大庆市庆联科技有限公司主要中标信息
|
|---|
| 名称 | 规格型号 | 数量 | 单价(元) |
|---|
| 身份认证网关 | 性能要求用户认证速度大于(略)次/秒,平均响应时间
支持主路和旁路两种工作模式，更好的满足用户的应用接入环境和安全应用需求，在应用安全和应用效率上用户可以自由的选择。
客户端到网关之间的通信链路可以依据用户对安全和性能效率的需求选择是否加密。
支持多种身份认证方式：(略)
能够对接入客户端设备特征进行认证，只有认证的设备才能成功接入，如MAC。
全面支持PKI体系：(略)
支持多种应用类型：(略)
单点登录：(略)
信息传递：(略)
支持网关内保护的应用向网关外用户客户端发起连接的应用场景。
兼容主流的操作系统，能够对vista、win7 (略)bit和IE9支持。
完善的监控审计：(略)
支持对系统硬件资源使用率的实时监控：(略)
支持对系统业务状态监控：(略)
日志审计：(略)
系统管理配置：(略)
支持三权管理：(略)
高可用性：(略)
| 1 | (略) |
| 邮件管理系统 | 能够管理至少(略) 个邮箱。 | 1 | (略) |
| 电子证书签发系统 | 功能要求采用B/S结构，支持(略)位、(略)位RSA算法，并兼容国家SM2算法；包含(略)个License
证书格式要求符合X.(略) V3定义的标准，并具备扩展到X.(略) V4的能力；
支持主流操作系统，包括：(略)
支持主流数据库，包括：(略)
支持CA/RA/LRA三层结构，并具备良好扩展能力；
支持交叉认证和多级CA体系，支持多个RA系统；
支持自动/手动CRL发布方式，支持总CRL发布和分CRL发布，并可以根据证书发布策略提供配置功能；
支持证书模板功能，可对模板最大有效期、模板默认有效期、模板证书更新策略进行配置管理；
提供RA管理功能，实现用户证书和证书废止列表（CRL）的发布管理；
能为下级RA分配相应的证书模板操作权限；
提供多种可视化统计报表用于展示证书申请、使用情况；
提供定期归档和自定义归档两种证书归档方式；
实现CRL下载与更新服务，可对CRL的更新频率和有效期提供管理界面，CRL支持的分布点发布技术；
具有日志管理功能，包括运行日志、管理日志、帐户日志、证书日志和证书撤销列表日志等；
采用分权设计，支持审计管理员独立管理，提供基于角色的权限管理；
提供详细的审计日志和统计功能。
性能要求支持的证书容量大于1万张；每秒签发证书的速度大于(略)张；
证书要求证书符合ITU X.(略) V3标准及具有标准扩展域的证书，兼容V4标准; 证书撤消列表符合ITU X.(略) V2标准；
证书存储格式支持Base(略)、DER、PKCS#7和PKCS#(略)格式，证书和私钥封装符合PKCS＃(略)标准；
证书对中文有良好的支持，具有中文DN功能；
用户证书的密钥长度不低于(略)位； 证书和私钥存储支持多种存储介质，包括智能IC卡和USB Key等硬件存储介质，密钥处理和运算均在存储硬件内部进行。
| 1 | (略) |
| 操作系统 | WINDOWS (略)R2 SERVER 中文标准版 | 3 | (略) |
| 数据中心管理单元扩容 | 每套包含1个(略)GB多模光纤模块，1个(略)Gb3米万兆铜缆模块（须用在采购单位原有的思科UCS (略)UP统一管理单元） | 2 | (略) |
| 刀片服务器 | 处理器：(略) | 7 | (略) |
| 上网行为及流量管理设备 | 1、接口及性能要求
1)吞吐量(略)Gbps
2)并发连接数(略)万
3)支持用户规模数(略)
4)硬件接口：(略)
2、支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。支持链路聚合，上下行接口联动，(略).1Q VLAN Trunk、access接口，子接口。支持静态路由，动态路由支持RIP，OSPF，支持基于5元组和应用类型的策略路由。
3、支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为。
4、支持根据不同的应用类型或具体的某种应用设置允许或拒绝。
5、支持自定义规则：(略)
6、支持基于应用类型、网站类型、文件类型、IP地址的带宽划分与分配；支持时间和IP的带宽划分与分配。
7、设备内置应用识别规则库，支持超过(略)种以上的应用，(略)种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率。
8、支持安全防护策略智能联动，可智能生成临时规则封锁攻击源IP，临时封锁时间可自定义；
9、备必须内置业界知名杀毒引擎；必须支持HTTP下载、FTP下载、POP3、SMTP杀毒；支持对HTTP、FTP等下载中启用文件类型杀毒。
(略)、支持对客户端是否被种植了远控木马或者其他病毒，恶意软件从而形成僵尸主机进行检测，僵尸主机识别特征总数在(略)万条以上；
(略)、上网策略适用对象，适用于本地组、安全组、域用户(ou和用户)、域属性、源IP、位置、终端。
(略)、支持终端请求恶意链接检测拦截功能，内置恶意链接地址库，对于可疑的链接，具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，下发威胁行为分析报告。
(略)、支持基于八元组的访问控制规则，八元组包括源／目的IP，源／目的端口，源／目的区域，用户（组），应用类型，服务类型；
(略)、支持基于用户名/密码、单点登陆以及基于IP地址、MAC地址、计算机名的识别等多种认证方式；
(略)、必须支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；。
(略)、具有工信部颁发的《电信设备进网许可证》
(略)、具有公安部信息安全产品检测中心《互联网公共上网服务场所信息安全管理系统检测报告》
(略)、提供3年服务。提供3年特征库升级。
| 1 | (略) |
| 触摸一体机 | (略)寸触摸一体机，超薄超窄外观，前置按键，前置USB端口，模块化安全设计，分辨率(略)(H)×(略)(V)，亮度(略)cd/m2，对比度(略)：(略) | 1 | (略) |
| 机房环境监控 | 采集集中器(含电源、采集箱)，8口小交换机1个，智能显示温湿度传感器2个，烟感4个，水浸传感器1个，水浸探头6个，红外4个，门禁系统1套（含控制模块、读卡器、锁、门禁软件、(略)张卡、发卡器），监控管理主机1个，短信收发器1个，监控系统软件1套，线材、线管等，施工费 | 1 | (略) |
| 漏洞扫描 | 1.标准机架是硬件设备，至少提供6个千兆接口作为扫描口，国产产品，全中文界面；
2.硬件提供三年维保服务，漏洞库提供三年升级授权；
3.产品具有较高的扫描速度，单个IP的最大并发扫描线程应不少于(略)个；
4.漏洞库应保证至少每周一次的漏洞库更新，并保证紧急的、重要的漏洞做到随时更新；
5.漏洞扫描方法应不少于(略)种，；
6.支持在IPv6环境中部署和执行扫描任务。
7.支持对无线网络环境的安全检测，支持展示无线设备节点分布情况，支持无线风险统计及展示，；
8.支持导出FISMA、BASEL II、萨班斯、HIPAA以及PCIDSS等报告；
9.支持智能推荐扫描参数，根据宿主机的实时性能动态提供线程数和并发IP数等参数设置建议；
(略). 报告应包含漏洞详述和修补方案，对于常见补丁类漏洞能够提供相关的补丁下载链接；
(略). 支持部门和资产统计，支持对部门和资产的添加、删除、编辑等操作，以及对资产的属性自定义功能，支持对已有的资产和部门直接扫描；
(略). 支持灵活的扫描策略自定义功能，提供策略编辑向导和详细漏洞信息，支持以系统类型、漏洞类型、危险级别、CVE等不同视图显示漏洞，支持策略的导入、导出、修改以及合并；
(略).支持与WSUS的联动，支持邮件发送自动配置WSUS的注册表文件，方便进行自动化的补丁修补；
(略).报告中的漏洞应具备统一的CVSS国际标准评分，以准确衡量漏洞的危险级别，为漏洞修补工作的优先级提供指导；
(略).支持实时提醒当前的系统消息，包括报表下载消息、升级内容消息、日志下载消息等；
(略).具备对外接口，支持安全运营平台或其它安全产品通过该接口下发扫描任务以及获取扫描结果；
(略).支持引擎或者下级管理中心自动连接上级管理中心；
(略).支持多引擎分布式部署，自动分担任务，适应大规模，大范围扫描，；
(略).报表功能支持生成不同任务的扫描结果对比报告。支持生成基于计划任务的趋势分析报告，支持用户自定义扫描报告模板，支持导出XML、html、word、excel、PDF等多种常见格式；
支持三权分立，产品具备独立用户管理功能，能够分管理员、操作员、分析员、审计员等角色对用户进行管理。
| 1 | (略) |
| 数据库审计 | 1.审计引擎和审计数据中心采用一体化硬件（非Windows平台），国产产品，全中文界面；
2.标准机架式硬件设备，至少提供6个电接口，1个DB9串口，硬件提供三年质保；
3.审计数据的存储空间1TB；
4.支持串行部署、旁路部署，支持软件、硬件Bypass；
5.支持高可用性配置（HA双机热备），；
6.系统审计事件每秒入库速度(略)条/秒，日处理审计事件数大于等于(略)万条；
7.系统应自带缺省的审计规则库，方便用户选择使用；
8.支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache等常见数据库审计；
9.支持国产数据库人大金仓、达梦、南大通用、神通数据库的审计；
(略).支持对针对数据库的XSS攻击、SQL注入攻击行为进行审计；
(略).提供对数据库返回码的知识库和实时说明，帮助管理员快速对返回码进行识别；
(略).支持对超长SQL语句的审计，支持！操作返回行数和返回内容的审计；
(略).支持访问数据库的源主机名、源主机用户、SQL操作响应时间、数据库操作成功、失败的审计；
(略).支持数据库操作类、表、视图、索引、触发器、存储过程、游标、事物等各种对象的SQL操作审计；
(略).支持三层关联分析功能，支持自动方式建立web访问和SQL访问之间的对应关系，生成访问行为模型库，；
(略).日志查询支持按时间、级别、源\目的IP、源\目的MAC、协议名、源\目的端口为条件进行查询；
(略).支持系统名、表名、字段名的翻译，方便用户阅读审计结果，；
(略).支持生成CSV、Word、PDF、xls、HTML格式的报表导出；
(略).提供管理员权限设置和分权管理，提供三权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能
(略).审计系统上存在大量敏感信息，必须对审计管理员进行强度更高的认证，管理员登陆支持硬件令牌认证。
| 1 | (略) |
| 日志审计系统 | 1.提供主机操作系统、网络设备、安全设备日志收集，查询，告警，审计，报表等功能,提供一年免费软件维护升级服务；
2.系统为软件系统，要求至少能够部署在Windows和Linux操作系统上；
3.系统必须采用B/S架构，管理员只需浏览器即可连接到系统进行各种操作；
4.系统支持单级部署和级联部署，支持分布式部署；
5.能对网络设备、安全设备和系统、主机操作系统、数据库以及各种应用系统的日志、事件、告警等安全信息进行全面的审计；
6.无需另外安装软件组件，审计中心即可实现新增Oracle数据库自身日志的采集任务、新增SQL Server数据库自身日志的采集任务、新增Apache服务器日志的采集任务、新增Lotus Domino的日志采集任务；
7.针对文本格式的日志采集，支持本地文件、Windows共享和FTP获取三种采集方式；
8.系统的首页仪表板能够显示最近(略)分钟的告警状态雷达图、最近1小时事件趋势图、最近(略)小时的(略)条告警列表；
9.系统提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；
(略). 系统必须具备日志范式化功能，实现对异构日志格式的统一化；
(略). 要支持对无用日志的自动过滤，减少垃圾数据数量，可以按需求建立日志过滤条件；
(略).日志可加密压缩传输，保证数据的完整性和机密性，支持加密压缩方式转发，定时转发；
(略).内置Cisco PIX和交换机的事件编码知识库；内置Windows、Linux、Solaris、AIX操作系统的事件ID知识库；内置Oracle、SQL Server、MySQL、Informix、DB2数据库的事件编码知识库；
(略).可以对自身运行的CPU、内存和磁盘空间等的使用率设置告警阈值；
(略).支持系统时间同步，能够指定时钟服务器，确保审计系统与用户网络环境的时间保持同步。
(略).根据关联分析的结果将可疑或者需要关注的信息加入观察列表，并可以对观察列表中的信息进行关联，也可以被任何规则引用；
(略).可以将日志中的IP地址、端口、时间等信息进行资源自定义，为规则所引用；
(略).告警动作支持告警重定义、弹出提示框、发出警示音、发送邮件、发送SNMP Trap、发送短信、执行命令脚本、设备联动、发送飞鸽传书、发送Syslog等方式；
(略).报表报告的导出，导出的格式支持EXCEL、PDF、DOC、XML、HTML、RTF等文件格式。
| 1 | (略) |
| 运维管理系统 | 总体要求监控平台采用B/S架构，平台和应用分离，要求平台采用JAVA开发并且提供和语言无关的Restful接口，方便二次开发和功能增强。平台自带数据库，无需额外购买。系统需要具备智能分析能力，能充分利用运维数据进行异常挖掘。
平台功能：(略)
提供周维度的健康状态视图，从连续几周数据中分析运维变化趋势，并定位改进突破点，至少列出问题最多的设备和指标、关键指标环比变化最大的线路和主机。提供日维度的运维工作总览视图，至少包含当前重要事件、近期重要事件、昨日设备性能变化汇总；
自动运维：(略)
网络管理：(略)
支持拓扑图自动布局，网络设备可实现星型排布、圆型排布、从上到下树形排布、从左到右树形排布多种自动排布方式；拓扑图设备间的连线除直线形式外，还可支持以折线、合并线等线型，并可将网络拓扑按照线路图、地域分布图、逻辑关系图等方式呈现；
对设备配置进行管理，实现网络设备的配置文件自动备份，并支持对配置文件变更状况进行自动监控，当出现变动时，需要及时通知管理员；
支持对全网的网络设备线路按照流量、带宽占用比、丢包率、错包率、广播包等指标的实时负载进行排名。
可根据IP或MAC查询某客户端连接在哪个交换机的哪个端口；支持以IP段方式预设各类管理规则，实现分类管理.
支持网络设备的ARP表、MAC表、路由表等表格数据定期存储，差异自动比对。对网络链路丢包，错包，广播包的趋势变化进行实时监控，帮助判断网络潜在的故障风险，并且提供详尽的处理建议。
主机管理：(略)
支持HP、Dell、IBM的硬件状态的监控，支持对于温度、风扇、磁盘、CPU、内存、电源等重要主机硬件的状态监控。
以主机为核心自动生成系统拓扑图，智能布局，无需人工调整，展现所有承载的数据库、中间件及应用之间的实时状态监控，为主机监控提供全景视图。
支持对于如数据库、业务系统的文本型日志文件的关键字检测，收集符合包含关键字的信息。要求免脚本配置，支持最大(略)G文件（linux下），最多1分钟内能反馈到前台系统；
支持通过主机的核心性能指标 CPU、内存、文件系统，流量增长趋势对比，主动找到增长趋势异常的主机；
应该自动分析出内存泄露主机，并找出具体泄露进程，要求对全部主机有效且无需设置；
应该能主动捕获系统高负载的主机，及时通知用户并给出具体进程使用情况，要求对全部主机有效且无需设置；
应该具备对数据增长的一定预测能力，比如对于磁盘容量可用时间的预测；
可对统计范围内的主机进行详细的实时分析数据，便于用户关联分析出需要重点关注的主机，例如：(略)
支持麒麟操作系统、达梦数据库、Tongweb中间件等国产软件；
数据库管理：(略)
数据库增加方式支持手工增加和批量导入模式；支持用户以模板为基础修改的资产清单的导入。
支持对于各个数据库实时运行状态的实时统计，包含数据库会话数、死锁数实时排行，支持对表空间大小和会话数、缓存信息、锁信息进行重点监管。
报表管理：(略)
售后要求：(略)
| 1 | (略) |
| 机柜 | (略)U (略)*(略) A(略)H 前后网孔 | 1 | (略) |
| RG-S(略)核心交换机扩容 | 2块8个8口XFP接口万兆线卡，不支持CM II LITE引擎
+4块万兆光纤LC接口模块（(略).5/(略)μm：(略)
| 1 | (略) |
| 虚拟化软件 | 1、物理CPU授权数量(略)颗；可以为每个虚拟机分配的虚拟 CPU 数量≥8个，单台虚拟机支持内存1TB；
有统一的管理套件，能够按照用户组分级管理，不同的用户对应不同的虚拟服务器。为快速调配、监视、编排和控制虚拟机提供大规模部署（1,(略) 台主机）管理。支持通过利用精简磁盘技术，能够扩展磁盘空间以满足虚拟机动态存储要求来减少存储需求，且不会造成性能下降。支持自动跟踪、修补和更新虚拟化主机以及虚拟机的应用程序和操作系统，减少日常补救所花费的时间。提供整合备份功能，能够利用重复删除技术对VM进行快速备份(全备份或增量备份)和恢复；同时提供备份接口，能够与第三方备份软件无缝兼容。
支持在物理计算机发生故障后，自动重新启动虚拟机，最大限度减少停机时间。（最大支持(略)台主机）
支持通过在主机之间迁移正在运行的虚拟机，消除计划内服务器维护导致的应用程序停机，支持8个虚拟机同时迁移。支持第三方备份软件实现可扩展的备份，而不会给应用程序或用户造成中断。支持在需要时通过向虚拟机添加 CPU 和内存来增加容量，而无需中断或停机。支持通过在共享主机中（而非跨单独的孤立物理环境）配置和维护软件的多个安全区域来简化安全管理。支持免加载的防病毒和防恶意软件解决方案，无需在虚拟机内安装代理即可保护虚拟机。
高效虚拟机复制。简化管理，可实现虚拟机级别的复制，而且可将RPO最低降至(略)分钟。支持在服务器出现故障时提供应用程序的持续可用性，实现数据零丢失。通过跨存储阵列实时迁移虚拟机磁盘文件，避免计划内存储维护造成的应用程序停机。支持虚拟x(略)，x(略)_(略)服务器，支持Windows主流版本、Linux主流发行版本。支持操作系统数量(略)个。兼容主流硬件平台；兼容主流存储厂商的存储设备，允许虚拟机访问共享存储设备，支持FCoE，FC SAN，NAS、IP SAN等存储连接方式。支持物理机到虚拟机（P2V-windows及Linux平台）、虚拟机到虚拟机(V2V)的转换在线迁移。磁盘占用空间小，磁盘占用空间(略)MB；独立于操作系统，不依赖通用操作系统。加强型驱动程序，已针对硬件供应商进行优化。高级内存管理，能够回收未使用的内存、消除重复内存页或压缩内存页；高 I/O 可扩展性，直接驱动程序模型；性能增强，支持AMD RVI、Intel EPT 大内存页、通用 (略)路VSMP、VMI 半虚拟化、VMDirectPath I/O、半虚拟化客户机 SCSI 驱动程序。增强的虚拟硬件，支持(略)路虚拟 SMP、2TB 虚拟机 RAM、非硬件加速 3D 图形、支持 USB 3.0 设备、Unified Extensible Firmware Interface (UEFI)。
| 1 | (略) |
| 光纤存储扩展柜 | 1、外型：(略)
2、支持存储自动分层功能：(略)
3、缓存保护：(略)
4、RAID类型：(略)
5、本次配置：(略)
6、管理：(略)
7、虚拟化支持：(略)
8、数据迁移：(略)
9、服务：(略)
| 1 | (略) |
| 刀箱 | 外型机架式；刀片机箱高度：(略)
支持刀片数量：(略)
以太网交换模块：(略)
SAN交换功能：(略)
满配冗余热插拔电源模块，支持N+N电源冗余模式
满配冗余热插拔机箱散热风扇模块
管理模块：(略)
管理系统：(略)
硬件虚拟化功能：(略)
网络高可用功能：(略)
管理软件要求：(略)
| 1 | (略) |
