【文章內(nèi)容簡介】 項目的有效證明性文件。 CA身份認(rèn)證服務(wù)器表16 CA身份認(rèn)證服務(wù)器指標(biāo)項詳細要求規(guī)格主機標(biāo)準(zhǔn)機架式機箱I/O設(shè)備網(wǎng)絡(luò)大于1個百兆網(wǎng)絡(luò)接口★性能及其它要求包括證書注冊模塊、證書簽發(fā)模塊、證書發(fā)布模塊、密鑰管理模塊等四個部分，提供了完備的證書管理功能： 用戶信息注冊/簽發(fā)；用戶信息更新； 證書恢復(fù)；證書廢除；證書重發(fā)； 微軟智能卡證書/計算機證書/域控制器證書簽發(fā)； 證書注銷列表（CRL）與CA證書下載；內(nèi)置LDAP服務(wù)； 產(chǎn)品在未來3年內(nèi)符合國家密碼技術(shù)發(fā)展要求,支持ECC算法。 支持最大用戶數(shù)量≥20000個，并發(fā)用戶數(shù)≥1000同時，它具備完備的產(chǎn)品管理功能，如系統(tǒng)備份/恢復(fù)、系統(tǒng)在線升級、系統(tǒng)日志查詢、License在線升級、管理員管理、網(wǎng)絡(luò)配置等表17 安全隔離與信息交換系統(tǒng)指標(biāo)項詳細要求產(chǎn)品架構(gòu)★系統(tǒng)架構(gòu)采用 “2+1”系統(tǒng)架構(gòu)，即由兩個主機系統(tǒng)和一個隔離交換矩陣組成，主機系統(tǒng)采用VSP通用安全平臺，隔離交換矩陣基于專用交換芯片實現(xiàn)主機系統(tǒng)間采用自有協(xié)議擺渡數(shù)據(jù)，確保信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間任何連接的斷開，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議隔離交換矩陣自主研發(fā)的硬件，無操作系統(tǒng)，外界無法編程控制，而不是采用低安全性的通用可編程硬件，如網(wǎng)線、SCSI、USB等。接口接口配置2U機箱；單電源；可擴展為熱備冗余電源；軟件系統(tǒng):設(shè)備管理配置功能和定制訪問功能(可實現(xiàn)訪問控制,但無應(yīng)用層過濾功能；內(nèi)網(wǎng):標(biāo)配1個10/100M自適應(yīng)網(wǎng)絡(luò)接口,1個10/100M自適應(yīng)網(wǎng)絡(luò)擴展接口,1個10/100M自適用應(yīng)管理口,1個10/100M自適應(yīng)HA口(雙機熱備口)；外網(wǎng):標(biāo)配1個10/100M自適應(yīng)網(wǎng)絡(luò)接口,3個10/100M自適應(yīng)網(wǎng)絡(luò)擴展接口,1個10/100M自適應(yīng)管理口,1個10/100M自適應(yīng)HA口(雙機熱備口)。性能系統(tǒng)吞吐量不小于91Mbps（單向）延時小于5ms功能模塊文件交換實現(xiàn)文件的安全交換，支持NFS、SMBFS等文件系統(tǒng)和多種細粒度檢測控制功能。支持改名傳輸方式，可實現(xiàn)對源文件改名，標(biāo)明傳輸狀態(tài)。支持增量傳輸方式，可實現(xiàn)只傳輸修改和增加了的源文件。支持傳輸后刪除方式，可實現(xiàn)傳輸結(jié)束后刪除源文件。數(shù)據(jù)庫同步支持Oracle、SQL、Sybase、DB2等主流數(shù)據(jù)庫，支持不同類型的數(shù)據(jù)庫間、不同結(jié)構(gòu)的表間的內(nèi)容同步；★支持客戶端與網(wǎng)閘間的第三方數(shù)字證書方式的身份認(rèn)證，確保只有被授權(quán)的合法用戶才能運行；★支持客戶端與網(wǎng)閘間的SSL加密傳輸，確保網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩ㄖ圃L問實現(xiàn)特定TCP、UDP協(xié)議的數(shù)據(jù)隔離交換，可合作定制開發(fā)針對特定協(xié)議的安全檢測，實現(xiàn)如黑白名單控制、關(guān)鍵字過濾等消息傳輸支持基本字符和文本的消息傳輸,支持二次開發(fā)API，支持SSL加密傳輸，提供文本消息的內(nèi)容過濾攻擊防御專業(yè)檢測引擎主機系統(tǒng)內(nèi)置USE統(tǒng)一安全引擎關(guān)聯(lián)安全應(yīng)用內(nèi)網(wǎng)管理聯(lián)動遵循CSC關(guān)聯(lián)安全標(biāo)準(zhǔn)，實現(xiàn)與內(nèi)網(wǎng)安全管理系統(tǒng)聯(lián)動，通過Leadsec安全管理系統(tǒng)實現(xiàn)集中安全管理可靠性專用冗余協(xié)議支持MRP多重冗余協(xié)議，保障設(shè)備的高可靠性鏈路聚合，實現(xiàn)鏈路聚合功能其它與防火墻、入侵檢測系統(tǒng)IDS為同一品牌，確保統(tǒng)一遵循安全標(biāo)準(zhǔn)(CSC)，實現(xiàn)無縫聯(lián)動?！镒C書資質(zhì)要求具有《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》具有《國家信息安全認(rèn)證產(chǎn)品型號證書》具有《涉密信息系統(tǒng)產(chǎn)品檢測證書》具有《軍用信息安全產(chǎn)品認(rèn)證證書》具有《計算機軟件著作權(quán)登記證書》具有計算機信息系統(tǒng)集成一級資質(zhì)具有國家信息安全認(rèn)證服務(wù)二級資質(zhì)具有涉及國家秘密的計算機系統(tǒng)集成甲級資質(zhì)表18 防火墻指標(biāo)項詳細要求★操作系統(tǒng)要求具備自主研發(fā)的安全操作系統(tǒng)，并提供該安全操作系統(tǒng)的軟件著作權(quán)及彩頁作為證明產(chǎn)品規(guī)格硬件規(guī)格標(biāo)準(zhǔn)1U設(shè)備，標(biāo)配6個10/100/1000BASET端口，最大可擴展至8個10/100/1000BASET端口最大無故障時間(MTBF):80000小時性能參數(shù)吞吐量(bps)。最大并發(fā)連接數(shù)。180萬每秒新建連接數(shù)。16000可支持?jǐn)U展IPSecVPN 與SSL VPN模塊綠色上網(wǎng)P2P下載控制識別和控制迅雷、BT、eDonkey、eMule等常見P2P下載軟件P2P視頻播放控制識別和控制PPLive、Live、PPStream等常見P2P視頻播放軟件IM即時通訊軟件控制識別和控制、MSN等常用IM軟件，一鍵式阻斷IM軟件機密文件傳輸在線游戲控制識別和控制魔獸、CS、征途、聯(lián)眾、天堂、夢幻西游、仙劍情緣、熱血江湖、勁舞團、誅仙、浩方、泡泡堂等多種在線游戲軟件炒股軟件控制識別和控制大智慧、同花順、國泰君安、證券之星、廣發(fā)證券、指南針、通達信、股票之星、華安證券、和訊報道、錢龍等多種炒股軟件WEB過濾支持基于分類庫的URL訪問控制，可以對色情、反動等多種負面網(wǎng)站按類別進行選擇控制支持50多種分類庫，800萬級網(wǎng)址智能特征庫支持URL獨立特征庫，支持增量升級管理 采用高速辨認(rèn)技術(shù)，縮短匹配時間，不影響產(chǎn)品整體性能訪問控制狀態(tài)檢測基于源/目的IP地址、MAC地址、域名、端口或協(xié)議、服務(wù)、網(wǎng)口、時間、用戶的訪問控制基于源/目的IP地址、端口、服務(wù)、網(wǎng)口、時間、應(yīng)用等安全策略的帶寬控制可基于時間和安全域進行安全隔離，同一時間內(nèi)網(wǎng)主機只能訪問DMZ區(qū)或者只能訪問外網(wǎng)透明代理實現(xiàn)基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度過濾IP/MAC綁定實現(xiàn)IP/MAC地址綁定，且支持IP/MAC地址對的自動探測和唯一性檢查用戶認(rèn)證支持基于客戶端的本地認(rèn)證、無客戶端軟件的WEB認(rèn)證，并支持Radius等第三方認(rèn)證網(wǎng)絡(luò)適應(yīng)性接入模式支持透明、路由、混合三種工作模式支持DHCP Client、DHCP Relay、DHCP Server支持PPPoE接入，并具備自動斷線重連技術(shù)支持純透明橋接功能路由支持靜態(tài)路由，動態(tài)路由（OSPF、RIP等），VLAN間路由，單臂路由，組播路由等支持基于源/目的地址、接口的策略路由支持多出口路由負載均衡NAT支持雙向NAT、動態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換，并支持多對一、一對多和一對一等多種方式的地址轉(zhuǎn)換VLAN VLAN封裝協(xié)議，支持兩種封裝的互換以及Vlan Trunk帶寬管理基于IP地址、服務(wù)、網(wǎng)口、時間等定義帶寬分配策略支持最小保證帶寬和最大限制帶寬支持分層的帶寬管理動態(tài)協(xié)議（ GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多種動態(tài)協(xié)議VPNIPSec VPN支持標(biāo)準(zhǔn)IPSec協(xié)議，能夠與CISCO、NETSCREEN等知名廠商的VPN設(shè)備互聯(lián)互通支持預(yù)共享密鑰、證書等認(rèn)證方式且支持X擴展認(rèn)證支持3DES、DES、AES等加密算法支持AH和ESP封裝模式以及MDSHASHA2等通用摘要算法支持DH102DH204RSA102RSA2048等非對稱加密算法支持多出口VPN，且支持NAT穿越支持隧道接力，并可通過隧道接力實現(xiàn)分級的樹狀VPN結(jié)構(gòu)部署GRE/PPTP/L2TP支持GRE、PPTP 、L2TP等VPN連接SSL VPN支持SSL VPN和IPSec VPN同時使用采用無客戶端認(rèn)證方式實現(xiàn)隧道安全連接能進行個性門戶（portal）定制化處理，可替換圖片、文字等VR