光單向安全隔離數(shù)據(jù)自動導入系統(tǒng)項目需求

1、光單向安全隔離數(shù)據(jù)自動導入系統(tǒng)項目需求一、供應商資格要求：1. 投標人具有信息技術服務管理體系標準認證證書；（以上證書單位名稱需與營業(yè)執(zhí)照單位名稱完全一致）；2. 投標人承諾中標后一周內(nèi)提供所投光單向安全隔離數(shù)據(jù)自動導入系統(tǒng)原廠針對本項目的三年質(zhì)保承諾函原件。請投標人認真對照資格要求，如不符合要求，無意或故意參與投標的，所產(chǎn)生的一切后果由投標人自行承擔。、項目需求:品名配置參數(shù)品牌數(shù)量單位光單向安全隔離數(shù)據(jù)自動導入系統(tǒng)詳見附件網(wǎng)神、辰銳、H3C1臺附件：光單向安全隔離數(shù)據(jù)自動導入系統(tǒng)配置參數(shù)項目技術要求硬件架構系統(tǒng)采用2+1模式，即系統(tǒng)由A網(wǎng)主機模塊、B網(wǎng)主機模塊和交換模塊組成，其中交換模塊由

2、分別插在A網(wǎng)主機和B網(wǎng)主機PCI-E接口的交換卡組成。單向協(xié)議吞吐量：450Mbps硬件配置：2U機箱，單電源；具有液晶面板內(nèi)網(wǎng)：6個10/100/1000Base-T端口，1個Console口，2個USB口；支持1個擴展槽位；外網(wǎng)：6個10/100/1000Base-T端口，1個Console口，2個USB口；支持1個擴展槽位；產(chǎn)品包含3年硬件維保隔離交換模塊采用自主研發(fā)的基于安全芯片的專用硬件，采用單根光纖連接，保證數(shù)據(jù)單向從低安全域導入至高安全域。AB網(wǎng)主機系統(tǒng)與專用隔離部件之間采用咼性PCI-E總線連接，消除性能瓶頸AB網(wǎng)分別具有獨立的管理接口，而不是通過網(wǎng)絡接口管理，也不是通過內(nèi)網(wǎng)一

3、個管理接口完成全部管理AB網(wǎng)分別具有獨立的HAD面板具有液晶屏，能夠顯示產(chǎn)品品牌、型號、CPU/內(nèi)存占用率、網(wǎng)絡接口狀態(tài)等信息。系統(tǒng)要求:采用基于linux內(nèi)核的多核并行安全操作系統(tǒng)SecOS2主模塊內(nèi)、外網(wǎng)分別具有獨立的管理接口，而不是通過網(wǎng)絡接口管理，也不是通過內(nèi)網(wǎng)一個管理接口完成全部管理支持帶內(nèi)管理，可通過業(yè)務口進行網(wǎng)閘管理工作；用戶可自行選擇是否啟用帶內(nèi)管理功能；提供基于https的圖形化安全管理，支持用戶名/口令、數(shù)字證書、U-KEY等多種認證管理方式；支持跨網(wǎng)段管理，實現(xiàn)管理終端IP地址和端口的訪問控制管理員及審計員區(qū)分并獨立，支持分權管理，對管理員角色定制，可以添加多個管理員角色

4、，并定制權限支持管理員登錄失敗鎖定次數(shù)、鎖定時間和超時時間的設定支持對網(wǎng)絡接口模式進行設定（支持網(wǎng)閘同一側網(wǎng)絡接口橋模式設定），進行靈活部署具有獨立審計用戶，提供完善的日志審計功能支持標準的SNMP協(xié)議安全管理支持通過SecFOX安全管理系統(tǒng)實現(xiàn)的集中安全管理支持配置管理，能夠對單獨模塊及全部模塊配置進行配置導入導出具有系統(tǒng)補丁管理功能支持NTP網(wǎng)絡時間同步；提供調(diào)制工具，其中包括：trace;ping；telnet;arp等支持軟硬件多核技術通過界面能夠查看到多核CPU使用率:提供設備運行狀態(tài)檢測、系統(tǒng)資源監(jiān)控。文件交換模塊支持FTP方式的文件單向導入支持FTP文件任務和普通文件任務之間的優(yōu)

5、先級支持FTP文件傳輸次數(shù)定制，保證文件單向導入的完整性支持A網(wǎng)FTP用戶名、密碼和用戶目錄名的配置，保證A網(wǎng)不同用戶傳輸文件的安全可靠支持B網(wǎng)FTP服務狀態(tài)監(jiān)測，保證B網(wǎng)安全可靠連接到內(nèi)網(wǎng)FTP服務器:支持SMB方式的文件單向導入支持多種同步模式，源端刪除、源端移動支持任務啟動、停止支持專用客戶端，與光閘之間通信，不需要在服務器上將文件夾共享出來，保證文件的安全性；支持客戶端認證，保證文件單向導入的安全可靠；r支持專用客戶端，數(shù)據(jù)加密傳輸。數(shù)據(jù)庫冋步模塊支持SQLServer數(shù)據(jù)庫同步支持Oracle數(shù)據(jù)庫同步:不需要更改數(shù)據(jù)庫結構和添加數(shù)據(jù)表，不影響數(shù)據(jù)庫服務器性能冋步由網(wǎng)閘主動發(fā)起并完成

6、，不需要第三方軟件支持（無需在數(shù)據(jù)庫安全任何第二方軟件），支持windows、linux、unix等多種數(shù)據(jù)庫操作系統(tǒng)類型。:網(wǎng)閘不需要開放任何服務端口，避免造成漏洞支持一對一、一對多、多對一數(shù)據(jù)庫冋步:支持周期復制、頭時復制、增量更新等多種冋步方式。:支持設定同步時間和同步周期支持大字段和二進制字段的數(shù)據(jù)冋步支持字段級同步支持數(shù)據(jù)庫配置任務的導入導出支持兩臺單向設備實現(xiàn)數(shù)據(jù)庫的雙向同步分發(fā)訪問支持兩臺單向設備實現(xiàn)標準TCP訪問由網(wǎng)閘自身完成，不需要第三方軟件或服務器支持單向TCP支持單向TCP定制服務；支持源地址綁定、網(wǎng)絡接口地址綁定功能；支持源地址、源端口、目的地址、目的端口過濾功能；支持

7、限定一次報讀數(shù)據(jù)長度限制、連續(xù)擺渡的數(shù)據(jù)報文個數(shù)限制、微妙級延時時間配置支持任務運行標記支持任務運行時間控制單向UDP支持單向UDF定制服務；支持源地址綁定、網(wǎng)絡接口地址綁定功能；支持源地址、源端口、目的地址、目的端口過濾功能；支持任務運行標記支持任務運行時間控制單向JMS支持JAVA平臺上的信息單向通信支持JMS監(jiān)聽隊列配置支持任務運行標記咼可用性支持文件完整性采用“協(xié)議落地”校驗機制、MD5校驗、文件目錄校驗等多種文件完整性校驗機制防護設置抗Dos攻擊功能設置ICMP應答功能設置:支持雙引擎病毒模塊，可根據(jù)用戶需求選擇需要的病毒引擎；質(zhì)保原廠三年質(zhì)保，中標后一周內(nèi)提供原廠針對本項目的三年質(zhì)

8、保承諾函原件。三、付款時間和條件貨到安裝、調(diào)試、驗收合格后5個工作日內(nèi)一次性支付貨款。四、其他1、簽定合同日期：自采購中心中標（成交）通知書發(fā)出之日起5個工作日內(nèi)按時簽約。2、交貨期：自合同簽定之日起10天內(nèi)。3、交貨地點：采購人指定地點。4、質(zhì)保期限：三年原廠質(zhì)保。5、驗收要求：在接到供應商以書面形式提出驗收申請后，在5個工作日內(nèi)及時組織相關專業(yè)技術人員，必要時邀請相關部門共同參與驗收，并出具驗收報告，作為支付貨款的依據(jù)。6、售后服務及其他中標供應商需提供本地化服務，提供安裝、調(diào)試、培訓、維護等服務，所有設備質(zhì)保期內(nèi)免費維護維修及技術支持，保修期以外提供免費維護和技術支持，維修只收材料成本費。設備發(fā)生故障時，接到用戶通知需4小時內(nèi)上門，48小時內(nèi)解決問題。7、本項目預算12萬元整，投標人報價超過預算的為無效報價。供應商報價時需同時上傳以下附件：1、投標人營業(yè)執(zhí)照、信