德陽市國稅網絡安全物理隔離解決方案及投標書樣本

德陽市國稅網絡安全物理隔離解決方案及投標書四川江信科技有限公司2月.1公司簡介四川江信科技有限公司是一家專業(yè)從事信息安全產品推廣以及解決方案實行高新技術公司。公司既有員工22人，公司所有人員均具備本科以上學歷，并專業(yè)從事計算機網絡方面工作。

公司重要從事電子商務、電子政務等領域安全平臺建設。并與北京和信網安科技有限公司等公司開展了全面合伙。

公司提重要供網絡安全產品（物理隔離器,防火墻,殺毒軟件）等一整套網絡安全產品及方案和終端產品（KEY、IC卡）到系統(tǒng)軟件（PKI、PMI）以及辦公自動化(OA)等產品.你支持是咱們不懈追求努力你滿意是咱們至高無上榮譽背景現狀 稅收是國內國民經濟宏觀調控重要手段之一，在國計民生中占有非常重要地位。近年來，為了加強稅收監(jiān)管和保障稅收來源，國內稅務部門將信息化建設作為各項改革突破口，大力實行“科技興稅”戰(zhàn)略，廣泛履行稅收信息管理系統(tǒng)和機關辦公自動化系統(tǒng)，使稅收管理當代化水平獲得了較大提高。 隨著WTO加入，經濟生活國家化越來越迫切，進入銀行系統(tǒng)盜取和轉移資金、竊取信息等網絡襲擊事件此起彼伏，并且導致了不可挽回損失。網絡與信息安全問題日益突出，已經成為影響國家安全、社會穩(wěn)定和人民生活大事。據記錄，僅在10月上旬，全球黒客襲擊事件就發(fā)生了7228次之多。前半年中，世界范疇內各個組織每周平均遭受30次襲擊，每個公司遭受平均襲擊率比同期高出20﹪。依照全球領先互聯網安全技術與解決方案供應商賽門鐵克公司年初發(fā)布全球性“互聯網安全威脅研究報告”(SymantecInternetSecurityThreatReport)指出，下半年網絡襲擊數量雖較上半年減少了6%，但是在剛剛過去半年中，網絡安全漏洞數量卻急劇增長。賽門鐵克公司共報道了2524起新安全漏洞，比增長了81.5%。國內網絡安全現狀比較差對稅收工作也提出了更高挑戰(zhàn)，進一步完善中華人民共和國稅務信息管理系統(tǒng)是重中之重。同步，隨著應用系統(tǒng)不斷豐富、業(yè)務不斷增長，建設較早網絡系統(tǒng)已經不能滿足業(yè)務發(fā)展，需要重新改造，業(yè)務發(fā)展也使得稅務系統(tǒng)網絡向縱深發(fā)展，要從本來總局、省局、市局、縣局四層三級網絡發(fā)展到總局、省局、省局、縣局、鄉(xiāng)所五層四級網絡系統(tǒng)。對于下政府各某些信息化限度越來越高，國稅網絡安全問題在信息化建設過程中必要成為首要考慮問題。國家保密局于1月頒布《計算機信息系統(tǒng)國際聯網保密管理規(guī)定》，其中規(guī)定“涉及國家秘密計算機信息系統(tǒng)，不得直接或間接地與國際互聯網或其他公共信息網絡相聯接，必要實行物理隔離”。并且國家稅務總局辦公廳國稅辦發(fā)（）39號文獻，關于貫徹中央保密委員會《關于禁止用涉密計算機上國際互聯網告知》精神規(guī)定，原則上不容許內部網絡接入互聯網，只有通過物理隔離才可以接入互聯網。需求分析隨著信息化日益深刻，信息網絡技術應用日益普及，網絡安全問題也會成為影響網絡效能重要問題。而Internet所具備開放性、國際性和自由性在增長應用自由度同步，對安全提出了更高規(guī)定。如何使信息網絡系統(tǒng)不受黑客和病毒入侵，如何保障數據傳播安全性、可靠性，也是稅務信息化過程中所必要考慮重要事情之一。稅務系統(tǒng)整個網絡應呈樹狀構造，由寬帶網、縱向網、外網構成。在縱向上分為三級，以國家稅務總局為網絡頂級節(jié)點、以省稅務局為二級節(jié)點、各市稅務局、縣稅務局、稅務分局為三級節(jié)點構成稅務系統(tǒng)信息網。當前德陽市國稅信息化網絡系統(tǒng)包括了不同網絡資源，系統(tǒng)較為復雜，當前貴局尚未建立系統(tǒng)安全防護體制，存在著明顯安全威脅。網絡各個某些沒有按照其應用安全規(guī)定不同劃分為不同安全域，由于不可控制接入點比較多，導致全網受襲擊點明顯增多。網絡邊界安全問題，涉及與稅務專網、銀行、電信網絡連接安全問題。數據傳播安全保護，涉及內部業(yè)務數據以及辦公自動化數據安全；與銀行傳播業(yè)務數據安全保護。其中尤為突出安全隱患在于與Internet直接連接上，未采用有效訪問控制辦法，內部網絡將面臨著來自Internet網絡嚴重安全威脅，一旦受到黑客襲擊，將導致貴局網絡系統(tǒng)癱瘓和較大經濟損失。針對以上安全隱患必要提供相應安全手段來保證電子稅務安全性和可靠性。方案設計 和信網安作為國內領先網絡隔離系統(tǒng)生產廠商，并且依照德陽市國家稅務局稅務信息網絡特點，我公司提出了如下解決方案。德陽國稅市局拓撲圖德陽市國稅 德陽市國家稅務局網絡構造如上圖所示，市局網分別與省局專網、區(qū)縣稅務網、黨政網、國際互聯網以及與銀行和電信網相聯。咱們將一臺天御6000系列物理隔離系統(tǒng)放在存在最大安全隱患國際互聯網與內網之間，阻斷來自因特網危險數據，有效地防止來自黑客襲擊，只容許合法數據通過。對于internet顧客要通過隔離器積極訪問市局局域網內申報服務器及其他服務器，咱們天御隔離器將提供特定功能來保證，在安裝隔離器之后既保證了內外網之間物理隔離，同步又進一步保護了對外服務器。鑒于德陽國稅上網終端約為20臺左右，咱們建議采用10M帶寬物理隔離系統(tǒng)，這樣即保證了既有市局計算機所有高速上網，同步又能保證此后網絡擴展需要。德陽市區(qū)縣國稅拓撲圖德陽市區(qū)縣國稅當前上網顧客數不是諸多，對帶寬規(guī)定不是很高，購買低兆數物理隔離器即可滿足規(guī)定，如5M物理隔離器。咱們建議：德陽市國稅局采用10M物理隔離器就可滿足需要，其她6個區(qū)縣國稅局各采用一臺5M物理隔離器就可以滿足需要；這樣德陽市國稅系統(tǒng)所有辦公人員均可安全進入互聯網瀏覽信息，保證了國稅專網安全運營，有效防止了黑客襲擊。天御6000物理隔離系統(tǒng)簡介天御6000系列網絡物理隔離系統(tǒng)是由北京和信網安科技有限公司與中科院中力機電新技術有限公司聯合開發(fā)網絡安全產品。該產品在保證內外網物理隔離狀況下，實現安全高效數據互換，為解決內網安全問題提供了全新解決方案。天御6000系列網絡物理隔離系統(tǒng)核心功能是提高內部網絡安全級別。它可以制止針對網絡與操作系統(tǒng)已知襲擊和未知襲擊，其突出長處是解決了防范未知襲擊難題。天御6000系列產品提供四種最重要保護：網絡漏洞、操作系統(tǒng)漏洞、軟件漏洞及回絕服務襲擊。天御6000系列產品與防火墻指引思想有本質區(qū)別：防火墻思路是在保障互聯互通前提下，盡量安全；而天御6000系列產品思路是在保證必要安全前提下，盡量互聯互通天御6000系列物理隔離系統(tǒng)具備如下特點：?采用PowerPC8245嵌入式低功耗CPU?內外網關采用嵌入式linux操作系統(tǒng)?TCP/IP合同棧關掉?內外網關之間私有通訊合同?中間隔離部件，采用網卡芯片、DSP芯片和電子開關，實現物理隔離，同步具備對外網數據包過濾和阻斷功能?整個系統(tǒng)做在1U機箱內，有兩個以太網接口，一種接內網，另一種界外網，兩個串口用于系統(tǒng)參數配備天御6000系列物理隔離系統(tǒng)具備如下功能：實現兩個安全區(qū)之間非網絡方式安全數據互換，并且保證安全隔離裝置內外兩個解決系統(tǒng)不同步連通；表達層與應用層數據完全單向傳播，即從非安全區(qū)到安全區(qū)TCP應答禁止攜帶應用據；透明工作方式：虛擬主機IP地址、隱藏MAC地址；基于MAC、IP、傳播合同、傳播端口以及通信方向綜合報文過濾與訪問控制；支持NAT；防止穿透性TCP聯接：禁止內網、外網兩個應用網關之間直接建立TCP聯接，應將內外兩個應用網關之間TCP聯接分解成內外兩個應用網關分別到隔離裝置內外兩個網卡兩個TCP虛擬聯接。隔離裝置內外兩個網卡在裝置內部是非網絡連接，且只容許數據單向傳播。7.具備可定制應用層解析功能，支持應用層特殊標記辨認；8.安全、以便維護管理方式：基于證書管理人員認證，圖形化管理界面。產品技術特點產品技術特點總結起來有如下幾點：安全性高采用內外網服務器和開關方式，內網服務器提供服務，外網服務器不提供任何服務，內外網服務器之間采用非TCP/IP合同，保證了被保護網絡安全。透明對于普通顧客來說，天御6000布置在網絡中后來透明支持大多數網絡應用，并且客戶端不需要做任何設立。易管理提供強大管理功能，實現了顧客訪問日記紀錄以及對系統(tǒng)管理員安全審計?？蓴U展可以以便增長其她功能模塊，如：防病毒模塊、VPN模塊等。5.安裝以便安裝過程簡樸，設立簡便，只需要簡樸培訓就可以掌握。6.兼容性強對內外網構造和合同沒有特定規(guī)定，只要是TCP/IP就可以了。7.獨立性強在網絡中工作與內外網構造無關，內外網絡構造變化后不需要重新設立。產品指標1.性能指標系列化產品分別提供5M、20M、30M、50M帶寬，滿足顧客不同需求；上網訪問延時不大于10毫秒。MTBF≥30000小時最大并發(fā)連接數15002.外部接口以太網接口2╳10/100M；串口（配備用）2╳RS-2323.物理參數1．工作電壓：180～264V(AC)；2．工作溫度：0℃～60℃；3．相對濕度：5%～95%4．產品尺寸（長╳寬╳高）：430╳440╳44mm╳2價格價格型號說明價格（萬）6010隔離器支持最大顧客數為100，及保證100個顧客同步無延時上網；13.86020隔離器支持最大顧客數為200，及保證200個顧客同步無延時上網；19.8闡明：以上技術參數指標由設備生產商提供，硬件配備通過了國家公安部人證，以上價格包括運費、安裝調試費和稅。7售后服務條款質保期：從正式交付給顧客使用之日起壹年。質保期內提供免費技術支持及維護保養(yǎng)。在接到顧客申請后12小時內指派技術人員到位。產品若因質量問題（由產品生產廠家技術部門鑒定）浮現故障或損壞，質保期內免費更換新機器（人為損失除外），終身維修。售后服務熱線電話：028－86115379顧客如果要對隔離器帶寬