项目

参数性质

序号

技术参数与性能指标

数量

单位

系统建设预算经费共计*元

智能体能练板的练板下载后可以执行考核。

4

统计分析

（1）单位统计图表：包含但不限于：人员名单、体能锻炼日志、体能课目考核成绩统计表、体能课目测试情况统计表、体能课目考核不及格人员统计表、体能锻炼落实情况统计表、体育锻炼成绩最高记录表、单位体育锻炼考核成绩登记表、单位体育锻炼考核成绩汇总表、单位历次体能考核成绩统计图、单位体能考核成绩对比图、单位锻炼时长统计图、单位参训率统计图等。

（2）个人统计图表：包含但不限于：参练者档案、个人体能课目考核成绩对比表、个人体育锻炼考核成绩登记表、个人历次体能考核成绩统计图等。

5

查询

（1）资料查询功能：实现动作教学视频的查看、考核成绩评定标准、相关锻炼理论等内容。

（2）锻炼场地查询：实现对各级锻炼单位具备的锻炼场地情况查看，可以设定每个锻炼场地可容纳的锻炼单位数量。实现对锻炼场地的搜索、添加、修改和删除。

（3）锻炼器材查看：实现组练过程中锻炼器材的组合动作维护信息维护功能，可以直观的了解到组练过程中需要准备的辅助器材情况。预置常用的简易辅助锻炼器材，可以对辅助器材进行维护，定义辅助器材的名称、数量和描述。

★

6

系统建设应符合 (略) 及大数据工程项目总体规划建设要求、数据资源体系要求、网信体系要求、技术体制要求、安全保密要求（重点聚焦系统部署、数据采集、数据传输、数据存储、业务应用等环节的数据安全措施，严格遵循GJB5612A-2021标准），结合该项目建设实际对以上要求进行点对点的分析和设计，所投产品生产厂商需具备 (略) 及大数据工程项目建设经验并具备后期对接 (略) 及大数据工程项目能力，提供品牌厂家承诺函。

7

应取得相关国 产 (略) 的兼容适配性证明（CPU：飞腾、鲲鹏等；操作系统：麒麟、统信等；国产数据库：达梦、人大金仓等），需提供适配认证证书或认证测试报告。

8

软件能力：并发用户数不低于2000，系统并发访问支撑能力不小于500；在符合运行环境需求硬件配置和全部负载的情况下，在装载*条数据条件下，简单查询响应时间不大于1s，多条件复杂查询不大于3s，在装载*数据条件下，简单查询响应时间不大于2s，多条件复杂查询不大于5s，需提供品牌厂家名下系统的CMA认证资质机构出具的测试报告。

中长跑考核终端/检录主机

1

检录主机配备≥15英寸触控电容屏，≥10点触控，亮度≥800nit，分辨率≥1920*1080。内置摄像头像素≥*，分辨率≥1920*1080，帧率≥20FPS。

1

台

2

检录主机CPU性能：≥4核；≥2.4Ghz，DDR4内存：≥8GB，SSD硬盘：≥120GB，设备采用有线连接，检录主机配置 (略) 口。在 (略) 络及服务器时，可实现单机测评；联网后考 (略) 。

3

采用国产化系统，开机后设备自检并自行启动考核应用，无需人工干预。

4

需提供跑步类相关软件著作权证书复印件并加盖原厂公章。

5

含配套软件。

6

检录主机CPU性能：≥4核；≥2.4Ghz，DDR4内存：≥8GB，SSD硬盘：≥120GB，设备采用有线连接，检录主机配置 (略) 口。在 (略) 络及服务器时，可实现单机测评；联网后考 (略) 。

★

7

支持人脸识别及军保卡系统，支持识别军人保障卡，识别后自动录入人员基础信息，提供品牌厂家承诺函，中标后提供样机。

8

适配现有中长跑考核终端RFID计时卡。

中长跑考核终端/计时主机

1

内置电池，可支持连续工作≥8小时。

1

台

2

计时主机支持≤1秒内通过≥100个计时设备，并可全部读取，提供具有CMA及CNAS认证的第三方检测报告并加盖厂家公章。

★

3

RFID频段：低频：100-130KHz，高频：8-9MHz，提供具有CMA及CNAS认证的第三方检测报告并加盖厂家公章。

4

工作温度：-40C°～75C°(提供第三方检测报告复印并加盖原厂公章)。

★

5

含地埋天线，天线中的芯片需在国内设计并在国内生产流片，提供品牌厂家 (略) 布图登记证书以及品牌厂家与国 (略) 生产企业的生产流片合同， (略) 生产企业需在国家发展和改革 (略) 公布 (略) 生产企业名单内， (略) 截图。

6

计时误差≤0.01s，提供具有CMA及CNAS认证的第三方检测报告并加盖厂家公章。

★

7

全天可读取高度不低于80cm，提供品牌厂家承诺函。

8

读取误差：读取误差不得超过30厘米，在距离跑步计时点≥30厘米的情况下不读取响应，提供品牌厂家承诺函。

中长跑考核终端/智能运动手环

1

屏幕指标：彩色触摸屏, 屏幕尺寸：不低于1.2英寸。

100

个

3

续航时间≥5天。

★

4

防护等级：IP65防水级别以上，可在汗水、雨水等恶劣工况中正常使用(提供第三方检测机构检测报告复印件并加盖原厂公章)。

5

工作温度：-20℃～60℃。

★

6

搭配RFID双频采集模块，采集计时计圈数据。

★

7

体征采集：支持人员心率、血氧气采集。

中长跑考核终端/手环充电柜

★

1

1.绑定方式：人脸识别开柜，系统自动分配柜子，记录人与手环的绑定关系。

2

套

★

2

2.支持以班为单位开柜，根据编号自动分配记录绑定关系。

3

支持同时充电≥50个手环，充满后自待机。

4

工作温度:-20℃-60℃。

5

充电保护：充满待机。

6

手环绑定：实现手环与人员自主绑定。

单杠/双杠练：≤1.7kV。

3

DC12V5A电源模块： (略) DC12V端子输出接口，可以检测输出电压的实时状态。

4

支持在不使用外部蓄电池情况下，通过客户端实时监测设备AC220V输入供电电源，并在客户端提示设备供电电源掉电告警。支持通过客户端实时监测设备AC220V、DC12V、DC24V、DC36V、AC24V输出是否断电，并在客户端界面提示告警。当设备箱门打开,可报警并在客户端提示告警信息。内置交换机故障、水浸、设备掉线等状态时，告警指示灯闪烁提示告警，并在客户端提示告警信息。

5

可实时检测箱门状态，箱门非法开启告警。

6

视频质量分析：可通过视频流截图分析接入的摄像机的图像模糊，图像曝光，信号缺失3种质量故障，并对其故障原因做报警（须提供第三方机构检测报告复印件并加盖原厂公章）。

单杠

1

产品重量≥50Kg，杠面材质为弹簧锰钢、表面镀锌处理，杠面长≥2.2m，直径≥28mm；立柱外管直径≥42mm，使用喷塑防锈处理；升降杆直径≥28mm，整体升降范围覆盖2-2.5m；拉绳材质为钢筋拉线，直径≥8mm，加装调节花兰，地埋固件。

10

个

数据管理终端

1

操作台：两联以上工位，冷轧钢材质，板材厚度≥1mm，尺寸：不小于600*750*1600mm (W*H*D);人体工学办公椅：配套操作台使用，数量与操作台工位一致，具有头枕、气压升降、固定扶手模块功能。

1

套

2

2台国产台式计算机，分别安装考评系统、监控系统，提供国产管理软件，满足考评系统使用需求，实现训练数据、影像资料调阅、拷贝等功能。

3

2台直面屏国产显示器，显示面积≥27英寸，屏幕刷新率≥180hz，兼容国产台式计算机使用。

4

配件：键盘及鼠标，满足使用需求。

服务器

1

CPU:采用国产型号CPU，数量1，≥64核，主频≥2.1GHz。

1

套

2

内存:16个DIMM插槽，内存类型DDR4，容量≥128GB。

3

硬盘:不少于8个2.5/3.5英寸SAS/SATA/SSD硬盘槽位，电子盘容量≥512GB SDD,数据硬盘总容量≥48TB。

4

支持硬件级RAID 0/1/6/10。

★

5

要求《军队办公领域国（guo）产化替代产品清单》内产品（提供生产厂声明函加盖原厂公章）。

24口接入交换机

1

交换容量≥220Gbps，包转发率≥160Mpps，配置冗余电源，冗余风扇。

4

台

2

千兆电口≥28个，千兆光口≥4个，万兆光口≥4个，1个扩展槽位。

3

支持静态、动态、黑洞MAC表项，支持源MAC地址过滤。

4

支持识别终端接入IP、MAC、端口等信息，并关联用户身份。

5

支持 (略) 络层传播行为进行溯源及阻断， (略) 病毒扩散（提供第三方检测报告复印件并加盖原厂公章）。

6

支持防IP扫描、防UDP端口扫描、防TCP端口扫描等异常行为（提供第三方检测报告复印件并加盖原厂公章）。

7

支持识别IPC等哑终端设备类型，并支持开启终端安全功能，只允许特定类型的 (略) 络（提供第三方检测报告复印件并加盖原厂公章）。

8

支持中文管理界面、WEB管理接口、SNMP v1/v2/v3。

★

9

要求《军队办公领域国（guo）产化替代产品清单》内产品（提供生产厂声明函加盖原厂公章）。

核心交换机

1

1.交换容量≥1.2Tbps，包转发率≥630Mpps，配置冗余电源，冗余风扇。

1

台

2

2.万兆光口≥24个，40/100G光口≥4个。

3

3.支持静态、动态、黑洞MAC表项，支持源MAC地址过滤。

4

4.支持802.1Q VLAN，支持基于MAC/ (略) /认证策略/端口的VLAN，支持Voice VLAN，支持QinQ。

5

5.支持端口聚合、端口镜像、端口隔离，支持聚合的组数≥128组。

6

6.支持VXLAN二层、 (略) 关，支持EVP (略) 关，支持Openflow1.3。

7

7.支持中文管理界面、WEB管理接口、SNMP v1/v2/v3。

★

8

8.要求《军队办公领域国（guo）产化替代产品清单》内产品（提供生产厂声明函加盖原厂公章）。

防火墙

防火墙

1

防火墙吞吐量：≥8Gbps（千兆口），并发连接数：≥*，新建连接：≥*。

1

台

2

CPU：核心≥8核、主频≥2.2GHz，内存≥32GB，硬盘容量≥256GB。

3

工作模式： (略) 由、交换、虚拟线、Listening、混合工作模式。

4

路由交换：支持RIP、OSPF、BGP4、802.1q、QinQ；支 (略) 由，支持根据入接口、源/目的IP地址、协议、用户、应用、选路算法、探测等多种条件 (略) 由。

5

IP/MAC绑定：支持IP/MAC绑定，支持跨三层绑定，支持IP/MAC绑定表导入导出，以便对IP/MAC绑定关系进行批量操作。

6

地址转换：支持一对一SNAT、多对一SNAT、一对一DNAT、双向NAT、NoNAT等多种转换方式；支持源IP转换同一性。

7

DNS双向智能转换：DNS双向智能转换：防火墙作为DNS服务器可依据访问地址来源将服务器域名解析为内部地址或外部地址，同时支持通过配置多条转换策略， (略) 资源服务器的负载均衡。

8

访问控制：支持一体化安全策略配置，可以通过一条策略实现五元组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、邮件安全、数据过滤、文件过滤、审计、APT等功能配置,简化用户管理。

9

访问控制策略执行动作支持允许、禁止及认证，对符合条件的流量进行Web认证，在策略中可设置用户 Web 认证的门户地址。

10

提供策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查、策略包含分析，可在WEB界面显示检测结果。

11

支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置。

12

认证方式：内置强大的用户身份管理系统，支持本地认证、外部认证及免认证等方式，支持RADIUS、LDAP、TACACS等第三方外部认证。

13

支持本地CA和第三方CA，支持作为CA认证中心为其他人签发证书，也可采用第三方CA为其他人签发证书；支持标准CRL列表，支持CRL手工更新，同时支持CRL自动下载，通过HTTP或者LDAP方式定时自动下载更新CRL文件。

14

带宽管理： (略) 和四层通道嵌套的流量控制功能，可基于上下行区域、地址、地理对象、用户/用户组、服务/服务组、应用/应用组和时间等配置带宽策略，支持带宽策略优先级和针对IP、应用设置白名单。

15

行为分析：内置行为分析功能，对会话、流量等数据进行统计分析，建立业务行为基线，对异常行为进行告警；支持行为分析监控展示，可展示不同行为分析策略的实时数据和基线数据趋势。

16

内容过滤：支持对FTP信令进行过滤，包括上传文件、下载文件、删除文件或文本、重命名、创建目录、删除目录、显示文件列表等。

17

邮件安全：内置邮件安全防护功能，支持邮件过滤、邮箱防暴力破解、邮件泛洪攻击防护、邮件黑、白名单检测。

18

设备状态：支持CPU利用率、内存利用率、磁盘利用率、会话数告警及CPU利用率、内存利用率、磁盘利用率等硬件资源实时利用率及其历史使用情况追踪。

19

流量统计：支持根据用户对通过设备的数据报文流量进行统计，包括用户总流量排名和各个用户的用户名、认证类型、上行流量、下行流量、新建会话数、当前会话数以及流速。

★

20

要求《军队办公领域国（guo）产化替代产品清单》内产品（提供承诺书并加盖原厂公章）。

综合布线及安装费

1

所需的的光纤、机柜、电缆、网络模块、线架、网线等材料费用；电力布设、设备安装、场地恢复等费用

1

项

服务支持

1

使用说明书或教学视频：提供系统使用说明书或教学视频等资料以实现系统正常使用管理与简易故障排除

2

操作人员培训：建设完成后，应派出不低于1名业务人员组织2名以上操作管理人员培训，确保实现系统正常使用管理与简易故障排除

3

质保期≥3年，售后服务应指定专人与建设单位管理人员、技术骨干建立服务机制，确保问题反馈后6小时内提供线上售后服务响应，线上售后服务无法解决问题的，应在线上售后服务结束3日内赶赴建设现场开展上门售后服务。

4

系统研发、建设、升级及售后服务等全部内容禁止外资、外企、外籍人员参与，项目除需脱密公示内容外，禁止将任何项目信息 (略) 或扩大知悉范围，由供应商出具保密承诺函等材料，如因项目信息管理不当造成失泄密问题，由公司法人及相关责任人承担相应法律责任

合 计*

项目

参数性质

序号

技术参数与性能指标

数量

单位

系统建设预算经费共计*元

智能体能练板的练板下载后可以执行考核。

4

统计分析

（1）单位统计图表：包含但不限于：人员名单、体能锻炼日志、体能课目考核成绩统计表、体能课目测试情况统计表、体能课目考核不及格人员统计表、体能锻炼落实情况统计表、体育锻炼成绩最高记录表、单位体育锻炼考核成绩登记表、单位体育锻炼考核成绩汇总表、单位历次体能考核成绩统计图、单位体能考核成绩对比图、单位锻炼时长统计图、单位参训率统计图等。

（2）个人统计图表：包含但不限于：参练者档案、个人体能课目考核成绩对比表、个人体育锻炼考核成绩登记表、个人历次体能考核成绩统计图等。

5

查询

（1）资料查询功能：实现动作教学视频的查看、考核成绩评定标准、相关锻炼理论等内容。

（2）锻炼场地查询：实现对各级锻炼单位具备的锻炼场地情况查看，可以设定每个锻炼场地可容纳的锻炼单位数量。实现对锻炼场地的搜索、添加、修改和删除。

（3）锻炼器材查看：实现组练过程中锻炼器材的组合动作维护信息维护功能，可以直观的了解到组练过程中需要准备的辅助器材情况。预置常用的简易辅助锻炼器材，可以对辅助器材进行维护，定义辅助器材的名称、数量和描述。

★

6

系统建设应符合 (略) 及大数据工程项目总体规划建设要求、数据资源体系要求、网信体系要求、技术体制要求、安全保密要求（重点聚焦系统部署、数据采集、数据传输、数据存储、业务应用等环节的数据安全措施，严格遵循GJB5612A-2021标准），结合该项目建设实际对以上要求进行点对点的分析和设计，所投产品生产厂商需具备 (略) 及大数据工程项目建设经验并具备后期对接 (略) 及大数据工程项目能力，提供品牌厂家承诺函。

7

应取得相关国 产 (略) 的兼容适配性证明（CPU：飞腾、鲲鹏等；操作系统：麒麟、统信等；国产数据库：达梦、人大金仓等），需提供适配认证证书或认证测试报告。

8

软件能力：并发用户数不低于2000，系统并发访问支撑能力不小于500；在符合运行环境需求硬件配置和全部负载的情况下，在装载*条数据条件下，简单查询响应时间不大于1s，多条件复杂查询不大于3s，在装载*数据条件下，简单查询响应时间不大于2s，多条件复杂查询不大于5s，需提供品牌厂家名下系统的CMA认证资质机构出具的测试报告。

中长跑考核终端/检录主机

1

检录主机配备≥15英寸触控电容屏，≥10点触控，亮度≥800nit，分辨率≥1920*1080。内置摄像头像素≥*，分辨率≥1920*1080，帧率≥20FPS。

1

台

2

检录主机CPU性能：≥4核；≥2.4Ghz，DDR4内存：≥8GB，SSD硬盘：≥120GB，设备采用有线连接，检录主机配置 (略) 口。在 (略) 络及服务器时，可实现单机测评；联网后考 (略) 。

3

采用国产化系统，开机后设备自检并自行启动考核应用，无需人工干预。

4

需提供跑步类相关软件著作权证书复印件并加盖原厂公章。

5

含配套软件。

6

检录主机CPU性能：≥4核；≥2.4Ghz，DDR4内存：≥8GB，SSD硬盘：≥120GB，设备采用有线连接，检录主机配置 (略) 口。在 (略) 络及服务器时，可实现单机测评；联网后考 (略) 。

★

7

支持人脸识别及军保卡系统，支持识别军人保障卡，识别后自动录入人员基础信息，提供品牌厂家承诺函，中标后提供样机。

8

适配现有中长跑考核终端RFID计时卡。

中长跑考核终端/计时主机

1

内置电池，可支持连续工作≥8小时。

1

台

2

计时主机支持≤1秒内通过≥100个计时设备，并可全部读取，提供具有CMA及CNAS认证的第三方检测报告并加盖厂家公章。

★

3

RFID频段：低频：100-130KHz，高频：8-9MHz，提供具有CMA及CNAS认证的第三方检测报告并加盖厂家公章。

4

工作温度：-40C°～75C°(提供第三方检测报告复印并加盖原厂公章)。

★

5

含地埋天线，天线中的芯片需在国内设计并在国内生产流片，提供品牌厂家 (略) 布图登记证书以及品牌厂家与国 (略) 生产企业的生产流片合同， (略) 生产企业需在国家发展和改革 (略) 公布 (略) 生产企业名单内， (略) 截图。

6

计时误差≤0.01s，提供具有CMA及CNAS认证的第三方检测报告并加盖厂家公章。

★

7

全天可读取高度不低于80cm，提供品牌厂家承诺函。

8

读取误差：读取误差不得超过30厘米，在距离跑步计时点≥30厘米的情况下不读取响应，提供品牌厂家承诺函。

中长跑考核终端/智能运动手环

1

屏幕指标：彩色触摸屏, 屏幕尺寸：不低于1.2英寸。

100

个

3

续航时间≥5天。

★

4

防护等级：IP65防水级别以上，可在汗水、雨水等恶劣工况中正常使用(提供第三方检测机构检测报告复印件并加盖原厂公章)。

5

工作温度：-20℃～60℃。

★

6

搭配RFID双频采集模块，采集计时计圈数据。

★

7

体征采集：支持人员心率、血氧气采集。

中长跑考核终端/手环充电柜

★

1

1.绑定方式：人脸识别开柜，系统自动分配柜子，记录人与手环的绑定关系。

2

套

★

2

2.支持以班为单位开柜，根据编号自动分配记录绑定关系。

3

支持同时充电≥50个手环，充满后自待机。

4

工作温度:-20℃-60℃。

5

充电保护：充满待机。

6

手环绑定：实现手环与人员自主绑定。

单杠/双杠练：≤1.7kV。

3

DC12V5A电源模块： (略) DC12V端子输出接口，可以检测输出电压的实时状态。

4

支持在不使用外部蓄电池情况下，通过客户端实时监测设备AC220V输入供电电源，并在客户端提示设备供电电源掉电告警。支持通过客户端实时监测设备AC220V、DC12V、DC24V、DC36V、AC24V输出是否断电，并在客户端界面提示告警。当设备箱门打开,可报警并在客户端提示告警信息。内置交换机故障、水浸、设备掉线等状态时，告警指示灯闪烁提示告警，并在客户端提示告警信息。

5

可实时检测箱门状态，箱门非法开启告警。

6

视频质量分析：可通过视频流截图分析接入的摄像机的图像模糊，图像曝光，信号缺失3种质量故障，并对其故障原因做报警（须提供第三方机构检测报告复印件并加盖原厂公章）。

单杠

1

产品重量≥50Kg，杠面材质为弹簧锰钢、表面镀锌处理，杠面长≥2.2m，直径≥28mm；立柱外管直径≥42mm，使用喷塑防锈处理；升降杆直径≥28mm，整体升降范围覆盖2-2.5m；拉绳材质为钢筋拉线，直径≥8mm，加装调节花兰，地埋固件。

10

个

数据管理终端

1

操作台：两联以上工位，冷轧钢材质，板材厚度≥1mm，尺寸：不小于600*750*1600mm (W*H*D);人体工学办公椅：配套操作台使用，数量与操作台工位一致，具有头枕、气压升降、固定扶手模块功能。

1

套

2

2台国产台式计算机，分别安装考评系统、监控系统，提供国产管理软件，满足考评系统使用需求，实现训练数据、影像资料调阅、拷贝等功能。

3

2台直面屏国产显示器，显示面积≥27英寸，屏幕刷新率≥180hz，兼容国产台式计算机使用。

4

配件：键盘及鼠标，满足使用需求。

服务器

1

CPU:采用国产型号CPU，数量1，≥64核，主频≥2.1GHz。

1

套

2

内存:16个DIMM插槽，内存类型DDR4，容量≥128GB。

3

硬盘:不少于8个2.5/3.5英寸SAS/SATA/SSD硬盘槽位，电子盘容量≥512GB SDD,数据硬盘总容量≥48TB。

4

支持硬件级RAID 0/1/6/10。

★

5

要求《军队办公领域国（guo）产化替代产品清单》内产品（提供生产厂声明函加盖原厂公章）。

24口接入交换机

1

交换容量≥220Gbps，包转发率≥160Mpps，配置冗余电源，冗余风扇。

4

台

2

千兆电口≥28个，千兆光口≥4个，万兆光口≥4个，1个扩展槽位。

3

支持静态、动态、黑洞MAC表项，支持源MAC地址过滤。

4

支持识别终端接入IP、MAC、端口等信息，并关联用户身份。

5

支持 (略) 络层传播行为进行溯源及阻断， (略) 病毒扩散（提供第三方检测报告复印件并加盖原厂公章）。

6

支持防IP扫描、防UDP端口扫描、防TCP端口扫描等异常行为（提供第三方检测报告复印件并加盖原厂公章）。

7

支持识别IPC等哑终端设备类型，并支持开启终端安全功能，只允许特定类型的 (略) 络（提供第三方检测报告复印件并加盖原厂公章）。

8

支持中文管理界面、WEB管理接口、SNMP v1/v2/v3。

★

9

要求《军队办公领域国（guo）产化替代产品清单》内产品（提供生产厂声明函加盖原厂公章）。

核心交换机

1

1.交换容量≥1.2Tbps，包转发率≥630Mpps，配置冗余电源，冗余风扇。

1

台

2

2.万兆光口≥24个，40/100G光口≥4个。

3

3.支持静态、动态、黑洞MAC表项，支持源MAC地址过滤。

4

4.支持802.1Q VLAN，支持基于MAC/ (略) /认证策略/端口的VLAN，支持Voice VLAN，支持QinQ。

5

5.支持端口聚合、端口镜像、端口隔离，支持聚合的组数≥128组。

6

6.支持VXLAN二层、 (略) 关，支持EVP (略) 关，支持Openflow1.3。

7

7.支持中文管理界面、WEB管理接口、SNMP v1/v2/v3。

★

8

8.要求《军队办公领域国（guo）产化替代产品清单》内产品（提供生产厂声明函加盖原厂公章）。

防火墙

防火墙

1

防火墙吞吐量：≥8Gbps（千兆口），并发连接数：≥*，新建连接：≥*。

1

台

2

CPU：核心≥8核、主频≥2.2GHz，内存≥32GB，硬盘容量≥256GB。

3

工作模式： (略) 由、交换、虚拟线、Listening、混合工作模式。

4

路由交换：支持RIP、OSPF、BGP4、802.1q、QinQ；支 (略) 由，支持根据入接口、源/目的IP地址、协议、用户、应用、选路算法、探测等多种条件 (略) 由。

5

IP/MAC绑定：支持IP/MAC绑定，支持跨三层绑定，支持IP/MAC绑定表导入导出，以便对IP/MAC绑定关系进行批量操作。

6

地址转换：支持一对一SNAT、多对一SNAT、一对一DNAT、双向NAT、NoNAT等多种转换方式；支持源IP转换同一性。

7

DNS双向智能转换：DNS双向智能转换：防火墙作为DNS服务器可依据访问地址来源将服务器域名解析为内部地址或外部地址，同时支持通过配置多条转换策略， (略) 资源服务器的负载均衡。

8

访问控制：支持一体化安全策略配置，可以通过一条策略实现五元组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、邮件安全、数据过滤、文件过滤、审计、APT等功能配置,简化用户管理。

9

访问控制策略执行动作支持允许、禁止及认证，对符合条件的流量进行Web认证，在策略中可设置用户 Web 认证的门户地址。

10

提供策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查、策略包含分析，可在WEB界面显示检测结果。

11

支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置。

12

认证方式：内置强大的用户身份管理系统，支持本地认证、外部认证及免认证等方式，支持RADIUS、LDAP、TACACS等第三方外部认证。

13

支持本地CA和第三方CA，支持作为CA认证中心为其他人签发证书，也可采用第三方CA为其他人签发证书；支持标准CRL列表，支持CRL手工更新，同时支持CRL自动下载，通过HTTP或者LDAP方式定时自动下载更新CRL文件。

14

带宽管理： (略) 和四层通道嵌套的流量控制功能，可基于上下行区域、地址、地理对象、用户/用户组、服务/服务组、应用/应用组和时间等配置带宽策略，支持带宽策略优先级和针对IP、应用设置白名单。

15

行为分析：内置行为分析功能，对会话、流量等数据进行统计分析，建立业务行为基线，对异常行为进行告警；支持行为分析监控展示，可展示不同行为分析策略的实时数据和基线数据趋势。

16

内容过滤：支持对FTP信令进行过滤，包括上传文件、下载文件、删除文件或文本、重命名、创建目录、删除目录、显示文件列表等。

17

邮件安全：内置邮件安全防护功能，支持邮件过滤、邮箱防暴力破解、邮件泛洪攻击防护、邮件黑、白名单检测。

18

设备状态：支持CPU利用率、内存利用率、磁盘利用率、会话数告警及CPU利用率、内存利用率、磁盘利用率等硬件资源实时利用率及其历史使用情况追踪。

19

流量统计：支持根据用户对通过设备的数据报文流量进行统计，包括用户总流量排名和各个用户的用户名、认证类型、上行流量、下行流量、新建会话数、当前会话数以及流速。

★

20

要求《军队办公领域国（guo）产化替代产品清单》内产品（提供承诺书并加盖原厂公章）。

综合布线及安装费

1

所需的的光纤、机柜、电缆、网络模块、线架、网线等材料费用；电力布设、设备安装、场地恢复等费用

1

项

服务支持

1

使用说明书或教学视频：提供系统使用说明书或教学视频等资料以实现系统正常使用管理与简易故障排除

2

操作人员培训：建设完成后，应派出不低于1名业务人员组织2名以上操作管理人员培训，确保实现系统正常使用管理与简易故障排除

3

质保期≥3年，售后服务应指定专人与建设单位管理人员、技术骨干建立服务机制，确保问题反馈后6小时内提供线上售后服务响应，线上售后服务无法解决问题的，应在线上售后服务结束3日内赶赴建设现场开展上门售后服务。

4

系统研发、建设、升级及售后服务等全部内容禁止外资、外企、外籍人员参与，项目除需脱密公示内容外，禁止将任何项目信息 (略) 或扩大知悉范围，由供应商出具保密承诺函等材料，如因项目信息管理不当造成失泄密问题，由公司法人及相关责任人承担相应法律责任

合 计*