投標(biāo)產(chǎn)品技術(shù)響應(yīng)、偏離說(shuō)明(模板)8.11.doc

四、電子政務(wù)建設(shè)（硬件部分）總體要求技術(shù)響應(yīng)、偏離說(shuō)明（一）網(wǎng)絡(luò)規(guī)劃技術(shù)響應(yīng)、偏離說(shuō)明序號(hào)競(jìng)爭(zhēng)性談判文件要求部分投標(biāo)貨物響應(yīng)部分偏離說(shuō)明1電子政務(wù)專網(wǎng)平臺(tái)的核心層是襄陽(yáng)市電子政務(wù)的網(wǎng)絡(luò)交換中心，主要包括核心路由交換機(jī)、匯聚交換機(jī)、接入防火墻等。襄陽(yáng)市電子政務(wù)專網(wǎng)主要采用星形網(wǎng)絡(luò)互聯(lián)技術(shù)。答：滿足，本次投標(biāo)方案中明確說(shuō)明了將襄陽(yáng)市電子政務(wù)網(wǎng)絡(luò)交換中心作為整個(gè)專網(wǎng)平臺(tái)的核心層，將核心路由交換機(jī)、匯聚交換機(jī)、接入防火墻等核心網(wǎng)絡(luò)設(shè)備設(shè)計(jì)部署在襄陽(yáng)市電子政務(wù)網(wǎng)絡(luò)交換中心。核心層內(nèi)部設(shè)備以及核心層與其他網(wǎng)絡(luò)節(jié)點(diǎn)及互聯(lián)單位之間統(tǒng)一采用星型互聯(lián)方式組網(wǎng)。無(wú)偏離。2襄陽(yáng)市電子政務(wù)專網(wǎng)采用光纖（租用專用帶寬）+VPN（虛擬專用網(wǎng)絡(luò)）混合組網(wǎng)模式，網(wǎng)絡(luò)接入方式依托應(yīng)用需求的原則確定。業(yè)務(wù)應(yīng)用量大、安全級(jí)別要求高、VPN接入無(wú)法滿足的部門，使用光纖方式；業(yè)務(wù)應(yīng)用量小的單位，僅需要工作訪問和文件收發(fā)的應(yīng)用，采用VPN接入。在本項(xiàng)目建設(shè)階段，需要保留采用光纖接入的市直單位100家(同一院內(nèi)單位全部采用光纖共享接入)，其他單位桌面級(jí)接入全部采用VPN方式，實(shí)際VPN接入點(diǎn)數(shù)按照10000個(gè)并發(fā)（單位數(shù)量單位桌面數(shù)量)計(jì)算。另外，按照省縱向接入的要求，需要繼續(xù)保留11個(gè)縣（市）區(qū)光纖接入點(diǎn)?？h（市）區(qū)(11個(gè))：樊城區(qū)政府/襄城區(qū)政府/高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)管委會(huì)/魚梁洲開發(fā)區(qū)管委會(huì)/襄州區(qū)政府/宜城市政府/谷城縣政府/南漳縣政府/保康縣政府/老河口市政府/棗陽(yáng)市政府。答：滿足，本次投標(biāo)方案中明確說(shuō)明了市直單位及部門統(tǒng)一采用光纖（租用專用帶寬）+VPN（虛擬專用網(wǎng)絡(luò)）混合組網(wǎng)模式接入到電子政務(wù)專網(wǎng)核心交換平臺(tái)。對(duì)于業(yè)務(wù)應(yīng)用量大、安全級(jí)別要求高、VPN接入無(wú)法滿足的市直單位或部門，直接采用的光纖專線的接入方式；對(duì)于業(yè)務(wù)應(yīng)用量小的單位，僅需要工作訪問和文件收發(fā)應(yīng)用的市直單位或部門則采用VPN方式接入到電子政務(wù)專網(wǎng)核心交換平臺(tái)。根據(jù)本次項(xiàng)目建設(shè)的建設(shè)需求，采用光纖接入的市直單位按100家計(jì)算，同一院內(nèi)的市直單位或部門全部采用光纖共享接入核心交換平臺(tái)；其他桌面級(jí)接入的市直單位或部門全部采用VPN方式接入核心交換平臺(tái)，接入的VPN點(diǎn)數(shù)是按照按照10000個(gè)并發(fā)（單位數(shù)量單位桌面數(shù)量)進(jìn)行計(jì)算的。照省縱向接入的要求，本次方案中還專門為襄陽(yáng)市電子政務(wù)網(wǎng)絡(luò)交換中心到11個(gè)縣（市）區(qū)光纖接入點(diǎn)分別預(yù)留了1條光纖專線電路（這11個(gè)縣（市）區(qū)分別為：樊城區(qū)政府/襄城區(qū)政府/高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)管委會(huì)/魚梁洲開發(fā)區(qū)管委會(huì)/襄州區(qū)政府/宜城市政府/谷城縣政府/南漳縣政府/保康縣政府/老河口市政府/棗陽(yáng)市政府。）無(wú)偏離。3電子政務(wù)專網(wǎng)的光纖實(shí)行專網(wǎng)專用，IP萬(wàn)兆組網(wǎng)模式，匯聚骨干線路（匯聚層及以上）為萬(wàn)兆，匯聚機(jī)房要放置專用萬(wàn)兆級(jí)設(shè)備，部門級(jí)連接要實(shí)現(xiàn)辦公桌面級(jí)接入，帶寬100M以上。，網(wǎng)絡(luò)平臺(tái)核心層設(shè)備除考慮市直各部門外，同時(shí)要考慮各縣（市、區(qū)）的數(shù)據(jù)交換量和數(shù)據(jù)訪問量，必須具備支持1000M連通到各縣（市、區(qū)）政府的能力。本次投標(biāo)方案中明確說(shuō)明了襄陽(yáng)市電子政務(wù)專網(wǎng)網(wǎng)絡(luò)交換中心內(nèi)的互聯(lián)光纖，以及網(wǎng)絡(luò)交換中心與其他網(wǎng)絡(luò)節(jié)點(diǎn)和市直單位或部門的互聯(lián)光纖全部是專網(wǎng)專用。采用的核心交換機(jī)、匯聚交換機(jī)、服務(wù)器接入交換機(jī)全部配有萬(wàn)兆接口；核心交換機(jī)與匯聚交換機(jī)之間通過(guò)萬(wàn)兆端口互聯(lián),其他網(wǎng)絡(luò)設(shè)備及安全設(shè)備之間采用千兆互連。用來(lái)匯聚市直單位光纖專線接入的匯聚交換機(jī)統(tǒng)一部署在附近區(qū)域的電信專用電子政務(wù)網(wǎng)絡(luò)機(jī)房，采用的匯聚交換機(jī)均配置萬(wàn)兆接口，與核心交換機(jī)之間采用萬(wàn)兆級(jí)聯(lián)；所有市直單位或部門均實(shí)現(xiàn)辦工作面級(jí)接入，接入帶寬為100M及以上；為了保障正常應(yīng)用的開展，光纖共享接入單位的共享接入光纖專線的帶寬要根據(jù)實(shí)際情況進(jìn)行增減但最低不得少于100M。為了滿足各縣（市、區(qū)）的數(shù)據(jù)交換量和數(shù)據(jù)訪問量的需求，本次投標(biāo)方案還專為襄陽(yáng)市電子政務(wù)專網(wǎng)網(wǎng)絡(luò)交換中心到縣（市、區(qū)）政府光千接入點(diǎn)設(shè)計(jì)預(yù)留了帶寬為1000M光纖專線電路。無(wú)偏離。4使用150M以上的雙線互聯(lián)網(wǎng)（非單一運(yùn)營(yíng)商）帶寬接入中心機(jī)房。部門節(jié)點(diǎn)連接采用IPsec和SSL兩種模式，對(duì)于網(wǎng)絡(luò)質(zhì)量要求較高的市直部門采用IPsec技術(shù)對(duì)接，單用戶采用SSL登錄。VPN設(shè)備承載的同時(shí)在線人數(shù)不少于3000人。電子政務(wù)專網(wǎng)要支持連接到市區(qū)18個(gè)街道辦事處和173個(gè)社區(qū)居委會(huì)，并滿足未來(lái)十年的電子政務(wù)應(yīng)用的各項(xiàng)需求。答：滿足，本次投標(biāo)方案中明確說(shuō)明了，我方將按照招標(biāo)要求提供1條150M的互聯(lián)網(wǎng)專線接入電子政務(wù)中心機(jī)房，和其他運(yùn)營(yíng)商一起組成雙線互聯(lián)網(wǎng)（非單一運(yùn)營(yíng)商）接入方式。我方在襄陽(yáng)電子政務(wù)專網(wǎng)網(wǎng)絡(luò)交換中心部署了2臺(tái)核心VPN，市直部門節(jié)點(diǎn)連入到網(wǎng)絡(luò)交換中心可以采用IPsec或SSL兩種模式，對(duì)于網(wǎng)絡(luò)質(zhì)量要求較高的市直部門我們建議采用IPsec技術(shù)對(duì)接，單用戶建議采用SSL登錄。我方所配置的VPN設(shè)備能滿足同時(shí)在線人數(shù)不少于3000人的接入需求。在核心網(wǎng)路設(shè)備的性能及擴(kuò)展性、接入方式的種類、接入線路的數(shù)量及帶寬等方面我方都為將來(lái)市區(qū)18個(gè)街道辦事處和173個(gè)社區(qū)居委會(huì)接入電子政務(wù)專網(wǎng)做了充分的考慮和預(yù)留，整個(gè)專網(wǎng)平臺(tái)的業(yè)務(wù)承載能力可以滿足未來(lái)十年的電子政務(wù)應(yīng)用的各項(xiàng)需求。無(wú)偏離。5在建設(shè)網(wǎng)絡(luò)的同時(shí)，必須建立管理系統(tǒng)，能在統(tǒng)一平臺(tái)上實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的全面監(jiān)管。答：滿足，本次投標(biāo)中，我方專門配置了一套由H3C公司生產(chǎn)的IMC智能網(wǎng)絡(luò)管理中心和一套由網(wǎng)御星云公司生產(chǎn)的安全管理中心，全方位的對(duì)整個(gè)電子政務(wù)專網(wǎng)的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器、互聯(lián)鏈路進(jìn)行監(jiān)控和管理。無(wú)偏離。6在網(wǎng)絡(luò)建設(shè)的同時(shí)，充分考慮到無(wú)線系統(tǒng)的建設(shè)，支持通過(guò)移動(dòng)接入技術(shù)接入到電子政務(wù)專網(wǎng)平臺(tái)，實(shí)現(xiàn)無(wú)線移動(dòng)設(shè)備對(duì)電子政務(wù)網(wǎng)絡(luò)資源的訪問。答：滿足，本次投標(biāo)中，我方將為移動(dòng)辦公用戶提供專門針對(duì)接入電子政務(wù)專網(wǎng)平臺(tái)的中國(guó)電信無(wú)線VPDN接入定制化服務(wù)方案，來(lái)滿足用戶通過(guò)移動(dòng)接入技術(shù)接入到電子政務(wù)專網(wǎng)平臺(tái)的需求，實(shí)現(xiàn)無(wú)線移動(dòng)設(shè)備對(duì)電子政務(wù)網(wǎng)絡(luò)資源的訪問的預(yù)期目標(biāo)。無(wú)偏離。7在網(wǎng)絡(luò)建設(shè)的同時(shí)，必須充分考慮到與省電子政務(wù)網(wǎng)絡(luò)對(duì)接，嚴(yán)格執(zhí)行湖北省電子政務(wù)建設(shè)標(biāo)準(zhǔn)和規(guī)范，支持有條件將全網(wǎng)整體遷移為與互聯(lián)網(wǎng)物理隔離的的網(wǎng)絡(luò)。答：滿足，本次投標(biāo)中，我方保留了與原有省電子政務(wù)網(wǎng)絡(luò)的互聯(lián)鏈路，還在新部署的核心VPN設(shè)備上配置了到省電子政務(wù)網(wǎng)絡(luò)的備份VPN鏈路。對(duì)于本次襄陽(yáng)市電子政務(wù)專網(wǎng)平臺(tái)建設(shè)我方將遵循以下以及其他有關(guān)電子政務(wù)建設(shè)的標(biāo)準(zhǔn)和規(guī)范：國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于我國(guó)電子政務(wù)建設(shè)指導(dǎo)意見(中辦發(fā)200217號(hào))；國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于推進(jìn)國(guó)家電子政務(wù)網(wǎng)絡(luò)建設(shè)的意見（中辦發(fā)200618號(hào)）；關(guān)于加強(qiáng)信息安全保障工作的意見，國(guó)信辦200327號(hào)文；信息安全等級(jí)保護(hù)管理辦法，（公通字200743號(hào)）；中華人民共和國(guó)電子簽名法，2004年8月，全國(guó)人大常委會(huì)；湖北省電子政務(wù)總體設(shè)計(jì)及實(shí)施方案；湖北省電子政務(wù)外網(wǎng)技術(shù)規(guī)范第1部分網(wǎng)絡(luò)架構(gòu)；湖北省電子政務(wù)外網(wǎng)技術(shù)規(guī)范第2部分IP地址規(guī)劃；湖北省電子政務(wù)外網(wǎng)技術(shù)規(guī)范第3部分域名規(guī)劃；湖北省電子政務(wù)外網(wǎng)技術(shù)規(guī)范第4部分單位接入。湖北省市州電子政務(wù)建設(shè)指導(dǎo)意見我方還將在本次項(xiàng)目中配置2臺(tái)隔離網(wǎng)閘，將互聯(lián)網(wǎng)和電信政務(wù)網(wǎng)之間進(jìn)行物理隔離，將數(shù)據(jù)庫(kù)敏感區(qū)域與其他與區(qū)域之間進(jìn)行物理隔離。無(wú)偏離。六、安全設(shè)計(jì)技術(shù)響應(yīng)、偏離說(shuō)明序號(hào)競(jìng)爭(zhēng)性談判文件要求部分投標(biāo)貨物響應(yīng)部分偏離說(shuō)明1襄陽(yáng)市電子政務(wù)專網(wǎng)的網(wǎng)絡(luò)安全防御，應(yīng)按照電子政務(wù)信息安全等級(jí)保護(hù)實(shí)施指南第三等級(jí)要求，主要采取包括防火墻、入侵檢測(cè)、防病毒、抗拒絕服務(wù)、脆弱性掃描、防WEB篡改、鏈路加密、安全審計(jì)和入網(wǎng)認(rèn)證等安全技術(shù)。答：滿足，本次投標(biāo)中，我方嚴(yán)格按照電子政務(wù)信息安全等級(jí)保護(hù)實(shí)施指南第三等級(jí)要求，對(duì)整個(gè)電子政務(wù)專網(wǎng)通過(guò)安全設(shè)備隔離成了不同的安全區(qū)域，在互聯(lián)網(wǎng)與政務(wù)網(wǎng)之間、敏感區(qū)和非敏感區(qū)之間采取了物理隔離措施，在電子政務(wù)專網(wǎng)交換網(wǎng)絡(luò)中和市直單位政務(wù)網(wǎng)接入部分分別部署了滿足招標(biāo)要求的防火墻、入侵檢測(cè)、防病毒、抗拒絕服務(wù)、脆弱性掃描、防WEB篡改、鏈路加密、安全審計(jì)和入網(wǎng)認(rèn)證等安全技術(shù)。無(wú)偏離。2（1）防火墻技術(shù)在襄陽(yáng)市電子政務(wù)專網(wǎng)平臺(tái)建設(shè)的工程中，防火墻是實(shí)施邏輯隔離的關(guān)鍵設(shè)備，提供電子政務(wù)網(wǎng)絡(luò)至互聯(lián)網(wǎng)的唯一出口，通過(guò)硬件防火墻設(shè)備，保證網(wǎng)絡(luò)的內(nèi)部安全。答：滿足，本次投標(biāo)中，我方利用獨(dú)立安全架構(gòu)、安全功能全面的高性能硬件防火墻將服務(wù)器接入?yún)^(qū)和其他區(qū)域之間、政務(wù)網(wǎng)和互聯(lián)網(wǎng)之間、網(wǎng)絡(luò)交換中心與市直接入單位之間進(jìn)行了安全的邏輯隔離；在防火墻上根據(jù)訪問目標(biāo)的不同安全需求設(shè)置嚴(yán)格的訪問控制測(cè)了以及安全監(jiān)控防護(hù)措施，保證電子政務(wù)專網(wǎng)平臺(tái)的內(nèi)部網(wǎng)絡(luò)安全。無(wú)偏離。3（）入侵檢測(cè)系統(tǒng)（IDS）入侵檢測(cè)系統(tǒng)全稱為Intrusion Detection System，它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵點(diǎn)收集信息，并分析這些信息，檢查網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象，是防火墻之后的第二道安全閘門。答：滿足，本次投標(biāo)中，我方配置了由綠盟公司生產(chǎn)的高性能的入侵防御系統(tǒng)，此設(shè)備不僅具有入侵檢測(cè)系統(tǒng)能計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵點(diǎn)收集信息，并分析這些信息，檢查網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象的這些功能，還具有入侵檢測(cè)系統(tǒng)不具備的對(duì)這些違規(guī)和攻擊行為進(jìn)行過(guò)濾和阻止的功能，作為防火墻之后的第二道安全閘門比入侵檢測(cè)系統(tǒng)功能更強(qiáng)大、安全性更高。正偏離4（3）病毒防護(hù)技術(shù)為避免網(wǎng)絡(luò)內(nèi)部遭受各類病毒的攻擊，應(yīng)在工程中采用企業(yè)級(jí)病毒防護(hù)系統(tǒng)，該系統(tǒng)包含客戶機(jī)防護(hù)模塊、服務(wù)器防護(hù)模塊、病毒防護(hù)服務(wù)器、集中管理控制臺(tái)等四個(gè)部分，可對(duì)計(jì)算機(jī)實(shí)施分布但統(tǒng)一管理的病毒防護(hù)。答：滿足，本次投標(biāo)中，我方配置的由綠盟公司生產(chǎn)的高性能的入侵防御系統(tǒng)，此設(shè)備不僅具有檢測(cè)和阻止對(duì)電子政務(wù)專網(wǎng)內(nèi)部的任何基于病毒類型的攻擊的功能，在產(chǎn)品架構(gòu)上，還集中了客戶機(jī)防護(hù)模塊、服務(wù)器防護(hù)模塊、病毒防護(hù)服務(wù)器、集中管理控制臺(tái)這些重要功能模塊于一身，同時(shí)實(shí)現(xiàn)對(duì)客戶機(jī)、服務(wù)器的實(shí)時(shí)病毒監(jiān)控和防護(hù)。我方本次配置的防病毒設(shè)備還具有VPN接入網(wǎng)關(guān)、網(wǎng)絡(luò)攻擊檢測(cè)/防護(hù)、上網(wǎng)行為管理、內(nèi)容過(guò)濾、Web安全保障、的垃圾郵件防護(hù)等安全功能，全面保障互聯(lián)網(wǎng)到電子政務(wù)網(wǎng)的訪問安全。無(wú)偏離5（4）漏洞掃描技術(shù)通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備及服務(wù)器系統(tǒng)的掃描，可以了解安全配置和運(yùn)行的應(yīng)用服務(wù)，及時(shí)發(fā)現(xiàn)安全漏洞，客觀評(píng)估網(wǎng)絡(luò)風(fēng)險(xiǎn)等級(jí)。網(wǎng)絡(luò)管理員根據(jù)掃描結(jié)果更正系統(tǒng)中的錯(cuò)誤配置、進(jìn)行系統(tǒng)加固、安裝補(bǔ)丁程序，或采用其它相關(guān)防范措施。答：滿足，本次投標(biāo)中，我方配置的由綠盟公司生產(chǎn)的漏洞掃描設(shè)備，可以按制定的計(jì)劃和策略，高速全面的掃描各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備、客戶端PC、服務(wù)器中的安全配置和運(yùn)行的應(yīng)用服務(wù)，提供全面詳細(xì)的漏洞分析報(bào)告，并對(duì)設(shè)備的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)等級(jí)進(jìn)行評(píng)估和打分。提供的掃描結(jié)果分析報(bào)告中還為網(wǎng)絡(luò)管理員提供彌補(bǔ)設(shè)備安全漏洞的配置和建議，網(wǎng)絡(luò)管理員可以準(zhǔn)確的根據(jù)掃描結(jié)果更正系統(tǒng)中的錯(cuò)誤配置、進(jìn)行系統(tǒng)加固、安裝補(bǔ)丁程序，或采用其它有效的安全防范措施。無(wú)偏離6（5）鏈路加密和PVC技術(shù)采用鏈路加密或網(wǎng)絡(luò)PVC技術(shù)使內(nèi)部網(wǎng)絡(luò)用戶與其他外部用戶之間隔離，以提高信息的安全度。答：滿足，本次投標(biāo)中，我方配置的深信服的核心VPN設(shè)備支持128位以上的鏈路加密和網(wǎng)絡(luò)PVC技術(shù)，通過(guò)鏈路加密和網(wǎng)絡(luò)PVC技術(shù)相互配合將市直單位接入電子政務(wù)專網(wǎng)平臺(tái)的用戶終端與其他外部網(wǎng)絡(luò)之間進(jìn)行隔離，保證數(shù)據(jù)傳輸和信息交互的安全性。無(wú)偏離7（6）入網(wǎng)認(rèn)證與審計(jì)對(duì)一些安全保密度要求高的應(yīng)用系統(tǒng)用戶實(shí)行入網(wǎng)認(rèn)證和審計(jì)，將用戶名、密碼、IP、MAC、VLAN、PORT等進(jìn)行捆綁，為用戶頒發(fā)入網(wǎng)證書。只有合法用戶才能注冊(cè)網(wǎng)絡(luò)。并通過(guò)系統(tǒng)對(duì)用戶用網(wǎng)情況實(shí)施跟蹤，對(duì)系統(tǒng)安全狀況進(jìn)行適時(shí)審計(jì)。答：滿足，本次投標(biāo)中，我方配置的深信服的核心VPN設(shè)備可以將對(duì)一些安全保密度要求高的應(yīng)用系統(tǒng)用戶實(shí)行入網(wǎng)認(rèn)證和審計(jì)，將用戶名、密碼、IP、MAC、VLAN、PORT等進(jìn)行捆綁，為用戶頒發(fā)入網(wǎng)證書；保證只有合法用戶才能通過(guò)注冊(cè)進(jìn)入電子政務(wù)專網(wǎng)；并通過(guò)VPN設(shè)備的行為跟蹤審計(jì)功能，用戶用網(wǎng)情況實(shí)施跟蹤，對(duì)系統(tǒng)安全狀況進(jìn)行實(shí)時(shí)審計(jì)。無(wú)偏離八、主要產(chǎn)品技術(shù)響應(yīng)、偏離說(shuō)明8.2網(wǎng)絡(luò)設(shè)備及安全設(shè)備要求技術(shù)響應(yīng)、偏離說(shuō)明（一）網(wǎng)閘（2臺(tái)）技術(shù)響應(yīng)、偏離說(shuō)明序號(hào)競(jìng)爭(zhēng)性談判文件要求部分投標(biāo)貨物響應(yīng)部分偏離說(shuō)明1產(chǎn)品架構(gòu)系統(tǒng)架構(gòu)產(chǎn)品采用“2+1”（即雙主機(jī)系統(tǒng)+物理隔離通道控制系統(tǒng)）體系結(jié)構(gòu)，具備物理隔離通道系統(tǒng)證書，主機(jī)采用專用安全操作系統(tǒng)及嵌入式程序控制確保系統(tǒng)本身免受攻擊，采用特有控制邏輯和專用通訊協(xié)議完全控制數(shù)據(jù)的實(shí)時(shí)交換，確保信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間任何連接的斷開，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘采用“2+1”（即雙主機(jī)系統(tǒng)+DTP物理隔離通道控制系統(tǒng)）安全體系結(jié)構(gòu)，具備DTP物理隔離通道系統(tǒng)證書，主機(jī)采用專用安全操作系統(tǒng)及嵌入式程序控制（ASIC），實(shí)現(xiàn)用戶關(guān)鍵網(wǎng)絡(luò)及服務(wù)系統(tǒng)與外界的物理隔斷。確保系統(tǒng)本身免受攻擊，采用特有控制邏輯和專用通訊協(xié)議完全控制數(shù)據(jù)的實(shí)時(shí)交換，確保信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間任何連接的斷開，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議。正偏離2硬件配置網(wǎng)絡(luò)接口配置內(nèi)網(wǎng)： 3個(gè)10/100/1000M網(wǎng)絡(luò)接口 ；2個(gè)SFP 1000M光口；1個(gè)console口外網(wǎng)： 3個(gè)10/100/1000M網(wǎng)絡(luò)接口 ；2個(gè)SFP 1000M光口；1個(gè)console口答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘標(biāo)配內(nèi)網(wǎng)： 3個(gè)10/100/1000M網(wǎng)絡(luò)接口，2個(gè)SFP 1000M光口；1個(gè)console口；外網(wǎng)：3個(gè)10/100/1000M網(wǎng)絡(luò)接口，2個(gè)SFP 1000M光口；1個(gè)console口。無(wú)偏離3物理參數(shù)2U機(jī)架式機(jī)箱，可顯示內(nèi)外網(wǎng)IP地址等整機(jī)信息，面板可操控整機(jī)復(fù)位、關(guān)機(jī)，具備網(wǎng)絡(luò)IP沖突監(jiān)測(cè)報(bào)警功能，機(jī)箱高強(qiáng)度鋼殼結(jié)構(gòu)。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘采用2U機(jī)架式機(jī)箱，帶液晶屏，液晶菜單可顯示內(nèi)外網(wǎng)IP地址等整機(jī)信息，面板可操控整機(jī)復(fù)位、關(guān)機(jī)，具備網(wǎng)絡(luò)IP沖突監(jiān)測(cè)報(bào)警功能，機(jī)箱高強(qiáng)度鋼殼結(jié)構(gòu)。無(wú)偏離4硬件性能數(shù)據(jù)傳輸速率850M答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘數(shù)據(jù)傳輸速率850M。無(wú)偏離5系統(tǒng)延時(shí)1ms答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘系統(tǒng)延時(shí)1ms。無(wú)偏離6內(nèi)部交換速率5Gbps答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘內(nèi)部交換速率5Gbps。無(wú)偏離7MTBF50000小時(shí)答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘MTBF50000小時(shí)。無(wú)偏離8最大并發(fā)連接100000答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘最大并發(fā)連接100000。無(wú)偏離9功能模塊文件交換使用專用的文件交換客戶端，可以實(shí)現(xiàn)內(nèi)網(wǎng)到內(nèi)網(wǎng)、內(nèi)網(wǎng)到外網(wǎng)、外網(wǎng)到內(nèi)網(wǎng)的點(diǎn)對(duì)點(diǎn)的文件傳送。支持對(duì)黑白名單控制；支持文件自動(dòng)收發(fā)功能，文件交換服務(wù)能夠控制單個(gè)用戶和分組用戶的文件收發(fā)權(quán)限；支持增量傳輸方，文件交換，可提供客戶端和無(wú)客戶端操作的支持；支持實(shí)時(shí)或定時(shí)文件擺渡；支持文件類型過(guò)濾。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘使用專用的文件交換客戶端，可以實(shí)現(xiàn)內(nèi)網(wǎng)到內(nèi)網(wǎng)、內(nèi)網(wǎng)到外網(wǎng)、外網(wǎng)到內(nèi)網(wǎng)的點(diǎn)對(duì)點(diǎn)的文件傳送。支持對(duì)黑白名單控制；支持文件自動(dòng)收發(fā)功能，文件交換服務(wù)能夠控制單個(gè)用戶和分組用戶的文件收發(fā)權(quán)限；支持增量傳輸方，文件交換，可提供客戶端和無(wú)客戶端操作的支持；支持實(shí)時(shí)或定時(shí)文件擺渡；支持文件類型過(guò)濾。無(wú)偏離10FTP訪問實(shí)現(xiàn)安全的FTP訪問，支持FTP協(xié)議答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘能夠?qū)崿F(xiàn)安全的FTP訪問，并支持FTP協(xié)議。無(wú)偏離11數(shù)據(jù)庫(kù)同步數(shù)據(jù)庫(kù)同步應(yīng)用可通過(guò)靈活的同步機(jī)制保證安全等級(jí)不同的網(wǎng)絡(luò)中的數(shù)據(jù)庫(kù)系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)同步更新，支持表級(jí)、字段級(jí)同步，支持多種方式同步（如鏡像、增量），同步模式支持單向和雙向同步；可提供Oracle9i及以上、SQL Server 2005的單、雙向及同構(gòu)、異構(gòu)之間數(shù)據(jù)庫(kù)同步；無(wú)需修改數(shù)據(jù)庫(kù)表結(jié)構(gòu)，不涉及到代碼及修改；可以同時(shí)發(fā)送和接收一個(gè)關(guān)系數(shù)據(jù)庫(kù)中的具主鍵的不多于100張表；支持多種增量方式；支持常見字段且內(nèi)外數(shù)據(jù)庫(kù)之間字段一致的同步交換答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘對(duì)數(shù)據(jù)庫(kù)同步應(yīng)用可通過(guò)靈活的同步機(jī)制保證安全等級(jí)不同的網(wǎng)絡(luò)中的數(shù)據(jù)庫(kù)系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)同步更新，支持表級(jí)、字段級(jí)同步，支持多種方式同步（如鏡像、增量），同步模式支持單向和雙向同步；可提供Oracle9i及以上、SQL Server 2005的單、雙向及同構(gòu)、異構(gòu)之間數(shù)據(jù)庫(kù)同步；無(wú)需修改數(shù)據(jù)庫(kù)表結(jié)構(gòu)，不涉及到代碼及修改；可以同時(shí)發(fā)送和接收一個(gè)關(guān)系數(shù)據(jù)庫(kù)中的具主鍵的不多于100張表；支持多種增量方式；支持常見字段且內(nèi)外數(shù)據(jù)庫(kù)之間字段一致的同步交換。無(wú)偏離12數(shù)據(jù)庫(kù)傳輸提供對(duì)Oracle 、DB2、SQL Server、MySql等數(shù)據(jù)庫(kù)的安全訪問，實(shí)現(xiàn)內(nèi)外網(wǎng)之間數(shù)據(jù)庫(kù)及表內(nèi)容安全傳輸。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘提供對(duì)Oracle 、DB2、SQL Server、MySql等數(shù)據(jù)庫(kù)的安全訪問，實(shí)現(xiàn)內(nèi)外網(wǎng)之間數(shù)據(jù)庫(kù)及表內(nèi)容安全傳輸。無(wú)偏離13郵件傳輸內(nèi)外網(wǎng)隔離環(huán)境下可實(shí)現(xiàn)郵件收、發(fā)； 支持SMTP和POP3協(xié)議答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘支持內(nèi)外網(wǎng)隔離環(huán)境下可實(shí)現(xiàn)郵件收、發(fā)； 支持SMTP和POP3協(xié)議。無(wú)偏離14安全瀏覽實(shí)現(xiàn)內(nèi)網(wǎng)用戶安全瀏覽外網(wǎng)資源。支持http/https協(xié)議，提供各種互聯(lián)網(wǎng) 瀏覽和訪問，支持時(shí)間管理，支持分組管理答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘能夠?qū)崿F(xiàn)內(nèi)網(wǎng)用戶安全瀏覽外網(wǎng)資源。支持http/https協(xié)議，提供各種互聯(lián)網(wǎng) 瀏覽和訪問，支持時(shí)間管理，支持分組管理。無(wú)偏離15防病毒支持病毒檢查 答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘支持病毒檢查。無(wú)偏離16身份認(rèn)證可采用用戶名和密碼、IP地址、MAC地址、IP與MAC綁定、Radius、CA等多種組合方式，采用分組方式方便地實(shí)現(xiàn)認(rèn)證控制。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘可采用用戶名和密碼、IP地址、MAC地址、IP與MAC綁定、Radius、CA等多種組合方式，采用分組方式方便地實(shí)現(xiàn)認(rèn)證控制。無(wú)偏離17管理方式靈活多樣的管理方式支持HTTPS的Web方式管理，實(shí)現(xiàn)了遠(yuǎn)程管理信息加密傳輸。支持定時(shí)管理答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘支持HTTPS的Web方式管理，實(shí)現(xiàn)了遠(yuǎn)程管理信息加密傳輸。支持定時(shí)管理。支持http/https協(xié)議，提供各種互聯(lián)網(wǎng)瀏覽和訪問，并提供網(wǎng)頁(yè)和站點(diǎn)過(guò)濾功能。無(wú)偏離18支持命令行方式管理，可通過(guò)命令行完成全部管理配置工作。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘支持命令行方式管理，可通過(guò)命令行完成全部管理配置工作。無(wú)偏離19高安全的管理形式必須通過(guò)內(nèi)網(wǎng)主機(jī)系統(tǒng)來(lái)管理和配置網(wǎng)閘，而不是采用低安全的管理方式，如采用內(nèi)外網(wǎng)口分別管理和配置網(wǎng)閘。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘是通過(guò)內(nèi)網(wǎng)主機(jī)系統(tǒng)來(lái)管理和配置網(wǎng)閘，而不是采用低安全的管理方式，如采用內(nèi)外網(wǎng)口分別管理和配置網(wǎng)閘。無(wú)偏離20管理員分級(jí)管理管理員權(quán)限支持配置管理、審計(jì)管理權(quán)限，不同的管理員可以設(shè)置不同的帳號(hào)，必須采用硬件鑰匙加密管理。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘的管理員權(quán)限支持配置管理、審計(jì)管理權(quán)限，不同的管理員可以設(shè)置不同的帳號(hào)，采用硬件USB鑰匙加密管理。無(wú)偏離21高適應(yīng)性IP/MAC地址綁定可根據(jù)來(lái)源、目的地、用戶特權(quán)和時(shí)間來(lái)控制對(duì)特定的 HTTP、SMTP 或 FTP 等資源的訪問。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘可根據(jù)來(lái)源、目的地、用戶特權(quán)和時(shí)間來(lái)控制對(duì)特定的 HTTP、SMTP 或 FTP 等資源的訪問。無(wú)偏離22靈活的接入方式支持相同網(wǎng)絡(luò)地址段之間部署支持透明接入方式，用戶無(wú)需改變?nèi)魏卧L問習(xí)慣支持普通接入方式，方便用戶更改網(wǎng)絡(luò)參數(shù)不同接入方式單獨(dú)控制答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘支持相同網(wǎng)絡(luò)地址段之間部署；支持透明接入方式，用戶無(wú)需改變?nèi)魏卧L問習(xí)慣；支持普通接入方式，方便用戶更改網(wǎng)絡(luò)參數(shù)；不同接入方式單獨(dú)控制。無(wú)偏離23軟件部署方式支持第三方軟件部署方式支持無(wú)第三軟件部署方式答：滿足，本次投