大庆市大同区财政局财政系统配套设备、数据备份及VPN技术服务采购竞争性谈判公告

序号

品名

参数

单位

数量

单价

1

插排

标称工作电压UN 230V~
最大持续运行电压 UC 250V~
标称电流 IL 10A
最大功率 Pmax 2500W
工作温度 T -25℃…+55℃

个

80

95

2

网线

六类；300米/箱

箱

7

1200

3

防火墙

1、产品架构：采用非X86 64位多核高性能处理器和高速存储器；主控模块内存≥4G；

2、性能要求：所投产品防火墙吞吐量≥4G，每秒新建连接数≥4万，并发连接数≥150万。IPSec VPN隧道数≥1500；IPSEC VPN加密性能≥400M

3、配置要求：要求单台配置硬盘≥500G，配置3年入侵防御、防病毒、应用识别、URL特征库升级服务，配置100个SSL VPN接入授权

4、安全策略：支持一体化安全策略：可基于地址、端口、服务、应用、用户、时间、VRF等属性，配置入侵防御、数据过滤、文件过滤、防病毒、URL过滤、日志记录、会话老化时间等高级访问控制功能；

5、攻击防护：支持DDoS流量阈值学习。启用学习功能后，系统将自动分析当前流量并计算出各种攻击类型的防范阈值，管理员可参考学习结果设置阈值。学习功能支持学习时长、学习模式、周期学习及自动应用等功能。

6、防病毒：基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表。支持联动云端AV特征库进行全面实施核查

7、URL过滤：支持联动云端URL地址库进行全面实施核查

8、行为审计：基于应用协议识别对娱乐软件进行详细审计，可审计应用类型（如爱奇艺、斗鱼TV），账号，行为（在线播放、登录），应用内容（观看视频的名称），操作系统，终端类型，操作时间等。

9、用户行为画像：提供基于用户名（或用户IP地址）实现对用户行为统一分析界面，采用饼状图对访问应用流量、网站访问集中分析展示，包含基于时间轴的访问行为轨迹(应用账号、行为内容等)，关联账号（微信、QQ）等相关用户行为审计内容

10、负载均衡：支持链路负载均衡功能，支持加权轮转、随机、加权最小连接、源IP地址hash、源IP地址和端口hash、目的地址hash、带宽算法、最大带宽算法、动态就近性、基于优先级的调度算法等10种调度算法

11、智能管理：支持U盘零配置上线功能，并提供经过实验室验证过的U盘型号（不少于10种）。

套

1

45000

4

硬盘

4T

块

7

1150

5

水晶头

六类；100个/盒

盒

2

230

6

隔离卡

1. 总线模式 PCI-E/PCI
2. 主控芯片，接口芯片 PCIE/PCI专用接口芯片
3. 物理介质接口(网络接口) RJ45
4. 使用网络类型10/100M/100M以太网
5. 控制接口 PCI-E/PCI
6 .安装接口 PCI-E/PCI
7 .硬盘接口SATA
8. 功率 <1W
9. 供电电源 5V

个

7

1550

7

路由器

1. 性能：三层包转发≥15Mpps，≥2GB内存，NAT并发数≥50W
2. 三层接口：≥4GE（2Combo光）+2GE光 +1USB
3. 业务扩展槽：≥4个
4. 集成无线AC管理功能；支持L2/L2无缝漫游（支持≥256个AP管理），
5. 支持IPv4/IPv6；支持静态路由RIPv1/v2、OSPFv2、BGP、IS-IS、路由迭代、路由策略、
6. VPN：支持L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，SSL（支持SSL VPN最大200个）URPF，GRE、ADVPN；
7. 网关功能：支持语音；支持基于带宽的负载分担与备份、支持基于用户（IP地址）的负载分担与备份；支持URL过滤，网站黑白名单，关键字模糊匹配，支持近千种PC和手机常见应用的识别和控制；支持PORTAL，802.1x等认证；基于域的防火墙；攻击防范；基于角色接入控制；
8.支持MPLS，支持VRRP、VRRPv3
9. 管理：支持U盘/短信开局，手机APP管理和开局；支持WEB；支持外网平台远程集中运维；
10.本次配置双交流电源，安全版软件授权，配置容量≥32GB  TF卡。

11.IPS入侵防御系统；

12.应用识别控制功能、上网行为审计；

13.内置AC功能及分层AC功能；14.支持U盘部署。

台

50

3650

序号

名称

规格要求

单位

数量

1

VPN技术服务

合同签订后5年内提供VPN技术服务，确保VPN系统稳定运行，开局配置全区和八乡镇，110家，新的完善的VPN加密隧道及技术培训；日常维护应保证局域网设备及出口稳定运行；互联网链路畅通，出现问题及时排查解决。区内2小时响应，乡镇4小时响应。

项

1

2

数据备份系统

1. 一套备份与恢复系统 , 同时支持定时备份保护、持续数据保护、云备份和异地容灾。
2. 支持系统管理员，审计管理员、安全管理员、租户,操作员和巡检员六类角色，通过分权管理，提升备份系统的管理安全性
3. 支持通过配置密码提示问题和答案来找回账户密码，避免因遗忘账号密码而无法管理备份系统。
4. 所有账户初次登录必须强制更改默认密码，提升管理安全性。
5. 支持告警功能，依据预先设定告警条件，当系统或任务发生异常时，通过告警显示，或告警邮件通知，用户能够及时采取应对措施，规避风险。
6. 具有Windows、Linux和Unix平台的保护能力，满足IT系统复杂性和兼容性需求
7. 支持对SQL Server、Oracle、DB2、GBase、MySQL、GaussDB等主流数据库和应用进行在线备份保护。备份任务配置过程全部图形化向导指引完成，无需编写任何的脚本。
8. Oracle数据库备份支持自定义脚本，支持RMAN备份参数的图形化配置。支持12C PDB高级特性
9. 支持对Hadoop文件系统进行在线备份保护，支持文件、目录、格式和日期过滤，支持永久增量备份。支持备份数据恢复至原环境和其他Hadoop集群，支持恢复至其他文件系统。
10. 支持Windows文件系统的卷级备份功能，以整卷为单位进行数据备份，提升海量小文件环境下的备份效率。支持整卷恢复和单文件目录级别的细粒度恢复
11. 支持对VMware vSphere、XenServer、H3C CAS、华为Fusionsphere等主流虚拟化应用的备份，支持单机和集群部署环境。以上虚拟化应用均支持以虚拟机、资源池和整个集群为单位进行备份保护保护，无需在虚拟机内部安装任何代理软件。
12. 支持Hyper-V定时备份恢复 , 支持以虚拟机为粒度备份 , 支持虚拟机自动发现 , 支持虚拟机并发备份恢复及流量控制
13. 支持UIS 超融合定时备份恢复 , 备份粒度:云资源层级、主机池层级、主机层级、虚机层级 , 支持虚拟机自动发现 , 支持并发备份恢复
14. 虚拟机恢复时支持选择目标集群、资源池和存储资源，支持原位置恢复和恢复为新虚拟机，能够设置恢复后虚拟机的CPU、内存和网络配置。支持保留源虚拟机MAC地址恢复，支持恢复后自动打开虚拟机。
15. 所有虚拟化备份环境均支持以虚拟机、资源池和整个集群为单位进行备份保护，支持自动发现备份功能，能够智能的识别资源池和集群中虚拟机的新增和变更，无需人工干预，可自动将新增和变更的虚拟机纳入到备份作业中，按照既有保护策略进行保护，无需人工干预。
16. 支持虚拟机分流备份功能，一个任务包含来自多个宿主主机的虚拟机时，会对虚拟机按宿主机进行归类，优先抽取不同宿主机上的虚拟机进行备份，提升备份速度和效率。
17. 支持虚拟机并发备份和恢复功能，支持在WEB页面中设置单个备份和恢复任务中的虚拟机并发备份和恢复数量，最大可设置10个虚拟机并发数量，可大幅提高备份恢复效率
18. 支持FusionCloud云平台的备份，支持云主机级别的保护，支持云主机的自动发现备份保护 , 支持云主机并发备份恢复
19. 支持深信服aCloud云平台备份.支持虚拟机并发备份 , 支持客户端并发备份 , 支持云主机自动发现备份保护
20. 支持基于源端的可变长度切片的重复数据删除技术，多个备份任务可以共享同一个重复数据删除指纹池，也可以根据数据的不同单独设置专属指纹池，最大限度的提升重复数据删除效率，减轻带宽压力，降低传输数据量和备份数据存储成本。
21. 采用内存进行重复数据删除加速，重复数据删除的计算和对比均在内存中进行。重删指纹池实现按需加载到内存，不使用时写入普通机械磁盘中，无须高性能的SSD。大幅提高重复数据删除速度和效率，降低投资成本。
22. 支持对备份数据进行加密传输和存储，支持AES256和SM4两种加密算法，提升传输过程以及存储的安全性
23. 支持永久增量备份技术，初次备份对所有数据进行完全备份，之后只对新增加或改动过的数据做增量备份。每个增量备份的数据副本将自动合成为完全副本，能够大幅度减少备份时间，节省备份数据所需的存储空间，且提升了恢复效率
24. 所有数据恢复任务最后一步，均需要操作者在提示界面输入“YES”确认，避免误操作
25. 新增文件系统D2D2T数据归档 , 将数据归档到磁带库。
26. 支持文件系统的D2C云备份，将数据直接备份到对象存储中保存。
27. 支持备份任务的线程数配置，通过线程数调节备份速度
28. 支持华为OBS、腾讯COS、EMC Atmos等对象存储。
29. 支持对虚拟化平台资源的配置，配置要备份保护的目标虚拟化平台的访问地址和登录认证信息。
30. 客户端资源，图形化展示所有安装了备份代理软件的客户端系统，包括客户端名称、机器名、IP地址、代理软件版本、在线状态和所属操作员等。
31. 云存储资源，配置需要作为备份目的介质的对象存储信息。
32. 所有资源均有安全管理员根据需要分配给相应的操作员使用。
33. 支持Dashboard，实现任务、存储、对象、告警等统计结果可视化
34. 支持采用云架构部署，可通过云管理软件实现对备份集群系统进行集中统一的运行监控，对备份任务的状态、资源利用情况和存储空间情况等进行监控
35. 本次配置2TB的x86平台客户端备份许可，该平台下不限制保护的数据类型和数量。

套

1