网络设备及网络安全系统技术需求书
配套网络设备技术规范书
2012 年 5 月目录1大要 32标准和规范33技术要求：3整体要求3网络防火墙技术要求4运行环境与标准9技术数据表10铭牌和标签104供货范围 105.3 一般要求105.3 供货范围105设计联系、培训和现场服务125.3 招标方现场技术服务125.3 培训145.3 设计联系151大要本工程新建一套局域网系统，要求不但能够具备网络办公环境，还能够够将监控系统和门禁系统纳入其中。
要求系统拥有高性能和高可靠性，应用推行范围广，并兼顾上下交互、平台集成的要求，同时保证该应用能够快速部署及牢固运行。
2标准和规范招标所供应的产品均按以下标准和规程进行设计、制造、检验和安装。
所用标准必定均为最新版本，若是这些标准有矛盾时，按最高标准的条款执行或按双方商定的标准执行。
适用标准以下：a）IEEE——美国电气电子工程师协会标准。
b）ANSI——美国国家标准委员会标准。
c）EIA——电子工业协会标准。
d）ITU——国际电信缔盟。
e）ISO——国际标准化组织标准。
f ）UL——美国保险商试验室标准。
g）NFPA——美国国家防火协会标准。
h）GB——中华人民共和国国标。
i ） SI——标准国际单位制。
j ）NEMA——美国国家电气制造协会标准。
3技术要求：整体要求先进性和成熟性所选择的产品都应是成熟、可靠的产品。
产品供应商实力雄厚，市场占有率较高，产品拥有连续性，能保证系统未来发展的需要。
兼容性产品拥有优异的兼容性和开放性，能作为目前及今后多种应用的运行平台。
可靠性产品拥有高度的可靠性，保证系统7x24 小时不中止运行。
经济性系统的软件和硬件系统的配合最正确，且具备优异的性能价格比。
可扩展性系统具备较强的扩展能力，以适应未来业务发展的要求。
安全性产品配置具备优异的安全性，保证系统安全、牢固运行。
可管理性产品拥有灵便、方便的管理控制手段。
网络防火墙技术要求3.2.1.芯片功能(1)灵便速度共存：交融NP 可编程、传统ASIC 高性能特点。
网络设备策划书3篇
网络设备策划书3篇篇一《网络设备策划书》一、引言随着信息技术的飞速发展，网络设备在企业和机构的运营中扮演着至关重要的角色。
为了满足不断增长的网络需求，提升网络性能和可靠性，特制定本网络设备策划书，旨在规划和部署一套先进、高效的网络设备系统。
二、网络现状分析1. 目前网络的架构、拓扑结构以及主要设备情况进行详细评估。
2. 分析现有网络在性能、扩展性、安全性等方面存在的问题和不足之处。
三、网络设备需求确定1. 根据业务需求和未来发展规划，明确所需网络设备的类型和功能，如路由器、交换机、防火墙等。
2. 考虑网络的带宽需求、接入用户数量、数据流量特点等因素，确定设备的性能指标。
3. 确定设备的可靠性要求，包括冗余备份机制、故障切换能力等。
4. 考虑网络安全需求，确定相应的安全设备配置和策略。
四、设备选型与评估1. 对市场上主流的网络设备品牌和型号进行调研和比较，评估其性能、可靠性、技术支持等方面的优势和劣势。
2. 邀请相关专家进行设备选型的论证和评估，确保所选设备能够满足网络需求。
3. 考虑设备的价格、维护成本等因素，进行综合性价比分析。
五、网络架构设计1. 设计合理的网络拓扑结构，包括核心层、汇聚层和接入层的划分。
2. 规划各个层次设备的连接方式和带宽分配，确保网络的高效运行和扩展性。
3. 考虑网络的冗余设计，如链路冗余、设备冗余等，提高网络的可靠性。
4. 设计网络地址规划方案，合理分配 IP 地址，避免地址冲突和管理混乱。
六、设备部署与实施计划1. 制定详细的设备部署时间表，包括设备采购、到货验收、安装调试等阶段的安排。
2. 确定设备部署的地点和位置，确保设备的安装环境符合要求。
3. 组织专业的技术人员进行设备的安装、配置和调试工作，确保设备正常运行。
4. 进行网络测试和优化，验证网络性能是否达到预期目标。
七、网络安全方案设计1. 制定网络安全策略，包括访问控制、防火墙规则、加密认证等方面的规定。
2. 部署相应的安全设备，如防火墙、入侵检测系统、防病毒软件等，保障网络的安全。
网络安全服务采购技术要求书
网络安全服务采购技术要求书一、项目概况及总体要求为推进国家《网络安全法》、网络安全等级保护制度2.0等相关法律法规的落地实施，推动甲方公司关于网络安全保障工作相关要求的贯彻执行，拟通过网路安全服务项目，理清全网信息资产，全面摸排网络安全风险，优化网络安全管理体系，提升网络安全保障水平。
二、项目内容和范围1.项目内容本项目主要包括甲方公司信息资产发现与梳理、信息系统渗透测试、安全管理制度体系优化。
依据国家法律法规及相关网络安全政策标准，结合业界最佳安全实践,对甲方公司的内外网信息资产进行梳理，结合摸排的信息资产情况，绘制符合当前现状的网络拓扑图，针对重要信息系统开展渗透测试，深入挖掘和整改应用层面安全风险，完善和优化甲方公司的网络安全管理制度，为网络安全工作的开展和落实提供指导?口支撑，达到逐步提高网络安全保障能力水平的目标。
2.工作量清单(一)信息资产发现与梳理信息资产发现与梳理应分别从资产及应用发现、资产画像绘制、网络拓扑绘制等几个方面开展，故该部分需求也从这几个阶段逐层展开，详细阐述每个阶段的具体建设需求。
(1)资产及应用发现通过数据挖掘和调研的方式确定甲方公司资产范围,之后基于IP或域名，采用WEB扫描技术、操作系统探测技术、端口的探测技术、服务探测技术、WEB爬虫技术等各类探测技术，对客户信息系统内的主机/服务器、安全设备、网络设备、工控设备、WEB应用、中间件、数据库、邮件系统和DNS系统等进行主动发现，并生成资产及应用列表，列表中不仅包括设备类型、域名、IP、端口，更可深入识别运行在资产上的中间件、应用、技术架构的详细情况(类型、版本、服务名称等)。
(2)资产画像绘制在资产及应用发现的基础上,实施人员应对每个业务梳理分析，依据信息系统实际情况、业务特点、资产重要度等信息，结合信息安全的最佳实践进行归纳，最终针对性地形成甲方公司专属的资产画像，构建起甲方公司专属的信息安全资产画像。
(3)网络拓扑图绘制基于内外网信息资产发现及梳理的结果，通过对甲方公司网络结构、安全防护措施部署情况、安全域划分情况等方面进行充分的调研，绘制贴合甲方公司实际物理部署的网络拓扑图，实现对网络的全方位掌握。
网络系统策划书3篇
网络系统策划书3篇篇一网络系统策划书一、引言随着信息技术的飞速发展，网络系统在各个领域的应用越来越广泛。
为了满足企业或组织的业务需求，提高工作效率和竞争力，我们制定了本网络系统策划书。
本策划书旨在规划和设计一个高效、稳定、安全的网络系统，为用户提供优质的网络服务。
二、网络系统需求分析1. 业务需求：了解用户的业务流程和需求，确定网络系统需要支持的应用和服务，如办公自动化、数据存储与共享、远程访问等。
2. 用户需求：分析用户的数量、地理位置、使用习惯等，确定网络系统的容量、带宽、访问速度等要求。
3. 安全需求：评估网络系统面临的安全威胁，如网络攻击、数据泄露等，制定相应的安全策略和措施，保障网络系统的安全性。
4. 可靠性需求：确保网络系统的高可用性和稳定性，避免因故障或中断导致业务中断。
三、网络系统设计方案1. 网络拓扑结构：设计合理的网络拓扑结构，包括核心层、汇聚层和接入层，确保网络的高效传输和管理。
2. 网络设备选型：根据需求分析，选择合适的网络设备，如路由器、交换机、防火墙等，保证设备的性能和可靠性。
3. IP 地址规划：合理规划 IP 地址，避免地址冲突和浪费，确保网络的正常运行。
4. 网络安全设计：实施网络安全措施，如访问控制、加密、入侵检测等，保障网络系统的安全性。
5. 无线网络设计：如果需要，设计无线网络覆盖方案，满足用户移动办公和无线接入的需求。
四、网络系统实施计划1. 项目组织：成立项目团队，明确各成员的职责和分工，确保项目的顺利实施。
2. 设备采购：根据设备选型方案，进行设备采购和验收，确保设备的质量和性能符合要求。
3. 网络布线：进行网络布线工程，包括布线设计、施工和测试，确保布线的质量和可靠性。
4. 设备安装与调试：按照设备安装手册，进行设备的安装和调试，确保设备的正常运行。
5. 系统测试与优化：对网络系统进行全面测试，包括功能测试、性能测试和安全测试，发现问题及时进行优化和调整。
网络安全设备一批技术规格书
网络安全设备一批技术规格书一、设备使用条件户内式布置安装，工作环境温度：-10°C~+55°C;相对湿度：最湿月的月平均最大相对湿度为90%（25o C）,产品内部无凝结；海拔：＜2000米；无爆炸危险，无腐蚀性气体，无导电尘埃，无剧烈振动冲击源。
二、名称数量：项目名称：网络安全设备数量：1批三、技术要求为进一步加强中煤新集公司网络安全工作，提升网络安全防御能力和技术对抗能力，现需单独部署公司服务器隔离区，并增加独立的安全设备。
3.1隔离区服务器技术要求3.1.1.硬件配置2U,CPU：2颗GoId6226R2.9GHz（16C）,内存：512GBDDR42933,系统盘：2*24OGBSATASSD,缓存盘:2*固态硬盘-1.92T-SSD,数据盘：6*机械硬盘8T,标配盘位数：12,T4显卡1块（含显卡授权软件），电源：白金，冗余电源，接口：6千兆电口+4万兆光口（含光模块）。
3.1.2服务器虚拟化模块：（每台开启2C授权）1）虚拟化软件非OEM或贴牌产品，禁止借用第三方软件的整合，以保证功能的可靠性和安全性。
2）支持对平台虚拟机的精细化权限管理，可根据单个虚拟机开关机、打开控制台、删除等操作设定不同的权限，管理员也可以根据用户需求合理分配权限。
3）每个虚拟机都可以安装独立的操作系统，操作系统支持需要包括WindOWs、1.inux,并且支持国产操作系统包括：红旗IinUX、中标麒麟、中标普华等，便于方便部署减少运维工作量。
4）为避免主机假死导致系列问题发生，支持识别假死主机并标签化为亚健康主机，通过邮件或短信告警提醒用户进行处理，并限制重要业务在亚健康主机上运行，规避风险。
5）在超融合管理平台管理界面上提供虚拟机启动、挂起与恢复、重启、关闭、关闭电源、克隆、迁移、备份、模板导出、快照等功能。
6）提供虚拟机回收站功能，防止因虚拟机误删除导致数据丢失，超期的文件将被自动删除。
计算机网络系统技术要求
谢谢观看
六、可扩展性
可扩展性是计算机网络系统技术要求的重要特性之一。随着业务发展和技术进 步，网络系统需要具备适应变化的能力。为了实现这一目标，我们需要采取一 系列措施。首先，网络设备应具备可升级性，以便在设备达到性能瓶颈时进行 升级或替换。
其次，网络系统应具备良好的扩展能力，以便在需要增加新的网络设备或节点 时能够灵活地加入到现有网络中。此外，为了满足未来业务发展的需要，网络 系统还应具备与其他系统的集成能力，以便实现数据的共享和业务的协同。
3、网络设备
网络设备包括路由器、交换机、防火墙、入侵检测系统等。这些设备在计算机 网络系统中起着重要的作用，应根据实际需求选择合适的设备，并配置相应的 参数。
4、网络安全
网络安全是计算机网络系统中非常重要的一部分。为了保障网络安全，应采取 一系列措施，如设置防火墙、入侵检测、数据加密等。
三、计算机网络系统的应用
4、远程医疗
远程医疗是指通过计算机网络系统为患者提供远程医疗服务。它可以让患者在 家中或其他地方接受专业的医疗服务，提高医疗服务的覆盖面和质量。
总之，计算机网络系统已成为企业和组织不可或缺的一部分。在构建计算机网 络系统时，应根据实际需求选择合适的方案和技术，并注重网络安全和稳定性 的保障。还应积极探索和应用新的技术方案，推动计算机网络系统的不断发展。
二、网络性能
网络性能是衡量计算机网络系统的重要指标。为了满足日益增长的数据传输需 求，网络性能需要不断优化。首先，网络设备如路由器、交换机等需要具备高 性能的处理器和充足的内存，以处理大量的数据包。其次，合理的网络规划和 设计是提高网络性
能的关键。例如，通过采用负载均衡技术，可以将网络流量分散到多个设备上， 提高网络的处理能力。此外，优化数据传输协议和算法也能提高网络性能。
网络安全设备项目计划书
网络安全设备项目计划书项目名称：网络安全设备升级项目项目背景：随着互联网的快速发展，网络安全问题成为企业亟待解决的重要问题。
为了提高公司网络安全防护能力，保护公司核心业务和客户数据的安全，本项目计划更新和升级公司网络安全设备。
项目目标：1.提升公司网络安全防护能力，确保核心业务和客户数据的安全。
2.提高网络攻击检测的准确性和响应速度，预防网络安全事件的发生。
3.强化对恶意软件和病毒的防护能力，保障系统正常运行。
项目范围：1.更新和升级公司边界防火墙、入侵检测和防御系统。
2.强化安全网络监控和日志分析平台，提高网络攻击检测的准确性与响应速度。
3.安装和配置终端防御软件，提升对恶意软件和病毒的防护能力。
4.提供员工网络安全教育和培训，提高员工网络安全意识。
1.确定项目需求和目标：在项目启动阶段，与公司管理层进行沟通，了解需求和目标，明确网络安全设备升级的重要性和紧迫性。
2.进行安全风险评估：组织网络安全团队对现有网络安全设备进行评估，发现潜在安全风险和漏洞，为后续更新和升级提供依据。
3.设计网络安全架构：根据安全风险评估结果，设计新的网络安全架构，确定边界防火墙、入侵检测和防御系统的位置和配置要求。
4.选购网络安全设备：与供应商进行沟通，了解最新的安全设备技术和产品，选择适合公司需求的设备，并与供应商签订采购合同。
5.安装和配置网络安全设备：由网络安全团队负责安装和配置新设备，确保设备的稳定运行和网络安全策略的实施。
6.测试和验证网络安全设备：进行全面的功能测试和性能验证，确保设备满足预期的安全要求。
7.员工网络安全教育和培训：组织网络安全培训课程，提高员工对网络安全的认识和理解，增强员工网络安全意识。
8.更新网络安全政策和流程：根据新的安全设备和网络安全架构，更新公司的网络安全政策和流程，确保全员遵循和执行。
项目资源：1.人力资源：项目组成员包括项目经理、网络安全专家、IT技术支持等，协同完成项目各项任务。
网络安全方案策划书3篇
网络安全方案策划书3篇篇一网络安全方案策划书一、引言随着信息技术的飞速发展，网络安全问题日益凸显，成为企业和组织面临的重要挑战。
为了保障网络系统的安全性、稳定性和可靠性，制定一份全面、有效的网络安全方案至关重要。
本方案策划书旨在提出一系列针对性的措施和策略，以应对网络安全威胁，保护企业的信息资产和业务运营。
二、网络安全现状分析（一）企业网络环境概述介绍企业的网络拓扑结构、网络设备、服务器部署、应用系统等基本情况。
（二）安全风险评估通过对网络系统进行全面的安全风险评估，识别出当前面临的主要安全威胁，如网络攻击、数据泄露、恶意软件感染等。
（三）安全漏洞分析对网络系统中存在的安全漏洞进行详细分析，包括操作系统漏洞、应用程序漏洞、网络设备漏洞等，评估其潜在的风险和影响程度。
三、网络安全目标（一）确保网络系统的可用性保障网络的稳定运行，避免因安全事件导致的业务中断。
（二）保护信息资产的安全性防止敏感信息的泄露、篡改和破坏，保护企业的商业秘密和知识产权。
（三）提升安全事件响应能力能够及时发现、应对和处理安全事件，将损失降到最低。
（四）符合法律法规要求确保企业的网络安全管理符合相关法律法规的规定。
四、网络安全策略（一）访问控制策略制定严格的用户身份认证和授权机制，限制对敏感资源的访问权限。
实施网络访问控制列表（ACL），控制网络流量的流向。
定期审查用户权限，及时发现和清理不必要的访问权限。
（二）加密策略对重要数据进行加密存储和传输，保障数据的机密性。
采用加密算法和密钥管理机制，确保加密的安全性和可靠性。
（三）安全审计策略建立全面的安全审计系统，记录网络活动和用户行为。
对审计日志进行分析和监控，及时发现异常行为和安全事件。
（四）漏洞管理策略定期进行漏洞扫描和评估，及时发现和修复系统漏洞。
建立漏洞修复机制，确保漏洞得到及时有效的处理。
（五）应急响应策略制定完善的应急响应预案，明确应急响应流程和责任分工。
定期进行应急演练，提高应对安全事件的能力和效率。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
附件1.网络设备及网络安全系统技术需求书1概述天津市消防局广域网采用星型结构，以消防局为中心节点，下属支队级单位和中队为接入点，各接入点与总队之间直接建立连接，初期的带宽为2M，随着数据流量的增加可以方便地扩充至多个2M。
系统建设后应能够保证消防局与下属支大队、中队、直属单位间实现数据传输和共享，能够保证视频和语音实时传输；保证消防局内部通信网络在网络安全、可靠性等各个方面适应未来应用系统的发展，在保护已有的投资的基础上，实现公安部要求的远程教育、电视电话会议系统，即利用广域网资源，实现交互式视频会议、远程培训等功能。
2 网络状况和功能需求2.1 网络状况●天津消防现有的网络，采用公安的传输网络连接。
即消防局通过千兆以太网连接到市公安局，消防支大队采用百兆以太网方式接入分局公安网，并利用公安局到各分局的网络，实现数据网络互通。
主要传输公安网的数据应用业务。
●现在已租用E1线路，构建消防局直达21个消防支队、51个消防中队和5个直属单位的综合业务网络。
其中有13个支队分别和1个中队的在同一驻地使用一条E1线路。
而且购置了Loop-e-s1590-BR、Loop-C 5400机架式转换器和8口以太网交换机。
●从消防局到8个单独的支队，分别再租用1条E1线路。
1.2.2项目主要实现下述功能：●要求在建成专线上按一定的方式划分时隙实现多种业务传输。
（包括“119”、视频、公安网应用和固定资产管理系统业务等）●对119业务系统和视频会议这2种关键业务，一是要确保119数据通道（64Kbps 带宽）任何时候不被其他业务占用，二是要确保视频会议带宽强制使用，以保证业务的实时性，不能受突发数据业务的冲击。
●支队和中队的数据业务，与原有的公安网传输通道合用。
并在建成的E1的线路上划分部分带宽，与公安数据网互为路由备份，进行动态流量分配，以保证数据业务的可靠传输。
●五个直属单位及中队接入公安网。
（其中仓库、修理所具有119数据业务）。
●在局端和支队端，采用三层交换技术，使公安网与2M数字电路网相互融合，实现公安网故障时的网络路由备份。
●防止病毒侵害●防止物理破坏、数据篡改、黑客攻击、信息泄漏。
●网络用户管理●视频会议系统设立消防局1个主会场，21个分会场。
●整个视频会议系统通过单向WEB登陆方式让5个直属单位和51个中队利用E1线路（抽时隙）可以单向收看视频会议系统（带宽1.2~1.5Mbps）,远程教育终端与总队视频会议系统有机形成整体，分会场总数为77个。
今后随着网络条件的改善，提供给视频会议业务使用的带宽也会随之提高，可扩展更高带宽。
●能够同时召开双向互动模式、双流模式的22方电视电话会议和51方远程教育视频会议。
●视频会议系统具备硬盘录像功能。
●各支队能够同时召开对下属中队的多点远程教育电视电话会议。
●建立消防局消防远程教育培训系统用户管理分中心和多点视频控制单元（MCU），作为部消防局系统的二级节点（总队直属单位为总队级系统节点接入单位）；各支队建立消防远程教育培训系统多点视频控制单元（MCU），作为系统三级节点（大、中队等支队下属单位为支队级系统节点接入单位）。
●能够支持远程教学公共服务，实现电子白板、文件传输、应用共享。
同时面向个人提供三级服务：即时通信、视讯通讯、桌面视频会议，级别一次升降，上级服务包含下级服务。
●远程教育终端，能通过授权主动参加总队视频会议系统的会议，或被总队视频会议系统召集参加会议，形成有机形成整体，分会场总数为77个。
今后随着网络条件的改善，提供给视频会议业务使用的带宽也会随之提高。
3天津市公安消防局网络资源现状：1）内外网物理隔离2）内网网络核心交换机为电信级插槽式交换机（港湾6805）3）各楼层交换机为固定配置二层交换机（港湾3550E）4）楼层交换机是堆叠模式5）楼层交换机通过光缆上联核心交换机6）配置有港湾网络管理软件新建的网络拓扑图（建议）新建公安消防业务网平台一定要延续我局前期设备投入，要利用现有网络管理软件，实现整个网络系统管理，包括拓扑实现，远程配置，合理规划和划分整网IP资源，保证网络业务的正常运行并具有可扩展性。
并且投标集成商需提供本项目集成实施方案及集成的实施。
1、网络规划与管理1) 我单位现有核心层交换机、汇聚层交换机均为港湾公司产品，考虑设备兼容性、网管统一性，便于日后维护管理，确保整体系统稳定，网络设备推荐港湾公司产品。
新建公安消防业务网平台一定要延续我局前期设备投入，要利用现有网络管理软件，实现整个网络系统管理，包括拓扑发现，远程配置，合理规划和划分整网IP资源，保证网络业务的正常运行并具有可扩展性。
2）此项目核心交换机与原有核心层交换机级联，使用ERRP协议，实现链路环回保护，并在逻辑成为一台设备进行管理，并做到双机热备份。
核心层交换机性能指标●I/O扩展槽≥8●交换容量≥256G●支持标准网络协议 IEEE 802.3 ; IEEE 802.3u; IEEE 802.3x; IEEE802.1q●千兆以太网电接口≥12个●千兆以太网光接口≥12个●配置14块GBIC多模光纤模块，其中10块用于下联接入交换机，4块用于双核心交换机互联。
●硬件防火墙模块2块，其中有一块是加在原有核心交换机上●电源2+1备份，要求提供冗余电源●插槽式机箱●支持ERRP链路环回保护协议●扩展支持MPLS VPN●可支持万兆●支持802.1Q的VLAN划分≥4K●MAC地址≥64K●支持基于端口的ACL●支持IP Multicast、COS、TOS等IP QoS技术●支持SNMP V1/V2，支持RMON管理●IEEE 802.1P，每端口支持的优先级队列数≥4个●支持802.1D生成树；具有802.1ad端口捆绑功能●三年原厂保修服务3）两台核心交换机均配置内嵌硬件防火墙模块，使核心交换机各端口具备内网防护能力，使应用服务器集群避免遭受来自网内的攻击，增加内网各Vlan、各部门之间的安全控制手段及安全防范能力。
4）双链路连接局内接入交换机、服务器、外网防火墙，保证链路层、物理层的安全及快速切换能力。
局内楼层交换机每台增加一个多模光纤模块，和新增加的核心交换机连接，实现链路冗余。
由于信息点的增加，再增加2台二层交换机（48口，型号和原有楼层交换机一致）通过双链路，上联到两台核心交换机上。
5) 为各支、大队重新构架局域网。
为支大队新购置三层交换机。
为保证各支大队服务器千兆接入此三层交换机，在三层交换机上增加2个千兆电接口，并再可扩展2个千兆口保证以后的扩展能力。
还应具有2个堆叠接口，以备今后端口扩展之需。
此三层交换机用于连接公安网和2M的综合业务平台。
2、接入层交换机性能指标●支持完善的ACL访问控制策略，支持基于用户MAC地址、IP地址、IP协议（TCP/UDP）、TCP端口号、UDP端口号以及基于时间的ACL控制●完善的QoS保障●支持基于流的多层CoS、ToS，满足实时多媒体业务如会议电视等应用的需求●全面的路由技术支持，包括OSPF路由●支持的单播路由协议和组播路由协议●24个10/100M固定电口●4个SFP或GBIC接口,配2个千兆电模块，另外有两个堆叠接口●背板交换容量为>=32Gbit/s，包转发率>=9.6Mpps6) 建成的网络可实现现有各项消防业务的应用。
7) 提供消防局在整个公安网中，使用消防局IP段的技术方案。
3、网络终端安全●资产管理功能1) 终端安全管理系统可以收集到各种信息资产，存放在服务器的数据库中。
2) 终端安全管理系统可不断跟踪终端的变化，从而保证管理员随时得到最新的信息。
3) 资产管理收集功能的信息包括各种硬件信息－IP地址、CPU、内存等，包括各种软件信息－安装的软件产品、补丁等。
4) 终端安全管理系统支持将计算机划分为特定的组，每个组可以拥有自己的策略，策略包括了补丁安装列表、文件安装列表、完整性检查策略。
●补丁管理功能1) 终端安全管理系统可以建立一个专门的检查机制用于检测补丁安装情况。
2) 终端安全管理系统可以为每种补丁建立了一套特征，通过该特征可以检查补丁是否安装。
3) 补丁管理功能可以检查Windows平台上的操作系统、IE、Office、SQL Server等主流软件补丁安装情况，保证仅仅安装需要安装的补丁。
4) 补丁管理功能允许用户创建自己的补丁和补丁检查特征。
5) 可以通过Internet连接到更新网站，手动下载更新补丁包，并在内网上完成安装，由补丁管理服务器下发。
4、千兆防火墙技术要求：●支持千兆位数据流量，满足电信级骨干网需求。
●具备先进的安全域(Security Zone)概念结构，策略设置更趋灵活合理。
●应集成防火墙、入侵检测、VPN、带宽管理、认证、审计的全方位防护。
●可工作在路由、透明、NAT模式下。
●提供多网口防火墙，满足复杂环境多子网访问控制需求。
●可支持业界标准的802.1Q VLAN协议，可划分逻辑子接口并提供路由和透明模式下的 802.1Q VLAN Trunk能力。
●可提供Console、SSH、HTTPS等多种管理手段。
●具备千兆级防拒绝服务网关，抵御SYNflood, UDPflood, ICMPflood, TearDrop, Smurf, Land Attack, Ping of Death等多种当今流行的DoS/DDoS攻击。
●提供对链路和设备的自动检测，小于1秒的切换时间可避免单点故障造成的网络瘫痪，保证网络持续运作能力。
●结构模块化，可扩展性强, 部署灵活，维护方便，易于管理。
●应具备冗余可热插拔部件设计，提供最大的网络正常运行时间。
●具备负载均衡功能，可提供对8台服务器的负载均衡。
●可进行全面的用户认证功能，提供Radius,MSNT域，Secure ID和LDAP 等多种认证方式。
●可提供千兆级VPN解决方案。
●在VPN连接方面应支持网关到网关，拨号客户到网关，移动子网到网关及星型拓扑连接。
●支持大规模VPN部署。
●提供对H.323协议的完美支持。
●具备3个以上千兆光口，用于WLN、LAN接口。
●三年硬件免费保修、软件升级。
5、杀毒软件技术要求：1)在现有防毒系统（趋势科技网络版）基础上增加510个客户端。
2)可实现整个防毒体系的正常运转。
3)可支持多种方式的升级、下发（引擎、病毒码、损害清除程序等）。
6、服务器专用机柜：2米高，1米深的标准服务器专用机柜，要求国产品牌，此次新购买的服务器都要以导轨的方式安装。
7、光纤存储系统：为局机关服务器集群构建光纤存储系统，为进口知名品牌，需要如下设备： 8口FC SWITCH 一台，HBA卡 6块，3.3TB全光纤存储盘阵一台。
双控制器， >=2个 2GB FC 端口支持 14 个以上 Ultra320 SCSI 驱动器配置容量>=3.3TB，最大物理存储容量>=12TB具有 RAID 级别 0、1、10、5 以及 50热交换备用电源和冷却模块6块2Gbps光纤通道卡用于连接服务器8口2Gbps光纤交换机1台通用管理软件8、数据备份系统：支持LTO1,LTO2技术标配1个磁带驱动器，最大2个磁带驱动器，磁带槽位>=24标配2TB容量，支持200/400GB磁带格式传输速率>=80MB；压缩后每小时最大传输速度>=480GB使用 Web 浏览器的远程库管理功能体积不大于4U备份软件需支持多台服务器集群、SQL及Oracle数据库的备份注：建议磁盘阵列系统与磁带库系统同一品牌。