德陽市國稅網(wǎng)絡(luò)安全物理隔離解決方案及投標(biāo)書

1、 德陽市國稅稅網(wǎng)絡(luò)安安全物理理隔離解解決方案案及投標(biāo)標(biāo)書 四川江信科科技有限限公司 220044年2月 .1 公公司簡介介四川江信科科技有限限公司是是一家專專業(yè)從事事信息安安全產(chǎn)品品推廣以以及解決決方案實實施的高高新技術(shù)術(shù)公司。公公司現(xiàn)有有員工222人，公司所所有人員員均具有有本科以以上學(xué)歷歷，并專專業(yè)從事事計算機機網(wǎng)絡(luò)方方面的工工作。 公司主要從從事電子子商務(wù)、電電子政務(wù)務(wù)等領(lǐng)域域的安全全平臺建建設(shè)。并并與北京京和信網(wǎng)網(wǎng)安科技技有限公公司等公公司開展展了全面面合作。 公司提主要供網(wǎng)絡(luò)安全產(chǎn)品（物理隔離器,防火墻,殺毒軟件）等一整套網(wǎng)絡(luò)安全產(chǎn)品及方案和終端產(chǎn)品（KEY、IC卡）到系統(tǒng)軟件（PK

2、I、PMI）以及辦公自動化(OA)等產(chǎn)品. 你你的支持持是我們們不懈追追求的努努力 你你的滿意意是我們們至高無無上的榮榮譽背景現(xiàn)狀稅收是我我國國民民經(jīng)濟宏宏觀調(diào)控控的重要要手段之之一，在國計計民生中中占有非非常重要要的地位位。近年年來，為為了加強強稅收監(jiān)監(jiān)管和保保障稅收收來源，我我國稅務(wù)務(wù)部門將將信息化化建設(shè)作作為各項項改革的的突破口口，大力力實施“科科技興稅稅”戰(zhàn)略略，廣泛泛推行稅稅收信息息管理系系統(tǒng)和機機關(guān)辦公公自動化化系統(tǒng)，使使稅收管管理的現(xiàn)現(xiàn)代化水水平獲得得了較大大提高。隨著WTTO的加加入，經(jīng)經(jīng)濟生活活的國家家化越來來越迫切切，進入入銀行系系統(tǒng)盜取取和轉(zhuǎn)移移資金、竊竊取信息息等網(wǎng)絡(luò)絡(luò)

3、攻擊事事件此起起彼伏，并并且造成成了不可可挽回的的損失。網(wǎng)絡(luò)與與信息安安全問題題日益突突出，已已經(jīng)成為為影響國國家安全全、社會會穩(wěn)定和和人民生生活的大大事。據(jù)據(jù)統(tǒng)計，僅僅在20002年年10月月的上旬旬，全球球黒客攻攻擊事件件就發(fā)生生了72228次次之多。220033年前六六個月中中，世界界范圍內(nèi)內(nèi)各個組組織每周周平均遭遭受300次攻擊擊，每個個公司遭遭受的平平均攻擊擊率比220011年同期期高出220。根據(jù)據(jù)全球領(lǐng)領(lǐng)先的互互聯(lián)網(wǎng)安安全技術(shù)術(shù)與解決決方案供供應(yīng)商賽賽門鐵克克公司年年初公布布的全球球性的“互聯(lián)網(wǎng)網(wǎng)安全威威脅研究究報告”(Syymanntecc Innterrnett Seecur

4、rityy Thhreaat RRepoort)指出，220022年下半半年的網(wǎng)網(wǎng)絡(luò)攻擊擊數(shù)量雖雖較上半半年減少少了6%，但是是在剛剛剛過去的的半年中中，網(wǎng)絡(luò)絡(luò)安全漏漏洞的數(shù)數(shù)量卻急急劇增長長。賽門門鐵克公公司20002年年共報道道了25524起起新的安安全漏洞洞，比220011年增加加了811.5%。我國國的網(wǎng)絡(luò)絡(luò)安全現(xiàn)現(xiàn)狀比較較差對稅收收工作也也提出了了更高的的挑戰(zhàn)，進進一步完完善中國國稅務(wù)信信息管理理系統(tǒng)是是重中之之重。同同時，隨隨著應(yīng)用用系統(tǒng)的的不斷豐豐富、業(yè)業(yè)務(wù)的不不斷增加加，建設(shè)設(shè)較早的的網(wǎng)絡(luò)系系統(tǒng)已經(jīng)經(jīng)不能滿滿足業(yè)務(wù)務(wù)的發(fā)展展，需要要重新改改造，業(yè)業(yè)務(wù)的發(fā)發(fā)展也使使得稅務(wù)務(wù)系統(tǒng)的

5、的網(wǎng)絡(luò)向向縱深發(fā)發(fā)展，要要從原來來的總局局、省局局、市局局、縣局局四層三三級網(wǎng)絡(luò)絡(luò)發(fā)展到到總局、省省局、省省局、縣縣局、鄉(xiāng)鄉(xiāng)所的五五層四級級網(wǎng)絡(luò)系系統(tǒng)。對于下政府府各部分分信息化化程度越越來越高高，國稅稅網(wǎng)絡(luò)安安全問題題在信息息化的建建設(shè)過程程中必須須成為首首要考慮慮的問題題。國家保保密局于于20000年11月頒布布的計計算機信信息系統(tǒng)統(tǒng)國際聯(lián)聯(lián)網(wǎng)保密密管理規(guī)規(guī)定，其其中規(guī)定定“涉及國國家秘密密的計算算機信息息系統(tǒng)，不不得直接接或間接接地與國國際互聯(lián)聯(lián)網(wǎng)或其其它公共共信息網(wǎng)網(wǎng)絡(luò)相聯(lián)聯(lián)接，必必須實行行物理隔隔離”。并且且國家稅稅務(wù)總局局辦公廳廳國稅辦辦發(fā)（220033）399號文件件，關(guān)于于落實

6、中中央保密密委員會會關(guān)于于嚴(yán)禁用用涉密計計算機上上國際互互聯(lián)網(wǎng)的的通知精神要求，原則上不允許內(nèi)部網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，只有經(jīng)過物理隔離才可以接入互聯(lián)網(wǎng)。需求分析隨著信息化化的日益益深刻，信信息網(wǎng)絡(luò)絡(luò)技術(shù)的的應(yīng)用日日益普及及，網(wǎng)絡(luò)絡(luò)安全問問題也會會成為影影響網(wǎng)絡(luò)絡(luò)效能的的重要問問題。而而Intternnet所所具有的的開放性性、國際際性和自自由性在在增加應(yīng)應(yīng)用自由由度的同同時，對對安全提提出了更更高的要要求。如如何使信信息網(wǎng)絡(luò)絡(luò)系統(tǒng)不不受黑客客和病毒毒的入侵侵，如何何保障數(shù)數(shù)據(jù)傳輸輸?shù)陌踩?、可可靠性，也也是稅?wù)務(wù)信息化化過程中中所必須須考慮的的重要事事情之一一。稅務(wù)系統(tǒng)整整個網(wǎng)絡(luò)絡(luò)應(yīng)呈樹樹狀結(jié)構(gòu)構(gòu)

7、，由寬寬帶網(wǎng)、縱縱向網(wǎng)、外外網(wǎng)組成成。在縱縱向上分分為三級級，以國國家稅務(wù)務(wù)總局為為網(wǎng)絡(luò)的的頂級節(jié)節(jié)點、以以省稅務(wù)務(wù)局為二二級節(jié)點點、各市市稅務(wù)局局、縣稅稅務(wù)局、稅稅務(wù)分局局為三級級節(jié)點組組成稅務(wù)務(wù)系統(tǒng)信信息網(wǎng)。目前德陽市市國稅信信息化網(wǎng)網(wǎng)絡(luò)系統(tǒng)統(tǒng)包含了了不同的的網(wǎng)絡(luò)資資源，系系統(tǒng)較為為復(fù)雜，目目前貴局局尚未建建立系統(tǒng)統(tǒng)的安全全防護體體制，存存在著明明顯的安安全威脅脅。網(wǎng)絡(luò)絡(luò)各個部部分沒有有按照其其應(yīng)用的的安全要要求不同同劃分為為不同的的安全域域，由于于不可控控制的接接入點比比較多，導(dǎo)導(dǎo)致全網(wǎng)網(wǎng)受攻擊擊點明顯顯增多。網(wǎng)絡(luò)邊界的安全問題，包括與稅務(wù)專網(wǎng)、銀行、電信網(wǎng)絡(luò)連接的安全問題。數(shù)據(jù)傳輸?shù)陌?/p>

8、全保護，包括內(nèi)部業(yè)務(wù)數(shù)據(jù)以及辦公自動化數(shù)據(jù)的安全；與銀行傳輸?shù)臉I(yè)務(wù)數(shù)據(jù)的安全保護。其中尤為突出的安全隱患在于與Internet的直接連接上，未采取有效的訪問控制措施，內(nèi)部網(wǎng)絡(luò)將面臨著來自Internet網(wǎng)絡(luò)的嚴(yán)重安全威脅，一旦受到黑客攻擊，將導(dǎo)致貴局網(wǎng)絡(luò)系統(tǒng)癱瘓和較大的經(jīng)濟損失。針對以上安安全隱患患必須提提供相應(yīng)應(yīng)的安全全手段來來保證電電子稅務(wù)務(wù)的安全全性和可可靠性。方案設(shè)計和信網(wǎng)安安作為國國內(nèi)領(lǐng)先先的網(wǎng)絡(luò)絡(luò)隔離系系統(tǒng)生產(chǎn)產(chǎn)廠商，并并且根據(jù)據(jù)德陽市市國家稅稅務(wù)局稅稅務(wù)信息息網(wǎng)絡(luò)的的特點，我我公司提提出了以以下解決決方案。 德陽陽國稅市市局拓?fù)鋼鋱D 德陽市市國稅德陽市國國家稅務(wù)務(wù)局網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)如如

9、上圖所所示，市市局網(wǎng)分分別與省省局專網(wǎng)網(wǎng)、區(qū)縣縣稅務(wù)網(wǎng)網(wǎng)、黨政政網(wǎng)、國國際互聯(lián)聯(lián)網(wǎng)以及及與銀行行和電信信網(wǎng)相聯(lián)聯(lián)。我們們將一臺臺天御660000系列物物理隔離離系統(tǒng)放放在存在在最大安安全隱患患的國際際互聯(lián)網(wǎng)網(wǎng)與內(nèi)網(wǎng)網(wǎng)之間，阻阻斷來自自因特網(wǎng)網(wǎng)的危險險數(shù)據(jù)，有有效地防防止來自自黑客的的攻擊，只只允許合合法的數(shù)數(shù)據(jù)通過過。對于于intternnet用用戶要通通過隔離離器主動動訪問市市局局域域網(wǎng)內(nèi)的的申報服服務(wù)器及及其它服服務(wù)器，我我們的天天御隔離離器將提提供特定定的功能能來保證證，在安安裝隔離離器之后后既保證證了內(nèi)外外網(wǎng)之間間的物理理隔離，同同時又進進一步保保護了對對外服務(wù)務(wù)器。 鑒于德陽陽國稅的

10、的上網(wǎng)終終端約為為20臺左左右，我我們建議議采用110M帶帶寬的物物理隔離離系統(tǒng)，這這樣即保保證了現(xiàn)現(xiàn)有市局局的計算算機全部部高速上網(wǎng)網(wǎng)，同時時又能確確保今后后網(wǎng)絡(luò)擴擴展的需需要。 德陽陽市區(qū)縣縣國稅拓拓?fù)鋱D 德陽陽市區(qū)縣縣國稅目目前上網(wǎng)網(wǎng)的用戶戶數(shù)不是是很多，對對帶寬的的要求不不是很高高，購買買低兆數(shù)數(shù)的物理理隔離器器即可滿滿足要求求，如55M的物物理隔離離器。 我們們建議：德陽市市國稅局局采用110M的的物理隔隔離器就就可滿足足需要，其其他6個個區(qū)縣國國稅局各各采用一一臺5MM的物理理隔離器器就可以以滿足需需要；這這樣德陽陽市國稅稅系統(tǒng)所所有辦公公人員均均可安全全進入互互聯(lián)網(wǎng)瀏瀏覽信息息，

11、確保保了國稅稅專網(wǎng)的的安全運運行，有有效的防防止了黑黑客攻擊擊。天御60000物理理隔離系系統(tǒng)介紹紹天御60000系列列網(wǎng)絡(luò)物物理隔離離系統(tǒng)是是由北京京和信網(wǎng)網(wǎng)安科技技有限公公司與中中科院中中力機電電新技術(shù)術(shù)有限公公司聯(lián)合合開發(fā)的的網(wǎng)絡(luò)安安全產(chǎn)品品。該產(chǎn)產(chǎn)品在保保證內(nèi)外外網(wǎng)物理理隔離的的情況下下，實現(xiàn)現(xiàn)安全高高效的數(shù)數(shù)據(jù)交換換，為解解決內(nèi)網(wǎng)網(wǎng)的安全全問題提提供了全全新的解解決方案案。天御60000系列列網(wǎng)絡(luò)物物理隔離離系統(tǒng)的的核心功能能是提升內(nèi)內(nèi)部網(wǎng)絡(luò)的安全全級別。它它能夠阻止針針對網(wǎng)絡(luò)絡(luò)與操作系系統(tǒng)的已已知攻擊擊和未知知攻擊，其其突出優(yōu)優(yōu)點是解解決了防防范未知知攻擊的的難題。天天御60000

12、系系列產(chǎn)品品提供四四種最主主要的保保護：網(wǎng)網(wǎng)絡(luò)漏洞洞、操作作系統(tǒng)漏漏洞、軟軟件漏洞洞及拒絕絕服務(wù)攻攻擊。天御60000系列列產(chǎn)品與與防火墻墻的指導(dǎo)導(dǎo)思想有有本質(zhì)的的區(qū)別：防火墻墻的思路路是在保保障互聯(lián)聯(lián)互通的的前提下下，盡可可能安全全；而天御660000系列產(chǎn)產(chǎn)品的思思路是在在保證必必須安全全的前提提下，盡盡可能互互聯(lián)互通通天御60000系列列物理隔隔離系統(tǒng)統(tǒng)具有以以下特點點：采用PoowerrPC 82445嵌入入式低功功耗CPPU內(nèi)外網(wǎng)關(guān)關(guān)采用嵌嵌入式llinuux操作作系統(tǒng)TCP/IP協(xié)協(xié)議棧關(guān)關(guān)掉內(nèi)外網(wǎng)關(guān)關(guān)之間私私有通訊訊協(xié)議中間隔離離部件，采采用網(wǎng)卡卡芯片、DSP芯片和電子開關(guān)，實現(xiàn)

13、物理隔離，同時具有對外網(wǎng)數(shù)據(jù)包的過濾和阻斷功能整個系統(tǒng)統(tǒng)做在11U的機機箱內(nèi)，有有兩個以以太網(wǎng)接接口，一一個接內(nèi)內(nèi)網(wǎng)，另另一個界界外網(wǎng)，兩兩個串口口用于系系統(tǒng)參數(shù)數(shù)配置天御60000系列列物理隔隔離系統(tǒng)統(tǒng)具有以以下功能能：實現(xiàn)兩個安安全區(qū)之之間的非非網(wǎng)絡(luò)方方式的安安全的數(shù)數(shù)據(jù)交換換，并且且保證安安全隔離離裝置內(nèi)內(nèi)外兩個個處理系統(tǒng)不不同時連連通；表示層與應(yīng)應(yīng)用層數(shù)數(shù)據(jù)完全全單向傳傳輸，即即從非安安全區(qū)到到安全區(qū)區(qū)的TCCP應(yīng)答答禁止攜攜帶應(yīng)用用據(jù)；透明工作方方式：虛虛擬主機機IP地址址、隱藏藏MACC地址；基于MACC、IP、傳傳輸協(xié)議議、傳輸輸端口以以及通信信方向的的綜合報報文過濾濾與訪問問控

14、制；支持NATT；防止穿透性性TCPP聯(lián)接：禁止內(nèi)內(nèi)網(wǎng)、外外網(wǎng)的兩兩個應(yīng)用用網(wǎng)關(guān)之之間直接接建立TTCP聯(lián)聯(lián)接，應(yīng)應(yīng)將內(nèi)外外兩個應(yīng)應(yīng)用網(wǎng)關(guān)關(guān)之間的的TCPP聯(lián)接分分解成內(nèi)內(nèi)外兩個個應(yīng)用網(wǎng)網(wǎng)關(guān)分別別到隔離離裝置內(nèi)內(nèi)外兩個個網(wǎng)卡的的兩個TTCP虛虛擬聯(lián)接接。隔離離裝置內(nèi)內(nèi)外兩個個網(wǎng)卡在在裝置內(nèi)內(nèi)部是非非網(wǎng)絡(luò)連連接，且且只允許許數(shù)據(jù)單單向傳輸輸。7.具有有可定制制的應(yīng)用用層解析析功能，支支持應(yīng)用用層特殊殊標(biāo)記識識別；8.安全全、方便便的維護護管理方方式：基基于證書書的管理理人員認(rèn)認(rèn)證，圖圖形化的的管理界界面。產(chǎn)品的技術(shù)術(shù)特點產(chǎn)品的技術(shù)術(shù)特點總總結(jié)起來來有以下下幾點：安全性高采用內(nèi)外網(wǎng)網(wǎng)服務(wù)器器和開關(guān)

15、關(guān)方式，內(nèi)內(nèi)網(wǎng)服務(wù)務(wù)器提供供服務(wù)，外外網(wǎng)服務(wù)務(wù)器不提提供任何何服務(wù)，內(nèi)內(nèi)外網(wǎng)服服務(wù)器之之間采用用非TCCP/IIP協(xié)議議，保證證了被保保護網(wǎng)絡(luò)絡(luò)的安全全。透明對于普通用用戶來說說，天御御60000部署署在網(wǎng)絡(luò)絡(luò)中以后后透明支支持大多多數(shù)網(wǎng)絡(luò)絡(luò)應(yīng)用，而而且客戶戶端不需需要做任任何設(shè)置置。易管理提供強大的的管理功功能，實實現(xiàn)了用用戶訪問問日志的的紀(jì)錄以以及對系系統(tǒng)管理理員的安安全審計計?？蓴U展可以方便的的增加其其他功能能模塊，如如：防病病毒模塊塊、VPPN模塊塊等。5.安裝方方便安裝過程簡簡單，設(shè)設(shè)置簡便便，只需需要簡單單培訓(xùn)就就可以掌掌握。6.兼容性性強對內(nèi)外網(wǎng)的的結(jié)構(gòu)和和協(xié)議沒沒有特定定的要求

16、求，只要要是TCCP/IIP就可可以了。7.獨立性性強在網(wǎng)絡(luò)中的的工作與與內(nèi)外網(wǎng)網(wǎng)的結(jié)構(gòu)構(gòu)無關(guān)，內(nèi)內(nèi)外網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)改改變后不不需要重重新設(shè)置置。產(chǎn)品指標(biāo)1. 性能能指標(biāo)系列化產(chǎn)品品分別提提供5MM、20MM、30MM、500M帶寬寬，滿足足用戶不不同需求求；上網(wǎng)訪問延延時小于于10毫秒。MTBF 3000000小時最大并發(fā)連連接數(shù) 15500 2. 外部部接口以太網(wǎng)接口口 210/1000M；串口（配置置用） 2 RS-23223. 物理理參數(shù)1工作電電壓：11802644V(AAC)；2工作溫溫度：00600；3相對濕濕度：55%995%4產(chǎn)品尺尺寸（長長寬高）：4300440044mmm2價格 價價格型號 說 明 價格（萬萬）6010隔離器支持持的最大大用戶數(shù)數(shù)為1000，及及保證1100個個用戶同同時無延延時的上上網(wǎng)；13.86020隔離器支持持的最大大用戶數(shù)數(shù)為2000，及及保證2200個個用戶同同時無延延時的上上網(wǎng)；19.8 說明：以上技技術(shù)參數(shù)數(shù)指標(biāo)由由設(shè)備生生產(chǎn)商提提供，硬硬件配置置通過了了國家公公安部人人證，以以上價格格包含運運費、安安裝調(diào)試試費和稅稅。7 售后后服務(wù)條條款質(zhì)保期：從從正式交交付給用用戶使用用之日起起壹年。質(zhì)保期內(nèi)提提供免費費技術(shù)支支持及維維護保養(yǎng)養(yǎng)。在接接到用戶戶申請后后12小小時內(nèi)指指派技術(shù)術(shù)人員到到位。產(chǎn)品若因質(zhì)質(zhì)量問題題（由產(chǎn)產(chǎn)