慧天云海HT-GAP 4000-8C2F网闸详细介绍

安全隔离与信息交换系统V1.0，慧天云海HT-GAP 4000-8C2F网闸，标准2U机架式机箱，双电源。内外网各8个10/100M/1000M 电口《内含1个独立管理口，1个HA口》、2个千兆光口、1个扩展插槽，共4个USB口和2个console口。网络层吞吐（bps）4G。并发连接数300000。3年硬件质保。不动产登记中心网络安全隔离与信息交换系统，不动产登记中心网闸15376184564赵东生。增强版高性能安全隔离与信息交换系统（慧天云海GAP系列安全隔离与信息交换系统根据用户应用的特点，提供专用代理服务模块，除支持FTP、HTTP/HTTPS、SMTP、POP3等多种常规应用协议外，还可根据用户需求提供私有协议代理功能开发。

当用户使用代理访问模块时，如启用FTP传输模块，安全隔离与信息交换系统立刻开启FTP代理服务功能。如FTP访问流程：

1)建立连接

用户在客户端输入安全隔离与信息交换系统内网口IP地址（普通代理）和用户名密码，安全隔离与信息交换系统接到数据包后根据配置策略进行访问控制，内网主机首先在网络层和传输层对用户的源IP及目标IP和端口进行合规性检查，合规则进行数据还原，非合规则丢弃该包并向用户返回提示信息；然后数据还原至应用层，内网主机按照FTP协议格式进行协议解析，对访问的用户名进行合规检查，合规则进行下一步操作，非合规则丢弃该包并向用户返回提示信息；***内网主机将数据按照私有协议进行数据封装，通过隔离交换部件摆渡到外网主机，外网主机按FTP协议进行还原，将请求发送到服务器，根据TCP/IP协议三次握手建立连接。

2)请求数据

用户从服务器下载数据，内网主机收到数据包后进行协议解析，根据用户策略进行操作行为（命令）控制，检查用户是否具有下载（上传）的权限，如是否禁止了GET命令，如果合规，则将数据进行私有协议封装，安全摆渡至外网主机，外网主机进协议还原，将请求转发至目标服务器；否则丢弃该数据包并向用户返回提示信息。

3)返回数据

目标服务器返回数据，安全隔离与信息交换系统外网主机接收到数据包，进行协议解析，内容过滤等操作，如进行文件格式检查、文件大小控制等，合规则进行下一步操作，否则向用户返回提示信息；***将合规数据按照私有协议进行封装，通过隔离交换部件将私有协议数据包安全摆渡至内网主机；内网主机对合规数据进行FTP协议还原，将数据返回至客户端；

慧天云海GAP系列安全隔离与信息交换系统通过接入访问控制、操作行为（协议命令）控制、内容过滤等三层“过滤网”，实现合法的终端、合法的用户访问***的服务，通过***的规则传输合规的内容，配合隔离交换部件，实现内外网安全隔离的同时，***数据的安全摆渡。）