公告时间：

2017-06-20 14:27:26

项目名称：

柳州市气象局网络安全设备及配件采购项目

项目编号：

gdc-20170619162773752

中央国家机关政府采购中心受采购单位 柳州市气象局 委托, 对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。

采购项目信息

采购单位：

柳州市气象局

报价截止时间：

2017-06-23 14:27:26

联系人：

刘锋

送货地点：

柳州市庆丰路5号

联系电话：

0772-2302401

到货时间：

合同签订后3个日历日到货

联系邮件：

项目预算：

110000.0 (注：此预算在采购人可支付的情况下可增加金额)

剩余时间：

签约时间：

成交公告发布后3个工作日内签署合同

资质要求

售后服务网点：

要求当地有售后服务网点

销售资质需求：

协议供货商

售后上门服务要求：

上门服务年限:3年

上门服务时限：接到报修后24小时

电话技术支持服务响应要求：

7x24小时

免费维保质保期：

3年

踏勘需求

踏勘地点：

无

踏勘时间：

无

联系人：

无

联系电话：

无

采购商品信息

商品分类

商品名称

参考品牌

规格型号

单位

数量

产地要求

是否要求有现货

是否要求承诺原厂全新未拆封正品

技术指标

网络安全设备及配件

安全隔离与信息交换系统

tiptop

v2.0-gt2900-dx

台

1

中国

是

是

1、★产品采用“2+1”（即双主机系统+隔离数据通道控制系统）体系结构，采用经过安全加固的基于linux内核的并行安全操作系统，提供内外网物理连通的检测、通断控制方法相关证明材料；采用特有控制逻辑和专用通讯协议完全控制数据的实时交换，确保可信网络（域）和非可信网络（域）之间任何连接的断开，彻底阻断tcp/ip协议及其他网络协议； 2、标准1u机架式eia rs-310c标准机箱（深宽高：640*430*44.5mm），净重：12k；机箱高强度钢壳结构，支持冗余电源； 3、★接口可灵活组合扩展，电口或光口总共可扩展到最多24个，,内网：最少4个10/100m/1000m rj-45接口（千兆电口）, 1个独立ha口(rj-45)；外网：最少4个10/100m/1000m rj-45接口（千兆电口）, 1个独立ha口(rj-45)；管理口：内网：1个console口；外网：1个console口；带液晶屏，液晶菜单可显示内外网ip地址、cpu使用率和内存使用率等整机信息，面板可操控整机复位、关机，具有设备异常（如网络ip冲突、通讯异常等）监测报警功能； 4、数据传输数率≥800 mbps；系统延时 > 1ns；mtbf≥50,000小时；内部数据传输≥3gbps；并发连接数≥200,000； 5、★文件交换包括客户端方式和samba、nfs文件共享同步方式，可以实现内网到外网、外网到内网、双向的文件传送；支持对传输文件的文件名控制机制；支持对文件类型的黑白名单控制，根据文件格式特征进行过滤，并且不依赖于文件扩展名；支持文件自动收发功能，文件交换服务能够控制单个用户和分组用户的文件收发权限；文件交换可提供客户端和无客户端的操作；支持时间策略，实时或定时文件摆渡；支持文件内容深度检测，对包含关键字内容的文件进行过滤；支持单向或双向传输；支持传输文件的病毒检测；支持文件传输时的身份认证及加密传输功能；支持按任务进行策略过滤；支持一源多目的及多源一目的文件交换；支持增量传输、传输后删除、改名传输、删除同步等传输策略； 支持文件交换容错和告警功能，交换出错能够自动重传，出现异常能够弹出告警提示并记录日志；支持对重名文件的控制策略，提供“覆盖”、“丢弃”、“重命名”等重名策略；支持目录内子目录同步，子目录级别不受限制； 6、数据库同步应用可通过灵活的同步机制保证安全等级不同的网络中的数据库系统实现数据同步更新，支持表级、字段级同步；同步由网闸主动发起并完成，不需要第三方软件支持（无需在数据库安装任何第三方软件），支持windows、linux、unix 等多种数据库操作系统，且网闸无需开放端口以杜绝安全隐患：支持多种方式同步（如镜像、增量），同步模式支持单向和双向同步；支持数据库客户端安全访问网络另一侧的数据库服务器的功能；能够支持oracle、sybase、mysql、sqlserver、db2等主流数据库；支持大字段数据同步交换包括long、clob等；支持不同类型数据库之间的异构数据安全传输；支持灵活的数据库冲突处理策略，当关键字数据发生冲突时可选择：覆盖/丢弃；支持数据库同步实时日志记录，提供日志审计、查询； 7、★支持基于smtp协议的邮件发送和pop3协议的邮件接收，内外网隔离环境下可实现邮件收、发；支持邮件传输过滤控制；支持对邮件地址、主题、正文内容、附件、关键字等过滤；支持附件容量大小控制、附件扩展名过滤、支持黑名单过滤；支持邮件收发日志记录，方便日志审计和管理； 8、支持对用户、命令、文件类型等细粒度访问控制；支持动态建立数据通道，并可对访问端口号自由定义；支持对ftp主动、被动传输模式的转换；支持动态建立数据通道； 9、★支持http五种请求类型（get/post/put/head/connect）的黑白名单控制；支持代理模式；支持url地址过滤； 支持mime类型细粒度控制，如网页中的应用程序、视频、音频等进行细粒度控制；支持对html细粒度控制，如网页中的script脚本、activex脚本、java applet等；支持关键字网页过滤； 10、★具备内嵌杀毒引擎，支持病毒检查，包括：文件交换病毒文件过滤，数据库交换/同步中表或字段病毒过滤，以及访问互联网过滤病毒等；提供病毒库升级功能； 11、支持定制模块，实现特定tcp、udp协议的数据隔离交换，可合作定制开发针对特定协议的安全检测，实现如黑白名单控制、关键字过滤等；、 12、支持双机热备功能，主机宕机，从机自动生效，主机生效，从机自动失效； 13、具备入侵检测功能，能够对smtp、ftp、dns、dos/ddos攻击、portscan等检测； 14、★提供基于https的图形化安全管理，采用用户名+密码+专用usb key访问；能够设置指定ip可以管理网闸，必须通过内网主机系统来管理和配置网闸；管理员权限支持配置管理、审计管理权限，不同的管理员可以设置不同的帐号，采用硬件usb钥匙加密管理； 15、 ★系统防损坏机制：系统启动时读取磁盘上的系统文件加载到内存中运行，系统程序在运行过程中只会使用内存中的虚拟系统文件，磁盘中系统文件为只读状态不可修改，防止磁盘上的系统文件被损坏。 16、★采用用户名和密码、ip地址、mac地址、ip与mac绑定、radius、ca、动态口令等多种组合方式实现客户端访问控制； 17、★专用日志服务程序处理系统日志：包括日志浏览、查询、导出、手工删除；支持日志自动删除功能；能够详细记录设备内外网用户登录日志、文件发送接收日志、邮件发送接收日志、访问互联网日志、ftp日志、数据库同步日志、网闸配置日志、病毒查杀日志、入侵报警日志等；日志支持本地和远程存储，能为第三方提供日志格式，实现日志数据分析；支持syslog，mysql标准； 18、★支持系统防爆处理，对管理员登陆有密码次数限制，密码输入错误，超过限定次数，自动锁定设备，阻止非法管理员再次登录； 19、★链路日志模块提供链路日志，实时监测链路健康状况，以便管理员了解具体业务（如数据库或者其他应用系统）数据流的链路状况，有助于网闸内外网络的故障排查； 20、★供货及验收要求条件：供货时产品须是品牌原装，出厂包装不得作任何形式的拆封，货物出厂日期需晚于竞价截止日期，并由中标人提供产品测试，如中标供应商拒绝测试或测试不通过，采购方有权拒收货物，由此造成的一切损失由中标供应商负责。