重庆江北区观音桥街道办事处社区综合信息化服务管理平台安全接.docVIP

重庆市江北区观音桥街道办事处社区综合信息化服务 管理平台安全接入设备招标文件 项目背景现状 为了实现办公信息流的高效处理以及合理共享、协同行政办公、科学规范管理，提高工作效率，简化操作步骤，使信息获取更加容易，使管理变得更加科学，使创新能力、应变能力迅速加强，从而最终提高江北区观音桥街道办事处的综合行政办事效率，观音桥街道办经过两年多的筹划和建设，基本建立了一个为整个街道办各行政事业单位所有员工共同使用的适应长期发展的跨平台综合协同管理平台，实现公文管理、文档流程管理、公共信息管理、人事信息管理、知识文档管理、个人事务管理、邮件系统、等各类行政办公功能。 但是，目前由于现实条件的限制，目前街道办事处网络环境，只能采用互联网接入方式，才能有效地为尽可能的工作人员提供便捷的资讯服务，也才能够尽可能大的发挥综合管理平台的功能。由于综合管理平台中，存在诸如人员档案、行政文件等敏感信息，要能够使平台能够真正的运行起来，必须对网络安全和应用系统进行安全改造，使得平台达到安全应用的效果，同时万一出现问题，能够迅速的通过审计系统快速追查出问题的根源，并迅速对责任分析和问题处理，使问题和漏洞得以快速解决。 项目建设目标 本次项建设目标为： 保护网络系统的可靠性和可用性； 保护网络系统服务的连续性； 防范网络资源的非法访问及非授权访问； 防范入侵者的恶意攻击与破坏； 防范终端设备的非法接入和非法外联； 加强对内部终端的行为管理； 防范病毒的侵害； 实现网络的安全管理。 实现远程桌面管理 项目建设原则 在整个项目的建设过程中，应严格遵循以下基本原则进行对观音桥街道办事处综合管理平台功能总体设计思想是要体现技术的先进性和决策的前瞻性，着力于“实用性、可靠性、安全型、前瞻性、扩展性”建设系统。具体以下原则： 3.1安全性原则 以高度安全性为基本原则，有效地防止网络的非法侵入和信息的泄露，保护关键的数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。 3.2可靠性原则 综合管理平台运行平的稳定可靠关系重大，信息平台的运行不稳定甚至瘫痪将严重影响业务和办公的正常运作。因此可靠性是平台运行的首要保证。 应具有相应的手段保证系统、网络和数据的稳定可靠性，关键节点采用负载均衡、平台备份就是其中的重要策略。 3.3先进性原则 在系统建设方案中，应具有相当的先进性，并能够通过对VPN设备和软件的不断升级，确保系统的技术领先性和持续发展性。 3.4实用性原则 系统在设计上一方面将满足双向的数据传送、实时处理的要求；另一方面，又采用国际上最先进的技术，使系统完成后，保持一定时期的领先地位。 实用性原则既要做到先进技术与现有成熟技术相兼顾，又要使系统的高性能与实用性相结合。 3.5可扩展性原则 系统建设应该是统一规划、分步实施、逐步完善的的过程。我公司在该方案的设计中充分考虑它的可扩展性，使系统能够方便的扩展。 3.6易管理性原则 网络系统的管理和维护工作也是至关重要的。在系统设计时既要充分考虑平台的易管理性，为平台维护者提供方便的管理工具；同时又要设计规范但不失灵活的工作流程。 本次采购设备配置要求： 项目 指标项 指标参数 性能指标 吞吐量 ≥1.8Gbps AV吞吐量 ≥50Mbps IPsec VPN吞吐率（AES256+SHA-1） ≥200Mbps 最大并发会话数 ≥10万 最大IPSEC VPN隧道数 ≥2000条 每秒新建会话数 ≥4000 SSL VPN用户数 ≥100 设备硬件规格 专有硬件平台 多核MIPS处理器，要求在命令行下显示CPU参数证明为多核且均参与工作 安全系统 64位安全操作系统 接口数量 最大可提供4个GE接口 网络适应性 接入模式 支持透明、路由、混合、NAT四种工作模式 多链路负载均衡(ECMP、WCMP) 支持基于源、基于源和目的、基于会话等多种负载均衡模式 支持对服务器的负载均衡 支持链路ping、应用端口等方式探测服务器状态 路由协议 支持常见的静态路由 支持RIPv1/v2等动态路由协议（非透传） 支持策略路由（基于源地址、源接口和应用等多种方式） 支持静态路由、动态路由、策略路由和VLAN路由，支持RIP、OSPF、BGP等路由协议 支持A-S模式，A-A模式 IEEE802.3ad 链路聚合 透明、路由模式下支持将多条链路带宽进行捆绑 访问控制 抗DoS/DDoS攻击 可抵御DNS Query Flood、Synflood、udpflood、icmpflood、ping of death、smurf、winnuke、等攻击，会话控制(基于源/目的/Service)，基于安全区段和Profile的安全防护 ALG应用 要求支持H