《货物需求及技术要求》.docVIP

货物需求及技术要求 货物需求一览表 一、项目总体需求与集成 本项目建设内容主要包括：信息标准、统一信息门户平台、统一身份认证平台、公共数据交换平台、学生综合管理系统、教务网络管理系统、办公自动化系统、科研网络管理系统、在线培训考试系统、灾难备份与恢复系统、Web应用防火墙（网页防篡改系统）、网络电子身份管理与计费系统、双路冗余的高性能多核安全网关（包括：流量控制与上网行为管理系统入侵检测系统，VPN远程虚拟网接）、校园网中心机房建设（含设备搬迁）等。 总体要求： 必须考虑整合现有应用系统和兼容未来应用系统的总体技术方案，保证技术架构和技术路线的稳定性和可延续性，各业务系统间的流程联动和协同工作，避免出现应用孤岛，能为领导提供综合性数据查询并生成报表。 （1）依据国标、部标、行业标准及我校标准，建立统一的信息标准，确保数据完整、一致与准确。 （2）建设统一身份认证平台，实现单点登录与全网漫游。 （3）建设公共数据交换平台，在数据中心平台的支持下，确保其他系统的数据库能与其他应用系统实现数据交换，基础数据实时同步与共享，解决信息孤岛问题。 （4）建设学校统一信息门户平台，及各部门网站。 （5）建设先进实用的办公自动化系统与教务网络管理系统，为我校广大师生、管理人员等提供简便、快捷的网络化信息服务。 （6）能够集成与整合我校其它部门的软件。 （7）网络与信息安全设备应按整体设计拓扑图实现连接，并完成相应功能。 （8）系统对外提供WebService接口调用，对数字化校园后续项目不得设置开发障碍。 二、网络拓扑结构 三、网络安全相关设备（以下1、2、3项要求同一品牌，需现场联调演示） 1. ACE（1台） 参数要求： （1）千兆应用控制引擎（截图须盖章）。 （2）物理特性：千兆业务口数≥9；同时管理物理链路数≥4；千兆HA接口≥1；支持独立管理口≥1；配置冗余电源；支持HA热备；支持硬件Bypass功能；配置电口Bypass功能。 （3）产品性能：吞吐量≥6Gbps；最大并发连接数≥400万。 功能要求： （1）支持P2P、IM、网游、炒股等主流网络应用识别，识别协议≥1000种。 （2）支持“带宽租借”，同时支持基于应用和基于用户两种租借模式。 （3）支持HTTP检测引擎，能将HTTP业务识别为HTTP浏览、HTTP单线程下载、多线程下载、镜像站点下载、HTTP隧道等种类，从而控制Web迅雷、网络蚂蚁等HTTP下载业务；要求提供功能截图。 （4）支持Inbound/Outbound双向实时流量展现、支持实时自动刷新。 （5）支持基于Protocol、IP的实时流量分析器。 （6）提供网段、主机、应用实时流量TOP N报表。 （7）支持实时在线IP/会话数统计。 （8）支持IP、子网带宽管理与会话限制，提供perIP限速功能。 （9）支持应用程序带宽管理与会话数限制，提供perIP限速功能。 （10）提供对未知流量的控制。 （11）支持日、周、月、年的系统报表、HTTP日志、Session日志记录与查询。 （12）支持与支持与第三方身份认证系统进行联动，如与日志服务器、身份认证系统、AD域、Radius服务器等联动实现用户上网详细记录查询，提供功能截图。 （13）投标产品具有较强的带宽管理功能，可基于端口、用户、流、TCP/IP高层协议的带宽管理，提供国内权威机构出具的检测报告复印件证明，为防止虚假应标，测试报告复印件应加盖投标人公章。 （14）支持基于IPv4IPv6的应用识别和流量管控。 售后服务：支持特征库定期自动在线升级，不需用户手动升级，配置5年特征库升级服务。（投标人报价时须考虑此项费用） （15）以上参数均需提供原厂商正式发布的商用产品彩页并加盖投标人公章，在产品彩页中应逐条响应。与WEB防火墙、认证计费同一品牌。 产品资质要求： （1）工信部进网许可证。 （2）投标产品符合GA/T 695-2007信息安全技术网络通讯安全审计数据留存功能要求（基本级）基本级中相应的条款所述的有关要求。 2. WEB防火墙（1台） 产品形态：千兆端口数≥5；独立管理口≥1；标准1U设备；支持HA热备；支持硬件Bypass功能；电口自带Bypass模块。 性能：HTTP吞吐量≥600Mbps。 支持IPv6。 功能要求： （1）支持网页篡改事前防御，能防御SQL注入、跨站攻击、Cookie等 攻击方式。 （2）支持静态页面防篡改，一旦页面被篡改能自动显示为备份页面。 （3）支持防网站挂马功能，能检测Java小程序、ActiveX控件等嵌入式程序。 （4）提供关键字过滤功能，避免网站被上传非法、反动言论。 （5）内置防病毒网关，全面覆盖Wildlist病毒列表，并提供第三方病毒合作证明材料以上参数均需提供原厂商正式发布的商用产品彩页加盖