一.参数性能要求:
1. 系统吞吐量:900Mbps硬件配置:内部交换带宽:5Gbps,2U机箱;具有液晶面板内网:6个10/100/1000Base-T端口,8个SFP接口包括8个千兆SFP单模模块,1个Console口,2个USB口;外网:6个10/100/1000Base-T端口,8个SFP接口包括8个千兆SFP单模模块,1个Console口,2个USB口;要求设备中包含网闸数据库同步模块功能,并提供原厂工程师进行设备合理化设计和调试服务。
2. 系统内部采用“2+1”模块结构设计,即包括外网主机模块、内网主机模块和隔离交换模块;内外端机为网络协议终点,彻底阻断各种网络协议, 保证信任网络和非信任网络之间链路层的断开,彻底阻断TCP/IP协议以及其他网络协议;
3. 支持跨网段管理,实现管理终端IP地址和端口的访问控制。
4. 支持告警过滤功能,针对重复告警可在一定时间段内触发一次;支持默认路由、静态路由及基于源地址的策略路由功能。
5. 支持文件传输方向控制:单向传输和双向同步
6. 支持专用文件交换客户端,通过与网闸之间认证、数据加密后实现文件交换。
7. 不需要更改数据库结构和添加数据表,不影响数据库服务器性能。
8. 支持异构数据库同步,实现不同表结构和不同数据库类型之间的转化。
9. 支持垃圾邮件过滤,支持对邮件内容和附件的过滤。
10. 能够对邮件访问的源/目的地址、端口进行访问控制
11. 支持SQL、ORACLE、DB2、SYBASE等主流数据库的访问。
12. 不仅支持传输文件扩展名过滤,而且可以根据文件内容识别进行文件类型过滤。
13. 支持FTP主动、被动工作模块转换。
14. 支持MIME类型细粒度控制,如网页中的应用程序、视频、音频、图像、文本等进行细粒度控制。
15. 支持对HTML细粒度控制,如网页中的Script脚本、ActiveX脚本、java applet、cookie等;
16. 支持UDP定制服务;支持网络接口地址绑定功能;支持源地址、源端口、目的地址、目的端口过滤功能;
17. 具有状态日志审计功能,能够对CPU、内存、设备信息、许可证信息、运行时间、交换卡状态、网络接口状态、功能模块运行状态等进行阀值设定并基于阀值进行日志审计。支持双系统冗余架构,可通过WEB、console口进行主备系统切换,当主系统发生故障可切换至备系统进行工作;
18. 支持带内管理,可通过业务口进行网闸管理工作;用户可自行选择是否启用带内管理功能;支持集中监管平台,可对多台网闸进行统一监控,记录每台设备的系统资源运行情况;
19. 支持双系统冗余架构,可通过WEB、console口进行主备系统切换,当主系统发生故障可切换至备系统进行工作;
20. 支持SSL隧道访问模式,针对FTP访问模块、数据库访问模块、邮件访问、定制模块等模块,通过网闸实现访问客户端认证、授权及访问链路加密,保证客户端访问合法性及访问链路的安全性。认证方式支持用户名口令认证及证书认证
二.质保要求:
1)为保障产品质量及技术服务真实有效,投标商所投产品必须为原厂正品行货、质保期内为原厂质保和服务,如查出设备中任何配件不是原厂产品,中标商承担法律责任。备注:为保证产品质量,该设备最终授权用户必须为“辽宁出入境检验检疫局”,如核实货源非来自原厂,我方有权退回其产品并追究其相关责任。
2)中标供应商需在中标结果公示后5个工作日内提供相应型号测试机,测试无误后签订合同,如遇后期实测不满足上述需求情况下,我单位有权利提请废除其竞价结果资格。
3)故障响应时间15分钟内,1小时内到达现场,故障解决时间8小时内(含设备更换时间)。
4)此次采购设备最终需集成安装,潜在中标商需对整个项目进行联调并达到用户规划设计目标。