东丰县安全生产监督管理局视频监控平台.docVIP

东丰县安全生产监督管理局视频监控平台 租赁服务项目及技术要求要求 一、使用时间 按照省安监局要求，监控预警平台于2015年9月末开始使用。 二、租赁服务项目 1、提供远程监控系统集中管理与存储平台租用服务； 2、各类安监应用系统部署环境服务器租用服务； 3、免费提供专业云计算机房不间断电源、空调、网络安全防护、大带宽接入、有人值守、平台维护服务； 4、安监局监控机房大屏及附属设施整体集成服务； 5、安监局与相关企业侧网络接入服务。 三、相关技术要求说明 机房环境要求： 1、机房核心互联网出口空余带宽最低20G,机房出口采用冗余线路结构保证高速可靠地网络连接，直联核心骨干网。 2、具备80千瓦及以上双路冗余UPS电源、三路高压供电，超大功率4组备份柴油发电机组，保证100%的持续供电率。UPS输入、空调和照明全部为双路电源供电。 3、采用精密空调机组，制冷量范围24℃dB，50％RH，标准风量：7866m3/h，机房平均温度保持在20度左右，保证通风、恒温、恒湿。 4、机房内24小时有人值守，对机房的流量、网络安全、服务器运转、人员出入情况进行24小时监控。 5、机房具备高灵敏度的激光主动式早期烟雾探测报警系统，保证在第一时间发现与处理火灾隐患。 6、机房出门口，机柜，操作室安装监控摄像头，实时进行监控录像。 安全防护： （一）WEB应用层防护要求: 1. HTTP协议合法性验证 。 2. SSL加密会话分析 。 3.Web服务器/插件防护、HTTP访问控制、爬虫防护、Web通用防护、文件非法上传防护、非法下载限制、信息泄露防护。 4.盗链防护、跨站请求伪造防护、扫描防护、Cookie安全、内容过滤。 5.定期自动获取专家级、个性化的《WEB漏洞扫描报告》，并转化为WAF可执行的、有针对性的WEB安全防护策略。 6.网页篡改防护、页面预取、视觉恢复、服务器离线接管。 7.恶意代码过滤、敏感关键字自定义。 8.TCP/HTTP Flood防护 。 9.ARP欺骗防护 10.应用层吞吐量不低于6GBPS，网络层吞吐量不低于8GBPS,http并发能力不低于200万 （二）抗拒绝服务安全防护要求: 1. 具备基于专用硬件平台的流量清洗系统平台。 2. 不能少于2个10GE光接口和8个千兆电口、8个千兆光口，必须内置硬件Bypass。 3. 单台流量清洗设备（或单个业务模块）处理能力要求攻击处理速度≥500万pps，转发延迟＜500μs，最大并发连接数 ≥400万，流量清洗能力要求单台达到10G以上。 4. 流量清洗支持串联、旁路、集群等多种部署方式。 5. 支持对欺骗与非欺骗的TCP (SYN, SYN-ACK, ACK, FIN, fragments) 、UDP (random port floods, fragments)、ICMP (unreachable, echo, fragments)、(M)Stream Flood及混合类型攻击的防护。 6. 具备针对UDP53、TCP53及3DNS提供专用的DNS Query Flood防护手段。 7. 具备针对HTTP Get Flood攻击具备专门的防护手段，能够对HTTP进行解码，提供深度解析防护能力。 8. 提供分组过滤功能，支持白名单、黑名单、ACL、高级模式匹配、URL访问控制规则等多种分组过滤方式。 9. 支持静态和动态牵引方式，并且支持OSPF、BGP、MPBGP、IS-IS、LDP等多种路由协议。 10. 支持二层回注、三层回注、GRE回注、PBR回注、MPLS LSP回注、MPLS VPN回注等多种回注方式。 11. 对设备的远程管理方式具备加密能力。 12. 系统支持以中文图表形式输出流量报表、安全报表、综合报表；支持HTML、RTF、PDF等格式的报表生成，并支持通过SYSLOG、SNMP、SFTP、SSH、邮件等多种方式输出。 13. 13. 报表支持日报、周报、月报和年报，并且支持对设备、IP群组、单台主机形式输出以上报表。 企业接入： 东丰县安监局视频监控平台建成后，全县范围内所有企业都要接入此平台，服务方要具备100%百兆光纤接入能力。 公司资质： 计算机信息系统集成三级及以上资质。