安庆市公共资源交易中心电子化招投标系统软硬件采购.docVIP

安庆市公共资源交易中心电子化招投标系统软硬件采购 序号 货物名称 招标技术参数 数量 备注 1 服务器汇聚交换机 数据中心交换机，固化48个10/100/1000M自适应电接口，复用4个SFP接口（SFP为千/百口），2个扩展槽，支持万兆端口扩展，固化风扇,AC电源供电, 包转发率?185Mpps, 背板带宽?256Gbps 1台 2 防火墙 1、机架式≥1U，提供千兆电口（RJ45）≥14个。用户数无限制；网络处理能力≥4Gbps+；提供并发连接数≥200万（真实可查）；具备2对硬件bypass接口；提供高速IPSEC VPN模块，VPN客户端许可授权≥1000个，隧道数≥15000条，支持同时应用IPsec VPN和SSL VPN。提供反垃圾邮件功能模块，中文WebUI管理界面和安全集中管理平台软件；设备自身支持大容量存储介质≥500GB。2、提供虚拟防火墙功能，标配4个虚拟系统，每个虚拟系统都能够作为VPN网关在网络中进行部署；支持虚拟接口和虚拟网络，实现虚拟系统之间的数据内部转发；防火墙提供三层交换模式和以太网通道技术，支持链路负载均衡与链路探测；支持策略路由和策略NAT，分别基于路由和NAT的负载均衡；3、支持防病毒扫描的协议包括：SMTP，POP3，IMAP，FTP和HTTP，支持对特定文件类型定义防病毒动作，支持对压缩文件进行防病毒扫描，压缩文件嵌套查杀级别不小于16，压缩文件内可扫描文件数不小于15000；支持滴流技术，避免避免扫描大文件时连接超时；提供防病毒引擎过载保护功能，防止杀毒引擎超负荷时而引起的网络访问缓慢或网络中断；投标单位须提供产品彩页,并加盖投标单位公章。4、资质证书：防火墙须具有国家信息安全测评中心颁发的自主原创测评证书、计算机信息系统安全专用产品销售许可证、国家保密局涉密信息系统产品检测证书。投标单位须提供以上证书复印件,并加盖投标单位公章。 1台 3 入侵防御系统（IPS） 1、标准机架式≥1U，提供1000M（RJ45）千兆端口≥14个；网络处理能力≥2Gbps+；一体化的防御系统，提供入侵防御系统（IPS）、上网行为管理等安全功能模块。提供三层交换模式和虚拟防火墙功能，标配4个虚拟系统；设备本身支持扩展大容量存储介质（至少500G）。包括IPS事件库三年升级服务。2、IPS功能配置：有效防范对网络和主机的扫描攻击、IP 欺骗攻击、源路由攻击、IP 碎片攻击、DOS/DDOS 等攻击；1、攻击签名:支持根据攻击特征进行的攻击检测技术，对于攻击特征进行有效分类和组织便于用户管理和维护；内置IPS特征库，特征规则数量超过2,000条；2、信息泄露：可以有效防止通讯过程中泄露服务器的敏感信息，如探测服务器类型，隐藏Web错误信息和防止Web服务器的目录检测等行为；至少支持SMTP，POP3，IMAP和HTTP协议；3、协议限制 支持对SMTP，POP3，IMAP，DNS和HTTP应用级别的协议限制和协议异常检测；支持对传输层级别的协议限制和协议异常检测，如TCP；协议限制需提供预定义高，中，低三级的缺省设置以满足用户不同级别的安全需求，并提供自定义选项；4、内容过滤：可针对HTTP协议进行内容过滤，如HTTP头过滤，页面内容过滤；可检测并阻断一些注入攻击，如跨站脚本攻击，LDAP注入，SQL注入和命令注入；可对SMTP，POP3和IMAP协议进行用户定义命令检测和阻断；提供DNS域名黑名单功能，可对黑名单中的域名解析请求进行阻断；支持DNS缓存中毒防御，支持不规则化检测，外部请求限制和不匹配应答限制功能；可根据不同的终端类型，对telnet进行命令限制，阻止带有攻击特征或有风险的命令和参数；5资质证书： IPS产品须具有国家保密局《涉密信息系统产品检测证书》，IPS软件须具有国家版权局的《计算机软件著作权登记证》。投标单位须提供以上证书复印件,并加盖投标单位公章。须与防火墙同一品牌 1台 4 Web应用防护系统（WAF） 千兆硬件设备≥1U，千兆电口≥6个，1组Bypass接口（硬件故障不影响网络正常运行），32G SSD硬盘；整机吞吐量≥2G。核心功能:1、网络部署：支持透明模式部署、路由模式部署、网关模式部署、旁路模式部署、云部署；能支持VLAN划分，支持多VLAN环境下的部署；支持链路聚合(Channel)部署，提高链路带宽；2、支持多服务器的负载均衡，工作在网关模式，对保护的多台负载WEB服务器，达到平均分发、按比例分发、负载分摊、响应比分摊等多种负载均衡模式；有网络层负载均衡功能，能配合现有的负载均衡设备协同工作，支持任意部署，而不影响客户现有拓扑。3、支持链路负载均衡和自动路由选择；4、Web安全防御：能识别和阻断SQL注入攻击,Cookie