服务类

服务类

名称：抗美援朝纪念馆软件升级服务项目

服务范围：对采购人现有的网络环境进行安全防护服务以及员工上网行为的管理

服务要求及标准：安全防护服务

1、具备入侵防御（IPS）、防病毒（AV）、DDoS防护、恶意URL检测；

2、支持添加到云平台进行管理，可实现把防火墙的系统状态在云平台进行监控和展示，用户可通过登录各自的云平台账号后对纳管的防火墙进行远程管理；

3、支持报文示踪，分析和追踪设备中各个安全业务模块对报文的处理过程，通过查看报文示踪记录的详细信息，有利于管理员对网络故障的快速排查和定位；

4、支持路由模式、透明模式、旁路模式；

5、支持快速上线向导功能，完成快速入网、模式选择、网络配置、连通性检查、授权导入等必要上线步骤；

6、支持静态地址、DHCP、PPPoE等网络连接类型；支持静态路由、子接口、安全域、NAT等基础网络功能；

7、支持对HTTP、TCP、UDP、DNS、TLS等常用协议及应用的攻击检测和防御；

8、支持对欺骗攻击、注入攻击、跨站请求伪造、跨站脚本攻击、代码执行、释放重利用等多种类别的威胁进行检测和防御；

9、最大整机吞吐≥15Gbps ，IPS吞吐量≥5Gbps；

10、最大并发连接≥100万；最大新建连接≥12万；

11、固化千兆电口数量≥8个；固化千兆光口数量≥2个；固化万兆光口数量≥4个；2个扩展槽，可扩展4端口万兆光口接口卡、4端口千兆光口与4端口电口接口卡；

12、支持可插拔1TB HDD或240G SSD\\480G SSD企业级硬盘；

13、实配2个电源模块

上网行为管理系统

1、具备身份认证、上网权限控制、流量监管及行为审计功能；

2、系统最大吞吐≥5Gbps，全功能开启审计适用带宽≥1000Mbps（双向），要求系统最大支持并发连接数300万，要求系统每秒新建连接数≥22000/秒。

3、部署模式支持路由模式，旁路模式、网桥模式、混合模式部署；切换部署模式无需重启，不影响设备正常使用。支持基于应用层服务和SAAS的策略路由，可基于IP、国家列表、ISP自动地址表（电信、移动、网通、铁通等）和域名来控制目的地址。

4、支持PPPoE拨号以及负载均衡；支持基于链路的上行、下行、总流量自动均衡的多链路负载均衡算法，基于固定指派链路的自动均衡算法，基于最佳路径的多链路负载均衡算法；支持基于轮询的多链路负载均衡算法。

5、链路聚合支持将多个以太网物理端口捆绑成一条逻辑端口（即将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份）支持基于主备、哈希、802.3ad负载方式。

6 、VPN支持L2TP、GRE VPN、PPTP、IPSec。

7、针对内网用户的Web访问质量进行检测，对整体网络提供清晰的整体网络质量评级。

8、支持DNS链路健康检查算法；支持ICMP链路健康检查算法；支持TCP链路健康检查算法；支持自定义的链路健康检查算法。

9、加速老化：支持对TCP、UDP、ICMP、TCP SYN超时时间，无回应UDP超时时间设置，并能支持按照新建会话与总会话比例设置老化开始或者结束。

10、用户有效期设置：支持临时账户、绑定账户、认证账户等多种用户身份的有效期设置，支持过期冻结、支持无流量自动下线。

11、可通过 NetbIOS 协议扫描内网的主机信息，扫描结果将列出每个主机的 IP 地址、MAC地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理。

12、单点登录支持AD、POP3、Proxy、PPPoE、H3C IMC/CAMS、锐捷 SAM、城市热点、Web认证、天融信CSP和ESP平台等系统进行认证单点登录，简化操作；

13、千兆电口数量≥6，万兆光口数量≥2。具有2TB的硬盘存储。

维保服务

安全防护服务提供3年入侵防御、防病毒、应用识别特征库授权；行为管理系统提供3年应用识别特征库及URL库升级授权；提供原入侵检测系统2年授权。

人员要求

1、团队成员需具备软件开发、系统架构、数据库管理等专业知识，能够应对不同类型软件升级的技术需求。

2、团队成员须具有相关服务工作经历和丰富实践经验，保障项目顺利推进。

3、具备良好的团队协作能力，在需求沟通、方案制定、升级实施等环节能与团队成员紧密配合。

售后服务要求

供应商须具有专业的售后服务团队处理采购人遇到的问题并及时解答。

服务期限：自合同签订之日起2个月内完成软件搭建，提供运行维护服务三年。