火龙果软件-安全审计系统.doc

第二章 招标项目内容、数量、规格和技术要求 核心数据和核心设备的安全是数据中心管理的重中之重。05年以来我市劳动保障数据中心网络安全防护管理不断加强，陆续配置了防火墙、防毒墙、网闸等安全设备，建立了数据级异地容灾系统，较好地保障了劳动保障网络信息系统的稳定安全运行。但因经费等原因，数据中心在核心设备和核心数据安全防护方面还相对较弱，按照劳动保障网络信息系统安全等级保护的要求和数据中心网络安全管理实际需要，为进一步完善劳动保障网络信息系统安全防护体系，提出本次网络安全设备采购需求。 一、网络安全设备采购需求 （一）网络安全设备采购清单： 分类 设备名称 基本目的 基本参数要求 数量 备注 网络安全防御 千 兆 防火墙 防护核心数据安全，提高整个网络可靠性 2U机架式结构；最大配置不少于24个接口，现配8个千兆SFP（含4个原厂SFP光模块）和8个10/100/1000BASE－TX电接口，2个10/100/1000BASE－TX管理口。要求接口支持STP协议。网络吞吐量不少于5G，最大并发连接数不少于200万，每秒最大新建连接数不少于5万，现配置双电源。 2台 原厂三年质保 IPS入侵防御系统 抵御网络攻击，防护网络系统安全 1U机架式结构，最大配置不少于24个接口， 现配4个SFP口（含4个原厂SFP光模块）和4个10/100/1000BASE－TX接口，支持4路Bypass功能，2个10/100/1000BASE－TX管理口，吞吐量不少于6G，具有3000条以上的攻击事件，三年特征库升级服务 1台 原厂三年质保 网 络交 换设 备 24口二层交换机 根据网络整合需要添置，与核心交换机H3C 9508对接 H3C S5100-24P-SI 24个10/100/1000Base-T以太网端口和4个复用的1000Base-X SFP千兆以太网端口（Combo） 4台 原厂三年质保 48口二层交换机 根据网络整合需要添置，与核心交换机H3C 9508对接 H3C S5100-48P-SI 48个10/100/1000Base-T以太网端口和4个复用的1000Base-X SFP千兆以太网端口（Combo） 3台 原厂三年质保 SFP光纤单模模块 用于H3C光纤连接用，10KM H3C 光纤单模模块，有效距离10KM 4个 原厂三年质保 数字认证系统 数字认证系统 用于浙江省社会保险网上申报系统统一软件安全认证 网关支持多种签名数据，支持原文包含模式及原文分享模式的PKCS＃7签名的验证。 并发用户数200，最大吞吐量50Mbit/s。 支持B/S结构和C/S结构。 支持符合X509标准的各种数字证书的签名验证。 支持国内多种数字证书的签名验证，如：ZJCA、CFCZ、SHECA颁发的证书。 多种开发接口支持，如：C/C++、ASP.NET、JAVA、VB、DELPHI、POWERBUILDER等。 验证结果除了包括是否正确值外，还需要包括：签名用户的证书、原文、签名值(1024bit)等。 1台 原厂三年质保 行为审计设备 网络访问行为审计系 统 对用户上网行为进行审计 2U机架式结构；包括2个可插拨的扩展槽, 可在用户现场升级端口无需返厂，配置2个10/100/1000BASE－TX数据采集口，2个10/100/1000BASE－TX管理口，最少400G存储空间，支持双电源。 1台 原厂三年质保 安全管理软件 安全设备与策略管理系统 实现劳动保障网络系统内所有安全设备的分级部署和集中监控管理 系统要求能实现整网安全设备的网络拓扑管理、设备策略管理、用户管理、CA管理、日志管理，具有设备监控报警、设备升级管理、查询及统计分析功能。要求界面美观、简洁易操作，支持基于角色的权限划分和管理。 1套 原厂三年质保 （二）采购主要设备技术参数要求 1、千兆防火墙 指标项 技术指标要求 系统架构 ★采用专用硬件架构与专用安全操作系统，基于操作系统内核的会话检测技术，专用的安全操作系统具有自主知识产权，硬件设备可以机架安装。 ★采用双安全操作系统，防止配置不当或防火墙系统故障造成的网络中断，充分保证了系统的稳定性。 ★软件采用模块化结构设计，可以扩展IPSEC VPN，SSL VPN，AV等功能。 性能指标 ★2U机架式结构；最大不少于24个接口,包括3个可插拨的扩展槽, 可在用户现场升级端口无需返厂，现配8个千兆SFP（含4个原厂SFP光模块）和8个10/100/1000BASE－TX电接口，2个10/100/1000BASE－TX管理口。接口支持STP协议。配双电源。 ★网络吞吐量不少于5G 最大并发连接数不少于200万 每秒最大新建连接数不少于5万 FW功能参数 工作模式支持透明、