【正文】 理效能，為我局的地勘實(shí)體經(jīng)濟(jì)發(fā)展服務(wù)。為實(shí)現(xiàn)總部和下屬個(gè)單位之間的云移動(dòng)辦公，也采購了一些網(wǎng)絡(luò)設(shè)備，但在地質(zhì)資料檔案館機(jī)房硬件設(shè)施建設(shè)、局地勘大樓機(jī)房的財(cái)務(wù)專業(yè)數(shù)據(jù)庫服務(wù)器以及網(wǎng)絡(luò)安全方面仍是空缺,故需實(shí)施信息化二期項(xiàng)目，從而完善我局的網(wǎng)絡(luò)信息系統(tǒng)體系。四、本項(xiàng)目預(yù)算金額：萬元。、各供應(yīng)商及專家提出修改意見和建議內(nèi)容必須是真實(shí)的，并附相關(guān)依據(jù)，如發(fā)現(xiàn)存在提供虛假材料或惡意擾亂政府采購正常秩序的，一經(jīng)查實(shí)將提請(qǐng)有關(guān)政府采購管理機(jī)構(gòu)，列入不良行為記錄。殘騖樓諍錈瀨濟(jì)溆塹籟婭騍東。聞創(chuàng)溝燴鐺險(xiǎn)愛氌譴凈禍測樅。矚慫潤厲釤瘞睞櫪廡賴賃軔朧。同時(shí)將書面材料的電子文檔發(fā)送至以下信箱：。一、征求意見范圍：、是否出現(xiàn)限制品牌、型號(hào)；、是否出現(xiàn)明顯的傾向性意見和特定的性能指標(biāo)；、影響政府采購“公開、公平、公正”原則的其他情況。浙江省有色金屬地質(zhì)勘查局地質(zhì)數(shù)據(jù)庫管理辦公系統(tǒng)二期項(xiàng)目征求意見經(jīng)紹興市政府采購管理部門批準(zhǔn)，紹興市公共資源交易中心將于近期就浙江省有色金屬地質(zhì)勘查局地質(zhì)數(shù)據(jù)庫管理辦公系統(tǒng)二期項(xiàng)目進(jìn)行公開招標(biāo)?，F(xiàn)將有關(guān)技術(shù)需求公布如下,并征求意見。二、征求意見的回復(fù)：、各供應(yīng)商及專家提出修改意見和建議的，請(qǐng)于年月日下午時(shí)前（節(jié)假日除外）將書面材料密封后送至紹興市公共資源交易中心政府采購科。聯(lián)系電話：聯(lián)系人：蔣一能。、地址：紹興市迪蕩新城惠利街號(hào)鼎盛時(shí)代大廈四樓紹興市公共資源交易中心政府采購科室、本項(xiàng)目征求的建議意見只作為采購人制定采購文件的參考，供應(yīng)商有權(quán)按照《中華人民共和國政府采購法》的有關(guān)規(guī)定，在采購文件正式發(fā)布后在規(guī)定時(shí)間內(nèi)對(duì)采購文件的有關(guān)內(nèi)容進(jìn)行質(zhì)疑。三、合格的修改意見和建議書要求：、供應(yīng)商提出修改意見和建議的，書面材料須加蓋單位公章和經(jīng)法人代表簽字確認(rèn)，是授權(quán)代理人簽字的，必須出具針對(duì)該項(xiàng)目的法人代表授權(quán)書及聯(lián)系電話。、專家提出修改意見和建議的，須出具本人與該項(xiàng)目相關(guān)專業(yè)證書復(fù)印件及聯(lián)系電話。釅錒極額閉鎮(zhèn)檜豬訣錐顧葒鈀。五、擬采購項(xiàng)目貨物清單及技術(shù)要求：標(biāo)地質(zhì)數(shù)據(jù)庫管理辦公系統(tǒng)二期項(xiàng)目實(shí)施背景我局通過年一期智慧辦公綜合管理信息平臺(tái)的建設(shè)，已初步實(shí)現(xiàn)辦公與檔案一體化管理、固式辦公與移動(dòng)云辦公同步管理、地質(zhì)資料保管與利用一體化的管理。彈貿(mào)攝爾霽斃攬磚鹵廡詒爾膚。謀蕎摶篋飆鐸懟類蔣薔點(diǎn)鉍雜。因此，在設(shè)計(jì)上要求充分考慮設(shè)備布局、功能劃分、整體效果、裝飾風(fēng)格，體現(xiàn)現(xiàn)代機(jī)房的特點(diǎn)和風(fēng)貌。機(jī)房裝修總面積約為28M2。煢楨廣鰳鯡選塊網(wǎng)羈淚鍍齊鈞。鵝婭盡損鵪慘歷蘢鴛賴縈詰聾。同時(shí)考慮到以后地質(zhì)資料檔案館以后作為我局的數(shù)據(jù)副中心，承擔(dān)著對(duì)主機(jī)房的數(shù)據(jù)主中心的備份功能，目前需再增加一些設(shè)備來滿足后續(xù)的業(yè)務(wù)發(fā)展需求。根據(jù)現(xiàn)有的網(wǎng)絡(luò)情況，需要做如下調(diào)整：用一個(gè)網(wǎng)關(guān)防火墻替換掉原來網(wǎng)關(guān)路由器②增加二臺(tái)核心交換機(jī)作為整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)核心轉(zhuǎn)發(fā)③增加一臺(tái)入侵防御系統(tǒng)以防護(hù)涉密內(nèi)網(wǎng)二、局地勘大樓機(jī)房網(wǎng)絡(luò)安全設(shè)備購置我局通過一期數(shù)據(jù)庫辦公管理信息平臺(tái)的建設(shè)，已初步實(shí)現(xiàn)我局辦公自動(dòng)化的需求，但在網(wǎng)絡(luò)安全方面仍存在漏洞，時(shí)刻面臨著來自外部以及內(nèi)部的攻擊以及內(nèi)部管理人員誤操作等帶來的安全隱患問題。通過加固，實(shí)現(xiàn)以下目標(biāo)：預(yù)頌圣鉉儐歲齦訝驊糴買闥齙。滲釤嗆儼勻諤鱉調(diào)硯錦鋇絨鈔。鐃誅臥瀉噦圣騁貺頂廡縫勵(lì)羆。電子簽章具有制章的唯一性，不被變?cè)?、偽造，簽章的真?shí)性，文件完整性、真實(shí)性、不可篡改性，驗(yàn)章的真實(shí)性、有效性等優(yōu)點(diǎn)。四、項(xiàng)目設(shè)備配置要求項(xiàng)目設(shè)備配置詳細(xì)清單序號(hào)項(xiàng)目名稱配置要求數(shù)量防火墻(外網(wǎng))見本節(jié)后續(xù)表入侵防御()終端安全管理系統(tǒng)交換機(jī)財(cái)務(wù)系統(tǒng)服務(wù)器檔案服務(wù)器存儲(chǔ)備份一體機(jī)日志審計(jì)系統(tǒng)運(yùn)維審計(jì)系統(tǒng)應(yīng)用防火墻（）工頻機(jī)主機(jī)專用鉛酸蓄電池機(jī)房用電安全云平臺(tái)辦公系統(tǒng)電子簽章對(duì)各基地的網(wǎng)絡(luò)理順優(yōu)化項(xiàng)目設(shè)備參數(shù)詳細(xì)說明（外網(wǎng)）參數(shù)指標(biāo)項(xiàng)指標(biāo)要求系統(tǒng)架構(gòu)▲系統(tǒng)要求為下一代防火墻產(chǎn)品，杜絕產(chǎn)品，原廠商要求參與第二代防火墻標(biāo)準(zhǔn)《信息安全技術(shù) 第二代防火墻安全技術(shù)要求》標(biāo)準(zhǔn)編制，要求提供相關(guān)證明復(fù)印件，并加蓋公章硬件規(guī)格標(biāo)準(zhǔn)機(jī)架式機(jī)箱，配置冗余電源要求配置不少于個(gè)千兆電口，個(gè)千兆插槽，個(gè)串口要求配置液晶顯示屏，可以實(shí)時(shí)顯示產(chǎn)品名稱、軟件版本、地址、內(nèi)存利用率等信息，方便管理員實(shí)時(shí)了解防火墻工作狀態(tài)和便于排錯(cuò)，要求提供面板照片復(fù)印件，并加蓋公章處理性能網(wǎng)絡(luò)處理能力10G并發(fā)連接數(shù)萬每秒新建連接萬▲為保障高處理性能，要求系統(tǒng)采用架構(gòu)，硬件設(shè)計(jì)采用高性能一體化智能安全處理引擎，要求提供計(jì)算機(jī)軟件著作權(quán)登記證書復(fù)印件，并加蓋公章網(wǎng)絡(luò)適應(yīng)能力產(chǎn)品支持路由、透明、交換以及混合模式接入，滿足復(fù)雜應(yīng)用環(huán)境的接入需求產(chǎn)品支持多個(gè)純透明子橋三層接口地址支持和類型，要求提供功能截圖，并加蓋公章支持使用命令對(duì)策略路由默認(rèn)優(yōu)先級(jí)進(jìn)行調(diào)整支持動(dòng)態(tài)域名解析，可實(shí)時(shí)查看域名、接口及的更新狀態(tài)，支持四家服務(wù)商，分別為：：花生殼動(dòng)態(tài)域名、：公云()、支持透明代理，防火墻收到客戶端請(qǐng)求報(bào)文時(shí)，防火墻會(huì)將請(qǐng)求報(bào)文中的地址替換為防火墻指定的代理地址，幫助其實(shí)現(xiàn)解析支持一個(gè)首選兩個(gè)備選的代理服務(wù)器設(shè)置支持動(dòng)態(tài)路由（ 、，）支持根據(jù)源安全域、源目的地址、信息、服務(wù)進(jìn)行智能選路支持根據(jù)應(yīng)用和服務(wù)進(jìn)行智能選路支持★產(chǎn)品要求支持協(xié)議，為確保在環(huán)境下?lián)碛袕?qiáng)勁的處理性能，要求提供高性能防火墻軟件著作權(quán)證書復(fù)印件，并加蓋公章支持下的、內(nèi)容過濾、及行為管控支持鄰居的動(dòng)態(tài)管理和靜態(tài)配置支持文件過濾、郵件過濾支持隧道技術(shù)（、）支持和支持靜態(tài)路由網(wǎng)絡(luò)地址轉(zhuǎn)換能力支持全面的轉(zhuǎn)換能力，支持對(duì)源目的地址、端口的轉(zhuǎn)換；包括一對(duì)一，一對(duì)多，多對(duì)一，多對(duì)多地址轉(zhuǎn)換方式支持和兩種類型的轉(zhuǎn)換方法，默認(rèn)為，提供命令行配置截圖，并加蓋公章支持靜態(tài)和動(dòng)態(tài)地址轉(zhuǎn)換模式用戶認(rèn)證支持基于的無客戶端方式用戶認(rèn)證在使用認(rèn)證客戶端時(shí)支持探測支持認(rèn)證用戶角色的配置具備集成活動(dòng)目錄、的第三方認(rèn)證與本地認(rèn)證功能（新增證書認(rèn)證方式）支持認(rèn)證，支持兩種接口控制方式：端口和支持用戶自助修改登錄密碼，支持自定義身份驗(yàn)證登錄頁面，包括用戶定制支持對(duì)用戶的登錄地址、可訪問目的地址、可訪問應(yīng)用、可使用服務(wù)、可用帶寬及訪問生效時(shí)間等通過規(guī)則進(jìn)行限制內(nèi)容過濾實(shí)現(xiàn)、五種應(yīng)用協(xié)議的雙向內(nèi)容過濾，支持預(yù)定義敏感信息庫及自定義敏感信息庫兩種方式進(jìn)行敏感信息定義，支持阻斷及日志兩種處理動(dòng)作支持自定義添加關(guān)鍵字，并設(shè)置每一個(gè)關(guān)鍵字的權(quán)重值。實(shí)現(xiàn)僅允許用戶打開某一些網(wǎng)頁，或者禁止用戶打開某一些網(wǎng)頁預(yù)置大類資源庫，可手動(dòng)離線或自動(dòng)在線進(jìn)行更新升級(jí)支持自定義過濾支持云查詢，支持云端查詢分析基于威脅情報(bào)的聯(lián)動(dòng)技術(shù)支持威脅情報(bào)以可機(jī)讀格式下發(fā)至防火墻，支持根據(jù)威脅情報(bào)智能調(diào)整安全策略應(yīng)用識(shí)別控制能力應(yīng)用特征庫不少于種，支持較多國內(nèi)主流應(yīng)用支持對(duì)、米聊版、阿里旺旺、百度、雅虎通、飛信等即時(shí)通信應(yīng)用限制支持對(duì)阿里通、網(wǎng)絡(luò)電話、網(wǎng)絡(luò)電話、酷寶網(wǎng)絡(luò)電話等網(wǎng)絡(luò)電話類應(yīng)用做限制支持對(duì)常見的在線視頻應(yīng)用，如優(yōu)酷、優(yōu)酷客戶端、騰訊視頻、新浪視頻、搜狐視頻、奇藝視頻（網(wǎng)頁版）、 、快播等軟件和網(wǎng)站應(yīng)用控制支持對(duì)常見的在線音頻應(yīng)用，如音樂、多米音樂、酷狗電臺(tái)、百度音樂等軟件和網(wǎng)站應(yīng)用控制支持對(duì)應(yīng)用軟件更新的控制，包括系統(tǒng)更新、安全衛(wèi)士更新、殺毒更新、軟件下載更新、驅(qū)動(dòng)精靈更新、瑞星軟件更新以及卡巴斯基殺毒等軟件的更新支持對(duì)代理軟件，翻墻工具的識(shí)別和管控可對(duì)、網(wǎng)際快車、盛大下載器、旋風(fēng)等多種文件共享應(yīng)用限制可對(duì)網(wǎng)易郵箱、郵箱、新浪郵箱、阿里云郵箱等郵件應(yīng)用做限制可對(duì)金牛財(cái)順、中投卓越、同花順、股票悄悄看等股票證券類應(yīng)用做限制可對(duì)招商銀行、建設(shè)銀行、農(nóng)業(yè)銀行、工商銀行、民生銀行、中國銀行、浦發(fā)銀行等網(wǎng)絡(luò)銀行做限制支持對(duì)暗黑、跑跑卡丁車、征途、植物、完美世界、浩方對(duì)戰(zhàn)平臺(tái)等網(wǎng)游或?qū)?zhàn)平臺(tái)等游戲的禁止及流量控制高可用性★系統(tǒng)支持雙機(jī)熱備，要求支持路由和透明模式下的“主備”、“主主”模式，本次采購的防火墻要求支持與我單位原有下一代防火墻進(jìn)行雙機(jī)熱備部署，投標(biāo)時(shí)要求提供原廠商承諾函，并加蓋公章支持配置、動(dòng)態(tài)信息的自動(dòng)同步支持搶占模式和非搶占模式防病毒功能▲內(nèi)置專業(yè)病毒過濾模塊，支持針對(duì)、協(xié)議進(jìn)行單獨(dú)的防病毒過濾，系統(tǒng)采用自主研發(fā)的計(jì)算機(jī)網(wǎng)絡(luò)病毒搜集技術(shù)，投標(biāo)時(shí)要求提供相關(guān)軟件著作權(quán)證書復(fù)印件，并加蓋原廠公章提供全面、強(qiáng)勁的病毒檢測及防護(hù)功能，支持通過對(duì)和方式上傳、下載文件、頁面，或、協(xié)議發(fā)送的電子郵件及其附件等進(jìn)行病毒掃描，并可以根據(jù)掃描結(jié)果進(jìn)行相應(yīng)的處理支持的壓縮文件解壓層數(shù)，默認(rèn)為。然后將所有信息傳遞至防火墻，動(dòng)態(tài)生成對(duì)應(yīng)的應(yīng)用管控策略或木馬查殺策略，要求提供聯(lián)動(dòng)實(shí)施方案，中標(biāo)后，提供產(chǎn)品功能測試木馬專項(xiàng)防護(hù)支持生成動(dòng)態(tài)策略，生成的木馬專項(xiàng)查殺動(dòng)態(tài)策略可以在數(shù)據(jù)被監(jiān)測攜帶木馬時(shí)，根據(jù)動(dòng)態(tài)策略配置阻斷數(shù)據(jù)或者記錄日志，要求提供功能截圖，并加蓋公章防弱口令掃描支持針對(duì)、協(xié)議防弱口令掃描功能，可以幫助用戶記錄或者攔截網(wǎng)絡(luò)中猜測用戶名密碼，郵件用戶名密碼的行為。簽訂合同時(shí)要求提供原廠商針對(duì)本項(xiàng)目的年免費(fèi)售后服務(wù)證明()參數(shù)指標(biāo)項(xiàng)指標(biāo)要求系統(tǒng)架構(gòu)★要求系統(tǒng)為專業(yè)入侵防御系統(tǒng)，系統(tǒng)符合 （信息安全技術(shù) 網(wǎng)絡(luò)型入侵防御產(chǎn)品技術(shù)要求和測試評(píng)價(jià)方法），商為該標(biāo)準(zhǔn)起草單位，要求提供相關(guān)證明文件，并加蓋公章硬件規(guī)格系統(tǒng)為標(biāo)準(zhǔn)機(jī)架式設(shè)備，配置單電源要求配置個(gè)千兆電口，個(gè)千兆插槽，個(gè)口，同時(shí)開啟多路防護(hù)時(shí)無需額外收費(fèi)要求自帶不小于硬盤存儲(chǔ)▲支持液晶屏，可以顯示設(shè)備地址、版本信息、內(nèi)存剩余空間等，要求提供設(shè)備面板照片性能指標(biāo)處理能力≥最大并發(fā)連接數(shù)≥萬系統(tǒng)管理提供管理友好的中文圖形界面配置，支持、串口登陸命令行模式配置。支持通過方式調(diào)用設(shè)備命令行窗口功能，無需登錄串口就可對(duì)設(shè)備進(jìn)行命令行操作，要求提供設(shè)備功能截圖網(wǎng)絡(luò)適應(yīng)性支持透明、路由、混合多種工作模式。支持端口聚合。支持租戶模式下地址配置的隔離、直連路由生成的隔離和下靜態(tài)的隔離。支持基于租戶的、地址配置、綁定、病毒過濾和防掛馬、入侵防護(hù)、攻擊防護(hù)、應(yīng)用識(shí)別、文件控制、防護(hù)、內(nèi)容安全特性（郵件、網(wǎng)頁的內(nèi)容過濾）、策略靜態(tài)多出口路由。支持、和應(yīng)用特征庫，且在此傳統(tǒng)特征庫基礎(chǔ)之上，增加了木馬庫、垃圾郵件等特征庫?！笈渲媚晏卣鲙焐?jí)服務(wù)未知威脅防御▲攻擊往往經(jīng)過了精心設(shè)計(jì)，利用了社工學(xué)、水坑攻擊、魚雷攻擊等多種攻擊手段，潛伏時(shí)間較長，純粹依托特征庫簽名通常很難發(fā)現(xiàn)，要求系統(tǒng)支持采用自主研發(fā)的語境關(guān)聯(lián)分析引擎，對(duì)抓取到的全流量包進(jìn)行關(guān)聯(lián)分析，從而提升攻擊的檢測率，要求提供相關(guān)證明并加蓋公章支持支持基于下的路由，包括：直連路由、靜態(tài)路由。應(yīng)用管控內(nèi)置分類庫，可對(duì)地址以及域名進(jìn)行過濾，且支持黑名單和白名單。內(nèi)容過濾規(guī)則可精確到單個(gè)用戶和每個(gè)。支持對(duì)通過或的算法壓縮的頁面進(jìn)行動(dòng)態(tài)自動(dòng)解壓縮，并采用內(nèi)存緩存、包存儲(chǔ)結(jié)構(gòu)以及動(dòng)態(tài)調(diào)整緩存空間等方式提供更快的響應(yīng)速度和用戶使用體驗(yàn)，同時(shí)降低了用戶訪問后端服務(wù)器的壓力。支持通過端口號(hào)進(jìn)行負(fù)載均衡。支持通過端口號(hào)傳輸層協(xié)議類型進(jìn)行負(fù)載均衡。要求提供設(shè)備功能截圖支持根據(jù)監(jiān)測到的鏈路狀態(tài)自動(dòng)備份和出口鏈路選擇，可根據(jù)鏈路探測結(jié)果自動(dòng)進(jìn)行鏈路切換。支持設(shè)備可自動(dòng)加入集群，和動(dòng)態(tài)退出集群，在中心設(shè)備上能對(duì)指定的設(shè)備或所有成員設(shè)備下發(fā)配置，管理中心能監(jiān)控所有成員的狀態(tài)，要求提供設(shè)備功能截圖，并加蓋公章支持不少于個(gè)節(jié)點(diǎn)，使用虛擬地址技術(shù)，通過協(xié)議實(shí)現(xiàn)集群負(fù)載均衡。支持配置同步、同步。支持將任意物理接口設(shè)置為接口。支持歷史日志，保證設(shè)備掉電后仍然可以保留上次運(yùn)行的日志記錄。資質(zhì)證書，要求提供復(fù)印件加蓋公章中華人民共和國公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》國家保密科技測評(píng)中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》中國國家信息安全認(rèn)證證書千兆三級(jí)（證書要求明確為入侵防御系統(tǒng)）具備《涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書》（甲級(jí)）資質(zhì)▲具備信息技術(shù)服務(wù)管理體系認(rèn)證證書其它中標(biāo)后三個(gè)工作日內(nèi)，提供樣機(jī)進(jìn)行上述功能要求的逐一測試驗(yàn)證，全部通過后才能執(zhí)行合同流程，測試中發(fā)現(xiàn)虛假應(yīng)標(biāo)的行為將予以廢標(biāo)處理并保留對(duì)該廠商追究相關(guān)責(zé)任的權(quán)利。客戶端：與安全控制中心通信，提供控制中心管理所需的相關(guān)數(shù)據(jù)信息；執(zhí)行最終的木馬病毒查殺、漏洞修復(fù)等安全操作。支持網(wǎng)頁訪問部署、離線安裝包部署、域推送等部署方式，可自定義部署通知郵件及部署通知公告支持自定義默認(rèn)分組的終端默認(rèn)功能模塊,包括產(chǎn)品功能模塊及實(shí)用工具等支持控制中心數(shù)據(jù)恢復(fù)與備份節(jié)點(diǎn)許可數(shù)要求提供至少個(gè)客戶端節(jié)點(diǎn)授權(quán)，包括系統(tǒng)、系統(tǒng)、以及系統(tǒng)病毒、惡意代碼、木馬防護(hù)內(nèi)存防護(hù)支持內(nèi)存實(shí)時(shí)監(jiān)控查毒，能夠自動(dòng)隔離感染而暫時(shí)無法修復(fù)的文件；啟動(dòng)防護(hù)支持搶先加載防毒，在系統(tǒng)未加載前啟動(dòng)文件監(jiān)控，通常情況下不必重啟到安全模式也能清除病毒；注冊(cè)表、引導(dǎo)區(qū)防護(hù)支持文件、引導(dǎo)區(qū)、內(nèi)存、注冊(cè)表、服務(wù)、進(jìn)程、進(jìn)出文件、目錄、壓縮文件、網(wǎng)頁等惡意代碼、惡意樣本查殺電子郵件防護(hù)支持電子郵件內(nèi)文件檢測，可清除隱藏于電子郵件計(jì)算機(jī)病毒和惡性程序；網(wǎng)頁防護(hù)能夠?qū)W(wǎng)頁提供安全防護(hù)，發(fā)現(xiàn)網(wǎng)頁中的危險(xiǎn)行為實(shí)時(shí)阻斷；能夠?qū)W(wǎng)頁掛馬進(jìn)行攔截，能夠自動(dòng)攔截網(wǎng)頁中的釣魚、欺詐信息；網(wǎng)絡(luò)防護(hù)支持?jǐn)r截下載器自動(dòng)下載木馬程序、惡意推廣程序、黑客遠(yuǎn)程控制本機(jī)以及攔截盜號(hào)木馬；嵌入式防御支持用戶添加嵌入殺毒的應(yīng)用程序；支持、等工具的嵌入式殺毒功能；即時(shí)通訊防護(hù)支持檢測、阿里旺旺等常用聊天軟件傳輸文件的安全性，確保傳輸文件不中毒；