网闸采购清单-来安政府.docVIP

来安县国土资源和房产管理局不动产登记系统物理隔离 网闸采购清单 推荐品牌 部件 简要说明 数量 单位 备注 物理安全隔离与信息交换系统(千兆) 利谱、网御神州、安盟华御 网闸 国产品牌产品，采用“2+1”（即双主机系统+ DTP物理隔离数据通道控制系统）体系结构，采用经过安全加固的基于linux内核的并行安全操作系统，采用特有控制逻辑和专用通讯协议完全控制数据的实时交换，确保可信网络（域）和非可信网络（域）之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议； 标准2U机架式EIA RS-310C标准机箱(尺寸：90(高)x430（宽）x530（深）mm;净重：17KG)；机箱高强度钢壳结构,可选配2U冗余电源； 接口可灵活组合扩展. 内网： 4个10/100M/1000M RJ-45接口（千兆电口）, 4个以上SFP插槽，1个独立HA口(RJ-45)； 外网： 4个10/100M/1000M RJ-45接口（千兆电口）, 2个以上SFP插槽，1个独立HA口(RJ-45)； 管理口：内网：1个console口；外网：1个console口； 带液晶屏，液晶菜单可显示内外网IP地址、CPU使用率和内存使用率等整机信息，面板可操控整机复位、关机，具有设备异常（如网络IP冲突、通讯异常等）监测报警功能；（提供物理结构图和功能截图，装订在商务文件中） 性能：数据传输数率≥900Mbps；系统延时1ns ；MTBF≥50,000小时；内部数据传输:1Gbps；最大并发连接数:200,000 ； 文件交换包括客户端方式和Samba、NFS文件共享同步方式，可以实现内网到外网、外网到内网、双向的文件传送： 支持对传输文件的文件名控制机制；支持对文件类型的黑白名单控制，根据文件格式特征进行过滤，并且不依赖于文件扩展名；支持文件自动收发功能，文件交换服务能够控制单个用户和分组用户的文件收发权限；文件交换可提供客户端和无客户端的操作；支持时间策略，实时或定时文件摆渡；支持文件内容深度检测，对包含关键字内容的文件进行过滤；支持单向或双向传输；支持传输文件的病毒检测；支持文件传输时的身份认证及加密传输功能；支持按任务进行策略过滤；支持一源多目的及多源一目的文件交换；支持增量传输、传输后删除、改名传输、删除同步等传输策略； 支持文件交换容错和告警功能，交换出错能够自动重传，出现异常能够弹出告警提示并记录日志；支持对重名文件的控制策略，提供“覆盖”、“丢弃”、“重命名”等重名策略；支持目录内子目录同步，子目录级别不受限制； 实现安全的FTP访问:支持动态数据通道建立，并可对访问端口号自定义；支持对FTP主动、被动传输模式的转换，并可灵活设置允许或禁止传输；支持文件传输时的身份认证及加密传输功能； 支持对FTP命令字的黑名单控制策略；支持对用户、命令、文件类型等细粒度访问控制；支持时间访问控制策略；支持文件大小、文件名传输控制策略；支持传输文件扩展名过滤；支持用户分组控制策略，对不同用户组进行不同访问控制；强化文件安全传输，内容过滤； 数据库同步应用可通过灵活的同步机制保证安全等级不同的网络中的数据库系统实现数据同步更新。支持表级、字段级同步；同步由网闸主动发起并完成，不需要第三方软件支持（无需在数据库安装任何第三方软件），支持Windows、Linux、Unix 等多种数据库操作系统，且网闸无需开放端口以杜绝安全隐患： 支持多种方式同步（如镜像、增量），同步模式支持单向和双向同步；支持数据库客户端安全访问网络另一侧的数据库服务器的功能；能够支持ORACLE、SYBASE、MySQL、SQLServer、DB2等主流数据库；支持同构数据库之间、异构数据库之间的数据同步，无需修改数据库表结构；支持时间控制策略；可以同时发送和接收一个关系数据库中的多个表；可分别定义增加、删除、修改的数据传输；根据指定字段值进行条件传输；支持大字段数据同步交换包括Long、CLOB等；支持不同类型数据库之间的异构数据安全传输；支持灵活的数据库冲突处理策略，当关键字数据发生冲突时可选择：覆盖/丢弃；支持任务单独启停管理，不影响数据库同步的其他任务运行；支持数据库同步实时日志记录，提供日志审计、查询； 提供对Oracle 、DB2、SYSBASE、SQL Server、MySql等数据库的安全访问，实现内外网之间数据库及表内容安全传输； 支持基于SMTP协议的邮件发送和POP3协议的邮件接收，内外网隔离环境下可实现邮件收、发；支持邮件传输过滤控制；支持对邮件地址、主题、正文内容、附件、关键字等过滤；支持附件容量大小控制、附件扩展名过滤、支持黑名单过滤；支持邮件收发日志记录，方便日志审计和管理； 支持HTTP五种请求类型（GET/POST/PUT/HEAD/CONN