《唐河电子政务外网服务平台建设项目采购内容及要求》由会员分享，可在线阅读，更多相关《唐河电子政务外网服务平台建设项目采购内容及要求（10页珍藏版）》请在金锄头文库上搜索。
1、唐河县电子政务外网服务平台建设项目采购内容及要求1、本项目采用“企业投资，政府购买服务”的模式进行实施，要求投标人严格按照如下要求的内容和标准向采购人提供全面、专业、优质的服务，总体要求如下：服务内容技术要求数量单位电子政务外网网络服务1、 服务范围：涵盖唐河县共60个接入单位（含局委办、乡镇）。2、 服务内容：电子政务外网网络服务（含骨干、汇聚、接入）3、 服务标准：符合国家及河南省电子政务外网相关标准规范，符合通信行业相关标准规范，系统运行高效、规范、稳定、安全。4、 网络畅通率：99.99%5、 安全性要求：参考三级等保相关要求6、 投标人负责向采购人提供相关配套设备设施，设备设施清单及
2、技术参数要求见下表；质保期：3年质保1年系统维护1、 维保服务人员要求：至少提供2名专职技术人员进行驻场服务2、 备品备件要求：提供全省共享式备品备件库，具备常用备品备件，支持故障应急响应3、 服务内容：日常运营维护、重要通信保障等。4、 故障修复时限：一般故障24小时内修复，疑难故障72小时内修复。1年设备托管服务1、 机房环境要求：中标签约后，在唐河县城区交通便利位置可立即提供本项目电子政务设备托管所需的专用机房环境，专用机房面积达到50平方米及以上，层高（净高）达到4.3米及以上，建筑物按机房标准和用途进行建设。2、 安全性要求：机房抗震、防雷、供电、防盗、防破坏、空调设施齐全。3、 电
3、费：机房设备设施运行所需的电费包含在投标报价中。4、 服务时限要求：可长期提供服务，服务时限可达到5年及以上。1年2、项目内容清单 序号名 称数量单位一、电子政务外网网络服务1核心路由器2台2核心交换机2台3防火墙1套4行为审计系统1套5入侵检测与漏洞扫描1套6堡垒机1套7桌面安全管理1套8日志管理系统1套9委办局接入设备60套10IT综合网管系统1套11服务器2台12UPS1套13标准机柜1个14消防箱1套15信息系统集成施工、技术服务费1套二、系统维护1维保服务费1年三、设备托管服务1机房场地使用费1年2机房设备电费（等）1年3、配套设备设施技术规格参数序号名称技术规格参数要求1核心路由器
4、要求设备采用全分布式IP转发处理架构、支持业务承载母板与接口子卡分离的设计，提高设备可扩展性整机板载插槽4个；其中业务载板插槽2个；业务载板子插槽4个，须提供清晰的产品正面、背面图片截图支持路由引擎冗余、电源冗余、双启动映像文件、双配置文件等关键模块的高可靠性冗余设计交换容量35Tbps,转发性能6000Mpps，业务板插槽8个，主控板插槽2个要求支持路由与转发硬件分离，设备内置NAT、IPSec、L2TP、GRE等业务分布式功能特性支持国密局SM1加密算法，可提供国密局SM1硬件加密模块，提供清晰的产品正面、背面图片截图支持基于IPFIX国际标准网络流量报文统计功能，可以针对不同的流信息进行
5、独立的数据统计要求设备在全端口Full Mesh的情况下，端口吞吐率实际达到100%，具备IPV4/IPV6的数据包线速转发性能，提供工信部权威机构出具的第三方证明材料及在厂商官网的下载链接及截图支持并实配MPLS，MPLS VPN、IPSEC VPN、GRE VPN支持高性能的IPSEC加解密板卡，单卡加/解密性能不低于3.2Gbps，提供工信部权威机构出具的第三方证明材料支持高性能的NAT功能，在启用策略路由、NAT，并且启用超过1000条ACL的情况下，业务端口仍然能够达到线速转发性能，吞吐率100%，NAT新建连接数不少于20万/秒，最大并发连接数不低于200万，提供工信部权威机构出具
6、的第三方证明材料支持防DDoS攻击特性，在千兆线速DDoS攻击情况下，CPU利用率小于1%，提供工信部权威机构出具的第三方证明材料需提供国家密码管理局颁发的商用密码产品型号证书复印件提供工信部颁发的IPv4/IPv6电信设备进网许可证复印件单台配置：高性能引擎板1个，交流电源模块2个，业务处理卡载板1个，千兆电口8个，千兆光口8个，千兆单模光模块10个；质保期：3年原厂质保其它：须提供生产厂商出具的技术参数证明函以及厂商官网截图证明并加盖厂商公章（或投标专用章），否则技术参数按不满足处理2核心交换机整机主控引擎插槽2个，业务插槽3个满足配置POE线卡，并由独立POE电源槽供电，防止因POE供电
7、而影响其他业务模块供电稳定性。提供官方描述截图和查询链接交换容量85Tbps，包转发性能18,000Mpps核心交换机40G端口在负载100%的情况下每端口功率需要10W，需提供权威第三方测试报告满足IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议核心交换机10G端口在负载100%的情况下每端口功率需要2W，需提供权威第三方测试报告满足L2-GRE国际标准MAC in IP数据封装技术（或同类其他技术），可实现跨广域网数据中心间二层数据通信，扩大虚拟机漂移范围满足手动隧道，自动隧道，ISATAP，IPv4 over IPv6。N:1虚拟化：可将多台物理设备虚拟化为1台逻辑设
8、备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合。满载情况下，40GE接口转发时延1s，10GE接口转发时延1s，需提供权威第三方测试报告满足OpenFlow v1.3协议，可实现核心网络向SDN平滑演进采用模块化操作系统，满足多进程备份及ISSU不中断业务升级特性满足基础安全保护策略 ，提供交换机防攻击功能，在受攻击情况下，保护系统各种服务的正常运行，以及保持较低的CPU负载，从而保障整个网络的稳定运行，要求提供权威第三方测试报告满足防火墙多业务插卡，满足核心设备安全防护需求。单台配置：高性能引擎板1个，交流电源模块2个，千兆电口48个，千兆光口44个，万
9、兆光口4个，千兆单模光模块10个，万兆多模光模块3个。质保期：3年原厂质保兼容性：为了保证兼容性和系统运行效率，建议该产品与核心路由器为同一品牌。其它：须提供生产厂商出具的技术参数证明函以及厂商官网截图证明并加盖厂商公章（或投标专用章），否则技术参数按不满足处理3防火墙请使用专业的防火墙或下一代防火墙设备投标，所有关于该投标产品的产品彩页及产品资质证书等必须体现“防火墙”或“下一代防火墙”关键字，而非“UTM”或“统一威胁管理”相关内容； 要求固化千兆电口数量10个，固化SFP光口数量8个，提供产品图片及端口分布说明为保证产品易用性，确保设备日志信息和版本信息快速备份及无障碍恢复，所投产品须配
10、置软件实际支持、可正常使用的至少1个USB2.0接口； 设备最大吞吐量16Gbps；最大并发连接数600万；每秒新建连接数180000IPSEC VPN吞吐量7Gbps；IPSEC VPN隧道数2000，设备本身要求自带2000个VPN授权SSL VPN吞吐量400Mbps；SSL VPN并发用户数500，设备本身要求自带500个VPN授权支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；支持策略路由、组播路由、静态路由、RIP(v1/v2)、OSPF、BGP、IS-IS等；支持HTTP/FTP/SMT
11、P/POP3/IMAP等多种协议病毒过滤，并提供第三方病毒合作证明材料应用程序列表数量大于2900种，并提供功能截图； 支持基于代理模式、流模式的垃圾邮件检测盒过滤要求支持URL地址/域名黑白名单，并支持基于代理模式、流模式、DNS模式的URL过滤提供中华人民共和国公安部颁发的有效的计算机信息系统安全专用产品销售许可证复印件提供中华人民共和国公安部颁发的有效的计算机信息系统安全专用产品销售许可证复印件，即第二代防火墙销售许可证中华人民共和国国家保密局颁发的有效的涉密信息系统检测证书复印件设备厂商需为商用密码产品生产定点单位，提供证书复印件单台配置：病毒库、攻击库、应用识别库、垃圾邮件库、网页分
12、类库特征库升级服务授权1年；质保期：3年原厂质保兼容性：为了保证兼容性和系统运行效率，建议该产品与核心路由器为同一品牌。其它：须提供生产厂商出具的技术参数证明函以及厂商官网截图证明并加盖厂商公章（或投标专用章），否则技术参数按不满足处理4行为审计系统整机最少支持千兆电口6个和至少1个扩展卡槽，本地硬盘配置1T为确保设备供电稳定性，自带冗余电源，设备最大吞吐量1Gbps设备最大支持并发连接数100万，每秒新建连接数20000/秒设备将主动通过SNMP协议去读取三层交换机上的内网主机的MAC地址，支持三层环境下绑定MAC或绑定IP+MAC进行上网认证的实现方式，需提供功能截图支持单点登录的类型包括
13、:AD SSO、PPPOE SSO、WEB SSO，需提供功能截图支持基于MAC地址与浏览器cookie免认证，支持CDMA/GSM短信猫，支持第三方短信服务提供商支持第三方AD服务器认证，供认证策略使用，用户发起认证，通过AD服务器来判定认证用户的合法性支持静态路由功能、OSPF动态路由、策略路由功能、链路持续路由算法。针对临时上网人员IP地址不固定的情况，无论该人群电脑的IP如何配置，开启设备即插即用功能后，只要插上网线，用户即可上网支持GRE隧道功能、PPTP VPN、Ipsec VPN、L2TP VPN，需提供功能截图预分类的海量 URL 地址库；支持手工添加新的 URL 地址和分类。
14、支持非标准端口URL管理、引擎搜索关键字过滤、https网页识别、关键字过滤、HTTP文件传输过滤等支持基于加密邮件过滤、邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、附件内容过滤，支持WebMail邮件和客户端邮件过滤，需提供功能截图详细记录每一个会话的信息，包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、会话结束时间。并可导出为EXCEL或者HTML格式的报表。基于用户、用户组，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每个用户使用了哪些服务、访问了哪些网站、通过了哪些链路等更加详细的信息。基于服务名称、类型，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每种服务有哪些用户/用户组在使用，及每个用户/用户组的使用情况；以及每种服务在各条链路上的分配情况。公安部计算机信息系统安全专用产品销售许可证，公安部公共场所无线上网接入管理销售许可证，提提供上述两项证书复印件设备厂商需为商用密码产品生产定点单位，提供证书复印件单台配置：配置特征库授权3年；质保期：3年原厂质保兼容性：为了保证兼容性和系统运行效率，建议该产品与防火墙为同一品牌。其它：须提供生产厂商出具的技术参数证明函以及厂商官网截图证明并加盖厂商公章（或投标专用章），
