广安区行政权力公开透明运行平台建设招标公告

一、招标编号：广区采GQC[2013]071号。二、招标项目：广安区行政权力公开透明运行平台建设项目三、资金来源：财政资金。四、招标项目简介1、采购品名、数量、技术参数（具体详见招标文件第五章，自行在四川政府采购网上下载）。2、采购最高控制价：99万元。第五章 招标项目技术、商务及其他要求一、采购品名、数量、技术参数：序号设备名称技术参数数量单位1行政权力服务器规格：标准2U机架式服务器★处理器：≥2颗六核Intel XeonE5-2620，最大支持2颗处理器；★内存：≥32GB ECC Register DDR3内存，主板集成至少20个内存插槽，至少支持600GB内存；硬盘：≥3×300G SAS 15000转热插拔硬盘；硬盘扩展：最大可扩展24块热插拔硬盘；RAID：外插512M八通道高性能SAS RAID卡，支持RAID0/1/5/10等；★网络：集成Intel高性能双千兆以太网控制器，支持I/OAT加速、虚拟化加速技术；远程管理：采用独立管理网口，主板集成智能管理芯片，提供远程管理、远程诊断功能，支持IPMI2.0、KVM over IP； 本地管理：支持LCD管理模块，提供本地可视化系统监控和光通路诊断功能；★I/O插槽：主板集成至少3个PCI-E*16 3个PCI-E*8；电源及外设：1 1冗余高效白金级电源，SLIM DVD光驱、导轨；★安全管理系统：支持SSR安全加固系统，实现文件强制访问控制、进程强制访问控制、进程高级保护、系统环境保护，提供厂家功能证明文件；安全系统：同时支持windows、linux系统平台；要求备份管理具有强大的灾难恢复能力，可以在发生极端灾难时迅速地通过备份介质将整个系统迅速恢复，无需重新安装操作系统、驱动程序、应用系统等等；支持备份数据异地平滑迁移，实现备份数据的异地存放；数据压缩功能和文件分割功能；每台服务器器配置1个主模块及灾难恢复模块，提供该软件著作权登记证书证明；★认证：3C、ISO9001、ISO14001★服务：要求原厂工程师三年免费上门质保服务；1台2身份认证服务器规格：标准2U机架式服务器★处理器：≥2颗六核Intel XeonE5-2620，最大支持2颗处理器；★内存：≥32GB ECC Register DDR3内存，主板集成至少20个内存插槽，至少支持600GB内存；硬盘：≥3×300G SAS 15000转热插拔硬盘；硬盘扩展：最大可扩展24块热插拔硬盘；RAID：外插512M八通道高性能SAS RAID卡，支持RAID0/1/5/10等；★网络：集成Intel高性能双千兆以太网控制器，支持I/OAT加速、虚拟化加速技术；远程管理：采用独立管理网口，主板集成智能管理芯片，提供远程管理、远程诊断功能，支持IPMI2.0、KVM over IP； 本地管理：支持LCD管理模块，提供本地可视化系统监控和光通路诊断功能；★I/O插槽：主板集成至少3个PCI-E*16 3个PCI-E*8；电源及外设：1 1冗余高效白金级电源，SLIM DVD光驱、导轨；★安全管理系统：支持SSR安全加固系统，实现文件强制访问控制、进程强制访问控制、进程高级保护、系统环境保护，提供厂家功能证明文件；安全系统：同时支持windows、linux系统平台；要求备份管理具有强大的灾难恢复能力，可以在发生极端灾难时迅速地通过备份介质将整个系统迅速恢复，无需重新安装操作系统、驱动程序、应用系统等等；支持备份数据异地平滑迁移，实现备份数据的异地存放；数据压缩功能和文件分割功能；每台服务器器配置1个主模块及灾难恢复模块，提供该软件著作权登记证书证明；★认证：3C、ISO9001、ISO14001★服务：要求原厂工程师三年免费上门质保服务；1台3虚拟带库★为保证兼容性与一致性，要求与服务器同一品牌；★容量：本次配置 12TB 裸容量★当前配置缓存：最大缓存≥48GB，本次配置不小于 16 GB★接口：标配2个1Gb/s iSCSI接口可扩展到6个，同时支持FC接口，本次配置2个iSCSI接口★虚拟性能：能够模拟8个带库系统，16个磁带驱动器，2048个带槽，支持高可用，能够并发处理多个备份任务，提高备份效率高级功能：支持邮件报警、数据加密；支持自动磁带缓冲、NDMP功能；支持双向复制及压缩加密设置。磁带库模拟：StorageTek系列磁带库；ADIC系列 磁带库; IBM 系列磁带库； QUANTUM系列磁带库；HP系列 磁带库等驱动器模拟：LTO Ultrium; Quantum SuperDLT; Seagate Ultrium等操作系统支持：Windows 2000/2003、Linux（RedHat、SuSE、Turbo Linux等）、备份软件支持：EMC/Legato NetWorker, CA BrightStor /ARCserve, Veritas BackupExec/NetBackup,BakBone NetVault,CommVault Galaxy冗余组件：电源风扇冗余模块化设计★服务：要求原厂工程师三年免费上门质保服务1台4应用防火墙★产品的网络转发吞吐量不小于1.5Gbps；HTTP吞吐量不小于200Mbps；HTTP最大并发连接数不小于400000；HTTP每秒新建连接数不小于20000；★产品硬件接口不少于6个千兆电口，并授权全部可用；产品支持不少于2对硬件Bypass；产品为专业安全网关设备，非软件类产品；产品是基于专有安全操作系统开发，系统不能存在已知漏洞；支持多核并行处理技术，并根据系统状态自动进行CPU的动态分配和调度；采用完整的HTTP应用代理模式：能扫描全面解析和检测URL、URL参数、窗体输入、请求变量、ActiveX、JavaScript、iFrame、Cookie内容、Post内容、服务器响应内容等各种HTTP请求的信息；针对HTTP和HTTPS协议进行扫描检测，可自定义协议端口；产品系统语言支持中文简体版、中文繁体版，英文版；★产品至少带有不少于250G的硬盘；★支持IPV4/IPV6双协议栈下的HTTP/HTTPS的流量过滤（提供产品截图，并加盖厂商鲜章）；支持透明、旁路、反向代理三种不同部署模式；支持VLan（802.1）；支持基于端口的VLan；支持单臂路由；支持非对称路由；支持HA（Active-Standby模式）；支持多链路、多网段防护；支持防SQL注入；支持防XSS攻击；支持防命令行注入；支持防弱口令攻击；支持防缓冲区溢出攻击；支持Cookie防篡改；支持Cookie防劫持；具备Cookie加密功能，防Cookie内容泄露；具备上传木马过滤功能；具备服务器挂马监控功能，阻止挂马页面的被访问；支持防御网路爬虫，可通过对HTTP协议头上的User-Agent值中特征字符串的识别；★来区分不同的爬虫程序，支持用户自定义网络爬虫特征（提供产品截图，并加盖厂商鲜章）；具备WebShell侦测功能，不但能阻止入侵者访问调用WebShell文件，还阻止利用WebShell发起的各种攻击或入侵行为：挂马、注入、文件下载、端口扫描、内容篡改等支持对HTTP、FTP上传文件的病毒检测（提供产品截图，并加盖厂商鲜章）；支持阻止特定文件类型下载；支持阻止特定文件类型上传；支持对Web上传内容的关键字（支持中、英文）过滤，避免网站被上传非法、反动等敏感信息；支持站点隐身，防止渗透扫描，避免暴露服务器信息（提供产品截图，并加盖厂商鲜章）；具备静态页面防篡改功能；支持DOS/CC攻击防护；支持通过正则表达式防止网站敏感数据泄露；支持针对所有网站及单URL的正常访问、恶意攻击、爬虫访问进行统计分析攻击行为的数据包括攻击类型、攻击级别、攻击的区域、攻击的时间、攻击源的统计；★访问行为的统计包括访问量、访问时间、访问的区域、访问者、爬虫访问等（提供产品截图，并加盖厂商鲜章）；可记录详细的病毒防护日志，包括日期、病毒名、文件名、源IP地址、目的IP地址、采取的动作等。支持定期报表。可根据不同的统计周期可以生成日报表、周报表。报表可以在设备本地保存，也可配置为自动提供到管理员的电子邮件账户中；支持保存并查看当前硬盘中的所有攻击日志信息；扫描器可支持的扫描项目包括：SQL注入漏洞、XSS脚本漏洞、Web后门、网页挂马、程序错误信息、内部目录泄露、邮箱地址泄露、无效链接、代码泄露、目录遍历、入侵广告、目录浏览、内部文件泄露、Web DAV启用、典型登录页面、内部IP泄露；可根据系统扫描结果，生成扫描报告；报告支持在线查看、导出、订阅；自学习要求可针对网站的URL目录树、URL、Cookie、文件类型进行自学习，学习结果可以直接引用到安全策略中；协议编码支持支持HTTP与HTTPS协议；支持导入SSL证书（包括PEM和PFX格式）；支持十六进制编码；支持UTF-8编码；支持%U编码；可指定协议端口；支持多web网站管理员，且有独立的日志与报表；支持批量导入、导出被防护服务器的信息；支持Console、Web UI等管理方式；支持SSL远程加密通信管理模式；具备攻击日志与报表；★支持邮件报警，攻击行为可按照类型进行报警（提供产品截图，并加盖厂商鲜章）；具备站点访问日志审计功能；支持通过FTP导出Log，包括立即和定期导出；支持日志回滚及日志按列进行多条件查询支持自有图形报表；支持手动和自动生成报表；支持SYSLOG；支持SNMP；报表发送支持英文、简体中文和繁体中文产品可用性支持透明模式下的HA配置，可根据HA状态因监测接口状态的变化而改变；支持自动生成技术支持文件；支持服务器管理。可自定义服务器名、所在位置、管理员名、电话、邮编、备注（提供产品截图，并加盖厂商鲜章）；特征库支持内置WEB攻击特征库，可自动升级；★支持内置木马病毒特征库，特征库不少于1500万，可自动升级；公司具备专业的安全研究队伍和实验室，可保障安全策略的及时更新；可提供策略按需定制服务；可提供web站点风险评估服务；可提供web站点运营监测服务；全部覆盖Wildlist的Malware特征；可提供WebShell服务器单机版监测工具；软硬件1年免费升级服务1台5操作系统Windows server 2008标准版(开放式许可授权)2套6备份软件★能实现远程的数据库数据实时备份（不需设置备份时间策略），将变化量数据实时迁移至异地，直到主服务器宕机的最后一刻，能保证数据的完整性。备份时间间隔趋近于0（非镜像、快照技术）。★软件可拓展性强，灾备架构灵活多变，可实现一对一、一对多、多对一自由组合；具备UNIX、LINUX平台向WINDOWS跨平台备份接口，或WINDOWS平台向UNIX、LINUX跨平台备份的接口。★备份服务器启用灾备软件接管程序，直接接管主机IP地址及机器名，不需数据恢复或数据库附加即可对外服务。具备数据的异地灾难恢复，对多种数据灾难有应对机制，支持本机数据恢复。具备断点续传功能：启动或连接中断后，可自动重连并校验数据的正确性。软件具备服务器异地管理功能，可以在异地管理远程计算机的工作情况。安装时不重启计算机、不重启数据库服务。★主服务器数据库或者表的结构发生变化（新增数据库、表、存储过程）时，不须重新配置备份任务，自动识别变化任务，保证备份数据库的完整性及独立性。★软件开发商在国内，拥有全部源代码，属中华人民共和国国内知识产权，可根据客户的需求定制特殊功能,售后服务有保障。★参与招投标的商家须获得厂家对此项目的授权书原件。适用平台★软件适用于WINDOWS 、SUN、UNIX、LINUX、AIX平台，根据需要，可实现SUN、UNIX、LINUX与WINDOWS跨平台互备，并适用于MSSQL、ORACLE、DB2、SYBASE、MYSQL、INTERBASE、人大金仓数据库数据的实时备份兼容要求★软件对备份的硬件设备无特殊要求，可用服务器，也可用任意计算机；支持无阵列环境，支持主流集群；支持对MSSQL、ORACLE、DB2、SYBASE、MYSQL、INTERBASE、人大金仓等所有数据库的备份均在同一界面下进行集中管理；支持Windows、Solaris、HP-unix、AIX、LINUX所有平台均可在WINDOWS平台下进行集中管理。主要技术参数基于记录级备份：记录的每一个字符发生变化都能实时准确备份到备机上。★数据库备份完整：自动备份TABLES（表），DIAGRAMS（关系图），VIEWS（视图），STORED PROCE（存储过程），USERS（用户），ROLES（角色），RULES（规则），DEFAULTS（缺省），USER DEFINED（用户定义）等，与数据库或表结构无关，无任何限制。主服务器系统资源占用：采用消息触发机制，只有在数据库发生变化时才触发，只传数据库的增量和变化量部分。当主服务器数据无变化时，CPU占用为0。★数据备份的实时性：主服务器到备份服务器的变化数据备份时间完全实现同步，延迟时间在毫秒级，变化数据备份的时间变量△T 趋近于0。主机数据的安全性: 在主服务器上只会去读数据库，不会对数据库本身作任何操作，保证不会破坏主服务器的数据库。数据传输过程的安全性：采用独特高效的动态压缩加密传输方式，即使数据在传输过程中的数据包被恶意窃取也无法打开。★亿步回退机制：当主服务器出现任何故障时，备份的数据库及文件仍然可用。当主数据库或表被破坏，备份站可以按任意操作步数回退，回退步数可选，支持0步回退，回退以SQL（数据库）一个“事务”为单位，最大限度尽可能多地找回数据；也可按时间点回退，可精确到秒，支持一秒钟内有多个回退点。数据传输过程中的准确性：数据传输采用严格校验机制，因线路原因在传输过程中出现掉包，系统会自动重连，重新抓取数据包，保证数据的准确性及高可用性。★数据队列缓存机制：设定数据库系统峰值，系统繁忙时停止备份系统，峰值下降时，自动启动备份系统。默认数据库系统峰值低位300K，数据库系统峰值高位500K；默认数据库系统数据量低位值500000K，数据库系统数据量高位值*******查看详情K。排除备份时间限制：特殊情况下，可设定排除备份起始时间区域。使用要求 备份期间目标数据库可用 全中文引导界面，使用需简单完善的系统管理员使用操作培训、管理维护培训★1年免费升级、维护，1年免费上门服务1套7防病毒软件1个服务器端 100个用户端 三年免费在线升级★1. 产品具有防恶意软件、邮件安全防护、主机入侵防护、内置按需审计服务功能(要求提供产品界面截图)； 2. 支持和Cisco NAC自防御体系进行网络交换隔离审查防护；★3. 邮件客户端具有反垃圾邮件功能(要求提供产品界面截图)；★4. 产品所有功能模块包括防病毒与内容过滤和反垃圾邮件系统等通过同一平台进行管理(要求提供产品界面截图)；5. 支持综合智能-云安全技术，将可疑文件实时提交并得到反馈，能够在Web界面监控云服务器的实时监测数量与最新排名； 6. 云端服务器病毒库6000万种以上，并且每天增量升级； 7. 病毒查杀范围广，不仅能查杀本地文件，同时能够查杀网络驱动器中的文件；8. 检测和清除潜在恶意软件和系统漏洞等安全威胁，可对全网进行安全审计，并提供评估报表★9. 能够检测针对IIS服务器和SQL数据库服务器的入侵访问(要求提供产品界面截图)10. 客户端资源访问控制，自动加固客户端安全级别，强化安全策略，比如禁止没有安装防病毒和防火墙软件的机器接入网络，一旦发现系统被病毒、间谍软件等感染后，可以立即将系统从网络中断开；1套8运维工作站CPU类型:第三代智能英特尔?酷睿TM处理器≥3200MHz (I5-3470)三级缓存3M主板:Intel H61及以上扩展槽:1个PCI-E*16内存:1*2G DDRIII 1600MHz显卡:集成显卡USB接口:6个（其中至少2个接口前置，要求前置USB2.0接口分离放置，互不干涉）光驱:SATAII-DVD硬盘:SATAII 1T （7200 rpm）网卡:集成10/100/1000Mbps网卡 显示终端:19 LCD ≤5ms，符合国家一级能效，获得TCO认证、获得EPEAT Gold认证操作系统:windows 7键盘:PS/2防水抗菌键盘，需提供抗菌检测报告鼠标:PS2三键光电抗菌鼠标接口:至少1个串口，2个PS2接口 电源:不大于180W安全功能:提供系统备份恢复功能，可同时保留系统出厂备份和用户自定义备份；机箱:标准MATX机箱、主机顶置电源，开关键 机箱体积小巧，不大于20L安全装置:后I/O盖板, 防止外接设备（键盘、鼠标）丢失；内置报警开关，可报警音提示机箱是否开启性能认证:3C 、节能认证、整机防雷检测认证服务：三年有限保修免费上门，2小时电话响应，第二日上门，365天全年无休，售后服务体系通过CCCS认证2台9系统集成10数据展示改版区政府门户网站新闻中心、政务公开、办事服务、公众参与等板块，开发接口，将四川省政府信息公开目录管理系统和行政权力公开透明运行平台数据在网站上公开，增强网上申报、在线办理、实时查询、意见征集、投诉建议等功能。二、投标要求1、带“★”号的参数为实质性参数，不允许负偏离。2、服务器、虚拟带库、备份软件、应用防火墙必须提供制造商盖章的详细技术参数文件或官方彩页资料。3、投标人需对所有产品进行集成组网，并实现与省市行政权力平台及门户网站有效对接。4、所有产品在交货时，必须对照招、投标文件技术参数，开机验货。