型号名称

安渡-X2

最大支持交换网数

2

文件病毒查杀

支持

病毒库升级

一年

并发数

50

存储

4TB

NAS对接

不支持

网卡

4个千兆

模块

功能

功能描述

备注

系统运行状态

系统概况

显示宿主机和虚拟机的【设备信息】、【文件系统状态】、【主要模块状态】等信息。

性能统计

显示【性能统计】，宿主机和虚拟机【网络接口状态】以及【系统并发分析】等信息。

趋势分析

显示虚拟机的【文件交换频率】、【文件磁盘空间使用情况】、【用户认证次数】等信息。

防病毒软件

查看防病毒软件信息，如引擎版本、特征码文件版本的信息，也可以立即或者定时启用病毒库更新。

系统配置

系统参数配置

1、宿主机网络配置：IP地址、扩展地址、子网掩码、默认网关、DNS、设备名称配置；
 2、显示设置：自定义系统标题和节点名称
 3、系统参数：管理页面IP绑定、自定义默认交换空间大小、管理端空闲超时时间设置、客户端空闲超时时间设置
 4、CS安全设置：自定义安全协议版本
 5、文件上传配置：根据业务需要限制文件上传的策略
 6、文件分享配置：根据业务需要配置文件分享的策略
 7、BS客户端文件预览配置：选择预览使用的插件
 8、CS客户端文件预览配置：根据需要开启CS客户端在线预览
 9、发送syslog：向服务器发送syslog
 10、云补丁下载配置：开启云补丁下载功能
 11、SNMP协议：指的是安渡设备支持SNMP协议来获取流量，方便运维和操作
 12、宿主机服务端口配置：宿主机监听端口重定向配置
 13、虚拟机服务端口配置：虚拟机监听端口重定向配置

交换网络配置

配置交换网络IP地址、名称、设备名称等信息

系统时间配置

1、修改系统当前时间
 2、启用NTP服务器时间同步

管理员账号维护

1、管理员配置
 2、管理员组配置

通知平台配置

启用短信或者邮件通知平台，启用审批管理员通知

启用审批管理员通知前，需要先启用短信或者邮件通知平台

系统运维

在线人员管理

查看在线人员，并支持强制下线

license管理

导入license，开启对应模块服务

系统维护

1、系统升级
 2、可更换管理系统首页logo
 3、系统维护-重启宿主机
 4、系统维护-下载系统日志文件
 5、系统虚拟机管理-恢复虚拟机
 6、ClamAV防病毒软件更新维护
 7、瑞星杀毒病毒库更新维护
 8、系统SSH服务管理-启用或停止SSH服务

接口访问授权管理

接口访问授权配置

调用API接口前，需在后台配置此项

客户端客户化

CS客户端客户化功能

证书管理

管理员可自定义证书或导入第三方证书

接口访问授权加密

openapi加密配置

用户认证

用户与组织架构

1、基本信息-可查看组织架构下的部门及用户
 2、子部门管理-添加、保存和删除子部门
 3、职员管理-添加、删除、启用、禁用用户，或者搜索某个用户
 4、审批员管理-添加、删除、查询审批员

组织架构导入

1、组织架构、同步用户账号、部门审批员关系导入-可点击【下载模板】的按钮下载导入的模板，并填写需要配置的部门信息和人员信息后，导入安渡系统
 2、基本配置-选择【同步类型】、【同步方式】、【同步周期】、【同步时间】等组织架构同步配置
 3、扩展配置-选择新用户同步初始化状态为启用/禁用
 4、启用高级配置-配置部门、部门名称等属性列，配置查询条件

认证管理

1、认证顺序-当存在多个认证源时，可自定义认证顺序
 2、策略配置-客户端本地认证策略：启用登录保护、密码修改、认证防护等
 3、策略配置-管理后台本地认证策略：启用登录保护、密码修改、认证防护、密码定期更新等
 4、ldap认证-配置ldap认证
 5、Radius认证-配置Radius认证
 6、邮件服务器认证-配置邮件服务器认证
 7、短信认证-配置短信平台认证

辅助认证

启用辅助认证后，用户登录或者外链认证时需要先通过短信验证码验证

用户组

管理员可根据需要配置用户组，并在用户组中添加相关用户，可以结合【数据安全】模块策略，一起使用

文件管理

用户目录管理

管理员可实时查看各个用户空间的使用情况并可调整用户的使用空间；
 管理员可下载和删除用户上传到安渡服务器的文件。

公共目录管理

管理员可设置【公共目录管理】，设置空间和公共目录的所属对象；如设置一个公共目录管理，所属对象为用户A、用户B、用户C，用户A在客户端的公共目录上传文件，用户B和用户C都能看到这个文件并可下载该文件，但是用户B和用户C无法删除这个文件；A用户上传的文件，只有A有权限删除。

文件清理

1、预警配置-当磁盘剩余空间不足时，可发送预警邮件至邮箱
 2、清理配置-自定义【清理时间】、【清理周期】、【清理类型】、【应用范围】、【例外对象】等清理策略

数据安全

数据授权

配置用户的操作权限，上传，下载，删除，移动，重命名，新建，分享，外链等操作。

数据授权-缺省权限可配置

可以对全局所有用户进行默认权限的灵活配置，以达到不同客户对最小权限的不同要求。

数据授权-上传下载时间大小限制

可以设置在某段时间内，对全局上传下载动作的限制；如果设置了大小限制值，则限制时间段内上传文件大小的限制。

数据分享

配置分享操作的权限范围，目标网络，有效天数等操作。

数据外链

配置外链操作的权限范围，目标网络，有效天数等操作。

网间流向控制

上传，分享动作可根据源网络，对目标网络，应用范围的配置限制，达到上传，分享的流向控制。

审批网络位置

【数据审批】-【高级配置】可以对审批网络进行配置限制，来控制文件落地的安全性。

分享目标网络用户可修改配置

在分享的目标网络流向配置基础上，可以通过此项配置限制客户端是否可以修改。

默认本网内分享配置

可以一键开启网内分享限制

可分享给自己

配置此项，文件可以分享给自己。

上传可见网络用户可修改配置

在上传可见网络的流向配置基础上，可以通过此项配置限制客户端是否可以修改。

默认上传可见网络为本网配置

可以一键开启上传可见网络网内限制。

流量控制策略

可以限制特定时间段用户上传下载文件的速度

审批管理

上传审批

当客户端上传文件时，可对上传文件进行审批管理。当审批员同意用户上传文件时，文件才能上传成功，当审批不通过，文件上传失败。

多级上传审批

当客户端上传文件时，管理员可对上传的文件进行限制。如果开启多级审批时，当下级审批员同意用户上传文件时，仍需要通过上级审批员的同意；以此类推，到了最高级审批员审批通过后，文件才能上传成功。
 最高级别为5级，从5级到4级，以此类推到1级审批员。

分享审批

当用户分享文件给分享对象时，该用户的审批员可对分享的文件进行审批；如审批通过，分享对象可下载已分享的文件；如审批不通过，则分享失败，分享对象无法查看到分享的文件。

多级分享审批

超级管理员可设置多级分享管理员，如用户分享文件给分享对象时，第一审批员审批通过后，第二级审批员才能查看到待审批的文件记录；以此类推，最高级为5级审批员。如审批员拒绝分享，则分享失败；分享对象无法查看到分享的文件，而下一级审批员也无需再审批。

数据审批

1、上传，分享动作可根据源网络，对目标网络，应用范围的配置限制，达到上传，分享的流向控制
 2、【数据审批】-【高级配置】可以对审批网络进行配置限制，来控制文件落地的安全性
 3、可根据需要设置默认审批策略为无需审批（即触发审批但没有匹配到审批策略时，默认审批通过）或审批拒绝（即触发审批但没有匹配到审批策略时，默认审批不通过）

审批流程

审批流程-一个审批流程可嵌套多个审批环节，当用户触发该审批流程时，需按照审批环节从上往下进行审批

审批环节

配置审批环节的审批员、审批模式、审批描述、应用范围、例外对象等

审计信息

用户认证信息

当用户登录nxg客户端时，管理后台会留存用户认证信息，支持通过Excel表格一键导出审计信息

文件交换信息

当用户登录nxg客户端并进行文件上传、下载、外链、创建目录等操作时，管理后台会留存文件交换信息，支持通过Excel表格一键导出审计信息

客户端升级信息

客户端进行升级操作时，管理后台会留存客户端升级信息，支持通过Excel表格一键导出审计信息

操作日志

管理员在管理后台或者用户在客户端进行操作时，管理后台会留存操作日志，支持通过Excel表格一键导出操作日志

文件分享信息

当用户登录nxg客户端并进行文件分享操作时，管理后台会留存文件交换信息，支持通过Excel表格一键导出审计信息

http接口调用信息

通过HTTP接口调用方式想nxg客户端上传/下载文件时，管理后台会留存http接口调用信息，支持通过Excel表格一键导出审计信息

病毒感染信息

用户上传带病毒文件时，管理后台会留存病毒文件信息，支持通过Excel表格一键导出审计信息

外链短信审计信息

外链开启短信认证后，用户通过短信登录外链时，管理后台会留存外链短信的认证信息，支持通过Excel表格一键导出审计信息

双机热备

双机热备功能

建立两套安渡系统，当主机系统出现故障时，备机迅速起来接替主机的工作，不影响用户的业务和办公。用户能持续办公上传和下载文件。