货物需求一览表及技术规格 北京财政局.doc

更正附件： 项目名称：北京劳动保障职业学院改善办学条件-信息化建设-信息安全改造项目 第四章货物需求一览表及技术规格 学院作为国家骨干高职院校、北京市示范性高等职业院校，当前面临着服务首都转方式、调结构、惠民生、促升级的重要战略任务，也面临着转变自身发展方式、提高科学发展水平的严峻挑战。 学院高度重视教育信息化现代化建设，目前设有校园计算机网络、多媒体技术应用、音像教学阅览、图书资料信息交流、基础教育研究等现代化教学、管理和研究系统。随着我院教务管理系统、邮件系统、办公自动化、校园一卡通等服务的深入应用，越来越多有价值的信息转变为海量数据，数据的价值也越来越高，任何数据库系统的异常情况都会给学校带来极大的损失。如何保障数据库的安全，防范和审计数据库的日常操作过程成为了我院现阶段信息安全系统完善的重要任务之一。 根据我院两校区功能定位的及现状，我院现有网络状况存在着严重的网络安全隐患以及各类急需解决的日常使用问题等尚未解决，具体情况如下： 一，两校区现有网络安全防护设备购置时间较早、设备严重老化，频繁发生设备故障，再加上运行环境负荷较大、使用频率高等原因，造成校园网络运行速度缓慢，安全等级下降，经常无法访问互联网，严重影响到学院校园网的安全和正常使用。 二，我院现已拥有：一卡通系统、邮件系统、学校WWW（内、外）、网络计费服务器、网络存储等众多应用业务系统。这些主要的校园业务系统产生了大量数据库信息，并对数据的完整性要求极高。而我院现针对这些重要的数据库存在无法管理和无审计措施的问题，一旦发生恶意入侵导致学校信息被窃取或篡改，事后也无法有效追溯和审计。此外，我院常发现许多安全入侵和违规行为，入侵检测设备经常发出入侵警报。但由于无法搜集入侵和违规行为的信息，导致在进行管理时无法针对性的在防火墙等设备上部署相应策略，从而形成无法评估的安全隐患，严重威胁到学校的信息安全。针对近期北京市部分高职院校出现的安全事故，引起我院领导重视，因此急需增加数据库审计系统和日志审计系统，协助协助用户全面审计信息系统整体安全状况，完善学院网络信息安全体系，保证学院网络的正常使用。 另外随着学院网络应用不断扩展，各类应用均在原有校园网络基础环境中进行改造，不同系统均使用一套网络环境，网络设备配置随着终端应用的不同而进行变更，网络管理员需要随时对网络设备配置进行备份，目前仍使用手工备份，不同管理员的备份资料存在不同步的情况，因此我院急需配备一套安全管理平台，对全院网络设备进行统一管理，保证网络出现问题后能够随时回退到上一次有效的配置，而当网络设备损坏需要更新时，也可根据有效备份进行恢复。 三、随着学院的扩建和师生数量的逐年增加，带宽压力也随之增加，学院上网高峰期间，师生均反映网速较慢，严重影响办公效率和教学的效果。随着带宽不足等状况的日益突显，已经严重影响到我院的教学和服务的质量。考虑到增加出口带宽的费用较高，而且会带来持续资金投入；经院内讨论，在不增加带宽的基础上，在出口部署内容加速设备，用建设出口缓存的方式满足学院高负荷的网络使用，缓解和分担出口压力，节省带宽资源消耗，也能从一定程度上减少资金的持续投入。增加内容加速设备，减缓学校出口压力是学校迫在眉睫需解决的问题，因此是必要的。 需求清单： 序号 项目明细名称 计量单位 数量 备注 1 出口安全设备 台 1 需提供原厂授权 2 上网行为管理设备一 台 1 需提供原厂授权 3 上网行为管理设备二 台 1 需提供原厂授权 4 智能流量管理设备一 台 1 需提供原厂授权 5 智能流量管理设备二 台 1 需提供原厂授权 6 用户身份认证系统 套 1 需提供原厂授权 7 数据库审计 台 1 需提供原厂授权 8 内容加速系统 台 2 需提供原厂授权 9 安全管理平台 套 1 需提供原厂授权 10 日志审计 套 2 需提供原厂授权 11 系统集成 项 1 技术指标要求 、出口安全设备（1台） 指标项 指标技术要求 硬件接口 标配≥8个千兆电口+4个千兆光口+2个万兆光口，支持扩展；并含≥2个高速USB2.0接口，≥1个RJ45串口。 性能规格 整机吞吐量≥20Gbps， 应用层吐量≥12Gbps， 并发连接数≥600W， 每秒新建连接数≥250,000 平均无故障时间≥10万小时 基本控制和网络 1.转换NAT： 支持双向地址转换，支持一条策略完成源和目的地址转换；（需提供截图） 2.路由协议： 支持静态路由协议；支持策略路由，需根据ISP地址和TOS字段进行策略路由； 3.基本访问控制： 支持应用层协议网关控制包括FTP、PPTP、TFTP、SIP和H.323等； 4.攻击防护： 1）.支持对ARP攻击的防护，并提供不少于3种防护手段；（需提供截图并加盖原厂公章） 2）.支持