采购计算机设备及软件-信息安全设备-上网行为管理设备项目需求公告

1、规格性能：

标准2U机箱，单电源，整机配备双液晶屏；吞吐量≧400Mbps，并发连接数≧60万；内网接口：标配4个千兆电口，1个管理口，1个HA接口，2个千兆SFP插槽。外网接口：标配4个千兆电口，1个管理口，1个HA接口，2个千兆SFP插槽。软件系统：包含文件同步，数据库交换、FTP访问、数据库访问、安全浏览、邮件访问、视频传输、定制访问、安全传输、双机热备及负载均衡授权模块。

2、系统架构：

采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成；隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为断开状态。

★设备提供HA工作状态监控灯。（提供截图证明）

3、系统要求：

★内外网主机系统分别支持双系统引导，并可在WEB界面上直接配置启动顺序，在A系统发生故障时，可以切换到B系统；且支持系统(包括配置)备份；（提供截图证明）4、网络与接口：

支持接口冗余模式设置包括：轮询、热备、802.3ad模式

5、文件交换：

文件同步客户端支持Windows、Linux等主流操作系统，均具备图形化管理界面；

支持文件传输方向可控，实现单向或双向传输；

支持断点续传；支持增量传输、发送后删除、发送后转移、改名传输等发送策略；

支持文件传输长度校验，并支持校验失败自动重传；

★支持文件格式特征过滤；并能提供具备图形化界面的文件类型判断工具以帮助用户识别不常见文件类型。（提供截图证明）

重名策略，接收端客户端支持对重名文件的控制策略，提供“覆盖”、“丢弃”、“重命名”等重名策略。

可根据异常条件进行报警，如内存占用过高等条件；支持邮件报警方式；

6、数据库同步：

★支持病毒检测；支持Oracle、SQL Server、Sybase、Db2、MySQL、MongoDB等主流数据库；支持达梦、人大金仓、Gbase、神通数据库、博阳等主流国产数据库；（提供截图证明）

支持同种数据库间（同构）和不同种数据库间（异构）的同步；

7、数据库传输：

实现对多种（如MySql、SqlServer、Oracle、DB2、Sybase）等主流数据库系统的安全访问；

支持oracle数据库集群访问，同时支持VIP和SCANIP两种模式

提供数据库访问用户的过滤和控制；

支持数据库SQL语句过滤功能；

8、FTP访问：

实现安全的FTP访问，支持对访问用户、访问协议命令、上传下载文件类型等访问过滤控制；

支持访问用户的黑白名单过滤；

支持FTP协议命令的黑白名单控制；

支持上传/下载文件类型的黑白名单控制；

支持基于任务级的内容过滤策略，允许不同访问任务采用不同的内容控制策略；

9、安全浏览：

实现对WEB站点的安全访问；

支持访问源地址、目的地址、目的端口的访问控制；

支持HTTP请求头部大小限制；

支持页面关键字过滤，支持MIME类型过滤；

支持网页下载文件类型过滤；支持URL过滤；

10、安全传输：

支持多种安全访问方式，比如普通访问模式、透明访问模式等访问模式；

支持HTTP/HTTPS/FTP/SMTP/POP3等应用协议;

支持多种访问控制，比如IP地址和端口访问控制，连续端口范围控制等；

11、视频传输模块：

★支持SIP、GB35114、GB/T 28181、DB33、H.323、ONVIF、RTSP、国电B类接口等通用协议；（提供截图证明）

支持多个视频厂商(海康、大华、科达、中兴、迪威、东方网力等协议；

支持协议扩展，新厂商的协议接入可在WEB界面修改配置文件即可；

支持视频功能类型过滤，包括实时点播、历史回放、录像下载、云台控制、回放控制、录像检索、设备查询等；

支持视频流媒体格式过滤，包括G.711、G.729、H.264、H.263、MP4、PS等；

12、入侵检测：

支持实时入侵检测功能，并可设置自动阻断响应

13、抗DDoS攻击：

支持抗DDoS攻击功能；

14、抗攻击：

支持抗攻击功能，能够识别和防御SYN Flood、ICMP Flood等攻击

15、安全管理：

支持HTTPS的Web方式管理，实现了远程管理信息加密传输；

内/外网主机系统分别具有独立管理接口，而不是采用低安全的管理方式，如通过业务口管理或通过内网唯一管理接口完成全部管理等；

16、双机热备：

通过独立的热备接口实现双机热备；

支持主、备状态实时展示；

17、负载均衡：

支持多台设备实现负载均衡，无需第三方软硬件支持；

18、日志审计与状态监控：

支持中文日志显示，并能实现内外网主机日志同步

★支持FTP方式上传日志；（提供截图证明）

提供在线用户状态监控，能够对在线用户列表及在线用户时长进行统计

19、服务能力要求：

为保证产品质量及售后服务，要求产品生产厂商需具备优秀的售后服务能力，服务能力达到GB/T 27922-2011《商品售后服务评价体系》规定的相关要求并达到五星级；具备信息系统建设和服务能力评估体系能力要求优秀级(CS4)证书。（提供证书复印件）

20、资质要求：

产品具备公安部颁发的《计算机信息系统安全专用产品销售许可证》；

★产品具备公安部安全与警用电子产品质量检测中心出具的GB28181-2016测试报告

响应时提供以上证书或证明文件复印件

21、其他要求：

测试要求：成交人在领取成交通知书后5日内需提供样机测试，并进行采购文件要求的所有功能测试，提供测试报告，如经测试发现与采购文件要求或响应文件不一致，则视为欺诈行为，响应供应商将承担一切后果与责任。