莲都区档案局服务器、网络安全设备招标参数.doc

莲都区档案局服务器、网络安全设备招标参数货物清单类别货物名称单位数量货物一服务器台2货物二防火墙台1货物三网络版杀毒软件台1货物四显示器台2货物五键盘、鼠标套2货物六数据迁移服务次一：服务器2台：项目技术指标指标要求外型服务器外型机架式服务器高度2U处理器CPU类型Intel Xeon 四核CPU 5500系列CPU实配规格标配2颗英特尔 至强 处理器 X5550(2.66 GHz，8MB三级缓存，95W，HT，Turbo 2/2/3/3)内存内存类型DDR3内存实配规格12GB内存可扩展数量144GB内存保护技术Advanced ECC先进内存保护技术, 支持内存Mirror, Online Spare存储内置硬盘类型2.5 SFF 接口热插拔 SAS/SATA硬盘内置硬盘实配规格6块300GB 10K SAS内置硬盘可扩展数量16块阵列控制器硬件SAS阵列控制器，=256MB高速缓存，可升级至512M.支持RAID 0/1/5/ 6/10/60;支持在线调整缓存读写比率, 在线调整LUN容量, 在线更改RAID级别等功能光驱Slim 12.7mm SATA DVDRW ROM驱动器I/OPCI I/O插槽6个PCI-Express Gen 2扩展槽。其中2台选配PCi-X插槽，以便老的PCI-X网卡和HBA可用网络网卡两个NC382i 双端口多功能千兆位服务器适配器，支持TOE、iSCSI、RDMA，带TCP/IP Offload引擎, 通过可选的许可证可实现加速iSCSI，接口外部接口5个USB（后面2个，前面2个，内部1个），SD插槽1个可用性冗余电源2个750w热插拔冗余电源,可选48V直流/1200W/750W/460W/冗余ROM2个冗余ROM智能传感器配置32个智能传感器，能管理服务器各个部件的温度、自动调节风扇转速以及管理I/O和内存插槽的供电内置备份设备支持内置虚拟磁带机服务器部署光盘附送服务器部署光盘, 支持引导安装操作系统, 硬件系统检测, 初始化, RAID配置等。绿色节能环保服务器支持节能与电源功率封顶,即为服务器设定相应功率值在任何运行状态下服务器功率不超出,母板包含节能部件,可动态对服务器各部件进行节能控制.故障前预报警关键部件: CPU/内存/硬盘支持故障前预报警功能可管理性远程管理卡带独立的100M电口远程控制器: 基于WEB方式访问的远程控制台, 虚拟电源按钮,配置远程图形虚拟屏幕、 虚拟软驱、 虚拟光驱、虚拟文件夹、系统健康状态、视频捕抓和视频回放等高级控制管理功能。允许远程控制网络和千兆网络共用网口管理软件附送系统管理软件, 可通过浏览器管理服务器及其他设备, 自动发现、更新网络上服务器和其它设备；监控设备配置和变化；监控硬件、软件运行情况；可以通过颜色、电子邮件方式报警, 安全性高：必须输入帐号、密码才能读写管理信息，传输用SSL加密,可对服务器设备驱动进行自动升级;可对服务器处理器、内存、阵列卡、网卡硬盘等部件的运行性能在线监控；可对服务器进行在线安全漏洞扫描、自动打补丁并给出安全评估报告。管理软件可以管理第三方服务器服务器部署光盘附送服务器部署光盘, 支持引导安装操作系统, 硬件系统检测, 初始化, RAID配置等 系统监控系统监控系统可实时监测内部主要部件的状态，包含CPU、内存、PCI槽、风扇、电源、温度等信息服务售后服务提供3年免费人工、部件，5x13x4原厂服务,投标时提供原厂三年质保证明函。二：千兆防火墙1台指标项规格要求系统架构采用完全自主版权的操作系统，具备操作系统著作权证书，提供相关证书提供主、备双操作系统，提高设备自身可靠性和网络的可用性；防火墙性能指标提供4个10/100/1000BASE-T接口，最大可扩展至12个接口，包括1个扩展槽，吞吐量1G并发连接数140万防火墙功能工作模式支持透明、路由、透明、路由混合模式,以及支持NAT转换功能；支持802.1Q 和ISL字段的解读以及支持QinQ技术实现双层VLAN的标签转换和解读；支持策略路由，支持基于五元组（源、目的地址、源、目的端口和协议）的策略路由；支持防火墙的虚拟系统功能，每个虚拟系统具备独立的管理权限、安全策略、等功能，互不干扰；可针对IP、MAC、端口、用户、时间对象等进行安全过滤，实现IP地址与MAC地址捆绑，自动探测，防止IP地址非法盗用；可限制P2P/IM软件应用，可对其实现禁止、限流，支持可根据QQ/MSN帐号进行过滤和审计功能；可根据URL的地址、长度、网页内容关键字等进行过滤；支持 WEB 认证，用户在通过WEB认证前禁止一切通过防火墙网络连接; 支持使用一次性口令认证（OTP）、本地认证、双因子认证（SecureID）以及数字证书（CA）等常用的安全认证方、支持RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式；日志审计功能：支持WELF、Syslog等多种日志格式，可记录试图通过防火墙的非法数据包，可记录防火墙操作，支持日志导出功能；高可靠性支持链路聚合功能，可以做到链路的冗余和带宽的叠加；支持防火墙的双机热备和负载均衡功能；扩展功能可同时支持IPSEC VPN及SSL VPN支持标准X.509证书，隧道协商支持标准X509证书证书认证、支持XAUTH认证；支持IPSEC隧道内多媒体、OSPF协议穿越；支持多线路VPN隧道间备份、负载均衡；支持最新国密办SCB2加密卡，VPN客户端需支持SCB2加密算法；管理和维护具有策略复制和策略搜索功能；支持流量统计和SESSION统计功能以及在线连接数的显示，网络接口上可以动态显示接口相关流量信息；支持防火墙在线连接数的监控和分析；具有WEBUI上的调试功能，可支持PING和Traceroute等；可对DMZ区服务器实现保护， 如替换服务器（FTP、SMTP、POP3、telnet,HTTP）的BANNER信息；资质要求中华人民共和国公安部颁发的计算机信息系统安全专用产品销售许可证；中国国家保密局涉密信息系统安全保密测评中心颁发的涉密信息系统产品检测证书；中国人民解放军信息安全测评认证中心颁发的军用信息安全产品认证证书；具有EAL3等级认证证书；具有自主原创测评证书ISCCC认证证书第三级证书保修服务及授权3年原厂商工程师服务（包括初装、调试、售后服务），投标时出具原厂商3年售后服务承诺函及原厂商针对此项目的授权书，要求原厂商具有涉及国家秘密的计算机信息系统集成资质证书品牌要求及服务能力原厂商具备信息安全服务二级资质以上；原厂商技术人员必须具有CISP（注册信息安全工程师）或BS7799认证工程师资格。三：杀毒软件1套：网络版1个中心端3服务器端50个客户端功能及技术指标参数要求WindowsWindows95/98/Me/XPWindowsNTWindows2000(Professional/Server/Advance Server)Windows 2003 ServerWindows Vista非Windows系列FreeBSDUNIX(SUN Solaris系列、IBM AIX系列、HP-UX系列)Linux(RedHat Linux、红旗Linux等基于Intel x86芯片的系统)安装方式需求可以实现自定义安装包，以实现客户端的快速方便地部署，定义安装包支持普通自动安装模式，可配合上述的Web安装模式使用.管理中心和客户端的安装只需要一个安装文件，自动识别操作系统，服务器端和客户端无需单独安装文件.安全管理需求管理控制台显示全网的安全概况，如当前防病毒系统的运行状态、重要事件和最近感染的病毒和客户端排行.管理控制台支持对防病毒客户端的系统加固、应用程序访问控制、应用程序保护、程序启动控制、恶意行为检测和隐藏进程保护、自我保护等主动防御.管理控制台支持远程对防病毒客户端进行漏洞扫描，并能进行补丁的自动分发.管理控制台必须采用C/S控制台减少安全隐患管理控制台支持远程提取防病毒客户端各种诊断信息，便于管理员分析客户端问题.支持分级管理及多管理员权限划分，如：超级管理员、审计管理员、操作管理员集中管理支持多级系统管理中心部署，至少三级以上，并支持各级管理中心进行的统一升级、统一管理。升级方式需求每工作日升级3次以上.防病毒客户端升级支持代理功能，并可锁定升级代理，减轻服务器升级压力.病毒处理能力可检测并清除隐藏于电子邮件、公共文件夹的计算机病毒、恶性程序等、支持压缩文件查毒、清毒，压缩层次不少于50层、支持内存运行程序的查毒、清毒、防(杀)病毒软件能够自动隔离感染而暂时无法修复的文件，并在用户许可的情况下传送至生产商、具有未知病毒检测、清除能力、支持族群式变种病毒的查杀、具有智能解包还原技术能够对原始程序的入口进行检测。客户端需求文件监控、邮件监控、网页监控一体化实时监控：文件监控支持“智能监控”和“强制杀毒”两种模式。电脑安全评测功能,让用户全面了解自己计算机,引导用户增强其安全性, 防止病毒入侵.内嵌信息中心，能够及时提供最新的安全信息和病毒预警提示集成安全工具平台，可下载最新的安全工具和专杀工具。安全帐号管理功能，支持超过150多种网游、股票软件、即时通讯等进行账号保护.产品服务及资质可满足三年版本、引擎、病毒库升级，需提供原厂商三年货物质量及售后服务承诺函原件。必须有原厂商母公司公章以确保其法律效用产品具有自主知识产权，并能提供中国国家版权局颁发的计算机软件产品著作权登记证书(复印件上须加盖原厂商红章)病毒检测及清除能力须达到一级品标准, 要求厂家提供公安部颁发的计算机信息系统安全专用产品销售许可证上有 “一级”字样(复印件上须加盖原厂商红章)所供产品的服务器端与客户端必须为原厂商认可的合法数量，合法版本、引擎、病毒库升级服务年限。(在供货时使用序列号向原厂商查询到的注册数量及服务年限符合本次招标文件的要求为准，否则视为供货无效。要求投标公司提供针对所投产品符合本次招标要求的合法性的保证书原件)。厂商须提供计算机病毒防治产品检验中心出具的质量监督检验报告，检验结果需在95分含以上。(复印件上须加盖原厂商红章)厂商须有中国军用信息安全产品认证B级(含)以上认证证书。(复印件上须加盖原厂商红章)四 ：显示器 19寸2台：项目技术要求显示器19寸液晶显示器2台五：键盘鼠标2套：项目技术要求键盘鼠标键盘2个鼠标2只六：数据迁移服务类型服务要求备注数据迁移服务根据莲都区数据部署情况，具体要求实施为：1、提供数据迁