#每日一记#GAP学习
  

adds 23261人觉得有帮助

{{ttag.title}}
本帖最后由 adds 于 2022-5-2 16:09 编辑

   一、GAP了解   
    1、名称叫GAP安全隔离与信息交换系统产品。
    网闸的核心功能就是解决不同安全域中业务系统之间的数据交换问题。

   2、应用场景
   不同的涉密网络之间、与Internet物理隔离的网络与秘密级网络之间、同一涉密网络的不同安全域之间、未与涉密网络连接的网络与互联网之间

    3、产品特质
    (1)硬件上采用“2+1”(2个主板+1个芯片)的系统架构,部署于不同的网络安全域之间,通过应用代理和协议转换的技术手段,采用专用硬件切断网络连接,以信息摆渡的形式实现数据的安全交换。
    (2)网闸的数据交换由网闸主动发起会话,从源服务器上抓取,经过内容检查和摆渡后,主动推送到目标服务器上,在整个会话过程中,网闸自身不提供任何服务、端口,安全性极高。

    4、工作原理
   

    GAP的网络传输效率低于防火墙。

    二、GAP部署
    1、概述
     深信服安全隔离与信息交换系统提供了数据同步、视频交换、应用代理、HTTP代理、组播代理等业务功能,其不同的功能适用于不同的业务场景。同时某一场景也可能会同时用到多种功能,网闸的策略是依据客户的业务需求来设定的。

    2、核心功能
   

    文件同步、视频平台级联、数据库同步、视频点播、WEB代理、工业应用防护、应用代理、组播代理。

    3、前期准备
    (1)了解所有业务交换需求
     了解客户真实的业务交换/访问需求,谁(IP地址)向谁(IP地址)通过什么服务、端口传输哪些应用数据。需要了解数据类型和数据量(至少包含最高并发量和最大网络流量)。
   (2)获得所有相关的地址、网络及路由信息
    需要了解客户业务传输中所有的相关的IP、掩码、网关、路由、网络拓扑、给网闸分配的IP、掩码、网关以及对IP是否有限制或保护等(如公安专网对专用设备IP的保护机制)。   
   (3)提供部署方案给客户
      依据客户提供的以上网络及应用信息为客户拟定网闸部署简要方案,请客户确认是否可行。在撰写方案的过程中需要考虑到网闸的工作模式,网闸的三种工作模式,代理、透明、路由的安全防护效果无差异,采用哪种工作模式取决于用户的业务和网络将来需要如何通信。

    4、管理员信息
   

    Man:10.251.251.11

   5、部署模式
   (1)代理模式:适用于两端网络在不同网段,并且不允许访问对方的真实IP。
      
   (2)透明代理:客户端与服务器之间原本可建立通信,加入网闸后不希望改变现有网络拓扑。
     
   (3)路由模式:客户端与服务器不在同一网段,但是必须访问对方的真实IP才能通信。
   
   (4)部署功能介绍
     



     三、GAP应用功能
     1、典型业务应用场景
      

     2、应用
    (1)数据库同步类应用
     
    (2)文件交换类
     

     四、其他注意事项
     1、卸载agent提示需要密码。
      

    默认卸载agent不需要密码。如果提示有密码,需要检查下VDC配置。
   

打赏鼓励作者,期待更多好文!

打赏
15人已打赏

王阳 发表于 2021-6-25 08:59
  
学到了  感谢楼主分享
平凡的小网工 发表于 2021-6-25 09:38
  
多谢楼主分享网闸的相关知识。学习了。
山东_朱文鑫 发表于 2021-6-25 09:44
  
坚持学习,坚持打卡,坚持向大哥们学习!!!!!!!!!!!!!1
骑猪去泡妞 发表于 2021-6-26 10:14
  
回帖有惊喜,欢迎交流学习
飞翔的苹果 发表于 2021-6-28 08:23
  
感谢分享,有助于工作,学习学习
骑猪去泡妞 发表于 2021-6-28 08:53
  
回帖有惊喜,欢迎交流学习!
深藏功与名 发表于 2021-6-28 15:37
  
网闸解决不同安全域中业务系统之间的数据交换问题。
航嘉电脑门诊 发表于 2021-6-29 09:14
  
坚持学习,坚持打卡,坚持向大哥们学习
会飞的癞蛤蟆 发表于 2021-6-29 09:14
  
学到了  感谢楼主分享
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
干货满满
技术笔记
标准化排查
新版本体验
GIF动图学习
产品连连看
技术晨报
安装部署配置
功能体验
每周精选
技术咨询
信服课堂视频
玩转零信任
自助服务平台操作指引
用户认证
运维工具
2023技术争霸赛专题
答题自测
问题分析处理
每日一记
解决方案
VPN 对接
社区帮助指南
通用技术
秒懂零信任
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
流量管理
云计算知识
原创分享
sangfor周刊
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播

本版版主

468
220
32

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

YangZhe...

本周分享达人

runner

本周提问达人