四川政府采购四川省德阳市经济技术开发区财政局财政信息化安全系统建设询价采购公告22070.docx

《四川政府采购四川省德阳市经济技术开发区财政局财政信息化安全系统建设询价采购公告22070.docx》由会员分享，可在线阅读，更多相关《四川政府采购四川省德阳市经济技术开发区财政局财政信息化安全系统建设询价采购公告22070.docx（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、四川政府采购四川省德阳市经济技术开发区财政局财政信息化安全系统建设询价采购公告22070德阳经济技术开发区财政局的财政信息化平安系统建设 选购 清单 序号产品类型产品参数要求数量1 1平安网关 1. 多核 AMP+架构，网络处理实力≥2G，并发连接≥100 万，每秒新建连接≥2.5 万/秒，标准 1U 机箱，冗余电源，配置≥4 个 10/100/1000M自适应电口，1 个 Console 口； 2. 支持路由、透亮、交换、旁路以及混合模式接入，满意困难应用环境的接入需求； 3. 支持物理子接口技术，可以虚拟多个逻辑接口（不依靠 vlan 区分）；聚合模式（Channe

2、l 模式）支持三种：轮询、热备、802.3ad； 4. 支持 DHCP 地址绑定（依据 MAC 地址静态安排 IP 地址）；支持 DHCP Server、DHCP Client 和 DHCP 中继功能； 5. 支持 DNS 透亮代理，防火墙收到客户端 DNS 恳求报文时，防火墙会将恳求报文中的 DNS 地址替换为防火墙指定的代理 DNS 地址，帮助其实现 DNS 解析（要求供应截图，并加盖公章）6. 支持静态路由，支持策略路由，支持对称路由；支持 ISP 路由，并支持手动导入；支持动态路由协议 RIPv1/v2、OSPF、BGP； 7. 支持 IPv6 地址配置，支持 IPV6 手动及自动的

3、IP/MAC 探测及绑定，支持 IPV6 的本地认证；支持 IPV6 下静态路由及策略路由； 8. 支持基于源目的 IP 地址、源目的平安域、VLAN ID、MAC 地址、时间、用户、地理区域、服务协议及应用等多种方式进行访问限制；支持通过一条平安策略配置应用限制、入侵防护、URL 过滤、病毒检测、内容过滤、网络行为管理等高级访问限制功能，且无需编辑即可直观审计策略配置 9. 支持按源目的 IP、源目的接口、用户、地理区域及应用进行流量排名，并显示流量统计 10. 支持全面的 NAT 转换实力，支持对源目的地址、端口的转换；包括一对一，一对多，多对一，多对多地址转换方式 11. 支持基于优先级

4、的链路备份，具有备援网关功能（要求供应截图，1 1 台序号产品类型产品参数要求数量并加盖公章）； 12. 支持基于 web 的无客户端方式用户认证；在运用 web 认证客户端时支持 NAT 探测； 13. 实现 HTTP、FTP、POP3、SMTP、IMAP 五种应用协议的双向内容过滤，支持预定义敏感信息库及自定义敏感信息库两种方式进行敏感信息定义，支持阻断及日志两种处理动作； 14. 支持自定义添加关键字，并设置每一个关键字的权重值。当命中的关键字权重相加超过警戒值之后，将会触发内容过滤策略，数据会依据内容过滤策略的动作推断是允许还是拒绝 15. 支持依据 IP 地址、用户、服务、应用、时间

5、等信息划分虚拟 QoS 通道进行带宽管理；支持 QoS 配置向导，支持多层级调度类嵌套，支持优先级设置实现差分服务； 16. 支持对应用层 Flood 攻击进行五种处理动作：警告、阻断、一般防护、增加防护及授权服务器防护（要求供应截图，并加盖公章）； 17. 支持局域网广播防护，支持全局配置的局域网广播防护及基于二层接口的局域网广播防护，可以防止局域网内广播和多播数据包泛滥，保障网络正常通信； 18. 支持对拒绝服务、缓冲区溢出、恶意扫描、木马后门、病毒蠕虫、僵尸网络、跨站脚本、SQL 注入、WEB 攻击等的防卫； 19. IPS 特征库不少于 3000 条特征值； 20. 支持对拒绝服务、缓

6、冲区溢出、恶意扫描、木马后门、病毒蠕虫、僵尸网络、跨站脚本、SQL 注入、WEB 攻击等的防卫，具备针对 DNS、FTP、ICMP、IMAP、SQL、NNTP、POP、SMTP、SNMP 等协议类型的入侵检测与防卫； 21. 支持基于防护类型及防护级别的预定义 IPS 模板；基于行业类型特点的预定义 URL 模板； 22. 支持针对 FTP、SMTP、POP3、IMAP、MYSQL 协议防弱口令扫描功能，可以帮助用户记录或者拦截网络中揣测 FTP 用户名密码，邮件用户名密码的行为。并支持生成动态策略，下发给防火墙，再次受到相序号产品类型产品参数要求数量同攻击时，用户可以选择禁止还是允许口令揣测

7、的行为； 23. 计算机信息系统平安专用产品销售许可证、中国国家信息平安认证产品型号证书、涉密信息系统产品检测证书、ISO27001 信息平安管理体系认证证书、ISO20000 信息技术服务管理体系认证证书； 24. 供应原厂商针对本项目的三年质保，原厂工程师一年免费上门服务，7*24 小时响应；要求原厂工程师 24 小时内到达现场服务。须供应原厂商针对本项目的授权函与服务承诺函。2 2入侵防卫 1. 标准 IPS，≥600M 吞吐，≥4 个 10/100/1000M 自适应电口；2. 供应管理友好的中文 Web 图形界面配置，支持 Telnet、SSH、串口登陆吩咐行模式配置。支

8、持配置管理 IP 限制列表、SNMP 网管协议以及邮件报警； 3. 支持通过 web 方式调用设备吩咐行窗口功能，无需登录串口就可对设备进行吩咐行操作（供应功能界面截图）； 4. 支持透亮、路由、混合多种工作模式，支持静态、策略路由、OSPF、BGP4 等动态路由； 5. 支持端口聚合，支持 ALG 应用协议的 NAT 应用和端口重定向，包括SIP、H.323、XDMCP 等，并支持自定义协议； 6. 支持 4 种平安防护模式，基于网络、用户、应用以及云租户； 7. 内置 4000 种以上的攻击特征，能够检测包括溢出攻击类、RPC 攻击类、WEBCGI 攻击类、拒绝服务类、木马类、蠕虫类、扫描

9、类、网络访问类、HTTP 攻击类、系统漏洞类等攻击； 8. 可以阻断内部用户访问非法的网址或访问含有非法内容的网页支持自定义 URL 过滤策略、关键字过滤策略、蠕虫过滤策略支持攻击邮件告警； 9. 支持本地认证、Radius 认证、Tacacs+认证、CA 认证、LDAP/AD 认证。10. 支持基于多种方式划分的负载均衡，如根据服务器、链路、全局等不同方面划分（供应功能界面截图）； 11. 支持 8 种调度算法（轮询调度、加权轮询调度、源地址散列调度、1 1 台序号产品类型产品参数要求数量目标地址散列调度、最小连接调度、加权最小连接调度、基于局部性的最小连接调度和带复制的基于局部性的最小连接

10、调度）； 12. 支持主备模式(A/S)、主主模式(A/A)等多种热备方式； 13. 支持不少于 4 个节点，运用虚拟 IP 地址技术，通过 VRRP 协议实现集群负载均衡； 14. 支持将随意物理接口设置为 HA 接口； 15. 计算机信息系统平安专用产品销售许可证、中国国家信息平安认证产品型号证书、涉密信息系统产品检测证书、ISO27001 信息平安管理体系认证证书、ISO20000 信息技术服务管理体系认证证书； 16. 供应原厂商针对本项目的三年质保，原厂工程师一年免费上门服务，7*24 小时响应；要求原厂工程师 24 小时内到达现场服务。须供应原厂商针对本项目的授权函与服务承诺函。3

11、 3备份一体机 1. 拥有自主学问产权的国内知名品牌，非 OEM 产品，具有计算机软件著作权登记证书和软件产品登记证书。厂商需通过 ISO9001 质量管理体系认证；厂商需通过 ISO14001 环境管理体系认证；（投标时供应证明材料，并加盖原厂公章）2. 2U 机架式备份容灾存储设备，存储系统软件与备份容灾软件整合为一体，无需再额外配置备份服务器。3. 标配 8 块 3.5 英寸 2TB SATA 硬盘，标配 32GB 内存。4. 支持 RAID0,10,5,50,6,60,供应 Raid 掉电爱护，断电时 RAID 系统数据及缓存数据不会丢失，掉电爱护时间需≥72 小时； 5. 设备

12、操作系统采纳 Linux64 位嵌入式系统，运行稳定，不受病毒危害； 6. 满意国内外 Windows/Linux/Unix 等各类操作系统的备份要求；支持LAN-base、LAN-free 等多种备份方式；支持原机及异机进行复原，支持运用 U 盘，光盘等多种介质方式进行复原； 7. 支持重复数据删除和数据压缩功能，其中重复数据删除为全局重删，即在全部备份数据中仅保存唯一一份相同数据； 8. 支持 Vmware 挂载复原，复原时可以干脆将备份的虚拟机通过挂载的1 1 台序号产品类型产品参数要求数量方式即时复原可用；支持 Vmware 虚拟机整机复原和单个文件复原；（投标时供应功能截图证明，并加

13、盖原厂公章）9. 自动发觉 VMware 环境下新增加的虚拟机，并自动将新增、变更的虚拟机纳入到备份作业中； 10. 支持对 SQL Server、Oracle、Sybase、Exchange Server、Lotus Domino、DB2、MySQL、AD 等主流应用进行在线备份爱护；对 Oracle RAC、Exchange Server DAG 等主流集群应用进行在线备份爱护；（投标时供应功能截图证明材料，并加盖原厂公章）11. 支持对 SQL Server、Oracle、Sybase、Lotus Domino、DB2、MySQL等主流应用进行在线实时爱护；（投标时供应功能截图证明材料，

14、并加盖原厂公章）12. 针对 Oracle 数据库无需额外改动监听配置即可进行备份爱护； 13. 以非脚本的方式实现对 Oracle 数据库的单表级细粒度复原，且支持在线复原，不影响复原过程中对 Oracle 其它正常数据的在线运用；（投标时供应功能截图证明材料，并加盖原厂公章）14. 支持 Exchange Server 的单邮件级细粒度复原，且支持在线复原，不影响复原过程中对 Exchange Server 其它正常数据的在线运用；（投标时供应功能截图证明材料，并加盖原厂公章）15. 支持对文件数据实时同步数据至容灾服务器，容灾服务器中的文件数据无需手动干预即可实时可查、可看及进行分析运用

15、。16. 支持远程复制功能，能够将本地备份数据远程复制到异地，必要时可以通过异地的备份数据进行复原；支持 1 对 1，1 对多等多种复制方式；支持断点续传特性，数据传输过程中出现中断时，在复原正常后可基于上一次断点处进行续传； 17. 支持 NDMP 协议，快速备份 NAS 系统中的非结构化数据。18. 支持 OpenStack 云盘台备份爱护，可以干脆通过 OpenStack API接口对云主机、项目和整个集群进行备份爱护。19. 本次配置≥40 个 Oracle 数据库备份模块，进行 Oracle 爱护；配置≥10 个虚拟化主机备份模块，进行 VMware 爱护；配置≥3

16、0 个序号产品类型产品参数要求数量windows 文件系统备份模块，进行文件爱护。20. 要求设备管理、存储管理、存储快照复制管理、备份管理、远程复制管理，容灾管理、用户及权限管理等均在一个管理界面内，中文界面，基于 WEB 页面，采纳 HTTPS 方式登录，易于管理与维护。21. 具备管理员和审计管理员双管理员角色，同时和业务系统嵌入后，保持和备份系统的权限独立；审计管理员则可以进行备份内容审计、备份系统平安性审计和备份行为审计，以保证备份的平安性。（供应审计管理员帐号及审计日志截图并加盖原厂商公章）22. 支持邮件或统一远程监管平台，将备份存储系统的软件故障和硬件故障及日常运行信息刚好通知

17、管理员、原厂商或服务供应商，以获得第一时间的技术支持。23. 供应原厂商针对本项目的三年质保，原厂工程师一年免费上门服务，7*24 小时响应；要求原厂工程师 24 小时内到达现场服务。须供应原厂商针对本项目的授权函与服务承诺函。 商务要求 1. 质保及售后服务要求 ：(1)必需供应平安网关、入侵防卫、备份一体机原厂商出具的针对本项目 3 年免费升级、质保服务的售后服务承诺书（加盖生产厂商公章）； (2)必需免费将部门预算、总会计的应用系统接入到全省财政数字身份认证系统，此系统管理员必需通过 Ukey 才能登录到系统后台。2.款项支付方式 ：安装调试完毕 10 个工作日组织专家组验收，验收后一月

18、内付 95%，5%作质保金，质保期满一月后支付完毕。3. 交 货时间要求 ：合同工期为 30 天。4. 其他 ：（1）该项目技术参数为最低配置要求，投标商可选满意或超过参数要求的设备,为保证投标人对技术参数响应的真实性，要求中标候选人在中标后 3 个工作日内供应平安网关、入侵防卫、备份一体机样品进行现场测试，若测试结果与应答内容不符视为虚假应标，按相应招标管理流程处理；（2）如有虚假响应招标文件，不能满意招投标要求，严格根据政府选购法有关规定执行，且所产生的一切费用由虚假响应投标方担当。 介绍函格式如下：介 绍 函 德阳经济技术开发区政府选购中心：兹介绍我公司等位同志前往你处购买 DYJKZC2017询 010号选购文件第 包，请予以接洽。此致 公司名称（盖章）201年月日 （经报名初审，标书费为 元，业务室： ）。- - -备案资料欲购选购文件编号：DYJKZC2017 询 010 号第 包 公司名称：联系人： 联系电话：（手机) （座机） （传真）QQ 邮箱：（若联系方式不精确，以致选购中不能顺畅联系，责任由我方自负）。（公司盖章） 201 年月日上联 财务室 下联 综合科