DOC《采购需求》

采购需求 北京市西城经济科学大学是由西城区政府主办的独立设置成人高等学校.

学校是以专科学历继续教育为基础,以非学历继续教育培训为重点,以社区教育为特色的新型地区性成人高等学校.同时学校还承担着西城区学习型城区研究中心、西城区市民终身学习成果认证中心的职责.

一、建设目标 通过梳理频发的信息安全问题并结合相关政策规定,我校将在现有校园网络基础上,开展信息安全加固建设.优化现有网络结构,通过部署相应软硬件设施搭建完备的网络安全体系,使核心信息系统具备开展等级保护二级测评网络环境.

二、项目需求 优化调整现有网络结构,对在网运行的信息系统,根据功能业务划分以及二级等保要求,调整网络结构,确保系统安全. 实现关键设备冗余配置,提高网络运行可靠性.新增的冗余核心交换机与现用设备在功能、性能和管理配置上完全一致. 加强域间访问控制,采用全面应对应用层威胁的高性能防火墙替代老旧防火墙. 实现网络集中管理,做到网络异常早发现、早预防.故障定位迅速准确,降低我校主营业务中断风险. 针对成人高校开放教学环境的特点,强化网络准入控制(尤其是无线网络准入控制),建立完善的安全审计管理体系,做到 事前可控,事后可查 . 实现远程登录数据加密,同时尽量减少用户的使用复杂度,不改变原有操作习惯. 针对我校信息系统遭受网络攻击与篡改、邮件系统频繁收到垃圾邮件、大量系统需要第三方远程运维等现状,结合二级网络安全等保要求,建立完善的网络安全防护体系,强化各类安全攻击的防御,实现日志分析、运维安全、数据安全. 补充必要的交换机以满足各类设备的接入,关键交换机要实现冗余配置. 完善网络机柜及其配件,现有网络机柜已不能承载项目建设所涉及的各类设备,需更新现有3个老旧网络机柜,并新购网络机柜1个.使用标准服务器机柜,并配备相应机柜托盘、PDU插座、KVM控制台.确保设备安放与供电安全,服务器操控管理便捷,满足此次项目相关设备的安装,并符合二级等保安全规范. 服务器的部署:新购及更新的14台服务器,其中2台高配置服务器用于在线教育综合平台节点服务器与数据服务器,其余12台服务器参照主流基本配置采购.新购及更新后的服务器与本项目建设的安全防护设施对接,纳入到校园安全建设体系中,实现运行监控、安全审计、病毒查杀、网页防篡改等统一防护.

三、设备清单 序号 设备名称 数量

1 SSL VPN网关(核心设备) 1台2防火墙-1(核心设备) 2台3防火墙-2 2台4网页防篡改软件 2套5防垃圾邮件网关 1台6网络安全审计系统 1台7网络准入控制系统 1台8网络入侵检测系统 1台9堡垒主机 1台10 抗拒绝服务系统 2台11 IT运维平台软件 1套12 备份软件 1套13 安全管理中心软件 1套14 交换机-1 1台15 交换机-2 6台16 交换机-3 3台17 交换机-4 3台18 服务器-1 4台19 服务器-2 5台20 服务器-3 1台21 服务器-4 1台22 服务器-5 3台23 单模光模块 10个24 多模光模块 40个25 光纤跳线 30对26 机柜 4个27 PDU 16个28 KVM 4台

四、技术参数 说明: 标识项为关键指标项,不满足将导致投标无效;

SSL VPN网关(1台) 序号 技术参数要求 国产品牌产品. 配置≥4个千兆电口、≥4个千兆光口,网络层吞吐量≥500Mbps,并发会话数≥60万;