安全隔离网闸项目********表

*、报价表 编号：****-**-****-********

*、交货日期及地点：

*、售后服务承诺：

投标人名称（盖章）：

授权代表（签字）：

联系电话：

填写说明：

*、报价为送达****市区内，安装调试完毕后的含税价。

*、采购方式：****。

*、定标方式：符合需求、质量和服务相等，以报价最低者为中标人；报同品牌型号且报价相同的，则通过抽签方式确定中标人。

*、此表为定标的重要依据，盖章生效。

*、表中品牌型号为参考，投标人可投同档次的其他品牌。

*、投标截止时间：****年**月**日上午*:**时前，投标文件要求附营业执照、税务登记证、产品销售授权书或代理证书、厂家产品介绍资料等复印件加盖公章，用信封密封盖骑缝章，送达市****中心；凡缺项或未按要求制作的，视为无效投标。

*、盖章生效。

****人：****市****中心 地 址：****市解放西路**号

网 址：***.****-*****.***.**/******** 联系人：

电 话：******* 传 真：（****）*******

附件*：*兆隔离网闸功能说明

产品具有国内自主研发能力，有自主知识产权，满足信息安全隔离技术要求；

设备安装调试需符合国家、省、部的有关保密规定和安全要求，并经市保密局组织的专家验收认可或者出具保密局认可材料。

应用模块：至少有文件交换模块、数据库同步模块、邮件模块、安全浏览模块、安全浏览模块、通用模块。并能由用户自定义专有模块。

产品架构：产品必须采用“*+*”（即双主机系统+物理隔离通道控制系统）体系结构，提供国家承认的自主知识产权证明材料。

传输方向控制：能对通道的分离进行控制，保证各通道的传输方向可控。在必要时可实现数据的单向传送，以避免信息的泄漏。

访问控制：系统支持多种访问控制策略，支持通过源地址、目的地址、端口、协议等多种元素对允许通过网闸的数据进行过滤，判断是否符合组织安全策略。

协议分析：至少支持****/*****、****、****、***、*****、***、***等多种应用层协议，可对常见协议的命令和参数进行分析和过滤。

抗攻击能力：系统本身具备*定的抗攻击能力。内外网主机模块采用专用的安全操作系统，并经过特殊定制，实现强制性访问控制。

身份认证：支持本地用户名及口令认证。

地址绑定：提供**与***地址绑定功能，可对指定接口所连接的网络中的主机的**和***地址进行绑定，防止内部用户盗用**和内网地址资源分配的混乱，方便网络**资源管理。

内容检查：提供多种内容安全过滤与内容访问控制功能，既能有效的防止外部恶意代码进入内网，也能控制内网用户对外部资源不良内容的访问及敏感信息的泄漏。

***域名过滤：网闸可对用户访问的***站点的域名及***等进行基于正则表达式的过滤。

黑/白名单关键字过滤：网闸可对邮件标题和内容以及传输的文件等进行黑/白名单关键字过滤，进行单词及短句的智能匹配，禁止包含特定关键字的敏感信息泄漏，或只允许包含相应关键字的文件通过网闸传递。

文件类型检查：网闸可对传输的文件进行类型检查，只允许符合安全策略的文件通过网闸传递。避免传输*进制文件可能带来的病毒和敏感信息泄漏等问题。

病毒及恶意代码检查：系统可内嵌病毒引擎，对允许传输的文件进行病毒的检查，确保进入可信网络的文件不包含病毒及****/**********/******-*等恶意代码。

高可用性设计：系统支持高可用方案，全面解决设备故障与链路故障造成的业务中断，保证系统****小时不间断服务。

负载均衡：系统支持负载均衡解决方案。如果访问量超出了网闸的响应能力，只需增加服务器数目即可实现系统的平滑升级，无需第*方软件支持。

管理方式：采用专用的网闸安全管理软件，友好的全中文***配置界面，为管理员配备了专用的***电子钥匙，采用双因子*次性口令认证机制和数据加密传输方式，只有经过密码强认证的用户才有权登录系统；或者许可证书认识方式;

硬件配置机型：标准机架型机箱，*个以太网口。

共享文件同步模块：提供内外网服务器文件共享同步功能，无需安装客户端，能够通过隔离网闸系统使内外网用户主机之间实现文件共享同步。

产品认证：公安部销售许可证、国家保密局认证、国家信息安全测评中心认证、解放军信息安全产品认证、软件著作权证书、隔离部件专利证书。