四川省內江市財政信息管理中心身份認證與授權管理系統詢價采購公告

類型

參數

數量

服務器（曙光、浪潮、華為）

處理器：配置≥2顆英特爾四核CPU (≥2.00 GHz, 三級緩存≥4MB)
內存：≥8G ，8根內存插槽，最大支持256G ；
硬盤：配置≥2塊300G SAS硬盤，支持12個熱插拔3.5寸/2.5寸硬盤位；
RAID：集成RAID 0,1 ,5；
網絡：集成Intel雙千兆網卡，支持網絡喚醒，網絡冗余，負載均衡等網絡特性；

監控屏：標配雙按鍵LCM監控屏，便于快速找到敀障部件、迅速排查、降低宕機損失；

管理功能：集成BMC芯片，支持IPMI2.0和KVM Over IP，提供基于web界面的嵌入式管理軟件；
PCI擴展槽：2根PCI-E 3.0 ×16，2根PCI-E 3.0 ×8 ，1個PCI 32bit插槽；
電源及外設：功率≥550W，雙電源，超薄DVD-RW光驅；
所有服務器均支持節能降耗模塊，并且節能至少20%（提供國家級權威測試報告）；
安全符合國家標準具備國家級保密認證（提供證明材料）；
售后服務：服務：5年原廠工程師7*24小時免費上門服務，省內有備件庫；
投標產品必須滿足參數要求
提供廠家針對該項目的授權書和售后服務承諾原件；（廠家蓋鮮章）

2臺

類型

參數

數量

交換機（中興、銳捷、邁普）

固化千兆電口數≥24；非復用千兆光口數≥4；USB接口≥1

1臺

交換容量≥200Gbps；包轉發速率≥50Mpps

提供單向≥2.5G堆疊帶寬

支持4K個802.1Q VLAN，支持Private VLAN、Voice VLAN、 QinQ

IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x

IEEE802.3ad、IEEE802.1p、IEEE802.1Q、IEEEE802.1d、IEEE802.1w、IEEE802.1x、IGMP Snooping v1/v2/v3

標準IP ACL、IP ACL、MAC擴展ACL、專家級ACL、支持出方向上的ACL、ACL 80

支持基于源/目的IPv6地址、源/目的端口等IPv6 ACL和IPv6 QoS

鏈路協測功能，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環路檢測功能

支持802.1x認證，支持webportal認證，并且可實現IP、MAC、端口三元素綁定以及IPv6、MAC、端口三元素綁定

交換機端口同時開啟802.1x和WEB功能時，能夠同時工作，不會相互沖突或相互制約，功能具有并提供國家工信部測試報告

在交換機端口啟用802.1x和WEB認證的前提下，支持認證端口配置IP地址過濾；支持認證通過后，防IP源地址欺騙功能，支持認證通過后，防止非法組播源，投標時提供國家工信部測試報告

支持IPV4、IPV6靜態路由，可期可擴展三層接入

QOS：支持802.1p/DSCP/TOS流量分類、每端口8個隊列、支持SP、WRR、DRR、SP+WRR隊列調度。

IPV6基礎協議：IPv6編址、鄰居發現協議（ND）、ICMPv6、IPv6 Ping、IPv6 Tracert等

設備登陸管理的AAA安全認證（IPv4/IPv6）、管理員分級管理和口令保護

SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、Web

 

考慮到設備的節能環保，要求采用無風扇靜音設計

投標產品必須滿足參數要求；

提供廠家針對該項目的授權書和售后服務承諾原件；（廠家蓋鮮章）

類型

參數

數量

防火墻（深信服、銳捷、曙光）

非UTM產品，防火墻采用多核處理器硬件架構；

2臺

所投產品須配置千兆電口≥6個

為保證產品易用性，確保設備日志信息和版本信息快速備份及無障礙恢復，所投產品須配置軟件實際支持、可正常使用的USB2.0接口要求,要求配置可正常使用的、互為冗余的USB2.0接口≥2個；，保留測試權利；

設備最大吞吐量≥2Gbps、最大并發連接數≥50萬、每秒新建連接數≥8000、VPN通道數≥300

支持路由模式、支持透明（網橋）模式、支持混合模式

支持狀態檢測功能、數據包過濾功能、深度應用層檢測功能

網絡功能：支持SYN Flood、UDP Flood、ICMP Flood、LAND攻擊、Smurf攻擊、Fraggle攻擊、Winnuke等攻擊防護、支持一對一、多對一、多對多等多種形式的NAT、支持靜態路由、RIP(V1/V2)、OSPF、策略路由、組播路由

VPN功能：支持基于用戶、應用、時間對象的流量管控和策略設置、支持手機、平板電腦等移動終端VPN接入、支持GRE、L2TP、IPSec、SSL VPN

防毒墻功能：支持HTTP/SMTP/POP3/IMAP/FTP等多種協議病毒過濾，支持對IM軟件的文件傳輸內容進行病毒過濾，支持對VPN傳輸隧道內容進行病毒過濾，支持病毒特征庫在線更新

應用軟件管理：支持對IM應用進行登陸和文件傳輸控制；支持URL和網頁內容過濾，可對網頁搜索、論壇發貼等進行關鍵字過濾；支持對網絡視頻、P2P下載、炒股軟件、網絡游戲等進行限制；

IPS功能：支持IPS 入侵防御功能，可自定義攻擊特征庫，攻擊特征庫可在線更新，支持對特定文件類型阻

反垃圾郵件：配置貝葉斯智能學習自動反垃圾郵件功能，并非簡單的垃圾郵件過濾功能

支持中文WEB界面和CLI命令行配置、管理；

支持硬件Bypass功能；

支持Syslog日志和NetFlow日志；

支持遠程日志和本地日志導出；

支持本地認證、RADIUS認證、LDAP協議認證、支持Web認證等

產品具有中國信息安全測評中心頒發的有效的《國家信息安全測評信息技術產品安全評測證書（EAL3級別）》證書 ，投標時提供證書復印件

產品具有《國家密碼管理局商用密碼產品銷售許可證》，投標時提供證書復印件

產品具有中國國家保密局測評中心頒發的《涉密信息系統產品檢測證書》，投標時提供證書復印件

 

投標產品必須滿足參數要求；

提供廠家針對該項目的授權書和售后服務承諾原件；（廠家蓋鮮章）

 

數量

單臺系統配置參數要求

2臺

1.    LCD 面板類型: IPS LCD ；

2.    背光類型: W-LED 系統 ；

3.    面板尺寸: 23 英寸 / 58.4 厘米 ；

4.    有效顯示區: 509.18（水平） x 286.41（垂直） ；

5.    寬高比: 16:9 ；

6.    分辨率: 1920 x 1080，60 赫茲 ；

7.    信號輸入: VGA（模擬）, HDMI（數字，HDCP）, MHL-HDMI（數字，HDCP）；

數量

單臺系統配置參數要求

3臺（聯想、華碩、方正）

I5-3470(CORE I5 3.2G 6M緩存) /MATX Q75主板/1*4G DDRIII1600 /1T 硬盤/SATA DVDRW/集成千兆網卡/HD7450 1G 64B DP DVI 顯卡/防水功能鍵盤/USB光電鼠標1000DPI/外加256G SATA3 MLC SSD硬盤

數量

單臺系統配置參數要求

1臺

1.    服務器42U標準機柜

類型

參數

數量

路由器（中興、銳捷、邁普）

固化千兆電口≥6個，千兆光口≥1個，1個獨立千兆管理口

1臺

固化USB2.0接口≥1, 內存≥2GB, 吞吐量≥1.8Gbps，內置存儲空間≥160G

支持硬件Bypass功能；電口內置硬件Bypass模塊；

支持路由模式、橋接模式、旁路模式；

支持多路橋接功能，至少支持三進三出橋接模式

支持靜態路由、RIP(V1/V2)、OSPF等多種路由協議

支持應用路由功能，可根據應用種類進行路由選擇，提供國家權威機構出具的功能測試報告

支持智能DNS，無需內部服務器做任何修改情況下，為外網用戶提供一個與該用戶相同運營商的鏈路對內訪問

為保證在多條外網線路情況下帶寬的合理分配使用，設備必須支持多鏈路負載均衡

支持流控功能，備完善的應用協議庫，能覆蓋國內主流的網絡應用；支持協議識別數量≥900種。支持帶寬嵌套，能夠在為每個用戶劃分帶寬的同時，對該用戶的每種應用劃分帶寬

支持URL的黑白名單；支持基于用戶/時間的URL過濾規則；

支持顯示當天站點訪問TOPN，支持歷史URL審計信息的統計

為方便vpn內部流量的限速，保證關鍵流量在vpn通道的使用，要求支持可視化vpn功能，vpn建立完成后能夠自動生成拓撲圖，可以查看vpn流量使用情況并對其進行限速。

需支持IPSec VPN，并提供50路VPN接入授權

支持網絡行為審計，包括： smtp、pop3和webmail等方式的郵件收發和內容的審計；支持IM上下線和聊天內容審計，如QQ、MSN等；支持BBS論壇內容審計，如天涯社區、貓撲、動網等

支持中文WEB界面和CLI命令行配置、管理和監控；

提供5年的URL規則庫、特征庫升級服務

產品具有工信部入網許可證

提供中國信息安全認證中心辦法的IT產品信息安全認證證書（ISCCC）復印件、公安部銷售許可證復印件

 

投標產品必須滿足參數要求；

提供廠家針對該項目的授權書和售后服務承諾原件；（廠家蓋鮮章）