DOC《品牌：  网御》

品牌:? 网御 型号(版本号):? SIS-3000-GFS-C 技术参数: 网络接口类型:? 8个标准10/100/1000M自适应以太网和4个SFP光模块,分别为内外网主机系统的网络口、管理口、HA口OS类型、版本:? 网御安全隔离与信息交换系统采用网御自主研发的VSP操作系统,版本为V2.

0 升级方式:? 网御安全隔离与信息交换系统的软件升级为通过管理界面上传升级包方式升级,软件功能维护免费. 常规工作环境:? 运行温度10℃~35℃摄氏度,非运行温度0℃~75℃;

相对湿度20-95%非冷凝电源类型:AC电源输入,100~240V(50/60Hz),电源功率:460W 访问控制:? 网御安全隔离与信息交换系统对所有访问都是在应用层进行控制,因此除了对数据包的内外网IP地址、MAC地址、URL、访问时间等进行控制外,在应用层可以对用户身份、传输文件的类型、协议执行的命令等属性进行细粒度的应用层检测.硬件架构上采用"2+1",即内网主机系统、外网主机系统、加速隔离交换模块.网御SIS-3000的加速隔离交换模块采用Leadsec ASIC安全芯片,外界无法实现编程,通过其内部开关控制技术实现两主机系统之间任意时刻都是物理断开的.主机系统之间采取专有协议对数据进行"摆渡"传输,管理方式是内外网主机系统分别管理,安全规则是通过专有任务号方式实现对应.因此,在某个主机系统关键安全策略受到破坏时,能从物理上切断内外网络的通信链路,阻断一切通信功能. 支持协议种类:? 网御安全隔离与信息交换系统对 HTTP、FTP、SMTP、POP3以及TNS等数据库通信协议支持内容过滤,文件交换模块支持SMBFS和NFS两种通信协议,可以对文件名称类型、内容等进行黑白名单的过滤.并且可以通过定制的方式支持用户的专用协议过滤,确保通信数据的合法. 命令过滤功能:? 网御安全隔离与信息交换系统对于HTTP、FTP协议命令可以支持过滤,并且支持黑白名单的两种过滤方式. 内容过滤功能:? 网御安全隔离与信息交换系统对 HTTP协议支持URL过滤、支持ActiveX、Cookie、JavaApplet以及MIME Type的过滤.支持本地认证、Radius、LDAP认证.可以控制IP、访问时间段等.网御安全隔离与信息交换系统对FTP支持用户黑名单、白名单、上传下载文件类型的黑名单、白名单,命令控制的黑名单、白名单.网御安全隔离与信息交换系统SMTP和POP3协议可以控制是否允许附件通过、附件的大小、附件的扩展名等. 日志的接收、分析与审计:? 事件服务器支持对日志的分类,制定审计规则,分类审计.支持日志自动备份.支持邮件告警,控制台消息提示.LeadsecManager支持对日志分类,制定审计规则,分类审计.支持手动及自动日志备份,支持邮件告警,手机短信告警,控制台消息提示. 会话安全:? 网御安全隔离与信息交换系统接管所有的TCP会话,在系统上进行完全的应用层还原,以数据格式块的方式通过加速隔离交换模块进行内外网之间的交换后,通过新建的会话与外网进行交互,内外网之间不存在直接的网络连接. 应用协议交换:? 网御安全隔离与信息交换系统硬件架构上采用"2+1",即内网主机系统、外网主机系统、加速隔离交换模块.加速隔离交换模块采用Leadsec ASIC安全芯片,外界无法实现编程,通过其内部开关控制技术实现两主机系统之间任意时刻都是物理断开的.主机系统对通信数据进行完全的应用层还原后,以格式化数据块的方式,采取专有协议,进行"摆渡"传输,传输内容不包含任何TCP/IP协议的控制信息. 协议处理层次:? 网御安全隔离与信息交换系统对于所有TCP/IP协议都在应用层进行处理. 处理防范能力:? 网御安全隔离与信息交换系统具有对DoS,DDoS等攻击有防范能力. 管理方式:? 网御安全隔离与信息交换系统管理方式包括远程网络管理和串口方式管理.用户管理界面采用WEB管理方式,并且采用HTTPS协议,对管理信息实现加密传输.采取内外网主机系统分别使用独立的管理接口,分别管理,安全规则是通过专有任务号方式实现对应,具有更高的抗攻击能力.支持通过集中管理平台实现对多台设备的集中统一管理,包括实现拓扑生成、全局集中日志审计、全局集中监控等. 管理控制范围:? 网御安全隔离与信息交换系统可对管理主机的IP、MAC、用户、口令、CA证书、协议及端口等进行灵活配置管理. 吞吐量(M):?

730 最大并发连接数(万):?

6 延时(微秒):?

1 专有技术/新技术:? 2+1系统结构,基于LeadASIC芯片的隔离交换矩阵;

内置统一USE用户检测引擎、应用不可编程的VSP通用安全系统 中央政府采购协议供应商,需要上传原厂保修和售后服务承诺函.

一、结款: 先收取货物、发票、电子验收单及合同,设备经验收合格,登记我单位固定资产后3个月以支票或电汇方式支付全额货款.

二、 售后服务: 由供货商提供上门服务.保修期满免人工费,仅支付零配件费.提供三年原厂保修和原厂售后服务承诺函,7*24小时技术支持,出现问题2个小时到达现场,4小时解决问题,24小时内免费提供备用机.由供货商到医院上门维修或取件送修,医院不承担交通、人工等任何费用. 其余请遵循政府采购投标时厂家承诺标准. 其他:报价时请注明设备保修期,报价为最终成交价,无其他额外费用. 报价须知:提供产品应当是未经拆封、全新的原装正品.报价总额应包括运输、安装调试以及上门培训服务等费用.本产品须是原厂发货的正品行货新品,在原厂的销售记录中最终用户须是中国医学科学院阜外心血管病医院;

?投标商必须在用户规定的时间内,免费将产品送到用户指定的地点并安装调试;

提供设备原厂出具3年服务承诺书原件,以保证产品为国内行销原装正货,用户在购买产品后能够获得服务保障.产品安装及维护需要原厂认证工程师.?