应用服务器和部分网络安全设备技术参数
网络机房硬件组成
2018/11/12
李昱峰制
网络机房主要硬件组成
2018/11/12
李昱峰制
主要组成
1.网络安全设备 2.数据交换设备 3.网关设备 4.服务器设备 5.其他设备
2018/11/12
李昱峰制
1
网络安全设备
2018墙
所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网 之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软 件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护 内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个 部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流 出的所有网络通信和数据包均要经过此防火墙。 在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它 实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你 “同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻 止网络中的黑客来访问你的网络。
思科
深信服
ZoneAlarm Pro
绿盟科技
Outpost Firewall Pro
2018/11/12
李昱峰制
1
网络安全设备
防火墙
软件防火墙与硬件防火墙的区别 软件防火墙是在作 为网关的服务器上 安装的，利用服务 器的CPU和内存来实 现防攻击的能力， 在攻击严重的情况 下可能大量占用服 务器的资源，但是 相对而言便宜得多， 设置起来也很方便 硬件防火墙性能上 优于软件防火墙， 因为它有自己的专 用处理器和内存， 可以独立完成防范 网络攻击的功能， 不过价格会贵不少， 更改设置也比较麻 烦。。
常用IT设备介绍(服务器、存储、网络、安全)
功能服务器 ：功能型（又称专用型）服务器是专门为某一种或某几种功能专门设计的服务器，在某些方面与
通用型服务器不同。
按机箱结构
塔式服务器：采用大小与普通立式计算机大致相当的机箱，有的采用大容量的机箱，像个硕大的柜子。
03
机架式服务器：外形看来像像交换机。有1U（1U=1.75英寸=4.45cm）、2U、4U等规格，机架式服务器安装在标准的19 英寸机柜里面。
1.0
目录
Index
01 服务器
02
存储设备
03
网络设备
04
安全设备
2
Part 01 服务器
01
服务器概念
02
服务器分类
03 服务器操作系统
04 常见服务器厂商
01 服务器概念
服务器英文名称叫“Server”。 服务器是计算机的一种，在网络中为客户端计算机提供各种服务的高性能的计算机，它与普
性能参数：
线速 指线缆中能流过的最大帧数，
是理论值。
转发速率 单位时间内交换机转发的数
据总数。
背板带宽 接口和数据总线间所能吞吐
的最大数据量。
吞吐量 没有帧丢失的情况下，设备
能够接受的最大速率。
延迟 端口到端口的转发数据帧的
延迟时间。
MAC地址容量 MAC地址表的最大容量。
03
网关
定义：
交网关(Gateway)又称网间连接器、协议转换器。默认网关在网络层上以实现网络互连，是最复杂的网络互连设备， 仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似，不同的是互连层。网关既可以用于广域网互连，也 可以用于局域网互连。
分类：
协议网关常用于使用不同协议的网 络间的协议转换，协议转换可发生于 OSI的第二层、第三层和该两层之间， 协议网关又分通道网关、专用网关和第 二层协议网关三种。
XX大学信息安全加固项目采购需求
XX大学信息安全加固项目采购需求1.项目概述随着信息技术在XX大学的广泛应用和深度融合，在教育系统、教育设备、教育环境等纷纷融入信息化元素的同时，加大了攻击者对于相关教育数据的关注程度和攻击面，使XX大学在网络安全面临的威胁持续加大。
本项目通过采购一些新的安全设备来替换部分旧的安全设备和补充一些安全设备来达到如下目标。
（1）提高数据中心机房部署的应用系统的访问效率，改善师生使用应用系统的使用体验。
旧的WEB应用防护系统设备目前已经不满足我们web系统的防护要求。
访问量高的时候，出现cpu或者内存过高的情况，会对防护的应用系统造成访问慢的影响。
通过替换性能更好的WEB应用防护系统，提高数据中心机房部署的应用系统的访问效率，改善师生使用应用系统的使用体验。
（2）更好的满足《网络安全法》和网络安全等级保护的要求旧的运维安全管理系统设备只有500个授权，不能覆盖数据中心内部的所有服务器。
因此需要新增一台运维安全管理系统设备来并对内部人员或第三方运维人员误操作和非法操作进行审计监控，以便事后责任追踪，更好的满足网络安全等级保护的要求。
需增加一台专门的综合日志审计分析平台设备来更好的满足网络安全法中保留6个月日志的要求。
通过对备份系统进行扩容的服务，可以使更多的服务器纳入备份服务，更好的满足网络安全等级保护的要求。
2.采购内容本项目包括以下内容：本项目采购内容包括运维安全管理系统、WEB应用防护系统、综合日志审计分析平台、备份系统扩容服务。
2.1运维安全管理系统随着信息化的发展，学校IT系统不断发展，网络规模迅速扩大、设备数量激增，建设重点逐步从网络平台建设，转向以深化应用、提升效益为特征的运行维护阶段，IT系统运维与安全管理正逐渐走向融合。
信息系统的安全运行直接关系学校效益，构建一个强健的IT运维安全管理体系对学校信息化的发展至关重要，对运维管理安全性提出了更高要求。
由于代维人员流动性大、对操作行为缺少监控带来的风险日益凸显。
系统功能要求和主要技术参数
附件：一、系统功能要求和主要技术参数：(一) 、临床检验信息系统（LIS）：通过与各种检验设备进行连接，实现检验数据的自动采集、自动控制及自动分析，实现检验结果的及时获取与传送。
检验系统能从HIS系统取出各科室医生发送的检验申请单，并能将检验报告直接发送到HIS系统和体检系统。
具体功能如下：1．生成检验申请单(1) 检验科录入检验申请单(2) 打印样本工作清单(3) 记录采样者、采样日期、采样时间等(4) 将HIS 系统中的检验信息转为检验申请单(5) 将体检系统中的申请转换为检验申单2.结果处理(1) 支持键盘录入、修改检验结果，包括单个和成批方式(2) 支持自动生成计算项目，判定结果高低状态并标示(3) 支持区别常规报告、急诊报告、打印报告、未打印报告(4) 可以单个报告审核，也可以批量报告审核(5) 可以用当前结果与历史结果的比对并图形显示(6) 可以查询当前医嘱中所有项目结果的比对和图形显示(7) 可以查询当前患者的所有历史医嘱，并可浏览其中任何医嘱结果(8) 可以对符合警戒或荒谬范围值的结果进行提示和处理说明(9) 提供最近一次结果的显示(10) 可以进行检验图形的处理(11) 能单个或成批打印各专业检验报告，供临床部门使用(12) 支持撤销已审定检验报告，并记录撤销人和时间(13）支持检查结果合并，不同类别检查合并打印3.标本管理(1)对分析完的标本原始数据进行存储(2)根据指定的标本可以定位标本的存储位置4.仪器连接(1) 双向通讯，支持单机连多个仪器(2) 实现数据安全传输(3) 实现仪器和终端机的分开，改善工作环境注：要包括软、硬件的与仪器连接。
6.系统管理(1)操作人员权限分级管理(2)系统参数设置（二）、体检系统（PEIS）：1、预约登记提前预约登记、能完成摄像、打印有照片的体检指引单、打印带相片的体检报告，报告格式可由医院定制。
2、登记管理可进行个人和团体的登记；可人工输入相关资料，同时支持将预先准备好的体检文件导入数据库（一般为Excel文件）。
服务器配置参数要求
服务器配置参数要求第一点：服务器硬件配置要求在当今信息化时代，服务器作为数据存储、处理和传输的核心设备，其硬件配置直接影响着服务的性能和稳定性。
一款优质的服务器硬件配置应当满足以下几个关键要素。
处理器（CPU）服务器的处理器是其核心组成部分，负责执行所有计算任务。
选用时应注重处理器的核心数量、线程数、主频以及缓存大小。
对于高性能计算需求，应选择多核心、高主频的服务器级CPU，例如Intel Xeon或AMD EPYC系列。
内存（RAM）内存的大小和速度对服务器性能有着显著影响。
服务器的内存应当足够支撑运行所有应用程序以及操作系统的需要，同时，频率和通道数量也是选择内存时不可忽视的因素。
高速DDR4内存和大容量ECC内存是企业级服务器的常见选择。
存储（Storage）服务器的存储解决方案直接关系到数据读写速度和容量。
固态硬盘（SSD）和机械硬盘（HDD）的选择上，SSD由于其读写速度优势在数据中心中越来越受欢迎。
此外，RAID配置也是提高数据冗余性和访问速度的重要手段。
网络硬件网络硬件包括网卡和交换机等，对于服务器而言，高速、高带宽的网络连接是基本要求。
服务器网卡通常要求支持以太网标准，以及具备较高的网络吞吐量，以满足大量数据传输的需要。
冗余和备份服务器的冗余设计包括电源、网络和存储等多个方面，目的是为了确保单一组件故障不会影响整个系统的运行。
同时，定期备份系统也是保证数据安全不可或缺的一环。
第二点：服务器软件配置要求服务器的软件配置是确保其能够高效稳定运行的关键，合理的软件配置可以最大化利用硬件资源，提升服务质量。
服务器的操作系统需要根据服务器的用途来选择。
例如，如果是运行Web服务，可以选择轻量级的Linux发行版如CentOS或Debian。
如果用于大数据处理或科学计算，则可以选择支持这些任务的Linux发行版或者Unix系统。
数据库管理系统数据库是存储和检索数据的关键，根据数据类型和服务需求选择合适的数据库管理系统。
主要软硬件设备清单及质量技术要求
附件：主要软硬件设备清单及质量技术要求1、主要软硬件清单备注：“必须取得原厂商授权”为提供原厂商针对本项目的授权函原件，并加盖鲜章，复印件无效。
2、主要质量技术要求：（1）数据库服务器/服务器虚拟化软件（2）全光纤磁盘阵列系统（3）光纤交换机（4）机柜及套件：（5）核心交换机：服务器操作系统REDHAT LINUX AP 5.0（6）UPS电源系统：(1)要求UPS供电系统为机架式、模块化、热插拔式设计，降低维修时间。
(2).模块智能化功率动态调整技术(3).系统可随需设定为1/1、3/1或3/3的进出线方式(4).采用无主从N+X冗余并机,可根据你需求进行在线升级扩容(5).模块具有功率因素修正电路(PFC)可大大降低总谐波失真((THD)(6).所有功率模块可共享电池组(7).任一功率模块均具有输入、输出电流平均分配功能(8).整机效率大于95%,逆变电流谐波(THDI)小于5%,输入功率因数(PF)大于0.99(9).交流输入采用连续电流模块(CCM)运行,减少对电网干扰(RFI/EMI)(10).可在系统上装置输入、输出隔离变压器(11).当某一工作模块出现故障时,系统也可自动启动相应容量待机模块(12).两台模块之间不需通信用电缆,减少了故障率(13).系统可根据实际负载量自定义冗余模块数量,并使冗余模块处于在线待机状态(14).按序自动分配模块负载电流,确保工作始终保持96%效率(15).系统电池智能检测技术,采用BTM(battery temperature manage)智能充电器设计方案(16).高速16位DSP微控制器组成系统监控器,电路结构简单,可靠性高(17).240×64及以上点阵式液晶显示器,显示清晰靓丽(18).系统可接收两组AC输入●系统技术指标要求●系统结构:模块式冗余并联结构，可在线更换●输入电压三相单相可调●输入电压范围：380Vac/220Vac±25%●输入频率:50Hz±5Hz●输入功率因数100%负载时≧0.99●输入谐波电流≤5%●输出电压380/220Vac±1%(静态)●输出频率: 50Hz±0.1Hz(电池模式)●频率同步范围50Hz±2Hz●输入总电压谐波失真:满载效率: ≦3%●输出总电压谐波失真:≦1%(线性负载)≦3%(非线性负载)●旁路输入范围380Vac/220Vac±10%●直流工作电压范围334Vdc~±442Vdc●充电限流：自动限流●系统功率因子：0.8●转换时间：0ms●过载能力：110%60min 125% 15min 150% 60sec 1000% 1sec●整机效率：≧96%(AC-AC满载)●显示：LCD/LED●冷却方式：风冷●噪音：≦50db(距机≧1m)●通信接口：RS232/RS422/RS485/SNMP●防护等级：IP30●运行环境温度：-5℃-40℃●系统总容量：8KVA---50KVA●目前系统要求总容量：8KVA●UPS电池：同一品牌原装电池●UPS及电池支持时间：4小时（7）服务器操作系统REDHAT LINUX AP 5.0（8）安全网关项目：。
技术参数及功能描述(以60台为例,最终可根据学校情况微调
2、媒体广播教学：教师把音频或视频文件广播给全体学生，教师与全体学生都能看到视频播放内容，且画面保持同步。
3、课堂练习：教师在进行语音广播、屏幕广播、媒体广播和外接媒体设备广播时，可随时以当前听到或看到的内容为题目，叠加进行课堂练习。课堂练习支持抢答、选择、判断、写作和语音回答等方式，课堂练习不影响原本的广播教学状态。
4、分组讨论，支持任意分组，每组讨论人数可支持16人，实现多人双向语音和文本讨论。
5、数字教材多频道广播：支持至少8个数字教材频道同时广播。
6、标准化考试和口语考试：支持内含WORD、图片、音频和视频的标准化试卷，支持ABCD卷、自动评分。
7、学生监视和辅导：教师双屏幕支持同时监视学生屏幕和辅导。
8、视频点播：支持120路以上的视频节目并发点播，支持循环播放和书签。
3、学校专属在线学习门户。
4、教学资源共享。
※为保证设备的可靠性服务，要求提供软件著作权证书、原厂针对本项目的授权书原件和售后服务承诺函原件
套
1
6
显示器
显示器。19.5*宽屏，LED，屏幕响应时间小于5ms,分辨率1920×1080，原厂3年免费保修，3年有限区域上门维修。
个
61
7
网络交换机
≥24口10/100/1000M自适应交换机，有SFP光口，支持设备堆叠，交换容量≥48Gbps,转发性能≥35Mpps。
9.客户端支持使用PC、笔记本电脑等设备等作为虚拟桌面终端；
10.管理端必须支持跨平台，既可以在windows系统上部署，也可以在linux系统上部署；
11.系统具有盘网双待功能，支持网络和硬盘双启动方式：当终端电脑出现硬盘故障或者无硬盘时，终端自动通过网络启动；当网络中断时，终端可正常运行无需重启；
应用服务器招标技术参数
应用服务器招标技术参数
1、服务器硬件参数
1.1 操作系统：Windows Server 2024
1.2 CPU：Intel Xeon E5-2690 V3 至少2 个
1.3内存：DDR4-2133至少256G
1.4硬盘：SSD固态硬盘，至少8T
1.5网络：10G网卡，至少2个，支持多播、负载均衡
1.6机架：19英寸机架，4U
2、软件安装及运行环境
2.1系统安全与可用性：
（1）软件安装环境应符合安全要求；
（2）支持热备份；
（3）系统需支持高可用性，要求系统可用率达到99.99%;
2.2网络安全：
（1）支持数据传输加密；
（2）支持防火墙；
（3）局域网安全需要加固；
3、管理功能
3.1支持远程管理：
（1）可以通过SSH(Secure Shell)协议远程连接；
（2）支持远程控制服务器运行状态，进行性能监控、软件安装升级；
3.2支持负载均衡：
（1）将服务器的负载均衡分担到每一台上；
（2）支持自动扩容；
3.3日志记录：
（1）支持定期记录日志，支持自动备份；
（2）支持邮件发送，定期发送统计报表给相关人员。
4、用户支持系统
4.1系统操作支持：
（1）支持系统操作的安全提示和说明；。