网闸技术参数.docVIP

一、网闸技术参数

基本规格要求:

2U标准机架式设备

要求采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，主机系统采用具有自主知识产权的安全操作系统平台，并提供该安全操作系统的软件著作权作为证明;实配不少于10个10/100/1000M自适应电口，内外网主机系统分别具有独立的网络口、管理口、HA口(热备口)、扩展口;内外网主机系统分别具有1个RJ45串口;

系统吞吐量:不小于450Mbps。

并发连接数:不小于8万。

功能要求:

具备双机热备以及负载均衡功能(无需第三方设备)。

文件交换功能要求支持NFS、SMBFS、SAMBA等文件系统;文件服务器可以是Windows、Linux/Unix等系统平台(无客户端)。

文件交换功能能够实现断点续传功能以及按任务进行分策略过滤。

文件交换功能能够实现一源多目的及多源一目的文件交换。

文件交换可以采用客户端方式和无客户端方式的部署;能够实现客户端与网闸之间双向认证，认证方式可以是数字证书。

文件交换传输模式能够实现改名传输、增量传输、传输后删除等三种方式。

文件交换能够实现文件格式特征过滤，并且不依赖于文件扩展名。

文件交换能够实现重发策略，在文件发送端设置发送次数。

文件交换能够实现重名策略，接收端客户端支持对重名文件的控制策略，提供“覆盖”、“丢弃”、“重命名”等重名策略。

数据库同步支持Oracle、SQLServer、Sybase、Db2等主流数据库;具备病毒检测功能;数据库同步客户端支持Windows、Linux等多种平台。

数据库同步能够实现同种数据间(同构)和不同种数据库间(异构)的同步;同构方式同步，适合相同结构的数据库的表名、字段名、字段类型完全相同;异构方式同步，支持oracle、SqlServer、DB2、Sybase间的异构同步，支持大字段之间的同步，同步过程中，源表字段个数必须小于等于目的表字段个数。

数据库同步能够实现数据库冲突处理策略，当关键字数据发生冲突时可选择:覆盖/丢弃;(提供功能介面截图)。

数据库同步能够实现字段值按条件进行数据同步，支持字段类型是:数值、字符、日期(固定格式);(提供功能介面截图)。

具备数据库同步事件邮件报警功能;(提供功能介面截图)。

具备数据库同步客户端的双机热备技术(不仅仅是网闸的双机热备);(提供功能介面截图)。具备数据库同步数据统计、查询功能;(提供功能介面截图)。

具备实现安全的FTP访问，支持对访问用户、访问协议命令、上传下载文件类型等访问过滤控制。

要求具备FTP协议命令的黑白名单控制功能。

具备基于SMTP协议的邮件发送和POP3协议的邮件接收功能;

要求提供邮件附件的访问控制:支持附件大小上限控制，支持附件扩展名的白名单控制。要求实现特定TCP、UDP协议的数据隔离交换，可合作定制开发针对特定协议的安全检测，实现如黑白名单控制、关键字过滤等。

要求具备统一身份认证功能。认证方式:提供专用客户端，与网闸进行认证;支持IE浏览器，与网闸进行认证;认证服务器:支持本地用户名口令认证;支持第三方Radius认证;

提供在线用户查看、管理界面截图

具有病毒检测功能(须提供功能界面截图)，可实现对数据库访问，文件交换，数据库同步等功能的病毒检测;要求采用自主知识产权的病毒防护引擎(须提供专利证书);要求采用国内知名病毒厂商特征库(须提供证明文件)

支持HTTPS的Web方式管理、支持命令行方式管理、支持远程SSH管理。

管理员权限支持超级管理、配置管理、策略管理、审计管理权限，不同的管理员可以设置不同的帐号。

资质要求:

设备具备公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》。

具有公安部信息安全产品检测中心检测报告

具备国家信息安全产品认证证书

二、服务及集成要求

1、要求集成商具有信息系统集成三级以上(含三级)资质;

2、要求所供设备提供三年免费质保;

3、要求集成商负责所购设备的安装调试，并协助用户完成对业务系统的调整部署，设备安

装调试涉及的网络线缆等辅料由集成商提供;

4、要求集成商每月安排一次巡检，日常提供7*24小时服务;

5、要求集成商为用户提供现场技术培训;

6、要求设备制造厂商为用户提供两人次专业技术培训，培训时间不少于四天，且包含食宿

及交通;