| 您所在的位置：
>>
>>
太仓市环保局信息系统等级保护整改项目补充公告 |
|
|
太仓市环保局信息系统等级保护整改项目补充公告 |
|
标讯详细信息 |
|
公告名称： |
太仓市环保局信息系统等级保护整改项目补充公告 |
| 所属地区： |
|
发布时间： |
历史公告
|
|
详细内容： |
受采购单位委托，现决定对TZCG2015041号公开招标文件作以下更正：
一、采购变更情况
因现场情况变化，采购清单中第5项采购内容由原来的采购一台存储备份一体机，变更为采购一台上网行为管理系统，采购总预算保持50万元不变。
以下为取消采购的设备及其参数：
序号
设备配置
规格及主要技术要求
数量
5
存储备份一体机
机架式设备
网络接口：
2个100/1000M-BaseT以太网接口，支持串口、支持USB接口、支持SATA接口
设备性能：
DDR内存8GB；6个热拔插盘位；510W单路供电；64位四核处理器；配置9T（3×3T）磁盘空间（RAID5）
主要功能：
支持Windows操作系统、主流数据库、VMware虚拟机服务器备份
三年硬件质保（含固件升级、补丁）及三年原厂工程师上门服务
1台
3.5.4存储备份一体机技术参数指标
指标项
规格及参数
设备外观
机架构服务器
处理器类型
★64位四核处理器或以上主频≥2.0GHz
处理器高速缓存
≥8M
处理器个数
≥1
QPI总线
≥5.0GT/S
内存
内存类型：
DDR3
内存配置：
≥8GB
缓存
≥8G
网络
≥2个100/1000M-BaseT以太网接口
接口
支持串口。
支持USB接口。
支持SATA接口。
冗余设计
采用510W单电源，冗余风扇。
RAID支持
支持RAID0，RAID1,RAID5，等通用RAID类型。
单机磁盘数量
设备磁盘槽位≥6
磁盘类型
支持最大3TB7200RPMSATA磁盘。
磁盘空间
★配置≥9T磁盘空间（RAID5）
软件授权
★配置无限数量的Windows版本文件代理模块；配置无限数量的Windows的操作系统代理模块；配置无限数量的数据库代理模块（非Unix）；配置无限数量的虚拟机代理模块。
提供存储功能，包括IPSAN、NAS；内含远程复制模块，两台设备之间可做数据同步。
配置1个磁带驱动器使用授权和1个数据迁移器使用授权
基础软件平台
★基于Unix的底层技术为内核的基础软件平台。
重复数据删除功能
★设备集成重复数据删除功能，不另行收费。
数据压缩功能
支持分级压缩，可选择压缩级别。
全局热备盘
支持全局热备盘功能，可定义部分硬盘为热备盘。
DOM重置
支持系统DOM盘Reload功能，实现因升级或损坏DOM盘的情况下系统能读回原有DOM盘中的配置内容，更换完毕后可令设备继续按照原有方式运行
网卡聚合
支持网卡聚合功能，可实现网卡线路冗余。
界面
支持中文界面系统，并提供统一控制管理界面。
网络环境
支持LAN备份和支持SAN结构下的LAN-FREE备份
数据库
支持基于图形化的Oracle（windows/linux/unix）、Sybase（windows/linux/unix）、SQLServer等各种数据库的联机备份及快速恢复，包括异机恢复，并且支持最少三种国产数据库的联机备份及快速恢复，包括异机恢复
文件
支持快速打包备份功能、备份任务自动拆分处理功能，可针对细碎文件进行有效的备份处理，并支持对各种数据库进行脚本备份功能。
支持windows操作系统下的文件备份，并支持windows操作系统下的打开文件备份。
操作系统
支持windows操作系统的备份。
虚拟机
支持VMware虚拟机服务器端备份，支持Vsphere接口备份虚拟机。
邮件
支持Exchange细颗粒度备份，支持单独恢复单一邮件。
远距离备份
支持远距离备份，支持断点续传功能，支持脱机备份功能，支持双向缓冲功能，支持流量控制功能。
支持一对一，一对多，多对一的备份方式。
介质管理
支持各种主流的磁带库产品，支持LTO1、LTO2、LTO3、LTO4磁带驱动器。
支持全面管理备份介质.包括：
磁带自动标签、磁带信息的自动一致性同步、标记出错磁带等。
支持对磁带库运行状况实时监控。
采用标准开放磁带格式，在备份服务器发生故障时可利用第三方工具或自带工具快速从存储介质（磁盘或磁带）中恢复已备份数据；
支持第三方标准虚拟磁带库支持。
支持D2D2T备份功能，实现数据磁带出库保存功能。
平台支持
★备份系统Server端需支持主流Unix平台。
Clinet端需支持windows系统，linux系统及Unix系统的文件及数据库备份与恢复。
配置管理
支持可视化图形界面，支持中文管理界面。
支持远程管理。
支持提供统一安装管理界面，可在不同操作系统下进行相同的图形化安装，管理。
支持灵活备份策略的定制，包括：
全备份、增量备份、差分备份等多种备份方式，并且针对不同的备份方式提供不同的备份策略、支持备份策略规则的共享
支持对已备份文件进行检索查询并可选取单个文件进行恢复，支持一次性恢复多次备份任务下多个文件；选择的文件恢复时间点不论进行的是完全备份还是增量备份均应自动实现数据合并，恢复该时间点的完整数据；
支持不同级别的用户权限控制，包括管理员级别和普通用户级别。
支持当在线数据或操作系统故障时，备份系统能够快速的从备份设备中恢复最新时间点数据或操作系统。
要求提供原厂商三年质保服务承诺函原件，能够提供原厂商技术支持，4小时内原厂上门服务。
提供7×24小时的800服务热线支持。
以下为变更后的采购设备及参数：
序号
设备配置
规格及主要技术要求
数量
5
上网行为管理系统
机架式设备；
网络接口：
4个10/100/1000BASE-T接口，接口支持Bypass；
设备性能：
吞吐量800M，最大并发连接数>120万。
包括1000用户数的使用许可。
包含三年系统版本升级、URL库及应用特征库升级许可
主要功能：
认证功能、带宽管理功能、应用审查及过滤功能
三年硬件质保（含固件升级、补丁）及三年原厂工程师上门服务
1台
上网行为管理系统技术要求
指标项
规格及参数
硬件要求
硬件平台
多核处理器、存储介质不少于500G
系统至少配置4个10/100/1000BASE-T接口，
接口要求支持bypass功能
性能参数
http吞吐量
>=800M
最大并发连接数
>=120万
每秒新建连接数
>=15000
管理方式
支持SSL加密管理
通过https方式进行系统配置管理
系统管理功能
系统时间设置要求
手工更改系统时间
通过互联网自动同步时间
系统资源监控要求
监控CPU占用率
监控内存占用率
监控硬盘占用率
当前流量监控
系统认证后要能显示系统公告信
支持超时设置
能够限制登录最长时间
能够限制管理空闲时间
支持外接数据库
审计数据可直接存储到外围数据库服务器上
系统升级
支持在线、本地两种方式的URL分类库升级
支持在线、本地两种方式的应用识别库升级
账号导入功能
支持递增方式的帐户导入功能
权限管理
必须支持添加多个管理员，不同管理员可划分不同权限，管理员登录系统时只显示他所具有权限的页面，不具有权限的页面不显示。
用户管理
必须支持批量导入审计用户，支持系统自动搜索局域网内的所有用户并自动按部门归类。
网络管理功能
网络接入
同时支持透明、路由、NAT、旁路四种接入方式
支持不少于248个VLAN穿越
访问控制功能
串行接入时可对网络访问进行控制
路由
支持静态路由，策略路由，动态路由（OSPF、RIP，BGP等），VLAN间路由，单臂路由，组播路由等。
静态路由与策略路由要求支持等价多路径（ECMP）与加权多路径（WCMP）的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换。
（要求提供原厂承诺函）。
支持IP/MAC绑定
支持单地址和批量地址自动探测功能，并可实现IP/MAC自动绑定。
支持基于4层服务的策略路由；
支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式；（要求提供截图）
支持ospf路由协议（提供截图）
支持PPPoE拨号以及负载均衡；（提供截图）
支持DNS代理和DNS缓存；（提供截图）
支持即插即用功能
无论用户原有IP是固定还是动态，是正确还是错误，插上网线就可以上网
支持DHCP功能
网址黑白名单
能够自定义网址黑名单、白名单
支持联动功能
要求支持与三层交换机的联动功能，使系统能够审计到跨三层设备的MAC地址
带宽管理功能
能够根据接口明确区分内、外网
能够根据接口设置流入、流出带宽大小
能够自定义应用及应用组协议
能够对各种应用、应用组进行带宽控制
流量预分配
支持为用户预先分配流量大小，超过流量限制则禁止上网
上网时长预分配
支持为用户预先分配上网时间，超过该时长限制则禁止上网
认证功能
认证黑白名单
能够设置认证IP及网络
能够设置免认证IP及网络
能够根据服务器名称、地址、端口、是否代理等条件设置免认证服务器
上网认证功能
支持触发式WEB认证，除免认证用户外，其他用户必须经过认证后才可上网。
认证重定向功能。
支持向认证通过的用户显示指定的URL地址或网页，自动重定向到单位的公告通知网站等。
支持LocalDB本地自建、LDAP、AD等认证
支持用户上网的认证计费功能，支持按流量，时间，包日，包月多种策略进行计费
支持认证用户的在线监控功能
802.1QVLAN
支持802.1QVLAN、支持CISCO、H3CISL字段的解读，支持QinQ技术，支持对VLAN的多层封装，支持PVST和CST等生成树协议；（提供页面截图）
日志备份
支持多种类型备份选择
必须支持可以备份整个数据库，也可单独备份配置数据，应用数据，邮件数据，IM聊天数据，网页浏览数据等。
可按指定时间自动备份，也可手动备份。
支持远程FTP备份。
应用审查及过滤功能
网页审计及过滤功能
支持对网页浏览的记录，记录用户的IP，MAC，访问时间，类别,URL地址等
可支持对下载文件名进行审计/阻断/邮件报警/网页报警/免审计
可支持对网页提交内容进行审计/阻断/邮件报警/网页报警/免审计
可根据URL分类库进行分类审计/阻断/邮件报警/网页报警/免审计
可支持对网页游戏进行审计/阻断/邮件报警/网页报警/免审计
可支持对搜索内容进行审计/阻断/邮件报警/网页报警/免审计
网络发贴记录
支持对BBS提交内容进行审计/阻断/邮件报警/网页报警，并能详细回放出BBS发帖的全部内容
支持对WEBMail等外发网络言论进行审计
地下浏览
必须能记录无界，自由门，花园，洋葱头，世界通，火凤凰等代理软件的上下线时间；
安全上网
支持HTTPS网络传输，并且可在该加密通道中分解出正常HTTPS网络应用，保障传输。
同时可以屏蔽自由门等各类加密翻墙软件的传输。
（提供页面截图）
邮件记录/阻断/免审计功能
支持对POP3、SMTP、Webmail的记录，记录邮件发件人、收件人、标题、正文、附件、大小等外发信息，支持对附件的下载，并可支持阻断/免审计功能
IM审计/阻断/免审计功能
支持对主流聊天工具记录账号、内容上下线时间、聊天持续时间，上传/下载的文件，包括MSN，ICQ，QQ，Yahoo通，新浪UC，网易泡泡,飞信，淘宝旺旺等。
不加密的聊天工具可以记录聊天内容。
记录P2P协议使用情况
支持对BitTorrent、eMule、迅雷、FTP下载、PPlive、酷狗，酷我，PPT点点通等网络下载工具的开始时间，结束时间，上传/下载报文数，上传/下载流量进行记录。
网络游戏记录
支持详细记录魔兽世界，跑跑卡丁车，QQ游戏，热血江湖以及网页游戏等开始时间，结束时间。
股票软件的记录
能够详细记录钱龙，大智慧，指南针，同花顺，龙卷风，证恢星等股票软件的使用情况。
自定义应用
允许管理者根据应用协议特征字段和特征码，手工添加新的应用识别规则，实现个性化封堵。
应用阻断功能
阻断模式
支持定义阻断规则，采用透明、非透明的阻断方式，即当阻断时是否用户。
阻断功能
对Web访问、邮件、IM聊天、P2P下载进等应用行全面实时阻断。
告警功能
告警功能
支持对网页提交，邮件发送等网络行为告警。
告警方式
支持网页方式报警和邮件方式报警
对安全事件进行报警
支持ARP欺骗等网络流量异常报警
可对记录触发时间、触发事由、用户和IP，MAC地址等形成报警日志
报表功能
数据统计报表
能够针对用户及所有应用行为进行数据统计
能够按照多种条件进行数据查询
图形报表功能
能够根据用户、应用、流量生成图形报表
报表查询
至少包括按部门、IP地址、时间段、域名、、帐号等查询。
资质要求
中华人民共和国国家版权局颁发的《计算机软件著作权》
公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》
公安部信息安全产品检测中心颁发的《互联网公共上网服务场所信息安全管理系统检测报告》
中国信息安全认证中心颁发的《IT产品信息安全认证证书》
（请提供上述产品有效证书的复印件）
服务要求
要求提供原厂商三年质保服务承诺函原件，能够提供原厂商技术支持，4小时内原厂上门服务。
提供7×24小时的800服务热线支持。
二、网络拓扑规划图的变更
原3.3.2网络拓扑规划图
变更后网络拓扑图
三、开标日期的变更
原招标文件第一部分招标公告投标文件接收时间及开标时间：
投标文件接收时间：
2015年05月20日9:00～9:30时(北京时间)，标书接收截止时间为开标当日9:30时整；
开标时间：
2015年05月20日9:30时整（北京时间），超过投标截止时间者，标书一律不予接收，并取消其投标资格；
现改为：
投标文件接收时间：
2015年05月22日09:00～09:30时(北京时间)，标书接收截止时间为开标当日09:30时整；
开标时间：
2015年05月22日09:30时整（北京时间），超过投标截止时间者，标书一律不予接收，并取消其投标资格；
本补充更正通知最终解释权归太仓市政府采购中心。
本通知为本次公开招标文件不可分割的重要组成部分。
太仓市政府采购中心
2015年05月07日
"contentend-->相关附件：
|
|
|
 推荐企业 诚信企业 |
|
