DZC20161250大庆市公共资源交易中心关于网络及机房设备采购A招标公告

序号

名称

主要技术规格

数量

*、信息等级保护核心基础设备

*

防火墙

1. 产品为**机架式设备,硬件接口：不少于**个电口
2. 基于****技术的多芯片网络和内容处理
3. 防火墙吞吐量≥*.*****，并发连接数≥*,***,***，每秒新建连接≥**,***。
4. ***** ***吞吐量支持******，*** ***吞吐量不小于*******。
5. 支持基于状态检测的包过滤技术，能够根据源和目的**地址进行数据包过滤。
6. 支持静态路由，*** **, *** **, *****, ***, 组播路由等动态路由设置；支持策略路由，能够根据源地址和流入端口控制路由方向。
7. 支持本地数据库，****, ******, ****, ******+, *** ********等认证方式。
8. 支持****协议（***, ****）的***穿越。可扩展垃圾邮件防护功能，支持在线垃圾邮件库定时升级。
9. 支持***** ***， *** ***，*** ***支持并发用户数不小于***用户，支持不小于*,***个*** ******。
10. 支持***，****，***加密算法，支持***-*，***认证算法，支持***&***;*****;模式***。
11. 支持*** ***代理模式、通道模式、通道分割能够对*** ***的通讯内容进行内容层检测，如***，病毒检测等。
12. 支持硬件对防病毒扫描加速，防病毒功能开启后，网络吞吐量不低于*.*****，支持不小于**万种病毒的病毒库。
13. 支持对****，***，****，****，****，**协议进行病毒扫描、报警和清除。
14. 支持基于网络的入侵防护（****）功能，开启***功能后，性能不低于*******， 特征文件不小于****种， ***特征库能够自定义，支持基于异常分析的***。
15. 能够有效防御各种****，包括*** *****, *** *****等能够针对攻击目标的类型进行规则分类，如******, ****** 操作系统 应用程序(***, ******等)，能够对每个虚拟防火墙做单独的入侵检测策略。
16. 支持对不同类型及每个的应用程序实施监控封禁和限流。
17. 支持对***，**等即时通讯软件的控制，支持对**和电驴（*******）等***协议的封禁和限流，支持对迅雷等多线程下载工具的识别和封禁，支持对大智慧，钱龙等股票软件的识别和封禁，支持对魔兽世界、征途等网络游戏的识别和封禁，支持对暴风影音、******等在线视频类软件的识别和封禁。
18. 支持对***地址，用户访问的网页内容的完全记录。
19. 可扩展在线网站过滤功能，支持在线***分类库实时检索.可以选择对*个类型的网站的封禁，比如所有的在线购物类或者在线视频类的网站, 能够对*** ****封禁，但是允许浏览网页。
20. 支持链路负载均衡策略，支持针对服务器的负载均衡且针对服务器负载均衡，支持静态、轮询、加权、最早存活、最小响应时间、最小连接数、**** ****等多种负载均衡方式。
21. 支持针对链路或每**的流量控制/流量整形，支持保证流量和最大流量的控制，支持********。
22. 支持基于关键字和文件指纹的内容过滤和审计，支持用户***上传下载的文件的完全记录，支持用户收发*****的内容的完全记录。
23. 持******-******, ******-*******方式的**部署，**群中的多个防火墙可以实现会话同步，防火墙切换后保证会话不丢失，会话可以继续进行。
24. 支持流量日志记录（时间，源地址，目的地址，支持防病毒等内容过滤的日志记录，支持本地日志记录及******日志记录，支持自定义*****报警。
25. 支持本地*******口管理，持*****，****，***，******，****等方式管理。
26. 支持角色可划分的管理员（超级，日志，策略等）。
27. 支持双操作系统，可以根据管理员要求进行切换。

*台

*

入侵防御

1. 产品为**机架式设备；
2. 设备硬件接口：不少于**个千兆电口，不少于**个千兆光口
3. 设备性能：最大吞吐量≥*****并发连接数≥***万，每秒新建连接数≥**万；
4. 产品为标准机架式硬件设备；采用专业安全系统；
5. 网络数据处理量不小于***；
6. 支持掉电保护功能，以避免因系统无法正常工作而造成网络中断；
7. 支持多系统引导，能够在***界面上配置启动顺序，要求除恢复系统之外，还可支持系统*键式切换及完整备份；
8. 支持双栈、****隧道实现****终端穿越****网络的访问；
9. 要求支持将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析；
10. 支持基于动态端口应用协议的策略路由，能够为不同的应用类型智能选择；
11. 支持基于文件类型的策略路由，能够将预定义或者自定义的文件按照不同的分类进行智能选路
12. 支持****协议，可以在云计算环境下实现虚拟机流量牵引过滤,支持同主机不同虚拟机、不同主机不同虚拟机等多种过滤方式
13. 产品应采用业界领先的入侵检测技术，入侵防御事件库至少应包括木马后门、间谍软件、可疑行为、安全漏洞及网络数据库攻击等的特征事件，支持**碎片重组、***流重组、会话状态跟踪、应用层协议解码等数据流处理方式；
14. 支持入侵场景保留，可记录入侵行为相关的网络数据报文，报文可保存至*盘或某台内网服务器
15. 支持多接口的攻击行为监听检测方式，可并行旁路检测多个网段内的网络攻击行为，用于高可靠性要求的旁路应用环境
16. 支持模式匹配、异常检测，统计分析，以及抗***/***逃逸等多种检测技术；
17. 支持防御**** *****、*** ***** 、*** *****、地址欺骗攻击、抗源路由攻击、抗*****攻击、抗****攻击、抗*******攻击、抗*****扫描、抗***/***扫描、抗****扫描、抗圣诞树攻击、抗***扫描、抗*******攻击等多种攻击，支持**** *****攻击防御，能够根据源主机***、****速率等参数定义防御级别；
18. 支持抗攻击流量清洗，并能够实时呈现攻击流量和感兴趣流量的比例；系统报表需提供包括：攻击源、攻击目标、对结果进行归纳、为用户决策提供直观可靠的依据；
19. 具备协议自识别功能，具备规则用户自定义功能，可以对应用协议进行用户自定义，并提供详细协议分析变量；
20. 应具备爬虫检测检测与防御能力，应具备***扫描检测与防御能力，应具备漏洞扫描检测与防御能力。
21. 系统需提供威在检测到攻击的同时，可以提取出完整的恶意代码样本文件
22. 支持不少于****条***服务攻击防护的特征库；
23. 必须可对***注入攻击行为进行防护
24. 必须具备对***恶意扫描行为的防护能力，至少包含对弱口令、版本探测、漏洞扫描*种行为的防护能力
25. 必须可发现********恶意上传行为并进行拦截，具备**种以上的行为特征库
26. 支持对****、****、****、***、******、****、****、***、***、***、***、***等多种协议进行分析；
27. 设备支持***协议的卸载和封装，能够识别并且管控经过***协议加密的网络应用；
28. 支持漏洞扫描功能，主动扫描被保护服务器，并根据扫描结果自动调整安全策略，为被保护服务器提供动态虚拟补丁；
29. 要求产品应提供具有垃圾邮件过滤功能，能够通过黑白名单、关键字过滤、敏感参数限制等方式保护邮件服务器的稳定运行；

*台

*

配置核查

安全基线检查脚本库与安全检查功能和配置规范要求兼容；

1. 支持对多种操作系统、网络设备（如交换机、路由器、防火墙等）、中间件以及数据库的检查；
2. 支持对安全对象的配置脆弱性进行全面检查，识别内容应包括操作系统和网络设备、数据库和中间件等的账号、口令、授权、日志安全要求、不必要的服务、启动项、注册表、会话设置等配置；
3. 支持******、***、***、***、*****协议的安全基线配置检查方式
4. 支持对主机设备的安全配置核查，包括：*******、*****、**-**、***、*******；
5. 支持对主流数据库的安全配置检查，包括：******、*****、*** ******、******、***、********；
6. 支持对主流网络设备的安全配置核查，包括：*****交换机、华为交换机、***交换机、力腾交换机 、锐捷交换机、*****路由器、华为路由器、***路由器、*******路由器；
7. 支持对主流防火墙的安全配置核查，*****防火墙 、华为防火墙、*********、火墙、*********防火墙、启明星辰防火墙、*******防火墙、山石防火墙
8. 支持对主流中间件的安全配置核查，包括：******、****、******、***、*****、*****、*****、******、*******、********、*********
9. 支持检查策略的脚本导出，通过离线方式将脚本拷贝到目标设备上支持对于的脚本文件，将生产的结果导入到基线核查服务器完成离线方式的核查；
10. 在建立核查任务时支持从“资产库获取、**段添加、*****导入”方式添加核查设备。；
11. 对于部分检查项无法立即得出是否合规的标准时，应提供人工参与判定的机制，并把判断结果作为下次检查的标准；
12. 提供对不合规核查项对外通过******方式发送功能，并具备发送按级别过滤功能；
13. 数据库获取：支持系统保存帐号信息，采用***高级加密标准，密钥不少于***位；
14. 密码文件读取：系统提供密码文件模版下载功能，在建立核查任务时提供导入功能，系统读取设备信息后保存在内存中，在任务执行完毕后销毁，做到*次性使用；
15. 管理中心与代理服务器之间保证数据传输安全，防止脚本被恶意篆改，传输采用***方式，认证请求使用***加密；
16. 支持内置已有的安全基线检查脚本库，并不少于****个，并实现检查项与脚本*对多的引用关系；
17. 提供按任务导出报告功能，任务多次执行应导出多个报告；
18. 应提供多维度报告统计功能，提供导出功能，格式支持****、*****、***、****等主流格式；
19. 提供任务的合并功能，合并后的任务可统*出具报告，并保留合并前的任务及报告；

**.要求系统能与黑龙江省高院信息配置核查系统实现无缝对接，如未能实现将不予验收。

*台

*

杀毒软件

1. 支持常见的操作系统平台，客户端可以安装在******* **** ************/******、*********、******* ****** **** ********/********** *******、*****等操作系统上；
2. 客户端安装支持多种安装方式，至少包括远程安装、脚本安装；
3. 采用*/*架构，对多级系统中心能统*集中管理；
4. 提供全网统*体检、打补丁、杀病毒、开机加速、分发软件、发送公告、流量监控、资产管理等；
5. 支持漏洞修复、*盘扫描文件，支持多引擎病毒木马实施监控、定时扫描、查杀；

*套

*、数据安全备份

*

数据备份

*、备份*体机，国产服务器， **服务器产品，采用***** ****芯片组，最大支持两颗***** **-******系列处理器，满足最广泛的应用和环境需求；采用**** *** ********内存，以更低密度的 **** 支持更高的内存带宽；最大支持*个*.*寸/*.*寸***/***/****热插拔硬盘，可选内置*个*.*寸或者*个*.*寸硬盘；******:*口/***/***/支持**** *、**** *、**** **；集成双口千兆网卡具有负载均衡，链路汇聚及冗余特性，可有效减少网络延迟；支持*个***** ****专用远程管理网口，可实现*** **** **带外管理；可选支持指纹安全加密认证系统；可选液晶显示模块。******* **** ********* **-****** **/** *.** *** **** ** *.***/* ***；******/****/****/***/***/***/*****；****企业级硬盘；*****/**/****薄；**** **** *+* 冗余电源；

*、中心备份系统

（*）、定时实时多种模式相结合的备份方式、合理调度执行备份操作。可以查看备份日志，掌握数据备份状态，方便管理者了解数据信息备份的节点过程。备份采用增量备份方式；节省网路流量；自动、定时、安全、异地备份确保法院电子档案数据的安全。

（*）、同电子档案系统无缝连接；具有数据恢复的功能

（*）、实现电子卷宗系统实体电子卷宗的数据备份，采用本地实时增量数据级备份（案件基本信息、电子卷宗信息和目录信息）和数据库级双备份方案，保障数据安全。系统采用增量备份策略；确保数据安全。

（*）、实现基层法院电子档案系统的档案目录、基本信息、档案索引信息异地上传备份；

（*）、与远程调卷系统无缝连接；实现电子卷宗系统管理级的智能备份；备份系统可以实现同黑龙江省高级人民法院电子卷宗远程备份系统的互联；

*.要求该系统能与龙凤区法院使用的电子卷宗系统实现无缝连接，如未能实现将不予验收。

*套

*、机房安全设备改造

*

机房专用防静电地板

尺寸************。静电耗散型：*****-******Ω集中载荷：**=***** *=***** *=***** *=*****极限集中载荷:******* ****** ******* *******均布载荷：*/㎡ **=**** *=***** *=***** *=*****挠度：*.***  挠度：*.***永久变形：*.**********-**** 不燃材料***级防静电漆技术指标：漆膜外观平整光滑附着力强；冲击强度 ****/***；干燥时间 、（表干） **含黑钛金踢脚线厚度*.***,密度板基层厚度****、彩钢板边角线厚度*.***

***

平米

*

静电地板支架

*****-*****伸缩静电地板专用支架及连接件，全钢镀锌工艺

***

套

*

吊棚

扣板式吊棚

***

平米

*

机房专用*氟丙烷气体灭火柜

储存装置规格***。灭火剂充装量****。外形尺寸（*****）=************。贮存压力*.****。喷射时间**。启动电压/电流*****/*.**。工作温度范围-*℃至+**℃。喷射后可以*次充装

*套

*

药剂

*.性质：无色、无味的气体，对自氧层的耗损潜能为*符合环保要求。*.性能：清洁、低毒、绝缘性好、灭火效能高

**

公斤

*

气体灭火控制器主机

*.控制方法：手动控制、自动控制、机械应急手动操作等*种方法。

*.功能：紧急启停功能、联网功能。

*.满足常规气体灭火程序：声光警报动作发出后进入延时阶段，延时阶段给出辅助控制输出（可关停空调、防火门窗等），延时结束后启动喷洒；

*套

*

紧急启停控制模块

*.工作电压：*****～***。*.静态电流：***μ*。*.声响等级：小于****。*.线制：*总线***（红）、***（黑）*.工作温度：-**℃～+**℃。*.相对湿度：小于**%

*套

*

声光报警器

*.工作电压：*****～***。*.静态电流：***μ*。*.声响等级：小于****。*.线制：*总线***（红）、***（黑）。*.工作温度：-**℃～+**℃。*.相对湿度：小于**%。

*套

*

点型光电感烟火灾探测器

*.工作电压：*****～***。*.静态电流：***μ*。*.声响等级：小于****。*.线制：*总线***（红）、***（黑）。*.工作温度：-**℃～+**℃。*.相对湿度：小于**%

*个

**

点型定温火灾探测器

*.工作电压：*****～***。*.静态电流：***μ*。*.声响等级：小于****。*.线制：*总线***（红）、***（黑）。*.工作温度：-**℃～+**℃。*.相对湿度：小于**%

*个

**

放气指示灯

*.工作电压：*****～***。*.静态电流：***μ*。*.声响等级：小于****。*.线制：*总线***（红）、***（黑）。*.工作温度：-**℃～+**℃。*.相对湿度：小于**%

*只

**

自救消防呼吸器

消防专用自救呼吸面罩，及整理箱。

*套

**

***系统

1. 功率：*****,≥****；

工频在线式,带输出隔离变压器；支持两路不同的市电接入，提高系统的可靠性；

2. 功能:支持冗余并机模式：可进行*台并机，按***大小自动分配负载量，无需额外选配并机柜:支持共用电池组功能，减少后期投入；电池冷启动功能，电池放电欠压保护后，市电恢复时可自动启动***；
3. 输入:

输入功率因素：≥*.*；相数：*相+*+*；输入电压范围：******±**%；

4. 输入频率：****±**%，****±**%；
5. 输出:输出功率因素：≥*.*；输出电压稳定度：***±*%；输出频率：**/****±*%；波峰因数：*:*；输出波形：正弦波；谐波失真：线性负载&**;*%非线性负载&**;*%；过载能力：***%*****，***%****，＞***%*****；逆变器效率（负载***%）：≥**；静态旁路转换时间：***；保护功能:具有交流输入过压、欠压保护，输出过压欠压保护，输出过载短路保护，电池欠压预警保护，机内过温保护；
6. 电池:电池电压：****，可在线设置（**-**节）；充电电流：*-***，可在线设置；
7. 数量：******** **只，满足延时*小时后备时间；

安装辅材:

8. 电池箱:*-** *个
9. 安装线材及辅材现场情况，由投标人按国家标准免费提供；
10. 运行温度：*~**℃；
11. 相对湿度(无凝结)：*%~**%；
12. 运行高度：&**;****米 (每增加***米功率下降*%，最高****米)；
13. 冷却方式：强制通风；
14. 噪声：&**;**；
15. 平均无故障时间：≥**万小时；
16. 防护等级：****；
17. 接线方式：底部/背部；
18. 尺寸：小于***×***×******（现场空间有限）；
19. 面板：***+***（不小于*.*英寸,历史信息存贮量不少于****条；
20. **:*******-*:****/**:****,*******-*-*:****+**:****+**:****,*******-*:****/**:****；

*套

**

机房配电柜

*.机柜定制 *************** *台。*.封闭面板，静电喷涂。*.供电指示 开关型号：  ** ****。*. 机房配电柜*回路 ,**  ***  *回路, ** ***   *回路,** ***  *回路  回路 自动切换 *相电流分项电压指针数字指示

*套

**

机房机柜***

*** **个  *位*** 最大功率***

*个

**

机房专用空调

*）基本要求

额定制冷量（**）     ≥**.*(室内**℃-**%**，环境温度**℃)

显冷量（**）≥**.*

风量（**/*）≥****

制冷系统单系统

尺寸(**)不大于（宽×深×高）：****×***×****

重量（**）≤***

电加热功率（**）*

电极式加湿量（**/*）*

噪声（**(*)）≤**.*

空调型式风冷型直接膨胀式机房空调器

室内参数要求*=**～**℃±*℃  *=**～**%±*%

室内风机型式后倾直联式离心风机

机外余压**≥***

空气过滤器**

空气过滤器厚度（**）**

机房专用空调应能解决机房的高显热量负荷：

*) 机房专用空调应具有高效节能性，压缩机应采用具有较高的能效比的谷轮涡旋式压缩机。

*）为提高蒸发器及气流的换热效率，室内机组蒸发器采用高效“/”型开窗式亲水铜铝换热器。

*）机房专用空调系统应具有高可靠性

每台机组均具有独立的控制器、加湿器、加热器以及温湿度传感器，保障机组运行的可靠性。

*）室外机应采用耐腐蚀铝合金制造，可水平或垂直安装。室外冷凝器采用铜套铝波纹片换热器，为提供安全性。

*）室外风机采用外转子轴流风机。室外风机能根据系统压力自动调节转速，以保证系统冷凝压力的稳定；为降低噪声及震动，室外机冷凝压力控制器应采用自耦变压器调速控制技术实现多级或无级输出，不得采用斩波变压调速。

*）室外机尺寸不大于（长×宽×高）：****×***×*****

*）压缩机采用螺口连接提高机组维护的便利性；

*）机房专用空调的加热性能：具备安全可靠性高的全铝制电再热器，采用*级加热控制；

**）机房专用空调的除湿性能：具备使用电子膨胀阀快速除湿功能；

**)机房专用空调的加湿性能：

应采用可在场地拆卸清洗的电极式加湿器。加湿器应具有对水垢或杂质进行清洗的功能，所选用电极式加湿器的电极应可以在场地进行清理及更换，加湿器可以重复利用及长期使用；

**）为确保机房的安全可靠性，机房空调系统在除湿状态下保持风量不变；

**) 机房专用空调的空气洁净度：

应安装中效或高效空气过滤器，空气过滤器应便于更换。所安装的过滤器应保证机房的洁净度达到直径大于或等于*.*μ*的灰尘粒子浓度≤*****粒/升；

*台

**

机柜

1. *****宽*******高*******深,容积（*）:**,体积(***):*.*；
2. 标准配置:
3. 前门平板网门，后门平板网门，*位国标排插组件*套。固定板*块，风扇组件*套（除***深机柜配*只风扇外，其余配*只），重型脚轮*只，方螺母螺钉**套，支脚*只，内*扳手*只，标准:符合****/*** **-***-*、******-*、******** *****、******** *****、 **/*****.*- **标准兼容****标准.
4. 特点:高密度平板*角网孔前后门，*揽子解决机械保护、通风散热、外部观察机器运行状态*方面的使用要求
5. 前后为圆形通风孔的上下框
6. 可关闭的上部、下部多处走线通道，底部大走线孔尺寸可按需调整
7. 可选配安装底座，达到固定机柜、底部过线、底部送冷风、防鼠的要求
8. 前后门配高级弹力锁
9. 齐全的可选配件.承载: 静载*****(带支架)

*台

**

数据交换机

*. *层的应用层级。

*. **个端口，其中**个端口为**/***/********-*自适应以太网端口，

*. ******的转发包率。

*. 可通过*******口进行管理，支持****-******,支持**** ***。

*. 支持***个组播组,具有***的管理功能，支持****,支持**** ********。

*. 具有******远程管理功能

*. 具备*** ***智能网管系统，支持****，支持管理****。

*.具有黑洞地址,防***地址泛滥攻击，基于端口及基于***的***.**功能；

*. 具有两级用户管理，高级用户密码保护功能；

**. 支持端口隔离,支持***。

**.支持******认证；

**.状态指示灯：****/***，*****，电源

**. 电源电压** ***-****，**-****

**.电源功率：&**;***

**. 工作温度：*-**℃。

**.工作湿度：*%-**%（无凝结）。

*台

**

固线器

弱电固线器，机柜走线使用

***个

**

配线架

**”标准机柜专用，**高度，**口，需采用斜面接线桩设计，背面设有理线隔和接地防雷。设备需采用***、优质冷轧钢板及磷锡铜材质

*个

**

理线架

**“标准机柜专用，**高度，**档，理线槽需带有金属”手指”,及金属封盖；底座需涂有粉沫,可防灰和防刮伤。

*个

**

网线

*类

*箱

**

接头

各类*类接头****

*套