环保局地理信息系统一期建设招标文件用户需求.docVIP

环保局地理信息系统 首期建设项目 招标文件 用户需求书 用户需求书 一.项目说明： 项目内容：本项目为环保局地理信息系统首期建设项目。 预算金额：91.5万元。 投标人应对本项目所有内容进行投标，不允许只对其中部分内容进行投标。 本项目要求中所出现的工艺、材料、设备或参照的品牌仅为方便描述而没有限制性，供应商可以在其提供的文件资料中选用替代标准，但这些替代标准必须优于或相当于本用户需求书的标准。 设备的技术参数中带“★”条款参数为重要参数，投标人应引起足够的重视，并作出实质性的响应，否则有可能导致废标。 二、主要设备清单及技术要求 （一）网络改造。 1．软件： 序号 项目 技 术 指 标 数量 备注 1 中间件 免费的tomcat中间件 1 　 2 网站建设与办公自动化软件 网站建设 J2EE架构、B/S访问模式。主要功能有政务公开、本地概览、网上办公、网上监督、政府邮箱、在线解答、电子邮件、论坛、网上调查等 1 22个科目 办公自动化软件调试，分三期培训 J2EE架构、B/S访问模式、与Office结合、提醒和系统操作日志、全文本搜索引擎 1 超过53个功能 3 网络版杀毒软件 ★国际知名的安全厂商，能提供安全整体解决方案。 ★防病毒引擎在所有Windows平台上均通过权威的病毒公告牌100%病毒检测的认证，提供近5年VB 100％认证的通过次数和失败次数。 ★防病毒引擎应具备恶意代码自动修复的功能，可以检测底层的rootkit技术并可以清除rootkit。请描述检测rootkit的技术实现。 提供对于未知病毒、恶意代码的防范能力，支持基于行为的检测。 ★ 具有IPS功能，IPS策略能够及时更新及分发，防止DOS/DDOS攻击，防止IP地址欺骗，防止MAC地址欺骗，自动禁止攻击者的IP地址。 可与网络准入控制解决方案配合使用，检查终端是否安装必要的系统补丁，可定义重要补丁强制提醒、升级等策略。 ★支持就近升级策略，可在局域网中指定一台机器为本组的就近升级服务器，该客户端从管理服务器升级病毒定以后，其它客户端可从此机器进行病毒定义的升级，减少对广域网带宽的占用。 200 　 2．硬件： 序号 设备 技 术 指 标 数量 备注 1 内网主交换机 24口10/100/1000Base-T端口+12口 mini-GBIC共享端口，★支持万兆上联，可实现外部电源冗余。★万兆扩展插槽≥1；背板带宽≥210Gbps；二/三层包转发速率≥95Mpps；★支持EAPS链路快速恢复协议。 1 　★三年免费售后服务；内网主交换机、接入交换机为同一品牌 2 接入交换机 ★24口10/100Base-T自适应以太网交换机,2口10/100/1000Base-T端口,2个SFP千兆端口（共享）, 2个扩展插槽, 三层交换可网管。固定千兆铜口数≥2；扩展插槽数≥4；支持堆叠模块，可实现菊花瓣堆叠； ★支持EAPS链路快速恢复协议。 2 3 光模块 Mini-GBIC, SFP, 1000BaseSX, LC 接口(500m) 3 4 防火墙 1)性能：网络处理能力≥500M，并发连接数≥130万； 2)端口：至少具备4个10/100Base-TX电口，可扩展增加4个10/100/1000Base-TX电口； 3)★操作系统：基于通用安全平台(V.S.P)，具备高效、智能、安全、健壮、易扩展等特点； 4)服务:提供厂家标准服务承诺函； 5)★品牌:与内网主交换机同一品牌； 6)★厂商资质：国家信息安全认证服务二级资质；涉及国家秘密的计算机系统集成甲级资质；计算机信息系统集成一级资质。 1 5 网闸 1、★产品架构 1)系统架构：采用 “2+1”系统架构，即由两个主机系统和一个隔离交换矩阵组成，主机系统采用VSP通用安全平台，隔离交换矩阵基于专用交换芯片实现主机系统间采用自有协议摆渡数据，确保信任网络和非信任网络之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议 2)隔离交换矩阵：自主研发的硬件，无操作系统，外界无法编程控制，而不是采用低安全性的通用可编程硬件，如网线、SCSI、USB等。 2、★接口配置：不少于4个10/100/1000M自适应电口，内外网主机系统分别具有独立的网络口、管理口、HA口（热备口）、扩展口 内外网主机系统分别具有1个RS-232口 3、★性能：系统吞吐量：1）不小于300Mbps（单向）；2）并发连接数：不小于2万；3）延时：小于5ms 4、可靠性 1）专用冗余协议：支持MRP多重冗余协议，保障设备的高可靠性 2）双机热备：通过独立的热备端口实现双机热备 3）负载均衡：支持2~32台设备实现负载均衡，无需第三方软硬件支持 4）端口冗余：支持设备自身物理端口冗余功能 5）链路聚合：物理端口支持802.3ad标准，实现