民勤县人民检察院电子检务工程综合布线和检察工作网桌面云系统建设项目(二次)中标公告

公告信息：
采购项目名称	********电子检务工程综合布线和检察工作网桌面云系统建设项目(*次)
品目	货物
采购单位	********
行政区域	甘肃省	公告时间	****年**月**日 **:**
本项目招标公告日期	****年**月**日	中标日期	****年**月**日
评审专家名单	朱安, 王淑娟, 杨吉平, 党致元, 王桂莲, 王玉国, 高海萍
总中标金额	￥***.****** 万元（人民币）
联系人及联系方式：
项目联系人	张晓燕
项目联系电话	***********
采购单位	********
采购单位地址	民勤县*雷镇北大街**号
采购单位联系方式	***********
代理机构名称	************
代理机构地址	甘肃省定西市安定区新城区悦心润苑**号楼***室
代理机构联系方式	***********
：
*	盖章民勤检察院*次招标文件

项目名称：********电子检务工程综合布线和检察工作网桌面云系统建设项目（*次）采购文件编号：********--【****】***                                                                                            *、★桌面云终端与桌面云*体机同*品牌；*、***架构瘦终端，采用嵌入式操作系统（*****）。*、配置不低于：*****双核处理器，主频不低于*.*****；** ****内存；*** ***硬盘；* 个 *** *.* 标准接口+* 个 ****.* 标准接口；*对音频口，含耳机和麦克风接口；*个***接口，*个****接口；*个千兆光接口；最大分辨率不小于*********@****。*、支持终端定时开关机、上电自启等特性，控制台界面可基于不同终端分组选择是否开启这些功能。*、支持终端集中管理，包括状态监控、修改配置等功能。*、支持终端定时开关机、上电自启等特性，要求控制台界面可基于不同终端分组选择是否开启这些功能。*、支持终端集中管理，包括状态监控、修改配置等功能，要求与桌面云控制器软件同****管理界面。*、通过***产品质量管理认证（证书复印件）； *、★支持***黑白名单技术，能够精准识别每*款不同类型的外设（包括高拍仪、摄像头、***光驱、认证***等），并设置放通或者限制策略。**、支持***外设映射，兼容高拍仪、扫描枪、扫描仪、摄像头、密码小键盘、指纹收集器、身份证读卡器、手写板、打印机、***-***等不同外设。**、★支持可控制*盘的只读和读写权限，可控制本地桌面和虚拟桌面双向拷贝、单向拷贝。**、★支持配置是否允许显示本地桌面和是否允许安装应用、支持开启“修改云终端配置和登录信息需要密码”功能、支持配置是否允许新的云终端接入或者接入需要密码。**、★支持客户端安全检测，可根据用户接入的终端类型、操作系统版本、接入**和时间、软件安装情况等指定访问策略， 如客户端不满足安全检测要求则不允许接入，有效保障接入安全性。**、提供*年原厂免费硬件质保服务，厂商在国内设有***技术服务热线；*、采用**标准机架型设备，冗余电源，处理器配置不低于**********，****内存配置不低于**** ,*** ***系统盘，缓存盘不低于****** ***，不低于**** ****数据盘；网卡配置至少****，*个千兆光接口，*个**** 光接口，其他接口配置至少*个***口、*个***口。*、服务器与云终端同*品牌，出厂时必须预装各类桌面云软件（含桌面云控制软件、服务器虚拟化、存储虚拟化等）。*、服务器必须配备存储虚拟化软件模块。支持********/**、*********、****、****、****、国产***** 操作系统等多种云桌面操作系统；支持云终端、笔记本、**、智能终端（***/*******）等多种类型接入终端。*、支持接入虚拟机时显示开机画面，同时支持在虚拟机上更改分辨率。*、★支持云盘存储方案，包括个人云盘和公共云盘，可设置配额和读写权限，其中个人云盘绑定用户，只允许特定用户访问，公共云盘允许所有人访问*、支持视频重定向，包括***********、暴风影音等多种本地播放器，以及优酷、土豆、腾讯等多种在线视频网站，要求播放***** 高清视频时，桌面*** 利用率不高于**%。*、★桌面云控制器内置防火墙包括设置过滤规则、*** 设置、访问监控、防*** 攻击、*** 上传下载规则等。*、★支持满屏水印，水印内容颜色和边框颜色反色调设置，防止背景颜色与水印颜色*致，覆盖水印，支持水印内容、透明度、水印字体大小、倾斜度调整。*、★支持文件导出内容审计，开启文件安全导出后，虚拟机通过剪切板、** 设备和*** 设备外发文件的操作将被禁止，所有外发的文件内容都可以加密备份到数据中心。**、支持在管理组件中内置应用管控技术，实现全方位云桌面管控， 在禁止名单中可以通过配置规则禁止指定应用或进程在云桌面中运行；在允许名单中通过配置规则只允许规则中的应用或进程在云桌面中运行。**、支持*** 缓存加速，采用***+*** 混合模式，*** 用于缓存热点数据，*** 用于存储个人数据，*** 缓存命中率不低于**%。**、支持远程协助功能，管理员在云桌面控制台中可以直接向需要协助的用户发起远程协助，用户桌面无需安装任何辅助软件。**、★支持软件分发，通过创建软件库并关联给虚拟机，实现应用软件、驱动程序的增量式更新，不需要在每个虚拟机执行安装过程。**、支持设置首次登录强制修改密码、定时修改密码、图形校验码和软键盘等密码安全策略，以保障认证密码安全性，避免越权访问行为。**、支持用户终端与云桌面平台之间采用*** 隧道传输，实现数据加密，保障外网接入安全。**、★要求支持个人盘加密技术，对云桌面个人数据进行加密保存，保障个人隐私安全。**、★支持设置主题，管理员可以在主题商城中下载主题，并将主题应用到包括瘦终端（***、***）、**客户端。**、为保证桌面云平台安全，要求桌面云内具备终端安全软件功能，具备基于多维度轻量级的无特征检测技术，多引擎协同工作，包括：基于** 技术的自研引擎、基于家族基因分析的特征检测引擎、基于虚拟执行和操作系统环境仿真技术的行为引擎、基于大数据分析平台的云查引擎。**、★桌面云厂商云平台通过数据中心联盟云计算超融合架构可信评估；**、提供*年原厂免费硬件质保服务，厂商在国内设有***技术服务热线。*、每台桌面云*体机需要*个分布式软件授权，桌面云平台提供分布式存储功能。*、★支持虚拟机集中备份与恢复，可按需选择多个虚拟机或全部虚拟机备份至外置服务器（***、***、****等），支持设置备份策略，实现全自动化备份。*、支持自动/手动将配置文件备份到***服务器。虚拟机损坏无法启动时，支持将虚拟机磁盘挂载到新虚拟机上，用户可登录新虚拟机将磁盘内容备份出来。*、★支持数据冗余副本技术（双副本、*副本），每份数据同时写入多台服务器，每次数据变化时自动实时同步，确保磁盘或服务器故障，数据不丢失。*、支持磁盘故障自动重建技术、支持磁盘横向/纵向扩展。支持故障自动切换，硬盘故障，存储则会被重新指向另外*台服务器上可用的数据副本，实现毫秒级切换，对用户来讲基本是无感知的；主机或者网络故障，虚拟桌面可以快速切换到另*台服务器拉起，约*-*分钟。*、★支持主机和磁盘故障后不停机替换。 *、★支持全局热备盘技术，管理员可配置在集群中保留多块磁盘作为热备盘，分布在不同主机上，当任何*台主机的任意*块硬盘出现故障后，会自动选择其中*块热备盘进行替换和重建。 *、提供至少*年软件订阅升级及****小时原厂远程电话技术支持服务，厂商在国内设有***技术服务热线。*、桌面云平台采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台 ,虚拟化内核基于***底层开发；*、为保障虚拟存储网络可用性，要求支持多种存储通信方式，包括单交换机链路聚合、双交换机链路聚合等；*、为了满足我单位不同场景的应用需求，要求每用户授权支持发布个性化桌面、共享式桌面、虚拟应用等至少*种资源类型。*、支持********、*********、****、****、****等多种云桌面操作系统；支持云终端、笔记本、**、智能终端（***/*******）等多种类型接入终端。*、支持接入虚拟机时显示开机画面，同时支持在虚拟机上更改分辨率（在桌面右键点击“个性化分辨率”进行设置），保持与普通***样的使用方式。*、支持**和**虚拟应用和*******虚拟桌面的单点登录功能，实现多系统整合，避免用户重复输入账号或口令的繁琐操作。*、提供至少*年软件订阅升级及****小时原厂远程电话技术支持服务，厂商在国内设有***技术服务热线。*口***切换器：支持***,****.*,*****/**/**/**/**/**/**， *****,*** *****,*******,****等操作系统；支持多种硬盘录像机； ***指示灯或者显示屏指示对应的当前状态的主机；带主机自动扫描功能，扫描时间间隔可以自行设置；多种切换方式可以自由选择，键盘热键或者面板按键；电源适配器供电稳定性高；内置高性能主控芯片，切换稳定流畅；分辨率支持********* ******，画面清晰细腻； 支持立体声音频和麦克功能。*、配置不低于：交换容量≥*******，包转发率≥*******；***/**** ****-* 千兆光口≥**个，复用千兆电口≥*个， ***+万兆光口≥*个，以上端口需固定端口实现，不支持扩展；*、为有效节省空间，交换机高度不得高于**；*、支持静态路由、***、*****、****、******、***、****+、****、******；*、支持*-***技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面；*、支持防网关***欺骗，管理员分级管理，支持端口保护、隔离，支持防止***、***攻击功能，支持***保护功能；*、支持基于交换机端口出方向和入方向进行报文转发速率设置；*、优先级映射： 支持基于交换机组实现***、****优先级映射；拥塞管理：*、提供工信部入网证；*.接口要求:至少配置≥**个**/***/********-*端口,≥*个***/**** ****-* ***端口,≥*个*****；本次配置*年**防病毒安全授权、*年***特征库升级服务授权，≥***个*** ***授权，配置容量≥****的硬盘*块，实配双交流电源；*.性能要求:吞吐量（大包）≥******， 最大并发连接数≥****万，每秒新建连接数≥**万。*** ***并发用户不低于****；***** ***隧道数不少于****；*.支持***和***多实例，支持包括****、*****/ ***、***、***等在内的多种***功能并能够实现与智能终端的对接，支持丰富的路由协议。支持静态路由、策略路由，以及***、****等动态路由协议。*. 支持丰富的攻击防范功能，包括**** ** *****、**** ****、** ********、 **分片报文、***欺骗、***主动反向查询、***报文标志位不合法、超大****报文、地址扫描、端口扫描等攻击防范，还包括针对*** *****、*** *****、**** *****、*** *****等常见****攻击的检测防御。*.支持*:*虚拟化功能。可在同*台设备上划分多个逻辑的虚拟防火墙，同时虚拟系统与实际物理系统特性*致，并且可以基于虚拟系统进行吞吐、并发、新建、策略等性能分配。*.能精确检测*******/*** *******（迅雷/ ***迅雷）、**********、*****（电骡）/ *******（电驴）、**、***、******等 ***/**/网络游戏/炒股/网络视频/网络多媒体等应用；支持***流量控制功能，通过对流量采用深度检测的方法，即通过将网络报文与***协议报文特征进行匹配，可以精确的识别***流量，以达到对***流量进行管理的目的，同时可提供不同的控制策略，实现灵活的***流量控制。*.集成链路负载均衡特性，通过链路状态检测、链路繁忙保护等技术，有效实现网络出口的多链路自动均衡和自动切换。*.支持智能安全策略：实现策略冗余检测、策略匹配优化建议、动态检测内网业务动态生成安全策略并推荐。*.支持标准网管 ******， 并且兼容**** **和**，提供图形化界面，简单易用的 ***管理，可通过命令行界面进行设备管理与防火墙功能配置，满足专业管理和大批量配置需求。 **.提供*年硬件原厂质保服务。*.模块化框式交换机，支持主控、电源关键部位冗余设计。整机插槽数≥*，业务槽位数≥*，交换容量≥******，包转发率≥********。*.支持全面网络虚拟化技术，支持“多虚*”“*虚多”“纵向虚拟化”特性；*.支持强大的***能力,支持标准和扩展***；支持基于****的***，方便用户配置，节省***资源；支持出方向和入方向的***，满足对访问权限的严格控制需求。*.支持数据中心特性，提供****、*****、***、***等功能；*.支持丰富的接入认证方式，可以在数千用户的局域网中作为认证网关设备，为接入用户提供安全认证功能；也可以配合*** ***插卡，在大中型的园区网中担任汇聚/核心设备的同时作为***认证网关。*.支持静态路由、***、****、**-**、****，支持****静态路由、*****、******、**-****、****+，支持*层的**** ***和*层的**** ***；*.支持硬件级加密技术，可通过鉴别数据源的密码技术保护管理桥接网络和其他数据的控制协议，保护信息完整并提供再保护和保密服务。通过确认由该站发来的帧，可根源上保护*层协议受到的攻击；*.资质要求：提供工信部颁发的进网证及进网检验报告； 配置要求：实配双主控引擎，双交流电源，千兆电口≥**，千兆电口≥**，万兆光口≥*。*.交换容量≥*******，包转发能力≥*******；*.固定端口千兆光接口≥**个，万兆光接口≥*个，拓展插槽数≥*个，支持双电源、双风扇冗余，实配*个交流电源模块和*个风扇模块。*.具备高密、高性能端口扩展能力，支持丰富、灵活的端口扩展板卡，包括*端口万兆光扩展板卡，*端口万兆光/电接口板卡，以及*端口***扩展板卡，整机最大支持**个万兆端口或*个***端口；*.支持将多台设备虚拟化为*台逻辑设备，支持网络纵向虚拟化技术，能够在纵向维度上将核心层设备和接入层设备虚拟为*台逻辑设备；*.支持****/**静态路由、***、*****、****功能；*.支持创新的*****技术，具备***** *层交换、***** 路由交换、***** 网关功能和********+*******的*****集中式控制平面功能；*.支持大规格流表，可实现大规模*层架构组网并为现有网络提供了快速添加用户的功能；*.支持***.*** ******安全加密，实现***层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验，无需额外的软件授权。*.支持命令行接口（***），******，*******口进行配置；支持******/**/**， ***网管。