第一次全國(guó)水利普查省級(jí)數(shù)據(jù)處理系統(tǒng)第二期軟硬件設(shè)備招標(biāo)公告

序號(hào)

貨物名稱

技術(shù)參數(shù)及其他要求

數(shù)量

完工

時(shí)間

1

應(yīng)用服務(wù)器

(1)機(jī)型: 4U機(jī)架式；
(2)處理器: 4顆CPU,主頻≥2.4Ghz，每CPU內(nèi)核≥8；
(3)內(nèi)存: 64GB DDR3 1333MHz ECC四通道內(nèi)存，四通道全部使用，32根內(nèi)存插槽，最大支持512G內(nèi)存；
(4)網(wǎng)絡(luò):3塊1000M自適應(yīng)以太網(wǎng)卡；
(5)RAID卡：八通道256M Cache SAS RAID卡,支持RAID 0,1,5，6；
(6)硬盤(pán):3塊300GB 2.5寸SAS 10K rpm,最大支持10塊2.5寸硬盤(pán)；
(7)擴(kuò)展槽位：1個(gè)PCI-E 2.0 x16，3個(gè)PCI-E 2.0 x8；
(8)電源：1000W 1+1熱插拔冗余電源；
(9)光驅(qū)：DVD-RW；
(10)其他：2塊8Gb PCI-E 光纖HBA卡；
(11)預(yù)裝SUSE Linux Enterprise Server 11 SP1 64bit操作系統(tǒng)并包括含正版介質(zhì)；
(12)服務(wù):五年原廠商免費(fèi)質(zhì)保，免費(fèi)上門(mén)服務(wù)；

(13)提供針對(duì)本項(xiàng)目的原廠商售后服務(wù)承諾函原件。

1 臺(tái)

20日

2

WEB服務(wù)器

(1)機(jī)型: 4U機(jī)架式；
(2)處理器: 4顆CPU,主頻≥2.0Ghz，每CPU內(nèi)核≥8；
(3)內(nèi)存: 16GB DDR3 1333MHz ECC四通道內(nèi)存，四通道全部使用，32根內(nèi)存插槽，最大支持512G內(nèi)存；
(4)網(wǎng)絡(luò):3塊1000M自適應(yīng)以太網(wǎng)卡；
(5)RAID卡：八通道256M Cache SAS RAID卡,支持RAID 0,1,5，6；
(6)硬盤(pán):3塊300GB 2.5寸SAS 10K rpm,最大支持10塊2.5寸硬盤(pán)；
(7)擴(kuò)展槽位：1個(gè)PCI-E 2.0 x16，3個(gè)PCI-E 2.0 x8；
(8)電源：1000W 1+1熱插拔冗余電源；
(9)光驅(qū)：DVD-RW；
(10)其他：2塊4Gb PCI-E 光纖HBA卡；
(11)預(yù)裝SUSE Linux Enterprise Server 11 SP1 64bit操作系統(tǒng)并包括含正版介質(zhì)；
(12)服務(wù):五年原廠商免費(fèi)質(zhì)保，免費(fèi)上門(mén)服務(wù)；

(13)提供針對(duì)本項(xiàng)目的原廠商售后服務(wù)承諾函原件。

1 臺(tái)

20日

3

在線存儲(chǔ)擴(kuò)容

600GB、15000 RPM、3.5寸、SAS硬盤(pán)48塊及磁盤(pán)柜、連接線等服務(wù): 3年原廠商免費(fèi)質(zhì)保，免費(fèi)上門(mén)服務(wù)；
提供“制造廠家授權(quán)書(shū)”、“原廠質(zhì)保及售后服務(wù)承諾函”。

1套

20日

4

近線存儲(chǔ)擴(kuò)容

2TB、7200 rpm、SATA硬盤(pán)18塊及其磁盤(pán)柜、連接線等
服務(wù): 3年原廠商免費(fèi)質(zhì)保，免費(fèi)上門(mén)服務(wù)；提供針對(duì)本項(xiàng)目的“制造廠家授權(quán)書(shū)”、“原廠質(zhì)保及售后服務(wù)承諾函”。

1套

20日

5

虛擬化軟件

（1）VMware vSphere 5.0 企業(yè)版,配置8顆物理CPU（支持12核以上）的軟件許可。

（2）Vmware服務(wù)：一年原廠基本支持服務(wù)，含800熱線電話，郵件支持及免費(fèi)升級(jí)服務(wù)。

1套

20日

6

核心路由交換機(jī)

（1）全分布式體系交換機(jī)，數(shù)據(jù)轉(zhuǎn)發(fā)平面、管理控制平面、環(huán)境監(jiān)控平面分離獨(dú)立。整機(jī)交換容量≥760Gbps，背板容量≥1.6Tbps，IPv4包轉(zhuǎn)發(fā)率≥490Mpps（此參數(shù)要求在原廠商官方網(wǎng)站有明確響應(yīng)，并提供查詢網(wǎng)址），全長(zhǎng)業(yè)務(wù)槽位數(shù)量≥6，配置電源冗余、主控引擎冗余，配置Ipv6。配置千兆以太網(wǎng)電接口≥48個(gè)，配置口千兆光接口≥24個(gè)，多模光纖模塊≥24塊。
（2）配置實(shí)現(xiàn)虛擬化架構(gòu)（包括所需軟硬模塊），實(shí)現(xiàn)多臺(tái)無(wú)阻塞的虛擬成一個(gè)“聯(lián)合設(shè)備”功能，如同一臺(tái)機(jī)器的使用和配置都，同時(shí)也通過(guò)多臺(tái)設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性和交換能力，提供毫秒級(jí)的鏈路收斂能力，實(shí)現(xiàn)跨設(shè)備端口捆綁鏈路聚合，實(shí)現(xiàn)數(shù)據(jù)交換對(duì)物理鏈路無(wú)感知。配置流量分析功能。

（3）具有跨板鏡像功能,支持無(wú)線和無(wú)源一體化接入，支持RIP、OSPF、BGP-4、IS-IS、等價(jià)路由、策略路由等各種路由協(xié)議和VRRP，支持各種ACL和QOS，所有板卡支持二層、三層MPLS VNP。支持各種二/三層交換特性、支持各種以太網(wǎng)協(xié)議，支持減輕網(wǎng)關(guān)ARP處理負(fù)擔(dān)功能，支持防火墻、IPSec、負(fù)載均衡等功能。
（4）服務(wù): 3年原廠商免費(fèi)質(zhì)保，免費(fèi)上門(mén)服務(wù)。

（5）提供針對(duì)本次項(xiàng)目的 “原廠質(zhì)保及售后服務(wù)承諾函” ，取得工信部IPv6入網(wǎng)認(rèn)證證書(shū)。

1套

20日

7

入侵檢測(cè)

（1）性能要求：檢測(cè)能力大于等于0.8G，1U標(biāo)準(zhǔn)機(jī)型，4個(gè)千兆R(shí)J4接口,1個(gè)千兆R(shí)J45管理接口,1個(gè)consol口，配置2路同時(shí)監(jiān)聽(tīng)端口，最多支持4路同時(shí)監(jiān)聽(tīng)端口。
（2）功能要求：能夠?qū)?400種以上的攻擊行為進(jìn)行檢測(cè)和防御。攻擊特征庫(kù)獲得CVE Compatible證書(shū)。提供對(duì)網(wǎng)絡(luò)病毒、蠕蟲(chóng)、間諜軟件、木馬后門(mén)、刺探掃描、暴力破解等惡意流量的實(shí)時(shí)檢測(cè)和報(bào)警。有效檢測(cè)SQL注入、D.o.S、僵尸網(wǎng)絡(luò)等多種常見(jiàn)的應(yīng)用層安全威脅。支持基于對(duì)象的虛擬系統(tǒng)（VIDS），針對(duì)不同的網(wǎng)絡(luò)環(huán)境和安全需求，制定不同的入侵檢測(cè)規(guī)則和響應(yīng)方式，實(shí)現(xiàn)面向不同對(duì)象的智能化入侵檢測(cè)。提供實(shí)時(shí)在線升級(jí)、離線升級(jí)方式。每周定期2-3次升級(jí)攻擊特征庫(kù)，遇到重大安全事件，提供即時(shí)升級(jí)。支持日志緩存，在網(wǎng)絡(luò)通訊中斷的情況下，網(wǎng)絡(luò)引擎先將檢測(cè)到的攻擊行為保存在本地，等網(wǎng)絡(luò)恢復(fù)正常后再自動(dòng)同步到控制臺(tái)或日志數(shù)據(jù)庫(kù)中，不會(huì)因網(wǎng)絡(luò)斷開(kāi)而丟失日志信息。
具備實(shí)時(shí)的日志歸并功能，可以根據(jù)用戶需要，按照告警事件的源/目的IP/MAC地址、事件類型等信息，對(duì)告警日志執(zhí)行任意粒度的歸并，有效抵御告警風(fēng)暴。日志信息的存儲(chǔ)支持主流數(shù)據(jù)庫(kù)Oracle、SQL、Mysql等。提供豐富的報(bào)表功能，支持用戶自定義報(bào)表模版，能夠按照用戶需求生成各種風(fēng)格的統(tǒng)計(jì)報(bào)表，提供定時(shí)自動(dòng)發(fā)送報(bào)表功能。無(wú)需更換硬件設(shè)備，通過(guò)更換許可證書(shū)，就能完成NIDS向NIPS系統(tǒng)的平滑升級(jí)。
（3）入侵檢測(cè)和安全審計(jì)應(yīng)為同一品牌，可通過(guò)安全中心對(duì)入侵檢測(cè)進(jìn)行統(tǒng)一管理，生成統(tǒng)一圖文報(bào)表。
（4）資質(zhì)要求：涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)；國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū)EAL3；中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)三級(jí)；國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品自主原創(chuàng)測(cè)評(píng)證書(shū)；提供三年原廠保修服務(wù)、規(guī)則庫(kù)、軟件升級(jí)服務(wù)、現(xiàn)場(chǎng)支持服務(wù)。

（5）提供針對(duì)本次項(xiàng)目的 “原廠質(zhì)保及售后服務(wù)承諾函”。

1套

20日

8

安全審計(jì)

(1)性能要求：檢測(cè)能力大于等于1G，配置2路同時(shí)監(jiān)聽(tīng)端口，最多支持4路同時(shí)監(jiān)聽(tīng)端口，1U標(biāo)準(zhǔn)機(jī)型。

(2)網(wǎng)站訪問(wèn)行為審計(jì)：支持基于IP地址、用戶/用戶組、協(xié)議、時(shí)間、關(guān)鍵字等多種組合的行為審計(jì)策略，記錄用戶網(wǎng)站訪問(wèn)行為包括源IP地址、目的IP地址、訪問(wèn)時(shí)間、URL、網(wǎng)頁(yè)瀏覽時(shí)間等，并提供網(wǎng)頁(yè)還原功能。
(3)網(wǎng)頁(yè)內(nèi)容審計(jì)：具有超過(guò)1000萬(wàn)條的龐大中英文URL數(shù)據(jù)庫(kù)，超過(guò)十種分類，如不良言論、色情暴力等；并支持用戶添加自定義URL；支持針對(duì)URL、HTTP網(wǎng)頁(yè)頁(yè)面內(nèi)容、HTTP搜索引擎的關(guān)鍵字過(guò)濾、審計(jì)功能。
(4)郵件審計(jì)：支持SMTP、POP3、WEBMAIL等協(xié)議，支持基于郵箱地址、郵件主題、郵件內(nèi)容、附件名的關(guān)鍵字審計(jì)功能；支持基于用戶/用戶組、時(shí)間、網(wǎng)址、關(guān)鍵字等多種組合審計(jì)策略，可記錄源IP地址、目的IP地址、時(shí)間、郵箱地址、郵件主題、郵件內(nèi)容、郵件附件等信息；郵件附件格式支持DOC、PDF、ZIP、RAR、TXT等；
(5)論壇審計(jì)：支持基于論壇主題、發(fā)帖內(nèi)容的關(guān)鍵字審計(jì)功能；支持基于用戶/用戶組、時(shí)間、關(guān)鍵字等多種組合審計(jì)策略，可記錄源IP地址、目的IP地址、發(fā)帖論壇、發(fā)帖人、主題、發(fā)帖時(shí)間、發(fā)帖內(nèi)容等。
(6)即時(shí)通訊審計(jì)：可審計(jì)QQ、MSN Messenger、ICQ、雅虎通、新浪UC等，支持基于IP地址、用戶/用戶組、時(shí)間、關(guān)鍵字等組合審計(jì)策略，可記錄日志包括即時(shí)通訊號(hào)碼、上下線時(shí)間、聊天內(nèi)容、文件上傳信息等。
(7)文件上傳下載審計(jì)：支持HTTP、FTP協(xié)議，支持基于用戶/用戶組、時(shí)間、關(guān)鍵字等多種組合審計(jì)策略，用戶可自定義下載文件類型，對(duì)文件上傳、下載類型進(jìn)行審計(jì)，可記錄日志包括源IP地址、目的IP地址、時(shí)間、傳輸文件名等。
(8)業(yè)務(wù)操作監(jiān)控：可對(duì)TLNET、FTP等操作進(jìn)行命令級(jí)審計(jì)，支持基于IP地址、用戶組、時(shí)間、關(guān)鍵字等組合審計(jì)策略。
（9）數(shù)據(jù)庫(kù)審計(jì)：可對(duì)ORALCE、SQL SERVER、MY SQL、INFORMIX、DB2等數(shù)據(jù)庫(kù)操作進(jìn)行命令級(jí)操作審計(jì)，支持基于IP地址、用戶/用戶組、時(shí)間、關(guān)鍵字等組合審計(jì)策略，實(shí)時(shí)記錄用戶對(duì)主流數(shù)據(jù)庫(kù)系統(tǒng)所有操作，還原SQL操作信息包括源IP地址、目的IP地址、訪問(wèn)時(shí)間、用戶名、數(shù)據(jù)庫(kù)操作類型、數(shù)據(jù)庫(kù)表名、字段名等。
（10）網(wǎng)絡(luò)應(yīng)用行為審計(jì)：可對(duì)P2P下載、在線視頻、網(wǎng)絡(luò)游戲、炒股軟件等行為進(jìn)行審計(jì)，支持基于IP地址、用戶組、時(shí)間、協(xié)議等組合審計(jì)策略，記錄日志包括源IP地址、目的IP地址、時(shí)間、協(xié)議名稱等。
（11）流量審計(jì)：支持基于IP地址、用戶組、協(xié)議、時(shí)間、最大流量、最大會(huì)話數(shù)等組合流量審計(jì)策略；并提供基于協(xié)議、時(shí)間等組合流量統(tǒng)計(jì)策略，可分析網(wǎng)絡(luò)流量的最大值、均值、總值、實(shí)時(shí)流量等。
（12）配置安全中心對(duì)入侵檢測(cè)和安全審計(jì)設(shè)備進(jìn)行統(tǒng)一管理，生成統(tǒng)一報(bào)表。

(13)將現(xiàn)有防火墻fortigate620B日志信息進(jìn)行記錄和實(shí)時(shí)分析,容量1TB，容納日志數(shù)量9億個(gè)以上，數(shù)據(jù)接收速度不小于800kbps。具有入侵行為實(shí)時(shí)分析歸檔，網(wǎng)絡(luò)事件的匯聚、相關(guān)性分析，以識(shí)別攻擊方式和查找攻擊人。具有主機(jī)漏洞掃描功能。可實(shí)現(xiàn)圖形化報(bào)表，用戶可自定義報(bào)表。

（14）入侵檢測(cè)和安全審計(jì)應(yīng)為同一品牌，提高涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)；中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)增強(qiáng)級(jí)；ISCCC服務(wù)資質(zhì)證。提供三年硬件產(chǎn)品原廠保修服務(wù)、規(guī)則庫(kù)、軟件升級(jí)服務(wù)、現(xiàn)場(chǎng)支持服務(wù)。

（15）提供針對(duì)本次項(xiàng)目的 “原廠質(zhì)保及售后服務(wù)承諾函”。

1套

20日

9

服務(wù)器操作系統(tǒng)

Windows 2008R2 中文標(biāo)準(zhǔn)版，開(kāi)放式授權(quán)。

2 套

20日

10

專用計(jì)算機(jī)

(1)外觀：黑色，立式機(jī)箱；
(2)CPU 型號(hào)：Intel 酷睿 i7 860 ,內(nèi)存大�。� 4096MB DDR3 1333MHz，硬盤(pán)：7200轉(zhuǎn)、SATA2、500GB容量，獨(dú)立顯卡，顯存 512MB；
(3)顯示器：LCD 19”正屏，網(wǎng)卡：10/100/1000Mbps以太網(wǎng)卡，光驅(qū)：DVD刻錄機(jī)，操作系統(tǒng)：windows 7 profession；
(4)質(zhì)保：3年部件和人工（系統(tǒng)電池1年），送3年有限上門(mén)。

18臺(tái)

20日

11

筆記本電腦

(1)外觀：黑色；
(2)CPU 型號(hào)：Intel Core i7-2620M(2.7GHz) ,內(nèi)存大�。�4GB DDR3 1333，硬盤(pán)：7200轉(zhuǎn)、500GB容量，獨(dú)立顯卡，顯存1G；
(3)顯示器：14英寸、WXGA，無(wú)線通訊：802.11a/g/n無(wú)線網(wǎng)卡,藍(lán)牙3.0，網(wǎng)卡內(nèi)置10-100-1000M網(wǎng)卡，光驅(qū)：DVD刻錄機(jī)、支持SuperMulti雙層刻錄，操作系統(tǒng)：windows 7 profession；

(4) 6芯鋰電池，整機(jī)重量：小于2.3kg;
(5)質(zhì)保：3年部件和人工（系統(tǒng)電池1年），送3年有限上門(mén)。

2臺(tái)

20日

12

空調(diào)

立柜式，制冷量12KW，制冷時(shí)功率4.7kW，內(nèi)機(jī)風(fēng)量1560 m3/h，外機(jī)風(fēng)量5500 m3/h，配置有來(lái)自動(dòng)化停電補(bǔ)償功能，突然停電后再來(lái)電，可以保持原來(lái)的運(yùn)行狀態(tài)，配置換新風(fēng)功能。15米160度廣角送風(fēng)。質(zhì)保期：整機(jī)三年，壓縮機(jī)六年質(zhì)保，包括安裝材料和費(fèi)用。

1臺(tái)

20日

13

服務(wù)器機(jī)柜

(1)19寸標(biāo)準(zhǔn)網(wǎng)絡(luò)服務(wù)器機(jī)柜、容量：42U，與機(jī)房現(xiàn)有HP10642G2機(jī)柜顏色和外形一致；
（2）標(biāo)準(zhǔn)：符合ANSI/EIA RS-310-D、IEC297-2、DIN41491;PART1、DIN41494、PART7、GB/T3047.2-92標(biāo)準(zhǔn)，兼容ETSI標(biāo)準(zhǔn)；
（3）門(mén)及門(mén)鎖：高通風(fēng)率弧形網(wǎng)孔前門(mén)、雙開(kāi)網(wǎng)孔后門(mén);旋把機(jī)柜門(mén)鎖；
（4）附加功能：可方便地安裝配電單元，柜身上下均帶多處可關(guān)閉的走線通道，適合布線用途；高載重底座一體化設(shè)計(jì)，同時(shí)安裝活動(dòng)腳輪和支撐固定腳，結(jié)構(gòu)堅(jiān)固，調(diào)整方便靈活；
（5）外形尺寸：高2000mm×寬600mm×深1000mm；（6）托板：可安裝在機(jī)柜中托放設(shè)備，數(shù)量≥1個(gè)。

1臺(tái)

20日