关于咸阳职院十四运体育场体育馆信息化提升改造采购项目更正公告[变更公告]

*.*网络设备部分

序号

设备名称

规格参数

数量

单位

*

核心交换机

交换容量≧*******

包转发率≧*******

千兆***端口≧**个

*****端口≧*个

万兆***+端口≧*个

支持两台设备做虚拟化

每交换机含*个电源模块及堆叠线缆

*

台

*

汇聚交换机

交换容量≧*******

包转发率≧*******

千兆***端口≧**个

*****端口≧*个

万兆***+端口≧*个

支持两台设备做虚拟化

每交换机含*个电源模块及堆叠线缆

*

台

*

接入交换机

交换容量≧*******

包转发率≧*******

千兆 ***端口≧*个

千兆以太网端口≧**个

支持两台设备做虚拟化

**

台

*

光模块

***，单模，千兆，单纤或双纤

***

个

*

路由器

利旧

*

台

*.*等级保护部分

序号

设备名称

规格参数

数量

单位

*

下*代防火墙（推荐品牌：深信服、网御星云、奇安信、山石、********）

规格：标准机架式

品牌：国产知名品牌

千兆电口≧*个

千兆 ***≧*个

*层吞吐量≧*****

*层吞吐量≧*****

并发连接数≧***万

支持***** ***

支持并实配病毒防护、入侵防御功能。

支持两台设备**部署

功能要求：

*、支持路由、交换、混合工作模式；

*、支持针对我校全运会场馆网络系统中可能存在的***欺骗攻击可以实现检测和防御，并可以通过至少两个不同级别的检测手段，对于伪造多次***地址企图接入网络的行为，对***地址需要执行至少两次基于***地址的可信度的伪造检测，实现多级防御。（提供相关证明材料）

*、支持*体化安全策略配置，支持基于识别数据包的网络安全防护方法。（提供相关证明材料）

*、支持****/****双栈工作模式；

*、支持针对我校全运会场馆办公网络系统中可能存在的***蠕虫网络行为进行分析,并对捕获到的数据包结构进行分析，并构建规则库，采用*定的探测技术，确定主机是否感染***蠕虫。（提供相关证明材料）

*、支持多个配置文件并存，配置文件备份能力不少于*个；配置文件支持选择部分配置或全部配置导入导出；

*、支持日志外发，可设置日志传输协议、外发时间类型、日志语言、合并传输、加密传输等参数；

要求：

*、提供信息技术产品安全测评****+或以上证书

*

台

*

日志审计

规格：标准机架式

品牌：国产知名品牌

内存容量≧***

硬盘容量≧***

千兆电口≧*个

每秒日志处理速度≧*******

实配主机审计许可证数量≧**个

功能要求：

支持通过***加密对数据传输等进行处理、采用*/*架构，*****访问

支持各类设备的日志采集要求，主要包括：

安全设备：各品牌主流防火墙；

操作系统：*****、*******、******* ******、****等操作系统；

数据库：******、*****、*********等；应用系统：如******、******、***、********等；

网络设备：主流的路由器、交换机、负载均衡等网络设备等主流网络设备

支持******、**** ****、数据库、文件、***、***、*******、日志导入、镜像流量等方式采集日志

能根据统*的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义

支持设置过滤条件，可过滤出无关安全事件

支持根据设备类型，按日期展示日志的接入情况

支持挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系。

支持关联、审计策略命中后定义告警，响应方式包括：******、邮件等。

支持列表的方式展示告警

支持定义部门和人员的对应关系，支持定义人员与账号的对应关系。

支持***、***、解码错误、解码失败、解码超时的网络会话分类展现

支持***会话、数据库会话、邮件会话、***会话、******会话，即时通讯会话的展现

支持全文检索功能，能对系统内的对象提供全文检索功能

支持*权分立

要求：

提供计算机信息系统专用安全产品销售许可证

*

台

*

终端安全管理系统

品牌：国产知名品牌

软件：

*、含*套管理中心及***点******* **授权，支持*/*方式管理

*、支持并实配病毒查杀、资产管理、补丁管理、文件监控、端口监控、外联监控、移动介质管理模块。

*、平台可快速对多个终端进行响应处置，数据采集上报，及时告警，并可对失陷终端进行网络隔离操作，事件调查取证。（提供相关证明材料）

*、上级通报、厂商预警热点病毒的***值后，可以直接定位全网终端是否潜伏着该病毒；厂商需为国家信息安全漏洞共享平台****用户组成员，要求厂商是微软安全响应中心发起的****计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。（提供相关证明材料）

要求：

提供计算机信息系统专用安全产品销售许可证

*

套

*

上网行为管理系统（推荐品牌：深信服、华*、 奇安信、绿盟、启明星辰）

规格：标准机架式

品牌：国产知名品牌

网络吞吐量≥*.**；

带宽性能≥****；

最大并发连接数≥******；

每秒新建连接数≥*****；

适用人数≥****；

≥*个千兆电口，≥*个***光口；

提供网关模式，网桥模式，旁路模式。

支持****配置，能够支持****环境下的应用识别管控、带宽管理；

支持短信认证、本地账号认证、绑定**认证、绑定***认证、触发式***认证，及**/***绑定认证、****、******等第*方认证、以***-***方式实现双因素身份认证

支持通过验证手机号码实名认证；支持*维码认证，担保人扫描访客的*维码后对其网络访问授权；支持访客填写信息、担保人填写信息、免填写信息*种模式；

具备可广泛覆盖的丰富预分类***库，可根据***分类进行***过滤；***数量在****万以上，包含分类数量***个以上，可定义新的***地址和***分类；

支持网页快照功能；

能审计记录网页正文内容，包括***加密网页；支持只记录含有指定关键字的网页正文内容；识别并通过关键字过滤***加密的网站、论坛、***等；

能够对使用*****、****-*** 、****、**** 、****-***、****-***、****等协议加密的邮件进行关键字过滤、审计；

基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；

支持***访问质量监测，检测内网用户的***访问质量状况，展示网络质量使用等级，直观展示访问质量较差用户可以通过列表等方式展现，定向对于某*用户进行质量访问反馈。

支持自定义业务系统名称、描述，绑定到相应的**地址和端口或域名，以每个业务系统作为单独审计对象；

支持审计服务器主动连接外网的行为审计；

支持****/*****/***/***类型业务的行为和内容审计，对上传/下载文件可选择只审计文件名或同时审计文件内容；

要求：

*、提供计算机信息系统专用安全产品销售许可证

*、提供信息技术产品安全测评****+或以上证书

*

台

**

链路负载均衡系统（推荐品牌：**、***、******、深信服、华*）

规格：标准机架式

品牌：国产知名品牌

吞吐量≥******；

并发会话数≥****万；

*层新建能力≥**万***；

*层新建能力≥**万***

网络接口：千兆电口≥*个；千兆光口***≥*个；万兆光口≥*个；

功能要求：

支持链路之间的冗余互备，实现*******和********流量的均衡调度

支持多种部署模式，包括旁路、串接部署方式

单*设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能。*种功能同时处于激活可使用状态，无需额外购买相应授权。（提供相关证明材料）

支持****和****，灵活流量负载均衡和故障切换

支持基于*元组条件（源**地址，源端口，目的**地址，目的端口，传输层协议号）来进行出站访问的流量调度分发。

支持实现自定义的流量编排，对**、***、***、***、****和*****等类型的流量进行分发、修改和统计等操作。

内置完备的**地址库，无需手动导入并支持全网更新

可灵活匹配**地址库进行流量调度分发，实现链路负载功能

支持在****代理中处理图片，根据预置的用户配置策略对客户端与服务器端存在图片的交互数据进行处理。

支持基于应用协议的智能选路，能对网银、游戏、视频等流量进行调度

支持基于域名的流量调度，针对特定网站选择指定的链路转发。

支持在客户端与服务器之间建立连接，代理服务器对所述连接做代理，代理服务器截获客户端与服务器之间的交互数据，并检查交互数据中是否包括图片数据，提供在****代理中处理图片的方法、代理服务器及系统。

支持链路负载投屏展示

支持源**、******（插入/被动/改写）、****-******、*** ******* **等多种会话保持机制，支持跨虚拟服务的会话保持。

****支持双栈模式，支持*****、*****、*****、*** ***、*****等协议转换

****改造方案能够解决天窗问题，支持*条策略匹配多个外链网站，同时外链和网站子链发生修改时支持自动识别并做主动修改，不允许通过人工解析配置的方式解决天窗问题

****改造方案支持多种模式和部署方案，网络部署清晰可见，不允许通过引流或劫持等不可见的黑盒方式进行改造

支持全中文管理界面和*****方式登录、用户角色管理、多级授权管理。

内置智能告警系统,支持*-****、**** ****两种告警方式，管理员可基于业务安全所关注方面来选择告警触发事件与对应的告警方式，当业务网络环境中发生问题时（如服务器宕机、网络攻击、链路中断等故障场景），即会自动向管理员发送告警信息。

设备内置数据中心，支持自动订阅和手动生成两种方式输出***格式的报表。报表可对链路和服务器的稳定性进行统计，可查询服务器的异常状态信息，并提供对故障原因的分析。

要求：

*、提供计算机信息系统专用安全产品销售许可证

*、提供信息技术产品安全测评****+或以上证书

*

台

**

运维

堡垒机

规格：标准机架式

品牌：国产知名品牌

*个*******口，*个***口；

*个千兆电口

**内存，**存储空间；

**个主机/设备许可，用户数不限制

功能要求：

*、物理旁路单臂部署，以逻辑网关方式工作；不改变现有网络结构，不改变运维人员的运维习惯；

*、支持在****,****，****与****网络环境下部署；

*、支持**域；

*、具有配置向导功能，快速教会客户部署实施；

*、支持****资源、网络资源、*******资源、数据库资源、*/*资源、*/*资源、中间件资源等；

*、支持对资源从账号的管理，系统能够将资源上的账号进行自动抽取、推送及属性变更等；

*、支持自定义角色。角色可按照组节点进行定义，从而实现分层分级管理模式。角色权限可以针对组织结构、用户、资源、授权关系和审计等自由结合；

要求：

*、提供计算机信息系统专用安全产品销售许可证

*

台

**

服务器

外型：≥**，机架式，标配原厂导轨

处理器：≥*颗 ***** **** ** ****（*.****/**核）

内存：≥*****（*******） ******* ****

硬盘：≥******* *** ***

****卡：≥*个阵列卡，配置****** ***磁盘阵列控制器，支持*****/*/**/*/**/*/**, **** */** 。≥***缓存，支持缓存数据保护，且后备保护不受时间限制；

网络：本次配置千兆电口≥*个，万兆光口≥*个（含多模光模块）；配置双端口**** ***卡*块配置光模块；

可用性：*个热插拔冗余电源；热插拔冗余风扇

*

台

**

操作系统

************* **** **** *** ***** ** ***** *******   标准版

*

套

**

等级保护测评服务

本次提升改造的**运场馆网络系统应通过国家信息安全等级保护*级，并获得等级保护*级证书。

*

项

*.*综合布线部分

序号

设备及材料名称

规格型号

数量

单位

**

***主机及电池

国产知名品牌

输出功率*****，后备时间***分钟，*进单出，满足筹（组）委会电力保障要求。

*

台

**

电池架

与所选电池兼容

*

个

**

电缆

****+*******

**

米

**

电缆

******

**

米

**

配电箱

墙面安装，含空开

*

个

**

防脱连接器

***

*

个

**

配电改造

针对项目需求进行专项改造

*

项

**

光纤跳线

**-** *米，单模双芯

**

对

**

光纤跳线

**-** *米，单模双芯

**

对

**

光纤跳线

**-** *米

**

对

**

空调

**，立式

*

台

**

灭火器

***灭火器

*

台

**

摄像机

***万像素星光半球

*

台

**

硬盘录像机

*路硬盘录像机

*

台

**

门禁控制系统

单门门禁控制器、开门按钮、读卡器（含人脸识别）、门禁锁

*

套

**

门禁控制系统

双门门禁控制器、开门按钮、读卡器（含人脸识别）、门禁锁

*

套

**

***

*口***

*

台

**

插线板

国标***

*

条

**

辅材

具体改造的配线架、模块及小规模耗材

*

批

**

线路改造

体育馆原有线路按**运要求改造调整，改造后必须完全满足**运比赛需要。

*

项

**

项目集成及技术服务

*.    **运相关各类赛事（含测试赛）期间，中标公司每天派出至少*名专业技术人员提供现场技术支持。现场驻场人员需具备主流厂商中级及以上认证证书。

*

项