数据库同步客户端用户手册

网御安全隔离与信息交换系统数据库同步客户端操作手册

声明

♦本手册所含内容若有任何改动，恕不另行通知。

♦在法律法规的最大允许范围内，北京网御星云信息技术有限公司除就本手册和产品应负的瑕疵担保责任外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。

♦在法律法规的最大允许范围内，北京网御星云信息技术有限公司对于您的使用或不能使用本产品而发生的任何损坏（包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或任何其它损失），不负任何赔偿责任。

♦本手册含受版权保护的信息，未经北京网御星云信息技术有限公司书面允许不得对本手册的任何部分进行影印、复制或翻译。

北京网御星云信息技术有限公司

北京市海淀区东北旺西路8号中关村软件园21号楼

章节目录

章节目录 (3)

第1章前言 (5)

1.1 导言 (5)

1.2 本书适用对象 (5)

1.3 本书适合的产品 (5)

1.4 相关参考手册 (5)

第2章如何开始 (6)

2.1 系统概述 (6)

2.2 工作原理 (6)

2.3 产品特点 (6)

2.3.1 与数据库的连接方式 (6)

2.3.2 支持的数据库类型 (7)

2.3.3 支持的数据库表结构 (7)

2.3.4 其他特点 (7)

2.4 运行环境 (7)

2.5 安装步骤 (8)

第3章系统登录 (9)

3.1 系统登录 (9)

第4章系统选项 (11)

4.1 证书设置 (11)

4.2 本机地址 (12)

4.3HA设置 (13)

4.4密码管理 (14)

4.5开机启动 (14)

第5章通信管理 (15)

5.1添加 (15)

5.2修改 (16)

5.3删除 (16)

第6章数据源管理 (17)

6.1添加 (18)

6.2修改 (19)

6.3删除 (20)

第7章任务管理 (21)

7.1添加任务 (21)

7.2修改任务 (29)

7.3删除任务 (29)

7.4启动、停止任务 (30)

7.5设置同步条件 (31)

第8章日志管理 (32)

8.1日志设置 (32)

8.2日志查看 (33)

第9章报警管理 (34)

第10章统计管理 (35)

第11章容错管理 (36)

第1章前言

1.1 导言

《数据库同步客户端操作手册》是网御安全隔离与信息交换系统管理员手册中的一本。该手册介绍了如何使用数据库同步客户端。

1.2 本书适用对象

本手册适用于负责支持、维护安全隔离网闸的安全管理员，是对网御安全隔离网闸进行配置管理时的必备手册。

1.3 本书适合的产品

本书适合Leadsec网御安全隔离与信息交换系统系列产品，以后简称“网御安全隔离网闸”，不再说明。

1.4 相关参考手册

《网御安全隔离与信息交换系统WEB操作手册》。

第2章如何开始

本章概要介绍网御安全隔离网闸中数据库同步系统的工作原理、产品特点、安装过程等。如果您想尽快配置使用数据库同步客户端系统，可跳过概述部分，直接阅读第三章。

2.1 系统概述

数据库同步模块作为隔离网闸单独的应用模块，其功能主要负责完成在两个网络之间隔离的前提下的基于数据库的安全数据交换。原理主要是通过各项配置对需要传输的数据表进行监控，一旦发现有更新（包括增加、删除、修改），立即对该数据进行提取。通过隔离网闸放置在另外一边网络的数据库中以实现数据的同步。

隔离网闸数据库模块支持相对较流行的Oracle、Sql-server、Sybase、Db2数据库，同时隔离网闸对于数据库表的支持包括：支持有限的数据类型；表名相同；表名不同；必须指定与其对应的表（即一一对应）；源表字段个数必须小于等于目的表字段个数；支持以字段为单位的双向传输；每一个需要同步传输的表都必须具有唯一确定一条数据的值，如果有主键则自动选用，否则可以自己选择。

2.2 工作原理

如图所示，数据库模块的专用客户端与网闸之间通过证书验证机制与网闸建立安全连接，负责在互不信任网络间进行安全的数据交换。用户无需修改现有应用软件，部署方式更加灵活、简便。

图2-1 数据库同步系统工作原理

2.3 产品特点

2.3.1 与数据库的连接方式

直接通过数据库相应的JDBC驱动与数据库进行数据交互，并且对用户透明，这样大大简化了用户对模块的配置工作。

2.3.2 支持的数据库类型

目前支持MSSQLSERVER 、ORACLE 、SYBASE 、 DB2 四种类型的数据库。

2.3.3 支持的数据库表结构

⏹支持表名相同，源表字段个数不能大于目的表字段个数；

⏹支持表名不同，表必须具有唯一确定值（一般为主键值）；

⏹支持字段名不同；

⏹支持字段可选；

⏹支持表结构冲突检测；

⏹支持主从关系表操作；

⏹只支持主键为字符串类型或整型；

⏹不支持主键为空格的字符串。

2.3.4 其他特点

1)支持双向数据传输；

2)支持NULL与‘’的区分；

3)支持自增变量的单向传输；

4)支持数据库定时传输功能；

5)提供友好的日志管理功能；

6）提供同构表的简化配置功能。

2.4 运行环境

硬件：

●Leadsec网御安全隔离网闸；

●若干高性能的pc机：CPU PⅣ以上、内存1G以上，硬盘可用空间3G以上。软件：

●windows2000 / XP以及常见linux版本。

建议：

运行客户端系统的主机使用高性能的pc机或者运行于数据库服务器上。