【文章內(nèi)容簡(jiǎn)介】 項(xiàng)目的有效證明性文件。 CA身份認(rèn)證服務(wù)器表16 CA身份認(rèn)證服務(wù)器指標(biāo)項(xiàng)詳細(xì)要求規(guī)格主機(jī)標(biāo)準(zhǔn)機(jī)架式機(jī)箱I/O設(shè)備網(wǎng)絡(luò)大于1個(gè)百兆網(wǎng)絡(luò)接口★性能及其它要求包括證書(shū)注冊(cè)模塊、證書(shū)簽發(fā)模塊、證書(shū)發(fā)布模塊、密鑰管理模塊等四個(gè)部分，提供了完備的證書(shū)管理功能： 用戶(hù)信息注冊(cè)/簽發(fā)；用戶(hù)信息更新； 證書(shū)恢復(fù)；證書(shū)廢除；證書(shū)重發(fā)； 微軟智能卡證書(shū)/計(jì)算機(jī)證書(shū)/域控制器證書(shū)簽發(fā)； 證書(shū)注銷(xiāo)列表（CRL）與CA證書(shū)下載；內(nèi)置LDAP服務(wù)； 產(chǎn)品在未來(lái)3年內(nèi)符合國(guó)家密碼技術(shù)發(fā)展要求,支持ECC算法。 支持最大用戶(hù)數(shù)量≥20000個(gè)，并發(fā)用戶(hù)數(shù)≥1000同時(shí)，它具備完備的產(chǎn)品管理功能，如系統(tǒng)備份/恢復(fù)、系統(tǒng)在線(xiàn)升級(jí)、系統(tǒng)日志查詢(xún)、License在線(xiàn)升級(jí)、管理員管理、網(wǎng)絡(luò)配置等表17 安全隔離與信息交換系統(tǒng)指標(biāo)項(xiàng)詳細(xì)要求產(chǎn)品架構(gòu)★系統(tǒng)架構(gòu)采用 “2+1”系統(tǒng)架構(gòu)，即由兩個(gè)主機(jī)系統(tǒng)和一個(gè)隔離交換矩陣組成，主機(jī)系統(tǒng)采用VSP通用安全平臺(tái)，隔離交換矩陣基于專(zhuān)用交換芯片實(shí)現(xiàn)主機(jī)系統(tǒng)間采用自有協(xié)議擺渡數(shù)據(jù)，確保信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間任何連接的斷開(kāi)，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議隔離交換矩陣自主研發(fā)的硬件，無(wú)操作系統(tǒng)，外界無(wú)法編程控制，而不是采用低安全性的通用可編程硬件，如網(wǎng)線(xiàn)、SCSI、USB等。接口接口配置2U機(jī)箱；單電源；可擴(kuò)展為熱備冗余電源；軟件系統(tǒng):設(shè)備管理配置功能和定制訪(fǎng)問(wèn)功能(可實(shí)現(xiàn)訪(fǎng)問(wèn)控制,但無(wú)應(yīng)用層過(guò)濾功能；內(nèi)網(wǎng):標(biāo)配1個(gè)10/100M自適應(yīng)網(wǎng)絡(luò)接口,1個(gè)10/100M自適應(yīng)網(wǎng)絡(luò)擴(kuò)展接口,1個(gè)10/100M自適用應(yīng)管理口,1個(gè)10/100M自適應(yīng)HA口(雙機(jī)熱備口)；外網(wǎng):標(biāo)配1個(gè)10/100M自適應(yīng)網(wǎng)絡(luò)接口,3個(gè)10/100M自適應(yīng)網(wǎng)絡(luò)擴(kuò)展接口,1個(gè)10/100M自適應(yīng)管理口,1個(gè)10/100M自適應(yīng)HA口(雙機(jī)熱備口)。性能系統(tǒng)吞吐量不小于91Mbps（單向）延時(shí)小于5ms功能模塊文件交換實(shí)現(xiàn)文件的安全交換，支持NFS、SMBFS等文件系統(tǒng)和多種細(xì)粒度檢測(cè)控制功能。支持改名傳輸方式，可實(shí)現(xiàn)對(duì)源文件改名，標(biāo)明傳輸狀態(tài)。支持增量傳輸方式，可實(shí)現(xiàn)只傳輸修改和增加了的源文件。支持傳輸后刪除方式，可實(shí)現(xiàn)傳輸結(jié)束后刪除源文件。數(shù)據(jù)庫(kù)同步支持Oracle、SQL、Sybase、DB2等主流數(shù)據(jù)庫(kù)，支持不同類(lèi)型的數(shù)據(jù)庫(kù)間、不同結(jié)構(gòu)的表間的內(nèi)容同步；★支持客戶(hù)端與網(wǎng)閘間的第三方數(shù)字證書(shū)方式的身份認(rèn)證，確保只有被授權(quán)的合法用戶(hù)才能運(yùn)行；★支持客戶(hù)端與網(wǎng)閘間的SSL加密傳輸，確保網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩ㄖ圃L(fǎng)問(wèn)實(shí)現(xiàn)特定TCP、UDP協(xié)議的數(shù)據(jù)隔離交換，可合作定制開(kāi)發(fā)針對(duì)特定協(xié)議的安全檢測(cè)，實(shí)現(xiàn)如黑白名單控制、關(guān)鍵字過(guò)濾等消息傳輸支持基本字符和文本的消息傳輸,支持二次開(kāi)發(fā)API，支持SSL加密傳輸，提供文本消息的內(nèi)容過(guò)濾攻擊防御專(zhuān)業(yè)檢測(cè)引擎主機(jī)系統(tǒng)內(nèi)置USE統(tǒng)一安全引擎關(guān)聯(lián)安全應(yīng)用內(nèi)網(wǎng)管理聯(lián)動(dòng)遵循CSC關(guān)聯(lián)安全標(biāo)準(zhǔn)，實(shí)現(xiàn)與內(nèi)網(wǎng)安全管理系統(tǒng)聯(lián)動(dòng)，通過(guò)Leadsec安全管理系統(tǒng)實(shí)現(xiàn)集中安全管理可靠性專(zhuān)用冗余協(xié)議支持MRP多重冗余協(xié)議，保障設(shè)備的高可靠性鏈路聚合，實(shí)現(xiàn)鏈路聚合功能其它與防火墻、入侵檢測(cè)系統(tǒng)IDS為同一品牌，確保統(tǒng)一遵循安全標(biāo)準(zhǔn)(CSC)，實(shí)現(xiàn)無(wú)縫聯(lián)動(dòng)?！镒C書(shū)資質(zhì)要求具有《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》具有《國(guó)家信息安全認(rèn)證產(chǎn)品型號(hào)證書(shū)》具有《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)》具有《軍用信息安全產(chǎn)品認(rèn)證證書(shū)》具有《計(jì)算機(jī)軟件著作權(quán)登記證書(shū)》具有計(jì)算機(jī)信息系統(tǒng)集成一級(jí)資質(zhì)具有國(guó)家信息安全認(rèn)證服務(wù)二級(jí)資質(zhì)具有涉及國(guó)家秘密的計(jì)算機(jī)系統(tǒng)集成甲級(jí)資質(zhì)表18 防火墻指標(biāo)項(xiàng)詳細(xì)要求★操作系統(tǒng)要求具備自主研發(fā)的安全操作系統(tǒng)，并提供該安全操作系統(tǒng)的軟件著作權(quán)及彩頁(yè)作為證明產(chǎn)品規(guī)格硬件規(guī)格標(biāo)準(zhǔn)1U設(shè)備，標(biāo)配6個(gè)10/100/1000BASET端口，最大可擴(kuò)展至8個(gè)10/100/1000BASET端口最大無(wú)故障時(shí)間(MTBF):80000小時(shí)性能參數(shù)吞吐量(bps)。最大并發(fā)連接數(shù)。180萬(wàn)每秒新建連接數(shù)。16000可支持?jǐn)U展IPSecVPN 與SSL VPN模塊綠色上網(wǎng)P2P下載控制識(shí)別和控制迅雷、BT、eDonkey、eMule等常見(jiàn)P2P下載軟件P2P視頻播放控制識(shí)別和控制PPLive、Live、PPStream等常見(jiàn)P2P視頻播放軟件IM即時(shí)通訊軟件控制識(shí)別和控制、MSN等常用IM軟件，一鍵式阻斷IM軟件機(jī)密文件傳輸在線(xiàn)游戲控制識(shí)別和控制魔獸、CS、征途、聯(lián)眾、天堂、夢(mèng)幻西游、仙劍情緣、熱血江湖、勁舞團(tuán)、誅仙、浩方、泡泡堂等多種在線(xiàn)游戲軟件炒股軟件控制識(shí)別和控制大智慧、同花順、國(guó)泰君安、證券之星、廣發(fā)證券、指南針、通達(dá)信、股票之星、華安證券、和訊報(bào)道、錢(qián)龍等多種炒股軟件WEB過(guò)濾支持基于分類(lèi)庫(kù)的URL訪(fǎng)問(wèn)控制，可以對(duì)色情、反動(dòng)等多種負(fù)面網(wǎng)站按類(lèi)別進(jìn)行選擇控制支持50多種分類(lèi)庫(kù)，800萬(wàn)級(jí)網(wǎng)址智能特征庫(kù)支持URL獨(dú)立特征庫(kù)，支持增量升級(jí)管理 采用高速辨認(rèn)技術(shù)，縮短匹配時(shí)間，不影響產(chǎn)品整體性能訪(fǎng)問(wèn)控制狀態(tài)檢測(cè)基于源/目的IP地址、MAC地址、域名、端口或協(xié)議、服務(wù)、網(wǎng)口、時(shí)間、用戶(hù)的訪(fǎng)問(wèn)控制基于源/目的IP地址、端口、服務(wù)、網(wǎng)口、時(shí)間、應(yīng)用等安全策略的帶寬控制可基于時(shí)間和安全域進(jìn)行安全隔離，同一時(shí)間內(nèi)網(wǎng)主機(jī)只能訪(fǎng)問(wèn)DMZ區(qū)或者只能訪(fǎng)問(wèn)外網(wǎng)透明代理實(shí)現(xiàn)基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度過(guò)濾IP/MAC綁定實(shí)現(xiàn)IP/MAC地址綁定，且支持IP/MAC地址對(duì)的自動(dòng)探測(cè)和唯一性檢查用戶(hù)認(rèn)證支持基于客戶(hù)端的本地認(rèn)證、無(wú)客戶(hù)端軟件的WEB認(rèn)證，并支持Radius等第三方認(rèn)證網(wǎng)絡(luò)適應(yīng)性接入模式支持透明、路由、混合三種工作模式支持DHCP Client、DHCP Relay、DHCP Server支持PPPoE接入，并具備自動(dòng)斷線(xiàn)重連技術(shù)支持純透明橋接功能路由支持靜態(tài)路由，動(dòng)態(tài)路由（OSPF、RIP等），VLAN間路由，單臂路由，組播路由等支持基于源/目的地址、接口的策略路由支持多出口路由負(fù)載均衡NAT支持雙向NAT、動(dòng)態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換，并支持多對(duì)一、一對(duì)多和一對(duì)一等多種方式的地址轉(zhuǎn)換VLAN VLAN封裝協(xié)議，支持兩種封裝的互換以及Vlan Trunk帶寬管理基于IP地址、服務(wù)、網(wǎng)口、時(shí)間等定義帶寬分配策略支持最小保證帶寬和最大限制帶寬支持分層的帶寬管理動(dòng)態(tài)協(xié)議（ GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多種動(dòng)態(tài)協(xié)議VPNIPSec VPN支持標(biāo)準(zhǔn)IPSec協(xié)議，能夠與CISCO、NETSCREEN等知名廠(chǎng)商的VPN設(shè)備互聯(lián)互通支持預(yù)共享密鑰、證書(shū)等認(rèn)證方式且支持X擴(kuò)展認(rèn)證支持3DES、DES、AES等加密算法支持AH和ESP封裝模式以及MDSHASHA2等通用摘要算法支持DH102DH204RSA102RSA2048等非對(duì)稱(chēng)加密算法支持多出口VPN，且支持NAT穿越支持隧道接力，并可通過(guò)隧道接力實(shí)現(xiàn)分級(jí)的樹(shù)狀VPN結(jié)構(gòu)部署GRE/PPTP/L2TP支持GRE、PPTP 、L2TP等VPN連接SSL VPN支持SSL VPN和IPSec VPN同時(shí)使用采用無(wú)客戶(hù)端認(rèn)證方式實(shí)現(xiàn)隧道安全連接能進(jìn)行個(gè)性門(mén)戶(hù)（portal）定制化處理，可替換圖片、文字等VR