22-四川地税税库银联网系统及所得税管理系统设备采购项目.doc

四川地税税库银联网系统及所得税管理系统设备采购项目征求意见稿（招标编号：SCTC-2009-0826-161-2）一、 采购内容：本次采购分为A、B两个包：A包：税库银联网系统集成B包：所得税管理系统集成二、 投标人资格要求投标人应是具有独立法人资格的合法企业，具有相应的工商、税务登记证明。具体要求如下：1注册资金不低于人民币1000万元。2具有信息产业部颁发的计算机信息系统集成贰级以上资质。3具有国家保密局颁发的涉及国家秘密的计算机信息系统集成乙级以上资质。4具有ISO9001质量管理体系认证证书。5需取得MQ消息队列软件、服务器、交换机、防火墙、防DDOS系统、负载均衡设备的原厂商授权文件及售后服务承诺书。三、 技术要求（一）A包技术要求序号设备名称参数要求数量11防DDOS系统双交流电源，4个千兆电口；最大可扩展4个千兆光接口；含三年特征库和病毒库升级服务；清洗流量1Gbps；最大并发连接数200万，每秒新建连接数25万；可防范如下DDOS攻击：CC攻击，SYN Flood，UDP Flood，ICMP Flood，RST Flood，DNS Query Flood，HTTP GET Flood等；能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等；必须具有计算机信息系统安全专用产品销售许可证、国家信息安全测评中心认证、涉密信息系统产品检测证书。122接入层防火墙多核硬件架构；6个千兆电口；最大可扩展4个千兆光接口；配置30个虚拟防火墙；最大并发连接数100万；每秒新建连接数10000；整机吞吐量1G；可支持SSL VPN、防病毒、流量监控等功能；支持静态路由、OSPF、BGP；必须具有计算机信息系统安全专用产品销售许可证、国家信息安全测评中心认证、涉密信息系统产品检测证书；必须与防DDOS系统同一品牌。133门户WEB层交换机竖插槽机箱式交换机，支持主控板冗余，配置冗余电源，插槽数8个，交换容量720Gbps，包转发率400Mpps；配置24个千兆电口；支持万兆端口、EPON端口；支持策略路由、路由策略、RIPng、OSPFv3、IS-ISv6、BGP4+；支持VLAN ACL和IPv6 ACL； 支持内嵌式防火墙模块、IPS模块和无线控制器模块；支持SSL卸载模块；支持内嵌式负载均衡模块；支持第2代交换机虚拟化技术，实现两台交换机虚拟为一台设备，在扩展端口和性能的同时，实现设备冗余，简化路由规划。两台设备共享同一个路由表，可以视为一台设备，支持BFD特性；非OEM设备，提供信产部IPV6入网证，提供第三方权威机构Tolly Group等测试报告。14入侵检测系统2个千兆电口，2个千兆光口，最多可支持6个千兆口，含三年特征库和病毒库升级服务；能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等；支持IP 碎片重组、TCP 流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持旁路部署模式（IDS模式）并同时支持在线部署模式（IPS模式），两种模式可以同时工作；必须具有计算机信息系统安全专用产品销售许可证、国家信息安全测评中心认证、涉密信息系统产品检测证书；必须与防DDOS系统同一品牌。155应用层防火墙多核硬件架构；6个千兆电口；最大可扩展4个千兆光接口；配置30个虚拟防火墙；最大并发连接数100万；每秒新建连接数10000；整机吞吐量1G；可支持SSL VPN、防病毒、流量监控等功能；支持静态路由、OSPF、BGP；必须具有计算机信息系统安全专用产品销售许可证、国家信息安全测评中心认证、涉密信息系统产品检测证书；必须与防DDOS系统同一品牌。166统一审计网关多核硬件架构；8个千兆业务口；1个千兆管理口；支持Web图形化、SSH和串口Console；部署模式支持，在线模式，监听模式及混合模式；支持看门狗提供胡自动恢复功能，配置恢复功能；支持监控用户所有的访问记录，包括Web访问、FTP、TELNET、邮件、文件共享、数据传输、P2P、IM、网络应用等；支持实时监控用户的所有上网行为；支持记录内容,包括源IP、目标IP、URL、上传/下载文件、流量、访问时间、端口、服务类型、用户、部门等；支持病毒防御：支持防御文件型、网络型和混合型等各类病毒；支持新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒；支持针对使用者、应用、协议、连接、端口、WEB等流量进行统计和分析，内置多种报表自定制，支持以HTML格式和PDF格式输出；必须具有计算机信息系统安全专用产品销售许可证、涉密信息系统产品检测证书。17应用层交换机交换容量360Gbps，包转发率150Mpps，配置24个千兆电口，4个1G/10G SFP+端口；支持虚拟化交换机技术，实现两台交换机虚拟为一台设备，在扩展端口和性能的同时，实现设备冗余，简化路由规划。两台设备共享同一个路由表，可以视为一台设备，支持BFD特性；支持RIPng、OSPFv3、IS-ISv6、BGP4+；支持ARP 入侵检测功能；支持SFLOW或NETFLOW或NETSTREAM流量采集和管理；非OEM设备，提供信产部入网证, 提供第三方权威机构Tolly Group测试报告；必须与门户WEB层交换机采用同一品牌。18应用层信息隔离与信息交换系统4U机架式硬件设备；1个10/100MBASE-T（RJ45）接口，4个10/100/1000M接口；千兆通信带宽400Mbps；支持的并发用户数2000个；提供基于硬件隔离开关物理断开内外网络的功能；提供同构和异构数据库同步功能，支持数据库到文件、文件到数据库、文件到文件 的数据交换，提供MS SQL Server、Oracle、Sybase、DB2等协议通道，提供日志审计，文件同步，邮件访问，FTP访问，Web上网功能； 支持内网及外网的多网管理模式，即可以同时管理内网多个网络及外网多个网络；必须具有计算机信息系统安全专用产品销售许可证；信息安全认证产品型号证书；涉密信息系统产品检测证书。19防病毒软件支持多种平台：包括NetWare, Windows XP,Windows Vista,Windows Server 2003，TurboLinux，Red Hat Linux、Unix；管理方式上支持Client/Server工作方式提供集中的管理、监控、更新和部署等能力；反病毒软件具有局域网内全自动漏洞检测和补丁分发功能，能实现静默方式补丁修复；配置至少10个服务器客户端。110防篡改软件管理服务器端、监控端、管理终端；不限站点数目；支持 Windows系列WindowsXP、 Windows2003及以上。211安全管理服务器、防病毒防篡改服务器外观：4U机架式；CPU配置：扩展能力4颗物理CPU，当前配置Intel 7430系列 四核至强处理器2颗；性能：要求所投标服务器最高配置下， TPC-C值大于60万，（投标机型必须在网站发布过TPC-C值，不接受任何推算值）内存：当前配置8G ECC内存（2X4G），最大支持256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加；硬盘：当前配置2块146GB硬盘；网络：双千兆以太网卡；电源：冗余电源操作系统：Windows 2008企业版；3年免费人工及部件（提供原厂服务承诺函）；其他：配置原厂相应的机柜及KVM等。112税库银边界防火墙多核硬件架构；6个千兆电口；最大可扩展4个千兆光接口；配置30个虚拟防火墙；最大并发连接数100万；每秒新建连接数10000；整机吞吐量1G；可支持SSL VPN、防病毒、流量监控等功能；支持静态路由、OSPF、BGP；必须具有计算机信息系统安全专用产品销售许可证、国家信息安全测评中心认证、涉密信息系统产品检测证书；必须与防DDOS系统同一品牌。113WEB服务器外观：4U机架式；CPU配置：扩展能力4颗物理CPU，当前配置Intel 7430系列 四核至强处理器4颗；性能：要求所投标服务器最高配置下， TPC-C值大于60万，（投标机型必须在网站发布过TPC-C值，不接受任何推算值）内存：当前配置16G ECC内存（4X4G），最大支持256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加；硬盘：当前配置2块146GB硬盘；网络：双千兆以太网卡；电源：冗余电源操作系统：Windows 2008企业版；其他：3年免费人工及部件（提供原厂服务承诺函）；其他：配置原厂相应的机柜及KVM等。214税库银应用服务器外观：4U机架式；CPU配置：扩展能力4颗物理CPU，当前配置Intel 7430系列 四核至强处理器4颗；性能：要求所投标服务器最高配置下， TPC-C值大于60万，（投标机型必须在网站发布过TPC-C值，不接受任何推算值）内存：当前配置16G ECC内存（4X4G），最大支持256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加；硬盘：当前配置2块146GB硬盘；网络：双千兆以太网卡；电源：冗余电源操作系统：Windows 2008企业版；3年免费人工及部件（提供原厂服务承诺函）。其他：配置原厂相应的机柜及KVM等215税库银数据库服务器外观：4U机架式；CPU配置：扩展能力4颗物理CPU，当前配置Intel 7430系列 四核至强处理器4颗；性能：要求所投标服务器最高配置下， TPC-C值大于60万，（投标机型必须在网站发布过TPC-C值，不接受任何推算值）内存：当前配置16G ECC内存（4X4G），最大支持256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加；硬盘：当前配置2块146GB硬盘；网络：双千兆以太网卡；电源：冗余电源操作系统：Windows 2008企业版；3年免费人工及部件（提供原厂服务承诺函）；其他：配置原厂相应的机柜及KVM等。216税库银CA 服务器外观：4U机架式；CPU配置：扩展能力4颗物理CPU，当前配置Intel 7430系列 四核至强处理器2颗；性能：要求所投标服务器最高配置下， TPC-C值大于60万，（投标机型必须在网站发布过TPC-C值，不接受任何推算值）内存：当前配置8G ECC内存（2X4G），最大支持256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加；硬盘：当前配置2块146GB硬盘；网络：双千兆以太网卡；电源：冗余电源操作系统：Windows 2008企业版；3年免费人工及部件（提供原厂服务承诺函）；其他：配置原厂相应的机柜及KVM等。217税库银MQ服务器外观：4U机架式；CPU配置：扩展能力4颗物理CPU，当前配置Intel 7430系列 四核至强处理器4颗；性能：要求所投标服务器最高配置下， TPC-C值大于60万，（投标机型必须在网站发布过TPC-C值，不接受任何推算值）内存：当前配置16G ECC内存（4X4G），最大支持256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加；硬盘：当前配置2块146GB硬盘；网络：双千兆以太网卡；电源：冗余电源 操作系统：Windows 2008企业版；3年免费人工及部件（提供原厂服务承诺函）；其他：配置原厂相应的机柜及KVM等。（二）B包技术要求序号设备名称参数要求1防DDOS系统双交流电源，4个千兆电口；最大可扩展4个千兆光接口；含三年特征库和病毒库升级服务；清洗流量1Gbps；最大并发连接数200万，每秒新建连接数25万；可防范如下DDOS攻击：CC攻击，SYN Flood，UDP Flood，ICMP Flood，RST Flood，DNS Query Flood，HTTP GET Flood等；*能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等；必须具有计算机信息系统安全专用产品销售许可证、国家信息安全测评中心认证、涉密信息系统产品检测证书；2接入层防火墙多核硬件架构；6个千兆电口；最大可扩展4个千兆光接口；配置30个虚拟防火墙；最大并发连接数100万；每秒新建连接数10000；整机吞吐量1G；可支持SSL VPN、防病毒、流量监控等功能；支持静态路由、OSPF、BGP；必须具有计算机信息系统安全专用产品销售许可证、国家信息安全测评中心认证、涉密信息系统产品检测证书；必须与防DDOS系统同一品牌。3门户WEB层交换机竖插槽机箱式交换机，支持主控板冗余，配置冗余电源，插槽数8个，交换容量720Gbps，包转发率400Mpps；配置24个千兆电口；支持万兆端口、EPON端口；支持策略路由、路由策略、RIPng、OSPFv3、IS-ISv6、BGP4+；支持VLAN ACL和IPv6 ACL； 支持内嵌式防火墙模块、IPS模块和无线控制器模块；支持SSL卸载模块；支持内嵌式负载均衡模块；支持第2代交换机虚拟化技术，实现两台交换机虚拟为一台设备，在扩展端口和性能的同时，实现设备冗余，简化路由规划。两台设备共享同一个路由表，可以视为一台设备，支持BFD特性；非OEM设备，提供信产部IPV6入网证，提供第三方权威机构Tolly Group测试报告；5应用层防火墙多核硬件架构；6个千兆电口；最大可扩展4个千兆光接口；配置30个虚拟防火墙；最大并发连接数100万；每秒新建连接数10000；整机吞吐量1G；可支持SSL VPN、防病毒、流量监控等功能；支持静态路由、OSPF、BGP；必须具有计算机信息系统安全专用产品销售许可证、国家信息安全测评中心认证、涉密信息系统产品检测证书；必须与防DDOS系统同一品牌。6应用层交换机交换容量360Gbps，包转发率150Mpps，配置24个千兆电口，4个1G/10G SFP+端口；支持虚拟化交换机技术，实现两台交换机虚拟为一台设备，在扩展端口和性能的同时，实现设备冗余，简化路由规划。两台设备共享同一个路由表，可以视为一台设备，支持BFD特性；支持RIPng、OSPFv3、IS-ISv6、BGP4+；支持ARP 入侵检测功能，支持SFLOW或NETFLOW或NETSTREAM流量采集和管理；非OEM设备，提供信产部入网证, 提供第三方权威机构Tolly Group测试报告；必须与门户WEB层交换机采用同一品牌。7应用层信息隔离与信息交换系统4U机架式硬件设备；1个10/100MBASE-T（RJ45）接口，4个10/100/1000M接口；千兆通信带宽400Mbps；支持的并发用户数2000个；提供基于硬件隔离开关物理断开内外网络的功能；提供同构和异构数据库同步功能，支持数据库到文件、文件到数据库、文件到文件 的数据交换，提供MS SQL Server、Oracle、Sybase、DB2等协议通道，提供日志审计，文件同步，邮件访问，FTP访问，Web上网功能； 支持内网及外网的多网管理模式，即可以同时管理内网多个网络及外网多个网络；必须具有计算机信息系统安全专用产品销售许可证；信息安全认证产品型号证书；涉密信息系统产品检测证书。8服务器负载均衡多核插卡式设备，支持热插拔，2个千兆电管理接口，支持和门户WEB层交换机设备进行统一管理，交换机中所有业务口均可应用于负载均衡；吞吐量4Gbps，并发连接数200万，每秒新建连接数10万，支持1024个虚服务，支持不低于4000个服务器健康探针；支持服务器负载均衡、防火墙负载均衡，支持旁挂模式；支持的会话保持方式：基于源地址，基于目的地址，基于HTTP URL、HTTP Cookie、SIP Call-ID等信息，基于长连接；支持的负载均衡调度算法：轮询，加权轮询，最小链接，加权最小链接，随机，加权随机，源地址HASH，的地址HASH，源端口HASH，最小响应时间，HTTP内容，RTSP，SIP；支持VRRP双机热备；负载均衡设备发生故障时，数据流能够避开故障模块，业务保持正常转发；9全局负载均衡必须支持智能多出口智能DNS技术，实现不同运营商过来的访问数据能够从相对应的接口返回；2个千兆电管理接口；24个千兆业务口，可扩展2个以上万兆口；吞吐量4Gbps，并发连接数200万；每秒新建连接数10万；支持的会话保持方式：基于源地址，基于目的地址，基于HTTP URL、HTTP Cookie、SIP Call-ID等信息，基于长连接；支持的负载均衡调度算法：轮询，加权轮询，最小链接，加权最小链接，随机，加权随机，源地址HASH，的地址HASH，源端口HASH，最小响应时间，HTTP内容，RTSP，SIP；支持虚服务，支持实服务和实服务组；支持VRRP双机热备；负载均衡设备发生故障时，数据流能够避开故障模块，业务保持正常转发；10核心数据库服务器外观：4U机架式CPU配置：扩展能力4颗物理CPU，当前配置 Intel 7450系列 六核至强处理器4颗性能：要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在网站发布过TPC-C值，不接受任何推算值）内存：32G（8X4G） ECC内存，最大支持内存256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加硬盘：2块146G硬盘，网络：2个千兆以太网卡电源：冗余电源操作系统：Windows 2008企业版售后服务：3年免费人工及部件（提供原厂服务承诺函）其他：配置原厂相应的机柜及KVM等11核心应用服务器外观：4U机架式CPU配置：扩展能力4颗物理CPU，当前配置 Intel 7430系列 四核至强处理器4颗性能：要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在网站发布过TPC-C值，不接受任何推算值）内存：32G（8X4G） ECC内存，最大支持内存256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加硬盘：2块146G硬盘，网络：2个千兆以太网卡电源：冗余电源操作系统：Windows 2008企业版售后服务：3年免费人工及部件（提供原厂服务承诺函）其他：配置原厂相应的机柜及KVM等12数据传输数据库服务器外观：4U机架式CPU配置：扩展能力4颗物理CPU，当前配置 Intel 7430系列 四核至强处理器2颗性能：要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在网站发布过TPC-C值，不接受任何推算值）内存：8G（2X4G） ECC内存，最大支持内存256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加硬盘：2块146G硬盘，网络：2个千兆以太网卡电源：冗余电源操作系统：Windows 2008标准版售后服务：3年免费人工及部件（提供原厂服务承诺函）其他：配置原厂相应的机柜及KVM等13数据传输应用服务器外观：4U机架式CPU配置：扩展能力4颗物理CPU，当前配置 Intel 7430系列 四核至强处理器2颗性能：要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在网站发布过TPC-C值，不接受任何推算值）内存：8G（