投標(biāo)產(chǎn)品技術(shù)響應(yīng)、偏離說明(模板)8.11.doc

四、電子政務(wù)建設(shè)（硬件部分）總體要求技術(shù)響應(yīng)、偏離說明（一）網(wǎng)絡(luò)規(guī)劃技術(shù)響應(yīng)、偏離說明序號競爭性談判文件要求部分投標(biāo)貨物響應(yīng)部分偏離說明1電子政務(wù)專網(wǎng)平臺的核心層是襄陽市電子政務(wù)的網(wǎng)絡(luò)交換中心，主要包括核心路由交換機(jī)、匯聚交換機(jī)、接入防火墻等。襄陽市電子政務(wù)專網(wǎng)主要采用星形網(wǎng)絡(luò)互聯(lián)技術(shù)。答：滿足，本次投標(biāo)方案中明確說明了將襄陽市電子政務(wù)網(wǎng)絡(luò)交換中心作為整個專網(wǎng)平臺的核心層，將核心路由交換機(jī)、匯聚交換機(jī)、接入防火墻等核心網(wǎng)絡(luò)設(shè)備設(shè)計部署在襄陽市電子政務(wù)網(wǎng)絡(luò)交換中心。核心層內(nèi)部設(shè)備以及核心層與其他網(wǎng)絡(luò)節(jié)點(diǎn)及互聯(lián)單位之間統(tǒng)一采用星型互聯(lián)方式組網(wǎng)。無偏離。2襄陽市電子政務(wù)專網(wǎng)采用光纖（租用專用帶寬）+VPN（虛擬專用網(wǎng)絡(luò)）混合組網(wǎng)模式，網(wǎng)絡(luò)接入方式依托應(yīng)用需求的原則確定。業(yè)務(wù)應(yīng)用量大、安全級別要求高、VPN接入無法滿足的部門，使用光纖方式；業(yè)務(wù)應(yīng)用量小的單位，僅需要工作訪問和文件收發(fā)的應(yīng)用，采用VPN接入。在本項目建設(shè)階段，需要保留采用光纖接入的市直單位100家(同一院內(nèi)單位全部采用光纖共享接入)，其他單位桌面級接入全部采用VPN方式，實際VPN接入點(diǎn)數(shù)按照10000個并發(fā)（單位數(shù)量單位桌面數(shù)量)計算。另外，按照省縱向接入的要求，需要繼續(xù)保留11個縣（市）區(qū)光纖接入點(diǎn)?？h（市）區(qū)(11個)：樊城區(qū)政府/襄城區(qū)政府/高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)管委會/魚梁洲開發(fā)區(qū)管委會/襄州區(qū)政府/宜城市政府/谷城縣政府/南漳縣政府/?？悼h政府/老河口市政府/棗陽市政府。答：滿足，本次投標(biāo)方案中明確說明了市直單位及部門統(tǒng)一采用光纖（租用專用帶寬）+VPN（虛擬專用網(wǎng)絡(luò)）混合組網(wǎng)模式接入到電子政務(wù)專網(wǎng)核心交換平臺。對于業(yè)務(wù)應(yīng)用量大、安全級別要求高、VPN接入無法滿足的市直單位或部門，直接采用的光纖專線的接入方式；對于業(yè)務(wù)應(yīng)用量小的單位，僅需要工作訪問和文件收發(fā)應(yīng)用的市直單位或部門則采用VPN方式接入到電子政務(wù)專網(wǎng)核心交換平臺。根據(jù)本次項目建設(shè)的建設(shè)需求，采用光纖接入的市直單位按100家計算，同一院內(nèi)的市直單位或部門全部采用光纖共享接入核心交換平臺；其他桌面級接入的市直單位或部門全部采用VPN方式接入核心交換平臺，接入的VPN點(diǎn)數(shù)是按照按照10000個并發(fā)（單位數(shù)量單位桌面數(shù)量)進(jìn)行計算的。照省縱向接入的要求，本次方案中還專門為襄陽市電子政務(wù)網(wǎng)絡(luò)交換中心到11個縣（市）區(qū)光纖接入點(diǎn)分別預(yù)留了1條光纖專線電路（這11個縣（市）區(qū)分別為：樊城區(qū)政府/襄城區(qū)政府/高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)管委會/魚梁洲開發(fā)區(qū)管委會/襄州區(qū)政府/宜城市政府/谷城縣政府/南漳縣政府/?？悼h政府/老河口市政府/棗陽市政府。）無偏離。3電子政務(wù)專網(wǎng)的光纖實行專網(wǎng)專用，IP萬兆組網(wǎng)模式，匯聚骨干線路（匯聚層及以上）為萬兆，匯聚機(jī)房要放置專用萬兆級設(shè)備，部門級連接要實現(xiàn)辦公桌面級接入，帶寬100M以上。，網(wǎng)絡(luò)平臺核心層設(shè)備除考慮市直各部門外，同時要考慮各縣（市、區(qū)）的數(shù)據(jù)交換量和數(shù)據(jù)訪問量，必須具備支持1000M連通到各縣（市、區(qū)）政府的能力。本次投標(biāo)方案中明確說明了襄陽市電子政務(wù)專網(wǎng)網(wǎng)絡(luò)交換中心內(nèi)的互聯(lián)光纖，以及網(wǎng)絡(luò)交換中心與其他網(wǎng)絡(luò)節(jié)點(diǎn)和市直單位或部門的互聯(lián)光纖全部是專網(wǎng)專用。采用的核心交換機(jī)、匯聚交換機(jī)、服務(wù)器接入交換機(jī)全部配有萬兆接口；核心交換機(jī)與匯聚交換機(jī)之間通過萬兆端口互聯(lián),其他網(wǎng)絡(luò)設(shè)備及安全設(shè)備之間采用千兆互連。用來匯聚市直單位光纖專線接入的匯聚交換機(jī)統(tǒng)一部署在附近區(qū)域的電信專用電子政務(wù)網(wǎng)絡(luò)機(jī)房，采用的匯聚交換機(jī)均配置萬兆接口，與核心交換機(jī)之間采用萬兆級聯(lián)；所有市直單位或部門均實現(xiàn)辦工作面級接入，接入帶寬為100M及以上；為了保障正常應(yīng)用的開展，光纖共享接入單位的共享接入光纖專線的帶寬要根據(jù)實際情況進(jìn)行增減但最低不得少于100M。為了滿足各縣（市、區(qū)）的數(shù)據(jù)交換量和數(shù)據(jù)訪問量的需求，本次投標(biāo)方案還專為襄陽市電子政務(wù)專網(wǎng)網(wǎng)絡(luò)交換中心到縣（市、區(qū)）政府光千接入點(diǎn)設(shè)計預(yù)留了帶寬為1000M光纖專線電路。無偏離。4使用150M以上的雙線互聯(lián)網(wǎng)（非單一運(yùn)營商）帶寬接入中心機(jī)房。部門節(jié)點(diǎn)連接采用IPsec和SSL兩種模式，對于網(wǎng)絡(luò)質(zhì)量要求較高的市直部門采用IPsec技術(shù)對接，單用戶采用SSL登錄。VPN設(shè)備承載的同時在線人數(shù)不少于3000人。電子政務(wù)專網(wǎng)要支持連接到市區(qū)18個街道辦事處和173個社區(qū)居委會，并滿足未來十年的電子政務(wù)應(yīng)用的各項需求。答：滿足，本次投標(biāo)方案中明確說明了，我方將按照招標(biāo)要求提供1條150M的互聯(lián)網(wǎng)專線接入電子政務(wù)中心機(jī)房，和其他運(yùn)營商一起組成雙線互聯(lián)網(wǎng)（非單一運(yùn)營商）接入方式。我方在襄陽電子政務(wù)專網(wǎng)網(wǎng)絡(luò)交換中心部署了2臺核心VPN，市直部門節(jié)點(diǎn)連入到網(wǎng)絡(luò)交換中心可以采用IPsec或SSL兩種模式，對于網(wǎng)絡(luò)質(zhì)量要求較高的市直部門我們建議采用IPsec技術(shù)對接，單用戶建議采用SSL登錄。我方所配置的VPN設(shè)備能滿足同時在線人數(shù)不少于3000人的接入需求。在核心網(wǎng)路設(shè)備的性能及擴(kuò)展性、接入方式的種類、接入線路的數(shù)量及帶寬等方面我方都為將來市區(qū)18個街道辦事處和173個社區(qū)居委會接入電子政務(wù)專網(wǎng)做了充分的考慮和預(yù)留，整個專網(wǎng)平臺的業(yè)務(wù)承載能力可以滿足未來十年的電子政務(wù)應(yīng)用的各項需求。無偏離。5在建設(shè)網(wǎng)絡(luò)的同時，必須建立管理系統(tǒng)，能在統(tǒng)一平臺上實現(xiàn)對網(wǎng)絡(luò)的全面監(jiān)管。答：滿足，本次投標(biāo)中，我方專門配置了一套由H3C公司生產(chǎn)的IMC智能網(wǎng)絡(luò)管理中心和一套由網(wǎng)御星云公司生產(chǎn)的安全管理中心，全方位的對整個電子政務(wù)專網(wǎng)的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器、互聯(lián)鏈路進(jìn)行監(jiān)控和管理。無偏離。6在網(wǎng)絡(luò)建設(shè)的同時，充分考慮到無線系統(tǒng)的建設(shè)，支持通過移動接入技術(shù)接入到電子政務(wù)專網(wǎng)平臺，實現(xiàn)無線移動設(shè)備對電子政務(wù)網(wǎng)絡(luò)資源的訪問。答：滿足，本次投標(biāo)中，我方將為移動辦公用戶提供專門針對接入電子政務(wù)專網(wǎng)平臺的中國電信無線VPDN接入定制化服務(wù)方案，來滿足用戶通過移動接入技術(shù)接入到電子政務(wù)專網(wǎng)平臺的需求，實現(xiàn)無線移動設(shè)備對電子政務(wù)網(wǎng)絡(luò)資源的訪問的預(yù)期目標(biāo)。無偏離。7在網(wǎng)絡(luò)建設(shè)的同時，必須充分考慮到與省電子政務(wù)網(wǎng)絡(luò)對接，嚴(yán)格執(zhí)行湖北省電子政務(wù)建設(shè)標(biāo)準(zhǔn)和規(guī)范，支持有條件將全網(wǎng)整體遷移為與互聯(lián)網(wǎng)物理隔離的的網(wǎng)絡(luò)。答：滿足，本次投標(biāo)中，我方保留了與原有省電子政務(wù)網(wǎng)絡(luò)的互聯(lián)鏈路，還在新部署的核心VPN設(shè)備上配置了到省電子政務(wù)網(wǎng)絡(luò)的備份VPN鏈路。對于本次襄陽市電子政務(wù)專網(wǎng)平臺建設(shè)我方將遵循以下以及其他有關(guān)電子政務(wù)建設(shè)的標(biāo)準(zhǔn)和規(guī)范：國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見(中辦發(fā)200217號)；國家信息化領(lǐng)導(dǎo)小組關(guān)于推進(jìn)國家電子政務(wù)網(wǎng)絡(luò)建設(shè)的意見（中辦發(fā)200618號）；關(guān)于加強(qiáng)信息安全保障工作的意見，國信辦200327號文；信息安全等級保護(hù)管理辦法，（公通字200743號）；中華人民共和國電子簽名法，2004年8月，全國人大常委會；湖北省電子政務(wù)總體設(shè)計及實施方案；湖北省電子政務(wù)外網(wǎng)技術(shù)規(guī)范第1部分網(wǎng)絡(luò)架構(gòu)；湖北省電子政務(wù)外網(wǎng)技術(shù)規(guī)范第2部分IP地址規(guī)劃；湖北省電子政務(wù)外網(wǎng)技術(shù)規(guī)范第3部分域名規(guī)劃；湖北省電子政務(wù)外網(wǎng)技術(shù)規(guī)范第4部分單位接入。湖北省市州電子政務(wù)建設(shè)指導(dǎo)意見我方還將在本次項目中配置2臺隔離網(wǎng)閘，將互聯(lián)網(wǎng)和電信政務(wù)網(wǎng)之間進(jìn)行物理隔離，將數(shù)據(jù)庫敏感區(qū)域與其他與區(qū)域之間進(jìn)行物理隔離。無偏離。六、安全設(shè)計技術(shù)響應(yīng)、偏離說明序號競爭性談判文件要求部分投標(biāo)貨物響應(yīng)部分偏離說明1襄陽市電子政務(wù)專網(wǎng)的網(wǎng)絡(luò)安全防御，應(yīng)按照電子政務(wù)信息安全等級保護(hù)實施指南第三等級要求，主要采取包括防火墻、入侵檢測、防病毒、抗拒絕服務(wù)、脆弱性掃描、防WEB篡改、鏈路加密、安全審計和入網(wǎng)認(rèn)證等安全技術(shù)。答：滿足，本次投標(biāo)中，我方嚴(yán)格按照電子政務(wù)信息安全等級保護(hù)實施指南第三等級要求，對整個電子政務(wù)專網(wǎng)通過安全設(shè)備隔離成了不同的安全區(qū)域，在互聯(lián)網(wǎng)與政務(wù)網(wǎng)之間、敏感區(qū)和非敏感區(qū)之間采取了物理隔離措施，在電子政務(wù)專網(wǎng)交換網(wǎng)絡(luò)中和市直單位政務(wù)網(wǎng)接入部分分別部署了滿足招標(biāo)要求的防火墻、入侵檢測、防病毒、抗拒絕服務(wù)、脆弱性掃描、防WEB篡改、鏈路加密、安全審計和入網(wǎng)認(rèn)證等安全技術(shù)。無偏離。2（1）防火墻技術(shù)在襄陽市電子政務(wù)專網(wǎng)平臺建設(shè)的工程中，防火墻是實施邏輯隔離的關(guān)鍵設(shè)備，提供電子政務(wù)網(wǎng)絡(luò)至互聯(lián)網(wǎng)的唯一出口，通過硬件防火墻設(shè)備，保證網(wǎng)絡(luò)的內(nèi)部安全。答：滿足，本次投標(biāo)中，我方利用獨(dú)立安全架構(gòu)、安全功能全面的高性能硬件防火墻將服務(wù)器接入?yún)^(qū)和其他區(qū)域之間、政務(wù)網(wǎng)和互聯(lián)網(wǎng)之間、網(wǎng)絡(luò)交換中心與市直接入單位之間進(jìn)行了安全的邏輯隔離；在防火墻上根據(jù)訪問目標(biāo)的不同安全需求設(shè)置嚴(yán)格的訪問控制測了以及安全監(jiān)控防護(hù)措施，保證電子政務(wù)專網(wǎng)平臺的內(nèi)部網(wǎng)絡(luò)安全。無偏離。3（）入侵檢測系統(tǒng)（IDS）入侵檢測系統(tǒng)全稱為Intrusion Detection System，它從計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵點(diǎn)收集信息，并分析這些信息，檢查網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象，是防火墻之后的第二道安全閘門。答：滿足，本次投標(biāo)中，我方配置了由綠盟公司生產(chǎn)的高性能的入侵防御系統(tǒng)，此設(shè)備不僅具有入侵檢測系統(tǒng)能計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵點(diǎn)收集信息，并分析這些信息，檢查網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象的這些功能，還具有入侵檢測系統(tǒng)不具備的對這些違規(guī)和攻擊行為進(jìn)行過濾和阻止的功能，作為防火墻之后的第二道安全閘門比入侵檢測系統(tǒng)功能更強(qiáng)大、安全性更高。正偏離4（3）病毒防護(hù)技術(shù)為避免網(wǎng)絡(luò)內(nèi)部遭受各類病毒的攻擊，應(yīng)在工程中采用企業(yè)級病毒防護(hù)系統(tǒng)，該系統(tǒng)包含客戶機(jī)防護(hù)模塊、服務(wù)器防護(hù)模塊、病毒防護(hù)服務(wù)器、集中管理控制臺等四個部分，可對計算機(jī)實施分布但統(tǒng)一管理的病毒防護(hù)。答：滿足，本次投標(biāo)中，我方配置的由綠盟公司生產(chǎn)的高性能的入侵防御系統(tǒng)，此設(shè)備不僅具有檢測和阻止對電子政務(wù)專網(wǎng)內(nèi)部的任何基于病毒類型的攻擊的功能，在產(chǎn)品架構(gòu)上，還集中了客戶機(jī)防護(hù)模塊、服務(wù)器防護(hù)模塊、病毒防護(hù)服務(wù)器、集中管理控制臺這些重要功能模塊于一身，同時實現(xiàn)對客戶機(jī)、服務(wù)器的實時病毒監(jiān)控和防護(hù)。我方本次配置的防病毒設(shè)備還具有VPN接入網(wǎng)關(guān)、網(wǎng)絡(luò)攻擊檢測/防護(hù)、上網(wǎng)行為管理、內(nèi)容過濾、Web安全保障、的垃圾郵件防護(hù)等安全功能，全面保障互聯(lián)網(wǎng)到電子政務(wù)網(wǎng)的訪問安全。無偏離5（4）漏洞掃描技術(shù)通過對網(wǎng)絡(luò)設(shè)備及服務(wù)器系統(tǒng)的掃描，可以了解安全配置和運(yùn)行的應(yīng)用服務(wù)，及時發(fā)現(xiàn)安全漏洞，客觀評估網(wǎng)絡(luò)風(fēng)險等級。網(wǎng)絡(luò)管理員根據(jù)掃描結(jié)果更正系統(tǒng)中的錯誤配置、進(jìn)行系統(tǒng)加固、安裝補(bǔ)丁程序，或采用其它相關(guān)防范措施。答：滿足，本次投標(biāo)中，我方配置的由綠盟公司生產(chǎn)的漏洞掃描設(shè)備，可以按制定的計劃和策略，高速全面的掃描各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備、客戶端PC、服務(wù)器中的安全配置和運(yùn)行的應(yīng)用服務(wù)，提供全面詳細(xì)的漏洞分析報告，并對設(shè)備的網(wǎng)絡(luò)安全風(fēng)險等級進(jìn)行評估和打分。提供的掃描結(jié)果分析報告中還為網(wǎng)絡(luò)管理員提供彌補(bǔ)設(shè)備安全漏洞的配置和建議，網(wǎng)絡(luò)管理員可以準(zhǔn)確的根據(jù)掃描結(jié)果更正系統(tǒng)中的錯誤配置、進(jìn)行系統(tǒng)加固、安裝補(bǔ)丁程序，或采用其它有效的安全防范措施。無偏離6（5）鏈路加密和PVC技術(shù)采用鏈路加密或網(wǎng)絡(luò)PVC技術(shù)使內(nèi)部網(wǎng)絡(luò)用戶與其他外部用戶之間隔離，以提高信息的安全度。答：滿足，本次投標(biāo)中，我方配置的深信服的核心VPN設(shè)備支持128位以上的鏈路加密和網(wǎng)絡(luò)PVC技術(shù)，通過鏈路加密和網(wǎng)絡(luò)PVC技術(shù)相互配合將市直單位接入電子政務(wù)專網(wǎng)平臺的用戶終端與其他外部網(wǎng)絡(luò)之間進(jìn)行隔離，保證數(shù)據(jù)傳輸和信息交互的安全性。無偏離7（6）入網(wǎng)認(rèn)證與審計對一些安全保密度要求高的應(yīng)用系統(tǒng)用戶實行入網(wǎng)認(rèn)證和審計，將用戶名、密碼、IP、MAC、VLAN、PORT等進(jìn)行捆綁，為用戶頒發(fā)入網(wǎng)證書。只有合法用戶才能注冊網(wǎng)絡(luò)。并通過系統(tǒng)對用戶用網(wǎng)情況實施跟蹤，對系統(tǒng)安全狀況進(jìn)行適時審計。答：滿足，本次投標(biāo)中，我方配置的深信服的核心VPN設(shè)備可以將對一些安全保密度要求高的應(yīng)用系統(tǒng)用戶實行入網(wǎng)認(rèn)證和審計，將用戶名、密碼、IP、MAC、VLAN、PORT等進(jìn)行捆綁，為用戶頒發(fā)入網(wǎng)證書；保證只有合法用戶才能通過注冊進(jìn)入電子政務(wù)專網(wǎng)；并通過VPN設(shè)備的行為跟蹤審計功能，用戶用網(wǎng)情況實施跟蹤，對系統(tǒng)安全狀況進(jìn)行實時審計。無偏離八、主要產(chǎn)品技術(shù)響應(yīng)、偏離說明8.2網(wǎng)絡(luò)設(shè)備及安全設(shè)備要求技術(shù)響應(yīng)、偏離說明（一）網(wǎng)閘（2臺）技術(shù)響應(yīng)、偏離說明序號競爭性談判文件要求部分投標(biāo)貨物響應(yīng)部分偏離說明1產(chǎn)品架構(gòu)系統(tǒng)架構(gòu)產(chǎn)品采用“2+1”（即雙主機(jī)系統(tǒng)+物理隔離通道控制系統(tǒng)）體系結(jié)構(gòu)，具備物理隔離通道系統(tǒng)證書，主機(jī)采用專用安全操作系統(tǒng)及嵌入式程序控制確保系統(tǒng)本身免受攻擊，采用特有控制邏輯和專用通訊協(xié)議完全控制數(shù)據(jù)的實時交換，確保信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間任何連接的斷開，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘采用“2+1”（即雙主機(jī)系統(tǒng)+DTP物理隔離通道控制系統(tǒng)）安全體系結(jié)構(gòu)，具備DTP物理隔離通道系統(tǒng)證書，主機(jī)采用專用安全操作系統(tǒng)及嵌入式程序控制（ASIC），實現(xiàn)用戶關(guān)鍵網(wǎng)絡(luò)及服務(wù)系統(tǒng)與外界的物理隔斷。確保系統(tǒng)本身免受攻擊，采用特有控制邏輯和專用通訊協(xié)議完全控制數(shù)據(jù)的實時交換，確保信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間任何連接的斷開，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議。正偏離2硬件配置網(wǎng)絡(luò)接口配置內(nèi)網(wǎng)： 3個10/100/1000M網(wǎng)絡(luò)接口 ；2個SFP 1000M光口；1個console口外網(wǎng)： 3個10/100/1000M網(wǎng)絡(luò)接口 ；2個SFP 1000M光口；1個console口答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘標(biāo)配內(nèi)網(wǎng)： 3個10/100/1000M網(wǎng)絡(luò)接口，2個SFP 1000M光口；1個console口；外網(wǎng)：3個10/100/1000M網(wǎng)絡(luò)接口，2個SFP 1000M光口；1個console口。無偏離3物理參數(shù)2U機(jī)架式機(jī)箱，可顯示內(nèi)外網(wǎng)IP地址等整機(jī)信息，面板可操控整機(jī)復(fù)位、關(guān)機(jī)，具備網(wǎng)絡(luò)IP沖突監(jiān)測報警功能，機(jī)箱高強(qiáng)度鋼殼結(jié)構(gòu)。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘采用2U機(jī)架式機(jī)箱，帶液晶屏，液晶菜單可顯示內(nèi)外網(wǎng)IP地址等整機(jī)信息，面板可操控整機(jī)復(fù)位、關(guān)機(jī)，具備網(wǎng)絡(luò)IP沖突監(jiān)測報警功能，機(jī)箱高強(qiáng)度鋼殼結(jié)構(gòu)。無偏離4硬件性能數(shù)據(jù)傳輸速率850M答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘數(shù)據(jù)傳輸速率850M。無偏離5系統(tǒng)延時1ms答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘系統(tǒng)延時1ms。無偏離6內(nèi)部交換速率5Gbps答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘內(nèi)部交換速率5Gbps。無偏離7MTBF50000小時答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘MTBF50000小時。無偏離8最大并發(fā)連接100000答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘最大并發(fā)連接100000。無偏離9功能模塊文件交換使用專用的文件交換客戶端，可以實現(xiàn)內(nèi)網(wǎng)到內(nèi)網(wǎng)、內(nèi)網(wǎng)到外網(wǎng)、外網(wǎng)到內(nèi)網(wǎng)的點(diǎn)對點(diǎn)的文件傳送。支持對黑白名單控制；支持文件自動收發(fā)功能，文件交換服務(wù)能夠控制單個用戶和分組用戶的文件收發(fā)權(quán)限；支持增量傳輸方，文件交換，可提供客戶端和無客戶端操作的支持；支持實時或定時文件擺渡；支持文件類型過濾。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘使用專用的文件交換客戶端，可以實現(xiàn)內(nèi)網(wǎng)到內(nèi)網(wǎng)、內(nèi)網(wǎng)到外網(wǎng)、外網(wǎng)到內(nèi)網(wǎng)的點(diǎn)對點(diǎn)的文件傳送。支持對黑白名單控制；支持文件自動收發(fā)功能，文件交換服務(wù)能夠控制單個用戶和分組用戶的文件收發(fā)權(quán)限；支持增量傳輸方，文件交換，可提供客戶端和無客戶端操作的支持；支持實時或定時文件擺渡；支持文件類型過濾。無偏離10FTP訪問實現(xiàn)安全的FTP訪問，支持FTP協(xié)議答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘能夠?qū)崿F(xiàn)安全的FTP訪問，并支持FTP協(xié)議。無偏離11數(shù)據(jù)庫同步數(shù)據(jù)庫同步應(yīng)用可通過靈活的同步機(jī)制保證安全等級不同的網(wǎng)絡(luò)中的數(shù)據(jù)庫系統(tǒng)實現(xiàn)數(shù)據(jù)同步更新，支持表級、字段級同步，支持多種方式同步（如鏡像、增量），同步模式支持單向和雙向同步；可提供Oracle9i及以上、SQL Server 2005的單、雙向及同構(gòu)、異構(gòu)之間數(shù)據(jù)庫同步；無需修改數(shù)據(jù)庫表結(jié)構(gòu)，不涉及到代碼及修改；可以同時發(fā)送和接收一個關(guān)系數(shù)據(jù)庫中的具主鍵的不多于100張表；支持多種增量方式；支持常見字段且內(nèi)外數(shù)據(jù)庫之間字段一致的同步交換答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘對數(shù)據(jù)庫同步應(yīng)用可通過靈活的同步機(jī)制保證安全等級不同的網(wǎng)絡(luò)中的數(shù)據(jù)庫系統(tǒng)實現(xiàn)數(shù)據(jù)同步更新，支持表級、字段級同步，支持多種方式同步（如鏡像、增量），同步模式支持單向和雙向同步；可提供Oracle9i及以上、SQL Server 2005的單、雙向及同構(gòu)、異構(gòu)之間數(shù)據(jù)庫同步；無需修改數(shù)據(jù)庫表結(jié)構(gòu)，不涉及到代碼及修改；可以同時發(fā)送和接收一個關(guān)系數(shù)據(jù)庫中的具主鍵的不多于100張表；支持多種增量方式；支持常見字段且內(nèi)外數(shù)據(jù)庫之間字段一致的同步交換。無偏離12數(shù)據(jù)庫傳輸提供對Oracle 、DB2、SQL Server、MySql等數(shù)據(jù)庫的安全訪問，實現(xiàn)內(nèi)外網(wǎng)之間數(shù)據(jù)庫及表內(nèi)容安全傳輸。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘提供對Oracle 、DB2、SQL Server、MySql等數(shù)據(jù)庫的安全訪問，實現(xiàn)內(nèi)外網(wǎng)之間數(shù)據(jù)庫及表內(nèi)容安全傳輸。無偏離13郵件傳輸內(nèi)外網(wǎng)隔離環(huán)境下可實現(xiàn)郵件收、發(fā)； 支持SMTP和POP3協(xié)議答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘支持內(nèi)外網(wǎng)隔離環(huán)境下可實現(xiàn)郵件收、發(fā)； 支持SMTP和POP3協(xié)議。無偏離14安全瀏覽實現(xiàn)內(nèi)網(wǎng)用戶安全瀏覽外網(wǎng)資源。支持http/https協(xié)議，提供各種互聯(lián)網(wǎng) 瀏覽和訪問，支持時間管理，支持分組管理答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘能夠?qū)崿F(xiàn)內(nèi)網(wǎng)用戶安全瀏覽外網(wǎng)資源。支持http/https協(xié)議，提供各種互聯(lián)網(wǎng) 瀏覽和訪問，支持時間管理，支持分組管理。無偏離15防病毒支持病毒檢查 答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘支持病毒檢查。無偏離16身份認(rèn)證可采用用戶名和密碼、IP地址、MAC地址、IP與MAC綁定、Radius、CA等多種組合方式，采用分組方式方便地實現(xiàn)認(rèn)證控制。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘可采用用戶名和密碼、IP地址、MAC地址、IP與MAC綁定、Radius、CA等多種組合方式，采用分組方式方便地實現(xiàn)認(rèn)證控制。無偏離17管理方式靈活多樣的管理方式支持HTTPS的Web方式管理，實現(xiàn)了遠(yuǎn)程管理信息加密傳輸。支持定時管理答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘支持HTTPS的Web方式管理，實現(xiàn)了遠(yuǎn)程管理信息加密傳輸。支持定時管理。支持http/https協(xié)議，提供各種互聯(lián)網(wǎng)瀏覽和訪問，并提供網(wǎng)頁和站點(diǎn)過濾功能。無偏離18支持命令行方式管理，可通過命令行完成全部管理配置工作。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘支持命令行方式管理，可通過命令行完成全部管理配置工作。無偏離19高安全的管理形式必須通過內(nèi)網(wǎng)主機(jī)系統(tǒng)來管理和配置網(wǎng)閘，而不是采用低安全的管理方式，如采用內(nèi)外網(wǎng)口分別管理和配置網(wǎng)閘。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘是通過內(nèi)網(wǎng)主機(jī)系統(tǒng)來管理和配置網(wǎng)閘，而不是采用低安全的管理方式，如采用內(nèi)外網(wǎng)口分別管理和配置網(wǎng)閘。無偏離20管理員分級管理管理員權(quán)限支持配置管理、審計管理權(quán)限，不同的管理員可以設(shè)置不同的帳號，必須采用硬件鑰匙加密管理。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘的管理員權(quán)限支持配置管理、審計管理權(quán)限，不同的管理員可以設(shè)置不同的帳號，采用硬件USB鑰匙加密管理。無偏離21高適應(yīng)性IP/MAC地址綁定可根據(jù)來源、目的地、用戶特權(quán)和時間來控制對特定的 HTTP、SMTP 或 FTP 等資源的訪問。答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘可根據(jù)來源、目的地、用戶特權(quán)和時間來控制對特定的 HTTP、SMTP 或 FTP 等資源的訪問。無偏離22靈活的接入方式支持相同網(wǎng)絡(luò)地址段之間部署支持透明接入方式，用戶無需改變?nèi)魏卧L問習(xí)慣支持普通接入方式，方便用戶更改網(wǎng)絡(luò)參數(shù)不同接入方式單獨(dú)控制答：滿足，本次投標(biāo)產(chǎn)品TIPTOP V2.0-XS(千兆)隔離網(wǎng)閘支持相同網(wǎng)絡(luò)地址段之間部署；支持透明接入方式，用戶無需改變?nèi)魏卧L問習(xí)慣；支持普通接入方式，方便用戶更改網(wǎng)絡(luò)參數(shù)；不同接入方式單獨(dú)控制。無偏離23軟件部署方式支持第三方軟件部署方式支持無第三軟件部署方式答：滿足，本次投