下载文档原格式
利谱网闸配置
利谱网闸配置
2008-11-11 17:35:33| 分类：网闸配置| 标签：|字号大中小订阅
1、首先配置网闸网络参数:
内网网络参数设置: 设置内网网闸IP.192.168.4.251 MASK:255.255.252.0 网关.* （可以填上去）外网网络参数设置: 设置外网网闸IP.10.0.0.1 MASK:255.255.255.0 网关:*
2、网闸数据库服务设置
数据库端口：1433
远程端口：3389
vpn端口：1723
如果数据从内到外更新，按如下配置
选择映射模式，相当于外网的服务器IP映射到网闸内网网口IP，
反之。
入口设备：内网网卡
出口设备：外网网卡
目的IP：外网服务器IP
入口设备IP：（网闸内网网口ip）
出口设备IP：（网闸外网网口ip）
外到内
3、SQL 数据库同步管理
在数据库内建username：lp password：lp 任务描述(最好写英文,中文不识别)
外到内同步任务
内到内同步（相当于数据库的订阅与发布，不过订阅与发布会在表里添加一个字段）建多一个用户，是为了内网服务器到备份服务器同步时与另一个任务产生触发。
文件共享
外到内远程
备注:
1.可以在配置测试完成后导出配置文件,下次导入的时候注意对于同步任务要每个任务都点击<修改> <保存>, 然后选择发送数据重启.
否则导入不能生效.
2.为网闸程序添加数据库单独用户(权限给予systemadmin)
1.建议在配置过程中注意大小写的区分,以及在字段选择时不要加空格.。
网闸招标参数标题：网闸招标参数引言概述：在进行网闸招标时，制定合适的参数是非常重要的。
这些参数将直接影响到网闸设备的性能、安全性和稳定性。
本文将详细介绍网闸招标参数的相关内容，匡助您更好地了解如何制定合适的参数。
一、硬件参数1.1 网闸设备型号：选择适合企业需求的网闸设备型号，包括型号、规格、尺寸等。
1.2 处理器：了解网闸设备的处理器类型、主频、核数等参数，确保能够满足网络流量处理需求。
1.3 存储容量：确定网闸设备的存储容量，包括内存大小、硬盘容量等，以确保能够存储足够的数据。
二、网络参数2.1 网络接口：确定网闸设备的网络接口类型和数量，包括以太网口、光口等。
2.2 带宽支持：了解网闸设备的带宽支持能力，确保能够满足企业网络流量需求。
2.3 支持协议：确认网闸设备支持的网络协议类型，包括TCP/IP、UDP等，以确保能够与企业网络兼容。
三、安全参数3.1 防火墙功能：了解网闸设备的防火墙功能，包括入侵检测、流量过滤等，确保网络安全。
3.2 加密算法：确认网闸设备支持的加密算法类型，包括SSL、IPsec等，以确保数据传输安全。
3.3 认证方式：确定网闸设备支持的认证方式，包括用户名密码、数字证书等，以确保网络访问权限控制。
四、管理参数4.1 远程管理：了解网闸设备的远程管理功能，包括Web管理、SNMP协议等，以便实现远程监控和管理。
4.2 日志记录：确认网闸设备的日志记录功能，包括系统日志、安全日志等，以便进行故障排查和安全审计。
4.3 软件升级：确定网闸设备支持的软件升级方式，包括在线升级、本地升级等，以确保设备系统始终更新。
五、性能参数5.1 吞吐量：了解网闸设备的吞吐量，即单位时间内能够处理的网络流量数据量，以确保设备性能足够。
5.2 延迟：确认网闸设备的数据传输延迟，即数据从输入到输出的时间间隔，以确保网络响应及时。
5.3 并发连接数：确定网闸设备支持的最大并发连接数，以确保设备能够处理大量并发请求。
v1.0 可编辑可修改TIPTOP隔离网闸映射访问配置案例2009-4-7版权声明本手册中的内容是TIPTOP隔离网闸映射访问配置案例。
本手册的相关权力归深圳市利谱信息技术有限公司所有。
手册中的任何部分未经本公司许可，不得转印、影印或复印。
© 2005－2007 深圳市利谱信息技术有限公司Shenzhen Tiptop Information Technology Co., Ltd.All rights reserved.TIPTOP隔离网闸映射访问配置案例本手册将定期更新，如欲获取最新相关信息，请访问公司网站：您的意见和建议请发送至深圳市利谱信息技术有限公司地址：深圳市福田区泰然工业园泰然四路210栋东座7B电话：0 邮编:518040传真：8网址：电子信箱目录1网络拓扑 (1)2客户需求 (1)3网络配置 (2)3.1内网网络端口一配置 (2)3.2外网网络端口一配置 (2)4网闸具体配置 (3)4.1需求一FTP服务器的访问配置 (3)4.1.1FTP访问规则配置 (3)4.1.1.1透明方式访问FTP (5)4.1.1.2网关模式访问数据库 (7)4.1.1.3映射模式访问数据库 (10)4.2需求二WEB访问端口自定义协议转换配置 (13)4.2.1WEB访问配置规则 (13)4.2.1.1透明方式访问数据库 (15)4.2.1.2网关模式访问数据库 (17)4.2.1.3映射模式访问数据库 (20)1 网络拓扑WEB 服务器94.4.19.103客户端94.4.19.12/24客户端94.4.19.13/24FTP 服务器94.4.19.123说明：1 网闸的内网管理端口地址默认为：，如果与已有网络冲突可以在管理界面上进行更改。
2 管理主机为PC3，其地址要求与网闸的管理端口（内端网口一）地址在同一个网段。
3 管理主机与网闸的内网管理端口相连接，其管理登陆地址为： 用户名为：admin 密码为：admin注意：管理主机要使用管理端口进行管理时必须使用加密key 才可以使用。
医疗行业网闸解决方案（2）需求分析医院信息化建设经历了单机操作、局部网络化、全院的网络信息化建设三个阶段。
随着全球信息化的发展，医院信息化建设也赶上时代的步伐，从最初的小规模的尝试进入了大规模的铺开。
医院内网有各种收费服务器、病区管理服务器和药房管理服务器，因此如何保护内网服务器的安全，合理规划医院各个科室人员使用网络，使医院的宏观管理更上一层楼，是目前凸显的一个重要问题。
医院各个部门如门诊收费人员、药房管理人员、医生和行政管理人员通过中心交换机实现网络的互联和对医院内部服务器的访问。
门诊收费处通过DDN 专线可以访问社保网。
为了让病人可远程查询其病历及检查状况，病历服务器信息需对外公布，服务器的安全必须要保障。
为了方便病人，很多医院开通了网上挂号，挂号服务器数据与办公内网业务系统数据通信，服务器的安全都需要保证。
方案设计设计原则高性价比原则：构建安全体系必须在性能和价格之间进行权衡。
在方案的制定、产品的选型、服务的选择方面都尽可能体现高性能价格比的原则。
高效性：由于增加了安全产品，必将影响网络和系统的性能，包括对网络传输速率的影响，对系统本身资源的消耗等。
因此需要平衡利弊，提出最为适当的安全解决建议。
简单性：尽力避免造成网络结构的复杂，操作与维护的困难。
安全体系的建立不能对目前信息系统的结构做出根本性的修改。
可管理性：对于安全系统来说，要求提供方便、友好的图形化管理界面。
对于网络系统来说，要求不影响原有业务的开展。
开放性：安全管理工具支持广泛的安全管理标准。
提供的安全产品具有相应的接口，可以利于各种安全产品之间集成使用，并可以和其他信息产品高效结合。
根据对某医院网络建设需求分析，我们提出某医院网络隔离与信息建设方案。
根据某医院的网络安全需求，我们在改变原结构情况下做统一平台管理规划。
我们把利谱TIPTOP物理隔离网闸内口联接中心交换机，网闸外网口连接对外服务部分交换机，对外服务交换机通过路由器和防火墙连接到社保网与互联网。
TIPTOP V2.0信息单向导入系统应用
1、TIPTOP V2.0信息单向导入系统（单向网闸）基于文件单向导入应用示意图：
2、TIPTOP V2.0信息单向导入系统（单向网闸）基于网页单向发布单向导入应用示意图：
3、TIPTOP V2.0信息单向导入系统（单向网闸）基于邮件单向导入应用示意图：
4、TIPTOP V2.0信息单向导入系统（单向网闸）基于数据苦单向导入应用示意图：
附功能：
胡义强
深圳市利谱信息技术有限公司
职务：销售总监
地址：深圳市福田区深南西路竹子林建业公司工业区2#厂房六层A
手机：####
电话：####-1017
传真：####
网址：
自主研发产品：物理隔离卡、文件交换网闸、数据库交换网闸、视频交换网闸、单向网闸、涉密文档违规处理监控系统、计算机安全保密检查取证工具软件、存储介质信息消除工具、计算机使用痕迹清除软件和手机信号屏蔽器等。
利谱安全隔离与信息交换系统TIPTOPV2.0(千兆)技术偏离表指标招标规格投标规格偏离偏离说明硬件物理隔离具备硬件物理隔离部件系统采用2+1架构设计，包括内端机、外端机和独立的硬件隔离信息交换区。
利谱网闸系统采用2+1架构设计，包括内端机、外端机和独立的硬件隔离信息交换区。
无偏离●该部件采用专用隔离芯片设计，不支持通用通讯协议，不可编程隔离区必须包含基于ASIC设计的开关隔离芯片，不采用SCSI、网卡以及任何加/解密等方式。
隔离区信息交换采用DMA方式实现。
利谱网闸隔离区必须包含基于ASIC设计的开关隔离芯片，不采用SCSI、网卡以及任何加/解密等方式。
隔离区信息交换采用DMA方式实现。
无偏离断开内外网TCP/IP连接设备断开内外网网络TCP/IP连接利谱网闸设备彻底断开内外网网络TCP/IP连接无偏离内部数据交换速率>5Gbps >5Gbps 无偏离接口●网络接口；管理接口包含二个100/1000M自适应端口；内网唯一一个RS232接口，外网端不允许任何形式的管理接口，网闸设备配置文件保存在网闸内网端。
支持更换光纤接口（单模或多模）。
利谱网闸包含六个100/1000M自适应端口；内网唯一一个RS232接口，外网端不允许任何形式的管理接口，网闸设备配置文件保存在网闸内网端。
支持更换光纤接口（单模或多模）。
正偏离系统性能并发连接会话数>60000 >60000 无偏离系统延时<0.1ms <0.1ms 无偏离●系统带宽>300Mbps（双向）>850Mbps（双向）正偏离资质要求●隔离网闸资质证书公安部销售许可证涉密信息系统产品检测证书军用信息安全产品认证证书（军C+）公安部网络监察局入围产品公安部销售许可证（三级）涉密信息系统产品检测证书军用信息安全产品认证证书（军B）国家密码局认证正偏离公安部销售许可证（三级）的认证比入围公安网络监察局更具权威性应用支持全面支持TCP/IP以上应用层协议，包括HTTP、SMTP/POP3、DNS、FTP、TELNET、SSH、各类数据库、MQ、MMS、NFS等，无需二次开发系统透明支持TCP/IP以上的应用层协议，网页浏览、数据库复制、文件交换、数据库访问、邮件、消息服务等无需二次开发利谱网闸系统透明支持TCP/IP以上的应用层协议，网页浏览、数据库复制、文件交换、数据库访问、邮件、消息服务等无需二次开发无偏离安全访问控制功能IP、网络、时间、协议端口、内容过滤等对象访问控制支持多种方式的访问控制，包括源，目的IP、子网、时间、时间端口、内容过滤利谱网闸支持多种方式的访问控制，包括源，目的IP、子网、时间、时间端口、内容过滤无偏离●URL控制支持针对URL安全过滤利谱网闸支持针对URL安全过滤无偏离应用层协议命令控制必须支持FTP、HTTP协议基于RFC全面控制命令的访问控制。
网闸招标参数在当今互联网时代，网络安全问题备受关注，而网闸作为网络安全的重要组成部分，其招标参数的选择尤为重要。
本文将从网闸招标参数的选择角度出发，探讨如何在招标过程中准确选择合适的参数，以保障网络安全。
一、硬件参数1.1 网闸型号：选择适合自身需求的网闸型号，要考虑网络规模、带宽需求等因素。
1.2 处理器性能：处理器性能直接影响网闸的运行速度和稳定性，需选择高性能处理器。
1.3 存储容量：存储容量应根据实际数据量需求来确定，以确保网闸能够正常运行。
二、软件参数2.1 系统版本：选择稳定、安全的操作系统版本，及时更新补丁以弥补漏洞。
2.2 安全功能：网闸应具备防火墙、入侵检测等安全功能，以保护网络安全。
2.3 可定制性：软件参数应具备一定的可定制性，以便根据实际需求进行调整和优化。
三、网络参数3.1 网络接口：网闸应具备多个网络接口，以支持不同网络之间的数据传输。
3.2 带宽管理：带宽管理功能能够合理分配网络资源，提高网络性能。
3.3 数据加密：数据加密功能能够保护数据传输的安全性，防止数据泄露。
四、安全性能4.1 防护能力：网闸应具备强大的防护能力，能够有效抵御各种网络攻击。
4.2 审计功能：审计功能能够记录网络活动，及时发现异常情况并进行处理。
4.3 安全策略：网闸应具备灵活的安全策略配置功能，以满足不同网络环境下的安全需求。
五、管理和维护5.1 远程管理：远程管理功能能够方便管理员对网闸进行监控和管理。
5.2 日志记录：网闸应具备完善的日志记录功能，以便管理员追踪网络活动。
5.3 更新维护：定期更新网闸软件和固件，及时修复漏洞，保障网络安全。
综上所述，网闸招标参数的选择至关重要，需要综合考虑硬件、软件、网络、安全性能以及管理和维护等方面的因素，以确保网闸能够有效保护网络安全。
希望本文的讨论能够为招标者提供一些参考，使其在选择网闸参数时能够做出明智的决策。
利谱网闸性能测试说明针对利谱公司网闸设备，主要在以下三个方面进行了测试，具体测试情况如下：测试环境：测试机1：测试机2：1、文件传输测试1）网闸自身带的文件同步方式内外网文件服务器可将本地指定目录下文件同步到对方服务器指定的目录下的文件夹下。
内外网服务器网卡无论是千兆网卡还是百兆网卡，单文件传输效率都为3-4M/s 。
2）打开文件传输端口和相关协议单文件传输效率，3-4M/s （百兆网卡）， 30M/s千兆网卡。
使用此种方式时网闸没有对文件进行病毒扫描。
备注：在文件传输的测试中，对计算机登录用户密码中有“#”字符不能识别。
反馈给工程师后，他说联系研发人员解决。
网闸自身的文件同步方式中：出现了在单个大文件传输的过程中，文件没有传输完成，但删除源文件后仍然可以传输文件，把掉网线后不传输文件，接上网线后又能自动续传。
2、数据库异构数据库的传输1）网闸自带的数据传输功能oracle 到 sql ：一张表（每条记录8字段），一秒钟能传输10条数据。
（源数据库和目标数据库表结构，主键值必须一样）备注：一开始测试不成功，网闸底层的病毒检测机制造成，联系研发工程师后，修改网闸底层病毒功能，关掉此功能后，才能够正常进行数据传输。
而且在传输的过程中只有源数据库中表的拥有者用户才能传输数据，普通具有查看权限的用户不能传输数据。
2）采用端口映射的方式：oralce开1521，sql开1443端口。
用sql2005自带的数据导入导出功能，使用100M网线。
每秒3万条数据，测试源数据库表中共有88627779条记录（每条记录28个字段）3、远程桌面，网页访问采用端口映射，并打开相应协议即可。
备注：此种方式是双向交互式，安全性是否符合国家保密要求待定。
远程桌面的操作流量：普通用户连接远程桌面消耗100kb/s以下。
连接公务员门户峰值会到达200kb/s，正常在100kb/s一下，观看视频消耗网络资源在2-3Mb/s整体感觉不太稳定，许多问题都是联系网闸开发工程师，现场修改网闸底层软件，边用边修改。
网闸招标参数引言概述：随着互联网的快速发展，网络安全问题日益凸显。
为了保护网络的安全性，许多组织和企业开始采用网闸来管理网络流量。
而在选择网闸供应商时，招标参数的准确性和合理性是至关重要的。
本文将详细介绍网闸招标参数的相关内容，帮助读者了解如何制定准确的招标参数。
一、性能参数1.1 带宽容量：网闸的带宽容量是指其能够处理的最大网络流量。
在选择网闸供应商时，需要根据自身网络的带宽需求来确定合适的带宽容量。
通常，带宽容量应略大于实际需求，以确保网络的顺畅运行。
1.2 处理能力：网闸的处理能力是指其能够同时处理的连接数和数据包数量。
这是评估网闸性能的重要指标之一。
在招标参数中，应明确要求供应商提供准确的处理能力数据，以便进行性能比较和选择。
1.3 延迟和丢包率：延迟和丢包率是衡量网闸性能优劣的关键指标。
低延迟和丢包率能够提供更好的用户体验和网络连接质量。
在招标参数中，应要求供应商提供能够满足特定延迟和丢包率要求的网闸。
二、安全参数2.1 防火墙功能：网闸作为网络安全设备，应具备强大的防火墙功能。
在招标参数中，应明确要求供应商提供支持各种防火墙策略和功能的网闸，如包过滤、状态检测、应用层网关等。
2.2 VPN支持：虚拟私人网络（VPN）是一种安全的远程访问方式，可以保护敏感数据的传输。
在招标参数中，应要求供应商提供支持各种VPN协议的网闸，如IPSec、SSL等，以满足组织对安全远程访问的需求。
2.3 攻击防护：随着网络攻击日益增多，网闸应具备强大的攻击防护能力。
在招标参数中，应要求供应商提供支持各种攻击防护技术的网闸，如入侵检测与防御系统（IDS/IPS）、反病毒等。
三、管理参数3.1 远程管理：远程管理是网闸管理的重要方式之一。
在招标参数中，应要求供应商提供支持各种远程管理方式的网闸，如Web界面、命令行接口等，以便管理员可以方便地对网闸进行配置和管理。
3.2 日志记录和审计：网闸应具备完善的日志记录和审计功能，以便管理员可以对网络流量进行监控和分析。
利谱网闸配置
2008-11-11 17:35:33| 分类：网闸配置| 标签：|字号大中小订阅
1、首先配置网闸网络参数:
内网网络参数设置: 设置内网网闸IP.192.168.4.251 MASK:255.255.252.0 网关.* （可以填上去）外网网络参数设置: 设置外网网闸IP.10.0.0.1 MASK:255.255.255.0 网关:*
2、网闸数据库服务设置
数据库端口：1433
远程端口：3389
vpn端口：1723
如果数据从内到外更新，按如下配置
选择映射模式，相当于外网的服务器IP映射到网闸内网网口IP，反之。
入口设备：内网网卡
出口设备：外网网卡
目的IP：外网服务器IP
入口设备IP：（网闸内网网口ip）
出口设备IP：（网闸外网网口ip）
外到内
3、SQL 数据库同步管理
在数据库内建username：lp password：lp 任务描述(最好写英文,中文不识别)
外到内同步任务
内到内同步（相当于数据库的订阅与发布，不过订阅与发布会在表里添加一个字段）建多一个用户，是为了内网服务器到备份服务器同步时与另一个任务产生触发。
文件共享
外到内远程
备注:
1.可以在配置测试完成后导出配置文件,下次导入的时候注意对于同步任务要每个任务都点击<修改> <保存>, 然后选择发送数据重启.否则导入不能生效.
2.为网闸程序添加数据库单独用户(权限给予systemadmin)
1.建议在配置过程中注意大小写的区分,以及在字段选择时不要加空格.。
