自筹资金建立网络安全三级2.0等级保护招标变更
自筹资金建立网络安全三级2.0等级保护招标变更
互助土 (略) 自 (略) 络安全 * 级2. (略)
* 、项目基本情况
原公告的采购项目编号: (略) 机电公招(货物) 点击查看>> 号
原公告的采购项目名称:互助土 (略) 自 (略) 络安全 * 级2.0等级保护项目
首次公告日期: * 日
* 、更正信息
更正事项:√采购公告√采购文件 □采购结果
更正内容:
1、提交投标文件截止时间: * 日 * : * ( (略) 时间)
投标地点:海东市公 (略) 3号开标厅
2、技术参数变更
技术参数 * 览表
序号 | 设备名称 | 单位 | 数量 | 设备参数 | 备注 |
1 | VPN设备 | 台 | 1 | 1、硬件形态:标准1U机箱,单电源;标配国密办加密卡,支持国密办加密算法。网络接口:≥6个 * / 点击查看>> M Base-TX。 2、整机吞吐率:≥ 2.5Gbps,最大并发连接数:≥ * 万,每秒新建连接数:≥ 2万,IPSec VPN SM1加密吞吐率:≥ * M,IPSec VPN隧道数:≥ * 条,SSL VPN并发用户数:≥ * ,SSL VPN每秒新建用户:≥ * ,SSL VPN SM1加密吞吐:≥ * M。 3、 * 年硬件保修和技术支持服务。 | |
2 | 防火墙 | 台 | 1 | 1、硬件形态:采用专用多核硬件平台,标准1U设备,单电源;标配≥6个GE口,1个千兆SFP插槽(不含SFP模块)。 2、性能:防火墙字节吞吐量≥4G bps,HTTP有效吞吐量≥2Gbps,HTTP每秒新建≥ * 万,最大并发连接数≥ * 万。 3、功能:支持基于硬件技术的底层虚拟化,各个虚拟防火墙之间完全隔离。 4、 * 年维保和技术支持服务,含3年IPS特征库升级服务。 | |
3 | (略) 为管理 | 台 | 1 | 1、硬件形态:1U标准机架式,专用硬件平台和安全操作系统,≥ * GE(电)+ * GE(光),双电源,存储容量≥ * G。 2、性能:网络吞吐≥8Gbps,平均无故障时间(MTBF)≥ * , * 小时。 3、功能:系统支持软件补 * 升级,以及热补 * 技术;内网资产监控,可对终端风险级别、操作系统、浏览器类型、应用、杀毒软 (略) 监控;提供智能策略分析功能。 4、 * 年维保和技术支持服务,3年应用识别特征库升级服务。 | |
4 | 专网防火墙 | 台 | 2 | 1、硬件形态:采用专用多核硬件平台,标准1U设备,单电源;标配≥6个GE口。1个千兆SFP插槽(不含SFP模块)。 2、性能:防火墙吞吐量≥4G bps,HTTP有效吞吐量≥2Gbps,HTTP每秒新建≥ * 万,最大并发连接数≥ * 万。 3、功能:支持基于硬件技术的底层虚拟化,各个虚拟防火墙之间完全隔离。 4、 * 年维保和技术支持服务,含3年IPS特征库升级服务。 | |
5 | 入侵防御 | 台 | 2 | 1、产品应采用专用的安全操作系统,并提供证明。 2、系统应至少提供1个RJ * 接口,1个 * M独立管理口和1个HA口,2个USB接口,工作接口应至少1G≥4个,支持2路bypass。3年的入侵防御特征库。 3、在入侵防御和防病毒功能开启下,新建HTTP连接数不小于1.4万,并发会话数不小于 * 万,整机吞吐量≥ * G,支持入侵防御事件库在线自动升级和手工导入,入侵事件特征库升级频率不少于 * 周 * 次。 4、系统需提供口令保护功能,能够探测和阻止恶意暴 (略) 为,要求支持口令穷举猜测。 系统内置恶意样本快速检测功能,无需搭配硬件检测模块,能对流经的http、ftp、邮件协议中包含的office文档、图片文档及 (略) 恶意代码快速检测,对 (略) 报警。 5、能够发现未知的隐蔽通道,并能分析 (略) 为情况。具有终端和服务器环境感知能力。 6、系统应支持威胁情报,通过获得第 * 方的威胁情报,提升防御能力。系统需具有多种防web扫描能力,防止攻击者通过扫描 (略) 站中的缺陷从而发起精确攻击,方便安全管理者采用不同 (略) 为控制。支持双病毒引擎,需提供 (略) 商 (略) 证明。支持对文件病毒的过滤,病毒库数量不少于 * 万。 7、单位logo和安全摘要信息,快速生成符合单位特点的报告,不需要 * 次加工即可直接使用。 (略) 需提供多种报表格式,满足客户对不同格式的需求,需包括:html、doc、xls、CSV和pdf。 | |
6 | 域边界防火墙 | 台 | 2 | 1、硬件形态:标准1U设备,双电源;≥6个 * / * M/ * M自适应千兆电接口、≥4个千兆SFP接口(不含SFP光模块)及≥2个接口扩展槽。 2、性能:整机最大吞吐≥ * G,标准配置下最大并发连接数(纯防火墙)≥ * 万;每秒HTTP新建请求数(纯防火墙,每个TCP连接中包含 * 个HTTP请求)≥ * 万/秒;IPSec VPN默认隧道数≥ * 0。 3、功能:支持基于硬件技术的底层虚拟化,各个虚拟防火墙之间完全隔离。 4、 * 年维保和技术支持服务,含3年IPS特征库升级服务。 | |
7 | (略) 安全管理系统 | 套 | 1 | 1、支持环境:客户端支持Windows XP SP3( * 位),Windows 7( * 位/ * 位), Windows 8( * 位/ * 位), Windows * ( * 位/ * 位)系统。 2、支持对终端 (略) 认证,如果终端安全状态不符合安全策略,能够禁止 (略) 。 3、可支持终端本地查看包含敏感信息文件信息,并支持数据导出。支持对敏感文件打印水印保护功能,并同时支持自定义水印内容。 4、支持防病毒功能启用状态统计查询,能够查询已启用防病毒功能的终端和未启用防病毒功能的终端。支持终端手工信任列表,终端可手工定义隔离区域文件的还原及信任,减少误杀率。客户端病毒库下载支持P2P、流量控制,提供不少于 * 个点防病毒授权。 5、软件安装及3年维护升级服务。 | |
8 | 漏洞扫描 | 台 | 1 | 1、集成系统漏洞扫描、Web应用扫描、基线核查于 * 体,支持通过购买授权的方式扩展Web应用扫描和基线核查功能。 2、支持对主流数据库的识别与扫描。 支持对意外中断(网络中断、设备断电)的扫描任务恢 (略) 扫描。 支持常规安全扫描,中高危漏洞扫描,高危漏洞扫描,web服务组件扫描,网络设备扫描,云平台漏洞扫描,虚拟化扫描,主机信息收集,攻击性扫描,主流的数据库扫描等。 3、支持灵活的扫描策略自定义功能,提供策略编辑向导和详细漏洞信息,支持以系统类型、漏洞类型、危险级别、CVE等不同视图显示漏洞。 支持每个资产历史扫描的风险趋势图显示;支持输出单独的系统漏扫报表。 可以通过控制 (略) 操作和设置,例如重启和关闭系统、 (略) 络配置、查看漏扫引擎 (略) 络诊断工具。 4、支持漏洞验证功能。 5、支持灵活的扫描任务制定功能,漏洞类型设置等。 支持Ping、HTTP、G (略) 站安全监控功能。 支持用户自定义分布式节点监控服务器的云监控模式。 (略) 页和快照的文本和图片对比,不同的文本区域应使用不同颜色标出。网页的链接可以从扫描结果中导入。支持多种格式输出报表,报表格式有:HTML、DOC、EXCEL、PDF。 | |
9 | 堡垒机 | 台 | 1 | 1、硬件形态:1U机架式软硬 * 体设备,专用硬件平台和安全操作系统,≥6个千兆电口,≥1个Console管理口,存储容量≥1TB,单电源,带液晶面板,≥2个扩展槽。最大支持 * 路字符会话或 * 路图形会话并发。 2、功能:支持在IPV4,IPV6,IPV4 (略) (略) 署;支持NA (略) 署;支持用户访问授权,可在具体资 (略) 用户角色绑定。 4、 * 年维保和技术支持服务。 | |
* | 网闸 | 台 | 2 | 1、硬件形态:千兆增强型,标准2U机箱,标配单电源;软件系统:设备管理配置功能和定制访问功能;内网:≥4个SFP插槽,≥4个 * / 点击查看>> M Base- (略) 络接口,≥1个 * / 点击查看>> M Base-TX管理接口,≥1个 * / 点击查看>> M Base-TX HA接口(双机热备口);外网:≥4个SFP插槽,≥4个 * / 点击查看>> M Base- (略) 络接口,≥1个 * / 点击查看>> M Base-TX管理接口,≥1个 * / 点击查看>> M Base-TX HA接口(双机热备口);整机配液晶屏,设备健康监控声光报警装置。 2、性能:吞吐≥ * Mbps,并发≥6万,延时1ms。 3、功能:支持病毒检测;支持用户身份认证,支 (略) 闸间的数字证书方式的身份认证,支 (略) 理,当数据同步失败时,用户可以查询、恢复、删除未能正常传输的数据;通过独立的热备接口实现双机热备。 4、产品 * 年维保和技术支持服务,全功能模块授权。 | |
* | 数据库审计(防统方) | 台 | 1 | 1、硬件形态:千百兆引擎 (略) ,2U上架专用设备、≥6电1扩,包括≥1个千兆电口管理口、≥1个千兆电口数据口,≥1T*3硬盘,支持RAID5,≥2T数据存储量,双电源。 2、性能:日处理事件数≥2亿条。 3、功能:支持每个协议特征,自定义需要审计的操作规则,用户可选择使用。审计规则定义方式支持模糊匹配、安装协议字段精确匹配、正则表达式匹配。支持对数据库的流量监控和访问量监控;可提供被审计数据库操作的变化趋势图,同 * 数据库的不同周期事件量和流量纵向对比图等。 4、 * 年维保和技术支持服务。 | |
* | 内网核心交换机 | 台 | 2 | 1、支持 * / * (略) SFP光端口≥ * 个,复用千兆电口≥8个, * G/1G SFP+光接口≥4个,MAC地址≥ * K;配置双电源,8个光转电模块,8个千兆单模光模块,2对虚拟化连接线缆。 2、交换容量≥5.9T,包转发率≥ * Mpps。 3、支持可拔插双模块化电源,支持电源1+1冗余。 4、设备支持多种认证方式。 | |
* | 外网核心交换机 | 台 | 2 | 1、支持 * / * (略) SFP光端口≥ * 个,复用千兆电口≥8个, * G/1G SFP+光接口≥4个,MAC地址≥ * K;配置双电源,8个光转电模块,8个千兆单模光模块,2对虚拟化连接线缆。 2、交换容量≥5.9T,包转发率≥ * Mpps。 3、支持可拔插双模块化电源,支持电源1+1冗余。 4、设备支持多种认证方式。 | |
* | 负载均衡 | 台 | 1 | 1、采用专用X * 多核架构,必须独立专业负载设备,非插卡式扩展的负载均衡设备,标准1U设备,单电源,配置≥6个 * / * M/ * M自适应千兆电接口,≥4个千兆光口,标配≥ * G SSD硬盘;默认支持服务器负载、链路负载、全局负载、内容交换、应用加速、 * 层防火墙、 * 层安全防护等功能。 2、支持包括链路负载均衡、服务器负载均衡。 3、至少支持对 * 条 (略) 流量均衡,不需要额外的授权。 8、支持配置每台服务器最 (略) 接限制和新建连接限制,避免应用系统的服务器过载。 | |
* | 接入交换机 | 台 | 5 | 1、交换容量≥3.3Tbps,包转发率≥ * Mpps。 2、支持 * / 点击查看>> M电口≥ * 个,1G SFP光接口≥4个,配置1个千兆单模光模块。 3、设备采用静音无风扇节能设计。 4、支持生成树快速收敛。 | |
* | 入侵检测系统(流量探针) | 台 | 1 | 1、产品为2U硬件, (略) (略) 理能力(混合包、混合流)≥4Gbps,每秒新建连接数≥4万,最大并发连接数≥ * 万,内存≥ * G,硬盘≥1T,CF≥2G,标配冗余电源。 2、设备具有对为高级持续威胁检测的能力。 系统需具备对针对Web系统(包括浏览器、服务器)的攻击具备检测和防护能力。 3、应具备对未经审批或者私 (略) 络的IP设备的旁路发现能力。 | |
* | 态势感知 | 台 | 1 | 1、产品为硬件的态势感知平台,系统盘≥1* * G SSD;数据盘≥4*4T;内存≥ * G内存;接口数量≥6个千兆电口;电源冗余。可以采用linux * 位的操作系统,系统采用B/S架构,管理员只需浏览器即可连 (略) 各种操作。用户的浏览器客户端无需安装JRE或者JAVA Web Start即 (略) ;系统采用基于浏览器的用户界面,至少支持IE、Chrome与Firefox等。 (略) 支持多组 (略) 署: (略) 可以连接多个多种类型的采集器(事件,性能,核查,情报,资产),多个不同类探针。 2、系统需提供数据信息收集、特征提取、 (略) 、网络安全状态预警等功能。数据对 (略) 络设备、安全设备、主机、数据库、中间件、各种应用系统和虚拟化及云基础设施等。数据范围包括:完整内容数据,提取内容数据,会话数据,统计数据,元数据,日志数据,告警数据等。实现安全数据补采与追踪溯源。 3、提供态势大屏预效果相关功能性证明。 |
项目建设完成后,经采购人认定后, (略) 期, (略) 期需不少于 * 天, (略) 期结束后由投标 (略) 报告( (略) 报告是指: (略) 期间的各硬 (略) 状态及相关功能的实现表述,以文字、图表、截图等的形式表现),试运期完成后验收方案由投标人提供,验收内容需保证证硬设备和功能的完整性、可用性以及由 * 方提出的相关规则配置方案及实现,不得遗漏,供应商需提交最终成果,最终成果必须通过信息系统安全等级测评报告( * 级)。
更正日期: * 日
* 、其他补充事宜
无
* 、凡对本次公共内容提出询问,请按以下方式联系
1、采购人信息
招 标 人:互助土 (略)
招标代理机构: (略) 有限公司
2、采购代理机构信息
招标代理机构: (略) 有限公司
地 址:青 (略) (略) 文景街3 (略) 8楼
邮 编: 点击查看>>
联 系 人:陈玉章、王相宁
(略) 有限公司
* 日
互助土 (略) 自 (略) 络安全 * 级2. (略)
* 、项目基本情况
原公告的采购项目编号: (略) 机电公招(货物) 点击查看>> 号
原公告的采购项目名称:互助土 (略) 自 (略) 络安全 * 级2.0等级保护项目
首次公告日期: * 日
* 、更正信息
更正事项:√采购公告√采购文件 □采购结果
更正内容:
1、提交投标文件截止时间: * 日 * : * ( (略) 时间)
投标地点:海东市公 (略) 3号开标厅
2、技术参数变更
技术参数 * 览表
序号 | 设备名称 | 单位 | 数量 | 设备参数 | 备注 |
1 | VPN设备 | 台 | 1 | 1、硬件形态:标准1U机箱,单电源;标配国密办加密卡,支持国密办加密算法。网络接口:≥6个 * / 点击查看>> M Base-TX。 2、整机吞吐率:≥ 2.5Gbps,最大并发连接数:≥ * 万,每秒新建连接数:≥ 2万,IPSec VPN SM1加密吞吐率:≥ * M,IPSec VPN隧道数:≥ * 条,SSL VPN并发用户数:≥ * ,SSL VPN每秒新建用户:≥ * ,SSL VPN SM1加密吞吐:≥ * M。 3、 * 年硬件保修和技术支持服务。 | |
2 | 防火墙 | 台 | 1 | 1、硬件形态:采用专用多核硬件平台,标准1U设备,单电源;标配≥6个GE口,1个千兆SFP插槽(不含SFP模块)。 2、性能:防火墙字节吞吐量≥4G bps,HTTP有效吞吐量≥2Gbps,HTTP每秒新建≥ * 万,最大并发连接数≥ * 万。 3、功能:支持基于硬件技术的底层虚拟化,各个虚拟防火墙之间完全隔离。 4、 * 年维保和技术支持服务,含3年IPS特征库升级服务。 | |
3 | (略) 为管理 | 台 | 1 | 1、硬件形态:1U标准机架式,专用硬件平台和安全操作系统,≥ * GE(电)+ * GE(光),双电源,存储容量≥ * G。 2、性能:网络吞吐≥8Gbps,平均无故障时间(MTBF)≥ * , * 小时。 3、功能:系统支持软件补 * 升级,以及热补 * 技术;内网资产监控,可对终端风险级别、操作系统、浏览器类型、应用、杀毒软 (略) 监控;提供智能策略分析功能。 4、 * 年维保和技术支持服务,3年应用识别特征库升级服务。 | |
4 | 专网防火墙 | 台 | 2 | 1、硬件形态:采用专用多核硬件平台,标准1U设备,单电源;标配≥6个GE口。1个千兆SFP插槽(不含SFP模块)。 2、性能:防火墙吞吐量≥4G bps,HTTP有效吞吐量≥2Gbps,HTTP每秒新建≥ * 万,最大并发连接数≥ * 万。 3、功能:支持基于硬件技术的底层虚拟化,各个虚拟防火墙之间完全隔离。 4、 * 年维保和技术支持服务,含3年IPS特征库升级服务。 | |
5 | 入侵防御 | 台 | 2 | 1、产品应采用专用的安全操作系统,并提供证明。 2、系统应至少提供1个RJ * 接口,1个 * M独立管理口和1个HA口,2个USB接口,工作接口应至少1G≥4个,支持2路bypass。3年的入侵防御特征库。 3、在入侵防御和防病毒功能开启下,新建HTTP连接数不小于1.4万,并发会话数不小于 * 万,整机吞吐量≥ * G,支持入侵防御事件库在线自动升级和手工导入,入侵事件特征库升级频率不少于 * 周 * 次。 4、系统需提供口令保护功能,能够探测和阻止恶意暴 (略) 为,要求支持口令穷举猜测。 系统内置恶意样本快速检测功能,无需搭配硬件检测模块,能对流经的http、ftp、邮件协议中包含的office文档、图片文档及 (略) 恶意代码快速检测,对 (略) 报警。 5、能够发现未知的隐蔽通道,并能分析 (略) 为情况。具有终端和服务器环境感知能力。 6、系统应支持威胁情报,通过获得第 * 方的威胁情报,提升防御能力。系统需具有多种防web扫描能力,防止攻击者通过扫描 (略) 站中的缺陷从而发起精确攻击,方便安全管理者采用不同 (略) 为控制。支持双病毒引擎,需提供 (略) 商 (略) 证明。支持对文件病毒的过滤,病毒库数量不少于 * 万。 7、单位logo和安全摘要信息,快速生成符合单位特点的报告,不需要 * 次加工即可直接使用。 (略) 需提供多种报表格式,满足客户对不同格式的需求,需包括:html、doc、xls、CSV和pdf。 | |
6 | 域边界防火墙 | 台 | 2 | 1、硬件形态:标准1U设备,双电源;≥6个 * / * M/ * M自适应千兆电接口、≥4个千兆SFP接口(不含SFP光模块)及≥2个接口扩展槽。 2、性能:整机最大吞吐≥ * G,标准配置下最大并发连接数(纯防火墙)≥ * 万;每秒HTTP新建请求数(纯防火墙,每个TCP连接中包含 * 个HTTP请求)≥ * 万/秒;IPSec VPN默认隧道数≥ * 0。 3、功能:支持基于硬件技术的底层虚拟化,各个虚拟防火墙之间完全隔离。 4、 * 年维保和技术支持服务,含3年IPS特征库升级服务。 | |
7 | (略) 安全管理系统 | 套 | 1 | 1、支持环境:客户端支持Windows XP SP3( * 位),Windows 7( * 位/ * 位), Windows 8( * 位/ * 位), Windows * ( * 位/ * 位)系统。 2、支持对终端 (略) 认证,如果终端安全状态不符合安全策略,能够禁止 (略) 。 3、可支持终端本地查看包含敏感信息文件信息,并支持数据导出。支持对敏感文件打印水印保护功能,并同时支持自定义水印内容。 4、支持防病毒功能启用状态统计查询,能够查询已启用防病毒功能的终端和未启用防病毒功能的终端。支持终端手工信任列表,终端可手工定义隔离区域文件的还原及信任,减少误杀率。客户端病毒库下载支持P2P、流量控制,提供不少于 * 个点防病毒授权。 5、软件安装及3年维护升级服务。 | |
8 | 漏洞扫描 | 台 | 1 | 1、集成系统漏洞扫描、Web应用扫描、基线核查于 * 体,支持通过购买授权的方式扩展Web应用扫描和基线核查功能。 2、支持对主流数据库的识别与扫描。 支持对意外中断(网络中断、设备断电)的扫描任务恢 (略) 扫描。 支持常规安全扫描,中高危漏洞扫描,高危漏洞扫描,web服务组件扫描,网络设备扫描,云平台漏洞扫描,虚拟化扫描,主机信息收集,攻击性扫描,主流的数据库扫描等。 3、支持灵活的扫描策略自定义功能,提供策略编辑向导和详细漏洞信息,支持以系统类型、漏洞类型、危险级别、CVE等不同视图显示漏洞。 支持每个资产历史扫描的风险趋势图显示;支持输出单独的系统漏扫报表。 可以通过控制 (略) 操作和设置,例如重启和关闭系统、 (略) 络配置、查看漏扫引擎 (略) 络诊断工具。 4、支持漏洞验证功能。 5、支持灵活的扫描任务制定功能,漏洞类型设置等。 支持Ping、HTTP、G (略) 站安全监控功能。 支持用户自定义分布式节点监控服务器的云监控模式。 (略) 页和快照的文本和图片对比,不同的文本区域应使用不同颜色标出。网页的链接可以从扫描结果中导入。支持多种格式输出报表,报表格式有:HTML、DOC、EXCEL、PDF。 | |
9 | 堡垒机 | 台 | 1 | 1、硬件形态:1U机架式软硬 * 体设备,专用硬件平台和安全操作系统,≥6个千兆电口,≥1个Console管理口,存储容量≥1TB,单电源,带液晶面板,≥2个扩展槽。最大支持 * 路字符会话或 * 路图形会话并发。 2、功能:支持在IPV4,IPV6,IPV4 (略) (略) 署;支持NA (略) 署;支持用户访问授权,可在具体资 (略) 用户角色绑定。 4、 * 年维保和技术支持服务。 | |
* | 网闸 | 台 | 2 | 1、硬件形态:千兆增强型,标准2U机箱,标配单电源;软件系统:设备管理配置功能和定制访问功能;内网:≥4个SFP插槽,≥4个 * / 点击查看>> M Base- (略) 络接口,≥1个 * / 点击查看>> M Base-TX管理接口,≥1个 * / 点击查看>> M Base-TX HA接口(双机热备口);外网:≥4个SFP插槽,≥4个 * / 点击查看>> M Base- (略) 络接口,≥1个 * / 点击查看>> M Base-TX管理接口,≥1个 * / 点击查看>> M Base-TX HA接口(双机热备口);整机配液晶屏,设备健康监控声光报警装置。 2、性能:吞吐≥ * Mbps,并发≥6万,延时1ms。 3、功能:支持病毒检测;支持用户身份认证,支 (略) 闸间的数字证书方式的身份认证,支 (略) 理,当数据同步失败时,用户可以查询、恢复、删除未能正常传输的数据;通过独立的热备接口实现双机热备。 4、产品 * 年维保和技术支持服务,全功能模块授权。 | |
* | 数据库审计(防统方) | 台 | 1 | 1、硬件形态:千百兆引擎 (略) ,2U上架专用设备、≥6电1扩,包括≥1个千兆电口管理口、≥1个千兆电口数据口,≥1T*3硬盘,支持RAID5,≥2T数据存储量,双电源。 2、性能:日处理事件数≥2亿条。 3、功能:支持每个协议特征,自定义需要审计的操作规则,用户可选择使用。审计规则定义方式支持模糊匹配、安装协议字段精确匹配、正则表达式匹配。支持对数据库的流量监控和访问量监控;可提供被审计数据库操作的变化趋势图,同 * 数据库的不同周期事件量和流量纵向对比图等。 4、 * 年维保和技术支持服务。 | |
* | 内网核心交换机 | 台 | 2 | 1、支持 * / * (略) SFP光端口≥ * 个,复用千兆电口≥8个, * G/1G SFP+光接口≥4个,MAC地址≥ * K;配置双电源,8个光转电模块,8个千兆单模光模块,2对虚拟化连接线缆。 2、交换容量≥5.9T,包转发率≥ * Mpps。 3、支持可拔插双模块化电源,支持电源1+1冗余。 4、设备支持多种认证方式。 | |
* | 外网核心交换机 | 台 | 2 | 1、支持 * / * (略) SFP光端口≥ * 个,复用千兆电口≥8个, * G/1G SFP+光接口≥4个,MAC地址≥ * K;配置双电源,8个光转电模块,8个千兆单模光模块,2对虚拟化连接线缆。 2、交换容量≥5.9T,包转发率≥ * Mpps。 3、支持可拔插双模块化电源,支持电源1+1冗余。 4、设备支持多种认证方式。 | |
* | 负载均衡 | 台 | 1 | 1、采用专用X * 多核架构,必须独立专业负载设备,非插卡式扩展的负载均衡设备,标准1U设备,单电源,配置≥6个 * / * M/ * M自适应千兆电接口,≥4个千兆光口,标配≥ * G SSD硬盘;默认支持服务器负载、链路负载、全局负载、内容交换、应用加速、 * 层防火墙、 * 层安全防护等功能。 2、支持包括链路负载均衡、服务器负载均衡。 3、至少支持对 * 条 (略) 流量均衡,不需要额外的授权。 8、支持配置每台服务器最 (略) 接限制和新建连接限制,避免应用系统的服务器过载。 | |
* | 接入交换机 | 台 | 5 | 1、交换容量≥3.3Tbps,包转发率≥ * Mpps。 2、支持 * / 点击查看>> M电口≥ * 个,1G SFP光接口≥4个,配置1个千兆单模光模块。 3、设备采用静音无风扇节能设计。 4、支持生成树快速收敛。 | |
* | 入侵检测系统(流量探针) | 台 | 1 | 1、产品为2U硬件, (略) (略) 理能力(混合包、混合流)≥4Gbps,每秒新建连接数≥4万,最大并发连接数≥ * 万,内存≥ * G,硬盘≥1T,CF≥2G,标配冗余电源。 2、设备具有对为高级持续威胁检测的能力。 系统需具备对针对Web系统(包括浏览器、服务器)的攻击具备检测和防护能力。 3、应具备对未经审批或者私 (略) 络的IP设备的旁路发现能力。 | |
* | 态势感知 | 台 | 1 | 1、产品为硬件的态势感知平台,系统盘≥1* * G SSD;数据盘≥4*4T;内存≥ * G内存;接口数量≥6个千兆电口;电源冗余。可以采用linux * 位的操作系统,系统采用B/S架构,管理员只需浏览器即可连 (略) 各种操作。用户的浏览器客户端无需安装JRE或者JAVA Web Start即 (略) ;系统采用基于浏览器的用户界面,至少支持IE、Chrome与Firefox等。 (略) 支持多组 (略) 署: (略) 可以连接多个多种类型的采集器(事件,性能,核查,情报,资产),多个不同类探针。 2、系统需提供数据信息收集、特征提取、 (略) 、网络安全状态预警等功能。数据对 (略) 络设备、安全设备、主机、数据库、中间件、各种应用系统和虚拟化及云基础设施等。数据范围包括:完整内容数据,提取内容数据,会话数据,统计数据,元数据,日志数据,告警数据等。实现安全数据补采与追踪溯源。 3、提供态势大屏预效果相关功能性证明。 |
项目建设完成后,经采购人认定后, (略) 期, (略) 期需不少于 * 天, (略) 期结束后由投标 (略) 报告( (略) 报告是指: (略) 期间的各硬 (略) 状态及相关功能的实现表述,以文字、图表、截图等的形式表现),试运期完成后验收方案由投标人提供,验收内容需保证证硬设备和功能的完整性、可用性以及由 * 方提出的相关规则配置方案及实现,不得遗漏,供应商需提交最终成果,最终成果必须通过信息系统安全等级测评报告( * 级)。
更正日期: * 日
* 、其他补充事宜
无
* 、凡对本次公共内容提出询问,请按以下方式联系
1、采购人信息
招 标 人:互助土 (略)
招标代理机构: (略) 有限公司
2、采购代理机构信息
招标代理机构: (略) 有限公司
地 址:青 (略) (略) 文景街3 (略) 8楼
邮 编: 点击查看>>
联 系 人:陈玉章、王相宁
(略) 有限公司
* 日
最近搜索
无
热门搜索
无