持GRE、L2TP、Xauth等VPN连接； 提供SSL VPN功能；必须支持对登录SSL VPN的用户端系统进行端点安全检查，至少包括指定文件、指定进程、系统补丁、浏览器版本、杀毒软件等方面。 支持不少于8个配置文件并存，并支持配置文件备注以便配置回退； 提供标准的SNMPV1/V2/V3协议管理方式； 7 管理功能 支持基于IP地址的流量统计、支持基于应用的流量统计、支持基于IP地址的会话统计功能，支持基于应用的会话统计包括短时间周期和长时间周期。 公安部颁发的《计算机信息系统安全专用产品销售许可证》； 8 资质要求 具备中国信息安全产品认证中心颁发的《中国国家信息安全产品认证证书》； 具备信息产业部颁发的电信设备进网许可证，提供证明文件。
3.6网闸
序号 技术指标 功能参数 产品采用“2+1”（即双主机系统+物理隔离数据通道控制系统）体系结构；1 系统架构 采用特有控制逻辑和专用通讯协议完全控制数据的实时交换，确保可信网络（域）和非可信网络（域）之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议。 2 系统要求 提供数据通道控制系统软件著作权登记证书。 标准2U机架式EIA RS-310C标准机箱，（尺寸：90(高)x430（宽）x450（深）mm；净重：13KG）；机箱高强度钢壳结构。 内网：5个10/100M/1000M/RJ-45接口（千兆电口）、1个独立HA口(RJ-45)、1个千兆光口； 4 接口配置 外网：5个10/100M/1000M/ RJ-45接口（千兆电口）、1个独立HA口(RJ-45)、1个千兆光口； 管理口：内网：1个console口；外网：1个console口。 数据传输数率≥600 Mbps； 系统延时< 1ms； 5 性能 MTBF≥50,000小时； 内部数据传输: 1Gbps； 3 物理参数 第16页，共61页
最大并发连接数: 100,000。 6 系统监控 带液晶屏，液晶菜单可显示内外网IP地址、CPU使用率和内存使用率等整机信息； 支持病毒检测；文件交换包括客户端方式和Samba、NFS文件共享同步方式，可以实现内网到外网、外网到内网、双向的文件传送； 支持文件传输方向可控，实现单向或双向传输； 支持对传输文件的文件名控制机制； 支持对文件类型的黑白名单控制，根据文件格式特征进行过滤，并且不依赖于文件扩展名； 支持文件内容深度检测，对包含关键字内容的文件进行过滤； 支持文件自动收发功能，文件交换服务能够控制单个用户和分组用户的文件收发权限；文件交换可提供客户端和无客户端的操作； 7 文件交换 支持时间策略，实时或定时文件摆渡； 支持按任务进行策略过滤；支持一源多目的及多源一目的文件交换； 支持文件传输时的身份认证及加密传输功能； 支持增量传输、传输后删除、改名传输、删除同步等传输策略； 支持目录内子目录同步，子目录级别不受限制； 支持对重名文件的控制策略，提供“覆盖”、“丢弃”、“重命名”等重名策略； 支持文件交换容错和告警功能，交换出错能够自动重传，出现异常能够弹出告警提示并记录日志。 支持动态数据通道建立，并可对访问端口号自定义； 支持对FTP主动、被动传输模式的转换，并可灵活设置允许或禁止传输； 支持对FTP命令字的黑名单控制策略； 支持文件大小、文件名传输控制策略； 8 FTP访问 支持传输文件扩展名过滤； 支持对用户、命令、文件类型等细粒度访问控制； 强化文件安全传输，内容过滤； 支持时间访问控制策略； 支持用户分组控制策略，对不同用户组进行不同访问控制； 第17页，共61页
支持文件传输时的身份认证及加密传输功能。 支持ORACLE、SYBASE、MySQL、SQLServer、DB2等主流数据库； 数据库同步应用可通过灵活的同步机制保证安全等级不同的网络中的数据库系统实现数据同步更新； 同步由网闸主动发起并完成，不需要第三方软件支持（无需在数据库安装任何第三方软件），支持Windows、Linux、Unix 等多种数据库操作系统，且网闸无需开放端口以杜绝安全隐患； 支持多种方式同步（如镜像、增量），同步模式支持单向和双向同步； 支持数据库客户端安全访问网络另一侧的数据库服务器的功能； 支持表级、字段级同步； 支持同构数据库之间、异构数据库之间的数据同步，无需修改数据库表结9 数据库同步 构； 支持时间控制策略； 可以同时发送和接收一个关系数据库中的多个表； 可分别定义增加、删除、修改的数据传输； 根据指定字段值进行条件传输； 支持大字段数据同步交换包括Long、CLOB等； 支持不同类型数据库之间的异构数据安全传输； 支持灵活的数据库冲突处理策略，当关键字数据发生冲突时可选择：覆盖/丢弃； 支持数据库同步实时日志记录，提供日志审计、查询； 提供对Oracle 、DB2、SYSBASE、SQL Server、MySql等主流数据库的安全访问，实现内外网之间数据库及表内容安全传输； 10 数据库传输 支持任务单独启停管理，不影响数据库同步的其他任务运行； 支持对访问源地址、目的地址、本机地址和端口的自定义访问控制。 第18页，共61页
支持病毒扫描功能； 支持基于SMTP协议的邮件发送和POP3协议的邮件接收，内外网隔离环境下可实现邮件收、发； 11 邮件传输 支持邮件传输过滤控制； 支持对邮件地址、主题、正文内容、附件、关键字等过滤； 支持附件容量大小控制、附件扩展名过滤、支持黑名单过滤； 支持邮件收发日志记录，方便日志审计和管理。 支持HTTP五种请求类型（GET/POST/PUT/HEAD/CONNECT）的黑白名单控制； 支持代理模式； 支持URL地址过滤； 支持MIME类型细粒度控制，如网页中的应用程序、视频、音频等进行细粒度控制； 支持对HTML细粒度控制，如网页中的Script脚本、ActiveX脚本、java applet等； 12 安全浏览 支持关键字网页过滤； 支持对下载文件的大小、类型过滤； 支持用户名口+密码+IP+MAC等多种认证方式，对多次认证失败的用户可锁定其IP或用户名； 支持安全浏览日志及认证失败用户记录，可导出列表； 支持用户上网时段控制策略； 支持上网用户列表及操作日志查询，可即时阻断单个用户或IP上网。 13 防病毒 入侵检测功能 身份认证 支持病毒检查：对文件交换进行病毒检测和过滤，支持病毒库在线升级和手动升级。 具有实时入侵检测机制；支持对SMTP、FTP、DNS、DOS/DDOS攻击、PortScan的检测。 安全隔离网闸在用于邮件转发和网页浏览的时候，对用户进行用户名/口令、证书认证等多种形式的身份认证。 14 15 第19页，共61页
支持CPU、内存、硬盘状态实时监控；支持HTTPS的Web方式管理，实现了远程管理信息加密传输；支持命令行方式管理，可以通过命令方式进行资源分配、排错、查看日志、深层次管理；支持远程SSH管理，远程管理16 安全管理 的信息以密文形式传输； ▲必须通过内网主机系统管理和配置网闸，而不是采用低安全的管理方式，如采用内外网口分别管理和配置网闸；必须采用硬件USB钥匙加密管理。 可根据来源、目的地、用户特权和时间来控制对特定的 HTTP、文件交换 或 17 接入方式 多网隔离能力 防爆力破坏限制 FTP 等资源的访问；支持相同网络地址段之间部署；支持透明接入方式，支持普通接入方式，不同接入方式单独控制。 18 支持多网隔离，每个网络接口可以接不同安全级别的网络。 支持时间控制管理，可设置多个时间点来控制网闸网络服务的启动、终止；19 支持系统防爆处理，对管理员登陆有密码次数限制，密码输入错误，超过限定次数，自动锁定设备，阻止非法管理员再次登录。根据限定期限，可自动解除锁定。 20 双机热备 支持双机配置同步；通过独立的热备端口实现双机热备；支持bypass链路热备。 专用日志服务程序处理系统日志：包括日志浏览、查询、导出、手工删除；支持日志自动删除功能； 能够详细记录设备内外网用户登录日志、文件发送接收日志、邮件发送接21 日志审计 收日志、访问互联网日志、FTP日志、数据库同步日志、网闸配置日志、病毒查杀日志、入侵报警日志等； 日志支持本地和远程存储，能为第三方提供日志格式，实现日志数据分析； 支持SysLog，Mysql标准。 公安部计算机信息系统安全专用产品销售许可证及公安部计算机信息系统安全产品质量监督检验中心检验报告； 系统软件著作权登记证书； 基于多种身份认证与管理； 22 产品资质 安全隔离与信息交换系统软件著作权登记证书； 中国国家信息安全产品认证证书； 制造商通过最新的ISO9001-2015质量体系认证； 从事网闸产品研发生产时间超过10年，提供连续的公安部销售许可证书影印件证明(加盖公章)。 3.7核心交换机
第20页，共61页