黑龙江招标网

项目序号

项目名称

规格

单位

数量

1

光纤交换机

1、端口速率：端口速率支持 8Gb/4Gb/2Gb/1Gb自适应模式，端口激活数量：8个；

2、模块配置：单台交换机配置8个8Gb光纤模块（LC接口），端口板带宽 ：支持端口间无阻塞交换；

3、质保 * 年。

台

2

2

服务器（核心产品）

★1、配置≥2颗Intel Xeon * ( * 核-2.3GHz- * W);可支持2颗Intel Xeon (略) 理器；

★2、配置≥ * GB内存;可支持 * 个内存插槽；

3、配置2*GE+2* (略) (略) 卡；配置 Raid卡，支持RAID0,1,5,6, * , * , * ；

4、配置2块 * G SSD 硬盘，可支持配置8块2.5inch托架的SATA/SAS硬盘；可使用PCIE raiser卡扩展插槽；N+1个冗余系统风扇；4个USB（前面2个，后面2个）；集成BMC管理模块，板载iBMC管理模块，支持IPMI、SOL、KVM Over IP、虚拟媒体等管理特性，

5、对外提供1个 * / * Mbps R (略) 口；支持1+1冗余电源，

6、配置≥2个 * W交流电源；导轨；2U机架式;

7、配置≥2块8G光纤通道卡、 * bit PCI-E, 多模光纤LC单口光纤通道卡； (略) 线*4

台

2

3

磁盘阵列

▲1、设备制造商是拥有完全自主知识产权 (略) 商，拥有属于自身品牌的IEEE OUI地址段（提供IEEE的查询结果截图）；

★2、本次配置控制器≥2个，最大可扩展≥ * 个控制器扩展，SAN和NAS * 体化存储架构， 配置高速缓存≥ * GB（缓存不包含SSD磁盘、闪存及NAS控制器缓存）；

▲3、支持8/ * Gb FC接口、1/ * Gb iSCSI接口、FCoE接口；本次配置前端接口8Gb FC接口≥8个,1Gb iSCSI接口≥6个， * Gb iSCSI接口≥4个.

▲4、配置1 * TB SAS硬盘≥8块，配置 * 转4TB NL-SAS硬盘≥8块，配置5M光纤线缆（多模，LC-LC）≥8条；

▲5、支持存储双活功能，不需引入存储阵列之外的任何软、硬件，使两台存储组成双活系统。当其中 * 台存储发生故障时，可自动切换到另 * 台存储上。切换过程自动完成，无需人工干预，业务不中断，数据零丢失，双活系统的两台存储必须在不 (略) 署，需说明技术原理，并提供界面截图，同时提供签字盖章的测试报告；

▲6、支持RAID 0、1、 * 、5、6及支持 * 重检验的RAID方式，单RAID5硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失；单RAID硬盘组任意3块及以上硬盘发生整盘永久性故障，数据不丢失，业务不中断；支持RAID快速重建功能，在RAID5中，单块硬盘发生闪断，重建时间不超过 * 分钟，（提供具备第 * 方权威机构签字盖章的测试报告）;

7、支持基于时间点的快照功能，单卷快照数量≥ * ，支持远程复制功能，能够提供1:2、 * 对1等复制功能，支持热点数据分层功能，支持数据销毁功能，支持告警管理等，（需提供功能操作界面截图）；

8、设备制造商是VMware存储官方 (略) 伙伴，支持 VMware 的 VAAI、VASA、VVOL 、SRM认证,（提供VMw (略) 站链接及认证截图证明）;

9、配置IPv4/v6协议授权，可以通过IPv4/ (略) 存储访问、带外管理、远程复制等；

▲ * 、 (略) 商7* * 小时维保服务，（包括硬件更换、软件升级等）。

台

1

4

高清采集卡

主机接口 PCIe Gen2 x1，输入接口 SDI/ HDMI/ DVI/ VGA，操作系统 Windows 7/ 8.1/ * ( * / * bits)* Linux ( * / * bit)*,（配套脚踏开关、连接线缆HIMI接口）

块

1

5

标清采集卡

接口 PCIe 1X，信号输入 复合端子/ S-VIDEO（配套脚踏开关、连接线缆）

块

6

6

VPN

1个WAN口、3个LAN口、1个DMZ口、1个USB口；最大并发数： * ；IPSec VPN加密速度：8Mbps；IPSec VPN隧道数： * ；防火墙吞吐量： * Mbps； (略) 商维保服务

台

1

7

自助取单机

显示模块

液晶屏 * 寸液晶屏,分辨率 * ,亮度 * cd/㎡,响应时间5ms,对比度 * :1,比例4:3。

触摸屏 * 寸表面声波屏,分辨率 * ,莫式硬度7级。

主机模块 主板,IntelH * 芯片组,2个串口,8个USB。

CPU,双核,主频3.0G。 固态硬盘, * G。内存,DDR3 2G。

输入模块 * 维码扫描仪 条码扫描仪,USB接口,可识读标准 * 维、PDF、 * 维、邮政码和OCR字符,蜂鸣器提示。

输出模块 激光打印机

台

1

8

触屏查询机

显示器：≥ * "高品质液晶显示器

亮度： * cd/m2

对比度： * :1

响应时间：5ms

最佳高清分辨率： *

触摸屏：≥ * 寸红外屏

分辨率: ≥ *

感应时间: * ms

透光率: * %

主机 电源：高性能、强稳定性电源

主板：高稳定性工控主板

CPU: INTEL * 核2.0G

内存：DDR3 2G

硬盘: SATA接口 固态 * G

条码扫描平台

全向多线式激光扫描器

接口：USB口/串口免安装驱动即插即用

输入设备 刷卡器：标准2、3轨道磁卡刷卡器

接口 网络接口：RJ- (略) 络接口

电源接口：AC * V * Hz

台

1

9

刷卡器

磁条刷卡器

台

*

*

磁条卡

高抗磁条卡

张

*

*

身份证读卡器

身份证读卡器

台

3

*

条码打印机

1、分辨率： * DPI；打印宽度：≥ * mm；存储器：FLASH≥4MB；SDRAM≥ * MB；纸卷宽度：≥ * mm；条码：支持常用 * 维码、 * 维码格式。纸张类型：连续纸，标签纸，标记纸等。

台

9

*

扫描平台

1、扫描类型：图像扫描；分辨率： * 像素；视场角：水平 * °；垂直 * °；最小解析度：1D(Code * )；5mil;2D(PDF * )；6.7mil

2、系统接口：USB键盘口，RS * 串口，USB虚拟串口；

台

*

*

核心交换机

1、▲机框式插卡设备，具有专用操作系统，稳定可靠，本次选购设备可以使用主控集成交换芯片的设备，也可 (略) 板与主控分离的设备，如 (略) 板与主控分离的设备，需要 (略) 板。

2、▲交换容量≥ * Tbps，包转发率≥ * Mpps（ (略) 指标为准，若存在双指标或区间性指标， (略) 低指标为准， (略) 截图证明）；主控引擎槽位≥2个，业务槽位≥2个，支持冗余交流电源。

3、支持防火墙业务板,IPS业务板,审计及流控业务板,负载均衡业务板,WAF(网页防护)业务板，漏洞扫描业务板， (略) 截图链接证明。

4、硬件支持分布式I (略) 理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和IGMP Filter；支持动态划分VLAN；支持静态VLAN和 * .1Q VLAN Trunk；VLAN数≥4K。

5、具备并配置 * 、 * 层MPLS VPN；支持分布式 MPLS (略) 理；（如需增加license开启该功能，必须配置相应license）。

6、▲支持多虚 * 虚拟化、 * (略) 署，提供第 * 方专业测试机构的测试报告， (略) 署用户使用报告≥3份。

7、 (略) 《 (略) 许可证》，为了保障稳定性 (略) 时间3年以上。

8、本次配置：双引擎、双电源，千兆非复用电口≥ * 个，千兆非复用光口≥ * 个，千兆单模光模块≥ * 个。

台

1

*

下 * 代防火墙

1、标准1U硬件平台，单电源，含≥ * 个千兆电口；网络吞吐量≥1GB，最大并发连接≥ * 万，每秒新建HTTP连接≥3万，AV * 层吞吐量≥ * M ，IPSec VPN隧道数≥ * 个，SSL VPN接入数≥ * 个。 2、 支持静态路由、策略路由、动态路由、ISP路由；策略路由支持 * 元组策略；动态路由支持RIP、OSPF等；ISP路由支持运营商地址自定义。

▲3、支持4G接入，并可实现4G连接与有线链路之间互为备份，支持在4 (略) IPSec VPN。（提供截图证明）。

4、防私接路由: 支持识别和封堵 * 随身wifi、猎豹wifi、无线路由 (略) 络共享方式。（提供截图证明）。

5、 (略) 资产自动发现功能， (略) 资产的风险级别、IP、操作系统、浏览器、应用杀毒软件、服务等属性。支持telnet、ftp、imap、pop3、smtp、rlogin、http、oracle、mysql、postgres等 * 种常见协议的防暴力破解功能。 ▲6、 (略) 云端威胁情报联动，可主动发现包括僵尸IP、代理IP、扫描IP、黑产IP、C&C等恶意IP (略) 为），本次提供的威胁情报采集范 (略) 络资产≥ * 亿（探测耗时≤2小时）， (略) 资产≥ * 万，失陷资产≥ * 万，威胁情报记录数≥ * 万，提供第 * 方鉴定检测报告证明加盖公章；

7、会话管理：会话监控界面展示当前会话数信息，显示会话属性至少包含用户、用户组、源地址、源端口、目的地址、目的端口、协议、类型、应用、策略ID、发送包数、接收包数、总包数、发送流量、接收流量、总流量、会话状态、本地连接、策略动作、创建时间、超时时间、存在时间、入接口、出接口、源NAT地址、源NAT端口、目的NAT地址、目的NAT端口等 * 项，并且可根据 (略) 查询和排序（提供配置 (略) 家公章）；

▲8、策略分析：提供策略分析引擎， (略) 分析和单独策略的即时分析，至少支持检测出冗余策略、隐藏策略、冲突策略、可合并策略、空策略、过期策略，并提供问题策略的原因说明、优化建议，同时提供快捷的编辑修改方式，并以表格和柱状统计图 (略) 问题策略（提供配置 (略) 家公章）；

9、病毒防护：支持病毒检测引擎，内置病毒库不少于 * 万条，支持在线升级和手动升级，支持对最多 * 级的 (略) 解压查杀（提供配置 (略) 家公章）;

* 、系统维护：Web管理界面支持Ping、Traceroute、TCP Syn诊断工具；可支持基于接口、协议、IP地址、端口、 (略) 网络抓包，并可下载导出分析

▲ * 、配置管理：支持中英文Web界面 (略) 管理，支持基于SSL协议的远程安全管理；支持U盘零配置上线，设备端无需预配置，将U盘插入设备USB接口中，即可实现快速上线实施（提供配置 (略) 家公章）

台

1

*

(略) 关IPS

1、标准1U硬件平台，单电源，含≥ * 个千兆电口,≥2个千兆光口；应用吞吐量≥1GB，最大并发连接≥ * 万，每秒新建HTTP连接≥3万，AV * 层吞吐量≥ * M ，IPS吞吐量≥ * M。 2、 系统定义超过 * +条主流攻击规则，包含Backdoor、bufferoverflow、dos、im、p2p、vulnerability、scan、webcgi、worm支持自定义IPS特征。

3、 支持Web防护，防盗链、CSRF攻击、CC攻击、应用隐藏、网页防篡改等防护；应用隐藏可隐藏Server信息、X-Powered-By信息、替换客户端出错页面(4xx)、替换服务器端出错页面(5xx)等。 ▲4、入侵防御：内置不少于 * 条IPS规则库，包含安全漏洞、CGI攻击、缓存溢出、木马后门、网络数据库攻击、蠕虫病毒、间谍软件、欺骗劫持等安全类型（提供配置 (略) 家公章）；

5、病毒防护：支持病毒检测引擎，内置病毒库不少于 * 万条，支持在线升级和手动升级，支持对最多 * 级的 (略) 解压查杀（提供配置 (略) 家公章）;

▲6、 (略) 云端威胁情报联动，可主动发现包括僵尸IP、代理IP、扫描IP、黑产IP、C&C等恶意IP (略) 为），本次提供的威胁情报采集范 (略) 络资产≥ * 亿（探测耗时≤2小时）， (略) 资产≥ * 万，失陷资产≥ * 万，威胁情报记录数≥ * 万，提供第 * 方鉴定检测报告证明加盖公章；

▲7、策略分析：提供策略分析引擎， (略) 分析和单独策略的即时分析，至少支持检测出冗余策略、隐藏策略、冲突策略、可合并策略、空策略、过期策略，并提供问题策略的原因说明、优化建议，同时提供快捷的编辑修改方式，并以表格和柱状统计图 (略) 问题策略（提供配置 (略) 家公章）；

8、系统日志：支持本地日志记录和远程日志输出，SYSLOG日志支持同时发给多个日志服务器。

9、系统维护：Web管理界面支持Ping、Traceroute、TCP Syn诊断工具；可支持基于接口、协议、IP地址、端口、 (略) 网络抓包，并可下载导出分析

▲ * 、配置管理：支持中英文Web界面 (略) 管理，支持基于SSL协议的远程安全管理；支持U盘零配置上线，设备端无需预配置，将U盘插入设备USB接口中，即可实现快速上线实施（提供配置 (略) 家公章）

台

1

*

WEB应用防火墙

1、硬件规格：

国内知名品牌，自主研发，产品为专业的WEB应用防护系统产品，非防火墙、UTM、NGAF产品；标准机架尺寸；配置不少于6个千兆电口，配置不少于1T硬盘；网络吞吐量不少于 * Mbps，HTTP最大并发数不少于3万，HTTP最大新建数不少于 * ； (略) 点无限制。

▲2、 (略) 署：适应VMWare等虚拟机环境，支持虚拟机环境 (略) 署，并支持WAF镜像导入。需提供第 * 方测评机构（ (略) * 所、 (略) 、ISCCC其中 * 家）的检测报告复印 (略) 公章。

3、WEB服务自发现： (略) 点服务自动侦测功能，支持自动识别VLAN信息。（提供截图证 (略) 公章）

▲4、WEB访问流程合规防护：可实现访问流程的校验， (略) 提交表单前必须先 (略) 页，并等待可配置的时间长度后才能正常提交表单。需提供第 * 方测评机构（ (略) * 所、 (略) 、ISCCC其中 * 家）的检测报告复印 (略) 公章。

5、防御功能：能够识别恶意请求含：跨站脚本(XSS)、注入式攻击（包括SQL注入、命令注入 、Cookie 注入等）、跨站请求伪造 (略) 为；内置主流Webshell特征库，对 (略) 检查，防止恶意Webshell上传。

6、智能学习功能： (略) 自学习建模功能，能通过 (略) 站URL树；能通过自学习能生成安全防护策略。（提供截图证 (略) 公章）

▲7、CC攻击防护：可根据URL、请求头字段、目标IP、请求方法等多种组合条件对 (略) 检测，检测指标为URL访问速率和URL访问集中度。需提供第 * 方测评机构（ (略) * 所、 (略) 、ISCCC其中 * 家）的检测报告复印 (略) 公章。

▲8、区域态势分析与阻断：按地理区域对攻 (略) 统计，通过地图展示，并在地图上可以指定某 * (略) 访问控制，阻断此区域 IP的访问。需提供第 * 方测评机构（ (略) * 所、 (略) 、ISCCC其中 * 家）的检测报告复印 (略) 公章。

9.WAF (略) 联动，通过WAF * 键开启防护，实现3-7的DDOS安全防护，最高可提供 * G抗D服务， (略) 公章。

▲ * 、 (略) 云端威胁情报联动，可主动发现包括僵尸IP、代理IP、扫描IP、黑产IP、C&C等恶意IP (略) 为），本次提供的威胁情报采集范 (略) 络资产≥ * 亿， (略) 资产≥ * 万，失陷资产≥ * 万，威胁情报记录数≥ * 万，提供第 * 方鉴定检测报告证明加盖工章。

* 、告警方式：支持Syslog、手机短信、邮件等多种告警方式

* 、规则库升级：规则库支持手工、在线升级两种方式，在线升级可支持规则定时检查新版本和在线更新，确保WAF能够针对新型的、突发型的W (略) 防护

* 、智能联动：支持 (略) 络预警 (略) 联动，对未知 (略) 检测和拦截。

台

1

*

网闸

标准2U机架式，千兆安全隔离与信息交换系统硬件设备；

标配4个 * / *** M以太接口， (略) 可信端具有唯 * 独立RS * 接口； * 个液晶显示面板；

网络吞吐量≥ * Mbps，系统延时<5ns,并发连接数≥ *** ，内部交换带宽≥8GB；

内容过滤、身份认证、定时服务、日志和警报功能、文件交换功能、数据库传输功能、上网用户身份认证功能、邮件收发认证功能、协议检查、入侵检测功能、防病毒功能、抗DDoS攻击、流媒体模块等全功能模块；

▲应用进程认证功能：设备具备应用进程认证模块，能够根据设置的应用程序的白名单限制非 (略) 闸访问服务器。（ (略) 信息安 (略) 专项检测报告）；

文件特征检查功能：具备自有非第 * 方的文件特征检查功能，能够对EXE、DOC、DOCX、XLS、XLSX、TXT、BMP、MP3、S * 、AVI-brx、AVI-JPEG、WMV等 (略) 检查，防止伪造后缀名或增 (略) 代码的恶意文件传输（ (略) 信息安 (略) 专项检测报告）；

▲产品需拥有流媒体著作权证书， (略) 诊疗影像资料传输安全流畅；

产品资质：

(略) 销售许可证；

(略) 涉密信息系统产品检测证书；

产品为国内知名品牌， (略) 闸国标GB/T *** 5起草，提供证明文件并加盖生产商公章；

台

1