指标项

技术参数指标要求

数量

1套

性能参数

★吞吐率≥800Mbps

★内部交换带宽≥5Gbps

硬件架构

系统内部采用“2+1”模块结构设计，即包括外网主机模块、内网主机模块和隔离交换模块

内外端机为网络协议终点，彻底阻断各种网络协议，保证信任网络和非信任网络之间链路层的断开，彻底阻断TCP/IP协议以及其他网络协议

内外网主机系统与专用隔离部件之间采用高性PCI-E总线连接，消除性能瓶颈

★内外网分别提供6个千兆电口，2个SFP接口插槽，1个CONSOLE口，2个USB接口；

内、外网分别具有独立的HA口，实现双机热备及负载均衡

主模块

采用基于linux内核的多核并行安全操作系统

提供基于https的图形化安全管理，支持用户名/口令、数字证书等多种认证管理方式

支持跨网段管理，实现管理终端IP地址和端口的访问控制

管理员及审计员区分并独立，支持分权管理，对管理员角色定制，可以添加多个管理员角色，并定制权限

支持管理员登录失败锁定次数、锁定时间和超时时间的设定

支持对网络接口模式进行设定（支持网闸同一侧网络接口桥模式设定或bonding设定），进行灵活部署

具有独立审计用户，提供完善的日志审计功能

支持标准Syslog日志审计方式，支持Syslog端口自定义

支持内外端机主机名更改，强化日志审计及集中管理功能。

支持标准的SNMP协议安全管理

支持通过SecFOX安全管理系统实现的集中安全管理

支持配置管理，能够对单独模块及全部模块配置进行配置导入导出

具有系统补丁管理功能；支持设备诊断信息导出；支持状态日志配置，通过设置硬件信息使用率进行日志记录及暂停使用；支持IP/MAC地址绑定和自动探测

通过WEB管理界面进行设备的远程关闭及重启功能

支持NTP网络时间同步；

支持内外端机系统时间同步

提供调制工具，其中包括：trace；ping；telnet；arp等

支持软硬件多核技术

通过界面能够查看到多核CPU使用率

提供设备运行状态检测、系统资源监控。

文件交换模块

支持文件传输方向控制：单向传输和双向同步

★支持NFS、SMB、FTP等文件传输协议实现文件同步。支持不同文件传输协议之间的文件同步，如：NFS与SMB之间的文件同步

文件交换模块支持病毒检测功能，支持通过文件大小控制病毒查杀；

支持多种同步模式：完全一致、完全复制、首次复制+新增、源端移动、源端删除等多种模式。

支持无客户端传输方式，不需要安装任何客户端软件。

支持专用客户端，数据加密传输。

支持被动传输方式，设备提供共享空间被动接受用户提交的文件。

支持子目录同步控制和二进制文件同步控制。

支持空间限制、文件类型限制、文件数量限制、文件大小限制、修改时间限制。

可以设定同步任务的循环周期和开始时间。

支持暂缓传输文件控制。

提供关键字、黑白名单信息过滤，发送白名单、发送黑名单、接收白名单、接收黑名单等多种组合控制方式。

支持文件名与后缀的过滤。

支持任务运行标记。

数据库同步模块

支持Oracle、Sybase、SQL Server、MySql、DB2等多种主流数据库同步

不需要更改数据库结构和添加数据表，不影响数据库服务器性能

同步由网闸主动发起并完成，不需要第三方软件支持

网闸不需要开放任何服务端口，避免造成漏洞

支持异构数据库同步，实现不同表结构和不同数据库类型之间的转化

支持一对一、一对多、多对一数据库同步

支持断点续传

支持周期复制、实时复制、增量更新等多种同步方式。

支持设定同步时间和同步周期

支持大字段和二进制字段的数据同步

支持字段级同步

支持双向同步

支持具有复杂关联关系的数据库表的同步

数据库访问模块

支持SQL、ORACLE、DB2、SYBASE等主流数据库的访问

支持访问用户名过滤

支持任务运行标记

支持任务运行时间控制

防护设置

★支持入侵检测功能，可对网页攻击、缓冲区溢出攻击、后门/木马、P2P、病毒/蠕虫、拒绝服务攻击、扫描类攻击等多种攻击类型进行实时检测并记录日志。

★防病毒模块，支持在线升级、离线升级等病毒库升级方式。可针对文件交换、安全浏览、FTP访问、邮件访问等多种模块进行病毒防护。

抗Dos攻击功能设置

ICMP应答功能设置

资质要求

自主创新产品证书

参与军队网闸标准制定，提供证明文件

公安部销售许可证（三级）

EAL3证书

国家保密局涉密信息系统产品检测证书

国家信息安全产品认证证书（二级）

军B级军用信息安全产品认证证书

计算机软件著作权登记证书

厂家资质

涉及国家秘密的计算机信息系统集成资质证书（甲级）

厂家原厂商具备信息安全服务二级资质；

厂家具有国家级一级应急处理服务资质；

售后服务

中标后提供3年标准售后服务