新航医院内外网物理隔离设备采购项目询比采购公告

指标项

参数要求

硬件架构

系统采用2+1架构设计，包括内端机、外端机和独立的硬件隔离信息交换区,***网主机系统与交换模块之间采用隔离板卡连接。

隔离区包含基于ASIC设计的开关隔离芯片，不采用SCSI、网卡以及任何加/解密等方式，且不可编程

采用国产CPU

采用经过裁剪与安全加固的银河麒麟系统

接口性能

标准2U机架式设备

接口：≥12个千兆电口，≥4个千兆光口，≥2个串口，≥4个USB口；双液晶屏；标配单电源，可选升级双电源、冗余电源；

吞吐率≥1.5G

最大并发连接数≥50万

系统延迟≤3ms

小文件传输速度(1KB)≥550个/s

大文件传输速度≥50MB/s

数据库传输速度≥1000条/s

可查看系统每日CPU、内存、负载使用率以及会话连接数变化情况，提供至少近7日变化图查询。

支持ping、traceroute、tcp服务检查、抓包工具、arp、route show、free、ifconfig运维工具，***网络时排查情况

API管理接口支持访问密钥数字签名验证，确保访问请求身份认证以及数据未被非法篡改；接口支持授权管理，可针对访问请求进行访问权限控制（提供界面截图并加盖厂商公章）

支持反向远程管理，并可控制管理时间，仅允许远程管理服务器在指定时间段内对系统进行反向远程管理。（提供界面截图并加盖厂商公章）

支持子接口，可自定义子接口ID。满足不同VPC之间的安全隔离交换需求（提供界面截图并加盖厂商公章）

***网络接入，搭配外置4G/5G硬件模块实现电信、移动、***网络拨号接入。（提供界面截图并加盖厂商公章）。

文件交换

支持远程ftp、远程FTPS、远程SMB、远程NFS、远程sftp、本地ftp、本地sftp、本地TFTP、客户端方式进文件交换同步

★支持阿里OSS、华为OBS、HDFS数据源方式的文件交换同步（提供界面截图并加盖厂商公章）。

具备自有非第三方的文件特征检查功能，能对EXE、DOC、DOCX、XLS、XLSX、TXT、BMP、MP3、S48、AVI-JPEG、WMV等文件格式进行检查

能防止伪造后缀名或增加二进制执行代码的恶意文件传输（提供公安部计算机信息系统****中心检测报告扫描件或影印件证明材料）

文件标识客户端支持Windows和国产银河麒麟操作系统，可针对文件数据进行打标和除标操作（提供界面截图并加盖厂商公章）。

★支持高斯（GaussDB）分布式数据库同步，兼容分布式主键数据库同步。（提供界面截图并加盖厂商公章）。

★支持批量数据表智能匹配配置，可自动匹配表名、字段相同的数据表建立同步关系，满足大批量数据表同步场景下的快速配置需求（提供界面截图并加盖厂商公章）。

支持数据同步条件过滤，自定义数据要求，仅允许符合条件要求的数据进行传输，支持采用 WHERE语句编程（提供界面截图并加盖厂商公章）

★分解UPDATE同步，检测目标数据库无update数据主键则转换为insert操作进行同步，处理数据冲突，保证数据一致性（提供界面截图并加盖厂商公章）。

抗攻击

支持CC攻击、缓冲区溢出攻击、ICMP大包攻击、TCP\UDP\ICMP FLOOD攻击阀值检测控制

安全管理

★所有配置通过内端主机完成，外端主机无需不开放任何管理接口。（提供界面截图并加盖厂商公章）。

日志审计

支持日志自动备份存档，可实现每天、每周、每月自动存档备份数据（提供界面截图并加盖厂商公章）。

指标项

参数要求

整机性能

防火墙吞吐量≥1.2Gbps，最大并发连接数≥50万，每秒新建连接数≥1.5万，IPSec吞吐量≥0.5Gbps，SSL VPN吞吐量≥150Mbps ，IPSec VPN隧道数≥500，SSL VPN并发在线用户数≥300，免费送100个，防火墙转发时延≤18µs

端口

千兆电口≥10，万兆光口≥2，支持64GB Micro SD卡

硬件要求

投标产品采用自主研发的关键国产芯片(CPU ) (提供国家相关部委认可的第三方实验室测试报告证明，提供报告复印件并加盖厂商公章或投标专用章)

策略管理

支持一条安全策略中同时配置ipv4和ipv6地址（提供功能截图，并加盖厂商公章或投标专用章）

支持安全策略源和目的一键互换，快速创建反向安全策略（提供功能截图，并加盖厂商公章或投标专用章）

支持安全策略阻断时设备发送反馈报文快速断开连接，如针对TCP报文反馈reset报文，针对UDP和ICMP报文反馈ICMP不可达报文。（提供功能截图，并加盖厂商公章或投标专用章）

路由功能

支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议

支持SRv6协议，支持SRv6 TE policy，支持EVPN L3VPN over SRv6 TE Policy（提供功能截图，并加盖厂商公章或投标专用章）

NAT

支持NAT66，NAT64功能，支持SCTP协议识别，支持 SCTP NAT功能

安全防护

支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；（提供功能截图并加盖厂商公章或投标专用章）

支持URL识别能力和URL地址识别库，云端URL识别库≥5.6亿（提供截图证明）

系统预定义IPS签名数量≥6000，CVE编号的签名条目数不得少于4800 (提供国家相关部委认可的第三方实验室测试报告证明，提供报告复印件并加盖厂商公章或投标专用章)

支持本地导入、服务器获取外部威胁信息源，包括IP信息源、URL信息源、域名信息源，***网络恶意攻击（提供功能截图并加盖厂商公章或投标专用章）

安全策略

支持设备的WEB管理页面中直接打开CLI控制命令

支持一键放通功能，支持全部功能放通，支持基于黑名单、安全策略、带宽管理、IPSec隧道、转发丢弃等功能，不检测流量，保障业务正常使用（提供功能截图并加盖厂商公章或投标专用章）

支持优雅降级功能， 当设备CPU使用率较高时，通过降级的方式，在报文转发流程中对报文跳过部分业务模块的处理，以此降低CPU使用率，提高CPU的业务处理能力（提供功能截图并加盖厂商公章或投标专用章）

当设备收到TCP非SYN报文且未命中会话时，发送TCP RST报文，并进行速率限制，防止设备被作为跳板RST报文攻击（提供功能截图并加盖厂商公章或投标专用章）

支持通过telemetry功能，设备通主动向采集器上送设备的接口流量统计、CPU或内存数据等信息（提供功能截图并加盖厂商公章或投标专用章）

支持双机热备逃生功能，所有心跳口都不可用时，设备从可用的业务口向对端设备发送HELLO报文，通过业务接口建立双机状态，维持双机状态不切换（提供功能截图并加盖厂商公章或投标专用章）

配置要求

高级威胁防护功能包3年(包含IPS，AV，URL，威胁信息服务，上网行为管理)