光单向安全隔离数据自动导入系统管理员手册样本.doc

网神SecSIS 3600
光单向安全隔离数据自动导入系统管理员手册

声明

本手册所含内容如有任何变动，恕不另行告知。
在法律法规容许最大范畴内，网神信息技术（北京）股份有限公司除就本手册和产品应负瑕疵担保责任外，无论明示或默示，不作其她任何担保，涉及（但不限于）本手册中推荐使用产品合用性和安全性、产品适销性和适合某特定用途担保。
在法律法规最大容许范畴内，网神信息技术（北京）股份有限公司对于您使用或不能使用本产品而发生任何损害（涉及，但不限于直接或间接个人损害、商业利润损失、业务中断、商业信息遗失或任何其她损失），不负任何补偿责任。
本手册信息受到版权保护，本手册任何某些未经网神信息技术（北京）股份有限公司事先书面允许，任何单位与个人不得以任何方式影印或复印。

网神信息技术（北京）股份有限公司
北京市海淀区上地开发区开拓路7号先锋大厦

前言
感谢您使用网神信息技术（北京）股份有限公司网神SecSIS 3600光单向安全隔离数据自动导入系统，您能成为咱们顾客，是咱们莫大荣幸。为了使您尽快纯熟地使用网神SecSIS 3600光单向安全隔离数据自动导入系统，咱们随机配备了内容详细管理员手册。

网神SecSIS 3600光单向安全隔离数据自动导入系统必要通过管理主机对光单向安全隔离数据自动导入系统进行设立管理。这本手册能协助您更好地管理设立。但愿顾客在遇到设立问题时候能在手册里得到协助。

咱们对管理员手册编排力求内容全面而又简朴易懂，从中您可以获取关于安装环节、系统设立、基本操作、软硬件用法以及安全注意事项等各方面知识。在第一次安装和使用之前，请务必仔细阅读所有资料，这会有助于您更好地使用本产品。

这本手册读者对象是网神SecSIS 3600光单向安全隔离数据自动导入系统管理员。在安装光单向安全隔离数据自动导入系统之前及过程中，为更好地应用与配备，同步避免也许浮现各类问题，请仔细阅读本手册。

咱们以为手册中所提供信息是对的可靠，请尽量避免人为失误。

谢谢您合伙！
网神信息技术（北京）股份有限公司

安全使用注意事项
本章列出安全使用注意事项，请仔细阅读并在使用网神SecSIS 3600光单向安全隔离数据自动导入系统过程中严格执行。这将有助于更好地使用和维护您光单向安全隔离数据自动导入系统。
① 光单向安全隔离数据自动导入系统应用环境为温度10℃ ~ 35℃和湿度40% ~ 80%；存储环境为温度0℃ ~ 70℃，湿度20% ~ 95%。
② 采用交流220V电源。
③ 必要使用三芯带接地保护电源插头和插座。良好接地是您光单向安全隔离数据自动导入系统正常工作重要保证。对于光单向安全隔离数据自动导入系统来说，如果缺少接地保护线，在机箱金属背板上也许会浮现感应电压。虽然不会对人体导致伤害，但在接触时，也许会产生麻、痛等轻微触电感觉。此外，如果您擅自更换原则电源线，也许会带来严重后果。
特别提示：
① 遇到故障，请不要自行拆卸光单向安全隔离数据自动导入系统，建议与咱们技术支持人员（免费征询电话：400-610-8220）获得联系，以获得最佳解决方案。
② 光单向安全隔离数据自动导入系统搬运应注意：
⑴ 本光单向安全隔离数据自动导入系统搬运最佳使用出厂原包装。搬运之前请清点好所有部件和随机附带资料。
⑵ 最佳将各个部件和随机附带资料按出厂时包装还原。
⑶ 光单向安全隔离数据自动导入系统不可带电搬运，任何零部件不可带电插拔，否则也许损坏光单向安全隔离数据自动导入系统。
⑷ 将光单向安全隔离数据自动导入系统打包完毕后，用胶带封箱，即可搬运。光单向安全隔离数据自动导入系统搬运过程中，请不要激烈碰撞和跌摔，不可雨淋。搬运过程请远离强静电，强磁场环境。
③ 对的规范操作是安全保证。

目录
第一章 准备工作 7
1.1产品简介 7
1.2产品特点 7
1.3产品功能 8
第二章 登陆管理界面 8
2.1 Web管理 8
2.2串口管理 11
第三章 网络配备 13
3.1网卡配备 14
3.2网络地址 15
3.3管理地址 16
3.4路由配备 16
3.5 DNS配备 18
3.6 IPMAC绑定 18
3.7 IPMAC探测 19
第四章 管理员配备 21
4.1访问控制 21
4.2管理员组配备 22
4.3组权限配备 23
4.4管理员配备 24
4.5登录管理 25
4.6安装证书 26
4.7更换证书 30
4.8重启管理服务 31
第五章 文献互换 32
5.1 FTP互换 33
【A网】 33
【B网】 35
5.2 文献互换配备 37
【A网】 37
【B网】 44
第六章 数据库同步 50
【A网】 51
6.1 数据库 51
6.2 同步任务 55
6.3 同步工具 56
6.4 启动配备 57
【B网】 58
6.1 数据库 58
6.2 同步任务 58
6.3 同步工具 61
6.4 启动配备 62
第七章 单向TCP 63
【A网】 64
7.1客户端 64
7.2基本配备 65
7.3访问控制 65
【B网】 67
7.1服务端 67
7.3基本配备 68
第八章 单向UDP 68
【A网】 68
8.1 客户端 69
8.2访问控制 70
【访问控制】 70
【B网】 71
8.1服务端 71
第九章 单向JMS 72
【A网】 73
9.1 服务器配备 73
9.2 监听队列 73
【B网】 74
9.1 服务器配备 74
9.2 监听队列 75
9.3 启动服务 76
第十章 防护设立 76
10.1抗袭击配备 76
10.2 ICMP应答 77
第十一章 工具箱 77
11.1 允许证管理 78
11.1.1上传允许证 78
11.1.2下载允许证 79
11.1.3硬件序列号 80
11.2 配备管理 80
11.2.1导入配备 81
11.2.2导出配备 81
11.2.3恢复出厂配备 82
11.3 SNMP配备 82
11.3.1基本配备 82
11.3.2启动配备 83
11.4 状态日记配备 84
11.4.1基本配备 84
11.4.2启动配备 85
11.5 防病毒设立 86
11.5.1在线升级 86
11.5.2本地升级 87
11.5.3启动配备 87
11.6 SSH配备 88
11.7 系统时间 89
11.8同步时间 89
11.9 修改口令 89
11.10系统升级 90
11.11补丁管理 90
11.12导出诊断信息 91
11.13状态检测 91
11.14系统资源 92
11.15 流量图表 92
11.16路由信息 93
11.17调试工具 93
11.18版本信息 93
第十二章 关闭系统 94
12.1安全重启 94
12.2安全关机 94
第十三章 安全退出 95

第一章 准备工作

1.1产品简介
光单向安全隔离数据自动导入系统是运用光单向传播特性，在两个互相物理隔离网络间安全、高速、可靠地进行单方向传播数据网络安全设备。系统采用专有隔离硬件和合同，并采用国际上最新信息轮渡机制，集成了安全操作系统、内容过滤、病毒查杀、访问控制和安全审计等各种安全技术，对传播数据类型、内容等进行检查和过滤，提供可信任专用信息单向传播服务，光单向安全隔离数据自动导入系统可广泛应用于政府、军队、金融、能源等机密要害部门。

1.2产品特点

l 物理层安全隔离
本系统遵循严格物理隔离原则，采用双主机加上光单向隔离硬件体系架构，保证两个网络之间无物理层直接连接，实现物理隔离。

l 专有互换卡
内外主机系统中安全检测与控制解决单元采用专有光单向硬件互换电路设计单通道高速数据光互换卡。数据互换卡具备独立硬件互换控制逻辑，无OS及任何“软”控制，自主完毕数据单向互换。

l 合同阻断
在两个主机系统之间采用专有合同，阻断TCP/IP合同连接。这样基于操作系统漏洞袭击和网络层合同袭击基本被杜绝或者只发生在主机系统一侧，从而实现一种隔离互换安全。

1.3产品功能
网神SecSIS 3600光单向安全隔离数据自动导入系统依照不同应用需求，量身定制功能模块，满足顾客不同应用需求，重要涉及：
网络配备：完毕设备网络参数基本配备以及高可用性配备。
管理员配备：管理员源地址访问控制，权限分派，新增管理员及参数设立。
文献互换：实现将网闸一侧文献安全可控摆渡到此外一侧。
数据库同步：实现将网闸一侧数据库信息安全可控摆渡到此外一侧。
单向TCP：在内外网隔离环境下实现对TCP数据单向传播。
单向UDP：在内外网隔离环境下实现对UDP数据单向传播。
单向JMS：在内外网隔离环境下实现对JMS数据消息单向传播。
防护设立：用于配备设备与否进行抗袭击设立、ICMP应答。
工具箱：系统允许证、配备管理、系统时间、修改口令，版本等信息管理。
关闭系统：安全重启和安全关机。
安全退出：退回设备登陆界面。

第二章 登陆管理界面
光单向安全隔离数据自动导入系统(如下简称“单向网闸”)提供两种管理方式，Web管理和串口管理，下面简介登陆界面操作和管理菜单功能。单向网闸使用了安全套接字层 （SSL）合同，在单向网闸连接期间，所有互换信息均被SSL加密，默认访问端口为443。

2.1 Web管理

单向网闸分A网管理和B网管理:
A网默认管理地址为：
B网默认管理地址为：
默认管理顾客名：admin ；默认密码：admin
默认日记顾客名：auditor ；默认密码：auditor
顾客管理机地址设立与管理地址同一网段（10.0.0.*/24），用交叉线与单向网闸A网管理口和B网管理口相连。
管理机网卡设立(10.0.0.6/255.255.255.0)；如下图：

打开IE浏览器，输入（以A网为例）
配备管理员：顾客名admin；密码admin
日记管理员：顾客名auditor；密码auditor
如下图：

点击“登录”进入管理界面，如下图：

菜单区：系统所有功能菜单，不同功能相应不同菜单
配备区：配备系统有关参数区域
显示区：显示系统在A网或B网管理页面

2.2串口管理
基于串口连接，提供命令行方式基本配备管理和劫难恢复功能，提供了管理安全、以便与灵活性。可以提供恢复出厂设立、关闭远程管理等基本管理功能。
配备终端参数：

点击“拟定”浮现如一图：

输入顾客名：hawk；密码：hawk，即可登陆串口管理网闸；提示符下输入“？”或“help”回车，如下图：

串口命令表如下：
命令名称
描述
？|help
协助功能，列如串口下可以执行所有命令
clear
清屏，清空屏幕显示信息
service web <open|close>
启动或关闭web管理服务
service ssh <open|close>
启动或关闭ssh管理服务
config default
恢复出厂配备
passwd
修改串口口令
netcap <interface> [ip] [port]
抓包工具
ping <host>
Ping测试
webpass
此命令用来恢复Web管理员密码
webcert
启动或关闭GUI证书校验功能
setip
配备管理口IP地址
detect
检测闸另一端主机与否正常
show cpu
显示cpu 信息
show memory
显示内存信息
show disk
显示存储器（cf卡、硬盘）使用信息
show proc
显示当迈进程
show interface
显示端口信息
show link
显示连接信息
show gw
显示路由信息
show arp
显示arp表
show ver
显示系统版本
quit|exit
退出串口管理

第三章 网络配备
该模块重要配备系统有关网络配备；网卡配备、网络地址、管理地址、热备地址、路由配备、DNS、IPMAC绑定等功能。

3.1网卡配备
用于配备系统网络接口属性，有net模式
net模式,网络接口作为独立网口使用，可以直接连接有关网络；

参数阐明
参数名称
描述
备注
网络设备
选取配备网络接口（net1，net2，net3，net4）
网络接口显示net1……与面板丝印一致
属性
可选net属性
网络接口作为独立网口使用，可以直接连接有关网络
拟定
提交配备

3.2网络地址

用于配备系统网络接口IP地址

参数阐明
参数名称
描述
备注
网络设备
选取要配备IP地址网络接口
可选接口涉及有net模式接口以及
IP地址
网络接口IP地址
可在一种网络接口上配备各种同多段或不同网段IP地址，不同接口可以配备同一网段IP地址，每个接口最多支持配备255个地址
子网掩码
网络接口子网掩码

删除
删除既有IP地址配备
勾选相应网络接口后删除选框，点击拟定即可删除选定接口IP地址
增长
增长新网络地址

拟定
提交配备

配备阐明：
Ø 增长网络地址，点击【增长】，选取网络设备net1，IP地址：192.168.252.100，子网掩码：255.255.255.0，点击【拟定】，增长地址成功。
Ø 修改网络地址，修改net1192.168.253.103IP地址为192.168.253.100，点击【拟定】，修改地址成功。
Ø 删除网络地址，标记要删除IP地址192.168.253.100，点击【拟定】，删除地址成功。

3.3管理地址
用于配备系统管理地址

参数阐明
参数名称
描述
备注
网络设备
默以为manage，不可更改

IP地址
管理接口IP地址
管理地址不能与网络口地址为同一网段
子网掩码
管理接口子网掩码

拟定
提交配备

配备阐明：
Ø 修改管理地址，修改管理地址为10.0.0.66，在原地址10.0.0.1上修改地址为10.0.0.66，子网掩码：255.255.255.0，点击【拟定】，修改地址成功。
注意：管理地址不能与网络口地址为同一网段。

3.4路由配备
用于配备系统不同接口到不同网络路由信息

参数阐明
参数名称
描述

目的网段
网络要到达目的网段
有三种配备方式；
第一种为默认路由方式；第二种为网络地址；第三种为详细主机地址
子网掩码
网络要到达目的网段子网掩码
目的地址为主机地址时，子网掩码为4个255
网关地址
网络要到达目的网段下一跳址
网关地址与接口设备地址必要同一网段。
接口设备
网络路由使用接口设备
网关地址与接口设备地址必要同一网段。
删除
删除相应路由配备

增长
增长新网络地址

拟定
提交配备

配备阐明：
Ø 增长默认路由，点击【增长】，目的网段0.0.0.0，子网掩码0.0.0.0，网关地址10.30.10.252，接口设备manage，点击【拟定】，增长默认路由成功。
Ø 增长目网络192.168.253.0路由，点击【增长】，目的网段192.168.253.0，子网掩码255.255.255.0，网关地址192.168.253.252，接口设备net1，点击【拟定】，增长路由成功。
Ø 增长到主机192.168.254.100路，点击【增长】，目的主机地址192.168.254.100，子网掩码255.255.255.255，网关地址192.168.254.252，接口设备net3，点击【拟定】，增长主机路由成功。
Ø 删除192.168.253.0路由，标记要删除到网段192.168.253.0路由，点击【拟定】，删除路由成功。

注意：新增到达目网段路由网关地址与接口设备必要是同一网段，如不是路由无效。

3.5 DNS配备
用于配备系统DNS地址

参数阐明
参数名称
描述
备注
IP地址
DNS地址，最多可添加3个DNS地址

删除
删除相应DNS配备

增长
增长新DNS

拟定
提交配备

配备阐明：
Ø 新增DNS，点击【增长】，IP地址202.106.0.20，点击【拟定】，增长成功。
Ø 修改DNS，修改DNS为202.106.0.90，在原DNS 202.106.0.20上修改地址为202.106.0.90，点击【拟定】，修改成功。
Ø 删除DNS，标记要删除DNS 202.106.0.90，点击【拟定】，删除成功。

3.6 IPMAC绑定
顾客手工绑定有关机器IP地址和MAC地址，防止IP地址和MAC地址非法篡改

参数阐明
参数名称
描述
备注
默认容许
所有使用系统应用机器都容许使用本系统，没有限制
配备默认容许，所有地将都将可以访问网闸，涉及管理口和网络口
默认禁止
只有符合下面IP/MAC配备才可以使用本系统

IP地址
计算机IP地址
IP/MAC绑定后来，只有两个完全相应，该顾客方可访问，修改IP地址和MAC地址都会影响使用
MAC地址
计算机IP地址相应MAC地址，格式：00:00:00:00:00:00
删除
删除配备

增长
增长配备

拟定
提交配备

配备阐明：
Ø 新增绑定，点击【增长】，默认容许，IP地址10.0.0.245，MAC地址F0:DE:F1:9B:4B:B8，点击【拟定】，增长成功。
Ø 删除绑定，标记要删除10.0.0.245，点击【拟定】，删除成功。

3.7 IPMAC探测
系统自动探测有关机器IP地址和MAC地址，选取绑定机器IP和MAC，防止IP地址和MAC地址非法篡改。

参数阐明
参数名称
描述
备注
默认容许
所有使用系统应用机器都容许使用本系统，没有限制
选取默认容许，所有地址都将可以访问
默认禁止
只有符合下面IP/MAC配备才可以使用本系统

IP地址
计算机IP地址
IP/MAC绑定后来，只有两个都符合是，该顾客方可访问，修改IP地址和MAC地址都会影响使用
MAC地址
计算机IP地址相应MAC地址，格式：00:00:00:00:00:00
绑定
绑定IP和相应MAC地址

增长
增长配备

拟定
提交配备

配备阐明：
Ø 绑定，标记要绑定IP和相应MAC，点击【拟定】，绑定成功
Ø 修改绑定，修改10.0.0.245 MAC为00:0A:E4:3F:A1:38，在原10.0.0.245上修改IP地址为10.0.0.8，点击【拟定】，修改成功。

第四章 管理员配备
可以配备管理员源地址访问控制，新增管理员组，新增管理员等参数设立

4.1访问控制
用于控制管理系统管理机源IP地址与否容许或禁止管理系统，使系统管理与否是安全可控。

参数阐明
参数名称
描述
备注
默认容许
默认状况下容许所有有效管理IP进行管理，规则可以配备禁止管理IP
规则即可以配备容许管理IP，也可以配备禁止管理IP
默认禁止
默认禁止状况下禁止所有有效管理IP进行管理，规则配备容许管理
规则即可配备容许管理，也可以配备禁止管理
客户端地址
管理主机IP地址

客户端端口
管理主机连接管理系统使用端口

容许/禁止
控制管理主机与否可以管理系统

删除
删除配备

增长
增长配备

拟定
提交配备

配备阐明：
Ø 新增访问控制，点击【增长】，默认禁止，客户端地址10.0.0.7，10.0.0.8客户端端口any，allow，点击【拟定】，增长成功，只有地址为10.0.0.7，10.0.0.8才可以访问系统
Ø 修改访问控制，修改客户端地址为10.0.0.7，客户端端口any，deny，点击【拟定】，修改成功，10.0.0.7不能访问系统，只有10.0.0.8可以访问系统
Ø 删除配备，标记要删除10.0.0.7，点击【拟定】，删除成功。

4.2管理员组配备
用于增长新管理员组

参数阐明
参数名称
描述
备注
顾客组编码
标示顾客组编码，必要是3或4位有效数字
取值范畴：100到5000，不可以与默认组编码重复
顾客组名称
顾客组名称
可以使用字母和数字组合，长度不大于20个字符
增长
增长配备

拟定
提交配备

配备阐明：
Ø 新增配备，点击【增长】，顾客组编码800，顾客组名称“技术部”， 点击【拟定】，增长成功。
Ø 删除配备，标记要删除顾客组编码800，点击【拟定】，删除成功。

4.3组权限配备
设立不同管理员组拥有不同管理系统权限

点击“checker”浮现如下图所示：

可以从中选用“checker”顾客登陆后可以看到哪些配备项。
注意：必要先选取主菜单，再选取相相应子菜单才生效。

4.4管理员配备
依照不同顾客使用系统权限，配备不同顾客顾客属于不同顾客组，可以新增长顾客。

参数阐明
参数名称
描述
备注
角色名称
选取不同顾客组
可选取顾客组涉及默认顾客组admin和auditor组以及自行增长顾客组
管理员账号
设立管理员
可以使用字母和数字组合，长度不大于20个字符
管理员口令
设立管理员口令
可以使用字母和数字组合，长度不大于20个字符
删除
删除配备

增长
增长配备

拟定
提交配备

配备阐明：
Ø 新增配备，点击【增长】，角色为“admin”，管理员账号test，管理员口令test，点击【拟定】，增长成功。
管理账号只支持小写字母组合。

4.5登录管理
用于配备管理员登陆失败次数、达到配备登陆失败次数时锁定期间界面无操作超时时间等配备参数

参数阐明
参数名称
描述
备注
使用管理员证书认证
可配备与否使用证书对通过WEB界面管理系统终端进行认证
默认状况下不认证，如要使用证书认证，必要先再【安装证书】配备项中安装管理员证书，再来此处配备，重启设备后生效
容许登陆失败次数
用管理员帐号对设备进行管理时，最多容许输入几次错误密码
达到设定值时，管理员帐号即锁定
超时时间
管理界面超时时间
登陆管理界面后，无操作状况下，多长时间超时，超时后必要重新登陆管理界面
锁定期间
持续输入设定次数错误密码后，管理员号锁定期间

拟定
提交配备

4.6安装证书
用于安装根证书和管理员证书，安装完毕后，即可配备使用证书对管理终端进行认证

【安装根证书】
【环节1】：点击【第一步：安装根证书】弹出下图：

【环节2】：点击【打开】弹出如下图：提示安装证书；

【环节3】：点击【安装证书】弹出下图：

【环节4】点击【下一步】弹出下图：

注：证书存储目录有两咱选取，可以默认依照证书类型自动存储，也可自己指定证书存储目录。

【环节5】点击【下一步】弹出下图：

【环节6】点击【完毕】弹出下图：

提示“导入成功”，至此根证书导入成功，点击“拟定”

【安装管理员证书】
【环节1】点击【第二步：安装管理员证书】弹出下图：

【环节2】：点击【打开】弹出下图：

【环节3】：点击【下一步】弹出如下图：

【环节4】：点击【下一步】弹出如下图所示：

密码：123456

【环节5】：点击【下一步】弹出如下图所示：

注：证书存储目录有两咱选取，可以默认依照证书类型自动存储，也可自己指定证书存储目录。

【环节6】：点击【下一步】弹出如下图所示：

【环节7】：点击【完毕】弹出如下图所示：

提示“管理员证书”安装成功，点击“拟定”。

4.7更换证书
用于更新管理员证书

【更新证书】
【环节1】点击【浏览】选取要更新本地证书，如下图：

【环节2】：点击【打开】如下图：

【环节3】：点击【更新】，如下图：

界面提示证书更新成功。

4.8重启管理服务
用于重启WEB管理服务

点击“重新启动web管理程序”界面提示如下图：

重启“WEB服务”成功。

第五章 文献互换
通过单向网闸提供客户端方式，实现将文献从文献发送服务器下传播到A网，A网将文献摆渡到B网，B网再将文献发送到文献接受服务器下。文献互换模块提供独立任务运营、提供访问控制，病毒检测等功能；提供病毒扫描功能、提供文献名和扩展名核心字过滤以及文献内容核心字过滤等过滤条件；提供源端复制、源端移动、源端删除三种传播方式。

【A网】：

【B网】：

5.1 FTP互换
用于提供FTP模式文献单向导入。

【A网】

5.1.1 FTP服务器
重要配备A网闸对外提供ftp服务器所用监听端口。

参数阐明
参数名称
描述
备注
监听端口
对外提供链接端口
默以为21
优先级
FTP文献任务和其她文献互换任务之间优先级别
与B网任务一致
加冗
FTP文献单向导入发送次数
与B网任务一致
存储空间上限
文献传播时在A网缓存空间大小

文献记录上限
文献传播时在A网记录文献个数限制
文献记录上限范畴是1-99999999
拟定
拟定配备参数

5.1.2 顾客配备
配备登录顾客信息，重要涉及顾客名、顾客密码、顾客目录名。以便外面通过客户端形式连接到网闸FTP服务器上。

参数阐明
参数名称
描述
备注
顾客名
配备外网登陆A网闸时所用顾客名
可以使用字母和数字组合，长度不大于32个字符
密码
配备外网登陆A网闸时所用顾客密码
可以使用字母和数字组合，长度不大于32个字符
顾客目录名
任意定义，内部通过添加前缀添加到指定目录下
可以使用字母和数字组合，长度不大于32个字符
删除
删除顾客

增长
增长新顾客

拟定
拟定配备参数

5.1.3 启动配备
用于配备FTP服务启动、重启、停止等。

参数阐明
参数名称
描述
备注
设立开机自启动
配备在系统启动时即启动

保存配备
保存系统启动时加载选项

重启服务
在界面中重新启动该服务

启动服务
在界面中启动该服务

停止服务
在界面中停止该服务

【B网】

5.1.4 基本配备
用于配备FTP文献优先级、冗余等。

参数阐明
参数名称
描述
备注
优先级
FTP文献任务和其她文献互换任务之间优先级别
与A网任务一致
加冗
FTP文献单向导入发送次数
与A网任务一致
拟定
拟定配备

5.1.5 FTP客户端
顾客配备FTP客户端。

参数阐明
参数名称
描述
备注
任务号
无实际意义，重要限制配备各种相似方略
范畴：1-999
服务器地址
B网闸端真实FTP服务器地址

服务器端口
B网闸端真实FTP服务器端口
默认开放21
顾客名
B网闸登陆FTP服务器时用顾客名
要对FTP有读写权限
密码
B网闸登陆FTP服务器密码

服务端目录
配备顾客可以访问FTP目录

本地目录
重要与服务端目录相应，本地目录与A网顾客目录名相应

挂载状态
重要与服务端目录相应，本地目录与A网顾客目录名相应
分两种状况：已挂载和未挂载
删除
删除相应任务

增长
增长任务

拟定
拟定配备

5.1.6 服务状态
判断B网FTP服务器登陆状态。

5.2 文献互换配备
【A网】
5.2.1添加任务
用于添加新文献互换任务，配备文献互换任务空间上限和文献记录上限等信息。

参数阐明
参数名称
描述
备注
任务号
任务编号，以区别不同文献互换任务，A、B网同一对任务任务号必要相似
任务号取值范畴为1-9999(含)
本地地址
本地网络端口地址

端口
通信时端口
端标语范畴为1024-65535
与否运营
任务与否运营

任务空间上限
文献传播时在A网缓存空间大小

文献记录上限
文献传播时在A网记录文献个数限制
文献记录上限范畴是1-99999999
优先级
文献互换任务之间优先顺序
与B网任务一致
冗余
文献单向导入发送次数
与B网任务一致
备注
对任务添加备注信息

删除标记
对任务进行删除解决，选中或不选中

增长
可以对任务进行添加

拟定
拟定配备参数

5.2.2查看任务列表
用于查看A网不同任务所接受文献信息

参数阐明
参数名称
描述
备注
任务号
任务号是每个任务标记
任务号取值范畴为1-9999(含)
接受文献
用于记录接受文献数量

合计接受字节数
用于记录合计接受文献字节数量

发送文献
用于A网记录向B网发送文献数量

合计发送字节数
用于A网记录向B网发送文献总字节数

文献记录数量
用于记录A网该任务文献夹中文献数量

任务使用空间
用于记录A网该任务文献夹中文献所占用空间

任务备注
该任务备注信息是在添加时任务备注信息

清除任务缓存
用于清除该任务文献夹下保存所有文献，清除完之后，除了任务号，其她任务信息所有被清零

5.2.3同步记录上传
通过上传B网下载下来同步记录，该记录和A网接受记录想比较，把传播失败文献通过比对之后在此传播，与此同步传播成功文献会被删除掉。

参数阐明
参数名称
描述
备注
浏览
选取需要上传配备文献

上传
上传配备文献

5.2.4 核心字过滤
用于对传播文献中核心字进行过滤，其中有容许和禁止两种功能选取，

参数阐明：
参数名称
描述
备注
类型
核心子过滤方式
提供文献内容和正则表达式
过滤内容
过滤内容
支持字符、通配符和正则表达式
容许/禁止
过滤动作

删除
删除该方略
点击删除为全选
增长
增长新方略

拟定
提交配备

配备阐明：
Ø 选取文献名过滤方式，涉及文献内容过滤、和正则表达式过滤方式。
Ø 填写过滤能容，更具选取过滤类型，填写不同过滤能容。
Ø 选取动作，满足过滤条件文献，容许还是禁止通过文献互换。
Ø 内容过滤当前只支持对文本文献过滤检查。

5.2.5类型过滤
用于容许/禁止不想传播文献类型

参数阐明
参数名称
描述
备注
默认容许
默认状况下容许所有类型文献通过

默认禁止
默认禁止状况下禁止所有类型文献通过

容许
运营通过文献类型

拟定
提交配备

5.2.6病毒检测
用于检测传播文献与否具有病毒，该功能必要得在工具箱上传病毒数据库，并且启动病毒检测功能。

一方面勾选上检测病毒功能，然后在检测最大文献长度中填写最大检测文献大小，实际检测最大文献大小是5MB,在5MB如下可以自己设定检测文献大小，当超过5MB时，实际只检测5MB大小，然后点击拟定即可。

5.2.7顾客管理
顾客管理用于客户端和网闸进行连接时进行顾客认证管理，添加上顾客可以连接，没添加上顾客则不可以连接，但是若没有配备顾客管理，客户端和网闸连接时不需要进行顾客认证。

参数阐明
参数名称
描述
备注
顾客名
客户端和网闸进行连接时顾客名
可以使用字母和数字组合
密码
客户端和网闸进行连接时密码
可以使用字母和数字组合
删除
删除顾客

增长
增长新顾客

拟定
拟定配备参数

5.2.8下载客户端
客户端包括windows版本和linux版本，window版本是一种解压包，linux版本是一种可执行文献

参数阐明
参数名称
描述
备注
Windows
Windows版本客户端
解压包
Linux
Linux版本客户端
可执行文献

5.2.9 下载配备
用于下载文献互换配备信息，点击下载记录即可。

参数阐明
参数名称
描述
备注
接受配备
下载A网闸配备

5.2.10上传配备
用于上传配备文献信息，选取上传配备文献，点击上传即可。

参数阐明
参数名称
描述
备注
浏览
选取需要上传配备文献

上传
上传配备文献

5.2.11恢复出厂
用于恢复出厂时原始信息。

参数阐明
参数名称
描述
备注
拟定
恢复出厂设立

【B网】
5.2.1添加任务
用于添加B网任务。

参数阐明：
参数名称
描述
备注
任务号
任务编号，以区别不同文献互换任务，A、B网同一对任务任务号必要相似
任务号取值范畴为1-9999(含)
服务器地址
接受端网络监听地址

端口
通信时端口
端标语范畴为1024-65535
运营标志
任务与否运营

优先级
文献互换任务之间优先顺序
与A网任务一致
冗余
文献单向导入发送次数
与A网任务一致
备注
对任务添加备注信息

删除标记
对任务进行删除解决，选中或不选中

增长
可以对任务进行添加

5.2.2 查看任务列表
用于查看B网从A网接受文献数量和大小及向接受端发送文献数量和大小。

参数阐明：
参数名称
描述
备注
任务号
任务号是每个任务标记
任务号取值范畴为1-9999(含)
接受文献
用于记录从A网接受文献数量

合计接受字节数
用于记录合计从A网接受文献字节数量

发送文献
用于B网记录向接受端发送文献数量

合计发送字节数
用于B网记录向接受端发送文献总字节数

文献记录数量
用于记录B网该任务文献夹中文献数量

任务使用空间
用于记录B网该任务文献夹中文献所占用空间

任务备注
该任务备注信息是在添加时任务备注信息

清除任务缓存
用于清除该任务文献夹下保存所有文献，清除完之后，除了任务号，其她任务信息所有被清零

5.2.3 同步记录下载
用于记录B网已经同步发送