佛坪县人民医院网闸系统采购表教案.docVIP

佛坪县人民医院网闸系统采购表 项目名称 品牌型号 配置要求 单位 数量 预算单价 预算金额 内外网安全隔离设备 金电网安 FerryWayV2.0-X2100A FerryWay网闸产品采用三机三系统结构：FerryWay网闸产品标准配置：内网4个10/100/1000M RJ45接口（含一个管理口），1个串口，2个USB口；外网4个10/100/1000M RJ45接口（含一个HA口），1个串口，2个USB口；网络吞吐量：1Gbps；系统整体时延：5毫秒；并发连接数：65535；（详细参数附后） 台 1 63000 63000 交换机 华为S5700-2-SI(AC) 应用层级：三层 24个10/100/1000Base-T以太网端口，4个复用的千兆SFP Combo，上行支持4×1000Base-X SFP、2×10GE SFP+、4×10GE SFP+插卡 可插拔双电源，支持交流供电 包转发率：102Mpps 交换容量：256Gbps 预算金额(大写) 柒万元整 ￥70000.00元 说明： 1、本项目配置参数不接受负偏差； 2、供应商须对所报产品根据院方的要求进行安装调试并能进行正常使用；要求投标产品具有公安部计算机信息系统安全专用产品销售许可证（三级）；具有国家保密局涉密信息系统产品检测证书；具有中国国家信息安全产品认证证书；具有公安部“接入平台隔离网闸”入围资格；陕西省网络与信息安全测评中心三机系统网闸测试报告； 3、为保证质量，杜绝炒货和翻新货，投标时供应商必须提供网闸品牌生产厂家针对本项目的投标授权书（加盖公章原件）；为保证产品实施及售后服务质量，中标供应商签订合同时必须提供网闸品牌生产厂家针对本项目投标产品的三年质保服务承诺书及出货证明文件（加盖公章原件），并保证本项目由原厂工程师上门安装调试服务。要求中标供应商针对我院的故障需求在1小时内响应到位，并免费提供三年（7*24）的整体网络及硬件设备的运维服务。 网闸系统参数表 产品架构 系统基本架构★ 三机三系统结构，仲裁机对流经信息进行过滤审计，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通；仲裁机与内外端机采用专用硬件和专用协议进行连接，不可编程；三机以软硬件结合的方式，有效地隔断内外网络间直接的连接，防止信息无限制交换。 安全体系结构★ 仲裁审计系统部署于内端机上，通用协议无法通过外端机直接连接到仲裁系统；要求投标产品只能通过内端机上的管理口对网闸进行配置，避免内外端机由于被黑客入侵，导致隔离网闸被黑客完全控制的现象。 操作系统 采用安全操作系统、增强型内核，能够对两个主机系统提供多层次、高强度的安全防护，保护其重要进程、文件、数据不受黑客侵袭；采用对象互斥和线程守护技术，保护主要进程的安全性和稳定性；不采用通用的指令库和函数库，只提供有限的内部调试用指令函数；内置病毒查杀库，可查杀基于Linux操作系统各种主流病毒，保证操作系统安全，保证网闸自身不受病毒、木马侵害 功能要求 安全上网功能★ 提供安全的上网访问，支持HTTP协议及代理等；访问控制对象：源地址、目标地址、源端口、目的端目、域名、URL、访问方式、时间等；内容过滤：关键字过滤；脚本过滤：javascript、Applet、ActiveX等；其他过滤策略：文件类型、页面提交方式等；要求投标产品能够对每个用户的上网带宽进行限定。 安全邮件功能★ 提供安全的邮件访问，支持POP3、SMTP协议；支持邮件主机地址、邮件内容、发件地址、收件地址、邮件主题过滤；支持附件传输进行、邮件大小、访问时间控制；要求投标产品支持邮件服务器之间的邮件传输，可黑白名设置允许通过的邮件服务器域名。 文件传输功能★ 要求投标产品提供安全的文件传输功能，支持FTP、NFS、SAMBA等文件传输协议；要求投标产品支持将所传输的文件保存在网闸本地；支持对传输文件的类型过滤非后缀 文件同步功能★ 要求投标产品可通过专用客户端和网闸主动获取两种方式提供安全的文件同步功能；支持windows平台和linux平台；支持实时扫描、一对多或多对一传输、增量传输；支持目录内子目录同步，至多支持32级目录；支持中文文件名或目录同步；支持文件类型的过滤非后缀；支持传输后删除源文件 数据库访问功能★ 要求投标产品提供对多种主流数据库（SQL、ORACLE、DB2、SYBASE等）数据库系统的安全访问；支持用户查询、修改、添加、删除等操作；支持全表复制、增量更新、全表更新等；支持各种实例访问；要求投标产品支持针对数据库用户、操作、表进行黑白名单过滤。 数据库同步功能★ 要求投标产品基于专用客户端与网闸安全连接方式，提供多种主流数据库（SQLS、ORACLE、DB2、SYBASE等）