光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)網(wǎng)神隔離網(wǎng)閘管理員手冊V.doc

網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)管理員手冊聲明本手冊所含內(nèi)容如有任何變動，恕不另行通知。在法律法規(guī)允許的最大范圍內(nèi)，網(wǎng)神信息技術(shù)（北京）股份有限公司除就本手冊和產(chǎn)品應(yīng)負(fù)的瑕疵擔(dān)保責(zé)任外，無論明示或默示，不作其他任何擔(dān)保，包括（但不限于）本手冊中推薦使用產(chǎn)品的適用性和安全性、產(chǎn)品的適銷性和適合某特定用途的擔(dān)保。在法律法規(guī)的最大允許范圍內(nèi)，網(wǎng)神信息技術(shù)（北京）股份有限公司對于您的使用或不能使用本產(chǎn)品而發(fā)生的任何損害（包括，但不限于直接或間接的個人損害、商業(yè)利潤的損失、業(yè)務(wù)中斷、商業(yè)信息的遺失或任何其他損失），不負(fù)任何賠償責(zé)任。本手冊的信息受到版權(quán)保護(hù)，本手冊的任何部分未經(jīng)網(wǎng)神信息技術(shù)（北京）股份有限公司的事先書面許可，任何單位與個人不得以任何方式影印或復(fù)印。網(wǎng)神信息技術(shù)（北京）股份有限公司北京市海淀區(qū)上地開發(fā)區(qū)開拓路7號先鋒大廈前言感謝您使用網(wǎng)神信息技術(shù)（北京）股份有限公司的網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)，您能成為我們的用戶，是我們莫大的榮幸。為了使您盡快熟練地使用網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)，我們隨機(jī)配備了內(nèi)容詳細(xì)的管理員手冊。網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)必須通過管理主機(jī)對光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)進(jìn)行設(shè)置管理。這本手冊能幫助您更好地管理設(shè)置。希望用戶在遇到設(shè)置問題的時候能在手冊里得到幫助。我們對管理員手冊的編排力求內(nèi)容全面而又簡單易懂，從中您可以獲取有關(guān)安裝步驟、系統(tǒng)設(shè)置、基本操作、軟硬件使用方法以及安全注意事項(xiàng)等各方面的知識。在第一次安裝和使用之前，請務(wù)必仔細(xì)閱讀所有資料，這會有助于您更好地使用本產(chǎn)品。這本手冊的讀者對象是網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)的管理員。在安裝光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)之前及過程中，為更好地應(yīng)用與配置，同時避免可能出現(xiàn)的各類問題，請仔細(xì)閱讀本手冊。我們認(rèn)為手冊中所提供的信息是正確可靠的，請盡量避免人為的失誤。 謝謝您的合作！ 網(wǎng)神信息技術(shù)（北京）股份有限公司安全使用注意事項(xiàng)本章列出的安全使用注意事項(xiàng)，請仔細(xì)閱讀并在使用網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)過程中嚴(yán)格執(zhí)行。這將有助于更好地使用和維護(hù)您的光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)。 光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)應(yīng)用環(huán)境為溫度10 35和濕度40% 80%；存儲環(huán)境為溫度0 70，濕度20% 95%。 采用交流220V電源。 必須使用三芯帶接地保護(hù)的電源插頭和插座。良好的接地是您的光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)正常工作的重要保證。對于光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)來說，如果缺少接地保護(hù)線，在機(jī)箱的金屬背板上可能會出現(xiàn)感應(yīng)電壓。雖然不會對人體造成傷害，但在接觸時，可能會產(chǎn)生麻、痛等輕微觸電的感覺。另外，如果您擅自更換標(biāo)準(zhǔn)電源線，可能會帶來嚴(yán)重后果。特別提示： 遇到故障，請不要自行拆卸光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)，建議與我們的技術(shù)支持人員（免費(fèi)咨詢電話：400-610-8220）取得聯(lián)系，以獲得最佳解決方案。 光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)的搬運(yùn)應(yīng)注意： 本光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)的搬運(yùn)最好使用出廠原包裝。搬運(yùn)之前請清點(diǎn)好所有部件和隨機(jī)附帶的資料。 最好將各個部件和隨機(jī)附帶的資料按出廠時的包裝還原。 光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)不可帶電搬運(yùn)，任何零部件不可帶電插拔，否則可能損壞光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)。 將光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)打包完成后，用膠帶封箱，即可搬運(yùn)。光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)搬運(yùn)過程中，請不要劇烈碰撞和跌摔，不可雨淋。搬運(yùn)過程請遠(yuǎn)離強(qiáng)靜電，強(qiáng)磁場環(huán)境。 正確規(guī)范的操作是安全的保證。目錄第一章 準(zhǔn)備工作71.1產(chǎn)品介紹71.2產(chǎn)品特點(diǎn)71.3產(chǎn)品功能8第二章 登陸管理界面82.1 Web管理82.2串口管理11第三章 網(wǎng)絡(luò)配置133.1網(wǎng)卡配置143.2網(wǎng)絡(luò)地址153.3管理地址163.4路由配置163.5 DNS配置183.6 IPMAC綁定183.7 IPMAC探測19第四章 管理員配置214.1訪問控制214.2管理員組配置224.3組權(quán)限配置234.4管理員配置244.5登錄管理254.6安裝證書264.7更換證書304.8重啟管理服務(wù)31第五章 文件交換325.1 FTP交換33【A網(wǎng)】33【B網(wǎng)】355.2 文件交換配置37【A網(wǎng)】37【B網(wǎng)】44第六章 數(shù)據(jù)庫同步50【A網(wǎng)】516.1 數(shù)據(jù)庫516.2 同步任務(wù)556.3 同步工具566.4 啟動配置57【B網(wǎng)】586.1 數(shù)據(jù)庫586.2 同步任務(wù)586.3 同步工具616.4 啟動配置62第七章 單向TCP63【A網(wǎng)】647.1客戶端647.2基本配置657.3訪問控制65【B網(wǎng)】677.1服務(wù)端677.3基本配置68第八章 單向UDP68【A網(wǎng)】688.1 客戶端698.2訪問控制70【訪問控制】70【B網(wǎng)】718.1服務(wù)端71第九章 單向JMS72【A網(wǎng)】739.1 服務(wù)器配置739.2 監(jiān)聽隊(duì)列73【B網(wǎng)】749.1 服務(wù)器配置749.2 監(jiān)聽隊(duì)列759.3 啟動服務(wù)76第十章 防護(hù)設(shè)置7610.1抗攻擊配置7610.2 ICMP應(yīng)答77第十一章 工具箱7711.1 許可證管理7811.1.1上傳許可證7811.1.2下載許可證7911.1.3硬件序列號8011.2 配置管理8011.2.1導(dǎo)入配置8111.2.2導(dǎo)出配置8111.2.3恢復(fù)出廠配置8211.3 SNMP配置8211.3.1基本配置8211.3.2啟動配置8311.4 狀態(tài)日志配置8411.4.1基本配置8411.4.2啟動配置8511.5 防病毒設(shè)置8611.5.1在線升級8611.5.2本地升級8711.5.3啟動配置8711.6 SSH配置8811.7 系統(tǒng)時間8911.8同步時間8911.9 修改口令8911.10系統(tǒng)升級9011.11補(bǔ)丁管理9011.12導(dǎo)出診斷信息9111.13狀態(tài)檢測9111.14系統(tǒng)資源9211.15 流量圖表9211.16路由信息9311.17調(diào)試工具9311.18版本信息93第十二章 關(guān)閉系統(tǒng)9412.1安全重啟9412.2安全關(guān)機(jī)94第十三章 安全退出95第一章 準(zhǔn)備工作1.1產(chǎn)品介紹光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)是利用光的單向傳輸特性，在兩個相互物理隔離的網(wǎng)絡(luò)間安全、高速、可靠地進(jìn)行單方向傳輸數(shù)據(jù)的網(wǎng)絡(luò)安全設(shè)備。系統(tǒng)采用專有隔離硬件和協(xié)議，并采用國際上最新的信息輪渡機(jī)制，集成了安全操作系統(tǒng)、內(nèi)容過濾、病毒查殺、訪問控制和安全審計等多種安全技術(shù)，對傳輸數(shù)據(jù)的類型、內(nèi)容等進(jìn)行檢查和過濾，提供可信任的專用信息單向傳輸服務(wù)，光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)可廣泛應(yīng)用于政府、軍隊(duì)、金融、能源等機(jī)密要害部門。1.2產(chǎn)品特點(diǎn)l 物理層安全隔離本系統(tǒng)遵循嚴(yán)格物理隔離的原則，采用雙主機(jī)加上光單向隔離硬件的體系架構(gòu)，確保兩個網(wǎng)絡(luò)之間無物理層的直接連接，實(shí)現(xiàn)物理隔離。l 專有交換卡內(nèi)外主機(jī)系統(tǒng)中安全檢測與控制處理單元采用專有光單向硬件交換電路設(shè)計的單通道高速數(shù)據(jù)光交換卡。數(shù)據(jù)交換卡具有獨(dú)立的硬件交換控制邏輯，無OS及任何“軟”控制，自主完成數(shù)據(jù)的單向交換。l 協(xié)議阻斷在兩個主機(jī)系統(tǒng)之間采用專有協(xié)議，阻斷TCP/IP協(xié)議的連接。這樣基于操作系統(tǒng)的漏洞攻擊和網(wǎng)絡(luò)層協(xié)議的攻擊基本被杜絕或者只發(fā)生在主機(jī)系統(tǒng)一側(cè)，從而實(shí)現(xiàn)一種隔離交換的安全。1.3產(chǎn)品功能網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)根據(jù)不同的應(yīng)用需求，量身定制功能模塊，滿足用戶的不同應(yīng)用需求，主要包括： 網(wǎng)絡(luò)配置：完成設(shè)備網(wǎng)絡(luò)參數(shù)的基本配置以及高可用性的配置。管理員配置：管理員源地址的訪問控制，權(quán)限分配，新增管理員及參數(shù)設(shè)置。文件交換：實(shí)現(xiàn)將網(wǎng)閘一側(cè)的文件安全可控的擺渡到另外一側(cè)。 數(shù)據(jù)庫同步：實(shí)現(xiàn)將網(wǎng)閘一側(cè)的數(shù)據(jù)庫信息安全可控的擺渡到另外一側(cè)。 單向TCP：在內(nèi)外網(wǎng)隔離環(huán)境下實(shí)現(xiàn)對TCP數(shù)據(jù)的單向傳輸。單向UDP：在內(nèi)外網(wǎng)隔離環(huán)境下實(shí)現(xiàn)對UDP數(shù)據(jù)的單向傳輸。單向JMS：在內(nèi)外網(wǎng)隔離環(huán)境下實(shí)現(xiàn)對JMS數(shù)據(jù)消息的單向傳輸。防護(hù)設(shè)置：用于配置設(shè)備是否進(jìn)行抗攻擊設(shè)置、ICMP應(yīng)答。工具箱：系統(tǒng)許可證、配置管理、系統(tǒng)時間、修改口令，版本等信息的管理。關(guān)閉系統(tǒng)：安全重啟和安全關(guān)機(jī)。安全退出：退回設(shè)備登陸界面。第二章 登陸管理界面光單向安全隔離數(shù)據(jù)自動導(dǎo)入系統(tǒng)(以下簡稱“單向網(wǎng)閘”)提供兩種管理方式，Web管理和串口管理，下面介紹登陸界面的操作和管理的菜單功能。單向網(wǎng)閘使用了安全套接字層 （SSL）協(xié)議，在單向網(wǎng)閘連接期間，所有的交換信息均被SSL加密，默認(rèn)的訪問端口為443。2.1 Web管理單向網(wǎng)閘分A網(wǎng)管理和B網(wǎng)管理:A網(wǎng)默認(rèn)管理地址為：B網(wǎng)默認(rèn)管理地址為：默認(rèn)管理用戶名：admin ；默認(rèn)密碼：admin默認(rèn)日志用戶名：auditor ；默認(rèn)密碼：auditor用戶管理機(jī)地址設(shè)置與管理地址同一網(wǎng)段（10.0.0.*/24），用交叉線與單向網(wǎng)閘的A網(wǎng)管理口和B網(wǎng)管理口相連。管理機(jī)網(wǎng)卡設(shè)置(/)；如下圖：打開IE瀏覽器，輸入（以A網(wǎng)為例）配置管理員：用戶名admin；密碼admin日志管理員：用戶名auditor；密碼auditor如下圖：點(diǎn)擊“登錄”進(jìn)入管理界面，如下圖：菜單區(qū)：系統(tǒng)的所有功能菜單，不同的功能對應(yīng)不同的菜單配置區(qū)：配置系統(tǒng)相關(guān)參數(shù)的區(qū)域顯示區(qū)：顯示系統(tǒng)在A網(wǎng)或B網(wǎng)管理頁面2.2串口管理基于串口連接，提供命令行方式的基本配置管理和災(zāi)難恢復(fù)功能，提供了管理的安全、方便與靈活性。可以提供恢復(fù)出廠設(shè)置、關(guān)閉遠(yuǎn)程管理等基本管理功能。配置終端參數(shù)：點(diǎn)擊“確定”出現(xiàn)如一圖：輸入用戶名：hawk；密碼：hawk，即可登陸串口管理網(wǎng)閘；提示符下輸入“？”或“help”回車，如下圖：串口命令表如下：命令名稱描述？|help幫助功能，列如串口下可以執(zhí)行的所有命令clear清屏，清空屏幕顯示信息service web 開啟或關(guān)閉web管理服務(wù)service ssh 開啟或關(guān)閉ssh管理服務(wù)config default恢復(fù)出廠配置passwd修改串口口令netcap ip port抓包工具ping Ping測試webpass此命令用來恢復(fù)Web管理員的密碼webcert開啟或關(guān)閉GUI證書校驗(yàn)功能setip配置管理口的IP地址detect檢測閘另一端主機(jī)是否正常show cpu顯示cpu 信息show memory顯示內(nèi)存信息show disk顯示存儲器（cf卡、硬盤）使用信息show proc顯示當(dāng)前進(jìn)程show interface顯示端口信息show link顯示連接信息show gw顯示路由信息show arp顯示arp表show ver顯示系統(tǒng)版本quit|exit退出串口管理第三章 網(wǎng)絡(luò)配置該模塊主要配置系統(tǒng)的相關(guān)網(wǎng)絡(luò)配置；網(wǎng)卡配置、網(wǎng)絡(luò)地址、管理地址、熱備地址、路由配置、DNS、IPMAC綁定等功能。3.1網(wǎng)卡配置用于配置系統(tǒng)的網(wǎng)絡(luò)接口的屬性，有net模式net模式,網(wǎng)絡(luò)接口作為獨(dú)立網(wǎng)口使用，可以直接連接相關(guān)網(wǎng)絡(luò)；參數(shù)說明參數(shù)名稱描述備注網(wǎng)絡(luò)設(shè)備選擇配置的網(wǎng)絡(luò)接口（net1，net2，net3，net4）網(wǎng)絡(luò)接口顯示net1與面板絲印一致屬性可選net屬性網(wǎng)絡(luò)接口作為獨(dú)立網(wǎng)口使用，可以直接連接相關(guān)網(wǎng)絡(luò)確定提交配置3.2網(wǎng)絡(luò)地址用于配置系統(tǒng)網(wǎng)絡(luò)接口的IP地址參數(shù)說明參數(shù)名稱描述備注網(wǎng)絡(luò)設(shè)備選擇要配置IP地址的網(wǎng)絡(luò)接口可選接口包括有net模式的接口以及IP地址網(wǎng)絡(luò)接口的IP地址可在一個網(wǎng)絡(luò)接口上配置多個同多段或不同網(wǎng)段的IP地址，不同接口可以配置同一網(wǎng)段的IP地址，每個接口最多支持配置255個地址子網(wǎng)掩碼網(wǎng)絡(luò)接口的子網(wǎng)掩碼刪除刪除現(xiàn)有的IP地址配置勾選相應(yīng)網(wǎng)絡(luò)接口后的刪除選框，點(diǎn)擊確定即可刪除選定接口的IP地址增加增加新的網(wǎng)絡(luò)地址確定提交配置配置說明： 增加網(wǎng)絡(luò)地址，點(diǎn)擊【增加】，選擇網(wǎng)絡(luò)設(shè)備net1，IP地址：00，子網(wǎng)掩碼：，點(diǎn)擊【確定】，增加地址成功。 修改網(wǎng)絡(luò)地址，修改net1的03的IP地址為00，點(diǎn)擊【確定】，修改地址成功。 刪除網(wǎng)絡(luò)地址，標(biāo)記要刪除的IP地址00，點(diǎn)擊【確定】，刪除地址成功。3.3管理地址用于配置系統(tǒng)的管理地址參數(shù)說明參數(shù)名稱描述備注網(wǎng)絡(luò)設(shè)備默認(rèn)為manage，不可更改IP地址管理接口的IP地址管理地址不能與網(wǎng)絡(luò)口地址為同一網(wǎng)段子網(wǎng)掩碼管理接口的子網(wǎng)掩碼確定提交配置配置說明： 修改管理地址，修改管理地址為6，在原地址上修改地址為6，子網(wǎng)掩碼：，點(diǎn)擊【確定】，修改地址成功。注意：管理地址不能與網(wǎng)絡(luò)口地址為同一網(wǎng)段。3.4路由配置用于配置系統(tǒng)不同接口到不同網(wǎng)絡(luò)的路由信息參數(shù)說明參數(shù)名稱描述目標(biāo)網(wǎng)段網(wǎng)絡(luò)要到達(dá)目標(biāo)網(wǎng)段有三種配置方式；第一種為默認(rèn)路由方式；第二種為網(wǎng)絡(luò)地址；第三種為具體的主機(jī)地址子網(wǎng)掩碼網(wǎng)絡(luò)要到達(dá)目標(biāo)網(wǎng)段的子網(wǎng)掩碼目標(biāo)地址為主機(jī)地址時，子網(wǎng)掩碼為4個255網(wǎng)關(guān)地址網(wǎng)絡(luò)要到達(dá)目標(biāo)網(wǎng)段的下一跳址網(wǎng)關(guān)地址與接口設(shè)備地址必須同一網(wǎng)段。接口設(shè)備網(wǎng)絡(luò)路由使用的接口設(shè)備網(wǎng)關(guān)地址與接口設(shè)備地址必須同一網(wǎng)段。刪除刪除對應(yīng)路由配置增加增加新的網(wǎng)絡(luò)地址確定提交配置配置說明： 增加默認(rèn)路由，點(diǎn)擊【增加】，目標(biāo)網(wǎng)段，子網(wǎng)掩碼，網(wǎng)關(guān)地址52，接口設(shè)備manage，點(diǎn)擊【確定】，增加默認(rèn)路由成功。 增加目的網(wǎng)絡(luò)的路由，點(diǎn)擊【增加】，目標(biāo)網(wǎng)段，子網(wǎng)掩碼，網(wǎng)關(guān)地址52，接口設(shè)備net1，點(diǎn)擊【確定】，增加路由成功。 增加到主機(jī)00的路，點(diǎn)擊【增加】，目標(biāo)主機(jī)地址00，子網(wǎng)掩碼55，網(wǎng)關(guān)地址52，接口設(shè)備net3，點(diǎn)擊【確定】，增加主機(jī)路由成功。 刪除路由，標(biāo)記要刪除的到網(wǎng)段路由，點(diǎn)擊【確定】，刪除路由成功。注意：新增到達(dá)目的網(wǎng)段路由的網(wǎng)關(guān)地址與接口設(shè)備必須是同一網(wǎng)段，如不是路由無效。3.5 DNS配置用于配置系統(tǒng)的DNS地址參數(shù)說明參數(shù)名稱描述備注IP地址DNS地址，最多可添加3個DNS地址刪除刪除對應(yīng)DNS配置增加增加新的DNS確定提交配置配置說明： 新增DNS，點(diǎn)擊【增加】，IP地址0，點(diǎn)擊【確定】，增加成功。 修改DNS，修改DNS為0，在原DNS 0上修改地址為0，點(diǎn)擊【確定】，修改成功。 刪除DNS，標(biāo)記要刪除的DNS 0，點(diǎn)擊【確定】，刪除成功。3.6 IPMAC綁定用戶手工綁定相關(guān)機(jī)器的IP地址和MAC地址，防止IP地址和MAC地址非法篡改參數(shù)說明參數(shù)名稱描述備注默認(rèn)允許所有使用系統(tǒng)應(yīng)用的機(jī)器都允許使用本系統(tǒng)，沒有限制配置默認(rèn)允許，所有地將都將能夠訪問網(wǎng)閘，包括管理口和網(wǎng)絡(luò)口默認(rèn)禁止只有符合下面IP/MAC配置才可以使用本系統(tǒng)IP地址計算機(jī)的IP地址IP/MAC綁定以后，只有兩個完全對應(yīng)，該用戶方可訪問，修改IP地址和MAC地址都會影響使用MAC地址計算機(jī)IP地址對應(yīng)的MAC地址，格式：00:00:00:00:00:00刪除刪除配置增加增加配置確定提交配置配置說明： 新增綁定，點(diǎn)擊【增加】，默認(rèn)允許，IP地址45，MAC地址F0:DE:F1:9B:4B:B8，點(diǎn)擊【確定】，增加成功。 刪除綁定，標(biāo)記要刪除的45，點(diǎn)擊【確定】，刪除成功。3.7 IPMAC探測系統(tǒng)自動探測相關(guān)機(jī)器的IP地址和MAC地址，選擇綁定的機(jī)器IP和MAC，防止IP地址和MAC地址非法篡改。參數(shù)說明參數(shù)名稱描述備注默認(rèn)允許所有使用系統(tǒng)應(yīng)用的機(jī)器都允許使用本系統(tǒng)，沒有限制選擇默認(rèn)允許，所有地址都將能夠訪問默認(rèn)禁止只有符合下面IP/MAC配置才可以使用本系統(tǒng)IP地址計算機(jī)的IP地址IP/MAC綁定以后，只有兩個都符合是，該用戶方可訪問，修改IP地址和MAC地址都會影響使用MAC地址計算機(jī)IP地址對應(yīng)的MAC地址，格式：00:00:00:00:00:00綁定綁定IP和對應(yīng)的MAC地址增加增加配置確定提交配置配置說明： 綁定，標(biāo)記要綁定的IP和對應(yīng)MAC，點(diǎn)擊【確定】，綁定成功 修改綁定，修改45 MAC為00:0A:E4:3F:A1:38，在原45上修改IP地址為，點(diǎn)擊【確定】，修改成功。第四章 管理員配置可以配置管理員源地址的訪問控制，新增管理員組，新增管理員等參數(shù)設(shè)置4.1訪問控制用于控制管理系統(tǒng)的管理機(jī)的源IP地址是否允許或禁止管理系統(tǒng)，使系統(tǒng)的管理是否是安全可控的。參數(shù)說明參數(shù)名稱描述備注默認(rèn)允許默認(rèn)情況下允許所有有效的管理IP進(jìn)行管理，規(guī)則可以配置禁止管理的IP規(guī)則即可以配置允許管理的IP，也可以配置禁止管理的IP默認(rèn)禁止默認(rèn)禁止情況下禁止所有有效的管理IP進(jìn)行管理，規(guī)則配置允許管理的規(guī)則即可配置允許管理的，也可以配置禁止管理的客戶端地址管理主機(jī)的IP地址客戶端端口管理主機(jī)連接管理系統(tǒng)使用的端口允許/禁止控制管理主機(jī)是否可以管理系統(tǒng)刪除刪除配置增加增加配置確定提交配置配置說明： 新增訪問控制，點(diǎn)擊【增加】，默認(rèn)禁止，客戶端地址，客戶端端口any，allow，點(diǎn)擊【確定】，增加成功，只有地址為，的才可以訪問系統(tǒng) 修改訪問控制，修改客戶端地址為，客戶端端口any，deny，點(diǎn)擊【確定】，修改成功，不能訪問系統(tǒng)，只有的可以訪問系統(tǒng) 刪除配置，標(biāo)記要刪除的，點(diǎn)擊【確定】，刪除成功。4.2管理員組配置用于增加新的管理員組參數(shù)說明參數(shù)名稱描述備注用戶組編碼標(biāo)示用戶組的編碼，必須是3或4位有效數(shù)字取值范圍：100到5000，不可以與默認(rèn)組編碼重復(fù)用戶組名稱用戶組名稱可以使用字母和數(shù)字組合，長度小于20個字符增加增加配置確定提交配置配置說明： 新增配置，點(diǎn)擊【增加】，用戶組編碼800，用戶組名稱“技術(shù)部”， 點(diǎn)擊【確定】，增加成功。 刪除配置，標(biāo)記要刪除的用戶組編碼800，點(diǎn)擊【確定】，刪除成功。4.3組權(quán)限配置設(shè)置不同管理員組擁有不同的管理系統(tǒng)的權(quán)限點(diǎn)擊“checker”出現(xiàn)如下圖所示：可以從中選取“checker”用戶登陸后可以看到哪些配置項(xiàng)。注意：必須先選擇主菜單，再選擇相對應(yīng)的子菜單才生效。4.4管理員配置根據(jù)不同用戶使用系統(tǒng)的權(quán)限，配置不同用戶的用戶屬于不同的用戶組，可以新增加用戶。參數(shù)說明參數(shù)名稱描述備注角色名稱選擇不同的用戶組可選擇的用戶組包括默認(rèn)用戶組admin和auditor組以及自行增加的用戶組管理員賬號設(shè)置管理員可以使用字母和數(shù)字組合，長度小于20個字符管理員口令設(shè)置管理員的口令可以使用字母和數(shù)字組合，長度小于20個字符刪除刪除配置增加增加配置確定提交配置配置說明： 新增配置，點(diǎn)擊【增加】，角色為“admin”，管理員賬號test，管理員口令test，點(diǎn)擊【確定】，增加成功。管理賬號只支持小寫字母組合。4.5登錄管理用于配置管理員登陸失敗的次數(shù)、達(dá)到配置的登陸失敗次數(shù)時的鎖定時間界面無操作的超時時間等配置參數(shù)參數(shù)說明參數(shù)名稱描述備注使用管理員證書認(rèn)證可配置是否使用證書對通過WEB界面管理系統(tǒng)的終端進(jìn)行認(rèn)證默認(rèn)情況下不認(rèn)證，如要使用證書認(rèn)證，必須先再【安裝證書】配置項(xiàng)中安裝管理員證書，再來此處配置，重啟設(shè)備后生效允許登陸失敗的次數(shù)用管理員帳號對設(shè)備進(jìn)行管理時，最多允許輸入幾次錯誤的密碼達(dá)到設(shè)定值時，管理員帳號即鎖定超時時間管理界面的超時時間登陸管理界面后，無操作的情況下，多長時間超時，超時后必須重新登陸管理界面鎖定時間連續(xù)輸入設(shè)定次數(shù)的錯誤密碼后，管理員號鎖定的時間確定提交配置4.6安裝證書用于安裝根證書和管理員證書，安裝完成后，即可配置使用證書對管理終端進(jìn)行認(rèn)證【安裝根證書】【步驟1】：點(diǎn)擊【第一步：安裝根證書】彈出下圖：【步驟2】：點(diǎn)擊【打開】彈出如下圖：提示安裝證書；【步驟3】：點(diǎn)擊【安裝證書】彈出下圖：【步驟4】點(diǎn)擊【下一步】彈出下圖：注：證書存儲目錄有兩咱選擇，可以默認(rèn)根據(jù)證書類型自動存儲，也可自己指定證書存儲目錄。【步驟5】點(diǎn)擊【下一步】彈出下圖：【步驟6】點(diǎn)擊【完成】彈出下圖：提示“導(dǎo)入成功”，至此根證書導(dǎo)入成功，點(diǎn)擊“確定”【安裝管理員證書】【步驟1】點(diǎn)擊【第二步：安裝管理員證書】彈出下圖：【步驟2】：點(diǎn)擊【打開】彈出下圖：【步驟3】：點(diǎn)擊【下一步】彈出如下圖：【步驟4】：點(diǎn)擊【下一步】彈出如下圖所示：密碼：123456【步驟5】：點(diǎn)擊【下一步】彈出如下圖所示：注：證書存儲目錄有兩咱選擇，可以默認(rèn)根據(jù)證書類型自動存儲，也可自己指定證書存儲目錄?！静襟E6】：點(diǎn)擊【下一步】彈出如下圖所示：【步驟7】：點(diǎn)擊【完成】彈出如下圖所示：提示“管理員證書”安裝成功，點(diǎn)擊“確定”。4.7更換證書用于更新管理員證書【更新證書】【步驟1】點(diǎn)擊【瀏覽】選擇要更新的本地證書，如下圖：【步驟2】：點(diǎn)擊【打開】如下圖：【步驟3】：點(diǎn)擊【更新】，如下圖：界面提示證書更新成功。4.8重啟管理服務(wù)用于重啟WEB管理服務(wù)點(diǎn)擊“重新啟動web管理程序”界面提示如下圖：重啟“WEB服務(wù)”成功。第五章 文件交換通過單向網(wǎng)閘提供客戶端的方式，實(shí)現(xiàn)將文件從文件發(fā)送服務(wù)器下傳輸?shù)紸網(wǎng)，A網(wǎng)將文件擺渡到B網(wǎng)，B網(wǎng)再將文件發(fā)送到文件接收服務(wù)器下。文件交換模塊提供獨(dú)立任務(wù)運(yùn)行、提供訪問控制，病毒檢測等功能；提供病毒掃描功能、提供文件名和擴(kuò)展名關(guān)鍵字過濾以及文件內(nèi)容關(guān)鍵字過濾等過濾條件；提供源端復(fù)制、源端移動、源端刪除三種傳輸方式?！続網(wǎng)】：【B網(wǎng)】：5.1 FTP交換 用于提供FTP模式的文件單向?qū)搿！続網(wǎng)】5.1.1 FTP服務(wù)器主要配置A網(wǎng)閘對外提供ftp服務(wù)器所用監(jiān)聽端口。參數(shù)說明參數(shù)名稱描述備注監(jiān)聽端口對外提供鏈接端口默認(rèn)為21優(yōu)先級FTP文件任務(wù)和其他文件交換任務(wù)之間的優(yōu)先級別與B網(wǎng)任務(wù)一致加冗FTP文件單向?qū)氚l(fā)送的次數(shù)與B網(wǎng)任務(wù)一致存儲空間上限文件傳輸時在A網(wǎng)緩存的空間大小文件記錄上限文件傳輸時在A網(wǎng)記錄的文件個數(shù)限制文件記錄上限的范圍是1-99999999確定確定配置參數(shù)5.1.2 用戶配置配置登錄用戶信息，主要包括用戶名、用戶密碼、用戶目錄名。以便外面通過客戶端形式連接到網(wǎng)閘FTP服務(wù)器上。參數(shù)說明參數(shù)名稱描述備注用戶名配置外網(wǎng)登陸A網(wǎng)閘時所用的用戶名可以使用字母和數(shù)字組合，長度小于32個字符密碼配置外網(wǎng)登陸A網(wǎng)閘時所用的用戶密碼可以使用字母和數(shù)字組合，長度小于32個字符用戶目錄名任意定義，內(nèi)部通過添加前綴添加到指定目錄下可以使用字母和數(shù)字組合，長度小于32個字符刪除刪除用戶增加增加新的用戶確定確定配置參數(shù)5.1.3 啟動配置用于配置FTP服務(wù)的啟動、重啟、停止等。參數(shù)說明參數(shù)名稱描述備注設(shè)置開機(jī)自啟動配置在系統(tǒng)啟動時即啟動保存配置保存系統(tǒng)啟動時加載的選項(xiàng)重啟服務(wù)在界面中重新啟動該服務(wù)啟動服務(wù)在界面中啟動該服務(wù)停止服務(wù)在界面中停止該服務(wù)【B網(wǎng)】5.1.4 基本配置用于配置FTP文件的優(yōu)先級、冗余等。參數(shù)說明參數(shù)名稱描述備注優(yōu)先級FTP文件任務(wù)和其他文件交換任務(wù)之間的優(yōu)先級別與A網(wǎng)任務(wù)一致加冗FTP文件單向?qū)氚l(fā)送的次數(shù)與A網(wǎng)任務(wù)一致確定確定配置5.1.5 FTP客戶端用戶配置FTP客戶端。參數(shù)說明參數(shù)名稱描述備注任務(wù)號無實(shí)際意義，主要限制配置多個相同策略范圍：1-999服務(wù)器地址B網(wǎng)閘端真實(shí)FTP服務(wù)器地址服務(wù)器端口B網(wǎng)閘端真實(shí)FTP服務(wù)器的端口默認(rèn)開放21用戶名B網(wǎng)閘登陸FTP服務(wù)器時用的用戶名要對FTP有讀寫權(quán)限密碼B網(wǎng)閘登陸FTP服務(wù)器的密碼服務(wù)端目錄配置用戶可以訪問的FTP目錄本地目錄主要與服務(wù)端目錄對應(yīng)，本地目錄與A網(wǎng)用戶目錄名對應(yīng)掛載狀態(tài)主要與服務(wù)端目錄對應(yīng)，本地目錄與A網(wǎng)用戶目錄名對應(yīng)分兩種情況：已掛載和未掛載刪除刪除相應(yīng)任務(wù)增加增加任務(wù)確定確定配置5.1.6 服務(wù)狀態(tài)判斷B網(wǎng)FTP服務(wù)器的登陸狀態(tài)。5.2 文件交換配置【A網(wǎng)】5.2.1添加任務(wù)用于添加新的文件交換任務(wù)，配置文件交換的任務(wù)空間上限和文件記錄上限等信息。參數(shù)說明參數(shù)名稱描述備注任務(wù)號任務(wù)編號，以區(qū)分不同的文件交換任務(wù)，A、B網(wǎng)同一對任務(wù)任務(wù)號必須相同任務(wù)號的取值范圍為1-9999(含)本地地址本地的網(wǎng)絡(luò)端口地址端口通信時的端口端口號的范圍為1024-65535是否運(yùn)行任務(wù)是否運(yùn)行任務(wù)空間上限文件傳輸時在A網(wǎng)緩存的空間大小文件記錄上限文件傳輸時在A網(wǎng)記錄的文件個數(shù)限制文件記錄上限的范圍是1-99999999優(yōu)先級文件交換任務(wù)之間的優(yōu)先順序與B網(wǎng)任務(wù)一致冗余文件單向?qū)氚l(fā)送的次數(shù)與B網(wǎng)任務(wù)一致備注對任務(wù)添加備注信息刪除標(biāo)記對任務(wù)進(jìn)行刪除處理，選中或不選中增加可以對任務(wù)進(jìn)行添加確定確定配置參數(shù)5.2.2查看任務(wù)列表用于查看A網(wǎng)不同的任務(wù)所接收文件的信息參數(shù)說明參數(shù)名稱描述備注任務(wù)號任務(wù)號是每個任務(wù)的標(biāo)識任務(wù)號的取值范圍為1-9999(含)接收文件用于記錄接收文件的數(shù)量累計接收字節(jié)數(shù)用于統(tǒng)計累計接收的文件的字節(jié)數(shù)量發(fā)送文件用于A網(wǎng)記錄向B網(wǎng)發(fā)送的文件數(shù)量累計發(fā)送字節(jié)數(shù)用于A網(wǎng)記錄向B網(wǎng)發(fā)送的文件的總的字節(jié)數(shù)文件記錄數(shù)量用于記錄A網(wǎng)該任務(wù)文件夾中文件的數(shù)量任務(wù)使用空間用于記錄A網(wǎng)該任務(wù)文件夾中文件所占用的空間任務(wù)備注該任務(wù)備注信息是在添加時的任務(wù)備注信息清除任務(wù)緩存用于清除該任務(wù)文件夾下保存的所有文件，清除完之后，除了任務(wù)號，其他的任務(wù)信息全部被清零5.2.3同步記錄上傳通過上傳B網(wǎng)下載下來的同步記錄，該記錄和A網(wǎng)接收記錄想比較，把傳輸失敗的文件通過比對之后在此傳輸，與此同時傳輸成功的文件會被刪除掉。參數(shù)說明參數(shù)名稱描述備注瀏覽選擇需要上傳的配置文件上傳上傳配置文件5.2.4 關(guān)鍵字過濾用于對傳輸文件中的關(guān)鍵字進(jìn)行過濾，其中有允許和禁止兩種功能選擇，參數(shù)說明：參數(shù)名稱描述備注類型關(guān)鍵子過濾方式提供文件內(nèi)容和正則表達(dá)式過濾內(nèi)容過濾的內(nèi)容支持字符、通配符和正則表達(dá)式允許/禁止過濾動作刪除刪除該策略點(diǎn)擊刪除為全選增加增加新的策略確定提交配置配置說明： 選擇文件名過濾方式，包括文件內(nèi)容過濾、和正則表達(dá)式過濾方式。 填寫過濾能容，更具選擇的過濾類型，填寫不同的過濾能容。 選擇動作，滿足過濾條件的文件，允許還是禁止通過文件交換。 內(nèi)容過濾目前只支持對文本文件的過濾檢查。5.2.5類型過濾用于允許/禁止不想傳輸?shù)奈募愋蛥?shù)說明參數(shù)名稱描述備注默認(rèn)允許默認(rèn)情況下允許所有類型文件通過默認(rèn)禁止默認(rèn)禁止情況下禁止所有類型文件通過允許運(yùn)行通過的文件類型確定提交配置5.2.6病毒檢測用于檢測傳輸?shù)奈募欠窈胁《荆摴δ鼙仨毜迷诠ぞ呦渖蟼鞑《緮?shù)據(jù)庫，并且開啟病毒檢測的功能。首先勾選上檢測病毒功能，然后在檢測最大文件長度中填寫最大的檢測文件大小，實(shí)際檢測的最大文件大小是5MB,在5MB以下可以自己設(shè)定檢測文件的大小，當(dāng)超過5MB時，實(shí)際只檢測5MB的大小，然后點(diǎn)擊確定即可。5.2.7用戶管理用戶管理用于客戶端和網(wǎng)閘進(jìn)行連接時進(jìn)行用戶認(rèn)證管理，添加上的用戶可以連接，沒添加上的用戶則不可以連接，但是若沒有配置用戶管理，客戶端和網(wǎng)閘連接時不需要進(jìn)行用戶認(rèn)證。參數(shù)說明參數(shù)名稱描述備注用戶名客戶端和網(wǎng)閘進(jìn)行連接時的用戶名可以使用字母和數(shù)字組合密碼客戶端和網(wǎng)閘進(jìn)行連接時的密碼可以使用字母和數(shù)字組合刪除刪除用戶增加增加新的用戶確定確定配置參數(shù)5.2.8下載客戶端客戶端包含windows版本和linux版本，window版本是一個解壓包，linux版本是一個可執(zhí)行文件參數(shù)說明參數(shù)名稱描述備注WindowsWindows版本的客戶端解壓包LinuxLinux版本的客戶端可執(zhí)行文件5.2.9 下載配置用于下載文件交換的配置信息，點(diǎn)擊下載記錄即可。參數(shù)說明參數(shù)名稱描述備注接收配置下載A網(wǎng)閘配置5.2.10上傳配置 用于上傳配置文件的信息，選擇上傳的配置文件，點(diǎn)擊上傳即可。參數(shù)說明參數(shù)名稱描述備注瀏覽選擇需要上傳的配置文件上傳上傳配置文件5.2.11恢復(fù)出廠用于恢復(fù)出廠時的原始信息。參數(shù)說明參數(shù)名稱描述備注確定恢復(fù)出廠設(shè)置【B網(wǎng)】5.2.1添加任務(wù)用于添加B網(wǎng)的任務(wù)。參數(shù)說明：參數(shù)名稱描述備注任務(wù)號任務(wù)編號，以區(qū)分不同的文件交換任務(wù)，A、B網(wǎng)同一對任務(wù)任務(wù)號必須相同任務(wù)號的取值范圍為1-9999(含)服務(wù)器地址接收端的網(wǎng)絡(luò)監(jiān)聽地址端口通信時的端口端口號的范圍為1024-65535運(yùn)行標(biāo)志任務(wù)是否運(yùn)行優(yōu)先級文件交換任務(wù)之間的優(yōu)先順序與A網(wǎng)任務(wù)一致冗余文件單向?qū)氚l(fā)送的次數(shù)與A網(wǎng)任務(wù)一致備注對任務(wù)添加備注信息刪除標(biāo)記對任務(wù)進(jìn)行刪除處理，選中或不選中增加可以對任務(wù)進(jìn)行添加5.2.2 查看任務(wù)列表用于查看B網(wǎng)從A網(wǎng)接收的文件數(shù)量和大小及向接收端發(fā)送文件的數(shù)量和大小。參數(shù)說明：參數(shù)名稱描述備注任務(wù)號任務(wù)號是每個任務(wù)的標(biāo)識任務(wù)號的取值范圍為1-9999(含)接收文件用于記錄從A網(wǎng)接收文件的數(shù)量累計接收字節(jié)數(shù)用于統(tǒng)計累計從A網(wǎng)接收的文件的字節(jié)數(shù)量發(fā)送文件用于B網(wǎng)記錄向接收端發(fā)送的文件數(shù)量累計發(fā)送字節(jié)數(shù)用于B網(wǎng)記錄向接收端發(fā)送的文件的總的字節(jié)數(shù)文件記錄數(shù)量用于記錄B網(wǎng)該任務(wù)文件夾中文件的數(shù)量任務(wù)使用空間用于記錄B網(wǎng)該任務(wù)文件夾中文件所占用的空間任務(wù)備注該任務(wù)備注信息是在添加時的任務(wù)備注信息清除任務(wù)緩存用于清除該任務(wù)文件夾下保存的所有文件，清除完之后，除了任務(wù)號，其他的任務(wù)信息全部被清零5.2.3 同步記錄下載用于記錄B網(wǎng)已經(jīng)同步發(fā)送的文件數(shù)。參數(shù)說明參數(shù)名稱描述備注下載記錄下載同步記錄文件5.2.4 下載客戶端下載客戶端同A網(wǎng)一樣，見A網(wǎng)下載客戶端說明。5.2.5 下載配置下載配置同A網(wǎng)一樣，見A網(wǎng)下載配置說明。5.2.6 上傳配置上傳配置同A網(wǎng)一樣，見A網(wǎng)上傳配置說明。5.2.7 恢復(fù)出廠恢復(fù)出廠同A網(wǎng)一樣，見A網(wǎng)恢復(fù)出廠說明。5.3 發(fā)送端客戶端配置發(fā)送端客戶端用于在發(fā)送文件服務(wù)器下發(fā)送文件。配置說明如下：Step1：進(jìn)入下載下來的filemv_win目錄下，把filemv解壓，雙擊打開filemv.exe程序Step2：在filemv.exe界面下置事發(fā)送信息，例如下：服務(wù)名稱：sfilemv-send (名稱可以自己定義，但是不要和已經(jīng)存在的服務(wù)名稱相同)工作模式：發(fā)送模式地址與端口：網(wǎng)閘監(jiān)聽IP:00 網(wǎng)閘監(jiān)聽端口：6000導(dǎo)入方式：源端復(fù)制 源端刪除 源端移動 （根據(jù)需要選擇所相應(yīng)的導(dǎo)入方式）備份文件夾：在選擇源端移動時需要選擇備份文件夾，但是備份文件夾不能和發(fā)送文件夾在同一個文件夾下任務(wù)本地文件夾： 選擇本地任務(wù)發(fā)送文件夾時間策略： 實(shí)時 周期 定時 （根據(jù)需要選擇相應(yīng)的時間策略）日志記錄： 記錄級別： 一般選擇所有日志路徑：選擇存放日志的路徑客戶端認(rèn)證： 用戶名 密碼 （用戶名、密碼必須和網(wǎng)閘用戶管理中的用戶名和密碼相同）其他設(shè)置可以選擇默認(rèn)step3：點(diǎn)擊保存配置，安裝服務(wù)，啟動服務(wù)5.4 接收端客戶端的配置接收文件客戶端用于接收文件服務(wù)器下接收文件。配置說明如下：Step1：進(jìn)入下載客戶端的filemv_win目錄下，把filemv解壓，雙擊打開filemv.exe程序Step2：在filemv.exe界面下置事發(fā)送信息，例如下：服務(wù)名稱：sfilemv-recv可以自己定義，但是不要和已經(jīng)存在的服務(wù)名稱相同)工作模式：接收模式地址與端口：本地監(jiān)聽IP：00 本地監(jiān)聽端口：6000任務(wù)本地文件夾： 選擇本地任務(wù)接收文件夾日志記錄： 記錄級別： 一般選擇所有日志路徑：選擇存放日志的路徑step3：點(diǎn)擊保存配置，安裝服務(wù)，啟動服務(wù)；第六章 數(shù)據(jù)庫同步本模塊實(shí)現(xiàn)的功能是同步網(wǎng)絡(luò)A中數(shù)據(jù)庫服務(wù)器與網(wǎng)絡(luò)B中數(shù)據(jù)庫服務(wù)器的指定表中的數(shù)據(jù)。同步方式有增量更新、周期復(fù)制、實(shí)時復(fù)制?！続網(wǎng)】【B網(wǎng)】【A網(wǎng)】6.1 數(shù)據(jù)庫6.1.1 數(shù)據(jù)庫配置參數(shù)說明參數(shù)名稱描述備注數(shù)據(jù)庫標(biāo)識同步數(shù)據(jù)庫唯一標(biāo)識數(shù)據(jù)庫名數(shù)據(jù)庫名IP地址數(shù)據(jù)庫服務(wù)器地址端口數(shù)據(jù)庫服務(wù)器端口類型數(shù)據(jù)庫類型用戶名數(shù)據(jù)庫登錄用戶名密碼數(shù)據(jù)庫登錄密碼位置數(shù)據(jù)庫服務(wù)相對網(wǎng)閘所在位置刪除刪除無效的數(shù)據(jù)庫連接信息增加增加新的數(shù)據(jù)庫信息確定提交配置配置說明： 點(diǎn)擊“數(shù)據(jù)庫”“數(shù)據(jù)庫配置”，添加數(shù)據(jù)庫連接信息 數(shù)據(jù)庫標(biāo)識， 自定義，但須唯一。建議定義規(guī)則（數(shù)據(jù)庫名_(IN | OUT )_1-9）； 數(shù)據(jù)庫名、IP地址、端口、類型、用戶名、密碼參數(shù)根據(jù)實(shí)際環(huán)境添加或選擇； 位置，數(shù)據(jù)庫位置相對于網(wǎng)閘內(nèi)、外網(wǎng)而言。數(shù)據(jù)庫服務(wù)器在網(wǎng)閘內(nèi)網(wǎng)一側(cè)請選B，反之選A； 刪除，選擇刪除，點(diǎn)擊【確定】可以刪除已經(jīng)配置的數(shù)據(jù)庫配置參數(shù)； 增加，增加新的數(shù)據(jù)庫信息； 確定，提交配置。6.1.2 數(shù)據(jù)庫狀態(tài)數(shù)據(jù)庫狀態(tài)，用于測試所有數(shù)據(jù)庫配置信息的有效性。參數(shù)說明參數(shù)名稱描述備注數(shù)據(jù)庫標(biāo)識同步數(shù)據(jù)庫唯一標(biāo)識連接測試結(jié)果連接信息提示根據(jù)提示信息做相應(yīng)操作配置說明： 點(diǎn)擊“數(shù)據(jù)庫”“數(shù)據(jù)庫狀態(tài)”，測試連接信息有效性； 請不要多次點(diǎn)擊，以便最快顯示測試信息； 連接測試結(jié)果，如有錯誤提示，請根據(jù)提供做相應(yīng)修改；6.1.3 同步表配置同步表配置，用于自動獲取同步的表名。點(diǎn)擊“A”進(jìn)入選擇同步表的頁面，如下圖：參數(shù)說明參數(shù)名稱描述備注表名數(shù)據(jù)庫表名選擇選擇按鈕可多選，點(diǎn)擊選擇可以實(shí)現(xiàn)全選功能確定提交配置配置說明： 點(diǎn)擊“數(shù)據(jù)庫”“同步表配置”，添加同步表名； 點(diǎn)擊數(shù)據(jù)庫標(biāo)識符，選擇所需要的同步表名，點(diǎn)擊確定提交。6.1.4 字段配置字段配置，用于自動獲取選定表結(jié)構(gòu)信息。點(diǎn)擊表名進(jìn)入字段配置頁面：參數(shù)說明參數(shù)名稱描述備注字段名表字段名類型表字段類型長度表字段長度主鍵標(biāo)記表字段是否為主鍵小數(shù)位數(shù)表字段精確度選擇選擇同步的表字段可多選，點(diǎn)擊選擇可以實(shí)現(xiàn)全選功能確定提交配置配置說明： 點(diǎn)擊“數(shù)據(jù)庫”“字段配置”“數(shù)據(jù)庫標(biāo)識”，添加表結(jié)構(gòu) 點(diǎn)擊表名，獲取對應(yīng)表結(jié)構(gòu)，選擇同步字段，點(diǎn)擊確定提交； 針對字段選擇，只選擇需要同步的字段。6.1.5 數(shù)據(jù)庫信息進(jìn)入數(shù)據(jù)庫信息頁面可以查看數(shù)據(jù)庫的字段名、類型、長度、主鍵標(biāo)記等信息。6.2 同步任務(wù)6.2.1 刪除任務(wù)勾選需要刪除的任務(wù)，點(diǎn)擊“確定”按鈕，可刪除選中的任務(wù)。6.2.2任務(wù)信息任務(wù)信息頁面可以查看同步任務(wù)的信息，如下圖，可以查看到源表的結(jié)構(gòu)與目的表的結(jié)構(gòu)。6.3 同步工具6.3.1 初始化提供數(shù)據(jù)庫初始化工具，可以消除對源數(shù)據(jù)庫和目的數(shù)據(jù)庫中已經(jīng)進(jìn)行過的數(shù)據(jù)庫同步操作的影響。6.3.2 性能