关于咸阳职院十四运体育场体育馆信息化提升改造采购项目更正公告[变更公告]

内容
 
发送至邮箱

关于咸阳职院十四运体育场体育馆信息化提升改造采购项目更正公告[变更公告]



* 、项目基本情况

原公告的采购项目编号:XY- 点击查看>>

原公告的采购项目名称: (略) (略) (略) 信息化提升改造采购项目

首次公告日期: * 日

* 、更正信息

更正事项:采购公告

更正理由:因采购人原因

更正内容: (略) 分技术参数


1 项目概述

1.1项目背景

(略) (略) 信息化设施满足第十 * 届全国运动会(以下简称:“十 * 运会”)有关赛事要求,依据《第十 * 届 (略) (略) * 册》(以下简称:《 * 馆 * 册》), (略) 实际情况, (略) 信息化 (略) 改造。

1.2场馆现状

? (略) 按照国家 * 类比赛标准建设,建筑面积2 * ,建筑高度 * . * 米,包括标 (略) 1个, (略) 1个;标准比赛游泳池1个,训练池1个,可容纳观众近 * 人; (略) 地上 * 层,局部 * 层,建筑面积1 * ,座位 * 座。 (略) 承办第十 * 届全国运动会比赛项目为武术套路比赛。

1.3建设需求

(略) 信息化建设的总体目标是满足十 * 运竞赛项目需求,严格落实筹委 (略) 提出的各项具体要求。本次建设总体需 (略) 络设施建设、配套供配电系统建设、综合布 (略) 络安全系统建设几个大的方面。

1.3.1网络设施建设需求

根据筹(组)委会标准要求,网络设施层面主要 (略) 按照《 * 馆 * 册》 (略) 环境 (略) (略) (略) (略) 的覆盖, (略) (略) 物理隔离,同时在本次建设中, (略) (略) 物理隔离。

1.3.2供配电系统建设需求

(略) 络等相关基础设施建设的过程中,存在新增机房节点、 (略) 络设备、新增室外机柜等建设需求,因此 (略) 馆信息 (略) 电力系统供应保障,在对应位置布设电力电缆、配电箱等电力接入设备,并满足《 * 馆 * 册》中的各功能区、功能室不少于3KW的供配电功率要求。同时,场馆信息技术设备电力系统应有备份保障,供电时长不少于 * 分钟。

1.3.3综合布线系统建设需求

为 (略) (略) 的按需覆盖与接入, (略) (略) 整改,以 (略) 络接入需求。

1.3.4网络安全系统建设

网络安全系统的总体需求是满足“等保 * 级”建设需要,参照《中华 (略) 络安全法》、《信息安全技术 网络安全等级保护基本要求》(GB/T 点击查看>> 9)、《信息安全技术 网络安全等级保护安全设计技术要求》(GB/T 点击查看>> 9)、《第十 * 届全运会信息化建设要求与技术规范-网络与信息安全》等标准规范文件要求,从安全物理环境、 (略) 络、安全区域边界、安全计算环境 (略) 几 (略) 络安全防护系统。

2.运维及保障服务

2.1 (略) 要求

服务商需建立完整可靠的项目组织机构,保障信息系统在维护 (略) 。

(略) 人员

服务商提供5*8 (略) 工程师2名。为期1个月

(略) 人员负责日常巡检、 (略) 理及服务需求响应,重要且不常发生的事务则由后台的 (略) 定期或不 (略) 人员 * 起完成;

(略) 人员 (略) 商中级及以上认证证书。

ü * 线支持:

(略) ,组建不少于 * (略) ,根据需要提供定期或不定期的技术支持。 (略) 是由多个技术领域的资深技术专家组成,领域包含:项目管理、服务管理、服务器、存储、网络、操作系统、数据库、备份、机房环境等。从技术能力和经验上讲, * 线资深技术专 (略) 人员,加之以多名资深 (略) 的形式提供服务,整体技术能力更为强大。 (略) 特 (略) 有针对性的支持,和 * 线人员的工作互补,以实现整体运维服务的价值。

2.2运维服务内容

n配置建档服务

服务商对系统硬件建立详细的资产及配置维护服务档案。内容包括有硬件资产内容、系统配置、各设备间的配置关系。并根据实际需要,制定详细的服务支持计划,随时更新硬件系统信息。

n软/硬件参数、配置备份与恢复

服务商在给设备建立档案以后, (略) 有 (略) 记录、备份及版本管理,以便于在系统出现故障需要修复的情况下, (略) 系统的恢复, (略) (略) 记录。

n每日巡检

服务 (略) (略) 巡检和预防性维护,工程师定期对服务范围内的硬件和 (略) 诊断,根据结果调整系统参数,使系统始终在良 (略) 。对可能出现的问题提供科学预测,并采取必要的预防和补救措施,防患于未然。

n响应支持

服务商根据 (略) 需要或客户方、服务相关方的请求, (略) 的响应服务。以及对设备的软件、硬件、机房环境故障引起的业 (略) 效率无法 (略) 要求, (略) 的响应服务。

n交付物

服务商需针对以上服务提供响应交付物:《驻场服务计划》《配置建档文件》《配置恢复流程》《巡检报告》《事件报告》等。

3 项目总体要求及预算情况

(1)项目总体要求

项目涉及软硬件产品的品牌及型号选择以及稳定性、可靠性、安全性等指标必须满足国家标准及十 * 运赛事要求。 (略) 络系统通过国家信息安全等级保护 * 级,并拿到等级保护 * 级证书。

* 年, (略) 举办各类重大赛事(十 * 运相关各类赛事)期间,中标公司每天派出至少2名专业技术 (略) 技术支持。

(2)项目预算

项目总预算人民币 * . * 万元。


4 设备清单

4. (略) 分

序号

设备名称

规格参数

数量

单位

1

核心交换机

交换容量≧ * Gbps

包转发率≧ * Mpps

千兆SFP端口≧ * 个

Combo端口≧8个

万兆SFP+端口≧4个

支持两台设备做虚拟化

每交换机含2个电源模块及堆叠线缆

4

2

汇聚交换机

交换容量≧ * Gbps

包转发率≧ * Mpps

千兆SFP端口≧ * 个

Combo端口≧8个

万兆SFP+端口≧4个

支持两台设备做虚拟化

每交换机含2个电源模块及堆叠线缆

4

3

接入交换机

交换容量≧ * Gbps

包转发率≧ * Mpps

千兆 SFP端口≧4个

(略) 端口≧ * 个

支持两台设备做虚拟化

*

4

光模块

SFP,单模,千兆,单纤或双纤

*

5

路由器

利旧

2

4. (略) 分

序号

设备名称

规格参数

数量

单位

6

下 * 代防火墙(推荐品牌:深信服、网御星云、奇安信、山石、Fortinet)

规格:标准机架式

品牌:国产知名品牌

千兆电口≧4个

千兆 SFP≧2个

* 层吞吐量≧6Gbps

* 层吞吐量≧1Gbps

并发连接数≧ * 万

支持IPSecVPN

支持并实配病毒防护、入侵防御功能。

支持两 (略) 署

功能要求:

1、支持路由、交换、混合工作模式;

2、支持针对 (略) 馆网络系统中可能存在的ARP欺骗攻击可以实现检测和防御,并可以通过至少两个不同级别的检测手段,对于伪造多次MAC地 (略) (略) 为,对MAC (略) 至少两次基于MAC地址的可信度的伪造检测,实现多级防御。(提供相关证明材料)

3、支持 * 体化安全策略配置,支持基于识 (略) 络安全防护方法。(提供相关证明材料)

4、支持IPv4/IPv6双栈工作模式;

5、支持针对 (略) (略) 络系统中可能存在的 (略) (略) 分析,并对捕获到的数 (略) 分析,并构建规则库,采用 * 定的探测技术,确定主机是否感染P2P蠕虫。(提供相关证明材料)

6、支持多个配置文件并存,配置文件备份能力不少于2个;配置文 (略) (略) 配置导入导出;

8、支持日志外发,可设置日志传输协议、外发时间类型、日志语言、合并传输、加密传输等参数;

要求:

1、提供计算机信息系统专用安全产品销售许可证

2、提供信息技术产品安全测评EAL3+或以上证书

2

7

日志审计

规格:标准机架式

品牌:国产知名品牌

内存容量≧8GB

硬盘容量≧1TB

千兆电口≧4个

(略) 理速度≧ * EPS

实配主机审计许可证数量≧ * 个

功能要求:

支持通过SSL加密对数 (略) 处理、采用B/S架构,HTTPS访问

支持各类设备的日志采集要求,主要包括:

安全设备:各品牌主流防火墙;

操作系统:Linux、Windows、WindowsServer、Unix等操作系统;

数据库:Oracle、MySQL、SQLServer等;应用系统:如Apache、Tomcat、IIS、Weblogic等;

网络设备:主流的路由器、交换机、 (略) 络 (略) 络设备

支持Syslog、SNMPTrap、数据库、文件、SMB、WMI、Console、日志导入、镜像流量等方式采集日志

能根据统 * 的安全策略,按照安全设备识别名、事件类别、 (略) 有可能的条件及各种条件的组合对事件 (略) 重定义

支持设置过滤条件,可过滤出无关安全事件

支持根据设备类型,按日期展示日志的接入情况

支持挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系。

支持关联、审计策略命中后定义告警,响应方式包括:SYSLOG、邮件等。

支持列表的方式展示告警

(略) 门和人员的对应关系,支持定义人员与账号的对应关系。

支持DNS、DGA、解码错误、解码失败、 (略) 络会话分类展现

支持TLS会话、数据库会话、邮件会话、FTP会话、Telnet会话,即时通讯会话的展现

支持全文检索功能,能对系统内的对象提供全文检索功能

支持 * 权分立

要求:

提供计算机信息系统专用安全产品销售许可证

1

8

终端安全管理系统

品牌:国产知名品牌

软件:

1、 (略) 及 * 点windows PC授权,支持B/S方式管理

2、支持并实配病毒查杀、资产管理、补 * 管理、文件监控、端口监控、外联监控、移动介质管理模块。

3、平台可快速对 (略) (略) 置,数据采集上报,及时告警,并可对 (略) 网络隔离操作,事件调查取证。(提供相关证明材料)

4、上级通报、厂商预警热点病毒的MD5值后,可以 (略) 终端是否潜伏着该病毒;厂商需为国家信息安全漏洞共享平台CNVD用户组成员, (略) 商是微 (略) 发起的MAPP计划成员, (略) 之前获得微软产品的详细漏洞信息,为用户提供更及时的安全防护。(提供相关证明材料)

要求:

提供计算机信息系统专用安全产品销售许可证

1

9

(略) 为管理系统(推荐品牌:深信服、华 * 、 奇安信、绿盟、启明星辰)

规格:标准机架式

品牌:国产知名品牌

网络吞吐量≥1.5G;

带宽性能≥ * M;

最大并发连接数≥ 点击查看>>

每秒新建连接数≥ * 0;

适用人数≥ * ;

≥4个千兆电口,≥4个SFP光口;

(略) 关模式,网桥模式,旁路模式。

支持ipv6配置,能够支持IPv6环境下的应用识别管控、带宽管理;

支持短信认证、本地账号认证、绑定IP认证、绑定MAC认证、触发式WEB认证,及IP/MAC绑定认证、LDAP、Radius等第 * 方认证、以USB-Key方式实现双因素身份认证

支持通过验证手机号码实名认证;支持 * 维码认证,担保人扫描访客的 * (略) 络访问授权;支持访客填写信息、担保人填写信息、免填写信息 * 种模式;

具备可广泛覆盖的丰富预分类URL库,可根据U (略) URL过滤;URL数量在 * 万以上,包含分类数量 * 个以上,可定义新的URL地址和URL分类;

(略) 页快照功能;

(略) 页正文内容,包括 (略) 页;支持只记录含有指 (略) 页正文内容;识别并通过关键字过滤S (略) 站、论坛、BBS等;

能够对使用HTTPS、POP3-SSL 、POP3、IMAP、IMAP-SSL、SMTP-SSL、SMTP等协议加 (略) 关键字过滤、审计;

基于“流量”、“流速”、“时长”设置配额,当配额耗尽后,将用户加入到指定的流控黑名单惩罚通道中;

支持Web访问质量监测, (略) 用户的web访问质量状况, (略) 络质量使用等级,直观展示访问质量较差用户可以通过列表等方式展现,定向对于 (略) 质量访问反馈。

支持自定义业务系统名称、描述,绑定到相应的IP地址和端口或域名,以每个业务系统作为单独审计对象;

支持审计服务器 (略) 的行为审计;

支持HTTP/HTTPS/FTP/SMB (略) 为和内容审计,对上传/下载文件可选择只审计文件名或同时审计文件内容;

要求:

1、提供计算机信息系统专用安全产品销售许可证

2、提供信息技术产品安全测评EAL3+或以上证书

2

*

链路负载均衡系统(推荐品牌:F5、A * 、Dptech、深信服、华 * )

规格:标准机架式

品牌:国产知名品牌

吞吐量≥ * Gbps;

并发会话数≥ * 万;

* 层新建能力≥ * 万CPS;

* 层新建能力≥ * 万RPS

网络接口:千兆电口≥4个;千兆光口SFP≥8个;万兆光口≥4个;

功能要求:

支持链路之间的冗余互备,实现inbound和outbound流量的均衡调度

(略) 署模式,包括旁路、 (略) 署方式

单 * 设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能。 * (略) 于激活可使用状态,无需额外购买相应授权。(提供相关证明材料)

支持IPv4和IPv6,灵活流量负载均衡和故障切换

支持基于 * 元组条件(源IP地址,源端口,目的IP地址,目的端口,传输层协议号) (略) 访问的流量调度分发。

支持实现自定义的流量编排,对IP、TCP、UDP、SSL、HTTP和HTTPS等类 (略) 分发、修改和统计等操作。

内置完备的IP地址库,无需手动导 (略) 更新

可灵活匹配I (略) 流量调度分发,实现链路负载功能

支持在HT (略) 理图片,根据预置的用户配置策略对客户端与服务器端存在图片的 (略) 处理。

支持基于应用协议的智能选路, (略) 银、游戏、视 (略) 调度

支持基于域名的流量调度, (略) 选择指定的链路转发。

支持在客户端与服务器之间建立连接,代 (略) 述连接做代理,代理服务器截获客户端与服务器之间的交互数据,并检查交互数据中是否包括图片数据,提供在HT (略) 理图片的方法、代理服务器及系统。

支持链路负载投屏展示

支持源IP、Cookie(插入/被动/改写)、HTTP-Header、SSLSession ID等多种会话保持机制,支持跨虚拟服务的会话保持。

IPv6支持双栈模式,支持NAT * 、NAT * 、NAT * 、FTPALG、DNS * 等协议转换

IPv6改造方案能够解决天窗问题,支持 * 条策略匹 (略) 站, (略) 站子链发生修改时支持自动识别并做主动修改,不允许通过人工解析配置的方式解决天窗问题

IPv6改造方案支持 (略) 署方案, (略) 署清晰可见,不允许通过引流或劫持等不可见的 (略) 改造

支持全中文管理界面和HTTPS方式登录、用户角色管理、多级授权管理。

内置智能告警系统,支持E-mail、SNMPTrap两种告警方式,管理员可基 (略) 关注方面来选择告警触发事件与对应的告警方式, (略) 络环境中发生问题时(如服务器宕机、网络攻击、链路 (略) 景),即会自动向管理员发送告警信息。

设 (略) ,支持自动订阅和手动生成两种方式输出PDF格式的报表。报表可对链路和服务器 (略) 统计,可查询服务器的异常状态信息,并提供对故障原因的分析。

要求:

1、提供计算机信息系统专用安全产品销售许可证

2、提供信息技术产品安全测评EAL3+或以上证书

2

*

运维

堡垒机

规格:标准机架式

品牌:国产知名品牌

1个console口,2个USB口;

6个千兆电口

8G内存,2T存储空间;

* 个主机/设备许可,用户数不限制

功能要求:

1、物 (略) 署, (略) 关方式工作; (略) 络结构,不改变运维人员的运维习惯;

2、支持在IPV4,IPV6,IPV4 (略) (略) 署;

3、支持AD域;

4、具有配置向导功能,快 (略) 署实施;

5、支持unix资源、网络资源、windows资源、数据库资源、C/S资源、B/S资源、中间件资源等;

6、支持对资源从账号的管理,系统能够将资源 (略) 自动抽取、推送及属性变更等;

7、支持自定义角色。角色可按 (略) 定义,从而实现分层分级管理模式。角色权限可以针对组织结构、用户、资源、授权关系和审计等自由结合;

要求:

1、提供计算机信息系统专用安全产品销售许可证

1

*

服务器

外型:≥4U,机架式, (略) 导轨

处理器:≥4颗 Intel XeonSP * GHz/ * 核)

内存:≥ * GB( * GB* * ) * MHz DDR4

硬盘:≥3* * GB SAS * k

Raid卡:≥1个阵列卡,配置 * GbpsSAS磁盘阵列控制器,支持Raid0/1/ * /5/ * /6/ * , Raid 1/ * 。≥2GB缓存,支持缓存数据保护,且后备保护不受时间限制;

网络:本次配置千兆电口≥4个,万兆光口≥4个(含多模光模块);配置双端口 * Gb HBA卡1块配置光模块;

可用性:4个热插拔冗余电源;热插拔冗余风扇

2

*

操作系统

WinSvrSTDCore * CHNS OLP * Lic NL Acdmc CoreLic 标准版

2

*

等级保护测评服务

本次提升改 (略) 馆网络系统应通过国家信息安全等级保护 * 级,并获得等级保护 * 级证书。

1

4. (略) 分

序号

设备及材料名称

规格型号

数量

单位

*

UPS主机及电池

国产知名品牌

输出功率 * KVA,后备时间 * 分钟, * 进单出,满足筹(组)委会电力保障要求。

1

*

电池架

与所选电池兼容

1

*

电缆

3* * +2* * mm2

*

*

电缆

3*6mm2

*

*

配电箱

墙面安装,含空开

2

*

防脱连接器

* A

4

*

配电改造

针对 (略) 专项改造

1

*

光纤跳线

FC-LC 5米,单模双芯

*

*

光纤跳线

FC-LC 2米,单模双芯

*

*

光纤跳线

LC-LC 2米

*

*

空调

3P,立式

1

*

灭火器

CO2灭火器

2

*

摄像机

* 万像素星光半球

2

*

硬盘录像机

8路硬盘录像机

1

*

门禁控制系统

单门门禁控制器、开门按钮、读卡器(含人脸识别)、门禁锁

1

*

门禁控制系统

双门门禁控制器、开门按钮、读卡器(含人脸识别)、门禁锁

1

*

PDU

8口PDU

2

*

插线板

国标 * A

5

*

辅材

具体改造的配线架、模块及小规模耗材

1

*

线路改造

(略) 原有线路按十 * 运要求改造调整,改造后必须完全满足十 * 运比赛需要。

1

*

项目集成及技术服务

1. 完成包括但不限 (略) 有设备及线路等的安装调试集成工作。

2. 十 * 运相关各类赛事(含测试赛)期间,中标公司每天派出至少2名专业技术 (略) 技术支持。 (略) 人员 (略) 商中级及以上认证证书。

3. 全力做好十 * 运相关各类赛事(含测试赛)期间信息化支撑及服务保障工作。

1

* 、其他补充事项

开标时间更改为: * 日 上午9时

* 、 (略) 内容提出询问,请按以下方式联系。

1、采购人信息

名称:咸 (略)

地址: (略) 省 (略) 市西咸 (略) 统 * 大道

联系方式: 点击查看>>

2、采购代理机构信息

名称: (略) (略)

地址: (略) 市 (略) 区中华西路

联系方式: 点击查看>>

3、项目联系方式

项目联系人:冯女士

电话: 点击查看>>

(略) 市公 (略)

* 日



* 、项目基本情况

原公告的采购项目编号:XY- 点击查看>>

原公告的采购项目名称: (略) (略) (略) 信息化提升改造采购项目

首次公告日期: * 日

* 、更正信息

更正事项:采购公告

更正理由:因采购人原因

更正内容: (略) 分技术参数


1 项目概述

1.1项目背景

(略) (略) 信息化设施满足第十 * 届全国运动会(以下简称:“十 * 运会”)有关赛事要求,依据《第十 * 届 (略) (略) * 册》(以下简称:《 * 馆 * 册》), (略) 实际情况, (略) 信息化 (略) 改造。

1.2场馆现状

? (略) 按照国家 * 类比赛标准建设,建筑面积2 * ,建筑高度 * . * 米,包括标 (略) 1个, (略) 1个;标准比赛游泳池1个,训练池1个,可容纳观众近 * 人; (略) 地上 * 层,局部 * 层,建筑面积1 * ,座位 * 座。 (略) 承办第十 * 届全国运动会比赛项目为武术套路比赛。

1.3建设需求

(略) 信息化建设的总体目标是满足十 * 运竞赛项目需求,严格落实筹委 (略) 提出的各项具体要求。本次建设总体需 (略) 络设施建设、配套供配电系统建设、综合布 (略) 络安全系统建设几个大的方面。

1.3.1网络设施建设需求

根据筹(组)委会标准要求,网络设施层面主要 (略) 按照《 * 馆 * 册》 (略) 环境 (略) (略) (略) (略) 的覆盖, (略) (略) 物理隔离,同时在本次建设中, (略) (略) 物理隔离。

1.3.2供配电系统建设需求

(略) 络等相关基础设施建设的过程中,存在新增机房节点、 (略) 络设备、新增室外机柜等建设需求,因此 (略) 馆信息 (略) 电力系统供应保障,在对应位置布设电力电缆、配电箱等电力接入设备,并满足《 * 馆 * 册》中的各功能区、功能室不少于3KW的供配电功率要求。同时,场馆信息技术设备电力系统应有备份保障,供电时长不少于 * 分钟。

1.3.3综合布线系统建设需求

为 (略) (略) 的按需覆盖与接入, (略) (略) 整改,以 (略) 络接入需求。

1.3.4网络安全系统建设

网络安全系统的总体需求是满足“等保 * 级”建设需要,参照《中华 (略) 络安全法》、《信息安全技术 网络安全等级保护基本要求》(GB/T 点击查看>> 9)、《信息安全技术 网络安全等级保护安全设计技术要求》(GB/T 点击查看>> 9)、《第十 * 届全运会信息化建设要求与技术规范-网络与信息安全》等标准规范文件要求,从安全物理环境、 (略) 络、安全区域边界、安全计算环境 (略) 几 (略) 络安全防护系统。

2.运维及保障服务

2.1 (略) 要求

服务商需建立完整可靠的项目组织机构,保障信息系统在维护 (略) 。

(略) 人员

服务商提供5*8 (略) 工程师2名。为期1个月

(略) 人员负责日常巡检、 (略) 理及服务需求响应,重要且不常发生的事务则由后台的 (略) 定期或不 (略) 人员 * 起完成;

(略) 人员 (略) 商中级及以上认证证书。

ü * 线支持:

(略) ,组建不少于 * (略) ,根据需要提供定期或不定期的技术支持。 (略) 是由多个技术领域的资深技术专家组成,领域包含:项目管理、服务管理、服务器、存储、网络、操作系统、数据库、备份、机房环境等。从技术能力和经验上讲, * 线资深技术专 (略) 人员,加之以多名资深 (略) 的形式提供服务,整体技术能力更为强大。 (略) 特 (略) 有针对性的支持,和 * 线人员的工作互补,以实现整体运维服务的价值。

2.2运维服务内容

n配置建档服务

服务商对系统硬件建立详细的资产及配置维护服务档案。内容包括有硬件资产内容、系统配置、各设备间的配置关系。并根据实际需要,制定详细的服务支持计划,随时更新硬件系统信息。

n软/硬件参数、配置备份与恢复

服务商在给设备建立档案以后, (略) 有 (略) 记录、备份及版本管理,以便于在系统出现故障需要修复的情况下, (略) 系统的恢复, (略) (略) 记录。

n每日巡检

服务 (略) (略) 巡检和预防性维护,工程师定期对服务范围内的硬件和 (略) 诊断,根据结果调整系统参数,使系统始终在良 (略) 。对可能出现的问题提供科学预测,并采取必要的预防和补救措施,防患于未然。

n响应支持

服务商根据 (略) 需要或客户方、服务相关方的请求, (略) 的响应服务。以及对设备的软件、硬件、机房环境故障引起的业 (略) 效率无法 (略) 要求, (略) 的响应服务。

n交付物

服务商需针对以上服务提供响应交付物:《驻场服务计划》《配置建档文件》《配置恢复流程》《巡检报告》《事件报告》等。

3 项目总体要求及预算情况

(1)项目总体要求

项目涉及软硬件产品的品牌及型号选择以及稳定性、可靠性、安全性等指标必须满足国家标准及十 * 运赛事要求。 (略) 络系统通过国家信息安全等级保护 * 级,并拿到等级保护 * 级证书。

* 年, (略) 举办各类重大赛事(十 * 运相关各类赛事)期间,中标公司每天派出至少2名专业技术 (略) 技术支持。

(2)项目预算

项目总预算人民币 * . * 万元。


4 设备清单

4. (略) 分

序号

设备名称

规格参数

数量

单位

1

核心交换机

交换容量≧ * Gbps

包转发率≧ * Mpps

千兆SFP端口≧ * 个

Combo端口≧8个

万兆SFP+端口≧4个

支持两台设备做虚拟化

每交换机含2个电源模块及堆叠线缆

4

2

汇聚交换机

交换容量≧ * Gbps

包转发率≧ * Mpps

千兆SFP端口≧ * 个

Combo端口≧8个

万兆SFP+端口≧4个

支持两台设备做虚拟化

每交换机含2个电源模块及堆叠线缆

4

3

接入交换机

交换容量≧ * Gbps

包转发率≧ * Mpps

千兆 SFP端口≧4个

(略) 端口≧ * 个

支持两台设备做虚拟化

*

4

光模块

SFP,单模,千兆,单纤或双纤

*

5

路由器

利旧

2

4. (略) 分

序号

设备名称

规格参数

数量

单位

6

下 * 代防火墙(推荐品牌:深信服、网御星云、奇安信、山石、Fortinet)

规格:标准机架式

品牌:国产知名品牌

千兆电口≧4个

千兆 SFP≧2个

* 层吞吐量≧6Gbps

* 层吞吐量≧1Gbps

并发连接数≧ * 万

支持IPSecVPN

支持并实配病毒防护、入侵防御功能。

支持两 (略) 署

功能要求:

1、支持路由、交换、混合工作模式;

2、支持针对 (略) 馆网络系统中可能存在的ARP欺骗攻击可以实现检测和防御,并可以通过至少两个不同级别的检测手段,对于伪造多次MAC地 (略) (略) 为,对MAC (略) 至少两次基于MAC地址的可信度的伪造检测,实现多级防御。(提供相关证明材料)

3、支持 * 体化安全策略配置,支持基于识 (略) 络安全防护方法。(提供相关证明材料)

4、支持IPv4/IPv6双栈工作模式;

5、支持针对 (略) (略) 络系统中可能存在的 (略) (略) 分析,并对捕获到的数 (略) 分析,并构建规则库,采用 * 定的探测技术,确定主机是否感染P2P蠕虫。(提供相关证明材料)

6、支持多个配置文件并存,配置文件备份能力不少于2个;配置文 (略) (略) 配置导入导出;

8、支持日志外发,可设置日志传输协议、外发时间类型、日志语言、合并传输、加密传输等参数;

要求:

1、提供计算机信息系统专用安全产品销售许可证

2、提供信息技术产品安全测评EAL3+或以上证书

2

7

日志审计

规格:标准机架式

品牌:国产知名品牌

内存容量≧8GB

硬盘容量≧1TB

千兆电口≧4个

(略) 理速度≧ * EPS

实配主机审计许可证数量≧ * 个

功能要求:

支持通过SSL加密对数 (略) 处理、采用B/S架构,HTTPS访问

支持各类设备的日志采集要求,主要包括:

安全设备:各品牌主流防火墙;

操作系统:Linux、Windows、WindowsServer、Unix等操作系统;

数据库:Oracle、MySQL、SQLServer等;应用系统:如Apache、Tomcat、IIS、Weblogic等;

网络设备:主流的路由器、交换机、 (略) 络 (略) 络设备

支持Syslog、SNMPTrap、数据库、文件、SMB、WMI、Console、日志导入、镜像流量等方式采集日志

能根据统 * 的安全策略,按照安全设备识别名、事件类别、 (略) 有可能的条件及各种条件的组合对事件 (略) 重定义

支持设置过滤条件,可过滤出无关安全事件

支持根据设备类型,按日期展示日志的接入情况

支持挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系。

支持关联、审计策略命中后定义告警,响应方式包括:SYSLOG、邮件等。

支持列表的方式展示告警

(略) 门和人员的对应关系,支持定义人员与账号的对应关系。

支持DNS、DGA、解码错误、解码失败、 (略) 络会话分类展现

支持TLS会话、数据库会话、邮件会话、FTP会话、Telnet会话,即时通讯会话的展现

支持全文检索功能,能对系统内的对象提供全文检索功能

支持 * 权分立

要求:

提供计算机信息系统专用安全产品销售许可证

1

8

终端安全管理系统

品牌:国产知名品牌

软件:

1、 (略) 及 * 点windows PC授权,支持B/S方式管理

2、支持并实配病毒查杀、资产管理、补 * 管理、文件监控、端口监控、外联监控、移动介质管理模块。

3、平台可快速对 (略) (略) 置,数据采集上报,及时告警,并可对 (略) 网络隔离操作,事件调查取证。(提供相关证明材料)

4、上级通报、厂商预警热点病毒的MD5值后,可以 (略) 终端是否潜伏着该病毒;厂商需为国家信息安全漏洞共享平台CNVD用户组成员, (略) 商是微 (略) 发起的MAPP计划成员, (略) 之前获得微软产品的详细漏洞信息,为用户提供更及时的安全防护。(提供相关证明材料)

要求:

提供计算机信息系统专用安全产品销售许可证

1

9

(略) 为管理系统(推荐品牌:深信服、华 * 、 奇安信、绿盟、启明星辰)

规格:标准机架式

品牌:国产知名品牌

网络吞吐量≥1.5G;

带宽性能≥ * M;

最大并发连接数≥ 点击查看>>

每秒新建连接数≥ * 0;

适用人数≥ * ;

≥4个千兆电口,≥4个SFP光口;

(略) 关模式,网桥模式,旁路模式。

支持ipv6配置,能够支持IPv6环境下的应用识别管控、带宽管理;

支持短信认证、本地账号认证、绑定IP认证、绑定MAC认证、触发式WEB认证,及IP/MAC绑定认证、LDAP、Radius等第 * 方认证、以USB-Key方式实现双因素身份认证

支持通过验证手机号码实名认证;支持 * 维码认证,担保人扫描访客的 * (略) 络访问授权;支持访客填写信息、担保人填写信息、免填写信息 * 种模式;

具备可广泛覆盖的丰富预分类URL库,可根据U (略) URL过滤;URL数量在 * 万以上,包含分类数量 * 个以上,可定义新的URL地址和URL分类;

(略) 页快照功能;

(略) 页正文内容,包括 (略) 页;支持只记录含有指 (略) 页正文内容;识别并通过关键字过滤S (略) 站、论坛、BBS等;

能够对使用HTTPS、POP3-SSL 、POP3、IMAP、IMAP-SSL、SMTP-SSL、SMTP等协议加 (略) 关键字过滤、审计;

基于“流量”、“流速”、“时长”设置配额,当配额耗尽后,将用户加入到指定的流控黑名单惩罚通道中;

支持Web访问质量监测, (略) 用户的web访问质量状况, (略) 络质量使用等级,直观展示访问质量较差用户可以通过列表等方式展现,定向对于 (略) 质量访问反馈。

支持自定义业务系统名称、描述,绑定到相应的IP地址和端口或域名,以每个业务系统作为单独审计对象;

支持审计服务器 (略) 的行为审计;

支持HTTP/HTTPS/FTP/SMB (略) 为和内容审计,对上传/下载文件可选择只审计文件名或同时审计文件内容;

要求:

1、提供计算机信息系统专用安全产品销售许可证

2、提供信息技术产品安全测评EAL3+或以上证书

2

*

链路负载均衡系统(推荐品牌:F5、A * 、Dptech、深信服、华 * )

规格:标准机架式

品牌:国产知名品牌

吞吐量≥ * Gbps;

并发会话数≥ * 万;

* 层新建能力≥ * 万CPS;

* 层新建能力≥ * 万RPS

网络接口:千兆电口≥4个;千兆光口SFP≥8个;万兆光口≥4个;

功能要求:

支持链路之间的冗余互备,实现inbound和outbound流量的均衡调度

(略) 署模式,包括旁路、 (略) 署方式

单 * 设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能。 * (略) 于激活可使用状态,无需额外购买相应授权。(提供相关证明材料)

支持IPv4和IPv6,灵活流量负载均衡和故障切换

支持基于 * 元组条件(源IP地址,源端口,目的IP地址,目的端口,传输层协议号) (略) 访问的流量调度分发。

支持实现自定义的流量编排,对IP、TCP、UDP、SSL、HTTP和HTTPS等类 (略) 分发、修改和统计等操作。

内置完备的IP地址库,无需手动导 (略) 更新

可灵活匹配I (略) 流量调度分发,实现链路负载功能

支持在HT (略) 理图片,根据预置的用户配置策略对客户端与服务器端存在图片的 (略) 处理。

支持基于应用协议的智能选路, (略) 银、游戏、视 (略) 调度

支持基于域名的流量调度, (略) 选择指定的链路转发。

支持在客户端与服务器之间建立连接,代 (略) 述连接做代理,代理服务器截获客户端与服务器之间的交互数据,并检查交互数据中是否包括图片数据,提供在HT (略) 理图片的方法、代理服务器及系统。

支持链路负载投屏展示

支持源IP、Cookie(插入/被动/改写)、HTTP-Header、SSLSession ID等多种会话保持机制,支持跨虚拟服务的会话保持。

IPv6支持双栈模式,支持NAT * 、NAT * 、NAT * 、FTPALG、DNS * 等协议转换

IPv6改造方案能够解决天窗问题,支持 * 条策略匹 (略) 站, (略) 站子链发生修改时支持自动识别并做主动修改,不允许通过人工解析配置的方式解决天窗问题

IPv6改造方案支持 (略) 署方案, (略) 署清晰可见,不允许通过引流或劫持等不可见的 (略) 改造

支持全中文管理界面和HTTPS方式登录、用户角色管理、多级授权管理。

内置智能告警系统,支持E-mail、SNMPTrap两种告警方式,管理员可基 (略) 关注方面来选择告警触发事件与对应的告警方式, (略) 络环境中发生问题时(如服务器宕机、网络攻击、链路 (略) 景),即会自动向管理员发送告警信息。

设 (略) ,支持自动订阅和手动生成两种方式输出PDF格式的报表。报表可对链路和服务器 (略) 统计,可查询服务器的异常状态信息,并提供对故障原因的分析。

要求:

1、提供计算机信息系统专用安全产品销售许可证

2、提供信息技术产品安全测评EAL3+或以上证书

2

*

运维

堡垒机

规格:标准机架式

品牌:国产知名品牌

1个console口,2个USB口;

6个千兆电口

8G内存,2T存储空间;

* 个主机/设备许可,用户数不限制

功能要求:

1、物 (略) 署, (略) 关方式工作; (略) 络结构,不改变运维人员的运维习惯;

2、支持在IPV4,IPV6,IPV4 (略) (略) 署;

3、支持AD域;

4、具有配置向导功能,快 (略) 署实施;

5、支持unix资源、网络资源、windows资源、数据库资源、C/S资源、B/S资源、中间件资源等;

6、支持对资源从账号的管理,系统能够将资源 (略) 自动抽取、推送及属性变更等;

7、支持自定义角色。角色可按 (略) 定义,从而实现分层分级管理模式。角色权限可以针对组织结构、用户、资源、授权关系和审计等自由结合;

要求:

1、提供计算机信息系统专用安全产品销售许可证

1

*

服务器

外型:≥4U,机架式, (略) 导轨

处理器:≥4颗 Intel XeonSP * GHz/ * 核)

内存:≥ * GB( * GB* * ) * MHz DDR4

硬盘:≥3* * GB SAS * k

Raid卡:≥1个阵列卡,配置 * GbpsSAS磁盘阵列控制器,支持Raid0/1/ * /5/ * /6/ * , Raid 1/ * 。≥2GB缓存,支持缓存数据保护,且后备保护不受时间限制;

网络:本次配置千兆电口≥4个,万兆光口≥4个(含多模光模块);配置双端口 * Gb HBA卡1块配置光模块;

可用性:4个热插拔冗余电源;热插拔冗余风扇

2

*

操作系统

WinSvrSTDCore * CHNS OLP * Lic NL Acdmc CoreLic 标准版

2

*

等级保护测评服务

本次提升改 (略) 馆网络系统应通过国家信息安全等级保护 * 级,并获得等级保护 * 级证书。

1

4. (略) 分

序号

设备及材料名称

规格型号

数量

单位

*

UPS主机及电池

国产知名品牌

输出功率 * KVA,后备时间 * 分钟, * 进单出,满足筹(组)委会电力保障要求。

1

*

电池架

与所选电池兼容

1

*

电缆

3* * +2* * mm2

*

*

电缆

3*6mm2

*

*

配电箱

墙面安装,含空开

2

*

防脱连接器

* A

4

*

配电改造

针对 (略) 专项改造

1

*

光纤跳线

FC-LC 5米,单模双芯

*

*

光纤跳线

FC-LC 2米,单模双芯

*

*

光纤跳线

LC-LC 2米

*

*

空调

3P,立式

1

*

灭火器

CO2灭火器

2

*

摄像机

* 万像素星光半球

2

*

硬盘录像机

8路硬盘录像机

1

*

门禁控制系统

单门门禁控制器、开门按钮、读卡器(含人脸识别)、门禁锁

1

*

门禁控制系统

双门门禁控制器、开门按钮、读卡器(含人脸识别)、门禁锁

1

*

PDU

8口PDU

2

*

插线板

国标 * A

5

*

辅材

具体改造的配线架、模块及小规模耗材

1

*

线路改造

(略) 原有线路按十 * 运要求改造调整,改造后必须完全满足十 * 运比赛需要。

1

*

项目集成及技术服务

1. 完成包括但不限 (略) 有设备及线路等的安装调试集成工作。

2. 十 * 运相关各类赛事(含测试赛)期间,中标公司每天派出至少2名专业技术 (略) 技术支持。 (略) 人员 (略) 商中级及以上认证证书。

3. 全力做好十 * 运相关各类赛事(含测试赛)期间信息化支撑及服务保障工作。

1

* 、其他补充事项

开标时间更改为: * 日 上午9时

* 、 (略) 内容提出询问,请按以下方式联系。

1、采购人信息

名称:咸 (略)

地址: (略) 省 (略) 市西咸 (略) 统 * 大道

联系方式: 点击查看>>

2、采购代理机构信息

名称: (略) (略)

地址: (略) 市 (略) 区中华西路

联系方式: 点击查看>>

3、项目联系方式

项目联系人:冯女士

电话: 点击查看>>

(略) 市公 (略)

* 日

    
查看详情》
相关推荐
 

招投标大数据

查看详情

收藏

首页

最近搜索

热门搜索