序号

项目

参数

1

数据网闸一

安全数据交换系统一

一、系统架构
  设备包含非可信端服务器和可信端服务器各一台
  采用标准2U机架式
  设备配备标准冗余电源
  可信端服务器：2个千兆电口，2个万兆光纤接口
  非可信端服务器：2个千兆电口，2个万兆光纤接口
  二、核心功能
  文件交换功能：支持主动访问、身份鉴别等多种安全模式；支持多种文件传输协议，包括可定制的非标准通讯协议；支持内容过滤、断点续传及优先级策略设置。
  数据源鉴别支持证书认证。
  具备一对一、一对多、多对多等多种复杂同步模式。
  提供专用客户端模式、专用接口模式等多种方式，客户端支持Windows和Linux全系列版本，包括32位和64位。
  数据库交换功能：支持数据库之间的交换。
  审计和管理功能：基于B/S架构，支持细粒度日志审计；支持图形化操作，使用方便。
  三、性能
  1、硬件最大传输速率：≥3000 Mbps、并发处理流程：≥1200、文件交换速度（FTP）：≥3000Mbps、数据库到数据库交换最大并发数据表≥2048、数据文件处理吞吐量≥3000Mbps、最大数据文件≥30G、最大传输延时<30ms；
  2、任务调度粒度：秒级、数据映射最大字段数≥256；
  3、数据库同步交换记录数（>100Kb/记录）：≥1800条/分、数据文件处理文件数（>100Kb/记录）≥2500个/秒；
  4、应用层数据交换速度（FTP）≥3000Mbps、目录监控触发时间<1秒；
  四、安全功能
  安全加固操作系统、基于硬件的双向认证技术、数据加密、格式过滤、数据内容过滤、内容审计、流量管理、链路区分功能
  五、数据交换功能
  数据库交换模式选择，支持多种数据库同步方式。
  文件交换方式，支持文件夹的新增同步、文件夹的镜像同步、文件完全同步、文件同步后源端删除、双向文件同步五种模式等。
  异构数据转换功能，支持数据库。
  数据同步列过滤功能。
  故障报警功能、业务监控功能。
  六、管理功能
  运行监控功能、日志功能，系统能够支持日志服务器功能，将日志信息以标准格式(SYSLOG格式)导出给集控系统或其他第三人存储备份，并结合集控系统对系统日志进行分析。
  七、资质要求
  1、产品厂商须为公安部边界接入平台产品入围厂商，其核心隔离设备须为入围公安部边界接入平台安全产品名单中的隔离网闸产品，建议产品与网闸同一品牌；
  2、产品具备自主知识产权，提供由国家版权局颁发的软件著作权，提供复印件并加盖投标人公章
  3、提供复印件并加盖投标人公章，产品获得公安部颁发的销售许可证，提供复印件并加盖投标人公章。

安全隔离与信息交换系统一

一、产品技术要求
  采用2+1硬件架构，应用自主设计和研制的基于映射GAP技术的高速数据隔离交换部件，保障系统运行在高安全性和保密性的状态下，采用专用隔离芯片设计，不支持通用通讯协议，不可编程。                                                                                   连接终端和数据传输：应用数据交换采用基于硬件芯片的专用封装协议实现，不传输任何协议格式信息；能够实现网络协议终止、纯数据提取和安全交换。                                                提供专用内网GUI管理接口。
  标准协议支持：支持POP3、SMTP、FTP、HTTP、TNS、LDAP、DNS等标准协议代理。
  应用层协议命令控制：支持FTP、HTTP协议基于RFC全面控制命令的访问控制，可以定制访问控制策略。支持SAT和代理、透明应用代理三种工作模式功能要求。        支持国家认可的密级标志检查的功能。支持基于文件安全标记的数据流向控制。
  自定义服务支持：提供用户自定义应用的开发和支持。
  日志审计：提供详尽的日志功能；提供对日志数据丰富的审计功能；
  用户认证：内置嵌入式认证模块，认证功能可以基于管理策略关闭和启用。
  支持双机热备。
  二、技术参数
  12个10/100/1000M以太网络接口， 4个万兆光纤通讯接口，2个CONSOLE口。
  支持TCP/IP网络（包括Windows网，Unix/Linux网络，Novell网络等）。
  支持多种协议（包括HTTP，POP3，SMTP、FTP或专有协议等）。
  采用专有硬件通讯设备。
  采用专有高性能安全隔离交换协议。
  电子开关响应时间：<2ns。
  最长电子开关切换周期：1-10ms。
  系统延时：2-7ms。
  安全隔离交换内部数据吞吐率：30 Gbps。
   安全隔离交换卡数据偏差率：<0.00001%。
  平均无故障时间：>60000小时。
  系统吞吐率≥3000Mbps。
  支持冗余电源。
  三、产品资质证书
  产品为国内自主研发，采用高可靠性安全隔离与信息交换专利技术，提供发明专利证书（两项以上）复印件并加盖投标人公章。
  产品获得公安部计算机信息系统安全专用产品销售许可证，提供复印件并加盖投标人公章。
  产品通过国家保密局技术鉴定，提供《鉴定证书》复印件并加盖投标人公章。
  产品厂商须为公安部边界接入平台产品入围厂商，其核心隔离设备须为入围公安部边界接入平台安全产品名单中的隔离网闸产品；提供复印件并加盖投标人公章。                                                               产品厂商参与过投标产品国家标准的制定，提供复印件并加盖投标人公章。

序号

项目

参数

2

视频安全交换平台

一、系统架构
  系统结构：系统采用三部件构成，包括视频用户认证服务器、视频接入认证服务器和安全隔离与信息交换系统。
  隔离设备：采用2+1硬件结构并具备自主知识产品的硬件隔离模件，自主研发生产的基于HRI技术的高速数据隔离交换卡，保障系统运行在高安全性和保密性的状态下，不支持通用通讯协议，不可编程。
  二、安全功能
  视频流安全过滤：能识别和检查视频编码格式和视频传输格式，允许合法的视频流通过。
  动态端口：设备能够识别和分析视频控制信令，并根据控制信令动态开放和关闭视频流传输通道。
  视频信令白名单：能识别和检查包括海康、大华、H3C、上海贝尔、DB33、宇视科技等在内的国内主流厂商视频控制信令协议，允许合法的信令在公安内网与视频专网间传输。
  用户身份认证：具备公安数字证书认证功能，在身份认证的基础上实现用户对视频资源的授权访问，同时具备数字证书、Radius、用户名口令多因素认证功能。
  设备接入认证：提供IP/MAC认证设备接入认证功能，具备跨三层交换机不同网段的IP/MAC认证功能。
  安全访问控制：设备能够对访问视频资源的源、目的IP、服务端口、访问时间等进行安全控制。
  视频流单向传输：能实现视频单向传输控制，视频流由视频专网向公安内网单向传输。
  流量控制：具备流量控制功能，能够针对用户、IP提供带宽保障与带宽限制功能。
  三、系统管理
  日志与审计功能：设备具有详细的日志系统，能够记录所有访问视频资源的行为日志、管理与配置日志、报警日志等，支持syslog日志输出。
  实时监控：设备能对并发连接数、CPU负载、内存使用率、接口流量等进行实时监控。
  级联上报：具备通过SNMP、SYSLOG向集中监控系统上报。
  安全管理：管理平台采用SSL加密方式实现对设备的安全管理。
  四、性能与接口
  设备接口：用户认证服务器端口：2个10/100/1000M以太网络接口，2个万兆光纤接口；接入认证服务器端口：2个10/100/1000M以太网络接口，2个万兆光纤接口；安全隔离与信息交换系统端口：8个10/100/1000M以太网络接口，4个万兆光纤接口；
  系统吞吐量：双向>7Gbps，提供权威第三方检测机构报告；系统延时：<20us，提供权威第三方检测机构检测报告并加盖投标人公章。
  视频并发吞吐量：≥5000Mbps，支持2500路D1码流同时并发。
  五、资质
  1）产品厂商须为公安部边界接入平台产品---视频部分入围厂商，其核心隔离设备建议与视频部分设备为同一品牌。
  2）视频流单向传输技术，获得国家发明专利（如有），提供专利证书复印件并加盖投标人公章。
  3）产品通过公安部安全与警用电子产品质量监测中心测评（如有），提供测评报告复印件并加盖投标人公章。
  4）安全隔离设备，获得国家发明专利（如有），提供专利证书复印件并加盖投标人公章。
  5）安全隔离设备，通过国家保密局技术鉴定（如有），提供鉴定证书复印件并加盖投标人公章。

序号

项目

参数

3

数据网闸二

安全数据交换系统二

一、系统架构
  设备包含非可信端服务器和可信端服务器各一台
  采用标准2U机架式
  设备配备标准冗余电源
  可信端服务器：2个千兆电口，2个万兆光纤接口
  非可信端服务器：2个千兆电口，2个万兆光纤接口
  二、核心功能
  文件交换功能：支持主动访问、身份鉴别等多种安全模式；支持多种文件传输协议，包括可定制的非标准通讯协议；支持内容过滤、断点续传及优先级策略设置。
  数据源鉴别支持证书认证。
  具备一对一、一对多、多对多等多种复杂同步模式。
  提供专用客户端模式、专用接口模式等多种方式，客户端支持Windows和Linux全系列版本，包括32位和64位。
  数据库交换功能：支持数据库之间的交换。
  审计和管理功能：基于B/S架构，支持细粒度日志审计；支持图形化操作，使用方便。
  三、性能
  1、硬件最大传输速率：≥8000   Mbps、并发处理流程：≥1200、文件交换速度（FTP）：≥8000Mbps、数据库到数据库交换最大并发数据表≥2048、数据文件处理吞吐量≥8000Mbps、最大数据文件≥30G、最大传输延时<30ms；
  2、任务调度粒度：秒级、数据映射最大字段数≥256；
  3、数据库同步交换记录数（>100Kb/记录）：≥1800条/分、数据文件处理文件数（>100Kb/记录）≥2500个/秒；
  4、应用层数据交换速度（FTP）≥8000Mbps、目录监控触发时间<1秒；
  四、安全功能
  安全加固操作系统、基于硬件的双向认证技术、数据加密、格式过滤、数据内容过滤、内容审计、流量管理、链路区分功能
  五、数据交换功能
  数据库交换模式选择，支持多种数据库同步方式。
  文件交换方式，支持文件夹的新增同步、文件夹的镜像同步、文件完全同步、文件同步后源端删除、双向文件同步五种模式等。
  异构数据转换功能，支持数据库。
  数据同步列过滤功能。
  故障报警功能、业务监控功能。
  六、管理功能
  运行监控功能、日志功能，系统能够支持日志服务器功能，将日志信息以标准格式(SYSLOG格式)导出给集控系统或其他第三人存储备份，并结合集控系统对系统日志进行分析。
  七、资质要求
  1、产品厂商须为公安部边界接入平台产品入围厂商，其核心隔离设备须为入围公安部边界接入平台安全产品名单中的隔离网闸产品，建议产品与网闸同一品牌；
  2、产品具备自主知识产权，提供由国家版权局颁发的软件著作权（如有），提供复印件并加盖投标人公章
  3、产品获得公安部颁发的销售许可证，提供复印件并加盖投标人公章。

安全隔离与信息交换系统二

一、产品技术要求
  采用2+1硬件架构，应用自主设计和研制的基于映射GAP技术的高速数据隔离交换部件，保障系统运行在高安全性和保密性的状态下，采用专用隔离芯片设计，不支持通用通讯协议，不可编程。                                                                                     连接终端和数据传输：应用数据交换采用基于硬件芯片的专用封装协议实现，不传输任何协议格式信息；能够实现网络协议终止、纯数据提取和安全交换。                                            

提供专用内网GUI管理接口。
  标准协议支持：支持POP3、SMTP、FTP、HTTP、TNS、LDAP、DNS等标准协议代理。
  应用层协议命令控制：支持FTP、HTTP协议基于RFC全面控制命令的访问控制，可以定制访问控制策略。 支持SAT和代理、透明应用代理三种工作模式功能要求。
  支持国家认可的密级标志检查的功能。支持基于文件安全标记的数据流向控制。
  自定义服务支持：提供用户自定义应用的开发和支持。
  日志审计：提供详尽的日志功能；提供对日志数据丰富的审计功能；
  用户认证：内置嵌入式认证模块，认证功能可以基于管理策略关闭和启用。                                                                  支持双机热备。
  二、技术参数
  12个10/100/1000M以太网络接口， 4个万兆光纤通讯接口，2个CONSOLE口。
  支持TCP/IP网络（包括Windows网，Unix/Linux网络，Novell网络等）。
  支持多种协议（包括HTTP，POP3，SMTP、FTP或专有协议等）。
  采用专有硬件通讯设备。
  采用专有高性能安全隔离交换协议。
  电子开关响应时间：<2ns。
  最长电子开关切换周期：1-10ms。
  系统延时：2-7ms。
  安全隔离交换内部数据吞吐率：30 Gbps。
  安全隔离交换卡数据偏差率：<0.00001%。
  平均无故障时间：>60000小时。
  系统吞吐率≥8000Mbps。
  支持冗余电源。
  三、产品资质证书
  产品为国内自主研发，采用高可靠性安全隔离与信息交换专利技术，提供发明专利证书（两项以上）复印件并加盖投标人公章。       
  产品获得公安部计算机信息系统安全专用产品销售许可证，提供复印件并加盖公章。
  产品通过国家保密局技术鉴定，提供《鉴定证书》复印件并加盖投标人公章。
  产品厂商须为公安部边界接入平台产品入围厂商，其核心隔离设备须为入围公安部边界接入平台安全产品名单中的隔离网闸产品；提供复印件并加盖投标人公章。                                                               产品厂商参与过投标产品国家标准的制定，提供复印件并加盖投标人公章。