采購文件要求

要求內(nèi)容（實(shí)質(zhì)性要求及重要指標(biāo)用★標(biāo)注，★標(biāo)注項(xiàng)不得負(fù)偏離，如果負(fù)偏離，則投標(biāo)文件無效）

報(bào)價(jià)文件響應(yīng)內(nèi)容

偏離程度

偏離說明

證明資料

硬件產(chǎn)品要求

一.【名稱】：服務(wù)器

 【數(shù)量】：6

 【配置要求】：

外型：2U機(jī)架式服務(wù)器， 所有服務(wù)器同一品牌

★CPU:2顆E5-2430 6核2.2GHz/1333MHz/15MB

內(nèi)存：8GB， 利用 12 個(gè) DIMM 插槽，高達(dá) 192 GB DDR-3 RDIMM 內(nèi)存；RDIMMs: UDIMMs: 最大48 GB with 12x 4-GB

★硬盤：2塊300G熱插拔SAS硬盤；4、8 個(gè) 3.5 " 易插拔 SATA 硬盤驅(qū)動器或 8 個(gè) 3.5 " 熱插拔 SAS/SATA 硬盤驅(qū)動器 + 磁帶（高價(jià)值型號），12 + 2 個(gè) 3.5 ” 熱插拔（高存儲容量型號）

★RAID: ServeRAID M5110e RAID， RAID-0、-1、-10 和可選的 RAID-5、-50 或 -6、-60

電源及外設(shè)：冗余電源，DVD光驅(qū)，導(dǎo)軌

擴(kuò)展槽：2 至 4 個(gè) x8 PCIe 插槽 + x4 無插槽 RAID

★電源： 2 個(gè) 550 W/750 W 80 PLUS® 認(rèn)證電源單元

網(wǎng)絡(luò)：板載英特爾以太網(wǎng)控制器 I350，雙 1 Gb + 適用于 IBM System x 隨需增加功能 （FoD） 的英特爾 I-350 嵌入式雙端口 GbE 激活

系統(tǒng)管理： Systems Director、 Systems Director Active Energy Manager?、帶 IPMI 2.0 支持的 IMM（集成式管理模塊）、UEFI（統(tǒng)一可擴(kuò)展固件接口）、ToolsCenter、狀態(tài) LED

保修：3 年客戶更換元件和現(xiàn)場有限維修，更換硬盤不可拿走原硬盤，下一工作日 9x5，服務(wù)可升級，提供廠商原廠質(zhì)保授權(quán)，設(shè)備廠商工程師免費(fèi)上門服務(wù)；

二.【名稱】：服務(wù)器

【數(shù)量】：4

【配置要求】：

外型：2U機(jī)架式服務(wù)器， 所有服務(wù)器同一品牌

★CPU:2顆E5-2430 6核2.2GHz/1333MHz/15MB

內(nèi)存：8GB， 利用 12 個(gè) DIMM 插槽，高達(dá) 192 GB DDR-3 RDIMM 內(nèi)存；RDIMMs: UDIMMs: 最大48 GB with 12x 4-GB

★硬盤：2塊300G熱插拔SAS硬盤；4、8 個(gè) 3.5 " 易插拔 SATA 硬盤驅(qū)動器或 8 個(gè) 3.5 " 熱插拔 SAS/SATA 硬盤驅(qū)動器 + 磁帶（高價(jià)值型號），12 + 2 個(gè) 3.5 ” 熱插拔（高存儲容量型號）

RAID: ServeRAID M5110e RAID， RAID-0、-1、-10 和可選的 RAID-5、-50 或 -6、-60

光纖卡：壹塊8GBHBA卡

電源及外設(shè)：冗余電源，DVD光驅(qū)，導(dǎo)軌

擴(kuò)展槽：2 至 4 個(gè) x8 PCIe 插槽 + x4 無插槽 RAID

★電源： 2 個(gè) 550 W/750 W 80 PLUS® 認(rèn)證電源單元

網(wǎng)絡(luò)：板載英特爾以太網(wǎng)控制器 I350，雙 1 Gb + 適用于 IBM System x 隨需增加功能 （FoD） 的英特爾 I-350 嵌入式雙端口 GbE 激活

系統(tǒng)管理： Systems Director、 Systems Director Active Energy Manager?、帶 IPMI 2.0 支持的 IMM（集成式管理模塊）、UEFI（統(tǒng)一可擴(kuò)展固件接口）、ToolsCenter、狀態(tài) LED

保修：3 年客戶更換元件和現(xiàn)場有限維修，更換硬盤不可拿走原硬盤，下一工作日 9x5，服務(wù)可升級，提供廠商原廠質(zhì)保授權(quán)，設(shè)備廠商工程師免費(fèi)上門服務(wù)

 

三.【名稱】：服務(wù)器

【數(shù)量】：1

【配置要求】：

外型：2U機(jī)架式服務(wù)器， 所有服務(wù)器同一品牌

★CPU:2顆E5-2640 6核2.5GHz/1333MHz/15MB

內(nèi)存：16GB， 利用 24 個(gè)插槽高達(dá) 768 GB* (UDIMM/RDIMM/LRDIMM*/HCDIMM)

★硬盤：2塊300G熱插拔SAS硬盤；支持16 個(gè) 2.5 "、6 個(gè) 3.5 " 硬盤驅(qū)動器或 32 個(gè) 1.8 " 固態(tài)驅(qū)動器*

★RAID: 主板上的ServeRAID M5110e RAID，集成式 6 Gbps 硬件 RAID-0、-1、-10 和可選的 RAID-5、-50 或 -6、-60

光纖卡：壹塊8GBHBA卡

擴(kuò)展插槽：4 - 6 個(gè) PCIe 端口（2/2、1/4 或 0/6）、

4 個(gè) PCI-X (CTO) 或 2 個(gè)雙寬 PCIe（用于 GPU*，通過特殊報(bào)價(jià)）

網(wǎng)絡(luò)：4 個(gè) 1 GbE（標(biāo)配），2 個(gè) 10 GbE 嵌入式適配器（無插槽選件）/TPM

系統(tǒng)管理：帶可選 FoD 遠(yuǎn)程在線支持的 IMM2、預(yù)測性故障分析、診斷 LED、光通路診斷面板、服務(wù)器自動重啟、 Systems Director 和 Active Energy Manager?

電源及外設(shè)：冗余電源，DVD光驅(qū)，導(dǎo)軌

保修：3 年客戶更換元件和現(xiàn)場有限維修，更換硬盤不可拿走原硬盤，下一工作日9x5，服務(wù)可升級，提供廠商原廠質(zhì)保授權(quán)，設(shè)備廠商工程師免費(fèi)上門服務(wù)

四．【名稱】服務(wù)器

【數(shù)量】：1

【配置要求】：

外型：2U機(jī)架式服務(wù)器， 所有服務(wù)器同一品牌

★CPU:2顆E5-2640 6核2.5GHz/1333MHz/15MB

內(nèi)存：16GB， 利用 24 個(gè)插槽高達(dá) 768 GB* (UDIMM/RDIMM/LRDIMM*/HCDIMM)

★硬盤：2塊300G熱插拔SAS硬盤；支持16 個(gè) 2.5 "、6 個(gè) 3.5 " 硬盤驅(qū)動器或 32 個(gè) 1.8 " 固態(tài)驅(qū)動器*

★RAID: 主板上的ServeRAID M5110e RAID，集成式 6 Gbps 硬件 RAID-0、-1、-10 和可選的 RAID-5、-50 或 -6、-60

擴(kuò)展插槽：4 - 6 個(gè) PCIe 端口（2/2、1/4 或 0/6）、

4 個(gè) PCI-X (CTO) 或 2 個(gè)雙寬 PCIe（用于 GPU*，通過特殊報(bào)價(jià)）

網(wǎng)絡(luò)：4 個(gè) 1 GbE（標(biāo)配），2 個(gè) 10 GbE 嵌入式適配器（無插槽選件）/TPM

系統(tǒng)管理：帶可選 FoD 遠(yuǎn)程在線支持的 IMM2、預(yù)測性故障分析、診斷 LED、光通路診斷面板、服務(wù)器自動重啟、 Systems Director 和 Active Energy Manager?

電源及外設(shè)：冗余電源，DVD光驅(qū)，導(dǎo)軌

保修：3 年客戶更換元件和現(xiàn)場有限維修，更換硬盤不可拿走原硬盤，下一工作日9x5，服務(wù)可升級，提供廠商原廠質(zhì)保授權(quán)，設(shè)備廠商工程師免費(fèi)上門服務(wù)

五、【名稱】：光纖磁盤陣列

【數(shù)量】：3

【設(shè)備要求】：★機(jī)架式磁盤陣列：圖形用戶界面（GUI） 與服務(wù)器同一品牌

控制器：雙冗余控制器

控制器緩存：每個(gè)控制器緩存容量 4GB;

主機(jī)接口： 8 Gbps 光纖通道

支持RAID級別：支持RAID0、1、5、6、10；

硬盤：配置4塊2TB SAS ;

風(fēng)扇電源：全冗余、熱插拔；

管理軟件：Storwize機(jī)器編碼；

各個(gè)系統(tǒng)附帶的高級功能：自動精簡配置、單向數(shù)據(jù)遷移和FlashCopy（最多64個(gè)目標(biāo)）

服務(wù)：要求原廠三年7×24的售后服務(wù)，更換硬盤不可拿走原硬盤，提供廠商原廠質(zhì)保授權(quán)，設(shè)備廠商工程師免費(fèi)上門服務(wù)

六、【名稱】：光纖交換機(jī)

【數(shù)量】：3

【要求】：外型：1U高度

★端口：支持24端口，激活8端口；

端口速率：支持4GB和8GB速率

★ SFP：配置4GB或8GB短波模塊

★ 授權(quán):必須提供設(shè)備廠商出具的正式授權(quán)書

服務(wù)：三年免費(fèi)整機(jī)硬件保修；提供廠商原廠質(zhì)保授權(quán)，設(shè)備廠商工程師免費(fèi)上門服務(wù);

七、【名稱】外置磁帶機(jī)

【數(shù)量】：2

【磁帶機(jī)類型】：LTO 3 SAS TAPE DRIVE (400/800GB)

安裝方式半高磁帶盒

磁帶類型：LTO 3(400/800) 5PACKS 磁帶

相關(guān)配件：6GB SAS HBA PCI-E

服務(wù)：三年免費(fèi)整機(jī)硬件保修；提供廠商原廠質(zhì)保授權(quán)，設(shè)備廠商工程師免費(fèi)上門服務(wù);

八、【名稱】服務(wù)器機(jī)柜套件

【數(shù)量】：3

8口KVM含8條線纜，17”液晶顯示器和小鍵盤

服務(wù)：三年免費(fèi)整機(jī)硬件保修；提供廠商原廠質(zhì)保授權(quán)，設(shè)備廠商工程師免費(fèi)上門服務(wù);

九、【名稱】網(wǎng)絡(luò)交換機(jī)

【數(shù)量】：6

技術(shù)指標(biāo)    參數(shù)要求

背板容量    ≥64 Gbps

包轉(zhuǎn)發(fā)率    ≥9Mpps

物理接口    ≥2個(gè)千兆SFP光口＋2個(gè)千兆電口

≥24個(gè)百兆電口

所有端口線速轉(zhuǎn)發(fā)

IP路由 支持靜態(tài)路由、RIPv1/2、OSPF、IS-IS、BGP、ECMP

VLAN    支持4K個(gè)符合IEEE 802.1Q標(biāo)準(zhǔn)的VLAN

支持Guest VLAN,voice VLAN,Super VLAN

支持QinQ

支持靈活QinQ

廣播風(fēng)暴抑制    支持基于端口速率百分比的廣播風(fēng)暴抑制，同時(shí)支持基于pps的廣播風(fēng)暴抑制

可靠性 支持STP/RSTP/MSTP、Smartlink，提供主備鏈路毫秒級保護(hù)

支持BFD For OSPF/ISIS/VRRP功能

鏡像&MAC&流控   支持多對一的端口鏡像，即多個(gè)源端口一個(gè)鏡像端口

支持流鏡像

    最多支持8K個(gè)MAC地址

    支持IEEE 802.3x流控（全雙工）

維護(hù)    支持VCT（Virtual Cable Test）

支持Telnet遠(yuǎn)程配置、維護(hù)

十、【名稱】匯聚網(wǎng)絡(luò)交換機(jī)

【數(shù)量】：2

物理端口    ≥24個(gè)千兆電口，可擴(kuò)展4個(gè)千兆光或4個(gè)萬兆光

性能要求    轉(zhuǎn)發(fā)率≥96Mpps；

背板交換容量：≥256Gbps

所有端口支持全線速轉(zhuǎn)發(fā)

MAC地址表功能   遵循IEEE 802.1d標(biāo)準(zhǔn)

32K MAC 地址容量

支持MAC地址自動學(xué)習(xí)和老化

支持靜態(tài)、動態(tài)、黑洞MAC表項(xiàng)

支持源MAC地址過濾

QOS支持對端口接收和發(fā)送報(bào)文的速率進(jìn)行限制

支持報(bào)文重定向

支持雙速三色CAR功能

每端口支持8個(gè)隊(duì)列

支持WRR、DRR、SP、WRR＋SP、DRR+SP隊(duì)列調(diào)度算法

支持報(bào)文的802.1p和DSCP優(yōu)先級重新標(biāo)記

支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN的非法幀過濾功能

支持基于隊(duì)列的Shapping功能

支持基于端口的流量監(jiān)管

VLAN    支持4K個(gè)VLAN

支持Guest VLAN、Voice VLAN、Super VLAN

支持基于MAC/協(xié)議/IP子網(wǎng)/策略的VLAN

支持1:1和N:1VLAN交換功能

支持基本QinQ功能

支持靈活QinQ功能

路由協(xié)議    支持靜態(tài)路由、RIP V1/2；OSPF、IS-IS、BGP、ECMP

組播    支持IGMP v1/v2 Snooping和快速離開機(jī)制

支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制

支持捆綁端口的組播負(fù)載分擔(dān)

基于端口的組播呼叫接納控制功能（組播CAC）

基于端口的組播流量統(tǒng)計(jì)

IGMP v1/v2、PIM-SM、PIM-DM

安全機(jī)制    用戶分級管理和口令保護(hù)

支持防止DoS、ARP攻擊功能

支持IP、MAC、端口的組合綁定

支持端口隔離

支持MAC地址黑洞

支持MAC地址學(xué)習(xí)數(shù)目限制

支持IEEE 802.1X認(rèn)證，支持單端口最大用戶數(shù)限制

支持AAA認(rèn)證，支持Radius、HWTACACS+等多種方式

支持SSH V2.0

支持CPU保護(hù)功能

可靠性 支持SmartLink樹型拓樸和SmartLink多實(shí)例，提供主備鏈路的毫秒級保護(hù)

支持BFD For OSPF/ISIS/VRRP/PIM協(xié)議

支持STP/RSTP/MSTP協(xié)議

支持BPDU保護(hù)、根保護(hù)和環(huán)回保護(hù)

管理與維護(hù) 支持虛擬電纜檢測(Virtual Cable Test)；

支持端口鏡像和RSPAN(遠(yuǎn)程端口鏡像)

支持Telnet遠(yuǎn)程配置、維護(hù)；

支持SNMPv1/v2/v3；

支持RMON

支持系統(tǒng)日志、分級告警

配置要求    單臺配置單交流電源

十一、【名稱】網(wǎng)絡(luò)改造

因?yàn)樵胁季�系統(tǒng)只有內(nèi)網(wǎng)和外網(wǎng)，本次實(shí)名制數(shù)據(jù)傳輸需要利用省政務(wù)內(nèi)網(wǎng)，而內(nèi)網(wǎng)因有涉密信息，按保密要求，不允許與省政務(wù)內(nèi)網(wǎng)連接，需要重新建立一套連接省政務(wù)內(nèi)網(wǎng)的業(yè)務(wù)網(wǎng)絡(luò)，并將網(wǎng)絡(luò)延伸到辦公廳機(jī)房，使用辦公廳機(jī)房部署服務(wù)器和網(wǎng)絡(luò)設(shè)備。

十二、【名稱】防火墻

【數(shù)量】：2

技術(shù)指標(biāo)    指標(biāo)要求

硬件架構(gòu)    硬件要求采用專用架構(gòu)平臺，采用專用的處理芯片，廠商要求自主設(shè)計(jì)硬件架構(gòu)的能力

接    口    ★標(biāo)準(zhǔn)2U機(jī)箱，標(biāo)配SFP插槽≥6個(gè)，10/100/1000BASE-T端口≥6個(gè)，標(biāo)配冗余電源

性    能    ★要求吞吐量≥4Gbps，最大并發(fā)連接數(shù)≥240萬，每秒新建≥3萬/秒，VPN隧道數(shù)≥6000條

系統(tǒng)要求    要求具備自主研發(fā)的安全操作系統(tǒng)，并提供該安全操作系統(tǒng)的軟件著作權(quán)，無通用操作系統(tǒng)漏洞

    要求支持雙系統(tǒng)引導(dǎo)，并可WEB界面上配置啟動順序，要求除恢復(fù)系統(tǒng)之外，還可支持系統(tǒng)一鍵式切換及完整備份（要求多個(gè)系統(tǒng)界面截圖）

    要求支持虛擬系統(tǒng)技術(shù)，每個(gè)虛擬系統(tǒng)vFW具備獨(dú)立的管理權(quán)限、安全策略、等功能，互不干擾（要求界面截圖）

訪問控制    基于狀態(tài)檢測的動態(tài)包過濾

    支持基于用戶、用戶組的訪問控制，用戶認(rèn)證要求支持Radius、LDAP、Windows AD域等方式，并內(nèi)置動態(tài)令牌認(rèn)證服務(wù)器，支持基于動態(tài)令牌的雙因子認(rèn)證（要求WEB界面截圖）

    支持同一主機(jī)源會話、目的會話的分別管理和限制，支持設(shè)定網(wǎng)段內(nèi)共享的或者任一地址的并發(fā)連接限制（要求界面截圖）

    支持應(yīng)用層訪問控制，包括P2P軟件、IM軟件、炒股軟件、網(wǎng)游軟件等

網(wǎng)絡(luò)適應(yīng)性 支持透明、路由、混合三種工作模式

    支持靜態(tài)路由，動態(tài)路由（OSPF、RIP等），VLAN間路由，單臂路由，組播路由等

    內(nèi)置ISP地址列表，可輕松完成基于ISP的策略路由（要求截圖）

    服務(wù)器負(fù)載均衡支持輪詢、加權(quán)值、最小連接、源/目的地址Hash等至少7種算法（要求截圖）

WEB網(wǎng)站過濾至少有30種分類庫，1000萬級網(wǎng)址特征庫（要求分類庫及數(shù)目截圖）

    要求支持掛馬網(wǎng)站過濾，通過對訪問目標(biāo)URL過濾的方式，阻止對含木馬/病毒網(wǎng)站、釣魚網(wǎng)站、僵尸網(wǎng)絡(luò)的訪問（要求界面截圖）

主動防御    要求能主動屏蔽惡意地址，以用于提前免疫包括病毒網(wǎng)站或者攻擊源地址的攻擊

    要求支持主動防御功能，對服務(wù)器、主機(jī)進(jìn)行后門、服務(wù)探測、文件共享、系統(tǒng)補(bǔ)丁、IE漏洞等主動式掃描（要求界面截圖）

管理配置    支持友好WEBUI/SSH/Telnet管理，支持?jǐn)?shù)字證書和電子鑰匙方式，支持SNMP管理，與當(dāng)前通用的網(wǎng)絡(luò)管理平臺兼容

    可提供專用的軟件實(shí)現(xiàn)對防火墻接入用戶認(rèn)證的集中管理，至少可同時(shí)管理1000臺防火墻（要求界面截圖）

高可用性    支持鏈路備份、鏈路聚合功能，可以在用戶的多條網(wǎng)絡(luò)出口之間進(jìn)行自動的切換；

    既支持基于VRRP技術(shù)的熱備和負(fù)載均衡，也支持私有的雙機(jī)熱備協(xié)議，在NAT、路由、透明模式下支持A-A,A-S模式，且切換時(shí)間小于1秒

產(chǎn)品資質(zhì)    ★具備公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》千兆（三級）

    ★具備中國信息安全產(chǎn)品認(rèn)證中心頒發(fā)的《中國信息安全產(chǎn)品認(rèn)證證書》千兆簡稱3C(三級)證書

    ★具備國家保密局涉密信息系統(tǒng)安全保密測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》千兆

設(shè)備原廠商資質(zhì) ★具備信息產(chǎn)業(yè)部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書》（壹級）

    ★具備中國信息安全產(chǎn)品測評中心頒發(fā)的《國家信息安全認(rèn)證信息安全服務(wù)資質(zhì)證書》（安全工程類二級）

    ★具備國家保密局頒發(fā)的《涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書》（甲級）

    ★具備環(huán)境管理體系認(rèn)證證書（ISO 14001）

    服務(wù)：三年免費(fèi)整機(jī)硬件保修；提供廠商原廠質(zhì)保授權(quán)，設(shè)備廠商工程師免費(fèi)上門服務(wù);

十三、【名稱】入侵檢測系統(tǒng)

【數(shù)量】：1

技術(shù)指標(biāo)    指標(biāo)要求

產(chǎn)品架構(gòu)    產(chǎn)品由控制臺軟件和探測器兩部分組成，探測器使用專用的一體化硬件平臺

接口    ★不少于4個(gè)10/100/1000M自適應(yīng)接口，支持光口

性能    ★最大檢測能力：不小于1Gbps

    ★最大并發(fā)TCP會話數(shù)：不小于120萬

檢測

功能    綜合運(yùn)用會話狀態(tài)檢測、應(yīng)用層協(xié)議完全解析、誤用檢測、異常檢測等多種檢測技術(shù)，并支持自定義協(xié)議和檢測事件

    支持IP碎片重組、TCP流重組、引擎級的事件歸并、報(bào)警縮略再分析、規(guī)則閾值修改、多網(wǎng)段定義檢測等功能。

    超過2500條的檢測規(guī)則，全面兼容CVE等國際標(biāo)準(zhǔn)漏洞庫

    可按源地址、目的地址、協(xié)議、事件類型、風(fēng)險(xiǎn)級別、時(shí)間范圍、地址范圍等條件靈活定義安全策略，實(shí)現(xiàn)安全策略的動態(tài)調(diào)整

    可實(shí)時(shí)對網(wǎng)絡(luò)中的流量進(jìn)行統(tǒng)計(jì)，實(shí)時(shí)數(shù)字、圖形化顯示網(wǎng)絡(luò)當(dāng)前狀態(tài)下的流量、報(bào)文數(shù)、會話數(shù)等，可對主機(jī)異常流量快速定位

    可按照協(xié)議、源地址、目的地址、時(shí)間范圍等條件分別進(jìn)行正常和異常的流量統(tǒng)計(jì)

    報(bào)表可包括各種入侵統(tǒng)計(jì)、流量統(tǒng)計(jì)、應(yīng)用監(jiān)控等不同方面信息

    報(bào)表支持Word、Excel、xml、html、rtf等多種導(dǎo)出格式，并支持報(bào)表直接郵寄

    支持在線或離線升級方式；全中文的圖形化用戶界面；全中文的串口菜單式管理界面；實(shí)時(shí)圖形顯示探測器的CPU、內(nèi)存等資源利用狀況

    支持分布式部署。一個(gè)控制臺可以同時(shí)管理多個(gè)探測器；支持多級管理，報(bào)警事件可以多級上報(bào)，檢測策略可多級下發(fā)

響應(yīng)

方式    支持實(shí)時(shí)的郵件、報(bào)警燈、焦點(diǎn)窗口等多種被動報(bào)警響應(yīng)方式。

    支持與國內(nèi)外品牌主流防火墻的聯(lián)動

    支持SNMP Trap協(xié)議，報(bào)警信息可被等多種安全管理系統(tǒng)接收和處理。

產(chǎn)品

資質(zhì)    ★具有備公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》

    ★具有國家保密局涉密信息系統(tǒng)安全保密測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》

設(shè)備原廠商資質(zhì) ★具備信息產(chǎn)業(yè)部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書》（壹級）

    ★具備中國信息安全產(chǎn)品測評中心頒發(fā)的《國家信息安全認(rèn)證信息安全服務(wù)資質(zhì)證書》（安全工程類二級）

    ★具備國家保密局頒發(fā)的《涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書》（甲級）

    ★具備環(huán)境管理體系認(rèn)證證書（ISO 14001）

    服務(wù)：三年免費(fèi)整機(jī)硬件保修；提供廠商原廠質(zhì)保授權(quán)，設(shè)備廠商工程師免費(fèi)上門服務(wù);

十四、行為審計(jì)系統(tǒng)

技術(shù)指標(biāo)    指標(biāo)要求

接口要求    ★不少于4個(gè)10/100/1000M自適應(yīng)以太網(wǎng)電口，最多可3路同時(shí)捕包。

磁盤容量    ★不小于500G　

性能要求    ★處理能力不小于300Mbps

部署方式    支持旁路部署，支持分布式部署與集中管理。

    支持Lan、MPLS、GRE、PPPOE、VLAN等網(wǎng)絡(luò)接入環(huán)境

行為審計(jì)    支持對MSN、QQ、YAHOO、ICQ、Fetion等（5種以上）常見聊天工具及網(wǎng)絡(luò)聊天室的聊天事件審計(jì)，可審計(jì)到聊天時(shí)間與賬號信息

    支持對BT、eMule等國內(nèi)外流行的P2P下載軟件的使用的審計(jì)，能審計(jì)到帶寬占用情況

    支持MMS、RTSP流媒體播放協(xié)議及QQLIVE、PPLIVE、PPStream、土豆網(wǎng)、六間房等網(wǎng)絡(luò)音視頻應(yīng)用的行為審計(jì)

    能審計(jì)大智慧、同花順、錢龍等（10種以上）常見股票軟件的使用行為

    Windows遠(yuǎn)程桌面等遠(yuǎn)程登錄事件

內(nèi)容審計(jì)    支持WEBMAIL、網(wǎng)頁論壇、網(wǎng)頁聊天、網(wǎng)頁登錄等網(wǎng)頁提交內(nèi)容審計(jì)，對不能自動識別類型的網(wǎng)頁提交應(yīng)用能自動歸到其他類型

    網(wǎng)頁提交內(nèi)容審計(jì)不限站點(diǎn)。

    支持常見搜索引擎的關(guān)鍵字搜索內(nèi)容審計(jì)

    可以審計(jì)到Telnet的命令、回顯等交互信息。

    支持POP3/SMTP及Webmail郵件的收/發(fā)件人、時(shí)間、標(biāo)題、正文、附件大小、附件名稱等信息；支持郵件附件下載備份功能

    支持MSN、YAHOO及網(wǎng)絡(luò)聊天室等未加密聊天工具的聊天內(nèi)容審計(jì)，可審計(jì)到聊天賬號和內(nèi)容

    支持FTP命令、回顯信息及文件名稱、文件大小、文件內(nèi)容的審計(jì)；支持文件還原及下載備份功能

實(shí)名審計(jì)    支持用戶自動識別和管理，支持多級（不少于5級）用戶組織架構(gòu)劃分

    支持三層交換環(huán)境下的MAC地址獲取

    能夠?qū)P/MAC地址等信息與實(shí)際用戶進(jìn)行對應(yīng)，并在審計(jì)結(jié)果中體現(xiàn)實(shí)際用戶

產(chǎn)品資質(zhì)    ★公安部銷售許可證

    ★涉密信息系統(tǒng)產(chǎn)品檢測證書

    ★國家強(qiáng)制性認(rèn)證（3C認(rèn)證）

設(shè)備原廠商資質(zhì) ★具備信息產(chǎn)業(yè)部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書》（壹級）

    ★具備中國信息安全產(chǎn)品測評中心頒發(fā)的《國家信息安全認(rèn)證信息安全服務(wù)資質(zhì)證書》（安全工程類二級）

    ★具備國家保密局頒發(fā)的《涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書》（甲級）

    ★具備環(huán)境管理體系認(rèn)證證書（ISO 14001）

    服務(wù)：三年免費(fèi)整機(jī)硬件保修；提供廠商原廠質(zhì)保授權(quán)，設(shè)備廠商工程師免費(fèi)上門服務(wù);

十五、【名稱】；防病毒系統(tǒng)（硬件）

【數(shù)量】：1

技術(shù)指標(biāo)    指標(biāo)要求

接口    ★標(biāo)配不少于4個(gè)10/100/1000M自適應(yīng)電口，至少具備1個(gè)USB2.0高速接口

性能    ★防病毒吞吐量≥100M，并發(fā)連接數(shù)≥100萬

網(wǎng)絡(luò)適應(yīng)性 支持透明、路由、混合三種工作模式

    支持靜態(tài)路由，動態(tài)路由（OSPF、RIP等），VLAN間路由，單臂路由，組播路由等

    支持DHCP Client/DHCP Relay/DHCP Server，支持PPPoE接入

    支持802.1Q和ISL VLAN封裝協(xié)議，支持Vlan Trunk

防病毒 支持HTTP,SMTP,FTP,PO3P,IMAP等多種協(xié)議下病毒防護(hù)，并支持自定義非標(biāo)準(zhǔn)端口下的病毒防護(hù)

    支持快速掃描、全面掃描模式，截圖證明

    病毒庫不少于30萬種病毒特征，支持根據(jù)用戶需求自定義病毒特征，病毒特征安全可控，要求具備自主研究分析病毒特征的能力（提供相關(guān)證明或采用國內(nèi)知名病毒廠商特征庫（提供合作證明）

    對檢驗(yàn)用樣本庫，病毒檢測率不低于%95，提供權(quán)威的第三方檢測報(bào)告

管理配置    支持WEBUI/SSH/Telnet管理，支持證書和電子鑰匙認(rèn)證方式

    可提供專用的集中管理系統(tǒng)，實(shí)現(xiàn)對安全網(wǎng)關(guān)接入用戶認(rèn)證的集中管理，至少可同時(shí)管理1000臺安全網(wǎng)關(guān)，提供案例證實(shí)

    支持一鍵式管理，機(jī)箱前面板提供外置按鍵配置方式，每個(gè)按鍵均對應(yīng)一個(gè)已預(yù)設(shè)的策略模板，設(shè)備照片證明

高可用性    支持基于802.3ad標(biāo)準(zhǔn)的多端口聚合

    支持鏈路備份、端口備份、熱備份、集群備份等

    支持A-A,A-S模式，且切換時(shí)間小于2秒

特征升級    ★支持本地和遠(yuǎn)程特征庫升級，升級周期最長不超過1周

產(chǎn)品資質(zhì)    ★具有備公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》(三級）

    ★具有中國人民解放軍信息安全測評認(rèn)證中心頒發(fā)的《軍用信息安全產(chǎn)品認(rèn)證證書》（軍B級）

    ★具有中國信息安全產(chǎn)品認(rèn)證中心頒發(fā)的《中國國家信息安全產(chǎn)品認(rèn)證證書》（三級）

設(shè)備原廠商資質(zhì) ★具備信息產(chǎn)業(yè)部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書》（壹級）

    ★具備中國信息安全產(chǎn)品測評中心頒發(fā)的《國家信息安全認(rèn)證信息安全服務(wù)資質(zhì)證書》（安全工程類二級）

    ★具備國家保密局頒發(fā)的《涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書》（甲級）

    ★具備環(huán)境管理體系認(rèn)證證書（ISO 14001）

    服務(wù)：三年免費(fèi)整機(jī)硬件保修；提供廠商原廠質(zhì)保授權(quán)，設(shè)備廠商工程師免費(fèi)上門服務(wù);

 

★補(bǔ)充說明：考慮到設(shè)備的安全與穩(wěn)定性，以上安全系統(tǒng)產(chǎn)品要求同一品牌，★號標(biāo)記為投標(biāo)必須滿足參數(shù)。

 

十六：【名稱】：密碼機(jī)

【數(shù)量】：2

要求按照省委機(jī)要局要求進(jìn)行配置

服務(wù)：三年免費(fèi)整機(jī)硬件保修；提供廠商原廠質(zhì)保授權(quán)，設(shè)備廠商工程師免費(fèi)上門服務(wù);

 

 

 

 

 

軟件要求

一、系統(tǒng)軟件

1、服務(wù)器操作系統(tǒng) MS Windows Server 企業(yè)版   4套

2、服務(wù)器操作系統(tǒng) MS Windows Server 標(biāo)準(zhǔn)版 2套

3、數(shù)據(jù)庫系統(tǒng) ORACLE 標(biāo)準(zhǔn)版，30用戶 2套

4、應(yīng)用中間件系統(tǒng)， Tongweb 永久license 1套

5、雙機(jī)熱備軟件

 數(shù)量：4套

   品牌要求：與存儲、服務(wù)器同一品牌

支持集群節(jié)點(diǎn)數(shù)：要求單集群內(nèi)擴(kuò)展能力大于等于32

操作系統(tǒng)支持：支持Windows NT/2000/2003/2008、Linux等多種操作系統(tǒng)；支持IA-64、EM64T和和PPC64等64位架構(gòu)的服務(wù)器和操作系統(tǒng)平臺

支持熱備模式：雙機(jī)熱備、雙機(jī)互備、N+1備份、N機(jī)互備

共享磁盤支持：要求支持非共享磁盤集群模式

擴(kuò)展能力:要求在不更換軟件的情況下，配置本地?cái)?shù)據(jù)鏡像和遠(yuǎn)程容災(zāi)功能

管理界面:要求中文管理界面

管理功能:多集群集中管理功能,支持遠(yuǎn)程管理和郵件故障通知

監(jiān)控功能:支持對本地磁盤，共享存儲，網(wǎng)絡(luò)環(huán)境，操作系統(tǒng)，以及應(yīng)用程序的服務(wù)和進(jìn)程的進(jìn)行實(shí)時(shí)監(jiān)控。并對集群軟件自身的服務(wù)狀態(tài)進(jìn)行監(jiān)視

6、備份管理系統(tǒng)

 數(shù)量：2套

支持Oracle數(shù)據(jù)庫安全備份

二、要求開發(fā)的軟件

1.2.1機(jī)構(gòu)編制綜合業(yè)務(wù)基礎(chǔ)平臺

⑴實(shí)名制管理應(yīng)用系統(tǒng)

? 實(shí)時(shí)數(shù)據(jù)顯示子系統(tǒng)；

? 審批文件管理子系統(tǒng)；

? 機(jī)構(gòu)編制人員管理子系統(tǒng)；

? 編制信息查詢子系統(tǒng)；

? 編制信息分析子系統(tǒng)；

? 編制信息報(bào)表生成子系統(tǒng)；

? 編制信息導(dǎo)入、導(dǎo)出子系統(tǒng)；

? 系統(tǒng)管理。

⑵業(yè)務(wù)協(xié)同初步系統(tǒng)

? 部門人員上報(bào)管理；

⑶監(jiān)督檢查初步系統(tǒng)

本系統(tǒng)在全省機(jī)構(gòu)編制統(tǒng)一數(shù)據(jù)庫基礎(chǔ)之上，建立數(shù)據(jù)統(tǒng)計(jì)分析系統(tǒng)。通過大量直觀的圖形分析及詳實(shí)的數(shù)據(jù)統(tǒng)計(jì)報(bào)表，供各級編辦管理人員查閱，系統(tǒng)同時(shí)提供超編超限報(bào)警功能，將不符合規(guī)定的各類違規(guī)數(shù)據(jù)以紅燈報(bào)警方式表現(xiàn)出來，方便管理者隨時(shí)了解管轄范圍內(nèi)的各類機(jī)構(gòu)編制狀態(tài)。

主要功能有：

? 行政編制及實(shí)有人員查詢；

? 政法編制及實(shí)有人員查詢；

? 事業(yè)編制及實(shí)有人員查詢；

? 機(jī)構(gòu)超限預(yù)警提醒；

? 編制超限預(yù)警提醒；

? 職數(shù)超限預(yù)警提醒；

1.2.2機(jī)構(gòu)編制綜合服務(wù)基礎(chǔ)平臺

1.2.2.1機(jī)構(gòu)編制部門初步網(wǎng)站群

②政府信息公開服務(wù)系統(tǒng)

與網(wǎng)站內(nèi)容管理系統(tǒng)整體集成，按《政府信息公開條例》及指引要求建設(shè)，建立遼寧省各級機(jī)構(gòu)編制部門統(tǒng)一的政府信息公開服務(wù)平臺。并建立依申請公開系統(tǒng)。

③網(wǎng)上辦事服務(wù)

? 辦事指南；

? 辦事結(jié)果查詢；

? 網(wǎng)上申報(bào)；

④網(wǎng)上互動系統(tǒng)

提供網(wǎng)上信箱、網(wǎng)上投訴/舉報(bào)、、公眾留言、問卷調(diào)查、內(nèi)容訂閱等互動類應(yīng)用。

⑥數(shù)據(jù)交換及接口設(shè)計(jì)

為了保證網(wǎng)站和其他系統(tǒng)之間能夠進(jìn)行集成或數(shù)據(jù)交換，并考慮到今后系統(tǒng)的擴(kuò)展性需要，需要預(yù)留同其他系統(tǒng)的接口功能，數(shù)據(jù)的交換遵循XML數(shù)據(jù)標(biāo)準(zhǔn)，系統(tǒng)間支持通過基于Web Service標(biāo)準(zhǔn)的Soap接口進(jìn)行數(shù)據(jù)通信。

1.2.2.2事業(yè)單位法人登記初步管理系統(tǒng)

依托現(xiàn)有的事業(yè)單位法人登記系統(tǒng)，進(jìn)一步優(yōu)化并完善全省事業(yè)單位法人管理功能，整合相關(guān)數(shù)據(jù)資源，實(shí)現(xiàn)對事業(yè)單位法人各種業(yè)務(wù)的網(wǎng)上辦理。

? 設(shè)立登記；

? 變更登記；

? 注銷登記；

? 年度檢驗(yàn)；

1.2.2.3網(wǎng)上名稱初步管理系統(tǒng)

依托中央編辦政務(wù)和公益機(jī)構(gòu)域名注冊管理平臺，在省編辦門戶網(wǎng)站上構(gòu)建全省網(wǎng)上名稱初步管理系統(tǒng)，通過政務(wù)和公益機(jī)構(gòu)域名注冊管理和服務(wù)，促進(jìn)我省黨政群機(jī)關(guān)及事業(yè)單位網(wǎng)上名稱管理的規(guī)范化。主要功能包括：

? 網(wǎng)上名錄維護(hù)；

? 域名注冊登記服務(wù)；

? 網(wǎng)上名錄查詢比對系統(tǒng)。

1.2.3.業(yè)務(wù)支撐系統(tǒng)

1.2.3.1統(tǒng)一的機(jī)構(gòu)編制信息初步資源庫

按照中央編辦要求，在省編辦建立全省機(jī)構(gòu)編制信息初步資源庫，以實(shí)現(xiàn)各級機(jī)構(gòu)編制部門之間，并進(jìn)而實(shí)現(xiàn)機(jī)構(gòu)編制部門與各級黨政群機(jī)關(guān)及事業(yè)單位之間的信息共享。通過采集、整理、比對、存儲、發(fā)布等方式，為開展機(jī)構(gòu)編制管理業(yè)務(wù)提供信息服務(wù)，為逐步建立健全機(jī)構(gòu)編制管理與財(cái)政預(yù)算、組織人事管理的配合制約機(jī)制奠定數(shù)據(jù)基礎(chǔ)和提供數(shù)據(jù)支撐。主要包括以下四類：

? 機(jī)構(gòu)編制實(shí)名制信息庫；

? 機(jī)關(guān)和事業(yè)單位法人基礎(chǔ)信息庫（名錄庫）；

? 基礎(chǔ)信息庫。

1.2.3.2機(jī)構(gòu)編制實(shí)名制數(shù)據(jù)上報(bào)接收系統(tǒng)

根據(jù)中央編辦的要求，實(shí)名制數(shù)據(jù)需要逐級進(jìn)行匯總管理。本系統(tǒng)實(shí)現(xiàn)遠(yuǎn)程自動轉(zhuǎn)換和接受市、縣已有的實(shí)名制數(shù)據(jù)庫，同時(shí)能夠?qū)崿F(xiàn)遠(yuǎn)程上報(bào)我省的實(shí)名制數(shù)據(jù)庫到中央編辦。主要功能包括：

? 市、縣實(shí)名制數(shù)據(jù)提取

? 省級實(shí)名制數(shù)據(jù)庫遠(yuǎn)程接受

? 實(shí)名制數(shù)據(jù)庫接受導(dǎo)入

? 省級實(shí)名制數(shù)據(jù)庫提取

1.2.3.3數(shù)據(jù)分析統(tǒng)計(jì)系統(tǒng)

我省編辦根據(jù)中央編辦要求，建立一系列業(yè)務(wù)應(yīng)用系統(tǒng)，產(chǎn)生大量的業(yè)務(wù)信息數(shù)據(jù)，數(shù)據(jù)分析統(tǒng)計(jì)系統(tǒng)能夠針對業(yè)務(wù)原始數(shù)據(jù)建立分析模型，分析結(jié)果圖形化動態(tài)展示和表格輸出系統(tǒng)。主要功能包括：

? 根據(jù)固定條件形成統(tǒng)計(jì)表

? 同比圖形化動態(tài)展示

? 統(tǒng)計(jì)分析表、圖形表導(dǎo)出形成標(biāo)準(zhǔn)格式文檔

1.2.3.4數(shù)據(jù)交換系統(tǒng)

根據(jù)我省編辦業(yè)務(wù)要求，需要將接收區(qū)數(shù)據(jù)導(dǎo)入辦公區(qū)系統(tǒng)、辦公區(qū)數(shù)據(jù)導(dǎo)入上報(bào)區(qū)系統(tǒng)。主要功能包括：

? 數(shù)據(jù)交換目錄管理

? 數(shù)據(jù)交換作業(yè)管理

? 數(shù)據(jù)交換傳輸