随州市“互联网+放管服”电子政务服务项目更正公告（第二次）

序号

名称

数量

单位

要求/备注

货物/服务

1 

政务信息资源共享平台

1

套

政务系统集成服务

（核心服务）

服务

2 

电子证照库系统

1

套

服务

3 

行政职权和服务事项管理系统

1

套

服务

4 

数据异地灾备服务

1

套

服务

5 

核心交换区建设

1

套

(略) 升级服务

货物

6 

网络态势感知系统及服务

1

套

服务

7 

(略) 监管系统及服务

1

套

服务

8 

政务大厅改造及终端接入建设

货物

工期要求

按 (略) 省和 (略) 市要求

质保要求

自项目验收之日起，免费提供相关技术服务 * 年

名称

序号

功能及技术参数

属性

核心交换区建设

5-4

核心交换机：为避免因为单个风扇框故障, 导 (略) 于无风扇状态，要求设备不少于4个冗余风扇模块。（提供相关证明材料并加盖投标人公章）

★★

5-6

核心交换机：配置集群功能，集群带宽双向需达到 * Gbps， (略) 需接口、线缆和模块。支持 (略) 版、主控物理分离，且具有灵活的扩展性。（提供相关证明材料并加盖投标人公章）

★★

5-7

核心交换机：支持独立的无线AC业务板卡，业务AC占用业务槽位。（提供相关证明材料并加盖投标人公章）

★★

5-8

核心路由器：系统采用分布式体系架构，控制与转发分离，设备必须满配主 (略) 板。主控板冗余，单主控故障不能影响业务转发。（提供相关证明材料并加盖投标人公章）

★★

5-9

核心路由器：交换容量≥ * Tbps，包转发率≥ * 0Mpps，配置双主控板，实现1:1冗余。配置≥2个电源，实现冗余模式。（提供相关证明材料并加盖投标人公章）

★★

5- *

核心路由器：投标设备，配置双风扇槽位冗余。（提供相关证明材料并加盖投标人公章）

★★

5- *

核心路由器：IPv4路由表容量（RIB）≥5M，IPv6路由表容量（RIB）≥1M，每单板支持：IPv4转发表容量（FIB）≥1M，IPv6转发表容量（FIB）≥ * K。（提供相关证明材料并加盖投标人公章）

★★

5- *

接入路由器：支持包转发率≥ * Mpps。整机业务载板插槽≥2个（不包含 (略) 板槽位）；支持整机GE接口数目≥8个。（提供相关证明材料并加盖投标人公章）

★★

5- *

接入路由器：支持IPv4路由表容量≥4K,IPv6路由表容量≥4K ；支持IPv4转发表容量≥4K,IPv6转发表容量≥4K。（提供相关证明材料并加盖投标人公章）

★★

5- *

接入路由器：至少包括1个万兆光口和2个千兆光口。（提供相关证明材料并加盖投标人公章）

★★

5- *

VPN：千兆VPN软硬件 * 体化系统，支持最大并发用户数 * ，默认 * 用户授权，3年免费技术服务。（提供相关证明材料并加盖投标人公章）

★★

5- *

防火墙：软硬件 * 体化系统，支持万兆流量， 3年免费技术服务。（提供相关证明材料并加盖投标人公章）

★★

5- *

防火墙：支持基于策略的路由负载，支持根据应 (略) 智能选路，可基于权重做路由负载均衡。（提供相关证明材料并加盖投标人公章）

★

5- *

核心路由器：支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议，支持IPv4和IPv6双协议栈；支持IPv4向IPv6的基本过渡技术，支持IPv6静态路由，支持BGP4+、RIPng、OSPFv3、IS-ISv6等动态路由协议。（提供相关证明材料并加盖投标人公章）

★

5- *

接入路由器：支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议；IPv4和IPv6双协议栈；支持IPv4向IPv6的基本过渡技术，支持IPv6静态路由，支持BGP4+、RIPng、OSPFv3、IS-ISv6等动态路由协议。（提供相关证明材料并加盖投标人公章）

★

名称

序号

功能及技术参数

属性

网络态势感知系统及服务

6-1

产品形态：建设 * 个以多种安全问题管理为目标、以数据为核心、威胁情报为特色、打通安全运营中的检测、响应、预警、防御多个领域环节的完整安全体系，态势感知与安全运营平台主要组件至少含平台主节点引擎、关联分析模块、日志采集探针、流量传感器，平台支持水平扩展至多台设备的集群，以满足冗余及可扩展要求，可支持PB级数据高速检索。（提供产品彩页或照片，提供相关证明材料并加盖投标人公章）

★★

6-2

主节点引擎：具备态势感知系统核心分析和展示平台， (略) 理、分析、呈现和基于威胁情报的高级威胁发现功能，数据存储≥ * *4TB， TB级日志数据搜索时间 ≤ * s。（提供相关功能截图或产品彩页，具备相关功能即可，引擎名称不必完全 * 致，提供相关证明材料并加盖投标人公章）

★★

6-3

关联分析模块：提供数据和日志的关联分析能力，通过对本地的设备日志、流量日志、本地的安全规则和云端 (略) 自动化关联分析，可有效发现本地威胁和异常。数据存储≥4TB ，事件入库性能≥ * 0 次/秒。（提供相关功能截图或产品彩页，具备相关功能即可，名称不必完全 * 致，提供相关证明材料并加盖投标人公章）

★★

6-4

日志采集探针：提供服务器、网络设备、安全设备等日志数 (略) 理能力。探针数量≥2，单个探针数据存储≥4TB，单个探针采集能力≥ * 0次/秒。（提供相关功能截图或产品彩页，具备相关功能即可，名称不必完全 * 致，提供相关证明材料并加盖投标人公章）

★★

6-5

流量传感器： (略) 络全流量 (略) 理能力。能够采集的数据 (略) 络中各类关注对象。（网络设备、安全设备、服务器、数据库、中间件、应用系统）等网络中 (略) 络设备的流量数据。流量传感器数量≥2，数据存储≥1TB ，单台设备流量采集能力≥8Gb/秒（提供相关功能截图或产品彩页，具备相关功能即可，名称不必完全 * 致，提供相关证明材料并加盖投标人公章）

★★

6-6

主节点引擎：具 (略) 、报表、知识库、搜索、资产、告警、工单等功能；支持权限管理，可以为不同用户角色赋予不同系统功能模块的读写权限，支持限制不同用户角色能够检索的日志范围。（提供相关功能的界面截图，提供相关证明材料并加盖投标人公章）

★

6-8

主节点引擎：根据国家 (略) 国家标准要求，要求预置漏洞知识库大于2万条，支持增删改查导入等操作，漏洞应符合CVE标准，至少提供名称、披露时间、编号、等级、描述、解决方案等完整漏洞信息。（提供内置知识库功能的界面截图，提供漏洞详情里包含名称、披露时间、编号、等级、描述、解决方案等完整漏洞信息的界面截图，提供相关证明材料并加盖投标人公章）

★

6- *

威胁情报：平台自 (略) ，能提供针对IP地址、域名、邮箱、文件MD5、证书指纹等的详细威胁情报查询。（提供平台自 (略) ，能提供针对IP地址、域名、邮箱、文件MD5、证书指纹等的详细威胁情报查询的界面截图，提供相关证明材料并加盖投标人公章）

★

6- *

支持威胁情报告警查询，至少包含名称、时间、危害等级、源及目的IP、关联资产、告警动作，并支持 * 键添加标签、处置和调查。（提供支持威胁情报告警查询，至少包含名称、时间、危害等级、源及目的IP、关联资产、告警动作，并支持 * 键添加标签、处置和调查的界面截图，提供相关证明材料并加盖投标人公章）

★

6- *

厂商具备针对高级可持续性威胁（APT）行为的跟踪、检测、分析能力，提供针对国内外的APT攻击事件专项分析和研究报告。（提供APT分析报 (略) 链接及APT完整分析报告文件截图，提供相关证明材料并加盖投标人公章）

★

6- *

支持调查分析（溯源分析、深度调查、数据分析及溯源模型等不同名称，相同功能的亦可算满足）功能，用户可创建调查任务，将多种告警、日志、事件等信息以时间维度串联成完整事件，以便于分析。（提供调查分析相关功能的界面截图，提供相关证明材料并加盖投标人公章）

★