【正文】 △ 在災(zāi)備方案中支持全局三角傳輸和 AnyCast 路由協(xié)議技術(shù) △ 能夠擴(kuò)展支持 IPS 功能，可以實(shí)時(shí)過濾不少于 1600種目前最流行的病毒，蠕蟲，木馬，后門等入侵攻擊，要求列出具體能夠防御的入侵方式的名稱。 采用標(biāo)準(zhǔn) SSL 協(xié)議，只對(duì)外開放 443 端口 必須為真正的 SSLVPN（而非將 IPSec VPN 封裝到 443端口實(shí)現(xiàn)，如有必要可進(jìn)行抓包檢驗(yàn)） 支持用戶、用戶組、各種資源的查詢和排行功能 支持默認(rèn)服務(wù)頁面，通過認(rèn)證后直接跳轉(zhuǎn)到用戶資源應(yīng)用頁面，無需出現(xiàn)資源列表 支持系統(tǒng)托盤， 關(guān)閉 IE時(shí)，將 IE 最小化到系統(tǒng)托盤。 △ 配置要求 48 端口千兆電口 (RJ45)；其中 4 個(gè)光電復(fù)用接口，配置 2個(gè)千兆多模模塊； 保修服務(wù)及授權(quán) 原廠商 3 年維保服務(wù)，預(yù)中標(biāo)公示結(jié)束前出具原廠商 3年售后服務(wù)承諾函及原廠商針對(duì)此項(xiàng)目的授權(quán)書 29 高端千兆防火墻 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 品牌 天融信、瑞星、交大捷普 △ 系統(tǒng)架構(gòu) 采用專用 2U 機(jī)架式硬件 ，采用模塊化設(shè)計(jì)，方便功能的擴(kuò)展 采用完全自主版權(quán)的操作系統(tǒng)，具備操作系統(tǒng)著作權(quán)證書，提供相關(guān)證書 提供主、備雙操作系統(tǒng)，提高設(shè)備自身可靠性和網(wǎng)絡(luò)的可用性； ☆ 性能指標(biāo) 6 個(gè) 10/100/1000M 自適應(yīng)電口， 4個(gè) SFP 擴(kuò)展口，滿足當(dāng)前配置后可用 2個(gè)子卡擴(kuò)展槽，最多支持 25 個(gè)千兆接口 , 具有專門的 RJ45 終端管理接口。 支持分布式和一站式管理。 支持對(duì)不同的網(wǎng)段運(yùn)用不同的檢測(cè)策略 支持細(xì)粒度的特征規(guī)則設(shè)置，可以為單條不同的特征規(guī)則設(shè)置不同響應(yīng)方式，包括告警、阻斷、隔離、限流、重定向等。支持 IPS 板卡，能實(shí)現(xiàn)深達(dá)7 層的分析與檢測(cè)，實(shí)時(shí)阻斷網(wǎng)絡(luò)流量中隱藏的病毒、蠕蟲、木馬、間諜軟件、網(wǎng)頁篡改 等攻擊和惡意行為，并實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)應(yīng)用和性能的全面保護(hù)。支持 IPS 板卡，能實(shí)現(xiàn)深達(dá) 23 7 層的分析與檢測(cè)，實(shí)時(shí)阻斷網(wǎng)絡(luò)流量中隱藏的病毒、蠕蟲、木馬、間諜軟件、網(wǎng)頁篡改等攻擊和惡意行為，并實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)應(yīng)用和性能的全面保護(hù)。 結(jié)構(gòu)裝修要求： 天棚： 可上人維修設(shè)計(jì) 吊筋單點(diǎn)懸掛 100kg 金屬扣板 300 系列單塊承重 抗靜電地板： 18 集中負(fù)荷（ ） 3000N 桁梁撓度 (Deflection)2mm 抗靜電絕緣值（ Resistance） 1 107/1 1010Ω 承重不小于 700kg/M2 規(guī)格（ Size） 600 600 均布負(fù)荷（ Unforml Lord） 52500（ N/m2） 墻面：主機(jī)房達(dá)到半屏蔽效果 隔斷墻：質(zhì)輕易改，牢固安全，通透明亮 天棚以上地板以下：必須不會(huì)結(jié)塵，納垢 地板以下：具有保溫功能，不結(jié)露。 瞬間脈沖電壓（ IMPULSE）若大于 100V（ UP TO 200US）時(shí)，將影響計(jì)算機(jī)及網(wǎng)絡(luò)通訊設(shè)備系統(tǒng)的正常運(yùn)行。環(huán)保性：工程中使用環(huán)保型材料，符合國(guó)家環(huán)保方面的相關(guān)要求。 二． 可靠性：具備在現(xiàn)有條件下和規(guī)定的時(shí)間內(nèi)完成規(guī)定功能的能力。物理安全包括環(huán)境安全、設(shè)備安全、媒體安全四個(gè)主要方 14 面。 b) 可靠性原則 數(shù)據(jù)共享、交換和查詢，是實(shí)現(xiàn)紹興市基礎(chǔ)地理信息系統(tǒng)的核心，系統(tǒng)可靠性要求很高。當(dāng)出現(xiàn)流量“峰值”時(shí)，就能調(diào)配所有服務(wù)器的資源同時(shí)提供服務(wù)，“峰值堵塞”壓力就會(huì)由于系統(tǒng)性能的大大提高而明顯減弱。在建設(shè)公網(wǎng)發(fā)布系統(tǒng)時(shí)首要保證系統(tǒng)的安全性。 b) 節(jié)約硬件采購(gòu)成本 容災(zāi)系統(tǒng)支持對(duì)不同品牌，不同型號(hào)的異構(gòu)陣列做鏡像，這可以幫助用戶方便的選擇適應(yīng)自身業(yè)務(wù)需求的硬件，從而獲得最好的價(jià)格性能比。主機(jī)只需配備 RAID1 的兩塊磁盤用來安裝操作系統(tǒng)。 7．最高性能價(jià)格比：以最低的價(jià)格獲得最優(yōu)的性能。 存儲(chǔ)系統(tǒng)建設(shè) ? 系統(tǒng)設(shè)計(jì)原則 存儲(chǔ)系統(tǒng)建設(shè)遵循如下原則： 1．先進(jìn)性、實(shí)用性：設(shè)備選型時(shí)考慮先進(jìn)性與實(shí)用性相結(jié)合，從實(shí)用的角度出發(fā)，選擇目前國(guó)際的主流機(jī)型。服務(wù)器運(yùn)算速度要求較高，支持并發(fā)數(shù)要足夠多。 ? 數(shù)據(jù)備份與安全性能 要求為紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)的相關(guān)涉密網(wǎng)、公網(wǎng)業(yè)務(wù)系統(tǒng)提供高效的數(shù)據(jù)備份，保證系統(tǒng)最為核心的數(shù)據(jù)提供安全保護(hù)。 六、機(jī)房場(chǎng)地的建設(shè)，重要的數(shù)據(jù)和應(yīng)用都存放在數(shù)據(jù)中心的機(jī)房中，對(duì)機(jī)房的建設(shè)也提出了高的要求 ，供電系統(tǒng)、空調(diào)系統(tǒng)、安全系統(tǒng)等均要考慮周全，同時(shí)機(jī)房建設(shè)也需要滿足國(guó)家涉密相關(guān)要求。 ? 應(yīng)用服務(wù)器：是數(shù)據(jù)中心為用戶提供相關(guān)應(yīng)用服務(wù)的服務(wù)器。數(shù)據(jù)為所有紹興市空間和非空間信數(shù)據(jù)。 由于在系統(tǒng)建設(shè)和運(yùn)行過程中存在數(shù)據(jù)變動(dòng)、業(yè)務(wù)流程變化、軟硬件升級(jí)等一系列變化因素，系統(tǒng)應(yīng)具有良好的可擴(kuò)展性，以防止由于數(shù)據(jù)、業(yè)務(wù)變化等因素造成系統(tǒng)運(yùn)行不穩(wěn)定。 ? 總體規(guī)劃、分步推行 紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項(xiàng)目是一項(xiàng)整體工程。 項(xiàng)目概況 項(xiàng)目名稱 紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項(xiàng)目 。 ? 開放性與可擴(kuò)展性原則 要充分考慮“數(shù)字紹興”建設(shè)的高速發(fā)展，系統(tǒng)要考慮一定的擴(kuò)展性，并且以后可以方便、快速、穩(wěn)定地進(jìn)行升級(jí)。數(shù)據(jù)庫(kù)主要為紹興市空間和非空間信數(shù)據(jù)。 ? 數(shù)據(jù)庫(kù)服務(wù)器：它是保證數(shù)據(jù)中心可以為用戶提供各種應(yīng)用服務(wù)的基礎(chǔ)，數(shù)據(jù)中心的數(shù)據(jù)庫(kù)服務(wù)器必須能支持大容量訪問、多種數(shù)據(jù)庫(kù)等。核心的數(shù)據(jù)以及數(shù)據(jù)庫(kù)必須要有數(shù)據(jù)安全保護(hù)措施，對(duì)重點(diǎn)結(jié)點(diǎn)采取先進(jìn)可靠的容錯(cuò)技術(shù)，從技術(shù)上保證系統(tǒng)的可靠性。 這一系統(tǒng)可滿足各類基于空間地理信息的應(yīng)用需求，為紹興市政府及各級(jí)行政主管部門的科學(xué)管理與決策提供可靠的信息咨詢服務(wù)，為社會(huì)、企業(yè)和公眾提供完備的空間地理信息服務(wù)，為紹興市城市信息化的深入發(fā)展奠定基礎(chǔ)。 高可靠性：基礎(chǔ)地理信息系統(tǒng)、地理數(shù)據(jù)交換系統(tǒng) 均是本次信息系統(tǒng)建設(shè)的兩個(gè)核心業(yè)務(wù)系統(tǒng)，服務(wù)器硬件、網(wǎng)絡(luò)、病毒等均為造成服務(wù)器工作的不穩(wěn)定甚至停止服務(wù)，所以推薦采用雙機(jī)系統(tǒng)建設(shè)保證服務(wù)器的高可用，為基地地理信息系統(tǒng)、地理數(shù)據(jù)交換系統(tǒng)各增加一臺(tái)備機(jī)，當(dāng)主服務(wù)出現(xiàn)硬件、網(wǎng)絡(luò)等故障時(shí)，系統(tǒng)可自動(dòng)切換到備機(jī)，保證業(yè)務(wù)系統(tǒng)的可持續(xù)性運(yùn)行。 紹興市綜合管線信息系統(tǒng) 紹興市政務(wù)電子地圖系統(tǒng) 該系統(tǒng)運(yùn)行于紹興市政務(wù)專網(wǎng)，為紹興市政府各個(gè)部門服務(wù)，因此該系統(tǒng)的運(yùn)算速度及穩(wěn)定性要求較高。原廠商的可持續(xù)發(fā)展能力也是衡量設(shè)備可擴(kuò)充、升級(jí)能力的重要標(biāo)準(zhǔn)。這種架構(gòu)下，存儲(chǔ)空間是一體化的，應(yīng)用程 序和數(shù)據(jù)都放置在存儲(chǔ)中心上，使得存儲(chǔ)資源的利用率達(dá)到最高。 b) 涉密網(wǎng)數(shù)據(jù)備份 涉密專網(wǎng)的業(yè)務(wù)系統(tǒng)數(shù)據(jù)是整個(gè)數(shù)據(jù)安全建設(shè)的中，數(shù)據(jù)量非常大，同時(shí)操作備份系統(tǒng)上均安裝配置了相關(guān)業(yè)務(wù)系統(tǒng)的配置信息，如何保證系統(tǒng)軟、硬件故障導(dǎo)致系統(tǒng)故障后系統(tǒng)可以快速恢復(fù)，提供業(yè)務(wù)服務(wù)。 ? 容災(zāi)系統(tǒng)建設(shè)需求 11 數(shù)據(jù)是“數(shù)字紹興”最為重要的資產(chǎn)，如何有效的保護(hù)數(shù)據(jù)的安全非常重要，提高本地?cái)?shù)據(jù)中心數(shù)據(jù)的安全性， 需 要通過容災(zāi)的手段將數(shù)據(jù)實(shí)時(shí)傳輸?shù)疆惖乇４?，進(jìn)一步提高數(shù)據(jù)的安全性，以保證本地?cái)?shù)據(jù)中心由于自然原因（如火災(zāi)、停電等）造成數(shù)據(jù)損壞或丟失時(shí)，異地容災(zāi)中心任然具有安全的數(shù)據(jù)，以保障信息系統(tǒng)中最為重要的資產(chǎn) 數(shù)據(jù)的安全。 采用多臺(tái)對(duì)外前置服務(wù)器的對(duì)外只須提供一個(gè) IP 地址，如果一個(gè)服務(wù)器組中的前端服務(wù)器中的一臺(tái)不可用時(shí)服務(wù)不會(huì)中斷。 13 涉密專網(wǎng)系統(tǒng)建設(shè) 紹興市規(guī)劃局涉密專網(wǎng)需要與五個(gè)下屬分局和相關(guān)政府單位， 涉密專網(wǎng)主要運(yùn)行基礎(chǔ)地理信息系統(tǒng)、規(guī)劃管理信息系統(tǒng)、綜合管線信息系統(tǒng)、基礎(chǔ)地理信息系統(tǒng)數(shù)據(jù)交換平臺(tái)等涉密信息系統(tǒng)。 d) 系統(tǒng)建設(shè)需求 根據(jù)《紹興市基礎(chǔ)地理信息系統(tǒng)工程硬件及網(wǎng)絡(luò)環(huán)境設(shè)計(jì)方案》中的建設(shè)內(nèi)容規(guī)劃，對(duì)于涉密專網(wǎng)部分，需要把“安全保密性”作為最重的一項(xiàng)指標(biāo)，排在其他所有指標(biāo)的首位，要采取與其他網(wǎng)絡(luò)完全物理隔離的線路和設(shè)備，使其成為一個(gè)單獨(dú)的網(wǎng)絡(luò)平臺(tái)，確保網(wǎng)絡(luò)中資源信息的安全。要通過組建完整的安全保密管理組織機(jī)構(gòu)，設(shè)置安全保密管理人員，制定嚴(yán)格的安全保密管理制度，利用先 進(jìn)的安全保密管理技術(shù)對(duì)整個(gè)系統(tǒng)進(jìn)行管理。 15 六． 安全性： 計(jì)算機(jī)中心機(jī)房是紹興市規(guī)劃局的安全重地，是紹興市規(guī)劃局業(yè)務(wù)數(shù)據(jù)集中與處理、關(guān)鍵設(shè)備運(yùn)行的中心樞紐。 2℃，冬季 20177。一般講，電子設(shè)備的機(jī)殼都是用金屬制造的，而且它們都要接地，因此具有一定的屏蔽作用。M/E1 鏈路層協(xié)議 支持 ATM、 PPP、 MP、 ETHERNET 等鏈路層協(xié)議 路由協(xié)議 支持 RIP、 OSPF、 BGP、 ISIS 等路由協(xié)議 MPLS LDP， MPLS TE， MPLS/BGP VPN， L2VPN 組播 組播路由協(xié)議： IGMP/IGMPv3， PIMDM， PIMSM， PIM SSM，MBGP， MSDP IPv6 IPv6 靜態(tài)路由（包括組播靜態(tài)路由）、 RIPng， OSPFv3，ISISv6， BGP4+、 NATPT， IPv6 隧道， 6PE、手工隧道，自動(dòng)隧道， GRE 隧道， 6to4， ISATAP △ 深度應(yīng)用識(shí)別 支持目前已知多種應(yīng)用業(yè)務(wù)的識(shí)別、限制、控制、 QoS策略配置，包括以下業(yè)務(wù)： bittorrent[BT]、 edonkey、 exchange 等；支持 HTTP協(xié)議特殊屬性的識(shí)別 (如 HTTP 報(bào)文中的 URL 地址、hostname 主機(jī)名和 MIME 類型 )、支持 RTP 協(xié)議特殊屬性的識(shí)別 (對(duì) RTP 報(bào)文的負(fù)載類型對(duì)數(shù)據(jù)流進(jìn)行分類 )、支持端口號(hào)類型的自定義和對(duì)應(yīng)業(yè)務(wù)的識(shí)別、支持對(duì)協(xié)議類型名稱重命名的自定義； QOS SP、 LR、 PortBased Mirroring、 Priority Mapping、Port Trust Mode,Port Priority、 CAR、 FIFO、 PQ、 CQ、WFQ、 CBQ、 RTPQ、 WRED/RED、 GTS 可靠性 支持接口模塊熱插拔；支持風(fēng)扇、電源等關(guān)鍵部件冗余；支持 VRRP，支持 VRRPv3，支持備份中心、路由監(jiān)控備份 管理特性 支持 CLI、 SNMP V1/V2/V RMON 1/2/3/9 △ 認(rèn)證 提供信息產(chǎn)業(yè)部入網(wǎng)證，入網(wǎng)時(shí)間為兩年以上，且能在信產(chǎn)部網(wǎng)站查詢。 引擎支持外置 Flash，便于配置升級(jí)和日志存放 認(rèn)證 △ 提供信息產(chǎn)業(yè)部入網(wǎng)證，入網(wǎng)時(shí)間為兩年以上，且能在信產(chǎn)部網(wǎng)站查詢。 支持 URL 過濾； URL 過濾可以基于時(shí)間、主機(jī) ，能夠精細(xì)到單一 IP 地址 IPS 檢測(cè)到攻擊報(bào)文或攻擊流量后，支持阻斷、隔離、 Web 重定向、限流的響應(yīng)方式。 不需要部署額外的管理系統(tǒng)，通過基于 Web 的圖形化管理方式，即可實(shí)現(xiàn)完備的單機(jī)的設(shè)備管理、安全策略管理、攻擊事件統(tǒng)計(jì)分析功能。 保修服務(wù)及授權(quán) 3 年原廠商 7*24 小時(shí)服務(wù)，三年特征庫(kù)升級(jí)，預(yù)中標(biāo)公示結(jié)束前出具原廠商 3年售后服務(wù)承諾函及原廠商針對(duì)此項(xiàng)目的授權(quán)書 接入層交換機(jī) 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 △ 品牌 與路由器同品牌 ☆ 性能 整機(jī) 交換容量 能力 ≥ 240Gbps； 整機(jī)包轉(zhuǎn)發(fā)能力 ≥ 70Mpps，支持所有端口全線速轉(zhuǎn)發(fā)能力 二層特性 支持基于端口的 VLAN（ 4K 個(gè)）支持基于協(xié)議的 VLAN；支持 STP/RSTP/MSTP 協(xié)議 △ 安全性 支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、 TCP/UDP 端口號(hào)、協(xié)議類型、 VLAN 等 ACL 支持 ARP 入侵檢測(cè)功能 ； 支持 IP+MAC+端口的綁定 端口聚合 支持端口聚合 鏡像 支持 N:1 的端口鏡像；支持遠(yuǎn)程端口鏡像 RSPAN；支持流鏡像 △ 路由協(xié)議 支持 IPv4 和 IPv6 的三層路由功能 管理特性 支持 SNMP V1/V2/V RMON、 SSHV2 支持通過命令行、 Web、中文圖形化配置軟件等方式進(jìn)行配置和管理。 △ 產(chǎn)品支持單點(diǎn)登錄功能（ SSO） ,支持移動(dòng)用戶登錄VPN 后再登錄 內(nèi)部 B/S、 C/S 應(yīng)用系統(tǒng)時(shí)不需要二次重復(fù)認(rèn)證，支持 NTLM 方式單點(diǎn)登錄。對(duì)防火墻的過濾規(guī)則能夠進(jìn)行虛擬測(cè)試，避免人為配置錯(cuò)誤 33 認(rèn)證豐富性 △ 產(chǎn)品支持 Local DB ， LDAP(MS/OPEN/SUN)/AD ，Radius 等第三方認(rèn)證 支持與 LDAP自動(dòng)同步，并能夠讀取 LDAP中的分組權(quán)限、手機(jī)號(hào)碼、虛擬 IP、內(nèi)置的資源，必須能做到只需維護(hù) LDAP 即可實(shí)現(xiàn)穩(wěn)定 SSL VPN 訪問 能夠讀取 Radius 分組權(quán)限、手機(jī)號(hào)碼、虛擬 IP 屬性； △ 支持 USB Key 雙因素認(rèn)證（ SSL 自建和第三方 CA 都支持） /Secure ID(動(dòng)態(tài)令牌認(rèn)證 ) △ 支持短信認(rèn)證 （用戶可自己更改綁定的小靈通或者手機(jī)號(hào)碼），并支持短信重發(fā)功能 支持移動(dòng)和聯(lián)通短信網(wǎng)關(guān)發(fā)送手機(jī)短信進(jìn)行認(rèn)證，并可根據(jù)需要進(jìn)行擴(kuò)展 △ 支持對(duì)于上面提供的多種身份認(rèn)證方式的 “與或