|
|
|
经济委员会服务器及网络安全防护系统项目 |
 |
|
|
|
| 项目名称： |
经济委员会服务器及网络安全防护系统项目 |
| 项目编号： |
EZC-2007-ZX578 |
| 项目范围： |
湖北 |
| 项目简介： |
一、招标文件编号：EZC-2007-ZX578
二、项目名称：经济委员会服务器及网络安全防护系统项目
三、招标内容：
（－）UTM安全千兆网关
序号
招标指标项
指标描述
备注
1
品牌
万全网御 WS-1000C-GE
必须完全满足
2
产品资质认证
《信息安全产品测评认证中心证书》
《公安部销售许可证》
《信息产业部软件产品登记证书》
《ISO 9001：2000》
《计算机软件著作权登记证书》
必须完全满足
3
产品售后服务
取得所投产品制造商针对本项目的原厂上门服务、硬件质保和软件版本及病毒库更新承诺函并出示原件，提供三年免费的软件版本更新及病毒库更新
必须完全满足
4
产品基本要求
吞吐量3Gbps
并发连接数3, 000,000
新增会话数100,000
设备类型：硬件
管理方式：Web、ssh、串口命令行
必须完全满足
5
接口类型
4x10/100x1000Mb，具有LAN口，WAN口，DMZ口 ，可自定义接口，最大支持3个WAN口，1个配置口
必须完全满足
6
过滤性能
病毒邮件扫描：500,000封/小时
垃圾邮件扫描：400,000封/小时
http扫描：100Mbps
必须完全满足
7
用户管理
提供用户管理，可以浏览系统配置、可以查看系统日志、可以修改系统配置等，支持用户名密码方式登陆管理
必须完全满足
8
内网服务器保护
提供对内部网络指定的web服务器，FTP服务器，邮件服务器，文件服务器进行病毒防御和防攻击的功能
必须完全满足
9
支持防毒协议
HTTP，SMTP，POP3，FTP，IMAP，NNTP，NetBIOS
必须完全满足
1
防火墙指标
1．具有支持常用攻击，如：DOS、DDOS、SYS淹没、ICMP淹没等
2．具有基于策略的访问控制
3．具有动态包过滤功能
4．具有对BT、电驴、QQ、MSN等P2P和IM软件的控制
5．具有对P2P、IM基于策略、基于时间段的控制功能
6．具有基于策略的带宽控制功能
必须完全满足
11
网关防病毒、蠕虫检测&清除
1． 具有实时监控HTTP，SMTP，POP3，FTP，IMAP，NNTP协议病毒和查杀的功能
2． 支持病毒扫描引擎，病毒代码库自动升级，支持通过互联网自动升级。
3． 具有针对文件大小、文件类型的扫描设置，可以对超过一定大小的文件不扫描支持不必扫描文件的设置，可以针对文件的类型设置扫描的功能
4． 支持阻拦病毒，多种形式的警告方式，如给用户发送警告邮件、web提示、病毒邮件备份等
5． 具有自定义病毒报警内容和模式，针对SMTP、POP3、WWW、FTP、NNTP定义
6． 支持自动确认为病毒的文件类型设置，可以设置某些文件类型自动确认为病毒文件
7． 具有针对不能访问互联网的设备通过下载扫描引擎和病毒代码库导入升级的功能
8． 具有针对桌面的局域网在线杀毒功能，用户访问内网中指定的URL就可以对本地电脑进行病毒扫描，无用户数量限制
9． 支持显示病毒扫描引擎和病毒代码库的升级时间、当前版本号、当前查杀病毒的数量
10．对网络和主机提供已知和未知的威胁的主动防护和自定义保护、隔离
必须完全满足
12
机密信息过滤
1． 具有基于邮件、MSN等的扫描与过滤外发邮件备份及检索
2． 具有自定义报警模式及处理措施
3． 根据发件人、收件人、收件域名黑白名单、黑白名单关键字进行策略定义及控制
4． 具有根据关键字、黑白名单对MSN的控制与记录
5． 具有根据IP对MSN进行过滤与控制
6． 基于关键字的过滤和黑白站点的过滤
必须完全满足
13
Web内容过滤
1． 具有基于权重关键字过滤功能
2． 具有基于关键字的过滤功能
3． 支持基于上网访问策略的控制
4． 具有基于阀值、用户自定义分值的过滤方法
5． 支持基于URL的过滤、提供预定义的URL过滤库
6． 支持预定义规则和自定义规则，并且可以自动升级规则库
7． 支持基于文件下载、应用下载的过滤，可以通过文件类型进行下载控制
8． 支持关键字、URL黑白名单技术，支持仅定义白名单通过，未定义的则不能通过
必须完全满足
14
邮件过滤
1． 支持收件人、发件人、抄送、主题、正文、附件的过滤
2． 具有基于邮件服务器的保护、可以提供串接、旁路接入方式
3． 具有支持评分的垃圾邮件过滤方式
4． 具有反向DNS查询、支持自动获取白名单、提供RBL的规则库
5． 支持基于IP和邮件的黑白名单技术
6． 支持多种方式的邮件报警，发送给收件人、发件人、远程查看邮件、定期报告垃圾邮件情况
7． 具有邮件备份功能，能够对SMTP、POP3邮件进行备份
8． 支持对基于WEB发送邮件方式进行控制
9． 具有针对SMTP高频率的攻击、每个连接、收件人、每次新建连接进行限制、IP最大并发连接限制
必须完全满足
15
日志管理
1． 具有记录系统日志和操作日志，并可以导出所有日志的功能
2． 支持对HTTP、FTP、SMTP、POP3、MSN等协议的访问内容的记录
3． 具有查看任意协议的访问总量，病毒数量，垃圾邮件数量功能
4． 具有通过IP、时间、地址等方式对HTTP、FTP、SMTP、POP3、、NETBISO、MSN协议内容进行检索功能
5． 支持查看感染病毒的病毒名称、感染时间、感染、IP、访问的地址、病毒邮件发送者、病毒邮件接受者等
6. 日志存储空间≥80GB
必须完全满足
（二）服务器
序号
招标指标项
指标描述
备注
1
品牌
惠普HP DL380G5
必须完全满足
2
产品基本参数要求
双核Intel Xeon 5130处理器(2.0 GHz, 1333MHz前端总线)，集成4MB(1x4MB)二级缓存,2 GB (2x 1GB) PC2-5300 全缓冲DIMMs (DDR2-667)内存，最高支持32GB, 共8个内存插槽,支持4:1和2:1交错、内存镜象和在线备用,集成Smart Array P400阵列控制器，256MB高速缓存，支持RAID 0/1/5,集成双NC373i多功能千兆网卡,带TCP/IP Offload引擎, 通过可选的许可证可实现加速iSCSI，集成iLO 2远程管理,五个PCI-Express扩展槽:3个x4 PCI Express, 2个x8 PCI Express, 8个小尺寸热插拔SAS/SATA硬盘槽位，1个1000W热插拔电源，6个热插拔冗余风扇, DVD-ROM,2U机架式，硬盘146GB 10K SAS ×2，
必须完全满足
（三）网页防篡改系统
序号
招标指标项
指标描述
备注
1
品牌
中创 inforguard企业增强版
必须完全满足
2
监控与恢复功能
• 四重防护 ( 实时阻断、事件触发、核心内嵌、服务器联动 )
• 支持所有类型文件的自动监控 / 保护 / 自动恢复
• 预先禁止非法程序对备份目录的添加 / 删除 / 修改 / 更名 / 属性变更等操作
• 预先禁止非法程序对保护目录的添加 / 删除 / 修改 / 更名 / 属性变更等操作
• 对文件保护 / 恢复不依赖网站请求
• 支持断线状态下的自动监控与保护
• 支持网页发送时的水印比较，确保网页的合法性
• 支持多 Web/ 应用服务器的并发验证
必须完全满足
2
日志功能
支持日志查询 / 统计 / 保存 / 打印
必须完全满足
3
备份功能
• 支持自动备份
• 支持增量备份
必须完全满足
4
服务器联动功能
• 支持封锁服务端口联动
• 支持断开网络联动
• 支持关闭服务器联动
• 支持停止 Web 服务联动
• 支持自定义联动条件和联动措施
必须完全满足
5
发布与同步功能
• 支持自动 / 手动精确同步
• 支持自动 / 手动增量同步
• 支持集群、多机热备，自动执行多个 Web/ 应用服务器的同步
• 支持多虚拟主机 / 目录的并发同步
• 支持各种发布工具或发布方式
• 支持内容管理系统
• 支持文件 / 目录的增加 / 删除 / 修改 / 重命名
• 支持网络异常的自动恢复
• 支持发布失败的自动重新发布
• 支持 SSL 安全协议进行通信和文件传输，保证通信过程安全性
必须完全满足
6
篡改分析工具
• 能够提供可疑篡改源 IP 列表
• 提供网站所有访问的信息
• 支持可疑请求查询
• 支持黑名单设置
• 支持扩展分析规则
必须完全满足
7
支持操作系统环境
Windows 系列： WindowsNT 、 WindowsXP 、 Windows2000 及以上
Linux 系列： Redhat Linux 、红旗 Linux 、 Turbo Linux 、中标 Linux
Unix 操作系统： IBM AIX 、 HP Unix 、 Sun Solaris
必须完全满足
8
产品资质
• 通过公安部计算机信息系统安全产品质量监督检验中心检验
• 公安部计算机信息系统安全专用产品销售许可证
• 国家保密局涉密信息系统产品检测证书
必须完全满足
（四）以上设备及软件的安装、调试、集成服务（包括培训）
四、投标人基本条件：
1、投标人必须符合《中华人民共和国政府采购法》第22条规定的要求；
2、投标人注册资金在300万元以上（含300万元）；
3、投标人必须具有国家计算机信息系统集成三级以上资质（含三级）；
4、供应商必须近三年有承担类似的业绩；
5、不接受联合体方式投标。
五、报名时间及询价文件领取方式：
北京时间2007年10月10日开始至2007年10月16日下午，每天上午8:30-11:30时，下午15:00-17:00（节假日除外），携带相关资格证明材料副本原件（营业执照、法人授权书、系统集成资质证书、类似项目合同复印件），并提供加盖公章的复印件一份进行资格预审并领取询价文件。询价文件费：100元/份 |
| |
| |
| 您想每天免费获得达成快讯精选的文章——《每日消息》吗？ |
|
|
|
|
