烯盾安全隔离网关管理员配置手册V1.0
成都索贝数码科技股份有限公司
2014年12月
目录
第一章、烯盾安全网关组成及使用环境 (1)
第二章、烯盾安全网关典型应用模式简介 (1)
第一节、客户端集中上载应用模式 (1)
第二节、文件共享交换应用模式 (4)
第三节、混合应用模式 (5)
第三章、配置前系统环境准备 (6)
第一节、源文件交换区 (6)
第二节、目标文件交换区 (7)
第三节、文件交换区注意事项 (8)
第四节、相关设备注册 (9)
第四章、烯盾出厂默认参数 (10)
第一节、默认管理员账户信息 (10)
第二节、默认端口IP地址 (10)
第五章、烯盾安全网关基础配置 (11)
第一节、使用环境要求 (11)
第二节、烯盾基础参数配置 (11)
第六章、烯盾安全网关应用配置 (19)
第一节、应用配置内容简介 (19)
第二节、用户账户配置 (19)
第三节、使用资源配置 (22)
第四节、使用通道配置 (27)
第五节、语音播报配置 (31)
第七章、烯盾安全网关主备模式配置 (35)
第一节、主备机连接 (35)
第二节、主备机同步配置 (35)
第八章、烯盾安全网关高级应用 (37)
第一节、账户权限调整 (37)
第二节、管理员账户管理 (37)
第三节、系统日志使用 (39)
第四节、系统升级管理 (40)
第五节、主机信息查看 (44)
第六节、主备机切换 (45)
说明：
1.本管理员配置手册适用于Shield4000、Shield6000、Shield10000三款烯
盾安全隔离网关产品。
2.烯盾安全隔离网关的配置与最终应用环境及应用模式密切相关，不同的应用
环境及应用模式下，其配置方法有所不同；在对烯盾安全隔离网关进行配置时，需规划好使用模式，并根据使用模式对产品进行对应的配置。
第一章、烯盾安全网关组成及使用环境
烯盾安全网关产品由网关主机+ USB客户端软件组成。
烯盾安全网关主机为独立产品，通过其网络端口可与windows、Linux操作系统的单机终端、网络系统配套使用。
USB客户端软件只能在windows操作系统的单机上使用。
第二章、烯盾安全网关典型应用模式简介
烯盾安全隔离网关产品在应用方式上可分为客户端集中上载、文件共享交换、集中上载+文件共享交换三大类典型应用模式。
第一节、客户端集中上载应用模式
1、特点
关键词：需使用烯盾安全网关账户、手动任务。
●使用烯盾USB客户端完成文件的上载（导入），通过建立使用人员账户，可对使
用人员进行使用权限的管理。
●使用烯盾USB客户端上载（导入）文件必须使用合法账户登录USB客户端软件，
在USB客户端软件中人工对USB设备中的文件直接进行选择上载（导入），同时可在USB客户端软件中直接查看上载（导入）进度及完成情况。
●烯盾USB客户端在使用中没有终端数量限制，可在多个终端电脑上安装部署。
●安装烯盾USB客户端的终端电脑操作系统要求使用Windows7 32bit/64bit。
2、应用模式
1) 小型应用模式：
✧应用模式一：
●连接方式：
上载（导入）用计算机（部署烯盾USB客户端软件）直接与烯盾连接，烯盾同时与后端应用系统交换机连接。
●可连接USB客户端数量：
Shield4000：3台，Shield6000：5台，Shield10000：6台。
●主要功能：
对后端应用系统提供统一集中的文件安全上载（导入）。
✧应用模式二：
●连接方式：
上载（导入）用计算机（部署烯盾USB客户端软件）直接与烯盾连接，烯盾同时与后端应用系统交换机连接。
●可连接USB客户端数量：
烯盾安全网关端口数量–后端应用系统数量
●主要功能：
对后端应用系统提供统一集中的文件安全上载（导入）。手动上载（导入）任务及任务进程可在USB客户端软件中直接查看。
2) 经典应用模式：
…
●连接方式：
上载（导入）用计算机（部署烯盾USB客户端软件）使用交换机组建局域网，该交换机同时连接烯盾安全网关，烯盾安全网关同时与后端应用系统交换机连接。
●可使用USB客户端数量：
无数量限制，其规模可有应用需求确定。
●主要功能：
手动方式对多个后端应用系统提供统一集中的文件安全上载（导入）。上载（导入）任务及任务进程可在USB客户端软件中直接查看。
●可连接后端系统数量：
Shield4000：3个，Shield6000：5个，Shield10000：7个（其中2个为万兆连接）。
第二节、文件共享交换应用模式
1、特点
关键词：无需使用烯盾安全网关账户，自动任务。
●无需使用烯盾账户、无需使用烯盾USB客户端软件；通过系统共享文件夹方式
完成跨系统的文件安全交换。
●交换传输任务状况在烯盾主机上通过web页面统一展现。
●传输任务状况可通过烯盾账户登录烯盾主机web页面查看。
2、应用模式
●连接方式：
各个应用系统交换机分别连接到烯盾安全网关的不同端口。
●可连接应用系统数量：
Shield4000：4个，Shield6000：6个，Shield10000：8个（其中2个为万兆连接）。
●主要功能：
多个应用系统之间可相互（双向）安全交换文件。交换文件可由各应用系统提交
