信息发布安全平台项目清单模板 .pdfVIP

序号 设备名称 设备型号 1 防火墙 2 边界安全访问控制网关 3 服务器 4 安全接入适配器 5 网络数据交换系统 集中监控与审计系统探针子系 6 统 7 网闸 8 千兆三层交换机 合计 设备主要配置描述 数量 单价 H3C SecPath F1070 防火墙主机,自带2个万兆光，8个千兆光，16个千兆电，配置4个千兆光模块, 双电源 2 1、2U设备，≥6个千兆网口，支持并发连接数：≥6000个，最大吞吐量：≥900Mbps， 2、用户身份认证：与公安PKI/PMI体系无缝集成，支持证书链认证，支持证书撤销列表（CRL）下载、验证，保证接入用户身份的合法性； 3、支持基于公安数字证书的身份认证、软认证的身份认证、用户密码方式的多种认证方式。随设备提供一个同一品牌调试用的智能密码钥 匙，智能密码钥匙支持国密SM2/3/4算法（可在国家密码管理局网站上查询），智能密码钥匙具备商用密码产品型号证书。 4、设备认证：依据设备注册登记信息对通过专线、ADSL拨号等各种线路方式接入的终端设备进行认证，保证接入设备的合法性。支持IP、 MAC方式的设备认证; 5、权限管理：可以根据边界接入的需要，设置角色，指定相应的资源访问权限，防止非授权访问和越权访问； 6、访问控制：基于角色、权限分配，设置细粒度访问控制策略，达到非法用户不能访问，合法用户不能越权访问的目的；6、传输保护： 与客户端之间使用SSL协议对通信过程进行加密和完整性保护，保证数据传输的安全性； 1 7、采用硬件加速方法及处理流程优化技术，提供功能截图和加速卡实物图。 8、提供全面的权限策略控制功能：多服务器的策略集中管理和下发：授权系统可以管理多台网关，可以灵活的制定控制策略，随时下发到 指定的服务器的服务链路，并且即时生效。 9、对资源的多种模式管理：授权系统可以根据URL对web资源，根据地址和端口对C/S资源进行定义和管理，也可以针对地域的IP段资源进 行定义和管理，可以更为方便的进行策略设置。 10、产品具有公安部计算机专用安全产品销售许可证，提供证书复印件。 11、产品生产商是通过公安部组织测试的边界接入平台厂商，提供证明文件。 12、产品生产商获得过关于 “面向重要专网的边界安全防御关键技术及应用”的国家级科学技术进步三等奖或以上资质，提供证书复印件 。 CPU:2*4114（10核）/内存：12*16GB/系统盘：2*480GB SSD+数据盘1：10*6TB HDD+数据盘2：2*960GBSSD/网卡：2*10GE+2*GE 3 1、支持基于IP协议的B/S,C/S应用 2、支持TCP，UDP协议 3、支持多个服务系统同时接入 1 4、支持对源IP进行限制 5、支持多操作系统，对接入设备的操作系统没有限制 6、支持与边界安全访问控制网关无缝匹配使用 1、文件交换功能：支持主动访问、身份鉴别等多种安全模式；支持多种文件传输协议，包括可定制的非标准通讯协议；支持内容过滤、断 点续传及优先级策略设置。 2、数据库交换功能：支持多种常用主流数据库之间的交换；支持从文件到数据库的双向交换模式。 3、审计和管理功能：基于B/S架构，支持细粒度日志审计；支持图形化操作，使