石家莊智慧環(huán)保

1、石家莊市“智慧環(huán)保”一期工程部分標(biāo)段招標(biāo)文件編號(hào)：項(xiàng)目名稱：石家莊市“智慧環(huán)保”一期工程部分標(biāo)段采購(gòu)內(nèi)容：網(wǎng)絡(luò)設(shè)備購(gòu)置招標(biāo)方式：公開(kāi)招標(biāo)本項(xiàng)目最高限價(jià)：一萬(wàn)元第二章招標(biāo)內(nèi)容與技術(shù)要求采購(gòu)產(chǎn)品清單序號(hào)設(shè)備清單數(shù)量核心交換機(jī)匯聚交換機(jī)虛擬化安全防護(hù)軟件環(huán)境監(jiān)控云平臺(tái)建設(shè)威脅發(fā)現(xiàn)設(shè)備下一代防火墻萬(wàn)兆級(jí)防火墻云計(jì)算節(jié)點(diǎn)應(yīng)用服務(wù)器8云數(shù)據(jù)中心管理平臺(tái)服務(wù)器1云存儲(chǔ)110光纖交換機(jī)611數(shù)據(jù)備份設(shè)備112云平臺(tái)相關(guān)軟件11數(shù)據(jù)中心系統(tǒng)開(kāi)發(fā)整合1產(chǎn)品參數(shù)要求核心交換機(jī)功能及技術(shù)指標(biāo)參數(shù)要求備注多級(jí)多平面轉(zhuǎn)發(fā)架構(gòu)支持多級(jí)交換架構(gòu)，能夠配置獨(dú)立的交換網(wǎng)板與獨(dú)立的主控板，交換網(wǎng)板與主控板硬件槽位分離設(shè)備空間要求W

2、1業(yè)務(wù)插槽數(shù)業(yè)務(wù)插槽數(shù)三8交換容量三27Tbp包轉(zhuǎn)發(fā)能力三6700Mpps主控引擎主控引擎模塊三2,滿足11冗余，主控槽位與業(yè)務(wù)線卡槽位寬度相同，為全寬槽位交換網(wǎng)板冗余獨(dú)立交換網(wǎng)模塊三4電源模塊冗余電源模塊冗余關(guān)鍵部件熱插拔主控交換卡、電源、接口模塊、風(fēng)扇、等關(guān)鍵部件可熱插拔接口要求以太網(wǎng)支持千兆電口，千兆光口，萬(wàn)兆光口、萬(wàn)兆電口、40端口、100端口，提供官網(wǎng)鏈接單槽位萬(wàn)兆端口密度三48單槽位100端口密度三2,提供官網(wǎng)鏈接支持接口可靠性雙引擎快速倒換，主備切換時(shí)候板內(nèi)轉(zhuǎn)發(fā)無(wú)丟包支持支持熱補(bǔ)丁功能，可在線進(jìn)行補(bǔ)丁升級(jí)支持，靜態(tài)路由。虛擬化多虛一技術(shù)N1要求NN3虛擬化（1N要求NN3多業(yè)務(wù)擴(kuò)

3、展支持安全業(yè)務(wù)插卡、N、c,均能夠采用獨(dú)立專用硬件實(shí)現(xiàn)。安全特性支持802介質(zhì)訪問(wèn)控制安全技術(shù)支持端口隔離支持M的綁定T支持報(bào)文過(guò)濾功能，黑洞路由、黑洞M管理特性支持sT2.0支持NM3支持MN證書(shū)要求提供工信部入網(wǎng)證其它要求與匯聚交換機(jī)同一品牌；提供原廠授權(quán)及售后服務(wù)承諾函配置要求單臺(tái)設(shè)備配置雙引擎、雙電源、4塊交換網(wǎng)板；千兆電口三48、千兆光口三48、單板萬(wàn)兆光口三16個(gè)；萬(wàn)兆單板三2個(gè)；配置三24個(gè)千兆多模模塊、三12個(gè)萬(wàn)兆多模模塊。匯聚交換機(jī)功能及技術(shù)指標(biāo)參數(shù)要求備注交換容量三3.5Tbps轉(zhuǎn)發(fā)性能三160Mpps電源支持可插拔模塊化雙電源冗余接口類型可擴(kuò)展端口業(yè)務(wù)插槽數(shù)（非堆疊槽位）

4、三1固定端口要求：三24個(gè)1001000s千兆端口三4個(gè)101001000S以太網(wǎng)端口三2個(gè)萬(wàn)兆端口堆疊支持遠(yuǎn)程堆疊特性支持基于的；最大數(shù)不是44鏡像功能支持流鏡像同時(shí)支持4組多對(duì)一的端口鏡像路由協(xié)議支持靜態(tài)路由、2管理和維護(hù)支持、2支持,22以太網(wǎng)運(yùn)行、維護(hù)和管理標(biāo)準(zhǔn)資質(zhì)認(rèn)證要求提供信產(chǎn)部入網(wǎng)證和檢驗(yàn)報(bào)告其它要求與核心交換機(jī)同一品牌，提供原廠授權(quán)及售后服務(wù)承諾函配置要求配置雙電源單臺(tái)設(shè)備配置千兆光口三24（配24個(gè)光模塊）萬(wàn)兆光口三2個(gè)（配2個(gè)萬(wàn)兆多模模塊）虛擬化安全防護(hù)軟件名稱功能招標(biāo)文件要求虛擬化防護(hù)軟件虛擬化平臺(tái)要求支持三4個(gè)授權(quán)。產(chǎn)品必須可以和虛擬化產(chǎn)品集成，并具有虛擬環(huán)境、系統(tǒng)基礎(chǔ)

5、建設(shè)層集成能力產(chǎn)品控制臺(tái)上以虛擬器物理主機(jī)為單位，進(jìn)行策略配置、部署和管理產(chǎn)品以虛擬器物理主機(jī)為單位實(shí)施客戶端/代理安裝以及部署從虛擬器物理主機(jī)層提供防護(hù)，其中虛擬機(jī)皆無(wú)需安裝任何客戶端/代理便能由主機(jī)繼承安全策略、防護(hù)兼容性保障虛擬化平臺(tái)支持：必須支持主流虛擬化產(chǎn)品產(chǎn)品功能要求產(chǎn)品必須具備集中控管的功能，能夠統(tǒng)一的管理和配置，并且日志能夠統(tǒng)一的在集中控管平臺(tái)上呈現(xiàn)產(chǎn)品具備在服務(wù)器安裝補(bǔ)丁前，防護(hù)針對(duì)此補(bǔ)丁攻擊的功能產(chǎn)品必須提供特征庫(kù)更新功能，實(shí)時(shí)追蹤并保護(hù)最新動(dòng)態(tài)威脅產(chǎn)品必須提供自動(dòng)掃描功能，能針對(duì)服務(wù)器弱點(diǎn)、漏洞進(jìn)行安全檢測(cè)并自動(dòng)形成防護(hù)產(chǎn)品必須提供深度內(nèi)容檢測(cè)功能，可以同時(shí)保護(hù)操作系統(tǒng)以

6、及服務(wù)應(yīng)用（數(shù)據(jù)庫(kù)，等）產(chǎn)品必須提供防火墻功能，可集中控管防火墻策略，策略定制可以針對(duì)、地址或通訊端口，可保護(hù)所有基于通訊協(xié)議（、等）和所有框架類型（、等）產(chǎn)品支持防御應(yīng)用層攻擊、及跨網(wǎng)站程序代碼改寫(xiě)攻擊的功能產(chǎn)品必須提供操作系統(tǒng)虛擬補(bǔ)丁功能，并且能夠保護(hù)等操作系統(tǒng)產(chǎn)品必須提供防病毒功能，能夠提供官方病毒碼下載地址產(chǎn)品必須可以保護(hù)以下類型數(shù)據(jù)庫(kù)服務(wù)器的功能，產(chǎn)品必須可以保護(hù)以下類型郵件服務(wù)器的功能，產(chǎn)品必須可以保護(hù)以下類型文件服務(wù)器的功能，產(chǎn)品必須可以保護(hù)以下類型備份服務(wù)器的功能，產(chǎn)品必須可以保護(hù)以下類型存儲(chǔ)服務(wù)器的功能，產(chǎn)品具備能夠監(jiān)控操作系統(tǒng)和關(guān)鍵應(yīng)用包括注冊(cè)表項(xiàng)、關(guān)鍵目錄、特定目錄變更，

7、以防范惡意修改的功能產(chǎn)品必須能夠自動(dòng)感知和保護(hù)虛擬環(huán)境的變更和遷移對(duì)于使用的用戶，產(chǎn)品必須具備與集成的功能，實(shí)現(xiàn)環(huán)境中的服務(wù)要求多租戶對(duì)安全的自助服務(wù)原產(chǎn)品提供年免費(fèi)升級(jí)服務(wù)針對(duì)數(shù)據(jù)中心虛擬化平臺(tái)安全產(chǎn)品提供原廠的安裝、配置、培訓(xùn)服務(wù)投標(biāo)產(chǎn)品需提供國(guó)產(chǎn)軟件登記證書(shū)產(chǎn)品廠商通過(guò)中國(guó)信息安全評(píng)測(cè)認(rèn)證中心的信息安全服務(wù)資質(zhì)資質(zhì)認(rèn)證必須提供原廠商出具的項(xiàng)目授權(quán)和售后服務(wù)承諾函提供特征庫(kù)、產(chǎn)品版本的升級(jí)提供7X24小時(shí)本地化現(xiàn)場(chǎng)支持服務(wù)提供安全事件緊急響應(yīng)服務(wù)提供重大流行病毒的緊急處理方案提供一年四次原廠上門巡檢服務(wù)威脅發(fā)現(xiàn)設(shè)備威脅發(fā)現(xiàn)設(shè)備（帶沙盒分析模塊）項(xiàng)目招標(biāo)文件要求規(guī)格要求標(biāo)準(zhǔn)機(jī)架式、四核處理器

8、、內(nèi)存、硬盤：2以上、吞吐量：4掃描對(duì)象可掃描網(wǎng)絡(luò)第2層至第7層數(shù)據(jù)流量可選擇特定協(xié)議或地址自定義檢測(cè)支持自定義地址、域名與文件的訪問(wèn)監(jiān)控支持協(xié)議：支持超過(guò)4種協(xié)議，如、1數(shù)據(jù)庫(kù)協(xié)議（ss）等惡意文件偵測(cè)能夠偵測(cè)各種文件型病毒，如木馬、娉尸、后門等。具有種病毒特征碼，每年約新增7個(gè)特征碼。惡意行為分析偵測(cè)威脅流量與協(xié)議異常檢測(cè)，如零日攻擊、網(wǎng)絡(luò)蠕蟲(chóng)、木馬、后門、娉尸、間諜軟件、網(wǎng)絡(luò)漏洞、網(wǎng)頁(yè)威脅（網(wǎng)頁(yè)漏洞、跨網(wǎng)站攻擊）、釣魚(yú)郵件、暴力攻擊、數(shù)據(jù)庫(kù)注入攻擊等。4惡意行為特征碼，每年約新增惡意行為特征碼沙盒分析系統(tǒng)單臺(tái)偵測(cè)設(shè)備具有虛擬化沙盒系統(tǒng)能夠?qū)颖具M(jìn)行過(guò)濾去重減少分析數(shù)量具有安全風(fēng)險(xiǎn)押估技術(shù)

9、分析：包含金十封注冊(cè)表、內(nèi)存、程序、網(wǎng)絡(luò)活動(dòng)、文件系統(tǒng)等操作系統(tǒng)環(huán)境的變化暹行言已分析具有高度定制化，可以支持使用客戶環(huán)境特性的作業(yè)平臺(tái)與應(yīng)用支持未知威脅事件證據(jù)留存廣泛的文檔分析支持：微軟常用版本、常用版本、N執(zhí)行文件提供分析結(jié)果的自動(dòng)入庫(kù)：偵測(cè)設(shè)備自我學(xué)習(xí)功能報(bào)表事件應(yīng)用程序偵測(cè)流|1量：、n實(shí)時(shí)通訊軟件：、流媒體：、終端識(shí)別支持在動(dòng)態(tài)環(huán)境辨認(rèn)真實(shí)終端地址支持，在代理環(huán)境中辨認(rèn)真實(shí)終端識(shí)別終端操作系統(tǒng)，包含、安卓等。支持種高危病毒的偵測(cè)報(bào)表系統(tǒng)自動(dòng)提供經(jīng)過(guò)分析后的圖形化日周月報(bào)表。自動(dòng)寄送報(bào)表與處理建議功能。提供多協(xié)議關(guān)連分析引擎，自動(dòng)分析日志，降低人為分析成本?？杉善髽I(yè)統(tǒng)一威脅E地圖顯

10、示，結(jié)合地理位置直觀標(biāo)示威脅位置，在地圖中實(shí)時(shí)風(fēng)險(xiǎn)事件定位與威脅流量監(jiān)控，同時(shí)可以區(qū)域與威脅事件關(guān)連，結(jié)合威脅儀表板，深入了解區(qū)域威脅情況。具有客戶威脅儀表板接口，提供公司整體安全等級(jí)料，同時(shí)以威脅群組客戶端三個(gè)面向設(shè)定查詢時(shí)間進(jìn)行數(shù)據(jù)分析。支持多種報(bào)表模板。威脅事件專家系統(tǒng)可以點(diǎn)選自動(dòng)鏈接到專家系統(tǒng)。提供事件的流行度。提供事件的風(fēng)險(xiǎn)性。說(shuō)明威脅事件在計(jì)算器在內(nèi)存、注冊(cè)表、文件系統(tǒng)、網(wǎng)絡(luò)的影響，提供解決方案與處理建議。安全風(fēng)險(xiǎn)通知產(chǎn)品支持自動(dòng)寄送報(bào)表與處理建議功能提供多協(xié)議關(guān)連分析引擎自動(dòng)分析日志降低人為分析成本。單臺(tái)設(shè)備具備有報(bào)表系統(tǒng)?？梢砸罁?jù)進(jìn)出流量方向時(shí)間段數(shù)量潛在威脅類型進(jìn)行設(shè)定通知。

11、檢測(cè)到已知安全風(fēng)險(xiǎn)時(shí)進(jìn)行通知可以依據(jù)進(jìn)出流量方向時(shí)間段數(shù)量潛在威脅類型進(jìn)行設(shè)定通知。各個(gè)地址的檢測(cè)數(shù)在設(shè)定時(shí)間段達(dá)到閾值時(shí)進(jìn)行通知?？梢宰詣?dòng)偵測(cè)一天小時(shí)內(nèi)每個(gè)時(shí)段的流量或管理設(shè)定網(wǎng)絡(luò)通信流量時(shí)，當(dāng)超過(guò)閥值設(shè)定通知。部署支持旁路安裝模式。支持分流安裝模式。支持非對(duì)稱路由。設(shè)備管理基于的管理架構(gòu)，界面支持、四大瀏覽器。提供命令行（）配置模式。提供遠(yuǎn)程調(diào)試模式。支持?？衫弥醒牍芾硐到y(tǒng)對(duì)多臺(tái)設(shè)備統(tǒng)一進(jìn)行管理語(yǔ)言支持：支持中文與英文管理畫(huà)面。聯(lián)動(dòng)性能夠與威脅阻斷系統(tǒng)聯(lián)動(dòng)，根據(jù)監(jiān)控結(jié)果自動(dòng)阻止不安全計(jì)算機(jī)的網(wǎng)絡(luò)通訊，或是阻斷惡意通訊連接。支持中央管理系統(tǒng)，多臺(tái)設(shè)備可統(tǒng)一管理。支持中央報(bào)表生成系統(tǒng)，多臺(tái)設(shè)

12、備可集中生成報(bào)表。能夠集成外接沙盒分析系統(tǒng)，提高未知威脅分析處理能力。日志為或格式，可集成第三方系統(tǒng)。產(chǎn)品必須是自主開(kāi)發(fā)，擁有自主知識(shí)產(chǎn)權(quán)。（提供計(jì)算機(jī)軟件著作權(quán)登記證書(shū)）廠商在國(guó)內(nèi)有獨(dú)立的研發(fā)中心。通過(guò)中國(guó)信息安全評(píng)測(cè)認(rèn)證中心的信息安全服務(wù)資質(zhì)標(biāo)準(zhǔn)的信息安全服務(wù)一級(jí)資質(zhì)認(rèn)證提供證明材料）當(dāng)最新病毒爆發(fā)時(shí)，廠商必須提供應(yīng)急技術(shù)支持，如電話、手機(jī)短信、郵件等方式。廠商及廠商可根據(jù)用戶需求提供高級(jí)別的服務(wù)承諾，如大客戶專署服務(wù)、產(chǎn)品資質(zhì)主動(dòng)式服務(wù)、快速響應(yīng)服務(wù)、在線技術(shù)支持服務(wù)等，可提供5X8服務(wù)乃至7X24小時(shí)的專業(yè)防病毒服務(wù)。原產(chǎn)品提供年免費(fèi)升級(jí)服務(wù)必須提供原廠商出具的項(xiàng)目授權(quán)和售后服務(wù)承諾函

13、。提供7X24小時(shí)本地化現(xiàn)場(chǎng)支持服務(wù)提供安全事件緊急響應(yīng)服務(wù)提供重大流行病毒的緊急處理方案提供一年四次原廠上門巡檢服務(wù)下一代防火墻下.代萬(wàn)兆防火墻硬件配置設(shè)備不得超過(guò)2標(biāo)準(zhǔn)高度；設(shè)備配置模塊化雙冗余電源；設(shè)備具有不少于2個(gè)接口（作為口和管理口）；接口具有擴(kuò)展性，不少于8個(gè)端口擴(kuò)展卡插槽，為了便于維護(hù)，所有擴(kuò)展卡插槽均要求位于設(shè)備前面板，并且在維護(hù)現(xiàn)場(chǎng)即可進(jìn)行擴(kuò)展（無(wú)需返廠）；可擴(kuò)展至少22個(gè)萬(wàn)兆（）端口，或48個(gè)千兆端口（非光電互斥接口或共享交換接口）；同板具有獨(dú)立的帶外管理口與雙機(jī)心跳口；（提供產(chǎn)品實(shí)物照片）。系統(tǒng)要求產(chǎn)品由專用的硬件平臺(tái)、安全操作系統(tǒng)及功能軟件構(gòu)成。設(shè)備采用自主知識(shí)產(chǎn)權(quán)的專

14、用安全操作系統(tǒng)，采用多核多平臺(tái)并行處理特性。（提供相應(yīng)資質(zhì)證明）；安全操作系統(tǒng)采用冗余設(shè)計(jì)。要求具有病毒防御、入侵防御、應(yīng)用識(shí)別、網(wǎng)站分類庫(kù)過(guò)濾、功能，并且含年升級(jí)許可；系統(tǒng)應(yīng)具有良好的擴(kuò)展性，還可以支持?jǐn)U展防御功能；系統(tǒng)性能防火墻吞吐率：三80Gbps,小包吞吐：三20G；應(yīng)用層吞吐率：三10Gbps并發(fā)連接數(shù)：三400萬(wàn)；每秒新建連接：三30萬(wàn)。網(wǎng)絡(luò)接入支持路由、交換、混合、虛擬線工作模式；支持靜態(tài)路由、策略路由模式；支持8021、模式；支持接入；支持智能功能，有效提高用戶跨網(wǎng)訪問(wèn)效率；支持，能夠?qū)?lái)自內(nèi)部網(wǎng)絡(luò)的域名解析請(qǐng)求定向到真實(shí)內(nèi)網(wǎng)資源，降低路徑開(kāi)銷，提高訪問(wèn)效率；支持、等多種鏈路質(zhì)

15、量探測(cè)方式，用戶可以根據(jù)探測(cè)結(jié)果有效判斷鏈路質(zhì)量；功能支持4雙棧工作模式；支持安全控制策略設(shè)置，能針對(duì)的目的源地址、目的源服務(wù)端口、區(qū)域、服務(wù)、時(shí)間、擴(kuò)展頭屬性等條件進(jìn)行安全訪問(wèn)規(guī)則的設(shè)置；支持基于的應(yīng)用層檢測(cè)（）、病毒過(guò)濾、檢測(cè)。用戶管控內(nèi)置強(qiáng)大的用戶身份管理系統(tǒng)，支持、證書(shū)等多種認(rèn)證協(xié)議和認(rèn)證方式；綜合運(yùn)用身份認(rèn)證與訪問(wèn)控制技術(shù)，通過(guò)內(nèi)置智能過(guò)濾引擎實(shí)現(xiàn)基于用戶身份的安全防護(hù)策略部署與可視化監(jiān)控；應(yīng)用管控內(nèi)置強(qiáng)大應(yīng)用識(shí)別引擎，綜合運(yùn)用端口識(shí)別、彳T為識(shí)別、特征識(shí)別、關(guān)聯(lián)識(shí)別等技術(shù)手段，準(zhǔn)確識(shí)別傳統(tǒng)應(yīng)用如2、應(yīng)用、移動(dòng)應(yīng)用、云應(yīng)用、加密應(yīng)用等；支持基于4的應(yīng)用協(xié)議識(shí)別；內(nèi)置上千種應(yīng)用識(shí)別特征

16、庫(kù)，支持應(yīng)用特征庫(kù)在線或本地更新，支持應(yīng)用特訪問(wèn)控制安全防護(hù)征自定義;支持應(yīng)用流量排名，可根據(jù)應(yīng)用類型進(jìn)行實(shí)時(shí)流量、實(shí)時(shí)會(huì)話數(shù)、統(tǒng)計(jì)流量排名，同時(shí)通過(guò)圖表或表格的方式進(jìn)行展示，展示的圖表和表格支持自動(dòng)刷新；支持基于組、用戶用戶組、服務(wù)服務(wù)組、應(yīng)用應(yīng)用組和時(shí)間等配置帶寬策略支持針對(duì)帶寬策略中對(duì)每、每用戶進(jìn)行帶寬控制；支持帶寬策略優(yōu)先級(jí)、父通道、子通道配置內(nèi)置高度集成的一體化智能過(guò)濾引擎技術(shù)，實(shí)現(xiàn)在同一條訪問(wèn)控制策略中配置傳統(tǒng)的五元組信息、應(yīng)用、服務(wù)、時(shí)間、安全引擎（入侵、過(guò)濾、病應(yīng)用層攻擊防護(hù)內(nèi)置攻擊檢測(cè)引擎，采用協(xié)議分析、模式識(shí)別、統(tǒng)計(jì)閥值和流量異常監(jiān)視等綜合技術(shù)手段來(lái)判斷入侵行為；支持攻擊識(shí)

17、別和防護(hù)，如跨站腳本攻擊、注入攻擊；支持超過(guò)攻擊特征庫(kù)，同時(shí)支持自定義特征庫(kù)且廠商具備強(qiáng)大的漏洞和攻防研究能力，為一級(jí)支撐單位（提供官網(wǎng)鏈接），能夠確保每周至少更新次攻擊特征庫(kù)。防御內(nèi)置攻擊檢測(cè)引擎，支持獨(dú)立的檢測(cè)、阻斷能力支持檢測(cè)包括、un、f、等攻擊；支持異常包檢測(cè)，支持、攻擊；支持異常包檢測(cè)，支持攻擊檢測(cè)病毒過(guò)濾內(nèi)置病毒檢測(cè)引擎，支持等協(xié)議的病毒防御；內(nèi)置至少種專業(yè)反病毒廠商或研究機(jī)構(gòu)的病毒特征庫(kù)，符合等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)對(duì)網(wǎng)關(guān)防病毒特征庫(kù)和主機(jī)防病毒特征庫(kù)異構(gòu)的要求。（提供至少家知名、專業(yè)防病毒廠商或研究機(jī)構(gòu)的合作文件復(fù)印件）病毒特征庫(kù)規(guī)模超過(guò)萬(wàn)毒過(guò)濾、內(nèi)容過(guò)濾）的識(shí)別與控制；支持病毒白名

18、單，用戶可以根據(jù)實(shí)際業(yè)務(wù)需求將特定威脅進(jìn)行排除；分類過(guò)濾內(nèi)置互聯(lián)網(wǎng)分類庫(kù)，支持超過(guò)大類、萬(wàn)的地址分類庫(kù)，用戶可根據(jù)上述網(wǎng)站類別，對(duì)自身網(wǎng)絡(luò)的應(yīng)用實(shí)施全面化管控，杜絕非法、違規(guī)網(wǎng)站的訪問(wèn)行為，從而凈化網(wǎng)絡(luò)應(yīng)用環(huán)境；內(nèi)置文件過(guò)濾引擎，支持對(duì)等應(yīng)用協(xié)議傳送、等超過(guò)種文檔類型的文件過(guò)濾；系統(tǒng)維護(hù)支持雙操作系統(tǒng)并存，且備份系統(tǒng)為全功能系統(tǒng)；支持多個(gè)配置文件并存，配置文件數(shù)量不少于個(gè)；支持多個(gè)系統(tǒng)升級(jí)包并存，系統(tǒng)升級(jí)包文件數(shù)量不少于個(gè)；同時(shí)支持系統(tǒng)升級(jí)包的刪除；支持格式的日志，可外發(fā)至服務(wù)器，且能夠輸出的日志類型至少包括：設(shè)備運(yùn)行信息、配置管理、安全策略日志、日志、應(yīng)用流量日志等產(chǎn)品資質(zhì)公安部計(jì)算機(jī)信息系

19、統(tǒng)安全專用產(chǎn)品銷售許可證（萬(wàn)兆，三級(jí)）；中國(guó)信息安全測(cè)評(píng)中心國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū)（萬(wàn)兆，）3中國(guó)信息安全認(rèn)證中心中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)（，萬(wàn)兆，三級(jí)）；國(guó)家密碼管理局商用密碼檢測(cè)中心防火墻產(chǎn)品密碼檢測(cè)證書(shū)；中國(guó)信息安全測(cè)評(píng)中心信息安全產(chǎn)品自主原創(chuàng)證明；產(chǎn)品測(cè)試認(rèn)證（金牌）；國(guó)家版權(quán)局計(jì)算機(jī)軟件著作權(quán)登記證書(shū)（產(chǎn)品著作權(quán)）；國(guó)家版權(quán)局高性能多核并行安全操作系統(tǒng)。售后服務(wù)廠商在河北需要有分支機(jī)構(gòu)提供本地化服務(wù)，必須提供原廠商出具的項(xiàng)目授權(quán)和售后服務(wù)承諾函。其他產(chǎn)品生產(chǎn)廠商應(yīng)具有公安部頒發(fā)的信息安全等級(jí)保護(hù)安全建設(shè)服務(wù)機(jī)構(gòu)能資:要:;:;廠商應(yīng)具有“信息安全管理體系200認(rèn)

20、證”;萬(wàn)兆級(jí)防火墻萬(wàn)兆級(jí)防火墻基本要求采用多核架構(gòu)，具有國(guó)家版權(quán)局頒發(fā)的多核多平臺(tái)并行安全操作系統(tǒng)證書(shū)；設(shè)備具有不少于2個(gè)000000接口（作為口和管理口）；接口具有擴(kuò)展性，不少于3個(gè)端口擴(kuò)展卡插槽，為了便于維護(hù)，所有擴(kuò)展卡插槽均要求位于設(shè)備前面板，并且在維護(hù)現(xiàn)場(chǎng)即可進(jìn)行擴(kuò)展（無(wú)需返廠）；可擴(kuò)展至少個(gè)萬(wàn)兆（）端口，或3個(gè)千兆端口（非光電互斥接口或共享交換接口）；麗板具有獨(dú)立的帶外管理口與雙機(jī)心跳口；雙冗余電源；要求具有病毒防御、入侵防御、應(yīng)用識(shí)別、網(wǎng)站分類庫(kù)過(guò)濾、功能，并且含年升級(jí)許可。性能整機(jī)吞吐率：三20Gbps；最大并發(fā)連接數(shù)：三300萬(wàn)網(wǎng)絡(luò)特性支持靜態(tài)路由、策略路由、2、G等動(dòng)態(tài)路由以

21、及組播路由協(xié)議；支持鏈路聚合功能，對(duì)每個(gè)聚合端口的物理接口數(shù)量無(wú)限制，提高聚合組的配置靈活性，并且要求支持至少（種以上的聚合負(fù)載算法。網(wǎng)絡(luò)安全能夠基于數(shù)據(jù)包的區(qū)域、地址（地址、地址）、角色、端口號(hào)、服務(wù)、域名等進(jìn)行訪問(wèn)控制，并支持策略分組管理；需具備針對(duì)單條訪問(wèn)策略的最大并發(fā)連接數(shù)限制、策略命中數(shù)統(tǒng)計(jì)與策略重復(fù)檢查功能；支持策略沖突檢測(cè)功能。支持網(wǎng)絡(luò)應(yīng)用自學(xué)習(xí)并且能夠根據(jù)自學(xué)習(xí)結(jié)果生成相關(guān)安全策略；流量管理采用基于訪問(wèn)控制策略的一體化帶寬管理模式，能夠針對(duì)用戶、用戶組、a時(shí)間、應(yīng)用等進(jìn)行帶寬管理，并且支持共享策略、獨(dú)享策略、訪問(wèn)控制獨(dú)享策略等多種帶寬策略類型，要求支持基于、方式的數(shù)據(jù)標(biāo)識(shí)。高可

22、用性采用雙安全操作系統(tǒng)設(shè)計(jì)保障單臺(tái)防火墻的高可用性；能夠根據(jù)預(yù)設(shè)的探測(cè)條件實(shí)現(xiàn)動(dòng)態(tài)的鏈路切換，保障業(yè)務(wù)的連續(xù)性；支持主備、負(fù)載均衡及連接保護(hù)多種設(shè)備高可用機(jī)制并支持集群部署（集群設(shè)備數(shù)量三7）;要求具有物理心跳接口功能；資質(zhì)要求：國(guó)家版權(quán)局多核多平臺(tái)并行安全操作系統(tǒng)；中國(guó)信息安全測(cè)評(píng)中心一國(guó)家級(jí)自主原創(chuàng)證明；公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證；中國(guó)信息安全認(rèn)證中心中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)（，三級(jí)）；中國(guó)信息安全測(cè)評(píng)中心國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū)（）3產(chǎn)品測(cè)試認(rèn)證；2其它要求：產(chǎn)品生產(chǎn)廠商應(yīng)具有公安部頒發(fā)的信息安全等級(jí)保護(hù)安全建設(shè)服務(wù)機(jī)構(gòu)能力評(píng)估合格證書(shū)；產(chǎn)品生產(chǎn)廠商應(yīng)

23、具有“信息安全管理體系27認(rèn)證”；提供原廠商出具的項(xiàng)目授權(quán)和售后服務(wù)承諾函云計(jì)算節(jié)點(diǎn)應(yīng)用服務(wù)器云計(jì)算節(jié)點(diǎn)應(yīng)用服務(wù)器外觀：機(jī)架式服務(wù)器，滿配置時(shí)機(jī)架高度W8U:U8顆處理器88核心數(shù)三22,主頻三2.2GHz：內(nèi)存：內(nèi)存板方式擴(kuò)展內(nèi)存，最多支持1個(gè)插槽，內(nèi)存容量12G可擴(kuò)展至11，支持、1、內(nèi)存熱備，內(nèi)存節(jié)點(diǎn)鏡像內(nèi)存故障隔離、等高級(jí)內(nèi)存特性陣列控制器：集成1G緩存8通道高性能卡支持1級(jí)別本地存儲(chǔ)：配置2.寸熱插拔G1硬盤，配置22G熱插拔硬盤，支持，可實(shí)現(xiàn)系統(tǒng)和應(yīng)用分離，保障操作系統(tǒng)連續(xù)可用，最大支持1個(gè)2.寸硬盤插槽：支持不少于個(gè)標(biāo)準(zhǔn)插，支持熱插拔，支持全高全長(zhǎng)卡，可實(shí)現(xiàn)在線更換；網(wǎng)絡(luò)：4個(gè)高

24、性能千兆網(wǎng)口，2塊雙端口萬(wàn)兆光纖網(wǎng)卡包含萬(wàn)兆網(wǎng)卡光模塊；卡：配置2塊單端口卡分區(qū)技術(shù)：支持硬件分區(qū)，要求在不需要第三方軟件的條件下支持不少于2個(gè)硬件分區(qū)，并且每個(gè)分區(qū)均具備獨(dú)立的、獨(dú)立接口等可通過(guò)本機(jī)靈活構(gòu)建或釋放分區(qū)；每個(gè)分區(qū)有獨(dú)立的網(wǎng)絡(luò)、硬盤、擴(kuò)展插槽、通信模塊。提供中文系統(tǒng)管理軟件，可對(duì)軟硬件資源進(jìn)行分區(qū)、管理、配置、調(diào)整和監(jiān)控監(jiān)控管理：具備相關(guān)監(jiān)控硬件，支持對(duì)錯(cuò)誤偵測(cè)，具備獨(dú)立的管理網(wǎng)口，支持雙硬件分區(qū)獨(dú)立管理，支持黑匣子診斷，可查詢分析歷史日志信息；標(biāo)配顯示屏，實(shí)時(shí)顯示服務(wù)器關(guān)鍵部件運(yùn)行狀態(tài)，搭載實(shí)時(shí)狀態(tài)監(jiān)控功能，支持風(fēng)扇，電源熱插拔電源：?jiǎn)坞娫垂β蔠2,電源數(shù)量三4,支持冗余電源，

25、電源利用率不低于白金標(biāo)準(zhǔn)產(chǎn)品認(rèn)證、認(rèn)證白金（）電源認(rèn)證環(huán)境標(biāo)志產(chǎn)品認(rèn)證服務(wù)：提供完整的售前售中售后服務(wù)，售后要求三年原廠服務(wù)；提供原廠商出具的項(xiàng)目授權(quán)和售后服務(wù)承諾函云數(shù)據(jù)中心管理平臺(tái)服務(wù)器云數(shù)據(jù)中心管理平臺(tái)服務(wù)器品牌規(guī)格：國(guó)有品牌，2機(jī)架式；處理器：2顆處理器主頻22g核心核；芯片組：系列；內(nèi)存：內(nèi)存；內(nèi)存插槽三24,支持42內(nèi)存，支持內(nèi)存糾錯(cuò)、內(nèi)存鏡像、內(nèi)存熱備等功能；:高性能獨(dú)立卡（緩存），支持；硬盤：配置塊硬盤；可支持三2塊25熱插拔硬盤；擴(kuò)展槽：個(gè)插槽（4個(gè)全高全長(zhǎng)）；端口：4個(gè)接口、2個(gè)接口和個(gè)串口；網(wǎng)卡：個(gè)千兆以太網(wǎng)控制器，支持虛擬化加速、網(wǎng)絡(luò)加速、負(fù)載均衡、冗余等功能；支持技術(shù)

26、（不占用插槽擴(kuò)展千兆萬(wàn)兆網(wǎng)絡(luò)）；卡：配置塊單端口卡電源：W白金級(jí)雙電；可選鈦金級(jí)；管理特性：集成管理芯片，支持、虛擬媒體等功能；支持外置式可視化管理模塊，提供本地可視化系統(tǒng)監(jiān)控和故障診斷功能；服務(wù)器管理軟件，提供軟件著作權(quán)登記證書(shū)；產(chǎn)品資質(zhì)：、；生產(chǎn)企業(yè)9、2中國(guó)環(huán)境標(biāo)志產(chǎn)品認(rèn)證證書(shū)，中1國(guó)節(jié)能產(chǎn)品認(rèn)證證書(shū)；其他要求：提供三年原廠工程師上門服務(wù)；提供原廠商針對(duì)此項(xiàng)目的授權(quán)原件及售后服務(wù)承諾函原件；云存儲(chǔ)品牌規(guī)格：與服務(wù)器同一品牌，國(guó)有品牌，或盤4控制器：多控制器架構(gòu)；配置雙控制器；支持負(fù)載均衡、熱插拔；主機(jī)業(yè)務(wù)在控制器間動(dòng)態(tài)均衡，主機(jī)業(yè)務(wù)因鏈路切故障需要切換控制器，控制器無(wú)需復(fù)位，無(wú)死機(jī)現(xiàn)象，

27、中斷不業(yè)務(wù)；緩存：高速緩存；，支持?jǐn)嚯娋彺鏀?shù)據(jù)永久保存；最大可擴(kuò)展高速緩存；主機(jī)接口：支持、等接口；個(gè)接口；最大支持三磁盤通道（）本次配置三磁盤通道云存儲(chǔ)提供上述數(shù)值的計(jì)算公式和資料存儲(chǔ)容量：配置塊硬盤，支持SA等類型硬盤，支持盤擴(kuò)展柜，容量可擴(kuò)展至P:支持、1356、等方式；動(dòng)態(tài)磁盤池（系統(tǒng)將熱備空間平均分配于所有磁盤）；分區(qū)功能：支持個(gè)U無(wú)限分區(qū)許可；高級(jí)功能：支持快照和卷復(fù)制；支持緩存加速和性能提升軟件；支持存儲(chǔ)之間的同步異步遠(yuǎn)程鏡像；支持服務(wù)質(zhì)量管理等高級(jí)效率提升功能;配置自動(dòng)精簡(jiǎn)配置；配置數(shù)據(jù)卷復(fù)制功能；配置數(shù)據(jù)銷毀功能，通過(guò)全或隨機(jī)數(shù)據(jù)覆蓋寫(xiě)來(lái)銷毀數(shù)據(jù)；管理功能：提供接口，支持帶內(nèi)

28、帶外管理，集中監(jiān)控和管理任何網(wǎng)絡(luò)位置的存儲(chǔ)系統(tǒng)；圖形化管理工具軟件，對(duì)系統(tǒng)進(jìn)行、屏蔽、資源分配、存儲(chǔ)分區(qū)、性能調(diào)優(yōu)、故障報(bào)警；配置主機(jī)管理軟件和多路徑管理軟件；支持操作系統(tǒng)：支持，等主流操作系統(tǒng)；電源和風(fēng)扇：冗余架構(gòu)，支持熱插拔；售后服務(wù)：原廠商年小時(shí)服務(wù)；其他要求：提供原廠商針對(duì)此項(xiàng)目的授權(quán)原件及售后服務(wù)承諾函原件；光纖交換機(jī)光纖交換機(jī)與服務(wù)器存儲(chǔ)同一品牌；光纖交換機(jī)，端口，含個(gè)端口許可，含模塊，可級(jí)聯(lián)；冗余電源；光纖線纜，多模光纖線纜，根；數(shù)據(jù)備份設(shè)備數(shù)據(jù)備份設(shè)備基本要求：中文管理操作界面，軟件安裝配置應(yīng)簡(jiǎn)單容易；具備簡(jiǎn)便、直觀和友好的圖形操作管理界面，備份恢復(fù)有圖形進(jìn)度顯示；能滿足分布網(wǎng)

29、絡(luò)集儲(chǔ)管理的需求；高度：機(jī)架處理器：標(biāo)配位核專用存儲(chǔ)處理器，支持備份處理單兀擴(kuò)展緩存：緩存，最大支持不小于主機(jī)接口：個(gè)千兆主機(jī)接口可擴(kuò)展到不小于個(gè)，并支持萬(wàn)兆主機(jī)接口擴(kuò)展容量擴(kuò)展：標(biāo)配備份數(shù)據(jù)裸容量，后續(xù)容量可無(wú)縫擴(kuò)展至以上，并支持盤位高密度擴(kuò)展柜，大大降低客戶機(jī)房空間占用，降低系統(tǒng)損耗標(biāo)配備份功能：裸容量配置，免費(fèi)授權(quán)客戶端應(yīng)用數(shù)據(jù)備份許可，不限應(yīng)用端數(shù)量，標(biāo)配、數(shù)據(jù)重刪以及遠(yuǎn)程復(fù)制等高級(jí)備份功能風(fēng)扇、電源：雙冗余、熱插拔電源和風(fēng)扇文件及系統(tǒng)備份：支持、以及部分國(guó)產(chǎn)系統(tǒng)下的文件及系統(tǒng)備份數(shù)據(jù)庫(kù)及應(yīng)用備份：支持、a、以及部分國(guó)產(chǎn)數(shù)據(jù)庫(kù)及應(yīng)用備份虛擬機(jī)備份：支持主流虛擬化產(chǎn)品備份系統(tǒng)快速恢復(fù)：支

30、持、虛擬機(jī)系統(tǒng)快速恢復(fù)平臺(tái)支持：支持異構(gòu)廠商服務(wù)器平臺(tái)，支持異構(gòu)硬件備份介質(zhì)災(zāi)難恢復(fù)能力：要求備份管理具有強(qiáng)大的災(zāi)難恢復(fù)能力，可以在發(fā)生極端災(zāi)難時(shí)迅速地通過(guò)災(zāi)難恢復(fù)磁帶將整個(gè)系統(tǒng)迅速恢復(fù)，無(wú)需重新安裝操作系統(tǒng)、驅(qū)動(dòng)程序、應(yīng)用系統(tǒng)等等備份方式：支持完全、增量、差分等多種備份方式售后服務(wù)：原廠商年小時(shí)服務(wù)；其他要求：提供原廠商針對(duì)此項(xiàng)目的授權(quán)原件及售后服務(wù)承諾函原件；平臺(tái)相關(guān)軟件項(xiàng)目指標(biāo)要求資質(zhì)要求投標(biāo)虛擬化產(chǎn)品具有國(guó)家版權(quán)局頒發(fā)的的計(jì)算機(jī)軟件著作權(quán)登記證書(shū)，并提供證書(shū)復(fù)印件投標(biāo)虛擬化產(chǎn)品廠商開(kāi)發(fā)能力通過(guò)級(jí)認(rèn)證，要求官方可查詢虛擬化軟件非或貼牌產(chǎn)品，禁止借用第三方軟件的整合，以保證功能的可靠性和安

31、全性。提供所有配套的操作系統(tǒng)和數(shù)據(jù)庫(kù)?；疽筇摂M機(jī)之間可以做到隔離保護(hù)，其中每一個(gè)虛擬機(jī)發(fā)生故障都不會(huì)影響同一個(gè)物理機(jī)上的其它虛擬機(jī)運(yùn)行，每個(gè)虛擬機(jī)上的用戶權(quán)限只限于本虛擬機(jī)之內(nèi)，以保障系統(tǒng)平臺(tái)的安全性虛擬機(jī)可以實(shí)現(xiàn)物理機(jī)的全部功能，如具有自己的資源（內(nèi)存、網(wǎng)卡、存儲(chǔ)），可以指定單獨(dú)的地址、地址等。支持完整的虛擬機(jī)生命周期管理，提供虛擬機(jī)的創(chuàng)建、啟動(dòng)、暫停、恢復(fù)、休眠、重啟、關(guān)閉、關(guān)閉電源、修改、刪除、查詢等功能虛擬化軟件可以在線進(jìn)行版本升級(jí)，不同版本之間可以相互兼容支持現(xiàn)有市場(chǎng)上主要服務(wù)器廠商的主流服務(wù)器，包括B、以及國(guó)內(nèi)自主品牌服務(wù)器等。兼容現(xiàn)有市場(chǎng)上主流的存儲(chǔ)陣列產(chǎn)品，如、和C品牌包括

32、、具有合理的內(nèi)存調(diào)度機(jī)制，能夠?qū)崿F(xiàn)內(nèi)存的過(guò)量使用，保證內(nèi)存資源的充分利用具有存儲(chǔ)精簡(jiǎn)配置能力（），減少存儲(chǔ)容量的需求提供熱添加、內(nèi)存、磁盤、網(wǎng)卡的功能，無(wú)需中斷或停機(jī)即可根據(jù)需要實(shí)現(xiàn)虛擬資源的在線添加多臺(tái)物理機(jī)可以實(shí)現(xiàn)虛擬化集群，一個(gè)集群內(nèi)的物理機(jī)數(shù)量可達(dá)到臺(tái)虛擬化軟件支持部署并配置獨(dú)立的自動(dòng)安裝配置軟件保證安裝的便利性，安裝完成后的主機(jī)可按照預(yù)設(shè)策略自動(dòng)加入指定的集群支持應(yīng)用自動(dòng)化部署，用戶可以通過(guò)已發(fā)布的模板進(jìn)行應(yīng)用的自動(dòng)部署，系統(tǒng)支持一鍵式部署，用戶通過(guò)簡(jiǎn)單的系統(tǒng)提示可以非常方便的部署自己的應(yīng)用。支持智能電源管理功能，當(dāng)集群內(nèi)的主機(jī)負(fù)載低于設(shè)定閾值時(shí)，將一臺(tái)服務(wù)器上的虛擬機(jī)全部遷移到其他

33、服務(wù)器中，并將該服務(wù)器自動(dòng)關(guān)閉；當(dāng)集群內(nèi)有關(guān)閉狀態(tài)的主機(jī)且集群內(nèi)負(fù)載達(dá)到指定閾值時(shí)，自動(dòng)喚醒該主機(jī)，并通過(guò)動(dòng)態(tài)資源調(diào)度功能實(shí)現(xiàn)負(fù)載平衡支持批量修改虛擬機(jī)的配置參數(shù)，包括：優(yōu)先級(jí)、啟動(dòng)優(yōu)先級(jí)、是否自動(dòng)遷移、調(diào)度優(yōu)先級(jí)、個(gè)數(shù)、內(nèi)存大小、自動(dòng)啟動(dòng)、啟動(dòng)設(shè)備、啟用代理等支持虛擬機(jī)分組視圖的功能，管理員可根據(jù)部門或者業(yè)務(wù)類型等將虛擬機(jī)劃分到不同的目錄，進(jìn)行統(tǒng)一管理支持虛擬交換機(jī)端口分布和虛擬機(jī)網(wǎng)卡入出流量的圖形化展示支持設(shè)置磁盤緩存模式，如數(shù)據(jù)讀寫(xiě)時(shí)關(guān)閉主機(jī)緩存、關(guān)閉主機(jī)與虛擬磁盤緩存、關(guān)閉虛擬磁盤寫(xiě)緩存、寫(xiě)緩存后同步等模式支持多種磁盤類型包括、等和工作模式的選擇，滿足不同操作系統(tǒng)和應(yīng)用程序的需要支持虛擬機(jī)快照功能，可手工或定時(shí)快照將虛擬機(jī)磁盤文件和內(nèi)存狀態(tài)信息保存到鏡像文件中支持將多個(gè)物理服務(wù)器組成集群，可基于、內(nèi)存、網(wǎng)絡(luò)流量、存儲(chǔ)等資源進(jìn)行動(dòng)態(tài)資源分配（）功能支持存儲(chǔ)設(shè)置，包括虛擬機(jī)磁盤、速率限制及存儲(chǔ)優(yōu)先級(jí)設(shè)支持虛擬機(jī)和虛擬網(wǎng)卡綁定，以防止地址篡改導(dǎo)致的審計(jì)問(wèn)題，同時(shí)支持虛擬機(jī)的二到四層的安全訪問(wèn)控制，并可基于時(shí)間設(shè)置定時(shí)的策略支持虛擬機(jī)在線克隆，且不