【正文】 包括： Cookie 安全簽名、 URL字段細(xì)粒度過濾、輸入?yún)?shù)檢測、操 作系統(tǒng)屏蔽、 WebService函數(shù)等功能 安全要求 平均無故障時(shí)間 ≥ 60， 000 小時(shí) 高可用性 最大支持 32 臺(tái)設(shè)備的負(fù)載平衡系統(tǒng)來實(shí)現(xiàn)高可用性 日志及審計(jì) 全面審計(jì)網(wǎng)絡(luò)活動(dòng)、入侵活動(dòng)、管理員的配置操作、系統(tǒng)錯(cuò)。 網(wǎng)閘（ ） 性能指標(biāo)： 機(jī)箱外形及安裝 機(jī)柜式機(jī)型， 2U 高，標(biāo)準(zhǔn)機(jī)柜安裝 網(wǎng)絡(luò)吞吐量 網(wǎng)絡(luò)吞吐量≥ 600Mbps；隔離反射 GAP 交換總線速率≥ 5Gbps 并發(fā)連接數(shù) ≥ 20,000 內(nèi)部數(shù)據(jù)總線交換帶寬 ≥ 5Gbps 系統(tǒng)延時(shí) 20ns 用戶數(shù)支持 無限制 固定端口數(shù)量 4 個(gè) 10/100M/1000 RJ45 以太網(wǎng)接口 僅內(nèi)網(wǎng)唯一 1個(gè) RS232 接口，外網(wǎng)不能有任何管理控制接口 架構(gòu) 2+1 架構(gòu)，隔離區(qū)必須包含基于 ASIC 設(shè)計(jì)的電子開關(guān)隔離芯片，不采用 SCSI、加密矩陣、網(wǎng)卡以及任何加 /解密等方式，具有不可編程特性 協(xié)議支持 支持各類通用應(yīng)用協(xié)議（ HTTP、 FTP、 SMTP、 SAMBA、 NFS、DNS、 SQL 等），包括支持?jǐn)?shù)據(jù)庫同步 、數(shù)據(jù)庫訪問、文件訪問、文件同步、視頻會(huì)議、流媒體以及 VPN 等特殊應(yīng)用代理以及用戶定制協(xié)議 攻擊識(shí)別與過濾 智能識(shí)別并過濾大量基于應(yīng)用層協(xié)議的攻擊行為，全面防護(hù)山西金地煤焦赤峪煤礦工業(yè)以太環(huán)網(wǎng) 技術(shù)協(xié)議 20 各類應(yīng)用系統(tǒng)安全風(fēng)險(xiǎn)，包括： HTTP、 FTP、 SMTP、 POPIMAP、 DNS 等協(xié)議分析模塊 網(wǎng)絡(luò)隔離 基于 ASIC 芯片設(shè)計(jì)的硬件隔離部件實(shí)現(xiàn)可信、不可信網(wǎng)絡(luò)間的物理斷開，保護(hù)可信網(wǎng)絡(luò)免遭黑客攻擊 防病毒、 IDS 入侵檢測 系統(tǒng)內(nèi)嵌防病毒引擎、 IDS 入侵檢測引擎，可實(shí)現(xiàn)對內(nèi)外網(wǎng)擺渡數(shù)據(jù)的病毒查殺，可有效保護(hù)系統(tǒng)自身及受保護(hù)網(wǎng)絡(luò)免受攻擊者的頻繁 攻擊 SAT（服務(wù)器地址映射） 具備完善的 SAT 功能，訪問者僅能訪問虛擬端口而無法直接連接服務(wù)器，從而對外屏蔽服務(wù)器，防止服務(wù)器遭到攻擊 安全訪問控制服務(wù) 可以應(yīng)用代理方式訪問不可信網(wǎng)絡(luò)，可根據(jù)身份認(rèn)證、 IP＋ MAC 綁定等多種安全策略實(shí)現(xiàn)用戶控制，在應(yīng)用層進(jìn)行更細(xì)的粒度和檢查元素，以保證安全控制能力 服務(wù)定時(shí)功能 內(nèi)置定時(shí)功能 ,可設(shè)置多個(gè)時(shí)間點(diǎn)來控制 (非斷電 ,加電 )網(wǎng)閘網(wǎng)絡(luò)服務(wù)的啟動(dòng)和終止 , 如果不對定時(shí)功能進(jìn)行設(shè)置 ,在默認(rèn)情況下網(wǎng)閘可正常使用 客戶端認(rèn)證控制 嚴(yán)格控制上網(wǎng)用戶和郵件發(fā)送，采用專用認(rèn) 證客戶端瀏覽網(wǎng)頁、收發(fā)郵件，用戶列表存儲(chǔ)在網(wǎng)閘設(shè)備上，未經(jīng)授權(quán)的用戶和使用普通 IE 瀏覽器、 Outlook 客戶端的用戶無法上網(wǎng)和收發(fā)郵件。 MSR 3020 產(chǎn)品采用 H3C 公司成熟商用的操作系統(tǒng)平臺(tái)，提供豐富的 QoS 特性，全面支持 IPv6，同時(shí)大大地增強(qiáng)部署 MPLS VPN 業(yè)務(wù)的能力。 H3C MSR 3020 產(chǎn)品內(nèi)置的硬件加密功能可以為中小型分支機(jī)構(gòu)提供與總部安全的數(shù)據(jù)連接， MSR 30 也可以作為中小企業(yè)核心設(shè)備，承擔(dān)公司廣域路由、局域山西金地煤焦赤峪煤礦工業(yè)以太環(huán)網(wǎng) 技術(shù)協(xié)議 19 交換、 IP 語音、視頻交互等綜合應(yīng)用。 針對企業(yè)用戶日益?zhèn)€性化的應(yīng)用需求， MSR 領(lǐng)先集成了可以定制開發(fā)的高性能開放業(yè)務(wù)平臺(tái)，任何人都可以基于該平臺(tái)開發(fā)自身需要的高級(jí)網(wǎng)絡(luò)業(yè)務(wù)，企業(yè)用戶只需安裝軟件便能在網(wǎng)絡(luò)中方便的部署相應(yīng)業(yè)務(wù)，節(jié)省了購置各類高昂專用網(wǎng)絡(luò)設(shè)備的投資。 企業(yè)信息架構(gòu)正在由 C/S 模式向 B/S 模式轉(zhuǎn)變， MSR 具備高數(shù)據(jù)轉(zhuǎn)發(fā)能力與高加密能力，很好的解決了轉(zhuǎn)變過程中凸現(xiàn)的網(wǎng)絡(luò)帶寬壓力與安全隱患，保障企業(yè)關(guān)鍵業(yè)務(wù)流可以高速、機(jī)密的通過廣域網(wǎng)傳輸。 ? 支持雙機(jī)狀態(tài)熱備功能，支持 Active/Active 和 Active/Passive 兩種工作山西金地煤焦赤峪煤礦工業(yè)以太環(huán)網(wǎng) 技術(shù)協(xié)議 18 模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份 ? 36 年的平均無故障時(shí)間 (MTBF) 智能圖形化的管理 ? 簡單易用的 Web UI 管理 ? 支持基于 SNMP 和 TR069 協(xié)議的管理 ? 通過 H3C UTM 管理軟件實(shí)現(xiàn)統(tǒng)一管理 ? 通過 H3C SecCenter 安全管理中心實(shí)現(xiàn)統(tǒng)一管理 路由器 H3C NSSecPath U200CAAC 產(chǎn)品概 述： MSR（ Multiple Services Router）多業(yè)務(wù)開放路由器是 H3C 公司專門面向行業(yè)分支機(jī)構(gòu)和大中型企業(yè)而推出的新一代網(wǎng)絡(luò)產(chǎn)品。 電信級(jí)設(shè)備高可靠性 ? 采用 H3C 公司擁 有自主知識(shí)產(chǎn)權(quán)的軟、硬件平臺(tái)。 ? 細(xì)致的行為審計(jì)：可對各種 P2P/IM、網(wǎng)絡(luò)游戲、郵件和數(shù)據(jù)傳輸?shù)刃袨樘峁┘?xì)致的監(jiān)控和記錄，實(shí)現(xiàn)細(xì)粒度的網(wǎng)絡(luò)行為審計(jì)管理。 ? 先進(jìn)的 URL 過濾：實(shí)現(xiàn)基于用戶的 URL 訪問控制，防止因 瀏覽惡意或未授權(quán)的 網(wǎng) 站 (如網(wǎng)絡(luò)釣魚攻擊網(wǎng)站 )而帶來的安全威脅 。 ? 實(shí)時(shí)的病毒防護(hù)：采用 Kaspersky 公司的流引擎查毒技術(shù)，從而迅速、準(zhǔn)確查殺網(wǎng)絡(luò)流量中的病毒等惡意代碼。能夠防御 ARP 欺騙、 TCP 報(bào)文標(biāo)志位不合法、 Large ICMP 報(bào)文、 SYN flood、地址掃描和端口掃描等多種惡意攻擊。 H3C 公司的 SecPath U200CA不僅能夠全面有效的保證用戶網(wǎng)絡(luò)的安全，還支山西金地煤焦赤峪煤礦工業(yè)以太環(huán)網(wǎng) 技術(shù)協(xié)議 17 持 SNMP 和 TR069 網(wǎng)管方式，最大化減少 設(shè)備運(yùn)營成本 和維護(hù)復(fù)雜性。 性能指標(biāo) 包檢測率： =2 GBps 每秒碎片重組數(shù)： =120,000 設(shè)備資質(zhì)要求★ 公安部銷售許可證 中國信息安全測評(píng)認(rèn)證中心證書 中國人民解放軍信息安全測評(píng)認(rèn)證中心軍 B級(jí)證書 國家保密局涉密產(chǎn)品檢測證書 具有公安部的檢測證書（三級(jí)） 廠商資質(zhì)要求★ 具有計(jì)算機(jī)信息系統(tǒng)集成一級(jí)資質(zhì) 具有信息安全服務(wù)一級(jí)風(fēng)險(xiǎn)評(píng)估資質(zhì) 具有涉及國家秘密的計(jì)算機(jī)系統(tǒng)集成甲級(jí)資質(zhì) 具有 ISCCC 應(yīng)急安全服務(wù)一級(jí)資質(zhì) 具 有安全服務(wù)工程類二級(jí)資質(zhì) 是微軟的 MAPP 計(jì)劃合作伙伴 國家級(jí)網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位 防火墻 H3C NSSecPath U200CAAC 產(chǎn)品概述： H3C SecPath U200CA是 H3C 公司面向中小型企業(yè) /分支機(jī)構(gòu)設(shè)計(jì)的新一代 UTM（ United Threat Management，統(tǒng)一威脅管理）設(shè)備，采用高性能的多核、多線程安全平臺(tái)，保障全部安全功能開啟時(shí)不降低性能，產(chǎn)品具有極高的性價(jià)比。另外，通過和國家反入侵及病毒防范中心合作共享共建特征庫 抗攻擊能力 可實(shí)現(xiàn)抗針對 IDS 的 Dos/Ddos 攻擊 表現(xiàn)優(yōu)秀，針對主流的攻擊手段進(jìn)行有效的抵抗和防范。 硬件參數(shù) ★ 應(yīng)具備至少 2個(gè) 10/100/1000M 電口， 2 個(gè) SFP 擴(kuò)展插槽 采用 2U 機(jī)架式設(shè)備 平均無故障時(shí)間 (MTBF)不小于 6萬小時(shí) 核心檢測技術(shù) 支持特征匹配、協(xié)議分析和異常行為檢測等方法，采用了自適應(yīng)多協(xié)議融合分析技術(shù) ,采用 AMPFAT 技術(shù)的數(shù)據(jù)分析系統(tǒng)，結(jié)合了特征匹配，協(xié)議分析和基于專家系統(tǒng)的異常行為分析方法，高速有效的對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析 提供對特定目標(biāo)對象的實(shí) 時(shí)檢測和注冊檢測對象功能，可以由用戶自定義特定的檢測目標(biāo)對象 響應(yīng)方式 通過 RESET 重置 TCP 連接 通過與防火墻聯(lián)動(dòng)終止特定地址的連接 支持用戶自定義響應(yīng)措施 在報(bào)警界面顯示會(huì)話數(shù)據(jù)的縮略信息，對獲取的會(huì)話進(jìn)行報(bào)警 向 SNMP 系統(tǒng)發(fā)送信息 提供對事件地址的反向路由追蹤和 IP 地址定位，可以更有效的發(fā)現(xiàn)并指出攻擊者的來源 管理能力 支持多探測器集中管理，遠(yuǎn)程管理，并具有完善的管理數(shù)據(jù)備份、恢復(fù)措施，支持 Leadsec 安全管理協(xié)議和 PUMA 安全聯(lián)動(dòng)協(xié)議 支持實(shí)時(shí)數(shù)據(jù)流量 /報(bào)文流量顯示 支持探測器狀態(tài)顯示 支持入侵檢測系統(tǒng)控制臺(tái)自身的安全性檢查 山西金地煤焦赤峪煤