【正文】 ”組合，必須實(shí)現(xiàn) 5 因素綁定認(rèn)證，實(shí)現(xiàn)更高的安全級別（提供界面支持） 內(nèi)置 CA 認(rèn)證中心，能夠頒發(fā)基于用戶的證書；并支持基于 PKI 體系的第三方 CA 認(rèn)證，支持手動(dòng)導(dǎo)入 CRL 和自動(dòng)同步 CRL ，并支持 OCSP 服務(wù)器驗(yàn)證； △ 第三方 CA 支持不同的證書格式： der、 base64 編碼的 crt、 cer、 p7b、 p1 pfx 方式；（提供界面證明） △ 采用 PDA， SmartPhone 等移動(dòng)終端接入時(shí)，支持?jǐn)?shù)字證書以及圖形碼驗(yàn)證功能（提供界面證明），并支持B/S 應(yīng)用的單點(diǎn)登錄 △ 支持動(dòng)態(tài)驗(yàn)證碼（數(shù)字字母組合）和軟鍵盤認(rèn)證（數(shù)字和密碼隨機(jī)變換） △ 手動(dòng)限定密碼長度至少多少位；密碼不能包含用戶名；新密碼不能與舊密碼一樣；密碼必須包括：數(shù)字，字母，特殊字符（ shift+數(shù)字）；每隔幾天必須修改密碼，密碼過期前幾天開始提示用戶修改密碼；首次登陸必須修改密碼；防暴力破解鎖定用戶支持手動(dòng)解鎖 支持開放 SSL VPN部分?jǐn)?shù)據(jù)庫信息給第三方進(jìn)行二次開發(fā)；支持與其他第三方的認(rèn)證系統(tǒng)（前面未提到的認(rèn)證系統(tǒng)）結(jié)合認(rèn)證。要求具備特征庫自動(dòng)升級的能力 △ 支持 WEB 應(yīng)用加速 支持 SSL 加解密，默認(rèn)支持 500TPS,可擴(kuò)展支持5000TPS。（提供自主知識產(chǎn)權(quán)證明） 客戶端注銷后自動(dòng)清除所有緩存和臨時(shí)文件，清除客戶端訪問記錄，實(shí)現(xiàn)零痕跡訪問 △ 支持客戶端主機(jī)硬件特征碼認(rèn)證，通過獲取客戶端的硬件信息生成 HARDCA 證書，實(shí)現(xiàn) HARDCA 證書和用戶賬戶的綁定，實(shí)現(xiàn) 用戶身份的唯一性控制，必須支持多用戶擁有多硬件特征碼（提供自主知識產(chǎn)權(quán)證明） 產(chǎn)品具有 VPN 專線功能，移動(dòng)用戶在接入 VPN 內(nèi)網(wǎng)的同時(shí)斷開與 Inter 其他連接的功能 產(chǎn)品應(yīng)具有細(xì)粒度的權(quán)限分配功能：可以針對被訪問資源的 IP 地址，端口，提供的服務(wù)， URL 地址等進(jìn)行權(quán)限控制。 中國信息安全產(chǎn)品測評認(rèn)證中心頒發(fā)的《信息技術(shù)產(chǎn)品自主原創(chuàng)測評證書 投標(biāo)時(shí)需提供以上資質(zhì)證書復(fù)印件，并加蓋原廠商公章 31 保修服務(wù)及授權(quán) 3 年原廠商 7*24 小時(shí) 服務(wù)， 預(yù)中標(biāo)公示結(jié)束前 出具原廠商 3年售后服務(wù)承諾函及原廠商針對此項(xiàng)目的授權(quán)書 SSL VPN 系統(tǒng) 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 品牌 天融信、東方華 盾、深信服 ☆ 配置要求 IPSec VPN 加密速度（ AES 128bits） 240 Mbps IPSec VPN 隧道數(shù) 4000 條 并發(fā) IPSec 客戶端數(shù) 4000 SSL VPN 加密速度 （ RC4 128bits） 90 Mbps 并發(fā) SSL 用戶數(shù) 400； 當(dāng)前兩臺共配置 250 個(gè) USBKEY 每秒新建用戶數(shù) 40 可用接口 100BASET (RJ45) 4 個(gè) 防火墻吞吐量 （雙向 256 bits 包） 200 Mbps 最大并發(fā)會話數(shù)目 600,000 操作易用性 △ IPSEC、 SSL VPN 二合一網(wǎng)關(guān)， 同時(shí)支持 IPSec VPN和 SSLVPN兩種 VPN協(xié)議；用戶可以自行選擇采用 IPSec或 SSL 方式移動(dòng)接入； △ SSLVPN 功能支持對基于 IP（ TCP、 UDP、 ICMP）的所有 B/S、 C/S 應(yīng)用系統(tǒng)的支持，例如視頻、語音、 Ping等服務(wù) 支持通過 web 方式訪問 FTP、 Mail 服務(wù) 提供頁面定制功能，選擇對應(yīng)的頁面模板；并支持完全頁面定制，把自己想要的頁面上傳到網(wǎng)關(guān)上，替換現(xiàn)有的頁面。 能夠按照用戶需求生成各種風(fēng)格的統(tǒng)計(jì)報(bào)表，并可導(dǎo)出報(bào)表。 在線部署時(shí)，支持透明部署，即插即用。 支持 IP 碎片重組、 TCP 流重組、會話狀態(tài)跟蹤、應(yīng)用層協(xié)議解碼等數(shù)據(jù)流處理方式。入網(wǎng)證上申請單位與生產(chǎn)企業(yè)必須為同一廠商，以保證該產(chǎn)品非 OEM 產(chǎn)品。 19 序號 招標(biāo)設(shè)備 數(shù)量 主機(jī)存儲備份系統(tǒng) 1 小型機(jī)服務(wù)器 1 1 2 小型機(jī)服務(wù)器 2 1 3 業(yè)務(wù)服務(wù)器 1 1 3 業(yè)務(wù)服務(wù)器 2 1 4 業(yè)務(wù)服務(wù)器 3 1 5 業(yè)務(wù)服務(wù)器 4 1 6 業(yè)務(wù)服務(wù)器 5 1 7 業(yè)務(wù)服務(wù)器 6 1 8 業(yè)務(wù)服務(wù)器 7 1 9 業(yè)務(wù)服務(wù)器 8 1 10 業(yè)務(wù)服務(wù)器 9 1 11 存儲虛擬化軟件 1 1 12 存儲虛擬化軟件 2 1 13 存儲設(shè)備 1 1 14 存儲設(shè)備 2 1 15 存儲設(shè)備 3 1 16 物理磁帶庫 1 17 光纖交換機(jī) 1 2 18 光纖交換機(jī) 2 2 19 光纖交換機(jī) 3 1 20 數(shù)據(jù)備份軟件 1 1 21 數(shù)據(jù)備份軟件 2 1 22 涉密網(wǎng)專用 PC 50 23 原有 IBM X3850 內(nèi)存升級； 8GB Kit (2x4GB) PC25300 DDR2 內(nèi)存 1 24 原有 IBM X3650 內(nèi)存升級； 8GB Kit (2x2GB) PC25300 DDR2 內(nèi)存 6 25 筆記本 2 26 繪圖儀 1 網(wǎng)絡(luò)和網(wǎng)絡(luò)安全系統(tǒng) 1 路由器 2 2 核心交換機(jī) 1 2 20 3 核心交換機(jī) 2 1 4 核心交換機(jī)防火墻板卡 數(shù)量以滿足招標(biāo)文件性能要求為標(biāo)準(zhǔn) 5 核心交換機(jī) IPS 板卡 數(shù)量以滿足 招標(biāo)文件性能要求為標(biāo)準(zhǔn) 6 接入層交換機(jī) 2 7 高端千兆防火墻 2 8 SSL VPN 2 9 服務(wù)器負(fù)載均衡系統(tǒng) 1 10 服務(wù)器操作系統(tǒng)安全加固系統(tǒng) 2 11 桌面安全管理 1 12 運(yùn)維管理軟件 1 13 防病毒軟件 1 1 14 防病毒軟件 2 1 相關(guān)配件 1 光纖卡 11 2 液晶顯示套件 2 3 連接線纜 1 4 操作系統(tǒng) 2 配件工程 1 機(jī)房建設(shè) 1 項(xiàng) 注：本項(xiàng)目 不接受特配型號或者特配機(jī)型等，貨物參數(shù)如能在原廠商官方網(wǎng)站 上查到，則以原廠商官方網(wǎng)站公布參數(shù)為準(zhǔn)。抑制電磁干擾、電磁發(fā)射泄漏的主要辦法是系統(tǒng)接地和屏蔽；電磁干擾、電磁發(fā)射泄漏可以用屏蔽的方法使之削弱，以確保信息的正常運(yùn)轉(zhuǎn)，提高其可靠性。 工程設(shè)計(jì)內(nèi)容主要有以下幾個(gè)部分： 1） 電磁屏蔽系統(tǒng)設(shè)計(jì) 2） 結(jié)構(gòu)裝飾系統(tǒng) 3） 動(dòng) 力配電系統(tǒng) 4） 機(jī)房 UPS 系統(tǒng) 5） PDS 綜合布線系統(tǒng) 6） 機(jī)房精密空調(diào)、新風(fēng)系統(tǒng) 7） 防雷接地保護(hù)系統(tǒng) 8） 機(jī)房綜合地線系統(tǒng) 9） 機(jī)房門禁、圖像監(jiān)控系統(tǒng) 10） 氣體消防系統(tǒng) 11） 會議室會議系統(tǒng) 12） 機(jī)房辦公家具系統(tǒng) 13） 機(jī)房 KVM 切換系統(tǒng) 14） 機(jī)房環(huán)境集中監(jiān)控系統(tǒng) C. 機(jī)房主要環(huán)境技術(shù)要求 本計(jì)算機(jī)機(jī)房主要由中心機(jī)房、屏蔽機(jī)房、監(jiān)控操作機(jī)房、 UPS 配電機(jī)房組成。 四． 經(jīng)濟(jì)性：工藝與造價(jià)兩者兼顧，滿足性能價(jià)格比的最優(yōu)化。涉密系統(tǒng)應(yīng)采用身份鑒別、訪問控制、信息加密、審計(jì)跟蹤、電磁泄漏、發(fā)射防護(hù)等措施保證信息安全保密。 c) 安全性原則 紹興市基礎(chǔ)地理信息系統(tǒng)將保存地理空間數(shù) 據(jù)等重要信息，這些敏感信息一旦泄露或被惡意修改的后果嚴(yán)重。蠕蟲、木馬、病毒和間諜軟件等應(yīng)用層網(wǎng)絡(luò)威脅頻繁發(fā)生，影響網(wǎng)上業(yè)務(wù)的正常開展。 ? 系統(tǒng)建設(shè)需求 a) 應(yīng)用加速提高訪問服務(wù)質(zhì)量的需求 ? 減少傳輸控制協(xié)議（ TCP）和 HTTP 的延遲 ? 通過卸載服務(wù)器的 TCP 連接處理以及服務(wù)器內(nèi)容重復(fù)性獲取，從而降低響應(yīng)時(shí)間 12 ? 支持 通過從本地緩存（而不是服務(wù)器）中獲取內(nèi)容，從而改善響應(yīng)時(shí)間 ? 自動(dòng)檢測并部署預(yù)先配置的壓縮程序以讓內(nèi)容尺寸與終端用戶設(shè)備功能保持一致（如：訪問速度、圖片顯示分辨率等），從而加速各類用戶的內(nèi)容交付并縮小圖片尺寸達(dá) 1000% ? 通過 web 壓縮（平均文件壓縮率為其原始尺寸的 45 倍），實(shí)現(xiàn)更快下載和更短響應(yīng)時(shí)間 ? 通過文本 (HTTP/HTTPS)和圖片 (.jpeg)的壓縮從而確保最佳內(nèi)容交付和帶寬節(jié)省。 d) 全方位的邏輯錯(cuò)誤快速恢復(fù) 容災(zāi)系統(tǒng)提供基于卷，以及文件系統(tǒng)的多種快照技術(shù)，因而，當(dāng)用戶出現(xiàn)數(shù)據(jù)的邏輯錯(cuò)誤時(shí)，利用快照就可以迅速恢復(fù)文件系統(tǒng)或卷。在制度建設(shè)上也 應(yīng)對可靠性予以考慮。每個(gè)聯(lián)結(jié)存儲系統(tǒng)的主機(jī)，都是通過兩個(gè) HBA 卡分別和兩個(gè)交換機(jī)冗余連接，既能做到冗余，也具備了負(fù)載均衡和自動(dòng)容錯(cuò)能力。 4．安全可靠性：紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項(xiàng)目需要 7*24小時(shí)不間斷的運(yùn)行，對系統(tǒng)的可靠性要求很高，在選型時(shí)要求選擇可靠性非常高的產(chǎn)品，至少需要滿足 %的穩(wěn)定、可靠性。 紹興市基礎(chǔ)地理信息系統(tǒng) 該系統(tǒng)涉及整個(gè)紹興市域范圍內(nèi)的 DEM、 DLG、 DOM 及高分辨率遙感影像等，數(shù)據(jù)量較大，而且會隨著時(shí)間的推移逐年增加，因此對服務(wù)器的運(yùn)算速度和存儲的要求較高，并要求存儲具有可擴(kuò)展性。 ? 安全系統(tǒng)性能 應(yīng)按照國家對信息系統(tǒng)的涉密要求，劃分網(wǎng)絡(luò)涉密域，在不同的涉密域?qū)嵤┫鄳?yīng)的保護(hù)；對不同涉密要求的信息，通過身份認(rèn)證和訪問控制，實(shí)現(xiàn)授權(quán)訪問；同時(shí)整個(gè)系統(tǒng)具備健全的備份機(jī)制，數(shù)據(jù)安全可靠。 5 圖 紹興市基礎(chǔ)地理信息建設(shè)總體框架方案 紹興市 地理空間信息系統(tǒng)的建立，將實(shí)現(xiàn)紹興市基礎(chǔ)地理空間信息的規(guī)范化管理和充分共享，為紹興市各行各業(yè)提供基礎(chǔ)、實(shí)時(shí)、權(quán)威、準(zhǔn)確和直觀的公共空間地理信息。 四、容災(zāi)系統(tǒng)的建設(shè)，數(shù)據(jù)是紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項(xiàng)目最為重要的資產(chǎn)，如何有效的保護(hù)數(shù)據(jù)的安 全非常重要，提高本地?cái)?shù)據(jù)中心數(shù)據(jù)的安全性，需要通過容災(zāi)的手段將數(shù)據(jù)實(shí)時(shí)復(fù)制到異地，結(jié)合歸檔、本地備份進(jìn)一步提高數(shù)據(jù)的安全性。 ? 數(shù)據(jù)中心涉密專網(wǎng)系統(tǒng)建設(shè)，即如何保證涉密專網(wǎng)用戶以安全、可靠的方式把數(shù)據(jù)傳到數(shù)據(jù)中心，或?qū)Υ娣旁跀?shù)據(jù)中心用戶自己的設(shè)備進(jìn)行維護(hù)，這需要數(shù)據(jù)中心為用戶提供相應(yīng)的接入方式。同時(shí)，系統(tǒng)應(yīng)具備良好的可維護(hù)性，系統(tǒng)維護(hù)、數(shù)據(jù)維護(hù)、網(wǎng)絡(luò)維護(hù)要做到既安全又便捷。規(guī)劃要堅(jiān)持意識超前、科技含量高、技術(shù)手段先進(jìn)、架構(gòu)完整融合、系統(tǒng)擴(kuò)展升級容易等 。紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項(xiàng)目 投標(biāo)供應(yīng)商的資格要求 1．在 國 內(nèi) 注冊，具有獨(dú)立承擔(dān)民事責(zé)任和履行合同能力，符合《中華人民共和國政府采購法》對投標(biāo)主體的要求，并取得市公共資源交易中心政府采購會員資格； 2．具有本項(xiàng)目所需供貨、系統(tǒng)集成、安裝調(diào)試所必需的設(shè)備和專業(yè)技術(shù)能力； 3. 本項(xiàng)目不接受聯(lián)合體報(bào)名 ,投標(biāo)公司需為 國 內(nèi)注冊 的獨(dú)立法人資格 公司。要重視前期規(guī)劃，重視管理新體系建設(shè)。要提供良好的用戶界面和在線幫助功能，降低系統(tǒng)操作的復(fù)雜性。 項(xiàng)目建設(shè)內(nèi)容 項(xiàng)目建設(shè)內(nèi)容主要分為以下六部分： 一、數(shù)據(jù)中心的網(wǎng)絡(luò)建設(shè)主要包括下面兩點(diǎn)： ? 數(shù)據(jù)中心的公網(wǎng)的建設(shè)，即數(shù)據(jù)中心外網(wǎng)部分與互聯(lián)網(wǎng)相互連接的廣域網(wǎng)的建設(shè)等。 三、存儲系統(tǒng)是數(shù)據(jù)中心建設(shè)，作為一個(gè)數(shù)據(jù)中心，其存儲系統(tǒng)是相當(dāng)龐大的，特別是在信息系統(tǒng)建設(shè)及發(fā)展過程中，數(shù)據(jù)的容量以由 GB 級增長到 TB 級，如此大的數(shù)據(jù)需要有一個(gè)更加安全、可靠的存儲系統(tǒng)，由于訪問的數(shù)量也是相當(dāng)龐大的，所以對存儲系統(tǒng)的效率也有很高的要求；而且存儲系統(tǒng)應(yīng)具有很好的擴(kuò)展性，以滿足數(shù)據(jù)中心的發(fā)展的需求。一個(gè)虛擬的“網(wǎng)絡(luò)紹興市”將隨著紹興市地理空間信息系統(tǒng)的構(gòu)建而出現(xiàn)。通過數(shù)據(jù)容災(zāi)系統(tǒng)的建設(shè)，為業(yè)務(wù)系統(tǒng)核心資產(chǎn)提供更健壯 的保護(hù)。內(nèi)存要求 16G。 3． I/O 處理能力：紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項(xiàng)目在于其數(shù)據(jù)量大、數(shù)據(jù)有效期長，這就決定了未來信息系統(tǒng)運(yùn)行中主要的瓶頸在于系統(tǒng)的I/O 處理能力，選擇 I/O 處理能力強(qiáng)的存儲和高效的存儲解決方案是選型中的要點(diǎn)。 紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)核心業(yè)務(wù)應(yīng)用服務(wù)器全部采用了雙路冗余結(jié)構(gòu)，從控制器及其電源、光通道交換機(jī)及其電源、磁盤機(jī)箱及其電源、FCFC 多模光纜等都是雙路冗余的，任何環(huán)節(jié)都避免了單點(diǎn)失效。核心的數(shù)據(jù)以及數(shù)據(jù)庫必須要有備份措施，對重點(diǎn)結(jié)點(diǎn)采取先進(jìn)可靠的容錯(cuò)技術(shù)，從技術(shù)上保證系統(tǒng)的可靠性。這使得鏡像恢復(fù)過程對系統(tǒng)的性能影響微乎其微。 c) 擴(kuò)展性 對外公網(wǎng)發(fā)布系統(tǒng)平臺應(yīng)能滿足不斷增長的訪問量，要求對外公網(wǎng)發(fā)布系統(tǒng)平臺能平滑升級以滿足用戶高并發(fā)需要。 c) 多層次的安全防護(hù)需求 隨著業(yè)務(wù)的不斷發(fā)展，對外提供的服務(wù)不斷增多，在滿足為民服務(wù)的同時(shí)，也逐漸成為攻擊的目標(biāo)。在制度建設(shè)上也應(yīng)對可靠性予以考慮。 c) 信息安全保密需求 對于紹興市規(guī)劃局涉密專網(wǎng)系統(tǒng)，確保涉密信息系統(tǒng)的機(jī)密性、完整性、可用性和抗抵賴是信息安全保密的中心任務(wù)。 三． 實(shí) 用性：應(yīng)具備完成機(jī)房工程技術(shù)需求的能力和水準(zhǔn)；符合本工程實(shí)際需要的國家有關(guān)規(guī)范的要求。具體機(jī)房設(shè)計(jì)施工需要解決恒溫、恒濕、新風(fēng)補(bǔ)給、潔靜度、靜電防護(hù)、防雷擊、防電磁干擾、消防安全、動(dòng)力配電、照明、 UPS 及精密空調(diào)等設(shè)備購置和安裝、動(dòng)態(tài)監(jiān)控運(yùn)行環(huán)境狀況及辦公用具（計(jì)算機(jī)辦公桌椅及控制臺的設(shè)計(jì)與制作）等。 照明要求： 地面 處 350Lx，禁止使用電感整流器 主要工作區(qū)和基本工作區(qū)的平均照度應(yīng)不低于 350LX 其他工作區(qū)的平均照度為 250LX 以上 應(yīng)急事故照明 :照度應(yīng)為普通照明照度