全國易制毒化學(xué)品管理信息系統(tǒng)設(shè)備租賃清單和有關(guān)要求為方便易制毒化學(xué)品企業(yè)通過互聯(lián)網(wǎng)上報數(shù)據(jù)，公安部組織開發(fā)了全國化學(xué)品管理信息系統(tǒng)。在系統(tǒng)有關(guān)設(shè)備采購前，先用設(shè)備租賃方式在互聯(lián)網(wǎng)上部署系統(tǒng)開展應(yīng)用，設(shè)備采購到位后，有關(guān)設(shè)備經(jīng)雙方協(xié)商可以變更為托管方式。一、系統(tǒng)的運行環(huán)境和系統(tǒng)網(wǎng)絡(luò)拓撲圖踏公安部化學(xué)品企業(yè)用戶通過VPN虛擬專網(wǎng)撥號到數(shù)據(jù)中心，數(shù)據(jù)中心運營商機房2、數(shù)據(jù)中心將化學(xué)品企業(yè)上報數(shù)據(jù)匯集，然后通過同城網(wǎng)專線傳輸?shù)焦膊?。配置參?shù)：CPU:4核*4顆；內(nèi)存8G;硬盤146G*2塊；千Linux5.0或以上；數(shù)據(jù)管理系統(tǒng)：Oracle10g或以上；數(shù)據(jù)庫服務(wù)器要求實現(xiàn)雙機熱備份。2.2應(yīng)用服務(wù)器6臺兆網(wǎng)卡*2;冗余電源；支持RAID1;操作系統(tǒng)：Wi2.3存儲陣列，充分滿足租賃期間數(shù)據(jù)存儲要求，估計系統(tǒng)初始化要達到存儲空間1TB,以后每天預(yù)計增量約1.2G,可以根機架式；要求相互備份。2.5標準機柜1臺，20M獨享。帶寬參數(shù)：同城專線一條，10M;三、機房需求3.1享受獨立的網(wǎng)端、網(wǎng)段、獨立的IP;監(jiān)測網(wǎng)絡(luò)安全，掃描獨享客戶的IP,做漏洞監(jiān)測和非法信3.4兩路市電、自備發(fā)電機及UPS多路電源保證；3.5專業(yè)空調(diào)上送風技術(shù)、獨立溫控區(qū)保證通風、恒溫、恒濕，煙霧探測報警系統(tǒng)、氣體滅火保證設(shè)備完好；3.6門禁系統(tǒng)，密碼鎖，鑰匙鎖和感應(yīng)式門卡。專業(yè)技術(shù)人員7*24標準電信級專業(yè)技術(shù)保障，協(xié)助客戶做租賃期為半年，租賃期間經(jīng)雙方協(xié)商，有關(guān)設(shè)備可以采用托合同簽訂后5個工作日內(nèi)。硬件設(shè)備清單一、服務(wù)器設(shè)備名稱指標要求數(shù)量數(shù)據(jù)庫服務(wù)器機架式/每個機箱4U最大支持英特爾@至強⑥,高達2.4GHz(十核)/1066MHz內(nèi)存訪問/CPU數(shù)量每個節(jié)點2/4(可選槽總共7個PCle半長、磁盤托架8/82.5"串行連接的SCSI(SAS)或16/16SAS固態(tài)驅(qū)動器/最高每機箱4.8TB(支持8個73.4GB、146.8GB、300GB、500GB和600GBSAS16個50GB和200GB固態(tài)驅(qū)動器)/網(wǎng)絡(luò)接口：經(jīng)由以太網(wǎng)析、QPIFaildown操作系統(tǒng)：MicrosoServer2003(數(shù)據(jù)中心和數(shù)據(jù)中心x64)、64位RedHatEnterpriseLinuxO、64位SUSEEnterpriseLinux、VMware2臺應(yīng)用服務(wù)器爾@至強@5600系列處理器，采用QuickPathInterconnect技術(shù)/高達12MB三級緩存/利用18個DIMM插槽192GBDDR-3RDIMM,或利用12個DIMM插槽48GBDDR-3UDIMM/多達16個2.5”熱插拔SAS/SATA硬盤驅(qū)動緩存以及其他可選電池備份(因型號而異)/符合80-PLUSQ和ENERGYSTAR@節(jié)能標準(因型號而異)/系6臺ESX與ESXi、OracleSolaris10(因型元磁盤陣列雙控制器存儲系統(tǒng)/雙活動型可熱插拔控制器/每個控制器14個或8個6GbpsSAS端口8個8Gbps光纖通道端口和4個6GbpsSAS端口8個1GbpsiSCSl端口和4個6GbpsSAS端口4個10GbpsiSCSl端口和4個6GbpsSAS端口2個6GbSAS驅(qū)動器端口RAID級別0,1,3,5,6,10存儲分區(qū)：支持多達128個存儲分區(qū)(級別：標配4個，可升級至8、16、32、64、128個)支持的最大驅(qū)動器數(shù)量多達192個驅(qū)動器-高性能SAS驅(qū)動器、和SEDSAS驅(qū)動器EXP3512(2U,12個3.5in驅(qū)動器)和EXP3524(2U,24個2.5in驅(qū)動器)機柜，可在DS3500機柜后方混用風扇和電源雙冗余可熱插拔式全天候4小時響應(yīng)物理特性1臺型號型號描述接口型號包括相對濕度(無冷凝)EXP3512/EXP3524驅(qū)動器機柜最大露點79°F(26°C)最大濕度梯度每小時10%海拔范圍噪聲EXP3512/EXP3524驅(qū)動器機柜電源輸入EXP3512/EXP3524驅(qū)動器機柜技術(shù)指標指標要求硬件架構(gòu)硬件要求采用專用架構(gòu)平臺，采用專用的處理芯片，廠商要求自主設(shè)計硬件架構(gòu)的能力標準2U機箱，雙冗余電源；標配6個10/100/1000BASE-T端口，,同時可用端口總數(shù)不少于8個，且每個端口均可連接獨立的安全域。2個SFP插槽，最大可擴展至6個SFP插槽。要求整機吞吐量≥2G,加密吞吐≥300Mbps最大并發(fā)連接數(shù)≥220萬，每秒新建≥2.6萬/秒，VPN隧道數(shù)≥5500條系統(tǒng)要求要求具備自主研發(fā)的安全操作系統(tǒng)，并提供該安全操作系統(tǒng)的★要求支持VPN雙系統(tǒng)引導(dǎo)，并可WEB界面上配置啟動順序，要求除恢復(fù)系統(tǒng)之外，還可支持系統(tǒng)一鍵式切換及完整備份(要求多個系統(tǒng)界面截圖)要求支持虛擬系統(tǒng)技術(shù)，每個虛擬VPN系統(tǒng)具備獨立的管理權(quán)限、安全策略、等功能，互不干擾(要求界面截圖)要求支持3DES、DES、AES等加密算法，支持AH和ESP封裝模式以及MD5、SHA1、SHA2等通用摘要算法，支持DH1024、DH2048、RSA1024、RSA2048等非對稱加密算法；同時可支持SM1(SCB2)國密辦專用算法要求支持完善的PKI體系，支持X.509V3標準格式的數(shù)字證書，支持預(yù)共享密鑰、證書等認證方式且支持X擴展認證支持VPN動態(tài)帶寬管理功能，支持隧道接力，并可通過隧道接力實現(xiàn)分級的樹狀VPN結(jié)構(gòu)部署支持標準IPSec、SSL、GRE、PPTP、L2TP協(xié)議，IPSecVPN要求支持隧道熱備份技術(shù)SSLVPN要求含6個以上免費SSLVPN并發(fā)用戶許可★IPSecVPN客戶端支持MicrosoftWindows2000/XP、Vista、Win7等操作系統(tǒng)(提供Win7要求截圖)采用無客戶端認證方式實現(xiàn)隧道安全連接，支持SSLVPN和IPSecVPN同時使用能進行個性門戶(portal)定制化處理，可替換圖片、文字等，支持用戶特征碼驗證，綁定客戶端用戶，提高安全性，支持自動重連技術(shù)，保障隧道穩(wěn)定訪問控制基于狀態(tài)檢測的動態(tài)包過濾支持基于用戶、用戶組的訪問控制，用戶認證要求支持Radius、LDAP、WindowsAD域等方式，并內(nèi)置動態(tài)令牌認證服務(wù)器，支持基于動態(tài)令牌的雙因子認證(要求WEB界面截圖)支持同一主機源會話、目的會話的分別管理和限制，支持設(shè)定網(wǎng)段內(nèi)共享的或者任一地址的并發(fā)連接限制(要求界面截圖)支持應(yīng)用層訪問控制，包括P2P軟件、IM軟件、炒股軟件、網(wǎng)游軟件等網(wǎng)絡(luò)適應(yīng)性支持透明、路由、混合三種工作模式支持靜態(tài)路由，動態(tài)路由(OSPF、RIP等),VLAN間路由，單臂路由，組播路由等★內(nèi)置ISP地址列表，可輕松完成基于ISP的策略路由(要求截圖)服務(wù)器負載均衡支持輪詢、加權(quán)值、最小連接、源/目的地址Hash等至少7種算法(要求截圖)WEB網(wǎng)站過濾至少有30種分類庫，1000萬級網(wǎng)址特征庫(要求分類庫及數(shù)目截圖)★要求支持掛馬網(wǎng)站過濾，通過對訪問目標URL過濾的方式，阻止對含木馬/病毒網(wǎng)站、釣魚網(wǎng)站、僵尸網(wǎng)絡(luò)的訪問(要求界面截圖)抗攻擊能力可識別和防御synflood、Pingflood、udpflood、teardrop、sweep、land-base、pingofdeath、smurf、winnuke、圣誕樹、碎片等多種攻擊★要求支持防護ARP攻擊，通過發(fā)送頻率有效定位ARP攻擊源，支持防護CC各種攻擊方式(要求界面截圖)主動防御★要求能主動屏蔽惡意地址，以用于提前免疫包括病毒網(wǎng)站或者攻擊源地址的攻擊要求支持主動防御功能，對服務(wù)器、主機進行后門、服務(wù)探測、文件共享、系統(tǒng)補丁、IE漏洞等主動式掃描(要求界管理配置支持友好WEBUI/SSH/Telnet管理，支持數(shù)字證書和電子鑰匙方