14. 15. 16. 17. 18. 双机热备 多网隔离 其他协议 通用性 MAC过滤 支持包括网络音频、视频在内的多种TCP、UDP协议数据传输交换:如FTP、TNS、POP3、SMTP等 网络适应性良好,无须修改原有网络结构、配置;实现透明应用支持 支持MAC地址过滤功能,可通过IP地址查询相应的MAC地址并进行拦截过滤; 支持双机热备功能,提供高可靠性支持 支持多个网络隔离 提供系统日志显示、读取功能,日志信息可配置、可管理专用日志服务程序处理系统日志; 19. 日志功能 提供日志分级处理、审计、导入/导出、过滤等强化功能; 并提供文件型日志数据库记录系统日志; 可集中处理多台网闸设备的日志信息 通过专用客户端对网闸进行管理,可远程集中管理多台网闸设备;系统配置信息可导出备份、导入恢复; 系统支持一键还原功能,在系统出现严重配置错误、系统损坏时可通过后台管理员操作将系统还原成初始状态 <0.1ms 350Mbps <1ms 6个10/100/1000BASE-TX接口 2个COM口 220VAC/50HZ 350W 5-40℃ 0-50℃ 10%-90% 5%-90% 20. 管理 21. 22. 23. 24. 25. 硬件开关切换时间 应用层数据传输率 延时 底层硬件数据吞吐量 双向460Mbps 最短无故障间隔时间 50000小时 26. 网络接口 27. 28. 29. 30. 31. 32.
输入电压和频率 消耗功率 工作温度 存储温度 工作湿度 存储湿度 3.2.2.4 产品报价
通过向天行网安的销售和技术人员的咨询,获得Topwalk-GAP V3.0安全隔离与信息交换系统的三款产品的报价如下表所示:
11
产品名称 产品型号 Topwalk-GAP V3.0 TG-7207 产品介绍 应用层350Mbps,6个10/100/1000M网口,按摄像头每路2M,可以支持50路,不发生画面失真 销售价 折扣价 18万 14万 天行网安安全隔离与信息交换系统 Topwalk-GAP V3.0 TG-7250 应用层480Mbps,10个10/100/1000M网口,4个光口,按摄像头每路2M,可以支持90路,不发生画面失真 25万 18万 Topwalk-GAP V3.0 TG-8807
应用层650Mbps,4个10/100/1000M网口,6个光口,按摄像头每路2M,可以支持150路,不发生画面失真 40万 32万 3.2.3 解决方案和成功案例 3.2.3.1 解决方案
? 交警违法信息公开 ? 网上工商 ? 税务信息系统 ? 公安信息系统 ? 政府电子政务 ? 社区视频监控 ? 劳动和社会保障
3.2.3.2 成功案例
公司成立多年来,凭借其强大的技术实力和完善的安全服务、良好的市场运作能力已经同许多政府部门、科研机构、大型国有企业以及大专院校建立了广泛的合作关系,公司的产品和服务也已经广泛应用于这些机构,并赢得了客户的一致好评。
12
部分应用客户如下:
电子政务 公安行业
●新华通讯社 ●公安部第23局 ●国家环保总局核安全中心 ●广东省公安厅 ●河北省政府 ●山东省公安厅 ●云南省政府 ●山西省公安厅 ●湖南省政府 ●福建省公安厅 ●北京市西城区政府 ●河南省公安厅 ●山东省国税局 ●湖南省公安厅 ●青海省国税局 ●辽宁省公安厅 ●湖南省地税局 ●吉林省公安厅 ●辽宁省地税局 ●江苏省公安厅 ●大连市国税局 ●北京市公安局 ●南京市国税局 ●上海市公安局 ●昆明市政府 ●浙江省公安厅 ●中国人民解放军总装备部 ●重庆市公安局 ●中国人民解放军总后勤部 ●天津市公安局 ●中国人民解放军XX军区 ●青海省公安厅 ●XX市国家安全局 ●宁夏回族自治区公安厅 ●北京市城市规划设计研究院 ●内蒙古自治区公安厅 ●唐山市国土资源局?? ●拉萨市公安局??
3.3 联想网御
3.3.1 公司简介
联想网御自1999年进入信息安全行业以来,在联想大家庭的倾力支持下,在广大用户的热心帮助下,以打造中国信息安全新长城为己任,已成长为中国信息安全产业的领军企业。
在信息安全领域拥有众多核心技术,先后申请专利50余项,拥有全系列防火墙、VPN、UTM、IDS、IPS、防病毒网关、安全隔离网闸、安全管理共计10大类370余款产品,是国内信息安全产品线最全的企业。
13
3.3.2 产品介绍——网御SIS-3000 3.3.2.1 产品概述
联想网御SIS-3000安全隔离与信息交换系统采用多主机隔离结构和安全芯片设计,在业内首次提出并实现专有SIS安全隔离技术,把安全性(Security)、智能性(Intellegence)、高效性(Speed)完美的结合在一起。其中内外网模块连接相应网络实现数据的接收及预处理等操作,隔离交换模块采用专用的硬件设计,通过专有信道,采用非网络协议实现与内外网模块的数据交换,保证任意时刻内外网间没有链路层连接。数据只能以专用数据块方式静态地在内外网间通过网闸进行“摆渡”,传送到网闸另一侧。同时集成多种安全技术手段,采用强制安全策略,对数据内容进行安全检测,保障数据安全、可靠的交换。其工作原理如下图:
联想网御SIS-3000安全隔离与信息交换系统安装应用方便,通过对连接和数据包的获取、阻断、分离、检测、重组、交换、恢复、连接等一系列安全操作完成数据的隔离与交换,而这些复杂的安全检测操作对用户而言是透明的。联想网御SIS-3000安全隔离与信息交换系统在提高和保障用户的网络安全时,最大限度的保证了用户应用的方便性。
3.3.2.2 产品报价
通过向联想网御的销售和技术人员的咨询,获得联想网御SIS-3000安全隔离与信息交换系统的两款产品(千兆和百兆)的报价如下表所示:
产品名称 产品型号 产品介绍 价格 备注 14
千兆标准型,2U机箱,“2+1”系统架构,即由两个主机系统和一个隔离交换模块组成; 内网:标配1个10/100/1000M自适应网络接口,1个10/100/1000M自适应网络扩展接口,1个10/100M自适应管理口,1个10/100M自适应HA口(双机热备口); 外网:标配1个10/100/1000M自适应网络接口,3个10/100/1000M自适应网络扩展接口,1个10/100M自适应管理口,1SIS-3000-GE11 文件交换:实现文件的安全交换,支持NFS、SMBFS等文件系统和多种细粒度检测控制功能; FTP访问:实现安全的FTP访问,支持对用户、命令、文件类型等细粒度访问控制; 数据库传输:支持Oracle、SQL、Sybase、DB2等主流数据库,支持不同类型的数据联想网御安全隔离与信息交换系统 库间、不同结构的表间的内容同步; 邮件传输:实现用户安全访问邮件服务器,访问过滤选项涵盖邮件地址、主题、正文内容、附件等。 百兆标准型,2U机箱,“2+1”系统架构,即由两个主机系统和一个隔离交换模块组成; 内网:标配1个10/100M自适应网络接口,1个10/100M自适应网络扩展接口,1个10/100M自适应管理口,1个10/100M自适应HA口(双机热备口); 外网:标配1个10/100M自适应网络接口,85000SIS-3000-FE11 3个10/100M自适应网络扩展接口,1个10/100M自适应管理口,1个10/100M自适应HA口(双机热备口); 文件交换:实现文件的安全交换,支持NFS、SMBFS等文件系统和多种细粒度检测控制功能; FTP访问:实现安全的FTP访问,支持对用户、命令、文件类型等细粒度访问控制; 数据库传输:支持Oracle、SQL、Sybase、DB2等主流数据库,支持不同类型的数据
15
125000三年现场服务 币(含税) 个10/100M自适应HA口(双机热备口); 元人民元人民币(含税) 三年现场服务