光单向安全隔离数据自动导入系统项目需求

《光单向安全隔离数据自动导入系统项目需求》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、光单向安全隔离数据自动导入系统项目需求一、供应商资格要求：1.投标人具有信息技术服务管理体系标准认证证书；（以上证书单位名称需与营业执照单位名称完全一致）；2.投标人承诺中标后一周内提供所投光单向安全隔离数据自动导入系统原厂针对本项目的三年质保承诺函原件。请投标人认真对照资格要求，如不符合要求，无意或故意参与投标的，所产生的一切后果由投标人自行承担。二、项目需求：品名配置参数品牌数量单位光单向安全隔离数据自动导入系统详见附件网神、辰锐、H3C1台附件：光单向安全隔离数据自动导入系统配置参数项目技术要求

2、硬件架构系统采用2+1模式，即系统由A网主机模块、B网主机模块和交换模块组成，其中交换模块由分别插在A网主机和B网主机PCI-E接口的交换卡组成。单向协议吞吐量：450Mbps硬件配置：2U机箱，单电源；具有液晶面板内网：6个10/100/1000Base-T端口，1个Console口，2个USB口；支持1个扩展槽位；外网：6个10/100/1000Base-T端口，1个Console口，2个USB口；支持1个扩展槽位；产品包含3年硬件维保隔离交换模块采用自主研发的基于安全芯片的专用硬件，采用单根光纤

3、连接，保证数据单向从低安全域导入至高安全域。A、B网主机系统与专用隔离部件之间采用高性PCI-E总线连接，消除性能瓶颈A、B网分别具有独立的管理接口，而不是通过网络接口管理，也不是通过内网一个管理接口完成全部管理A、B网分别具有独立的HA口面板具有液晶屏，能够显示产品品牌、型号、CPU/内存占用率、网络接口状态等信息。系统要求采用基于linux内核的多核并行安全操作系统SecOS2主模块内、外网分别具有独立的管理接口，而不是通过网络接口管理，也不是通过内网一个管理接口完成全部管理支持带内管理，可通过业

4、务口进行网闸管理工作；用户可自行选择是否启用带内管理功能；提供基于https的图形化安全管理，支持用户名/口令、数字证书、U-KEY等多种认证管理方式;支持跨网段管理，实现管理终端IP地址和端口的访问控制管理员及审计员区分并独立，支持分权管理，对管理员角色定制，可以添加多个管理员角色，并定制权限支持管理员登录失败锁定次数、锁定时间和超时时间的设定支持对网络接口模式进行设定（支持网闸同一侧网络接口桥模式设定），进行灵活部署具有独立审计用户，提供完善的日志审计功能支持标准的SNMP协议安全管理支持通过Se

5、cFOX安全管理系统实现的集中安全管理支持配置管理，能够对单独模块及全部模块配置进行配置导入导出具有系统补丁管理功能支持NTP网络时间同步；提供调制工具，其中包括：trace；ping；telnet；arp等支持软硬件多核技术通过界面能够查看到多核CPU使用率提供设备运行状态检测、系统资源监控。文件交换模块支持FTP方式的文件单向导入支持FTP文件任务和普通文件任务之间的优先级支持FTP文件传输次数定制，保证文件单向导入的完整性支持A网FTP用户名、密码和用户目录名的配置，保证A网不同用户传输文件的安

6、全可靠支持B网FTP服务状态监测，保证B网安全可靠连接到内网FTP服务器支持SMB方式的文件单向导入支持多种同步模式，源端删除、源端移动支持任务启动、停止支持专用客户端，与光闸之间通信，不需要在服务器上将文件夹共享出来，保证文件的安全性；支持客户端认证，保证文件单向导入的安全可靠；支持专用客户端，数据加密传输。数据库同步模块支持SQLServer数据库同步支持Oracle数据库同步不需要更改数据库结构和添加数据表，不影响数据库服务器性能同步由网闸主动发起并完成，不需要第三方软件支持（无需在数据库安全任

7、何第三方软件），支持windows、linux、unix等多种数据库操作系统类型。网闸不需要开放任何服务端口，避免造成漏洞支持一对一、一对多、多对一数据库同步支持周期复制、实时复制、增量更新等多种同步方式。支持设定同步时间和同步周期支持大字段和二进制字段的数据同步支持字段级同步支持数据库配置任务的导入导出支持两台单向设备实现数据库的双向同步分发访问支持两台单向设备实现标准TCP访问由网闸自身完成，不需要第三方软件或服务器支持单向TCP支持单向TCP定制服务；支持源地址绑定、网络接口地址绑定功能；支持源

8、地址、源端口、目的地址、目的端口过滤功能；支持限定一次报读数据长度限制、连续摆渡的数据报文个数限制、微妙级延时时间配置支持任务运行标记支持任务运行时间控制单向UDP支持单向UDP定制服务；支持源地址绑定、网络接口地址绑定功能；支持源地址、源端口、目的地址、目的端口过滤功能；支持任务运行标记支持任务运行时间控制单向JMS支持JAVA平台上的信息单向通信支持JMS监听队列配置支持任务运行标记高可用性支持文件完整性采用“协议落地”校验机制、MD5校验、文件目录