西部矿业股份有限公司关于网络信息安全整改一期项目招标公告

1

负载均衡

性能指标：4层吞吐量性能≥15Gbps、并发连接数≥3,500,000、4层新建连接数CPS≥210,000、7层新建连接数 RPS≥240,000、SSL 2K单向吞吐≥2.8Gbps、2K单向并发≥370,000；

硬件配置：标准2U机架式设备，千兆电口≥6个、千兆光口≥4个、万兆光口≥2个、电源：交流冗余电源；

2

台

2

堡垒机

系统部署及授权：旁路代理模式，不影响正常业务流量；支持HA双机部署；支持集群化部署；B/S架构，采用HTTPS方式远程安全管理，无需安装管理客户端；内置不低于150个主机/设备操作监控许可证书；支持配置多个应用发布服务器及自主指定。

1

套

3

主机安全加固系统

产品交付：产品可以纯软件交付，包含管理控制中心软件及终端客户端软件，其中管理控制中心可在集团现有虚拟化平台部署； 60个授权，其中40个Windows授权、20个linux授权；提供5年原厂服务。

1

套

4

SSL VPN授权升级

现有2台深信服SSL VPN设备，网关序列号为 ，新增500个Awork+授权；对现有设备增加2年软件升级。

1

套

5

WEB防火墙

与现有的一台设备做双机热备，现有设备品牌绿盟，型号为WAFNX3-P600A。

性能要求：吞吐量≥3Gbps。

硬件基本要求：采用专用机架式硬件平台；内置 SATA 硬盘≥1TB；≥1 个 GE 管理口，≥4个 GE 口。

1

台

6

运维区防火墙

硬件规格：标准2U设备,双冗余电源；一个侧扩槽位，默认6个10/100/1000M base-TX；支持IPSEC VPN模块；设备质量必须达到电信级质量标准要求，提供电信进网许可证

性能：网络吞吐≥5Gbps；并发连接数≥220万。

1

台

7

云计算区

入侵防御 15G；并发连接数≥500万；

2

台

8

汇聚交换机

三层  背板带宽：336Gbps/3.36Tbps 包转发率： 126Mpps 24个千兆电口，8个复用的10/100/1000base-T以太网端口Combo，4个万兆SFP+，支持堆叠功能。

5

台

9

接入交换机

可网管背板带宽：336Gbps/2.56Tbps 包转发率：144Mbps

48个10/100/1000base-T以太网端口,4个千兆SFP。

1

台

10

接入交换机

包转发率：444Mpps,交换容量：336Gbps 24个10/100/1000base-T以太网端口,8个万兆SFP+,单子卡槽位,含1个150W交流电源)。

4

台

11

附件

1

批