关于机房云桌面、网络安全设备和审计舆情设备采购的公开招标公告

序号

名称

产 品 描 述

数量

*、云桌面设备（采购预算：******元）

*

※

桌面云*体机

*、★外型：**机架式设备，要求标配原厂导轨；

*、★可支持≥*个处理器，本次实配数量≥*颗，要求单颗处理器为**核*.*****，**.****高速缓存，*** ***；

*、实配内存≥*****（*******) **** ****；内存可扩展数量：≥**个内存插槽，支持最大容量*.***；

*、★实配******* ***硬盘和*块**** ***硬盘；配置≥*个*.*寸热插拔硬盘槽位；可扩展至**个*.*寸热插拔硬盘槽位+*个*.*寸热插拔硬盘槽位    或者**个*.*寸热插拔硬盘槽位+*个*.*寸热插拔硬盘槽位+*个**寸热插拔硬盘槽位  

 *、配置独立****阵列卡，提供至少*条阵列卡专有插槽，支持*****/*/**/*/**/*/**，≥***缓存。支持缓存数据保护，且后备保护时间不受限制；

*、★最多提供≥**个*****.*插槽（≥*个全高），当配置**个*.*寸硬盘时，需提供≥*个标准全高**** *.*插槽，且同时支持额外*个*.*寸硬盘扩展 ；

*、网卡：主机集成≥*个**/***/*****-***** 以太网接口+≥*个**/***/*****-***** 以太网+≥*个万兆光接口，要求额外提供≥*个网卡专用插槽（不占用****扩展槽），可选配千兆或万兆网卡；

*、★≥**个*.*寸热插拔硬盘时，可配置≥*块**级别显卡；最高可配置≥*个双宽***；

*、提供≥*个****.*接口；配置*个≥****热插拔冗余电源，配置热插拔冗余风扇；

**、支持≥***的远程管理控制端口，配置虚拟***功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新********、虚拟媒体等操作，提供服务器健康日记、故障现场还原，支持智能电源管理，可支持动态功率封顶；

**、工作温度支持*-**℃。

*台

*

瘦终端

*.为独立终端，非显示器*体化产品；

*.***主频不低于*.****，***核数不少于*核，内存不小于**，*****存储不少于**；

*.具备至少*个***接口、*个***显示接口、*个标准以太网口；

***台

*

虚拟化管理接入授权软件

*.支持个人盘加密技术，对云桌面个人数据进行加密保存，保障个人隐私安全。

*.支持***禁止/允许使用的黑白名单技术，能够精准识别每*款不同类型的外设（包括***存储器、***视频设备、*** 智能卡、***打印机等），并设置放通或者限制策略，提高管控粒度和安全性；

*.支持虚拟打印技术，无需在虚拟机安装驱动程序就可以实现打印，且能够实现会话级别的隔离；

*. ★支持文件导出审计，基于文件大小、单次导出文件个数来设置文件导出管理记录策略；

*. 支持**防截屏，支持屏幕水印，防止拍照造成数据泄密；

*. ★支持设置主题，管理员可以在主题商城中下载主题，并将主题应用到包括瘦终端（***、***）、**客户端。

*. ★ 支持临时权限，管理员为部分用户临时在某个时间段内放通***和**剪切板等权限，并在到期后自动回收该权限，保证数据安全。

*. ★要求提供的系统软件产品不能引起软件知识产权归属问题。

***套

*

虚拟桌面接入管理软件

*.每用户可同时使用至少*个虚拟桌面资源，包含独享桌面、共享桌面和远程应用。

*．★支持客户端安全检查功能，可以根据接入终端的操作系统版本、接入**、登录时间、进程、注册表等类型，指定用户的端点安全规则。

*. ★支持用户名密码、短信认证、动态令牌、数字证书***、域单点登录认证、******认证、硬件特征码、图形验证码等多种认证方式，并且可以自由组合以提升接入安全性。

*. ★支持设置首次登录强制修改密码、定时修改密码、图形校验码和软键盘等密码安全策略，以保障认证密码安全性，避免越权访问行为。

*. ★支持防火墙功能模块，能够在管理控制台设置***-***、***-***、***-***的双向控制策略，设置端口映射、代理上网等***策略，防***攻击，同时支持***策略设置。

*. ★支持以会话数、***、内存、*/*、综合性能，至少*种策略进行共享桌面服务器的负载均衡，优化服务器的性能。

*.支持云盘存储方案，包括个人云盘和公共云盘，其中个人云盘绑定用户，只允许特定用户访问，公共云盘允许所有人访问。

*. ★ 支持**磁盘映射，即**本地硬盘可直接映射到虚拟桌面上使用，并可根据策略进行文件读写权限设置和数据读写审计。

*. ★支持软件分发，通过创建软件库并关联给虚拟机，实现应用软件、驱动程序的增量式更新，不需要在每个虚拟机执行安装过程，整个分发过程秒级完成，且分发后不会覆盖原虚拟机的个性化配置和自主安装的软件；

**. ★要求提供的系统软件产品不能引起软件知识产权归属问题。

*套

*

虚拟存储软件

*.虚拟化平台在部署**********后无需额外安装管理中心组件情况下，即可实现基于***页面的平台访问和精细化管理功能，以简化运维管理。

支持主机和磁盘故障后不停机替换。

*.支持全局热备盘技术，管理员可配置在集群中保留多块磁盘作为热备盘，分布在不同主机上，当任何*台主机的任意*块硬盘出现故障后，会自动选择其中*块热备盘进行替换和重建。

*.支持数据冗余副本技术（双副本、*副本），每份数据同时写入多台服务器，每次数据变化时自动实时同步，确保磁盘或服务器故障，数据不丢失。

*.支持***缓存加速，采用***+***混合模式，***用于缓存热点数据，***用于存储个人数据，确保最优用户体验。

*.支持磁盘故障自动重建技术、支持磁盘横向/纵向扩展。

*套

*

计算服务器虚拟化软件

*.支持启用内存回收机制，利用内存智能检测技术，自动回收该虚拟机的空闲内存，以便启动更多的虚拟机。

*.支持虚拟机异常（卡死、蓝屏）自动重启。

*.支持虚拟机的“低配”“标配”“高配”的快速配置向导，磁盘写缓存，支持配置写缓存大小，支持使用 ****** 磁盘。

*. ★要求提供的系统软件产品不能引起软件知识产权归属问题。

*套

*

电子教学软件

*.黑屏肃静：教师可以对单*、部分、全体学生执行黑屏肃静来禁止其进行任何操作，达到专心听课目的。

*.远程命令：可以进行远程开机、关机、重启等操作，远程关闭所有学生正在执行的应用程序功能。

*.分组管理：教师可以新建，删除，重命名分组，添加和删除分组中的成员，设置小组长。分组信息随班级模型永久保存，下次上课可以直接使用保存的分组。

*.屏幕广播：将教师机屏幕和教师讲话实时广播给部分或全体学生。

***套

*

※交换机

*.至少**个*** ***+万兆光口，*个***千兆光口，*个千兆电口；

*.交换容量不低于*.******/**.*****，包转发率不低于*******。

*.支持全端口线速转发；支持***统*管理、统*查看状态、****等配置管理；

*.支持终端识别、终端准入、安全防护及安全画像可视；支持胖瘦*体化。

*台

*

光模块

***+万兆多模光模块，多模，*****，最大传输距离 ****，接头类型：**

**块

**

显示器

*.屏幕尺寸:≥**.*英寸

*.接口类型:*****-***音频

*.垂直可视角度:***°

*.面板类型:**-***

*.平均亮度:*****/*^*

*.水平可视角度:***°

*.包含鼠标、键盘、背挂支架等

***台

**

双绞线

护套材质：***

护套颜色（可选）：默认灰色

成品外径：*.*±*.***

导体：**.**%无氧铜

导体直径：*****

导体绝缘外径：*.*±*.****

芯数：***

特性阻抗：***±**Ω

导体间介电强度，**，****：***/****

工 作电容最大值：≤*.***/****

单根导体最大电阻：≤*.*Ω/****

线对直流电阻不平衡性：≤*.*%

最小互电容：****/*

最大平衡电容：*****/**

最大电流平衡：*%

**箱

*、网络安全设备（采购预算：******元）

**

※防病毒网关

*、网络层吞吐量**，并发连接***万，每秒新建连接数*万， 标准**机箱，冗余电源，配置*个千兆电口，*个扩展板卡插槽，*年质保和入侵防御、防病毒、应用识别、***过滤特征库升级服务。

*、支持应用识别，深度识别每种应用的属性，为每种应用提供预定义的风险系数，并将应用基于类型、使用场景、数据传输、风险等级等特征分类。

*. ★支持基于主机或威胁情报维度统计网络中确认被入侵主机数量，记录主机被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机**、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断。

*. ★支持对****/***/****/****/****/****种协议进行病毒查杀；支持对*级的压缩文件进行解压查杀；支持基于***的自定义病毒签名；支持设置例外特征，对特定的病毒特征不进行查杀。

*. ★ 为确保设备管理安全性，要求加密调用******* ***并指定******* ***使用本地端口；支持限制主机调用******* ***；支持定义第*方设备、平台通过调用******* *** ，配置设备访问控制策略、源***策略、目的***策略、静态路由、高可用以及区域、地址、服务、时间、用户对象等功能。

*. ★支持高危漏洞攻击特征防护，包括“永恒之蓝”、“震网*代”、“暗云*”、“******”、“*******”、“******后门代码”以及对应的攻击的名称、*****、*******、严重性、影响的平台、类型、描述等详细信息。

*. ★支持针对重大安全事件“应急响应消息”手动或自动处置，基于漏洞的处置和基于威胁情报的处置，根据设备安全配置的变化动态显示应急响应的处理结果。

*. ★为保障学院整体网络安全防护能力，要求安全网关与防病毒软件协同联动，实现基于终端健康状态的网络安全访问控制策略。

*台

**

※堡垒机

*. **，含单交流电源，*****接口，******串口，****管理口，****电口，不少于** ****硬盘。缺省授权管理**台设备。图形审计不少于：***，字符审计不少于：***。。

*. ★主帐号登录堡垒机应支持本地静态密码认证、****认证、******认证、证书认证等身份认证方式。

*. 支持半自动登录目标设备：即第*次登录目标设备时运维人员需手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员在后期登录时即可实现自动登录目标设备。支持密钥登录方式：在登录目标服务器时，使用的是密钥登录，而非密码。在既可以使用密码，又可以使用密钥的环境，可以自由选择登录认证方式。

*. ★要求支持闲置账号发现功能。能够提供对各从账号的运维使用率的分析功能，当发现使用率异常的从账号，对相关管理员采取告警、记录及通知等操作。

*. 具备工单系统，支持运维工单流程，运维人员审批可提前申请工单，审批人员审批自由度大幅提高，不再受审批时间限制，解放运维人员和审批人员，提高工作效率。具备专门的手机***管理程序。支持手机***上进行登录授权审批，金库授权审批，工单审批，方便客户随时随地进行审批工作。手机***上可进行运维监控，包括设备信息推送，系统告警监控等。

*. ★具备**/* *****-****通信能力，远程工单系统对接及设备状态监控需要依托于专门的云平台进行。

*台

**

杀毒软件

*. 控制中心支持****** *、****** *等*****系统；服务器支持**** *****/*** *** *****/******/******；国产化支持中标麒麟/银河麒麟/普华/深度/红旗桌面操作系统；配置服务器端防病毒功能授权+补丁管理功能授权许可*******，提供*年病毒特征库升级服务。

*. ★支持加密控制中心远程访问系统管理，支持扫描发现文件遭破坏或被感染时触发修复流程，修复通过公有云下载正常文件替换遭破坏的文件。

*. ★支持正版软件的正版序列号的读取功能，确保软件正版化。

*. 支持插件清理，按插件显示展示全网存在的插件和涉及的终端，可清理指定或全部插件、加入信任；按终端显示展示全网每个终端存在的插件，可清理插件。

*. ★支持漏洞集中修复，强制修复，自动修复，具备蓝屏修复功能；支持智能屏蔽过期补丁、与操作系统不兼容的补丁，可以查看或搜索系统已安装的全部补丁。

*. ★支持浏览器防护，对篡改浏览器设置的恶意行为进行有效防御，并可以锁定默认浏览器设置

*. 支持对敲诈者病毒提供专有的防护功能。

*. 支持聊天安全防护，聊天软件传输某些文件会添加“.重命名”，如果文件安全，将自动去除“.重命名”；

**套

**

操作系统软件

*. 许可方式：批量许可授权 **** *******

*. 许可要求：需每套含**个***（即用户端）

*. 可用作虚拟化来宾：每套允许运行*台虚拟机

*. ★要求提供系统软件为非进口产品。

*套

**

数据库软件

*．许可方式：批量许可授权 **** *******

*. 支持通过*-***语句联合查询数据库和******中的数据，支持****；支持******、*语言 ,可连接到开源能够查询和分析数据库之外的非结构化数据，并实现丰富的高级分析。同时降低学习成本、提高大数据的分析性能和效率；

*. 支持实时数据分析和实时事件流处理技术（***技术），并能将实时数据处理与**分析系统集成，展现实时数据分析结果能够处理和分析来自物联网等实时、异构类型的数据源，实现多种数据类型的实时监控和分析；

*. 支持多维分析模型（*****/*****/*****）；支持内存中的****的技术（内存中存储模式）；支持层次结构和 ***，*** 计算和查询，以及 *** 查询；支持行级别安全性灵活选择多维/内存分析技术，提升数据分析能力和效率；

*. 支持多种客户端（如**、******等）的数据分析和报表浏览；支持导出为 *****、***、****、*** 及 ***支持现代化的分页式报表；支持基于角色的安全性简化报表开发和管理，提高效率；

*. 支持对数据库内的模块（例如存储过程、函数、触发器或程序集）进行签名的功能简化了权限管理，在权限管理中，对最终用户隐藏基础架构布局。

*. ★要求提供数据库软件为非进口产品。

*套

**

打印机

支持无线网络打印/复印/彩色扫描功能，要求打印速度**页/分 ，复印速度**页/分，支持**卡复印、分页，符合能源之星标准

*台

**

**口交换机

**个**/***/**** ****-*以太网端口

*个********-* ***千兆以太网端口

交换容量：*******；

包转发率（整机）:******

存储转发模式（***** *** *******）

端口聚合：最大聚合***。

*台

*、审计舆情设备（采购预算：******元）

**

※数据库审计

*. ★事件处理*****条/秒，***磁盘，**机箱，单电源；配置*个千兆电口（包含*组******），支持两个扩展槽位，支持液晶屏，*年质保服务。

*. 支持*/*架构****应用*层审计，可提取包括应用系统的人员工号（账号）的身份信息，精确定位到人，并可获取***返回结果。

*. 支持审计******、***-******、***、********、******、*****、**********、达梦、人大金仓、南大通用*****、神舟、****é、*****等数据库。

*. 支持两种模式旁路阻断功能，宽松模式：对单*会话危险操作阻断；严格模式：源**操作的所有请求直接阻断。。

*. 支持后关系型数据库*****的审计，包括********、******、******、**********、*******等工具访问的审计，******可审计***语句、查询******变量以及*者的返回内容，********可审计*语句及返回内容，*******可审计工号、操作报表以及*者的返回内容，******可审计到编译、代码更改等操作，**********可审计数据库账号和操作的***语句。

*. 支持*/*架构***、***+、****组件的*层审计，可提取应用层工号（账号）的身份信息，精确定位到人；支持******、******、********、*****等框架。

*. 支持对***注入、跨脚本攻击、*****语句进行提权行为的审计。

*.支持重复操作的统计审计规则，可根据在*定的时间内，重复某项操作达到设定的统计次数进行规则审计告警。

*台

**

※舆情

系统

*. 系统要求

★舆情监控系统平台须包含：舆情监测系统、舆情采集雷达系统、自然语言处理系统、搜索引擎系统、舆情风险预警系统，构成舆情监控系统平台，要求供应商提供的各系统软件产品不能引起软件知识产权归属问题。

*. 性能指标要求

系统架构：支持分布式部署，采集软件采用*/*结构，应用平台采用*/*及结构，充分发挥*/*结构和*/*结构各自优势；

开发平台：采集软件采用*，*++平台，***应用采用****平台；

支持终端：支持浏览器、手机、平板电脑等终端登录操作使用；

支持浏览器包括：**、******、*******、******、*****、***、**、搜狗等；

支持移动客户端包括*******和***系统；

并发数不低于**；

不限客户端使用数量；

数据存储采用关系型数据库+全文检索数据库；

定向监测点不低于****个；

元搜索引擎不低于***个；

敏感信息预警通知时间不超过**分钟；

工作线程不少于**线程；

作业频率按照秒级计算；

网页编码自动识别；

采集效率不低于**万条/天；

正文抽取准确率要求达到**%以上；

系统部署上线周期不超过**天。

*. 功能要求

*.* 舆情监测系统

监测目标要求：各类新闻门户网站；各类网络社区、论坛、贴吧、博客；微博、微信、客户端；各类报纸、杂志等相关的平面媒体；各类与“我”相关的网站、区域内有影响力的网站；各类百度、谷歌、***等搜索引擎；各类论坛、微博等提供的专业搜索引擎；各类重点网站提供的站内搜索等。

监测方向要求：最新舆情监测；敏感信息监测；领导信息预警；相关部门、重点企业舆情监测；分类、专题事件监测；自行设定的关注舆情监测；境外、暗网关注舆情监测；

及时预警要求：当发现相关信息时，第*时间推送，第*时间预警。可通过个人电脑、弹窗、移动客户端、微信客户端、电子邮件、短信等方式推送，提升信息的随时随地获取能力和快报能力；

★相关舆情监测要求：系统按照微博、微信、客户端、新闻、平媒、论坛、贴吧、博客、综合进行显示。栏目分类准确、结构清晰，数据自动排重过滤显示，转载与相关文章自动聚合；

★敏感舆情监测要求：将敏感舆情分为负面信息和预警信息分类显示、支持敏感信息自动生成舆情汇总报告、****报告、*****报告、统计图表等；

★人物舆情监测要求：系统自动将关注的人物舆情信息汇总，并按人物姓名排列显示，每个关注人物（领导）显示姓名和相关舆情总量，并以角标的方式高亮标红显示本人当天舆情总数。点击人物图标链接，可以查看人物相关舆情列表，列表信息自动生成舆情汇总报告、****报告、*****报告、统计图表等；

★跟帖舆情监测要求：对贴吧、论坛分析监测主贴和所有的跟帖，而且实时更新帖子的变化情况（包括点击数回帖数）。

★自定义监测要求：监测栏目支持自定义管理配置，包括栏目名称、顺序，自定义栏目类型可以选择列表式、图表式和分组式；

★文章细缆要求：系统自动将互联网信息保存并生成本地舆情快照。分别显示文章详情和文章功能。

*.* 舆情采集雷达系统

★稳定运行，软件可以实现****小时不间断无人值守的信息采集，有统*的舆情采集管理调度模块，异常情况下可以自我恢复；

★能够采集国内外新闻、论坛、贴吧、博客、微博、微信、电子报、视频等网站。支持境外信息、********的采集，并可以现场演示；

采集系统支持可视化配置，既可以通过桌面程序，也可以通过***方式进行采集任务配置维护，采集软件支持*****可视化配置向导，内置**********/*******/********等脚本引擎，可以解析和抽取复杂的网页信息，非专业人员也能通过简单培训完成操作；

通过模拟登录，采集软件能够自动获取******、****等各种请求参数，能够解析和抽取更为复杂的论坛、社交网站等。

采集信息按照标题、正文、来源、作者、发文时间、点击数、回帖数、更新时间等字段进行结构化存储。当采集的信息点发生变化或者采集任务执行出现异常时，系统能自动发出警示；

★采集任务可以指定网站倾向性、载体类型、采集深度、调度频率等属性，网站采集频率根据网站的重要性可以按照秒级单位自行设置；

采集系统采用多机分布式和单机多实例部署的方式，以最大限度利用硬件和网络资源。

*.* 自然语言处理系统

★独立的舆情分析引擎模块，有图形化的配置和管理界面，成熟的舆情分析模型；舆情分析支持语义分析和舆情知识工程，舆情规则支持“与或非”任意组合，并结合信息源舆情属性进行多维度研判；舆情分析引擎要能够整合舆情数据中心或者其他节点推送的信息；

舆情信息经过结构化抽取分析之后，保存在本地，支持舆情信息的正负面研判；

自动抽取舆情要素和关键词、自动摘要、自动热点计算、自动正负面判断、转载处理、跟帖实时分析、智能抽取正文，正文抽取准确率达到**%以上；

自动生成热点，计算舆情的热度，热度计算因子通过采集系统实时更新。自动进行舆情分类，自动专题分析，自动计算转载，自动预警；

自然语言处理技术，支持近义词、同义词、替代词的自动分析，对采集的信息自动分析、排重、分类、统计，可自定义信息分类的类别和规则。

*.* 搜索引擎系统

具备独立的搜索引擎系统，包括独立搜索器、索引器、检索器和用户接口。具备千万级数据存储和查询能力，保证分布式服务器内容*致；

系统具备按关键词搜索独立统计分析功能，以图表、文字、列表的方式自动统计分析数据，能够导出****、*****统计报告，报告内容要求内容丰富图文混排。

*.* 舆情风险预警系统

有独立的舆情预警推送平台，提供舆情信息的及时预警和推送，以弹窗、短信、邮件、工作流提醒、手机客户端等方式推送；

预警推送平台能对短信、邮件、客户端账号进行单独管理，可以设置推送数据级别和范围。

*.* 支持可视化大屏

★重点关注：功能包括今日新增信息，重点信息选录，今日信息走势，载体分布，热点站点分布，今日需要关注的重点媒体及大*，今日重要信息的追踪情况，今日关注的重要事件；

监测中心：敏感信息监测，包括今日舆情，近期文章走势、重点活跃站点、重点信息选录+相似文章。相关信息监测，包括今日舆情总量，近期文章走势、重点活跃站点，重点信息选录+相似文章；

分析研判：近期热点，舆情地图，热门主题词，态势感知，地域分类统计，类型分布；

重大事件：事件传播脉络，今日新增信息情况，分布活跃站点情况，进展演化, 属性、载体分布、活跃站点、活跃媒体、主题词，账号关系；

信息采集：实时采集、网站信源、实时收录，重点媒体，重点账号，舆情知识库。

*.* 服务

★提供*年原厂运维服务。

*套