2022各類網(wǎng)絡(luò)隔離裝置（網(wǎng)閘）采購技術(shù)規(guī)范書

網(wǎng)絡(luò)隔離裝置（網(wǎng)閘）采購技術(shù)規(guī)范書（2021）網(wǎng)閘二技術(shù)參數(shù)表類別特性/功能技術(shù)參數(shù)硬件要求硬件架構(gòu)采用“2+1”主機架構(gòu)，主機系統(tǒng)采用安全加固的LINUX操作系統(tǒng)，主機系統(tǒng)間采用專有協(xié)議“擺渡”數(shù)據(jù)，確保信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間任何連接的斷開，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議?！锘诠飧綦x技術(shù)專有硬件進行隔離和數(shù)據(jù)交換?！锝涌谂渲谩飪?nèi)外網(wǎng)均需配置4個10/100/1000自適應(yīng)電口★性能指標網(wǎng)絡(luò)吞吐量；≥1Gbps系統(tǒng)整體時延：<1毫秒所有協(xié)議通道并發(fā)連接數(shù)：≥60000功能要求安全上網(wǎng)功能支持HTTP/HTTPS訪問；★支持HTTP協(xié)議的內(nèi)部命令控制；內(nèi)置SSL模塊從https協(xié)議中分離出正常的加密數(shù)據(jù)流，屏蔽自由門和翻墻軟件。安全郵件功能提供安全的郵件訪問，支持POP3、SMTP協(xié)議。文件傳輸功能支持FTP文件傳輸協(xié)議，支持主動被動兩種模式?！镂募焦δ苤С治募儎訉崟r同步、指定時間間隔同步、可移動設(shè)備觸發(fā)同步、計算機空閑時間同步等多種智能同步方式。同步出錯能夠自動重傳并設(shè)置重傳次數(shù)，出現(xiàn)異常同步狀況告警并記錄日志。數(shù)據(jù)庫訪問功能提供對多種主流數(shù)據(jù)庫,如：MYSQL、SQLSERVER、ORACLE、DB2、SYBASE等系統(tǒng)的安全訪問；★支持SQL語句白名單控制。數(shù)據(jù)庫同步功能提供專用客戶端軟件；★支持BLOB大字段同步；支持同構(gòu)異構(gòu)單向雙向跨平臺同步?！飻?shù)據(jù)庫同步機制基于臨時表和觸發(fā)器原理，支持數(shù)據(jù)表拷貝，支持數(shù)據(jù)字段插入、修改、刪除權(quán)限設(shè)置和管理。視頻監(jiān)控內(nèi)置多媒體應(yīng)用處理模塊，兼容主流視頻傳輸及控制協(xié)議；★能夠支持基于范圍端口、動態(tài)端口、隨機端口傳輸?shù)牧髅襟w視頻應(yīng)用。★OPC工控應(yīng)用支持DCS/OPC工業(yè)以太網(wǎng)標準，能夠?qū)崿F(xiàn)標準OPC應(yīng)用數(shù)據(jù)的傳輸。內(nèi)容過濾支持URL、關(guān)鍵字、文件后綴名、擴展名過濾?！镏С諩XE、RAR、ZIP、DLL四種格式文件特征識別（修改后綴名擴展名也能過濾）?！飬f(xié)議過濾支持smtp、pop3、ftp、sqlserver、oracle等應(yīng)用協(xié)議內(nèi)部命令黑白名單控制。控制粒度細化到詳細參數(shù)，例如get命令允許下載“.doc文件”，拒絕下載”.exe文件”。自定義功能支持自定義的TCP、UDP協(xié)議的數(shù)據(jù)隔離交換；★能夠以用戶定制的命令、參數(shù)等協(xié)議解析方式綁定用戶自定義應(yīng)用特征。管理配置專用硬件管理接口，C/S客戶端專有協(xié)議管理，雙重密碼認證，網(wǎng)閘管理口無IP，客戶端自動查詢設(shè)備管理不依賴ip地址?！锕ぷ髂Ｊ骄W(wǎng)閘設(shè)備支持代理模式、透明代理、路由模式三種工作模式★擴展日志審計支持系統(tǒng)事件、成功事件、報警事件詳細審計，能生成相應(yīng)的審計報告。支持私有數(shù)據(jù)報格式日志和sylsog格式日志外發(fā)?？商峁┆毩⑷罩緦徲嫈U展模塊，能夠?qū)С鯿sv格式月報表呈現(xiàn)每日最大并發(fā)連接數(shù)、最大流量、總數(shù)據(jù)流量；能夠?qū)徲嫴崟r查詢用戶所有訪問記錄，審計查詢內(nèi)容包括訪問時間、訪問ip地址、訪問端口、執(zhí)行動作、訪問資源等；支持csv格式的用戶訪問記錄導(dǎo)出?！镔Y質(zhì)要求具備頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》具備符合要求的安全認證證書。投標產(chǎn)品為設(shè)備原廠商正式發(fā)布的產(chǎn)品，所投產(chǎn)品型號可通過官方網(wǎng)站查詢“★”的項目為重要指標，應(yīng)答人必須滿足。網(wǎng)閘三技術(shù)參數(shù)表類別特性/功能技術(shù)參數(shù)硬件要求硬件架構(gòu)采用“2+1”主機架構(gòu)，主機系統(tǒng)采用安全加固的LINUX操作系統(tǒng)，主機系統(tǒng)間采用專有協(xié)議“擺渡”數(shù)據(jù)，確保信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間任何連接的斷開，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議。★基于光隔離技術(shù)專有硬件進行隔離和數(shù)據(jù)交換?！锝涌谂渲谩飪?nèi)外網(wǎng)均需配置3個10/100/1000自適應(yīng)電口★性能指標網(wǎng)絡(luò)吞吐量：≥500Mbps系統(tǒng)整體時延：<1毫秒所有協(xié)議通道并發(fā)連接數(shù)：≥20000功能要求安全上網(wǎng)功能支持HTTP/HTTPS訪問；★支持HTTP協(xié)議的內(nèi)部命令控制；內(nèi)置SSL模塊從https協(xié)議中分離出正常的加密數(shù)據(jù)流，屏蔽自由門和翻墻軟件。安全郵件功能提供安全的郵件訪問，支持POP3、SMTP協(xié)議。文件傳輸功能支持FTP文件傳輸協(xié)議，支持主動被動兩種模式?！镂募焦δ苤С治募儎訉崟r同步、指定時間間隔同步、可移動設(shè)備觸發(fā)同步、計算機空閑時間同步等多種智能同步方式。同步出錯能夠自動重傳并設(shè)置重傳次數(shù)，出現(xiàn)異常同步狀況告警并記錄日志。數(shù)據(jù)庫訪問功能提供對多種主流數(shù)據(jù)庫,如：MYSQL、SQLSERVER、ORACLE、DB2、SYBASE等系統(tǒng)的安全訪問；★支持SQL語句白名單控制。數(shù)據(jù)庫同步功能提供專用客戶端軟件；★支持BLOB大字段同步；支持同構(gòu)異構(gòu)單向雙向跨平臺同步?！飻?shù)據(jù)庫同步機制基于臨時表和觸發(fā)器原理，支持數(shù)據(jù)表拷貝，支持數(shù)據(jù)字段插入、修改、刪除權(quán)限設(shè)置和管理。視頻監(jiān)控內(nèi)置多媒體應(yīng)用處理模塊，兼容主流視頻傳輸及控制協(xié)議；★能夠支持基于范圍端口、動態(tài)端口、隨機端口傳輸?shù)牧髅襟w視頻應(yīng)用?！颫PC工控應(yīng)用支持DCS/OPC工業(yè)以太網(wǎng)標準，能夠?qū)崿F(xiàn)標準OPC應(yīng)用數(shù)據(jù)的傳輸。內(nèi)容過濾支持URL、關(guān)鍵字、文件后綴名、擴展名過濾。★支持EXE、RAR、ZIP、DLL四種格式文件特征識別（修改后綴名擴展名也能過濾）?！飬f(xié)議過濾支持smtp、pop3、ftp、sqlserver、oracle等應(yīng)用協(xié)議內(nèi)部命令黑白名單控制?？刂屏６燃毣皆敿殔?shù)，例如get命令允許下載“.doc文件”，拒絕下載”.exe文件”。自定義功能支持自定義的TCP、UDP協(xié)議的數(shù)據(jù)隔離交換；★能夠以用戶定制的命令、參數(shù)等協(xié)議解析方式綁定用戶自定義應(yīng)用特征。管理配置專用硬件管理接口，C/S客戶端專有協(xié)議管理，雙重密碼認證，網(wǎng)閘管理口無IP，客戶端自動查詢設(shè)備管理不依賴ip地址?！锕ぷ髂Ｊ骄W(wǎng)閘設(shè)備支持代理模式、透明代理、路由模式三種工作模式★擴展日志審計支持系統(tǒng)事件、成功事件、報警事件詳細審計，能生成相應(yīng)的審計報告。支持私有數(shù)據(jù)報格式日志和sylsog格式日志外發(fā)?？商峁┆毩⑷罩緦徲嫈U展模塊，能夠?qū)С鯿sv格式月報表呈現(xiàn)每日最大并發(fā)連接數(shù)、最大流量、總數(shù)據(jù)流量；能夠?qū)徲嫴崟r查詢用戶所有訪問記錄，審計查詢內(nèi)容包括訪問時間、訪問ip地址、訪問端口、執(zhí)行動作、訪問資源等；支持csv格式的用戶訪問記錄導(dǎo)出。★資質(zhì)要求具備頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》具備符合要求的安全認證證書。投標產(chǎn)品為設(shè)備原廠商正式發(fā)布的產(chǎn)品，所投產(chǎn)品型號可通過官方網(wǎng)站查詢“★”的項目為重要指標，應(yīng)答人必須滿足。網(wǎng)閘四技術(shù)參數(shù)表類別特性/功能技術(shù)參數(shù)硬件要求硬件架構(gòu)采用“2+1”主機架構(gòu)，主機系統(tǒng)采用安全加固的LINUX操作系統(tǒng)，主機系統(tǒng)間采用專有協(xié)議“擺渡”數(shù)據(jù)，確保信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間任何連接的斷開，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議?！锘诠飧綦x技術(shù)專有硬件進行隔離和數(shù)據(jù)交換?！锝涌谂渲谩飪?nèi)外網(wǎng)均需配置2個10/100/1000自適應(yīng)電口★性能指標網(wǎng)絡(luò)吞吐量：≥100Mbps系統(tǒng)整體時延：<1毫秒所有協(xié)議通道并發(fā)連接數(shù)：≥10000功能要求安全上網(wǎng)功能支持HTTP/HTTPS訪問；★支持HTTP協(xié)議的內(nèi)部命令控制；內(nèi)置SSL模塊從https協(xié)議中分離出正常的加密數(shù)據(jù)流，屏蔽自由門和翻墻軟件。安全郵件功能提供安全的郵件訪問，支持POP3、SMTP協(xié)議。文件傳輸功能支持FTP文件傳輸協(xié)議，支持主動被動兩種模式?！镂募焦δ苤С治募儎訉崟r同步、指定時間間隔同步、可移動設(shè)備觸發(fā)同步、計算機空閑時間同步等多種智能同步方式。同步出錯能夠自動重傳并設(shè)置重傳次數(shù)，出現(xiàn)異常同步狀況告警并記錄日志。數(shù)據(jù)庫訪問功能提供對多種主流數(shù)據(jù)庫,如：MYSQL、SQLSERVER、ORACLE、DB2、SYBASE等系統(tǒng)的安全訪問；★支持SQL語句白名單控制。數(shù)據(jù)庫同步功能提供專用客戶端軟件；★支持BLOB大字段同步；支持同構(gòu)異構(gòu)單向雙向跨平臺同步?！飻?shù)據(jù)庫同步機制基于臨時表和觸發(fā)器原理，支持數(shù)據(jù)表拷貝，支持數(shù)據(jù)字段插入、修改、刪除權(quán)限設(shè)置和管理。視頻監(jiān)控內(nèi)置多媒體應(yīng)用處理模塊，兼容主流視頻傳輸及控制協(xié)議；★能夠支持基于范圍端口、動態(tài)端口、隨機端口傳輸?shù)牧髅襟w視頻應(yīng)用?！颫PC工控應(yīng)用支持DCS/OPC工業(yè)以太網(wǎng)標準，能夠?qū)崿F(xiàn)標準OPC應(yīng)用數(shù)據(jù)的傳輸。內(nèi)容過濾支持URL、關(guān)鍵字、文件后綴名、擴展名過濾?！镏С諩XE、RAR、ZIP、DLL四種格式文件特征識別（修改后綴名擴展名也能過濾）?！飬f(xié)議過濾支持smtp、pop3、ftp、sqlserver、oracle等應(yīng)用協(xié)議內(nèi)部命令黑白名單控制?？刂屏６燃毣皆敿殔?shù)，例如get命令允許下載“.doc文件”，拒絕下載”.exe文件”。自定義功能支持自定義的TCP、UDP協(xié)議的數(shù)據(jù)隔離交換；★能夠以用戶定制的命令、參數(shù)等協(xié)議解析方式綁定用戶自定義應(yīng)用特征。管理配置專用硬件管理接口，C/S客戶端專有協(xié)議管理，雙重密碼認證，網(wǎng)閘管理口無IP，客戶端自動查詢設(shè)備管理不依賴ip地址?！锕ぷ髂Ｊ骄W(wǎng)閘設(shè)備支持代理模式、透明代理、路由模式三種工作模式★擴展日志審計支持系統(tǒng)事件、成功事件、報警事件詳細審計，能生成相應(yīng)的審計報告。支持私有數(shù)據(jù)報格式日志和sylsog格式日志外發(fā)?？商峁┆毩⑷罩緦徲嫈U展模塊，能夠?qū)С鯿sv格式月報表呈現(xiàn)每日最大并發(fā)連接數(shù)、最大流量、總數(shù)據(jù)流量；能夠?qū)徲嫴崟r查詢用戶所有訪問記錄，審計查詢內(nèi)容包括訪問時間、訪問ip地址、訪問端口、執(zhí)行動作、訪問資源等；支持csv格式的用戶訪問記錄導(dǎo)出。★資質(zhì)要求具備頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》具備符合要求的安全認證證書。投標產(chǎn)品為設(shè)備原廠商正式發(fā)布的產(chǎn)品，所投產(chǎn)品型號可通過官方網(wǎng)站查詢“★”的項目為重要指標，應(yīng)答人必須滿足。網(wǎng)閘一技術(shù)參數(shù)表類別特性/功能技術(shù)參數(shù)硬件要求硬件架構(gòu)采用“2+1”主機架構(gòu)，主機系統(tǒng)采用安全加固的LINUX操作系統(tǒng)，主機系統(tǒng)間采用專有協(xié)議“擺渡”數(shù)據(jù)，確保信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間任何連接的斷開，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議?！锘诠飧綦x技術(shù)專有硬件進行隔離和數(shù)據(jù)交換?！锝涌谂渲谩飪?nèi)外網(wǎng)均需配置4個10/100/1000自適應(yīng)電口★內(nèi)外網(wǎng)均需配置2個千兆SFP光口?！镄阅苤笜司W(wǎng)絡(luò)吞吐量：≥2Gbps系統(tǒng)整體時延：<1毫秒所有協(xié)議通道并發(fā)連接數(shù)：≥100000功能要求安全上網(wǎng)功能支持HTTP/HTTPS訪問；★支持HTTP協(xié)議的內(nèi)部命令控制；內(nèi)置SSL模塊從https協(xié)議中分離出正常的加密數(shù)據(jù)流，屏蔽自由門和翻墻軟件。安全郵件功能提供安全的郵件訪問，支持POP3、SMTP協(xié)議。文件傳輸功能支持FTP文件傳輸協(xié)議，支持主動被動兩種模式?！镂募焦δ苤С治募儎訉崟r同步、指定時間間隔同步、可移動設(shè)備觸發(fā)同步、計算機空閑時間同步等多種智能同步方式。同步出錯能夠自動重傳并設(shè)置重傳次數(shù)，出現(xiàn)異常同步狀況告警并記錄日志。數(shù)據(jù)庫訪問功能提供對多種主流數(shù)據(jù)庫,如：MYSQL、SQLSERVER、ORACLE、DB2、SYBASE等系統(tǒng)的安全訪問；★支持SQL語句白名單控制。數(shù)據(jù)庫同步功能提供專用客戶端軟件；★支持BLOB大字段同步；支持同構(gòu)異構(gòu)單向雙向跨平臺同步?！飻?shù)據(jù)庫同步機制基于臨時表和觸發(fā)器原理，支持數(shù)據(jù)表拷貝，支持數(shù)據(jù)字段插入、修改、刪除權(quán)限設(shè)置和管理。視頻監(jiān)控內(nèi)置多媒體應(yīng)用處理模塊，兼容主流視頻傳輸及控制協(xié)議；★能夠支持基于范圍端口、動態(tài)端口、隨機端口傳輸?shù)牧髅襟w視頻應(yīng)用。★OPC工控應(yīng)用支持DCS/OPC工業(yè)以太網(wǎng)標準，能夠?qū)崿F(xiàn)標準OPC應(yīng)用數(shù)據(jù)的傳輸。內(nèi)容過濾支持URL、關(guān)鍵字、文件后綴名、擴展名過濾。★支持EXE、RAR、ZIP、DLL四種格式文件特征識別（修改后綴名擴展名也能過濾）?！飬f(xié)議過濾支持smtp、pop3、ftp、sqlserver、oracle等應(yīng)用協(xié)議內(nèi)部命令黑白名單控制?？刂屏６燃毣皆敿殔?shù)，例如get命令允許下載“.doc文件”，拒絕下載”.exe文件”。自定義功能支持自定義的TCP、UDP協(xié)議的數(shù)據(jù)隔離交換；★能夠以用戶定制的命令、參數(shù)等協(xié)議解析方式綁定用戶自定義應(yīng)用特征。管理配置專用硬件管理接口，C/S客戶端專有協(xié)議管理，雙重密碼認證，網(wǎng)閘管理口無IP，客戶端自動查詢設(shè)備管理不依賴ip地址?！锕ぷ髂Ｊ骄W(wǎng)閘設(shè)備支持代理模式、透明代理、路由模式三種工作模式★擴展日志審計支持系統(tǒng)事件