德陽市國稅網絡安全物理隔離解決方案及投標書

德陽市國稅網絡平安物理隔離解決方案及投標書四川江信科技2004年2月.1公司簡介四川江信科技是一家專業(yè)從事信息平安產品推廣以及解決方案實施的高新技術公司。公司現有職員22人，公司所有人員均具有本科以上學歷，并專業(yè)從事計算機網絡方面的工作。公司要緊從事電子商務、電子政務等領域的平安平臺建設。并與北京和信網安科技等公司開展了全面合作。

公司提要緊供網絡平安產品〔物理隔離器,防火墻,殺毒軟件〕等一整套網絡平安產品及方案和終端產品〔KEY、IC卡〕到系統軟件〔PKI、PMI〕以及辦公自動化(OA)等產品.你的支持是我們不懈追求的努力你的滿足是我們至高無上的榮譽背景現狀稅收是我國國民經濟宏瞧調控的重要手段之一，在國計民生中占有特不重要的地位。近年來，為了加強稅收監(jiān)管和保障稅收來源，我國稅務部門將信息化建設作為各項改革的突破口，大力實施“科技興稅〞戰(zhàn)略，廣泛推行稅收信息治理系統和機關辦公自動化系統，使稅收治理的現代化水平獲得了較大提高。隨著WTO的參加，經濟生活的國家化越來越迫切，進進銀行系統盜取和轉移資金、竊取信息等網絡攻擊事件此起彼伏，同時造成了不可挽回的損失。網絡與信息平安咨詢題日益突出，差不多成為礙事國家平安、社會穩(wěn)定和人民生活的大事。據統計，僅在2002年10月的上旬，全球黒客攻擊事件就發(fā)生了7228次之多。2003年前六個月中，世界范圍內各個組織每周平均遭受30次攻擊，每個公司遭受的平均攻擊率比2001年同期高出20﹪。依據全球領先的互聯網平安技術與解決方案需求商賽門鐵克公司年初公布的全球性的“互聯網平安威脅研究報告〞(SymantecInternetSecurityThreatReport)指出，2002年下半年的網絡攻擊數量雖較上半年減少了6%，然而在剛剛過往的半年中，網絡平安漏洞的數量卻急劇增長。賽門鐵克公司2002年共報道了2524起新的平安漏洞，比2001年增加了81.5%。我國的網絡平安現狀比立差對稅收工作也提出了更高的挑戰(zhàn)，進一步完善中國稅務信息治理系統是重中之重。同時，隨著應用系統的不斷豐富、業(yè)務的不斷增加，建設較早的網絡系統差不多不能滿足業(yè)務的開展，需要重新改造，業(yè)務的開展也使得稅務系統的網絡向縱深開展，要從原來的總局、省局、市局、縣局四層三級網絡開展到總局、省局、省局、縣局、鄉(xiāng)所的五層四級網絡系統。關于下政府各局部信息化程度越來越高，國稅網絡平安咨詢題在信息化的建設過程中必須成為首要考慮的咨詢題。國家保密局于2000年1月公布的?計算機信息系統國際聯網保密治理?，其中“涉及國家隱秘的計算機信息系統，不得直截了當或間接地與國際互聯網或其它公共信息網絡相聯接，必須實行物理隔離〞。同時國家稅務總局辦公廳國稅辦發(fā)〔2003〕39號文件，關于落實中心保密委員會?關于嚴禁用涉密計算機上國際互聯網的通知?精神要求，原那么上不準許內部網絡接進互聯網，只有通過物理隔離才能夠接進互聯網。需求分析隨著信息化的日益深刻，信息網絡技術的應用日益普及，網絡平安咨詢題也會成為礙事網絡效能的重要咨詢題。而Internet所具有的開放性、國際性和自由性在增加應用自由度的同時，對平安提出了更高的要求。如何使信息網絡系統不受黑客和病毒的進侵，如何保障數據傳輸的平安性、可靠性，也是稅務信息化過程中所必須考慮的重要情況之一。稅務系統整個網絡應呈樹狀結構，由寬帶網、縱向網、外網組成。在縱向上分為三級，以國家稅務總局為網絡的頂級節(jié)點、以省稅務局為二級節(jié)點、各市稅務局、縣稅務局、稅務分局為三級節(jié)點組成稅務系統信息網。目前德陽市國稅信息化網絡系統包含了不同的網絡資源，系統較為復雜，目前貴局尚未建立系統的平安防護體制，存在著明顯的平安威脅。網絡各個局部沒有按照其應用的平安要求不同劃分為不同的平安域，由于不可操縱的接進點比立多，導致全網受攻擊點明顯增多。網絡邊界的平安咨詢題，包括與稅務專網、銀行、電信網絡連接的平安咨詢題。數據傳輸的平安保衛(wèi)，包括內部業(yè)務數據以及辦公自動化數據的平安；與銀行傳輸的業(yè)務數據的平安保衛(wèi)。其中尤為突出的平安隱患在于與Internet的直截了當連接上，未采取有效的訪咨詢操縱措施，內部網絡將面臨著來自Internet網絡的嚴重平安威脅，一旦受到黑客攻擊，將導致貴局網絡系統癱瘓和較大的經濟損失。針對以上平安隱患必須提供相應的平安手段來保證電子稅務的平安性和可靠性。方案設計和信網安作為國內領先的網絡隔離系統生產廠商，同時依據德陽市國家稅務局稅務信息網絡的特點，我公司提出了以下解決方案。德陽國稅市局拓撲圖德陽市國稅德陽市國家稅務局網絡結構如上圖所示，市局網分不與省局專網、區(qū)縣稅務網、D政網、國際互聯網以及與銀行和電信網相聯。我們將一臺天御6000系列物理隔離系統放在存在最大平安隱患的國際互聯網與內網之間，阻斷來自因特網的危險數據，有效地防止來自黑客的攻擊，只準許合法的數據通過。關于internet用戶要通過隔離器主動訪咨詢市局局域網內的申報效勞器及其它效勞器，我們的天御隔離器將提供特定的功能來保證，在安裝隔離器之后既保證了內外網之間的物理隔離，同時又進一步保衛(wèi)了對外效勞器。鑒于德陽國稅的上網終端約為20臺左右，我們建議采納10M帶寬的物理隔離系統，如此即保證了現有市局的計算機全部高速上網，同時又能確保今后網絡擴展的需要。德陽市區(qū)縣國稅拓撲圖德陽市區(qū)縣國稅目前上網的用戶數不是許多，對帶寬的要求不是特別高，購置低兆數的物理隔離器即可滿足要求，如5M的物理隔離器。我們建議：德陽市國稅局采納10M的物理隔離器就可滿足需要，其他6個區(qū)縣國稅局各采納一臺5M的物理隔離器就能夠滿足需要；如此德陽市國稅系統所有辦公人員均可平安進進互聯網掃瞄信息，確保了國稅專網的平安運行，有效的防止了黑客攻擊。天御6000物理隔離系統介紹天御6000系列網絡物理隔離系統是由北京和信網安科技與中科院中力機電新技術聯合開發(fā)的網絡平安產品。該產品在保證內外網物理隔離的情況下，實現平安高效的數據交換，為解決內網的平安咨詢題提供了全新的解決方案。天御6000系列網絡物理隔離系統的核心功能是提升內部網絡的平安級不。它能夠阻止針對網絡與操作系統的攻擊和未知攻擊，其突出優(yōu)點是解決了防范未知攻擊的難題。天御6000系列產品提供四種最要緊的保衛(wèi)：網絡漏洞、操作系統漏洞、軟件漏洞及拒盡效勞攻擊。天御6000系列產品與防火墻的指導思想有實質的區(qū)不：防火墻的思路是在保障互聯互通的前提下，盡可能平安；而天御6000系列產品的思路是在保證必須平安的前提下，盡可能互聯互通天御6000系列物理隔離系統具有以下特點：?采納PowerPC8245嵌進式低功耗CPU?內外網關采納嵌進式linux操作系統?TCP/IP協議棧關掉?內外網關之間私有通訊協議?中間隔離部件，采納網卡芯片、DSP芯片和電子開關，實現物理隔離，同時具有對外網數據包的過濾和阻斷功能?整個系統做在1U的機箱內，有兩個以太網接口，一個接內網，另一個界外網，兩個串口用于系統參數配置天御6000系列物理隔離系統具有以下功能：實現兩個平安區(qū)之間的非網絡方式的平安的數據交換，同時保證平安隔離裝置內外兩個處理系統不同時連通；表示層與應用層數據完全單向傳輸，即從非平安區(qū)到平安區(qū)的TCP應答禁止攜帶應用據；透明工作方式：虛擬主機IP地址、隱躲MAC地址；基于MAC、IP、傳輸協議、傳輸端口以及通信方向的綜合報文過濾與訪咨詢操縱；支持NAT；防止穿透性TCP聯接：禁止內網、外網的兩個應用網關之間直截了當建立TCP聯接，應將內外兩個應用網關之間的TCP聯接分解成內外兩個應用網關分不到隔離裝置內外兩個網卡的兩個TCP虛擬聯接。隔離裝置內外兩個網卡在裝置內部是非網絡連接，且只準許數據單向傳輸。7.具有可定制的應用層解析功能，支持應用層特不標記識不；8.平安、方便的維護治理方式：基于證書的治理人員認證，圖形化的治理界面。產品的技術特點產品的技術特點總結起來有以下幾點：平安性高采納內外網效勞器和開關方式，內網效勞器提供效勞，外網效勞器不提供任何效勞，內外網效勞器之間采納非TCP/IP協議，保證了被保衛(wèi)網絡的平安。透明關于一般用戶來講，天御6000部署在網絡中以后透明支持大多數網絡應用，而且客戶端不需要做任何設置。易治理提供強大的治理功能，實現了用戶訪咨詢日志的紀錄以及對系統治理員的平安審計?？蓴U展能夠方便的增加其他功能模塊，如：防病毒模塊、VPN模塊等。5.安裝方便安裝過程簡單，設置簡便，只需要簡單培訓就能夠掌握。6.兼容性強對內外網的結構和協議沒有特定的要求，只要是TCP/IP就能夠了。7.獨立性強在網絡中的工作與內外網的結構無關，內外網絡結構改變后不需要重新設置。產品指標1.性能指標系列化產品分不提供5M、20M、30M、50M帶寬，滿足用戶不同需求；上網訪咨詢延時小于10毫秒。MTBF≥30000小時最大并發(fā)連接數15002.外部接口以太網接口2╳10/100M；串口〔配置用〕2╳RS-2323.物理參數1．工作電壓：180～264V(AC)；2．工作溫度：0℃～60℃；3．相對濕度：5%～95%4．產品尺寸〔長╳寬╳高〕：430╳440╳44mm╳2價格價格型號講明價格〔萬〕6010隔離器支持的最大用戶數為100，及保證100個用戶同時無延時的上網；6020隔離器支持的最大用戶數為200，及保證200個用戶同時無延時的上網；講明：以上技術參數指標由設備生產商提供，硬件配置通過了國家公安部人證，以上價格包含運費、安裝調試費和稅。7售后效勞條款質保期：從正式交付給用戶使用之日起壹年。質