二次系統(tǒng)安全防護(hù)

二次系統(tǒng)安全防護(hù)防火墻）技術(shù)規(guī)范書(shū)廣西電網(wǎng)公司2009年11月1.總則本技術(shù)規(guī)范書(shū)適用于公司電力二次系統(tǒng)安全防護(hù)所涉及到的防火墻設(shè)備的供貨。它列出了該設(shè)備在廣西電網(wǎng)二次系統(tǒng)安全防護(hù)中的功能設(shè)計(jì)、結(jié)構(gòu)、性能、安裝、檢測(cè)和技術(shù)服務(wù)等方面要求。本技術(shù)規(guī)范書(shū)提出的是最基本的技術(shù)要求，并未對(duì)一切技術(shù)細(xì)節(jié)做出規(guī)定，也未充分引述有關(guān)標(biāo)準(zhǔn)和規(guī)范的條文，賣(mài)方應(yīng)保證提供符合本技術(shù)規(guī)范書(shū)和工業(yè)標(biāo)準(zhǔn)的優(yōu)質(zhì)產(chǎn)品。本技術(shù)規(guī)范書(shū)所使用的標(biāo)準(zhǔn)如與賣(mài)方所執(zhí)行的標(biāo)準(zhǔn)有偏差時(shí)，按高標(biāo)準(zhǔn)執(zhí)行。賣(mài)方為本工程提供的設(shè)備應(yīng)是按最新工藝制造的、全新的、符合國(guó)際、國(guó)內(nèi)標(biāo)準(zhǔn)的，以確保系統(tǒng)的安全穩(wěn)定運(yùn)行。賣(mài)方所提供的設(shè)備應(yīng)提供滿足本技術(shù)規(guī)范書(shū)的最新型號(hào)的產(chǎn)品，并應(yīng)對(duì)涉及專利、知識(shí)產(chǎn)權(quán)等法律條款承擔(dān)義務(wù)，買(mǎi)方對(duì)此不承擔(dān)任何責(zé)任。第三方產(chǎn)品的技術(shù)、性能參數(shù)、測(cè)試數(shù)據(jù)應(yīng)由產(chǎn)品生產(chǎn)廠商直接提供和確認(rèn)，并由賣(mài)方對(duì)設(shè)備各項(xiàng)性能負(fù)責(zé)。本技術(shù)規(guī)范書(shū)經(jīng)買(mǎi)賣(mài)雙方確認(rèn)后作為定貨合同的技術(shù)附件，與合同正文具有同等的法律效力。系統(tǒng)投入運(yùn)行后，如果買(mǎi)方為了符合信息產(chǎn)業(yè)部新版或其它的相關(guān)技術(shù)體制和技術(shù)規(guī)范，需修改或增加系統(tǒng)的功能，賣(mài)方有義務(wù)提供性能的修改和增加，同時(shí)免費(fèi)升級(jí)軟件版本。根據(jù)本技術(shù)規(guī)范書(shū)，賣(mài)方應(yīng)在投標(biāo)應(yīng)答書(shū)中對(duì)其中的條款逐項(xiàng)回答，確認(rèn)滿足本技術(shù)規(guī)范的要求和與本技術(shù)規(guī)范書(shū)的差異，對(duì)偏差部分單列成偏差表作詳細(xì)描述。對(duì)于需要賣(mài)方給予說(shuō)明的，賣(mài)方應(yīng)進(jìn)行如實(shí)答復(fù)，不得遺漏。所有技術(shù)應(yīng)答除書(shū)面文件外，應(yīng)提供電子文檔光盤(pán)或軟盤(pán)一份，軟件平臺(tái)為Office2OOO。如果賣(mài)方?jīng)]有以書(shū)面形式對(duì)本技術(shù)規(guī)范書(shū)的條款提出異議，則意味著賣(mài)方提供的設(shè)備（或系統(tǒng)）完全滿足本技術(shù)規(guī)范書(shū)的要求。本技術(shù)規(guī)范書(shū)未盡事宜，由買(mǎi)賣(mài)雙方協(xié)商確定。2.依據(jù)標(biāo)準(zhǔn)及規(guī)范除本規(guī)范書(shū)特殊規(guī)定外，競(jìng)價(jià)單位所提供的設(shè)備均按下列標(biāo)準(zhǔn)和規(guī)程進(jìn)行設(shè)計(jì)、制造、檢驗(yàn)和安裝。要求所用標(biāo)準(zhǔn)必須是最新版本，如果這些標(biāo)準(zhǔn)有矛盾時(shí)，應(yīng)按最高標(biāo)準(zhǔn)的條款執(zhí)行或按雙方商定的標(biāo)準(zhǔn)執(zhí)行。如果競(jìng)價(jià)單位選用本規(guī)范書(shū)規(guī)定以外的標(biāo)準(zhǔn)時(shí)，需提交所替換標(biāo)準(zhǔn)相當(dāng)或優(yōu)于本規(guī)范書(shū)規(guī)定的標(biāo)準(zhǔn)的證明。適用標(biāo)準(zhǔn)：GB8566-88——《計(jì)算機(jī)軟件開(kāi)發(fā)規(guī)范》GB——中華人民共和國(guó)國(guó)標(biāo)。ISO——國(guó)際標(biāo)準(zhǔn)化組織標(biāo)準(zhǔn)。IEEE——美國(guó)電氣電子工程師協(xié)會(huì)標(biāo)準(zhǔn)ANSI——美國(guó)國(guó)家標(biāo)準(zhǔn)委員會(huì)標(biāo)準(zhǔn)。EIA——電子工業(yè)協(xié)會(huì)標(biāo)準(zhǔn)。ITU——國(guó)際電信聯(lián)盟。UL——美國(guó)保險(xiǎn)商試驗(yàn)室標(biāo)準(zhǔn)。NFPA——美國(guó)國(guó)家防火協(xié)會(huì)標(biāo)準(zhǔn)。SI——標(biāo)準(zhǔn)國(guó)際單位制。NEMA——美國(guó)國(guó)家電氣制造協(xié)會(huì)標(biāo)準(zhǔn)。《電力二次系統(tǒng)安全防護(hù)規(guī)定》，電監(jiān)會(huì)5號(hào)令?！峨娏ο到y(tǒng)安全防護(hù)總體方案》（國(guó)家電力監(jiān)管委員會(huì)[2006]34號(hào)文）及配套文件3.系統(tǒng)描述公司電力二次系統(tǒng)安全防護(hù)實(shí)時(shí)控制區(qū)和非實(shí)時(shí)控制區(qū)間、非實(shí)時(shí)系統(tǒng)與電力生產(chǎn)數(shù)據(jù)專用網(wǎng)絡(luò)間布置防火墻設(shè)備。設(shè)備運(yùn)行與保管環(huán)境應(yīng)該滿足電源、防火、防水、防盜等安全要求。設(shè)備密碼需有專人管理，設(shè)備有專人進(jìn)行操作。各級(jí)調(diào)度機(jī)構(gòu)需要對(duì)所轄設(shè)備的配置進(jìn)行備份，并可快速恢復(fù)，以保證設(shè)備的正常運(yùn)行。4.安全性要求具有自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)設(shè)備，且必須是在電力行業(yè)具有應(yīng)用案例，經(jīng)過(guò)市場(chǎng)考驗(yàn)的、成熟的產(chǎn)品。具有公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》具有中國(guó)國(guó)家信息安全測(cè)評(píng)認(rèn)證中心頒發(fā)的《國(guó)家信息安全認(rèn)證產(chǎn)品型號(hào)證書(shū)》通過(guò)國(guó)家信息安全測(cè)評(píng)認(rèn)證中心防火墻安全等級(jí)EAL3認(rèn)證；4.4支持VPN功能，需要采用國(guó)家密碼管理局鑒定的密碼算法，并提供國(guó)家密碼管理局的技術(shù)鑒定證書(shū)。5.供貨范圍系統(tǒng)各站的設(shè)備配置見(jiàn)下表。賣(mài)方應(yīng)根據(jù)自身設(shè)備的具體情況，對(duì)各站做出詳細(xì)的設(shè)備配置，提供設(shè)備清單。供貨范圍序號(hào)設(shè)備名稱型號(hào)及規(guī)范單位備注數(shù)量1硬件防火墻千兆防火墻臺(tái)2硬件防火墻百兆防火墻臺(tái)賣(mài)方按上述供貨范圍提供設(shè)備及其附屬設(shè)備、安裝材料、以及賣(mài)方認(rèn)為必要的專用工具及備品備件。并為設(shè)備的安裝、運(yùn)行和維護(hù)提供各種中文版的技術(shù)文件和必要的說(shuō)明書(shū)。供貨時(shí)間要求：賣(mài)方合同簽訂后天內(nèi)完成供貨。6.功能要求可以基于網(wǎng)絡(luò)地址，通訊協(xié)議，通訊端口，用戶帳號(hào)，信息傳輸方向、操作方式、網(wǎng)路通訊時(shí)間、網(wǎng)絡(luò)服務(wù)、等進(jìn)行綜合過(guò)濾與訪問(wèn)控制。支持動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換NAT；支持IP和MAC綁定，可自動(dòng)探測(cè)局域網(wǎng)IP并進(jìn)行綁定；支持應(yīng)用層協(xié)議的內(nèi)容過(guò)濾：對(duì)HTTP過(guò)濾做到命令級(jí)包括URL和腳本(JAVAApplet和ActiveX)兩種類型的請(qǐng)求過(guò)濾、頁(yè)面內(nèi)容過(guò)濾；對(duì)FTP過(guò)濾功能的特性支持命令級(jí)控制，以及基于命令級(jí)控制實(shí)現(xiàn)的對(duì)目錄和文件的訪問(wèn)控制；對(duì)SMTP過(guò)濾功能特性支持主題過(guò)濾、正文過(guò)濾、附帶文件過(guò)濾、地址過(guò)濾、防止郵件炸彈、限制郵

件大小、限制RELAY等功能；支持透明、路由及交換三種工作模式；在交換模式下支持多VLAN之間代理路由功能，方便各區(qū)域中不同網(wǎng)段數(shù)據(jù)的轉(zhuǎn)發(fā)；5)6)7)8)9)10)11)12)13)14)15)16)17)18)支持IEEE802.1q的Trunk封裝協(xié)議；提供網(wǎng)絡(luò)信息的自動(dòng)收集功能，如共享資源信息、IP/MAC地址信息、開(kāi)放端口信息等；提供基于IP地址和用戶最大流量的控制功能，提供基于優(yōu)先級(jí)帶寬的帶寬管理功能；具有一次性口令用戶身份認(rèn)證功能、并通過(guò)標(biāo)準(zhǔn)的RADIUS協(xié)議支持第三方的認(rèn)證；具有安全的自身防護(hù)能力，可以實(shí)時(shí)的防止多種網(wǎng)絡(luò)攻擊和掃描。當(dāng)出現(xiàn)異常情況時(shí)，可以發(fā)出警告信息；防火墻上的配置信息，過(guò)濾規(guī)則可以方便的下載并保存在軟件或著PC機(jī)中，以供備份，需要時(shí)再上載或恢復(fù)；各類資源對(duì)象、訪問(wèn)控制、地址轉(zhuǎn)換策略可單獨(dú)導(dǎo)入導(dǎo)出；支持防火墻配置的批量上傳；支持多機(jī)熱備份功能，切換時(shí)間不超過(guò)1秒；日志支持本地和網(wǎng)絡(luò)兩種存取方式，支持日志以專用格式/Welf/Syslog等多種日志格式的輸出；日志包括事件日志、訪問(wèn)日志、日志可以方便導(dǎo)出；防火墻帶有一套專業(yè)管理系統(tǒng)，支持對(duì)所有防火墻設(shè)備日志的集中收集、管理和安全審計(jì)；采用簡(jiǎn)化方案對(duì)橫向互聯(lián)防火墻和縱向互聯(lián)防火墻進(jìn)行合并的還需支持虛擬防火墻的功能；可屏蔽受保護(hù)主機(jī)/服務(wù)器系統(tǒng)信息，可以替換服務(wù)器（FTP、SMTP、POP3、Telnet,HTTP）的BANNER信息；支持鏈路備份功能，可以在用戶的多條網(wǎng)絡(luò)出口之間進(jìn)行自動(dòng)的切換；支持設(shè)備性能和接口詳細(xì)信息的監(jiān)視（CPU、內(nèi)存、連接數(shù)、接口流量等）；支持設(shè)備在線狀態(tài)的監(jiān)視（包括正常、離線以及報(bào)警狀態(tài)）；支持集中配置、管理；支持實(shí)時(shí)防火墻連接監(jiān)控（顯示源、目的IP/MAC信息，連接流量、速率）；支持遠(yuǎn)方手動(dòng)刪除、連接。支持Bypass功能，避免因防火墻掉電或意外故障時(shí)保持通信暢通，保障業(yè)務(wù)不中斷。

7.性能要求：A、 百兆硬件防火墻網(wǎng)絡(luò)吞吐率大于等于300MB;最大的并發(fā)連接數(shù)大于100萬(wàn)；新建連接能力大于3萬(wàn)連接／秒；4個(gè)10/100BASE-T端口，2個(gè)擴(kuò)展插槽（最大可擴(kuò)展不少于4個(gè)端口）。平均無(wú)故障時(shí)間大于等于8萬(wàn)小時(shí)；雙220V交流電源；采用專有硬件。B、 千兆硬件防火墻網(wǎng)絡(luò)吞吐率大于等于4GB；最大并發(fā)連接數(shù)大于180萬(wàn)；6個(gè)10/100/1000BASE-T千兆端口、4個(gè)SFP接口，2個(gè)擴(kuò)展插槽（最大可擴(kuò)展不少于8個(gè)千兆口）。新建連接速率大于5萬(wàn)連接／秒；平均無(wú)故障時(shí)間大于等于10萬(wàn)小時(shí)；雙安全操作系統(tǒng)；雙220V交流電源；采用專有硬件。8.售后服務(wù)要求:1） 設(shè)備原廠商在廣西有注冊(cè)的辦事機(jī)構(gòu)提供廣西本地化服務(wù)（提供南寧本地機(jī)構(gòu)的注冊(cè)有效證件復(fù)印件），提供廣西本地辦事機(jī)構(gòu)的辦公地址、電話及技術(shù)服務(wù)工程師的名單，技術(shù)服務(wù)工程師必須具備相應(yīng)安全行業(yè)認(rèn)證資質(zhì)證書(shū)（比如CISP、CCNP）。2） 設(shè)備必須是具備廠家合法渠道的全新正品，所有設(shè)備需完全滿足招標(biāo)文件所述規(guī)格，必須提供廠家針對(duì)本項(xiàng)目的銷售授權(quán)書(shū)和售后服務(wù)承諾書(shū)原件。3） 所有設(shè)備免費(fèi)質(zhì)保三年，質(zhì)保期內(nèi)全免費(fèi)上門(mén)維護(hù)服務(wù)，并提供終身維護(hù)。4） 提供設(shè)備原廠商電話及響應(yīng)服務(wù)；設(shè)備故障或需要現(xiàn)場(chǎng)服務(wù)的必須在接到報(bào)告后市內(nèi)1小時(shí)內(nèi)廣西區(qū)內(nèi)8小時(shí)安排原廠商工程師到達(dá)現(xiàn)場(chǎng)；附屬設(shè)備由廠家提供9.其他要求：根據(jù)對(duì)二次系統(tǒng)安全防護(hù)的理解和經(jīng)驗(yàn)，提供對(duì)二次系統(tǒng)安全防護(hù)的防火墻技術(shù)方案。項(xiàng)目實(shí)施由設(shè)備原廠商負(fù)責(zé)，要求設(shè)備原廠商具有涉密集成資質(zhì)并提供實(shí)施方案。提供技術(shù)培訓(xùn)方案及應(yīng)急事件的解決方案。10.技術(shù)服務(wù)合同簽定后，賣(mài)方應(yīng)指定負(fù)責(zé)本工程的項(xiàng)目經(jīng)理，負(fù)責(zé)協(xié)調(diào)賣(mài)方在工程全過(guò)程的各項(xiàng)工作，如工程進(jìn)度、圖紙文件、制造確認(rèn)、包裝運(yùn)輸、現(xiàn)場(chǎng)安裝、調(diào)試驗(yàn)收、技術(shù)方案的制定及配合完成地址規(guī)劃等。買(mǎi)賣(mài)雙方技術(shù)人員在買(mǎi)方指定的地點(diǎn)召開(kāi)工程設(shè)計(jì)聯(lián)絡(luò)會(huì)議解決設(shè)計(jì)及制造中的問(wèn)題。設(shè)計(jì)聯(lián)絡(luò)會(huì)議要由賣(mài)方作好記錄，包括討論的內(nèi)容、項(xiàng)目和得出的結(jié)論。紀(jì)要要用中文書(shū)寫(xiě)，在雙方首席代表確認(rèn)并簽字后，作為合同的一部分。6.3技術(shù)文件賣(mài)方應(yīng)按合同要求及時(shí)提供滿足工程設(shè)計(jì)需要的有關(guān)圖紙和技術(shù)資料。文件的交接要有記錄。技術(shù)文件包括：a)設(shè)備主要技術(shù)參數(shù)、外形尺寸、安裝方式與尺寸、屏面布置圖、柜底電纜開(kāi)孔圖、輸入、輸出端子布置圖；d)設(shè)備安裝使用說(shuō)明書(shū)、產(chǎn)品拆卸一覽表、裝箱單、產(chǎn)品合格證明、備件一覽表及運(yùn)行、維護(hù)、檢修說(shuō)明書(shū)和工廠試驗(yàn)報(bào)告。技術(shù)文件的交接時(shí)間表文件名稱提供時(shí)間數(shù)量接收單位文件類型6.3a)?c)隨投標(biāo)文件隨投標(biāo)文件隨投標(biāo)文件書(shū)面6.3d)隨合同設(shè)備每套設(shè)備2份書(shū)面6.3a)?c)合同簽定前3書(shū)面2份，電子文檔1份6.5設(shè)計(jì)文件、圖紙及說(shuō)明只限于用中文書(shū)寫(xiě)，并附電子文檔(計(jì)算機(jī)軟盤(pán)或光盤(pán)1份,軟件平臺(tái)為OFFICE2000、AutoCAD14.0版)。6.6工廠檢驗(yàn)6.6.1賣(mài)方所提供的設(shè)備在發(fā)貨前應(yīng)在工廠進(jìn)行嚴(yán)格和完善的測(cè)試檢驗(yàn)，買(mǎi)方有權(quán)派技術(shù)專家到賣(mài)方生產(chǎn)廠檢驗(yàn)和測(cè)試設(shè)備的性能和技術(shù)指標(biāo)。如設(shè)備運(yùn)抵安裝現(xiàn)場(chǎng)后經(jīng)雙方檢查確認(rèn)有短缺或損壞、或設(shè)備安裝后經(jīng)測(cè)試發(fā)現(xiàn)存在故障及性能、技術(shù)指標(biāo)達(dá)不到技術(shù)規(guī)范書(shū)中所規(guī)定的要求時(shí)，賣(mài)方應(yīng)在原合同規(guī)定的期限內(nèi)免費(fèi)更換或修復(fù)。如果買(mǎi)方不派人，出廠測(cè)試應(yīng)由賣(mài)方執(zhí)行，并應(yīng)在設(shè)備發(fā)運(yùn)前，將設(shè)備工廠測(cè)試數(shù)據(jù)報(bào)告提交買(mǎi)方審核。檢查不合格的產(chǎn)品不得出廠。6.7工程安裝、督導(dǎo)6.7.1賣(mài)方應(yīng)派遣熟悉設(shè)備、經(jīng)驗(yàn)豐富的技術(shù)專家和工廠技術(shù)人員指導(dǎo)或參加設(shè)備的安裝施工，負(fù)責(zé)系統(tǒng)的調(diào)測(cè)和開(kāi)通，對(duì)督導(dǎo)人員未能及時(shí)到場(chǎng)所引起的一切后果負(fù)全部責(zé)任。買(mǎi)方有權(quán)派出自己的技術(shù)人員參加此項(xiàng)工作，對(duì)需要更換和修復(fù)的設(shè)備，由賣(mài)方提出技術(shù)方案經(jīng)買(mǎi)方確認(rèn)后方可實(shí)施。安裝：買(mǎi)方將負(fù)責(zé)工程設(shè)備的安裝，賣(mài)方應(yīng)派專門(mén)人員現(xiàn)場(chǎng)指導(dǎo)安裝，并保證安裝質(zhì)量。單機(jī)測(cè)試：賣(mài)方將負(fù)責(zé)單機(jī)加電及初始化工作，并按合同要求對(duì)單機(jī)各項(xiàng)指標(biāo)進(jìn)行測(cè)試，其測(cè)試結(jié)果必須滿足本技術(shù)規(guī)范書(shū)的要求，買(mǎi)方給以全面的配合。賣(mài)方將測(cè)試記錄全部移交給買(mǎi)方代表，作為驗(yàn)收依據(jù)。系統(tǒng)測(cè)試：賣(mài)方將負(fù)責(zé)系統(tǒng)測(cè)試。測(cè)試內(nèi)容按本技術(shù)規(guī)范書(shū)的要求進(jìn)行，測(cè)試記錄經(jīng)賣(mài)方整理后移交買(mǎi)方代表，作為驗(yàn)收依據(jù)。賣(mài)方工程技術(shù)服務(wù)結(jié)束：買(mǎi)方將賣(mài)方移交的單機(jī)、系統(tǒng)測(cè)試結(jié)果與本技術(shù)規(guī)范書(shū)的要求核對(duì)無(wú)誤后，賣(mài)方技術(shù)專家即可撤離現(xiàn)場(chǎng)。6.7.6初驗(yàn)設(shè)備安裝完畢后，由雙方對(duì)設(shè)備進(jìn)行全面的功能測(cè)試及檢驗(yàn)，包括：系統(tǒng)聯(lián)網(wǎng)、VPN功能、路由協(xié)議的支持、告警功能、管理及維護(hù)系統(tǒng)功能等。必要情況下將進(jìn)行性能測(cè)試。如檢測(cè)合格，雙方簽署初驗(yàn)證書(shū)，設(shè)備開(kāi)始投入試運(yùn)行。如任何設(shè)備不能通過(guò)初驗(yàn)，賣(mài)方應(yīng)采取一切措施使設(shè)備在雙方商定的期限內(nèi)達(dá)到初驗(yàn)要求。試運(yùn)行試運(yùn)行期間若發(fā)生與本技術(shù)規(guī)范書(shū)不符或與初驗(yàn)記錄不一致的情況時(shí)，買(mǎi)賣(mài)雙方要進(jìn)行協(xié)商，商洽試運(yùn)行期間的問(wèn)題如何解決，否則買(mǎi)方不予終驗(yàn)。終驗(yàn)a） 終檢是在試運(yùn)行結(jié)束后對(duì)整個(gè)工程的最后驗(yàn)收。b） 試運(yùn)行期間將對(duì)設(shè)備的故障數(shù)據(jù)、問(wèn)題處理記錄及設(shè)備自動(dòng)監(jiān)測(cè)收集的性能數(shù)據(jù)等進(jìn)行日常的統(tǒng)計(jì)。c） 如試運(yùn)行期間統(tǒng)計(jì)或測(cè)試數(shù)據(jù)表明設(shè)備在功能、性能指標(biāo)或可靠性等方面不符合要求，賣(mài)方有責(zé)任及時(shí)解決，應(yīng)根據(jù)問(wèn)題嚴(yán)重程度和解決時(shí)間，順延或重新開(kāi)始試運(yùn)行。d） 如試運(yùn)行期間統(tǒng)計(jì)測(cè)試數(shù)據(jù)表明設(shè)備符合要求，將通過(guò)終驗(yàn)進(jìn)入保修期。e） 設(shè)備在質(zhì)保期內(nèi)由賣(mài)方每年進(jìn)行維護(hù)11.對(duì)技術(shù)建議書(shū)和設(shè)備報(bào)價(jià)的要求1） 對(duì)技術(shù)建議書(shū)的要求本技術(shù)規(guī)范書(shū)僅對(duì)設(shè)備的組成和設(shè)備性能提出基本要求，賣(mài)方應(yīng)提供投標(biāo)設(shè)備的如下資料：a） 投標(biāo)設(shè)備的設(shè)備手冊(cè)，應(yīng)包括機(jī)柜、主機(jī)箱、板卡的的原理、功能、性能和維護(hù)安裝等資料。各類接口板的參數(shù)規(guī)范。b）