【正文】 L、 MAC 擴(kuò)展 ACL、專家級(jí) ACL、時(shí)間 ACL，以及 ACL80 技術(shù)； ? 硬件支持 IPv6 的 ACL，為將來擴(kuò)展 IPv6 應(yīng)用保護(hù)投資； ? 支持 IEEE ； ? 支持 DHCP Relay， DHCP SNOOPING ； ? 硬件 ARP CHECK，支持防網(wǎng)關(guān)的 ARP 欺騙，支持 DAI，支持動(dòng)態(tài)的防止 ARP 欺騙的功能，全面支持靜態(tài)與動(dòng)態(tài) IP 環(huán)境下的 ARP 欺騙； ? 支持內(nèi)嵌硬件方式防掃描、防 DoS/DDoS 攻擊、防源 IP 地址欺騙等； ? 支持 STP/RSTP/MSTP 等生成樹協(xié)議； ? 支持端口環(huán)路檢測(cè)，單向鏈路檢測(cè)，雙向鏈路檢測(cè)； ? 交換機(jī)采用風(fēng)扇設(shè)計(jì)，便于通風(fēng)與散熱； ? 支持 CLI，支持 Tel、 Console、 Web、 RMON、 SSH、 SNMP v1/v2/v3等管理方式，支持 SNTP、 NTP，支持 Syslog； 產(chǎn)品資質(zhì)要求： ? 提供 工 信部入網(wǎng)證，非 OEM 產(chǎn)品； ? 交換機(jī)、防火墻、 IDS 和路由器產(chǎn)品必須為同一品牌 ? 入侵檢測(cè)系統(tǒng) 1 臺(tái) 性能要求： ? 體系架構(gòu)：采用多層體系結(jié)構(gòu)（非二層），產(chǎn)品由 5 個(gè)組件組成； ? 接口要求：千兆管理口≥ 1；千兆監(jiān)控電口≥ 1；千兆監(jiān)控光口≥ 1；端口總數(shù)≥ 4 ? 性能要求：最大監(jiān)控流量≥ 700Mbps；每秒最大抓包數(shù)≥ 1,041,600pps ? 部署和管理功能要求：各組件支持高可用性配置結(jié)構(gòu)，即支持 HA ? 檢測(cè)能力要求：傳感器具備多端口智能關(guān)聯(lián)和分析技術(shù)，支持對(duì)非對(duì)稱路由網(wǎng)絡(luò)結(jié)構(gòu)的檢測(cè)能力，使得 IDS 系統(tǒng)能夠適應(yīng)復(fù)雜的高可用性網(wǎng)絡(luò) ? 攻擊響應(yīng)方式要求：支持與多種主流防火墻（例如： checkpoint、 Nokia、PIX、 Netscreen 等）進(jìn)行聯(lián)動(dòng) ? 系統(tǒng)管理和特征庫升級(jí)要求：支持禁用串口管理，只用顯示器和鍵盤管理 Sensor 產(chǎn)品資質(zhì)： ? 公安部安全產(chǎn)品 銷售許可證 配置要求： ? 交換機(jī)、防火墻、 IDS 和路由器產(chǎn)品必須為同一品牌 ? 出口路由器 1 臺(tái) 性能要求： ? 接口要求：固定三層以太業(yè)務(wù)端口≥ 3， AUX 接口≥ 1，模塊插槽數(shù)量≥ 5， USB 口≥ 2 ? 性能要求：內(nèi)存≥ 128M， Flash≥ 32M，整機(jī)包轉(zhuǎn)發(fā)性能≥ 260kpps，啟用 QOS 后的性能≥ 100kpps（需提供第三方測(cè)試報(bào)告），啟用 100、500 條 ACL 后的性能≥ 115kpps ? 路由協(xié)議要求：支持靜態(tài)路由、 RIPv1/v OSPF、 ISIS、 BGP、策略路由、 IPv6 ? QOS 要求：支持擁塞管理： FIFO、 PQ、 CQ、 WFQ、 CBWFQ、 LLQ、RTPQ，支持二級(jí) QOS 并提供第三方證明材料 ? 安全性要求：內(nèi)置簡(jiǎn)單防火墻功能，受到 100M 線速 DDOS 攻擊時(shí)不影響管理（需提供第三方測(cè)試報(bào)告） 產(chǎn)品資質(zhì)： ? 提供 工 信部入網(wǎng)證，非 OEM 產(chǎn)品； ? 提供國家權(quán)威測(cè)試機(jī)構(gòu)出具的 ACL 轉(zhuǎn)發(fā)性能、抗攻擊、 QoS 策略測(cè)試報(bào)告 ? 交換機(jī)、防火墻、 IDS 和路由器產(chǎn)品必須為同一品牌 ? 出口防火墻 1 臺(tái) 性能要求： ? 體系架構(gòu)：必須采用專用硬件平臺(tái)，必須采用專用的私有的安全操作系統(tǒng)平臺(tái)（非通用操作系統(tǒng)平臺(tái)） ? 工作模式：路由、 NAT、透明（ VLAN 透?jìng)鳎?、混? ? 接口要求：千兆 SFP 光口接口≥ 2 個(gè)，千兆 10/100/1000M RJ45 接口≥6 個(gè)，擴(kuò)展插槽≥ 2 個(gè)，最多支持 22 個(gè) GE 端口； ? 可靠性：支持 Bypass 功能 (提供原廠家蓋鮮章的性能指標(biāo)證明文件 )； ? 性能指標(biāo)：雙向吞吐量≥ 5G，最大并發(fā)連接數(shù)≥ 2， 000,000 ? 狀態(tài)報(bào)文過濾：支持 FTP、 HTTP、 SMTP、 RTSP、 H323 協(xié)議簇的狀態(tài)報(bào)文過濾，支持時(shí)間段安全策略設(shè)置。 ? 硬件方式實(shí)現(xiàn) CPU 保護(hù)技術(shù)，須提供技術(shù)實(shí)現(xiàn)原理白皮書以及國家權(quán)威測(cè)試機(jī)構(gòu)的測(cè)試報(bào)告。技術(shù)設(shè)計(jì)方案要求 技術(shù)方案參照標(biāo)準(zhǔn)及規(guī)范 建設(shè)部城建司“國家重點(diǎn)風(fēng)景名勝區(qū)數(shù)字化景區(qū)建設(shè)指南” 蜀南竹海管理局關(guān)于《宜賓蜀南竹海風(fēng)景區(qū)數(shù)字化景區(qū)框架規(guī)劃（暫行）》 計(jì)算機(jī)軟件工程規(guī)范國家標(biāo)準(zhǔn)： 《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》 GB50174 《計(jì)算機(jī)場(chǎng)地安全要求》 GB9361 《計(jì)算機(jī)場(chǎng)地技術(shù)條件》 GB2887 《建筑內(nèi)部裝修設(shè)計(jì)防火規(guī)范》 GB50222 《計(jì)算機(jī)機(jī)房用活動(dòng)地板技術(shù)條件》 9361 《建筑物防雷設(shè)計(jì)規(guī) 范》 GB50057 《室內(nèi)裝飾工程質(zhì)量規(guī)范》 QB1838 《火災(zāi)自動(dòng)報(bào)警系統(tǒng)施工及驗(yàn)收規(guī)范》 GB 50166 GB / T 1 1457 軟件工程術(shù)語 GB / T 8567 計(jì)算機(jī)軟件產(chǎn)品開發(fā)文件編制指南 . GB / T 137 似一 1992 計(jì)算機(jī)軟件分類與代碼 GB / T 16713 計(jì)算機(jī)硬件分類與代碼 GB / T 15538 軟件工程標(biāo)準(zhǔn)分類法 GB / T 12504 計(jì)算機(jī)軟件質(zhì)量保證計(jì)劃規(guī)范 GB / T12505 計(jì)算機(jī)軟件配置管理計(jì) 劃規(guī)范 GB / T 19492 信息技術(shù)：系統(tǒng)及軟件完整性級(jí)別 GB / T14394 計(jì)算機(jī)軟件可靠性和可維護(hù)性管理 GB / T1526 信息處理數(shù)據(jù)流程圖、程序流程圖、系統(tǒng)流程圖、程序網(wǎng)絡(luò)圖和系統(tǒng)資源圖的文件編制符號(hào)及約定 GB / T 7714 文后參考文獻(xiàn)著錄規(guī)則 GB / T5271 信息技術(shù)詞匯 GB17859《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》 系統(tǒng)網(wǎng)絡(luò)規(guī)劃拓樸圖 網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)系統(tǒng)是整個(gè)景區(qū)數(shù)字化建設(shè)的基礎(chǔ)，網(wǎng)絡(luò)系統(tǒng)的建設(shè)在景區(qū)數(shù)字化建設(shè)中有著重要的地位，需要統(tǒng)一的規(guī)劃和建設(shè)。 技 術(shù)要求 ? 核心交換機(jī) 1 臺(tái) （主流品牌） 性能要求： ? 整機(jī)插槽（不含電源插槽）數(shù) ≥6個(gè)；支持 N+1 的電源冗余，配置冗余電源模塊； ? 支持風(fēng)扇冗余、支持模塊熱插拔、電源冗余； ? 支持節(jié)能與性能并進(jìn)的技術(shù)，整機(jī)能耗要求 200W功耗 800W； ? 背板帶寬 ≥（非擴(kuò)展方式實(shí)現(xiàn)），交換容量 ≥850G，包轉(zhuǎn)發(fā)率≥320Mpps； ? 支持 IEEE VLAN≥4K； ? 支持 DHCP SERVER， DHCP Snooping， DHCP relay 等協(xié)議； ? 支持 RIP v1/v OSPF、 ISIS、 BGP 等主流路由協(xié)議，支持最長匹配LPM 與主機(jī)直接路由 HDR 技術(shù)，支持 VRRP、 ECMP、 WCMP，硬件的策略路由； ? 支持 IPv6 單播路由：靜態(tài)路由、 OSPFV RIPng、 BGP4+、 ISISv6,支持 IPv6 過渡技術(shù)：手工隧道、 ISATAP、 6to4 隧道，隧道數(shù)量 ,其他技術(shù)： ACL for IPV ICMPv DHCPv6；支持萬兆擴(kuò)展。 ? 硬件支持病毒和攻擊防護(hù)；防 ARP 攻擊，須提供國家權(quán)威測(cè)試機(jī)構(gòu)的測(cè)試報(bào)告。 ? VPN：支持 IKE/IPSEC 協(xié)議標(biāo)準(zhǔn)，支持加密算法（ DES、 3DES、 AES）及數(shù)字簽名算法（ MD SHA1）， 支持 NAT 穿越，支持 L2TP VPN，GRE VPN， IPSec VPN、等多種 VPN 協(xié)議 ? IDS 聯(lián)動(dòng) ：支持與啟明，綠盟， safemate 等主流廠商的 IDS 聯(lián)動(dòng) ? 防蠕蟲病毒攻擊能力：防火墻要能夠抵抗蠕蟲病毒爆發(fā)時(shí)的 DoS 和DDoS 攻擊 ? NAT 功能：支持 NAT/PAT/BNAT，且可以同時(shí)做源地址和目的地地址轉(zhuǎn)換 ? HTTP 過濾功能 支持 HTTP URL 和內(nèi)容過濾 ? SMTP 過濾功能 支持 SMTP 郵件內(nèi)容過濾、主題過濾、關(guān)鍵字過濾、附件名過濾 ? 流量管理：可以對(duì) BT、 edonkey、 emule 等常見 P2P 軟件的 流量限速或禁止 ? 高可靠性：支持負(fù)載分擔(dān)和冗余備份，支持最多 4 臺(tái)設(shè)備的負(fù)載均衡 ? 路由協(xié)議：支持靜態(tài)路由、策略路由 ? 管理：連接管理支持統(tǒng)計(jì) IP 地址建立的連接數(shù)量，限制 IP 地址建立的最大連接數(shù)量，統(tǒng)計(jì) TOP10 的連接數(shù)的 IP 地址排行榜；支持本地日志 產(chǎn)品資質(zhì)： ? 公安部安全產(chǎn)品銷售許可證 ? 國家信息安全認(rèn)證產(chǎn)品型號(hào)證書 ? 涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書 配置要求： ? 一套在服務(wù)器上單獨(dú)安裝，配合防火墻記錄用戶訪問日志的分析軟件(需設(shè)備原廠商自有軟件 ) ? 交換機(jī)、防火墻、 IDS 和路由器產(chǎn)品必須為同一品牌 功能要求 ? 高安全保障措施 ? 物理安全 ? 病毒和攻擊防護(hù) ? 設(shè)備管理安全 ? 接入安全 ? 豐富的應(yīng)用支持技術(shù) ? IPv6 的全面支持 ? 擴(kuò)展的路由技術(shù) 服務(wù)器、存儲(chǔ)系統(tǒng)及工作電腦 技術(shù)要求 ? 服務(wù)器系統(tǒng) 4 臺(tái) 處理器類型 英特爾 174。 E5504 四核處理器 2GHz 處理器速度 2GHz 處理器數(shù) 1 個(gè)處理器 處理器升級(jí) 可升級(jí)至雙處理器（ 8 核） 可用的處理器核數(shù) 四核 處理器前端總線 800 MHz 前端總線 標(biāo)配內(nèi)存 4GB (2 x 2GB) 標(biāo)配內(nèi)存 內(nèi)置高速緩存 4MB (1 x 4MB) 三級(jí)高速緩存 內(nèi)存類型 DDR3 寄存式 (RDIMM) 最大內(nèi)存 144GB (18 x 8GB) 用于寄存式內(nèi)存配置 內(nèi)存插槽 18 個(gè) DIMM 插槽 內(nèi)置驅(qū)動(dòng)器 存儲(chǔ)控制器 智能陣列 P410i/零內(nèi)存控制器 內(nèi)置驅(qū)動(dòng)器機(jī)架 8 個(gè) SFF SAS/SATA 硬盤機(jī)架 146G*2； 可選的 8 SFF 驅(qū)動(dòng)器盒（共 16 個(gè)） 光驅(qū) DVD 系統(tǒng)特性 外形 2U 機(jī)架 芯片組 英特爾 174。 Windows174。 Windows174。 徽標(biāo)認(rèn)證； 支持 USB 安全性管理 開機(jī)密碼；鍵盤密碼；磁盤驅(qū)動(dòng)器控制；磁盤啟動(dòng)控制；快速鎖定、網(wǎng)絡(luò)服務(wù)器模式；并行及串行端口控制；管理員密碼 可維修性 快速部署導(dǎo)軌系統(tǒng)，包括通用導(dǎo)軌、一個(gè)靈巧的電纜整理架 和快速釋放柄，以便于快速維修；無需工具，即可輕松地在機(jī)架內(nèi)維護(hù)所有系統(tǒng)組件； 客戶自行維修 (CSR)：產(chǎn)品配有 CSR 部件，可大幅減少維修時(shí)間，并為缺陷部件替換流程提供更高靈活性 保修 3 年現(xiàn)場(chǎng)保修（ 3 年部件， 3 年人工， 3 年現(xiàn)場(chǎng)） 投標(biāo)文件中需對(duì)服器的分配方式做說明 ? 存儲(chǔ)系統(tǒng) 1 臺(tái) 產(chǎn)品型號(hào) 數(shù)量 主要技術(shù)參數(shù) 磁盤陣列 1 ? 3U高 19 英寸機(jī)架式 光纖磁盤陣列；支持 SAN 架構(gòu)； ? 支持雙控制器；支持負(fù)載均衡；內(nèi)置后備電池（保持緩存數(shù)據(jù) 72 小時(shí)）； ? 控制器緩存配置 2GB；支持控制器透明切換接管；提供專 用緩存同步通道； ? I/O 事物處理能力可達(dá) 210,000 IOPS 以上； ? 帶寬 1600MB/s；總帶寬可支持到 3200MB/s ? LUN 數(shù)目： 1024； ? 本次項(xiàng)目配置存儲(chǔ)容量為：總?cè)萘?3 146G（ 15000 轉(zhuǎn)企業(yè)級(jí) SAS 硬盤）4塊 1T SATA 企業(yè)級(jí)硬盤； ? 陣列同時(shí)支持 FC、 SATA、 SAS 硬盤；在同一機(jī)柜里支持不同硬盤混插； ? 支持 0, 1, 0+1, 3, 5, 6,10, 30, 50,60 and NRAID； ? 要求配置 16 個(gè)以上分區(qū)管理許可； ? 滿足在 線改變 RAID 級(jí)別、 多熱備用盤、自動(dòng)偵測(cè)失效盤、自動(dòng) 熱備用盤重建等功能； ? 要求滿足在線 容量 擴(kuò)展 、 硬盤漂移 、 自動(dòng)故障恢復(fù)等功能； ? 4 個(gè) 4Gb 的 FC 主機(jī)通道；可支持到 8 個(gè) 4Gb 的 FC 主機(jī)通道 ? 4 個(gè)以上磁盤通道 ； ? 前端支持最大 1024 個(gè)主機(jī)連接； ? 擴(kuò)展柜要求 16 硬盤架位的 SBOD，磁盤陣列柜具有高可擴(kuò)展性，最大可擴(kuò)充至 112 塊以上硬盤；最大存儲(chǔ)容量≥ 112TB 以上； ? FC 2Gb 及 4Gb 硬盤： 36GB， 73GB， 146GB 15,000 轉(zhuǎn)驅(qū)動(dòng)器 。液晶 /聲網(wǎng)卡集成 /獨(dú)顯 512M/主板支持大于或等于 3 個(gè) PCI 插槽 /支持禁用客戶機(jī)外接移動(dòng)設(shè)備 USB 接口；支持禁用客戶機(jī)光驅(qū) /高速分區(qū)網(wǎng)絡(luò)同傳，硬盤保護(hù) /光電套裝 /DVD ? 筆記本電腦 4 臺(tái) 處理器型號(hào)： Intel 酷睿 2 雙核 P8400 標(biāo)稱主頻： 2260 前端總線： 1066 二級(jí)緩存： 3MB 內(nèi)核架構(gòu)： Penryn 平臺(tái)技術(shù)： Intel 迅馳 2 平臺(tái) 主板芯片組： Intel GM45 標(biāo)配內(nèi)存容量： 2GB 內(nèi)存類型： DDRIII 最大支持內(nèi)存： 4GB 硬盤容量： 250G 硬盤描述： 5400 轉(zhuǎn) 顯卡類型：