德陽市國稅網(wǎng)絡(luò)安全物理隔離解決方案及投標(biāo)書樣本

德陽市國稅網(wǎng)絡(luò)安全物理隔離解決方案及投標(biāo)書四川江信科技有限公司2月.1公司簡介四川江信科技有限公司是一家專業(yè)從事信息安全產(chǎn)品推廣以及解決方案實(shí)行高新技術(shù)公司。公司既有員工22人，公司所有人員均具備本科以上學(xué)歷，并專業(yè)從事計算機(jī)網(wǎng)絡(luò)方面工作。

公司重要從事電子商務(wù)、電子政務(wù)等領(lǐng)域安全平臺建設(shè)。并與北京和信網(wǎng)安科技有限公司等公司開展了全面合伙。

公司提重要供網(wǎng)絡(luò)安全產(chǎn)品（物理隔離器,防火墻,殺毒軟件）等一整套網(wǎng)絡(luò)安全產(chǎn)品及方案和終端產(chǎn)品（KEY、IC卡）到系統(tǒng)軟件（PKI、PMI）以及辦公自動化(OA)等產(chǎn)品.你支持是咱們不懈追求努力你滿意是咱們至高無上榮譽(yù)背景現(xiàn)狀 稅收是國內(nèi)國民經(jīng)濟(jì)宏觀調(diào)控重要手段之一，在國計民生中占有非常重要地位。近年來，為了加強(qiáng)稅收監(jiān)管和保障稅收來源，國內(nèi)稅務(wù)部門將信息化建設(shè)作為各項(xiàng)改革突破口，大力實(shí)行“科技興稅”戰(zhàn)略，廣泛履行稅收信息管理系統(tǒng)和機(jī)關(guān)辦公自動化系統(tǒng)，使稅收管理當(dāng)代化水平獲得了較大提高。 隨著WTO加入，經(jīng)濟(jì)生活國家化越來越迫切，進(jìn)入銀行系統(tǒng)盜取和轉(zhuǎn)移資金、竊取信息等網(wǎng)絡(luò)襲擊事件此起彼伏，并且導(dǎo)致了不可挽回?fù)p失。網(wǎng)絡(luò)與信息安全問題日益突出，已經(jīng)成為影響國家安全、社會穩(wěn)定和人民生活大事。據(jù)記錄，僅在10月上旬，全球黒客襲擊事件就發(fā)生了7228次之多。前半年中，世界范疇內(nèi)各個組織每周平均遭受30次襲擊，每個公司遭受平均襲擊率比同期高出20﹪。依照全球領(lǐng)先互聯(lián)網(wǎng)安全技術(shù)與解決方案供應(yīng)商賽門鐵克公司年初發(fā)布全球性“互聯(lián)網(wǎng)安全威脅研究報告”(SymantecInternetSecurityThreatReport)指出，下半年網(wǎng)絡(luò)襲擊數(shù)量雖較上半年減少了6%，但是在剛剛過去半年中，網(wǎng)絡(luò)安全漏洞數(shù)量卻急劇增長。賽門鐵克公司共報道了2524起新安全漏洞，比增長了81.5%。國內(nèi)網(wǎng)絡(luò)安全現(xiàn)狀比較差對稅收工作也提出了更高挑戰(zhàn)，進(jìn)一步完善中華人民共和國稅務(wù)信息管理系統(tǒng)是重中之重。同步，隨著應(yīng)用系統(tǒng)不斷豐富、業(yè)務(wù)不斷增長，建設(shè)較早網(wǎng)絡(luò)系統(tǒng)已經(jīng)不能滿足業(yè)務(wù)發(fā)展，需要重新改造，業(yè)務(wù)發(fā)展也使得稅務(wù)系統(tǒng)網(wǎng)絡(luò)向縱深發(fā)展，要從本來總局、省局、市局、縣局四層三級網(wǎng)絡(luò)發(fā)展到總局、省局、省局、縣局、鄉(xiāng)所五層四級網(wǎng)絡(luò)系統(tǒng)。對于下政府各某些信息化限度越來越高，國稅網(wǎng)絡(luò)安全問題在信息化建設(shè)過程中必要成為首要考慮問題。國家保密局于1月頒布《計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》，其中規(guī)定“涉及國家秘密計算機(jī)信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相聯(lián)接，必要實(shí)行物理隔離”。并且國家稅務(wù)總局辦公廳國稅辦發(fā)（）39號文獻(xiàn)，關(guān)于貫徹中央保密委員會《關(guān)于禁止用涉密計算機(jī)上國際互聯(lián)網(wǎng)告知》精神規(guī)定，原則上不容許內(nèi)部網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，只有通過物理隔離才可以接入互聯(lián)網(wǎng)。需求分析隨著信息化日益深刻，信息網(wǎng)絡(luò)技術(shù)應(yīng)用日益普及，網(wǎng)絡(luò)安全問題也會成為影響網(wǎng)絡(luò)效能重要問題。而Internet所具備開放性、國際性和自由性在增長應(yīng)用自由度同步，對安全提出了更高規(guī)定。如何使信息網(wǎng)絡(luò)系統(tǒng)不受黑客和病毒入侵，如何保障數(shù)據(jù)傳播安全性、可靠性，也是稅務(wù)信息化過程中所必要考慮重要事情之一。稅務(wù)系統(tǒng)整個網(wǎng)絡(luò)應(yīng)呈樹狀構(gòu)造，由寬帶網(wǎng)、縱向網(wǎng)、外網(wǎng)構(gòu)成。在縱向上分為三級，以國家稅務(wù)總局為網(wǎng)絡(luò)頂級節(jié)點(diǎn)、以省稅務(wù)局為二級節(jié)點(diǎn)、各市稅務(wù)局、縣稅務(wù)局、稅務(wù)分局為三級節(jié)點(diǎn)構(gòu)成稅務(wù)系統(tǒng)信息網(wǎng)。當(dāng)前德陽市國稅信息化網(wǎng)絡(luò)系統(tǒng)包括了不同網(wǎng)絡(luò)資源，系統(tǒng)較為復(fù)雜，當(dāng)前貴局尚未建立系統(tǒng)安全防護(hù)體制，存在著明顯安全威脅。網(wǎng)絡(luò)各個某些沒有按照其應(yīng)用安全規(guī)定不同劃分為不同安全域，由于不可控制接入點(diǎn)比較多，導(dǎo)致全網(wǎng)受襲擊點(diǎn)明顯增多。網(wǎng)絡(luò)邊界安全問題，涉及與稅務(wù)專網(wǎng)、銀行、電信網(wǎng)絡(luò)連接安全問題。數(shù)據(jù)傳播安全保護(hù)，涉及內(nèi)部業(yè)務(wù)數(shù)據(jù)以及辦公自動化數(shù)據(jù)安全；與銀行傳播業(yè)務(wù)數(shù)據(jù)安全保護(hù)。其中尤為突出安全隱患在于與Internet直接連接上，未采用有效訪問控制辦法，內(nèi)部網(wǎng)絡(luò)將面臨著來自Internet網(wǎng)絡(luò)嚴(yán)重安全威脅，一旦受到黑客襲擊，將導(dǎo)致貴局網(wǎng)絡(luò)系統(tǒng)癱瘓和較大經(jīng)濟(jì)損失。針對以上安全隱患必要提供相應(yīng)安全手段來保證電子稅務(wù)安全性和可靠性。方案設(shè)計 和信網(wǎng)安作為國內(nèi)領(lǐng)先網(wǎng)絡(luò)隔離系統(tǒng)生產(chǎn)廠商，并且依照德陽市國家稅務(wù)局稅務(wù)信息網(wǎng)絡(luò)特點(diǎn)，我公司提出了如下解決方案。德陽國稅市局拓?fù)鋱D德陽市國稅 德陽市國家稅務(wù)局網(wǎng)絡(luò)構(gòu)造如上圖所示，市局網(wǎng)分別與省局專網(wǎng)、區(qū)縣稅務(wù)網(wǎng)、黨政網(wǎng)、國際互聯(lián)網(wǎng)以及與銀行和電信網(wǎng)相聯(lián)。咱們將一臺天御6000系列物理隔離系統(tǒng)放在存在最大安全隱患國際互聯(lián)網(wǎng)與內(nèi)網(wǎng)之間，阻斷來自因特網(wǎng)危險數(shù)據(jù)，有效地防止來自黑客襲擊，只容許合法數(shù)據(jù)通過。對于internet顧客要通過隔離器積極訪問市局局域網(wǎng)內(nèi)申報服務(wù)器及其他服務(wù)器，咱們天御隔離器將提供特定功能來保證，在安裝隔離器之后既保證了內(nèi)外網(wǎng)之間物理隔離，同步又進(jìn)一步保護(hù)了對外服務(wù)器。鑒于德陽國稅上網(wǎng)終端約為20臺左右，咱們建議采用10M帶寬物理隔離系統(tǒng)，這樣即保證了既有市局計算機(jī)所有高速上網(wǎng)，同步又能保證此后網(wǎng)絡(luò)擴(kuò)展需要。德陽市區(qū)縣國稅拓?fù)鋱D德陽市區(qū)縣國稅當(dāng)前上網(wǎng)顧客數(shù)不是諸多，對帶寬規(guī)定不是很高，購買低兆數(shù)物理隔離器即可滿足規(guī)定，如5M物理隔離器。咱們建議：德陽市國稅局采用10M物理隔離器就可滿足需要，其她6個區(qū)縣國稅局各采用一臺5M物理隔離器就可以滿足需要；這樣德陽市國稅系統(tǒng)所有辦公人員均可安全進(jìn)入互聯(lián)網(wǎng)瀏覽信息，保證了國稅專網(wǎng)安全運(yùn)營，有效防止了黑客襲擊。天御6000物理隔離系統(tǒng)簡介天御6000系列網(wǎng)絡(luò)物理隔離系統(tǒng)是由北京和信網(wǎng)安科技有限公司與中科院中力機(jī)電新技術(shù)有限公司聯(lián)合開發(fā)網(wǎng)絡(luò)安全產(chǎn)品。該產(chǎn)品在保證內(nèi)外網(wǎng)物理隔離狀況下，實(shí)現(xiàn)安全高效數(shù)據(jù)互換，為解決內(nèi)網(wǎng)安全問題提供了全新解決方案。天御6000系列網(wǎng)絡(luò)物理隔離系統(tǒng)核心功能是提高內(nèi)部網(wǎng)絡(luò)安全級別。它可以制止針對網(wǎng)絡(luò)與操作系統(tǒng)已知襲擊和未知襲擊，其突出長處是解決了防范未知襲擊難題。天御6000系列產(chǎn)品提供四種最重要保護(hù)：網(wǎng)絡(luò)漏洞、操作系統(tǒng)漏洞、軟件漏洞及回絕服務(wù)襲擊。天御6000系列產(chǎn)品與防火墻指引思想有本質(zhì)區(qū)別：防火墻思路是在保障互聯(lián)互通前提下，盡量安全；而天御6000系列產(chǎn)品思路是在保證必要安全前提下，盡量互聯(lián)互通天御6000系列物理隔離系統(tǒng)具備如下特點(diǎn)：?采用PowerPC8245嵌入式低功耗CPU?內(nèi)外網(wǎng)關(guān)采用嵌入式linux操作系統(tǒng)?TCP/IP合同棧關(guān)掉?內(nèi)外網(wǎng)關(guān)之間私有通訊合同?中間隔離部件，采用網(wǎng)卡芯片、DSP芯片和電子開關(guān)，實(shí)現(xiàn)物理隔離，同步具備對外網(wǎng)數(shù)據(jù)包過濾和阻斷功能?整個系統(tǒng)做在1U機(jī)箱內(nèi)，有兩個以太網(wǎng)接口，一種接內(nèi)網(wǎng)，另一種界外網(wǎng)，兩個串口用于系統(tǒng)參數(shù)配備天御6000系列物理隔離系統(tǒng)具備如下功能：實(shí)現(xiàn)兩個安全區(qū)之間非網(wǎng)絡(luò)方式安全數(shù)據(jù)互換，并且保證安全隔離裝置內(nèi)外兩個解決系統(tǒng)不同步連通；表達(dá)層與應(yīng)用層數(shù)據(jù)完全單向傳播，即從非安全區(qū)到安全區(qū)TCP應(yīng)答禁止攜帶應(yīng)用據(jù)；透明工作方式：虛擬主機(jī)IP地址、隱藏MAC地址；基于MAC、IP、傳播合同、傳播端口以及通信方向綜合報文過濾與訪問控制；支持NAT；防止穿透性TCP聯(lián)接：禁止內(nèi)網(wǎng)、外網(wǎng)兩個應(yīng)用網(wǎng)關(guān)之間直接建立TCP聯(lián)接，應(yīng)將內(nèi)外兩個應(yīng)用網(wǎng)關(guān)之間TCP聯(lián)接分解成內(nèi)外兩個應(yīng)用網(wǎng)關(guān)分別到隔離裝置內(nèi)外兩個網(wǎng)卡兩個TCP虛擬聯(lián)接。隔離裝置內(nèi)外兩個網(wǎng)卡在裝置內(nèi)部是非網(wǎng)絡(luò)連接，且只容許數(shù)據(jù)單向傳播。7.具備可定制應(yīng)用層解析功能，支持應(yīng)用層特殊標(biāo)記辨認(rèn)；8.安全、以便維護(hù)管理方式：基于證書管理人員認(rèn)證，圖形化管理界面。產(chǎn)品技術(shù)特點(diǎn)產(chǎn)品技術(shù)特點(diǎn)總結(jié)起來有如下幾點(diǎn)：安全性高采用內(nèi)外網(wǎng)服務(wù)器和開關(guān)方式，內(nèi)網(wǎng)服務(wù)器提供服務(wù)，外網(wǎng)服務(wù)器不提供任何服務(wù)，內(nèi)外網(wǎng)服務(wù)器之間采用非TCP/IP合同，保證了被保護(hù)網(wǎng)絡(luò)安全。透明對于普通顧客來說，天御6000布置在網(wǎng)絡(luò)中后來透明支持大多數(shù)網(wǎng)絡(luò)應(yīng)用，并且客戶端不需要做任何設(shè)立。易管理提供強(qiáng)大管理功能，實(shí)現(xiàn)了顧客訪問日記紀(jì)錄以及對系統(tǒng)管理員安全審計?？蓴U(kuò)展可以以便增長其她功能模塊，如：防病毒模塊、VPN模塊等。5.安裝以便安裝過程簡樸，設(shè)立簡便，只需要簡樸培訓(xùn)就可以掌握。6.兼容性強(qiáng)對內(nèi)外網(wǎng)構(gòu)造和合同沒有特定規(guī)定，只要是TCP/IP就可以了。7.獨(dú)立性強(qiáng)在網(wǎng)絡(luò)中工作與內(nèi)外網(wǎng)構(gòu)造無關(guān)，內(nèi)外網(wǎng)絡(luò)構(gòu)造變化后不需要重新設(shè)立。產(chǎn)品指標(biāo)1.性能指標(biāo)系列化產(chǎn)品分別提供5M、20M、30M、50M帶寬，滿足顧客不同需求；上網(wǎng)訪問延時不大于10毫秒。MTBF≥30000小時最大并發(fā)連接數(shù)15002.外部接口以太網(wǎng)接口2╳10/100M；串口（配備用）2╳RS-2323.物理參數(shù)1．工作電壓：180～264V(AC)；2．工作溫度：0℃～60℃；3．相對濕度：5%～95%4．產(chǎn)品尺寸（長╳寬╳高）：430╳440╳44mm╳2價格價格型號說明價格（萬）6010隔離器支持最大顧客數(shù)為100，及保證100個顧客同步無延時上網(wǎng)；13.86020隔離器支持最大顧客數(shù)為200，及保證200個顧客同步無延時上網(wǎng)；19.8闡明：以上技術(shù)參數(shù)指標(biāo)由設(shè)備生產(chǎn)商提供，硬件配備通過了國家公安部人證，以上價格包括運(yùn)費(fèi)、安裝調(diào)試費(fèi)和稅。7售后服務(wù)條款質(zhì)保期：從正式交付給顧客使用之日起壹年。質(zhì)保期內(nèi)提供免費(fèi)技術(shù)支持及維護(hù)保養(yǎng)。在接到顧客申請后12小時內(nèi)指派技術(shù)人員到位。產(chǎn)品若因質(zhì)量問題（由產(chǎn)品生產(chǎn)廠家技術(shù)部門鑒定）浮現(xiàn)故障或損壞，質(zhì)保期內(nèi)免費(fèi)更換新機(jī)器（人為損失除外），終身維修。售后服務(wù)熱線電話：028－86115379顧客如果要對隔離器帶寬