泗洪县人民法院隔离网闸采购项目电子反拍公告

[泗洪][货物]泗洪县人民法院隔离网闸采购项目电子反拍公告

　　项目编号：shzfcg[2013]408号

　　泗洪县公共资源交易中心受泗洪县人民法院的委托，拟对其隔离网闸组织电子反拍采购，现将相关事项公告如下：

　　一、项目名称及编号

　　项目名称：泗洪县人民法院隔离网闸采购项目

　　项目编号：shzfcg [2013]408号

　　二、项目简要说明
　　泗洪县人民法院隔离网闸采购项目：

功能点		功能详细要求
产品架构	系统架构	※产品采用“2+1”（即双主机系统+DTP物理隔离通道控制系统）体系结构，具备DTP物理隔离通道系统证书，主机采用专用安全操作系统及嵌入式程序控制（ASIC）确保系统本身免受攻击，采用特有控制逻辑和专用通讯协议完全控制数据的实时交换，确保信任网络和非信任网络之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议。
硬件配置	网络接口配置	※内网： 4个10/100/1000M网络接口 ；1个独立HA口；1个console口 外网： 4个10/100/1000M网络接口 ；1个独立HA口；1个console口
	物理参数	※1U机架式机箱，带液晶屏，液晶菜单可显示内外网IP地址等整机信息，面板可操控整机复位、关机，具备网络IP冲突监测报警功能，机箱高强度钢壳结构。
	硬件性能	数据传输速率≥850M
		系统延时<1ms
		内部交换速率5Gbps
		MTBF≥50000小时
		最大并发连接60000
功能模块	文件交换功能	※使用专用的文件交换客户端,采用类似邮箱的工作方式进行文件传送，可以实现内网到内网、内网到外网、外网到内网的点对点的文件传送，具备小型公文交换系统的功能。 支持对传输文件的文件名控制机制；支持对黑白名单控制； 支持文件自动收发功能，文件交换服务能够控制单个用户和分组用户的文件收发权限；支持增量传输方，文件交换，可提供客户端和无客户端操作的支持；支持实时或定时文件摆渡，文件传输支持断点续传； 支持文件类型过滤。
	FTP访问	实现安全的FTP访问，支持对用户、命令、文件类型等细粒度访问控制
		支持动态建立数据通道，并可对访问端口号自由定义；支持对FTP主动、被动传输模式的转换；支持动态建立数据通道。
	数据库同步	※数据库同步应用可通过灵活的同步机制保证安全等级不同的网络中的数据库系统实现数据同步更新，支持表级、字段级同步，支持多种方式同步（如镜像、增量），同步模式支持单向和双向同步；可提供客户端安全访问网络另一侧的数据库服务器的功能；能够支持ORACLE、MS SQL、SYBASE、MySQL、Access等主流数据库。无需修改数据库表结构，不涉及到代码及修改；可以同时发送和接收一个关系数据库中的多个表；可分别定义增加、删除、修改的数据传输；根据指定字段值进行条件传输；支持多种增量方式；支持大字段数据同步交换；支持不同类型数据库之间的异构数据安全传输。
	数据库传输	提供对Oracle 、DB2、SQL Server、MySql等数据库的安全访问，实现内外网之间数据库及表内容安全传输。
	邮件传输	内外网隔离环境下可实现邮件收、发；提供邮件传输过滤控制；提供对邮件地址、主题、正文内容、附件、关键字等过滤；可提供附件容量大小控制、附件扩展名过滤、支持黑名单过滤。
	安全浏览	实现内网用户安全浏览外网资源。
	定制访问	实现特定TCP、UDP协议的数据隔离交换，可合作定制开发针对特定协议的安全检测，实现如黑白名单控制、关键字过滤等。
	防病毒	支持病毒检查，包括：文件交换病毒文件过滤，数据库交换/同步中表或字段病毒过滤，以及访问互联网过滤病毒等。
	身份认证	可采用用户名和密码、IP地址、MAC地址、IP与MAC绑定、Radius、CA、动态口令等多种组合方式实现客户端访问控制。
管理方式	灵活多样的管理方式	支持HTTPS的Web方式管理，实现了远程管理信息加密传输。
		支持命令行方式管理，可通过命令行完成全部管理配置工作。
	高安全的管理形式	※必须通过内网主机系统来管理和配置网闸，而不是采用低安全的管理方式，如采用内外网口分别管理和配置网闸。
	管理员分级管理	※管理员权限支持超级管理、配置管理、策略管理、审计管理权限，不同的管理员可以设置不同的帐号，必须采用硬件USB钥匙加密管理。
高适应性	IP/MAC地址绑定	可根据来源、目的地、用户特权和时间来控制对特定的 HTTP、SMTP 或 FTP 等资源的访问。
	灵活的接入方式	支持相同网络地址段之间部署 支持透明接入方式，用户无需改变任何访问习惯 支持普通接入方式，方便用户更改网络参数 不同接入方式单独控制
	软件部署方式	支持第三方软件部署方式 支持无第三软件部署方式
高可靠性	专用冗余协议	支持MRP多重冗余协议，保障设备的高可靠性
	双机热备	通过串口来实现双机热备
	负载均衡	支持负载均衡，无需第三方软硬件支持
	端口冗余	支持设备自身物理端口冗余功能
	链路聚合	物理端口支持802.3ad标准，实现链路聚合功能
日志审计	日志管理	支持日志浏览、查询、导出、删除
	日志审计	实现对日志的浏览、查询、导出、删除等操作
产品资质		1.※公安部计算机信息系统安全专用产品销售许可证（三级） 　　2.※中国国家信息安全产品认证证书(三级） 　　3.※国家保密局涉密信息系统产品检测证书 　　4.※国家密码管理局密码检测证书 　　5.※军用信息安全产品认证证书(C+级) 　　6.※国家电网公司EMC检测认证 　　7.※DTP物理隔离通道系统证书他 　　8.※计算机软件著作权登记证书 　　9.※网闸自主创新产品认证证书 10. ※提供原厂商授权及原厂商售后服务承诺函。

　　注：推荐品牌：利谱、网御神州、安盟华御

　　1、投标供应商的注册资金必须在人民币50万元及以上

　　2、投标供应商必须具有投标设备原厂商针对本项目的授权书以及针对本项目的质保服务承诺函（必须原件）；

　　3、投标供应商必须具有相关的技术服务工程师，能够实现投标设备与法院现有设备的联调与应用调优配合。

　　4、本项目不支持联合体投标。

　　（打星号为必须满足项目，否则做无效投标处理）

　　三、合格供应商资格要求

　　投标人参加本次政府采购活动应当符合《中华人民共和国政府采购法》第二十二条的规定且具备下列条件：

　　（一）具有独立承担民事责任的能力。

　　（二）具有良好的商业信誉和健全的财务会计制度；

　　（三）具有履行合同所必须的设备和专业技术能力；

　　（四）有依法缴纳税收和社会保障资金的良好记录；

　　（五）参加政府采购活动前三年内，在经营活动中没有重大违法记录；

　　（六）法律、行政法规规定的其他条件。

　　四、本项目采用网上竞价：

　　（1）投标人必须先注册为泗洪县政府采购企业诚信库会员，具体申报条件和办法可到泗洪县招标投标网（http://www.shzbtb.com.cn/newshweb/）“通知公告”栏目中查询，申报会员中涉及的模板可从“泗洪县标投标网资料下载” 中下载。
　　（2）请申请人于  2013年12月3日至2013年12月5日17:30，登陆泗洪县招标投标网站（http://www.shzbtb.com.cn/newshweb/） “政府采购电子化系统”进行网上报名。咨询方式：国泰新点软件公司刘凯，咨询电话：0527-84396020。
　　五、竞价有关信息
　　（一）竞价时间：2013年12月6日14:30至 2013年12月6日15:30
　　（二）竞价截止时间：2013年12月6日15:30
　　注：供应商注意竞价时间，否则后果自负。本项目采用多轮报价，次数不限，阶梯价为600元。

　　六、付款方式：

1、设备到货经采购方初验合格后7个工作日内支付合同总额的90%；
2、如无质量问题并按要求提供维修维护服务，六个月内付清余款。

　　七、本项目最高限价：13万元

　　八、本次竟价采购联系事项

　　采购服务中心联系人：朱楠

　　联系电话：89889055

　　联系地址：泗洪县公共资源管理办公室(长江路建设大厦南6楼)

　　邮政编码：223900

　　采购单位联系人：朱克静

　　联系电话：0527-86279081

　　九、以上内容如有变动，将在相关网络媒体上另行通知。

　　泗洪县公共资源交易中心

二〇一三年十二月三日

网御神州 SecSIS 3600 官网：http://www.legendsec.com/

产品介绍：
随着网络技术的不断应用和完善，Internet与社会各方面的结合越来越紧密，企业办公、电子商务、政务公开化、各单位信息化建设等一系列网络应用蓬勃发展。人们在享受互联网丰富、便捷的同时，也日益感受到各类安全威胁正在飞速增长，频繁的网络攻击、病毒泛滥、非授权访问、信息泄密等问题极大地困扰着用户，给信息网络和核心业务造成严重的破坏。
网神作为互联网安全行业的领军企业，依靠自身多年的安全经验及技术沉淀，推出了完全自主研发的网神SecSIS 3600安全隔离与信息交换系统（简称:网闸）。

网神SecSIS 3600安全隔离与信息交换系统是新一代网络安全隔离产品。该产品采用专用硬件和模块化的工作组件设计，集成安全隔离、实时信息交换、协议分析、内容检测、访问控制、安全决策等多种安全功能为一体，适合部署于不同安全等级的网络间，在实现多个网络安全隔离的同时，实现高速的、安全的数据交换，提供可靠的信息交换服务。
网神SecSIS 3600安全隔离与信息交换系统可广泛应用于各级政府机关、军队、公安、科研院校及民航、电力、石油、金融、证券、交通等网络环境，实现信息的安全交换。尤其适合于电子政务、网上工商、网上报税、网上报关、电子审批、政府信息系统管理等需要严格内外网隔离的应用环境。

产品亮点：
业界网闸类别全面
网神网闸为业界网闸厂商网闸类别最全面的网闸厂商，具有双向隔离网闸、单向光闸、视频网闸及龙腾系列全国产化隔离网闸；

全国产化隔离产品
国产化网闸：网神网闸产品以安全为中心，从软件安全、操作系统安全、硬件安全三维角度，推出业界唯一全国产化安全可控龙腾系列网闸；

单向隔离技术-------国内领先、技术创新
单向光闸：基于数据二极管单向技术、FGPA技术及业界唯一“目录标签”完整性校验机制，完美打造涉密网与非涉密网光单向数据自动导入解决方案；

全方位多维度防护于一身
网神网闸集防病毒技术、防攻击技术、加密技术、授权认证、规则过滤、深度应用层解析、Air GAP等多种安全防护手段与一身，有效做到数据安全可控、链路安全可控、应用安全可控。

技术优势：
1.安全高效的数据传输体系结构
网神SecSIS 3600系列网闸具有自主研发的内外主机系统间的安全检测与控制处理单元，采用专有电路设计的双通道高速数据交换卡，实现了独立的硬件交换控制逻辑，不仅保证了内外主机系统之间数据交换的机密性、完整性和可信性，而且在保证安全性的同时，提供更好的处理性能（延时<20µs），能够适应各种复杂网络环境对隔离应用的需求。网神SecSIS 3600系列网闸在内外主机系统间采用专有协议，阻断网络连接，不仅使得信息网络的抗攻击能力大大增强，而且有效地防范了信息外泄事件的发生。

2.专用的隔离交换模块
网闸产品核心部件为隔离交换模块，网神SecSIS 3600安全隔离与信息交换系统隔离交换模块基于专用安全芯片设计，全硬件交换；网神隔离交换模块是业界首家研发并使用高效PCI-E接口的交换模块，此交换模块采用PCI-E x4通道设计，单向最高带宽大约是10Gbps，消除性能瓶颈；网神隔离交换模块采用双通道通信机制，从可信网到非可信网的数据流与从非可信网到可信网的数据流采用不同的数据通道，对通道的分离控制保证各通道的传输方向可控。
3.可靠的冗余和均衡架构
网神SecSIS 3600系列网闸基于可靠性的考虑，通过双击热备等技术保证了在网络或设备故障时，业务的不间断运行。在网络流量较大时，也可能会造成业务不可用或和响应速度下降，网神SecSIS 3600系列网闸支持多台设备的负载均衡（最多支持32台），最大限度的提升了网络的可用性。

4.业界唯一的高效、安全数据库同步技术
网神数据库同步模块，采用业界唯一内嵌数据库同步模块设计，数据库同步由网闸主动发起并完成，不需要第三方软件支持。
优势一：数据库同步请求完全由网闸主动发起，网闸无需开发任何端口，更具安全性；
优势二：无需在内外端机数据库服务器上安装任何软件，对数据库服务器性能无任何影响，对数据库服务器本身运行的应用程序不存在任何兼容性问题。

5.灵活的多协议和应用支持
网神SecSIS 3600系列网闸功能丰富，可支持多种协议、多种应用，信息不仅可以单向流动，也可在内外网间双向流动。根据不同用户的应用需求，网神SecSIS 3600系列网闸不但提供标准的信息交流服务，如文件交换、安全浏览、邮件交换、数据库同步等，还提供二次开发API接口，以满足众多专业应用系统的安全数据交换需要。还可依据用户应用系统特征，定制相应的协议检查模块，对行业专有应用协议及相应数据格式进行定制分析，确保只有符合组织安全策略的数据可通过网闸进行传递，真正实现按需通过的安全目标，提升整体安全水平。
6．强大的网络适应能力
网神网闸具有多种功能模块，用户可根据网络需求选用相应的功能模块；网神网闸每种功能模块具有多种实现方式，用户可以根据网络需求选用相应的实现方式。如：文件交换模块支持FTP、SMB、NFS等多种文件传输协议，支持无客户端方式及有客户端方式等；双机热备、负载均衡功能通讯接口可以设置为HA接口、网络接口等，支持宕机切换、抜线切换，支持ping、connect等多种主动链路探测，可以适应各种复杂的双机及负载网络

华御SU-GAP3000系列安全隔离与信息交换系统

官网：http://www.anmit.com/

华御安全隔离与信息交换系统（网闸）


华御SU-GAP系列安全隔离与信息交换系统(以下简称网闸)是北京安盟信息技术有限公司自主研发的新一代网络安全产品，该产品采用先进的模块化设计理念，采用2+1系统架构（内网安全主机、外网安全主机、专用物理隔离芯片）并使用专有隔离芯片和高效的流处理芯片，通过专用安全通道在实现网络隔离的同时进行高效率的安全数据交换。安全通道交换数据是将网络数据经过高强度的策略分析及内容检查后提取关键元素生成内部可识别的数据，实现内外网交换，做到物理隔离的同时也实现了协议隔离，从真正意义上杜绝安全风险的网间传递及泄密事件的发生。华御系列网闸目前已经成功的应用于公安、工商、国土、海关等政府部门及航天、石化、冶金、制造、交通等行业，并得到用户的一致好评。
特点高安全性：同时实现物理隔离、协议隔离 高效率：采用高效的处理芯片及算法使性能大幅度提升 高可靠性：专业的硬件设计结合双机热备功能使设备可靠性成倍提高 高便利性：可选择的透明及非透明接入方式与人性化的管理界面使的管理系统非常方便
资质 目前我们的网闸产品已取得公安部销售许可证、国家信息安全测评认证、国家保密局技术坚定、军用信息安全产品测评认证等证书。
型号 华御SU-GAP系列网闸根据客户实际需要已发展出多种型号：按性能分为百兆型与千兆型及千兆增强型，功能模块包含（文件交换、数据库交换、工业控制、Web浏览、邮件交换等）
报价 获取网闸报价信息，请拨打我们的销售热线（400-811-5521），保证为您提供您满意的产品、价格和最周到的全程服务。
产品资质：

利普 ZPTP209BL15
官网：http://www.tiptop.com.cn/

产品介绍：

产品概述     TIPTOP通用网闸是利谱公司根据国内计算机网络的特有结构，依靠自身在安全体系结构方面的技术优势和研究成果，成功开发出的一种快速、安全的网络安全隔离产品。该产品融入了完整的安全体系设计理念，采用DTP物理隔离通道控制系统和嵌入式内核控制技术，以及多重安全措施，能够有效防止黑客攻击、病毒侵入和信息泄露，确保内网与外网的可靠隔离和信息的可控交换，是一种安全性极高的网络安全产品。 产品功能*　应用代理服务：支持http/https协议，提供各种互联网浏览和访问，并提供网页和站点过滤功能。 *　提供电子邮件收发服务：支持SMTP和POP3协议。 *　提供文件下载和上传服务：支持FTP协议。 *　可提供Oracle9i及以上、SQL Server 2005的单、双向及同构、异构之间数据库同步；无需修改数据库表结构，不涉及到代码及修改；可以同时发送和接收一个关系数据库中的具有主键的不多于20张表；在数据字段没有大字段的情况下，允许100-200个字段，有大字段的情况下允许100字段以内；支持常见字段且内外数据库之间字段相同的同步交换。产品特点*　产品采用"2+1"架构,即双主机系统+隔离硬件，确保工作安全可靠。采用两套独立的高性能处理系统分别作为内端机和外端机，内端机处理内网信息，外端机处理外网信息，二者之间物理隔离。 *　独有DTP物理隔离通道控制系统彻底阻断网络间的直连通路。特有控制逻辑和专用通讯协议完全控制数据的实时交换。 *　可选配取得国家密码权威部门检验认可、基于PKI技术的完善安全认证TPCS系统。 *　产品小型化，接口可组合扩展。技术参数 [tr][/tr] 接口 物理尺寸 电源 重量 商品编码 8个10/100M/1000M RJ-45接口(百兆电口)，2个独立HA口(RJ-45)，2个Console口 1U上架EIA RS-310C标准 44.5(高)×430(宽)×450(深)mm AC100-250V 10.24千克 ZPTP209BL15 8个10/100M/1000M RJ-45接口(千兆电口)，2个独立HA口(RJ-45)，2个Console口 1U上架EIA RS-310C标准 45(高)×430(宽)×618(深)mm AC100-250V 15.5千克 ZPTP209GL1XFX(5/0) 8个10/100M/1000M RJ-45接口(千兆电口)，2个独立HA口(RJ-45)，2个Console口 2U上架EIA RS-310C标准 90(高)×430(宽)×618(深)mm AC100-250V 支持冗余电源 17.1千克 ZPTP209GL2XFX(5/0) 4个10/100M/1000M SFP接口(千兆光口)，8个10/100M/1000M RJ-45接口(千兆电口)，2个独立HA口(RJ-45)，2个Console口 1U上架EIA RS-310C标准 45(高)×430(宽)×600(深)mm AC100-250V 15.5千克 ZPTP209GL1XFX(5/2) 4个10/100M/1000M SFP接口(千兆光口)，8个10/100M/1000M RJ-45接口(千兆电口)，2个独立HA口(RJ-45)，2个Console口 2U上架EIA RS-310C标准 90(高)×430(宽)×618(深)mm AC100-250V 支持冗余电源 17.1千克 ZPTP209GL2XFX(5/2)