说明出于对产品的网络扩展性和安全性考虑，其中部分为必须满足项.doc

标项一：防火墙 序号 名称 型号 配置 数量 备注 一、千兆网闸 　 　 　 1 千兆网闸主机 SIS-3000-Z2101 规格：标准2U机架式机箱，采用“2+1”系统架构，具有自主知识产权的多核多线程ASIC并行操作系统平台，不少于6个10/100/1000M自适应电口，不少于4个USB接口，具备设备健康状态指示灯，内、外网分别具有独立的HA口；系统吞吐量≥300Mbps，内部交换带宽≥5Gbps，延时≤20us功能：支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、二次开发、流媒体传输等基本功能；支持双机热备、负载均衡功能；支持日志审计，支持SYSLOG；支持病毒检测专用模块，支持自动/手动两种升级模式；采用自有知识产权的病毒防护引擎，包括病毒检测引擎和病毒分析引擎 1台 详见以下附件 全功能模块 SIS-3000-ALL 全功能模块，包括（文件交换、FTP访问、数据库传输、邮件传输、安全浏览、安全通道、消息模块） 1套 附件 技术指标 指标要求 投标方应答 系统架构 2U机箱，单电源； 采用 “2+1”系统架构，即由两个主机系统和一个隔离交换矩阵组成。主机系统采用安全操作系统平台，隔离交换矩阵基于专用芯片实现主机系统间采用自有协议摆渡数据，确保信任网络和非信任网络之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议 系统要求 主机系统采用具有自主知识产权的多核多线程ASIC并行操作系统平台，并提供该安全操作系统的软件著作权作为证明；自主研发的通用安全操作系统V.S.P（提供证明文件）。 接口配置要求 不少于6个10/100/1000M自适应电口，内外网主机系统分别具有独立的网络口、管理口、HA口（热备口）；4个USB口；最大可扩展至12个电口； 内外网主机系统分别具有1个RJ45串口； 设备状态自检要求 支持设备健康状态实时自我检测，如散热系统状态，并能够进行正常/异常状态指示(非液晶屏显示)，且能在异常状态下进行声音报警。（提供证明文件） 性能 系统吞吐量不小于300Mbps 并发连接数不小于3万 延时小于1ms 交换开关切换小于2ns 强制访问控制 1）提供专用客户端，与网闸进行认证，支持本地用户名口令认证； （提供在线用户查看、管理界面截图）； 2）支持基于动态令牌的双因子认证方式；（要求功能界面截图、并提供动态令牌卡设备照片） 文件交换 支持病毒检测；支持NFS、SMBFS、SAMBA等文件系统；文件服务器可以是Windows、Linux/Unix等系统平台； 支持文件传输方向可控，实现单向或双向传输； 支持按任务进行分策略过滤；支持一源多目的及多源一目的文件交换； 文件交换可以采用客户端方式和无客户端方式的部署； 文件传输支持身份认证及加密传输； 支持增量传输、发送后删除、发送后转移等发送策略； 支持文件格式特征过滤，并且不依赖于文件扩展名；支持文件类型检查可扩展模式，方便用户自主增加特定文件类型，并提供工具帮助用户识别不常见文件类型；（要求功能界面截图） 重发策略，在文件发送端设置发送次数 支持时间策略；支持文件大小传输限制； 重名策略，接收端客户端支持对重名文件的控制策略，提供“覆盖”、“丢弃”、“重命名”等重名策略。 具备详细的日志记录功能，方便日志查询、统计等操作； 可根据异常条件进行报警；支持邮件报警方式； 数据库同步 支持病毒检测；支持Oracle、SQL Server、Sybase、Db2等主流数据库；数据库同步客户端支持Windows、Linux等多种平台； 支持Oracle数据库RAC集群同步； 支持同种数据间（同构）和不同种数据库间（异构）的同步； 支持字段级数据库间的单向或双向同步（不改变用户的库结构）。支持同步库中初始数据功能； 支持灵活的数据库冲突处理策略，当关键字数据发生冲突时可选择：覆盖/丢弃； 支持字段值按条件进行数据同步； 支持一源表对多目的表同步，支持多源表对一目的表的同步； 支持数据库同步事件邮件报警功能；(提供功能介面截图) 支持数据库同步客户端的双机热备技术（不仅仅是网闸的双机热备），为用户提供更高的冗余技术支持；(提供功能介面截图) 支持数据容错处理，当数据同步失败时，用户可以查询、复位、删除未能正常传输的数据。(提供功能介面截图) 支持有外键的表的同步； 支持数据库表及级字段的同步；支持同步库中初始数据功能； 支持单主键、多主键及无主键（无重复）表结构； 支持客户端与网闸间的第三方数字证书方式的身份认证，确保只有