服务要求-宁波市政府采购站点.docVIP

服务要求： 1、本地服务机构：宁波市六区 2、具备系统集成资质 采购需求 特别申明： 1、投标单位在本地有服务机构的，为保证本地化服务，合同主体要求为本地服务机构。 2、投标单位资质要求：具备系统集成资质 项目概况 为了提高宁波市住房公积金管理中心网络的安全，采用多系统的网络隔离，能有效阻断网络直接连接和阻断通用协议贯通。通过采用安全隔离策略，有效地解决了涉秘网络信息泄漏的问题。针对系统运维管理、安全管理制度、安全事件处置采用堡垒机能实现对通信线路、主机、网络设备和应用软件的运行状况、网络流量、用户行为等进行监测和报警，形成记录并安全保存，能对系统进行维护时，详细记录操作日志，包括重要的日常操作、运行维护记录、参数的设置和修改等内容，严禁进行未经授权的操作。为保护宁波市住房公积金管理中心网站安全，实现网站访问控制、网页篡改在线防护、网页挂马在线防护、敏感信息泄漏防护、DDoS防护采用Web应用防火墙进行防护。为实现服务器及终端防护，采用网络版杀毒软件。 二、采购设备清单 序列号设备名称单位数量1安全隔离网闸 台12运维堡垒机台13WEB应用防火墙台14杀毒软件1个管理中心+5个服务器+100终端套1安全隔离网闸 技术指标指标要求基本要求采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态.支持病毒检测、文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、二次开发、流媒体传输等基本功能；安全系统内、外网主机系统分别采用冗余双系统启动模式，当A系统运行失败后，能从B系统启动，且A、B系统可互为备份（提供功能界面截图）； 主机系统具有自主知识产权的多核多线程ASIC并行操作系统平台；接口不少于12个10/100/1000M自适应电口，内外网主机系统分别具有独立的网络口、管理口、HA口（热备口）；4个USB口； 内外网主机系统分别具有1个RJ45串口；性能系统吞吐量不小于650Mbps；并发连接数不小于4万；IPV6/IPV4双栈接入支持IPV6、IPV4双栈接入（提供功能界面截图）； 文件交换支持有客户端无客户端两种文件交换方式；支持完全复制、增量同步、发送后删除、发送后备份等多种同步策略；支持多线程处理任务；支持文件格式特征过滤，并且不依赖于文件扩展名；支持文件类型可扩展模式，方便用户自主增加特定文件类型，并提供工具帮助用户识别不常见文件类型； 支持一对多，多对一，多对多同步方式；支持重名策略；支持断点续传；支持对文件名关键字过滤，支持文件大小限制，支持时间策略； 支持异常报警； 数据库同步支持支持oracle、Sql Server 、DB2、Sybase等主流数据库间的同种或异种数据库同步，支持单向和双向同步；支持病毒检测；支持一对多，多对一，多对多同步方式；支持数据容错处理，当数据同步失败时，用户可以查询、复位、删除未能正常传输的数据；支持字段值按条件进行数据同步，支持字段类型是：数值、字符、日期（固定格式）；支持数据库同步客户端的双机热备技术（不仅仅是网闸的双机热备），为用户提供更高的冗余技术支持； 支持数据库同步数据统计、查询功能；支持数据库同步事件邮件报警功能；安全浏览支持病毒检测功能；支持页面关键字过滤；支持URL过滤；支持HTTP请求类型（GET/POST/PUT/HEAD）过滤；支持HTTP请求头部大小限制；支持文件类型（文件扩展名）过滤；MIME类型过滤；支持时间策略FTP传输实现安全的FTP访问，支持对访问用户、访问协议命令、上传下载文件类型等进行过滤控制；支持病毒检测功能；支持时间策略邮件传输支持病毒检测功能，支持邮件地址、附件、主题、内容等进行过滤。支持附件大小、附件格式控制；支持发件人、收件人过滤；强制访问控制1）提供专用客户端，与网闸进行认证，支持本地用户名口令认证，支持对在线用户进行踢除、中断、查看等管理方式（提供功能界面截图）； 2）支持基于动态令牌的双因子认证方式（提供功能证明文件）； 3）支持对接入客户端的系统版本号和进程名进行控制（提供功能界面截图）；病毒检测采用专用国产知名病毒库（提供相关证明文件）； 采用自有知识产权的病毒防护引擎（提供相关专利证明）攻击防御具有实时入侵检测机制，实时阻断入侵（提供功能界面截图）；具有抗DoS、DDoS攻击功能（提供功能界面截图）；管理审计管理方式采用B/S架构的Web方式管理，基