支持60g硬盘

项目需求书序号产品名称基本要求数量1邮件、DNS服务器XeonDP3.
0GHZCPU≥2,内存2G,硬盘73G*3(RAID5)10Krpm,千兆网卡≥2,冗余电源风扇,操作系统:LinuxREDHAT,双机热备,并做DNS服务2台2磁盘阵列硬盘146GBSCSI磁盘,容量146GB*10(RAID0+1),硬盘转速≥10Krpm,驱动器数目(包括引导盘)≥40个,实配主机端口数量≥2个1台3电子邮件系统用户容量为4万用户,防病毒功能,反垃圾功能1套4集中控制器电脑接口模块立登8个5国产千兆防火墙LAN接口类型:至少有2个千兆多模光纤网络接口,LAN接口数:千兆接口≥4个,吞吐量:≥2Gbps,最大并发会话数目:100万1台6国产千兆网络入侵检测系统产品形态:基于网络的入侵检测系统,网络接口:至少具备2个标准千兆光纤接口,最大检测TCP会话数:80万,入侵检测规则:≥1500条,检测流量:≥850M;对病毒检测的功能要求比较高1套7数码照相机佳能S80,配1GSD卡,NB-2LH鋰電池(非随机器)1台8笔记本电脑IntelPM1.
7GCPU,512M内存,60G硬盘,15"显示器,10/100M网卡,软驱,COMBO光驱,WINXP-P操作系统.
(带书包)2台9移动硬盘100GB,usb2.
02个10U盘256MB,usb2.
02个性能指标:(一)软件电子邮件系统软件用户容量为4万用户,60以上域许可.
基于Linux操作系统.
邮件系统应能够满足7*24小时不间断运行的可靠性要求拥有自主版权的MTA.
系统应包含:二次开发接口模块、具备高可靠集群技术、系统无单点故障.
电子邮件系统必须支持HA双机热备,支持主从热备方式.

系统安全措施:系统本身安全:Email采用虚拟用户邮件用户和系统用户相分离邮件帐户与系统帐户、数据与服务完全分离多级口令认证邮件系统以非root权限运行访问安全:支持数字签名、加密传输、SSL、TLS登录口令和内容可加密传输用户密码采用不可逆加密抵抗攻击能力:可拒收来自某个IP或者网段的连接可限制对任意IP的总连接数可限制每封信大小等防病毒和反垃圾功能:提供防病毒及反垃圾产品,投标方提供的反垃圾邮件引擎及防病毒产品必须满足公安部有关安全产品的相关要求,并通过公安部的测试采用双重或更多杀毒引擎,提高病毒识别力对SMTP、POP3、HTTP、IMAP4、HTTPS等协议都有效外部邮件收发、系统内邮件收发、网络存储、POP3取信全面杀毒病毒防护成本与并发用户数、用户数、域数量无关防病毒网关模块可以分布式部署到邮件系统双机的每个节点上,消除系统瓶颈和单点故障综合采用黑、白名单、过滤和贝叶斯技术系统级和用户级都具备垃圾邮件学习能力反垃圾网关模块可以分布式部署到邮件系统双机的每个节点上,消除系统瓶颈和单点故障系统级基本功能要求:多域支持提供多域支持和域的增、删、管理功能系统自动提供多域名的独立入口域管理员对用户的增、删、设置、管理、锁定、列表管理功能系统提供多套风格界面界面支持:系统支持多组不同分帧方式(如上下、左右或混合型)的界面系统同时支持多组不同的界面系统提供灵活的空间设置能力系统提供域总空间管理、用户邮箱空间管理、用户信件总封数限制、用户单封邮件大小管理、大小管理支持系统、域、组、用户的分级管理完备的消息机制:支持中国移动、中国联通GSM/CDMA手机短信支持中国电信、中国网通PHS小灵通短信支持邮件到PDA、WAP支持新添加的消息类型支持新添加的手机、消息等类型的网关系统提供统计、分析功能提供集中的日志管理分析功能公共信息的发布管理列表管理、订阅管理系统应满足综合信息查询系统查询结果多样化反馈的增值应用,即将结果发送相应民警的电子邮箱规范性与兼容性要求:采用的技术和设备应符合国际标准,系统接口满足开放和标准化规范兼容IE、Netscape、Mozila、Firefox等浏览器,在IE、Netscape、Mozila、Firefox等浏览器上都可实现全功能服务,无需下载插件支持符合SMTP、POP3、IMAP4标准协议的客户端工具扩展性要求:增加客户端免安装、免配置,即插即用应用模块的扩展支持在线动态扩展支持系统的在线升级邮箱用户功能要求:基本功能收、发邮件,列邮件、邮件的灵活排序草稿、、发送、密送、回复、签名、HTML信件、未解码原信显示收件箱、发件箱、草稿箱、垃圾箱和垃圾箱的自动清空提供用户注册审计功能提供用户可自定义的个性化签名3级以上的自定义文件夹支持邮件的收件人、发件人显示,别名支持可组合条件定义的多种自动回复可组合条件定义的多种自动转发可组合条件定义的多种自动分拣具有邮件群发功能,可按照相关条件检索出特定用户群,然后群发相应信件可组合条件定义的多种手机、小灵通短信通知对同一邮件自动回复、转发、分拣、短信通知组合应用系统提供中文多内码支持,提供对big5,uni,utf7,utf8,iso8859-1等多种字符集编码方式的自动转换,避免出现乱码问题系统支持简体中文/繁体中文/英文等多种语言支持到自定义文件夹的pop3收信分捡过滤功能支持用户可定义的过滤器设置提供丰富的规则选择支持基于地址组的过滤支持基于垃圾值的过滤支持组合规则过滤支持组合过滤后的邮件操作支持组合过滤后的动作黑名单和白名单组的灵活设置网络存储支持网络存储,并可为用户灵活设定存储空间支持网络存储多级目录支持网络存储的目录级共享网络存储权限可随时收回支持网络存储文件和文件夹的打包下载地址簿多级地址簿管理能力地址的增、删、移动、导入导出支持域公共地址簿消息功能:通过邮件系统发手机、小灵通短信邮件的短信通知多模版支持按照我局要求定制web界面用户可以选择自己喜好的界面用户界面可以无需重新登录在不同的界面模版之间可以动态切换归档备份功能:可以按文件夹有选择的对信箱内邮件进行归档备份;备份资料可以有选择的下载到本地机器;邮件备份可以方便的重新上传并恢复;系统管理功能域管理功能系统应能产生对应于新增邮件域的独立登陆入口,域管理员在系统管理员的授权下可对其域下的用户进行添加、删除、修改属性等各种操作;系统支持分级管理,超级管理员下设域管理员,分别对邮件域及用户进行管理增加、删除、修改各级别管理员设置管理员的基本信息设置管理员的管理权限显示各个邮件域列表、增加/删除邮件、启用、禁用邮件域、编辑域的属性、限制邮件域最大用户数、限制邮件域最大空间等用户管理功能显示用户列表、查看编辑用户的信息、查看用户邮箱使用情况添加删除用户、启用禁用指定用户监视指定用户的信件查找指定用户(支持精确查找和模糊查找)批量导入用户、下载用户信息列表等支持VIP邮箱信件的单独备份策略.
与公安信息系统公钥基础设施与授权管理体系(PKI/PMI)无缝集成,实现USBkey方式认证登录.
有无与吉大正元安全厂商实际合作成功经验,如有请列举具体项目名称.

提供组织结构匹配的邮件帐户分组管理功能,将用户帐户与其所属机关统一,便于管理与查询.

系统应提供邮件帐号匹配验证功能,验证邮件头与邮件账号是否匹配,确保邮件身份的真实性.

注:软件开发公司提供数据库软件.
此外,中标公司应当承担以下任务:1、按照《公安计算机网络TCP/IP主机名编码规范》要求以及《全国公安电子邮件地址命名编码规范》中的规定建立、完善域名服务系统.

2、软件开发公司负责对各个域管理员的培训、系统管理员培训.
3、提供3年7*24小时现场服务,病毒库免费升级,系统、垃圾库的免费升级.

(二)硬件邮件、DNS服务器:2台,双机主从热备机架式PC服务器;性能较好,处理能力,容错能力强;具有较强的横向和纵向扩充能力;2颗XeonDP3.
0GHZCPU;内存2GB,扩展至16G;支持2个以上硬盘驱动器,容量≥3*73GB(RAID5),硬盘转速≥10Krpm;冗余电源;操作系统:LinuxREDHAT;USB接口、CD-ROM;千兆网卡;2个千兆光纤网卡:1个SCSI卡:1个磁盘阵列兼容性:支持业界流行的操作系统平台,包括:Windows2000、Windows2003、IBMAIX、HP-UX和Linux;支持流行数据库,包括ORACLE、SYBASE、DB2、SQLServer等;集群服务器和高可用性系统支持:支持双节点和多节点集群,支持主机级容错和高系统可用性.

容错性和可靠性:配置冗余电源、风扇、通道、控制器、高速缓存备用电池以及合理数量的热备份磁盘(RAID0、1、3、5);硬盘146GBSCSI磁盘,容量146GB*8(RAID0+1),硬盘转速≥10Krpm,2个热备盘;驱动器数目(包括引导盘)≥40个;实配主机端口数量≥2个;邮件服务器与磁盘阵列为统一品牌笔记本电脑IntelPM1.
7GCPU,512M内存,60G硬盘,15"显示器,10/100M网卡,软驱,COMBO光驱,WINXP-P操作系统.
(三)安全产品千兆防火墙:自主知识产权:独立的研究开发能力,具有国家版权局计算机软件著作权登记证书.

产品规格:2U机箱.
LAN接口类型:至少有2个千兆多模光纤网络接口.
LAN接口数:千兆接口≥4个.
吞吐量:≥2Gbps.
最大并发会话数目:100万.
每秒新增会话数:25000.
平均故障间隔时间:90,000小时.
工作模式:支持透明模式、路由模式、混合模式.
VLAN支持:支持802.
1q、VLANtrunk协议,支持VLAN间的路由转发.
动态协议过滤:实现FTP等动态协议的安全过滤.
策略路由:支持源地址路由和目的地址路由.
NAT功能:支持双向NAT地址转换和NAT地址池.
双机热备:双机切换时间小于1秒.
部件冗余:支持电源、风扇等部件的冗余.
负载均衡:支持防火墙双机集群,同时负载分流.
抗DOS/DDOS攻击:识别和防范常见的Flooding和DOS/DDOS网络攻击,采用SYNproxy技术.
IP与MAC的绑定:提供IP/MAC自动学习机制.
与IDS联动:支持多种IDS产品联动.
认证:可以实现设备认证、会话认证等多种认证类型.
支持使用一次性口令(OTP),第三方认证如RADIUS.
管理界面:支持GUI管理、Web管理、本地管理.
管理方式:支持远程集中管理.
流量控制:支持最小保证带宽、最大限制带宽和带宽优先级设定.
状态监控:支持对网络状况监测、网络接口检测监控.
日志管理:提供单独的日志服务器,提供查询、分析与报表生成功能.
提供相应的连接线缆.
千兆网络入侵检测:产品形态:基于网络的入侵检测系统.
自主知识产权:独立的研究开发能力,具有国家版权局计算机软件著作权登记证书.

网络接口:至少具备2个标准千兆光纤接口.
最大检测TCP会话数:80万入侵检测规则:≥1500条检测流量:≥850M平均故障间隔时间(MTBF):不低于9万小时攻击检测能力:支持特征匹配、协议分析和异常行为检测等方法.
流量分析:产品要求具备对网络流量的统计分析能力,能够发现网络中各种应用协议占据的流量大小,能够发现网络IP地址、应用服务端口以及网络传输中不同长度的数据包的分布、变化规律,从而全面了解网络应用状况.

防躲避和干扰能力:产品应采取全面的技术措施对抗试图躲避、干扰IDS正常工作的攻击.
支持隐藏IP的探测器监听网卡.

能够及时对网上的病毒活动进行监控、检测、报警,并能提供相应的解决方案.

特征更新:产品能够定期升级最新攻击特征,重大事件实时升级,保证快速的响应时间;支持事件库自动升级、远程升级,要求升级过程不停止监测过程.

事件合并:产品应具有良好的事件合并策略,事件缩略再分析技术,有效低抗事件风暴攻击.

重点服务器保护:具备服务器重点保护功能,定制更加严格的保护策略,优先分析、检测、响应发向这些主机的数据包.

监控管理:强大的集中监控管理、统一的安全策略下发,以及事件关联分析与融合.

权限管理:系统要求实现区分用户管理员、系统管理员和审计员.
要求对系统管理员、对不同用户权限分级.
要求对各级权限的用户操作行为进行审计;系统操作日志审计必须受限查阅.

日志查询:产品应提供多样化的日志查询条件和过滤条件,便于管理人员进行详细的日志分析.
日志分析支持深入的关联任务条件查询,支持将多次查询结果合并输出.

扩展响应能力:产品应具备和多种防火墙的联动来阻断攻击.
产品应支持SNMP协议,可实现与网管系统联动.

分类报警:产品应以多窗口形式提供多种分类显示信息,提供可定制的分窗口和事件树,全面显示报警信息;保证信息的可视性和完整性;产品应提供用户自定义窗口及窗口过滤条件方式,满足对重点监测对象的关注.