产品配置清单.docVIP

产品配置清单 项目名称：天津市滨海新区公安局公网安全接入链路项目 项目编号：TGPC-2015-B-0028 中标供应商：北京天行网安信息技术有限责任公司 序号 设备名称 规格型号 详细配置及技术标准 1 单向隔离光闸 天行网安Topwalk-FGAP TG7250-F 型号：Topwalk-FGAP TG7250-F 实现内外网之间安全单向隔离，且采用光单向导入技术； 提供数据库、文件等类型数据的物理单向传输。 6个10/100/1000BASE-TX接口；2个COM口； 文件传输性能：600Mbps； 数据库传输能力：2000条/秒； 并发数大于1500 平均最短无故障工作时间：60000小时 通过B/S方式对光闸进行管理，系统配置信息可导出备份、导入恢复 2 单向导入系统 天行网安Topwalk-UIS PAS/IAS-2000 型号：Topwalk-UIS PAS/IAS-2000 系统由两台设备组成：导入前置机、导入服务器； 用于与单向隔离光闸配合实现各类数据信息的单向导入； CPU：Xeon E5640*2 2.66GHz； 内存：16GB DDR3； 硬盘接口类型：SAS 标配硬盘容量：240GB*3 网络控制器：集成双端口千兆网卡 支持ORACLE、SQLSERVER、DB2、SYBASE、MYSQL等主流数据库的同步，可实现异构数据库同步，对数据库所在操作系统无任何要求； 支持多种同步方式，包括触发器方式、全表采集方式，支持同表单向数据同步、主从表单向数据同步、删除源数据等同步方式 对数据库同步中的大字段还原进行病毒查杀和格式检查 客户端与单向导入系统采取双向认证方式，确保客户端的合法性 支持文件格式过滤 具有灵活的文件交换冲突策略，如覆盖、放弃、重命名 支持全文审计 在数据单向同步过程发生错误时进行报警。报警可以以多种形式发送，如邮件、短信； 3 集控探针 天行网安Topwalk-TZ-I 型号: Topwalk-TZ-I 负责收集整条链路的设备信息； 2个千兆网络接口，可扩展至最多4个； 稳定性运行时间(MTBF)：≥50000小时； 支持SYSLOG v2/SNMP v3、Telnet、ICMP协议方式的数据和信息采集。 此平台能与已建集中监控与审计系统无缝级联，无需二次开发即可直接在集控系统上注册管控 4 防火墙 网神SecGate A3000-T640M 型号：网神SecGate A3000-T640M所投产品采用多核硬件架构与多核并行安全操作系统SecOS；所投产品配置双冗余电源；所投产品标配2个10/100/1000M Base-TX,4个扩展插槽；本次其中一个扩展槽配置4电扩展卡；最大可支持30个千兆接口；所投产品吞吐量10GB；所投产品防病毒能力3.5GB所投产品入侵防御能力6GB所投产品并发连接数320万；所投产品每秒新建连接数10万； 5 入侵检测系统 网神SecIDS D5000-TA22M 型号：Sec IDS D5000-TA22M 所投产品配置2个USB接口；所投产品配置1个GE管理口，5个10/100/1000 Base-T接口，4个千兆SFP口；1个监听口扩展槽位，可支持4种规格扩展；所投产品处理能力2.5Gbps；所投产品配置双冗余电源 6 可信网关 TrustMore SG-U500 型号：TrustMore SG-U500 对外部公网服务器向平台应用服务器提交数据进行认证及授权审计及链路安全保障最大并发SSL连接数：500；每秒新建连接数：400次/秒；SSL事务处理速率：200次/秒；加密带宽吞吐量：350Mbps/秒；最大接入用户数50000；SSL转发延迟0.4ms。 7 内网安全风险管理与审计系统 SecFox-NAC200 型号：SecFox-NAC200所投能够有效控制网络非法外联行为，阻断终端通过多网卡、WIFI、3G网卡、手机等多种方式网络非法外联访问，杜绝网络非法外联行为发生所投产品标配6个千兆日志采集口，并可以根据需要再扩展4个千兆光口或电口用于日志采集；所投产品支持Console口管理；所投产品系统存储内置Raid5，有效存储容量3TB；所投产品每秒采集入库6000条事件；所投产品能够禁用可能被用于连接网络非法外联设备的外设接口 8 三层交换机 H3C S5500-28C-SI 型号：H3C S5500-28C-SI 24个10/100/1000Base-T以太网端口，4个1000Base-X SFP千兆以太网端口。 背板带宽 192Gbps 包转发率 42Mpps 9 云数据一体机 初志科技 ECC2400D 型号：初志科技ECC2400D云数据一体机采用机架式高密