第八包新华网发布平台升级改造项目-安全设备采购-正版软件采购网.doc

第八包： 集中日志管理1套，，，1台。 资金来源：财政资金 立项背景： 近一年来国内外网络安全形势日趋严峻复杂，新华网的外网安全攻击事件频繁发生，2015年9月中宣部也组织召开了重点新闻网站网络安全专题会议，要求加强自身网络安全检查工作。根据会议精神要求，开展了全网网络安全检查工作。经过检查和梳理，在当前日益严峻的网络安全形势下，一直以来视为安全区域的发布平台，在安全防护能力方面应对当前以及未来的网络攻击和渗透显得越发薄弱，并且可能存在当前新型的潜在受攻击风险。 为支撑公司业务发展战略，保障公司信息化及相关业务应用系统安全、有效、稳定运行，将公司现有的发布平台按照安全区域保护等级标准提高一个安全防御等级，从而进一步提升办公业务安全，全面加强自身的对外网信息安全防护水平和对内的安全管理规范。实现对外增强安全防御抵抗能力和对内形成可管控透明的安全管理规范流程，打造出一个符合当今的网络安全形式的可逐步升级的安全网络环境。 预算金额：162.90万元 所要达到的目标前景： 通过本次改造，使进一步加固，形成完整的安全体系，为新华网的稳定安全基础。签订后内定地点huoyu@ 产品清单及指标要求 货物类产品技术指标 集中日志管理 序号 重要性 指标项 指标要求 功能参数 1. ★ 实现功能 集中日志采集、日志存储、日志审计报表分析等 2. ★ 满足设备数量 应该至少满足对60台设备（如：服务器、交换机、防火墙和路由器等）的采集、分析和审计 日志参数 3. ★ 日志采集对象 服务器、终端、数据库系统、IDS系统、防病毒系统、漏洞扫描系统、路由器、交换机、防火墙等 4. # 采集方式协议 支持SYSLOG、SNMP TRAP等 5. # 日志分析 支持基于内存的实时关联分析，跨设备的多事件关联分析； 6. # 事件聚合 支持自定义条件都等事件进行聚合; 7. # 日志存储 对采集到的安全日志信息进行统一存储管理 8. # 日志信息备份 按照多种方式对历史日志进行备份，备份采用加密格式 其他参数 9. # 统计信息表 提供各类统计信息表，并可以依据预定义报表模板生成报表，可以自定义审计报表的生成和保存 10. # 内置报表 内置完善的等级保护合规报表 11. # 内置要求 内置SOX、ISO27001、WEB安全等解决方案包 12. # 表输出形式 支持灵活的定义报表输出形式 13. # 导出方式 支持报表以WORD、PDF等方式导出 防火墙1 序号 重要性 指标项 指标要求 基本参数 1. 设备高度 ≥1U 2. ★ 并发连接数 最大并发连接数≥100万 3. 电源电压 AC: 100V～240V 4. ★ 吞吐量 吞吐量≥6Gbps 5. ★ 新建连接 每秒新建≥5万/秒 端口参数 6. ★ 端口结构 千兆电口，千兆光口，管理口 7. ★ 电口数量 ≥4个10/100/1000Base-T自适应以太网端口； 8. ★ 光口数量 ≥4端口千兆光； 9. ★ 控制端口 ≥1个console管理口 10. ★ 光纤模块 多模千兆光纤模块按千兆光口数满配 11. ★ 静态端口聚合 支持静态聚合 12. ★ 动态端口聚合 支持动态聚合 13. ★ 三层运行模式 路由模式 14. ★ 二层运行模式 透明模式 15. ★ 网桥运行模式 网桥模式 功能参数 16. # 交换协议 支持静态路由和OSPF，二层环网协议（如stp） 17. # VLAN 支持VLAN技术 18. # 高可用性 支持双机热备功能 19. # 高可用性联动性 支持与VRRP联动实现双机快速切换 20. # 路由联动性 支持与OSPF联动实现双机快速切换 21. # 网络管理 支持网管协议（如SNMP） 22. # 日志管理 支持本地和远程日志查询，传输等 23. # DHCP 支持DHCP Server 24. # 安全管理 支持AAA服务、防火墙访问控制功能、VPN功能、抗攻击功能（syn flood、icmp flood等） 25. # 抓取功能 支持实时数据包抓取功能 26. # 探测功能 支持链路探测，能够在每接口上以ICMP/TCP/UDP协议探测目标主机可达性，探测链路是否有效 27. # 策略功能 具有策略自学习功能，支持策略冲突检测功能 28. # 其他功能 能够适应各种模式的部署，NAT，局域网协议 防火墙2 序号 重要性 指标项 指标要求 基本参数 1. 设备高度 ≥1U 2. ★ 并发连接数 最大并发连接数≥100万 3. 电源电压