第一次全國水利普查省級數據處理系統第二期軟硬件設備招標公告

序號

貨物名稱

技術參數及其他要求

數量

完工

時間

1

應用服務器

(1)機型: 4U機架式；
(2)處理器: 4顆CPU,主頻≥2.4Ghz，每CPU內核≥8；
(3)內存: 64GB DDR3 1333MHz ECC四通道內存，四通道全部使用，32根內存插槽，最大支持512G內存；
(4)網絡:3塊1000M自適應以太網卡；
(5)RAID卡：八通道256M Cache SAS RAID卡,支持RAID 0,1,5，6；
(6)硬盤:3塊300GB 2.5寸SAS 10K rpm,最大支持10塊2.5寸硬盤；
(7)擴展槽位：1個PCI-E 2.0 x16，3個PCI-E 2.0 x8；
(8)電源：1000W 1+1熱插拔冗余電源；
(9)光驅：DVD-RW；
(10)其他：2塊8Gb PCI-E 光纖HBA卡；
(11)預裝SUSE Linux Enterprise Server 11 SP1 64bit操作系統并包括含正版介質；
(12)服務:五年原廠商免費質保，免費上門服務；

(13)提供針對本項目的原廠商售后服務承諾函原件。

1 臺

20日

2

WEB服務器

(1)機型: 4U機架式；
(2)處理器: 4顆CPU,主頻≥2.0Ghz，每CPU內核≥8；
(3)內存: 16GB DDR3 1333MHz ECC四通道內存，四通道全部使用，32根內存插槽，最大支持512G內存；
(4)網絡:3塊1000M自適應以太網卡；
(5)RAID卡：八通道256M Cache SAS RAID卡,支持RAID 0,1,5，6；
(6)硬盤:3塊300GB 2.5寸SAS 10K rpm,最大支持10塊2.5寸硬盤；
(7)擴展槽位：1個PCI-E 2.0 x16，3個PCI-E 2.0 x8；
(8)電源：1000W 1+1熱插拔冗余電源；
(9)光驅：DVD-RW；
(10)其他：2塊4Gb PCI-E 光纖HBA卡；
(11)預裝SUSE Linux Enterprise Server 11 SP1 64bit操作系統并包括含正版介質；
(12)服務:五年原廠商免費質保，免費上門服務；

(13)提供針對本項目的原廠商售后服務承諾函原件。

1 臺

20日

3

在線存儲擴容

600GB、15000 RPM、3.5寸、SAS硬盤48塊及磁盤柜、連接線等服務: 3年原廠商免費質保，免費上門服務；
提供“制造廠家授權書”、“原廠質保及售后服務承諾函”。

1套

20日

4

近線存儲擴容

2TB、7200 rpm、SATA硬盤18塊及其磁盤柜、連接線等
服務: 3年原廠商免費質保，免費上門服務；提供針對本項目的“制造廠家授權書”、“原廠質保及售后服務承諾函”。

1套

20日

5

虛擬化軟件

（1）VMware vSphere 5.0 企業版,配置8顆物理CPU（支持12核以上）的軟件許可。

（2）Vmware服務：一年原廠基本支持服務，含800熱線電話，郵件支持及免費升級服務。

1套

20日

6

核心路由交換機

（1）全分布式體系交換機，數據轉發平面、管理控制平面、環境監控平面分離獨立。整機交換容量≥760Gbps，背板容量≥1.6Tbps，IPv4包轉發率≥490Mpps（此參數要求在原廠商官方網站有明確響應，并提供查詢網址），全長業務槽位數量≥6，配置電源冗余、主控引擎冗余，配置Ipv6。配置千兆以太網電接口≥48個，配置口千兆光接口≥24個，多模光纖模塊≥24塊。
（2）配置實現虛擬化架構（包括所需軟硬模塊），實現多臺無阻塞的虛擬成一個“聯合設備”功能，如同一臺機器的使用和配置都，同時也通過多臺設備之間的互相備份增強了設備的可靠性和交換能力，提供毫秒級的鏈路收斂能力，實現跨設備端口捆綁鏈路聚合，實現數據交換對物理鏈路無感知。配置流量分析功能。

（3）具有跨板鏡像功能,支持無線和無源一體化接入，支持RIP、OSPF、BGP-4、IS-IS、等價路由、策略路由等各種路由協議和VRRP，支持各種ACL和QOS，所有板卡支持二層、三層MPLS VNP。支持各種二/三層交換特性、支持各種以太網協議，支持減輕網關ARP處理負擔功能，支持防火墻、IPSec、負載均衡等功能。
（4）服務: 3年原廠商免費質保，免費上門服務。

（5）提供針對本次項目的 “原廠質保及售后服務承諾函” ，取得工信部IPv6入網認證證書。

1套

20日

7

入侵檢測

（1）性能要求：檢測能力大于等于0.8G，1U標準機型，4個千兆RJ4接口,1個千兆RJ45管理接口,1個consol口，配置2路同時監聽端口，最多支持4路同時監聽端口。
（2）功能要求：能夠對2400種以上的攻擊行為進行檢測和防御。攻擊特征庫獲得CVE Compatible證書。提供對網絡病毒、蠕蟲、間諜軟件、木馬后門、刺探掃描、暴力破解等惡意流量的實時檢測和報警。有效檢測SQL注入、D.o.S、僵尸網絡等多種常見的應用層安全威脅。支持基于對象的虛擬系統（VIDS），針對不同的網絡環境和安全需求，制定不同的入侵檢測規則和響應方式，實現面向不同對象的智能化入侵檢測。提供實時在線升級、離線升級方式。每周定期2-3次升級攻擊特征庫，遇到重大安全事件，提供即時升級。支持日志緩存，在網絡通訊中斷的情況下，網絡引擎先將檢測到的攻擊行為保存在本地，等網絡恢復正常后再自動同步到控制臺或日志數據庫中，不會因網絡斷開而丟失日志信息。
具備實時的日志歸并功能，可以根據用戶需要，按照告警事件的源/目的IP/MAC地址、事件類型等信息，對告警日志執行任意粒度的歸并，有效抵御告警風暴。日志信息的存儲支持主流數據庫Oracle、SQL、Mysql等。提供豐富的報表功能，支持用戶自定義報表模版，能夠按照用戶需求生成各種風格的統計報表，提供定時自動發送報表功能。無需更換硬件設備，通過更換許可證書，就能完成NIDS向NIPS系統的平滑升級。
（3）入侵檢測和安全審計應為同一品牌，可通過安全中心對入侵檢測進行統一管理，生成統一圖文報表。
（4）資質要求：涉密信息系統產品檢測證書；國家信息安全測評信息技術產品安全測評證書EAL3；中國國家信息安全產品認證證書三級；國家信息安全測評信息技術產品自主原創測評證書；提供三年原廠保修服務、規則庫、軟件升級服務、現場支持服務。

（5）提供針對本次項目的 “原廠質保及售后服務承諾函”。

1套

20日

8

安全審計

(1)性能要求：檢測能力大于等于1G，配置2路同時監聽端口，最多支持4路同時監聽端口，1U標準機型。

(2)網站訪問行為審計：支持基于IP地址、用戶/用戶組、協議、時間、關鍵字等多種組合的行為審計策略，記錄用戶網站訪問行為包括源IP地址、目的IP地址、訪問時間、URL、網頁瀏覽時間等，并提供網頁還原功能。
(3)網頁內容審計：具有超過1000萬條的龐大中英文URL數據庫，超過十種分類，如不良言論、色情暴力等；并支持用戶添加自定義URL；支持針對URL、HTTP網頁頁面內容、HTTP搜索引擎的關鍵字過濾、審計功能。
(4)郵件審計：支持SMTP、POP3、WEBMAIL等協議，支持基于郵箱地址、郵件主題、郵件內容、附件名的關鍵字審計功能；支持基于用戶/用戶組、時間、網址、關鍵字等多種組合審計策略，可記錄源IP地址、目的IP地址、時間、郵箱地址、郵件主題、郵件內容、郵件附件等信息；郵件附件格式支持DOC、PDF、ZIP、RAR、TXT等；
(5)論壇審計：支持基于論壇主題、發帖內容的關鍵字審計功能；支持基于用戶/用戶組、時間、關鍵字等多種組合審計策略，可記錄源IP地址、目的IP地址、發帖論壇、發帖人、主題、發帖時間、發帖內容等。
(6)即時通訊審計：可審計QQ、MSN Messenger、ICQ、雅虎通、新浪UC等，支持基于IP地址、用戶/用戶組、時間、關鍵字等組合審計策略，可記錄日志包括即時通訊號碼、上下線時間、聊天內容、文件上傳信息等。
(7)文件上傳下載審計：支持HTTP、FTP協議，支持基于用戶/用戶組、時間、關鍵字等多種組合審計策略，用戶可自定義下載文件類型，對文件上傳、下載類型進行審計，可記錄日志包括源IP地址、目的IP地址、時間、傳輸文件名等。
(8)業務操作監控：可對TLNET、FTP等操作進行命令級審計，支持基于IP地址、用戶組、時間、關鍵字等組合審計策略。
（9）數據庫審計：可對ORALCE、SQL SERVER、MY SQL、INFORMIX、DB2等數據庫操作進行命令級操作審計，支持基于IP地址、用戶/用戶組、時間、關鍵字等組合審計策略，實時記錄用戶對主流數據庫系統所有操作，還原SQL操作信息包括源IP地址、目的IP地址、訪問時間、用戶名、數據庫操作類型、數據庫表名、字段名等。
（10）網絡應用行為審計：可對P2P下載、在線視頻、網絡游戲、炒股軟件等行為進行審計，支持基于IP地址、用戶組、時間、協議等組合審計策略，記錄日志包括源IP地址、目的IP地址、時間、協議名稱等。
（11）流量審計：支持基于IP地址、用戶組、協議、時間、最大流量、最大會話數等組合流量審計策略；并提供基于協議、時間等組合流量統計策略，可分析網絡流量的最大值、均值、總值、實時流量等。
（12）配置安全中心對入侵檢測和安全審計設備進行統一管理，生成統一報表。

(13)將現有防火墻fortigate620B日志信息進行記錄和實時分析,容量1TB，容納日志數量9億個以上，數據接收速度不小于800kbps。具有入侵行為實時分析歸檔，網絡事件的匯聚、相關性分析，以識別攻擊方式和查找攻擊人。具有主機漏洞掃描功能?？蓪崿F圖形化報表，用戶可自定義報表。

（14）入侵檢測和安全審計應為同一品牌，提高涉密信息系統產品檢測證書；中國國家信息安全產品認證證書增強級；ISCCC服務資質證。提供三年硬件產品原廠保修服務、規則庫、軟件升級服務、現場支持服務。

（15）提供針對本次項目的 “原廠質保及售后服務承諾函”。

1套

20日

9

服務器操作系統

Windows 2008R2 中文標準版，開放式授權。

2 套

20日

10

專用計算機

(1)外觀：黑色，立式機箱；
(2)CPU 型號：Intel 酷睿 i7 860 ,內存大?。?4096MB DDR3 1333MHz，硬盤：7200轉、SATA2、500GB容量，獨立顯卡，顯存 512MB；
(3)顯示器：LCD 19”正屏，網卡：10/100/1000Mbps以太網卡，光驅：DVD刻錄機，操作系統：windows 7 profession；
(4)質保：3年部件和人工（系統電池1年），送3年有限上門。

18臺

20日

11

筆記本電腦

(1)外觀：黑色；
(2)CPU 型號：Intel Core i7-2620M(2.7GHz) ,內存大?。?GB DDR3 1333，硬盤：7200轉、500GB容量，獨立顯卡，顯存1G；
(3)顯示器：14英寸、WXGA，無線通訊：802.11a/g/n無線網卡,藍牙3.0，網卡內置10-100-1000M網卡，光驅：DVD刻錄機、支持SuperMulti雙層刻錄，操作系統：windows 7 profession；

(4) 6芯鋰電池，整機重量：小于2.3kg;
(5)質保：3年部件和人工（系統電池1年），送3年有限上門。

2臺

20日

12

空調

立柜式，制冷量12KW，制冷時功率4.7kW，內機風量1560 m3/h，外機風量5500 m3/h，配置有來自動化停電補償功能，突然停電后再來電，可以保持原來的運行狀態，配置換新風功能。15米160度廣角送風。質保期：整機三年，壓縮機六年質保，包括安裝材料和費用。

1臺

20日

13

服務器機柜

(1)19寸標準網絡服務器機柜、容量：42U，與機房現有HP10642G2機柜顏色和外形一致；
（2）標準：符合ANSI/EIA RS-310-D、IEC297-2、DIN41491;PART1、DIN41494、PART7、GB/T3047.2-92標準，兼容ETSI標準；
（3）門及門鎖：高通風率弧形網孔前門、雙開網孔后門;旋把機柜門鎖；
（4）附加功能：可方便地安裝配電單元，柜身上下均帶多處可關閉的走線通道，適合布線用途；高載重底座一體化設計，同時安裝活動腳輪和支撐固定腳，結構堅固，調整方便靈活；
（5）外形尺寸：高2000mm×寬600mm×深1000mm；（6）托板：可安裝在機柜中托放設備，數量≥1個。

1臺

20日