 产品专栏 |
|
| |
|
|
|
产品功能列表
支持多种应用
内置四种应用FTP、SMTP、POP3、HTTP，此外还允许用户自己定义应用。应用可以支持到具体命令和参数。
病毒过滤
支持绑定防病毒网关。目前防病毒网关支持FTP、SMTP、POP3、HTTP四种应用的病毒过滤。
扩展功能管理（插件管理）
根据需求，用户可自定义扩展隔离器控制台的功能。功能插件由隔离器厂家提供。
用户管理
支持管理员用户维护与多种权限分配，其中管理员用户分系统管理员组和日志管理员组，系统管理员用户只能增删系统管理员组的成员，日志管理员只能增删日志管理员组的成员，权限不能交叉。
对象管理
支持建立、维护保护对象管理功能，可通过主机IP、MAC与认证用户名、认证密码管理对象通讯权限。
一次一认证
通过FlowGate网闸进行FTP、MAIL、HTTP应用时，必须输入认证用户名和密码，到隔离器进行认证，认证通过才可以执行正常的应用。
虚拟IP管理
允许用户对真实的的对象的IP、MAC、PORT进行虚拟，对于隔离器另一端的主机对象，只能看到虚拟的IP、MAC、PORT。
支持规则审查
规则审查是审查规则的矛盾性、重复性、安全性等。其中当有规则矛盾时是出现严重的规则冲突，不能应用到隔离器。
内容过滤
支持自定义内容的过滤，包括两种类型的内容：十六进制和ASCII，其中ASCII形式的内容允许最多5000个关键字。
日志
支持系统日志、流量日志、阻断日志三种日志记录与查询功能。
文件类型控制
支持在FTP、HTTP以及用户自定义的传输应用中，对EXE、DLL、RAR、ZIP文件类型进行检测控制。
邮件附件控制
可以控制在发送（SMTP）或接收（POP3）邮件时是否允许携带附件。
WEB POST动作控制
用户可以控制，是否允许执行WEB POST动作。
虚拟DNS
支持将真实的DNS服务器的IP地址虚拟成一个其他的IP地址，真实的DNS服务器的IP在网络中隐形。
工作状态与通讯方式
工作状态
系统工作于透明模式下，用户无需改变现有网络拓扑。系统本身无对外的IP地址，具有很高的自身安全性。
通讯方式
隔离系统内置安全通道，其数据传输采用自定义的协议，直接控制网络适配器的硬件驱动层，并且绑定隔离系统主控端与从属端的MAC地址，使两端之间彻底隔离TCP/IP协议，极大地增强了安全性。 |
|
|
|
