简析采购项目部分主要内容（暂定）.doc

采购项目部分主要内容（暂定） 一、项目情况 本项目建设以实现佛山市司法局与省市、政法信息网及下属监狱、劳教所等单位建立安全的网络连接为目标，通过完善数据服务、健全局内网络信息安全、加固出口数据管理等技术手段，为将来佛山市司法系统全网业务及数据应用信息化奠定基础。 二、项目建设需求 本项目建设内容主要包括。 （一）解决佛山市司法局内部终端由于自身的健壮性问题而带来的安全隐患； （二）在佛山市司法局出口位置架设高性能UTM安全网关设备，隔绝黑客入侵、病毒木马入侵，同时又要兼顾到内部重要数据应用、视频会议等系统正常网络应用的传输； （三）在佛山市司法局内部网络重要区域，架设高性能防火墙系统，实时监控内部网络数据传输情况，确保内部访问、外部访问的合法性； （四）建立完善的全网管理系统，将整个网络系统的安全设备进行统一的安全管理； （五）建立完善的安全服务体系来满足网络维护、设备故障等问题的应急响应机制； （六）建立统一完善的网络安全保障体系； （七）建立完善的安全管理机制，能够有效地确保安全策略的准确执行，减少人为因素造成的系统安全事故。 三、设备清单及技术参数要求 （一）设备清单 序号 设备名称 数量 性能指标 1 核心路由交换机 1台 详见以下指标要求 2 高性能防火墙系统 3台 详见以下指标要求 3 高性能UTM多功能安全网关 1台 详见以下指标要求 4 终端管理软件 1套 详见以下指标要求 5 应用安全管理系统 1套 详见以下指标要求 6 上网行为管理系统 1套 详见以下指标要求 7 网络杀毒软件系统 1套 详见以下指标要求 8 数据服务器 3台 详见以下指标要求 9 服务器管理系统 1套 详见以下指标要求 10 系统集成与技术服务支持 1项 详见采购技术要求（四）系统集成要求 （二）技术参数要求 1、核心路由交换机性能指标要求： 项目 具体要求 交换容量 ≥362G 持续转发性能 ≥190Mpps，所配板卡须完全线速转发 转发架构 全分布式转发架构。（接口板必需直接支持分布式转发或配置分布式转发子卡） 电源冗余 1+1 业务插槽数量 ≥3 安全特性 支持嵌入式硬件加速防火墙插卡 VLAN特性 支持基于端口的VLAN，802.1q Vlan封装，最大Vlan数≥4k，支持GVRP MAC地址表 ≥64K 带宽控制 支持带宽控制，控制粒度≤8Kbps QOS 支持丰富的QoS特性，如带宽管理技术：WRR、WRED；队列管理技术：严格优先级队列。 认证协议特性 支持IEEE 802.1X Sever、PORTAL认证 组播协议 支持IGMP Snooping等协议 路由协议 支持静态路由、RIP V1/V2、OSPF、IS－IS、BGP 生成树协议 支持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1W、IEEE802.1S标准 安全特性 支持IP+MAC+PORT任意组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH 设备管理 SNMP V1/V2/V3；RMON 1/2/3/9；Syslog； 业务特性 支持无线控制插卡 服务要求 至少配置1个交换路由引擎，1块12口千兆电口+4口千兆光口业务板，3个单模模块，2个多模模块，1年硬件维修服务。 产品品牌一致性 为保障网络交换设备的统一管理，本产品必须与佛山市司法局目前使用的网络交换机为同一品牌。 2、防火墙技术性能指标要求： 子项 具体要求 操作系统 基于通用安全平台(V.S.P)，具备自主研发的安全操作系统并提供该安全操作系统的软件著作权以及彩页提供证明。 系统架构 NP和ASIC混合架构 网络接口及性能参数 至少4个SFP插槽，6个以上10/100/1000BASE-T电口，最多可扩展到28个端口，且每个端口均可连接独立的安全域，含2个多模SFP光口模块 标准2U机架设备 吞吐量(bps)：≥8G 最大并发连接数：≥240万 每秒新建连接数：≥2万 VPN IPSec 隧道数：≥5000 SSL VPN并发用户数：≥200 最大无故障时间(MTBF) ≥ 9万小时 绿色 上网 P2P下载控制 1、对迅雷、Gnutella、iMesh、SoulSeek、百度下吧等P2P下载软件的识别控制和带宽管理； 2、对加密通讯的P2P下载软件进行控制 P2P视频播放控制 对PPLive、QQLive、PPStream、UUSee、迅雷看看、沸点、PPMate等P2P视频播放软件进行识别控制和带宽管理 IM即时通讯软件控制 1、对QQ2008/MSN8.1等多种聊天软件进行精确控制； 2、可阻断POPO、淘宝旺旺、新浪UC