22

CA认证网关升级

1. 支持主路和旁路两种工作模式，更好的满足用户的应用接入环境和安全应用需求，在应用安全和应用效率上用户可以自由的选择；

2. 客户端到网关之间的通信链路可以依据用户对安全和性能效率的需求选择是否加密；

3. 支持多种身份认证方式：系统支持数字证书和用户名口令认证方式；

4. 能够对接入客户端设备特征进行认证，只有认证的设备才能成功接入，如MAC；

5. 全面支持PKI体系：支持标准X509v3证书标准；支持多家CA机构证书；支持多级证书验证；支持单双向认证选择；支持标准OCSP协议验证证书状态；支持连接LDAP服务器动态更新CRL；支持连接WEB服务器更新CRL；

6. 支持多种应用类型：支持基于TCP和udp协议的B/S架构的应用环境以及普通的C/S应用环境；

7. 单点登录：系统支持多个应用系统之间的单点登录，即一次登录，多次使用。支持跨域或并联场景下的单点登录，用户在使用不同安全域的业务系统时实现一次认证，多次使用；

8. 信息传递：网关完成身份认证后，需要把结果、用户的基本信息传送给后台的应用系统；

9. 支持网关内保护的应用向网关外用户客户端发起连接的应用场景；

10. 兼容主流的操作系统，能够对vista、win7 64bit和IE9支持；

11. 完善的监控审计：记录用户的访问过程，可按日期、用户、应用、IP等信息对日志进行查询，方便事后对用户的操作行为追溯、回放；

12. 支持对系统硬件资源使用率的实时监控：通过图形界面方式动态实时监测系统CPU资源、存储空间、系统内存的使用情况以及各网络接口的网络流量监测；

13. 支持对系统业务状态监控:支持对当前业务状态进行监控，实时监控和统计客户端连接情况，记录包括用户信息、客户端IP、当前正在访问的应用等信息。可以统计和记录当前接入应用的累计访问总量；

14. 日志审计：支持本地存储日志；支持实时地通过标准Syslog协议把数据传递到外部的日志服务，便于对信息系统的Log进行统一的管理；支持发送日志信息到审计服务器；

15. 系统管理配置：支持串口管理、WEB管理两种方式；

16. 支持三权管理：支持系统管理员、安全管理员、审计管理员分权管理；

17. 高可用性：系统支持双机热备功能，支持与第三方负载均衡设备的无缝结合；

性能要求

用户认证速度不少于1300（次/秒）

延续性要求

?支持现有证书系统，与当前证书认证体系无缝融合

?支持现有身份认证网关升级

2

台

23

防病毒软件

1. 控制中心：采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等能力；

2. 客户端：执行最终的木马病毒查杀、漏洞修复等安全操作。并与安全控制中心通信，提供控制中心管理所需的相关数据信息；

3. 漏洞修复能力：产品具备漏洞集中修复，强制修复，定时修复。具备漏洞集中修复过程中的流量控制和保证带宽；补定分发：补丁分发支持服务端带宽限流与客户端P2P补丁分发加速；

4. 病毒查杀模式：具备本地引擎查杀能力。具备公有云检测能力，并且公有云特征储备超过60亿。具备私有云检测能力，私有云需提供非白即黑策略的文件白名单终端控制能力；

5. 离线查杀能力：在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力；

6. 木马检测：按木马显示展示全网存在的木马和涉及的终端，可查杀指定或全部木马、加入信任；按终端显示展示全网每个终端存在的木马，可查杀木马；

7. U盘管理：可设置指定或全网终端使用U盘的权限，分为可读写、只读和禁用三种权限；可查询指定时间范围内终端使用U盘的情况；

8. 硬件管理：支持硬件监测，按终端维度展示终端的硬件，包括电脑型号、CPU、内存、硬盘、设备SN等；可监控CPU温度、硬盘温度和主板温度。支持硬件变更，展示终端硬件变动记录，可确认变更或删除记录；

9. 软件管理：支持软件监控，按软件显示展示全网安装的软件和涉及的终端；按终端显示展示全网每个终端安装的软件。支持软件分发，向指定或全网终端分发软件，支持终端接收软件后自动运行，支持定义软件运行参数。支持文件审计，对全网终端的所有文件保持完整的审计，方便鉴定恶意软件从何而来并立即阻止恶意软件继续运行。支持文件源绿色归一化；

10. 白名单：预置至少7000万全面的白名单，终端威胁统一到控制中心查询黑白并进行查杀；

11. 高级管理：按终端维度展示在线终端、离线终端、已卸载终端列表，可对终端进行体检、修复漏洞、查杀病毒、查杀木马、清理插件、修复系统危险项、开启安全配置等操作，可删除离线终端，删除已卸载终端记录；

12. 终端体检：支持全网终端体检，可在集中管理端主页进行全网体检，安全监控所有终端状态；

13. 插件管理：支持插件清理，按插件显示展示全网存在的插件和涉及的终端，可清理指定或全部插件、加入信任；按终端显示展示全网每个终端存在的插件，可清理插件；

14. 主动防御功能：具备虚拟沙箱技术和主动防御HIPS技术；

15. 配置500点用户授权许可。

1

套

6

容灾网关

1. 国产品牌。双节点冗余架构。每节点配置≧2颗四核处理器,内部PCI-e总线版本≥3.0；支持并行集群架构，可扩展≧16个节点集群；群集节点并行读写，具备节点自动故障切换、链路负载均衡功能；节点配置至少128GB高速缓存（非SSD），可扩展≥1TB高速缓存；支持 8Gb FC、千兆/万兆iSCSI接口类型；

2. 配置企业级虚拟化功能，可以虚拟化整合不同品牌存储设备，池化存储资源并对外提供标准的存储协议接口；配置镜像功能，支持跨存储设备的镜像，实现高可用架构，故障即时切换；支持同步、异步镜像模式；配置数据透明迁移功能，迁移后，主机配置不做任何修改即可使用；配置SSD全局性能加速功能，针对OLTP应用如数据库可明显提升性能。

3. 配置快照功能，每个虚拟卷可创建的快照副本数量≧256份；配置快照一致性代理软件，支持操作系统和应用系统完整性和数据的一致性；配置持续数据保护（CDP）功能，CDP功能可实现I/O级的数据保护，将业务系统恢复至任意时间点（秒级）；在异常断电情况下，保证数据完全写到磁盘中，对缓存数据提供连续保护，保证数据的高可用性及一致性；

4. 配置数据复制功能，支持同步、异步复制模式；支持扇区级别增量复制技术，增量颗粒度可以达到512B，仅复制扇区变化的数据，复制速度要提高80%, 需提供技术白皮书作为功能证明；配置VMware虚拟化功能，支持VAAI功能，实现VMware存储负载的性能加速，实现同SRM整合，实现站点级别容灾，实现虚拟机的迁移、failover和failback；配置备份自动化功能，能够自动生成备份软件直接调用存储快照脚本，自动挂载生产卷快照并进行从快照卷到存储介质之间的数据备份流向，实现Server Free备份架构，提升备份效率并降低对生产存储的性能影响，需提供技术白皮书作为功能证明。配置数据中心自动化容灾恢复管理功能，实现能够实现数据中心的操作系统、应用和数据的“一键式”本地或者异地异构环境迁移，应用自动启动恢复，异构环境可以物理裸机也可以是虚拟环境，需提供技术白皮书作为功能证明。本地生产中心虚拟化网关必须双节点冗余架构，避免单点故障，容灾中心允许配置单节点网关设备。

5.增加新节点的时候不影响正常的生产作业，提供高冗余的硬件组件，在虚拟化环境中增加新的存储设备和主机设备不需要停机，控制器失败不能影响正常的I/O请求，对现有虚拟化容量扩容时不需要停机，支持在线调整（包括软、硬件升级、扩容、设备更换等操作）；

6. 为保证系统的兼容性和安全性，与AIX、HP_UX、Linux等各种操作系统版本、BROCADE、Mcdata、Cisco等相关交换机充分兼容。

7. 支持在不同厂商的存储阵列间进行数据迁移，对于捕获的写I/O，既支持同步复制到本地站点，也支持异步复制到远程站点。以上两种方式可以配合使用，提供对同一数据卷的并行本地和远程保护; 以上两种方式也可以独立存在，相互之间没有依赖性。

8. 支持EMC，HDS，HP ，IBM，LSI，SUN，NetApp，3Par，同有，浪潮等多家存储阵列,支持HACMP、HP Service Guard、MSCS、Oracle RAC、VCS等多种集群软件,支持DMP、ESX Native、HDLM、HP-MPIO、MPIO、PowerPath、RDAC、SDD-DSM等多路径软件

9. 本次配置管理≥500TB的异构存储容量；

1

套

23

PC服务器

1. 服务器外观：4U机架式；

2. 处理器：≥4颗Xeon E7-4830v2处理器；

3. 处理器核数：≥10Core2.2GHz；

4. 三级缓存：≥20MB；

5. 内存配置数目：≥128GB（8*16GB）；

6. 内存插槽数量：支持≥32个内存插槽；

7. 硬盘实际配置：≥3块300GB 2.5in SAS硬盘；

8. RAID 控制器：配置：ServeRAIDM5210支持RAID 0/1/5（包括ServeRAIDM5200 Series Zero Cache/RAID 5 Upgrade）；

9. 网卡：≥2个10/100/1000M自适应以太网口（RJ45电口）；

10. 光驱：1个DVD-ROM光驱；

11. 电源：4个≤900W热插拔冗余电源；

12. PCI I/O插槽:4路时最多12个I/O插槽 PCIe 3.0； 2个 PCIe 3.0 x8 RAID 卡专用在存储模块中；标机的主I/O模块含2个PCIe 3.0x16，1个PCIe 3.0 x8，1个网络子卡专用插槽x8，网络子卡可选四口千兆或双口万兆（10G BaseT / SFP+）；可选半长I/O模块含2个 PCIe 3.0 x8及1个PCIe 3.0 x16；可选全长I/O模块含2个 PCIe 3.0 x16及1个PCIe 2.0 x4含150W75W辅助电源接口，并支持一个双宽度的300W GPU。本次配置：2块Emulex8Gb FC Single-port HBA；

13. 配置≥1个双口PCI-E万兆网卡，含光模块；

14. 提供三年制造厂商7*24*4免费人工、部件服务；

15. 要求原厂直发用户，投标产品要求最终使用单位为吉林省国土资源信息中心,通过厂商800电话可查到用户信息和本次型号配置信息。

2

台

主要产品技术选型配置因素

21分

1.内网核心交换机（6分）

? 业务板卡与交换网板采用完全正交设计，要求提供官方网站截图及链接，满足的得1.5分，不满足不得分；

? 支持VXLAN能力，提供权威第三方测试报告，满足的得1.5分，不满足不得分；

? 支持跨中心二层互联技术， FCoE等特性，并能够提供权威第三方测试报告，满足的得1.5分，不满足不得分；

? 纵向虚拟化技术提供权威第三方测试报告，满足的得1.5分，不满足不得分。

2.外网核心交换机（4分）

? 支持TRILL，跨中心二层互联技术， FCoE等特性，并能够提供权威第三方测试报告，满足的得2分，不满足不得分；

? 纵向虚拟化技术提供权威第三方测试报告，满足的得2分，不满足不得分。

3.路由器（2分）

? 支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合，需提供第三方权威机构出具的报告或官方网站截图及链接，满足的得2分，不满足不得分。

4.磁盘阵列（9分）

? 支持异构存储系统虚拟化聚合、活性数据实时保护,支持FC、ISCSI、SAS、NFS、CIFS、FTP、HTTP等多种协议，满足的得1分，不满足不得分；

? 虚拟磁带库设备支持把VTL虚拟成物理磁带库的缓存提升备份性能，该过程由VTL透明实现，不改变备份软件和备份策略；在VTL端可根据数据变化量、时间间隔等条件进行策略调整功能，满足的得1分，不满足不得分；

? 虚拟磁带库设备与现有虚拟磁带库设备兼容，两台虚拟磁带库之间实现基于IP网络的远程数据复制功能，并实现统一管理功能，满足的得1分，不满足不得分；

? 磁盘阵列不需单独设置热备盘,所有硬盘都参与数据存储,所有磁盘组成统一资源池提供数据服务，提供2+2+2模式(允许同时坏两块硬盘，在没有更换好盘的情况下能迅速自愈资源池，资源池自愈后允许继续损坏两块硬盘)，自愈时间比传统RAID重建时间缩短90%以上，满足的得1分，不满足不得分；

? 磁盘阵列、虚拟磁带库、磁带库为国产同品牌供应并整体提供服务，满足的得1分，不满足不得分；

? 智能存储设备管理软件要求具备软件著作权并提供复印件，满足的得2分，不满足不得分；

? VTL高可用管理软件、磁带缓存软件、远程数据复制去重软件具备软件著作权并提供复印件，满足的得2分，不满足不得分。

主要产品技术选型配置因素

21分

1.内网核心交换机（8分）

? 交换机架构设计采用正交网板设计，即业务板卡与交换网板采用完全正交设计，要求提供官网截图证明及链接，满足的得2分，不满足不得分；

? 支持跨越地理限制的多中心间二层通信技术，FCoE等特性，提供第三方测试报告或官网截图证明及链接，满足的得1.5分，不满足不得分；

? 支持交换机纵向虚拟化技术，提供第三方测试报告或官网截图证明及链接，满足的得1.5分，不满足不得分；

? 端口支持200ms大缓存，提供第三方测试报告，满足的得1.5分，不满足不得分；

? 多虚一技术(N:1)，要求N≥4，四台设备虚拟成一台设备后，通过一个管理接口和界面进行管理，提供工信部授权权威第三方测试报告，满足的得1.5分，不满足不得分。

2.外网核心交换机（3分）

? 支持IETF制定的TRILL标准协议，支持跨越地理限制的多中心间二层通信技术， FCoE等特性，提供第三方测试报告或官网截图证明及链接，满足的得1.5分，不满足不得分；

? 支持交换机纵向虚拟化技术，提供提供第三方测试报告或官网截图证明及链接，满足的得1.5分，不满足不得分；

3.路由器（2分）

? 支持多台路由器虚拟成逻辑上的一台路由器，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合，提供提供第三方测试报告或官网截图证明及链接，满足的得2分，不满足不得分；

4. 容灾网关（2分）

? 容灾网关支持本地或者异地异构环境迁移，应用自动启动恢复，异构环境可以物理裸机也可以是虚拟环境。（需提供原厂技术白皮书作为功能证明）满足的得2分，不满足不得分；

5. 磁盘阵列（6分）

? 虚拟磁带库设备能实现数据中心与异地备份中心之间基于IP网络的远程数据备份复制功能，将备份数据复制到异地容灾备份设备中，满足的得2分，不满足不得分；

? 磁盘阵列不需单独设置热备盘,所有硬盘都参与数据存储,所有磁盘组成统一资源池提供数据服务，提供2+2+2模式(允许同时坏两块硬盘，在没有更换好盘的情况下能迅速自愈资源池，资源池自愈后允许继续损坏两块硬盘)，自愈时间比传统RAID重建时间缩短90%以上，满足的得2分，不满足不得分；

? 容灾网关、磁盘阵列、虚拟磁带库、磁带库为国产同品牌供应并整体提供服务，满足的得2分，不满足不得分；