧Windows系统软件安装✧网络基本架构内容总结一、介绍金电网安安全隔离与信息交换系统FerryWay V2.0的硬件需求信息；二、以实例方式采用图文并茂的方法对金电网安安全隔离与信息交换系统FerryWay V2.0部署、安装、实施做一简单介绍；三、介绍金电网安安全隔离与信息交换系统FerryWay V2.0安装之前的准备工作和注意事项；四、成功安装、配置、使用时的注意事项；五、介绍金电网安安全隔离与信息交换系统FerryWay V2.0在实施中可能遇到的突发情况及问题。
格式约定文本框使用粗体字按钮使用斜体字本文中所有图例均为实际拍摄或屏幕截取图标表示的含义：有用的使用技巧、建议和对其他文档的引用等信息。
表示需要读者注意的信息，比如：当前的操作失误会导致数据的丢失。
目录一、安装概述 (2)1.1产品简介 (2)1.1.1 产品外观 (2)1.2安装准备 (3)1.3管理端软件安装、登录 (3)二、配置实例 (4)2.1实例配置环境 (4)2.1.1 拓扑图 (4)2.1.2 应用说明 (4)2.1.3 名词解释 (4)2.2 FerryWay V2.0配置实例 (5)2.2.1 HTTP应用通道配置 (5)2.2.2 FTP应用通道配置 (8)2.2.3 SMTP/POP3配置实例 (10)2.2.4 数据库访问应用通道配置 (14)2.2.5 目录同步应用通道配置 (14)三、高级应用 (16)3.1 双机热备配置实例 (16)3.1.1 双机热备简介 (16)3.1.2 双机热备配置方法 (16)3.2产品升级配置实例 (19)3.2.1前期准备 (19)3.2.2内端机升级操作（以Putty工具为例） (19)3.2.3外端机升级操作 (19)3.2.4安装新的管理端程序 (19)3.3 现场故障排除实例 (20)3.3.1查看版本 (20)3.3.2查看内核 ........................................................................... 错误!未定义书签。
网神SecSIS 3600安全隔离与信息交换系统管理员手册声明本手册所含内容如有任何变动，恕不另行通知。
在法律法规允许的最大范围内，网神信息技术(北京)股份有限公司除就本手册和产品应负的瑕疵担保责任外，无论明示或默示，不作其他任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。
在法律法规的最大允许范围内，网神信息技术(北京)股份有限公司对于您的使用或不能使用本产品而发生的任何损害（包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或任何其他损失），不负任何赔偿责任。
本手册的信息受到版权保护，本手册的任何部分未经网神信息技术(北京)股份有限公司的事先书面许可，任何单位与个人不得以任何方式影印或复印。
网神信息技术(北京)股份有限公司北京市海淀区上地开发区开拓路7号先锋大厦前言感谢您使用网神信息技术(北京)股份有限公司的网神SecSIS 3600安全隔离与信息交换系统，您能成为我们的用户，是我们莫大的荣幸。
为了使您尽快熟练地使用网神SecSIS 3600安全隔离与信息交换系统，我们随机配备了内容详细的管理员手册。
网神SecSIS 3600安全隔离与信息交换系统必须通过管理主机对安全隔离与信息交换系统进行设置管理。
这本手册能帮助您更好地管理设置。
希望用户在遇到设置问题的时候能在手册里得到帮助。
我们对管理员手册的编排力求内容全面而又简单易懂，从中您可以获取有关安装步骤、系统设置、基本操作、软硬件使用方法以及安全注意事项等各方面的知识。
在第一次安装和使用之前，请务必仔细阅读所有资料，这会有助于您更好地使用本产品。
这本手册的读者对象是网神SecSIS 3600安全隔离与信息交换系统的管理员。
在安装安全隔离与信息交换系统之前及过程中，为更好地应用与配置，同时避免可能出现的各类问题，请仔细阅读本手册。
我们认为手册中所提供的信息是正确可靠的，请尽量避免人为的失误。
金电网安安全隔离与信息交换系统FerryWay V2.0操作手册文件编号：FWUS01目录第一章管理员使用指南 (1)一、运行环境 (1)二、运行说明 (1)1.登陆 (1)2.网络管理 (2)2.1网卡绑定 (2)2.2内端机 (4)2.3外端机 (5)2.4 DNS配置 (5)2.5 路由管理 (6)3.策略管理 (8)3.1客户端地址 (8)3.2 HTTP URL (11)3.3 HTTP响应内容类型 (13)3.4 HTTP响应内容敏感词 (14)3.5 HTTP请求方法 (16)3.6 FTP命令 (17)3.7 FTP下载敏感词 (19)3.8 FTP上传敏感词 (20)3.9 FTP可下载文件名 (22)3.10 FTP可上传文件名 (23)3.11 FTP可删除文件名 (25)3.12 FTP 可下载文件类型 (26)3.13 FTP 可上传文件类型 (27)3.14 FTP可删除文件类型 (29)3.15 FTP可下载文件大小 (30)3.16邮件发件人 (31)3.17邮件收件人 (33)3.18 邮件主题敏感词 (33)3.19 邮件内容敏感词 (35)4.通道管理 (35)4.1浏览应用通道 (35)4.2添加新的应用通道 (35)4.3修改应用通道设置 (37)4.4删除应用通道 (37)4.5停启用应用通道 (38)4.6刷新 (38)6.用户管理 (38)6.1浏览 (38)6.2添加新用户 (39)6.3修改用户密码 (39)6.4删除用户 (40)6.5刷新 (40)7.设备管理 (40)7.1 系统设置 (40)8.HA设置 (43)8.1浏览 (43)8.2编辑HA主地址 (43)8.3 HA网卡 (44)8.4停启用HA设置 (44)9.用户配置管理 (45)9.1用户配置导入导出 (45)10.日志管理 (46)10.1 系统资源日志 (46)10.2 连接数日志 (47)10.3策略审计日志 (48)10.4管理端审计日志 (50)10.5 Syslog配置 (51)11.退出 (52)第二章管理软件常见报错信息FAQ (53)报错情况1 (53)报错情况2 (54)报错情况3 (54)第三章注意事项 (55)注意事项是为保护用户和其他人免遭可能发生的人体伤害、财产损失或者其他损害以及如何正确、顺利地操作设备提供了重要信息，把可能发生的危害减少到最低点。
.. 55第一章管理员使用指南本章主要指导用户配置安全隔离与信息交换系统的各项管理功能与策略。
一、运行环境支持的浏览器：Google/Firefox/IE8—9二、运行说明1.登陆1．网闸man口插上网线后，在浏览器中输入https://10.0.0.2(默认管理地址) 2．显示登录页面。
如图：3．在登录窗口中输入用户帐号、密码，点击“确定”，登录管理控制端。
4．默认登录信息（系统管理员）用户帐号：admin密码：admin20032.网络管理2.1网卡绑定1、点击左边“网卡绑定”显示如图2、选择要绑定网卡，并点击“增加绑定”如图注:连接状态检测方式共有2种，Mll是通过检测网线是否连接进行绑定，ARP是通过网卡的物理地址进行IP地址绑定。
一般选择ARP绑定。
3、选择连接状态检测方式为ARP如图，4、添加需要的目标IP地址，点击保存完成后如图:5、选择要修改绑定的IP，并点击“修改绑定”，并点击“保存”注：修改绑定不仅可以修改绑定的网卡，也可以修改IP和连接状态检测方式。
6、选中要删除已绑定网卡，并点击“删除绑定”弹出如图信息：7、点击“是”，成功删除绑定2.2内端机1、点击主机管理下的“内端机”如图2、选择内端机的想要配置IP的网卡，并点击“添加IP”，如图注：以 eth4为例，3、配置完成后如图4、选中要修改的网卡，并点击“修改IP”如图（正在使用中的IP不允许被修改）5、选中要删除的网卡，并点击“删除IP”如图（正在使用中的IP不允许被删除）2.3外端机详细操作请查看2.2内端机。
2.4 DNS配置1、浏览点击“网络管理”→“DNS配置”，进入DNS配置页面：2、编辑选中内外端机DNS输入框，输入所要设置的DNS地址，并点击“提交”按钮：2.5 路由管理1、浏览点击左侧路由管理功能，进入路由管理页面2、添加路由点击新增路由功能，进入路由设置窗口端机口：和目的通信的内端机或外端机目的子网：目的IP的子网子网掩码：掩码网卡：可选项（通信的网口）网关：当前能上网的网关（和所选内网端机IP段要相对应）权重：越小优先级越高3、修改路由选中指定的路由，点击编辑，确认后，点击修改成功4、删除路由选择指定的路由设置，点击删除，确认后删除成功。
5、刷新点击刷新按钮，更新页面信息3.策略管理3.1客户端地址1、点击客户端地址，在策略管理中点击“新增”如图注：策略名称：给该策略取的名称，可随意命名（这个策略名称会在后面的通道管理显示）。
过滤类型：黑名单：即不允许通过的IP地址集白名单：即允许通过的IP地址集2、配置完成之后，点击保存，如图3、修改策略集修改策略集名称，点击修改4、删除策略集点击删除，删除指定的策略集5、策略5.1、点击“客户端地址”，在策略中点击“新增”添加IP地址集，选中指定的策略集名称，并双击，然后点击下方策略新增：内容：允许或不允许通过的IP地址集5.2、编辑策略选中指定策略，点击编辑，修改指定策略名称或者策略内容5.3、删除策略选中指定策略，点击删除，删除指定策略名称或者策略内容3.2 HTTP URL3、点击“策略管理”→“HTTP URL”，点击“新增”，新增需要的策略名称及过滤类型过滤类型：black：黑名单,即不允许通过网闸访问的地址（例如：baidu）White：白名单，即允许通过网闸访问的地址注：http代理模式2、点击“策略管理”→“HTTP URL”，点击“修改”，修改需要的策略名称及过滤类型3、点击“策略管理”→“HTTP URL”，点击“删除”，删除策略4、双击“策略管理”里面的策略名称，再点击“策略”里面的“新增”内容填写（例如：baidu）5、选中需修改的策略，点击“编辑”，对内容进行修改6、选中需修改的策略，点击“删除”，删除策略3.3 HTTP响应内容类型1、点击“策略管理”→“HTTP响应内容类型”，点击“新增”，新增需要的策略名称及过滤类型过滤类型：black：黑名单,即不允许通过网闸访问http的某种类型（例如：text/html）White：白名单，即允许通过网闸访问http的某种类型注:勾选自定义的时候，下面的类型填写格式（例：image/gif），否则无法识别2、点击“策略管理”→“HTTP响应内容类型”，点击“修改”，修改需要的策略名称及过滤类型3、点击“策略管理”→“HTTP响应内容类型”，点击“删除”，删除策略4、双击“策略管理”里面的策略名称，再点击“策略”里面的“新增”，填写策略名称和内容（或者自定义）5、双击“策略管理”里面的策略名称，再点击“策略”里面的“编辑”，修改策略名称和内容（或者自定义）6、双击“策略管理”里面的策略名称，再点击“策略”里面的“删除”，删除策略3.4 HTTP响应内容敏感词1、点击“HTTP响应内容敏感词”→“新增”，增加策略过滤类型：black：黑名单,即不允许通过网闸访问含有敏感词的http响应内容这个策略没有白名单2、选中需要修改的策略→“修改”，修改策略名称3、选中需要删除的策略→“删除”，删除策略4、双击策略名称，点击“新增”，新增策略集注：内容（例如：金电网安），则不允许通过网闸访问含有“金电网安”的http响应内容5、选中策略，点击“编辑”，修改策略集内容6、选中策略，点击“删除”，删除策略集3.5 HTTP请求方法1、点击“HTTP请求方法”→“新增”，增加策略过滤类型：black：黑名单,即不允许通过网闸通过策略里面设置的请求方法（使用不允许的请求方法，没有任何形式的返回信息）White：白名单，即只允许通过网闸通过策略里面设置的请求方法2、选中策略，点击“修改”，修改策略名称3、选中策略，点击“删除”，删除策略4、双击“策略管理”里面的策略名称，点击“新增”，新增策略（内容只能选择，不可以自定义）5、选中策略，点击“编辑”，修改策略名称及内容6、选择策略，点击“删除”，删除策略3.6 FTP命令1、点击“FTP命令”→“新增”,点击保存2、选中策略，点击“编辑”，修改策略名称3、选中策略，点击“删除”，删除策略名称4、双击策略，点击“新增”，添加策略（内容可以选择也可以自定义,用户选择自定义策略时，格式请和下拉选择的内容格式填写一致）5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.7 FTP下载敏感词1、点击“FTP下载敏感词“，点击新增，添加策略当FTP通道追加下载敏感词策略时：敏感词内容下载或上传只支持txt格式内容，其他格式暂不支持；2、选中策略，点击“编辑“，修改策略名称3、选中策略，点击“删除“，删除策略4、双击策略名称，点击“新增“,添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.8 FTP上传敏感词1、点击“FTP上传敏感词”，点击“新增”，添加策略2、选中策略，点击“编辑”，修改策略名称3、选中策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.9 FTP可下载文件名1、选择“FTP可下载文件名”，点击“新增”，添加策略2、选中策略，点击“编辑”，修改策略名称3、选中策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.10 FTP可上传文件名1、选择“FTP可上传文件名”，点击“新增”，添加新策略2、选中策略，点击“编辑”，添加新策略名称3、选中策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加新策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.11 FTP可删除文件名1、选择“FTP可删除文件名”，点击“新增”，添加新策略2、选中策略，点击“编辑”，修改策略名称3、选择策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.12 FTP 可下载文件类型1、选择“FTP可下载文件类型”，点击“新增”，添加新策略2、选中策略，点击“编辑”，修改策略名称3、选择策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.13 FTP 可上传文件类型1、选择“FTP可上传文件类型”，点击“新增”，添加新策略2、选中策略，点击“编辑”，修改策略3、选择策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.14 FTP可删除文件类型1、选择“FTP可删除文件类型”，点击“新增”，添加新策略2、选中策略，点击“编辑”，修改策略3、选择策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.15 FTP可下载文件大小1、选择“FTP可下载文件大小”，点击“新增”，添加新策略2、选中策略，点击“编辑”，修改策略名称3、选择策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略设置FTP可下载文件大小时：只输入数字，以字节为准；（例：设置黑名单策略，输入5000，文件超过5000大小则拒绝下载，白名单则相反。
