項目背景概述

1. 項目背景概述1.1 為進一步提高佛山市禪城區(qū)社區(qū)警務信息化建設水平，深入開展“三基”工程建設，需要構(gòu)建警務室聯(lián)網(wǎng)接入公安信息通信網(wǎng)，形成“全警采集、全警錄入、全警應用、全警共享”的信息化應用格局。佛山市禪城區(qū)社區(qū)警務室接入系統(tǒng)包含三街一鎮(zhèn)的警務室接入工作，是公安信息通信網(wǎng)邊界接入平臺的一部分，屬于社會企/事業(yè)單位接入、黨/政/軍機關(guān)接入、公安駐地外接入三條接入鏈路中的公安駐地外接入鏈路。其業(yè)務操作方式屬于數(shù)據(jù)交換和授權(quán)訪問兩類中的授權(quán)訪問，可以通過不同權(quán)限的公安數(shù)字身份證書進行交互式的訪問公安信息通信網(wǎng)；1.2 本項目采用光纖連接禪城區(qū)140個警務室，并與公安信息網(wǎng)互聯(lián)；1.3 網(wǎng)絡采用撥號的方式接入，在公用網(wǎng)絡上建立二層網(wǎng)絡采用L2TP技術(shù)建立VPDN隧道（Tunnel）連接來傳輸私有網(wǎng)絡數(shù)據(jù)，需提供必要的光纖連接設備；1.4 需采用Usb key安全設備實現(xiàn)網(wǎng)絡的連接，Usb key需集成撥號軟件，需提供Usb key的配套設備。且不能與公安數(shù)字身份證書沖突。2. 項目服務內(nèi)容2.1 提供必要的網(wǎng)絡連接設備；2.2 需使用10Mbit/s撥號光纖鏈路，在公用網(wǎng)絡上建立二層網(wǎng)絡，采用L2TP技術(shù)建立VPDN隧道（Tunnel），來連接傳輸私有網(wǎng)絡數(shù)據(jù)；2.3 光纖鏈路維護；2.4 提供Ukey網(wǎng)絡認證及配套設備終端安全系統(tǒng)，其中配套設備終端安全系統(tǒng)采用租賃的方式并放置在運營商機房；2.5 確保與佛山市公安信息通信網(wǎng)可信邊界接入平臺互聯(lián)。3. VPDN組網(wǎng)技術(shù)指標3.1 VPDN是撥號業(yè)務的VPN，指利用公共網(wǎng)絡的撥號及接入網(wǎng)實現(xiàn)的虛擬專用網(wǎng)，能夠充分利用現(xiàn)有的網(wǎng)絡資源，提供經(jīng)濟、靈活的聯(lián)網(wǎng)方式，為客戶節(jié)省設備、人員和管理所需要的投資，降低用戶的費用。3.2 VPDN主要由網(wǎng)絡接入服務器（NAS）、用戶端設備（CPE）和管理工具組成。其中NAS由中標人提供，其作用是作為VPDN的接入服務，提供廣域網(wǎng)接口，負責連接，并支持各種LAN的協(xié)議、安全管理和認證、隧道及相關(guān)技術(shù)。3.3 本次招標采用基于L2TP協(xié)議的VPDN隧道。在L2TP協(xié)議中，規(guī)定了3個網(wǎng)絡元素，即LAC（L2TP Access Concentrator），LNS（L2TP Network Server）和主局域網(wǎng)的管理域（Management Domain）。LAC與LNS是對等的兩個端點，隧道建立在它們之間。LAC對用戶端收到的PPP幀進行封裝，通過隧道傳送到LNS，由LNS將用戶的PPP幀解封并傳送到目的主機。主局域網(wǎng)中的管理域負責地址分配、認證、授權(quán)、記費。L2TP使用兩種類型的信息包：一種是控制信息包，用于建立、維護、清除隧道和呼叫，它使用可靠的控制信道來保證住信息的傳送；另一種是數(shù)據(jù)信息包，由于封裝PPP信息幀，在傳輸過程中發(fā)生信息幀的丟失，不會有數(shù)據(jù)信息包的重傳。從L2TP協(xié)議結(jié)構(gòu)中可以看出，PPP幀是在一個不可靠的數(shù)據(jù)通道中傳送的，它首先被L2TP協(xié)議頭封裝，然后再被封裝成相應傳送網(wǎng)絡的協(xié)議包進行傳送；L2TP控制信息包與數(shù)據(jù)信息包是封裝在同一個數(shù)據(jù)包中進行傳送的，在所有控制信息中都要求有序列號，以保證控制信息在控制信道中的可靠傳送。通過NAS與VPDN網(wǎng)關(guān)建立隧道，將警務室的PPP連接連到市公安局的網(wǎng)關(guān)上。4. 租用光纜的工程技術(shù)要求4.1 * 中標人必須確保提供租用的通信光纜是用來傳輸警務專網(wǎng)的私有網(wǎng)絡數(shù)據(jù)。4.2 中標人必須確保具有能夠通達項目所述光纖接入點的管道或者路由資源，以保證本項目能夠在規(guī)定工期內(nèi)完成。如需實施道路開挖的，中標人必須在獲得有關(guān)部門批準的前提下，遵守相關(guān)的施工及管理規(guī)章制度，安全施工；同時，中標人須負責向有關(guān)部門申報項目的有關(guān)手續(xù)并承擔相應的一切費用，如因施工造成的各種損失及法律責任由中標人承擔。4.3 提供的光纜應該以埋地為原則，所有光纜應盡可能的走地下管線，避免存在光纜架空現(xiàn)象。4.4 提供的光纜要求采用G.652的優(yōu)質(zhì)單模光纖（衰減系數(shù)為A級），工程所使用的所有材料均應有產(chǎn)品合格證、質(zhì)量保證書，并經(jīng)采購人、中標人以及監(jiān)理方共同檢查驗收，認可后方可使用。4.5 中標人應在敷設的光纜中應留有適當?shù)挠嗔坑糜谌蘸蟮木S護和擴展。當采購人需要在現(xiàn)有通信點增加新的通信鏈路時，中標人應優(yōu)先考慮提供光纖以滿足采購人的要求，所產(chǎn)生的費用在本合同單價的基礎上加上相關(guān)物價指數(shù)的調(diào)整率進行結(jié)算。4.6 中標人必須承諾不得將采購人的任何資料泄露給第三方，中標人還需與采購人簽定保密協(xié)議書。5. 需求清單序號項目名稱設備參考品牌單位數(shù)量1社區(qū)警務室光纖初裝條1402140條社區(qū)警務室光纖月租費月123安全密鑰終端安全系統(tǒng)天融信、網(wǎng)御神州、聯(lián)想網(wǎng)御臺14客戶端USB密鑰個1465路由器H3C、華為、中興個16. 租用光纜的工程技術(shù)指標指標項技術(shù)指標值標稱工作波長為1310nm工作范圍：12851330nm衰減常數(shù)在1310nm波長上不大于0.38dB/km在1550nm波長上不大于0.25dB/km模場直徑9.3m0.5m（1310nm）10.5m0.8m（1550nm）包層直徑125m2m包層不圓度不大于1%截止常數(shù)11001280nm（在2米光纖上測得）總色散系數(shù)在12851330nm波長范圍內(nèi)的全部波長上不大于3.5PS/nmkm。允許張力工作時：600N敷設時：1500N允許側(cè)張力工作時：300N/10cm敷設時：1000N/10cm允許的彎曲半徑工作時：光纜外徑的10倍敷設時：光纜外徑的20倍新敷設光纜盤長2000+50/-0米光纜壽命所有提供給甲方的光纜在正常使用情況下的預測壽命不少于25年7. 終端安全系統(tǒng)技術(shù)指標指標指標項規(guī)格要求設備基本要求專用的硬件和軟件保障*采用專用硬件架構(gòu)與專用安全操作系統(tǒng)，基于操作系統(tǒng)內(nèi)核的完全檢測技術(shù)；專用的安全操作系統(tǒng)具有自主知識產(chǎn)權(quán)；硬件設備可以機架安裝。雙操作系統(tǒng)*采用雙安全操作系統(tǒng)，防止配置不當或防火墻系統(tǒng)故障造成的網(wǎng)絡中斷，充分保證了系統(tǒng)的穩(wěn)定性。軟件模塊化設計軟件采用模塊化結(jié)構(gòu)設計，可以根據(jù)需要組合，可以擴展防病毒、安全審計等其它功能。硬件模塊化設計硬件采用模塊化設計，設備在用戶現(xiàn)場就可以進行接口的擴展。可以提供整體解決方案解決方案中包括VPDN網(wǎng)關(guān)-網(wǎng)關(guān)，網(wǎng)關(guān)-客戶端，客戶端-客戶端以及安全管理、監(jiān)控中心；可以提供從SOHO級用戶到電信級用戶不同系列、不同型號的產(chǎn)品。端口數(shù)量和擴展能力至少提供4個10/100BASE-T接口，最多可以支持8個百兆接口；具有專門的RJ45終端管理接口。性能要求網(wǎng)絡吞吐量*不少于400Mbps 最大并發(fā)連接數(shù)*不少于100萬每秒最大新建連接數(shù)*不少于5萬最大隧道數(shù)*無限制加解密速度*不少于96Mbps靈活的接入方式*可以提供對復雜環(huán)境的接入支持，包括路由、透明以及混合接入模式采用隧道技術(shù)*IPSec、L2TP、PPTP、動態(tài)VPN支持隧道內(nèi)訪問控制對于隧道內(nèi)的數(shù)據(jù)可以根據(jù)IP地址、端口、時間等進行訪問控制支持CleanVPN技術(shù)可以清除隧道中的病毒和蠕蟲等惡意代碼，保證VPN隧道流量的安全、清潔全面的標準IPSEC協(xié)議支持遵循RFC 1829、RFC 1828、RFC 1851、RFC 1852、RFC 2085、RFC 2401-12等標準協(xié)議支持標準ESP、AH加密認證協(xié)議支持隧道模式、傳輸模式的協(xié)議封裝格式支持IKE標準密鑰協(xié)商協(xié)議支持主模式、野蠻模式、快速模式多種協(xié)商模式支持證書認證和預共享密鑰認識方式支持DES、3DES、AES等多種對稱密鑰算法支持MD5、SHA1等多種完整性驗證算法支持RSA、DH等多種非對稱密鑰算法國家密碼委員會批準的專用算法（SSF28和SCB2）可以和采用標準IPSEC和IKE協(xié)議的設備建立VPN隧道，例如支持與CISCO、NETSCREEN、CHECKPOINT、WINDOWS等產(chǎn)品互通；支持標準支持IP報文加解密、IP報文完整性認證和數(shù)據(jù)源認證。靈活的隧道建立方式支持網(wǎng)狀、樹狀、星狀VPDN部署；支持隧道接力、嵌套、路由等支持全動態(tài)IP地址間建立VPN隧道通過集中的VPN策略管理和DDNS技術(shù)解決動態(tài)IP之間自動建立VPN隧道。支持DDNS部署模式方便在全動態(tài)IP地址的網(wǎng)絡中建立IPSEC隧道；也可以實現(xiàn)在全動態(tài)IP的網(wǎng)絡中對設備進行遠程管理。支持最新的NAT穿越（NATT）協(xié)議NAT與IPSec協(xié)議在原理上存在矛盾，VPDN產(chǎn)品要支持最新的NAT協(xié)議標準，也支持雙向NAT穿越，具有非常好的網(wǎng)絡適應性。支持隧道路由技術(shù)網(wǎng)關(guān)的配置方法與路由器類似，減少網(wǎng)絡管理員對于部署VPN網(wǎng)絡的學習和熟悉過程；通過隧道路由規(guī)則的配置，可以完成VPDN數(shù)據(jù)流在VPN網(wǎng)關(guān)之間的靈活轉(zhuǎn)發(fā)，從而可以實現(xiàn)星型網(wǎng)絡拓撲，并解決雙向NAT穿越問題；通過動態(tài)隧道路由協(xié)議的配置，可以實現(xiàn)整個VPDN網(wǎng)絡的自適應部署，VPN網(wǎng)絡拓撲的自動學習、自動尋徑；通過基于策略的隧道路由配置，可以實現(xiàn)VPDN網(wǎng)關(guān)的冗余備份和負載均衡。支持標準的PKI體系支持標準X.509 V3格式數(shù)字證書；支持DER、PEM、PKCS12等多種證書編碼格式；支持通過LDAP等標準協(xié)議向第三方CA進行在線認證；支持CRL列表文件的導入和通過HTTP自動下載CRL列表；支持生成PKCS10格式的證書請求；支持采用第三方CA證書進行隧道協(xié)商認證。支持靈活的移動用戶接入策略支持基于用戶名口令的接入認證機制；支持基于數(shù)字證書的接入認證機制；支持基于證書口令的雙因子認證機制；支持RADIUS/TACACS+/LDAP標準用戶認證協(xié)議；支持USB KEY、動態(tài)口令卡等強身份認證機制；支持基于服務的移動用戶的訪問授權(quán)； 支持基于時間的移動用戶訪問控制；支持獲取遠端內(nèi)網(wǎng)內(nèi)部DNS和WINS服務器支持自動或人工從遠端內(nèi)網(wǎng)獲取私有地址的功能支持移動用戶的硬件特征碼綁定機制。支持純密、明密結(jié)合、端點檢查等多種應用模式VPN客戶端支持無線、DHCP、802.1x、ADSL、PSTN、CDMA、GPRS、CABLE、小區(qū)寬帶等各種接入方式支持客戶端日志管理和狀態(tài)監(jiān)測支持客戶端系統(tǒng)的自動統(tǒng)一部署支持隧道數(shù)據(jù)壓縮支持多種操作系統(tǒng)支持PPTP、L2TP接入完善的路由功能支持靜態(tài)和動態(tài)路由，動態(tài)路由至少包括：RIP和OSPF動態(tài)路由協(xié)議；靜態(tài)路由協(xié)議支持基于源地址、目的地址、METRIC值、網(wǎng)絡接口的路由； 高可用性支持雙機熱備功能，包括主備模式(A/S)，主主模式(A/A)； 采用IPSEC碎包機制：采用預分片技術(shù)，再對分片后的報文進行隧道封裝，提高系統(tǒng)性能隧道探測功能：在隧道協(xié)商過程中，不停的探測隧道狀態(tài)；當隧道建立成功后，VPN會每隔一定的時間間隔探測隧道狀態(tài)，在對探測過程中沒有正常響應的情況下，VPN會停掉本方的隧道，并每隔一定的間隔試圖去重建，一旦對方VPN或網(wǎng)絡恢復正常，隧道就能夠馬上自動重新建立。采用證書壓縮機制：IKE在使用證書方式進行第一階段協(xié)商的時候，由于協(xié)商報文載荷較大，有時候會引起IP報文分片，而整個鏈路中中間設備對于分片報文的處理可能不一致，這樣就會導致IKE的協(xié)商失敗。為了避免這些問題，使用證書壓縮機制，避免IP報文分片隧道交換和隧道嵌套支持鏈路備份功能，可以在用戶的多條網(wǎng)絡出口之間進行自動的負載和切換DHCP功能支持DHCP SERVER/CLIENT/RELAY功能強大的抗攻擊能力*支持OPSEC或TOPSEC等類似聯(lián)動協(xié)議，能夠與主流入侵檢測產(chǎn)品進行聯(lián)動；*可以識別并阻斷以下攻擊行為：防非法報文攻擊：land 、Smurf、Pingofdeath、winnuke 、tcp_sscan、ip_option、teardrop、targa3、ipspoof；防統(tǒng)計型報文攻擊：Synflood、Icmpflood、Udpflood、Portscan、ipsweep；*端口阻斷：可以根據(jù)數(shù)據(jù)包的來源和數(shù)據(jù)包的特征進行阻斷設置；告警能力支持告警信息分類、分級；當發(fā)生安全事件的時候支持以郵件、SNMP、控制臺等方式告警。管理功能可以提供多種方式的管理界面，包括GUI、WEBUI、CONSOLE、SSH、TELNET等；遠程集中監(jiān)控管理功能：支持遠程集中管理監(jiān)控功能，在同一個管理平臺下能夠?qū)λ芾砭W(wǎng)絡中所有的VPN設備、證書、隧道、策略、狀態(tài)等進行管理和監(jiān)控，提供遠程升級和配置變更方法，非常方便用戶對設備軟件版本和配置變更的管理；支持統(tǒng)一的證書管理支持全網(wǎng)狀態(tài)監(jiān)控與全網(wǎng)日志審計支持客戶端自動部署支持管理中心雙機熱備支持多級管理中心支持SNMP 的v1 、v2 、v2c 、v3 等不同版本，并與當前通用的網(wǎng)絡管理平臺兼容，如HP Openview 等；可以提供簡單方便的配置備份與恢復機制，并且可以恢復到出廠設置。完善的日志審計功能日志分級、分類；系統(tǒng)要能夠提供多種日志存儲方式，可以緩存在設備本地，也可以將日志以專用格式/Welf/Syslog等多種日志格式的輸出；具有完善的日志收集、傳輸、存儲、分析、報告等解決方案。 *網(wǎng)絡功能*撥號認證功能* Usb key支持標準的PPPOE撥號程序綁定，能實現(xiàn)即插即自動撥號，第一步通過PPPOE撥號認證通過建立VPDN隧道連接公安專網(wǎng)，第二步通過撥號認證接入公安信息通信網(wǎng)。*資質(zhì)要求商用密碼定點生產(chǎn)單位證書*國家密碼管理局頒發(fā)的國家商用密碼定點生產(chǎn)單位證書商用密碼產(chǎn)品型號證書*國家密碼管理局頒發(fā)的國家商用密碼產(chǎn)品型號證書安全操作系統(tǒng)軟件著作權(quán)證書*專用安全操作系統(tǒng)的軟件著作權(quán)證書軟件著作權(quán)登記證*計算機軟件著作權(quán)登記證8. 其它設備參數(shù)要求設備名稱技術(shù)指標值USB安全密鑰終端用戶的VPN客戶端采用USB KEY的實現(xiàn)方式，在KEY上集成了PPoE撥號軟件、VPN客戶端軟件和、用戶數(shù)字證書信息路由器支持VPDN，主機自帶2個千兆電口，4個SIC槽位，2個MIM槽位，2個ESM，1個VCPM，2個VPM，含路由器管理軟件9. 140個警務室地點派出所序號居、村委地址瀾石1辦事處居委普瀾路8號2黎沖村委會黎沖向前村西便街21號3石頭村委石頭市場側(cè)4石梁村委石梁大道5灣華村委灣華大宗祠1號6奇槎村委奇槎中心中路7鄱陽村委鄱陽大道33號8深村深村工業(yè)大道1號9里水村委汾江南路里水村委會10綠景居委會綠景一路18號首層11惠景居委會惠景二街17號地下12季華居委會影蔭路22號3座首層13福華居委會華遠東路35號14玫瑰居委會玫瑰大街1號15金瀾居委會深寧路12號惠雅苑南面1樓16平遠居委會華遠西路華翠苑市場二樓17金子苑居委會季華五路金源街4號18麗銀居委會麗日華庭23座10119環(huán)湖居委會環(huán)湖花園百合雅苑B座首層20湖景居委會湖景路18號62鋪二樓21怡景居委會新明二路5號1幢8號鋪22麗豪居委會麗日豪庭二期門口23鴻翔居委會鴻翔北一街8號101南莊24紫南村委紫南村委會25紫洞村委紫洞村委會26湖涌村委湖涌村委會27城區(qū)村委城區(qū)辦事處28羅南村委羅南村委會29南莊村委南莊村委會30溶洲村委溶洲村治保會內(nèi)31堤田村委堤田村治保會內(nèi)32羅格村委羅格村治保會內(nèi)33上元村委上元村委會34東村村委東村村委會35賀豐村委賀豐村委會36河滘村委河滘村委會37杏頭村委杏頭村委會38梧村村委梧村村委會39吉利村委吉利村委會40龍津村委龍津村委會41醒群村尾醒群村委會石灣42榴苑社區(qū)禪城區(qū)榴苑四街15號43和平社區(qū)禪城區(qū)躍進路150號44忠信社區(qū)禪城區(qū)鳳凰路21號45三友社區(qū)禪城區(qū)三友中路30號地下46紅衛(wèi)社區(qū)禪城區(qū)紅衛(wèi)崗132號之二47蓮峰社區(qū)禪城區(qū)工農(nóng)新村9座12號48勞動社區(qū)禪城區(qū)江濱路60號49番村村委番村桂陽大道50塘頭村委塘頭村委會一樓大樓51河宕村委河宕村河西大街17號側(cè)村委會內(nèi)52沙崗村委沙崗舊路村委會內(nèi)永安53培德培德里20號54高基汾江中路5號55快子松風路43號首層56升平汾寧路22號57媽廟燎原路67號58同安汾左街50號59永安吉之島后門60慶寧慶寧路59號2樓61市東建華街2號62文東文沙東二街十一號63文南文沙南五巷20號64文北文沙路24號2樓65紅棉絲綢大街6號66白燕紅棉苑14座樓下67郊邊郊邊治保會（郊邊安祿里一巷2號之三）68東升東升大街69東城敦厚村委會70扶西扶西村委會71敦厚敦厚朝陽里180號72福祿福祿路登云里5號73沙塘沙塘坊13號74東園東園53號10275大觀76上沙上沙中街11號1樓77佛平北柏麗花園17號2座204房78佛平南桂西路柏麗花園8座首層79城北城北市場側(cè)祖廟80蘭桂麒麟社41號81恩光營前街1號82鶯崗生街15號83鉆石建新路103號2座B184山紫西平里24號側(cè)85建設建設一街16號86福賢石巷44號87燎東市東下路18號三座地下88塔坡塔坡橫街9號樓下89紀崗紀崗街69號90普東省元巷32號91普南新風路3號92普西普君西路26號A座2樓93忠義新風路44號2座10294北江忠義路91號95后街香蘭新村9號96圣堂圣堂五巷21號97鐵軍城門四街11號98花園花園一街88號99垂虹垂虹四街17號首層100衛(wèi)國榕亭里11號202101旭日南北二路二座首層102同華市同濟路66號地下103保安后龍西街5號104南浦南浦村13座地下105同濟同華東四街4號106體育樂園北街1號二樓107永紅社區(qū)金瀾北路3號108朝安東社區(qū)南桂西路27號109永新社區(qū)永新南沙村110朝東社區(qū)朝東下石大街111鎮(zhèn)安社區(qū)鎮(zhèn)安治保會112簡村社區(qū)張槎簡村新牌坊側(cè)113唐園唐園東三街21號首層114同福同福西二街24號之一張槎115東鄱社區(qū)東鄱小學路3號116張槎社區(qū)張槎村委側(cè)117古灶社區(qū)張槎一路華麗賓館路口118大江社區(qū)張槎大江市場對面119白坭社區(qū)張槎白坭大道120大沙社區(qū)張槎大沙村委會121青柯社區(qū)青柯西亦村委會對面122?？谏鐓^(qū)海口93號123弼塘社區(qū)弼塘文化站旁邊124蓮塘社區(qū)張槎蓮豐一路11號125大富社區(qū)大富村委會右側(cè)126上朗社區(qū)上朗大街一巷一號127下朗社區(qū)張槎下朗大道2號128村頭社區(qū)張槎四路129村尾社區(qū)張槎村尾市場