【正文】 統(tǒng)網(wǎng)絡環(huán)境中單獨設備穩(wěn)定、可靠運行的前提下，還需要考慮網(wǎng)絡整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復。標準性和開放性只有支持標準性和開放性的系統(tǒng)，才能支持與其他開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡中采用的硬件設備及軟件產(chǎn)品應支持國際工業(yè)標準或事實上的標準，以便能和不同廠家的開放型產(chǎn)品在同一網(wǎng)絡中同時共存；通信中應采用標準的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡系統(tǒng)及不同的網(wǎng)絡之間順利進行通訊。備品備件及耗材等要求投標時標明常用備品備件及耗材的投標價交貨時間及地點公示期滿后七個工作日內(nèi)簽訂合同，合同簽定后一個月完成。根據(jù)浙江統(tǒng)計局的實際情況以及聯(lián)網(wǎng)直報的系統(tǒng)特性，針對性的進行測試。 測試服務要求：聯(lián)網(wǎng)直報系統(tǒng)為Radware負載均衡，Weblogic應用服務器和Oracle數(shù)據(jù)庫組成，要求廠商提供的工具可以適應以上系統(tǒng)，以達到測試和監(jiān)控的目的；要求服務商熟悉主流的性能測試工具和調(diào)優(yōu)工具：如HP Loadrunner等，具有強大穩(wěn)定的技術(shù)服務團隊并提供廠商認證證明等資料。通過對聯(lián)網(wǎng)直報系統(tǒng)在不同的負載壓力下的交易響應時間的測試，查看大集中系統(tǒng)的交易響應能力，同時計算出被測系統(tǒng)的吞吐率（TPS），包括各類交易的吞吐率。交貨地點:用戶指定地點。 投標人應嚴格依照上述原則和國家等級保護相關標準開展項目實施工作。 投標人應對所有正式交付件的綜合質(zhì)量審查負責，指定各交付件的相關責任人，明確相關職責。四、 測評要求 投標人應詳細描述本次等級保護測評的整體實施方案，包括項目概述、等保測評方案、項目實施方案、測試過程中需使用測試設備清單、時間安排、階段性文檔提交和驗收標準等。二、 項目描述 依據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》（國務院147號令）、《國家信息化領導小組關于加強信息安全保障工作的意見》（中辦發(fā)〔2003〕27號）、《關于信息安全等級保護工作的實施意見》（公通字〔2004〕66號）、《信息安全等級保護管理辦法》（公通字〔2007〕43號）和《信息系統(tǒng)安全等級保護定級指南》（GB/T 222402008）等相關文件及標準要求，對省統(tǒng)計局的業(yè)務信息系統(tǒng)進行信息系統(tǒng)定級及備案、等級測評。 安全測評工具軟件運行可能需要的硬件平臺（如筆記本電腦、PC、工作站等）和操作系統(tǒng)軟件等由投標人推薦，經(jīng)談判人確認后由投標人提供并在測評中使用。3) 可控性原則：測評服務的進度要跟上進度表的安排，保證談判人對于測評工作的可控性。無論投標人中標與否，其對上述內(nèi)容的保密責任將長期存在。其他要求無業(yè)績要求需提供2009年以來2個（含）以上三級系統(tǒng)等級保護測評項目成功案例（開標時提供合同原件備查）標項二：數(shù)據(jù)采集處理平臺性能優(yōu)化項目一、項目背景及項目目標1. 項目背景隨著國家統(tǒng)計局的系統(tǒng)上線，浙江統(tǒng)計局的聯(lián)網(wǎng)直報系統(tǒng)也面臨著上線的需求，在上線前，浙江統(tǒng)計局需要對此系統(tǒng)進行性能測試和問題診斷，發(fā)現(xiàn)系統(tǒng)的瓶頸，解決系統(tǒng)潛在的性能問題。本次性能測試就是針對被測系統(tǒng)的Web應用進行加壓，并監(jiān)視客戶機、服務器的性能指標和資源使用情況，從而確定系統(tǒng)的性能瓶頸，為系統(tǒng)性能調(diào)優(yōu)提供支持，協(xié)助調(diào)整和優(yōu)化硬件配置、數(shù)據(jù)庫配置和系統(tǒng)的生產(chǎn)環(huán)境參數(shù)，為系統(tǒng)的順利上線提供保障。216。 《浙江省統(tǒng)計局聯(lián)網(wǎng)直報系統(tǒng)性能測試和調(diào)優(yōu)報告》216。 第二期調(diào)優(yōu)服務要求1) 軟件配置參數(shù)調(diào)優(yōu)a) 應用程序服務配置 測試腳本，場景和結(jié)果文件資信及商務要求表售后服務保障要求要求服務商有一定的規(guī)模，有20人以上的專職測試團隊，且5人以上熟練使用市場占有率較高的性能測試工具能力；要求服務商攜帶正版軟件進行本次服務，服務期間所使用的許可證，硬件，軟件等都涵蓋在服務費用內(nèi)，浙江統(tǒng)計局不再另外支付費用，且該測試軟件需要在市場上占有一定的比率。質(zhì)量管理、企業(yè)信用要求質(zhì)量管理符合相應標準，企業(yè)無不良誠信記錄。網(wǎng)絡硬件體系結(jié)構(gòu)應在實際應用中能經(jīng)過較長時間的考驗，在運行速度和性能上都應是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并得到較多的第三方開發(fā)商和用戶在全球范圍的廣泛支持和使用?？删S護性和可管理性整個信息網(wǎng)絡系統(tǒng)中的互連設備，應是使用方便、操作簡單易學，并便于維護。為避免虛假應標，提供產(chǎn)品功能截圖可以支持正向、反向地址/端口轉(zhuǎn)換、雙向地址轉(zhuǎn)換等，能夠提供完整的地址轉(zhuǎn)換解決方案；支持透明模式下的地址轉(zhuǎn)換功能。管理和維護具有初裝向?qū)ВС植呗詮椭?、搜索、分組、命中查詢等便捷功能；為避免虛假應標，提供產(chǎn)品功能截圖支持地址、端口、時間、策略、用戶等配置信息的獨立導出功能；為避免虛假應標，提供產(chǎn)品功能截圖具有日志審計功能：支持WELF、Syslog等多種日志格式，可記錄試圖通過防火墻的非法數(shù)據(jù)包，可記錄防火墻操作；支持日志加密傳輸、日志分類、日志導出功能；為避免虛假應標，提供產(chǎn)品功能截圖其他要求提供公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》三級，必須是防火墻產(chǎn)品而非UTM；提供國家保密局測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》；提供信息技術(shù)產(chǎn)品安全測評EAL3級證書；提供IPv6產(chǎn)品測試認證證書；招標文件要求系統(tǒng)要求1) 產(chǎn)品結(jié)構(gòu)：要求為一個完整的軟硬件一體化的日志審計系統(tǒng)；無需用戶另行提供服務器、操作系統(tǒng)、數(shù)據(jù)庫、防火墻軟件、及用戶手動升級系統(tǒng)補丁；2) 操作系統(tǒng)：Linux系統(tǒng)；操作系統(tǒng)與數(shù)據(jù)分離存儲。00039?；緟?shù)采用標準機架式的1U硬件設備+linux系統(tǒng)，必須是國內(nèi)廠商擁有自主產(chǎn)權(quán)的產(chǎn)品。終端安全管理安全檢查庫提供至少20個安全檢查項；基本安全檢查能夠在IE頁面檢查出終端的殺毒軟件情況，支持主流的14種以上的殺毒軟件檢查，包括微軟MSE、可牛、Avast等，支持殺毒軟件版本、病毒庫和運行情況的檢查，能夠在IE頁面顯示出檢查結(jié)果；在網(wǎng)絡中不需要另外提供補丁服務器的情況下，能夠在IE頁面進行入網(wǎng)終端的補丁檢查，補丁均劃分為嚴重、重要、中等的類別，能夠在IE頁面顯示出檢查結(jié)果；能夠在IE頁面檢查出主流的桌面管理系統(tǒng)客戶端（包括landesk、北信源、威盾、盈高、圣博潤等）是否安裝并正常運行，能夠在IE頁面顯示出檢查結(jié)果。性能2U機架式結(jié)構(gòu)，標配6個10/100/1000BASET接口, 其中4個電口支持Bypass。為避免虛假應標，提供產(chǎn)品功能截圖入侵防御功能要求能夠檢測包括溢出攻擊類、RPC攻擊類、WEBCGI攻擊類、拒絕服務類、木馬類、蠕蟲類、掃描類、網(wǎng)絡訪問類、HTTP攻擊類、系統(tǒng)漏洞類等在內(nèi)的超過3700種攻擊事件。為避免虛假應標，提供產(chǎn)品功能截圖應用管控根據(jù)數(shù)據(jù)內(nèi)容而非端口智能識別包括P2P（迅雷,FlashGet)、即時通訊、流媒體、股票交易、網(wǎng)絡游戲、網(wǎng)絡電視等在內(nèi)的超過150種應用。支持雙機熱備。支持300個主機/設備許可。支持通過配置訪問地址策略達到限制主帳號只能在規(guī)定的地址段內(nèi)進行資源訪問。能夠?qū)Ω鞣N資源平臺上的帳號進行推、拉同步。資源類型支持Windows主機、域控主機、域控內(nèi)主機、Unix主機、各種網(wǎng)絡設備、安全設備、網(wǎng)元、數(shù)據(jù)庫等。內(nèi)部管理功能授權(quán)可以限制到某個樹形節(jié)點的范圍內(nèi)。主機命令策略可以配置成命令的黑名單，也可以配置成指令的白名單?？蛻舳说刂凡呗钥梢詰糜谥鲙ぬ?，也可以應用于從帳號。支持用戶分級管理功能，不同級別的管理員管理不同的用戶以及權(quán)限信息,為避免虛假應標，提供產(chǎn)品功能截圖支持資源帳號同步計劃，可以設置執(zhí)行時間，也可以設置單次執(zhí)行或周期執(zhí)行。上傳下載文件支持斷點續(xù)傳，傳輸通信加密，,為避免虛假應標，提供產(chǎn)品功能截圖支持運維用戶對常用操作制定自定義快捷菜單、標簽，可以對最近的相關操作進行查詢，,為避免虛假應標，提供產(chǎn)品功能截圖審計報表對字符命令方式的訪問可以審計到所有交互內(nèi)容，可以還原操作過程的命令輸入和結(jié)果輸出，并且可以展現(xiàn)各命令的執(zhí)行時間和允許執(zhí)行情況。系統(tǒng)預設常用統(tǒng)計報表模板，可以按照預設統(tǒng)計報表模板，根據(jù)時間、主帳號、從帳號、客戶端地址、資源IP地址、協(xié)議、命令關鍵字等條件形成統(tǒng)計報表，統(tǒng)計報表支持報表形式展現(xiàn)和打印。主帳號登錄網(wǎng)絡審計系統(tǒng)后，訪問授權(quán)資源時不必再輸入從帳號和密碼。擺動180176。對在項目實施過程中可能發(fā)生的其它費用（如：增加耗材、材料漲價、人工、運輸成本增加等因素），招標人概不負責。含自帶軟件免費升級（除需求中注明的以外）。驗收要求本項目驗收分為三個階段，第一階段為產(chǎn)品驗收，第二階段為設備調(diào)試初驗，第三階段為系統(tǒng)試運行終驗。2. 建設基于浙江省政府聯(lián)合身份認證系統(tǒng)的浙江省統(tǒng)計局企業(yè)一套表聯(lián)網(wǎng)直報身份認證系統(tǒng)，系統(tǒng)后端與工商企業(yè)營業(yè)執(zhí)照數(shù)據(jù)庫對接，實現(xiàn)數(shù)據(jù)共享與同步。1套4聯(lián)合認證服務管理平臺開發(fā)聯(lián)合認證服務管理平臺主要包括用戶管理子系統(tǒng)、省工商局營業(yè)執(zhí)照數(shù)據(jù)同步子系統(tǒng)和用戶服務門戶子系統(tǒng)。b) 支持浙江省企業(yè)數(shù)字證書身份認證，這里的浙江省企業(yè)數(shù)字證書指的是浙江省數(shù)字認證中心（ZJCA）委托浙江省工商局所簽發(fā)的企業(yè)數(shù)字證書。e) 出錯提示管理：可以讓用戶自定義網(wǎng)關紅名單認證失敗后的提示信息。5) 要求能夠支持以下幾種應用接入接口：a) Agent方式：在應用系統(tǒng)中安裝插件的方式來實現(xiàn)。2) LDAPv3目錄服務器要求支持DSML協(xié)議，以支持通過Web Service方式訪問目錄服務器。4． 聯(lián)合認證服務管理平臺5) 用戶管理子系統(tǒng)a) 用于實現(xiàn)對用戶信息的維護，確保用戶信息的準確性；b) 統(tǒng)計審計功能，可以導出詳細的表格；c) 權(quán)限控制，基于信任鏈、IP地址、證書DN等選項，靈活的定義用戶的訪問權(quán)限。 證書延期服務：浙江省企業(yè)數(shù)字證書到期后，可以在網(wǎng)站上實現(xiàn)自助延期。支持硬件故障檢測，電源、電壓、風扇監(jiān)控,溫度監(jiān)控,遠程開關機,報錯日志管理。在20個工作日內(nèi)完成省統(tǒng)計局試運行準備工作，實現(xiàn)項目試運行。responsible for the major errors.(two) strict master document quality. Strengthening document quality awareness, efforts in the drafting of documents, audit checks, printed all aspects of efforts, strict policy documents audit, content, format and procedures, adhere to the upper and lower check, and check before and after the check, ensure the document style format in the understanding of leadership intentions in place, ideas in the language in place,。付款條件簽定合同后，項目終驗后一次性支付合同總額100%。資信及商務要求表售后服務保障要求提供不少于三年免費售后服務，其中服務器3年當日4小時（7X24）攜配件上門金牌服務, 免費人工、免費保修（包括所有硬件更換、軟件升級等服務）、硬盤不返還；高級軟件支持；配備專屬的服務技術(shù)支持經(jīng)理并提供1對1服務、快速派遣上門服務。216。b) 支持省工商局聯(lián)合認證系統(tǒng)數(shù)據(jù)同步標準SAML 。4) 用戶信息復制可以置頂復制屬性范圍，減少復制的數(shù)據(jù)傳輸量。b) Proxy方式：Agent對于安裝的環(huán)境是由要求和限制的，在找不到合適agent的情況下，可以采用proxy方式來實現(xiàn)單點登錄接入。b) 代理應用參數(shù)設置：可以設置參數(shù)轉(zhuǎn)發(fā)給應用的方式（頭或者get方式）；可以設置轉(zhuǎn)發(fā)給應用的數(shù)據(jù)編碼方式（UTF8或者GBK）；可以設置轉(zhuǎn)發(fā)給應用的證書項名稱（包括證書頒發(fā)者信息和證書主體信息）。d) 支持國家統(tǒng)計局簽發(fā)的數(shù)字證書身份認證。管理中心系統(tǒng)支持1022044096位RSA密鑰長度。聯(lián)網(wǎng)直報聯(lián)合身份認證系統(tǒng)依托浙江省政府聯(lián)合身份認證系統(tǒng)，并基于SAML ，要求提供cookie安全方案、身份認證安全方案、數(shù)據(jù)傳輸安全方案。投標人要針對項目各驗收環(huán)節(jié)，提出具體的實施方案，并安排專業(yè)技術(shù)人員配合驗收。備品備件及耗材等要求投標時標明常用備品備件及耗材的投標價交貨時間及地點公示期滿后七個工作日內(nèi)簽訂合同，合同簽定后一個月完成供貨安裝，每逾期一天賠償合同中標金額的8‰。資信及商務要求表售后服務保障要求保質(zhì)期內(nèi)因不能排除的故障而影響工作的情況每發(fā)生一次，其質(zhì)保期相應延長60天，保質(zhì)期內(nèi)因設備本身缺陷造成各種故障應由賣方免費技術(shù)服務和維修。支持縱向至橫向屏幕旋轉(zhuǎn)。支持對共享資源（共享文件、文件夾、共享光驅(qū)等）進行sso單點登錄，并做資源的訪問審計，支持對共享打印機進行單點登錄，并做打印審計,為避免虛假應標，提供產(chǎn)品功能截圖對外接口可以將審計日志以SYSLOG方式外發(fā)，支持SYSLOG發(fā)送的目標和端口。系統(tǒng)具備組態(tài)報表功能，支持用戶自定義報表模板，可以通過制定動態(tài)模板、靜態(tài)模板，可以對各種數(shù)據(jù)進行組合查詢。支持操作過程的錄像回放。支持資源帳號口令修改計劃，可以設置執(zhí)行時間，也可以設置單次執(zhí)行或周期執(zhí)行。訪問鎖定策略可以建立多條，每個主帳號可以應用不同的訪問鎖定策略。主機命令策略配置FTP的命令時，支持常用命令列表，方便用戶指定FTP命令策略。系統(tǒng)管理功能權(quán)限支持角色定義，角色可以針對目錄樹的節(jié)點定義，從而使角色即可以限制能夠使用的功能項，也達到角色權(quán)限只在某個樹形節(jié)點范圍內(nèi)生效?？赏ㄟ^應用發(fā)布服務器提供統(tǒng)一登錄門戶，支持單點登錄，無需二次認證，并可對其運維過程進行監(jiān)控，審計；對非法運維操作可進行實時阻斷,為避免虛假應標，提供產(chǎn)品功能截圖支持應用發(fā)布服務器的自身授權(quán)管理，支持業(yè)務系統(tǒng)間授權(quán)授權(quán)