丽江市公安局“服务器、便携式计算机等设备（公安信息网IP地址资源扩容和网络安全加固）”采购项目(二次)

产品（项目）名称

规格、技术参数、性能要求

数量

计量单位

服务器

*、产品形态：**机架式服务器；非***产品，拥有自主知识产权；具有软硬件自主研发能力，保障后续产品的连续性；

*、设备原厂商资质：通过并提供*******认证证书；

*、***信息：英特尔至强**-****  **(*.****/**-****/****/****)处理器(带散热器)**

*、内存信息：配置≥***** *** ****内存，配置≥**个**** ******/*******插槽，内存速度最高达*******，最大可扩展至*.***内存；

*、硬盘：配置*块*****  ******** ***硬盘，配置*个*****  ***固态盘；可选支持≥**个热插拔*.*寸硬盘槽位，本次配置*个硬盘槽位；支持的内置*****存储；支持双*******硬盘可做*****，可安装操作系统，**********，虚拟化软件等；

*、****卡：配置*** ****卡，支持*****，*，*，缓存≥***；

*、网卡：配置≥*个**以太网接口；

*、****扩展：支持≥*个****扩展插槽，配置≥*个****扩展插槽；

*、配置*个≥*****热插拔电源；

**、热插拔风扇数量≥*个，*+*冗余；服务器支持长期**°*运行；

**、管理和维护性：配置独立的远程管理控制端口，支持远程监控图形界面，可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作，不需要额外*******提供类似飞机“黑匣子”的故障信息记录，可快速定位意外宕机原因，迅速恢复业务运行 提供中文****管理能力；

**、支持操作系统：*********************、*********************、*************************、*********************、******、******、**********、*******、**************、***************、*********、**********、************；

**、提供原厂商*年质保

*

台

便携式计算机

***:**-*****；内存：**；硬盘：**固态硬盘+***** ***；独立显卡**；**寸***屏幕；提供原厂商*年质保。

*

台

路由器

*、整机交换容量≥*******，整机包转发性能≥***** ****；

*、控制与转发分离，设备必须具有独立的交换网槽位、主控槽位，单主控故障不能影响业务转发，业务槽位数≥*。

*、支持***、****、****、***等****动态路由协议，支持**** ***；

*、支持*****光口、****光口、****光口、***光口、***  ***口、*** ***口、*.** ***口、**** ***口、**** ***口、**** ****、**** ****子卡、****/**** ***口、**/**等接口；

*、双机热备要求: 支持框间*:*主备或框间*+* 负载分担两种模式；支持用户和*** *******表项的热备份；

*、作为核心设备，为了保证安全自主可控的要求，要求关键芯片国产化；

*、为了满足为来***的技术要求，产品必须支持智能流量调优解决方案，包括支持时延的流量调优、基于负载均衡的流量调优；

*、本次实际配置双主控引擎、双交流电源，配置不少于*个*******万兆光口，不少于**个千兆***光口，为了避免单板单点故障隐患，千兆光口、万兆光口须同时分布在至少*块不同板卡上，配置原厂路由器专用光模块：*个万兆多模光模块、*个万兆单模****光模块、*个千兆多模光模块、**个千兆单模****光模块和*个***模块-****电接口，配置上述端口后，机箱还预留了*个业务扩展槽位，便于今后万兆以上和更高链路带宽的扩展。

*、中标供应商必须在成交结果公示后按照用户要求提供为期**个工作日的产品测试，如中标供应商不组织或测试过程中发现其投标时的响应内容和测试结果有出入、以及所投产品不满足招标文件规定的，将按照有关规定取消其中标资格并追究中标供应商递交虚假资料的法律责任。

**、原厂商资质：提供*******和******质量管理体系认证证书，提供国家密码管理局颁发的《商用密码产品销售许可证》。

**、提供原厂商*年质保，出具原厂家售后服务承诺书原件。

**、供货时各配件均需提供原厂证明材料，无法提供的视为产品不合格，不予验收。

*

台

交换设备

千兆光口≥*个，千兆电口≥**个，交换容量≥*.*******，转发性能≥*******。原厂千兆单模****光模块≥*个。交流供电；

支持***地址≥***,支持***表项≥**

支持完善的以太***(**** ***.***/***.***)，用于快速检测链路故障；

支持****环型拓扑和****多实例；

支持***.***能效以太网***，节能环保，支持***** *****≥***；

支持静态路由、***、*****、****，支持智能堆叠，堆叠后逻辑上虚拟为*台设备，具有统*的表项和管理，堆叠系统通过多台成员设备之间冗余备份；

支持纵向虚拟化，作为纵向子节点*配置即插即用；

支持以太网电口堆叠，用网线连接实现堆叠功能；

支持**** **/**/**、******、****

支持通过命令行、***、中文图形化配置软件等方式进行配置和管理；

支持集群管理,支持带外管理以太网口；

提供原厂商*年质保。

*

台

信息安全设备（终端安全准入及加固系统）

*、采用集中部署方式：市局部署*台准入认证网关（共****准入认证用户授权许可，*台支持最大*****用户准入控制）。准入认证网关要求为国产设备，每台配置：**机架式,*个**/****管理口,*个**/****扩展口,*个********-*电口，可扩展*个万兆光口，双交流电源，支持最大***万并发连接数，设备吞吐*****（单台支持最大****用户准入控制）。

*、对接入到公安网且未注册“*机两用”程序的计算机进行网络访问控制，阻断未注册“*机两用”程序的计算机网络访问行为，并进行后台管理员提示，对该计算机进行访问区域隔离，同时结合“*机两用”系统技术，对安装“*机两用”计算机进行安全检查，可对计算机的补丁安装、杀毒软件安装、注册表安装、进程以及自定义安全检查任务进行检查，可对未安装杀毒软件的计算机重定向至杀毒软件的安装界面，提高杀毒软件安装率，同时通过对未注册“*机两用”的设备进行重定向，提高“*机两用”系统安装率。

*、网络接入管理控制系统软件、防违规外联功能：采用制定策略的控制方式，对民警在使用公安网计算机时的行为进行控制，特别是对容易发生“*机两用”事件的行为操作，通过控制终端计算机的无线网卡、接入的手机、等外设进行互联网行为，以及计算机自动/手动获取互联网**地址访问互联网行为进行控制。（共****个终端安全加固授权许可费用）。

*、在不增加任何软件和客户端安装到公安网计算机前提下实现网络准入的所有功能；系统须与公安网“*机两用”系统进行无缝兼容（须提供公安“*机两用”系统原厂商证明文件并加盖鲜章）；对于新接入公安网的终端计算机，在未经授权的情况下不能访问内网资源，处于“访客区”状态。在得到管理员的授权后可安装客户端程序，客户端程序中自带认证机制必须具备与现有的***/***系统进行联动认证功能，认证通过后才可正常安装客户端程序；设备必须与“*机两用”系统进行同步认证，能够智能识别接入网络中终端设备是否安装公安部强制要求的客户端安全管理系统客户端，并能够对未安装安全管理系统客户端的设备提供相应的处理机制（如：阻断入网、****重定向引导）以及提供相应的认证模式（如：注册、认证、安检等至少*种认证模式），保障接入网络的设备***%通过公安部内网客户端安全管理系统认证；

*、产品原厂商应具有良好的软件研发能力，提供相关软件企业认定证书和*****证书（提供证书复印件），同时提供产品功能改进*次开发原生产厂商技术售后服务承诺函原件；产品同时具备软件著作权证书、公安部《计算机信息系统专用产品销售许可证》及测试报告、国家保密科技测评中心《涉密信息系统产品检测证书》及测试报告（提供厂商盖章相关证书及报告复印件）。

*、提供原厂商*年质保，出具原厂家售后服务承诺书原件，对*****个授权终身使用，并在*年内提供免费升级服务。

*

套

信息系统集成实施服务（*.“*机两用”系统功能升级集成服务

*.**地址资源扩容实施服务）

*、“*机两用”系统功能升级集成服务：

*、服务端版本升级:将目前网页以及区域管理器的版本从目前的****升级至****版本，优化“*机两用”网页显示方式，增加网页查询数据的速度、加快扫描器对设备扫描速度，修复****中相应的***问题。

*、客户端版本升级:所有终端全部重新安装最新“*机两用”客户端，将目前客户端的****版本升级至****版本，优化客户端对计算机内存以及***的占用情况，调整客户端上报数据的机制，修复客户端存在的***。

*、与***/***系统联动功能:启用***/***系统与“*机两用”联动策略，在注册“*机两用”系统时必须插入数字证书，“*机两用”系统自动调用证书中使用人以及其他相关信息进行注册。

*、“安全助手”自动安装功能:通过对“安全助手”系统的安装包进行重新整理，将“安全助手”软件自动加入至“*机两用”安装包中，系统在安装“*机两用”时自动安装“安全助手”软件。

*、免费提供*年技术支持、****小时问题处理。

*、在项目实施期间，乙方必须保证不能发生*机两用等其他违规事件。如果由于乙方操作不当发生上述事件，将在合同金额支付时扣除乙方每起*万元。

*、**地址资源扩容实施服务：

*、**地址扩容准备：按照上级规范，完成****年**地址扩容升级前准备工作、协助梳理旧有地址资源、规划分配新地址资源、路由规划。

*、协助编制需要上报省厅批复的**地址扩容技术方案、地址迁移计划、工作方案、调查表等。

*、市局**地址扩容实施：与各部门交流讨论，详细规划出市局机关及各直属单位详细的办公用新**地址段，各应用系统的新**地址段，并在市局核心网络设备及各部门的核心网络设备上做好网络配置调整。

*、组织协调市局办公电脑、科信处应用系统、市局私网的**地址的更改实施，其他警种的应用系统由各部门自行组织实施。负责在进行**地址更换过程中做好网络联通的技术保障工作。（注：各应用系统在更改**地址的同时，需要通知到所有用户单位更改客户端访问系统服务的**地址；大部分系统的服务器**地址写入到软件程序中，在更改**地址时，需要联系好系统开发相关厂商，对软件系统程序中的相关部分进行修改。）

*、各区县**扩容实施由各地自行组织实施，集成商负责整个实施过程中提供远程网络技术支持并协助处理网络联通性问题，必要时到现场处理网络故障。

*、市局设备配置调整（新旧**地址同时并行）：****年调试网络设备、配置备份、设备配置调整、路由优化、路由验证测试等服务。

*、市局设备配置调整（原**地址回收）：****年调试网络设备、配置备份、设备配置调整、路由验证测试、路由优化等服务、协助应用测试。

*、市局所有网络和安全设备管理地址更改、设备互联**更改，与相关网管和运维系统重新对接。

*、终端**地址变更技术支持：协助处理“*机两用”监控系统及联网设备**地址变更技术支持。

**、应用系统**地址变更技术支持：协助应用测试，协助进行***域名解析技术支持、协助处理应用系统更改**后出现故障的问题。

**、在**地址扩容项目实施期间，服务商提供资深网络和安全工程师在现场具体实施；项目实施完毕后，服务商还需安排*名工程师到市公安局进行驻场运维服务*年。

**、在项目实施期间，乙方必须保证不能发生公安*、*级网中断、*机两用等其他违规事件。如果由于乙方操作不当发生上述事件，将在合同金额支付时扣除乙方每起*万元。

*

项