【正文】 以顯示默認(rèn)或定制信息，包括IP 地址、服務(wù)器名稱、支持服務(wù)編號等。 采用雙安全操作系統(tǒng)，防止配置不當(dāng)或防火墻系統(tǒng)故障造成的網(wǎng)絡(luò)中斷，充分保證了系統(tǒng)的穩(wěn)定性。 最大并發(fā)會話數(shù)：≥ 220萬以上。防火墻產(chǎn)品支持 IPV6，并通過全球 IPV6 測試。支持虛擬服務(wù)器功能。支持 Vlan 路由，能夠在不同的 VLAN 虛接口間實現(xiàn)路由功能。支持根據(jù) IP 探測結(jié)果進(jìn)行路由切換功能。 VLAN：可與交換機(jī)的 Trunk 接口對接，并且能夠?qū)崿F(xiàn) Vlan間通過安全設(shè)備傳播路由。支持 QinQ 技術(shù)（ vlanvpn），河源市政法信息網(wǎng)建設(shè)項目共享平臺建設(shè)項目 招標(biāo)文件 采購編號： GDHY2021HG034 河源市政府采購中心編制 19 對報文進(jìn)行二次基于 封裝。 網(wǎng)絡(luò)安全性 內(nèi)容過濾框架：采用完全內(nèi)容檢測（ Complete Content Inspection）技術(shù)。支持 DNS 中繼。支持 tel 命令過濾。支持反垃圾郵件功能（用戶配置黑白名單）支持反垃圾郵件功能－實時黑名單（ RBL）支持反垃圾郵件功能－反向 DNS 解析（ RDNS）支持反垃圾郵件功能－灰名單支持 ftp 命令過濾可屏蔽受保護(hù)主機(jī) /服務(wù)器系統(tǒng)信息，如替換服務(wù)器（ FTP、 SMTP、 POP tel,HTTP）的 BANNER 信息?？上拗?BT， eMule， eDonkey，迅雷等 P2P 應(yīng)用。 惡意網(wǎng)站過濾：支持防網(wǎng)頁掛馬。支持最小保證帶寬和最大限制帶寬。 安全管理 用戶認(rèn)證：支持使用一次性口令認(rèn)證（ OTP）、本地認(rèn)證、雙因子認(rèn)證（ SecurID）以及數(shù)字證書（ CA）等常用的安全認(rèn)證方式?？蓪⒄J(rèn)證用戶信息加密存放在本地數(shù)據(jù)庫。支持通過第三方軟件來查看日志?？筛鶕?jù)配置文件進(jìn)行錯誤恢復(fù)。支持基于 IP 對流量的統(tǒng)計。 13. 千兆入侵檢測 設(shè)備類型 技術(shù)指標(biāo) 安全網(wǎng) 關(guān)系統(tǒng) 設(shè)備基本要求： 采用專用硬件架構(gòu)與專用安全操作系統(tǒng)；專用的安全操作系統(tǒng)具有自主知識產(chǎn)權(quán)；硬件設(shè)備可以機(jī)架安裝。最大并發(fā) TCP 會話數(shù)不小于 120 萬 功能要求 : 多重檢測技術(shù) ： 綜合使用誤用檢測、異常檢測、智能協(xié)議分析、會話狀態(tài)分析、實時關(guān)聯(lián)檢測等多種入侵檢測技術(shù)，保證 IDS 檢測準(zhǔn)確性，極大地降低了漏報率與誤報率。 支持下發(fā)策略給子控，同時子控支持向主控上報指定級別的告警和日志信息 。 售后服務(wù) ★ 提供原廠 3 年售后服務(wù)承諾函，投標(biāo)時提供原廠授權(quán)書 河源市政法信息網(wǎng)建設(shè)項目共享平臺建設(shè)項目 招標(biāo)文件 采購編號： GDHY2021HG034 河源市政府采購中心編制 23 設(shè)備提供液晶面板實時顯示設(shè)備工作狀態(tài)及配置信息。 河源市政法信息網(wǎng)建設(shè)項目共享平臺建設(shè)項目 招標(biāo)文件 采購編號： GDHY2021HG034 河源市政府采購中心編制 24 攻擊防御 具有實時入侵檢測機(jī)制，實時阻斷入侵 ； 具有抗 DoS、 DDoS 攻擊功能 ； 管理審計 管理方式采用 B/S 架構(gòu)的 Web 方式管理，基于數(shù)字證書管理；支持命令行方式管理，支持遠(yuǎn)程 SSH 管理； 日志實現(xiàn)按功能模塊分組管理；日志支持遠(yuǎn)程存儲，能為第三方提供日志格式，實現(xiàn)日志數(shù)據(jù)分析 ；支持 SysLog 標(biāo)準(zhǔn)； 可靠性 支持 232 臺設(shè)備雙機(jī)熱備，支持負(fù)載均衡（無需第三方設(shè)備）； 支持設(shè)備自身物理端口冗余功能； 服務(wù) ★ 投標(biāo)時提供原廠出具的針對本項目三年服務(wù)質(zhì)量保證函原件和原廠授權(quán)函。下次啟動時將數(shù)據(jù)重新調(diào)入緩存，保證數(shù)據(jù)的安全性及一致性 ； ★ 主機(jī)接口及配置 本次配置 8GB FC 端口數(shù)量≥ 4 個， 1Gb iSCSI 端口≥ 8 個，并同時開通使用?？稍跓o訪問時，根據(jù)時間有四種不同等級的節(jié)能模式，同時延長硬盤使用壽命。） ； ★ 服務(wù) 提供原廠針對本項目的授權(quán)函和三年售后服務(wù)承諾函 16. 光纖交換機(jī) 項 目 技術(shù)指標(biāo)要求 ★品牌要求 品牌要求：原廠設(shè)備，非 OEM 產(chǎn)品（投標(biāo)人需要提供原廠商蓋章的證明文件） 基本聯(lián)通 現(xiàn)配 SAN儲存光纖交換機(jī)≥ 24 端口并且激活 8端口 處理能力 每端口支持≥ 4Gbps 速率，現(xiàn)配 8 個短波光纖插件和線纜。 ★ 服務(wù) 三年原廠售后服務(wù)；為方便管理和維護(hù)要求與 PKI/PMI 系統(tǒng)軟件同一品牌。 用戶通過查詢系統(tǒng)向信息共享平臺提交數(shù)據(jù)訪問需求，共享平臺數(shù)據(jù)庫向查詢系統(tǒng)返回結(jié)果集，在這里政法用戶可以直接訪問共享數(shù)據(jù)庫中的數(shù)據(jù)，而不再通過各自的業(yè)務(wù)系統(tǒng)與共享平臺之間進(jìn)行數(shù)據(jù)訪問。 具體功能要求 如下： ? 查詢模式管理 政法數(shù)據(jù)涵蓋的部門和業(yè)務(wù)眾多，簡單的根據(jù)當(dāng)前業(yè)務(wù)設(shè)置查詢功能既不能很好的滿足業(yè)務(wù)需求，也不能適應(yīng)部門業(yè)務(wù)的變動，因此在查詢模式中采用自定義查詢方河源市政法信息網(wǎng)建設(shè)項目共享平臺建設(shè)項目 招標(biāo)文件 采購編號： GDHY2021HG034 河源市政府采購中心編制 28 式，利用查詢條件定義、排序條件定義、查詢結(jié)果集定義的查詢方法來解決這種現(xiàn)象，其查詢界面根據(jù)查 詢模式中定義好的查詢條件和顯示內(nèi)容動態(tài)構(gòu)造。 ? 查詢界面生成器 當(dāng)用戶登錄時，根據(jù)用戶權(quán)限生成具有預(yù)定義的功能菜單和系統(tǒng)菜單等個性化界面的內(nèi)容，為用戶提供友好操作界面。用戶通過業(yè)務(wù)協(xié)同系統(tǒng)來定制業(yè)務(wù)數(shù)據(jù)流程、數(shù)據(jù)格式、數(shù)據(jù)發(fā)送和接受方式從而完成各個業(yè)務(wù)協(xié)同系統(tǒng)間的數(shù)據(jù)交換，達(dá)到業(yè)務(wù)協(xié)同目的。 ? 建立統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)管理 根據(jù)政法業(yè)務(wù)的特點，整個政法部門涉及業(yè)務(wù)范圍廣，各個業(yè)務(wù)協(xié)同單位數(shù)據(jù)標(biāo)準(zhǔn)不同一的特點，在規(guī)范協(xié)同業(yè)務(wù)流程的基礎(chǔ)上做到數(shù)據(jù)標(biāo)準(zhǔn)的統(tǒng)一。而加大網(wǎng)辦建設(shè)領(lǐng)導(dǎo)小組（下面簡稱“網(wǎng)辦” ）則能通過并聯(lián)審批系統(tǒng)全程協(xié)調(diào)各業(yè)務(wù)部門審批環(huán)節(jié)，督促審批工作在規(guī)定時限內(nèi)審批完成。 24. 與其他政法部門接口 與其他政法部門的接口是為了實現(xiàn)數(shù)據(jù)在部門信息交換庫與平臺前置交換庫之間的交換。 河源市政法信息網(wǎng)建設(shè)項目共享平臺建設(shè)項目 招標(biāo)文件 采購編號： GDHY2021HG034 河源市政府采購中心編制 30 25. 操作系統(tǒng)軟件 Linux 操作系統(tǒng) 26. 共享資源數(shù)據(jù)庫軟件 要求 1. 支持 ANSI/ISO SQL 2021 標(biāo)準(zhǔn)。 4. 支持多 CPU SMP 平臺，支持基于共享存儲的并行集群。 7. 具有支持并行操作所需的技術(shù)，包括多 CPU 并行和多服務(wù)器并行、事務(wù)處理的完整性控制技術(shù)等，支持并行查詢 /DML、備份 /恢復(fù)、導(dǎo)入 /導(dǎo)出、索引創(chuàng)建。所有網(wǎng)格結(jié)點服務(wù)器是對等的 ，支持在線增刪結(jié)點服務(wù)器而不影響應(yīng)用系統(tǒng)持續(xù)運行；網(wǎng)格性能隨著結(jié)點服務(wù)器增加而近乎線性增長，應(yīng)用程序不需改動；如果一個結(jié)點服務(wù)器故障，客戶端能在秒級時間內(nèi)自動連接到其他結(jié)點服務(wù)器上繼續(xù)運行。轉(zhuǎn)換平臺時，應(yīng)用程序不用修改。同樣的，按業(yè)務(wù)需求其分為用于共享基礎(chǔ)數(shù)據(jù)同步的“數(shù)據(jù)共享橋接接口”及用于業(yè)務(wù)協(xié)同的“協(xié)同業(yè)務(wù)數(shù)據(jù)橋接接口”。 ? 利用平臺管理功能，提供全面業(yè)務(wù)監(jiān)控 政法信息網(wǎng)信息共享平臺的業(yè)務(wù)協(xié)同系統(tǒng)通過交換平臺提供服務(wù)監(jiān)控，日志監(jiān)控功能，建立完善的監(jiān)控和管理。同時，作為建立在共享平臺之上的業(yè)務(wù)協(xié)同應(yīng)用系統(tǒng)，應(yīng)采取有效的權(quán)限訪問控制使得用戶能夠根據(jù)角色和權(quán)限按照統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)的管理要求，對各個協(xié)同業(yè)務(wù)數(shù)據(jù)進(jìn)行管理來保障共享平臺數(shù)據(jù)的安全性和 完整性。 具體功能要求如下： ? 建立規(guī)范的協(xié)同辦公流程 河源市政法信息網(wǎng)建設(shè)項目共享平臺建設(shè)項目 招標(biāo)文件 采購編號： GDHY2021HG034 河源市政府采購中心編制 29 在業(yè)務(wù)協(xié)同系統(tǒng)的設(shè)計階段，根據(jù)業(yè)務(wù)協(xié)同需求，統(tǒng)一建立規(guī)范 的協(xié)同工作流程。 ? 共享信息資源 目前信息按照人員、機(jī)構(gòu)、物品、事件、案件等五大項進(jìn)行分類別， 共享信息資源分別提供這五大項信息資源用于查詢、分析和統(tǒng)計。 ? 兩級用戶管理 用戶管理提供統(tǒng)一的用戶資料管理、組織架構(gòu)定義、角色定義等等，在綜合查詢系統(tǒng)中利用用戶管理分別建立中心節(jié)點和部門節(jié)點的系統(tǒng)管理員，通過系統(tǒng)管理員登記各部門查詢使用人員，從而達(dá)到兩級用戶管理的功能。根據(jù)共享數(shù)據(jù)資源基礎(chǔ)信息的分類，分類查詢是將信息分成人員、機(jī)構(gòu)、物品、案件、事件等 5 大類，按照信息類別進(jìn)行查詢，查詢類別隨著以后共享數(shù)據(jù)的增加可以不斷的擴(kuò)展；專項查詢是針對某一案件進(jìn)行該案件的相關(guān)查詢（從立案到最后審判的 相關(guān)信息查詢）；統(tǒng)計查詢是按照信息分類提供單信息類的統(tǒng)計，如某年度的案件立案數(shù)量、全省的律師數(shù)量、某年度司法提供法律援助的案件數(shù)量和援助的律師人次等。 內(nèi)置安全算法 RSA、 DES、 3DES、 SHA1，國密算法（ SSF33/SCB2）。 ★ 服務(wù) 提供原廠針對本項目的授權(quán)函和三年售后服務(wù)承諾函 19. 專用內(nèi)容安全服務(wù)器 項 目 技術(shù)指標(biāo)要求 基本要求 ★必須實現(xiàn)和廣東省政法網(wǎng) PKI/PMI 系統(tǒng)交互 數(shù)字簽名速度不少于 350 次 /秒 簽名驗證速度 不少于 1400 次 /秒 制作信封速度不少于 1200 次 /秒 解密信封速度不少于 250 次 /秒 ★ 服務(wù) 三年原廠售后服務(wù)；為方便管理和維護(hù)要求與 PKI/PMI 系統(tǒng)軟件同一品牌。 熱插拔組件 磁盤陣列控制器 ,硬盤 ,電源 ,風(fēng)扇； RAID 級別 支持 RAID 級別： RAID 0, 1, 1+0, 4, 5 和 6；支持全局熱備盤及單一 RAID 組熱備盤； 支持的平臺 WINDOWS、 LINUIX、 NETWARE 及主流的 UNIX 系統(tǒng)； 存儲管理軟件 支持通過 RS232串口進(jìn)入菜單式管理界面及通過 10/100/1000MB 以太網(wǎng)絡(luò)口進(jìn)入 web 圖形管理界面； 支持冗余部件 冗余電源、冗余風(fēng)扇； 警告及報告功能 具備 LED 指示燈，可提供系統(tǒng)運行狀態(tài)及報警信號，可監(jiān)控并收集各端口、緩存、 RAID 組及物理卷的相關(guān)性能數(shù)據(jù)，如硬盤、風(fēng)扇、控制器的運行狀況，可以郵件方式提供預(yù)設(shè)報告系統(tǒng)的監(jiān)控和狀況。 AutoMAID 功能 采用 MAID 節(jié)能技術(shù)。 數(shù)據(jù)硬盤容量與支持類型 本次存儲配置原廠 600GB 15000RPM SAS 硬盤 ≥ 15 塊 ；支持的硬盤類型： 500GB、 1TB、 2TB、 3TB 7200RPM SATA 硬盤， 146GB、 300GB、 450GB、 600GB 15000RPM SAS 硬盤 ,256GB、 512GB、 1024GB SSD 固態(tài)硬盤；同一機(jī)柜內(nèi)支持 SATA 硬盤、 SAS 硬盤、 SSD 固態(tài)硬盤混插； 控制器緩存 控制器緩存≥ 4GB，可擴(kuò)展，緩存帶 ECC； 緩存數(shù)據(jù)永久斷電保護(hù)。 支持字段值按條件進(jìn)行數(shù)據(jù)同步，支持字段類型是：數(shù)值、字符、日期（固定格式） 支持?jǐn)?shù)據(jù)庫同步客戶端的雙機(jī)熱備技術(shù)（不僅僅是網(wǎng)閘的雙 機(jī)熱備），為用戶提供更高的冗余技術(shù)支持 支持?jǐn)?shù)據(jù)庫同步數(shù)據(jù)統(tǒng)計、查詢功能 支持?jǐn)?shù)據(jù)庫同步事件郵件報警功能 安全瀏覽 支持病毒檢測功能 支持 HTTP 五種請求類型（ GET/POST/PUT/HEAD/CONNECT）的黑白名單控制； 支持文件類型（文件擴(kuò)展名）的黑白名單過濾；支持 URL 地址黑白單控制； FTP傳輸 實現(xiàn)安全的 FTP 訪問，支持對訪問用戶、訪問協(xié)議命令、上傳下載文件類型等訪問過濾控制； 支持病毒檢測功能 郵件傳輸 支持病毒檢測功能，支持郵件地址、附件、主題、內(nèi)容等進(jìn)行過濾 。 多環(huán)境支持：支持在基于 HUB 的共享環(huán)境基于交換機(jī)鏡像功能的交換環(huán)境，基于專用的流量分流設(shè)備 TAP 設(shè)備的部署方案。 靈活的響應(yīng)方式：阻斷、報警、聯(lián)動，以及用戶自定義的響應(yīng)方式可通過TOPSEC 防火墻聯(lián)動 。 通過國際安全組織 CVE(Common Vulnerabilities amp。支持 NETFLOW 協(xié)議版本 5,支持設(shè)置過濾條件。支持郵件、 NETBIOS、聲音、SNMP、控制臺等多種組合報警方式。支持安全審計系統(tǒng)（ TAL），獲得更詳盡的日志分析和審計功能。 日志：提供專用的軟件實現(xiàn)對多臺設(shè)備的集中管理，對所管理網(wǎng)絡(luò)中所有安全網(wǎng)關(guān)進(jìn)行管理和監(jiān)控，并收集運行日志，支持 Welf、 Syslog 日志格式的輸出。支持 Session 認(rèn)證、 HTTP 會話認(rèn)證。支持根據(jù)源 /目的進(jìn)行獨享的帶寬管理方式。 帶寬管理 QoS 流量整形： QOS帶寬管理。 URL 分類過濾：支持 87 個分類分類庫的規(guī)模達(dá)到 700 萬 +支持掛馬網(wǎng)站過濾支持手動設(shè)置的 URL 過濾。支持 MSN， ， Skype 等 Instant Messenger通信，并可以對于這些應(yīng)用進(jìn)行登陸限制和帳號過濾。支持對郵件的收發(fā)郵件地址、文件名、文件類型過濾。支持偽裝 連接識別。支持對 HTTP、 SMTP、 POP IMAP、