【正文】 象不被告警或只告警黑名單； 雙向?qū)徲?jì) 不僅支持對(duì)數(shù)據(jù)請(qǐng)求的報(bào)文進(jìn)行審計(jì)，同時(shí)支持返回結(jié)果審計(jì)，以幫助審計(jì)人員判斷敏感信息泄漏情況。（要求截圖） *RDP 圖形文字識(shí) RDP 圖形文字識(shí)別并查看、檢索、定位回放，獨(dú)創(chuàng)關(guān)鍵技術(shù)。（要求截圖） 單點(diǎn)登錄 支持單點(diǎn)登錄，用 戶通過(guò)主賬號(hào)登錄后，不需要再次輸入身份認(rèn)證信息即可直接訪問(wèn)其有權(quán)訪問(wèn)的后臺(tái)資源。 2) 防火墻 項(xiàng)目 招標(biāo)要求 產(chǎn)品架構(gòu) 采用專用的硬件架構(gòu)，硬件架構(gòu)采用模塊化設(shè)計(jì)；具備不小于 500G 的大容量存儲(chǔ)介質(zhì)擴(kuò)展能力； *操作系統(tǒng) 內(nèi)置專用的安全操作系統(tǒng)，具有自主知識(shí)產(chǎn)權(quán)；系統(tǒng)軟件采用模塊化結(jié)構(gòu)設(shè)計(jì)，可按需配置； *接口配置 提供 6 個(gè)千兆電口，可擴(kuò)展至不少于 14 個(gè)千兆電口，至少支持 3 對(duì) Bypass 接口，可擴(kuò)展不少于 2 個(gè)萬(wàn)兆接口 9 *電源類型 標(biāo)配交流冗余電源； 產(chǎn)品尺寸 采用標(biāo)準(zhǔn)機(jī)架式結(jié)構(gòu)，不大于 1U *整機(jī)吞吐量 不小于 7G *最大并發(fā)連接 不小于 100 萬(wàn)（可擴(kuò)展至 300 萬(wàn)） *每秒新建連接數(shù) 不小于 150000 工作模式 支持透明工作模式，路由 /NAT 工作模式和基于三層交換技術(shù)的混合工作模式； 接口與安全 域 支持至少 4094 個(gè) VLAN 接口；支持基于 協(xié)議的 Trunk封裝；支持 PPPOE 和以太網(wǎng)通道技術(shù)； 虛擬系統(tǒng) 免費(fèi)提供不少于 16 個(gè)虛擬系統(tǒng)，每個(gè)虛擬系統(tǒng)資源獨(dú)立，支持防病毒、反垃圾郵件、高級(jí) URL 過(guò)濾和 IPS 等深度檢測(cè)功能，可實(shí)現(xiàn)根系統(tǒng)的所有功能； 策略 支持根據(jù)安全域， IP地址， MAC地址，以太網(wǎng)幀類型，協(xié)議，端口和時(shí)間對(duì) IP 數(shù)據(jù)包進(jìn)行控制； 路由 支持靜態(tài)路由策略路由、動(dòng)態(tài)路由（ RIP v1/v OSPF、 BGP）功能，策略路由中可以將入口， TOS，源 IP地址和服務(wù)作為條件控制數(shù) 據(jù)流向； NAT 支持地址映射、源地址轉(zhuǎn)換以及端口轉(zhuǎn)換和目的地址轉(zhuǎn)換以及端口轉(zhuǎn)換功能；支持策略 NAT 功能； 攻擊防御 可檢測(cè)并阻止攻擊者對(duì)受保護(hù)網(wǎng)絡(luò)的探測(cè)行為，如 ip address sweep， TCP xmas scan 和 TCP FIN scan 等； HA 支持以太網(wǎng)通道技術(shù)、支持 STP/RSTP；支持基于 VRRP 技術(shù)的熱備技術(shù)，支持 AA 和 AS 模式； 應(yīng)用控制 支持即時(shí)通訊（ IM）、 P2P 下載、網(wǎng)絡(luò)電視與流媒體、網(wǎng)絡(luò)游戲、炒股軟件、遠(yuǎn)程登錄、加密代理及郵件協(xié)議； VPN 支持 IPSec VPN和 SSL VPN；提供自主開(kāi)發(fā)的 VPN客戶端軟件，VPN 客戶端支持配置和證書的導(dǎo)入 /導(dǎo)出功能； 管理接口 支持 WebUI， tel， ssh 和集中管理模式； 日志及報(bào)警策略 提供 Syslog， SNMP Trap， Email 和本地多種報(bào)警方式；提供多種日志存儲(chǔ)方式，本地存儲(chǔ)（硬盤，存儲(chǔ)卡）和網(wǎng)絡(luò)存儲(chǔ)機(jī)制； 用戶認(rèn)證 支持 LocalDB、 RADIUS、 LDAP認(rèn)證功能；支持 OTP認(rèn)證機(jī)制； 10 3) 堡壘 機(jī) 項(xiàng)目 招標(biāo)要求 硬件架構(gòu) 1U 機(jī)架式服務(wù)器， 6 個(gè)千兆電口，交流冗余電源， 1T 存儲(chǔ)，操作系統(tǒng)獨(dú)立介質(zhì)存儲(chǔ)，不存于硬盤 授權(quán)數(shù) 授權(quán) 500 個(gè)被管理 IP 資源，不限制管理員數(shù)量 批量導(dǎo)入 支持賬號(hào)的批量導(dǎo)入、導(dǎo)出和批量的修改維護(hù)操作，方便快速部署。主流企業(yè)級(jí)存儲(chǔ)設(shè)備廠商，至少是 2020年 IDC外部磁盤存儲(chǔ)市場(chǎng)銷售收入全球排名前 5 位（提供網(wǎng)絡(luò)查詢鏈接，并加蓋原廠公章）； 第三方性能測(cè)試機(jī)構(gòu)公開(kāi)的 SPC1 測(cè)試性能指標(biāo) ≥ 300,000（要求與投標(biāo)型號(hào)相同的單臺(tái)存儲(chǔ)，提供 SPC1 網(wǎng)絡(luò) 查詢鏈接，并加蓋原廠公章）； 要求投標(biāo)型號(hào)存儲(chǔ)，在第三方咨詢機(jī)構(gòu) Gartner 的最新高端存儲(chǔ)評(píng)測(cè)當(dāng)中，總分及各分項(xiàng)排名均為前十名（提供網(wǎng)絡(luò)查詢鏈接，并加蓋原廠公章）； 系統(tǒng)架構(gòu) SAN 架構(gòu)，多控制器存儲(chǔ)架構(gòu)；企業(yè)級(jí)高端磁盤陣列；提供原廠蓋章的 100%數(shù)據(jù)可用性承諾； 配置存儲(chǔ)控制器數(shù)量≥ 8個(gè)；并且所有控制器都是全 Active工作方式， LUN 無(wú)需指定所屬控制器，所有控制器可以訪問(wèn)所有的 LUN，需詳細(xì)說(shuō)明實(shí)現(xiàn)方式； 處理器數(shù)量 本次配置存儲(chǔ)處理器數(shù)量≥ 4 個(gè)（ SAN 處理器，非其它設(shè)備疊加）， Intel CPU 核數(shù)≥ 16 核； 系統(tǒng)端口 配置 16 個(gè) 8Gb FC 主機(jī)接口； Cache *配置 256GB SAN 控制器高速緩存（非 FLASH， SSD 模擬，不含NAS、虛擬化等控制器緩存）； 緩存分區(qū) 配置緩存分區(qū)功能，即可以指定將緩存指定給特定的應(yīng)用，其他應(yīng)用不可共享使用； 數(shù)據(jù)掉電保護(hù) 保證掉電時(shí)數(shù)據(jù)可安全寫入硬盤永久保存，無(wú)限時(shí)斷電保護(hù)cache 中數(shù)據(jù)； 8 磁盤系統(tǒng)硬盤支持 支持 SSD/SAS/NLSAS 硬盤混插； *最大磁盤數(shù)：≥ 1000 塊； 磁盤通道總帶寬≥ 192Gb/s； 磁盤容量配置 *本次配置 48 塊 英寸 900GB 10K SAS 磁盤； 數(shù)據(jù)保護(hù) 支持 RAID 級(jí)別 5， 6， 10； 存儲(chǔ)虛擬化功能 *配置存儲(chǔ)虛擬化功能，能夠?qū)崿F(xiàn)跨廠商異構(gòu)物理存儲(chǔ)系統(tǒng)進(jìn)行虛擬化整合，能夠?qū)⒍嗯_(tái)異構(gòu) SAN 磁盤陣列整合為一個(gè)統(tǒng)一的存儲(chǔ)池分配給服務(wù)器使用并對(duì)其進(jìn)行統(tǒng)一管理（支持 EMC、HDS、 IBM、 HP、 Dell 等所有型號(hào) SAN 磁盤陣列），分配給服務(wù)器使用，并對(duì)其進(jìn)行統(tǒng)一管理，支持主流光纖磁盤陣列； 為保證存儲(chǔ)虛擬化的穩(wěn)定性和性能，要求必須使用高端存儲(chǔ)控制器實(shí)現(xiàn)存儲(chǔ)虛擬化功能，不允許使用 X86 虛擬化網(wǎng)關(guān)。 同時(shí)考慮到對(duì)原有存儲(chǔ)虛擬化利舊的需求，將原有存儲(chǔ)設(shè)備 AMS2300納入到虛擬存儲(chǔ)池的統(tǒng)一管理之中，避免未來(lái)出現(xiàn)數(shù)據(jù)管理的孤島。 7) 提供其它技術(shù)咨詢、培訓(xùn)、服務(wù)等內(nèi)容。 3) 督導(dǎo)機(jī)房環(huán)境、網(wǎng)絡(luò)系統(tǒng)、硬件設(shè)備、系統(tǒng)軟件、應(yīng)用軟件的性能分析、運(yùn)行維護(hù)、監(jiān)測(cè)、故障診斷分析、性能調(diào)優(yōu)等工作的推進(jìn)。所有硬件設(shè)備到目前為止已經(jīng)運(yùn)行 5 年多，大部分設(shè)備運(yùn)行穩(wěn)定，但其日常檢查及維護(hù)保護(hù)必不可少，設(shè)備也已經(jīng)超出廠家維護(hù)期限，硬件配件的更換及軟件系統(tǒng)的支持服務(wù)在保障 整體金保系統(tǒng)運(yùn)行中已經(jīng)凸顯障礙。 除了設(shè)備采購(gòu)，同時(shí)要對(duì)所有軟、硬件平臺(tái) 、網(wǎng)絡(luò)系統(tǒng) 進(jìn)行集成、調(diào)優(yōu)、整合，對(duì)原有數(shù)據(jù)進(jìn)行遷移，配合業(yè)務(wù)軟件系統(tǒng)進(jìn)行合庫(kù)，實(shí)現(xiàn)新老系統(tǒng)的無(wú)縫、平滑過(guò)渡，業(yè)務(wù)數(shù) 據(jù)的一致性和連貫性，業(yè)務(wù)經(jīng)辦的連續(xù)性和準(zhǔn)確性，規(guī)避各種項(xiàng)目建設(shè)中的風(fēng)險(xiǎn)，最終保證項(xiàng)目建設(shè)的成功?，F(xiàn)有信息系統(tǒng)是在 2020 年建設(shè)的，至今已運(yùn)行 5 年多，隨著業(yè)務(wù)的擴(kuò)充和管理數(shù)據(jù)的增長(zhǎng)，系統(tǒng)的結(jié)構(gòu)和規(guī)模已不能很好地適應(yīng)業(yè)務(wù)發(fā)展的需要。 注： 招標(biāo)代理機(jī)構(gòu)對(duì)報(bào)名資料的審驗(yàn)并不作為投標(biāo)單位資格條件的最終認(rèn)定，投標(biāo)單位應(yīng)對(duì)資料的真實(shí)性、合規(guī)性負(fù)責(zé)；開(kāi)標(biāo)后仍將由評(píng)審委員會(huì)對(duì)投標(biāo)單位的資格證明材料進(jìn)行資格審核，不符合項(xiàng)目資格條件的投標(biāo)單位的投標(biāo)將被拒絕。 七 、投標(biāo)截止時(shí)間： 2020 年 7 月 28日 上午 9:30 八 、開(kāi)標(biāo)時(shí)間 及開(kāi)標(biāo)地點(diǎn) ： 2020年 7月 28日 上午 9:30 開(kāi)標(biāo)地點(diǎn)：南陽(yáng)市鴻業(yè)招標(biāo)代理有限公司五樓開(kāi)標(biāo)廳 （南陽(yáng)市 工業(yè)路 137 號(hào)，臥龍區(qū)國(guó)稅局北隔墻 ） 。 南陽(yáng)市人力資源和社會(huì)保障局信息系統(tǒng)容災(zāi)及系統(tǒng)安全集成項(xiàng)目 招 標(biāo) 文 件 項(xiàng)目名稱：南陽(yáng)市人力資源和社會(huì)保障局信息系統(tǒng)容災(zāi)及系統(tǒng)安全集成項(xiàng)目 項(xiàng)目編號(hào)： NYHYGK20200701 南陽(yáng)市鴻業(yè)招標(biāo)代理有限公司 二○一五年七月 1 第一部分 招標(biāo)公告 南陽(yáng)市鴻業(yè)招標(biāo)代理有限公司 受 采購(gòu)人 委托，就 其所需的信息系統(tǒng)容災(zāi)及系統(tǒng)安全集成項(xiàng)目 進(jìn)行 國(guó)內(nèi) 公開(kāi)招標(biāo)采購(gòu)，歡迎符合 招標(biāo)要求、有供貨能力的制造商或經(jīng)銷商 參加投標(biāo)。 五 、 購(gòu)買標(biāo)書時(shí)間及地點(diǎn) ： 2020年 7月 7日至 2020年 7月 13 日 （節(jié)假日除外） 8： 30～ 11： 30 15： 00～ 18： 00 南陽(yáng)市鴻業(yè)招標(biāo)代理有限公司四樓 403（南陽(yáng)市工業(yè)路 137號(hào)，臥龍區(qū)國(guó)稅局北隔墻 ）； 六、遞交投標(biāo)文件時(shí)間及地點(diǎn)： 2020年 7月 28日 上午 9:009:30 南陽(yáng)市鴻業(yè)招標(biāo)代理有限公 司五樓開(kāi)標(biāo)廳 （南陽(yáng)市 工業(yè)路 137 號(hào)，臥龍區(qū)國(guó)稅局北隔墻 ） 。 本項(xiàng)目不接受聯(lián)合體投標(biāo)，不允許轉(zhuǎn)包和分包； 十、 領(lǐng)取招標(biāo)文件 時(shí) 需 攜帶的資料： 2 企業(yè)法人營(yíng)業(yè)執(zhí)照副本 、機(jī)構(gòu)代碼證、稅務(wù)登記證原件和復(fù)印件，法定代表人授權(quán)委托書原件及授權(quán)代表身份證復(fù)印件 ，河南本 地設(shè)置有服務(wù)機(jī)構(gòu)的證明原件和復(fù)印件，以上要求驗(yàn)原件，交復(fù)印件一套（加蓋公章，并加注日期和注明 “ 供本項(xiàng)目投標(biāo)使用 ”或 “ 與原件一致 ” 等字樣） 。 隨著人力資源和社會(huì)保障事業(yè)迅猛發(fā)展，各項(xiàng)業(yè)務(wù)的開(kāi)展都依靠信息化系統(tǒng)來(lái)支撐，尤其是全省統(tǒng)一軟件的覆蓋面越來(lái)越廣，功能越來(lái)越強(qiáng)大，對(duì)硬件平臺(tái)的要求也越來(lái)越高。 系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖如下： 4 二、 項(xiàng)目建設(shè)內(nèi)容 1. 項(xiàng)目系統(tǒng)集成 原有已建成的系統(tǒng)歷經(jīng)多年，系統(tǒng)模塊多，行業(yè)特殊應(yīng)用多，各種應(yīng)用系統(tǒng)互相關(guān)聯(lián)接口關(guān)系復(fù)雜，組織協(xié)調(diào)工作量大；本次項(xiàng)目又新建了存儲(chǔ)虛擬化系統(tǒng)、業(yè)務(wù)虛擬化系統(tǒng)、而且包含高端小型機(jī)系統(tǒng)和大型數(shù)據(jù)庫(kù)系統(tǒng)，因此必須在系統(tǒng)集成商方面有較高要求。 4. 原有設(shè)備維保服務(wù) 南陽(yáng)市金保硬件系統(tǒng)始建于 2020年，包括 IBM小型機(jī)系統(tǒng)、磁帶庫(kù)及 pc服務(wù)器設(shè)備； HDS磁盤陣列； F5負(fù)載均衡器； H3C網(wǎng)絡(luò)交換設(shè)備及神州數(shù)碼網(wǎng)絡(luò)交換及安全設(shè)備等。 2) 根據(jù)集成方案對(duì)各子系統(tǒng)承建商的項(xiàng)目實(shí)施過(guò)程、目標(biāo)和活動(dòng)的跟蹤，全面、準(zhǔn)確地掌握進(jìn)展信息，將實(shí)際目標(biāo)和工程建設(shè)狀況進(jìn)行對(duì)比，對(duì)偏離計(jì)劃和標(biāo)準(zhǔn)的行為進(jìn)行及時(shí)糾正，以保證計(jì)劃總目標(biāo)的實(shí)現(xiàn)。 6) 組織協(xié)調(diào)各子項(xiàng)目實(shí)施單位、原廠商制定系統(tǒng)運(yùn)行維護(hù)管理制度，制定數(shù)據(jù)中心日常維護(hù)管理制度。 2 臺(tái) 2 千兆防火墻 核心專網(wǎng)系統(tǒng)訪問(wèn)控制 2 臺(tái) 3 堡壘機(jī) 核心專網(wǎng)系統(tǒng)訪問(wèn)管理 1 臺(tái) 4 數(shù)據(jù)庫(kù)安全審計(jì)設(shè)備 核心數(shù)據(jù)系統(tǒng)安全審計(jì) 1 套 5 web 應(yīng)用防護(hù)設(shè)備 核心網(wǎng)上業(yè)務(wù)系統(tǒng)防護(hù) 1 臺(tái) 6 網(wǎng)絡(luò)管理 IT 綜合管理 1 套 虛擬化存儲(chǔ)及災(zāi)備系統(tǒng)拓?fù)鋱D如下： 7 在數(shù)據(jù)中心構(gòu)建一套高端存儲(chǔ)系統(tǒng)平臺(tái)，為所有核心業(yè)務(wù)提供一套統(tǒng)一的高性能、高可靠性的存儲(chǔ)平臺(tái)。 1) 磁盤陣列 指標(biāo)項(xiàng) 規(guī)格要求 數(shù)量 2 套 質(zhì)量保障 存儲(chǔ)為原廠設(shè)計(jì)、制造的企業(yè)級(jí)存儲(chǔ)，非 OEM 及貼牌產(chǎn)品。 多路徑冗余與負(fù)載均衡軟件 配置主機(jī)端故障切換和負(fù)載均衡軟件 ,不限制操作系統(tǒng)的版本及數(shù)量 管理工具及功能要求 具有圖形化統(tǒng)一管理工具和 CLI 命令行管理工具；管理工具應(yīng)具備基本存儲(chǔ)管理、系統(tǒng)監(jiān)控、性能統(tǒng)計(jì)、日志記錄、事件告警等功能，本次配置不限數(shù)量限制主機(jī)管理軟件； 冗余和在線維護(hù) 具有關(guān)鍵部件冗余配置（控制器、冗余電源、冗余風(fēng)扇等）在線維護(hù)的能力； 服務(wù) 提供原廠工程師現(xiàn)場(chǎng)安裝服務(wù)，提供三年免費(fèi)保修，提供三年技術(shù)支持與售后服務(wù)； 提供設(shè)備廠家針對(duì)本項(xiàng)目的授權(quán)及售后服務(wù)承諾函原件。（要求截圖） *認(rèn)證協(xié)議 投標(biāo)產(chǎn)品支持靜態(tài)口令、動(dòng)態(tài)口令、 AD 域、 LDAP、 Radius、數(shù)字證書、 USBKey、 MAC 地址綁定等多種認(rèn)證方式；（要求截圖） *內(nèi)置 OTP服務(wù)器 設(shè)備自身集成一次性口令認(rèn)證服務(wù)器模塊，不需要再單獨(dú)購(gòu)買一次性口令認(rèn)證服務(wù)器。（要求截圖） 審計(jì)協(xié)議 支持 Tel、 SSH、 FTP、 SFTP 字符終端操作協(xié)議； 支持 RDP、 VNC、 Xwindow、 Windows 文 件共享等圖形終端操作協(xié)議； SSH協(xié)議代理支持 SecureCRT軟件的 Session Clone及 Send To All 等復(fù)雜的功能 能夠?qū)徲?jì)全部操作行為，包括 vi 和用戶 shell 菜單（如 AIX上 smit） 支持 AS400 設(shè)備審計(jì) *數(shù)據(jù)庫(kù)協(xié)議內(nèi)容審計(jì) 通過(guò)應(yīng)用發(fā)布服務(wù)器審計(jì)數(shù)據(jù)庫(kù)時(shí)，不僅進(jìn)行屏幕錄像， 還可以審計(jì)數(shù)據(jù)庫(kù)語(yǔ)句及返回值，形成文本型日志。（要求截圖） 4) 數(shù)據(jù)庫(kù)安全審計(jì)設(shè)備 項(xiàng)目 招標(biāo)要求 存儲(chǔ)容量 審 計(jì)數(shù)據(jù)可使用存儲(chǔ)空間不少于 1T； 硬件架構(gòu) 數(shù)據(jù)采集、管理、存儲(chǔ)為一體化 2U 設(shè)備； 電源 交流冗余電源 *端口數(shù)量 電口 10/100/1000 自適應(yīng)≥ 6，光口≥ 4 處理能力 峰值處理能力（ SQL 語(yǔ)句、條 /秒）≥ 20200