【導讀】法》對投標主體的要求，并取得市公共資源交易中心政府采購會員資格；2．具有本項目所需供貨、系統(tǒng)集成、安裝調(diào)試所必需的設備和專業(yè)技術能力；個300萬（含）以上類似集成項目成功案例。紹興市規(guī)劃局基礎地理信息系統(tǒng)網(wǎng)絡及硬件建設項目。市規(guī)劃局局大樓搬遷時，統(tǒng)籌兼顧的考慮機房建設與網(wǎng)絡及相關硬件設備添置。遵循規(guī)范、結合實際。管理系統(tǒng)既符合建設部的基本要求，又具有紹興特色?？傮w規(guī)劃、分步推行。制宜、穩(wěn)步推進、統(tǒng)一規(guī)劃、分步實施，做到規(guī)劃在前、管理先行、有序?qū)嵤Ｓ霉蚕碓黾有畔⒃O施使用效率，最大限度地發(fā)揮作用，降低建設成本。開放性與可擴展性原則。后可以方便、快速、穩(wěn)定地進行升級。要為紹興市空間和非空間信數(shù)據(jù)。時間要求：2020年12月建成。數(shù)據(jù)為所有紹興市。興市電子地圖信息系統(tǒng)服務器、紹興市數(shù)據(jù)交換平臺服務器等等。建設也需要滿足國家涉密相關要求。

　　

【正文】 管理和維護 具有初裝向?qū)Чδ埽? △ 具有策略復制和策略搜索功能； 支持流量統(tǒng)計和 SESSION 統(tǒng)計功能以及在線連接數(shù)的顯示，網(wǎng)絡接口上可以動態(tài)顯示接口相關流量信息；支持防火墻在線連接數(shù)的監(jiān)控和分析； △ 具有 WEBUI 上的 調(diào)試功能， 可支持 PING 和Traceroute 等； 可對 DMZ 區(qū)服務器實現(xiàn)保護， 如替換服務器（ FTP、SMTP、 POP tel,HTTP）的 BANNER 信息； ☆ 資質(zhì) 要求 具備國內(nèi)權威機構的相關認證：公安部銷售許可證、涉密信息系統(tǒng)產(chǎn)品檢測證書、國家信息安全認證產(chǎn)品型號證書 EAL《國家信息安全服務資質(zhì)證書二級》，具有中國國家信息安全產(chǎn)品認證證書（ ISCCC）。 中國信息安全產(chǎn)品測評認證中心頒發(fā)的《信息技術產(chǎn)品自主原創(chuàng)測評證書 投標時需提供以上資質(zhì)證書復印件，并加蓋原廠商公章 31 保修服務及授權 3 年原廠商 7*24 小時 服務， 預中標公示結束前 出具原廠商 3年售后服務承諾函及原廠商針對此項目的授權書 SSL VPN 系統(tǒng) 指標項 技術規(guī)格要求 品牌 天融信、東方華 盾、深信服 ☆ 配置要求 IPSec VPN 加密速度（ AES 128bits） 240 Mbps IPSec VPN 隧道數(shù) 4000 條 并發(fā) IPSec 客戶端數(shù) 4000 SSL VPN 加密速度 （ RC4 128bits） 90 Mbps 并發(fā) SSL 用戶數(shù) 400； 當前兩臺共配置 250 個 USBKEY 每秒新建用戶數(shù) 40 可用接口 100BASET (RJ45) 4 個 防火墻吞吐量 （雙向 256 bits 包） 200 Mbps 最大并發(fā)會話數(shù)目 600,000 操作易用性 △ IPSEC、 SSL VPN 二合一網(wǎng)關， 同時支持 IPSec VPN和 SSLVPN兩種 VPN協(xié)議；用戶可以自行選擇采用 IPSec或 SSL 方式移動接入； △ SSLVPN 功能支持對基于 IP（ TCP、 UDP、 ICMP）的所有 B/S、 C/S 應用系統(tǒng)的支持，例如視頻、語音、 Ping等服務 支持通過 web 方式訪問 FTP、 Mail 服務 提供頁面定制功能，選擇對應的頁面模板；并支持完全頁面定制，把自己想要的頁面上傳到網(wǎng)關上，替換現(xiàn)有的頁面?？梢陨蟼鲉蝹€文件，或者 zip 包上傳多個文件。 △ 產(chǎn)品支持單點登錄功能（ SSO） ,支持移動用戶登錄VPN 后再登錄 內(nèi)部 B/S、 C/S 應用系統(tǒng)時不需要二次重復認證，支持 NTLM 方式單點登錄。 △ 支持針對 B/S 應用無需錄制即可自動構建單點登錄訪問方式， 能夠?qū)崿F(xiàn)單點登錄用戶名和密碼的javascript 加密，保證安全 ；可以針對不同的訪問資源實現(xiàn)設定不同的 SSO 用戶名和密碼，并支持用戶自行修改 SSO 賬號。（提供界面證明） 支持撥號、 ADSL、 CDMA、 GPRS 等各種網(wǎng)絡接入方式 支持 socks、 代理穿透，支持 NAT 穿透 32 △ 支持 Pocket PC、 PDA、 SmartPhone、 Palm、智能手機等移動設備 的接入，并支持 B/S 應用訪問的單點登錄方式。 采用標準 SSL 協(xié)議，只對外開放 443 端口 必須為真正的 SSLVPN（而非將 IPSec VPN 封裝到 443端口實現(xiàn)，如有必要可進行抓包檢驗） 支持用戶、用戶組、各種資源的查詢和排行功能 支持默認服務頁面，通過認證后直接跳轉到用戶資源應用頁面，無需出現(xiàn)資源列表 支持系統(tǒng)托盤， 關閉 IE時，將 IE 最小化到系統(tǒng)托盤。 支持在 Vista 系統(tǒng)中以 User 權限登錄正常使用 SSL VPN，無需不停切換用戶身份 △ 支持自定義資源組，并根據(jù)需要調(diào)整登錄資 源顯示界面，并能自定義每個資源圖標 支持基于用戶、用戶組分配不同的虛擬 IP 支持 ISA 代理環(huán)境下的無縫接入 高安全性 △ 支持用戶登陸前和登陸后的安全性檢測，檢測范圍包括：進程、文件、注冊表、操作系統(tǒng)，可以檢測出客戶端是否安裝指定的防火墻或殺毒軟件。可以根據(jù)需要做與或規(guī)則。（提供自主知識產(chǎn)權證明） 客戶端注銷后自動清除所有緩存和臨時文件，清除客戶端訪問記錄，實現(xiàn)零痕跡訪問 △ 支持客戶端主機硬件特征碼認證，通過獲取客戶端的硬件信息生成 HARDCA 證書，實現(xiàn) HARDCA 證書和用戶賬戶的綁定，實現(xiàn) 用戶身份的唯一性控制，必須支持多用戶擁有多硬件特征碼（提供自主知識產(chǎn)權證明） 產(chǎn)品具有 VPN 專線功能，移動用戶在接入 VPN 內(nèi)網(wǎng)的同時斷開與 Inter 其他連接的功能 產(chǎn)品應具有細粒度的權限分配功能：可以針對被訪問資源的 IP 地址，端口，提供的服務， URL 地址等進行權限控制。針對不同的用戶和用戶組，基于角色的權限控制功能； 產(chǎn) 品 應 支 持 主 流 的 商 業(yè) 加 密 算 法 ， 包 括 ：AES,DES,3DES,MD5,SHA,DH,RSA 等，并支持加載擴展其他安全算法模塊 產(chǎn)品應具備基于狀態(tài)監(jiān)測技術的防火墻功能，能夠 抵抗常見的網(wǎng)絡攻擊，能夠進行包過濾或 ACL 控制（訪問控制）。對防火墻的過濾規(guī)則能夠進行虛擬測試，避免人為配置錯誤 33 認證豐富性 △ 產(chǎn)品支持 Local DB ， LDAP(MS/OPEN/SUN)/AD ，Radius 等第三方認證 支持與 LDAP自動同步，并能夠讀取 LDAP中的分組權限、手機號碼、虛擬 IP、內(nèi)置的資源，必須能做到只需維護 LDAP 即可實現(xiàn)穩(wěn)定 SSL VPN 訪問 能夠讀取 Radius 分組權限、手機號碼、虛擬 IP 屬性； △ 支持 USB Key 雙因素認證（ SSL 自建和第三方 CA 都支持） /Secure ID(動態(tài)令牌認證 ) △ 支持短信認證 （用戶可自己更改綁定的小靈通或者手機號碼），并支持短信重發(fā)功能 支持移動和聯(lián)通短信網(wǎng)關發(fā)送手機短信進行認證，并可根據(jù)需要進行擴展 △ 支持對于上面提供的多種身份認證方式的 “與或 ”組合，必須實現(xiàn) 5 因素綁定認證，實現(xiàn)更高的安全級別（提供界面支持） 內(nèi)置 CA 認證中心，能夠頒發(fā)基于用戶的證書；并支持基于 PKI 體系的第三方 CA 認證，支持手動導入 CRL 和自動同步 CRL ，并支持 OCSP 服務器驗證； △ 第三方 CA 支持不同的證書格式： der、 base64 編碼的 crt、 cer、 p7b、 p1 pfx 方式；（提供界面證明） △ 采用 PDA， SmartPhone 等移動終端接入時，支持數(shù)字證書以及圖形碼驗證功能（提供界面證明），并支持B/S 應用的單點登錄 △ 支持動態(tài)驗證碼（數(shù)字字母組合）和軟鍵盤認證（數(shù)字和密碼隨機變換） △ 手動限定密碼長度至少多少位；密碼不能包含用戶名；新密碼不能與舊密碼一樣；密碼必須包括：數(shù)字，字母，特殊字符（ shift+數(shù)字）；每隔幾天必須修改密碼，密碼過期前幾天開始提示用戶修改密碼；首次登陸必須修改密碼；防暴力破解鎖定用戶支持手動解鎖 支持開放 SSL VPN部分數(shù)據(jù)庫信息給第三方進行二次開發(fā)；支持與其他第三方的認證系統(tǒng)（前面未提到的認證系統(tǒng)）結合認證。 高速性 IPSec 功能需支持 LZO 等加速技術，另外對跨運營商等丟包環(huán)境需提供暢聯(lián)等技術提升訪問速度（提供自主知識產(chǎn)權證明） 內(nèi)置 LZO 流壓縮算法，提高數(shù)據(jù)傳輸率；在采用 CDMA，GRPS 等移動網(wǎng)絡時，使用 SSLVPN 訪問速度可以提升兩倍以上；采用普通網(wǎng)絡接入方式，使用 SSLVPN 訪問速 34 度平均提升 130% 針對不同的應用類型選用不同的壓縮策略，并能夠根據(jù)應用內(nèi)容以及負載情況動態(tài) 壓縮（并提供自主支持產(chǎn)權證明） △ 支持對于無線接入環(huán)境（如 CDMA、 GPRS、 WIFI 環(huán)境下）或者惡劣環(huán)境（高丟包高延時）接入速度優(yōu)化，并提供相關的證明材料 △ 產(chǎn)品支持公網(wǎng)線路疊加，擴展帶寬的同時，能夠?qū)崿F(xiàn)多線路之間流量的負載均衡（提供自主知識產(chǎn)權證明） △ 產(chǎn)品支持基于 web 的線路自動優(yōu)選技術：對于采用不同運營商接入的移動用戶，無插件的自動優(yōu)選最快的線路接入 VPN 網(wǎng)絡（提供自主知識產(chǎn)權證明） 支持單臂模式下的多線路自動選路，進一步提高用戶訪問速度。 △ 支持 PDA， SmartPhone 等手 持設備基于 web 的線路自動優(yōu)選技術 管理易用性 設備的配置和管理，支持完全通過 web 圖形化方式完成，無需安裝任何客戶端軟件；也支持 Tel 方式進行管理設備 產(chǎn)品能夠?qū)崿F(xiàn)管理員的分級分權限管理：支持多用戶操作，允許不同的管理員管理不同的用戶組和用戶和角色 通過產(chǎn)品 web 圖形化的管理配置界面，可實時監(jiān)控系統(tǒng)運行狀況、用戶接入情況，并能在線中斷指定用戶 △ 產(chǎn)品支持第三方獨立的日志和審計功能中心，包括系統(tǒng)運行日志、管理員日志、用戶登陸日志等，實現(xiàn)各種日志的海量存儲；其中用戶日志包括訪問者的用戶名、源 IP地址、訪問資源的詳細列表，并通過柱狀和餅狀圖協(xié)助管理員了解 VPN 的應用情況； 具有備份功能，支持本地和遠程備份及恢復 支持 Syslog 和 SNMP 支持網(wǎng)關、單臂接入方式 可選硬件加速卡，加快數(shù)據(jù)處理速度，提升設備性能 無故障運行時間（ MTBF）大于 40,000 小時 高可用性 產(chǎn)品支持雙機熱備方式 △ 公網(wǎng)線路支持多線路互為備份，帶寬疊加和智能選路技術（提供自主知識產(chǎn)權證明） △ 產(chǎn)品支持不依賴于第三方的動態(tài) IP 尋址系統(tǒng)和動態(tài)IP 組網(wǎng)支持（非 DDNS，提供自主知識產(chǎn)權證明） 產(chǎn)品支持普通撥號、 ADSL 撥號等連接方式，并具備自 35 動撥號、代理上網(wǎng)等功能，其中自動撥號能夠在Inter 線路中斷的情況下自動進行重撥，無需人為干預 △ 支持 253 個站點的集群功能，支持路由部署模式和單臂模式下的集群功能，具有郵件告警功能 ☆ 資質(zhì)要求 IPSec 國家標準制定廠商之一 具有國密辦商用密碼產(chǎn)品生產(chǎn)定點單位證書 具有國密辦商用密碼產(chǎn)品型號證書 具有國密辦商用密碼產(chǎn)品銷售許可證 具有公安部銷售許可證 具有公安部信息安全產(chǎn)品檢測中心檢驗報告 提供自主知識產(chǎn)權證明， 以上 證書 加蓋 原廠 公章 保修服務及授權 3年原廠商 7*24 小時 服務， 預中標公示結束前 出具原廠商 3 年售后服務承諾函及原廠商針對此項目的授權書 服務器負載均衡系統(tǒng) 指標項 技術規(guī)格要求 品牌 Radware、 F Alteon △ 硬件架構 采用基于每個端口的 ASIC 芯片 △ 系統(tǒng)內(nèi)核 采用封閉式的專有操作系統(tǒng)，無已知安全漏洞 ☆ 產(chǎn)品配置 硬件所支持的 47 層最大業(yè)務吞吐能力 ≥4G 可以在不更換產(chǎn)品硬件的情況下擴展業(yè)務吞吐能力最大至 4G 當前四七層業(yè)務吞吐能力需 ≥1G 并發(fā)會話數(shù)量 ≥500萬 四層新建 會話能力 ≥23萬連接數(shù) /秒 七層新建會話能力 ≥ 萬連接數(shù) /秒 千兆光纖口 ≥2個 ； 配置 2個千兆多模模塊； 10/100/1000M 電口 ≥6個 △ 設備可靠性 必須支持雙機冗余，支持 VRRP 冗余協(xié)議，且支持冗余設備數(shù)目 ≥3臺以上集群配置 可以支持冗余電源 主要功能 ☆ 支持如下負載均衡算法：輪詢、加權輪詢、最少用戶數(shù)、 HASH、最少流量 支持如下會話保持方式： cookie， session ID， URL，Http Header 等 △ 要求可以通過 license 升級到支持全局負載均衡功 36 能 △ 支持 RIP、 RIP OSPF， BGP 等路由協(xié)議（要求非 unix系統(tǒng)自帶的 RIPv1,RIPv2,OSPF 路由協(xié)議）。 △ 在災備方案中支持全局三角傳輸和 AnyCast 路由協(xié)議技術 △ 能夠擴展支持 IPS 功能，可以實時過濾不少于 1600種目前最流行的病毒，蠕蟲，木馬，后門等入侵攻擊，要求列出具體能夠防御的入侵方式的名稱。要求具備特征庫自動升級的能力 能夠擴展支持帶寬管理功能， 系統(tǒng)可支持帶寬管理功能，帶寬管理的粒度 = 1k bit 要求系統(tǒng)可支持對 P2P軟件數(shù)據(jù)包的攔截或者帶寬限制。設備特征庫應具備識別 如 下 常 用 P2P 下 載 的 軟 件 : MSN,BITTORRENT,SKYPE,EDONKEY,KAZAA,EMULE 等，以節(jié)省鏈路出口帶寬。要求具備特征庫自動升級的能力 △ 支持 WEB 應用加速 支持 SSL 加解密，默認支持 500TPS,可擴展支持5000TPS。 支持 cache 功能； 支持壓縮功能 , 默認 100M 壓縮流量，最大 ； 支持 TCP 如 HTTP 的連接復用； 支持 TCP 優(yōu)化； 網(wǎng)管功能 支持下列管理方式： CLI， WEB（ HTTP/HTTPS）， Tel，SSH， GUI 界面管理 同一 GUI 界面下可以同時管理多臺設備 支持第三方網(wǎng)管 軟件的插件， IBM Tivoli， CA Unicenter,