产品介绍 | H3C SecPath GAP2000-G510系列 安全隔离与信息交换系统

随着IT建设的不断深化发展，很多组织的内部网络与外部网络之间需要交换的信息越来越多，传统的方式很难兼顾安全隔离与信息交换两者的需求，更缺乏对信息安全的严格审查，极易导致攻击代码的流入和重要信息的泄漏。

H3C SecPath GAP2000-G510系列安全隔离与信息交换系统（简称网闸）是新华三技术有限公司利用自身的技术优势和在安全体系结构方面的研究成果，经过长期研发，推出的一种全新的、高效的、安全的网间隔离产品。

在安全功能方面，H3C SecPath GAP2000-G510系列网闸可在确保用户内外网TCP/IP协议彻底阻断的情况下，提供HTTP、SMTP、POP3、FTP、ORACLE、FileSync、SIP等应用级检测通道。在屏蔽会话层以下网络威胁的前提下，对内外网交互数据进行严格的访问控制和日志审计。

安全上网功能

· 提供安全的上网访问，支持HTTP协议及代理等；

· 访问控制对象：源地址、目标地址、目的端目、域名、URL、访问方式等；

· 内容过滤：关键字过滤；

· 脚本过滤：javascript、Applet、ActiveX等；

· 其他过滤策略：文件类型、页面提交方式等。

安全邮件功能

· 提供安全的邮件访问，支持POP3、SMTP协议；

· 支持邮件主机地址、邮件内容、发件地址、收件地址、邮件主题过滤。

文件传输功能

· 提供安全的文件传输功能，支持FTP、NFS、SAMBA等文件传输协议；

· 支持对传输文件的类型过滤；

· 对FTP传输协议的指令进行过滤；

· 对FTP传输文件的关键字进行过滤。

文件同步功能

· 支持windows平台和linux平台；

· 支持实时扫描、一对一、增量传输；

· 支持目录内子目录同步，至多支持32级目录；

· 支持中文文件名或目录同步；

· 支持文件类型的过滤非后缀；

· 支持传输后删除源文件；

· 支持断点续传以及对传输任务的优先级设置。

数据库同步功能

· 基于专用客户端与网闸安全连接方式，提供多种主流数据库（SQL、ORACLE、DB2、MYSQL等）的单、双向数据交换；

· 无需修改数据库表结构，不涉及到代码修改及二次开发；

· 同步粒度可以达到表内具体字段；

· 支持多种增量同步方式，可分别定义增加、删除、修改的传输方式；

· 支持异构数据结构以及代码语义的转换规则定义，并实现源数据到目标数据之间的实时数据交换，支持数据整合业务；

· 支持数据的单向或双向交换和同步；

· 支持实时交换同步的策略定义。

数据库访问功能

· 提供对多种主流数据库（SQL、ORACLE、DB2、MYSQL等）数据库系统的安全访问；

· 支持用户查询、修改、添加、删除等操作；

· 支持全表复制、增量更新、全表更新等；

· 支持各种实例访问。

视频传输功能

· 实现视频网络与信息通信网的网络隔离，切断所有基于网络协议的连接；

· 支持多种视频硬件平台，如摄像头、DVR（数字硬盘机）、流媒体服务器、视频服务器等设备；

· 支持服务端口控制，对访问视频管理服务器的端口进行控制，其它视频端口默认关闭；

· 支持标准SIP协议；

· 支持RTSP协议。