德阳市国税网络安全物理隔离解决方案及投标书样本

德阳市国税网络安全物理隔离解决方案及投标书四川江信科技有限公司2月.1公司简介四川江信科技有限公司是一家专业从事信息安全产品推广以及解决方案实行高新技术公司。公司既有员工22人，公司所有人员均具备本科以上学历，并专业从事计算机网络方面工作。

公司重要从事电子商务、电子政务等领域安全平台建设。并与北京和信网安科技有限公司等公司开展了全面合伙。

公司提重要供网络安全产品（物理隔离器,防火墙,杀毒软件）等一整套网络安全产品及方案和终端产品（KEY、IC卡）到系统软件（PKI、PMI）以及办公自动化(OA)等产品.你支持是咱们不懈追求努力你满意是咱们至高无上荣誉背景现状 税收是国内国民经济宏观调控重要手段之一，在国计民生中占有非常重要地位。近年来，为了加强税收监管和保障税收来源，国内税务部门将信息化建设作为各项改革突破口，大力实行“科技兴税”战略，广泛履行税收信息管理系统和机关办公自动化系统，使税收管理当代化水平获得了较大提高。 随着WTO加入，经济生活国家化越来越迫切，进入银行系统盗取和转移资金、窃取信息等网络袭击事件此起彼伏，并且导致了不可挽回损失。网络与信息安全问题日益突出，已经成为影响国家安全、社会稳定和人民生活大事。据记录，仅在10月上旬，全球黒客袭击事件就发生了7228次之多。前半年中，世界范畴内各个组织每周平均遭受30次袭击，每个公司遭受平均袭击率比同期高出20﹪。依照全球领先互联网安全技术与解决方案供应商赛门铁克公司年初发布全球性“互联网安全威胁研究报告”(SymantecInternetSecurityThreatReport)指出，下半年网络袭击数量虽较上半年减少了6%，但是在刚刚过去半年中，网络安全漏洞数量却急剧增长。赛门铁克公司共报道了2524起新安全漏洞，比增长了81.5%。国内网络安全现状比较差对税收工作也提出了更高挑战，进一步完善中华人民共和国税务信息管理系统是重中之重。同步，随着应用系统不断丰富、业务不断增长，建设较早网络系统已经不能满足业务发展，需要重新改造，业务发展也使得税务系统网络向纵深发展，要从本来总局、省局、市局、县局四层三级网络发展到总局、省局、省局、县局、乡所五层四级网络系统。对于下政府各某些信息化限度越来越高，国税网络安全问题在信息化建设过程中必要成为首要考虑问题。国家保密局于1月颁布《计算机信息系统国际联网保密管理规定》，其中规定“涉及国家秘密计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相联接，必要实行物理隔离”。并且国家税务总局办公厅国税办发（）39号文献，关于贯彻中央保密委员会《关于禁止用涉密计算机上国际互联网告知》精神规定，原则上不容许内部网络接入互联网，只有通过物理隔离才可以接入互联网。需求分析随着信息化日益深刻，信息网络技术应用日益普及，网络安全问题也会成为影响网络效能重要问题。而Internet所具备开放性、国际性和自由性在增长应用自由度同步，对安全提出了更高规定。如何使信息网络系统不受黑客和病毒入侵，如何保障数据传播安全性、可靠性，也是税务信息化过程中所必要考虑重要事情之一。税务系统整个网络应呈树状构造，由宽带网、纵向网、外网构成。在纵向上分为三级，以国家税务总局为网络顶级节点、以省税务局为二级节点、各市税务局、县税务局、税务分局为三级节点构成税务系统信息网。当前德阳市国税信息化网络系统包括了不同网络资源，系统较为复杂，当前贵局尚未建立系统安全防护体制，存在着明显安全威胁。网络各个某些没有按照其应用安全规定不同划分为不同安全域，由于不可控制接入点比较多，导致全网受袭击点明显增多。网络边界安全问题，涉及与税务专网、银行、电信网络连接安全问题。数据传播安全保护，涉及内部业务数据以及办公自动化数据安全；与银行传播业务数据安全保护。其中尤为突出安全隐患在于与Internet直接连接上，未采用有效访问控制办法，内部网络将面临着来自Internet网络严重安全威胁，一旦受到黑客袭击，将导致贵局网络系统瘫痪和较大经济损失。针对以上安全隐患必要提供相应安全手段来保证电子税务安全性和可靠性。方案设计 和信网安作为国内领先网络隔离系统生产厂商，并且依照德阳市国家税务局税务信息网络特点，我公司提出了如下解决方案。德阳国税市局拓扑图德阳市国税 德阳市国家税务局网络构造如上图所示，市局网分别与省局专网、区县税务网、党政网、国际互联网以及与银行和电信网相联。咱们将一台天御6000系列物理隔离系统放在存在最大安全隐患国际互联网与内网之间，阻断来自因特网危险数据，有效地防止来自黑客袭击，只容许合法数据通过。对于internet顾客要通过隔离器积极访问市局局域网内申报服务器及其他服务器，咱们天御隔离器将提供特定功能来保证，在安装隔离器之后既保证了内外网之间物理隔离，同步又进一步保护了对外服务器。鉴于德阳国税上网终端约为20台左右，咱们建议采用10M带宽物理隔离系统，这样即保证了既有市局计算机所有高速上网，同步又能保证此后网络扩展需要。德阳市区县国税拓扑图德阳市区县国税当前上网顾客数不是诸多，对带宽规定不是很高，购买低兆数物理隔离器即可满足规定，如5M物理隔离器。咱们建议：德阳市国税局采用10M物理隔离器就可满足需要，其她6个区县国税局各采用一台5M物理隔离器就可以满足需要；这样德阳市国税系统所有办公人员均可安全进入互联网浏览信息，保证了国税专网安全运营，有效防止了黑客袭击。天御6000物理隔离系统简介天御6000系列网络物理隔离系统是由北京和信网安科技有限公司与中科院中力机电新技术有限公司联合开发网络安全产品。该产品在保证内外网物理隔离状况下，实现安全高效数据互换，为解决内网安全问题提供了全新解决方案。天御6000系列网络物理隔离系统核心功能是提高内部网络安全级别。它可以制止针对网络与操作系统已知袭击和未知袭击，其突出长处是解决了防范未知袭击难题。天御6000系列产品提供四种最重要保护：网络漏洞、操作系统漏洞、软件漏洞及回绝服务袭击。天御6000系列产品与防火墙指引思想有本质区别：防火墙思路是在保障互联互通前提下，尽量安全；而天御6000系列产品思路是在保证必要安全前提下，尽量互联互通天御6000系列物理隔离系统具备如下特点：•采用PowerPC8245嵌入式低功耗CPU•内外网关采用嵌入式linux操作系统•TCP/IP合同栈关掉•内外网关之间私有通讯合同•中间隔离部件，采用网卡芯片、DSP芯片和电子开关，实现物理隔离，同步具备对外网数据包过滤和阻断功能•整个系统做在1U机箱内，有两个以太网接口，一种接内网，另一种界外网，两个串口用于系统参数配备天御6000系列物理隔离系统具备如下功能：实现两个安全区之间非网络方式安全数据互换，并且保证安全隔离装置内外两个解决系统不同步连通；表达层与应用层数据完全单向传播，即从非安全区到安全区TCP应答禁止携带应用据；透明工作方式：虚拟主机IP地址、隐藏MAC地址；基于MAC、IP、传播合同、传播端口以及通信方向综合报文过滤与访问控制；支持NAT；防止穿透性TCP联接：禁止内网、外网两个应用网关之间直接建立TCP联接，应将内外两个应用网关之间TCP联接分解成内外两个应用网关分别到隔离装置内外两个网卡两个TCP虚拟联接。隔离装置内外两个网卡在装置内部是非网络连接，且只容许数据单向传播。7.具备可定制应用层解析功能，支持应用层特殊标记辨认；8.安全、以便维护管理方式：基于证书管理人员认证，图形化管理界面。产品技术特点产品技术特点总结起来有如下几点：安全性高采用内外网服务器和开关方式，内网服务器提供服务，外网服务器不提供任何服务，内外网服务器之间采用非TCP/IP合同，保证了被保护网络安全。透明对于普通顾客来说，天御6000布置在网络中后来透明支持大多数网络应用，并且客户端不需要做任何设立。易管理提供强大管理功能，实现了顾客访问日记纪录以及对系统管理员安全审计。可扩展可以以便增长其她功能模块，如：防病毒模块、VPN模块等。5.安装以便安装过程简朴，设立简便，只需要简朴培训就可以掌握。6.兼容性强对内外网构造和合同没有特定规定，只要是TCP/IP就可以了。7.独立性强在网络中工作与内外网构造无关，内外网络构造变化后不需要重新设立。产品指标1.性能指标系列化产品分别提供5M、20M、30M、50M带宽，满足顾客不同需求；上网访问延时不大于10毫秒。MTBF≥30000小时最大并发连接数15002.外部接口以太网接口2╳10/100M；串口（配备用）2╳RS-2323.物理参数1．工作电压：180～264V(AC)；2．工作温度：0℃～60℃；3．相对湿度：5%～95%4．产品尺寸（长╳宽╳高）：430╳440╳44mm╳2价格价格型号说明价格（万）6010隔离器支持最大顾客数为100，及保证100个顾客同步无延时上网；13.86020隔离器支持最大顾客数为200，及保证200个顾客同步无延时上网；19.8阐明：以上技术参数指标由设备生产商提供，硬件配备通过了国家公安部人证，以上价格包括运费、安装调试费和税。7售后服务条款质保期：从正式交付给顾客使用之日起壹年。质保期内提供免费技术支持及维护保养。在接到顾客申请后12小时内指派技术人员到位。产品若因质量问题（由产品生产厂家技术部门鉴定）浮现故障或损坏，质保期内免费更换新机器（人为损失除外），终身维修。售后服务热线电话：028－86115379顾客如果要对隔离器带宽