国家电子政务外网平台二期工程云平台（公共区基础部分）

《国家电子政务外网平台二期工程云平台（公共区基础部分）》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、国家电子政务外网平台二期工程云平台（公共区基础部分）安全设备采购项目采购需求（货物类）一、项目介绍1、资金来源：中央预算内资金2、预算金额：499.9万元3、所要达到的目标前景：国家电子政务外网横向连接各级党委、人大、政府、政协、法院和检察院等政务部门，纵向覆盖中央、省、地（市）、县，为部门业务应用提供网络承载服务，支持业务网络的互联互通，支持跨地区、跨部门的业务应用、信息共享和业务协同，满足各级政务部门社会管理、公共服务等方面的需要。中央级政务外网划分为不同的业务分区：通过公用网络区满足政务部门各类业务应用的需求并实现各部门间的信息交换和业务协同；通过专用网络区满足政务部门相对独立、信

2、息敏感的业务需求；通过互联网接入区满足政务部门通过互联网发布信息、采集数据等业务需求。拟通过本次采购，新增或更替中央级政务外网公用网络区防火墙、IPS等安全设备，进一步提升政务云平台的安全防护强度和安全监测能力，落实信息安全等级保护第三级的基本要求，达到可管理、可控制、可追溯的安全管理目标及全天候全方位感知网络安全的要求。二、项目履约时间、地点1、履约时间：合同签订后20天内交货，并完成安装调试，具备验收条件。2、履约地点：北京市西城区三里河路58号3、现场踏勘：否三、采购人信息单位名称：国家信息中心单位地址：北京市西城区三里河路58号联系人姓名：邵国安联系电话：010-68557183

3、电子邮箱：sga@cegn.gov.cn一、采购产品一览表序号货物名称是否为主要产品单位数量产地（国产/进口）1.万兆防火墙（FW1）是台4国产2.万兆应用防火墙（WAF）是台2国产3.网络审计否台2国产4.万兆入侵防御（IPS）是台4国产5.访问控制网关否台4国产6.数据库审计否台2国产7.漏洞扫描系统否台1国产8.千兆防火墙是台4国产1.2.万兆防火墙（FW2）是台4国产3.数据采集前端否台2国产4.日志存储转发与查询系统否套1国产5.安全态势感知威胁预警平台是套1国产6.网络防病毒系统否套1国产7.服务器加固(物理机及宿主机)否个7国产8.服务器加固(虚拟机)否个15国产一、产品清

4、单及指标要求重要性分为“★”、“#”和一般无标示指标。★代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，无标识则表示一般指标项。1、万兆防火墙（FW1）数量：4台序号重要性指标项指标要求备注基本参数1设备要求标准机箱2电源电压AC220V。3#防火墙吞吐量(bps)防火墙吞吐量(bps)不小于40G4★IPS吞吐量(bps)IPS吞吐量(bps)不小于12G5#防病毒吞吐量(bps)防病毒吞吐量(bps)不小于8G端口参数6#端口结构可扩展板卡接口7★端口数量配置不少于4个万兆接口SFP+（含光模块），8#万兆接口最大24SFP+，配置不少于4个千兆SFP，SFP接口最大

5、48SFP，配置不少于4个千兆GE电接口，千兆GE电接口标配1GE，最大49GE，百兆FE电接口NA功能参数9网络适应性必须支持基于文件类型和应用的策略路由，可实现为不同的应用类型智能选择相应的链路。10网络访问控制支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发限制、新建限制、垃圾邮件过滤、审计等功能,简化用户管理。11#VPN功能支持通过IPSecVPN方式接入，分支支持通过IPSecVPN方式接入，要求设备厂商应具备国家商用密码产品生产定点单位证书12流量控制与优化支持针对用户/用户组进行URL、文件类型、应用的流量管理。13

6、关联安全应用支持与终端管理系统协同工作，实现对终端的网络准入认证控制。14#防护要求支持敏感数据防泄密功能，支持敏感信息自定义，支持根据文件类型和敏感关键字进行信息过滤15集中管理实现对网关设备的集中监控、安全事件管理、统一升级等功能。16高可用性自动同步、心跳接口多级（≥3级）物理备份。17#特征库升级支持本地和远程特征库升级，支持用户自定义升级服务器及服务器地址配置。其他要求18★资格证书投标产品具有公安部颁发的《计算机信息系统安全专用产品销售许可证》认证等级为三级；投标产品具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》认证等级为三级。1、万兆应用防火墙（WAF）数量

7、：2台序号重要性指标项指标要求备注基本参数1品牌规格准机架式设备，设备大小不超过2U2★网络吞吐量网络吞吐量大于10Gbps。3最大并发数最大并发数大于200万。4新建连接数每秒新建连接数3万。5#电源规格冗余双电源端口参数6#端口结构可扩展板卡接口7★端口数量配置不少于1个HA口，1个RJ-45Console口,配置4个千兆光口、12个千兆电口,2个万兆光口SPF+扩展板卡。8控制端口1个10/100/1000Base-T带外管理