DOC《一、项目概况》

7、硬件设备技术参数 应用服务器 品牌:曙光 型号:I620-G20 产品名称 技术指标 招标参数 服务器 品牌要求 国产知名服务器品牌 机型 2U机架式服务器 处理器 配置≥2颗Intel E5-2620V4处理器;

内存 本次配置≥32G内存,支持扩展24根内存插槽 硬盘 配置≥2块300G 15K 2.5 SAS 12Gb热插拔硬盘,最大支持≥24个外置热插拔硬盘 硬盘控制器 配置一块SAS子卡;

网卡 双口千兆网卡, 支持网络冗余,负载均衡等特性,双口万兆网卡(含光模块) 扩展插槽 可支持10个PCI-E插槽;

电源 配置热插拔铂金1+1冗余电源,单个电源功率≥550W;

管理 集成BMC芯片,支持IPMI2.0和KVM Over IP高级管理功能;

资质认证 通过3C认证、环标认证、节能认证,IS09001认证,ISO14001认证,ISO20000认证,ISO27001认证,GJB9001认证,商用密码产品销售许可证等,以上证书提供复印件并加盖厂家投标专用章 安全防护软件 提供如下功能,并可提供软件界面截图,与服务器同一品牌

1、服务器优化功能,提升服务器主机系统安全

2、网络防火墙功能,三层防护层层过滤,为服务器网络安全保驾护航

3、应用加固功能,提升关键应用安全

4、防黑客入侵,杜绝各种黑客行为

5、数据保护功能,防止数据恶意窃取及篡改

6、主动防御功能,内核驱动全面保护系统

7、日志审计功能,防护日志记录服务器被攻击情况 数据安全性 提供三年国家信息中心涉密数据恢复服务(投标时需提供国家信息中心出具的 数据保 产品授权书和服务承诺书) 网闸 品牌:金电网安 型号:FerryWay V2.0 -2600 分类 特性/功能 详细描述 产品架构 系统基本架构 2+1 系统结构,内外端机为TCP/IP网络协议的终点,阻断TCP/IP协议的直接贯通;

内外端机之间采用专用硬件和专用协议进行连接,不可编程.网闸以软硬件结合的方式,有效地隔断内外网络间直接的连接,防止信息无限制交换. 安全体系结构 仲裁审计系统部署于内端机上,通用协议无法通过外端机直接连接到仲裁系统;

只能通过内端机上的管理口对网闸进行配置,避免内外端机由于被黑客入侵,导致隔离网闸被黑客完全控制的现象. 操作系统 系统基于可信安全操作平台,提供内核级主动防御;

(提供相关证明) 能够对两个主机系统提供多层次、高强度的安全防护,保护其重要进程、文件、数据不受黑客侵袭;

采用对象互斥和线程守护技术,保护主要进程的安全性和稳定性;

不采用通用的指令库和函数库,只提供有限的内部调试用指令函数. 功能要求 安全上网功能 提供安全的上网访问,支持HTTP协议及代理等;

访问控制对象:源地址、目标地址、源端口、目的端目、域名、URL、访问方式等;

内容过滤:关键字过滤;

脚本过滤:javascript、Applet、ActiveX等;

支持对基于HTTP的SOAP协议进行过滤,确保访问的安全(提供界面截图);

其他过滤策略:文件类型、页面提交方式等. 安全邮件功能 提供安全的邮件访问,支持POP

3、SMTP协议;

支持发件地址、收件地址、邮件主题、邮件内容过滤. 文件传输功能 提供安全的文件传输功能,支持FTP、NFS、SAMBA等文件传输协议;

支持FTP对传输文件的类型过滤;

支持FTP指令控制;

支持FTP文件名黑白名单控制;

支持FTP传输文件大小控制. 文件同步功能 *可通过专用客户端和网闸主动获取两种方式提供安全的文件同步功能;