安全隔离网闸技术需求.docVIP

安全隔离网闸技术需求 1 项目背景 为满足省局门户网站的业务需求，增强系统稳定性，对原有安全隔离网闸进行更换，采用双机热备模式组建门户网站内外交换平台。 2 采购内容 门户网站安全隔离交换网闸及其集成，数量：2台，互为热备。 3 技术指标要求 各类产品技术指标详见下表，所有加星号（*）指标项均为强制性指标，任何一条不满足将视为重大偏离，并导致投标被拒绝。未加星号（*）的指标项均为优选指标项。 所有设备具有的光接口均应配置光接口模块，集成中所必需的各类光纤、线缆等配件均应配置（双绞线应采用六类国际知名品牌成品双绞线，其他附材应符合国家的相关标准，并满足所使用部位的要求）。 所有指标项以公开产品宣传彩页、或国家具有相关职能的第三方中立检测机构的检测证明、或中央政府采购网站公告的内容为依据。 技术指标 需求 *功能 文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件访问 *存储和内存 能满足五年内软件升级的需要，内存应确保系统能够达到最高性能 *升级 五年内免费软件升级，如果由于厂房产品结构改变，导致软件无法升级的，由厂家对产品硬件进行免费升级。 *保修 原厂5年 其他 所投产品必须是厂家同类产品中最高性能产品。 硬件规格 系统内部采用“2+1”模块结构设计，即包括外网主机模块、内网主机模块和隔离交换模块 *自主研发的基于安全芯片的专用硬件，全硬件交换不同于采用SCSI、USB、1394协议等接口实现安全隔离 *内外网各标配个10/100/1000自适应RJ-45网络接口个1000 *内外网各有1个C *非Window操作系统 *冗余电源 性能指标 *系统吞吐量≥Mbps *内部交换带宽≥Gbps *延时≤us *所有协议通道最大并发连接数≥5万 主模块 提供基于Web的图形化管理和基于数字证书的远程安全管理 支持管理员角色定制和管理，可以添加多个管理员角色，并定制权限 *支持管理员登录失败锁定次数、锁定时间和超时时间的设定 实现管理 *提供完善的日志审计 *支持标准的SNMP协议，支持通过集中管理系统实现的集中安全管理 支持地址绑定和自动探测 *自动同步NTP网络时间或者对端设备的系统时间 *提供设备运行状态检测、系统资源监控 文件交换模块 *支持文件传输方向控制单向传输和双向同步 支持 支持子目录同步控制和二进制文件同步控制 *支持限制、文件类型限制、文件数量限制、文件大小限制、修改时间限制 *提供关键字、黑白名单信息过滤，发送白名单、发送黑名单、接收白名单、接收黑名单等多种组合控制方式。 邮件模块 支持SMTP、POP3通用协议支持SMTP认证 支持垃圾邮件过滤，支持对邮件内容和附件的过滤 支持邮件地址、主题、内容及附件关键字过滤 支持对附件及其附件的大小和类型进行过滤控制 能够对邮件访问的源/目的地址、端口进行访问控制 数据库模块 *支持Oracle、Sybase、SQL Server、MySql、DB2等多种主流数据库同步 不需要更改数据库结构和添加数据表，不影响数据库服务器性能 支持一对一、一对多、多对一数据库同步 支持周期复制、实时复制、标志更新等多种同步方式 支持大字段和二进制字段的数据同步 *支持SQL、ORACLE、DB2、SYBASE等主流数据库的访问 FTP模块采用端到端的安全通道式访问 支持传输文件扩展名过滤 支持PORT命令端口范围控制 支持传输文件中文件名控制 支持FTP命令过滤 *支持最大连接数控制 安全浏览模块 支持代理模式 支持透明模式 支持URL限制、URI后缀限制 支持对HTTP协议的细粒度检测 支持HTTP方法限制 支持对MIME细粒度控制 支持用户上网的IP地址限制上网时段限制 支持对各种脚本、控件、Java Applet、Cookie的过滤 支持用户连接数限制 高可用性支持*通过HA端口实现双机热备 资质要求 公安部销售许可证 *国家信息安全认证型号证书 *国家保密局涉密信息系统产品检测证书