当前位置：文档之家 › 全国互联网信息安全管理系统 征求意见(包1-4)

全国互联网信息安全管理系统 征求意见(包1-4)

  • 格式：docx
  • 大小：106.73 KB
  • 文档页数：116

中国信息通信研究院全国互联网信息安全管理系统（2017年度）建设项目采购需求

一、 项目介绍

（1）业务需求

为全面贯彻落实党中央“建设网络强国”战略部署，根据工业和信息化部关于“强化互联网管理和网络信息安全保障，深入推进网络管控技术体系建设”的有关要求，针对通信行业网络信息安全监管工作亟需，我单位建设了全国互联网信息安全管理系统（以下简称信安系统），形成集接入类业务安全监测与管理、日常信息化支撑等应用于一体的综合性技术管理能力。为了进一步完善体系化的信息安全技术管理手段，不断提高互联网安全管理功能效能和信息化水平，现就信安系统2017年度建设项目有关内容进行招标。

本次招标货物共4个包，每个投标人可就其中一个包或多个包进行投标，投标人必须对一个完整的包进行投标，不得拆分包或只对包中部分内容进行投标。投标文件须以包为单位递交，评标、授标也将以包为单位进行。内容如下：

包号 项目名称 数量 简要技术指标

1 专用虚拟化平台集成建设 1套 购置通用高性能服务器、存储和组网设备，利用商用虚拟化软件，建设信安系统专用虚拟化平台，实现相关设备和资源的调度管理。

2 域名管理子系统开发与集成 1套 建设域名服务信息安全管理子系统，覆盖域名注册和解析环节，实现与域名从业机构实现对接，满足对互联网信安系统监管需要。

3 数据管理子系统开发与集成 1套 建设数据统一管理子系统，实现信安系统各类业务数据集中存储、清洗核验、分类处理、关联分析和展示应用等功能。

4 运维管理子系统开1套 建设集中化运维管理子系统，实现对信安系统发与集成 相关接口、数据、业务功能模块设备的集中化日常运行维护管理。

（2）技术需求

（包含但不限于技术接口。集成必填，独立货物或服务采购可选）

见各包要求。

（3）系统需求

（包含但不限于系统构成。集成必填，独立货物或服务采购可选）

见各包要求。

二、 产品清单及指标要求

重要性分为“★”、“#”和一般无标示指标。★代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，无标识则表示一般指标项。

“证明材料要求”项可填“是”和“否”。选择“是”的，投标人须提供包含相关指标项的证明材料，证明材料可以使用生产厂家官方网站截图或产品白皮书或第三方机构检验报告或其他相关证明材料。未提供有效证明材料或证明材料中内容与所填报指标不一致的，该指标按不满足处理。

（包1）

1. 虚拟化服务器 数量：12

序号 重要性 指标项 指标要求

基本参数

1. ★ 品牌要求 国产品牌，非OEM

2. ★ 服务器外型 机架式服务器

3. ★ 服务器高度 4U 4. 机器尺寸 176mm×448mm×712mm

5. # 工作温度范围 10℃-35℃

CPU参数

6. ★ CPU主频 ≥2.3GHz

7. ★ 单个CPU核数 ≥16

8. ★ CPU颗数 ≥4

9. CPU最大可扩展数量 ≥4

主板参数

10. ★ 扩展槽 最大支持≥4个PCIE插槽，可提供2个PCIe X16插槽，具备PCIe X16带宽，可安装可支持2个双宽GPU卡、100G网卡安装

内存参数

11. 内存类型 DDR3

12. ★ 内存容量 ≥512G

13. 工作频率 1600MHz

14. ★ 实配内存插槽数 ≥32

15. 内存最大可扩展数量 ≥1024G

存储参数

16. 硬盘接口类型 SAS

17. ★ 硬盘容量 ≥9.6TB 18. 硬盘架数 ≥8个

19. 硬盘最大可扩展容量 最大支持≥8 块热插拔2.5 寸SAS 或SATA 硬盘

20. 硬盘转速 10000rpm

21. ★ RAID模式 标配独立RAID控制器，支持RAID0/1/5/6/10/50/60

22. ★ 光驱 配置内置超薄DVD光驱

网络参数

23. ★ 网络控制器 板载≥1块Intel芯片四口千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络高级特性，配置≥1块双口万兆RJ45网卡

外部接口参数

24. ★ 标准接口 ≥1块双口8Gbps（多模）HBA

系统管理参数

25. ★ 支持的操作系统 通过SUSE、Windows 、Vmware、Rehat、Oracle Linux、中标麒麟等主流OS厂商的兼容性测试并提供相关官网链接；

26. ★ 系统管理 集成BMC芯片，支持IPMI2.0和KVM Over IP高级管理功能；

电源性能参数

27. 电源类型 冗余电源

28. ★ 电源数量 配置2+2 80Plus白金冗余电源，提供电源80Plus认证 29. 电源电压 220V

30. 电源功率 电源模块额定功率≥550W

31. 散热管理 热拔插冗余风扇模块

2. 业务接入交换机 数量：4

序号 重要性 指标项 指标要求

32. 交换机高度 1U

33. 机器尺寸 440*690*44

34. 工作温度范围 -10℃~55℃

35. 电源电压 100~240V AC，50/60Hz

36. ★ 产品认证 入网许可证、CCC证书

37. 传输速率 10Gbps

38. 交换方式 存储转发

39. 背板带宽 1280Gbps

40. 包转发速率 960Mpps

41. 地址表容量 128K

42. 端口结构 10G、40G

43. ★ 端口数量 48个万兆光口（配置24个万兆多模模块）、4个40G光口（配置2个光模块）

44. 控制端口 1个Console口

45. 支持的交换协议 支持STP/RSTP/MSTP

支持IEEE 802.3x、802.3ad、802.1P、802.1q 支持MAC地址黑洞

46. VLAN 支持port-based VLAN (4k VLANs)

支持MAC-based VLAN

支持QinQ, Selective QinQ

支持VLAN Mapping

支持GVRP

47. QOS能力 支持 CAR (Committed Access Rate)

支持每端口8个队列

支持 Weighted Fair Queuing

支持 Strict Priority (SP), Weighted Round Robin

(WRR)， SP+WRR

支持packet redirection

48. 组播管理 支持IGMP Snooping v1/v2/v3, MLD Snooping v1/v2

支持IGMP v1/v2/v3, MLD v1/v2

支持PIM-DM, PIM-SM

49. 网络管理 支持通过CLI, Telnet,Console口进行配置

支持SNMPv1/v2/v3, RMON

支持WEB网管

50. 安全管理 支持 Portal, MAC address-based 认证

支持 AAA, Radius 认证

支持 802.1X 认证

支持 port isolation 和 PVLAN 支持 IP+MAC+port 绑定

支持 ARP detection

3. 后台管理交换机 数量：2

序号 重要性 指标项 指标要求

51. 交换机高度 1U

52. 机器尺寸 442*280*44

53. 工作温度范围 -10℃~55℃

54. 电源电压 100~240V AC，50/60Hz

55. ★ 产品认证 入网许可证、CCC证书

56. 传输速率 1Gbps

57. 交换方式 存储转发

58. 背板带宽 256Gbps

59. 包转发速率 132Mpps

60. 地址表容量 16K

61. 端口结构 千兆、万兆

62. ★ 端口数量 48个千兆电、4个万兆光（配置2个万兆多模模块）

63. 控制端口 1个Console口

64. 支持的交换协议 支持STP/RSTP/MSTP

支持IEEE 802.3x、802.3ad、802.1P、802.1q

支持MAC地址黑洞

65. VLAN 支持port-based VLAN (4k VLANs) 支持MAC-based VLAN

支持QinQ, Selective QinQ

支持VLAN Mapping

支持GVRP

66. QOS能力 支持 CAR (Committed Access Rate)

支持每端口8个队列

支持 Weighted Fair Queuing

支持 Strict Priority (SP), Weighted Round Robin

(WRR)， SP+WRR

支持packet redirection

67. 组播管理 支持IGMP Snooping v1/v2/v3, MLD Snooping v1/v2

支持IGMP v1/v2/v3, MLD v1/v2

支持PIM-DM, PIM-SM

68. 网络管理 支持通过CLI, Telnet,Console口进行配置

支持SNMPv1/v2/v3, RMON

支持WEB网管

69. 安全管理 支持 Portal, MAC address-based 认证

支持 AAA, Radius 认证

支持 802.1X 认证

支持 port isolation 和 PVLAN

支持 IP+MAC+port 绑定

支持 ARP detection

4. 光纤交换机 数量：2

序号 重要性 指标项 指标要求

基本参数

70. 交换机高度 1U

71. 机器尺寸 438mm×43mm×443mm

72. 工作温度范围 0℃-40℃

73. 电源电压 85V-264V

74. 传输速率 47-63Hz

75. 交换方式 光纤通道

端口参数

76. 端口数量 ≥48

77. 扩展模块 48个8Gb SFP光纤模块

功能参数

78. 功能 含Web tools、Zoning软件授权,支持级联，

79. 服务 3年原厂保修（非现场）

5. 统一存储 数量：1

序号 重要性 指标项 指标要求

80. ★ 品牌要求 与服务器同品牌

81. # 体系架构 存储系统应为统一存储架构，同时支持NAS、FC-SAN、IP-SAN（iSCSI）和FCoE数据访问功能；NAS功能应

合集下载

国家数据共享交换平台体系（政务外网）总体框架（征求意见稿）

国家数据共享交换平台体系（政务外网）总体框架（征求意见稿）

国家数据共享交换平台体系（政务外⽹）总体框架（征求

意见稿）

国家数据共享交换平台体系（政务外⽹）

总体框架（征求意见稿）

⼀、总则

为贯彻落实《政务信息资源共享管理暂⾏办法》（国发〔2016〕51号）、《政务信息系统整合共享实施⽅案》（国办发〔2017〕39号）等⽂件精神，进⼀步加快推动政务信息系统互联和资源共享，构建全国政务信息共享交换体系，研究制定《国家数据共享交换平台体系（政务外⽹）总体框架框架》（以下简称框架）。

本框架主要对基于国家电⼦政务外⽹（以下简称：政务外⽹）的国家数据共享交换平台体系构成和功能定位进⾏描述，⽤于规范各政务部门共享交换节点和地⽅政府共享交换平台建设，指导跨地区、跨部门、跨层级的政务信息资源共享⼯作，特别是指导国务院部门垂直信息系统和地⽅政务服务平台的有效联通、共享信息、业务协同。

（⼀）适⽤范围

本框架设计的国家数据共享交换平台体系（政务外⽹）总体框架适⽤于全国各级政务部门基于政务外⽹的⾮涉密

政务信息资源共享交换和公共信息资源开放⼯作。

各省（区、市）要按照本⽂件要求，结合实际统筹推动本地区数据共享交换平台建设，充分发挥地区特⾊，开展共享开放相关体制机制和应⽤服务创新。国务院有关部门应依照本框架相关要求，做好本部门共享交换节点的建设和接⼊⼯作，推进数据共享和业务协同，打破信息孤岛。

（⼆）编制依据

本框架主要编制依据包括：《政务信息资源共享管理暂⾏办法》（国发〔2016〕51号）；

《政务信息系统整合共享实施⽅案》（国办发〔2017〕39号）；

《政务信息资源⽬录编制指南（试⾏）》（发改⾼技〔2017〕1272号）；

《政务信息资源交换体系》GB/T 21062；

《政务信息资源⽬录体系》GB/T 21063。

⼆、体系结构

数据共享交换平台（以下简称：共享平台），依托政务

外⽹建设，是开展⾮涉密政务信息资源共享交换的枢纽。

共享平台体系由国家共享平台、省级共享平台、地市级

共享平台等多级平台组成，地⽅共享平台可根据本省市实际情况，选择不同的建设及应⽤模式，原则上县级及以下不再单独建设共享平台。

网络与信息安全管理员(4级)习题库(含参考答案)

网络与信息安全管理员(4级)习题库(含参考答案)

网络与信息安全管理员（4级）习题库（含参考答案）

一、单选题（共60题，每题1分，共60分）

1、以下哪些软件设置的口令可以使用预计算表的方式破解，且效率较高()？

A、Windows操作系统的 用户登录

B、Android手机屏幕图 形锁

C、Ubuntu用户登录口 令

D、Debian用户登录口 令

正确答案：A

2、在Linux系统中，使用()命令可以快速查看最后一次系统引导的引导日志。

A、dmesg

B、bootlog

C、startx

D、startup

正确答案：A

3、信息安全培训制度，是指互联网上网服务营业场所的信息安全管理人员和技术人员必须接受相应的信息安全培训，考核通过后()。

A、持证上岗

B、立即上岗

C、分批上岗

D、着装上岗

正确答案：A

4、rootkit中“root”的概念来自于()。

A、Windows系 统

B、Linux系统

C、MacOSX 系统

D、Android系 统

正确答案：B

5、()负责研究信息安全标准体系；跟踪国际标准发展动态；研究信息安全标准需求；研究并提出新工作项目及设立新工作组的建议。

A、涉密信息系统安全保密标准工作组(WG2)

B、密码技术标准工作组(WG3)

C、信息安全标准体系与协调工作组(WG1) D、鉴别与授权工作组(WG4)

正确答案：C

6、继承权限是从()传播到对象的权限。

A、子对象

B、同级对象

C、父对象

D、其他对象

正确答案：C

7、TCP协议三次握手中的第一步是()。

A、客户端向服务器主动发送SYN建立连接

B、服务器根据客户端SYN回复一个SYN/ACK

C、客户端发送ACK确认来自服务器的 SYN/ACK

D、客户端向服务器主动发送带有FIN标识 的数据包

正确答案：A

8、权限最小化原则可以尽量让用户()的资源得到有效的权限赋予限制。

A、受限访问

B、允许访问

C、不能访问

D、完全访问

正确答案：C

元数据标准

元数据标准

电子文件元数据标准

（征求意见稿）

1. 范围

本标准适用于各级机关、团体、企事业单位、社会组织。本标准规定了电子文件元数据的结构、定义、编码体系。

本标准描述的数字对象为通用的电子文件核心元数据，主要为原生电子文件与数字化文件（文本、图像）元数据。根据发展需要，扩展编制图形、影像、声音等文件类型的元数据标准。

2. 编制目的

对文件及相关实体进行标准化描述；

实现不同机构、不同系统之间文件及信息的互操作；

为电子文件在不同时间、不同空间、不同应用软件中的再利用提供统一的元数据；

为电子政务、办公自动化、电子文件中心、文档管理、档案管理等系统提供成熟的电子文件全过程管理的设计模式。

3. 规范性引用文件

下列文件中的条款，通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。

GB/T 2659-2000 世界各国和地区名称代码

GB/T 2260-2002 中华人民共和国行政区划代码

GB/T 11714-1997 全国组织机构代码编制规则

GB/T 9704-1999 国家行政机关代码编制规则

GB 2312-1980 信息交换用汉字编码字符集 基本集

GB/T 4880-1991 语种名称代码

GB/T 语种名称代码 第2部分:3字母代码

GB/T 4881-1985 中国语种代码 GB/T 文献著录总则

GB/T 13959-1992 文件格式与代码编制方法

GB/T 15418-1994 档案分类标引规则

GB/T 3760-1995 文献叙词标引规则

GB/T 9704-1999 国家行政机关公文格式

网络与信息安全管理员(4级)模考试题(含答案)

网络与信息安全管理员(4级)模考试题(含答案)

网络与信息安全管理员（4级）模考试题（含答案）

一、单选题（共60题，每题1分，共60分）

1、互联网上网服务营业场所经营单位应当对上网消费者的身份证等有效证件进行核对、登记，并记录有关上网信息。登记内容和记录备份保存时间不得少于()日。

A、60

B、90

C、7

D、30

正确答案：A

2、通常数据链路层交换的协议数据单元被称为()。

A、报文分组

B、比特

C、帧

D、报文

正确答案：C

3、利用信息网络辱骂、恐吓他人，情节恶劣，破坏社会秩序的，构成()。

A、寻衅滋事罪

B、传授犯罪方法罪

C、编造、故意传播虚假恐怖信 息罪

D、危害国家安全罪

正确答案：A

4、对计算机病毒和危害社会公共安全的其它有害数据的防治研究工作，由()归口管理。

A、网信部门

B、电信部

C、文化部

D、公安部

E、科技部

正确答案：D

5、我国的火警电话是()。

A、119

B、110

C、117 D、120

正确答案：A

6、()是黑客们常用的一类工具，使用这类工具，可以监视网络的状态、数据流动情况以及网络上传输的信息。

A、系统探测工具

B、邮件扫描工具

C、远程破解工具

D、网络监听工具

正确答案：D

7、属于职业道德范畴的内容是()。

A、员工的技术水平

B、企业发展战略

C、人们的内心信念

D、企业经营业绩

正确答案：C

8、ICMP协议工作在()。

A、网际层

B、传输层

C、控制层

D、应用层

正确答案：A

9、注册表中每个账户下面都有两个子项，F和V。项目F中保存的是()记录。

A、登录

B、浏览

C、操作

D、访问

正确答案：A

10、提供电信服务的企业应当在()个工作日内为接入单位提供通信线路和相关服务。

A、15

B、45

C、60

D、30 正确答案：D

11、在互联网信息内容管理中，市场环境信息属于()信息。

A、组织外部信息

B、组织内部信息

C、国家外部信息

D、国家内部信息

正确答案：A