【正文】 的 1/10. 應(yīng)急疏散照明：照度應(yīng)大于等于 5LX 地線要求： 直流工作地電阻 1Ω 交流工作地電阻 4Ω 安全保護(hù)地 電阻 4Ω 防雷保護(hù)地電阻 10Ω 靜電釋放地電阻 10Ω 屏蔽要求要求： 電磁感應(yīng)會(huì)使設(shè)備產(chǎn)生通訊信息產(chǎn)生錯(cuò)誤或丟失。 其它用材也必須做到：阻燃、絕燃、不起塵、抗靜電、易清洗、無眩光。 引擎支持外置 Flash，便于配置升級(jí)和日志存放 認(rèn)證 △提供信息產(chǎn)業(yè)部入網(wǎng)證，入網(wǎng)時(shí)間為兩年以上，且能在信產(chǎn) 部網(wǎng)站查詢。 27 可以識(shí)別迅雷、 BT、 eDonkey/eMule、 Kugoo 下載協(xié)議、多進(jìn)程下載協(xié)議（網(wǎng)絡(luò)快車、網(wǎng)絡(luò)螞蟻）、騰訊超級(jí)旋風(fēng)下載協(xié)議、脫兔 TuoTu 下載協(xié)議、 Vagaa 哇嘎“畫”時(shí)代、 Gnutella、 DC等 P2P 應(yīng)用；可 以識(shí)別 MSN、 、 ICQ、 Yahoo Messenger 等IM 應(yīng)用；可以識(shí)別 PPLive、 PPStream、 HTTP 下載視頻文件、沸點(diǎn)電視、 Live 等網(wǎng)絡(luò)視頻應(yīng)用；可在識(shí)別的基礎(chǔ)上對(duì)這些應(yīng)用流量進(jìn)行阻斷或限流。 支持手動(dòng)、自動(dòng)升級(jí)特征庫 部署模式 支持在線部署模式（ IPS 模式）、并同時(shí)支持旁路部署模式（ IDS模式），兩種模式可以同時(shí)工作。 支持本地磁盤、 syslog 服務(wù)器、遠(yuǎn)端服務(wù)器等多種日志告警保存方式 28 支持實(shí)時(shí)的攻擊日志歸并功能，可以根據(jù)用戶需要，對(duì)告警日志執(zhí)行任意粒度的歸并，有效避免告警風(fēng)暴。 支持使用一次性口令認(rèn)證（ OTP）、本地認(rèn)證、雙因子認(rèn)證（ SecureID）以及數(shù)字證書（ CA）等常用的安全認(rèn)證方、支持 RADIUS、 TACACS/TACACS+、 LDAP、域認(rèn)證等安全認(rèn)證方式； △ 日志審計(jì)功能： 支持 WELF、 Syslog 等多種日志格式 ，可記錄試圖通過防火墻的非法數(shù)據(jù)包，可記 錄防火墻操作，支持日志導(dǎo)出功能； 高可靠性 △ 支持鏈路聚合功能，可以做到鏈路的冗余和帶寬的疊加； △ 支持 VRRP 模式的雙機(jī)熱備和負(fù)載均衡功能； △ 支持多鏈路負(fù)載均衡功能，實(shí)現(xiàn)多 ISP 鏈路冗余，可以通過此功能平均分流給各個(gè)網(wǎng)關(guān)，而對(duì)源 IP 則無需考慮； 擴(kuò)展功能 △ 支持?jǐn)U展 VPN、 AV、 IPS 等模塊 △ 支持標(biāo)準(zhǔn) 證書，隧道協(xié)商支持標(biāo)準(zhǔn) X509 證書認(rèn)證、支持 XAUTH 認(rèn)證； 支持 IPSEC 隧道內(nèi)多媒體、 OSPF 協(xié)議穿越； 支持多線路 VPN 隧道間備份、負(fù)載均衡； △ 支持最新國(guó)密 辦 SCB2加密卡， VPN客戶端需支持 SCB2加密算法； 支持多線路 VPN 隧道的智能選路功能； 管理和維護(hù) 具有初裝向?qū)Чδ埽? △ 具有策略復(fù)制和策略搜索功能； 支持流量統(tǒng)計(jì)和 SESSION 統(tǒng)計(jì)功能以及在線連接數(shù)的顯示，網(wǎng)絡(luò)接口上可以動(dòng)態(tài)顯示接口相關(guān)流量信息；支持防火墻在線連接數(shù)的監(jiān)控和分析； △ 具有 WEBUI 上的 調(diào)試功能， 可支持 PING 和Traceroute 等； 可對(duì) DMZ 區(qū)服務(wù)器實(shí)現(xiàn)保護(hù)， 如替換服務(wù)器（ FTP、SMTP、 POP tel,HTTP）的 BANNER 信息； ☆ 資質(zhì) 要求 具備國(guó)內(nèi)權(quán)威機(jī)構(gòu)的相關(guān)認(rèn)證：公安部銷售許可證、涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書、國(guó)家信息安全認(rèn)證產(chǎn)品型號(hào)證書 EAL《國(guó)家信息安全服務(wù)資質(zhì)證書二級(jí)》，具有中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書（ ISCCC）?？梢愿鶕?jù)需要做與或規(guī)則。設(shè)備特征庫應(yīng)具備識(shí)別 如 下 常 用 P2P 下 載 的 軟 件 : MSN,BITTORRENT,SKYPE,EDONKEY,KAZAA,EMULE 等，以節(jié)省鏈路出口帶寬。 高速性 IPSec 功能需支持 LZO 等加速技術(shù)，另外對(duì)跨運(yùn)營(yíng)商等丟包環(huán)境需提供暢聯(lián)等技術(shù)提升訪問速度（提供自主知識(shí)產(chǎn)權(quán)證明） 內(nèi)置 LZO 流壓縮算法，提高數(shù)據(jù)傳輸率；在采用 CDMA，GRPS 等移動(dòng)網(wǎng)絡(luò)時(shí)，使用 SSLVPN 訪問速度可以提升兩倍以上；采用普通網(wǎng)絡(luò)接入方式，使用 SSLVPN 訪問速 34 度平均提升 130% 針對(duì)不同的應(yīng)用類型選用不同的壓縮策略，并能夠根據(jù)應(yīng)用內(nèi)容以及負(fù)載情況動(dòng)態(tài) 壓縮（并提供自主支持產(chǎn)權(quán)證明） △ 支持對(duì)于無線接入環(huán)境（如 CDMA、 GPRS、 WIFI 環(huán)境下）或者惡劣環(huán)境（高丟包高延時(shí)）接入速度優(yōu)化，并提供相關(guān)的證明材料 △ 產(chǎn)品支持公網(wǎng)線路疊加，擴(kuò)展帶寬的同時(shí)，能夠?qū)崿F(xiàn)多線路之間流量的負(fù)載均衡（提供自主知識(shí)產(chǎn)權(quán)證明） △ 產(chǎn)品支持基于 web 的線路自動(dòng)優(yōu)選技術(shù)：對(duì)于采用不同運(yùn)營(yíng)商接入的移動(dòng)用戶，無插件的自動(dòng)優(yōu)選最快的線路接入 VPN 網(wǎng)絡(luò)（提供自主知識(shí)產(chǎn)權(quán)證明） 支持單臂模式下的多線路自動(dòng)選路，進(jìn)一步提高用戶訪問速度。 △ 支持針對(duì) B/S 應(yīng)用無需錄制即可自動(dòng)構(gòu)建單點(diǎn)登錄訪問方式， 能夠?qū)崿F(xiàn)單點(diǎn)登錄用戶名和密碼的javascript 加密，保證安全 ；可以針對(duì)不同的訪問資源實(shí)現(xiàn)設(shè)定不同的 SSO 用戶名和密碼，并支持用戶自行修改 SSO 賬號(hào)。 認(rèn)證 提供信息產(chǎn)業(yè)部入網(wǎng)證，且能在信產(chǎn)部網(wǎng)站查詢。 支持基于串口、 Tel 的命 令行管理。 支持基于時(shí)間、方向、用戶 IP對(duì)網(wǎng)絡(luò)濫用流量進(jìn)行限流 支持對(duì)病毒感染主機(jī)或黑客主機(jī)的網(wǎng)絡(luò)隔離或訪問重定向，支持對(duì)攻擊報(bào)文進(jìn)行抓包追蹤。入網(wǎng)證上申請(qǐng)單位與生產(chǎn)企業(yè)必須為同一廠商，以保證該產(chǎn)品非 OEM 產(chǎn)品。入網(wǎng)證上申請(qǐng)單位與生產(chǎn)企業(yè)必須為同一廠商，以保證該產(chǎn)品非 OEM 產(chǎn)品。為防止電源線的干擾，電源設(shè)備裝置至機(jī)房配電柜以及供電電纜都要采用屏蔽電纜或加金屬管屏蔽，在機(jī)房場(chǎng)地四周墻壁加金屬圍板或金屬網(wǎng)，是一個(gè)非常好的防止外間對(duì)計(jì)算機(jī)及網(wǎng)絡(luò)通訊設(shè)備系統(tǒng)產(chǎn)生干擾和電磁發(fā)射泄漏導(dǎo)致信息泄漏的方法。 2℃ ,變化率 5℃ /h,要不凝露 濕度 45%65% 停機(jī) : 溫度 5℃ 35℃ ,變化率 5℃ /h,要不凝露 濕度 40%70% 塵凈度：粒度 m 個(gè)數(shù) 10000 粒 /dm3 噪 音： 5點(diǎn)測(cè)試平均值 70dB 磁場(chǎng)干擾： ≤ 800A/m 無線電干擾：頻率范圍 ～ 1000MHz 時(shí)不大于 120dB 供配電要求： 電源規(guī)格必須符合下列標(biāo)準(zhǔn)：（該項(xiàng)要求是為了確保系統(tǒng)安全運(yùn)行而設(shè)，務(wù)必按要求進(jìn)行檢查） 電壓：?jiǎn)蜗嘟涣鳎?220V +4%， 8%（ 198232V） 頻率： 50HZ +/ 瞬間電壓波動(dòng)不能超過 220V+/15%，且必須在 25個(gè)周期（ 秒）內(nèi)恢復(fù)，對(duì)于磁盤存儲(chǔ)設(shè)備則需在三個(gè)周期內(nèi)恢復(fù)。機(jī)房的設(shè)計(jì)與建設(shè)必須確保其安全性。 機(jī)房建設(shè) 紹興市規(guī)劃局新辦公大樓中心機(jī)房工程所在樓層為 18 層，機(jī)房建筑面積約 133 平方。 在機(jī)密性防護(hù)方面，對(duì)于電子政務(wù)系統(tǒng)需要按照國(guó)家保密局技術(shù)要求進(jìn)行規(guī)劃和設(shè)計(jì)，參考 BMB202020《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范》和BMB172020《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》，的安全需求包括了物理安全、運(yùn)行安全、信息安全保密和安全保密管理四個(gè)方面。 A. 系統(tǒng)建設(shè)原則 a) 保密性原則 紹興市規(guī)劃局大部分信息系統(tǒng)是處理涉及國(guó)家秘密業(yè)務(wù)系統(tǒng)，其保密要求高。要求系統(tǒng)可自動(dòng)檢測(cè)到服務(wù)器不可用時(shí)，能夠迅速在剩余的服務(wù)器中重新指派客戶機(jī)通訊，提供不中斷的服務(wù)。 公網(wǎng)發(fā)布系統(tǒng)建設(shè) 對(duì)外公網(wǎng)發(fā)布系統(tǒng)平臺(tái)是紹興市規(guī)劃局對(duì)外提供紹興市地理信息綜合服務(wù)系統(tǒng)、 3D紹興仿真城市電子地圖、紹興 CROS 系統(tǒng)、地理信息數(shù)據(jù)交換系統(tǒng)、門戶網(wǎng)站等系統(tǒng)。 所以數(shù)據(jù)備份需要同時(shí)滿足操作系統(tǒng)備份、恢復(fù)，數(shù)據(jù)的快速備份、恢復(fù)，本地?cái)?shù)據(jù)備份的離線備份與歸檔需求，建議采用綜合解決方案進(jìn)行數(shù)據(jù)的有效防護(hù)，有效預(yù)防誤操作、誤刪 除、病毒等軟硬故障。再者，主機(jī)的升級(jí)維護(hù)，只需要在管理系統(tǒng)上做簡(jiǎn)單的操作，就能立即把數(shù)據(jù)從一個(gè)主機(jī)“遷移”到另外一個(gè)主機(jī)上。 6．廠家的售后服務(wù)：廠家的售后服務(wù)質(zhì)量如何，是選擇產(chǎn)品時(shí)的一個(gè)重要因素。 3D紹興仿真城市電子地圖 三維系統(tǒng)特點(diǎn)是數(shù)據(jù)量大，對(duì)存儲(chǔ)的容量和讀取速度要求非常高，對(duì)系統(tǒng)的運(yùn)算能力要求也較高。 ? 紹興市規(guī)劃局現(xiàn)有以及將要建設(shè)的系統(tǒng)主要有： ? 紹興 CORS 系統(tǒng) ? 紹興市電子地圖信息系統(tǒng) ? 紹興市地理服務(wù)綜合信息系統(tǒng) 7 ? 紹興市規(guī)劃管理信息系統(tǒng) ? 紹興市基礎(chǔ)地理信息系統(tǒng) ? 紹興市綜合管線信息系統(tǒng) ? 紹興市政務(wù)電子地圖系統(tǒng) ? 3D 紹興仿真城市電 子地圖 ? 紹興市地理空間數(shù)據(jù)交換平臺(tái) 相關(guān)信息系統(tǒng)的建設(shè)需求： 紹興 CORS 系統(tǒng) 該系統(tǒng)已經(jīng)建成，繼續(xù)建設(shè)亞米級(jí) CORS 發(fā)布系統(tǒng)。 硬件設(shè)施平臺(tái)建設(shè) 信息系統(tǒng)性能要求 基礎(chǔ)硬件設(shè)施平臺(tái)性能需求 ? 主機(jī)性能 6 要求主機(jī)系統(tǒng)結(jié)合業(yè)務(wù)運(yùn)行要求為業(yè)務(wù)系統(tǒng)定制和運(yùn)行提供性能支撐，并具有靈活的可擴(kuò)充性和高度的可配置管理性。在制度建設(shè)上也應(yīng)對(duì)可靠性予以考慮。 ? 數(shù)據(jù)備份服務(wù)器：它是數(shù)據(jù)中心為客戶提供安全服務(wù)的內(nèi)容之一，保證客戶 4 的數(shù)據(jù)安全可靠。 時(shí)間要求： 2020 年 12 月 建成。在網(wǎng)絡(luò)及硬件配置上充分考慮可擴(kuò)展性要求，便于系統(tǒng)進(jìn)行網(wǎng)絡(luò)升級(jí)和硬件設(shè)備添置。 項(xiàng)目建設(shè)目標(biāo) 為了有效實(shí)施“數(shù)字紹興”這一宏偉目標(biāo)，加快紹興市規(guī)劃局信息化步伐，在紹興市規(guī)劃局局大樓搬遷時(shí)，統(tǒng)籌兼顧的考慮機(jī)房建設(shè)與網(wǎng)絡(luò)及相關(guān)硬件設(shè)備添置。 設(shè)計(jì)依據(jù)及參考標(biāo)準(zhǔn) 《紹興市基礎(chǔ)地理信息系統(tǒng)工程硬件及網(wǎng)絡(luò)環(huán)境設(shè)計(jì)方案》 BMB31999《處理涉密信息的電磁屏蔽室的技術(shù)要求和測(cè)試方法》 BMB52020《涉密信息設(shè)備使用現(xiàn)場(chǎng)的電磁泄漏發(fā)射防護(hù)要求》 BMB232020《涉及 國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)方案設(shè)計(jì)指南》 BMB172020《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》 BMB202020《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范》 BMB212020《涉及國(guó)家秘密的載體銷毀與信息消除安全保密要求》 BMB222020《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)指南》 GA 3882020 《計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)操作系統(tǒng)技術(shù)要求》 2 項(xiàng)目建設(shè)原則 ? 遵循規(guī)范、結(jié)合實(shí)際 依據(jù)國(guó)家、建設(shè)部和省的相關(guān)規(guī)范、標(biāo)準(zhǔn)及政策，結(jié)合紹興市特點(diǎn)，以創(chuàng)新的思路來建設(shè)紹興市規(guī)劃局 基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項(xiàng)目，建設(shè)后的數(shù)字化管理系統(tǒng)既符合建設(shè)部的基本要求，又具有紹興特色。在軟件、應(yīng)用范圍、應(yīng)用業(yè)務(wù)上也考慮可擴(kuò)展性的要求。 在前期的的系統(tǒng)基礎(chǔ)上增加政府其他地理信息應(yīng)用系統(tǒng)。由于數(shù)據(jù)中心的服務(wù)器種類繁多、有多種數(shù)據(jù)庫，所以數(shù)據(jù)備份要支持多機(jī)型、多種數(shù)據(jù)格式等等，而且容量要大。 為了保障數(shù)據(jù)數(shù)據(jù)的可靠性和可用性。 ? 存儲(chǔ)系統(tǒng) 存儲(chǔ)系統(tǒng)是數(shù)據(jù)集中和管理的重要系統(tǒng)，通過存儲(chǔ)系統(tǒng)結(jié)合應(yīng)用的方式，為業(yè)務(wù)支撐和運(yùn)行提供有效的保障。 紹興市電子地圖信息系統(tǒng) 該系統(tǒng)已建成，由于系統(tǒng)速度及美觀方面目前訪問量并不大，已經(jīng)著手進(jìn)行改建，改建后的系統(tǒng)需要支持多人在線瀏覽，能保證系統(tǒng)流暢不掉線。 紹興市 地理空間數(shù)據(jù)交換平臺(tái) 8 紹興市地理空間數(shù)據(jù)平臺(tái)服務(wù)于紹興市各個(gè)政府部門，不僅有規(guī)劃局的基礎(chǔ)地理信息數(shù)據(jù)，還包括了交通、水利、農(nóng)林等其他各個(gè)部門的專題信息，該平臺(tái)運(yùn)行于涉密專網(wǎng)，服務(wù)器建議采用小型機(jī)。衡量廠家售后服務(wù)水平的標(biāo)準(zhǔn)主要包括：產(chǎn)品的質(zhì)量、響應(yīng)時(shí)間、備品備件的儲(chǔ)備、故障診斷手段、故障排除時(shí)間、售后服務(wù)的體系。新的主機(jī)上一旦操作系統(tǒng)安裝完畢并連接到存儲(chǔ)上，就能立即替換舊的主機(jī)。 容災(zāi)系統(tǒng)建設(shè) ? 容災(zāi)系統(tǒng)設(shè)計(jì)原則 a) 物理設(shè)備故障情況下的零停機(jī)時(shí)間和零數(shù)據(jù)損失 支持跨異構(gòu)陣列的鏡像技術(shù)，保證本地、異地?cái)?shù)據(jù)實(shí)時(shí)一致性，無論是哪一邊的磁盤陣列由于物理故障停頓，都不會(huì)影響數(shù)據(jù)的可用性而造成數(shù)據(jù)的損失，這從根本上實(shí)現(xiàn)了在物理故障的情況下，數(shù)據(jù)的高度可用性。 ? 系統(tǒng)建設(shè)原則 a) 安全性 其安全問題直接紹興市規(guī)劃局形象、利益，然而，目前各類網(wǎng)頁應(yīng)用系統(tǒng)的復(fù)雜性和多樣性導(dǎo)致系統(tǒng)漏 洞層出不窮，病毒木馬和惡意代碼網(wǎng)上肆虐，黑客入侵和篡改網(wǎng)站的安全事件時(shí)有發(fā)生。可以根據(jù)網(wǎng) 絡(luò)訪問量的增多，來增加負(fù)載均衡服務(wù)器的數(shù)量。在方案設(shè)計(jì)時(shí)始終以信息保密為第一原則。 a) 物理安全防護(hù)需求 參考 BMB172020 的保密技術(shù)要求，重要的業(yè)務(wù)服務(wù)器，必須集中管理，對(duì)于重要的計(jì)算機(jī)信息系統(tǒng)設(shè)備、設(shè)施、媒體和信息，有足夠的技術(shù)防護(hù)手段，使其免遭自然災(zāi)害、環(huán)境事故以及人為物理操作失誤或錯(cuò)誤及各種以物理手段進(jìn)行違法犯罪行為導(dǎo)致的破壞、丟失。 A. 建設(shè)原則 計(jì)算機(jī)機(jī)房工程的設(shè)計(jì)與建設(shè)應(yīng)遵循整體規(guī)劃、技術(shù)先進(jìn)、擴(kuò)展方便、布局合理、經(jīng)濟(jì)適用、安全可靠、質(zhì)量?jī)?yōu)良、降低能耗等原則： 一． 先進(jìn)性：在滿足可靠性和實(shí)用性前提下，采用先進(jìn)的技術(shù)和設(shè)備建設(shè)機(jī)房，給計(jì)算機(jī)系統(tǒng)、數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)及寬帶、互連網(wǎng)通信等系統(tǒng)提供安全、可靠的服務(wù)空間。應(yīng)考慮機(jī)房的安全可靠，確保設(shè)備運(yùn)行