云数据中心安全等级保护建设项目本期采购安全产品清单.doc

云数据中心安全等级保护建设项目本期采购安全产品清单部署位置安全设备/产品数量（台/套）备注互联网接入区接入防火墙2利用现有Cisco ASA5555 2台。抗DDoS系统2硬件，千兆级别，至少具备4个千兆电口，应具备独立的管理接口。清洗性能1Gbps，可保护至少50台对外提供服务的服务器。防病毒过滤网关2硬件，千兆级别，至少具备2个千兆电口，应具备独立的管理接口。防病毒吞吐1Gbps。入侵防御系统2硬件，千兆级别，至少具备2个千兆电口，应具备独立的管理接口。防病毒吞吐1Gbps。DMZ区WEB应用防火墙2硬件，千兆级别，至少具备2个千兆电口，应具备独立的管理接口。HTTP吞吐1Gbps。网页防篡改系统2软件，需提供一台服务器，软件本体安装在管理服务器上，另需在WEB发布服务器和实体服务器中分别安装相应安全控件。核心交换区网络审计系统1硬件，万兆级别，至少具备两个万兆SFP+审计接口，应具备独立的管理接口。审计吞吐量20Gbps，记录事件数70000条/秒。入侵检测系统1硬件，万兆级别，至少具备两个万兆SFP+审计接口，应具备独立的管理接口。IDS吞吐量20Gbps。测试开发区边界防火墙2硬件，千兆级别，至少具备2个千兆电口，应具备独立的管理接口。防火墙吞吐量1Gbps。安全管理运维区边界防火墙2硬件，千兆级别，至少具备2个千兆电口，应具备独立的管理接口。防火墙吞吐量1Gbps。日志审计系统1软件，需提供一台服务器。安全管理平台1软件，徐提供一台服务器。自带数据库。堡垒机1硬件，至少具备2个千兆电口。可管理300台设备/系统。防病毒系统1软件，需提供一台服务器，应兼容物理主机和虚拟化主机的防病毒管理。终端安全管理系统1软件，需提供一台服务器。自带数据库。日志及审计数据存储服务器1硬件，应提供一台专有的日志及审计数据存储服务器，为日志审计系统、堡垒机、网络审计系统、IDS、数据库防火墙等安全设备的审计记录和日志提供存储空间。漏洞扫描系统1硬件，千兆级别，至少具备1个千兆电口，应具备独立的管理接口。单次任务可包含一个B类网段。办公终端区边界防火墙1硬件，千兆级别，至少具备2个千兆电口，应具备独立的管理接口。附带IPS、防病毒、应用流量识别与管控的功能，应用层吞吐1Gbps。云平台应用区边界防火墙2硬件，万兆级别，至少具备2个万兆SFP+接口，应具备独立的管理接口。附带IPS、防病毒、应用流量识别与管控功能，应用层吞吐10Gbps。vSphere安全组件vShield1软件，集成至vCenter数据存储区数据库防火墙与审计系统1硬件，至少具备6个千兆电口，应具备独立的管理接口。吞吐量4000SQL/S，可串联控制4个数据库实例。数据库加密与加固系统1软件，需提供两台服务器，以主备形式部署。另需在数据库服务器中安装控件。数据安全交换区（建议）安全隔离与信息交换系统1硬件，内外端均至少提供2个千兆电口，具备独立的管理接口。建议吞吐量2Gbps。同步管理服务器1软件，需提供一台服务器。