2 | 信息安全等级保护整改项目（一期） | 运维审计系统 1套：采用虚拟机镜像方式交付，不需要硬件设备,节点数量:300,字符并发:1000,图形并发:250,管理方式:支持SSL加密WEB方式、SSH命令行方式管理设备；支持协议:支持SSH、TELNET、VNC、RDP协议等多种运维协议；支持设备:各类服务器、虚拟机、网络设备、安全设备；支持云平台:Vmare ESX、Vmware vcenter、Openstack、Xen Cloud；支持数据库:MySQL、Oracle、SQL Server；应用发布:集成应用发布服务器；系统管理:四权分立：系统管理员、运维管理员、口令管理员和审计员，并可根据需要灵活定制管理员角色；特殊权限划分：支持基于云平台的服务器管理员，云管理员，项目管理员，用户权限划分。
防火墙 2台：非x86架构芯片,防火墙吞吐率（1518/512/64 UDP）达到16/16/16 Gbps,并发会话(TCP)不少于*******查看详情,新建会话不少于60000,建议SSL VPN用户数不少于500,可管理最大AP数量不少于256,支持10 x GE RJ45电口和8 x GE SFP光口接口。
网络入侵防御系统 1套：IPS吞吐量达到6Gbps,并发会话不少于*******查看详情,SSL VPN吞吐量达到1.3Gbps,建议SSL VPN用户数不少于10000,含2对Bypass,可管理最大AP数量不少于512,提供2 x SFP+万兆光接口，18x GE RJ45电口，16 x共享等接口。
WEB应用防火墙 1套：HTTP吞吐达到1Gbps,网络层并发不少于*******中国采招网（bidc enter.com.cn）*查看详情,HTTP并发不少于150000,TPS新建事务处理能力:16000,DDOS防护能力（64字节）:1.48Mpps,防护站点数不少于128个,标配防篡改客户端至少4个，提供6个千兆电口，包含2组Bypass。
漏洞扫描系统 1套：1U机架式，提供 2*GE管理口电口（各一），提供4*GE电口工作口，i3处理器2120，8G内存，1T硬盘；操作系统：支持Windows操作系统xp/7/8/2003/2008及以上、Linux系列（CentOS、Redhat、Fedora、Ubuntu、Debian、SUSE等）主流操作系统、Unix系列（AIX、HP-UX、Solaris等）主流操作系统；国产操作系统：支持中标麒麟等国产操作系统；数据库：支持SQLServer\Oracle\Mysql\DB2\Sybase\Informix等主流数据库,支持国产数据库武汉达梦等。
日志审计系统 1套：硬件提供4个千兆电口采集口+1个管理口+1个console口；16GB内存，2T*2 磁盘 raid1支持HBA卡扩展，冗余电源，产品采用CF卡启动；处理性能：支持审计200个日志源；平均每秒日志解析能力需达到9000EPS；峰值日志解析能力需达到12000EPS。
主机房和灾备机房安全加固：精密空调的漏水检测和报警设备、机房环境监控系统。
此项目需提供三年免费维保。 | 1 |
