【文章內(nèi)容簡介】 法規(guī)及其他規(guī)定，本著為采購單位負責的精神，依照規(guī)范，科學管理，使各硬件設備及系統(tǒng)運行正常。及時維修硬件設備的故障，保證系統(tǒng)的安全運行。該櫟諼碼戇沖巋鳧薩錠謨贛。、服務臺支持服務商須建立服務臺，接受采購人的服務請求，服務臺作為業(yè)務系統(tǒng)統(tǒng)一接口，統(tǒng)一接受用戶服務請求。要發(fā)揮服務臺的功能，需要運維技術(shù)工程師和服務臺緊密配合，在業(yè)務工作出現(xiàn)的第一時間迅速傳遞到各專業(yè)技術(shù)人員處理，并對于綜合性故障問題，可快速判斷所需要調(diào)度的資源。劇妝諢貰攖蘋塒呂侖廟痙湯。、財產(chǎn)保護委托運維管理及維修的全部資產(chǎn)（包括全部產(chǎn)權(quán)和建筑物、設備及配套設施）屬采購人所有。未經(jīng)采購人同意，中標方不得以任何方式對各類財產(chǎn)進行出售、抵押或轉(zhuǎn)移；同時，在售后服務期間，受托方有責任保證上述全部資產(chǎn)的完整、安全并處于良好狀態(tài)。臠龍訛驄椏業(yè)變墊羅蘄囂馱。、信息保密制度中標方在安裝調(diào)試及售后服務過程中對采購人有保守秘密的義務，需要做到以下幾點：（）服務技術(shù)支持人員保證遵守國家有關(guān)的政策、法律、法規(guī)和制度。（）服務技術(shù)支持人員遵守采購人相關(guān)工作規(guī)定與規(guī)范。（）服務技術(shù)支持人員保證不向外泄漏任何業(yè)務和相關(guān)數(shù)據(jù)。（）服務技術(shù)支持人員簽訂保密承諾書，保證不向外泄漏任何資料。（）服務商及其服務人員不得外泄用戶提供的軟件系統(tǒng)源代碼及技術(shù)文檔。★、服務期限自合同簽訂日起，服務商提供三年質(zhì)保服務，除軟件外提供原廠三年保修服務。二、設備配置要求★、為與海區(qū)預報中心和下屬海洋站設備正常連接運行，設備不能低于參數(shù)要求，投標時須提供彩色樣本。、設備參數(shù)（）匯聚路由器 （數(shù)量：臺）序號技術(shù)指標要求性能要求（每臺）帶業(yè)務轉(zhuǎn)發(fā)性能≥；包轉(zhuǎn)發(fā)率≥。配置要求（每臺）業(yè)務插槽數(shù)≥，不含主控、交換網(wǎng)板槽位；實配≥個 端口，其中至少三個可以光電復用，為保證可靠性，要求以上接口至少分布在塊板卡上；實配雙主控；實配內(nèi)置冗余電源。組網(wǎng)功能要求★實配虛擬化功能：支持將多臺物理設備虛擬化為一臺邏輯設備，虛擬組內(nèi)可以實現(xiàn)一致的轉(zhuǎn)發(fā)表項，統(tǒng)一的管理，虛擬組內(nèi)設備只能通過個地址進行管理，跨物理設備的鏈路聚合,當一臺設備故障后，為了不影響業(yè)務正常運行，另外一臺設備能夠立即承載業(yè)務轉(zhuǎn)發(fā)運行，保證設備可靠性；實配智能流量調(diào)度：當召開視頻會議時，視頻會議流量和業(yè)務流量總帶寬超過運營商租用線路帶寬時，觸發(fā)提前設置的流量控制策略，自動將其他業(yè)務流量帶寬限制在預設定的范圍內(nèi)，保障視頻會議效果；實配廣域網(wǎng)鏈路優(yōu)化：對廣域網(wǎng)流量進行壓縮，提高網(wǎng)絡傳輸效率，比如：對于鏈路，如果沒有優(yōu)化，下載速度左右，啟用優(yōu)化后，可以至少達到左右；實配基于角色的訪問控制功能：如具有和操作權(quán)限；只有操作權(quán)限；網(wǎng)絡管理特性：能夠監(jiān)控設備占用率情況，當占用率超過指定值時，能夠?qū)⒆远x需要收集（設備運行狀態(tài)、接口信息等）的設備運行信息，通過上傳到服務器；配置定時執(zhí)行任務，在指定的時間自動執(zhí)行自定義操作，如：在指定時間自動收集接口流量、利用率、內(nèi)存占用率等信息，并通過上傳到服務器，可以在指定服務器上查看上傳信息。路由支持靜態(tài)路由動態(tài)路由協(xié)議：、路由迭代路由策略（等價多路徑）組播路由協(xié)議：，支持、 、 ， 等支持（ ）支持、等支持（ ）支持流量分類協(xié)議：、 ：跨域 （）、嵌套 、分層（）、雙歸屬、多角色主機等： 、和方式 、 維護和管理支持 和 方式的管理；支持 ；支持基于 的安全管理；支持基于 方式的管理。★資質(zhì)要求提供所投設備對應型號的工信部入網(wǎng)證。注：上述參數(shù)要求中“★”項目要求必須符合，其它未標注“★”的項目可在不低于上述要求的情況下自行調(diào)整。（）核心交換機 （數(shù)量：臺）序號技術(shù)指標要求性能要求（每臺）交換容量≥；包轉(zhuǎn)發(fā)率≥。配置要求（每臺）配置≥個千兆電口；配置≥個 端口（至少含個多模光模塊）；配置≥個 端口（至少含個多模光模塊）；配置冗余電源。功能和協(xié)議支持支持端口聚合，每個聚合組至少個端口, 跨設備鏈路聚合；支持整機地址≥；支持基于協(xié)議子網(wǎng)端口的；支持和 交換功能；支持靜態(tài)路由、等路由協(xié)議；支持（ ），支持，支持 ；支持 、 、手動配置隧道，二層靜態(tài)組播；支持多個物理端口的流量鏡像到一個端口，支持流鏡像，支持遠程端口鏡像（）。三層功能支持靜態(tài)路由；支持，；支持，；支持， ；支持等價路由，策略路由；支持。安全支持 ，防止私設服務器；支持 (, )，防止攻擊、攻擊、中間人攻擊；支持 、 ?！锾摂M化技術(shù)支持將多臺物理設備虛擬化為一臺邏輯設備，虛擬組內(nèi)可以實現(xiàn)一致的轉(zhuǎn)發(fā)表項，統(tǒng)一的管理，跨物理設備的鏈路聚合；配置縱向虛擬化，將本次采購的業(yè)務網(wǎng)核心交換機、業(yè)務網(wǎng)服務器交換機、業(yè)務網(wǎng)工作站接入交換機通過縱向虛擬化技術(shù)形成一臺縱向邏輯虛擬設備，相當于把一臺盒式設備作為一塊遠程接口板加入主設備系統(tǒng)，以達到擴展端口能力和進行集中控制管理的目的。維護和管理支持 ；支持通過命令行、中文圖形化配置軟件等方式進行配置和管理；支持系統(tǒng)日志、分級告警， 協(xié)議，；支持自動配置?？煽啃灾С?: , ；支持?！镔Y質(zhì)要求提供所投設備對應型號的工信部入網(wǎng)證。注：上述參數(shù)要求中“★”項目要求必須符合，其它未標注“★”的項目可在不低于上述要求的情況下自行調(diào)整。（）第二代防火墻 （數(shù)量：臺）序號技術(shù)指標要求性能要求（每臺）整機吞吐量≥，七層吞吐量≥，并發(fā)連接數(shù)≥，標準機架式設備,標配個 千兆電口，個千兆光口，并含個高速接口，個串口。安全防護功能要求（）運維管理：能夠在設備控制界面，多方面的展示發(fā)現(xiàn)的安全威脅，如攻擊風險，漏洞風險，終端安全威脅和數(shù)據(jù)風險等，并支持將所有發(fā)現(xiàn)的安全問題進行歸類匯總，并針對給出相應的解決方法指引；（）攻擊防護：支持地址掃描，端口掃描防護，支持欺騙防護功能、支持協(xié)議異常報文檢測和協(xié)議異常報文檢測；支持對信任區(qū)域主機外發(fā)的異常流量進行檢測，如，， 等攻擊行為；（）應用安全防護：應用防護類型支持注入防護、攻擊防護、攻擊防護、系統(tǒng)命令注入防護，文件包含攻擊，目錄遍歷攻擊，信息泄露，惡意爬蟲，網(wǎng)站掃描；支持等主流腳本語言編寫的后門腳本上傳檢測功能；具備獨立的應用防護規(guī)則庫，應用防護規(guī)則總數(shù)在條以上；支持敏感數(shù)據(jù)防泄密功能，支持敏感信息自定義，支持根據(jù)文件類型和敏感關(guān)鍵字進行信息過濾；（）終端安全防護：支持對終端被種植了遠控木馬或者病毒等惡意軟件進行檢測，并且能夠?qū)z測到的惡意軟件行為進行深入的分析，展示和外部命令控制服務器的交互行為和其他可疑行為；（）★集中管控：支持安全設備的集中管理，包括配置統(tǒng)一下發(fā)，規(guī)則庫統(tǒng)一更新，安全日志，流量日志實時上報等功能；支持接入統(tǒng)一的安全監(jiān)控平臺，通過安全監(jiān)控平臺可以實時看到每臺安全設備的詳細安全狀態(tài)信息，包括安全評分級別、最近有效事件、有效事件趨勢、用戶安全統(tǒng)計、服務器安全統(tǒng)計和攻擊來源統(tǒng)計。售后服務要求應就近設立廠家直屬的服務辦事機構(gòu)，提供*小時快速上門服務和小時內(nèi)快速響應服務（官網(wǎng)上必須可查詢到辦事機構(gòu)地址）。產(chǎn)品成熟度要求產(chǎn)品應具備計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證；產(chǎn)品應具備中國國家信息安全產(chǎn)品認證證書；注：上述參數(shù)要求中“★”項目要求必須符合，其它未標注“★”的項目可在不低于上述要求的情況下自行調(diào)整。（）入侵防御（數(shù)量：臺）序號技術(shù)指標要求性能要求（每臺）整機吞吐量≥，七層吞吐量≥，并發(fā)連接數(shù)≥，標準機架式設備,標配個 千兆電口，個千兆光口，并含個高速接口，個串口安全防護需求防護全面性：為了實現(xiàn)防護的全面性，要求設備包含漏洞特征識別庫、應用識別庫、數(shù)據(jù)泄密防護庫，并且支持升級。其中應用識別庫的應用總數(shù)需要在條以上，規(guī)則總數(shù)在條以上；漏洞特征識別庫的特征總數(shù)在條以上；需要具備敏感數(shù)據(jù)識別和防護的功能，同時支持用戶自定義敏感信息。口令暴力破解防護：針對業(yè)務系統(tǒng)，需要做到支持對常見應用服務（、等）和數(shù)據(jù)庫軟件（、等）的口令暴力破解防護功能；弱密碼掃描：需要做到對整個業(yè)務系統(tǒng)和數(shù)據(jù)庫（、等）的弱密碼掃描功能，檢測出業(yè)務系統(tǒng)密碼的強度，如若發(fā)現(xiàn)有弱密碼存在的話，能夠在第一時間進行修改。漏洞防護：需要具備服務器的漏洞風險檢測和評估功能，能夠檢測主機開放的端口，檢測出該端口對應服務是否存在漏洞威脅，并根據(jù)檢測結(jié)果可以快速的生成對應的防護策略★安全檢測：能夠?qū)崿F(xiàn)統(tǒng)一管理，能夠?qū)崟r監(jiān)控并顯示全網(wǎng)入侵防御設備最近發(fā)生的有效安全事件，并可以根據(jù)時間、類型、設備名稱等條件查詢歷史有效事件日志；可以分析出服務器上存在的漏洞，并統(tǒng)計針對已發(fā)現(xiàn)漏洞產(chǎn)生的所有攻擊日志；支持對指定時間段發(fā)現(xiàn)的漏洞類型以及總數(shù)進行統(tǒng)計，并可以根據(jù)服務器發(fā)現(xiàn)漏洞數(shù)量進行排名；支持所有安全設備的安全日志匯總，并能夠通過時間、類型、嚴重等級、動作、區(qū)域、用戶、特征漏洞、回復狀態(tài)碼、域名、設備名稱等多個條件查詢過濾日志。安全可視化支持對經(jīng)過設備的流量進行分析，發(fā)現(xiàn)被保護對象存在的漏洞，并根據(jù)被保護對象發(fā)現(xiàn)漏洞數(shù)量進行 排名，列出每個服務器發(fā)現(xiàn)的漏洞類型以及數(shù)量，支持生成和導出威脅報告，報告內(nèi)容包含對整體發(fā)現(xiàn)的漏洞情況進行分析；提供安全報表，報表內(nèi)容體現(xiàn)被保護對象發(fā)現(xiàn)漏洞情況以及遭受到攻擊的漏洞統(tǒng)計，可以查看到有效攻擊行為次數(shù)和攻擊趨勢；★產(chǎn)品資質(zhì)要求產(chǎn)品應具備計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證防病毒網(wǎng)關(guān)模塊在入侵防御設備內(nèi)增加該模塊注：上述參數(shù)要求中“★”項目要求必須符合，其它未標注“★”的項目可在不低于上述要求的情況下自行調(diào)整。（）加密設備（數(shù)量：臺）序號技術(shù)指標要求１性能要求（每臺） 加密速度≥， 隧道數(shù)≥，應用加速流量≥，流控帶寬≥；支持加速網(wǎng)關(guān)數(shù)≥ 標準機架式設備,標個千兆電口。２安全防護功能要求功能要求：集流控、加速、 一體化的設備；支持網(wǎng)關(guān)、網(wǎng)橋等多種專線網(wǎng)絡部署場景適應模式，要求支持通過 對傳輸數(shù)據(jù)進行加密，并支持支持國密、算法；文件預取功能：支持、服務器文件預取功能，可設置指定時間對指定、服務器進行文件預取，工作時間首次訪問即可獲得流緩存加速效果；流緩存功能：支持流緩存技術(shù)，實現(xiàn)網(wǎng)關(guān)與網(wǎng)關(guān)、網(wǎng)關(guān)與移動客戶端之間的字節(jié)流緩存加速，削減冗余數(shù)據(jù)降低帶寬壓力，同時提高訪問速度（）視頻會議優(yōu)化：支持對視頻會議丟包現(xiàn)象進行優(yōu)化；（）★應用識別和流控：內(nèi)置不少于條的應用識別規(guī)則列表，基于應用數(shù)據(jù)特征碼而非簡單的端口識別，可精準定位自動識別應用（如視頻會議、網(wǎng)上鄰居、遠程桌面等內(nèi)部辦公應用）；并支持基于用戶、應用、時間設置帶寬保障通道，可自定義上行下行保證帶寬、上行下行最大帶寬。穩(wěn)定性要求針對專線線路，針對專線優(yōu)化同時建立備份線路，實現(xiàn)對專線業(yè)務的備份和業(yè)務切換功能，提高業(yè)務穩(wěn)定性，可實現(xiàn)基于多線路的應用選路，指定部分應用走某一線路，實現(xiàn)流量的分擔和負載功能，同時線路自動檢查機制，實現(xiàn)某一鏈路故障時的業(yè)務切換，確保業(yè)務的連續(xù)性和穩(wěn)定性產(chǎn)品成熟度要求產(chǎn)品應具備計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證；注：上述參數(shù)要求中“★”項目要求必須符合，其它未標注“★”的項目可在不低于上述要求的情況下自行調(diào)整。（）堡壘機（數(shù)量：臺）序號技術(shù)指標要求★品牌要求產(chǎn)品需獲得公安部產(chǎn)品銷售許可證；產(chǎn)品需獲得國家涉密產(chǎn)品資質(zhì)證書；硬件配置軟硬件一體化產(chǎn)品，、磁盤空間不少于、至少配備個自適應電口可管理設備數(shù)量可管理設備數(shù)量≥個，運維用戶無限制并發(fā)性能單臺堡壘機字符類并發(fā)會話≥個、圖形類并發(fā)會話≥個，并提供第三方權(quán)威機構(gòu)檢測報告證明系統(tǒng)安裝與存儲系統(tǒng)須安裝在專用的卡中，審計數(shù)據(jù)存儲在磁盤中，防止操作系統(tǒng)故障導致審計數(shù)據(jù)丟失。設備部署設備采用旁路部署，不得影響業(yè)務環(huán)境；須支持主備模式，管理口和心跳口須支持多鏈路端口綁定功能，防止單網(wǎng)卡或單線故障。支持多臺堡壘機異地備份部署，每臺設備都能提供運維和審計服務，配置數(shù)據(jù)自動同步（）日志審計設備（數(shù)量：臺）序號技術(shù)指標要求品牌要求產(chǎn)品獲得公安部計算機信息系統(tǒng)安全產(chǎn)品銷售許可證以及公安部信息安全產(chǎn)品；原廠商具有云計算安全聯(lián)盟成員（）證書。工作模式獨立完成審計日志采集，不依賴于設備或系統(tǒng)自身的日志系統(tǒng)；審計工作不影響被審計對象的性能、穩(wěn)定性或日常管理流程；審計結(jié)果存儲于獨立存儲空間；自身用戶管理與設備或主機的管理、使用、權(quán)限無關(guān)聯(lián)；提供全中文管理界面，無需安裝任意客戶端軟件或插件。硬件規(guī)格個工作口，個管理口，個口內(nèi)存：，磁盤：*單電源產(chǎn)品卡化可擴展項：單個磁盤可擴展至(僅有個盤位) 處理性能支持審計個日志源；平均處理能力（每秒日志解析能力）：；峰值處理能力（每秒日志解析能力）：。日志收集支持、 、協(xié)議日志收集；支持使用代理()方式提取日志并收集；支持目前主流的網(wǎng)絡安全設備、交換設備、路由設備、操作系統(tǒng)、應用系統(tǒng)等；設備廠家包括但不限于：(思科)，聯(lián)想網(wǎng)御網(wǎng)御神州，華為，微軟，綠盟，飛塔()，天融信，啟明星辰，天網(wǎng)，趨勢，東軟，，(山石)，安恒，珠海偉思，中國電信，安氏，帕拉迪，，戴爾（），東方電子，中國電力科學研究院，，冠群金辰，，（美國國家安全局），永達，，天存，西嶺，（賽門鐵克），(方正)，三零盛安，藍盾，金諾網(wǎng)安，網(wǎng)威，(北電)，(思杰)，中興，阿帕奇，系統(tǒng)日志， 、等；日志分析可以以日志等級進行過濾；應該可以通過自定義配置將用戶不關(guān)心的日志過濾掉；支持對收集到的重復的日志進行自動的聚合歸并，減少日志量；支持可由用戶定義和修改的日志的聚合歸并邏輯規(guī)則；