韶关市公安信息网边界接入平台系统建设和检测项目

韶关市公安信息网边界接入平台系统建设和检

测项目

文件编码（008-TTIG-UTITD-GKBTT-PUUTI-WYTUI-8256）

韶关市公安信息网边界接入平台系统建设和检测项目一、项目概述

本项目为市公安边界接入平台，包括：

一是构建市级边界接入平台。按照边界安全接入的规范要求，采取区分链路安全防御的方法，构建集边界保护、身份认证、应用安全、安全隔离和平台自身安全防护等功能的边界接入平台。

二是建设边界接入平台监控和管理系统。按照统一接入管理、统一应用审计、统一运行监控、统一策略部署的要求，建设边界接入平台的集中监控和审计系统。

二、项目内容

根据接入对象不同，边界接入业务划分为社会企/事业单位接入、党/政/军机关接入和公安驻地外用户接入方式。

三、技术要求

基本技术要求

1)平台建设方案要完全符合公安部颁发的《公安信息通信网边界接入安全规

范》要求；

2)平台安全体系满足三重防护体系和两个基础设施的安全要求；

3)平台集中监控与审计系统支持部/省/市三级接入平台体系；

4)平台的关键设备：可信边界安全网关、数据交换系统、集中监管与审计系

统通过公安部指定的公安部等级评估保护中心的权威检测，并经公安部同

意在全国公安信息通信网边界接入平台建设中广泛使用。边界接入平台其

他产品也应是获得公安部销售许可的产品。

功能要求

1)投标人必须严格按照公安部关于安全接入平台建设的有关文件《公安信息

通信网边界接入平台安全规范》的边界接入平台要求实施项目建设，并负

责将所有设备按照公安部对边界接入平台的建设要求进行项目集成。

2)平台必须实现涵盖数据交换和授权访问两类应用、三类接入业务（社会企

事业单位接入、党政军机关接入、公安驻地外接入）完整功能的平台，外

部网络接入业务上，需覆盖包括社会企事业单位接入、党政军机关接入和

公安驻外地接入等各种业务的安全接入。

3)可信边界安全网关实现用户身份认证，与公安PKI/PMI系统同一厂商，支

持证书链认证，支持证书撤销列表（CRL）下载、验证，保证接入用户身份的合法性；

4)可信边界安全网关实现设备认证，依据设备注册登记信息对通过专线、

VPDN拨号等各种线路方式接入的终端设备进行认证，保证接入设备的合法

性；

5)可信边界安全网关可以根据边界接入的需要，设置角色，指定相应的资源

访问权限，防止非授权访问和越权访问；

6)可信边界安全网关基于角色、权限分配，设置细粒度访问控制策略，达到

非法用户不能访问，合法用户不能越权访问的目的；

7)可信边界安全网关实现传输保护，与客户端之间使用SSL协议对通信过程

进行加密和完整性保护，保证数据传输的安全性；

8)数据交换系统可实现不同类型文件、数据库间的同步和交换，如Oracle

数据库、SQL Server数据库、DB2、SYBASE等，能够设置一对多数据同步,多对多数据同步，支持全表双向同步.支持数据库增删改同步。

9)数据交换系统业务扩展性强，接入新的前置业务时，只需在数据交换系统

上作适当的配置即可实现新业务的数据交换，且不需要增加投资。源目标数据库表结构一致情况下自动快速匹配，减少配置难度。

10)数据交换系统应实现丰富灵活的内容检查、病毒查杀、格式检查。内容检

查必须能够根据预先定义的规则进行内容过滤检查；病毒查杀能够查杀病毒木马等恶意程序,并能够更新病毒库；格式检查支持字段长度检查、数值范围检查、基于自定义布尔条件判断检查、身份证特定格式检查、大字段内容还原格式检查、不依赖扩展名文件格式检查。

11)数据交换系统应支持多业务复用：必须支持多业务接入后,各业务之间不冲

突,单独启停其他业务不会影响正常业务.底层通道独立.

12)数据交换行为可回溯：数据交换行为可追溯包括:数据来源,交换时间,是否

授权,交换内容,交换成功等.

13)数据交换的文件交换支持单向双向文件同步,支持各种常见文件类型,支持

不同操作系统下的文件同步,传输文件大小无限制.

14)数据交换必须支持单向的授权访问功能；支持TCP/UDP协议代理,同时也用

该支持常见协议代理,代理需做授权认证.

15)集中监管与审计系统提供接入平台注册管理功能，包含平台信息注册、业

务信息注册、使用单位信息注册、设备信息注册、接口信息注册。

16)集中监管与审计系统提供流量监测，能够监测整个平台以及平台内部各个

链路和业务的流量信息。

17)集中监管与审计系统提供在线用户统计分析，用户行为审计，业务应用审

计，设备安全审计，异常行为审计，系统备份恢复功能，日志收集和导出

功能和集中管理等功能。

18)平台信息统计分析能够对平台本身进行相关信息统计和分析，包括设备运

行状况，负载情况。

19)实现与公安信息网络运行管理系统对接。内置集成级联上报功能。

安全要求

3.3.1系统安全要求

1)提供有效手段保障网络通信基础设施、网络上的各种系统以及系统上各种

应用的正常运行，防止对公安专网信息资源进行非授权访问和操作，防止

通过外网对公安专网的各种攻击行为。包括访问控制、病毒防护、审计与

跟踪、可用性保障等内容。

2)用户身份认证：能与公安PKI/PMI体系无缝集成，支持证书链认证，支持

证书撤销列表（CRL）下载、验证，保证接入用户身份的合法性。整个平台须与公安PKI/PMI无缝集成，使平台接入终端在通过边界接入平台安全认

证后可使用PKI/PMI系统的数字身份证书访问公安信息网资源。

3)设备认证：能依据设备注册登记信息对通过专线、ADSL拨号、3G无线等各

种线路方式接入的终端设备进行认证，实现设备唯一性认证，防止非法设

备接入。访问控制：能对用户访问公安信息通信网进行细粒度访问控制。

通过身份认证的接入终端只能访问接入平台内的指定设备，并且只能进行

允许的操作，非授权的访问应被阻断。