超级本固态硬盘.docx
- 文档编号:5770474
- 上传时间:2023-01-01
- 格式:DOCX
- 页数:14
- 大小:40.59KB
超级本固态硬盘.docx
《超级本固态硬盘.docx》由会员分享,可在线阅读,更多相关《超级本固态硬盘.docx(14页珍藏版)》请在冰豆网上搜索。
超级本固态硬盘
附件一:
技术要求
1、VPN总部及分支设备(关键设备)
技术指标
指标要求
总部设备一:
接口
标准1U机架式设备,标配6个10/100/1000Base-T千兆电口,含2个高速USB2.0接口,1个RJ45串口,支持故障时Bypass功能(1路)
性能
总部设备:
整机三层吞吐量≥4Gbps,七层吞吐量≥300Mbps,并发连接数≥1,200,000。
部署方式
支持网关模式,支持NAT、路由转发、DHCP等功能;支持网桥模式,以透明方式串接在网络中;支持同时开启网关和网桥模式。
VPN
★兼容第三方IPsecVPN网络,且VPN组网支持组播
支持点对网络的移动VPN连接
★支持AES、DES、3DES、MD5、SHA1、DH、RC4等算法,并且支持扩展国密办SCB2等其他加密算法支持MD5及SHA-1验证算法
支持各种NAT网络环境下的VPN组网
支持第三方标准IPSecVPN进行对接
★总部与分支有多条线路,可在线路间一一进行IPSecVPN隧道建立,并设置主隧道及备份隧道,对主隧道可进行带宽叠加、按包或会话进行流量平均分配,主隧道断开备份隧道自动启用,保证IPSecVPN连接不中断;可为每一分支单独设置不同的多线路策略。
★支持隧道路由,总部分别与两个分支建立VPN连接,分支A与分支B均能与总部联网,同时分支A与分支B之间能相互访问。
从而形成网状网络。
抗攻击特性
★设备必须内置病毒库、漏洞特征库、应用识别库、WEB应用防护库、数据泄密防护库、实时漏洞特征库,并且支持在线自动升级。
其中应用识别库的应用总数在1000条以上,规则总数在2200条以上;漏洞特征识别库的特征总数在3000条以上;WEB应用防护识别库规则总数在2000条以上。
数据泄密防护库支持用户自定义敏感信息。
设备必须具备传统三层防火墙、IPS、Web应用防护、杀毒、Web弱点扫描器、网页防篡改、VPN等功能模块。
(以上内容必须提供详细操作界面截图并加盖厂商公章)。
IPS入侵防护
★必须是微软“MAPP”计划会员(微软官方网页截图并加盖厂商公章)特征库必须获得CVE“兼容性认证证书”(需提供截图证明并加盖厂商公章)
支持APT检测功能,防止僵尸网络感染PC终端用户
支持防御Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、IPSpoofing、SYNFlood、ICMPFlood、UDPFlood、DNSQueryFlood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IPSYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、ICMP重定向或不可达报文控制等功能,此外还支持静态和动态黑名单功能、MAC和IP绑定功能
服务器防护
★支持OWASP定义10大web安全威胁,保护服务器免受基于Web应用的攻击,如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解(需提供截图证明并加盖厂商公章)。
★支持管理员页面、管理后台的短信强认证机制(要求提供URL、telnet、ssh三种方式的短信认证截图)
威胁检测特征库
★支持独立的web攻击特征库、应用识别库、IPS漏洞攻击特征库、敏感信息防泄漏特征库、僵尸网络特征库和URL库(需提供截图证明)
★web攻击特征库/IPS特征库应每月至少更新两次(要求提供官网最近半年内的截图证明)
病毒防护
病毒引擎,基于流引擎查毒技术,可以针对HTTP、FTP、SMTP、POP3等协议进行查杀。
网页篡改防护
支持网关型网页防篡改,无需在服务器中安装任何插件。
敏感信息防泄漏
可定义的敏感信息,内置常见敏感信息的特征,且可自定义敏感信息特征,如用户名、密码、邮箱、身份证信息、MD5密码等。
漏洞风险评估
支持服务器的漏洞风险评估功能(为了保障与防火墙之间智能联动,要求漏洞风险评估非第三方软件产品)。
支持web弱点扫描功能,可扫描WEB网站sql注入、xss、csrf、目录遍历、文件包含、命令执行等脚本漏洞
数据中心
★设备必须支持内置数据中心(需提供截图证明并加盖原厂商公章)。
日志与报表系统
★提供端口、服务、漏洞、弱密码、WEB安全漏洞等安全风险评估报表(需提供截图证明)
支持DOS攻击、web防护、IPS、病毒、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询
提供可定义时间内安全趋势分析报表
★提供遭受攻击最多服务器、攻击类型分布、攻击最多来源IP、服务器安全说明、服务器安全分析等内容服务器安全报表(需提供截图证明并加盖原厂商公章)
支持自定义统计指定IP/用户组/用户/应用在指定时间段内的服务器安全风险、终端安全风险等内容,并形成报表
总部设备二:
内置库升级
比选人原有深信服M5100-AC设备内置库升级服务(有效期一年)
分支设备
接口
标配≥8个Base-T百兆电口
性能
防火墙吞吐120M,IPsec加密速度12M,IPsecVPN隧道数45,最大并发会话数8000
部署模式
支持网关/单臂模式部署,具有防御攻击、防入侵、代理内网用户上网功能;支持静态地址,PPPoE拨号
VPN
★兼容第三方IPsecVPN网络,且VPN组网支持组播
★支持AES、DES、3DES、MD5、SHA1、DH、RC4等算法,并且支持扩展国密办SCB2等其他加密算法支持MD5及SHA-1验证算法
支持各种NAT网络环境下的VPN组网
支持第三方标准IPSecVPN进行对接
★总部与分支有多条线路,可在线路间一一进行IPSecVPN隧道建立,并设置主隧道及备份隧道,对主隧道可进行带宽叠加、按包或会话进行流量平均分配,主隧道断开备份隧道自动启用,保证IPSecVPN连接不中断;可为每一分支单独设置不同的多线路策略。
★支持隧道路由,总部分别与两个分支建立VPN连接,分支A与分支B均能与总部联网,同时分支A与分支B之间能相互访问。
从而形成网状网络。
可管理性
管理员分级管理
支持系统管理员和普通管理员区别授权管理
在线用户管理
通过控制台界面可实时查看登录用户的用户名、IP、权限、最后操作时间,并支持
冻结客户
用户认证
IP-MAC绑定
支持含三层网络环境下的用户主机IP-MAC绑定功能
IP/MAC认证
以用户的IP地址/MAC地址标示用户的身份
自动创建帐号
可以对通过MIG设备上网的主机进行绑定IP、绑定MAC、绑定IP-MAC,并自动
分配到指定用户组,享有该用户指定网络权限
访问控制
访问控制策略
持分组、分时段、分服务控制网络使用,支持设定用户网络访问时间限额及网速限
额
应用协议控制
基于AC最全的网络应用协议识别库,可对前述所有网游、IM、炒股、在线流媒体、
P2P工具等应用进行封堵
自定义上网时间段
以半小时为单位,支持任意的时间段设置;支持每天多个时间段设置;支持每周七
天每天各不相同的时间段设置,为客户提供最灵活的时间段控制能力
流控
P2P流控
允许指定用户使用P2P行为,但对其占用的带宽资源进行管理和控制
灵活的流控
可根据用户的网络应用行为、访问的网站类型、不同用户/用户组、区别的时间段进
行流量管理策略
WAN->LAN流控
将出口中指定的带宽资源划分,并将指定的带宽资源分配给指定对外提供访问的服
务器,实现对外发布应用的保障
带宽通道状态查看
支持实时查看各带宽通道的使用情况、状态、流量等,实时显示当前流量前十名的
应用、用户
防火墙
防范来自公网及内
网的DoS
支持抵御来自公网的DoS攻击,支持对爆发于内部网络的DoS攻击进行检测和防
御网的DoS
防范ARP欺骗
支持对内网ARP欺骗的防御
防火墙
内置基于状态监测的企业级防火墙,提供网关设备安全、组织内网安全双重保护
路由交换
集中管理
NAT地址转换
支持DNAT、SNAT等多种NAT地址转换策略
动态地址分配
支持DHCP服务功能
支持SC集中管控
支持SC集中管控,实现配置策略下发,软件升级、管理维护等
售后服务
要求
必须在省内有厂家直属的服务办事机构,提供7*24小时快速上门服务和2小时内快速响应服务(★官网上必须可查询到办事机构地址)
★设备厂商
资质
设备厂商具有网络安全应急服务支撑单位证书(省级)
为了保障项目的环境质量,要求产品制造厂商具备IS014001环境管理体系认证证书
★产品资质
产品应具备国家保密局颁发的《涉密信息系统产品检测证书》和产品《检测报告》;
用于总部的产品应具备CVE兼容性认证证书和OWASPweb防火墙认证证书;
产品应具备软件著作权登记证书;
产品应具备计算机信息系统安全专用产品销售许可证;
其他
中标后三个工作日内,提供样机进行上述功能要求的逐一测试验证,全部通过后才能执行合同流程,测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利。
2、KVMoverIP(关键设备)
技术指标
指标要求
硬件
可利用KVM接口使被控电脑具有通过IP网络进行远程管理;
支持PS/2,USB,SunLegacy(13W3)及串口(RS-232)连接功能
本地控制端支持PS/2及USB键盘及鼠标;
支持操作系统环境:
Windows,Mac,sun,linux及VT100串口设备谁;
高视频分辨率-本地视频分辨率≥1600×1200@60Hz-32位色深;远程视频分辨率≥1600×1200@60Hz-24位色深;
支持虚拟媒体;
管理
可提供多组使用账号,最少支持32位用户同时分享控制;
支持远程固件更新;
本地/远程分享模式可方便地共享或独占控制端访问权限;
连接端口分享模式支持多位用户同时访问一台服务器;
可提供远程电源控管;
支持IPv6
安全机制
支持远程验证机制:
RADIUS,LDAP,LDAPS及MSActiveDirectory;
支持128位SSL数据加密;
弹性化加密设计,使用者可分别为键盘/鼠标、显示器及虚拟媒体数据选择56位DES、168位3DES、256位AES、128位RC4的任何组合,或随机的加密方式;
支持IP/MAC过滤功能;
支持密码保护机制;
支持私钥认证(PrivateCA)
虚拟媒体
虚拟媒体提供档案应用,OS操作系统修补,软件安装及诊断测试;
可与支持USB的服务器在操作系统及BIOS层级搭配运作;
支持USB2.0DVD/CD光驱,USB储存设备,个人电脑硬盘及ISO影像
虚拟远程桌面窗口
可调整视频质量及视频容限以最佳化数据传输速度;单色色深设定、门坎值及信号干扰设定,可在低频宽的情况下压缩数据流量;
支持全屏显示或可调式窗口显示;
远程用户之间可通过信息板功能沟通;
鼠标动态同步显示功能(MouseDynaSync);
支持ExitMacro、BIOS层级访问;
连接接口
≥1个控制连接端口;
≥1个KVM连接端口;
≥1个虚拟媒体端口;
≥1个PON端口;
≥1个调制解调器端口;
≥1个LAN端口
其他
中标后三个工作日内,提供样机进行上述功能要求的逐一测试验证,全部通过后才能执行合同流程,测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利。
3、视频服务器(关键设备)
技术指标
指标要求
产品结构
工业控制计算机,全铝合金外壳,无风扇系统,凭借外壳被动散热,稳定可靠
工作环境温度
-5℃—55℃
工作电压范围
交流:
100V—240V(或)自流:
16V—30V
中央处理器
不低于Intel®ATOMD2550(1.86GHz)
内存
不低于2GDDR3
硬盘
SATA2接口,容量不低于500G
接口
◆硬盘及电源指示灯◆USB2.0接口≥2个◆RS232串口≥4个
◆千兆以太网口≥2个,网口芯片要求Intel®82574L
◆音频及麦克风接口
◆显示器接口≥1个(支持VGA和DVI)
尺寸大小
机器体积大小≤200mm(W)*150mm(D)*70mm(H)
4、笔记本电脑(须提供产品彩页样本)
技术指标
指标要求
主体
超级本、固态硬盘
处理器
英特尔酷睿i5处理器
内存
≥4GBDDR3L
硬盘
≥128GSSD极速固态硬盘
显卡
高速核心显卡
通信
内置蓝牙
无线局域网卡
端口
USB
≥2个
音频端口
支持立体声的耳机、音频输出整合插孔
显示端口
支持HDMI
5、投影仪(须提供产品彩页样本)
技术指标
指标要求
基本特性
商用投影仪
投影比例
至少支持16:
9
投影机特性
亮度
≥3000流明
对比度
≥2000:
1
分辨率
≥1280*800;
显示端口
支持HDMI
注:
其中打“★”部分为关键指标、需提供证明文件。
附件二:
关键设备技术响应表
投标人按下列格式对技术要求是否满足逐一响应(不满足/满足/优于),产品各项指标不得低于技术要求。
序号
项目
技术要求
拟提供产品技术指标
响应(不满足/满足/优于)
1
VPN总部及分支设备
2
KVMoverIP
3
视频服务器
附件三:
报价清单
序号
设备名称
品牌
规格型号
数量
单位
单价(元)
合价(元)
备注
1
视频服务器
4
台
无风扇工控机,成渝、成雅、成乐、成仁监控中心各一台
2
KVMoverIP
6
台
成渝(1台)成雅(2台)成乐(2台)成仁(1台)
3
VPN设备
1
台
总部设备(含4个IPSECVPN移动用户端)。
成渝公司总部一台
4
VPN设备
2
台
分支设备。
成雅、成乐监控中心各一台
5
VPN设备升级
1
台
公司总部原有深信服M5100-AC设备内置库升级后用于成仁监控中心
6
笔记本电脑
1
台
7
投影仪
1
台
8
网络线
5类非屏蔽
1
箱
9
辅材
总计
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 超级 固态 硬盘
![提示](https://static.bdocx.com/images/bang_tan.gif)