国药一机医院医院安全隔离与信息交换系统比质比价通知

1

物理接口

外网 4个10/100/1000M BASE-TX接口 内网 4个10/100/1000M BASE-TX接口  2个RJ45串口 4个USB2.0接口

2

系统性能

并发连接数>2万 系统延时< 1ms 无用户数限制 最大吞吐量≥300Mbps

3

物理架构

采用2+1系统架构即内网单元+外网单元+专用隔离硬件。不采用网线等形式直通。

4

管理方式

外网端不允许配置任何形式的管理接口，所有管理配置操作均通过专用的网闸内网可信端管理接口进行配置。

5

网络与接口

支持IPV4/IPV6双栈接入；支持接口冗余模式设置包括：轮询、热备、链路聚合协议、自适应均衡、选择均衡、广播模式、传输均衡。 支持3种区域的IP/MAC 绑定。支持带内管理，可通过业务口进行网闸的管理工作。

6

协议隔离

设备内、外主机与客户网络建立会话并提取通信数据，内部使用私有协议交换数据，屏蔽共有协议存在的风险。具备netlib快速隔离技术。

7

部署模式

设备支持多种工作模式，管理员可依据实际网络状况进行相应的部署。

8

内置应用

产品内置各类应用支持模块，无须用户增加投资，功能模块至少包含：邮件模块、安全浏览模块、视频交换模块、数据库访问模块、数据库同步模块、文件交换模块、组播代理模块、用户自定义应用模块等各类应用模块,并可控制相应应用协议的的动作、参数、内容。

9

文件交换

支持文件同步路径关键字黑、白名单过滤功能，可根据设置的关键字检查同步路径。

支持身份证号检查功能，可设置发现身份证号禁止传输或允许传输。

支持文件更新时间检测功能，可实现仅同步工作时间范围内新增或修改的文件。

支持同步文件大小限制，仅同步策略允许范围内大小的文件。

支持文件备份功能，将传输完的文件归档到用户服务器。

支持基于私有文件传输协议的的主动文件交换功能，支持删除源、增量保留源文件、优先级、文件并发数及文件更新周期检测等设置。

10

数据库同步

支持同构、异构数据库之间的单向/双向同步。

支持数据同步过滤，可以对同步的数据进行清洗。

支持字段级数据同步，仅同步表中某几个字段。

支持BLOB、CLOB、IMAGE、TEXT等大字段的同步。

11

邮件交换

支持SMTP、POP3协议。

支持邮件地址、附件、主题、内容等进行过滤。

邮件收发支持时段访问控制；时间段可以是每天、周循环、指定日期等多种方式。

支持附件大小、附件格式控制；支持发件人、收件人过滤。

12

警用信息交换

支持基于pSIP协议的警用数字集群通信，实现警用PDT对讲机与交换中心数据互通，支持语音呼叫、消息实时传输。

13

TCP单向功能

支持TCP单向传输，保证TCP应用数据的0反馈。

14

组播代理

支持组播代理功能，支持SSM、ASM、SFM三种组播类型。

15

自定义应用

支持自定义的TCP、UDP协议的数据隔离交换，以用户定制的命令、参数等来限定隔离通道内的数据内容。

16

抗攻击

支持抗DDoS攻击功能，能够识别SYN FLOOD、UDP FLOOD、ICMP FLOOD等攻击。

17

时间模式

支持根据时间自动切换安全策略。

支持以24小时、星期为周期，支持在指定时间点运行策略。

18

诊断工具

系统提供ping、traceroute 、TCP端口探测、抓包等工具，方便管理员在配置策略或调整网络时排查问题。

支持设备诊断信息导出。

19

安全管理

符合国家标准，采用三权分立设计。系统策略配置管理员、安全管理员与日志管理员三种角色，各用户只能维护操作本类管理功能与操作。

支持带内管理，可通业务口进行网闸管理工作，用户可自行选择是否启用多口管理。

支持HTTPS的Web方式管理，实现了远程管理信息加密传输。

可通过界面实时监控CPU、内存、硬盘、网络流量等状态。

支持标准的SNMP协议安全管理。

20

防暴力破解限制

支持系统登录防暴力破解机制，对管理员登录失败有次数限制：密码输入错误，超过限定次数，自动锁定设备，阻止非法管理员再次登录，同时根据限定期限，可自动解除锁定；支持管理员登录超时设置。

21

服务要求

保证院内现有自助机、电子票据、传染病监控平台数据上传、HQMS数据上传等涉及医院内外网数据交互功能一切正常使用。