《无锡金保专网基层平台接入防火墙技术要求.docx》由会员分享，可在线阅读，更多相关《无锡金保专网基层平台接入防火墙技术要求.docx（5页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、无锡金保专网基层平台接入防火墙技术要求本项目为无锡市区47个街道（镇）人社所配备的金保工程专网接入防火墙，项目具体要 求如下，报价人提供满足以下要求的设备和服务，不得有负偏离：（一）项目技术要求：一、项目概况无锡金保工程建设自从2004年开始建设以来，取得了很多成绩，成为人社业务的强大技 术支撑，但是发展到现在也相应存在不少问题，恰逢人社部在全国推行金保工程二期建设（人 社信息函20139号、苏人社函2014 104号），从系统建设、业务规范、网络覆盖、信息安全 等各方面提出了更高更新的要求。根据无锡的金保工程建设当前现状，结合部里的新要求进行 规划和建设，以达到满足金保工程二期建设运行要求和
2、适应未来五年无锡人社业务对信息化的 建设要求。随着标准化工作的逐步推进，大量经办业务下沉到街道（镇）服务平台。目前大部 分街道没有采购专用的路由器设备，仅使用家用路由器，使负载均衡无法正确判断地址，对业 务系统造成压力，网速慢，缺乏安全防护功能，存在严重安全隐患。统一配备含路由器功能的 网络防火墙，可提高网速，有效阻挡病毒攻击，保障社保专网安全。为市区47个街道（镇） 人社所社保专网部署网络防火墙，接入点地址详见下表。市区社区劳动保障工作站建站情况（网络）序 g区划街道（镇）人社所办公地址联系人联系电话1锡 山 区锡北镇人保所锡北镇泾声路8号（顾宪成纪念馆内）马伟标2云林街道人保所云林街道春雷
3、路10号浦凤丹3东亭街道人保所锡沪东路58号（街道办事处里面）华宏伟4安镇街道人保所安镇街道东兴路（高铁商务区对面）包金泉5东北塘街道人保所东北塘承塘路18号行政服务中心1楼大厅平小安6厚桥街道人保所厚桥街道厚嵩路86号吕华7东港镇人保所东湖塘新湖苑睦邻中心奚晓红8鹅湖镇人保所鹅湖镇鹅湖路8号李兴法9羊尖镇人保所羊尖镇锡沪西路76号（羊尖镇政府对面）华益10惠 山 区长安街道人保所惠山区堰新路318号陆耀忠11堰桥街道人保所惠山区堰桥街道堰玉路4号冯建伟12前洲街道人保所惠山区桃源路1号（新洲家园南）施兰香13玉祁街道人保所惠山区玉祁街道文浩路公共汽车站旁-W-U-L-J办网14洛社镇人保所惠
4、山区新兴东路（洛社人民法庭对面）马士慧15钱桥街道人保所惠山区钱桥街道钱桥大街141号朱立新16阳山镇人保所惠山区阳山镇行政服务中心内朱欣17滨 湖 区河埒街道人保所万达小巷街道睦邻中心吴晓枫18荣巷街道人保所梁溪路888号汪萍19蠡湖街道人保所蠡湖大道168号蠡湖大厦1-3朱红20蠡园经济开发区人保所建筑西路598号（蠡园小学旁）王笑燕21胡壕镇人保所胡壕镇振胡路18号（娱乐城一楼）杨伯芳22太湖街道人保所太湖街道行政服务中心（周新苑二期436号）瞿晓栋23华庄街道人保所军民咯713（镇文化吕旁）朱英艳24马山街道人保所马山峰影苑17号孙元宏25雪浪街道人保所仙河苑二期南大门口华松林26南
5、长 区南禅寺街道人保所无锡市虹桥下73号黄筱秋27迎龙桥街道人保所无锡市红星路8号朱丹频28清明桥街道人保所无锡市清扬新村54号李杰29金星街道人保所无锡市芦庄五区93号-1朱玉良30金匮街道人保所无锡市五星家园258号夏芳31扬名街道人保所无锡市南湖大道588-1号陈锡毅32北 塘 区北大街街道人保所无锡市北塘大街188号黄丽33山北街道人保所无锡市惠龙新村41-1号吴瑛34惠山街道人保所无锡市新惠路14号江雨35黄巷街道人保所无锡市凤翔北路9号钱秀娟36崇 安 区广瑞路街道人保所广丰二村114号李群37上马墩街道人保所上马墩路152号陈龙梅38崇安寺街道人保所解放西路369号三楼王建荣39
6、江海街道人保所学前东路789号徐春燕40广益街道人保所广益路188号王永峰-841141通江街道人保所工艺桥路1号李红42新 区旺庄街道人保所无锡市机场路111号过敏洁43江溪街道人保所无锡市叙丰家园290号蒋建明44硕放街道人保所无锡市新区硕放睦邻中心二楼顾建良45梅村街道人保所无锡市锡义路市民中心过云锋46鸿山街道人保所无锡市鸿山镇后宅园一区华竹明47新安街道人保所无锡市新安振新路29号许鹤良所提供的接入防火墙必须满足以下要求，防火墙设备提供3年原厂维保，提供原厂商针对 本项目投标设备满足参数要求的应标承诺书原件（原厂商签字盖章）和维保承诺函（原厂商签 字盖章）。防火墙设备与现有金保网络统
7、一网管（Esight）系统可无缝兼容，如果不兼容，需要 单独配置网管软件（100台防火墙的管理许可）和对应的网管服务器（2*E5-2620 V3 6核 CPU, 4*8GB 内存,2*600GB 2. 5inch 硬盘,DVD-RW, 4*GE, 2 块电源）。指标项技术规格要求配置要求千兆电口 24,千兆 Combo 接口 22； SSL VPN 并发用户 295； IPSec VPN 隧道23000；虚拟防火墙数量三45；内置模块化双电源。3年IPS入侵防御、防病毒、URL过滤和应用协议识别特性库升级。实配300G存储空间，用于日志存储（采用设备内置或外置服务器都可）。接口要求扩展插槽22
8、个，最大接口数220个千兆接口和4个万兆接口（提供设 备满配照片）。支持硬件Bypass卡（提供Bypass卡配置截图）。性能要求吞吐量2700Mbps,最大并发连接数三100万，每秒新建连接22万。包过滤能够基于时间、用户/用户组、应用层协议、IP地址、端口、内容安全统 一界面进行安全策略配置。路由功能支持静态路由、策略路由、RIP、OSPF. BGP、ISIS等路由协议。IPV6支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。协议识别可识别应用层协议数量22000种。流量控制可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、 协议流量优先级等。数据安全支持数据防泄露，对
9、传输的文件和内容进行识别过滤，对内容与身份证、 信用卡、银行卡、社会安全卡号等类型进行匹配。Flood攻击防护支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功 能。NAT支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、 PPTP、SIP、FTP、ICQ、RTSP 等。入侵防御基于特征检测，支持超过1000种特征的攻击检测和防御。病毒防护可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护。多出口智能选路可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分 配的负载分担方式。可靠性支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD 与OSPF联动实现双机快速切换。产品资质具有公安部颁发的计算机信息系统安全专用产品销售许可证，提供证 书复印件。防火墙产品进入Gartner企业防火墙四象限，提供证明材料。具有国家局颁发的计算机软件著作权登记证书，提供证书复印件。厂商资质提供生产J商商用密码产品生产定点单位证书。提供生产1商商用密码产品销售许可证。