网上服务系统有关设备配置要求.docVIP

网上服务系统有关设备配置要求 一、对供应商资格要求 1、具有国家三级以上（含）计算机信息系统集成资质； 2、非浙江省内的供应商和厂方须在浙江省内有分支机构，需要提供企业登记注册证明，具有浙江省内技术支持队伍； 3、提供投标主要设备（防火墙、网闸）原厂商针对本项目授权书 二、采购项目 1、百兆防火墙 指标项目 指标要求 ▲推荐品牌 天融信、CISCO、HILLSTONE ▲系统架构 采用基于NP架构硬件平台； 采用完全自主版权操作系统，具备操作系统著作权证书（并提供相关证书复印件，原厂商盖章）； ▲性能指标 标配8个以上10/100BASE-T电口；整体吞吐率350M;最大并发连接数80万；每秒新建会话数8000； ▲FW功能参数 工作模式支持透明、路由、透明及路由混合模式； 支持单对单、单对多、多对多的地址转换功能； 支持路由、透明模式下的虚拟系统功能，支持NAT模式下的虚拟系统功能； 支持每个虚拟系统具备独立的管理权限、安全策略，且虚拟系统间互不干扰； 可限制P2P（BT EMULE EDONKEY..)/IM(MSN QQ SKYPE..)软件应用，可对其实现禁止、限流； 可对DMZ区服务器实现保护， 如替换服务器（FTP、SMTP、POP3、telnet,HTTP）的BANNER信息。 支持多种非法报文攻击如land 、Smurf及统计型报文攻击如Synflood、Icmpflood、Udpflood等； 支持 支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤移动代码如Java applet、Active-X、VBScript、Java script的过滤动态端口支持协议：H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP支持使用一次性口令认证（OTP）、本地认证、双因子认证（SecureID）以及数字证书（CA）等常用的安全认证方支持RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式本地认证、双因子认证（SecureID）以及数字证书（CA）等常用的安全认证方支持RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式访问控制对象：源地址、目标地址、源端口、目的端目、域名、URL、访问方式、时间等内容过滤 脚本过滤：javascript、Applet、ActiveX等 其他过滤策略：文件类型、页面提交方式等 安全邮件 为用户提供安全的邮件服务，提供两种访问方式：转发和代理模式； 能够对垃圾邮件、邮件地址、邮件主题、邮件内容、邮件附件过滤、时间等提对安全的文件实时交换提供对SQL、ORACLE、DB2等数据库系统的安全访问提供安全的远程登录完成系统活动、网络连接的记录和导出 自定义功能 支持用户自定义基于标准TCP、UDP协议软件通信； 双机热备 按需求可进行双机热备，增加发生故障后的紧急响应性； ▲管理配置 管理配置口不依附在内外端机硬件上，可避免通过内外端机总线到达管理口，必须使用专用客户端对网闸进行配置，而非http，https等配置方式； ▲产品资质要求（提供复印件，加盖原厂公章） 获得公安部计算机信息系统安全专用产品销售许可证； 通过中国信息安全产品测评认证中心的测评； 通过公安部计算机信息系统安全产品质量监督检验中心的检验； 通过国家保密局涉密信息系统安全保密测评中心的检测； 具有中国人民解放军信息安全测评认证中心的军用信息安全产品认证证书军B级； 软件著作权证书 涉密信息系统产品检测证书； ▲质保及服务 提供原厂商3年服务承诺函原件，3年7×24小时原厂上门保修维护 ▲授权（正品渠道证明） 提供原厂商针对本项目的授权函原件 ▲安装 提供原厂商安装服务 ▲数量 1台 三、实施与售后服务要求 设备生产厂商售后服务的具体要求如下： 对用户提供7×24免费用户现场服务，提供技术咨询，随时解决所发生的问题； 如发生紧急故障，在得到用户通知后，应在1小时内做出电话响应，24小时内到达现场，并在4小时内解决问题。 一年两次的定期巡检服务； 生产厂商提供的其他服务措施。 各投标人必须响应下列安装、试运行测试和验收要求： 设备到货后应在规定的期限内在规定的项目现场进行并完成安装。 按采购文件要求对其产品的性能和配置进行安装、调测检查，并做出安装、调测报告。所供设备应在合同中所规定的地点和环境下，实现正常运行并达到合同要求的性能和产品技术规格中的性能。 如安装、调测中出现不符合合同要求的严重质量问题时，采购人保留索赔的权利。 试运行测试和验收：设备安装完成后，中标人应按照招标文件的要求及与招标人共同商定的测试方法和验收标准，负责在规定的试运行