辽宁省地震局2021年5至12月政府采购意向-国家地震烈度速报与预警工程辽宁子项目预警中心网络安全设备及系统采购详细情况

A02010805信息安全软件,A0201080102数据库管理系统,A02010310网闸,A02010301防火墙,A02010302入侵检测设备,A02010307安全审计设备,A02010211负载均衡设备,A02010304漏洞扫描设备

一、服务需求 1、需对采购设备提供安装、调试服务； 3、需对机房设备提供三年现场运维服务；24小时电话技术服务响应、2小时工程师到甲方现场。 4、需提供用于设备联网所需的网络跳线及光纤跳线。 5、需按照国家地震烈度速报与预警工程《国家和省级中心建设指南》中的规定等提供省级中心集成服务。 6、按照等保2.0标准中三级等保的要求设置各设备中的安全策略，帮助采购方制定相关运行管理制度，开展技术培训，确保预警项目整体防护达到三级并通过三级等保测评。 二、指标 1、堡垒机系统 对所有运维人员的操作行为进行审计和控制，并将运维行为日志上报安全管理中心系统，进行统一的事件报警、关联性分析、事件处理和存储归档,最大资产数300。

2、负载均衡 保证传输链路与服务器的负载均衡。采用专用多核硬件架构，不允许采用X86架构；固定接口≥16个千兆电口，≥8个千兆光口，≥8个Bypass口；1U标准机架式设备，具备冗余电源，具备至少两个扩展插槽；整机吞吐量≥8G，并发连接数≥1000万；支持主备、双活、集群部署，支持两台设备统一管理，设备间配置自动同步、会话实时同步；支持一虚多技术，可将一台设备虚拟为多台设备使用，每台设备能够独立管理，单独重启；支持虚拟设备数量≥8；支持多虚一技术，可将两台负载均衡器虚拟成一台，对外呈现单一IP统一管理配置；支持端口聚合、交换网口、STP、vlan、RIP、OSPF、静态路由、MSTP、RSTP、QinQ、BGP-4、IS-IS、IGMP、PIM；支持工业标准的Netconf API接口，实现与第三方云管理平台的无缝集成；支持VxLAN技术，实现基于SDN VxLAN的云数据中心网络部署；支持第三方探针，兼容Ntop、Collectd、Flume、Nmap等监控采集软件，并根据大数据平台需要进行二次开发翻译，输出规范化的日志格式，满足互联网系统智能调度、业务流量可视化要求。单台配置要求：主机，双交流电源，18个千兆光口，8个千兆电口，8个Bypass口 3、漏洞扫描系统 网络安全漏洞评估工具。检查操作系统、数据库、中间件和应用系统等安全漏洞，发现系统运行配置、弱口令、网络服务端口等存在的隐患，评估系统安全风险。专用硬件设备，配置4个千兆网口，并发扫描IP地址能力不低于50个。支持不少于30000条漏洞,漏洞库与CVE、BUGTRAQ,CNVD, CNNVD等国际、国内标准兼容。支持烈度速报与预警项目中台站仪器、数据处理和信息发布等涉及的嵌入式操作系统，linux/windows操作系统，数据库，中间件、处理及发布应用系统等，支持弱口令、网络服务端口扫描，可视化展示系统风险等级、趋势、分布等信息，自动生成风险评估报告。含128以上主机终端许可 4、入侵检测 网络入侵检测硬件设备。深层检查网络报文，实时报警和阻断非法、不正常和攻击行为的报文。配备16个千兆以太电口、8个千兆以太光口，支持≥2个扩展插槽，双电源。报文吞吐量可达6Gb级，并发TCP会话可达800万、每秒新增会话可达数万级。具备2-7层深度分析能力，具备准确识别各种黑客入侵、恶意流量检测和典型各类应用能力。如DoS/DDoS攻击、非授权访问、缓冲区溢出、刺探扫描、暴力破解、SQL注入、木马后门、网页挂马、间谍软件、网络病毒和蠕虫等。万兆级IDS系统，含日志收集分析