重庆涪陵交警支队公安信息通信网边界接入平台设备清单
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
5 辰锐身份认证 系统 HD-L-E30
4
辰锐视频安 全接入系统
VSAS-700-T
辰锐身份认证 软件V1.0
辰锐集中监控 与审计系统监 管子系统硬件 辰锐集中监 控与审计系 统监管子系 统 辰锐集中监控 与管理软件 V2.2
6
CMAS-JG-1000
7
辰锐集中监 控与审计系 统级联子系 统
辰锐集中监控 与审计系统级 联子系统硬件 辰锐集中监控 与管理软件 V2.2
4
WEB防火墙
NSFOCUS WAF NX3-1000B
5
抗DDOS攻击 设备 千兆三层交 换机 千兆二层交 换机
NSFOCUS ADS600A
6 7
H3C LS-5500-28C-SI H3C LS-5024P-SI
8
应用服务器
DELL PoWerEdge R720
9 10
服务器机柜 PDU
威创-S2 克莱沃-A1
数量
单价
合计
1
0.00
220,000.00
1
0.00
1
0.00
260,000.00
1
0.00
1
0.00
1
0.00
1
0.00 428,000.00
1
0.00
权） ☆支持针对IP与MAC物理地址的黑白名单安全策略 ☆对外提供FTP与Samba网络共享接口 ☆支持面向单点以及多点的主动推送功能以及主动获取应 用 ☆支持通过Webservcie进行状态以及传递上报服务。 ☆提供关键应用及网络接口的流量统计功能，并通过图形 化界面直观的实现客户展示 ☆提供对系统运行状态的实时监控功能。 ☆提供对用户访问行为、安全事件信息、系统日志信息的 记录、传递过程详细记录及审计功能 功能： ☆支持视频安全接入，支持信令双向传输，视频数据单向 传输，对内外网数据均有安全检查机制 ☆基于0反馈单向传输硬件实现视频数据单向传输，完全阻 断反向数据的传输，保障安全 ☆支持多种数据检查功能，包括数据源检查、数据格式检 查、病毒木马及关键字扫描等 ☆支持基于公安数字证书的身份认证 ☆支持多种协议检查，包括标准协议与主流公司的私有协 议 ☆支持对视频资源的访问控制，包括对用户、设备的细粒 度授权管理 ☆支持多种日志审计功能与告警功能 性能： ☆带宽:>7.5Gbps ☆丢包率:<0.5‰ ☆时延:<10ms ☆用户数量：3000 ☆注册设备数：600
4
0.00 400,000.00
4
0.00
小计2,068,000.00 Nhomakorabea核心级防火墙，多核处理器架构，网络处理能力6G，并发 连接数300万，标准2U机箱，单电源，标准配置6个千兆SFP 插槽，6个10/100/1000M自适应电口，1个Console口，报 价中包括三年硬件维修服务 千兆入门型IPS，1000M吞吐；1U机箱，单电源，6个 10/100/1000Base-T端口；支持2路IPS(内置2路电口 Bypass)或5路IDS 1U硬件设备，支持所有主流图形终端、字符终端和文件传 输，支持HTTP/HTTPS、和第三方软件（如Radmin、 Pcanyware）,支持HA双机,支持应用发布系统，标配100资 Licence。CPU:双核2.6G 内存:2G；存储:1Tb 网口:千兆 网卡 * 4 图形并发支持最少150 字符型并发支持最少700 支持管理至少50资源(节点) WAF NX3-P1000B-C引擎系统一套。WAF NX3-P1000B-C引擎 模块（2U，含交流冗余电源模块，2*GE管理口，1*RJ45串 口，6*GE电口 (BYPASS) ，4*SFP插槽。标准配置提供1路 WAF防护）一套。 含一路防护授权。 处理性能：最大并发连接数45000，新建能力3400cps，事 务处理能力25000tps，最大应用层吞吐量1G。 ADS600A-C引擎系统一套。ADS600A-C引擎模块（1U，含交 流单电源，1*RS232串口，4个100/1000M以太网电口（带 bypass，支持一路防护））一套。 三年服务包软件更新服务、产品保修服务、远程支持服务 。 处理性能：清洗容量300M,小包防御能力40万pps 以太网交换机主机(24个10/100/1000Base-T+4个 100/1000Base-X Combo+2Slots) H3C S5024P 以太网交换机(24GE+4Combo Structure)-3年 保修 二颗 英特尔® 至强® E5-2603 (1.80GHz,10M 缓存, 6.4GT/s QPI, No Turbo, 4C, 80W)/Broadcom 5720 QP 1Gb 网络子卡,支持 RAID5/8GB Memory (2*4GB), 1333MHz/3块146GB,2.5", 15Krpm, SAS 硬盘,热插拔/DVD ROM光驱/通用导轨/ 3年 (7x24) 4小时上门服务/冗余电 源 (495W) 服务器机柜(42U标准机柜威创Z系列服务器机柜 600*1000*42U/四块隔板,含风扇盘,束线环,前后高密度网 孔门,常规8口KVM(usb),常规17"LCD键鼠,黑色,螺钉1包) 10A、10口的PDU，带国标插头的三米软线
11
网线、RJ45 水晶头等辅 材
/
小计 总计 注: 1.外部链路建设不含在内； 2.前置机利用原有的； 3.路由器由当地运营商提供。 4.内网交换机利用现有的。
涪陵交警支队公安信息通信网边界接入平台技术方案
性能/性能描述
功能： ☆基于硬件数字证书的身份认证 ☆基于终端特征的设备认证 ☆终端进程控制 ☆多服务器的集中授权管理 ☆基于链路服务的策略管理和下发 ☆基于个人证书及证书DN项的访问控制 ☆基于资源的访问控制 ☆基于URL的细粒度授权管理 ☆具有黑名单动态下载功能 ☆具有自动登录、免应用开发功能 ☆实现单点登录功能 ☆实现客户端自动安装 ☆支持双机热备 ☆实现系统配置备份/恢复、日志审计等系统管理功能 性能： ☆支持并发连接数：3000个 ☆每秒事务数目（TPS）：1200个 ☆最大吞吐量：650Mbps 功能： ☆基于硬件数字证书的身份认证 ☆基于终端特征的设备认证 ☆终端进程控制 ☆多服务器的集中授权管理 ☆基于链路服务的策略管理和下发 ☆基于个人证书及证书DN项的访问控制 ☆基于资源的访问控制 ☆基于URL的细粒度授权管理 ☆具有黑名单动态下载功能 ☆具有自动登录、免应用开发功能 ☆实现单点登录功能 ☆实现客户端自动安装 ☆支持双机热备 ☆实现系统配置备份/恢复、日志审计等系统管理功能 性能： ☆支持并发连接数：4000个 ☆每秒事务数目（TPS）：1500个 ☆平均吞吐量：800Mbps 功能： ☆提供大文件的单向传输功能 ☆提供对多目录文件集的快速单向传输 ☆主要用于对实时性和并发性要求非常高的项目应用中， 需要应用接口调用实现（千兆线速传输、并发数达5000以 上） ☆提供系统管理的安全身份鉴别功能，身份鉴别基于用户 名/口令、加密狗认证等实现； ☆可配置调用病毒防护模块接口（需要购买杀毒软件授 权） ☆支持针对IP与MAC物理地址的黑白名单安全策略 ☆对外提供FTP与Samba网络共享接口 ☆支持面向单点以及多点的主动推送功能以及主动获取应 用 ☆支持通过Webservcie进行状态以及传递上报服务。 ☆提供关键应用及网络接口的流量统计功能，并通过图形 化界面直观的实现客户展示 ☆提供对系统运行状态的实时监控功能。
1
0.00
功能： ☆支持不同接入对象（链路、应用、设备）的信息注册和 管理，完全符合部级规范 ☆支持对多种设备进行监控，并提供统计分析报表 ☆支持对各种接入应用的运行情况进行监控，能够提供统 计分析报表 ☆支持平台异常告警与处理，能够判断是否出现安全事 件，一旦事件发生则启动报警 ☆动态、实时展示平台链路和设备情况 ☆支持SNMPV2.0/3.0、SYSLOG协议 性能： ☆最大吞吐量1000Mbps ☆最多支持1000个接入业务 ☆平均页面响应时间 < 1S ☆最大日志存储量250GB ☆可支持链路数不小于4条 功能： ☆ 支持部、省、市三级平台级联上报 ☆ 支持省厅对下级平台进行集中审计和分析 性能： ☆最大吞吐量1000Mbps ☆最大支持100个链路
1
0.00
140,000.00
1
0.00
1
0.00 120,000.00
1
0.00
功能： ☆支持多种设备状态信息的采集（设备需支持SNMP协议） ☆支持应用流量信息的探测 ☆支持基于SysLog、SNMP2.0/3.0协议的事件收集和处理 性能： ☆每秒可接收日志条数不小于40条 ☆支持链路数：1条 ☆最大可支持业务数不小于20个 ☆最大可支持设备数不小于20个
3
辰锐单向安 全传输系统
辰锐单向安全 传输系统导入 服务器
辰锐单向安 全传输系统 导入前置机 硬件 辰锐单向安 全传输系统 软件 V2.0 辰锐单向安 全传输系统 导入服务器 OWST硬件 3000 辰锐单向安 全传输系统 软件 V2.0
3
辰锐单向安 全传输系统
OWST3000
辰锐单向安 全传输系统 辰锐单向安全 单向传输设 传输系统单向 备硬件 传输设备 辰锐单向安 全传输系统 软件 V2.0 辰锐视频安全 接入系统视频 接入认证服务 器硬件VSASDA-700-T 辰锐视频安全 接入系统安全 隔离设备硬件 VSAS-SI-700T 辰锐视频安全 接入系统视频 用户认证服务 器硬件VSASUA-700-T 辰锐视频安全 接入软件V1.0 辰锐身份认证 系统硬件
3
75,000.00
225,000.00
2
125,000.00
250,000.00
1
0.00
0.00
1
0.00
0.00
1
0.00
0.00
1 2
16,000.00 3,800.00
16,000.00 7,600.00
0
0.00
0.00
2 6
13,000.00 800.00
26,000.00 4,800.00
☆用户信息注册/签发用户信息更新 ☆证书恢复 ☆证书废除 ☆证书重发 ☆微软智能卡证书/计算机证书/域控制器证书签发☆证书容量： 3000 ☆并发认证用户数：20 ☆制证速度：<30秒/次
428,000.00
1
0.00
1
0.00
1
0.00
1
0.00 340,000.00
1
0.00
1
0.00
1
0.00 160,000.00
网线、RJ45水晶头等辅材若干
1
3,000.00
3,000.00
小计 总计
532,400.00 2,600,400.00
备 注
可选
可选
可选
按需采购
1820280
CMAS-JL-1000
8
辰锐集中监控 与审计系统探 辰锐集中监 针子系统硬件 控与审计系 统探针子系 辰锐集中监控 统 与管理软件 V2.2
CMAS-TZ-1000
小计
通用部分
1 千兆防火墙 网神 A3000-T500P
2
入侵防御系 统IPS
网神 P5000-T010P
3
堡垒主机
LanSecS－NK－50
重庆涪陵交警支队公安信息通信网边界接入平
序号 产品名称 型号
核心部分
辰锐可信边界 安全网关硬件
1
可信边界安 全网关
TBSG-G4020-TH
辰锐可信边界 安全网关软件 V2.2
辰锐可信边界 安全网关硬件
2
可信边界安 全网关
TBSG-G4040-KK
辰锐可信边界 安全网关软件 V2.2
辰锐单向安全 传输系统导入 前置机
4
辰锐视频安 全接入系统
VSAS-700-T
辰锐身份认证 软件V1.0
辰锐集中监控 与审计系统监 管子系统硬件 辰锐集中监 控与审计系 统监管子系 统 辰锐集中监控 与管理软件 V2.2
6
CMAS-JG-1000
7
辰锐集中监 控与审计系 统级联子系 统
辰锐集中监控 与审计系统级 联子系统硬件 辰锐集中监控 与管理软件 V2.2
4
WEB防火墙
NSFOCUS WAF NX3-1000B
5
抗DDOS攻击 设备 千兆三层交 换机 千兆二层交 换机
NSFOCUS ADS600A
6 7
H3C LS-5500-28C-SI H3C LS-5024P-SI
8
应用服务器
DELL PoWerEdge R720
9 10
服务器机柜 PDU
威创-S2 克莱沃-A1
数量
单价
合计
1
0.00
220,000.00
1
0.00
1
0.00
260,000.00
1
0.00
1
0.00
1
0.00
1
0.00 428,000.00
1
0.00
权） ☆支持针对IP与MAC物理地址的黑白名单安全策略 ☆对外提供FTP与Samba网络共享接口 ☆支持面向单点以及多点的主动推送功能以及主动获取应 用 ☆支持通过Webservcie进行状态以及传递上报服务。 ☆提供关键应用及网络接口的流量统计功能，并通过图形 化界面直观的实现客户展示 ☆提供对系统运行状态的实时监控功能。 ☆提供对用户访问行为、安全事件信息、系统日志信息的 记录、传递过程详细记录及审计功能 功能： ☆支持视频安全接入，支持信令双向传输，视频数据单向 传输，对内外网数据均有安全检查机制 ☆基于0反馈单向传输硬件实现视频数据单向传输，完全阻 断反向数据的传输，保障安全 ☆支持多种数据检查功能，包括数据源检查、数据格式检 查、病毒木马及关键字扫描等 ☆支持基于公安数字证书的身份认证 ☆支持多种协议检查，包括标准协议与主流公司的私有协 议 ☆支持对视频资源的访问控制，包括对用户、设备的细粒 度授权管理 ☆支持多种日志审计功能与告警功能 性能： ☆带宽:>7.5Gbps ☆丢包率:<0.5‰ ☆时延:<10ms ☆用户数量：3000 ☆注册设备数：600
4
0.00 400,000.00
4
0.00
小计2,068,000.00 Nhomakorabea核心级防火墙，多核处理器架构，网络处理能力6G，并发 连接数300万，标准2U机箱，单电源，标准配置6个千兆SFP 插槽，6个10/100/1000M自适应电口，1个Console口，报 价中包括三年硬件维修服务 千兆入门型IPS，1000M吞吐；1U机箱，单电源，6个 10/100/1000Base-T端口；支持2路IPS(内置2路电口 Bypass)或5路IDS 1U硬件设备，支持所有主流图形终端、字符终端和文件传 输，支持HTTP/HTTPS、和第三方软件（如Radmin、 Pcanyware）,支持HA双机,支持应用发布系统，标配100资 Licence。CPU:双核2.6G 内存:2G；存储:1Tb 网口:千兆 网卡 * 4 图形并发支持最少150 字符型并发支持最少700 支持管理至少50资源(节点) WAF NX3-P1000B-C引擎系统一套。WAF NX3-P1000B-C引擎 模块（2U，含交流冗余电源模块，2*GE管理口，1*RJ45串 口，6*GE电口 (BYPASS) ，4*SFP插槽。标准配置提供1路 WAF防护）一套。 含一路防护授权。 处理性能：最大并发连接数45000，新建能力3400cps，事 务处理能力25000tps，最大应用层吞吐量1G。 ADS600A-C引擎系统一套。ADS600A-C引擎模块（1U，含交 流单电源，1*RS232串口，4个100/1000M以太网电口（带 bypass，支持一路防护））一套。 三年服务包软件更新服务、产品保修服务、远程支持服务 。 处理性能：清洗容量300M,小包防御能力40万pps 以太网交换机主机(24个10/100/1000Base-T+4个 100/1000Base-X Combo+2Slots) H3C S5024P 以太网交换机(24GE+4Combo Structure)-3年 保修 二颗 英特尔® 至强® E5-2603 (1.80GHz,10M 缓存, 6.4GT/s QPI, No Turbo, 4C, 80W)/Broadcom 5720 QP 1Gb 网络子卡,支持 RAID5/8GB Memory (2*4GB), 1333MHz/3块146GB,2.5", 15Krpm, SAS 硬盘,热插拔/DVD ROM光驱/通用导轨/ 3年 (7x24) 4小时上门服务/冗余电 源 (495W) 服务器机柜(42U标准机柜威创Z系列服务器机柜 600*1000*42U/四块隔板,含风扇盘,束线环,前后高密度网 孔门,常规8口KVM(usb),常规17"LCD键鼠,黑色,螺钉1包) 10A、10口的PDU，带国标插头的三米软线
11
网线、RJ45 水晶头等辅 材
/
小计 总计 注: 1.外部链路建设不含在内； 2.前置机利用原有的； 3.路由器由当地运营商提供。 4.内网交换机利用现有的。
涪陵交警支队公安信息通信网边界接入平台技术方案
性能/性能描述
功能： ☆基于硬件数字证书的身份认证 ☆基于终端特征的设备认证 ☆终端进程控制 ☆多服务器的集中授权管理 ☆基于链路服务的策略管理和下发 ☆基于个人证书及证书DN项的访问控制 ☆基于资源的访问控制 ☆基于URL的细粒度授权管理 ☆具有黑名单动态下载功能 ☆具有自动登录、免应用开发功能 ☆实现单点登录功能 ☆实现客户端自动安装 ☆支持双机热备 ☆实现系统配置备份/恢复、日志审计等系统管理功能 性能： ☆支持并发连接数：3000个 ☆每秒事务数目（TPS）：1200个 ☆最大吞吐量：650Mbps 功能： ☆基于硬件数字证书的身份认证 ☆基于终端特征的设备认证 ☆终端进程控制 ☆多服务器的集中授权管理 ☆基于链路服务的策略管理和下发 ☆基于个人证书及证书DN项的访问控制 ☆基于资源的访问控制 ☆基于URL的细粒度授权管理 ☆具有黑名单动态下载功能 ☆具有自动登录、免应用开发功能 ☆实现单点登录功能 ☆实现客户端自动安装 ☆支持双机热备 ☆实现系统配置备份/恢复、日志审计等系统管理功能 性能： ☆支持并发连接数：4000个 ☆每秒事务数目（TPS）：1500个 ☆平均吞吐量：800Mbps 功能： ☆提供大文件的单向传输功能 ☆提供对多目录文件集的快速单向传输 ☆主要用于对实时性和并发性要求非常高的项目应用中， 需要应用接口调用实现（千兆线速传输、并发数达5000以 上） ☆提供系统管理的安全身份鉴别功能，身份鉴别基于用户 名/口令、加密狗认证等实现； ☆可配置调用病毒防护模块接口（需要购买杀毒软件授 权） ☆支持针对IP与MAC物理地址的黑白名单安全策略 ☆对外提供FTP与Samba网络共享接口 ☆支持面向单点以及多点的主动推送功能以及主动获取应 用 ☆支持通过Webservcie进行状态以及传递上报服务。 ☆提供关键应用及网络接口的流量统计功能，并通过图形 化界面直观的实现客户展示 ☆提供对系统运行状态的实时监控功能。
1
0.00
功能： ☆支持不同接入对象（链路、应用、设备）的信息注册和 管理，完全符合部级规范 ☆支持对多种设备进行监控，并提供统计分析报表 ☆支持对各种接入应用的运行情况进行监控，能够提供统 计分析报表 ☆支持平台异常告警与处理，能够判断是否出现安全事 件，一旦事件发生则启动报警 ☆动态、实时展示平台链路和设备情况 ☆支持SNMPV2.0/3.0、SYSLOG协议 性能： ☆最大吞吐量1000Mbps ☆最多支持1000个接入业务 ☆平均页面响应时间 < 1S ☆最大日志存储量250GB ☆可支持链路数不小于4条 功能： ☆ 支持部、省、市三级平台级联上报 ☆ 支持省厅对下级平台进行集中审计和分析 性能： ☆最大吞吐量1000Mbps ☆最大支持100个链路
1
0.00
140,000.00
1
0.00
1
0.00 120,000.00
1
0.00
功能： ☆支持多种设备状态信息的采集（设备需支持SNMP协议） ☆支持应用流量信息的探测 ☆支持基于SysLog、SNMP2.0/3.0协议的事件收集和处理 性能： ☆每秒可接收日志条数不小于40条 ☆支持链路数：1条 ☆最大可支持业务数不小于20个 ☆最大可支持设备数不小于20个
3
辰锐单向安 全传输系统
辰锐单向安全 传输系统导入 服务器
辰锐单向安 全传输系统 导入前置机 硬件 辰锐单向安 全传输系统 软件 V2.0 辰锐单向安 全传输系统 导入服务器 OWST硬件 3000 辰锐单向安 全传输系统 软件 V2.0
3
辰锐单向安 全传输系统
OWST3000
辰锐单向安 全传输系统 辰锐单向安全 单向传输设 传输系统单向 备硬件 传输设备 辰锐单向安 全传输系统 软件 V2.0 辰锐视频安全 接入系统视频 接入认证服务 器硬件VSASDA-700-T 辰锐视频安全 接入系统安全 隔离设备硬件 VSAS-SI-700T 辰锐视频安全 接入系统视频 用户认证服务 器硬件VSASUA-700-T 辰锐视频安全 接入软件V1.0 辰锐身份认证 系统硬件
3
75,000.00
225,000.00
2
125,000.00
250,000.00
1
0.00
0.00
1
0.00
0.00
1
0.00
0.00
1 2
16,000.00 3,800.00
16,000.00 7,600.00
0
0.00
0.00
2 6
13,000.00 800.00
26,000.00 4,800.00
☆用户信息注册/签发用户信息更新 ☆证书恢复 ☆证书废除 ☆证书重发 ☆微软智能卡证书/计算机证书/域控制器证书签发☆证书容量： 3000 ☆并发认证用户数：20 ☆制证速度：<30秒/次
428,000.00
1
0.00
1
0.00
1
0.00
1
0.00 340,000.00
1
0.00
1
0.00
1
0.00 160,000.00
网线、RJ45水晶头等辅材若干
1
3,000.00
3,000.00
小计 总计
532,400.00 2,600,400.00
备 注
可选
可选
可选
按需采购
1820280
CMAS-JL-1000
8
辰锐集中监控 与审计系统探 辰锐集中监 针子系统硬件 控与审计系 统探针子系 辰锐集中监控 统 与管理软件 V2.2
CMAS-TZ-1000
小计
通用部分
1 千兆防火墙 网神 A3000-T500P
2
入侵防御系 统IPS
网神 P5000-T010P
3
堡垒主机
LanSecS－NK－50
重庆涪陵交警支队公安信息通信网边界接入平
序号 产品名称 型号
核心部分
辰锐可信边界 安全网关硬件
1
可信边界安 全网关
TBSG-G4020-TH
辰锐可信边界 安全网关软件 V2.2
辰锐可信边界 安全网关硬件
2
可信边界安 全网关
TBSG-G4040-KK
辰锐可信边界 安全网关软件 V2.2
辰锐单向安全 传输系统导入 前置机