22四川地税税库银联网系统及所得税管理系统设备采购项目.docx
《22四川地税税库银联网系统及所得税管理系统设备采购项目.docx》由会员分享，可在线阅读，更多相关《22四川地税税库银联网系统及所得税管理系统设备采购项目.docx（45页珍藏版）》请在冰豆网上搜索。
22四川地税税库银联网系统及所得税管理系统设备采购项目
四川地税税库银联网系统及所得税管理系统设备采购项目
征求意见稿
（招标编号：
SCTC-2009-0826-161-2）
一、采购内容：
本次采购分为A、B两个包：
A包：
税库银联网系统集成
B包：
所得税管理系统集成
二、投标人资格要求
投标人应是具有独立法人资格的合法企业，具有相应的工商、税务登记证明。
具体要求如下：
1．注册资金不低于人民币1000万元。
2．具有信息产业部颁发的计算机信息系统集成贰级以上资质。
3．具有国家保密局颁发的涉及国家秘密的计算机信息系统集成乙级以上资质。
4．具有ISO9001质量管理体系认证证书。
5．需取得MQ消息队列软件、服务器、交换机、防火墙、防DDOS系统、负载均衡设备的原厂商授权文件及售后服务承诺书。
三、技术要求
（一）A包技术要求
序号
设备名称
参数要求
数量
1
1
防DDOS系统
双交流电源，4个千兆电口；最大可扩展4个千兆光接口；含三年特征库和病毒库升级服务；
清洗流量≥1Gbps；最大并发连接数≥200万，每秒新建连接数≥25万；
可防范如下DDOS攻击：
CC攻击，SYNFlood，UDPFlood，ICMPFlood，RSTFlood，DNSQueryFlood，HTTPGETFlood等；
能检测防范的攻击类型包括：
蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等；
必须具有《计算机信息系统安全专用产品销售许可证》、《国家信息安全测评中心认证》、《涉密信息系统产品检测证书》。
1
2
2
接入层防火墙
多核硬件架构；6个千兆电口；最大可扩展4个千兆光接口；配置30个虚拟防火墙；
最大并发连接数≥100万；每秒新建连接数≥10000；整机吞吐量≥1G；
可支持SSLVPN、防病毒、流量监控等功能；
支持静态路由、OSPF、BGP；
必须具有《计算机信息系统安全专用产品销售许可证》、《国家信息安全测评中心认证》、《涉密信息系统产品检测证书》；
必须与防DDOS系统同一品牌。
1
3
3
门户WEB层交换机
竖插槽机箱式交换机，支持主控板冗余，配置冗余电源，插槽数≥8个，交换容量≥720Gbps，包转发率≥400Mpps；
配置24个千兆电口；支持万兆端口、EPON端口；
支持策略路由、路由策略、RIPng、OSPFv3、IS-ISv6、BGP4+；支持VLANACL和IPv6ACL；
支持内嵌式防火墙模块、IPS模块和无线控制器模块；支持SSL卸载模块；支持内嵌式负载均衡模块；
支持第2代交换机虚拟化技术，实现两台交换机虚拟为一台设备，在扩展端口和性能的同时，实现设备冗余，简化路由规划。
两台设备共享同一个路由表，可以视为一台设备，支持BFD特性；
非OEM设备，提供信产部IPV6入网证，提供第三方权威机构TollyGroup等测试报告。
1
4
入侵检测系统
2个千兆电口，2个千兆光口，最多可支持6个千兆口，含三年特征库和病毒库升级服务；
能检测防范的攻击类型包括：
蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等；
支持IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式；
支持旁路部署模式（IDS模式）并同时支持在线部署模式（IPS模式），两种模式可以同时工作；
必须具有《计算机信息系统安全专用产品销售许可证》、《国家信息安全测评中心认证》、《涉密信息系统产品检测证书》；
必须与防DDOS系统同一品牌。
1
5
5
应用层防火墙
多核硬件架构；6个千兆电口；最大可扩展4个千兆光接口；配置30个虚拟防火墙；
最大并发连接数≥100万；每秒新建连接数≥10000；整机吞吐量≥1G；
可支持SSLVPN、防病毒、流量监控等功能；
支持静态路由、OSPF、BGP；
必须具有《计算机信息系统安全专用产品销售许可证》、《国家信息安全测评中心认证》、《涉密信息系统产品检测证书》；
必须与防DDOS系统同一品牌。
1
6
6
统一审计网关
多核硬件架构；8个千兆业务口；1个千兆管理口；支持Web图形化、SSH和串口Console；
部署模式支持，在线模式，监听模式及混合模式；支持看门狗提供胡自动恢复功能，配置恢复功能；
支持监控用户所有的访问记录，包括Web访问、FTP、TELNET、邮件、文件共享、数据传输、P2P、IM、网络应用等；支持实时监控用户的所有上网行为；
支持记录内容,包括源IP、目标IP、URL、上传/下载文件、流量、访问时间、端口、服务类型、用户、部门等；
支持病毒防御：
支持防御文件型、网络型和混合型等各类病毒；支持新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒；
支持针对使用者、应用、协议、连接、端口、WEB等流量进行统计和分析，内置多种报表自定制，支持以HTML格式和PDF格式输出；
必须具有《计算机信息系统安全专用产品销售许可证》、《涉密信息系统产品检测证书》。
1
7
应用层交换机
交换容量≥360Gbps，包转发率≥150Mpps，配置24个千兆电口，4个1G/10GSFP+端口；
支持虚拟化交换机技术，实现两台交换机虚拟为一台设备，在扩展端口和性能的同时，实现设备冗余，简化路由规划。
两台设备共享同一个路由表，可以视为一台设备，支持BFD特性；
支持RIPng、OSPFv3、IS-ISv6、BGP4+；支持ARP入侵检测功能；
支持SFLOW或NETFLOW或NETSTREAM流量采集和管理；
非OEM设备，提供信产部入网证,提供第三方权威机构TollyGroup测试报告；
必须与门户WEB层交换机采用同一品牌。
1
8
应用层信息隔离与信息交换系统
4U机架式硬件设备；
1个10/100MBASE-T（RJ45）接口，4个10/100/1000M接口；
千兆通信带宽≥400Mbps；
支持的并发用户数≥2000个；
提供基于硬件隔离开关物理断开内外网络的功能；
提供同构和异构数据库同步功能，支持数据库到文件、文件到数据库、文件到文件的数据交换，提供MSSQLServer、Oracle、Sybase、DB2等协议通道，提供日志审计，文件同步，邮件访问，FTP访问，Web上网功能；
支持内网及外网的多网管理模式，即可以同时管理内网多个网络及外网多个网络；
必须具有《计算机信息系统安全专用产品销售许可证》；《信息安全认证产品型号证书》；《涉密信息系统产品检测证书》。
1
9
防病毒软件
支持多种平台：
包括NetWare,WindowsXP,WindowsVista,WindowsServer2003，TurboLinux，RedHatLinux、Unix；
管理方式上支持Client/Server工作方式提供集中的管理、监控、更新和部署等能力；
反病毒软件具有局域网内全自动漏洞检测和补丁分发功能，能实现静默方式补丁修复；
配置至少10个服务器客户端。
1
10
防篡改软件
管理服务器端、监控端、管理终端；
不限站点数目；
支持Windows系列WindowsXP、Windows2003及以上。
2
11
安全管理服务器、防病毒防篡改服务器
外观：
4U机架式；
CPU配置：
扩展能力≥4颗物理CPU，当前配置Intel7430系列四核至强处理器2颗；
性能：
要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在www.tpc.org网站发布过TPC-C值，不接受任何推算值）
内存：
当前配置8GECC内存（2X4G），最大支持≥256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加；
硬盘：
当前配置2块146GB硬盘；
网络：
双千兆以太网卡；
电源：
冗余电源
操作系统：
Windows2008企业版；
3年免费人工及部件（提供原厂服务承诺函）；
其他：
配置原厂相应的机柜及KVM等。
1
12
税库银边界防火墙
多核硬件架构；6个千兆电口；最大可扩展4个千兆光接口；配置30个虚拟防火墙；
最大并发连接数≥100万；每秒新建连接数≥10000；整机吞吐量≥1G；
可支持SSLVPN、防病毒、流量监控等功能；
支持静态路由、OSPF、BGP；
必须具有《计算机信息系统安全专用产品销售许可证》、《国家信息安全测评中心认证》、《涉密信息系统产品检测证书》；
必须与防DDOS系统同一品牌。
1
13
WEB服务器
外观：
4U机架式；
CPU配置：
扩展能力≥4颗物理CPU，当前配置Intel7430系列四核至强处理器4颗；
性能：
要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在www.tpc.org网站发布过TPC-C值，不接受任何推算值）
内存：
当前配置16GECC内存（4X4G），最大支持≥256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加；
硬盘：
当前配置2块146GB硬盘；
网络：
双千兆以太网卡；
电源：
冗余电源
操作系统：
Windows2008企业版；
其他：
3年免费人工及部件（提供原厂服务承诺函）；
其他：
配置原厂相应的机柜及KVM等。
2
14
税库银应用服务器
外观：
4U机架式；
CPU配置：
扩展能力≥4颗物理CPU，当前配置Intel7430系列四核至强处理器4颗；
性能：
要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在www.tpc.org网站发布过TPC-C值，不接受任何推算值）
内存：
当前配置16GECC内存（4X4G），最大支持≥256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加；
硬盘：
当前配置2块146GB硬盘；
网络：
双千兆以太网卡；
电源：
冗余电源
操作系统：
Windows2008企业版；
3年免费人工及部件（提供原厂服务承诺函）。
其他：
配置原厂相应的机柜及KVM等
2
15
税库银数据库服务器
外观：
4U机架式；
CPU配置：
扩展能力≥4颗物理CPU，当前配置Intel7430系列四核至强处理器4颗；
性能：
要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在www.tpc.org网站发布过TPC-C值，不接受任何推算值）
内存：
当前配置16GECC内存（4X4G），最大支持≥256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加；
硬盘：
当前配置2块146GB硬盘；
网络：
双千兆以太网卡；
电源：
冗余电源
操作系统：
Windows2008企业版；
3年免费人工及部件（提供原厂服务承诺函）；
其他：
配置原厂相应的机柜及KVM等。
2
16
税库银CA服务器
外观：
4U机架式；
CPU配置：
扩展能力≥4颗物理CPU，当前配置Intel7430系列四核至强处理器2颗；
性能：
要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在www.tpc.org网站发布过TPC-C值，不接受任何推算值）
内存：
当前配置8GECC内存（2X4G），最大支持≥256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加；
硬盘：
当前配置2块146GB硬盘；
网络：
双千兆以太网卡；
电源：
冗余电源
操作系统：
Windows2008企业版；
3年免费人工及部件（提供原厂服务承诺函）；
其他：
配置原厂相应的机柜及KVM等。
2
17
税库银MQ服务器
外观：
4U机架式；
CPU配置：
扩展能力≥4颗物理CPU，当前配置Intel7430系列四核至强处理器4颗；
性能：
要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在www.tpc.org网站发布过TPC-C值，不接受任何推算值）
内存：
当前配置16GECC内存（4X4G），最大支持≥256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加；
硬盘：
当前配置2块146GB硬盘；
网络：
双千兆以太网卡；
电源：
冗余电源
操作系统：
Windows2008企业版；
3年免费人工及部件（提供原厂服务承诺函）；
其他：
配置原厂相应的机柜及KVM等。
（二）B包技术要求
序号
设备名称
参数要求
1
防DDOS系统
双交流电源，4个千兆电口；最大可扩展4个千兆光接口；含三年特征库和病毒库升级服务；
清洗流量≥1Gbps；最大并发连接数≥200万，每秒新建连接数≥25万；
可防范如下DDOS攻击：
CC攻击，SYNFlood，UDPFlood，ICMPFlood，RSTFlood，DNSQueryFlood，HTTPGETFlood等；
*能检测防范的攻击类型包括：
蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等；
必须具有《计算机信息系统安全专用产品销售许可证》、《国家信息安全测评中心认证》、《涉密信息系统产品检测证书》；
2
接入层防火墙
多核硬件架构；6个千兆电口；最大可扩展4个千兆光接口；配置30个虚拟防火墙；
最大并发连接数≥100万；每秒新建连接数≥10000；整机吞吐量≥1G；
可支持SSLVPN、防病毒、流量监控等功能；
支持静态路由、OSPF、BGP；
必须具有《计算机信息系统安全专用产品销售许可证》、《国家信息安全测评中心认证》、《涉密信息系统产品检测证书》；
必须与防DDOS系统同一品牌。
3
门户WEB层交换机
竖插槽机箱式交换机，支持主控板冗余，配置冗余电源，插槽数≥8个，交换容量≥720Gbps，包转发率≥400Mpps；
配置24个千兆电口；支持万兆端口、EPON端口；
支持策略路由、路由策略、RIPng、OSPFv3、IS-ISv6、BGP4+；支持VLANACL和IPv6ACL；
支持内嵌式防火墙模块、IPS模块和无线控制器模块；支持SSL卸载模块；支持内嵌式负载均衡模块；
支持第2代交换机虚拟化技术，实现两台交换机虚拟为一台设备，在扩展端口和性能的同时，实现设备冗余，简化路由规划。
两台设备共享同一个路由表，可以视为一台设备，支持BFD特性；
非OEM设备，提供信产部IPV6入网证，提供第三方权威机构TollyGroup测试报告；
5
应用层防火墙
多核硬件架构；6个千兆电口；最大可扩展4个千兆光接口；配置30个虚拟防火墙；
最大并发连接数≥100万；每秒新建连接数≥10000；整机吞吐量≥1G；
可支持SSLVPN、防病毒、流量监控等功能；
支持静态路由、OSPF、BGP；
必须具有《计算机信息系统安全专用产品销售许可证》、《国家信息安全测评中心认证》、《涉密信息系统产品检测证书》；
必须与防DDOS系统同一品牌。
6
应用层交换机
交换容量≥360Gbps，包转发率≥150Mpps，配置24个千兆电口，4个1G/10GSFP+端口；
支持虚拟化交换机技术，实现两台交换机虚拟为一台设备，在扩展端口和性能的同时，实现设备冗余，简化路由规划。
两台设备共享同一个路由表，可以视为一台设备，支持BFD特性；
支持RIPng、OSPFv3、IS-ISv6、BGP4+；支持ARP入侵检测功能，
支持SFLOW或NETFLOW或NETSTREAM流量采集和管理；
非OEM设备，提供信产部入网证,提供第三方权威机构TollyGroup测试报告；
必须与门户WEB层交换机采用同一品牌。
7
应用层信息隔离与信息交换系统
4U机架式硬件设备；
1个10/100MBASE-T（RJ45）接口，4个10/100/1000M接口；
千兆通信带宽≥400Mbps；
支持的并发用户数≥2000个；
提供基于硬件隔离开关物理断开内外网络的功能；
提供同构和异构数据库同步功能，支持数据库到文件、文件到数据库、文件到文件的数据交换，提供MSSQLServer、Oracle、Sybase、DB2等协议通道，提供日志审计，文件同步，邮件访问，FTP访问，Web上网功能；
支持内网及外网的多网管理模式，即可以同时管理内网多个网络及外网多个网络；
必须具有《计算机信息系统安全专用产品销售许可证》；《信息安全认证产品型号证书》；《涉密信息系统产品检测证书》。
8
服务器负载均衡
多核插卡式设备，支持热插拔，2个千兆电管理接口，支持和门户WEB层交换机设备进行统一管理，交换机中所有业务口均可应用于负载均衡；
吞吐量≥4Gbps，并发连接数≥200万，每秒新建连接数≥10万，支持1024个虚服务，支持不低于4000个服务器健康探针；
支持服务器负载均衡、防火墙负载均衡，支持旁挂模式；
支持的会话保持方式：
基于源地址，基于目的地址，基于HTTPURL、HTTPCookie、SIPCall-ID等信息，基于长连接；
支持的负载均衡调度算法：
轮询，加权轮询，最小链接，加权最小链接，随机，加权随机，源地址HASH，，的地址HASH，源端口HASH，最小响应时间，HTTP内容，RTSP，SIP；
支持VRRP双机热备；负载均衡设备发生故障时，数据流能够避开故障模块，业务保持正常转发；
9
全局负载均衡
必须支持智能多出口智能DNS技术，实现不同运营商过来的访问数据能够从相对应的接口返回；
2个千兆电管理接口；24个千兆业务口，可扩展2个以上万兆口；
吞吐量≥4Gbps，并发连接数≥200万；每秒新建连接数≥10万；
支持的会话保持方式：
基于源地址，基于目的地址，基于HTTPURL、HTTPCookie、SIPCall-ID等信息，基于长连接；
支持的负载均衡调度算法：
轮询，加权轮询，最小链接，加权最小链接，随机，加权随机，源地址HASH，，的地址HASH，源端口HASH，最小响应时间，HTTP内容，RTSP，SIP；
支持虚服务，支持实服务和实服务组；
支持VRRP双机热备；负载均衡设备发生故障时，数据流能够避开故障模块，业务保持正常转发；
10
核心数据库服务器
外观：
4U机架式
CPU配置：
扩展能力≥4颗物理CPU，当前配置Intel7450系列六核至强处理器4颗
性能：
要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在www.tpc.org网站发布过TPC-C值，不接受任何推算值）
内存：
32G（8X4G）ECC内存，最大支持内存≥256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加
硬盘：
2块146G硬盘，
网络：
2个千兆以太网卡
电源：
冗余电源
操作系统：
Windows2008企业版
售后服务：
3年免费人工及部件（提供原厂服务承诺函）
其他：
配置原厂相应的机柜及KVM等
11
核心应用服务器
外观：
4U机架式
CPU配置：
扩展能力≥4颗物理CPU，当前配置Intel7430系列四核至强处理器4颗
性能：
要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在www.tpc.org网站发布过TPC-C值，不接受任何推算值）
内存：
32G（8X4G）ECC内存，最大支持内存≥256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加
硬盘：
2块146G硬盘，
网络：
2个千兆以太网卡
电源：
冗余电源
操作系统：
Windows2008企业版
售后服务：
3年免费人工及部件（提供原厂服务承诺函）
其他：
配置原厂相应的机柜及KVM等
12
数据传输数据库服务器
外观：
4U机架式
CPU配置：
扩展能力≥4颗物理CPU，当前配置Intel7430系列四核至强处理器2颗
性能：
要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在www.tpc.org网站发布过TPC-C值，不接受任何推算值）
内存：
8G（2X4G）ECC内存，最大支持内存≥256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加
硬盘：
2块146G硬盘，
网络：
2个千兆以太网卡
电源：
冗余电源
操作系统：
Windows2008标准版
售后服务：
3年免费人工及部件（提供原厂服务承诺函）
其他：
配置原厂相应的机柜及KVM等
13
数据传输应用服务器
外观：
4U机架式
CPU配置：
扩展能力≥4颗物理CPU，当前配置Intel7430系列四核至强处理器2颗
性能：
要求所投标服务器最高配置下，TPC-C值大于60万，（投标机型必须在www.tpc.org网站发布过TPC-C值，不接受任何推算值）
内存：
8G（2X4G）ECC内存，最大支持内存≥256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加
硬盘：
2块146G硬盘，
网络：
2个千兆以太网卡
电源：
冗余电源
操作系统：
Windows2008标准版
售后服务：
3年免费人工及部件（提供原厂服务承诺函）
其他：
配置原厂相应的机柜及KVM等
14
消息队列软件
支持树型结构和网状结构的系统拓扑，支持同步、异步、广播、队列通讯的通讯模式。
能提供可靠的消息传输能力，支持存储转发，支持通讯的故障恢复，支持断点续传，在网络和系统发生故障等各种情况下应确保消息不丢、不重传。
支持通讯双方的CA证书认证，消息传输的加密、压缩功能，支持与第三方的安全产品集成。
支持事件驱动机制，在触发条件满足时，唤醒应用程序的执行，即应用程序不必总是在运行中的。
当第一个或第几个信息到达一个指定的队列时，一个应用可以有选择的被触发起来。
支持远程管理、图形化界面管理，提供中文版本，遵循X/Open分布式事务处理，支持C/C++、Java、JMS、WebServices等编程调用。
15
SAN交换机
交换容量≥360Gbps，包转发率≥150Mpps，配置24个千兆电口，4个1G/10GSFP+端口；
支持虚拟化交换机技术，实现两台交换机虚拟为一台设备，在扩展端口和性能的同时，实现设备冗余，简化路由规划。
两台设备共享同一个路由表，可以视为一台设备，支持BFD特性；
支持RIPng、OSPFv3、IS-ISv6、BGP4+；支持ARP入侵检测功能，
支持SFLOW或NETFLOW或NETSTREAM流量采集和管理；
非OEM设备，提供信产部入网证,提供第三方权威机构TollyGroup测试报告；
16
存储
双控制器，64位双核处理器，IPSAN存储系统；
配置裸容量>=12TB；最大支持硬盘数>=224，配置100个主机连接许可；
支持SAS、SATA磁盘混插，支持故障硬盘在线更换；支持写缓存72小时断电数据保护；
可支持至少200个基于时间点数据快照功能；
后端磁盘通道带宽不低于48G，控制器自带至少8个主机接口（千兆电接口）
提供3C/CE/TUV/FCC/UL认证，非OEM产品。
升级会员 