安全隔离与单向导入系统

天融信TopRules(FR-82216-RB)

指标项

规格要求

数量

单位

硬件要求

2U,内外端双侧液晶屏；内端机不少于6个10/100/1000Base-T接口，不少于4个SFP光插槽，含1个MAN口和1个HA口；外端机不少于6个10/100/1000Base-T接口，不少于4个SFP光插槽，含1个MAN口和1个HA口,冗余电源,硬盘：内外网各不少于256GB固态硬盘。

1

台

系统要求

“2+1”系统结构即内网单元（接收端）、外网单元（发送端）和专有单向光隔离系统，外网单元为TCP/IP网络协议的终点，剥离tcp/ip协议，实现应用层静态裸数据单向摆渡传输。

性能要求

网络吞吐量不少于1.2Gbps

功能要求

支持在隔离环境下从外网向内网进行单向UDP应用数据摆渡。通过系统内置的单向UDP代理处理模块，能够实现代理外网客户端发送的UDP数据包，进行协议剥离和安全检查后将应用层数据进行物理单向传输，保障物理数据信号的0反馈。

支持增量传输、完成后删除源文件、完成后移出空目录、自动跳过空目录等传输方式。

★支持提供专用文件传输客户端，外网个人用户通过专用客户端从外网端登录光闸系统单向上传文件，内网个人用户再从内网登录专用客户端下载指定文件。

支持数据标记级别的用户权限分配，高级别用户可以下载、查看低级别用户的文件，低级别无权查看高级别用户的文件。

★支持自动在隔离环境下从外网向内网进行单向的邮件信息摆渡。通过系统内置的邮件转发处理模块，能够接收外网邮件服务器或者客户端发来的邮件并转发到内网指定的邮件服务器上。

★支持应用层数据内容白名单控制，支持通过用户自定义的ASCII字符串或十六进制或正则表达式格式绑定用户自定义UDP应用的数据特征，实现单向数据传输的内容可控性。

提供多种主流数据库系统如ORACLE、SQLSERVER、MYSQL、SYBASE、DB2、POSTGRESQL以及达梦、人大金仓等国产数据库的同步。

支持网络诊断工具，包括ping、traceroute、tcp端口连接等网络诊断工具。

日志审计包括管理日志、审计员日志、系统日志、交换日志、邮件日志、连接日志、内容过滤日志、数据库同步日志审计。

资质要求

为了产品质量保证完善，安全稳定可靠，符合国际、国内相关标准要求：

1、公安部销售许可证

2、公安部《接入平台单向导入系统》检测报告

质保服务

为保证本次项目售后服务的及时性和专业性，要求产品生产厂商：

1、在陕西本地具备分公司级别的服务机构，提供分公司营业执照；

2、提供陕西本地公司不少于60人人员的陕西本地社保证明。

（提供对应证书复印件并加盖原厂公章）

三年硬件维保服务并提供设备原厂授权及售后服务承诺原件