汝南县机构编制委员会办公室采购机构编制业务网所需的设备和机房装修项目投标企业资质要求及技术参数公示公告

汝南县机构编制委员会办公室[联系方式]采购机构编制业务网所需的设备和机房装修技术要求

名称

参数要求

数量

机房装修

机房地板

全部区域铺设全钢无边防静电地板，地板尺寸为***×***×****，地板集中载荷*****/**,阻燃性能达到*级，地板铺设高度*****。活动地板下作防尘保温处理。整个地板支架通过导线连成*个金属整体，并与主接地极良好连接。在各不同的区域根据远近、设备发热的大小配备同品牌、适当数量的通风地板。*建议品牌：沈飞、恒锐特、星光

*批

机房墙面

机房、工作区域  内的墙面、柱面使用环保乳胶漆刷白，选用绿色环保特种涂料应具有摩擦起电压低，防静电效果好，耐洗刷性强，洁净度高，不含甲醛及重金属等有害物质，净化空气等特点。*建议品牌：立邦、多乐士、*棵树漆

*批

机房吊顶

吊顶用轻钢龙骨作骨架，板面采用安装容易、维护方便的优质微孔铝合金*****×*****×*.***方板，龙骨及吊挂件应与同品牌配套产品。装修后机房净高不低于*.***。*建议品牌：欧斯宝、卡玛、欧格斯

*批

石膏板隔断

轻钢龙骨基座，双层双面石膏板，隔音棉填充，尺寸*********

*批

监控系统

高清半球摄像机*只，高清枪型摄像机*只；*路硬盘录像机，*** ****硬盘*块；监控显示器*台，电源线，视频传输线；监控软件*套。*建议品牌：大华、海康威视、索尼

*套

机房入口门

采用名牌防火安全门，并制作踏步。*建议品牌：步阳、盼盼、新多

*批

空调

**柜式空调，白色外观，*建议品牌：格力、海尔、美的

*台

机房门窗封闭

主机房原有窗户用石膏板进行密封处理。

*批

综合布线

配电柜及强电布线

满足机房设备配电回路控制、配电柜内断路器、开关等主件要选用国际知名品牌。机房内强电引进及布线，线材要求符合机房设备正常使用。*建议品牌：正泰、 瑞士***、施耐德

*套

普通照明

不小于*****，采用光源的色温应为*****，嵌入式格栅灯具。采用*.*毫米厚高强度钢板制成，粉体喷塑。  防护等级：** **；电器绝缘等级：***** *；符合***国际安全标准。*建议品牌：雷士、顺冠、飞利浦

*套

应急照明

照度不小于****，每套灯具配有蓄电池供电。至少配备*个应急照明灯

*套

机房接地

在重要区域和工作人员经常走动的地方设置相对的抗高频干扰接地组。本机房在主机室地面采用**** 紫铜带做均压等电位接地，使活动地板支架、设备外壳等均良好的接地。并制作独立接地，接地电阻不得大于*欧姆

*套

弱电布线

布线系统应采用*类双绞线、标准跳线及模块。材料数量及工程量根据机房实际情况而定。**个信息点布线及信息模块安装

*批

硬件

服务器机柜

******************* 的标准服务器机柜要求国内专业机柜生产厂家生产的加厚机柜（前后网眼门），*建议品牌：***、图腾、新华

*台

***

***服务器机柜专用***

*套

***切换器

连接数≥*，视频分辨率**** * ****，操作温度：-**˚*~**˚*，储存温度：-**˚*~**˚*，外壳：金属，重量*.**公斤，尺寸（长*宽*高）：*** * *** * ** **，含**寸液晶显示器，键鼠*套

*套

保密机柜

****标准保密机柜，放置涉密网服务器及网络设备

*台

*必须具有效的国家保密局涉密信息系统安全保密测评中心颁发的产品检测证书

保险柜

*************

*台

隔离网关（网闸）

基本要求：采用“*+*”系统架构，即由两个主机系统和*个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态，并提供公安部计算机信息系统安全产品质量监督检验中心检验报告证明；

支持病毒检测、文件交换、数据库同步、数据库访问、安全浏览、***访问、邮件传输、定制访问、*次开发、流媒体传输等基本功能；

★安全系统：内、外网主机系统分别采用冗余双系统启动模式，当*系统运行失败后，能从*系统启动，且*、*系统可互为备份（提供功能界面截图）；

主机系统具有自主知识产权的多核多线程****并行操作系统平台；

接口：不少于*个**/****自适应电口，内外网必须具有独立的管理口、**口（热备口），可扩展至不少于*个**/****自适应电口；内外网主机系统分别具有*个****  ******口；

性能：系统吞吐量不小于******；并发连接数不小于*****；

★****/****双栈接入：支持****、****双栈接入（提供功能界面截图）；

文件交换：支持有客户端无客户端两种文件交换方式；支持完全复制、增量同步、发送后删除、发送后备份等多种同步策略；支持多线程处理任务；支持文件格式特征过滤，并且不依赖于文件扩展名；支持文件类型可扩展模式，方便用户自主增加特定文件类型，并提供工具帮助用户识别不常见文件类型；支持*对多，多对*，多对多同步方式；支持重名策略；支持断点续传；支持对文件名关键字过滤，支持文件大小限制，支持时间策略；支持断点续传；支持对文件名关键字过滤，支持文件大小限制，支持时间策略；支持异常报警；支持支持******、*** ****** 、***、******等主流数据库间的同种或异种数据库同步，支持单向和双向同步；

数据库同步：支持病毒检测；支持*对多，多对*，多对多同步方式； 支持数据容错处理，当数据同步失败时，用户可以查询、复位、删除未能正常传输的数据；支持字段值按条件进行数据同步，支持字段类型是：数值、字符、日期（固定格式）；支持数据库同步客户端的双机热备技术（不仅仅是网闸的双机热备），为用户提供更高的冗余技术支持；支持数据库同步数据统计、查询功能；支持数据库同步事件邮件报警功能；

*台

安全浏览：支持病毒检测功能；支持页面关键字过滤；支持***过滤；支持****请求类型（***/****/***/****）过滤；支持****请求头部大小限制；支持文件类型（文件扩展名）过滤；****类型过滤；支持时间策略

***传输：实现安全的***访问，支持对访问用户、访问协议命令、上传下载文件类型等进行过滤控制；支持病毒检测功能；支持时间策略

邮件传输：支持病毒检测功能，支持邮件地址、附件、主题、内容等进行过滤。支持附件大小、附件格式控制；支持发件人、收件人过滤；

★强制访问控制：*）提供专用客户端，与网闸进行认证，支持本地用户名口令认证，支持对在线用户进行踢除、中断、查看等管理方式（提供功能界面截图）；*）支持基于动态令牌的双因子认证方式（提供功能证明文件）；

★病毒检测*）支持对接入客户端的系统版本号和进程名进行控制（提供功能界面截图）；采用自有知识产权的病毒防护引擎（提供相关专利证明）

采用自有知识产权的病毒防护引擎（提供相关专利证明）

★攻击防御：具有实时入侵检测机制，实时阻断入侵（提供功能界面截图）；具有抗***、****攻击功能（提供功能界面截图）；

★管理审计：管理方式采用*/*架构的***方式管理，基于数字证书管理；支持内外网分别采用专用管理口管理，支持专用管理主机管理； 支持全中文日志显示；支持***方式远程存储日志；支持日志按模块查询；支持图表实时显示网口流量、***状态、内存状态信息；

★可靠性：双机热备支持配置同步（提供功能界面截图）；支持负载均衡；

产品资质：双机热备支持抢占模式，支持主、备设备状态图表实时显示（提供功能界面截图）；具备公安部《计算机信息系统安全专用产品销售许可证》；★具备公安部信息安全产品检测中心检测报告（*级）；具备保密局《涉密信息系统产品检测证书》；具备《军用信息安全产品认证证书》军*级★具备《中国国家信息安全产品认证证书》（**）*级；★具备国家版权局颁发的多核多线程****并行操作系统《计算机软件著作权登记证书》；★具备**** *****认证证书；★通过国家下代互联网信息安全专项（高性能安全隔离与信息交换系统）测试，并提供相关测试报告；★****-****河南省保密目录入围网闸产品

应急服务能力要求：★要求设备生产商具有信息安全应急处理服务*级资质；★出于对整个网络安全性和漏洞的考虑，要求厂商具备《*级风险评估服务资质》；

***

****类型：工频机

*套

*额定功率：****

输入电压范围：***-****

输入频率范围：**- ****

输出电压范围：***-****

输出频率范围：**×(*±*.*%)**

输出电压波形：正弦波

*供电时间：满载供电*小时

*电池数量:不少于**块

*电池规格：****/***

*紧急事故发生时，可以快速关断***.

*可以在负载持续供电情况下安全进行在线维修。

*采用智能化充电控制方式，根据电池类型和电池的使用状态来选择最优的充电方式，使电池的使用寿命得以延长，并定期自动对电池做充放电管理。并且可以根据需要自由选择电池电压（****或是****）。可根据需要查询和设定相应的***控制参数，实现***的智能管理。 自动识别并适应**/****电源系统，满足不同电源系统的要求。完善的故障保护和告警功能：提供输入、输出过压或欠压，电池过充或低压，过载，短路等完备的故障保护和、明晰的报警、故障警示功能。

*采用***数字化控制技术，具备带载和过载能力，具备负载兼容性，可以适用各种不同类型的负载。强大的抗干扰能力，符合********-*对于抗电磁干扰的严格要求，给您的设备提供干净的电力环境。

*提供*****通讯接口和通讯线, 提供智能插槽, 可实现远程管理和监控功能

*建议采用品牌：***、山特、艾默生

应用服务器

规格:**标准机架式{含导轨套件}

*台

处理器:*颗***** ******-****(*.**)最新*核至强处理器，缓存***

内存:**  ****内存，板载**个内存插槽，支持***、双路交叉存取技术

硬盘:******热插拔硬盘×*块，支持热插拔硬盘≥**块，支持*****、*，*

*/*扩展槽:板载至少*个插槽；*个***-* **， *个***-* **,*个***

*/*端口 *个串口，*个***接口（*个前置,*个后置，*个内置），*个**/*接口，*个***接口

电源:不高于****电源（节能型）

网卡:*个高性能千兆网卡,支持网络冗余、负载均衡、*/*加速技术

附件:集成***显存显卡，***光驱

管理特性:远程管理套件：提供中文界面管理软件，主流操作系统无人值守自动安装，实现跨网络对服务器软硬件资产管理和监控，提供用户、服务、进程等系统管理。

应用软件：

*、 支持*******，*****等操作系统

*、支持网络共享备份、恢复，支持增强的数据安全性，可以为备份数据提供加密，保护静态和动态数据的安全；

*、支持本地单机备份还原，网络备份还原

*、支持多种备份还原模式，支持磁盘或分区的备份还原

*、支持*****、*****、**** 、****、****等多种主流文件系统

*、支持数据压缩功能

*、支持备份文件切割存储，单个文件可控制在******，便于用户将文件备份到***光盘保持

*、全图形化中文操作界面

*、提供本软件的著作权证书复印件（加盖厂商公章）

**.提供此软件彩页加盖公章

服务:*年免费整机硬件保修，原设备厂商工程师非加盟服务商*×**小时免费上门服务

提供原厂商售后服务承诺函及原厂商授权.

认证:提供设备*******\********认证复印件，中国国家强制性产品认证证书（**证书）复印件；制造厂商具备**服务管理体系认证（********）复印件、信息安全管理体系认证（********）复印件提供****(赛迪)

*建议品牌：***、**、浪潮

处理器:*颗***** ******-****(*.**)最新*核至强处理器，缓存***

内存:**  ****内存，板载**个内存插槽，支持***、双路交叉存取技术

硬盘:******热插拔硬盘×*块，支持热插拔硬盘≥**块，支持*****、*，*

*/*扩展槽:板载至少*个插槽；*个***-* **， *个***-* **,*个***

*/*端口 *个串口，*个***接口（*个前置,*个后置，*个内置），*个**/*接口，*个***接口

电源:不高于****电源（节能型）

网卡:*个高性能千兆网卡,支持网络冗余、负载均衡、*/*加速技术

附件:集成***显存显卡，***光驱

管理特性:远程管理套件：提供中文界面管理软件，主流操作系统无人值守自动安装，实现跨网络对服务器软硬件资产管理和监控，提供用户、服务、进程等系统管理。

应用软件

*、 支持*******，*****等操作系统

*、支持网络共享备份、恢复，支持增强的数据安全性，可以为备份数据提供加密，保护静态和动态数据的安全；

*、支持本地单机备份还原，网络备份还原

*、支持多种备份还原模式，支持磁盘或分区的备份还原

*、支持*****、*****、**** 、****、****等多种主流文件系统

*、支持数据压缩功能

*、支持备份文件切割存储，单个文件可控制在******，便于用户将文件备份到***光盘保持

*、全图形化中文操作界面

*、提供本软件的著作权证书复印件（加盖厂商公章）

**.提供此软件彩页加盖公章

服务:*年免费整机硬件保修，原设备厂商工程师非加盟服务商*×**小时免费上门服务

提供原厂商售后服务承诺函及原厂商授权.

认证:提供设备*******\********认证复印件，中国国家强制性产品认证证书（**证书）复印件；制造厂商具备**服务管理体系认证（********）复印件、信息安全管理体系认证（********）

*建议品牌：***、**、浪潮

多业务安全系统(防火墙)

硬件架构：硬件要求采用专用架构平台，采用专用的处理芯片，厂商要求自主设计硬件架构的能力

*台

接口：标准**机箱，标配*个**/***/***** ****-**，*个**/***/***** ****** *****，并含*个高速****.*接口，可接移动存储进行日志存储

性能：要求吞吐量&**;*******，最大并发连接数&**;***万，每秒新建&**;****/秒

系统要求：要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权，无通用操作系统漏洞。防火墙系统可与终端管理系统协同工作，实现对终端的网络准入认证控制

访问控制：基于状态检测的动态包过滤；支持基于用户、用户组的访问控制，用户认证要求支持******、****、******* **域等方式；支持同*主机源会话、目的会话的分别管理,超时时间控制，支持设定网段内共享的或者任*地址的并发连接管理；支持应用层访问控制，包括***软件、**软件、炒股软件、网游软件等

网络适应性：支持透明、路由、混合*种工作模式；支持静态路由，****间路由，单臂路由等；★内置***地址列表，可轻松完成基于***的策略路由；★内置***地址列表，可轻松完成基于***的策略路由

***功能：支持标准*****、***、****、****协议；支持多种认证方式如：预共享密钥、数字证书；支持可视化***配置，支持***状态监控，包括资源状态、在线用户等；***** ***客户端支持********* ******* ****/**、*****、****等操作系统

主动防御：要求能主动屏蔽恶意地址，以用于提前免疫包括病毒网站或者攻击源地址的攻击；要求支持主动防御功能，对服务器、主机进行后门、服务探测、文件共享、系统补丁、**漏洞等主动式扫描

**安全接入：支持**(********)协议，支持用户通过**提供上行网络接入，要求截图证明

****接入：支持***.***,***.***协议，支持设备作为****热点（即**），为客户机提供无线安全接入服务

管理配置：支持友好*****/***/******管理，支持数字证书和电子钥匙方式，支持****管理，与当前通用的网络管理平台兼容；可提供专用的软件实现对防火墙接入用户认证的集中管理，至少可同时管理****台防火墙；支持用户可配置的*****接口，提供多套皮肤设置

产品资质：具备公安部颁发的《计算机信息系统安全专用产品销售许可证》；具备中国信息安全产品认证中心颁发的《中国信息安全产品认证证书》千兆简称**(*级)证书；★具备国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》（提供厂家证明）；★电信设备进网许可证（提供复印件加盖厂商原章）；入选工信部《电子信息节能技术开发与应用方案推荐目录》(提供复印件加盖厂商公章）；★需提供原厂正对本项目授权文件（提供原件证明）；★入围****-****年《河南省保密技术防范设备（产品）管理目录》

★最大***并发连接数≥******

★支持内存≥***

★吞吐量≥*****

路由表容量≥*****条

支持静态路由、***(**/**)、****路由协议，保留指标测试权利。

支持**** ***** 、**** ******，支持*****，保留指标测试权利。

支持***（**、**、****、***、*****等），保留指标测试权利。

★为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡。

★支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路。

★支持正向***代理功能，可根据配置实现对不同外网线路的***服务器地址管理。

★支持应用路由功能，可***界面选择应用种类，并根据应用进行路由选择。

★支持智能***，无需内部服务器做任何修改情况下，为外网用户提供*个与该用户相同运营商的链路对内访问，保留指标测试权利

具备完善的应用协议库，能覆盖国内主流的网络应用，协议识别数量≥***种 。

★支持流量识别保障功能：具备对**、迅雷等***应用的识别和控制，保障关键业务的系统带宽。

支持的流控策略组≥***个，整机支持的流控策略≥****条，保留指标测试权利

支持带宽通道优先级的定义，保障核心业务拥有带宽保障。

支持自定义***过滤。

支持***的黑白名单，支持基于用户/时间的***过滤规则。

★为保证设备的安全，投标产品支持防****，能够有防止非法***登*功能。

★支持端口***扫描、***静态绑定和停止学习功能，有效绑定***对应关系。

«为方便***内部流量的限速，保证关键流量在***通道的使用，要求支持可视化***功能，***建立完成后能够自动生成拓扑图，可以查看***流量使用情况并对其进行限速

★为保证投资有效性和业务扩展性，需支持*** ***，并提供**路*** ***授权

支持中文***界面和***命令行配置、管理和监控，支持******/**

支持应用识别库的远程****自动升级

★配置简单方便，支持与交换机实现智能联动配置，不需要学习复杂命令行的情况下，也可对交换机实现安全配置。

★支持分级权限管理功能，可根据账号设定不同级别设定不同管理权限。

★提供至少**年的特征库升级服务升级授权服务

★所选产品必须为国产品牌

**终端

处理器：处理器*核心：内存容量：***  尺寸：**英寸 硬盘容量：*****，不少于两个***插槽及*个并口。国内知名品牌

*台

路由器

★转发性能≥****** ，

*台

★固化千兆和百兆以太端口数≥**个 ，

★配置千兆电口数量≥*，

★剩余可用扩展模块插槽≥*个（非***模块插槽），可扩展*****/********/** **模块， ***/***语音模块、异步口模块、***模块、*层交换口模块、国密局加密模块等，

★配置***接口≥*，**卡接口≥* ，

★配置***≥****，

★为便于设备管理，要求路由器面板提供多功能复原键 ，便于紧急情况的设备状态恢复，

★配置国密局加密模块

★支持国密局***加密算法 的硬件加密模块

配置静态路由、*****/**、****、****等路由协议，

配置****、***-**、***-**、*****等组播协议，

★具有较高的转发性能，且开启***后，不影响设备的转发性能，

★配置流量分析功能，

支持********、*****、**-*****无线**功能

★配置状态防火墙功能，

★具有状态防火墙功能，可消除网络攻击对设备管理及***资源的影响，

★具有高精度的***队列策略，支持***和***同时启用的*级***的队列机制，

★配置***、**** ***、***** ***、*******功能，

投标产品必须具有国家密码管理局颁发的商用密码产品型号证书

具有中华人民共和国工业和信息化部进网许可证

交换机

整机提供≥**千兆端口接入，**口**/***/*****自适应电口，*口***非复用端口

*台

交换容量≥****

包转发率≥******

支持**个***.** ****

支持******** ***** ****

支持******* ****

支持***** ****

支持***** ****

支持****

支持****

标准** ***（基于**地址的硬件***）、

扩展** ***（基于**地址、***/***端口号的硬件***）、

***扩展***（基于源***地址、目的***地址和可选的以太网类型的硬件***）、

基于时间***、

专家级*** （可同时基于****号、以太网类型、***地址、**地址、***/***端口号、协议类型、时间等灵活组合的硬件***）

支持*****

视频干扰器

涉密网专用视频干扰器

*套

应用软件

操作系统

******* ****** **** 中文企业版

*套

******** ********(旗舰版)

*套

涉密高可用并行运维平台

*具有国内自有知识产权

*套

*管理平台下包含：集群、容灾、备份、负载均衡、纯软双机及双机功能模块

*同*品牌下包含：集群、容灾、备份、负载均衡、纯软双机及双机等存储软件外，还拥有同品牌的-磁盘阵列及硬件备份设备。

支持*******、*****、****、*******系统平台，支持**位及**位操作系统，支持跨平台集群、容灾及备份。

存储接口***/****/*****/***

支持主流国外及国内外数据库，例如：******、*********、***、******、*****、人大金仓、武汉达梦等

*原厂商**小时技术支持，***全国热线电话

支持*－***任务

节点通讯链路*条，心跳、工作网络、广域网参考点、存储链路

*有开发包和自定义编程接口，支持特殊应用开发定制，可以任意扩展节点

*中文/英文 图形化操作界面。

支持跨平台管理及远程管理

*支持前瞻预警，可增加预警参考点，进*步提高应用的可用性。

支持声音、邮件、短信报警

*拥有系统报表功能，实现集群系统服务的***、内存、磁盘的运行情况进行监控；对监控结果采用两种报显示方式：图示和统计页面

*专门的深度检测插件，针对数据库及其他应用进行深层次检测，解决服务状态正常但已不能工作的僵死问题。

主机***监控:持续的***利用率监控，并支持事件

内存监控:持续的内存剩余量监控，并支持事件

网络负载监控：持续的网络负载监控，并支持事件

参考点监控：持续的参考点监控，并支持事件

进程占用***监控:持续的进程占用的***监控，支持事件

进程占用内存监控：持续的进程占用的内存监控，支持事件

故障分级处理：根据故障严重程度，可设定不同响应机制

支持*对*/*对多/多对*传输规则

支持远程复制

提供专业的数据库复制插件，提高数据库复制的完整性及稳定性。（可选）

*提供该项目的原厂授权书及售后服务承诺书

合计