【正文】 能；支持明話、密話功能；采用IC卡進(jìn)行身份認(rèn)證、密鑰更換；密碼機(jī)可根據(jù)操作情況或所處工作狀態(tài)向終端用戶進(jìn)行語(yǔ)音提示。發(fā)送信號(hào)電平:8dBm177。2dBm；接收門限電平:40dBm；允許公網(wǎng)信道時(shí)延:≤。自適應(yīng)傳真機(jī)和線路條件,最高14400bps。發(fā)送信號(hào)電平:8dBm177。2dBm；接收門限電平：40dBm；允許公網(wǎng)信道時(shí)延: ≤。加密手機(jī)明話、密話通話時(shí)間:大于120分鐘；加密手機(jī)密話同步時(shí)間:小于5秒。加密手機(jī)待機(jī)時(shí)間:大于724小時(shí)。允許公網(wǎng)信道時(shí)延: ≤。線路接口:二線模擬用戶線(Z接口)；接口阻抗:600Ω 177。15%,平衡。電源電壓:220V(15% +10%) AC(外加電源適配器)。線路接口:二線模擬用戶線(Z接口)；接口阻抗:600Ω 177。15%,平衡:電源電壓:220V (15% +10%〉。頻率范圍： ~；頻率誤差：士30OHK；調(diào)制方式：CDMA；信道間隔：。電氣特性:RS——232接口:物理特性:DB9(9芯全串口〉:電源電壓:220V〈15%+10%〉A(chǔ)C(外加電源適配器〉。GB/T 155421995《數(shù)字程控自動(dòng)電話交換機(jī)技術(shù)要求》ITUT bis 《在公用交換電話網(wǎng)和點(diǎn)對(duì)點(diǎn)二線租用電話電路上使用的采用頻率分割技術(shù)的標(biāo)準(zhǔn)化》ITUT V32《公用交換電話網(wǎng)和租用話路上使用的、以高達(dá)9600bit/s的數(shù)據(jù)傳信速率操作的兩線雙工調(diào)制解調(diào)器系列》ITUT 《文件傳真在公用交換電話網(wǎng)上的傳輸規(guī)程》ITUT 《在公用交換電話網(wǎng)上開始和結(jié)束數(shù)據(jù)傳輸會(huì)話的規(guī)程》ITUT 《公用交換電話網(wǎng)中使用的標(biāo)準(zhǔn)化300bit/s雙工調(diào)制解調(diào)器》GB/T338212003《文件傳真三類機(jī)在電話網(wǎng)中的互通技術(shù)條件:用于文件傳輸?shù)娜悅髡娼K端的標(biāo)準(zhǔn)化》。GB/《文件傳真三類機(jī)在電話網(wǎng)中的互通技術(shù)條件第2部分z在公用電話交換網(wǎng)上的文件傳真?zhèn)鬏斠?guī)程》。YDT5892002《電話網(wǎng)上文件傳真三類機(jī)承受傳輸損傷能力的基本要求》。YDT5141998《非話用戶終端設(shè)備與公用電話網(wǎng)接口技術(shù)要求和測(cè)試方法》。YD/T 9451998《公用電話交換網(wǎng)和點(diǎn)對(duì)點(diǎn)二線專線電路上使用的教掘得號(hào)速率高達(dá)33600bit/s的調(diào)制解調(diào)器》。GB/T 155421995《數(shù)字程控自動(dòng)電話交換機(jī)技術(shù)要求》。ITUT bis 《在公用交換電話網(wǎng)和點(diǎn)對(duì)點(diǎn)二線租用電話電路上使用的采用頻率分割技術(shù)的標(biāo)準(zhǔn)化》。ITUT 《數(shù)據(jù)終端設(shè)備(DTE〉和數(shù)據(jù)電路終接設(shè)備(DCE〉之間的接口電路定義表》各級(jí)應(yīng)急平臺(tái)采用廣域傳輸網(wǎng)絡(luò)應(yīng)滿足以下要求:(1)廣域網(wǎng)絡(luò)運(yùn)營(yíng)機(jī)構(gòu)應(yīng)提供良好的網(wǎng)絡(luò)安全維護(hù)服務(wù),配備穩(wěn)定可靠的網(wǎng)絡(luò)維護(hù)和管理人員,定期維護(hù)和檢查線路的完整和安全,定期匯報(bào)網(wǎng)絡(luò)運(yùn)行情況。(2)各級(jí)應(yīng)急平臺(tái)通過(guò)廣域網(wǎng)進(jìn)行局域網(wǎng)互聯(lián)時(shí),應(yīng)按照國(guó)家有關(guān)規(guī)定執(zhí)行。應(yīng)急平臺(tái)系統(tǒng)的網(wǎng)絡(luò)隔離措施應(yīng)滿足以下要求:(l)采用內(nèi)網(wǎng)傳輸信息的應(yīng)急平臺(tái)系統(tǒng),確保系統(tǒng)與外網(wǎng)、互聯(lián)網(wǎng)之間物理隔離。(2)采用外網(wǎng)傳輸信息的應(yīng)急平臺(tái)系統(tǒng),在系統(tǒng)與互聯(lián)網(wǎng)之間建立邏輯隔離安全防護(hù)機(jī)制。(3)同時(shí)采用內(nèi)網(wǎng)、外網(wǎng)傳輸信息的應(yīng)急平臺(tái)系統(tǒng),必須建立兩部分獨(dú)立的、物理隔離的系統(tǒng)分別連接內(nèi)網(wǎng)和外例,并確保兩部分分別滿足上述網(wǎng)絡(luò)隔離要求。應(yīng)急平臺(tái)的計(jì)算機(jī)網(wǎng)系統(tǒng)之間、以及移動(dòng)應(yīng)急平臺(tái)與相關(guān)應(yīng)急平臺(tái)互聯(lián)時(shí),應(yīng)采用IP密碼機(jī)建立加密VPN系統(tǒng),實(shí)現(xiàn)局域網(wǎng)之間通信的身份鑒別、數(shù)據(jù)保密和數(shù)據(jù)源認(rèn)證。IP密碼機(jī)配置在各級(jí)應(yīng)急平臺(tái)局域網(wǎng)和路由器之間,國(guó)務(wù)院平臺(tái)與省級(jí)平臺(tái)、部門平臺(tái)及移動(dòng)平臺(tái)間建立加密VPN系統(tǒng)示例如下圖:基于IPSEC協(xié)議建立加密虛擬專用網(wǎng)。具備內(nèi)部網(wǎng)絡(luò)節(jié)點(diǎn)地址保護(hù)、IP報(bào)文數(shù)據(jù)加密、抗重播、身份認(rèn)證、數(shù)據(jù)源認(rèn)證功能；支持透明網(wǎng)橋和網(wǎng)關(guān)工作模式；支持雙機(jī)熱備和負(fù)載均衡。支持語(yǔ)音、視頻、數(shù)據(jù)多種業(yè)務(wù),支持Qos,支持VLAN、MPLS VPN、透?jìng)髀酚蓞f(xié)議；支持本地設(shè)置和遠(yuǎn)程管理,能夠?qū)崟r(shí)監(jiān)控IP密碼機(jī)工作狀態(tài),具有日志審計(jì)功能。采用國(guó)家密碼管理局批準(zhǔn)的密碼算法。常規(guī)情況下IP報(bào)文加密導(dǎo)致的帶寬損耗小于5%；國(guó)務(wù)院應(yīng)急平臺(tái)采用的IP密碼機(jī)具備1000Mbps線速數(shù)據(jù)轉(zhuǎn)發(fā)和加解密速度；省級(jí)和部門應(yīng)急平臺(tái)采用的IP密碼機(jī)具備l00Mbps以上的數(shù)據(jù)轉(zhuǎn)發(fā)和加解密速度。國(guó)務(wù)院應(yīng)急平臺(tái)采用的IP密碼機(jī)具備千兆以太網(wǎng)光口或電口；省級(jí)、部門和移動(dòng)應(yīng)急平臺(tái)采用的IP密碼機(jī)具備10/10OM自適應(yīng)以太網(wǎng)電口。IETF RFC 2401《IPSEC基礎(chǔ)架構(gòu)》IETF RFC 2406《封裝安全載荷》IETF RFC 2407《IPSec解釋域))IETF RFC 2408《基本ISAKMP規(guī)范》IETF RFC 2409《IKE規(guī)范》IETF RFC 3715《IPSEC與NAT兼容要求》IETF RFC 3947《IKE的NAT穿透協(xié)商》IETF RFC 3948《IPSEC ESP包的UDP封裝協(xié)議》ITUT 《證書標(biāo)準(zhǔn)》應(yīng)急平臺(tái)應(yīng)參照《信息系統(tǒng)安全等級(jí)保護(hù)基本要求(試用〉》規(guī)定的相關(guān)保護(hù)等級(jí)的網(wǎng)絡(luò)安全技術(shù)要求實(shí)施局域網(wǎng)和系統(tǒng)安全防護(hù)措施,滿足《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)保密技術(shù)要求》。應(yīng)急平臺(tái)的局域網(wǎng)應(yīng)至少具備以下安全防護(hù)措施:(1)網(wǎng)絡(luò)邊界防護(hù),在局域網(wǎng)入口和業(yè)務(wù)服務(wù)器子網(wǎng)入口設(shè)置防火墻；(2)入侵檢測(cè)和防范,在局域網(wǎng)設(shè)置入侵檢測(cè)系統(tǒng)；(3)病毒防護(hù),在局域網(wǎng)設(shè)置防病毒網(wǎng)關(guān),在終端安裝防病毒軟件；(4)終端安全監(jiān)控和移動(dòng)介質(zhì)管理,在局域網(wǎng)涉密終端部署終端監(jiān)控軟件,并對(duì)移動(dòng)存儲(chǔ)介質(zhì)的使用進(jìn)行安全管理,防止違規(guī)操作；(5)漏洞掃描,建立漏洞掃描系統(tǒng),定期評(píng)估局域網(wǎng)和主機(jī)系統(tǒng)的安全狀況；(6)補(bǔ)丁管理,建立操作系統(tǒng)和應(yīng)用軟件的補(bǔ)丁管理系統(tǒng),實(shí)現(xiàn)補(bǔ)丁自動(dòng)分發(fā)；(7)安全審計(jì),對(duì)各類安全事件進(jìn)行全面的監(jiān)測(cè)、記錄。支持基于MAC地址、IP地址、協(xié)議、端口號(hào)的訪問(wèn)控制和過(guò)濾,支持狀態(tài)檢測(cè)；可防范TCP、UDP等端口掃描,源路由攻擊、IP碎片包攻擊、DNS/RIP/ICMP攻擊、SYN攻擊,DOS、DDOS攻擊,ActiveX、Java、Javascript等各種網(wǎng)絡(luò)攻擊；支持用戶身份認(rèn)證機(jī)制；具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能,支持雙向NAT、靜態(tài)NAT及動(dòng)態(tài)NAT；具備雙機(jī)熱備和負(fù)載均衡功能；能夠與入侵檢測(cè)系統(tǒng)聯(lián)動(dòng)。能監(jiān)控端口掃描、強(qiáng)力攻擊、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊、網(wǎng)絡(luò)蠕蟲攻擊等入侵事件的發(fā)生；具有豐富完整的日志信息和強(qiáng)大完善的安全審計(jì),并有自動(dòng)報(bào)警和自動(dòng)備份功能；支持本地管理、遠(yuǎn)程管理和集中管理；入侵規(guī)則庫(kù)可在線升級(jí)；能夠與防火墻聯(lián)動(dòng)。能夠查殺各種病毒,包括引導(dǎo)型、文件型、復(fù)合型、變形病毒、宏病毒、與蠕蟲和黑客工具結(jié)合的病毒等。支持對(duì)各種Internet/Intranet服務(wù)器的病毒防治(包括WEB服務(wù)器、群件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器等),能夠阻止惡意的Java或ActiveX小程序的破壞；支持遠(yuǎn)程自動(dòng)安裝,智能自動(dòng)化升級(jí)。. 4終端安全監(jiān)控和移動(dòng)介質(zhì)管理支持主機(jī)登錄控制,只有通過(guò)身份認(rèn)證的合法用戶才能開機(jī)進(jìn)入系統(tǒng),或解開鎖屏；對(duì)各種外設(shè)接口(串口、并口、PCMCIA口、USB接口、普通光驅(qū)、可刻錄光驅(qū)、軟驅(qū)、紅外、Modem等〉的使用進(jìn)行控制,可進(jìn)行啟動(dòng)、禁用、只讀等策略控制。對(duì)U盤、移動(dòng)硬盤、MP3等各種移動(dòng)存儲(chǔ)設(shè)備進(jìn)行安全的管理,包括移動(dòng)存儲(chǔ)設(shè)備的注冊(cè)管理、控制其的使用范圍、對(duì)其上數(shù)據(jù)進(jìn)行加密保護(hù)；終端各種行為的安全審計(jì)和多方式的違規(guī)告警。能夠?qū)钟蚓W(wǎng)的重要服務(wù)器和PC機(jī)進(jìn)行漏洞掃描,發(fā)現(xiàn)網(wǎng)絡(luò)邊界組件、基礎(chǔ)組件和其他系統(tǒng)存在的漏洞。能夠生成詳細(xì)的可視化報(bào)告,同時(shí)向管理人員提出相應(yīng)的解決辦法及安全建議:能夠按計(jì)劃自動(dòng)對(duì)服務(wù)器和PC機(jī)、網(wǎng)絡(luò)進(jìn)行掃描,及時(shí)發(fā)現(xiàn)安全漏洞,并采取相應(yīng)措施。具有操作系統(tǒng)補(bǔ)丁集中管理系統(tǒng),能夠自動(dòng)將操作系統(tǒng)補(bǔ)丁分發(fā)到服務(wù)器和終端設(shè)備。能夠監(jiān)控局域網(wǎng)中服務(wù)器和終端操作系統(tǒng)補(bǔ)丁升級(jí)情況。支持對(duì)網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶網(wǎng)絡(luò)行為等進(jìn)行全面的監(jiān)測(cè)記錄；支持對(duì)服務(wù)器和客戶端上的操作系統(tǒng)用戶、數(shù)據(jù)庫(kù)用戶行為等進(jìn)行全面的監(jiān)測(cè)記錄；能夠根據(jù)記錄數(shù)據(jù)進(jìn)行審計(jì)分析,并生成審計(jì)報(bào)表。可以對(duì)特定事件,提供指定方式的實(shí)時(shí)報(bào)警；對(duì)審計(jì)進(jìn)程進(jìn)行保護(hù),避免非法中斷。對(duì)審計(jì)記錄進(jìn)行保護(hù),避免非法刪除、修改或覆蓋等?？蓪?shí)現(xiàn)雙機(jī)熱備和負(fù)載均衡；支持多種網(wǎng)絡(luò)通信協(xié)議和應(yīng)用協(xié)議,如DHCP、VLAN、ADSLJPXIIPJSL、Spanning tree 、DECnet、NETBEUI、IPSEC、PPTP、AppleTalk、BOOTP、STP等,保證用戶的網(wǎng)絡(luò)應(yīng)用,方便擴(kuò)展IP寬帶接入及IP電話飛視頻會(huì)議、VOD點(diǎn)播等多媒體應(yīng)用。大于1000Mbps吞吐率,最大并發(fā)連接數(shù)大于12800。大于1000Mbps吞吐率。最大跟蹤TCP會(huì)話數(shù)〉100,000?？稍谌W(wǎng)跨網(wǎng)段進(jìn)行配置、管理、查殺毒,支持多級(jí)、分布式管理；大于1000M吞吐量。大于128000并發(fā)連接數(shù)。L0M/100M/1000M以太網(wǎng)光口或電口?！禛B/T 202812006信息安全技術(shù)防火墻技術(shù)要求和測(cè)試評(píng)價(jià)方法》《BMB112004涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)防火墻安全技術(shù)要求》《GA/T 3682001入侵報(bào)警系統(tǒng)技術(shù)要求》《BMB132004涉及國(guó)家權(quán)專專用計(jì)算機(jī)信息系統(tǒng)入侵檢測(cè)產(chǎn)品技術(shù)要求》移動(dòng)應(yīng)急平臺(tái)采用移動(dòng)通信、衛(wèi)星通信、地面寬帶網(wǎng)等多種方式上傳語(yǔ)音、數(shù)據(jù)、音視頻等信息；移動(dòng)應(yīng)急平臺(tái)語(yǔ)音、數(shù)據(jù)、音視頻數(shù)據(jù)采用IP密碼機(jī)建立加密VPN系統(tǒng),實(shí)現(xiàn)信息加密功能；符合IPSEC協(xié)議的安全模式,實(shí)現(xiàn)虛擬專用網(wǎng)；提供隱藏內(nèi)部網(wǎng)絡(luò)主機(jī)IP地址、數(shù)據(jù)加密、抗重播、數(shù)據(jù)源認(rèn)證、報(bào)文認(rèn)證功能；支持透明網(wǎng)橋和網(wǎng)關(guān)工作模式；采用公私鑰體制完成身份認(rèn)證,支持證書黑名單設(shè)置。支持雙機(jī)熱備和負(fù)載均衡:支持VLAN、MPLS VPN、透?jìng)髀酚蓞f(xié)議；具有完善的自身安全保護(hù)功能；配有IP密碼機(jī)管理系統(tǒng)(密鑰管理和設(shè)備管理中心〉,密碼機(jī)支持本地設(shè)置和遠(yuǎn)程管理；管理系統(tǒng)可以在安全加密保護(hù)下進(jìn)行遠(yuǎn)程配置管理、安全策略管理和監(jiān)視密碼機(jī)工作狀態(tài)。采用國(guó)家密碼管理局批準(zhǔn)的密碼算法；支持語(yǔ)音、視頻、數(shù)據(jù)多種業(yè)務(wù)。提供按需加密的手段,部署時(shí)對(duì)用戶透明,密碼機(jī)的引入不影響原有網(wǎng)絡(luò)設(shè)置和應(yīng)用。部署在大型和中型平臺(tái)使用IP密碼機(jī)，達(dá)到80Mbps以上的數(shù)據(jù)轉(zhuǎn)發(fā)和50Mbps以上加解密速度。部署在大型和中型移動(dòng)應(yīng)急平臺(tái)的IP密碼機(jī),采用100兆以太網(wǎng)電口:小型移動(dòng)應(yīng)急平臺(tái)使用IP密碼機(jī),采用l0M以太網(wǎng)電口。應(yīng)統(tǒng)一基于數(shù)字證書進(jìn)行用戶身份管理,所采用的證書管理和認(rèn)證系統(tǒng)應(yīng)滿足國(guó)家有關(guān)要求,能夠確保各級(jí)應(yīng)急平臺(tái)的互聯(lián)互通。應(yīng)統(tǒng)一采用數(shù)字證書認(rèn)證進(jìn)行用戶身份鑒別,并支持單點(diǎn)登錄。應(yīng)具備授權(quán)管理功能,能夠設(shè)置用戶對(duì)應(yīng)用系統(tǒng)功能操作和對(duì)數(shù)據(jù)訪問(wèn)的權(quán)限,訪問(wèn)控制的粒度至少應(yīng)達(dá)到主體為用戶級(jí),客體為文件、數(shù)據(jù)庫(kù)表級(jí)；應(yīng)采用最小授權(quán)原則,只授予用戶為完成自己承擔(dān)任務(wù)所需的最小權(quán)限；應(yīng)支持特權(quán)用戶的權(quán)限分離、相互制約。應(yīng)能夠進(jìn)行細(xì)粒度的安全審計(jì)，支持事后責(zé)任認(rèn)定；應(yīng)記錄重要的安全相關(guān)事件，包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)功能的執(zhí)行等；審計(jì)記錄內(nèi)容應(yīng)包括日期和時(shí)間、類型、主體標(biāo)識(shí)、客體標(biāo)識(shí)、客體敏感標(biāo)記、事件的結(jié)果等。應(yīng)能夠根據(jù)審計(jì)記錄數(shù)據(jù)進(jìn)行集中審計(jì)分析,并生成審計(jì)報(bào)表；應(yīng)能夠根據(jù)特定安全事件,進(jìn)行實(shí)時(shí)報(bào)警。應(yīng)支持涉密信息的加密傳輸、加密存儲(chǔ)機(jī)制,所采用的加密技術(shù)符合國(guó)家保密局和國(guó)家密碼管理局的要求?！禛B/T 205182006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式》《GB/T 205192006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施特定權(quán)限管理中心技術(shù)規(guī)范》《GB/T 205202006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施時(shí)間戳規(guī)范》《GB/T 197142005信息技術(shù)安全技術(shù)公鑰基礎(chǔ)設(shè)施證書管理協(xié)議》《GB/T 202712006信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》《GB/T 202692006信息安全技術(shù)信息系統(tǒng)安全管理要求》《GB/T 158431999信息技術(shù)安全技術(shù)實(shí)體鑒別》各級(jí)應(yīng)急平臺(tái)應(yīng)參照《信息系統(tǒng)安全等級(jí)保護(hù)基本要求C試用〉》規(guī)定的相關(guān)保護(hù)等級(jí)的本地備份與恢復(fù)要求建立本地備份系統(tǒng)。電源系統(tǒng)采用2臺(tái)在線式UPS熱備、2路市電供應(yīng)、1路自備發(fā)電機(jī)組,保證供電需求；配備應(yīng)急照明和備用空調(diào)系統(tǒng)。通信系統(tǒng)調(diào)度臺(tái)能互連互通,實(shí)現(xiàn)互為備份；主機(jī)系統(tǒng)采用服務(wù)器集群。SAN存儲(chǔ)區(qū)域網(wǎng)絡(luò)應(yīng)采用冗余光纖鏈路。應(yīng)提供自動(dòng)機(jī)制實(shí)現(xiàn)數(shù)據(jù)實(shí)時(shí)本地備份；應(yīng)提供恢復(fù)數(shù)據(jù)的功能。能提供對(duì)數(shù)據(jù)庫(kù)系統(tǒng)和郵件系統(tǒng)的備份。應(yīng)提供自動(dòng)機(jī)制在災(zāi)難發(fā)生時(shí)實(shí)現(xiàn)自動(dòng)業(yè)務(wù)切換和恢復(fù)。市電供應(yīng)中斷時(shí),在線式UPS為應(yīng)急平臺(tái)提供電力:自備發(fā)電機(jī)組能夠在15分鐘內(nèi)啟動(dòng)并進(jìn)入供電狀態(tài)。應(yīng)急照明切換時(shí)間小于等于15s,持續(xù)時(shí)間大于120分鐘。國(guó)務(wù)院、省級(jí)和部門應(yīng)急平臺(tái)應(yīng)具備異地容災(zāi)措施,并實(shí)現(xiàn)應(yīng)用級(jí)容災(zāi)。容災(zāi)系統(tǒng)的具體實(shí)施方案可參照《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》中災(zāi)難恢復(fù)第5級(jí)的要求進(jìn)行設(shè)計(jì)和建設(shè)。根據(jù)具體需求和現(xiàn)實(shí)條件,應(yīng)急平臺(tái)異地容災(zāi)系統(tǒng)的選址,可采取新建或者利用現(xiàn)有系統(tǒng)建設(shè)容災(zāi)中心。提供應(yīng)急平臺(tái)容災(zāi)工作場(chǎng)所；提供機(jī)房配套、計(jì)算機(jī)網(wǎng)絡(luò)、通信系統(tǒng)等基礎(chǔ)設(shè)施；容災(zāi)中心計(jì)算機(jī)網(wǎng)絡(luò)及通信系統(tǒng)能夠同應(yīng)急平臺(tái)連接，并保持必要的監(jiān)控和管理；具備通信網(wǎng)絡(luò)自動(dòng)或集中切換能力