[线下][招标]上海铁路局互联网网站群技术平台设备和软件招标公告

序号

设备名称

描述

数量

*

路局互联网网站群技术平台设备

*

服务器*体机

*体机框**，*个*路全宽计算节点（**个***），*个存储节点（两路***，共**个***），配置了**个************ ***虚拟化授权，配置分布式存储软件，裸容量*****，可用容量****。*个***、*个***标准机柜。

*

*

安全运维服务器

**核处理器/***** 内存/******* 热插拔硬盘

*

*

负载均衡器

吞吐量≥*****；端口数量≥*个 ***** 电口，*个千兆光口（含光模块），支持*** 加速

*

*

互联网出口防火墙

≥ *** 吞吐量

*

*

核心防火墙

≥ *** 及吞吐量，下*代万兆级别防火墙

*

*

*** 网关

远程运维安全接入

*

*

接入交换机

*层交换机，**个千兆电口，至少*个万兆光口，支持双机堆叠。

*

*

接入交换机

*层交换机，**个千兆电口，至少*个万兆光口。

*

*

*** 应用防火墙

*** 应用安全防护

*

**

集中远程访问安全控制（堡垒机）

运维操作安全审计

*

**

网络安全数据采集探针

数据过滤和网络安全事件分析

*

*

路局互联网网站群技术平台软件

*

操作系统

******* ********** 简体中文企业版、**用户

**

*

数据库

*** **********标准版、*用户

**

*

防篡改软件

采取防篡改技术确保网页不被非法篡改。（****** 网页防篡改软件）

**

*

防盗链软件

采取防盗链技术确保网页不被非法盗链。（***** 应用防火墙软件）

**

*

日志审计软件

支持采集******标准日志，支持对主流操作系统、网络设备（如交换机、路由器、防火墙等）以及应用系统的日志进行统计分析。

*

*

漏洞扫描软件

支持对各种服务器、操作系统、网络设备（如交换机、路由器、防火墙等）以及应用系统的识别和漏洞扫描，支持对扫描对象的脆弱性进行全面检查，识别内容应包括操作系统和应用系统安全补丁的缺失、弱口令、常见木马后门、不安全的服务配置等。**扫描范围&**;=*** 含*年特征库升级。

*

*

安全事件监测系统软件

安全事件监测和分析中心，安全策略管理中心。通过收集探针系统的风险样本数据，监听网络流量，分析网络访问异常行为，对网络安全事件进行报警。制定网络安全防护策略并下发。

*

*

虚拟管理平台

虚拟化资源池集中管理平台/原厂商*年****小时现场保修维修服务，软件免费升级及补丁

*