图书馆自动化设备采购文件.docVIP

图书馆自动化设备 上栗县公共资源交易中心受上栗县文化广电新闻出版局图书馆自动化设备 1.采购清单及配置要求。 序号 品名 数量 参数要求 1 防火墙（带VPN功能） 1台 硬件参数 1.标准1U机架设备，千兆电口≥4个，USB接口≥2个， RJ45串口≥1个。 2.防火墙整机吞吐量≥1.2Gbps，并发连接数≥25万，每秒新建连接数≥2万。VPN隧道数不低于3000；加解密速度不低于100Mbps。 功能参数 1.支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。支持链路聚合功能，支持端口联动，支持802.1Q VLAN Trunk、access接口，子接口。 2.支持多链路出站负载，支持基于应用类型的策略路由选路。 3.访问控制策略支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式。 4.能够识别应用类型超过1100种，应用识别规则总数超过3000条。 5.支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制。 6.支持基于应用类型，网站类型，文件类型进行带宽分配和流量控制。 7.入侵防护漏洞规则特征库数量在4000条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间。 8.具备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上。 9.支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测。 10.支持自定义统计指定IP/用户组/用户/应用在指定时间段内的服务器安全风险、终端安全风险等内容，并形成报表；支持每天/每周/每月自动生成报表，并将报表自动发送到指定邮箱，可以自定义报表内容。 11.能够实时监控并显示全网安全设备最近发生的50次有效安全事件，并可以根据时间、类型、ip、设备名称等条件查询历史有效事件日志。 12.可以分析出服务器上存在的漏洞，并统计针对已发现漏洞产生的所有攻击日 13.双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步。 14.支持在首页多维度的展示发现的安全威胁，如攻击风险，漏洞风险，终端安全威胁和数据风险等，并支持将所有发现的安全问题进行归类汇总，并针对给出相应的解决方法指引； （提供产品界面截图证明并加盖厂商公章） 15.支持B/S服务漏洞扫描功能，可扫描WEB网站是否存在SQL注入、XSS、跨站脚本、目录1遍历、文件包含、命令执行等脚本漏洞；（需提供截图证明并加盖厂商公章） 售后服务 1.3年现场硬件保修，3年省内备件，3年与本产品相关的软件升级。 2 服务器（主流中配机架式/USB3.0接口） 1台 1.规格：19英寸工业标准2U机架式服务器； 2.芯片组：Intel C610芯片组； 3.*处理器：1*Intel Xeon E5-2620 V3/6C/85W/2.40GHz/15MB/8.00GT/DDR4-1866/HT/Turbo 4.*内存：1*16GB RDIMM ECC 2133 DDR4 内存，≥16条扩展插槽，≥512GB内存扩展； 5.*硬盘：4*1T 7.2K 热插拔3.5寸SATA硬盘, 6.*RAID功能：高性能独立R110 RAID卡，支持RAID0,1,5,； 7.网卡：标配2个千兆以太网控制器，1个独享的管理端口； 8.配件：DVD-RW光驱，机架安装导轨； 9.*电源：450W电源，1+1 冗余电源 电源输出功率≥450W，可选80+铂金电源，支持交直流兼容(AC/DC)，可选750W钛金电源，可选1100W高功率电源； 10.冷却系统：≥4个冗余热插拔系统风扇（单处理器为3个风扇）； 11.*I/O扩展：≥4个PCI-e 3.0,其中至少1个PCI-e 3.0 x16插槽, 4个USB接口，其中2个USB3.0，1个串口,1个DP前置接口和1个VGA后置接口； 12. 管理软件：标配中文版管理软件，管理服务器部件状态，可准确预警、报警，可实现集中式管理，并自行绘制网络拓扑图。可选高级功能：支持实现远程的数字式KVM管理和光驱、软驱的重定向功能； 13. *随机软件：提供服务器导航软件和机架规划管理工具软件，用于服务器操作系统安装和规划服务器部署，并提供国家软件著作权登记证书复印件，加盖厂商印章； 14. *安全性：提供安全芯片及相应的数据盾牌管理软件，须提供安全芯片原厂所获得的国家密码保护局认证证书复印件备查； 15. *信息安全资质：原厂商具备ISO/IEC 27001信息安全管理体系（IT基础架构服务和应用系统维护服