存储、安全网闸.doc

技术参数要求 1.主要技术参数及系统概述 序号 买方的技术规格要求 投标人响应 的技术规格 一、投标人资质要求 1 参选人的营业执照、税务登记证、组织机构代码证；参选人应具有所参选系统的实施案例，提供不少于5个业主联系人及中标通知书或合同复印件（其中至少提供一份三甲医院的业主联系人及中标通知书或合同复印件）；VMware等；支持中文图形化管理界面； 8 提供3年原厂商维保服务(包括硬件更换、软件升级等)；提供原厂商安装调试，并提供原厂商现场技术培训和现场技术指导；所投标产品需提供原厂商授权函与3年原厂质保函； 安全网闸招标参数： 9 标准2U机箱，双电源，采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态，并提供公安部计算机信息系统安全产品质量监督检验中心检验报告证明； 10 内外网主机系统分别支持双系统引导，并可在WEB界面上直接配置启动顺序，在A系统发生故障时，可以随时切换到B系统；且支持系统备份；（提供产品功能界面截图证明） 11 配置6个10/100/1000M自适应电口，4个USB口；内外网主机系统分别具有独立的网络口、管理口、HA口（热备口）； 12 系统吞吐量不小于300Mbps；并发连接数不小于3万；延时小于1ms； 13 支持病毒检测；支持Oracle、SQL Server、Sybase、Db2、MySQL等主流数据库；数据库同步客户端支持Windows、Linux等主流平台；支持病毒检测功能；实现对多种（如MySql、SqlServer、Oracle、DB2、Sybase）主流数据库系统的安全访问；提供数据库访问用户的过滤和控制；支持数据库SQL语句过滤功能。提供任务单独启停控制；支持对访问源地址、目的地址和、本机地址和端口的自定义访问过滤；支持访问时段控制；提供数据库访问日志； 支持病毒检测功能；实现安全的FTP访问，支持对访问用户、访问协议命令、上传下载文件类型等访问过滤控制； 14 支持访问用户的黑白名单过滤；支持FTP协议命令的黑白名单控制；支持上传文件类型的黑白名单控制；支持主动、被动两种传输模式；支持基于会话级的内容过滤策略，允许不同会话采用不同的内容访问控制策略；支持透明方式、普通方式两种部署模式；支持访问时段策略；时间可以设置为一次性或者周循环方式；可对访问源地址、目的地址和端口进行访问控制； 15 网闸通用接口；提供外部API函数及说明；消息模块中内置了身份认证、访问用户控制、通信加密、数据传输模式、时间控制策略、内容过滤控制、访问控制、高可靠性等应用；身份认证支持客户端与网闸认证，认证方式可以是数字证书、X509格式的数字证书、本地用户口令认证；通信加密可以实现客户端与网闸之间的SSL加密，实现密文传输；传输模式可以是以文件、字符串、文件和字符串组合等三种传输方式； 16 开通病毒检测专用模块及实时入侵检测功能；具有抗DoS、DDoS攻击功能； 17 支持HTTPS的Web方式管理，实现了远程管理信息加密传输；支持命令行方式管理，可通过命令行完成全部管理配置工作；可以通过命令方式进行资源分配、深层次管理； 内/外网主机系统分别具有独立管理接口，而不是采用低安全的管理方式，如通过网络接口管理、通过内网一个管理接口完成全部管理等； 管理员权限支持三权分立； 支持系统防爆处理，对管理员登陆有密码次数限制，密码输入错误，超过限定次数，自动锁定设备，阻止非法管理员再次登录。根据限定期限，可自动解除锁定。 通过独立的热备端口实现双机热备； 18 具有全中文日志显示；日志实现按功能模块分组管理，实现对日志的浏览、查询、导出、删除等操作。且能为第三方提供日志格式，实现日志数据分析；支持SysLog标准；具有图表实时显示网口流量、CPU状态、内存状态等信息； 19 所投产品必须提供以下证明文件: 具备公安部《计算机信息系统安全专用产品销售许可证》； 具备保密局《涉密信息系统产品检测证书》； 具有国家版权局颁发给产品的《计算机软件著作权登记证书》； 具备《中国国家信息安全产品认证证书》（3C）二级； 二、应用层防火墙参数要求： 硬件及性能要求参数： 20 吞吐量≥3 Gbps，七层吞吐量≥500Mbps,并发连接数≥100万，每秒新建连接≥6万，≥6个千兆电口 , 扩展插槽数≥2个，管理端口≥1个。1对硬件bypass功能，2个USB2.0标准接口，硬盘不小于320G， 1U标准机架。 21 产品必须为下一代应用层防火墙，具备一体化安全防护能力，包含防火墙、IPS、网关防毒、WEB防护、VPN、网页防篡改、应用协议识别、URL过