左贡县网格化信息服务平台运行硬件设备采购项目

类型

模块

内容

数量

配套硬件

机柜租聘

在运营商机房里租一个42U标准机柜

1年

服务器

包括但不限于信创服务器1台，配置：128C/256G/4T/，作为应用服务器、中间件服务器、运维服务器使用。

1台

包括但不限于信创数据库服务器1台，配置：32C/64G/2T

1台

网络设备

三层交换机：三层千兆交换机配置：≥24千兆电口，≥6个万兆光口，支持4个10 G光口（SFP+）扩展卡支持热拔插、2个交流电源模块
CPU、Phy、内存、Flash等关键元器件安全可靠，为用户提供硬件级安全保障，满足用户部署安全可控网络的需要。

1台

安全设备

防病毒防火墙1台：
1、标准机架式，1U高度，配置≥22个千兆电接口，≥8个combo光电互斥口，≥2个万兆光口，≥2组bypass口，1个console口，2USB口，冗余电源；网络吞吐量≥7.5Gbps，最大并发连接数≥150万，每秒**连接数≥3.6万，配置3年IPS/AV/APP/URL合一功能特征库升级功能授权和3年设备维保服务；
2、支持虚拟路由转发功能，使用VRF功能可以从系统层面隔离不同VRF组里的流量信息和路由信息，可作为MPLS组网里的MCE设备；（要求提供截图并加盖生产厂商公章）
3、支持HTTP协议的精确访问控制，可针对IP、URL、Method、Referer、User-Agent、Cookie、Url-args等字段设置内容，匹配内容包括但不少于：包括、不包含、等于、不等于、属于、不属于、长度小于、长度等于、长度大于、正则匹配等；日志级别包括但不少于：不记录、危急、告警、严重、错误、警告、通知、信息等；（要求提供截图并加盖生产厂商公章）
4、支持以攻击者的视角从攻击的四个阶段进行安全事件分析，包括但不限于：扫描探测、入侵尝试、内网渗透、数据盗取；支持统计每个攻击阶段的次数和攻击目的，支持针对每个攻击阶段进行数据下钻，以便了解详细的攻击内容；（要求提供截图并加盖生产厂商公章）
5、▲支持以资产的视角从被攻击的四个阶段进行安全事件展示，包括但不限于：扫描探测、入侵事件、暴露内网、数据泄漏；支持统计每个被攻击阶段的次数和攻击目的，支持针对每个被攻击阶段进行数据下钻，以便了解详细的攻击内容；（要求提供截图并加盖生产厂商公章）
6、▲为保证厂商安全服务能力，产品厂商需同时具备CCRC信息安全服务资质认证证书（安全集成服务一级资质）、CCRC信息安全服务资质认证证书（风险评估服务二级资质）；（提供证明材料并加盖生产厂商公章）
运维堡垒机（运维安全管理系统）1台：
1、标准机架式，2U高度，配置≥6个千兆电口，≥2个千兆光口，≥1个console，≥2个USB，≥2T硬盘，双电源，默认50点授权。最大扩展至2000个，图形会话并发≥100，字符会话并发≥500，配置3年设备维保服务；
2、通过堡垒机对资产/系统帐号进行稽核，可以发现僵尸帐号、孤儿帐号、幽灵帐号，协助管理员快速发现低频使用的资产/系统帐号、未建立授权管理的资产/系统帐号和未托管到堡垒机的资产帐号；（要求提供截图并加盖生产厂商公章）
3、支持IP白名单配置，配置后，只有可信任的IP或IP段才能访问系统；（要求提供截图并加盖生产厂商公章）
4、▲支持管理员首页拓扑图展示，包括运维用户、资产、资产组，并实时监测运维用户与被运维资产之间的运维关系；支持展示运维用户名称、运维方式、上次登录时间，展示资产名称、资产IP、资产类型、上次登录时间等信息；（要求提供截图并加盖生产厂商公章）
5、支持运维用户首页展示我的资产、账号有效期、密码有效
6、支持运维用户首页展示最近5/10次运维记录；（要求提供截图并加盖生产厂商公章）
7、▲为保证厂商安全服务能力，产品厂商需同时具备CCRC信息安全服务资质认证证书（风险评估服务二级资质）；（提供证明材料并加盖生产厂商公章）

1项

政务网专线租赁

一条政务外网专线，20M；

1年

互联网出口租赁

一个互联网出口，200M；

1年

集成费

1项