【正文】 安全三個層面提供安全框架，必須使用統(tǒng)一的管理平臺。虛擬桌面與桌面云平臺，是高效、簡潔、未來運行成本較低的桌面部署與管理方式，通過將計算能力后置，充分簡化了桌面管理的復(fù)雜程度，提高桌面管理的安全性和便捷性。支持“裸金屬”架構(gòu)，無需綁定操作系統(tǒng)即可搭建虛擬化平臺。支持主流的開發(fā)環(huán)境如：Java+Oracle+Weblogic、.net+SQL server+IIS等。 虛擬機具有物理機的全部功能，虛擬機之間做到隔離保護，資源使用效率和虛擬機性能不能降低。支持在線虛擬機遷移功能，虛擬機具有容錯機制，可以保證在硬件故障情況之下，業(yè)務(wù)系統(tǒng)的不中斷運行，保障高級別的業(yè)務(wù)連續(xù)性。具有智能的電源管理功能，可以將集群內(nèi)的物理機自行下電，支持節(jié)能減排。支持在線存儲遷移功能，無需中斷或停機即可將正在運行的虛擬機從一個存儲位置實時遷移到另一個存儲位置，支持第三方備份軟件無縫兼容。 ★每臺虛擬化的物理主機的內(nèi)存可以達到512GB，每臺虛擬機vCPU數(shù)量可以達到16個vCPU。多臺物理機可以實現(xiàn)虛擬化集群，一個集群內(nèi)的物理機數(shù)量可達到16臺。111支持對資源的計費管理，能夠與多種計費模式相結(jié)合。 支持VLAN劃分和VLAN隔離，支持虛擬路由器和虛擬防火墻，支持虛擬交換機層面的針對端口IP訪問控制和VLAN級別的安全設(shè)定。 提供統(tǒng)一的圖形界面管理軟件，包括控制管理、CPU、內(nèi)存、用戶管理、存儲、網(wǎng)絡(luò)、日志、性能分析、故障分析、權(quán)限、安全、在線維護等功能。 提供云計算平臺軟件接口，未來可與不同云平臺進行互聯(lián)融合。1使用統(tǒng)一的管理控制臺，在單一管理框架中獲得自適應(yīng)且經(jīng)濟高效的安全服務(wù)，保護所有級別的虛擬數(shù)據(jù)中心和云計算環(huán)境、主機、網(wǎng)絡(luò)、應(yīng)用程序、數(shù)據(jù)和端點。 支持基于Web負(fù)載均衡能力以及HTTP流量的負(fù)載均衡功能。可以把外部（或公網(wǎng)）IP地址映射到一組內(nèi)部服務(wù)器上實現(xiàn)負(fù)載均衡。12至少支持5,000臺以上虛擬桌面的能力，可與活動目錄完全集成，桌面連接服務(wù)器可提供自動的數(shù)據(jù)庫復(fù)制功能，以保證配置信息的同步，單一的管理和操作界面，桌面連接服務(wù)器可以直接與企業(yè)級虛擬化平臺無縫集成，支持離線模式訪問虛擬桌面。2減少虛擬硬盤空間占用，提高存儲利用率，減少后臺存儲的消耗。支持對虛擬桌面和客戶端間的復(fù)制和粘貼行為的策略控制；支持對終端存儲的讀寫進行策略控制。 ★虛擬化軟件產(chǎn)品為同一家廠商提供，不得采用第三方軟件整合，云計算管理軟件要求非OEM產(chǎn)品，提供免費的版本自動升級服務(wù)。（國外）廠商在中國具有獨立的軟件研發(fā)中心，產(chǎn)品具備專業(yè)性和技術(shù)領(lǐng)先性，具有廣泛的市場認(rèn)知度和商業(yè)成熟度，原廠商專業(yè)技術(shù)團隊實施部署。（三）**省旅游局已建系統(tǒng)及機房情況**省旅游局已建系統(tǒng)**省旅游局現(xiàn)已開發(fā)的系統(tǒng)包括旅游假日預(yù)報系統(tǒng)、旅游資源庫管理系統(tǒng)、旅游監(jiān)督管理系統(tǒng)、旅游投資項目管理系統(tǒng)、導(dǎo)游人員資格考試報名管理等系統(tǒng)，開辦了**省旅游局的官方網(wǎng)站**旅游資訊網(wǎng)()，并分設(shè)資訊版、政務(wù)版、視頻網(wǎng)、英文版、日文版等。**旅游服務(wù)中心機房情況(1)機房情況：中心機房位于旅游服務(wù)中心一樓，面積約500平方米，本次招標(biāo)只含機房配電及UPS系統(tǒng)；(2)網(wǎng)絡(luò)情況：服務(wù)中心信息點約1500個，綜合布線系統(tǒng)已招標(biāo)，共需樓層接入交換機48口30臺，24口10臺；（3）互聯(lián)網(wǎng)出口：已接入1G運營商光纖寬帶。實現(xiàn)一臺機器中斷整網(wǎng)不間斷轉(zhuǎn)發(fā),專用板卡支持交換機虛擬化特性，可實現(xiàn)跨設(shè)備鏈路聚合。支持自動攻擊防護，可實現(xiàn)ARP、DHCP、ICMP、IP掃描、DHCP VND等各種攻擊的自動防御。2接入交換機1硬件形態(tài)★可用千兆電口數(shù)≥48個　★可用千兆光口數(shù)≥ 2個★最大可用千兆口≥48 設(shè)備性能★交換容量≥120Gbps★包轉(zhuǎn)發(fā)率≥85Mbps二層特性支持protocol based VLAN支持QinQ最大VLAN數(shù)≥4K安全特性支持STP/RSTP/MSTP protal認(rèn)證支持多種ACL功能：標(biāo)準(zhǔn)IP ACL、擴展IP ACL、MAC擴展ACL、專家級ACL、時間ACL等管理和維護支持SNMP V1/V2/VRMON、SSHV2支持鏈路檢測技術(shù)，快速準(zhǔn)確定位網(wǎng)絡(luò)中故障電纜的短路或斷路點；支持通過命令行、Web、中文圖形化配置軟件等方式進行配置和管理。3接入交換機2硬件形態(tài)★可用千兆電口數(shù)≥24個★可用千兆光口數(shù)≥ 2個★最大可用千兆口≥24 設(shè)備性能★交換容量≥120Gbps★包轉(zhuǎn)發(fā)率≥50Mbps二層特性支持protocol based VLAN支持QinQ最大VLAN數(shù)≥4K安全特性支持STP/RSTP/MSTP protal認(rèn)證支持多種ACL功能：標(biāo)準(zhǔn)IP ACL、擴展IP ACL、MAC擴展ACL、專家級ACL、時間ACL等管理和維護支持SNMP V1/V2/VRMON、SSHV2支持鏈路檢測技術(shù)，快速準(zhǔn)確定位網(wǎng)絡(luò)中故障電纜的短路或斷路點；支持通過命令行、Web、中文圖形化配置軟件等方式進行配置和管理。4服務(wù)器區(qū)核心交換硬件形態(tài)★可用萬兆接口數(shù)≥ 24個　設(shè)備性能★交換容量≥480Gbps★包轉(zhuǎn)發(fā)率≥358Mbps★支持堆疊二層特性支持protocol based VLAN支持QinQ最大VLAN數(shù)≥4K三層特性支持基于IPv4與IPv6的靜態(tài)路由支持IPv6組播MLD功能安全特性支持STP/RSTP/MSTP protal認(rèn)證支持多種ACL功能：標(biāo)準(zhǔn)IP ACL、擴展IP ACL、MAC擴展ACL、專家級ACL、時間ACL等管理和維護支持SNMP V1/V2/VRMON、SSHV2支持鏈路檢測技術(shù)，快速準(zhǔn)確定位網(wǎng)絡(luò)中故障電纜的短路或斷路點；支持通過命令行、Web、中文圖形化配置軟件等方式進行配置和管理。二、負(fù)載均衡設(shè)備(暫定)技術(shù)參數(shù)指標(biāo)和性能設(shè)備情況鏈路負(fù)載均衡器使用獨立的硬件設(shè)備端口提供不少于4個10/100/1000M電口和2個千兆光纖口，并支持混合使用吞吐能力≥2Gb/s吞吐擴展能力支持不更換硬件設(shè)備可通過軟件license升級平滑升級到4G吞吐，無需重啟設(shè)備，提供投資保護。outbound靜態(tài)就近性探測提供Outbound（出向）的靜態(tài)就近性探測功能Outbound動態(tài)就近性探測提供Outbound（出向）的動態(tài)就近性探測功能，基于客戶訪問的目標(biāo)地址進行就近性的動態(tài)探測，以選擇最優(yōu)的鏈路；探測條件根據(jù)Hops（跳數(shù)）、延時時間和鏈路負(fù)荷等。健康檢查支持基于ICMP、UDP端口、TCP端口和HTTP的健康檢查方法支持基于“與”、“或”等邏輯關(guān)系運算健康檢查鏈路的管理支持逐漸關(guān)閉和逐漸恢復(fù)支持的網(wǎng)絡(luò)協(xié)議支持所有基于TCP/IP的協(xié)議：VLAN（）Trunk（）10BASET/100BASETX (IEEE , ) SNMP (1213 MIBII, 1643 Ethernet, 1493 Bridge) RIP v1 /v2OSPFTFTP (RFC 783) Telnet(RFC 854) 服務(wù)三年原廠免費保修服務(wù)，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件?！锱渲?G HBA卡兩塊；★集成陣列控制器，支持raid5；配2塊≥146GB 6G SAS 10k 雙端口熱插拔硬盤，支持4個小尺寸SSD或者SAS或者SATA熱插拔硬盤，支持raid5；★提供最多7個I/O擴展槽；支持主流虛擬化技術(shù)。16四、存儲設(shè)備1臺序號項目技術(shù)指標(biāo)1生產(chǎn)商原廠設(shè)備，設(shè)備非OEM產(chǎn)品2磁盤陣列可用容量★配置60TB SAS硬盤(15k)，60T SATA硬盤混插3存儲控制器雙熱插拔存儲控制器，采用多處理器結(jié)構(gòu)。六、虛擬磁帶庫1臺特性指標(biāo)要求基本要求★非OEM產(chǎn)品，在技術(shù)及性能上具有領(lǐng)先的地位；廠商掌握重復(fù)數(shù)據(jù)刪除算法等核心技術(shù)，具備自有知識產(chǎn)權(quán)（提供證書）。（詳細(xì)列出所能虛擬的磁帶庫和磁帶機技術(shù)類型，并同時提供投標(biāo)產(chǎn)品的最新中文版彩頁）★提供圖形化基本管理軟件，日常管理通過GUI管理界面配置系統(tǒng)而無需任何命令行或者外加的console軟件。重復(fù)數(shù)據(jù)刪除過程須在本設(shè)備上進行，而不是在其它服務(wù)器上安裝軟件實現(xiàn)，以保證系統(tǒng)運行的穩(wěn)定性；重復(fù)數(shù)據(jù)刪除采用inline處理模式，數(shù)據(jù)流進入設(shè)備時消重后寫入磁盤，而非后處理模式。當(dāng)產(chǎn)生新的備份數(shù)據(jù)后，可以立即將新的備份數(shù)據(jù)復(fù)制到遠程站點；在復(fù)制過程中設(shè)備應(yīng)對數(shù)據(jù)流進行至少128位加密，以保障數(shù)據(jù)安全性；支持10對1以上的多對一遠程復(fù)制；遠程復(fù)制的數(shù)據(jù)需提供重復(fù)數(shù)據(jù)刪除功能，只有唯一的、沒有重復(fù)的數(shù)據(jù)塊才被傳送到遠程設(shè)備上，以節(jié)省廣域網(wǎng)帶寬。FC端口數(shù)★≥2個以太網(wǎng)端口數(shù)★≥2個，10M/100M/1000M自適應(yīng)NAS支持磁盤空間一部分作為虛擬磁帶庫使用、同時另一部分空間以NAS文件共享方式供用戶使用，同時支持NFS和CIFS協(xié)議。硬件壓縮技術(shù)要求虛擬帶庫實際配置并提供標(biāo)配的硬件壓縮卡電源★支持冗余電源保護報警機制具備SNMP等多種方式的報警數(shù)據(jù)完整性和安全性應(yīng)具備多種技術(shù)保障數(shù)據(jù)從CACHE寫入硬盤、以及整個數(shù)據(jù)保留周期時間內(nèi)的完整性和安全性，確保數(shù)據(jù)可完整恢復(fù)。服務(wù)★三年原廠免費保修服務(wù)，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件。應(yīng)用備份能力支持基于圖形化的SAP、Lotus Notes、MS Exchange、MS SharePoint等所有主流應(yīng)用的聯(lián)機備份和恢復(fù)，無需任何腳本。磁帶庫許可管理備份軟件通過磁帶庫的驅(qū)動器數(shù)量做許可限制，對磁帶庫槽位數(shù)無許可證限制服務(wù)★三年原廠免費保修服務(wù)，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件八、安全設(shè)備1：防DDOS攻擊系統(tǒng)1臺要求類別功能及技術(shù)描述基本要求★廠商具備針對安全事件的遠程和現(xiàn)場的緊急響應(yīng)能力，獲得中國信息安全認(rèn)證中心頒發(fā)的一級或二級應(yīng)急處理服務(wù)資質(zhì)證書，具備國家級網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位資格。★須獲得中國人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，國家保密局涉密信息系統(tǒng)安全保密測評中心《涉密信息系統(tǒng)產(chǎn)品檢測證書》，具有中國信息安全測評中心的《國家信息安全測評信息技術(shù)產(chǎn)品安全測評證書》、具有《計算機軟件著作權(quán)登記證》提供上述產(chǎn)品有效證書的復(fù)印件。性能指標(biāo)★≥2U設(shè)備，提供1個RJ45串口，不少于4個千兆電口，不少于8個SFP擴展插槽。要求能夠有效防護CC攻擊，并提供7種防護算法以抵御不同程度的攻擊。為系統(tǒng)要求使用智能攻擊流量識別的技術(shù)進行防護，而不基于特定規(guī)則的方式，即當(dāng)發(fā)生未知攻擊，無需專門的撰寫規(guī)則即可對這些攻擊進行防護；提供基于五元組（源IP地址、目的IP地址、源端口、目的端口、協(xié)議類型）的ACL訪問控制規(guī)則；系統(tǒng)應(yīng)能支持對特定的攻擊包設(shè)置模版匹配功能，能根據(jù)攻擊包的源/目的IP，源/目的協(xié)議端口，以及協(xié)議類型或Tcp flag/ICMP Type/ICMP Code等特征字節(jié)定義模版，進行快速防護?！锾峁┗谀繕?biāo)IP、目標(biāo)端口、源IP、累積連接數(shù)、封禁時間的連接耗盡防護規(guī)則提供實時流量監(jiān)控、實時攻擊事件統(tǒng)計★依據(jù)自行設(shè)置的條件啟動抓包任務(wù)，針對DDoS攻擊，獲取符合抓包條件的網(wǎng)絡(luò)數(shù)據(jù)包，為電子取證提供依據(jù)。對同一類型攻擊，可選擇不同防護算法。協(xié)議支持，支持TCP/IP協(xié)議的處理。靈活方便，適合在任何IP可達地點遠程管理，Web界面支持主流瀏覽器提供命令行配置模式，提供SSH遠程調(diào)試模式。針對接入外網(wǎng)的終端用戶，系統(tǒng)提供增強的身份認(rèn)證功能，支持標(biāo)準(zhǔn)的radius和LDAP接口，及第三方認(rèn)證平臺，實現(xiàn)更靈活、更安全的認(rèn)證控制。提供系統(tǒng)日志；提供操作日志；提供登錄日志；提供攻擊日志分析功能；提供流量牽引日志支持通過郵件自動發(fā)送日志管理、操作界面支持簡體/繁體、英語的自由切換服務(wù)★三年原廠免費保修升級服務(wù)，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件。設(shè)備性能★整機吞吐率≥8Gbps ；64字節(jié)小包吞吐率≥4Gbps；最大并發(fā)連接數(shù)≥360萬；每秒新建連接≥12萬；延時≤5μs；網(wǎng)絡(luò)適應(yīng)性采用多核+ASIC，多核負(fù)載均衡技術(shù)★自主研發(fā)的并行安全操作系統(tǒng)★支持純路由模式、混合模式、channel（端口匯聚）模式支持SIP/支持MMS/RTSP等多媒體協(xié)議★支持服務(wù)器負(fù)載均衡支持多純透明子橋和接口聯(lián)動 VLAN協(xié)議，支持STP、PVST，可適應(yīng)多種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和VLAN環(huán)境安全控制支持對時間和接口的帶寬控制，可實現(xiàn)最大帶寬管理，可設(shè)置最小保證帶寬，支持每ip帶寬控制策略及帶寬共享策略支持基于源地址的新建連接及并發(fā)連接限制支持基于目的地址的新建連接及并發(fā)連接限制支持?jǐn)?shù)據(jù)包內(nèi)容過濾，URL黑白名單過濾，垃圾郵件過濾支持基于端口、協(xié)議的策略路由★支持多路由負(fù)載均衡（≥6條），可以根據(jù)鏈路探測結(jié)果自動進行鏈路切換支持基于應(yīng)用（ARP/PING/TCP/HTTP）和鏈路質(zhì)量的探測抗攻擊及聯(lián)動功能具備內(nèi)置獨立的入侵防護IPS功能，并支持IPS規(guī)則庫單獨升級有效抵御各種DoS/DDoS攻擊，可識別和防御syn flood、icmp flood、udp flood、 tcp scan、 udp scan、