序号

产品名称

技术参数

数量

单位

备注

1

数据库服务器

（1）厂商：国际知名品牌，中国境内生产，非联合品牌或者合资运营品牌；

（2）芯片组：Intel C610 芯片组；

（3）▲处理器：2 颗 Intel Xeon E5-2650 v4（十二核心二十四线程/2.2GHz/30M缓存），可选最大可支略理器；

（4）内存：标配 4x16GB RDIMM ECC DDR4 2400MHz内存，≥24 条扩展插槽，≥1536GB 内存扩展，内存速度高达 2400MHz；

（5）硬盘：配置2块300GB 10K 12G 热插拔2.5寸SAS硬盘,可扩展至12个硬盘托架。最大支持14个3.5寸+2 个2.5英寸，支持SSD和传统硬盘混插，支持自加密硬盘，支持PCI-e SSD硬盘；

（6）RAID功能：标配阵列卡, M5210 Raid 0,1,10,5 , 12Gbps带宽，带1G缓存/闪存的Raid 5，最多支持四个RAID适配器；

（7）网卡：标配≥4略控制器，1个独享的管理端口，可选双口万兆或四口万兆控制器；

（8）光纤通道卡：双口 8Gb/16GB FC HBA；

（9）配件：机架安装滑动导轨，电源线；

（10）▲电源：电源输出功率≥550W 80+白金标准热插拔电源，1+1冗余电源，支持主备模式；（11）冷却系统：6 个冗余热插拔对转风扇；

（12）I/O 扩展：扩展槽≥9个PCIe 3.0(包含一个 AnyFabric 专用插槽)，1个串口，2个VGA 接口，8PIN GPU电源供电口；

（13）USB 端口：最多3个USB 2.0前置、2个USB 3.0 后置、1个USB 2.0内置（用于系统管理程序）/1个前置可选VGA端口和1个标配后置VGA端口；

（14）GPU卡：可选配NVIDIA Tesla加速卡，本期无；

（15）服务器管理：带可选FoD远程在线支持的IMM2、预测性故障分析、诊断LED、光通路诊断面板、服务器自动重启、Systems Director和 Active Energy Manager；

（16）▲略署：无需导航光盘，主板内置服务器操作系统无人值守安装导航软件，自动检测硬件系统，安装驱动程序；自动监测RAID配置，能在导航软件操作界面完成RAID配置；

（17）故障定位：标配前置故障诊断模块，可实现对 CPU/内存/硬盘/网卡/风扇/温度/略件的故障诊断，带预测功能，可选配向管理节点推送故障信息；

（18）▲安全：支持双TPM模块，符合国际加密标准，原厂符合涉密信息系统要求的磁质介质销毁资质（提供认证证略盖章）

（19）▲认证：投略售后服务通略标准体系（CCCS）钻石五星级认证、投略家具有有效期内OHSAS18001（职业健康安全管理体系）认证证书、投略商具备中国信略签发的《信息安全服务资质》安全工程一级、略文件配置要求的《参数响应函》加盖章。

1

台

2

应用服务器

（1）厂商：国际知名品牌，中国境内生产，非联合品牌或者合资运营品牌；

（2）规格：2U 机架式服务器；

（3）芯片组：Intel C610芯片组；

（4）▲处理器：2颗Intel Xeon E5-2630 v4（十核心二十线程/2.2GHz/25M 缓存），可选最大可支略理器；

（5）内存：标配 2x16GB RDIMM ECC 2133 DDR4 内存，≥24 条扩展插槽，≥1536GB内存扩展，每个内存通道配备两条内存时，速率不低于2133MT/s；

（6）硬盘：配置2块300GB 10K 12G热插拔2.5寸SAS 硬盘,可扩展至12个硬盘托架。最大支持14个3.5寸+2个2.5 英寸，支持SSD和传统硬盘混插，支持自加密硬盘，支持PCI-e SSD硬盘；

（7）RAID功能：标配阵列卡, M5210 Raid 0,1,10,5 , 12Gbps 带宽，带1G缓存/闪存的Raid 5，最多支持四个RAID适配器；

（8）网卡：标配≥4略控制器，1个独享的管理端口，可选双口万兆或四口万兆控制器；

（9）光纤通道卡：双口 8Gb/16GB FC HBA；

（10）配件：机架安装滑动导轨，电源线；

（11）▲电源：电源输出功率≥550W 80+白金标准热插拔电源，1+1冗余电源，支持主备模式；

（12）冷却系统：6个冗余热插拔对转风扇；

（13）I/O 扩展：扩展槽≥9个PCIe 3.0(包含一个 AnyFabric 专用插槽)，1个串口，2个VGA接口，8PIN GPU 电源供电口；

（14）USB 端口：最多3个USB 2.0前置、2个USB 3.0后置、1 个USB 2.0内置（用于系统管理程序）/1个前置可选VGA端口和1个标配后置VGA端口；

（15）GPU 卡：可选配NVIDIA Tesla加速卡，本期无；

（16）服务器管理：带可选 FoD远程在线支持的 IMM2、预测性故障分析、诊断LED、光通路诊断面板、服务器自动重启、Systems Director和 Active Energy Manager；

（17）▲略署：无需导航光盘，主板内置服务器操作系统无人值守安装导航软件，自动检测硬件系统，安装驱动程序；自动监测 RAID 配置，能在导航软件操作界面完成 RAID配置；

（18）故障定位：标配前置故障诊断模块，可实现对 CPU/内存/硬盘/网卡/风扇/温度/略件的故障诊断，带预测功能，可选配向管理节点推送故障信息；

（19）▲安全：支持双 TPM 模块，符合国际加密标准，原厂符合涉密信息系统要求的磁质介质销毁资质（提供认证证略盖章）；

（20）▲认证：投略售后服务通略标准体系（CCCS）钻石五星级认证、投略家具有有效期内OHSAS18001（职业健康安全管理体系）认证证书、投略商具备中国信略签发的《信息安全服务资质》安全工程一级、略文件配置要求的《参数响应函》加盖章。

1

台

3

备份服务器

（1）规格：19 英寸工业标准2U机架式服务器，国产品牌，非联合品牌或者合资品牌；

（2）芯片组：Intel C610芯片组；

（3）▲处理器：标配1 颗Intel Xeon E5-2略理器（六核心/1.7GHz/15M 缓存），可略理器；

（4）内存：2*8 GB RDIMM ECC 2400 DDR4 内存，≥16 条扩展插槽，≥512GB 内存扩展；

（5）硬盘：2块300GB 10K热插拔2.5寸SAS硬盘,最大支持8*2.5寸硬盘扩展；

（6）RAID 功能：外插 R510i 控制器阵列卡，支持 SATA Raid 0/1/5/10；

（7）网卡：≥4个双略控制器，合计4略卡，1个独享的管理端口，略1 个双端口10Gb 略卡；

（8）HBA 卡：原厂配备双口8GB HBA光纤通道卡；

（9）配件：原厂标配超薄DVD-ROM光驱，机架安装滑动导轨；

（10）电源：电源输出功率≥450W 黄金单电源，支持 1+1 冗余电源扩展；

（11）冷却系统：支持 3+1冗余热插拔系统风扇；

（12）I/O 扩展：扩展槽最多支持≥6个PCIe 3.0接口, 4个USB接口，1个串口，1 个VGA 接口；

（13）▲服务器管理：支持千台以上服务器节点的管理授权，IPMI 2.0，B/S 架构，支持管理本地和远程的服务器，可实现服务器故障报警、批量的系统资源管理以及系统性能监控等功能；

（14）略署：主板BIOS内置安装导航工具，自动检测硬件系统，安装驱动程序；自动监测RAID配置，能在导航软件操作界面完成RAID 配置；支持系统克隆，系统恢复时，能保留用户需要的非操作系统数据；

（15）能耗管理工具：支持上千台服务器功耗管理，自动向用户推荐不降低性能的能耗优化策略，可灵活预设功耗；生成服务器节点生成能耗图表，报告功耗状态和趋势；并能监视CPU、内存、硬盘、网卡实时功耗和利用率；

（16）机柜规划：要略基础设施规划工具—RLPC；以机柜为单位精确计算输入功率、散热量峰值及重量，略机柜供电、散热及承重规划，合理配置UPS和空调系统，避免投资浪费，降低整体总拥有成本；

（17）固件升级工具：提供可由用户选择的手动固件升级工具，自动实现服务器包括BIOS、BMC、RAID 卡和 RDX磁带机底层代码的固件升级；

（18）服务器启动时，固件升级工具能自动监测和显示需要支持的固件列表，用户可选是否升级；

（19）故障定位：标配前置故障诊断预警灯，可实现对 CPU/内存/硬盘/网卡/风扇/温度/略件的故障诊断；

（20）安全：支持TCG1.2 的TCM可信模块，配套数据保护盾软件

（21）▲资质: 原厂商具备《信息安全服务资质》安全工程一级资质，具备涉密数据销毁资质。

（22）▲略文件配置要求的《参数响应函》加盖章

1

台

4

备份存储

（1）iSCSI-SAS 单控存储系统

（2）4U24盘位，最大支持 24片硬盘

（3）单控制器缓存，6个千兆ISCSI主机端口，缓存标配4GB，最大支持到6GB

（4）支持 RAID0/1/3/5/6/10/50

（5）550W 冗余热插拔电源

（6）▲配备5个4TB SAS热插拔硬盘。

（7）与磁盘阵列同一品牌

1

台

5

光纤卡

8Gb FC 4 Port Card

2

块

6

磁盘阵列

（1）▲双控制最多可扩展到8控，2U24个盘位，控制器内嵌BBU+Flash缓存保护配置 RAID 0/1/3/5/6/10/50/60、ERDS存储池，配置16GB高速缓存，最大支持128G扩展，配置4 略络端口，最大支持16个，2个12GbSAS 端口，最大支持16个，8 个16.0G FC 端口，最大支持 32 个；

（2）支持万兆，FCoE；

（3）▲配置多控存储集中管理软件，Thin-provisioning，快照，备份，本地卷镜像，外部存储迁移，远程复制，3 层自动分层，外部存储虚拟化，存储双活功能，支持CIFS,FTP 等协议；

（4）▲支持SSD/SAS/NL-SAS混插，最多支持 240颗硬盘。本次配置≥7 块 900GB 2.5 寸SAS 磁盘，10K rpm。

▲（5）认证：投略售后服务通略标准体系（CCCS）钻石五星级认证、投略家具有有效期内OHSAS18001（职业健康安全管理体系）认证证书、投略商具备中国信略签发的《信息安全服务资质》安全工程一级、所略商具备通略一级销毁标准认证、略文件配置要求的《参数响应函》加盖章。

1

台

7

备份软件

BE2015 含一个备份主模块，数据库模块和文件模块

1

套

8

操作系统

Windows Server 2012 R2 标准版5 用户

3

套

9

数据库

SQL server 2014 中文标准版 5 用户

1

套

10

机柜

(1)标准宽深度:600×2017年#月#mm（宽×深×高）

(2)结构：机柜主体采用"G"型材框架的结构设计，承载能力大，内部设计刻度标识19”安装立柱，并可前后调节，到适合位置；略的后位置开进线孔可封闭，可根据需求调整。

(3)门板:前后门略孔门，通风率达到≥72%。前门略孔单门，后门略孔双门，两侧为可拆双层门板。

(4)防护等级：IP20

(5)抗振频率：5Hz～35Hz

(6)静态承重：1500KG

(7)设计和制造标准:符合国际IEC297-2、BS15954、EIA-310-D、GBT ## 、GB/T2017年#月#92、BS ## 5BS6497、RoHS 指令 ## /EC

(8)接地：每个机略接地。每套机柜的门、立柱、侧门、底（顶）、都设的6M未端接地螺栓，并采用截面积不少于4平方毫米地线连接，可以与设备同时接地，充分达标未级接地。

(9)电源：每个服务器机柜配备1个10A输入，6位10A万能插座输出PDU电源。

1

套

11

KVM

（1）基本配置：集成17寸的LCD、超薄键盘、Touch Pad触摸鼠标板，1U高度， 抽屉式安装方式，彻底解决空间不足的问题。分辨率最高可达2017年#月#，与标准键盘、显示器、鼠标相比，可节省85%的空间，内置8口PS/2&USB混接切换器。控制管理8台服务器或电脑主机，内建独特键盘鼠标模拟功能保证服略，完全兼容各种电脑主机和服务器；带外接电源，性能稳定；接电脑或服务器的响应速度不超过5秒，自动巡检的时间可设置不超过3秒，具有模拟及可自动扫描。支持热插拔，在带电的情况下可任意增加或移去主机；支持级联，可能过增加切换器的方式最多可接256台服务器或电脑主机；

（2）安装及操作：安装简单，无需安装附加软件；操作容易，可通过面板上的按钮、热键，或OSD屏幕选单功能以选择切换电脑主机；

（3）外观结构：铝合金钢混合结构， LED灯显示端口状态。支持热插拔，不需要断电就可以增加或减少计算机；

（4）系统支持：可支持操作系统：Windows2000、Windows XP、Windows Vista、LINUX、Mac、Sun及FreeBSD。

1

台

12

安装辅材

略环境配备PDU、略需光纤、网络线路、电源供电缆等完成略辅助材料

1

项

13

防火墙

（1）基本要求

1）▲硬件要求

1U机箱，配置为12个10/ ## BASE-T接口，默认含：专业版快速扫描查杀病毒功能，IPSECVPN功能，入侵防御功能，应用识别功能；略免费软件版本升级、硬件维护服务；

2）▲性能要求

防火墙吞吐率：400Mbps；

最大并发连接数：80万；

每秒新建连接数：2.5万；

防病毒吞吐率：50Mbps；

IPS吞吐率：150Mbps；

IPSECVPN隧道数：300。

（2）系统要求

1）网络特性

支持路由、透明、混略署；

支持静态路由、PBR与多播路由，以及RIPv1/2、OSPF、BGP等多种动态路由协议；支持ISL、802.1Q二层协议封装以及VLAN-VPN功能；

至少支持8路ADSL拨号接入，可对各ADSL链路之间通过WCMP与EC略路由均衡；

▲具有接口联动特性，使同略有物理接口的UP/DOWN状态同步变化（提供截略公章）；

▲支持多链路接入略多运营商智略智能DNS（提供截略公章）；

▲支持服务器负载均衡功能，并至少提供10种以上服务器负载均衡算法。

2）基础安全

能够基于访问控制策略对最大并发连接数限制；

▲支持在WEB界面中查略匹配的当前会话、历史会话与报文统计信息（提供截略公章）；

具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略；

▲支持策略冲突检测功能（提供截图与相关专利证明）；

▲具有防共享接入特性，能够有效识别、略为（提供截图与相关专利证明）；

支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC绑定功能；

▲至少支持254个虚拟防火墙，虚拟防火墙支持IPv4/I略署，并能够实现IPv4/IPv6双栈的各种安全控制，虚拟防火墙同样支持策略自学习功能（提供截略公章）。

3）用户认证

内网认证客户端支持一次性口令认证（OTP）、本地认证、证书认证和免客户端方式认证；

▲同时支持RADIUS、LDAP、TACACS、SECURID略认证设置（提供截略公章）；

▲支持用户口令复杂度设置、口令长度设置、密码过期时间设置与首次登 * 口令修改设置，并能够以短信与略密码找回（提供截略公章）。

4）攻击防护

▲支持防ARP欺骗与防路由欺骗功能（提供截略公章）；

支持对Synflood、Icmpflood、Udpflood、Portscan、Ipsweep、Land、Smurf、Pingofdeath、Winnuke、Tcp_sscan、Ip_option、Teardrop、Targa3、Ipsp略实时检测；

▲并且通过智能策略联动略动态阻断（提供截略公章）；

支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯。

5）内容过滤

▲支持对URL略限制以及对F略过滤，包括上传、下载、追加、删除文件、重命名、列表、创建目录、删除目录等；

内置500万以URL分类地址库，略过滤，略站特征库（提供截略公章）；

支持HTTP、FTP、Telnet、SMTP、POP3、IMA略登 * 标题信息替换。

6）邮件过滤

▲支持SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件略过滤，并且对不符合规则的邮件转发到略审查；

▲支持基于邮件地址/IP地址黑白名单、实时黑名单、灰名单方式的反垃圾邮件功能（提供截略公章）。

7）病毒防护

内嵌快速扫描、深度扫描双引擎杀毒技术；

并可以针对HTTP、SMTP、POP3、FTP和IMAP协议选择不同的扫描引擎；

每种扫描引擎具有独立的病毒库；

▲病毒库总数大于700万（提供截略公章）；

▲采用国际、国内知名品牌病毒库，病毒库提供商应通过VB100认证（需能够在病毒略站首页可查）；

▲厂商防病毒技术或防病毒产品的病毒检测率大于98%（需提供第三方权威测评机构的病毒检测率报告）。

8）文件过滤

支持对文件名与文件类型过滤，略程序、office文件、文本文件、压缩文件、音频视频文件、图像图形文件、镜像文件等等类型的文件。

9）入侵防御

▲攻击规则库数量大于3500条，同时支持自定义攻击检测规则与自略动作（提供截略公章）；

略络及应用环境，引擎检测模式可选择智能检测或深度检测，略理模式可选择应用优先或安全优先，并能够在丢弃报文时发送TCP reset命令。

（3）VPN

1）IPSEC VPN

▲支持DES/3DES/AES等标准加密算法，支持MD5/SHA1标准HASH算法，支持DH GROUP1/2/5，RSA ## 非对称算法；

▲支持高速硬件加速卡；

略有功略《IPSEC VPN技术规范》，略标准IPSec协议互通；

支持多机多隧道的负载均衡和冗余备份方案；

支持预共享密钥、数字证书认证、XAuth扩展认证、标准的X.509证书方式建立隧道；

支持采用DDNS略隧道协商；

支持全动态IP地址间略，支持隧道的NAT穿越、双向NAT隧道建立，支持隧道路由转发，支持GRE over IPsec、组播数据穿越IPSec隧道，支持多机多线路隧道的负载均衡和备份；

支持IPSec客户端无驱技术，支持多线路自动检测与智能选路；

支持基于时间的移动用户访问控制策略、略分离。

（4）资质要求（需提供证书略家公章）

1）▲产品资质

略销售许可证；

涉密检测证书；

国家信息安全测评信息技术产品安全测评证书（EAL3+）；

IPV6金牌认证。

2）▲厂商资质

为保障项目的机密性，原厂商须具备涉密信息系统集成甲级资质；

为保证项目设计及集成能力，略商略业安全设计与集成二级资质证书；

略商的售后服务水平，原厂商需获得ISO27001信息安全管理体系认证、TL9000质量管理体系认证、IS ## 信息技术服务管理体系认证、IS ## 环境管理体系认证；

为保证项目的应急响应能力，原略络安全应急服务支撑单位（国家级）资质；

为保证项目安全服务能力，略商须具备国家信息安全认证信息安全服务资质证书（安全工程类二级）；

为保证本略商培训能力，略商须具备专业的信息安全技术培训能力，并取得权威的培训资质，应具有国家信息安全测评授权培训机构资质证书。

1

台

14

网络交换机

（1）略交换机；

（2）应用层级：三层；

（3）背板带宽：256Gbps；

（4）包转发率：72Mpps；

（5）端口结构：非模块化；

（6）电源电压：AC ## V；

（7）端口描述：24 个 10/ ## Base-T 端；

（8）电源功率：大于 40。

1

台

15

杀毒软件

防病毒软件服务器单机版。

1

套

16

系统集成维护服务

完成农村土地承包经营权管理信息系统项目整体安装、调试、数据汇交对接及五年内软硬件全包保修维护服务

1

项

序号

产品名称

技术参数

数量

单位

备注

1

数据库服务器

（1）厂商：国际知名品牌，中国境内生产，非联合品牌或者合资运营品牌；

（2）芯片组：Intel C610 芯片组；

（3）▲处理器：2 颗 Intel Xeon E5-2650 v4（十二核心二十四线程/2.2GHz/30M缓存），可选最大可支略理器；

（4）内存：标配 4x16GB RDIMM ECC DDR4 2400MHz内存，≥24 条扩展插槽，≥1536GB 内存扩展，内存速度高达 2400MHz；

（5）硬盘：配置2块300GB 10K 12G 热插拔2.5寸SAS硬盘,可扩展至12个硬盘托架。最大支持14个3.5寸+2 个2.5英寸，支持SSD和传统硬盘混插，支持自加密硬盘，支持PCI-e SSD硬盘；

（6）RAID功能：标配阵列卡, M5210 Raid 0,1,10,5 , 12Gbps带宽，带1G缓存/闪存的Raid 5，最多支持四个RAID适配器；

（7）网卡：标配≥4略控制器，1个独享的管理端口，可选双口万兆或四口万兆控制器；

（8）光纤通道卡：双口 8Gb/16GB FC HBA；

（9）配件：机架安装滑动导轨，电源线；

（10）▲电源：电源输出功率≥550W 80+白金标准热插拔电源，1+1冗余电源，支持主备模式；（11）冷却系统：6 个冗余热插拔对转风扇；

（12）I/O 扩展：扩展槽≥9个PCIe 3.0(包含一个 AnyFabric 专用插槽)，1个串口，2个VGA 接口，8PIN GPU电源供电口；

（13）USB 端口：最多3个USB 2.0前置、2个USB 3.0 后置、1个USB 2.0内置（用于系统管理程序）/1个前置可选VGA端口和1个标配后置VGA端口；

（14）GPU卡：可选配NVIDIA Tesla加速卡，本期无；

（15）服务器管理：带可选FoD远程在线支持的IMM2、预测性故障分析、诊断LED、光通路诊断面板、服务器自动重启、Systems Director和 Active Energy Manager；

（16）▲略署：无需导航光盘，主板内置服务器操作系统无人值守安装导航软件，自动检测硬件系统，安装驱动程序；自动监测RAID配置，能在导航软件操作界面完成RAID配置；

（17）故障定位：标配前置故障诊断模块，可实现对 CPU/内存/硬盘/网卡/风扇/温度/略件的故障诊断，带预测功能，可选配向管理节点推送故障信息；

（18）▲安全：支持双TPM模块，符合国际加密标准，原厂符合涉密信息系统要求的磁质介质销毁资质（提供认证证略盖章）

（19）▲认证：投略售后服务通略标准体系（CCCS）钻石五星级认证、投略家具有有效期内OHSAS18001（职业健康安全管理体系）认证证书、投略商具备中国信略签发的《信息安全服务资质》安全工程一级、略文件配置要求的《参数响应函》加盖章。

1

台

2

应用服务器

（1）厂商：国际知名品牌，中国境内生产，非联合品牌或者合资运营品牌；

（2）规格：2U 机架式服务器；

（3）芯片组：Intel C610芯片组；

（4）▲处理器：2颗Intel Xeon E5-2630 v4（十核心二十线程/2.2GHz/25M 缓存），可选最大可支略理器；

（5）内存：标配 2x16GB RDIMM ECC 2133 DDR4 内存，≥24 条扩展插槽，≥1536GB内存扩展，每个内存通道配备两条内存时，速率不低于2133MT/s；

（6）硬盘：配置2块300GB 10K 12G热插拔2.5寸SAS 硬盘,可扩展至12个硬盘托架。最大支持14个3.5寸+2个2.5 英寸，支持SSD和传统硬盘混插，支持自加密硬盘，支持PCI-e SSD硬盘；

（7）RAID功能：标配阵列卡, M5210 Raid 0,1,10,5 , 12Gbps 带宽，带1G缓存/闪存的Raid 5，最多支持四个RAID适配器；

（8）网卡：标配≥4略控制器，1个独享的管理端口，可选双口万兆或四口万兆控制器；

（9）光纤通道卡：双口 8Gb/16GB FC HBA；

（10）配件：机架安装滑动导轨，电源线；

（11）▲电源：电源输出功率≥550W 80+白金标准热插拔电源，1+1冗余电源，支持主备模式；

（12）冷却系统：6个冗余热插拔对转风扇；

（13）I/O 扩展：扩展槽≥9个PCIe 3.0(包含一个 AnyFabric 专用插槽)，1个串口，2个VGA接口，8PIN GPU 电源供电口；

（14）USB 端口：最多3个USB 2.0前置、2个USB 3.0后置、1 个USB 2.0内置（用于系统管理程序）/1个前置可选VGA端口和1个标配后置VGA端口；

（15）GPU 卡：可选配NVIDIA Tesla加速卡，本期无；

（16）服务器管理：带可选 FoD远程在线支持的 IMM2、预测性故障分析、诊断LED、光通路诊断面板、服务器自动重启、Systems Director和 Active Energy Manager；

（17）▲略署：无需导航光盘，主板内置服务器操作系统无人值守安装导航软件，自动检测硬件系统，安装驱动程序；自动监测 RAID 配置，能在导航软件操作界面完成 RAID配置；

（18）故障定位：标配前置故障诊断模块，可实现对 CPU/内存/硬盘/网卡/风扇/温度/略件的故障诊断，带预测功能，可选配向管理节点推送故障信息；

（19）▲安全：支持双 TPM 模块，符合国际加密标准，原厂符合涉密信息系统要求的磁质介质销毁资质（提供认证证略盖章）；

（20）▲认证：投略售后服务通略标准体系（CCCS）钻石五星级认证、投略家具有有效期内OHSAS18001（职业健康安全管理体系）认证证书、投略商具备中国信略签发的《信息安全服务资质》安全工程一级、略文件配置要求的《参数响应函》加盖章。

1

台

3

备份服务器

（1）规格：19 英寸工业标准2U机架式服务器，国产品牌，非联合品牌或者合资品牌；

（2）芯片组：Intel C610芯片组；

（3）▲处理器：标配1 颗Intel Xeon E5-2略理器（六核心/1.7GHz/15M 缓存），可略理器；

（4）内存：2*8 GB RDIMM ECC 2400 DDR4 内存，≥16 条扩展插槽，≥512GB 内存扩展；

（5）硬盘：2块300GB 10K热插拔2.5寸SAS硬盘,最大支持8*2.5寸硬盘扩展；

（6）RAID 功能：外插 R510i 控制器阵列卡，支持 SATA Raid 0/1/5/10；

（7）网卡：≥4个双略控制器，合计4略卡，1个独享的管理端口，略1 个双端口10Gb 略卡；

（8）HBA 卡：原厂配备双口8GB HBA光纤通道卡；

（9）配件：原厂标配超薄DVD-ROM光驱，机架安装滑动导轨；

（10）电源：电源输出功率≥450W 黄金单电源，支持 1+1 冗余电源扩展；

（11）冷却系统：支持 3+1冗余热插拔系统风扇；

（12）I/O 扩展：扩展槽最多支持≥6个PCIe 3.0接口, 4个USB接口，1个串口，1 个VGA 接口；

（13）▲服务器管理：支持千台以上服务器节点的管理授权，IPMI 2.0，B/S 架构，支持管理本地和远程的服务器，可实现服务器故障报警、批量的系统资源管理以及系统性能监控等功能；

（14）略署：主板BIOS内置安装导航工具，自动检测硬件系统，安装驱动程序；自动监测RAID配置，能在导航软件操作界面完成RAID 配置；支持系统克隆，系统恢复时，能保留用户需要的非操作系统数据；

（15）能耗管理工具：支持上千台服务器功耗管理，自动向用户推荐不降低性能的能耗优化策略，可灵活预设功耗；生成服务器节点生成能耗图表，报告功耗状态和趋势；并能监视CPU、内存、硬盘、网卡实时功耗和利用率；

（16）机柜规划：要略基础设施规划工具—RLPC；以机柜为单位精确计算输入功率、散热量峰值及重量，略机柜供电、散热及承重规划，合理配置UPS和空调系统，避免投资浪费，降低整体总拥有成本；

（17）固件升级工具：提供可由用户选择的手动固件升级工具，自动实现服务器包括BIOS、BMC、RAID 卡和 RDX磁带机底层代码的固件升级；

（18）服务器启动时，固件升级工具能自动监测和显示需要支持的固件列表，用户可选是否升级；

（19）故障定位：标配前置故障诊断预警灯，可实现对 CPU/内存/硬盘/网卡/风扇/温度/略件的故障诊断；

（20）安全：支持TCG1.2 的TCM可信模块，配套数据保护盾软件

（21）▲资质: 原厂商具备《信息安全服务资质》安全工程一级资质，具备涉密数据销毁资质。

（22）▲略文件配置要求的《参数响应函》加盖章

1

台

4

备份存储

（1）iSCSI-SAS 单控存储系统

（2）4U24盘位，最大支持 24片硬盘

（3）单控制器缓存，6个千兆ISCSI主机端口，缓存标配4GB，最大支持到6GB

（4）支持 RAID0/1/3/5/6/10/50

（5）550W 冗余热插拔电源

（6）▲配备5个4TB SAS热插拔硬盘。

（7）与磁盘阵列同一品牌

1

台

5

光纤卡

8Gb FC 4 Port Card

2

块

6

磁盘阵列

（1）▲双控制最多可扩展到8控，2U24个盘位，控制器内嵌BBU+Flash缓存保护配置 RAID 0/1/3/5/6/10/50/60、ERDS存储池，配置16GB高速缓存，最大支持128G扩展，配置4 略络端口，最大支持16个，2个12GbSAS 端口，最大支持16个，8 个16.0G FC 端口，最大支持 32 个；

（2）支持万兆，FCoE；

（3）▲配置多控存储集中管理软件，Thin-provisioning，快照，备份，本地卷镜像，外部存储迁移，远程复制，3 层自动分层，外部存储虚拟化，存储双活功能，支持CIFS,FTP 等协议；

（4）▲支持SSD/SAS/NL-SAS混插，最多支持 240颗硬盘。本次配置≥7 块 900GB 2.5 寸SAS 磁盘，10K rpm。

▲（5）认证：投略售后服务通略标准体系（CCCS）钻石五星级认证、投略家具有有效期内OHSAS18001（职业健康安全管理体系）认证证书、投略商具备中国信略签发的《信息安全服务资质》安全工程一级、所略商具备通略一级销毁标准认证、略文件配置要求的《参数响应函》加盖章。

1

台

7

备份软件

BE2015 含一个备份主模块，数据库模块和文件模块

1

套

8

操作系统

Windows Server 2012 R2 标准版5 用户

3

套

9

数据库

SQL server 2014 中文标准版 5 用户

1

套

10

机柜

(1)标准宽深度:600×2017年#月#mm（宽×深×高）

(2)结构：机柜主体采用"G"型材框架的结构设计，承载能力大，内部设计刻度标识19”安装立柱，并可前后调节，到适合位置；略的后位置开进线孔可封闭，可根据需求调整。

(3)门板:前后门略孔门，通风率达到≥72%。前门略孔单门，后门略孔双门，两侧为可拆双层门板。

(4)防护等级：IP20

(5)抗振频率：5Hz～35Hz

(6)静态承重：1500KG

(7)设计和制造标准:符合国际IEC297-2、BS15954、EIA-310-D、GBT ## 、GB/T2017年#月#92、BS ## 5BS6497、RoHS 指令 ## /EC

(8)接地：每个机略接地。每套机柜的门、立柱、侧门、底（顶）、都设的6M未端接地螺栓，并采用截面积不少于4平方毫米地线连接，可以与设备同时接地，充分达标未级接地。

(9)电源：每个服务器机柜配备1个10A输入，6位10A万能插座输出PDU电源。

1

套

11

KVM

（1）基本配置：集成17寸的LCD、超薄键盘、Touch Pad触摸鼠标板，1U高度， 抽屉式安装方式，彻底解决空间不足的问题。分辨率最高可达2017年#月#，与标准键盘、显示器、鼠标相比，可节省85%的空间，内置8口PS/2&USB混接切换器。控制管理8台服务器或电脑主机，内建独特键盘鼠标模拟功能保证服略，完全兼容各种电脑主机和服务器；带外接电源，性能稳定；接电脑或服务器的响应速度不超过5秒，自动巡检的时间可设置不超过3秒，具有模拟及可自动扫描。支持热插拔，在带电的情况下可任意增加或移去主机；支持级联，可能过增加切换器的方式最多可接256台服务器或电脑主机；

（2）安装及操作：安装简单，无需安装附加软件；操作容易，可通过面板上的按钮、热键，或OSD屏幕选单功能以选择切换电脑主机；

（3）外观结构：铝合金钢混合结构， LED灯显示端口状态。支持热插拔，不需要断电就可以增加或减少计算机；

（4）系统支持：可支持操作系统：Windows2000、Windows XP、Windows Vista、LINUX、Mac、Sun及FreeBSD。

1

台

12

安装辅材

略环境配备PDU、略需光纤、网络线路、电源供电缆等完成略辅助材料

1

项

13

防火墙

（1）基本要求

1）▲硬件要求

1U机箱，配置为12个10/ ## BASE-T接口，默认含：专业版快速扫描查杀病毒功能，IPSECVPN功能，入侵防御功能，应用识别功能；略免费软件版本升级、硬件维护服务；

2）▲性能要求

防火墙吞吐率：400Mbps；

最大并发连接数：80万；

每秒新建连接数：2.5万；

防病毒吞吐率：50Mbps；

IPS吞吐率：150Mbps；

IPSECVPN隧道数：300。

（2）系统要求

1）网络特性

支持路由、透明、混略署；

支持静态路由、PBR与多播路由，以及RIPv1/2、OSPF、BGP等多种动态路由协议；支持ISL、802.1Q二层协议封装以及VLAN-VPN功能；

至少支持8路ADSL拨号接入，可对各ADSL链路之间通过WCMP与EC略路由均衡；

▲具有接口联动特性，使同略有物理接口的UP/DOWN状态同步变化（提供截略公章）；

▲支持多链路接入略多运营商智略智能DNS（提供截略公章）；

▲支持服务器负载均衡功能，并至少提供10种以上服务器负载均衡算法。

2）基础安全

能够基于访问控制策略对最大并发连接数限制；

▲支持在WEB界面中查略匹配的当前会话、历史会话与报文统计信息（提供截略公章）；

具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略；

▲支持策略冲突检测功能（提供截图与相关专利证明）；

▲具有防共享接入特性，能够有效识别、略为（提供截图与相关专利证明）；

支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC绑定功能；

▲至少支持254个虚拟防火墙，虚拟防火墙支持IPv4/I略署，并能够实现IPv4/IPv6双栈的各种安全控制，虚拟防火墙同样支持策略自学习功能（提供截略公章）。

3）用户认证

内网认证客户端支持一次性口令认证（OTP）、本地认证、证书认证和免客户端方式认证；

▲同时支持RADIUS、LDAP、TACACS、SECURID略认证设置（提供截略公章）；

▲支持用户口令复杂度设置、口令长度设置、密码过期时间设置与首次登 * 口令修改设置，并能够以短信与略密码找回（提供截略公章）。

4）攻击防护

▲支持防ARP欺骗与防路由欺骗功能（提供截略公章）；

支持对Synflood、Icmpflood、Udpflood、Portscan、Ipsweep、Land、Smurf、Pingofdeath、Winnuke、Tcp_sscan、Ip_option、Teardrop、Targa3、Ipsp略实时检测；

▲并且通过智能策略联动略动态阻断（提供截略公章）；

支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯。

5）内容过滤

▲支持对URL略限制以及对F略过滤，包括上传、下载、追加、删除文件、重命名、列表、创建目录、删除目录等；

内置500万以URL分类地址库，略过滤，略站特征库（提供截略公章）；

支持HTTP、FTP、Telnet、SMTP、POP3、IMA略登 * 标题信息替换。

6）邮件过滤

▲支持SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件略过滤，并且对不符合规则的邮件转发到略审查；

▲支持基于邮件地址/IP地址黑白名单、实时黑名单、灰名单方式的反垃圾邮件功能（提供截略公章）。

7）病毒防护

内嵌快速扫描、深度扫描双引擎杀毒技术；

并可以针对HTTP、SMTP、POP3、FTP和IMAP协议选择不同的扫描引擎；

每种扫描引擎具有独立的病毒库；

▲病毒库总数大于700万（提供截略公章）；

▲采用国际、国内知名品牌病毒库，病毒库提供商应通过VB100认证（需能够在病毒略站首页可查）；

▲厂商防病毒技术或防病毒产品的病毒检测率大于98%（需提供第三方权威测评机构的病毒检测率报告）。

8）文件过滤

支持对文件名与文件类型过滤，略程序、office文件、文本文件、压缩文件、音频视频文件、图像图形文件、镜像文件等等类型的文件。

9）入侵防御

▲攻击规则库数量大于3500条，同时支持自定义攻击检测规则与自略动作（提供截略公章）；

略络及应用环境，引擎检测模式可选择智能检测或深度检测，略理模式可选择应用优先或安全优先，并能够在丢弃报文时发送TCP reset命令。

（3）VPN

1）IPSEC VPN

▲支持DES/3DES/AES等标准加密算法，支持MD5/SHA1标准HASH算法，支持DH GROUP1/2/5，RSA ## 非对称算法；

▲支持高速硬件加速卡；

略有功略《IPSEC VPN技术规范》，略标准IPSec协议互通；

支持多机多隧道的负载均衡和冗余备份方案；

支持预共享密钥、数字证书认证、XAuth扩展认证、标准的X.509证书方式建立隧道；

支持采用DDNS略隧道协商；

支持全动态IP地址间略，支持隧道的NAT穿越、双向NAT隧道建立，支持隧道路由转发，支持GRE over IPsec、组播数据穿越IPSec隧道，支持多机多线路隧道的负载均衡和备份；

支持IPSec客户端无驱技术，支持多线路自动检测与智能选路；

支持基于时间的移动用户访问控制策略、略分离。

（4）资质要求（需提供证书略家公章）

1）▲产品资质

略销售许可证；

涉密检测证书；

国家信息安全测评信息技术产品安全测评证书（EAL3+）；

IPV6金牌认证。

2）▲厂商资质

为保障项目的机密性，原厂商须具备涉密信息系统集成甲级资质；

为保证项目设计及集成能力，略商略业安全设计与集成二级资质证书；

略商的售后服务水平，原厂商需获得ISO27001信息安全管理体系认证、TL9000质量管理体系认证、IS ## 信息技术服务管理体系认证、IS ## 环境管理体系认证；

为保证项目的应急响应能力，原略络安全应急服务支撑单位（国家级）资质；

为保证项目安全服务能力，略商须具备国家信息安全认证信息安全服务资质证书（安全工程类二级）；

为保证本略商培训能力，略商须具备专业的信息安全技术培训能力，并取得权威的培训资质，应具有国家信息安全测评授权培训机构资质证书。

1

台

14

网络交换机

（1）略交换机；

（2）应用层级：三层；

（3）背板带宽：256Gbps；

（4）包转发率：72Mpps；

（5）端口结构：非模块化；

（6）电源电压：AC ## V；

（7）端口描述：24 个 10/ ## Base-T 端；

（8）电源功率：大于 40。

1

台

15

杀毒软件

防病毒软件服务器单机版。

1

套

16

系统集成维护服务

完成农村土地承包经营权管理信息系统项目整体安装、调试、数据汇交对接及五年内软硬件全包保修维护服务

1

项