用户需求书-中国政府采购网.docVIP

PAGE PAGE 1 附件一 用 户 需 求 书 1. 内容 1.1 项目内容： 项目名称：中山市公安网闸数据交换系统询价采购项目 施工工期：合同签订后10个工作日 1.2 设备清单： 安全隔离网闸 1台 服务器 2台 具体参数见3技术要求 2. 项目要求 （1）所有设备必须为享受厂商在中国正规保修服务的原装、全新未拆封产品，提供原厂商或其中国有限公司出具的针对本项目投标的授权证明书。 （2）所有设备必须提供三年7 × 24免费服务。 （3）成交方需提供网络工程师（CCIE）１人以上，因此次安装的计算机安全产品如需更改用户方计算机网络结构或更改一系列路由器设置（如市局至分局、分局至派出所等），需由成交方免费完成；另因用户方计算机网络（市局至分局）涉及多个窗口部门的业务运用，成交方进行网络调试需断网时，需免费提供同等网络替代产品。因调试导致用户方网络设备损坏的，由成交方赔偿。 （4）成交方提供各2名技术员进行相关技术培训。 （5） 成交方必须在中标后签署合同并在10工作日内把设备安装调试完毕交用户使用。 3. 技术要求 3.1网闸 项目 要求 产品资质证书 涉密信息系统产品检测证书 公安部销售许可证 国家信息安全认证 国家电力调度中心检测证书 *防电磁辐射检测报告 军队信息安全检测中心检测报告 *计算机软件著作权登记证书 性能指标 外型尺寸 2U标准上架机箱 网络接口 4个10M/100M自适应以太网接口（内网口、外网口、DMZ口、管理口）；2 个RS232 Console 接口 上网访问延时 小于3毫秒 设计性能 100M （100M ,小包可达线速） 并发连接数 大于30 万 平均故障间隔时间 MTBF ≥50000 小时 技术特点 设备采用双机系统结构； 内外网关采用经过安全加固的嵌入式Linux操作系统； *外网关操作系统中的TCP/IP协议栈裁剪掉； 内外网关之间采用私有通讯协议（非TCP/IP协议）； 中间隔离部件通过电子开关实现安全隔离； *支持单向传输； *产品集成数据交换、文件交换、数据库交换、消息交换、安全浏览、邮件交换等模块。 系统功能 在实现内、外网物理层隔离的同时，实现内网和外网的数据交换、文件交换、数据库交换、消息交换、安全浏览、邮件交换等； *精心设计的协议深度检测引擎。 支持网络监控、入侵检测互动响应。 正向地址转换和反向地址映射。 *流量统计和控制。 基于时间段的访问控制策略。 基于用户的强身份验证和一次性口令客户端验证。 *入侵检测功能，可有效的防止网络扫描、端口扫描和DoS攻击、并提供了实时报警功能。 *核心内置的IP地址防欺骗功能。 IP地址和MAC地址绑定。 可直接基于MAC地址进行数据包过滤和地址转换。 *完善的安全隔离日志及状态监控。 支持路由模式和透明网桥模式。 强大的日志、报警、邮件、SNMP Trap等响应方式。 *灵活方便的第三方互动响应协议，方便第三方产品的集成。 全新的安全隔离配置管理方式，支持面向对象的集中配置管理。 *数据库同步功能：支持Oracle、SQL server、Sybase等典型数据库的同步。 管理性 *支持图形化界面、命令行界面；安装、配置简便，人性化的*管理界面，支持多台隔离设备集中管理。 可靠性 *双电源设计，支持双机热备份，支持双冗余链路 可用性 支持网络上的各种应用，支持10M/100M/1000M以太网接入； 可扩展性 *可根据用户需求扩展防病毒、内容过滤及VPN等模块； 1.3.2 服务器 项目 要求 　 品牌 IBM或HP 机箱外形及安装 *机柜式机型，标准机柜安装;带安装导轨 处理器 主频 *Intel Xeon 处理器；主频≥3.2G 配置 *标配≥2个 L2 高速缓存 *≥2MB L2 cache 体系结构 前端总线 *≥800MHz 内存 内存类型及配置 *PC3200 DDR2 SDRAM 标配≥2GB 扩展性 最大可配置≥12GB 存储 SCSI控制器 集成双通道Ultra320 SCSI控制器 阵列控制器配置 *标配阵列卡，双Ultra320 SCSI通道 阵列控制器RAID功能 *支持RAID-0,RAID-1 硬盘 2 x 146GGB 热交换硬盘， 10K RPM; 网络 网卡 2个10/100/1000M-BaseT,自适应以太网卡 扩展槽 PCI插槽 ≥3个64位非热插拔PCI-X插槽(2个100MHz，1个133MHz)；可选热插拔PCI-X笼子或者PCI-Express笼子 其它 其它 ≥2个USB接口，标配光驱，可扩展到DVD-ROM,15”LCD，键盘，光电鼠标 操作系统 操作系统 可选Windows 2003 Serve　中文版， Windows