大连金普新区民政局社会化养老服务云平台建设及运营采购项目

序号

货物名称

数量

单位

*

老年人基础数据库子系统

*

套

*

老年人*卡通子系统

*

套

*

社会化养老服务运营管理子系统

*

套

*

养老物联网中心子系统

*

套

*

签约医生服务管理子系统

*

套

*

医养大数据子系统

*

套

序号

名称

功能配置及技术参数要求

数量

单位

*

老年人基础数据库子系统

老年人基础数据库系统是整个社会化养老服务云平台的基础与核心，该子系统承载全区所有在籍老年人、不在籍常住老年人的全方位信息。老年人的相关信息分别存储于*个主要信息库中，它们是：老年人基本信息库，子女亲属及监护人信息库，身体指标动态数据库，疾病、诊疗及用药信息库。

这*个主要信息库中的数据均来自于各政府部门、社会机构、手工调查、各类自动化身体指标检测监测设备采集而来。

老年人基础数据库子系统在满足社会化养老服务云平台各子系统的应用需求外，还需要提供丰富的对外数据交换共享的接口，以满足民政、社区、户籍管理、医保、医院、银行等不同政府部门和社会机构对老年人的各类数据应用需求，同时也要保证这些数据在交换共享过程中的安全性，避免数据外泄。

另外，为了切实支持人工老年人各类信息采集调研工作的开展，还需要开发*个老年人信息调研工作开展和日常维护所需手机客户端，该客户端要求支持：老年人基本信息采集、子女亲属或监护人信息采集、身体指标的采集、疾病/诊疗及用药信息的采集，基本设置功能、登*、密码找回、自助用户注册等，要求手机端支持市面主流手机操作系统和品牌。

身体健康指标自动采集传输设备、居家便携健康指标动态监测设备、人体成分检测设备等的选型由客户方根据本地区老年人经济承受能力、功能性、应用场景等多方面因素选择指定，支持的品牌型号不少于*种。

*

套

*

老年人*卡通子系统

老年人*卡通，是为老年人准备的*张具有金融功能的养老万能卡，该卡可用于老年人身份识别、不同养老服务场合和设备的使用刷卡、政府定期支付养老补贴金、支付养老服务费、支付医疗费用、医保费用结算等，享受各项政府福利，比如：免费乘车、免费游园、免费借阅书籍、免费出入老年人文娱场所等。

*卡通提供发卡管理、销卡管理、绑定管理、使用记录查询统计、金融帐户管理等功能。

*卡通卡片要求采用接触式（或非接触式）***卡。

*

套

*

社会化养老服务运营管理子系统

社会化养老服务运营管理子系统，是整个社会化养老服务运转的主要业务子系统，与社会化养老服务相关的各类主要业务均在此子系统中进行，这些业务包括：

老年人居家养老服务全过程调度管理，包括：服务下单、服务受理、服务派发、服务执行、服务完成、服务评价、费用支付、费用补贴等的全过程管理；

政府监管，为社区相关工作人员、相关政府工作人员提供全方位、无死角、全透明的监督管理，实现对相关服务流程、服务结果、服务水平、服务设施、服务提供者、服务接受者的监管，以及金普新区目前已经展开的各类养老服务项目的监管；

呼叫中心功能，呼叫中心日常各类管理功能，服务工单的跟踪管理、回访、投诉处理等；

**分钟养老服务圈的支持与管理，实现对**分钟养老服务圈的服务内容、服务流程、服务要素、服务人员等的全方位支持和管理。支持对服务车辆进行***调度跟踪管理；

支持多种方式的居家养老服务流程，包括：电话、*键呼叫、手机端等；支持

人工下单、服务协议周期性自动下单、养老物联网预警下单；

支持综合养老示范中心、各社区居家养老服务中心的日常管理，包括各类设施管理、人员管理、库存管理、工具管理等，与老年人*卡通子系统集成，实现对各类养老服务设施使用状况的管理，收费管理等；

服务商与服务人员的日常管理，包括：服务商签约、服务商资质认定与日常监管和年审、服务人员能力认定与日常监管、不良记录管理等各类管理职能；

老年人小食堂和就餐管理，包括：费用管理、菜单管理、补贴结算管理、多重身份认证管理等；

通知公告管理，通过手机客户端等渠道，面向不同老年人和整个社会化养老服务体系中的各类人群，发布各类通知公告；

服务项目管理功能，目前可以提供的各种养老服务的服务内容、服务标准、收费标准、补贴标准等的管理；

老人手机端，实现个人信息维护、查询、服务请求、跟踪、支付费用、评价，以及设置、账户绑定、登*、密码找回、**卡帐户管理，基本设置功能、登*、密码找回、*卡通管理、自助用户注册等，要求支持市面主流手机操作系统和品牌。

服务商、服务人员手机端，服务商和服务人员可以通过手机端接收服务单、执行服务单、记录服务过程、服务完成拍照证明留存，企业信息管理、服务项目绑定、服务人员管理、服务费及补贴管理、服务商注册，基本设置功能、登*、密码找回、自助用户注册等，要求支持市面主流手机操作系统和品牌。

子女手机端，子女可以通过手机端，查询父母接受的各项服务的进展情况、遇到的问题、服务评价、支付服务费，基本设置功能、登*、密码找回、自助用户注册等，要求支持市面主流手机操作系统和品牌。

投诉管理，对投诉全过程进行管理。

统计及查询功能，要求提供所见即所得的各类业务的统计报表及查询功能，满足各类用户及业务的统计、查询需求。

养老费用结算管理，服务商补贴费用结算管理、服务商补贴费用结算历史记录、相关统计查询等功能。

*

套

*

养老物联网中心子系统

养老物联网中心的主要工作是对国内外主流且性价比合适的各类与老年人生活状况监测、生活环境监测、身体状况监测、身体检查有关的设备进行接口集成；

这些设备的日常管理，包括采购入库、库存管理、维修管理、报废管理等；

设备与老年人的绑定与解绑管理；

设备的预警监测管理；

设备预警与社会化养老服务运营管理子系统的集成联动接口。

要求支持的监测与检验设备包括：智能定位手表、健康体检*体机、人体成分测量仪、血压计、血糖仪等各类与居家养老相关的硬件设备；设备的厂商、型号由客户方根据社会化养老服务的运行情况和用户实际需求指定（不少于**类），每类设备均需要集成*~*款不同品牌、不同价位产品，以满足不同老年人的需求和经济承受能力；总体集成的产品类别和数量在**~**个之间。

*

套

*

签约医生服务管理子系统

实现对覆盖所有社区的社区签约医生日常工作的管理。

该模块需要与老年人基础数据库进行对接，实现数据的双向调取和写入，支持签约医生的日常业务工作，在诊疗过程中掌握老年人的身体状况信息和疾病治疗信息提供必要的数据支持。需要与医保系统进行对接，实现诊疗费用的直接报销。需要与社区医院***系统进行对接，实现老年人医疗疾病和用药信息的对接；将医疗数据推送至老年人基础数据库和医养大数据分析子系统中。

*

套

*

医养大数据子系统

随着运营数据和业务数据越来越多，云平台中积累的数据就是整个社会化养老服务体系的金矿，需要有便捷的工具可以根据复杂需求随时把海量数据展现为有价值的决策信息。

需要构造特定领域的分析框架、基础类库、业务分析模板和构建工具，可视化的构建出各类报表、统计分析等。

基于工具进行探索性数据分析，从看似混乱无章的原始数据中筛选出可用的数据，发掘数据价值，发现业务问题，支持面向业务优化的数据分析向导辅助深层次的数据分析，业务分析思路可记录、可复用、可共享。引入数据分析引擎技术，以分布式存储和高效压缩技术为基础，对海量数据进行分析、挖掘，从而在以下两方面得以应用：

医疗大数据应用，基于老年人基础数据库中的“身体指标动态数据库”、“疾病、诊疗及用药信息库”，进行大数据分析。

养老服务大数据应用，基于养老服务运营平台的服务数据进行大数据分析。

*

套

序号

设备/软件类型

数量

单位

*

应用服务器

**

台

*

数据备份服务器

*

台

*

存储

*

台

*

防火墙

*

台

*

负载均衡

*

台

*

***

*

台

*

**口千兆交换机

*

台

*

**口万兆交换机

*

台

*

**口千兆交换机

*

台

**

路由器

*

台

**

呼叫中心硬件设备

*

套

**

***车辆定位终端

**

套

**

接触式**卡（***型）

*****

张

**

刷卡设备*

**

台

**

刷卡设备*(指纹型)

*

台

**

***控制器

*

台

**

***控制软件

*

套

**

防病毒软件

*

套

**

操作系统

**

套

**

商用数据库

*

套

**

办公软件

*

套

**

云平台软件

*

套

序号

名称

序号

指标项

技术规格要求

数量

单位

*

应用服务器

*

产地

★要求厂商为国内外知名厂商，考虑国产化，要求产品在中国本土研发、设计和生产。

**

台

*

机型

**机架式服务器，标配原厂导轨。

*

***

***配置≥*颗*****  ****(*.****/*核/****/***) ***模块(***)，可支持≥****处理器。

*

内存

★内存可扩展≥**个内存插槽，官方支持最大容量*.***，须提供官网产品彩页进行证明，配置≥**** ****-*****。

*

阵列控制器及硬盘

配置*个板载 ****阵列卡，支持*****/*/**/*，配置≥******* *** *** 硬盘 。

*

内置硬盘扩展

★配置≥*个*.*寸热插拔硬盘槽位，可扩展至≥**个*.*寸热插拔硬盘槽位+*个*.*寸热插拔硬盘槽位，须提供官网产品截图进行证明。

*

以太网卡

本次配置≥*个**/***/*****-***** 以太网接口，要求额外提供双端口万兆网卡(含***+模块）。

*

**扩展插槽

★最高≥*个双宽***，须提供官网产品截图进行证明。

*

外设端口

整机具备≥*个****.*接口。

**

电源

配置*个≥****铂金版热插拔冗余电源。

**

冗余风扇

支持热插拔冗余风扇。

**

管理

配置≥***的远程管理控制端口，配置虚拟***功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新********、虚拟媒体等操作，提供服务器健康日记、故障现场还原，支持智能电源管理，可支持动态功率封顶。

序号

名称

序号

指标项

技术规格要求

数量

单位

*、

数据备份服务器

*

产地

★要求厂商为国内外知名厂商，考虑国产化，要求产品在中国本土研发、设计和生产。

*

台

*

机型

**机架式服务器，标配原厂导轨

*

***

***配置≥*颗 ****(*.****/*核/****/***) ***模块(***)，可支持≥****处理器

*

内存

★内存可扩展≥**个内存插槽，官方支持最大容量*.***，须提供官网产品彩页进行证明，配置≥**** ****-*****。

*

阵列控制器及硬盘

配置*个板载 ****阵列卡，支持*****/*/**/*，配置≥***** **** *.** 硬盘

*

内置硬盘扩展

★配置≥**个*.*寸热插拔硬盘槽位，须提供官网产品截图进行证明。

*

以太网卡

本次配置≥*个**/***/*****-***** 以太网接口，要求额外提供双端口万兆网卡(含***+模块）。

*

**扩展插槽

★最高≥*个双宽***，须提供官网产品截图进行证明。

*

外设端口

整机具备≥*个****.*接口。

**

电源

配置*个≥****铂金版热插拔冗余电源。

**

冗余风扇

支持热插拔冗余风扇。

**

管理

配置≥***的远程管理控制端口，配置虚拟***功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新********、虚拟媒体等操作，提供服务器健康日记、故障现场还原，支持智能电源管理，可支持动态功率封顶。

序号

名称

序号

指标项

技术规格参数

数量

单位

*

存储

*

硬盘速率

★配置**块*.*** *** ***磁盘，全局宽条带化必须能够遍历至少**块磁盘。

*

台

*

前端接口数量

★配置**** *****主机接口≥*个；支持远程容灾复制或者***功能。支持*个热插拔存储控制器。

*

缓存

高速缓存≥****，存储系统掉电无需电池进行保护。

*

控制器接口

主机端口≥*个*****  ****千兆主机端口/控制器。

*

*****保护

支持*****数据保护，*. 支持**** *，*, *, *, *, **, **。

*

***

最大支持***个***，单****最大支持容量不小于*****。

*

硬盘类型

支持***和*** ***磁盘。

*

兼容性

支持***和****在同*磁盘笼磁盘混插。

**

高级功能

允许数据卷跨越同时最多**块硬盘，无需进行****后空间再绑定。

**

配置无限容量许可，配制磁盘快照功能，最少配制**个快照和卷克隆，可扩至***个。

**

支持基于阵列的异步复制，在两阵列间提供本地和远程复制。

**

提供卷的精简配置管理功能，即实际主机映射的存储空间超出存储实际拥有的磁盘空间。要求精简配置支持空间在线回收。

**

要求支持断电时将控制器缓存数据写入硬件存储设备中，可永久保护，在保护过程中不需要电池保护方式。

**

支持在线的微码升级（双控制器）。

**

支持*****跨多个磁盘笼。

**

支持*******,*****多路径负载，要求配置**个多路径负载均衡许可。

**

配置冗余电源和风扇。

**

随机配置管理配置软件，要求***管理界面。

序号

名称

序号

指标项

技术规格要求

数量

单位

*

防火墙

*

硬件及系统要求

设备采用**位安全操作系统，且需提供国家版权局颁发的“安全操作系统软件著作权”证书

*

台

要求配置*个***接口、*个管理接口、*个千兆电接口、*个**/*** ，需提供投标产品前面面板清晰照片；

要求配置双冗余热插拔电源 。

*

设备性能要求

吞吐量≥*****，最大并发会话数≥***万，每秒新建 (***)≥*万 每秒新建 (****)≥*万；

***** ***吞吐量≥*****，***** ***隧道数≥*****条 ；

最大*** ***用户数≥****，本次要求提供*个并发*** 用户授权 。

*

网络适应性

支持主主模式、主备模式和集群模式部署，实现高可靠性 ；

支持解决双活数据中心场景下的非对称流量问题；

△要求支持***功能，源***转换要求支持公网**可用端口扩展技术，要支持将单个公网**可用端口扩大**-**倍，需提供功能截图进行证明。

△要求具备***转换地址池**地址可用性分析功能，避免因***地址无法使用导致业务中断，需提供功能截图证明。

△要求支持***转换的可用端口资源利用率告警功能，支持设备主动发送告警信息通知管理员，需提供功能截图进行证明。

支持将设备端口上的流量根据基于源**、目的**、源端口、目的端口、网络协议镜像到特定接口进行安全分析 。

具备*** 功能，支持***与静态路由/****/***进行联动，实现快速检测到与相邻设备间的通信故障，减小设备故障对业务的影响，需提供功能截图进行证明 。

*

安全控制与防护

支持本地用户上网***认证，要求认证登录成功页面可修改用户密码 。

支持基于策略方式的网页重定向功能。当用户使用****访问网页时，页面会先跳转到指定页面。页面须支持自定义 。

支持对文件类型过滤，至少基于包括***、****、***、***、****、***、***、***、****、***、***等**种文件类型过滤

△支持基于国家地理位置设置安全策略，需提供功能截图进行证明 。

△具有防止共享上网，可识别共享上网终端的数量、操作系统类型（包括*******、***、*******）、操作系统版本（包括******* **、********、********、******* **、******、****、*******等）；可统计共享上网终端在线时间、上线时间、最后上线时间；可根据接入终端数量、**地址作为条件筛选共享终端。需提供产品界面截图进行证明。

△支持抵御所列所有攻击类型，包括：*** ***** *****、*** *****、*** *****、**** *****、**** ** *****、*****、*******，*** ***** *********，动作支持记录、阻断两种模式 支持对不同安全域设定不同阈值和处理模式，需提供功能截图进行证明 。

支持按照应用、时间、用户帐号、**地址、服务端口、物理端口等方式对数据进行访问控制，支持对防火墙策略命中次数进行统计 。

*

***功能

具备***和*** **** *****，***** ***、*** ***、**** ***功能，无需“许可”扩展 。

支持*** ***资源列表发布，用户可以通过点击链接直接访问内部资源。

△支持对登录*** ***的用户端系统进行端点安全检查，至少包括文件路径、运行进程、安装服务、运行服务、防火墙、防间谍软件、防病毒软件、自动更新、注册表键值、系统版本、系统补丁、浏览器版本、浏览器安全级别设置等方面，需提供功能截图进行证明 。

*

虚拟防火墙

支持将*台物理设备扩展到多个虚拟防火墙系统，支持同*个网口用于多个虚拟防火墙支持虚拟系统技术。

△支持每个虚拟防火墙可自定义***资源、会话数、策略数、安全域数、源***数、目的***数、***** ***隧道数、会话限制规则数、***功能、***功能、关键字类别、威胁日志等，需提供功能截图进行证明。

支持为每个虚拟防火墙的***资源、会话数、策略数、安全域数、源***数、目的***数、***** ***隧道数、会话限制规则数、***功能、***功能、关键字类别、威胁日志等功能自定义预留资源，，达到限制值时记录告警日志。

△每个虚拟系统支持防火墙功能、***** ***功能、*** ***功能、***功能、***过滤功能、关键字阻断、用户监控、应用监控功能，需提供功能截图进行证明。

*

流量控制

△具备应用识别特征库，特征库数量不少于****种，需提供功能截图进行证明。

支持根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、***、****等信息划分管道。

△支持针对目的地址或子网实时探测，根据链路延时、丢包和抖动用自适应算法选出质量最优质链路，需提供功能截图证明。

可根据业务的优先级进行流量的差分服务，对消耗大量带宽资源的应用进行限制，保障用户网络中关键业务的顺畅进行。

*

入侵防护

支持对****、***、****、****、****、******、***、***、***、***、******、*****、******、****、****、****、****、*******、****、******和*****等常用协议及应用的攻击检测和防御。

△要求具备****种以上****特征库规则列表，需提供功能截图进行证明 。

△支持外链检查防护，支持自定义外链特性，类型支持****、*****、***，需提供功能截图进行证明。

支持对基于***加密流量的入侵防护过滤，需提供功能截图进行证明 。

*

防病毒功能

具备专业的病毒扫描引擎技术，被检测文件大小不受限制 支持对压缩文件类型的病毒检测，支持对多重压缩文件的病毒检测，且不小于*层压缩 。

支持对****、***、****、****、****协议的应用进行病毒扫描和过滤 。

支持对****、***、***、***、**、****、****、****、**、*****、****和***文件类型进行病毒过滤 。

支持恶意网站访问控制，针对恶意网站可执行重置连接、告警和记录日志动作 。

**

沙箱检测

△支持********、*****、****、****、*****、***等协议数据上传。

△对判定为恶意的文件提供完整的文件行为分析报告，基于日志、报表、监控信息、文件行为报告等，提供未知威胁可视化能力。

支持***、***、**-******、***、***、***、***等文件类型的检测。

△支持和第*方***或沙箱检测设备智能联动。

**

上网行为管理

支持基于***地址的关键字对域名进行访问控制。

支持加权算法，包括定义关键字的权重和出现次数等条件做控制

△支持对收件人地址、发件人地址、主题、正文、附件名称通配符匹配等进行匹配过滤，需提供功能截图进行证明 。

△支持对***加密的*****流量进行***过滤，需提供功能截图进行证明 。

**

管理功能

支持*个系统软件并存，并支持系统软件回滚，支持**个配置文件并存，并支持配置回滚，需提供功能截图进行证明

△支持安全策略冗余检测，对策略重复检查，需提供功能截图证明

△支持通过*******接口进行配置和查看地址簿、病毒过滤、入侵防御、安全策略、***、接口配置、安全域、路由功能。要求提供产品免费承诺函证明。

△便于对**地址进行管控，需支持不规则掩码，如：地址为**.**.*.*，掩码为***.*.**.*，其中包括的地址为**.*.*.*、**.*.*.*、**.*.**.*、**.*.**.*，需提供配置界面截图

△支持按**字节、***字节、***字节、***字节等数据包流量统计，需提供功能截图进行证明 。

支持和第*方认证系统联动实现实名制审计

△实际配置通过智能移动终端安装***的方式对设备进行管理，***可通过扫描*维码方式简便安装，手机***软件可实现设备移动运维，支持对设备状态、流量、攻击的信息进行分析查看，需提供配置界面截图。

**

证书资质要求

△提供国家信息安全评测中心发布的《信息技术产品安全评测证书（****+）》。

△通过国家无线电监测中心检测中心浪涌（冲击）抗扰度（***）测试项目，并出具国家无线电监测中心检测中心委托测试报告 。

△提供中华人民共和国工业和信息化部颁发的《电信设备进网许可证》。

序号

名称

序号

指标项

技术规格要求

数量

单位

*

负载均衡

*

端口要求

△配置*个***接口、*个千兆电接口、 *个管理接口，需提供投标产品前面面板清晰照片进行证明；

*

台

*

性能要求

最大并发会话数≥***万，吞吐量≥*****，每秒新建 (***)≥*.*万 每秒新建 (****)≥*.*万

*

网络高级功能

支持集群模式部署，实现高可靠性 ；

△设备要求具备******、****+、*****/**和****（动态路由协议非透传）动态路由功能；

△要求具备***转换地址池**地址可用性分析功能，避免因***地址无法使用导致业务中断；

△具备设备透明桥接部署时实现***转换功能，需提供功能截图进行证明 。

*

安全防护

具备会话控制功能，要求能够基于源、目的、服务类型、应用协议*种条件做会话数限制和新建会话速率控制

△本次实配****节点与互联网出口防火墙设备联动的终端防护软件

*

负载均衡

△要求可通过****、***、****、***请求和***端口的*种方式同时探测被监控链路的健康状态，自动发现故障链路并自动快速切换，防止业务长中断，需提供功能截图进行证明 。

△支持基于多出口的***代理功能，可根据配置实现对不同外网线路的***服务器地址管理，当*条链路出现故障时，流量自动切换到其他链路的同时将***服务器进行切换，避免出现跨运营商解析而导致访问变慢或中断，需提供功能截图进行证明。

△具有防止共享上网，可识别共享上网终端的数量、操作系统类型（包括*******、***、*******）、操作系统版本（包括******* **、********、********、******* **、******、****、*******等）；可统计共享上网终端在线时间、上线时间、最后上线时间；可根据接入终端数量、**地址作为条件筛选共享终端。需提供产品界面截图证明；

△支持********功能 注：********功能实现当外部用户访问内部服务器时，联通用户解析到的域名**为联通地址，电信用户解析到的域名**为电信地址，需提供功能截图进行证明 。

△支持针对目的地址或子网实时探测，根据链路延时、丢包和抖动用自适应算法选出质量最优质链路，需提供功能截图进行证明 。

△支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路 系统对各出口的流量带宽进行实时监测，当自身接口的流量带宽超过配置的阈值时，新建会话的流量将不再从这个接口转发。当此接口的流量带宽回落到正常值以下时，新建会话的流量再恢复从这个接口转发，需提供功能截图进行证明 。

△具备基于应用协议的路由功能，根据应用类型进行路由选择。例如将***下载、***视频等应用协议的流量引流至*条或多条指定互联网线路通信，并支持在多个链路上实现负载分担。需提供功能截图进行证明 。

△支持服务器负载均衡，且要求支持加权哈希、加权轮询、加权最小会话数等等算法负载均衡方式，需提供功能截图进行证明 。

*

***隧道

支持*** ***双因素认证(用户名/口令＋***-***或用户名/口令＋短信验证码)，

*

流量管理

△支持两层*级管道嵌套，能够同时做到两个维度的流量控制

△对多层级管道进行最大带宽限制、最小带宽保证、每**或每用户的最大带宽限制和最小带宽保证。

*

病毒防护

具备病毒过滤特征库不少于***万，且支持特征库每日自动更新升级

支持对基于***加密流量的进行病毒过滤检测

*

未知风险检测

支持云沙箱功能，将疑似威胁数据上传到云端，通过沙箱来判断文件是否为恶意软件。

△对判定为恶意的文件提供完整的文件行为分析报告，基于日志、报表、监控信息、文件行为报告等，提供未知威胁可视化能力，需提供功能截图进行证明。

**

本机管理

△支持安全策略冗余检测，对策略重复检查，需提供功能截图进行证明 。

支持基于**地址和应用的流量统计及会话统计功能，包括实时/*小时/**小时/**天的周期统计 必须支持自定义统计功能。

便于对**地址进行管控，需支持不规则掩码，如：地址为**.**.*.*，掩码为***.*.**.*，其中包括的地址为**.*.*.*、**.*.*.*、**.*.**.*、**.*.**.*。

△实际配置通过智能移动终端安装***的方式对设备进行管理，***可通过扫描*维码方式简便安装，手机***软件可实现设备移动运维，支持对设备状态、流量、攻击的信息进行分析查看，需提供配置界面截图；

支持自定义配置邮件服务器，并通过邮件方式发送报表，报表类型包括安全威胁概览、网络流量分析、***内容概览、***访问详情等。

△支持基于标准******以及*进制的日志两种格式 *进制日志支持分布式存储到多台日志服务器，。

序号

名称

序号

指标项

技术规格要求

数量

单位

*

***

*

硬件要求

△设备标配硬盘空间≥**。

*

台

△设备要求至少具备具备*个千兆电接口，*个***，*个**。

默认具备*路******。

△设备要求具备*个接口扩展槽。

设备要求配备双冗余热插拔电源。

*

性能要求

△网络吞吐量≥******。

△应用层吞吐量≥*****。

△最大并发连接数≥**万。

每秒新建连接数≥*万。

*

***防护要求

系统具备****协议异常防御能力。

△系统具备****攻击防御能力，可以对**** *****快速攻击和**** *****慢速攻击进行防御，需提供相关截图证明进行证明。

系统具备注入攻击防御能力，可以对***注入、****注入、***指令注入、*****注入、命令注入、远程文件包含以及其他注入进行防御，需提供相关截图证明进行证明。

△系统具备跨站攻击防御能力，可以对***和****攻击进行防御，需提供相关截图证明进行证明。

△系统具备信息泄露防御能力，可以防止服务器错误、数据库错误、***目录内容、程序代码、关键字等信息的泄露，需提供相关截图证明进行证明。

△具备个人敏感信息防泄漏功能，可以检测到个人身份信息（包括中国大*身份证号、港澳台身份证号）、银行卡号、信用卡号、邮件账号的信息泄露，需提供相关截图证明进行证明。

系统具备保护******安全能力，可以防止******被恶意篡改、******被恶意劫持，需提供相关截图证明进行证明。

△系统具备***访问控制能力，可以对扫描器的扫描行为、爬虫行为、目录遍历行为进行防御，需提供相关截图证明进行证明。

△系统具备特殊漏洞攻击防御能力，可以对针对***服务器、***框架、***应用程序的漏洞攻击进行防御，需提供相关截图证明进行证明。

△系统具备防御资源非法访问能力，可以对非法上传、非法下载和盗链攻击进行防御，需提供相关截图证明进行证明。

△系统具备恶意软件防御能力，可以对*** *****、木马攻击等进行防御，需提供相关截图证明进行证明。

△统具备防暴力破解攻击能力，需提供相关截图证明进行证明。

*

网页防篡改要求

支持学习模式和保护模式两种运行模式。

支持自定义防护的静态网页类型。

支持内置同步引擎同步服务器内容并建立基线。

支持篡改监控和正常修改监控。

支持篡改内容取证。

*

自学习策略

△支持对保护站点的流量进行智能学习，并根据学习结果生成针对性的防护策略。需提供界面截图。

△支持学习模式和保护模式，学习完成后可以自动切换到保护模式。需提供界面截图。

△学习的内容包括：动态***地址、***参数、****访问方法、******等信息。需提供界面截图。

△支持对特定***进行学习。需提供界面截图。

*

防御动作

△支持以安全日志为入口添加白名单（例外规则）需提供界面截图。

*

网络层安全防护

支持整机*****攻击防护（*** *****、*** *****、**** *****等）、扫描/欺骗攻击防护、***攻击防护、代理攻击防护等。

*

部署模式

支持透明串接部署，无需变更网络配置。

支持反向代理部署。

支持单臂部署模式。

支持牵引部署模式，含***回注和跨接回注。

支持站点自发现，能够发现网络中的***网站，并*键添加为保护站点。

△支持****、****双栈部署，可同时添加****和****地址为保护站点，需提供配置截图进行证明。

*

高可用性

支持双机热备部署。

通过内置或外置的组件，支持断电******功能。

所有标配业务电口都支持硬件******功能。

**

应用加速

支持*** *****功能。

△支持***卸载。

**

负载均衡

支持***，支持加权轮询、最少连接以及** ****算法。

**

白名单

支持***白名单。

支持源**白名单。

支持基于规则的***白名单。

**

路由功能

支持静态路由。

**

产品资质

产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，提供有效证书的复印件。

具备***软件著作权。

具备*****认证。

△产品需在信息安全领域有丰富的经验与先进的技术，有对系统漏洞进行发现、验证、服务的技术能力，至少提供*个国家信息安全漏洞共享平台颁发的原创漏洞证明文件

序号

名称

技术规格要求

数量

单位

*

**口千兆交换机

*. ★交换容量≥*.******；转发性能≥*******； **端口≥**个，千兆***+口≥*个；

*. ***地址表≥***；路由表容量≥**； ***条目数≥**；

*. △实现****功能，可与其他厂商设备混组网，能够快速阻断环路，链路收敛时间≤****，需提供权威机构颁发的测试报告；

*. 支持跨设备链路聚合，单***管理，分布式弹性路由；

*. 支持基于第*层、第*层和第*层的***；支持基于端口和****的 ***；支持出方向***，以便于灵活实现数据包过滤；

*. 实现***保护功能，能限制非法报文对***的攻击，保护交换机在各种环境下稳定工作；

*. 支持****静态路由、*** **/**、****；支持****静态路由、*****；支持****和****环境下的策略路由；

*. △支持******硬件加密提供官方截图。

*

台

序号

名称

技术规格要求

数量

单位

*

**口万兆交换机

★*.交换容量≥/**.******；转发性能≥*******；**个*/**** ***+光接口，*个****+光接口；

*. ***地址表≥***；路由表容量≥**； ***条目数≥**；

*. 实现****功能，可与其他厂商设备混组网，能够快速阻断环路，链路收敛时间≤****，需提供权威机构颁发的测试报告；

*. 支持跨设备链路聚合，单***管理，分布式弹性路由；

*. 支持基于第*层、第*层和第*层的***；支持基于端口和****的 ***；支持出方向***，以便于灵活实现数据包过滤；

*. 实现***保护功能，能限制非法报文对***的攻击，保护交换机在各种环境下稳定工作；

*. 支持****静态路由、*** **/**、****；支持****静态路由、*****；支持****和****环境下的策略路由。

*

台

序号

名称

技术规格要求

数量

单位

*

**口千兆交换机

★*.交换容量≥*.******；转发性能≥*******；**个**/***/********-*自适应以太网端口（其中*个是*****口），*个万兆***+口；

*. ***地址表≥***；路由表容量≥**； ***条目数≥**；

*. 实现****功能，可与其他厂商设备混组网，能够快速阻断环路，链路收敛时间≤****，需提供权威机构颁发的测试报告；

*. 支持跨设备链路聚合，单***管理，分布式弹性路由；

*. 支持基于第*层、第*层和第*层的***；支持基于端口和****的 ***；支持出方向***，以便于灵活实现数据包过滤；

*. 实现***保护功能，能限制非法报文对***的攻击，保护交换机在各种环境下稳定工作；

*. 支持****静态路由、*** **/**、****；支持****静态路由、*****；支持****和****环境下的策略路由；

△*.支持******硬件加密提供官方截图。

*

台

序号

名称

序号

指标项

技术规格要求

数量

单位

**

路由器

*

性能

****转发性能≥*****；内存≥**；

*

台

*

端口数量

主机支持最少***（******）广域网接口；槽位数≥*个；

*

扩展能力

支持通道化**、非通道化**、异步串口、同异步串口、*/**全制式扩展板卡等广域网接口扩展，并提供板卡实物图；

*

电源

支持（*+*）冗余内置模块化电源；

*

功能

支持虚拟化特性，将物理上两台设备虚拟化成*台逻辑设备，权威第*方机构的测试报告；支持对终端用户域名访问控制功能；

*

支持记录终端用户访问互联网的日志，包括：用户名、源/目的**地址、时间、访问的域名、***等；

*

支持划分安全域，用于管理防火墙设备上安全需求相同的多个接口；

*

支持无线控制器功能，对下挂瘦**设备进行注册、配置管理、版本管理、流量转发等统*控制。

序号

名称

序号

指标项

技术规格要求

数量

单位

**

▲呼叫中心硬件设备

*

***

***** ** *.****；

*

套

*

内存

内存：***；

*

硬盘

硬盘：***；

*

网络

千兆有线，无线，蓝牙；

*

显示器

**寸显示器；

*

外设

鼠标键盘；

*

耳麦（含话筒）；

*

操作系统

********* 操作系统。

序号

名称

序号

指标项

技术规格要求

数量

单位

**

***车辆定位终端

*

平台技术要求

平台通信协议：平台通信协议采用交通运输部**/****标准要求的通信协议。

**

套

平台架构：平台须采用*/*架构。

平台运行环境：平台可支持*******系统环境下运行 。

平台整体性能要求：支持平台****小时不间断运行。在没有外部因素影响的情况下，故障恢复时间不超过****** 。

*

平台功能要求

定位功能：可将终端设备上传的相关位置信息通过客户端可以查看车辆的位置、速度、方向、里程等信息。

轨迹回放：具备指定时间段内回放指定车辆历史轨迹的功能。

超速报警：平台须具备超速报警功能，同时可自动区分高速公路及非高速公路不同的速度限制的超速报警。

区域报警：平台应具备在平台上设定圆形或多边形的限制区域，实现车辆进出区域后报警功能，并以声、光等方式提示、提供对报警的记录和处理。

盲区补传及拐点补传：平台支持接收终端设备发送的盲区补传及拐点补传数据，并可在平台历史回放功能中显示补传的数据。

*

终端硬件技术要求

工作电压：***-**。

工作电流：**-****@***（休眠电流**-****）。

规格尺寸：不大于**************。

定位方式：***/北斗。

定位误差：&**;***。

通信网络：****。

通信方式：***/***。

工作温度范围：-**℃-+**℃。

存储温度范围：-**℃-+**℃。

天线方式：外置。

*

产品整机功能

功能明细：查询实时车辆状态。

实时位置查询：可根据客户要求设置监控时间间隔。

定时监控：终端可记录***条盲区数据。

盲区补传功能：平台可以远程查询终端状态（版本）信息。

状态（版本）查询：设置里程初始值。

里程设置：可支持设置**区域，实现进出区域报警。

区域限制功能：平台分别对高速和非高速路段设置超速值，超速时终端向平台发送报警数据。

超速报警：当定位方向角度变化超过设置值，立即回传位置数据。

拐点补传：根据移动通信基站，定位终端位置。

基站定位：汽车***关*分钟后，进入低功耗模式。

低功耗模式：查询实时车辆状态。

功能明细：可根据客户要求设置监控时间间隔。

实时位置查询：终端可记录***条盲区数据。

定时监控：平台可以远程查询终端状态（版本）信息。

盲区补传功能：设置里程初始值。

状态（版本）查询：可支持设置**区域，实现进出区域报警。

里程设置：平台分别对高速和非高速路段设置超速值，超速时终端向平台发送报警数据。

区域限制功能：当定位方向角度变化超过设置值，立即回传位置数据。

超速报警：根据移动通信基站，定位终端位置。

拐点补传：汽车***关*分钟后，进入低功耗模式。

基站定位：查询实时车辆状态。

低功耗模式：可根据客户要求设置监控时间间隔。

序号

名称

技术规格要求

数量

单位

**

接触式**卡（***型）

△支持银联、联名卡；

可定制卡片****；

符合*** ***** *****；

**存储容量；

支持***算法；

支持****借记贷记应用；

持****基于借贷记的小额支付应用式；

支持****电子钱包的应用。

*万

张

序号

名称

技术规格要求

数量

单位

**

刷卡设备*

支持接触式、非接触式***卡；

通过****认证；

****.*接口；

符合*** *****，兼容**。

**

台

序号

名称

技术规格要求

数量

单位

**

刷卡设备*(指纹型)

支持接触式、非接触式***卡；

通过****认证；

****.*接口；

符合*** *****，兼容**；

支持指纹识别。

*

台

序号

名称

序号

指标项

技术规格要求

数量

单位

**

***控制器

*

兼容性

★考虑网络兼容性与稳定性，要求本次投标服务器、交换机及网管产品均为同*品牌。

*

台

*

机型

★**机架式并标配导轨，为***控制器软件专用机型，提供官方证明文件；

*

处理器

数量≥*颗 ；主频≥*.*****；内核数量≥* 个；缓存≥****；

*

内存

★扩展插槽≥**个插槽，最大容量*.***，提供官网产品彩页进行证明，本次配置≥**** ****-*****；

*

硬盘

配置*个板载 ****阵列卡，支持*****/*/**/*，配置≥******* *** *** 硬盘 ；

*

以太网卡

本次配置≥*个**/***/*****-***** 以太网接口，* 个万兆网卡(含***+模块）；

*

电源

配置*个≥****铂金版热插拔冗余电源；

*

冗余风扇

支持热插拔冗余风扇。

序号

名称

序号

指标项

技术规格要求

数量

单位

**

***控制软件

*

兼容性

★考虑网络兼容性与稳定性，要求本次投标服务器、交换机及网管产品均为同*品牌

*

套

*

许可数量

★配置管理全部网络软件授权，配置管理***用户接入的软件授权。

*

产品功能

支持路由器、交换机、无线、安全、语音、存储、监控、服务器、打印机、***等设备进行管理，实现设备资源的集中化管理。管理员可以通过该功能根据业务需求创建设备组视图，并将所需设备加入该视图中，以便进行管理；

提供多种拓扑视图，方便管理员以不同视角查看网络拓扑信息；

提供**地址统计、查找功能，**地址分配完成后，管理员能够通过**地址分配情况统计图表和各类查询条件，直观的了解和掌握整个网络的**地址资源使用情况；

★支持通过图形界面方式规划网络拓扑，并展示设备自动上线过程。需提供截图；

将设备按核心、接入等进行分组，每个分组对应*份配置，通过配合****实现配置完全下发；

支持基于接入设备以及接入设备组进行网络资源编排，实现接入设备以及接入设备组和网络属性****、*****、**网段、**地址的绑定。简化底层网络规划；

★提供集中化的界面配置组间策略矩阵，支持拖拽方式实现策略部署，并自动统*下发到所有的策略执行点。用户移动时无需修改配置，策略保持不变，实现策略随行。需提供截图；

通过统*的编排界面实现物联网终端接入时自动识别终端，并将接入终端按照业务应用自动划入到相应的隔离域。

可以实现对****服务器进行编排控制，配合基础网络实现用户组绑定**网段、用户名绑定**地址。

提供*****业务管理，可以自动识别并导入****设备，自动识别网络中的*****和隧道，并实现对*****的加入监控、移除监控、查看分层拓扑、查看业务拓扑、查看全网拓扑、查看详细信息和查看流量信息等功能。

提供连通性检测功能，管理员通过输入关键字可以在整个管理平台搜索出告警信息、性能信息、物理资源等*系列相关信息，并且管理员可以通过搜索结果进行相应操作。

*

资质

★制造商必须通过中国*****认证以保障产品代码质量与稳定性，提供证书复印件。

序号

名称

技术规格要求

数量

单位

**

防病毒软件

*个管理中心；**（服务器端+点工作站端），并要求管控中心安装授权不限；

支持******* **以上；

产品必须集成病毒监控、防火墙、邮件反病毒、主动防御、入侵检测系统、***反病毒等漏洞检测和网络流量监控于*体；

对各种常用压缩格式文档中的病毒能有效的进行实时检测和处理，并能对任意层数压缩文档进行扫描操作(至少**层以上)；

支持****种以上存档和压缩格式的扫描，可以对***、***、***、***等压缩格式的病毒做到包内清除；对任意策略都具备分项授权功能，如管理控制中心可控制客户端是否具备修改扫描、监控、升级等策略的权限

反病毒数据数据库要求常规平均每个小时更新*次，反病毒更新模块允许从 ******** 或当地的服务器下载最新的反病毒数据库和组件；

△管理控制平台可以在*个界面中，统*远程管理*******系统，***系统，手机系统，*****系统，虚拟化等平台上部署的全部安全产品，并实现统*管理。提供截图；

要求厂商病毒库条数（客户端防毒程序界面上显示的数据）至少要达到****万条以上。提供截图；

该品牌产品需要通过*****%认证**次以上，且保持连续通过*次以上的记录。提供证明材料，并盖章；

*

套

序号

名称

序号

指标项

技术规格要求

数量

单位

**

操作系统

*

标准符合度及架构支持

支持包括*****及*** 等所有***/***-**架构的***；

**

套

★软件版本为企业版以上

*

系统核心支持能力

提供中文化的图形操作界面，符合常用操作习惯,提供详细的帮助信息；

*

安装

支持多种安装方式，可采用光盘安装，网络安装，硬盘安装等；

提供大规模“*键式“快速安装部署支持；

提供中文输入法支持，如汉语拼音输入法等；

*

兼容性稳定性要求

可提供高可用组件实现系统级**/*******技术，支持自定义应用，防止系统死锁或无响应时的*******动作。

支持主流硬件（不少于***款硬件设备），包括***、****、**等，提供不少于*家的官方双向认证信息和网页地址；

△支持主流应用软件（不少于**款），包括******、***、*****、********等，每个应用认证提提供不少于*家的官方双向认证信息和网页地址；

*

其他功能

支持加密文件系统；

支持安全集中管理工具，对安全进行集中管控；

★可提供对*****-*、******等虚拟化技术的支持，提供虚拟化管理工具实现单机环境下的虚拟机的创建、配置与管理。

序号

名称

序号

指标项

技术参数

数量

单位

**

商用数据库

*

产品类型

△商业化数据库、配置集群部署，满足每台服务器两颗***许可。

*

套

*

数据库功能

△支持主流的硬件平台，支持主流的操作系统（*******、*******、*****等），支持**位和**位模式；

支持工业标准的应用程序接口，包括**** *****，*****，调用层接口(***)和开放式数据库连通****、****、.***、***、****等；

支持多媒体数据类型，支持*进制大对象(****)和文本；

支持并行查询和多种高效索引，支持局部索引；

支持动态伸缩和数据库分区技术。分区方式不受***数量、节点数量等影响；

支持集群模式部署，如***或其他类似集群模式。备用数据库可以基于流复制等多种模式实现与生产数据库之间的实时同步，在不更改应用程序的基础上实现读写分离；

提供第*方数据库系统兼容功能模块，能够实现与大型关系型数据库的高度兼容；提供成熟的图形化数据迁移工具，方便数据库的移植和迁移；

提供可视化的数据库管理工具，实现数据库的管理、监控、在线扩容等功能；

具备数据加密组件。加密组件支持表、索引级别以及数据文件、日志文件级别的加密，支持*个集中的策略和密钥管理，具有高度可配置的安全性和政策，且能够根据用户自定义密钥和策略保护数据；

支持图形化界面管理工具，通过界面工具实现日常的数据库维护、数据的备份与恢复等工作；提供系统监控工具，能动态监视数据库的进程、锁以及***操作；

支持身份识别，角色划分，追踪审计等安全机制；

支持易用并具有广泛适用性的开发语言和工具，如*，****，.***等；

支持当前流行的应用拓扑结构，如 终端/服务器，客户机/服务器，浏览器/应用服务器/数据库服务器等等；

支持在线备份工具，具有部分备份，增量备份，时间点恢复等快速备份与恢复功能

*

支持服务

提供*年（每周*天，每天**小时）的支持服务，服务期内享有所购买软件产品免费升级的权利。

序号

名称

序号

指标项

技术参数

数量

单位

**

办公软件

办公软件包括：专业排版软件、电子表格软件、演示文档软件、以及邮件及信息管理软件（包括收发和管理电子邮件、管理联系人以及日程安排）；

可以跨**、智能手机，以及多种***浏览器提供熟悉和直观的操作体验，无论是在单位、家中或学校，都能随时随地访问工作文档；

无论在哪里登录到账户和应用程序，最近访问的文档和设置都会漫游，按离开时的状态呈现；

新的开始界面体验，通过新颖的模板快速创建美观的文档，通过最近查看的文件列表快速访问文档；

在每个应用程序中，都可以轻松自定义功能区；

新的后台视图能快速访问文件管理任务，如打开、保存和打印；

应该能够与国内外主流的文档格式***%兼容（包括与主流文档互相读写，并且保证文档格式，数据透视表、计算公式以及演示文档）；

在部署过程中可以提供基于域或者非域的部署方式，产品升级可以做到自动化推送并且要求只安装升级包；

提供对**** ***标准数据的支持能力，可以打开和保存为**** ***文件格式，便于未来集成应用系统；

提供完善并且合法的开发工具，保障客户在使用中的合法性；

符合国际、国家相关标准要求，支持*****、支持****.*(最新版标文通,《中文办公软件文档格式规范》)，符合国家《中文办公软件应用编程接口规范》，及*** ****标准。

*

套

序号

名称

序号

指标项

技术参数

数量

单位

**

云平台软件

*

虚拟机管理

提供基于*/*架构的***管理平台统*管理；

*

套

支持完整的虚拟机生命周期管理，提供虚拟机的创建、启动、重启、关机、关闭电源、修改、删除、查询等功能；

支持虚拟机***代理；

虚拟化管理系统支持完善的监控功能，监控范围包括物理资源、虚拟资源、网络流量等的使用情况；

支持虚拟机的在线迁移功能；

支持虚拟机中文命名；

支持将虚拟机转换、克隆为模板，支持虚拟机模板导入，通过虚拟机模板可以创建虚拟机；支持对虚拟机模板的查看、发布及管理；

支持在指定时间段内查询虚拟机资源利用，包括处理器负载、网络吞吐、磁盘读写等。

*

运维管理-基本要求

支持运维管理员分权管理，可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理。

*

运维管理-服务器管理

支持查看服务器清单、服务器详情；

*

运维管理-虚拟化管理

支持虚拟机克隆、虚拟机配置变更、虚拟机删除、打开电源、关闭电源、关闭操作系统、重启操作系统等操作；

*

支持虚拟机迁移；

*

运维管理-告警管理

支持对全网设备告警的实时监控和统*浏览；支持多种提醒方式，如告警音响提示,*-**** ；

*

可靠性

存储节点多副本,保障数据的高可靠性。

分包名称

成交单位

成交价

地址

*********社会化养老服务云平台建设及运营采购项目

大连华信计算机技术股份有限公司

***.**万元

辽宁省大连高新技术产业园区黄浦路***号