委托编号：NCW-07-1085
招标编号：NZC/A071070
采 购 人：宁夏区工商局
地 址：宁夏银川市北京路
联系方式：白金波 0951－*******
采购代理机构名称：宁夏政府采购中心
地 址：银川市进宁北街86号招标局
　
项 目 名 称数量参 数
三网隔离安全
网闸及相关设备1套1、安全体系架构
系统采用2+1架构设计，包括内端机、外端机和专用的硬件隔离部件，该硬件隔离部件实现内外网的物理断开。

隔离区必须包含基于FPGA/ASIC设计的电子开关隔离芯片，不得采用SCSI、网卡、1394接口、USB接口等方式进行网络之间的数据交换。

设备必须支持TCP/IP的终结。
设备必须可扩展支持三个网络之间的隔离交换。
2、外部接口
设备必须包含1个10/M100M内网接口，1个10/100M外网接口；
设备必须为内外网分别提供1个RS232控制接口。

3、系统性能
并发连接数不低于1000，系统延时小于10ms，系统吞吐量不低于60Mbps。
4、应用支持
（1）系统提供安全Web浏览、FTP访问、邮件收发等模块；
（2）支持数据库访问等模块，包括MSSQL、ORACLE数据库；
（3）支持文件交换交换功能，不需采用第三方同步软件：
（4）支持基于目录的交换，支持文件增加操作、修改操作、删除操作的交换功能；
（5）支持按照文件名排序交换或者按照文件生成时间排序交换，要求提供第三方权威机构检测证明；
（6）支持仅由本设备发起的数据库交换，不需采用第三方同步软件：（7）支持记录插入、更新、删除操作的交换，支持多表交换；支持异构数据交换，数据库类型至少支持Oracle、SQL
Server、Sybase、DB2、MySql；
系统提供应用数据交换模块，结合用户的应用，完成业务的数据传输；
5、安全访问控制功能
（1）支持针对URL中包含的控制字符、URL长度、URL携带的参数和特殊字符串的安全过滤。
（2）支持多种方式的访问控制，包括源、目的IP地址、子网，源、目的端口、IP+MAC控制，及双向访问控制；
（3）支持针对URL中包含控制字符、URL长度、URL携带参数和特殊字符串的过滤，支持站点访问的黑白名单控制（支持通配符过滤控制）及邮件地址的黑白名单控制；
（4）内嵌式入侵检测功能，抵御内、外网络洪水攻击及端口扫描攻击。
（5）可扩展支持内嵌式病毒查杀功能，并可支持非网络方式的定期病毒库升级。
6、日志与审计支持
系统提供独立的日志管理控制功能，提供详尽的网络访问日志、管理审计日志、内容过滤日志、系统运行日志查询功能；
7、高可用性
支持双电源冗余热备功能；
要求整机功耗不大于100W；
要求CPU和电源不配置专用的散热风扇以提高可靠性；
要求采用Flash盘存储方式；
支持双机热备功能及负载均衡功能；
8、系统管理
设备必须提供WebGUI方式的管理平台；
设备必须提供通过一个网络接口对整个设备进行管理的功能；
设备管理平台必须提供对各网络连接状态实时监控功能；
设备管理平台必须可实现远程对设备时间的设置；
设备管理平台必须可实现远程对设备的关机和重启；
设备管理平台必须可实现远程对设备的可执行代码升级功能；
设备管理平台必须可实现对各网络内的其他主机进行活动性探测的功能；