序号

名称

技术参数及性能要求

数量

单位

1

****/****转换网关

*、性能要求
★1.内存存储量：运行内存不低于***，硬盘***不低于 *****；
★2.端口数量：至少4个*兆光口。
*、功能要求
★1.提供应用级****/****转换服务：融合应用层和网络层协议翻译技术，提供达标适配和精准适配的网页翻译服务，实现****和****的内容无缝互通，支持*****网站，支持*****，支持****网站访问，按照国家要求网站全部页面和业务系统翻译完整度不低于**%；

★2.提供生成网站****达标检测报告：用户网站****改造完成上线后，分析系统采集网站的页面链接、应用系统等****改造情况，结合国家考核要求，生成网站****达标检测报告；
★3.解决“天窗”问题：分析网站包含的外部链接，进行协议内容转译，解决终端网站显示不完整或者***链接打不开问题；
★4.用户溯源分析：提供溯源功能，记录****用户的访问用户网站的相关信息，包括网络转换日志、应用转换日志、网站数据分析、客户端**统计、页面统计、域名统计。且可保留用户日志信息半年；

5.***应用防护功能可以对包括：注入、跨站等恶意请求的X-*********-***地址进行拦截。

1

套

2

**地址管理系统

可以进行****/****地址管理，标记资源的“已经使用”和“未使用”，便于有效的管理、分配****地址资源。

1

套

3

域名解析系统

*、权威服务器运行技术要求
1．功能和协议要求
作为域名系统的权威服务器，应具备的基本功能包括：
★1)能够处理来自网络的任何客户端的域名查询请求；
★2)能够和该区的可信任辅服务器之间实现安全的数据传送。
2．数据安全要求
1)权威服务器应该只提供***协议和***协议**端口的标准***解析服务；
2)在权威域名服务器其他 ***/***端口上提供的服务应该限制在该服务系统内部的服务器之间进行；
3)应该禁止除管理员之外的其他人或其他服务器从域名解析服务器上下载文件；
4)权威服务器自身不应提供除了域名服务之外的其他服务，比如****、 ******、 ******、***等等。
3．日志管理要求
1)日志存放形式：域名解析日志应存放在服务器的存储设备上；
★2)日志存放时间：应保留最新的6个月的全部日志。
*、递归服务器运行技术要求
1．功能和协议要求
作为域名系统的递归服务器，具备基本功能主要包括:
★1)能够处理来自整个网络内的任意域名查询请求；
★2)能够正确执行递归查询过程；
★3)能够向网络上任意权威域名服务器发送查询并接收结果。
2．数据安全要求
1)递归服务器通常应该只提供***协议和***协议**端口的标准***解析服务；
2)对于递归服务器向外的***协议和***协议**端口访问不应进行限制；
3)递归服务器自身不应同时兼备权威服务器功能，同时不提供除了域名服务之外的其他服务，比如****、 ******、 ******、***等等。
3．日志管理要求
1)日志存放形式：域名解析日志应存放在服务器的存储设备上；
★2)日志存放时间：应保留最新的6个月的全部日志。

1

套

4

调研与评估服务

★1.对辽阳市教育局全网现有设备、系统与网络进行整体情况调研；
★2.提供现有系统与网络的****改造整体评估。

1

项

5

方案设计服务

提供系统****整体实施方案，包括教育局各个院校****/****地址分配、地址路由设计、线路及设备双栈改造等整体规划设计。

1

项

6

****改造实施服务

★服务总体要求：****规模部署服务实施后，辽阳市教育系统网络、网站和平台系统需通过网信等部门组织的测试。主要服务内容至少包括如下项：

1.包含中心机房所有网络设备、网络安全设备及服务器实施****改造；
2.承载的各个中小学接入设备****升级改造；
3.按需启用**** ****，支持双栈**地址管理，可按需（主机/前缀）发布有状态****地址，支持按层级发布和管理**地址；

4.在网络入口配置****的非法地址过滤，抵御非法路由条目攻击；

5.在路由设备上配置路由协议安全（如启用******认证功能）；

6.在防火墙配置基于****的安全访问控制策略，限制**与端口访问；

7.在边界设备或主机上配置******过滤，抵御******攻击；

8.在入侵检测或入侵防御设备上启用****应用相关防护；

9.在***应用防护系统上启用****应用相关防护。

1

项

序号

名称

技术参数及性能要求

数量

单位

1

日志审计系统

1.架构要求：软件+通用***服务器硬件；
★2.***：1*****(2.****/8核/****/***)；
★3.内存：不小于***；
4.标配 3*** 3.5寸****盘（*****），总共8个插盘位，额外可再扩充5个3.5寸盘；
★5.默认***日志源；
★6.支持用户自定义统计维度展示日志审计结果，具备多种日志类型、统计属性交叉统计至少***种图形展示可选择；至少同时展示6个维度审计结果；
7.支持多类型、多厂商安全设备、网络设备、操作系统、应用日志适配分析；
8.列表显示安全事件明细的详细信息，主要包括发生时间、过滤类型、事件等级、事件名称、源**地址、目的**地址、规则名称、事件描述、原始事件数、处理状态、支持操作等信息，支持查看原始事件详情进行追溯；
★9.支持用户自定义报表样式，可基于日志、关联事件结果生成**多种维度的自定义统计报告；
**.支持手动设置综合日志审计平台业务访问地址，修改成功后自动跳转新地址；
**.支持增删改查共享文件主动采集日志源、数据库主动采集日志源；
★**.提供与*通两平台现有系统进行无缝对接的承诺函。

1

套

2

服务器杀毒系统

1.提供***、***、***协议暴力破解监测与自动阻断功能；
★2.支持目录白名单、文件哈希白名单、签名证书白名单*种方式；
★3.*******/*****/国产操作系统提供相同的杀毒**界面；
4.支持采集操作系统账户信息；
5.支持扫描过程中动态切换扫描速度，支持多核极速、多核高速、单核节能*种工作模式；
6.支持采集操作系统账户信息，包括账户名称、权限、是否克隆、状态；
★7.提供****外联检测机制，发现****能够设置告警、断网等违规处理手段；
8.提供取证服务器安装包，支持用户自己搭建部署取证服务器。

1

套

3

网络安全等级保护2.0升级服务

★服务总体要求：对*通两平台系统安全相关设备进行升级，要求服务期内所有设备及服务通过每年网络安全等级保护（2.0标准，*级）测评，测评结果合格，测评结论等级为“中”（含中）以上。主要服务内容至少包括如下项：
1.***设备，进行***/**/*** 特征库升级服务；
2.***设备，进行***应用特征库升级服务；
3.防火墙设备,进行** 防病毒安全授权；
4.上网行为管理设备，进行应用识别&***;***特征库升级服务；
5.按照采购人的需求，对防火墙、上网行为管理、***进行策略配置；

6.提供 域名安全***证书1个；

7.对*通两平台系统及设备及时进行软件升级、打补丁和修补漏洞；

8.特殊时期提供教育系统网络安全重点保护服务和支撑。

1

项