宁波巿总工会OA网络改造项目招标要求.docVIP

宁波市总工会OA网络改造项目招标要求 资质要求： 1、具有计算机信息系统集成资质； 服务要求： 1 内网安全管理控制平台 金盾CIS7 详见招标设备技术要求 1套 防火墙 网神SecGate 3600-A1500-T135P 详见招标设备技术要求 1套 SSL VPN 设备 网神SecSSL-3600-X1500-U003PSV 详见招标设备技术要求 1套 计算机终端保密检查系统 中浮计算机终端保密检查系统（非涉密版） 中浮计算机终端保密检查系统含1张光盘、1个动态口令盘、一个PAD 1套 48口千兆交换机 H3C LS-S5120 全千兆以太网交换机/交换容量256Gbps/包转发率87Mpps/单电源/48个10/100/1000Base-T以太网端口，4个1000Base-X SFP千兆以太网端口，原厂3年保修。 1台 2 应用服务器 IBM X3650M4 2U机架式/标配2个四核Intel Xeon E5-2603v2处理器(1.8GHz，10MB三级缓存，80W)，最大可扩到2路/16G DDR3内存，24个内存插槽，最大可扩到768GB/4个600GB 10K SAS 2.5英寸热插拔硬盘，标配支持8个2.5寸热插拔硬盘，通过选件扩展可支持16个硬盘托架，最大可扩到14.4TB/支持RAID 0，1、5/DVD光驱/四口千兆以太网/2*550W热插拔电源/3年7*24原厂保修/本地供货商3年上门服务费 1台 1.2、招标设备技术要求 所需设备配置详细清单如下： 1、内网安全管理控制平台 指标项 指标要求 系统架构 标准C/S或B/S结构、或C/S与B/S相结合、支持VPN/拨号接入、分支机构联动管理。 系统性能 服务器支持LINUX；客户端支持 WIN2000/2003/XP/Vista/WIN7；客户端与服务器控制台之间策略更新时间小于5秒钟；提供断电保护机制，如心跳、Bypass ★配置要求 1U机型，标配4个千兆电口，最大支持500个客户端 。 要求功能列表中的功能需求须在一个平台上实现，不可有第二平台，第二客户端出现。（投标时需要提供硬盘容量截图证明） ★产品授权 产品最终用户名为宁波市总工会(系统管理平台能够显示最终用户为宁波市总工会)。（投标时需要提供硬盘容量截图证明） 部署方式 必须支持端口镜像旁路及串接方式部署。 设备部署过程中不能改变原有网络结构及网络、安全等设备的配置 HUB及无线AP环境具有部署的条件 系统功能 用户提交准入申请，管理终端能实时提示授权审核信息。支持插件后台自动升级功能 支持数据库后台每天自动备份功能，轮询周期为一周。系统必须支持外挂外部存储功能，可将系统中所产生的部分数据存储到外部存储区域。 账户权限管控 ★不同的管理帐号可分配不同的模块管理权限 健康状态检测 显示终端用户的基本信息，包括用户名称、所属部门、客户端在线状态、计算机名、IP地址、MAC地址、当前操作系统用户、操作系统版本、安装客户端时间、客户端版本号等情况。实时显示终端机器正在运行的应用程序情况、查看终端机器的进程、系统服务、共享开启的情况 ★具有弱口令、密码策略设置、P2P软件、必须安装软件、屏幕保护设置、磁盘等方面的检查，结合准入控制系统做准入规范（投标时需要提供截图证明） 外设管理 实现对光驱管理终端机器允许或禁止使用置终端用户允许或禁止使用IE安全远程定制终端用户的桌面背景图片注册表保护设置远程查看终端用户的开机启动项远程查看终端用户软件安装情况程序黑名单程序白名单网站黑名单网站白名单可分时段控制，支持模糊关键字，支持标题栏。软件资产管理自动生成所有终端用户计算机的软件多条件查询硬件维修记录详细记录终端用户的硬件维修信息。终端漏洞扫描补丁自动分发已安装补丁漏洞修复已忽略补丁更新补丁库发送远程通知信息给终端用户。远程将文件或程序分发到终端用户机器指定目录内。远程对终端用户机器进行调试操作，像操作本机一样。 指标要求 系统架构 ★系统采用专用多核并行安全操作系统软件架构，硬件设计采用高性能一体化智能安全处理引擎，要求提供计算机软件著作权登记证书，证书上要求有“高性能一体化智能安全处理引擎”字样 硬件规格 ★采用多核处理器+ASIC硬件构架（提供界面截图，要求显示多核CPU各核占用率等状态）； ★标准1U机箱,标配1个console口，4个10/100/1000Base-T接口， 处理性能 ★吞吐量≥4Gbps， ★并发连接数≥180万 ★每秒新建连接数≥3万 网络适应能力 支持路由、透明以及混合接入模式，满足复杂应用环境的接入需求 要求支持多纯透明子桥 支持接口联动，当防火墙的一个接口故障后，会同时断掉其关联的另一个接