江苏镇江地方税务局安全隔离与信息交换.docVIP

江苏省镇江地方税务局安全隔离与信息交换 系统技术要求 指标项 规格要求 硬件要求 接口和性能指标要求 ★2U，标配双电源；内端机4个10/100/1000Base-T接口，含1个MAN口；外端机4个10/100/1000Base-T接口，含1个 HA口；网络吞吐量≥1Gbps；协议通道并发连接数≥80000； 安全隔离与信息交换系统 安全上网功能 支持WEB应用传输，支持HTTP协议应用的各种指令控制。支持HTTPS网络传输，并且可在该加密通道中分解出正常HTTPS网络应用，保障传输。同时可以屏蔽自由门等各类加密翻墙软件的传输。 ★代理、透明和路由工作模式下均支持HTTP和HTTPS协议内部命令及命令参数控制策略。 访问控制对象：源地址、目标地址、源端口、目的端目、域名、URL、访问方式、时间等。 文件传输功能 支持FTP文件传输协议，支持主动被动两种模式；支持对传输文件的类型过滤；支持内容过滤、支持访问时间控制； 文件同步功能 支持文件变动实时同步、指定时间间隔同步、可移动设备触发同步、计算机空闲时间同步等多种智能同步方式。同步出错能够自动重传并设置重传次数，出现异常同步状况告警并记录日志。 数据库访问功能 提供对多种主流数据库,如：MYSQL、SQLSERVER、ORACLE、DB2、SYBASE等系统的安全访问，支持SQL语句白名单控制。 数据库同步功能 提供专用客户端软件，支持BLOB大字段同步，支持同构异构单向双向跨平台数据表和数据字段同步。数据库同步机制基于临时表和触发器原理，支持数据表拷贝，支持数据字段插入、修改、删除权限设置和管理。 基于域名的映射 ★产品需具备支持基于域名的映射功能，即内部主机可通过网闸的域名映射功能访问指定网站。 内容过滤 支持URL、关键字、文件后缀名、扩展名过滤。支持EXE、RAR、ZIP、DLL四种格式文件特征识别（修改后缀名扩展名也能过滤）。 协议过滤 支持smtp、pop3、ftp、sqlserver、oracle等应用协议内部命令控制和过滤，包括白名单和黑名单方式。控制粒度细化到详细参数，例如允许get .doc不允许get .exe。 管理软件 自定义功能 ★支持自定义的TCP、UDP协议的数据隔离交换，能够以用户定制的命令、参数等协议解析方式绑定用户自定义应用特征。 其他功能 支持SNMP协议，可与标准网管平台无缝兼容。支持SYSLOG协议。 管理配置 ★专用硬件管理接口，C/S客户端专有协议管理，双重密码认证，网闸管理口无IP，客户端自动查询设备管理不依赖ip地址。 高可用性 ★与现有天融信网闸实现双机热备。 日志审计 系统可审计包含系统日志、管理日志、网络活动日志、入侵报警及处理日志、访问控制日志。支持统一图形化日志统计报表，并生成html格式的日志报表文件。 产品资质要求 ★公安部计算机信息系统安全专用产品销售许可证书（三级）； 必威体育官网网址局涉密信息系统产品检测证书； 信息安全认证中心中国国家信息安全产品认证证书（二级）； 厂家服务要求 ★具有TL9000认证和国家级网络安全应急支撑单位； 涉及国家秘密的计算机信息系统集成资质证书（甲级） 注：采购要求均为实质性要求，不接受任何低于采购要求的响应。