铜陵市政府数据中心及政府网站群安全监测防控平台和云中心.doc

《铜陵市政府数据中心及政府网站群安全监测防控平台和云中心.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、铜陵市政府数据中心及政府网站群安全监测防控平台和云中心运维项目采购需求一、项目基本情况1、项目编号：2、项目名称：铜陵市政府数据中心及政府网站群安全监测防控平台和云中心运维3、项目单位：铜陵市信息化管理办公室4、采购方式：公开招标5、项目性质：政府采购货物6、项目概况：（1）新增部署2台防病毒网关、1台日志审计设备、1台VPN设备以及三级等保测评服务，完成三级等级保护加固要求。（2）为了减少铜陵市政府网站群被黑客攻击的概率，加强自身抵御DOS、DDOS的能力，减少网站被篡改、网络钓鱼、SQL注入和跨站脚本的攻击，改变现有防护手段较为单一的现状，达到网站安全防护资源能够安全联

2、动的目的。需要提供一套一站式网站安全服务解决方案，即通过网站安全云防护的方式。（3）通过部署风险威胁感知和APT设备，及时发现预警高级威胁安全事件。（4）通过部署大数据安全态势感知处理分析平台，结合大量互联网安全数据以及大数据分析处理技术.对铜陵市全网安全状况进行动态的安全态势感知预警。（5）提供安全管理制度建设服务，编制网络内部管理制度和机房操作规程，每月报送网络安全事件处理记录，编制安全应急预案以及实施应急演练。（6）提供大数据安全系统使用现场技术培训和技术学习培训。7、项目交付或实施地点：铜陵市云计算数据中心8、项目交付或实施时间：从甲方通知交货起60日历天内完成供货

3、及安装调试完毕9、资金来源：财政资金10、项目预算：490万元11、最高限价：490万元12、标段（包别）划分：无二、投标人资格条件1、满足《中华人民共和国政府采购法》第二十二条的全部要求，且具有从事本项目的经营范围和能力；2、投标人具有电子与智能化工程专业承包贰级及以上（含贰级）资质3、本项目不接受联合体投标；4、供应商存在以下不良信用记录情形之一的，不得推荐为中标候选供应商，不得确定为中标供应商：(1）供应商被人民法院列入失信被执行人的；(2）供应商或其法定代表人或拟派项目经理（项目负责人）被人民检察院列入行贿犯罪档案的；(3）供应商被工商行政管理部门列入企业经营异常名

4、录的；(4）供应商被税务部门列入重大税收违法案件当事人名单的；(5）供应商被政府采购监管部门列入政府采购严重违法失信行为记录名单的。三、技术服务要求技术参数要求如下：序号设备/服务名称技术参数规格要求数量单位一、三级等保加固1防病毒网关★1、2U机箱，提供4个10/100/1000BASE-T接口，1个可插拨的扩展槽，最大配置为12个接口，标配模块化双冗余电源，默认电口具有一组BYPASS接口。性能：整机吞吐率≥3Gbps、最大并发连接数≥220W、病毒检测吞吐率≥1Gbps；提供三年病毒库升级许可。☆2、内嵌双引擎杀毒技术，可单独采用流杀毒（快速扫描）引擎或文件型杀毒（深

5、度扫描）引擎，也可同时支持两种杀毒引擎，能够根据不同的被检测协议采用不同杀毒引擎（提供功能截图证明）；能够防御病毒、木马、蠕虫，且支持对压缩数据、加壳病毒的查杀；☆3、能够支持对SMTP、POP3、IMAP、HTTP和FTP协议进行病毒扫描和过滤，有效地防止可能的病毒威胁（提供功能截图证明）；☆2台4、支持病毒隔离功能，管理员可以方便的管理隔离区，可以选择把隔离区的内容发送给管理员或者删除可以实时检测到日益泛滥的蠕虫攻击，并对其进行实时阻断，从而有效防止内部网络因遭受蠕虫攻击而陷于瘫痪；要求支持信任站点功能，网关针对信任站点不做病毒扫描，以降低病毒扫描引擎的负担（提供功能截

6、图证明）；☆5、支持智能检测应用协议的病毒行为，采用智能方式准确扫描常用协议任意端口的病毒传输行为，而非通过传统手动配置协议端口绑定形式进行病毒扫描；支持多接口旁路的病毒传输监听检测方式，可并行监听并检测多个网段内的病毒传输行为，用于高吞吐量、高可靠性要求的旁路应用环境（提供功能截图证明）；☆6、提供病毒检测率不低于98%的第三方证明（截图证明）；采用国际国内知名主流品牌病毒库，并提供两家以上专业病毒厂商的授权证明文件，病毒库提供商应通过VB100认证（需能够在病毒库提供商的网站首页可查）；7、扫描病毒库大于230万种，文件（深度）扫描病毒库大于260万种；流（快速）扫描病

7、毒库大于230万种；8、具有独立的蠕虫防护规则库，并可通过手动或自动方式进行升级；支持对数据内容进行检查，可以采用关键字过滤、URL过滤等方式来阻止非法数据进入内部网络，并且能够针对“ActiveX”、“JavaApplets”及“Script”等控件实施拦截；☆9、根据文件内容识别文件真实类型，有效的阻断非法类型的文件进入企业网络，能够防止通过修改文件扩展名的方式逃避过滤（提供功能截图证明）；采用邮件地址与IP地址的黑、白名单技术实时检测垃圾邮件并阻止其进入网络，为企业节省宝贵的带宽（提供功能截图证明）；10、提