临夏州教育局教育专网州级节点链路租用及设备托管运维服务项目招标公告

序号

建设节点

名 称

参 数

单位

数量

一、安全部分

1

州级建设节点及州直属机构

城域网核心下一代防火墙

1、国产标准机架式设备；

2、支持国密算法；支持IPv6；冗余电源；

3、网络吞吐量≥30Gbps,最大并发≥1500万，每秒新建≥50万；接口≥8千兆电口+4个Combo口+4个万兆光口；支持1GE、10GE、40GE接口；

4、支持路由、透明（网桥）、混合等多种部署模式；支持静态路由、策略路由、RIP、OSPF、BGP、IS-IS等路由协议；

5、能够发现并拦截挖矿、勒索、蠕虫等目前主流病毒，符合国家相关信息安全标准或要求。。

台

2

2

堡垒机

1、硬件要求：***、冗余双电源；

2、最大图形并发连接数≥200个，最大字符并发连接数≥350个。标准配置支持≥300个资产的管理能力；

3、系统支持账号分权管理，包括超级管理员、配置管理员、操作员、审计员及自动化人员等多种角色，并可根据功能自定义用户角色，要求提供产品功能截图；

4、支持通过上传自定义脚本、配置改密交互指令等方式进行设备改密；

5、支持以录像方式完整展示用户的指令操作，同时支持命令输入、输出分层管理；

台

1

3

互联网出口下一代防火墙

1、国产标准机架式设备；

2、支持国密算法；支持IPv6；冗余电源；

3、网络吞吐量≥30Gbps,最大并发≥1500万，每秒新建≥50万；接口≥8千兆电口+4个Combo口+4个万兆光口；支持1GE、10GE、40GE接口；

4、支持路由、透明（网桥）、混合等多种部署模式；支持静态路由、策略路由、RIP、OSPF、BGP、IS-IS等路由协议；

5、能够发现并拦截挖矿、勒索、蠕虫等目前主流病毒，符合国家相关信息安全标准或要求。

6、至少提供 90个 SSL VPN的授权。

台

2

4

上网行为管理系统

1、国产标准机架式设备；支持IPv6，设备吞吐量≥20Gbps，承载用户数≥20000人，配备冗余电源；

2、支持路由模式、透明（网桥）模式、旁路模式、混合模式，部署模式切换无需重启设备；

3、支持静态路由、策略路由、RIP、OSPF、ISP、BGP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由；

4、支持对网络资产的IP、用户、部门、操作系统、重要程度、可用服务、是否可信进行统一梳理，发现问题资产支持阻断IP；

5、支持本地中英文Web界面管理及命令行管理，支持基于SSL协议的远程安全管理，提供web配置界面截图；

6、对用户上网行为进行统计、分析、审计、协查，可根据用户访问类型对游戏和不良网站禁止访问；

7、用户访问全量日志留存大于6个月，支持实时日志备份。

台

1

5

入侵防御

1、国产标准设备；支持IPv6；设备吞吐量≥10Gbps，并发连接≥500万，新建连接≥100万；配备冗余电源；

2、提供 Web管理界面，具备IPS、ACG、防病毒等功能模块；

3、支持数据防泄露，对传输的文件和内容进行识别过滤；

4、具备国密、IPS、防病毒等功能模块。

台

1

6

日志审计

1、国产标准机架式设备；支持IPv6；冗余电源；

2、设备应能实现海量日志数据的采集和存储，支持对异构格式日志的统一处理，支持对未识别日志的界面化配置接入；

3、兼容各厂商的网络设备、安全设备、服务器、虚拟机等设备；

4、网络吞吐量≥1Gbps；设备授权数量≥100个(包括机房所有信息设备和各学校的接入设备)；

5、提供 Web管理界面，支持对所有设备日志进行统计、分析、审计，全量日志留存大于6个月；

6、支持事件概览，包括用户自定义统计维度展示关联事件审计结果，按照时间周期（一天、一周、30天）进行过滤展示。

台

1

7

网络安全审计系统

1.国产标准机架式设备;支持IPv6;冗余电源;

2.支持多维细粒度的网络行为和流量审计分析;支持旁路部署;

3.支持多点多级、分布部署、集中管理;内置 URL分类库、攻击检测规则库和应用识别库。

4.对网络上几百种应用协议自动识别审计，及时发现并对不良言论、暴力、毒品、色情等访问行为以及攻击行为发出告警。

套

1

8

综合威胁流量探针

1.基本要求：***，交流冗余电源，配置入侵行为检测模块；

2.性能要求：***≥12Gbps；

3.系统应覆盖多种攻击特征，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测，攻击特征库数量至少为10000种以上；

台

1

9

态势感知平台

1、国产标准机架式设备，支持IPV6，冗余电源。

2、直观展示整网安全状态情况，支持展示系统安全防护天数；支持展示整网安全度评分，展示风险资产总数、风险终端数、待处理安全事件数；支持展示近7天、30天安全评分趋势；可进行界面刷新频率设置，包括不刷新、15秒、1分钟、3分钟、5分钟和手动立即刷新；

3、平台具备整网威胁态势（具备全球、境内、区域不同视角）、外网攻击态势、异常外联态势、横向威胁态势、脆弱性态势、资产态势、资产监控态势、互联网行为态势等多维度态势大屏可视化；支持设备大屏轮播及间隔时间设置，支持自定义大屏名称及图标设置；

4、存储日志不少于180天。

台

1

10

终端安全防护

1、终端安全防护软件，安装在各类教学终端上，提供驱动层弹窗拦截、病毒防护等功能，统一管理平台进行管理；

2、全面过滤各类广告弹窗 ，全面过滤网页弹窗/嵌入广告、终端弹窗、恶意程序弹窗等广告类型，包含百度来源广告、谷歌来源广告、360 弹窗新闻、鲁大师弹窗新闻等等；

提供 AI 杀毒能力，网端智能联动安全防护：***，可以定位出校园网内的失陷主机，同时网端智能联动及时处置风险终端；

3、配置不少于1000个终端防护软件。

套

1

二、数据通信部分

1

州级核心节点

城域网核心交换机

国产框式设备，支持国密算法，冗余电源，支持IPv4和IPv6双栈协议；双主控，不少于4块交换网板，不少于56个万兆光接口，含集群功能及线缆。

1.交换容量≥630Tbps，包转发率≥200000Mpps。

2.支持纵向虚拟化技术。

3.支持通过Netstream 及Telemetry 技术

4.支持SNMP V1/V2/V3、Telnet、RMON、SSHV2

5.支持通过命令行、中文图形化配置软件等方式进行配置和管理

6.产品资质：***

台

2

2

州级直属机构

城域网核心路由器

1、国产框式设备；支持国密算法；

2、支持IPv4和IPv6双栈协议；

3、支持10GE、40GE、100GE接口；支持EVPN、SRv6、Netconf协议；

4、支持网络虚拟化；最大交换容量≥130Tbps，最大转发性能≥25000Mpps；

5、配备双主控，全冗余交流电源(NM)；

6、双业务板卡且所有模块均可热插拔；

7、支持软件定义网络(SDN)和网络分片功能。

台

2

3

城域网核心交换机

国产框式设备，支持国密算法，冗余电源：***，不少于4块交换网板，不少于56个万兆光接口，不少于48个千兆光口，含集群功能及线缆

1.交换容量≥630Tbps，包转发率≥200000Mpps；

2.支持纵向虚拟化技术

3.支持SNMP V1/V2/V3、Telnet、RMON、SSHV2

4.支持通过命令行、中文图形化配置软件等方式进行配置和管理

5.产品资质：***

台

2

4

运维管理系统

1、可视化WEB管理面板；支持 IPv6；支持设备性能管理、接口管理,配置管理；

2、具有集网络管理、网络控制和网络分析于一体的网络自动化平台，提供模型驱动的业务自动化能力；

3、向下实现全局网络的集中管理、控制和分析，以及数据分析驱动的智能闭环；

4、向上提供开放网络 API与IT快速集成；

5、采用服务化的模块设计、支持分布式虚拟化部署(包含所需的硬件及软件接口授权)。

套

1

5

安全管理区接入交换机

国产框式设备，不少于48个10/100/1000Base-T 以太网端口，4个万兆SFP+，关键芯片国产化。

1.交换容量≥650Gbps，包转发率≥200Mpps；

2.支持静态路由、RIP、OSPF、RIPng、OSPFv3。

3.支持SNMP v1/v2/v3、Telnet、RMON

4.支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理

5.产品资质：***

台

2