XX大学信息安全加固项目采购需求.docxVIP

PAGE

PAGE1

XX大学信息安全加固项目采购需求

1.项目概述

随着信息技术在XX大学的广泛应用和深度融合，在教育系统、教育设备、教育环境等纷纷融入信息化元素的同时，加大了攻击者对于相关教育数据的关注程度和攻击面，使XX大学在网络安全面临的威胁持续加大。本项目通过采购一些新的安全设备来替换部分旧的安全设备和补充一些安全设备来达到如下目标。

（1）提高数据中心机房部署的应用系统的访问效率，改善师生使用应用系统的使用体验。

旧的WEB应用防护系统设备目前已经不满足我们web系统的防护要求。访问量高的时候，出现cpu或者内存过高的情况，会对防护的应用系统造成访问慢的影响。通过替换性能更好的WEB应用防护系统，提高数据中心机房部署的应用系统的访问效率，改善师生使用应用系统的使用体验。

（2）更好的满足《网络安全法》和网络安全等级保护的要求

旧的运维安全管理系统设备只有500个授权，不能覆盖数据中心内部的所有服务器。因此需要新增一台运维安全管理系统设备来并对内部人员或第三方运维人员误操作和非法操作进行审计监控，以便事后责任追踪，更好的满足网络安全等级保护的要求。

需增加一台专门的综合日志审计分析平台设备来更好的满足网络安全法中保留6个月日志的要求。

通过对备份系统进行扩容的服务，可以使更多的服务器纳入备份服务，更好的满足网络安全等级保护的要求。

2.采购内容

本项目包括以下内容：

本项目采购内容包括运维安全管理系统、WEB应用防护系统、综合日志审计分析平台、备份系统扩容服务。

序号

分项

数量／单位

说明

1

运维安全管理系统

一台

1、【软硬一体】

2、【性能说明】：字符并发数≥3300，图形并发数≥2000，最大可管理设备数无限制。

3、【硬件规格】：标准2U硬件，交流冗余电源，硬盘≥4T，千兆电口≥8，千兆光口≥8个，万兆光口≥4。

具有国产化的操作系统、硬件平台，国密UKEY，处理器：C*Core32位RISC芯片，SRAM：32KB，EFLASH：256KB，支持国密规范。

主要功能包括：设备运维、访问控制及异常告警、运维管控、自动化运维、日志管理等。

提供相当于或优于原厂三年维保服务

2

WEB应用防护系统

一台

1、【软硬一体】

2、【性能说明】：应用层吞吐量≥10Gbps，Cps≥70000。

3、【硬件规格】：标准2U硬件,交流冗余电源,千兆电口≥2，万兆光口≥4（Bypass≥2路），硬盘≥1T。

主要功能包括：TCPFlood防护,HTTPFlood防护,慢速攻击防护,Web服务器/插件防护，爬虫防护，Web通用防护，文件非法上传防护，非法下载限制等基础防护；扫描防护，Cookie安全，内容过滤，敏感信息过滤，暴力破解防护，XML防护，智能引擎检测等功能。

提供相当于或优于原厂三年维保服务

3

综合日志审计分析平台

一台

1、【软硬一体】

2、【性能说明】：日志处理能力≥25000EPS，1000个日志源;

3、【硬件规格】：标准2U硬件,

电源：双电源；

网口：千兆电口≥5（包含管理口*1，业务口*4），万兆光口≥2；

芯片+操作系统：相当于或优于鲲鹏920+统信UOS

内存≥512G；

硬盘≥6T*12；

主要功能包括：日志收集、日志分析、日志查询、日志备份等功能；日志收集包括支持Syslog、SNMPTrap、HTTP、ODBC/JDBC、WMI、FTP、SFTP协议日志收集，支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等。

提供相当于或优于原厂三年维保服务

4

备份系统扩容服务

一套

（1）对已有爱数备份系统提供扩容授权服务，共增加75TB授权，其中大学城校区增加50TB授权,桂花岗校区作为异地备份增加25TB授权。

（2）增加重复数据删除代理授权，实现重复数据删除功能。多个备份任务可以共享同一个重删指纹池，也可以根据数据的不同单独设置专属重删指纹池，支持并行重复数据删除，解决存储空间压力问题。

以上两个授权均为永久使用授权。

（3）完成项目交付的管理、业务场景的梳理和规划、产品的部署线及业务上线后的保障与支持。根据客户的实际需求进行灵活配置。

（4）提供相当于或优于原厂三年维保服务授权。

2.1运维安全管理系统

随着信息化的发展，学校IT系统不断发展，网络规模迅速扩大、设备数量激增，建设重点逐步从网络平台建设，转向以深化应用、提升效益为特征的运行维护阶段，IT系统运维与安全管理正逐渐走向融合。信息系统的安全运行直接关系学校效益，构建一个强健的IT运维安全管理体系对学校信息化的发展至关重要，对运维管理安全性提出了更高要求。由于代维人员流动性大、对操作行为缺少监