网闸SIS-3000-Z2101
技术指标
指标要求
基本要求
★2U标准机架式机箱；单电源；必须采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成；
安全系统
★主机系统具有自主知识产权的VSP或LOS或Unimas操作系统平台(提供原厂证明文件)
接口性能Βιβλιοθήκη 不少于6个10/100/1000M自适应电口，内外网主机系统分别具有独立的网络口、管理口、HA口（热备口）；4个USB口；最大可扩展至12个电口；内外网主机系统分别具有1个RJ45串口；
★出于对整个网络安全性和漏洞的考虑，要求厂商具备《一级风险评估服务资质》；
★要求厂商提供针对本次项目的授权。
★双机热备支持配置同步（提供功能界面截图）；支持负载均衡；
★双机热备支持抢占模式，支持主、备设备状态图表实时显示（提供功能界面截图）；
★产品资质
具备公安部《计算机信息系统安全专用产品销售许可证》；
具备《军用信息安全产品认证证书》军B级
具备《中国国家信息安全产品认证证书》（3C）二级；
具有《北京市自主创新产品证书》；
从事网闸产品研发生产时间超过10年，提供公安部销售许可证书影印件证明；
具备IPv6 Ready认证证书；
通过国家下代互联网信息安全专项（高性能安全隔离与信息交换系统）测试，并提供相关测试报告；
国家信息安全测评信息技术产品安全测评证书EAL3+
应急服务能力要求
★要求设备生产商具有信息安全应急处理服务一级资质；
★具有抗DoS、DDoS攻击功能（提供功能界面截图）；
管理审计
管理方式采用B/S架构的Web方式管理，基于数字证书管理；支持内外网分别采用专用管理口管理，支持专用管理主机管理；
支持全中文日志显示；支持FTP方式远程存储日志；支持日志按模块查询；
支持图表实时显示网口流量、CPU状态、内存状态信息；
可靠性
强制访问控制
1）提供专用客户端，与网闸进行认证，支持本地用户名口令认证，支持对在线用户进行踢除、中断、查看等管理方式（提供功能界面截图）；
2）支持基于动态令牌的双因子认证方式（提供功能证明文件）；
3）支持对接入客户端的系统版本号和进程名进行控制（提供功能界面截图）；
攻击防御
★具有实时入侵检测机制，实时阻断入侵（提供功能界面截图）；
系统吞吐量不小于300Mbps；并发连接数不小于4万；
IPV6/IPV4双栈接入
支持IPV6、IPV4双栈接入（提供功能界面截图）；
设备功能
支持文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、二次开发、流媒体传输等基本功能；支持DCS/SCADA网络与管理网络之间的OPC应用数据的传输；支持双机热备、负载均衡功能；支持日志审计，支持SYSLOG；支持病毒检测专用模块，支持自动/手动两种升级模式（提供功能界面截图）；采用自有知识产权的病毒防护引擎，包括病毒检测引擎和病毒分析引擎（提供相关专利证明）；支持实时入侵检测功能（提供功能界面截图）；