自贡市人力资源服务中心关于自贡市人力资源服务中心通信服务项目比选公告

序号

名称

数量

单位

1

座机通讯服务

28

部

2

互联网光纤接入服务

1

项

3

金保网专线

3

条

4

财政专网

3

条

5

电子政务外网

1

条

6

安全防护

1

项

序号

服务名称

技术要求

1

座机通讯服务

★（1）通话时间≥350分钟/月/部；
（2）支持呼叫转移；
（3）工作日故障修复时间≤8小时。

2

互联网光纤接入服务

★（1）下行带宽≥300M

3

金保网专线

★≥10M

4

财政专线

★≥10M

5

电子政务外网

★≥100M

6

安全防护

（1）支持IPv6和IPv4双栈网络协议；
（2）运行模式支持路由、透明、混杂模式；
（3）具备HA能力，支持主备模式，双主模式，主主模式支持非对称路由场景，HA可基于接口、HTTP、PING、ARP、DNS、TCP等监测对象实现主备切换；
（4）所投产品须支持虚拟防火墙功能：可独立分配CPU计算**；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能；
▲（5）支持数据包路径检测，可模拟数据包穿越设备，图形化展示数据包通过防火墙各个功能模块包括攻击防护、会话匹配、工作模式NAT转换、策略匹配、ARP防护、流量管理等，进行有效性检测和快速故障定位；（需提供产品功能截图证明，并提供CNAS或CMA认证的第三方检测机构出具的检验检测报告复印件关键页并加盖供应商公章）
▲（6）安全策略的服务元素支持直接配置端口和协议，无需单独定义服务对象；（提供产品有效配置截图并加盖供应商公章）
▲（7）安全策略支持基于安全域、IP地址、域名、国家/地区、服务、应用、VLAN的安全策略；（提供产品有效配置截图并加盖供应商公章）
（8）支持AV防病毒功能：支持对HTTP，FTP，SMTP，POP3，IMAP协议进行病毒文件检测，病毒特征库≥100万，病毒库支持网络实时更新；
（9）支持IPS入侵防御规则库，支持针对HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等20余种协议和应用的攻击检测和防御，具备超过16000种特征库规则，特征库规则列表至少支持基于协议类型、操作系统、攻击类型、严重程度、特征ID等方式的查询；
▲（10）提供静态路由、策略路由，以及RIP、OSPF、BGP、ISIS等动态路由协议（非透传）并提供BFD功能，BFD能与静态路由/OSPF/BGP等进行联动。快速检测到与相邻设备间的通信故障，减小设备故障对业务的影响。通过与动态路由协议联动，缩短收敛时间，提升可靠性；（提供产品有效配置截图并加盖供应商公章）
▲（11）支持安全设备可自动周期性通过FTP、TFTP、HTTP、HTTPS等协议获取IP黑名单文件并进行增量导入或覆盖式导入；（需提供产品功能截图证明，并提供CNAS或CMA认证的第三方检测机构出具的检验检测报告复印件关键页并加盖供应商公章）
▲（12）支持对安全策略的首次命中时间、最近一次命中时间、最近未命中天数进行统计；（提供产品有效配置截图并加盖供应商公章）
（13）支持IPv4、IPv6 NAT映射：一对一，一对多，多对一，IPv6至IPv4，IPv6至IPv6；
（14）产品必须支持全功能CLI（SSH、TELNET、CONSOLE等方式）命令配置，以方便快速进行脚本操作和故障调试，且CLI配置必须支持中文输入；
（15）操作界面支持中英文切换，支持不少于2个系统软件并存，避免单一操作系统故障影响业务，支持不少于10个配置文件并存，便于快速恢复不同阶段的设备配置；
（16）支持SNMPv1、SNMPv2C、SNMPv3等网络管理协议；
▲（17）支持策略自学习，能够提取命中指定策略ID的流量作为流量数据分析源，基于条目的命中数、报文数及字节数大小，过滤出有效数据，并且根据管理员设置的替换规则、聚合规则优化流量数据，最后自动生成符合管理员期望的基于服务/应用的安全策略规则；（需提供产品功能截图证明）
▲（18）支持根据IP或应用查询历史时间（最近一周、最近一月、自定义时间）的流量、并发连接、**连接的排名和趋势图。（需提供产品功能截图证明，并提供CNAS或CMA认证的第三方检测机构出具的检验检测报告复印件关键页并加盖供应商公章）