西部矿业股份有限公司关于网络信息安全整改一期项目招标公告

1

负载均衡

性能指标：4层吞吐量性能≥15Gbps、并发连接数≥3,500,000、4层新建连接数CPS≥210,000、7层新建连接数 RPS≥240,000、SSL 2K单向吞吐≥2.8Gbps、2K单向并发≥370,000；

硬件配置：标准2U机架式设备，千兆电口≥6个、千兆光口≥4个、万兆光口≥2个、电源：交流冗余电源；

2

台

2

堡垒机

系统部署及授权：旁路代理模式，不影响正常业务流量；支持HA双机部署；支持集群化部署；B/S架构，采用HTTPS方式远程安全管理，无需安装管理客户端；内置不低于150个主机/设备操作监控许可证书；支持配置多个应用发布服务器及自主指定。

1

套

3

主机安全加固系统

产品交付：产品可以纯软件交付，包含管理控制中心软件及终端客户端软件，其中管理控制中心可在集团现有虚拟化平台部署； 60个授权，其中40个Windows授权、20个linux授权；提供5年原厂服务。

1

套

4

SSL VPN授权升级

现有2台深信服SSL VPN设备，网关序列号为（4871C496、CF35BAFB），新增500个Awork+授权；对现有设备增加2年软件升级。

1

套

5

WEB防火墙

与现有的一台设备做双机热备，现有设备品牌绿盟，型号为WAFNX3-P600A。

性能要求：吞吐量≥3Gbps。

硬件基本要求：采用专用机架式硬件平台；内置 SATA 硬盘≥1TB；≥1 个 GE 管理口，≥4个 GE 口。

1

台

6

运维区防火墙

硬件规格：标准2U设备,双冗余电源；一个侧扩槽位，默认6个10/100/1000M Base-TX；支持IPSEC VPN模块；设备质量必须达到电信级质量标准要求，提供电信进网许可证

性能：网络吞吐≥5Gbps；并发连接数≥220万。

1

台

7

云计算区

入侵防御（IPS)

硬件规格:2U上架设备，1个RJ-45 Console口，2个10/100/1000 Base-T带外管理口，4个网络接口板扩展槽位，万兆接口≥4个，2个USB口，双电源，嵌入式引擎软件一套，入侵防护系统数据中心软件一套。

产品性能:吞吐量≥（1518字节）15G；并发连接数≥500万；

2

台

8

汇聚交换机

三层  背板带宽：336Gbps/3.36Tbps 包转发率： 126Mpps 24个千兆电口，8个复用的10/100/1000Base-T以太网端口Combo，4个万兆SFP+，支持堆叠功能。

5

台

9

接入交换机

可网管背板带宽：336Gbps/2.56Tbps 包转发率：144Mbps

48个10/100/1000Base-T以太网端口,4个千兆SFP。

1

台

10

接入交换机

包转发率：444Mpps,交换容量：336Gbps 24个10/100/1000Base-T以太网端口,8个万兆SFP+,单子卡槽位,含1个150W交流电源)。

4

台

11

附件

1.        万兆光模块(单模10G SFP 1310 10KM)6个

2.        千兆光模块（单模 1G SFP 1310    10KM ）6个

3.        理线架15个

4.        10G堆叠线10条

5.        1米10G带模块光纤跳线 10根

6.        5米10G带模块光纤跳线 10根

7.        10米10G带模块光纤跳线 10根

8.        15米10G带模块光纤跳线 10根

9.        30米10G带模块光纤跳线 10根

10.  超五类网线 1箱

11.  辅材（水晶头、扎带） 1批

1

批