招标项目服务商务及其他要求温江区.docVIP

PAGE PAGE 5 招标项目服务、商务及其他要求 采购内容 成都市温江区国土资源局“一张图”综合监管平台无线网络及数据安全建设项目 服务要求、技术规格、参数及其他要求 一、服务要求、技术规格、参数及其他要求 设备类型 技术要求 数量 单位 无线接入点AP 支持802.11b/g/n；支持交流电供电，支持标准802.3af供电； 15 台 无线控制器 机架式机≥1U，千兆Combo口≥4个；单交流电源；支持管理≥32个AP；支持多种portal认证；支持wep、wpa、wpa2、aes-ccm等加密功能； 1 台 交换机 核心（三层）交换机，机架式≥4U， 10/100/1000Base-T以太网端口≥48个，千兆SFP≥8个，支持交流电源供电； 1 台 交换机 二层交换机，机架式≥2U，10/100/1000Base-T以太网端口≥48个，4个千兆SFP，交流供电；支持vlan管理；支持802.1x认证；支持LLDP；支持Qos； 8 台 交换机POE 二层交换机， 机架式≥1U，10/100/1000Base-T以太网POE端口≥20个，combo口≥8个；交流供电；支持POE标准802.3at/af；支持vlan管理；支持802.1x认证；支持Qos； 2 台 入侵防御系统 机架式多核硬件结构；配置≥10个10/100/1000Base-T端口； 内置SSD固态硬盘存储日志（提供界面截图并保留在投标结束后进行实物验证的权利）； 整机吞吐率≥2Gbps，最大并发连接数≥80W，IPS吞吐率≥1Gbps； 支持检测并阻断Ad-hoc（简单互联）、非法外连、非法内联、钓鱼攻击、无线代理攻击等无线攻击防御（提供界面截图）； 具有识别、处置2-7层的入侵攻击行为，包括扫描类、溢出攻击类、HTTP攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、RPC攻击类、网络访问类、系统漏洞类等；攻击特征库具有超过4000种以上的攻击行为检测能力。 系统规则库（攻击特征库、应用识别库、病毒检测、URL过滤）可独立进行升级更新（提供截图并加盖原厂商公章）； 产品具有国家信息安全测评信息技术产品安全测评证书（EAL3及以上）； 产品具有CVE认证证书； ★产品具有《计算机软件著作权登记证书》、《计算机信息系统安全专用产品销售许可证》和ISCCC《IT产品信息安全认证证书》； 与VPN同一品牌。 1 台 无线入侵系统 具有无线入侵防御集中管控功能；支持对无线安全探针安全策略统一管理；支持自定义无线安全管理策略。 1 套 无线安全探针 无线接入点，支持802.11a/n+802.11b/g/n，支持内置天线直流电源，室内放装部署；支持无线钓鱼、密码破解、会话劫持等攻击行为的发现及阻断 9 台 VPN设备 机架式，专业多核硬件结构；配置≥4个10/100/1000MBase-T端口； 吞吐率≥1Gbps，并发连接数≥100W，IPSEC最大隧道数≥800，SSL并发用户数≥1000； 本次配置30个SSL VPN的客户端授权许可；支持Android、Windows Mobile智能终端的全网接入模式（非PPTP方式），支持iOS、Android智能终端以及Windows系统的虚拟桌面与虚拟应用发布方式接入； 支持国家商用密码算法SM1、SM2、SM3、SM4；（提供界面截图）； 产品具有国家信息安全测评信息技术产品安全测评证书（EAL3及以上）； ★产品具有《计算机软件著作权登记证书》、《计算机信息系统安全专用产品销售许可证》（证书上具有“VPN”字样）和《商用密码产品型号证书》； ★产品制造厂商具有《商用密码销售许可证》和《商用密码产品生产定点单位证书》 1 台 服务器（应用）安全检查及处置 定期对服务器进行安全检查，发现安全隐患及问题进行修补，安全评估手段包括白盒、黑盒、灰盒相结合，完成后，提交检查报告及整改（建议）报告； 2 次 工程费用-辅材 网络基础线材、管道、电源、其它材料等； 1 套 工程费用-管理费 施工管理费； 1 年 二、服务期限：提供三年的免费质保服务。 三、履行合同的时间、地点及方式：合同生效之日起20个日历日内在用户指定地点全部实施完成。 四、伴随服务： 提供7×24小时热线电话或电子邮件服务，接到业主报修通知1小时内做出明确响应和安排，如需现场服务的，具有解决故障能力的工程师应在2小时内到达现场，自报修之时起4小时内解决故障。确因重大技术问题且经采购人同意延长故障解决时限的除外，但最迟不得超过报修之时起12小时。 五、违约责任：项目实施过程时，采购人有权对设备进行测试验证能否满足招标文件技术要求。如有虚假应标，中标供应商承担全部责任与因此带来的损失并取消其中标资格。 ★服务期限 合同生效之日起20个日历日