国税网络安全物理隔离投标文件模板.doc

n 目前文档修改密码：8362839n 目前文档修改密码：8362839n 更多资料请访问.(.) 德阳市国税网络安全物理隔离处理方案及投标书 四川江信科技 2月 .1 企业介绍四川江信科技是一家专业从事信息安全产品推广和处理方案实施高新技术企业。企业现有职员22人，企业全部些人员均含有本科以上学历，并专业从事计算机网络方面工作。 企业关键从事电子商务、电子政务等领域安全平台建设。并和北京和信网安科技等企业开展了全方面合作。 企业提关键供网络安全产品（物理隔离器,防火墙,杀毒软件）等一整套网络安全产品及方案和终端产品（KEY、IC卡）到系统软件（PKI、PMI）和办公自动化(OA)等产品. 你支持是我们不懈追求努力 你满意是我们至高无上荣誉2 背景现实状况税收是中国国民经济宏观调控关键手段之一，在国计民生中占有很关键地位。多年来，为了加强税收监管和保障税收起源，中国税务部门将信息化建设作为各项改革突破口，大力实施“科技兴税”战略，广泛推行税收信息管理系统和机关办公自动化系统，使税收管理现代化水平取得了较大提升。伴随WTO加入，经济生活国家化越来越迫切，进入银行系统盗取和转移资金、窃取信息等网络攻击事件此起彼伏，而且造成了不可挽回损失。网络和信息安全问题日益突出，已经成为影响国家安全、社会稳定和人民生活大事。据统计，仅在10月上旬，全球黒客攻击事件就发生了7228次之多。前六个月中，世界范围内各个组织每七天平均遭受30次攻击，每个企业遭受平均攻击率比同期高出20。依据全球领先互联网安全技术和处理方案供给商赛门铁克企业年初公布全球性“互联网安全威胁研究汇报”(Symantec Internet Security Threat Report)指出，下六个月网络攻击数量虽较上六个月降低了6%，不过在刚刚过去六个月中，网络安全漏洞数量却急剧增加。赛门铁克企业共报道了2524起新安全漏洞，比增加了81.5%。中国网络安全现实状况比较差对税收工作也提出了更高挑战，深入完善中国税务信息管理系统是重中之重。同时，伴随应用系统不停丰富、业务不停增加，建设较早网络系统已经不能满足业务发展，需要重新改造，业务发展也使得税务系统网络向纵深发展，要从原来总局、省局、市局、县局四层三级网络发展到总局、省局、省局、县局、乡所五层四级网络系统。对于下政府各部分信息化程度越来越高，国税网络安全问题在信息化建设过程中必需成为首要考虑问题。国家保密局于1月颁布计算机信息系统国际联网保密管理要求，其中要求“包含国家秘密计算机信息系统，不得直接或间接地和国际互联网或其它公共信息网络相联接，必需实施物理隔离”。而且国家税务总局办公厅国税办发（）39号文件，相关落实中央保密委员会相关严禁用涉密计算机上国际互联网通知精神要求，标准上不许可内部网络接入互联网，只有经过物理隔离才能够接入互联网。3 需求分析伴随信息化日益深刻，信息网络技术应用日益普及，网络安全问题也会成为影响网络效能关键问题。而Internet所含有开放性、国际性和自由性在增加应用自由度同时，对安全提出了更高要求。怎样使信息网络系统不受黑客和病毒入侵，怎样保障数据传输安全性、可靠性，也是税务信息化过程中所必需考虑关键事情之一。税务系统整个网络应呈树状结构，由宽带网、纵向网、外网组成。在纵向上分为三级，以国家税务总局为网络顶级节点、以省税务局为二级节点、各市税务局、县税务局、税务分局为三级节点组成税务系统信息网。现在德阳市国税信息化网络系统包含了不一样网络资源，系统较为复杂，现在贵局还未建立系统安全防护体制，存在着显著安全威胁。网络各个部分没有根据其应用安全要求不一样划分为不一样安全域，因为不可控制接入点比较多，造成全网受攻击点显著增多。网络边界安全问题，包含和税务专网、银行、电信网络连接安全问题。数据传输安全保护，包含内部业务数据和办公自动化数据安全；和银行传输业务数据安全保护。其中尤为突出安全隐患在于和Internet直接连接上，未采取有效访问控制方法，内部网络将面临着来自Internet网络严重安全威胁，一旦受到黑客攻击，将造成贵局网络系统瘫痪和较大经济损失。针对以上安全隐患必需提供对应安全手段来确保电子税务安全性和可靠性。4 方案设计和信网安作为中国领先网络隔离系统生产厂商，而且依据德阳市国家税务局税务信息网络特点，我企业提出了以下处理方案。 德阳国税市局拓扑图 德阳市国税德阳市国家税务局网络结构如上图所表示，市局网分别和省局专网、区县税务网、党政网、国际互联网和和银行和电信网相联。我们将一台天御6000系列物理隔离系统放在存在最大安全隐患国际互联网和内网之间，阻断来自因特网危险数据，有效地预防来自黑客攻击，只许可正当数据经过。对于internet用户要经过隔离器主动访问市局局域网内申报服务器及其它服务器，我们天御隔离器将提供特定功效来确保，在安装隔离器以后既确保了内外网之间物理隔离，同时又深入保护了对外服务器。 鉴于德阳国税上网终端约为20台左右，我们提议采取10M带宽物理隔离系统，这么即确保了现有市局计算机全部高速上网，同时又能确保以后网络扩展需要。 德阳市区县国税拓扑图 德阳市区县国税现在上网用户数不是很多，对带宽要求不是很高，购置低兆数物理隔离器即可满足要求，如5M物理隔离器。 我们提议：德阳市国税局采取10M物理隔离器就可满足需要，其它6个区县国税局各采取一台5M物理隔离器就能够满足需要；这么德阳市国税系统全部办公人员均可安全进入互联网浏览信息，确保了国税专网安全运行，有效预防了黑客攻击。5 天御6000物理隔离系统介绍天御6000系列网络物理隔离系统是由北京和信网安科技和中科院中力机电新技术联合开发网络安全产品。该产品在确保内外网物理隔离情况下，实现安全高效数据交换，为处理内网安全问题提供了全新处理方案。天御6000系列网络物理隔离系统关键功效是提升内部网络安全等级。它能够阻止针对网络和操作系统已知攻击和未知攻击，其突出优点是处理了防范未知攻击难题。天御6000系列产品提供四种最关键保护：网络漏洞、操作系统漏洞、软件漏洞及拒绝服务攻击。天御6000系列产品和防火墙指导思想有本质区分：防火墙思绪是在保障互联互通前提下，尽可能安全；而天御6000系列产品思绪是在确保必需安全前提下，尽可能互联互通天御6000系列物理隔离系统含有以下特点：采取PowerPC 8245嵌入式低功耗CPU内外网关采取嵌入式linux操作系统TCP/IP协议栈关掉内外网关之间私有通讯协议中间隔离部件，采取网卡芯片、DSP芯片和电子开关，实现物理隔离，同时含有对外网数据包过滤和阻断功效整个系统做在1U机箱内，有两个以太网接口，一个接内网，另一个界外网，两个串口用于系统参数配置天御6000系列物理隔离系统含有以下功效：1. 实现两个安全区之间非网络方法安全数据交换，而且确保安全隔离装置内外两个处理系统不一样时连通；2. 表示层和应用层数据完全单向传输，即从非安全区到安全区TCP应答严禁携带应用据；3. 透明工作方法：虚拟主机IP地址、隐藏MAC地址；4. 基于MAC、IP、传输协议、传输端口和通信方向综合报文过滤和访问控制；5. 支持NAT；6. 预防穿透性TCP联接：严禁内网、外网两个应用网关之间直接建立TCP联接，应将内外两个应用网关之间TCP联接分解成内外两个应用网关分别到隔离装置内外两个网卡两个TCP虚拟联接。隔离装置内外两个网卡在装置内部是非网络连接，且只许可数据单向传输。7.含有可定制应用层解析功效，支持应用层特殊标识识别；8.安全、方便维护管理方法：基于证书管理人员认证，图形化管理界面。产品技术特点产品技术特点总结起来有以下几点：1. 安全性高采取内外网服务器和开关方法，内网服务器提供服务，外网服务器不提供任何服务，内外网服务器之间采取非TCP/IP协议，确保了被保护网络安全。2. 透明对于一般用户来说，天御6000布署在网络中以后透明支持大多数网络应用，而且用户端不需要做任何设置。3. 易管理提供强大管理功效，实现了用户访问日志纪录和对系统管理员安全审计。4. 可扩展能够方便增加其它功效模块，如：防病毒模块、VPN模块等。5.安装方便安装过程简单，设置简便，只需要简单培训就能够掌握。6.兼容性强对内外网结构和协议没有特定要求，只要是TCP/IP就能够了。7.独立性强在网络中工作和内外网结构无关，内外网络结构改变后不需要重新设置。产品指标1. 性能指标1. 系列化产品分别提供5M、20M、30M、50M带宽，满足用户不一样需求；2. 上网访问延时小于10毫秒。3. MTBF 30000小时4. 最大并发连接数 1500 2. 外部接口1. 以太网接口 210/100M；2. 串口（配置用） 2 RS-2323. 物理参数1工作电压：180264V(AC)；2工作温度：060；3相对湿度：5%95%4产品尺寸（长宽高）：43044044mm26 价格 价格型号 说 明 价格（万）6010隔离器支持最大用户数为100，及确保100个用户同时无延时上网；13.86020隔离器支持最大用户数为200，及确保200个用户同时无延时上网；19.8 说明：以上技术参数指标由设备生产商提供，硬件配置经过了国家公安部人证，以上价格包含运费、安装调试费和税。7 售后服务条款1、 质保期：从正式交付给用户使用之日起壹年。2、 质保期内提供无偿技术支持及维护保养。在接到用户申请后12小时内指派技术人员到位。3、 产品若因质量问题（由产品生产厂家技术部门判定）出现故障或损坏，质保期内无偿更换新机器（人为损失除外），终生维修。4、 售后服务热线电话：[phone]、 用户假如要对隔离器带宽升级，我们将拿新升级机器来更换原有设备，升级费用只收新、旧设备之间差价。8 用户使用情况： 见附件；9 多种资质人证； 见附件： 真诚渴望和您合作 联络人：胡先生： 胡先生： 刘先生：