网络安全运维项目方案.pdf

网络安全运维项目方案

一、项目概况

本次针对信息系统采购三年安全运维服务，运维内容分为五个部分：
序号内容期限要求
对自2014年起使用至今的机房内过保的信息系统硬件设
1硬件维保服务三年
备购买维保服务。
定制安全服务，对信息系统进行基线核查、漏洞扫描、等
2安全服务三年
保合规性检查、安全配置加固等工作。
针对项目涉及的硬件设备及系统提供7*24小时的集成服
3系统集成服务三年务，包括系统割接、数据迁移、软件升级、短期技术保障
等。
针对项目涉及的硬件设备及系统提供7*24小时的集成服
4等保测评三年务，包括系统割接、数据迁移、软件升级、短期技术保障
等。
服务商派遣工程师提供专职驻场服务，确保信息系统运行
5驻场服务三年
正常。
二、硬件维保要求及清单

机房内现有网络、安全、数据中心设备始建于2014年，经过多次扩容、增补及替换，
现需要对仍在使用的过保设备采购一年维保服务，如果在维保期内损坏，由服务商提供备
件和硬件维保服务。
服务商对运维标的提供整体7*24小时的服务，在接到服务请求后要求在30分钟内作出
响应，60分钟内到达故障现场。
如判断为硬件故障需要更换部件时，要求服务商提供备件快速更换服务，服务商在嘉兴
地区有完善的备件库。
根据实际情况，需要服务商提供如下硬件设备基础运维服务：
项目数量
硬件故障免费更换服务1项
7*24应急抢修服务1项
客户指定上门技术支持1项
应急设备备件先行支持服务1项
投入本项目服务团队成员，需具备专业技术能力。
硬件维保清单如下：
序数维保年
设备名称品牌型号配置
号量等级限

4*E7-4820V2/内存256GB/2*300GB
1HIS服务器DellR920SAS/4*千兆电口+2*千兆光口（含光纤27*243
尾纤）/2*8GB单口HBA
4*E7-4820V2/内存256GB/2*300GB
虚拟化服务
2DellR920SAS/4*千兆电口+2*千兆光口（含光纤37*243
器
尾纤）/2*8GB单口HBA
激活24端口，每台SAN交换机配置24
3光纤交换机EMCDS300B27*243
个8GBSFP短波模块及光纤尾纤
双控，8个8Gb/sFC主机接口，8个
4存储网关EMCVPLEX8Gb/sFC后端阵列接口。当前配置17*243
72GB高速缓存，无限容量许可
双控，配置一级缓存32GB，二级缓存
5存储EMCVNX5400200GB，3块200GBSSD硬盘，22块600GB27*243
10K6GbSAS热插拔硬盘
6千兆电口+8千兆光口，整机吞吐量

10G，并发连接数220万，单电源，软
深信服硬件BYPASS，含IPsecVPN模块用于
6防火墙27*243
AF1820远程接入和第三方对接，SSLVPN移动
客户端配置不少于500个授权。开通

IPS授权。
6千兆电口+4千兆光口，整机吞吐量

5G，并发连接数150万，单电源，软
深信服
7防火墙硬件BYPASS，含IPsecVPN模块用于17*243
AF1320
远程接入和第三方对接，SSLVPN移动
客户端配置不少于500个授权。开通
IPS授权。
交换容量64Tbps；包转发率
19200Mpps；业务槽位数8；配置独立
主控数1个,交换网板3块,独立电源2
8核心交换机华为S1270827*243
个，千兆电口48个，千兆光口24个，
万兆光口16个，千兆多模模块12个，
万兆多模模块2个

交换容量22.4Tbps，包转发率
9600Mpps，配置单主控、双电源；万
9汇聚交换机华为S770627*243
兆光口8个，2个万兆多模模块；千兆
电口36个；千兆光口12个
华为
万兆接入交28个千兆电口，4个复用千兆Combo
10S5720-36C-47*243
换机SFP，4个万兆SFP+
EI-AC
华为
接入层交换
11S5720-24TP24个千兆电口，4个千兆Combo口67*243
机
-SI-AC
交换容量80Gbps；整机包转发率
6Mpps；内存2G，IPSEC加密性能1.8G。
12路由器华为AR224017*243
千兆光口2个，千兆电口3个；冗余
交流电源

交换容量80Gbps；整机包转发率
6Mpps；内存2G，IPSEC加密性能1.8G。
13路由器华为AR224017*243
千兆光口2个，千兆电口3个；冗余
交流电源

1U高度，17’拆叠显示器套件（包括
14KVM海康SL171617*243
16端口切换器，鼠标、键盘）

12.5KW，单冷，上送风
15空调艾默生17*243
DME12MCP1+DMC12WT1
HPH30KVA科
16UPS在线式主机系统17*243
士达
海湾
17机房消防火灾灭火告警一体机；