國稅網(wǎng)絡(luò)安全物理隔離投標(biāo)文件

1、當(dāng)前文檔修改密碼：8362839 HYPERLINK ./ 當(dāng)前文檔檔修改密密碼：8836228399 HYPERLINK ./ 更多資料料請訪問問.HYPERLINK EE:還未拷拷貝企業(yè)管管理招標(biāo)投投標(biāo)(htttp:.)(.) HYPERLINK ./ 德陽市國國稅網(wǎng)絡(luò)絡(luò)安全物物理隔離離解決方方案及投投標(biāo)書四川江信信科技有有限公司司 20004年2月 .1 公司簡簡介四川江信信科技有有限公司司是一家家專業(yè)從從事信息息安全產(chǎn)產(chǎn)品推廣廣以及解解決方案案實施的的高新技技術(shù)公司司。公司司現(xiàn)有員員工222人，公司所所有人員員均具有有本科以以上學(xué)歷歷，并專專業(yè)從事事計算機(jī)機(jī)網(wǎng)絡(luò)方方面的工工作。公司主要

2、要從事電電子商務(wù)務(wù)、電子子政務(wù)等等領(lǐng)域的的安全平平臺建設(shè)設(shè)。并與與北京和和信網(wǎng)安安科技有有限公司司等公司司開展了了全面合合作。公司提提主要供供網(wǎng)絡(luò)安安全產(chǎn)品品（物理理隔離器器,防火墻墻,殺毒軟軟件）等等一整套套網(wǎng)絡(luò)安安全產(chǎn)品品及方案案和終端端產(chǎn)品（KEYY、IC卡）到系統(tǒng)統(tǒng)軟件（PKII、PMII）以及及辦公自自動化(OA)等產(chǎn)品品.你的支支持是我我們不懈懈追求的的努力你的滿滿意是我我們至高高無上的的榮譽(yù)背景現(xiàn)狀狀稅收是是我國國國民經(jīng)濟(jì)濟(jì)宏觀調(diào)調(diào)控的重重要手段段之一，在國計計民生中中占有非非常重要要的地位位。近年年來，為為了加強(qiáng)強(qiáng)稅收監(jiān)監(jiān)管和保保障稅收收來源，我國稅稅務(wù)部門門將信息息化建設(shè)設(shè)作

3、為各各項改革革的突破破口，大大力實施施“科技興興稅”戰(zhàn)略，廣泛推推行稅收收信息管管理系統(tǒng)統(tǒng)和機(jī)關(guān)關(guān)辦公自自動化系系統(tǒng)，使使稅收管管理的現(xiàn)現(xiàn)代化水水平獲得得了較大大提高。隨著WWTO的的加入，經(jīng)濟(jì)生生活的國國家化越越來越迫迫切，進(jìn)進(jìn)入銀行行系統(tǒng)盜盜取和轉(zhuǎn)轉(zhuǎn)移資金金、竊取取信息等等網(wǎng)絡(luò)攻攻擊事件件此起彼彼伏，并并且造成成了不可可挽回的的損失。網(wǎng)絡(luò)與與信息安安全問題題日益突突出，已已經(jīng)成為為影響國國家安全全、社會會穩(wěn)定和和人民生生活的大大事。據(jù)據(jù)統(tǒng)計，僅在220022年10月的的上旬，全球黒黒客攻擊擊事件就就發(fā)生了了72228次之之多。220033年前六六個月中中，世界界范圍內(nèi)內(nèi)各個組組織每周周平均

4、遭遭受300次攻擊擊，每個個公司遭遭受的平平均攻擊擊率比220011年同期期高出220。根據(jù)據(jù)全球領(lǐng)領(lǐng)先的互互聯(lián)網(wǎng)安安全技術(shù)術(shù)與解決決方案供供應(yīng)商賽賽門鐵克克公司年年初公布布的全球球性的“互聯(lián)網(wǎng)網(wǎng)安全威威脅研究究報告”(Syymanntecc Innterrnett Seecurrityy Thhreaat RRepoort)指出，20002年下下半年的的網(wǎng)絡(luò)攻攻擊數(shù)量量雖較上上半年減減少了66%，但但是在剛剛剛過去去的半年年中，網(wǎng)網(wǎng)絡(luò)安全全漏洞的的數(shù)量卻卻急劇增增長。賽賽門鐵克克公司220022年共報報道了225244起新的的安全漏漏洞，比比20001年增增加了881.55%。我我國的網(wǎng)網(wǎng)絡(luò)

5、安全全現(xiàn)狀比比較差對稅收收工作也也提出了了更高的的挑戰(zhàn)，進(jìn)一步步完善中中國稅務(wù)務(wù)信息管管理系統(tǒng)統(tǒng)是重中中之重。同時，隨著應(yīng)應(yīng)用系統(tǒng)統(tǒng)的不斷斷豐富、業(yè)務(wù)的的不斷增增加，建建設(shè)較早早的網(wǎng)絡(luò)絡(luò)系統(tǒng)已已經(jīng)不能能滿足業(yè)業(yè)務(wù)的發(fā)發(fā)展，需需要重新新改造，業(yè)務(wù)的的發(fā)展也也使得稅稅務(wù)系統(tǒng)統(tǒng)的網(wǎng)絡(luò)絡(luò)向縱深深發(fā)展，要從原原來的總總局、省省局、市市局、縣縣局四層層三級網(wǎng)網(wǎng)絡(luò)發(fā)展展到總局局、省局局、省局局、縣局局、鄉(xiāng)所所的五層層四級網(wǎng)網(wǎng)絡(luò)系統(tǒng)統(tǒng)。對于下政政府各部部分信息息化程度度越來越越高，國國稅網(wǎng)絡(luò)絡(luò)安全問問題在信信息化的的建設(shè)過過程中必必須成為為首要考考慮的問問題。國家保保密局于于20000年11月頒布布的計計算機(jī)

6、信信息系統(tǒng)統(tǒng)國際聯(lián)聯(lián)網(wǎng)保密密管理規(guī)規(guī)定，其中規(guī)規(guī)定“涉及國國家秘密密的計算算機(jī)信息息系統(tǒng)，不得直直接或間間接地與與國際互互聯(lián)網(wǎng)或或其它公公共信息息網(wǎng)絡(luò)相相聯(lián)接，必須實實行物理理隔離”。并且且國家稅稅務(wù)總局局辦公廳廳國稅辦辦發(fā)（220033）39號文文件，關(guān)關(guān)于落實實中央保保密委員員會關(guān)關(guān)于嚴(yán)禁禁用涉密密計算機(jī)機(jī)上國際際互聯(lián)網(wǎng)網(wǎng)的通知知精神神要求，原則上上不允許許內(nèi)部網(wǎng)網(wǎng)絡(luò)接入入互聯(lián)網(wǎng)網(wǎng)，只有有經(jīng)過物物理隔離離才可以以接入互互聯(lián)網(wǎng)。需求分析析隨著信息息化的日日益深刻刻，信息息網(wǎng)絡(luò)技技術(shù)的應(yīng)應(yīng)用日益益普及，網(wǎng)絡(luò)安安全問題題也會成成為影響響網(wǎng)絡(luò)效效能的重重要問題題。而IInteerneet所具具有的

7、開開放性、國際性性和自由由性在增增加應(yīng)用用自由度度的同時時，對安安全提出出了更高高的要求求。如何何使信息息網(wǎng)絡(luò)系系統(tǒng)不受受黑客和和病毒的的入侵，如何保保障數(shù)據(jù)據(jù)傳輸?shù)牡陌踩孕浴⒖煽靠啃裕惨彩嵌悇?wù)務(wù)信息化化過程中中所必須須考慮的的重要事事情之一一。稅務(wù)系統(tǒng)統(tǒng)整個網(wǎng)網(wǎng)絡(luò)應(yīng)呈呈樹狀結(jié)結(jié)構(gòu)，由由寬帶網(wǎng)網(wǎng)、縱向向網(wǎng)、外外網(wǎng)組成成。在縱縱向上分分為三級級，以國國家稅務(wù)務(wù)總局為為網(wǎng)絡(luò)的的頂級節(jié)節(jié)點、以以省稅務(wù)務(wù)局為二二級節(jié)點點、各市市稅務(wù)局局、縣稅稅務(wù)局、稅務(wù)分分局為三三級節(jié)點點組成稅稅務(wù)系統(tǒng)統(tǒng)信息網(wǎng)網(wǎng)。目前德陽陽市國稅稅信息化化網(wǎng)絡(luò)系系統(tǒng)包含含了不同同的網(wǎng)絡(luò)絡(luò)資源，系統(tǒng)較較為復(fù)雜雜，目前前貴局尚尚未建

8、立立系統(tǒng)的的安全防防護(hù)體制制，存在在著明顯顯的安全全威脅。網(wǎng)絡(luò)各各個部分分沒有按按照其應(yīng)應(yīng)用的安安全要求求不同劃劃分為不不同的安安全域，由于不不可控制制的接入入點比較較多，導(dǎo)導(dǎo)致全網(wǎng)網(wǎng)受攻擊擊點明顯顯增多。網(wǎng)絡(luò)邊邊界的安安全問題題，包括括與稅務(wù)務(wù)專網(wǎng)、銀行、電信網(wǎng)網(wǎng)絡(luò)連接接的安全全問題。數(shù)據(jù)傳傳輸?shù)陌舶踩Ｗo(hù)護(hù)，包括括內(nèi)部業(yè)業(yè)務(wù)數(shù)據(jù)據(jù)以及辦辦公自動動化數(shù)據(jù)據(jù)的安全全；與銀銀行傳輸輸?shù)臉I(yè)務(wù)務(wù)數(shù)據(jù)的的安全保保護(hù)。其其中尤為為突出的的安全隱隱患在于于與Innterrnett的直接接連接上上，未采采取有效效的訪問問控制措措施，內(nèi)內(nèi)部網(wǎng)絡(luò)絡(luò)將面臨臨著來自自Intternnet網(wǎng)網(wǎng)絡(luò)的嚴(yán)嚴(yán)重安全全威脅，一

9、旦受受到黑客客攻擊，將導(dǎo)致致貴局網(wǎng)網(wǎng)絡(luò)系統(tǒng)統(tǒng)癱瘓和和較大的的經(jīng)濟(jì)損損失。針對以上上安全隱隱患必須須提供相相應(yīng)的安安全手段段來保證證電子稅稅務(wù)的安安全性和和可靠性性。方案設(shè)計計和信網(wǎng)網(wǎng)安作為為國內(nèi)領(lǐng)領(lǐng)先的網(wǎng)網(wǎng)絡(luò)隔離離系統(tǒng)生生產(chǎn)廠商商，并且且根據(jù)德德陽市國國家稅務(wù)務(wù)局稅務(wù)務(wù)信息網(wǎng)網(wǎng)絡(luò)的特特點，我我公司提提出了以以下解決決方案。德德陽國稅稅市局拓拓?fù)鋱D德陽陽市國稅稅德陽市市國家稅稅務(wù)局網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)如上圖圖所示，市局網(wǎng)網(wǎng)分別與與省局專專網(wǎng)、區(qū)區(qū)縣稅務(wù)務(wù)網(wǎng)、黨黨政網(wǎng)、國際互互聯(lián)網(wǎng)以以及與銀銀行和電電信網(wǎng)相相聯(lián)。我我們將一一臺天御御60000系列列物理隔隔離系統(tǒng)統(tǒng)放在存存在最大大安全隱隱患的國國際互聯(lián)聯(lián)網(wǎng)

10、與內(nèi)內(nèi)網(wǎng)之間間，阻斷斷來自因因特網(wǎng)的的危險數(shù)數(shù)據(jù)，有有效地防防止來自自黑客的的攻擊，只允許許合法的的數(shù)據(jù)通通過。對對于innterrnett用戶要要通過隔隔離器主主動訪問問市局局局域網(wǎng)內(nèi)內(nèi)的申報報服務(wù)器器及其它它服務(wù)器器，我們們的天御御隔離器器將提供供特定的的功能來來保證，在安裝裝隔離器器之后既既保證了了內(nèi)外網(wǎng)網(wǎng)之間的的物理隔隔離，同同時又進(jìn)進(jìn)一步保保護(hù)了對對外服務(wù)務(wù)器。鑒于德德陽國稅稅的上網(wǎng)網(wǎng)終端約約為200臺左右右，我們們建議采采用100M帶寬寬的物理理隔離系系統(tǒng)，這這樣即保保證了現(xiàn)現(xiàn)有市局局的計算算機(jī)全部部高速上上網(wǎng)，同同時又能能確保今今后網(wǎng)絡(luò)絡(luò)擴(kuò)展的的需要。德德陽市區(qū)區(qū)縣國稅稅拓?fù)鋱D圖

11、德德陽市區(qū)區(qū)縣國稅稅目前上上網(wǎng)的用用戶數(shù)不不是很多多，對帶帶寬的要要求不是是很高，購買低低兆數(shù)的的物理隔隔離器即即可滿足足要求，如5MM的物理理隔離器器。我我們建議議：德陽陽市國稅稅局采用用10MM的物理理隔離器器就可滿滿足需要要，其它它6個區(qū)縣縣國稅局局各采用用一臺55M的物物理隔離離器就可可以滿足足需要；這樣德德陽市國國稅系統(tǒng)統(tǒng)所有辦辦公人員員均可安安全進(jìn)入入互聯(lián)網(wǎng)網(wǎng)瀏覽信信息，確確保了國國稅專網(wǎng)網(wǎng)的安全全運行，有效的的防止了了黑客攻攻擊。天御60000物物理隔離離系統(tǒng)介介紹天御60000系系列網(wǎng)絡(luò)絡(luò)物理隔隔離系統(tǒng)統(tǒng)是由北北京和信信網(wǎng)安科科技有限限公司與與中科院院中力機(jī)機(jī)電新技技術(shù)有限限公

12、司聯(lián)聯(lián)合開發(fā)發(fā)的網(wǎng)絡(luò)絡(luò)安全產(chǎn)產(chǎn)品。該該產(chǎn)品在在保證內(nèi)內(nèi)外網(wǎng)物物理隔離離的情況況下，實實現(xiàn)安全全高效的的數(shù)據(jù)交交換，為為解決內(nèi)內(nèi)網(wǎng)的安安全問題題提供了了全新的的解決方方案。天御60000系系列網(wǎng)絡(luò)絡(luò)物理隔隔離系統(tǒng)統(tǒng)的核心心功能是是提升內(nèi)內(nèi)部網(wǎng)絡(luò)的安全全級別。它能夠阻止針針對網(wǎng)絡(luò)絡(luò)與操作系系統(tǒng)的已已知攻擊擊和未知知攻擊，其突出出優(yōu)點是是解決了了防范未未知攻擊擊的難題題。天御御60000系列列產(chǎn)品提提供四種種最主要要的保護(hù)護(hù)：網(wǎng)絡(luò)絡(luò)漏洞、操作系系統(tǒng)漏洞洞、軟件件漏洞及及拒絕服服務(wù)攻擊擊。天御60000系系列產(chǎn)品品與防火火墻的指指導(dǎo)思想想有本質(zhì)質(zhì)的區(qū)別別：防火火墻的思思路是在在保障互互聯(lián)互通通的前提提

13、下，盡盡可能安安全；而而天御660000系列產(chǎn)產(chǎn)品的思思路是在在保證必必須安全全的前提提下，盡盡可能互互聯(lián)互通通天御60000系系列物理理隔離系系統(tǒng)具有有以下特特點：采用PPoweerPCC 82245嵌嵌入式低低功耗CCPU內(nèi)外網(wǎng)網(wǎng)關(guān)采用用嵌入式式linnux操操作系統(tǒng)統(tǒng)TCPP/IPP協(xié)議棧棧關(guān)掉內(nèi)外網(wǎng)網(wǎng)關(guān)之間間私有通通訊協(xié)議議中間隔隔離部件件，采用用網(wǎng)卡芯芯片、DDSP芯芯片和電電子開關(guān)關(guān)，實現(xiàn)現(xiàn)物理隔隔離，同同時具有有對外網(wǎng)網(wǎng)數(shù)據(jù)包包的過濾濾和阻斷斷功能整個系系統(tǒng)做在在1U的機(jī)機(jī)箱內(nèi)，有兩個個以太網(wǎng)網(wǎng)接口，一個接接內(nèi)網(wǎng)，另一個個界外網(wǎng)網(wǎng)，兩個個串口用用于系統(tǒng)統(tǒng)參數(shù)配配置天御60000系

14、系列物理理隔離系系統(tǒng)具有有以下功功能：實現(xiàn)兩個個安全區(qū)區(qū)之間的的非網(wǎng)絡(luò)絡(luò)方式的的安全的的數(shù)據(jù)交交換，并并且保證證安全隔隔離裝置置內(nèi)外兩兩個處理系統(tǒng)統(tǒng)不同時時連通；表示層與與應(yīng)用層層數(shù)據(jù)完完全單向向傳輸，即從非非安全區(qū)區(qū)到安全全區(qū)的TTCP應(yīng)應(yīng)答禁止止攜帶應(yīng)應(yīng)用據(jù)；透明工作作方式：虛擬主主機(jī)IPP地址、隱藏MMAC地地址；基于MAAC、IP、傳傳輸協(xié)議議、傳輸輸端口以以及通信信方向的的綜合報報文過濾濾與訪問問控制；支持NAAT；防止穿透透性TCCP聯(lián)接接：禁止止內(nèi)網(wǎng)、外網(wǎng)的的兩個應(yīng)應(yīng)用網(wǎng)關(guān)關(guān)之間直直接建立立TCPP聯(lián)接，應(yīng)將內(nèi)內(nèi)外兩個個應(yīng)用網(wǎng)網(wǎng)關(guān)之間間的TCCP聯(lián)接接分解成成內(nèi)外兩兩個應(yīng)用用網(wǎng)關(guān)

15、分分別到隔隔離裝置置內(nèi)外兩兩個網(wǎng)卡卡的兩個個TCPP虛擬聯(lián)聯(lián)接。隔隔離裝置置內(nèi)外兩兩個網(wǎng)卡卡在裝置置內(nèi)部是是非網(wǎng)絡(luò)絡(luò)連接，且只允允許數(shù)據(jù)據(jù)單向傳傳輸。7.具具有可定定制的應(yīng)應(yīng)用層解解析功能能，支持持應(yīng)用層層特殊標(biāo)標(biāo)記識別別；8.安安全、方方便的維維護(hù)管理理方式：基于證證書的管管理人員員認(rèn)證，圖形化化的管理理界面。產(chǎn)品的技技術(shù)特點點產(chǎn)品的技技術(shù)特點點總結(jié)起起來有以以下幾點點：安全性高高采用內(nèi)外外網(wǎng)服務(wù)務(wù)器和開開關(guān)方式式，內(nèi)網(wǎng)網(wǎng)服務(wù)器器提供服服務(wù)，外外網(wǎng)服務(wù)務(wù)器不提提供任何何服務(wù)，內(nèi)外網(wǎng)網(wǎng)服務(wù)器器之間采采用非TTCP/IP協(xié)協(xié)議，保保證了被被保護(hù)網(wǎng)網(wǎng)絡(luò)的安安全。透明對于普通通用戶來來說，天天御60

16、000部部署在網(wǎng)網(wǎng)絡(luò)中以以后透明明支持大大多數(shù)網(wǎng)網(wǎng)絡(luò)應(yīng)用用，而且且客戶端端不需要要做任何何設(shè)置。易管理提供強(qiáng)大大的管理理功能，實現(xiàn)了了用戶訪訪問日志志的紀(jì)錄錄以及對對系統(tǒng)管管理員的的安全審審計?？蓴U(kuò)展可以方便便的增加加其它功功能模塊塊，如：防病毒毒模塊、VPNN模塊等等。5.安裝裝方便安裝過程程簡單，設(shè)置簡簡便，只只需要簡簡單培訓(xùn)訓(xùn)就可以以掌握。6.兼容容性強(qiáng)對內(nèi)外網(wǎng)網(wǎng)的結(jié)構(gòu)構(gòu)和協(xié)議議沒有特特定的要要求，只只要是TTCP/IP就就可以了了。7.獨立立性強(qiáng)在網(wǎng)絡(luò)中中的工作作與內(nèi)外外網(wǎng)的結(jié)結(jié)構(gòu)無關(guān)關(guān)，內(nèi)外外網(wǎng)絡(luò)結(jié)結(jié)構(gòu)改變變后不需需要重新新設(shè)置。產(chǎn)品指標(biāo)標(biāo)1. 性性能指標(biāo)標(biāo)系列化產(chǎn)產(chǎn)品分別別提供55

17、M、20MM、30MM、50MM帶寬，滿足用用戶不同同需求；上網(wǎng)訪問問延時小小于100毫秒。MTBFF 3000000小時最大并發(fā)發(fā)連接數(shù)數(shù)1150002. 外外部接口口以太網(wǎng)接接口2210/1000M；串口（配配置用） 2RS-23223. 物物理參數(shù)數(shù)1工作作電壓：18002644V(AAC)；2工作作溫度：060；3相對對濕度：5%95%4產(chǎn)品品尺寸（長寬高）：4300440044mmm2價格價格型號說明明價格格（萬）60100隔離器支支持的最最大用戶戶數(shù)為1100，及保證證1000個用戶戶同時無無延時的的上網(wǎng)；13.8860200隔離器支支持的最最大用戶戶數(shù)為2200，及保證證2000個用戶戶同時無無延時的的上網(wǎng)；19.88說明明：以上上技術(shù)參參數(shù)指標(biāo)標(biāo)由設(shè)備備生產(chǎn)商商提供，硬件配配置通過過了國家家公安部部人證，以上價價格包含含運費、安裝調(diào)調(diào)試費和和稅。7 售售后服務(wù)務(wù)條款質(zhì)保期：從正式式交付給給用戶使使用之日日起壹年年。質(zhì)保期內(nèi)內(nèi)提供免免費技術(shù)術(shù)支持及及維護(hù)保保養(yǎng)。在在接到用用戶申請請后122小時內(nèi)內(nèi)指派技技術(shù)人