序号

物品名称

规格

数量

单位

1

主机

1、采用2+1系统架构即内网单元+外网单元+FPGA专用隔离硬件，所有功能全开不需要任何授权(开放任意功能模块不需要费用)，不能采用网线等形式直通;采用基于linux内核的多核多线程专用SUOS安全操作系统，加固内核;

2、2U标准机架式机箱，内网接口≥4个10/100/1000M BASE-TX

外网接口≥4个10/100/1000M BASE-TX;

3、并发连接数>20万，最大吞吐量≥1Gbps;

4、外网端不允许配置任何形式的管理接口，所有管理配置操作均通过专用的网闸内网可信端管理接口进行配置;

5、设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署。(提供功能截图);

6、产品内置各类应用支持模块，无须用户增加投资，功能模块至少包含:邮件模块、安全浏览模块、视频交换模块、数据库访问模块、数据库同步模块、文件交换模块、OPC模块、MODBUS模块、WINCC模块、组播代理模块、用户自定义应用模块等各类应用模块,并可控制相应应用协议的动作、参数、内容;

7、支持Samba、FTP等多种文件协议，可以实现内网到外网、外网到内网、双向的文件传送，支持病毒检测，支持对文件类型的黑白名单控制，根据文件格式特征进行过滤，并且不依赖于文件扩展名，支持文件内容深度检测，对包含关键字内容的文件进行过滤，支持增量传输、传输后删除等传输策略，支持目录内子目录同步，子目录级别不受限制，支持文件交换容错和告警功能，交换出错能够自动重传，出现异常能够告警提示并记录日志，可通过专用客户端或共享方式提供安全的文件同步功能，支持内置私有协议的主动文件交换模块，支持增量、完全同步、删除源等功能;

8、支持视频会议，支持平台级联和视频点播功能，支持RTP/RTCP、H.323、H.264等协议，符合GB/T28181国家标准，支持相关厂商协议规范(提供功能截图)，支持SIP信令控制，可控制云台，支持海康、大华、华为、华三、公安一所、天地伟业、天视达、宇视、科达、数码视讯、藏愚、合众、汉邦等视频厂商，支持多机负载均衡，可把视频流按算法分配给多台设备，解决物理带宽限制，可与光闸联动，通过网闸传输视频信令，光闸传输视频流，确保视频流的单向传输;

9、支持Oracle、SQLServer、Mysql、Sybase、DB2、Postgresql等多种主流国外数据库的同步和国产达梦数据库、人大金仓数据库的同步(提供截图)，支持同构、异构数据库之间的同步，如Mysql同步至Oracle，支持字段级数据同步，仅同步表中某几个字段，支持BLOB、CLOB等大字段的同步，同步功能由网闸主动发起并完成，无需在数据库安装方软件，支持Windows、Linux、Unix 等多种数据库操作系统，且网闸无需开放端口以杜绝安全隐患，同时支持客户端方式，提供更高性能的数据库同步，支持数据库同步实时日志记录，提供日志审计、查询;

10、支持Oracle 、DB2、SyBase、SQL Server、MySql等主流数据库的安全访问，实现内外网之间数据库及表内容安全传输，支持SQL语句控制，如只允许查询，不允许删除等。(提供截图)，支持任务单独启停管理，不影响数据库同步的其他任务运行，支持对访问源地址、目的地址、本机地址和端口的自定义访问控制;

11、支持应用层指令控制，如GET、POST、PUT、HEAD、CONNECT、等，可限制用户行为，如只允许浏览不允许登陆等，支持代理模式，支持URL地址过滤，并可限制网页中的Script脚本、ActiveX脚本、java applet等，支持关键字网页过滤，支持对下载文件的大小、类型过滤

12、支持SMTP、POP3协议，支持病毒检测功，支持邮件地址、附件、主题、内容等进行过滤，支持附件大小、附件格式控制;支持发件人、收件人过滤;

13、可用于警用数字集群，符合GA/T 1364-2017警用数字集群(PDT)通信系统互联技术规范要求;

14、支持TCP应用层数据单向传输的控制，保证TCP应用数据的0 反馈，以满足二次防护对数据传输的安全性需求;

15、系统支持多任务的组播代理功能，可穿透三层交换机网络进行部署，支持PIM协议(提供截图);

16、支持OPC协议。支持同步、异步监测数据的传输，只需绑定固定的一个起始端口即可满足动态端口的数据传输。可控制功能代码，比如只允许读取，不能写入等(提供截图)，支持MODBUS协议，可按照用户需求控制具体功能代码，比如控制线圈、值域范围等(提供截图);

17、支持以24小时、星期为周期，支持在指定时间点运行策略。(提供截图);

18、系统提供ping、traceroute 、TCP端口探测、抓包等工具，方便管理员在配置策略或调整网络时排查问题。(提供截图);

19、支持HTTPS的Web方式管理，可实时监控CPU、内存、硬盘、网络流量等状态;实现了远程管理信息加密传输;支持命令行方式管理，可以通过命令方式进行资源分配、排错、查看日志、深层次管理，系统可存储和审计包含:系统日志;管理日志;网络活动日志;入侵报警及处理日志;访问控制日志;

20、支持双机热备及多机热备功能，最大化的保障业务可用性。

支持配置同步，通过独立的热备端口实现双机热备。

2

台

2

产品资质

1.公安部计算机信息系统安全专用产品销售许可证(增强级);

2.国家保密局提供的涉密信息系统产品检测证书;

3.多核多线程安全操作系统著作权证书;

4.计算机软件著作权证书;

5.国家质检总局网闸产品抽检合格报告;

6.中国安全隔离网闸产品质量合格消费者放心产品

7.产品通过GB/T28181-2016标准的产品检测报告

8.生产厂商已通过ISO9001国际质量体系认证

9、 生产厂商已通过ISO27001信息安全体系认证

10、生产厂商已通过ISO14001环境管理体系认证

11、生产厂商已通过ISO45001职业安全健康管理体系认证

12、生产厂商已通过国家信息安全测评信息安全服务(安全工程类)认证

13、产品获得国家密码管理局商用密码检测中心颁发的密码检测证书

14、产品获得中国国家信息安全产品认证证书(ISCCC)

3

售后服务

提供5年原厂维保，提供7*24小时售后服务。

5

年