序号

服务名称

服务内容

单位

数量

备注

1

(略) 前置系统服务

1.标准机架式设备，配置≥6个千兆电口，≥2个千兆光口，不少于1个扩展插槽，配备冗余电源。吞吐量≥1Gbps。包含数据库数据交换、文件数据交换、服务数据交换等功能模块。

套

2

2.支持数据库同步，支持SQL Server、MySQL、ORACLE、DB2、SYBASE、PostgreSQL和达梦、人大金仓、神通等国产 (略) 同步。支持全量同步、增量同步、实时同步等多种同步方式，支持数据库同步方向控制：源->目的、目的->源、双向同步；支持任务表并发控制；可实现异构数据库同步，可实现表级、字段级数据异构同步；支持数据库->文件，数据库->数据库，文件->数据库交换。

3.支持SAMBA、NFS、FTP、SFTP等文件同步协议，支持多种同步模式：支持全量同步和增量同步，支持完全复制、首次复制+新增、源端修改、源端移动、源端删除等多种模式。支持文件类型过滤和名称过滤过滤；支持文件名称的黑白名单。

4.支持异构数据库的同步功能：对异构数据库下的表通过映射器指定好字段的映射关系。支持数据的过滤功能：对数据源进行字段筛选，过滤掉不合符规则的字段和数据内容；支持数据的转换功能：选定字段并根据规则对字段内容进行转换操作，包括字符的转换和数字的转换，将结果同步到指定的数据表字段中。

▲5.为响应国家的政策要求，推进国产化进程，设备生产厂商 (略) 数据安全交换系统与2个及以上国产数据库厂商兼容性互认对接证明。（提供相关文件佐证）

6. (略) 接口转发功能，支持业务接口和数据接口类型；支持详细接口访问监控，包含源IP、访问时间、请求地址、请求方式、协议类型和状态、响应字节数、客户端类型。

7.支持负载均衡，不依赖第三方负载均衡设备实现。

▲8.为满足在数据交换的同时实现数据加密、脱敏和过滤等功能，所投产品支持基于加密算法、脱敏算法、过滤算法的安全控制策略。（需提供封面具有CMA或CNAS认可的检测机构出具的检测报告复印件佐证）

▲9.为更好的配合业务系统，产品需支持DB2、ElasticSearch、MongoDB等数据库。（需提供封面具有CMA或CNAS认可的检测机构出具的检测报告复印件佐证）

▲10. (略) 支持识别并阻断SYN Flood、ICMP Flood、UDP Flood、Ping Of Death、Land、WinNuke、FIN&SYN、圣诞树攻击 (略) 络攻击行为。（需提供封面具有CMA或CNAS认可的检测机构出具的检测报告复印件佐证）

2

光单向安全隔离与数据导入系统服务

1.系统内部采用“2+1”模块结构设计， (略) 主机模块、内网主机模块和隔离交换模块；单向光模块：发送模块， (略) 层切断接收任何光源；接收模块，从物理层切断任何发送光源；

项

1

2.内、外网分别具有独立的管理接口；提供基于https的图形化安全管理，支持用户名/口令、U-KEY等多种认证管理方式；支持用户名/密码+U-KEY双因子认证方式；支持IPV4和IPV6双栈管理；支持多种管理方式，支持三员管理。

3.支持配置管理，能够进行配置并支持配置的导入导出；支持主机系统时间同步；提供调试工具，其中包括：trace、telnet、tcpdump、ping、arp、route；物理 (略) 由模式和交换模式，对网络接口模式进行设定（ (略) (略) 络接口聚合）、MTU修改，进行灵活部署。

4.支持单向文件同步，支持SAMBA、NFS、FTP、SFTP等协议，支持多种同步模式：支持全量同步和增量同步，支持完全复制、首次复制+新增、源端修改、源端移动、源端删除等多种模式。

▲5.支持单向文件同步客户端，通过与系统之间数据加密后实现文件交换；可设置同步频率；支持实时监控文件同步状态、操作标识等同步信息，支持断点续传，支持文件名称黑白名单过滤、支持文件类型过滤等内容。（提供软件功能截图佐证）

6.支持单向数据库同步；支持SQL Server、MySQL、ORACLE等数据库同步。支持任务运行时间控制；不需要更改数据库结构和添加数据表，不影响数据库服务器性能；同步由光闸主动发起并完成，无需在数据库服务器安装任何软件，支持windows、linux、unix等多种数据库操作系统类型；支持全量同步、增量同步、实时同步等多种同步方式，可设置错误阈值，数据库同步错误次数超过设定条数或百分比，即停止数据库同步任务；可实现异构数据库同步，可实现表级、字段级数据异构同步。

7.支持单向邮件导入，支持邮件附件病毒检测功能；支持对邮件主题、正文、附件内容和类型的过滤。

▲8.支持tcp/udp单向传输，支持定制化私有协议的单向导入。（提供软件功能截图佐证）

9.支持访问控制功能， (略) 络连接的源地址、目的地址、源端口、目的端口、协议类型、访问时间、连接认证信息进行过滤。

▲10.支持抗攻击功能，支持识别并阻断SYN Flood、ICMP Flood、UDP Flood、 Ping Of Death、Land、WinNuke、FIN&SYN、圣诞树攻击 (略) 络攻击行为。（提供软件功能截图佐证）

3

系统集成费

设备安装、调试、培训及不少于三年的软硬件维护。

项

1

序号

服务名称

服务内容

单位

数量

备注

1

(略) 前置系统服务

1.标准机架式设备，配置≥6个千兆电口，≥2个千兆光口，不少于1个扩展插槽，配备冗余电源。吞吐量≥1Gbps。包含数据库数据交换、文件数据交换、服务数据交换等功能模块。

套

2

2.支持数据库同步，支持SQL Server、MySQL、ORACLE、DB2、SYBASE、PostgreSQL和达梦、人大金仓、神通等国产 (略) 同步。支持全量同步、增量同步、实时同步等多种同步方式，支持数据库同步方向控制：源->目的、目的->源、双向同步；支持任务表并发控制；可实现异构数据库同步，可实现表级、字段级数据异构同步；支持数据库->文件，数据库->数据库，文件->数据库交换。

3.支持SAMBA、NFS、FTP、SFTP等文件同步协议，支持多种同步模式：支持全量同步和增量同步，支持完全复制、首次复制+新增、源端修改、源端移动、源端删除等多种模式。支持文件类型过滤和名称过滤过滤；支持文件名称的黑白名单。

4.支持异构数据库的同步功能：对异构数据库下的表通过映射器指定好字段的映射关系。支持数据的过滤功能：对数据源进行字段筛选，过滤掉不合符规则的字段和数据内容；支持数据的转换功能：选定字段并根据规则对字段内容进行转换操作，包括字符的转换和数字的转换，将结果同步到指定的数据表字段中。

▲5.为响应国家的政策要求，推进国产化进程，设备生产厂商 (略) 数据安全交换系统与2个及以上国产数据库厂商兼容性互认对接证明。（提供相关文件佐证）

6. (略) 接口转发功能，支持业务接口和数据接口类型；支持详细接口访问监控，包含源IP、访问时间、请求地址、请求方式、协议类型和状态、响应字节数、客户端类型。

7.支持负载均衡，不依赖第三方负载均衡设备实现。

▲8.为满足在数据交换的同时实现数据加密、脱敏和过滤等功能，所投产品支持基于加密算法、脱敏算法、过滤算法的安全控制策略。（需提供封面具有CMA或CNAS认可的检测机构出具的检测报告复印件佐证）

▲9.为更好的配合业务系统，产品需支持DB2、ElasticSearch、MongoDB等数据库。（需提供封面具有CMA或CNAS认可的检测机构出具的检测报告复印件佐证）

▲10. (略) 支持识别并阻断SYN Flood、ICMP Flood、UDP Flood、Ping Of Death、Land、WinNuke、FIN&SYN、圣诞树攻击 (略) 络攻击行为。（需提供封面具有CMA或CNAS认可的检测机构出具的检测报告复印件佐证）

2

光单向安全隔离与数据导入系统服务

1.系统内部采用“2+1”模块结构设计， (略) 主机模块、内网主机模块和隔离交换模块；单向光模块：发送模块， (略) 层切断接收任何光源；接收模块，从物理层切断任何发送光源；

项

1

2.内、外网分别具有独立的管理接口；提供基于https的图形化安全管理，支持用户名/口令、U-KEY等多种认证管理方式；支持用户名/密码+U-KEY双因子认证方式；支持IPV4和IPV6双栈管理；支持多种管理方式，支持三员管理。

3.支持配置管理，能够进行配置并支持配置的导入导出；支持主机系统时间同步；提供调试工具，其中包括：trace、telnet、tcpdump、ping、arp、route；物理 (略) 由模式和交换模式，对网络接口模式进行设定（ (略) (略) 络接口聚合）、MTU修改，进行灵活部署。

4.支持单向文件同步，支持SAMBA、NFS、FTP、SFTP等协议，支持多种同步模式：支持全量同步和增量同步，支持完全复制、首次复制+新增、源端修改、源端移动、源端删除等多种模式。

▲5.支持单向文件同步客户端，通过与系统之间数据加密后实现文件交换；可设置同步频率；支持实时监控文件同步状态、操作标识等同步信息，支持断点续传，支持文件名称黑白名单过滤、支持文件类型过滤等内容。（提供软件功能截图佐证）

6.支持单向数据库同步；支持SQL Server、MySQL、ORACLE等数据库同步。支持任务运行时间控制；不需要更改数据库结构和添加数据表，不影响数据库服务器性能；同步由光闸主动发起并完成，无需在数据库服务器安装任何软件，支持windows、linux、unix等多种数据库操作系统类型；支持全量同步、增量同步、实时同步等多种同步方式，可设置错误阈值，数据库同步错误次数超过设定条数或百分比，即停止数据库同步任务；可实现异构数据库同步，可实现表级、字段级数据异构同步。

7.支持单向邮件导入，支持邮件附件病毒检测功能；支持对邮件主题、正文、附件内容和类型的过滤。

▲8.支持tcp/udp单向传输，支持定制化私有协议的单向导入。（提供软件功能截图佐证）

9.支持访问控制功能， (略) 络连接的源地址、目的地址、源端口、目的端口、协议类型、访问时间、连接认证信息进行过滤。

▲10.支持抗攻击功能，支持识别并阻断SYN Flood、ICMP Flood、UDP Flood、 Ping Of Death、Land、WinNuke、FIN&SYN、圣诞树攻击 (略) 络攻击行为。（提供软件功能截图佐证）

3

系统集成费

设备安装、调试、培训及不少于三年的软硬件维护。

项

1