项号

货物名称

数量/单位

参考品牌

技术参数及性能（配置）要求

1

数据库服务器

2台

华为、华三、联想

1、★具有自主知识产权，非OEM产品。
2、★可提供同服务器相同品牌的交换机、存储设备，可提供与服务器同品牌SSD卡
3、投标机型 (略) 站上发布测试报告
4、★支持Intel Xeon E5-2600 v3/ (略) 理器，配置2颗Xeon E5-2630 v4 处理器
5、★配置≥2*16GB 2400MT/s内存，内存槽位支持≥16个
6、★配置2*300G 10K 12Gb/s SAS 2.5寸硬盘，支持可扩展≥8个热插拔2.5寸硬盘SAS/SATA硬盘
7、配置独立12G RAID卡，支持RAID 0/1/10.
8、内置硬盘类型：支持双Mini SSD硬盘，可做RAID1 ，可安装操作系统，hypervisor，虚拟化软件等
9、★板载2个GE端口，板载可支持4个GE端口/2个10GE电口/2个10GE光口
10、★PCI-E I/O插槽总数：≥6个（包括RAID），本次配置2块单口HBA卡（带模块）；
11、★通过能源之星认证(全球)，中国环境标志产品认证证书（中国），中国CQC节能认证，可提供证书证明
12、 (略) 商需提供中 (略) （CQC）颁发 (略) 检测实验室证书，可提供证书证明
13、具备权威机构颁发的ISO28000体系证书，可提供证书证明
14、标配集成显卡，显存32M分辨率 *
15、★支持RW-DVD
16、满配冗余热插拔电源，并提供配套的电源连接线
17、★长期工作环境温度支持5-45度
18、提供软件著作权登记证书
19、支持带内外融合管理
20、安全机箱：支持安全面板，机箱上盖锁，有开锁记录
21、支持Windows，SLES，RHEL操作系统，支持Vmware，Citrix虚拟化软件

22、★2U标准机架服务器

2

应用服务器

2台

华为、华三、联想

1、★具有自主知识产权，非OEM产品。
2、★可提供同服务器相同品牌的交换机、存储设备，可提供与服务器同品牌SSD卡
3、投标机型 (略) 站上发布测试报告
4、★支持Intel Xeon E5-2600 v3/ (略) 理器，配置2颗Xeon E5-2620 (略) 理器
5、★配置≥2*16GB 2400MT/s内存，内存槽位支持≥16个
6、★配置4*300G 10K 12Gb/s SAS 2.5寸硬盘，支持可扩展≥8个热插拔2.5寸硬盘SAS/SATA硬盘
7、配置独立12G RAID卡，1G缓存，支持RAID0,1,5,6,10,50,60，支持超级电容.
8、内置硬盘类型：支持双Mini SSD硬盘，可做RAID1 ，可安装操作系统，hypervisor，虚拟化软件等
9、★板载2个GE端口，板载可支持4个GE端口/2个10GE电口/2个10GE光口
10、★PCI-E I/O插槽总数：≥6个（包括RAID）.

11、★通过能源之星认证(全球)，中国环境标志产品认证证书（中国），中国CQC节能认证，可提供证书证明
12、 (略) 商需提供中 (略) （CQC）颁发 (略) 检测实验室证书，可提供证书证明
13、具备权威机构颁发的ISO28000体系证书，可提供证书证明
14、标配集成显卡，显存32M 分辨率 *
15、★支持RW-DVD
16、满配冗余热插拔电源，并提供配套的电源连接线
17、★长期工作环境温度支持5-45度
18、提供软件著作权登记证书
19、支持带内外融合管理
20、安全机箱：支持安全面板，机箱上盖锁，有开锁记录
21、支持Windows，SLES，RHEL操作系统，支持Vmware，Citrix虚拟化软件

22、★2U标准机架服务器

3

应用服务器（前置机）

1台

华为、华三、联想

1、★具有自主知识产权，非OEM产品。

2、★可提供同服务器相同品牌的交换机、存储设备，可提供与服务器同品牌SSD卡

3、★2U标准机架服务器

4、★支持Intel Xeon E5-2600 v3/ (略) 理器，配置2颗Xeon E5-2609v4 处理器

5、★配置≥1*16GB 2400MT/s内存，内存槽位支持≥24个

6、★配置2*300G 10K 12Gb/s SAS 2.5寸硬盘，支持8个热插拔2.5寸硬盘SAS/SATA硬盘

7、配置独立RAID卡，(可配置RAID0,1,10,1E,0).

8、内置硬盘类型：支持双Mini SSD硬盘，可做RAID1 ，可安装操作系统，hypervisor，虚拟化软件等

9、★板载4个GE端口，板载可支持2个GE端口/2个10GE电口/2个10GE光口

10、★PCI-E I/O插槽支持总数：≥9个 （包括RAID）.

11、★通过能源之星认证(全球)，中国环境标志产品认证证书（中国），中国CQC节能认证，可提供证书证明

12、 (略) 商需提供中 (略) （CQC）颁发 (略) 检测实验室证书，可提供证书证明

13、 (略) 商具备权威机构颁发的ISO28000体系证书，可提供证书证明

14、标配集成显卡，显存32M 分辨率 *

15、★支持RW-DVD

16、配置单电源，并提供配套的电源连接线

17、满配冗余风扇,支持单风扇失效

18、★长期工作环境温度支持 5-45度

19、支持带内外融合管理

20、安全机箱：支持安全面板，机箱上盖锁

4

磁盘阵列(存储系统)

1套

华为，联想，EMC

1、★SAN架构（具备FC和IP S (略) 能力），Active-Active双控制器架构
2、主机业务在控制器间动态均衡，主机业务因链路故障需要切换控制器，控制器无需复位，无死机现象，不中断业务
3、提供图形化一键式的控制器在线升级，存储 (略) 升级，自动检查升级完成情况
4、★配置SAN双控制器缓存≥16GB，（不含任何性能加速模块或NAS缓存、FlashCache、PAM卡，SSD Cache
5、★主机接口类型支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE,16Gbps FC，支持SmartIO(支持8/16Gb FC、10GE和FCoE)
6、★本次双控配置：4*8Gbps FC＋2*6*GE主机接口；具备控制器在线主机接口IO模块热拔插功能
7、★后端磁盘通道本次双控配置≥2*2*12Gbps SAS3.0磁盘通道
8、支持SSD,SAS,NL-SAS中的3种类型以上硬盘，配置12块600G 15K SAS 2.5寸磁盘
9、★最大支持磁盘插槽个数≥300
10、支持RAID 1、RAID3、RAID 10、RAID50、RAID 5、RAID6等可选配置
11、故障快速恢复：独有的快速恢复技术，能够保障硬盘失效后的故障时间最短，减少风险；
12、冗余电源、风扇、控制器、缓存断电保护功能
13、磁盘、电源、IO模块都可以不停机热插拔
14、支持QoS功能，提供图像化管理界面,能够按照IOPS、吞吐量、响应时 (略) 策略调整
15、支持Cache缓存分区功能，保障关键业务资源使用；
16、★配置数据销毁功能，通过全0或随机数据覆盖写来销毁数据；
17、★配置自动精简配置，可实现存储资源的按需分配，实现零检测和已删除空间的回收，提高空间利用率
18、支持SSD Cache功能，使用SSD Cache对热点数据提升响应速度
19、支持数据快照、克隆、卷镜像功能
20、有功能全面，图形化的管理软件，包括：盘阵，卷管理软件。配置存储的图形化管理配置和监控软件。
21、支持存储统一管理功能，能够实现全系列存储产品统一管理，具有中英文管理界面
22、配置图形化、支持HTML5的Web化存储设备管理软件，功能包括：盘阵，卷管理，告警监控，性能管理及资源批量配置，具有中英文管理界面；并提供全面的存储统计报表，包括容量预测，数据存储性能分析，全面掌控存储资源，有效提高存储利用率。具有中英文管理界面
23、 (略) 服务， (略) 售后服务承诺函盖鲜章原件和授权书盖鲜章原件；设备生产商需在国内设有400技术服务热线。
24、拥有自主知识产权,具有软硬件自主研发能力,保障后续产品的连续性,提供存储软件著作权登记证书；

5

数据库软件

2套

微软

微软 SQL server 2008中文标准版（R2,15用户），产品包

6

服务器操作系统

1套

微软

微软 Windows 2012 server 中文标准版

7

服务器操作系统

2套

微软

Windows 2012 server 中文标准版

8

服务器操作系统

2套

微软

Windows 2012 server 中文标准版

9

双机软件

1套

ROSE

实现基于共享的存储设备的方式双机热备，支持互备、主从、并行等不同的方式

10

核心交换机

1台

华为，华三，中兴

1. ★交换容量≥330Gbps

2. ★包转发率≥140Mpps

3. ★48个千兆电口，4个千兆SFP

4. ★支持MAC地址规格≥16K

5. 支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN

6. 支持静态路由、RIP、RIPng、OSPF、OSPF、ISIS、BGP、VRRP

7. 支持 PIM DM、PIM SM、PIM SSM

8. 支持dot1X、MAC认证和Portal认证

9. ★支持G.8032开放环协议，提供第三方测试报告

10. 支持堆叠，主机堆叠数不小于9台

11. ★支持纵向虚拟化，作为纵向子节点零配置即插即用，提供第三方测试报告

12. 支持对端口接收报文速率和发送 (略) 限制，支持SP、WRR、SP+ (略) 列调度算法

13. 支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；

14. 支 (略) 、Web、中文图形化配置软 (略) 配置和管理；

15. (略) 入网证

16. 支持冗余电源

11

接入交换机

2台

华为，华三，中兴

1. ★交换容量≥32Gbps。

2. ★转发性能≥6Mpps。

3. 配置24个10/100Base- (略) 端口（支持POE供电），2个10/ 点击查看>> Base- (略) 端口，2个复用的千兆Combo SFP

4. 支持端口聚合，每个聚合组至少8个端口。

5. MAC地址≥8K；

6. 整机支持4K个VLAN

7. 支持组播VLAN

8. 支持双向ACL

9. 支持CPU保护功能

10. 支持Telnet远程配置

11. ★ (略) (略) 商针对本项目的授权书原件。

12. ★ (略) (略) 商针对本项目投标设备满足参数要求的应标承诺书原件（原厂商签字盖章）。

12

语音一体机

1台

无

★（1）总体要求：必须能够承载本期项目建设第一项货物（ (略) 公共资源电子交易平台一期软件系统）的专家抽取系统，实现计算机自动抽取专家并拨打电 (略) 语音通知、短信提醒，抽取通知过程无须人为干预。实现开标环节电声唱标功能，确保唱标环节的规范准确。

★（2）具有语音服务器、语音通知和语音合成功能：采用领先的计算机语音通信、语音合成(TTS)技术，为网上招投标各环节提供语音和短信服务功能；支持4路以上 (略) 语音通知，短信提醒抽取评委实现电声唱标，可支持至少12个开标室同时开标使用。

★(3)短信通知：可采用手机SIM卡发送短消息，亦可接 (略) 关发送短消息。

(4)性能要求：

录放音编解码格式：CCITT A/μ law 64Kbps,IMA ADPCM 32Kbps

音频输出功率：≥50mW(耳机驱动)

录放音失真度：≤3％

频响： 点击查看>> Hz(±3dB)

信噪比：≥38 dB

放音回声抑制比：≥40 dB

最大消耗功率：≤12W（仅PC电源）

电话线对微机隔离绝缘电阻：≥2MΩ/500V DC

电话线阻抗：符合国家 (略) 络阻抗

采样率：8K Hz

防雷击能力：4级

13

电子交易安全管理机（含与电子交易平台系统的接口及软件）

1台

无

★（1）总体要求：运维人员的访问过程全过程的操作记录及控制、全方位的操作审计、并支持事后操作过程录像回放功能。实现运维过程的“事前预防、事中控制、事后审计”。运维人员无需掌握服务器密码，只要知道运维 (略) 运维。对于电子交易运维过程中的敏感操作可及时预警（如访问了评委名单，投标企业名单），支 (略) 署模式。含与电子交易平台系统的接口及软件。

★（2）功能要求：支持基于B/S的单点登录系统，运维用户只需经过一次审计系统认证，就可以直接访问多种目标设备。单点登录系统采用与访问授权相 (略) ，用户登录运维审计系统后，只能够访问已获得管理授权的目标设备。单点登录功能能够有效地提高运维人员的工作效率，运维人员无需知道目标服务器IP、账号、密码信息，而只需要记住自己的审计系统账号、密码即可。

（3）身份认证与鉴别

支持多种身份认证方式，包括静态密码、数字证书（已颁发的工作人员CA）、Windows AD 域、Radius认证、LDAP认证、混合认证、双因素认证等，此外还可以通过认证接口扩展与第三方认证系统的集成。可有效解决服务器账号共用情况而带来的责任人难以确定的问题。

（4）违规操作阻断

能够提供指令级细粒度的访问控制，最大限度保护用户资源的安全。管理员可以设定每个用户能够使用的黑、白指令集，一旦 (略) 黑名单指令，运维系统会自动阻断其操作，从而最大限度保护目标设备的安全，确保运维用户访问过程的合规性。

支持通过目标地址、目标账号、运维账号、访问时间等方式对 (略) 单条件或者多条件组合查询。针对具体的某次特定操作会话，运维审计系统能够直接查看该 (略) 有操作命令、RDP键盘输入、Windows窗口标题等，便 (略) 人工分析。

对于任何一次历史操作，运维审计系统均能够通过图形回放方式重现原始操作过程。回放基于W (略) ，无须安装任何客户软软件，管理员可以对 (略) 常见的视频播放操作，如：快进、倍速播放、暂停、拖动等等，系统还支持从 (略) 定位回放。

对于操作过程中，可对S (略) 审计，若指令中含有sql的关键字（select，update，delete，truncate,create, alter）,标识为重点审计日志。如果对敏感数据表查询或修改（投标单位表，评委名单表），标识为重大操作日志，会及时给设定人员发送邮件通知。

(略) (略) 中的访问操作， (略) 同步过程监视，运维人员在服务器上做的任何操作都会同步显示在管理人员的监控画面中，管理员可以根据需要随时切断违规操作会话。

（5）服务器密码管理

为保障企业密码策 (略) ，提供主机密码定期自动修改功能；通过该功能管理员只需设定修改密码的策略即可，系统可根据策略自动定期修改目标服务器的密码，远程服务器不需要安装任何第三方软件。修改后的密码强度可以由管理员指定。在每次自动改密后，改密结果文件可下载至本地，也可自动发送到管理员指定的邮箱中。

★（6）主动审批功能

支持运维操作人员主动提交申请，并通过上级主管或直属分管领导审批后，进行运维操作，在整个审批过程中，运维人员只需要填写需要运维的原因，然后选择要运维的主机账号或者需要解禁的命令即可，主管查验批复后，运维人员无须做其他操作，仅需要打 (略) 有的 (略) 运维管理。

（7）技术参数：

录像保存时长：≥7680小时录像，为了安全起见，录像文件只能导出或手工删除；主机配置：CPU ≥Inter i5- (略) 理器，工业级主板及电源，内存≥8G，企业级硬盘≥4TB，网口≥6个GbE，Linux操作系统。

可同时管理≥50个IT资产。

14

下一代防火墙

1台

网神、网康、绿盟或同档次品牌

1. (略) 理能力≥4G，并发连接≥160万，每秒新建连接≥8万/秒， 标准1U机箱，配置6个10/ 点击查看>> M自适应电口，含4大功能模块升级服务（入侵防御/防病毒/URL过滤/APP过滤），含1年硬件质保和软件升级服务。

2. (略) 关、 (略) 桥、 (略) 署模式，支持动态路由协议 OSPF；支持动态路由协议 RIP；支持静态路由；

3.支持建立IPSec VPN/SSL VPN/GRE隧道及L2TP VPN。可实现L2TP over IPSec、GRE over IPSec；

4.★要求设备支持多链路负载均衡，要求负载均衡策略可同时以源地址、目的地址、运营商地址、应用为条件，并支持多链路按比例或优先级实现负载分担；

5.★支持DNS解析的负载均衡， (略) 有DNS解析流量，在不更改终端DNS服务器地址的情况下，将域名解析请求按比例转发至多个链路对应的DNS服务器，并代理原DNS服务器返回解析结果；

6.可基于5元组+用户+应用+时间共 (略) 精细化访问控制；

7.★可评估每条策略的风险系数，对策略允许的高风险应用提供拦截比（拦截此应用的用户数量占比），支持一键阻断高风险应用（需提供界面截图）；

8.★可在单条安全策略中调用病毒防护、入侵防御、URL过滤、文件过滤、数据内 (略) 安全功能（需提供界面截图）；

9.可基于协议端口、IP、HTTP-get、post、connect、host、referer、user-agent等参数值自定义B/S应用，并可自定义其应用风险系数；

10.★支持关联分析，可将Top应用、Top威胁、Top URL分类、Top源地址、Top目的地址等信息关联，并支持以任意元素为 (略) 数据钻取（需提供界面截图）；

11.★ (略) 络威胁感知系统联动，将本地终端 (略) 为、攻击活动等 (略) 络威胁感知系统，网络威胁感知系统 (略) 络内的攻击事件并预警可疑的受感染主机；

12. (略) 发生的漏洞入侵、间谍软件植入、病毒、 (略) 络等 (略) 统计， (略) 理建议， (略) 理（提供界面截图）；

13.★可不依赖协议、 (略) 应用识别，可实现应用控制，应用特征库包含的应用数量（非应用协议的规则总数）大于4000种；

14.可基于主通道、子通道、微通道3层嵌套通道实现应用层QOS（提供界面截图）；

15.可深度识别每种应用的安全属性，为每种应用提供预定义的风险系数，便于管 (略) 进一步威胁防护策略调整（提供界面截图）；

16.支持安全区域的DDOS攻击防护，包括SYN、UDP、ICMP、DNS等Flood攻击防护，支持对TearDrop、LAND、WinNuke、Fraggle和PingOfDeath等攻击的防护；

17.可针对HTTP、FTP、SMTP、POP3、IM (略) 防病毒查杀；

18.★支持与桌面杀毒或终端安全管理软件联动，可根据终端系统补丁安装、 (略) 等状态， (略) 络访问权限；

19.支 (略) (略) 为分析技术，来 (略) 络中存在可疑和 (略) 络主机；

20.★投标文件中必须提供以下证书复印件 (略) 家单位公章：

①《计算机信息系统安全专用产品销售许可证》

②《中国国家信息安全产品认证证书》（3C认证）万兆级别

③《信息技术产品安全测评证书》EAL3+级

15

网页防篡改系统

1套

网神、绿盟、天融信或同档次品牌

1.含WPS软件管理平台： (略) (略) 页防篡改客户端，包括windows，linux操作系统，不区分操作系统类型。网页防篡改授权： (略) (略) 页防篡改客户端授权。

2.★网页防篡改系统综合支持Windows、linux、 (略) 站防篡改（需要提供相应截图）；

3.网页防篡改客户端在卸载时，需要有验证才可以卸载，保证客户端自身安全性；

4.★ (略) 页防篡改客户端和的自动探测功能采用基于文件过滤驱动保护技术、事件触发机制相结合方式；

5.★支持文件多线程同步，并可以设置文件同步时间周期、发布时间周期等时间设置；

6.★异地备份，两台服务器之间文件同步时，需要使用 (略) 加密传输（需要提供相应截图）；

7.支持IIS、Weblogic、Websphere、Apache、Tomcat等

8.应支持支持超过4 (略) 页防篡改保护和恢复功能，以适应客户业务发展需要；

9.支持内核控制、本地备份、异地备 (略) 页防篡改组合模式；

10.系统可以从本地或异地备份文件夹自动同步到监测目录中

11.★系统支持主/备目录和主/备服务器两种备份模式（需要提供相应截图）；

12. (略) 页防篡改的发布模式，能和主流的CMS (略) 内容发布，提供32、64位系统集成；

13.★ (略) 服务器的CPU、内存、收包量、发包 (略) 实施监控（需要提供相应截图）；

14.支 (略) 手工备份、自动备份、恢复等功能；

15.对与系统自身安全相关的下列事件产生审计记录：管理 (略) (略) 为；对 (略) 添加、修改、 (略) 为；对 (略) 增加、删除和属性 (略) 为；对其他配置参数的设 (略) 为；

16. (略) 页篡改、添加、 (略) 日志记录，并针对文件、进程、 (略) 详细记录；

17.★支持syslog、SNMP协议、邮件等多种告警方式、短信报警（需要提供相应截图）；

18.监控平台支持windows版本系统平台安装；

19. (略) 署方式，支持监控平台 (略) 正常通信即可；

20.防篡改监控平台支持对统一 (略) 远程管理、策略下发和日志收集；

21.支持分级分权管理，支持License控制；

22.★支持基于WEB的CLI管理，方便调试（需要提供截图）；

23.支持远程技术支持信息提取；

24.★支持ping,tcpdump,ifconfig,urltest等调试方式（需要提供截图）；

25.★采用HTTPS，支持中英文多语言管理；

26.★支持双系统，支持系统回滚，避免单一系统故障而影响正常业务；

27.★投标文件中必须提供以下证书复印件 (略) 家单位公章：

①《计算机信息系统安全专用产品销售许可证》（网站恢复增强级）

②《计算机软件著作权登记证书》

③《军用信息安全产品认证证书》

16

终端安全管理系统（防病毒系统）

1套

360、江民、卡巴斯基或同等档次品牌

1.★含5个Windows服务器端授权，含3年软件升级服务。含100个PC端授权，含3年软件升级服务。 (略) 软件实现系统的集中管理、策略配置、报表查看等功能。终端提供防病毒功能、补丁管理、运维管理功能模块，支持Windows XP/VISTA/WIN7/WIN8/WIN10。

2.★Windows客户端支持安装Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10；服务器客户端支持安装:Windows Server 2003_SP2/Windows Server 2008/Windows Server 2012/中标 (略) /Deepin/SUSE Linux/Red Hat Linux；

3. (略) (略) 署、 (略) 署、 (略) 署方式， (略) ；

4.支持内存实时监控查毒，能够自动隔离感染而暂时无法修复的文件；

5.★支持linux、国产操作系统杀毒、云桌面（至少两家）产品（要求提供证明截图）；

6.支持远程协助终端、远程关机、重启终端；

7.支持自定义补丁排除名单，防止终端打补丁后造成系统或业务进程崩溃；

8.★对敲诈者病毒提供防护机制，同时提供解密工具，解密工具应为自主研发（要求提供证明截图）；

9. (略) 页提供安全防护， (略) (略) 为实时阻断； (略) (略) 拦截，能 (略) 页中的钓鱼、欺诈信息；

10.支持浏览器防护，对篡改浏览器 (略) (略) 有效防御，并可以锁定默认浏览器设置；

11.要求产品具有定时修复漏洞功能，同时可以设置筛选高危漏洞、软件更新、功能性补丁等修复类型；

12.★ (略) 具备热补丁修复功能（至少需要8个以上为用户提供Windows漏洞修复的热补丁列表）；

13.支持按终端维度展示终端的硬件、软件、操作系统、网络、进程等信息；可监控CPU温度、硬盘温度和主板温度；

14.支持自动发现设备的IP-MAC地址的绑定（要求提供证明截图）；

15.支 (略) 卡、 (略) 卡、 (略) 卡、MODEM、ADSL、ISDN等设备的外联控制；违规外联发生时 (略) 连接状态分 (略) 理措施；

16.支持对终端各种外设（USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等）、接口（USB口、串口、并口、1394、PCMIA）设置使用权限；

17.支持 (略) 的移动 (略) 注册，可以对已注册的 (略) 管理，包括学习注册、授权、启用、停用、删除、取消注册、导出注册列表等；

18.★支持移动存储介质外出管理，并可以设置外出使用权限以及外出使用次数与有效时间（要求提供证明截图）；

19.★支持与旁路威胁检测系统设备、NGFW、 (略) 为管理， (略) 关边界联动防御效果（要求提供证明截图）；

20.支持邮件报警，可以设定多种触发条件，满足条件后自动发送邮件到相关人。邮件触发条件至少包括：一定时间内的病毒数量阈值、一定时间内的未知文件数量阈值、重点关注的终端发现病毒、病毒库超期等；

21.展示指定时间段内指定终端修复漏洞，病毒查杀，木马查杀的情况；

22.产品资质要求,提供以下资质证书复印件 (略) 商公章：

①《计算机信息系统安全专用产品销售许可证》

②《计算机软件著作权登记证书》

17

信息查询机

1台

无

1、触摸显示屏：42寸,分辨率≥ * ；

2、★主机配置：工业级主板和电源,CPU性能≥Intel (略) 理器；固态硬盘≥60G；内存≥2G;配置正版授权操作系统；

音响系统： 机柜内置立体声功放音响系统，功率为2×5W。能满足半径≥5m范围的语音需求；

3、★要求支持自动读取公共资源电子交易平台系统提供的标准数据接口。

4、★要求支持 (略) 简介、通知公告、法律法规、公告公示相关信息查询功能；

5、要求支持自动换肤功能；

6、要求支持定时开关机, (略) 络唤醒功能。

7、★要求能与电子交易平台系统无缝兼容。

8、设备保修期为1年；

要求必须满足以上要求，可以优于以上要求；

18

机房UPS系统

1套

科华、科士达、艾默生

1、UPS主机为：三进单出，双变换纯在线式，功率15KVA；

2、UPS为塔式机，不接受以模块累加方式的同功率机型；

3、输入电压范围：市电输入（相电压） 120~275Vac；

4、整流输入频率范围：50/60±10%；

5、★高输入功率因数＞0.99，低输入电流谐波最大限度抑制了 (略) 产生的谐波分量低至5%；

6、输出电压范围：L-N：220V±1％，；市电正常，自动同步跟踪；市电失败，本机50±0.05Hz；

7、负载功率因素（带载能力）≥0.8；

8、旁路过载能力：105%～125%: 10 min后旁路；125%～150%: 1 min后旁路,＞150%：1S后旁路；

9、输出电压谐波THDV:线性负载时＜3%，非线性负载＜5%；

10、UPS整机效率应不小于91%；

11、★面板采用LED显示 (略) 状况、LCD中英文显示 (略) 参数、整机工作状态；

12、★兼容单相/三相输入，无需更 (略) 任何设置；

13、标配RS232数据接口、继电器干接点通信、并可提 (略) 络适配器接口， (略) 域网监控；

14、★UPS标准配置紧急关机（EPO）功能；

15、★输出电压有三个档位，分别为220V、230V、240V输出可调，无需更改其它硬件面板软件操作既可完成；

16、★具备风机智能调速功能，风机转速随用户环境 (略) 智能调速，满足不同环境、不同负载下的散热要求，降低系统的噪声；

17、★提供产品节能认证（ (略) 家公章）；

18、投 (略) 家售后服务承诺书原件（ (略) 家公章）；

19

机柜

3台

图腾、金盾

1、材料：采用优质冷轧钢板。
2、机柜设计全拆装式结构，具有很强的灵活性，内部设计刻度标识19”安装立柱，并可前后调节， (略) 需位置； (略) (略) 的前后位置开进线孔可封闭，可根据需求调整。
3、前、后门配 (略) 孔单门，通风率达到≥70%；两侧为钢质快速拆卸侧门。
4、高强度承重低座设计，内置前后出入线、活动脚轮、载重固定脚一体化。
5、专业的接地设计，更有效地保护设备的安全。
6、静态承重：1000KG。
7、尺寸：42U，800*950*2045（mm）

20

门禁一体机（含与电子交易平台系统的接口及软件）

1台

无

★(1)总体要求：可对评标区工作人员和当天有评标项 (略) 指纹验证或者刷二代身份证的方式身份识别。识别成功以后，自动控制电子锁开门进入评标区。

★(2)门禁功能：采用先进的生物指纹、二代身份证识别技术，自动提取第1项货物（ (略) 公共资源电子招投标系统一期）中《语音通知系统》中的抽取专家名单，通过与之相连的门禁控制器，实现对进出评标室专家的控制；

整合声音播放、摄像拍照功能，便于进出提醒、事后追溯；

自动提示评标专家进入第几评标室；避免走错房号，造成对其他评标工作的干扰；

定时开关机, (略) 络唤醒功能，实现设备无人值守。

业务管理功能：只要您拥有管理权限， (略) 全方位的人员管理（信息修改，发卡管理，指纹录入）、日志查询（开门时间、地点、状态、监控照片）等操作。

界面 (略) ：要求系统界面规划整齐，易于学习掌握和操作使用。

(3)触摸屏性能：

定位精准度：< 0.080 in.(2mm)

透光率：>90% /ASTM

触摸力度：30g - 60g

单点触摸寿命：> 50,000,000 次

表面硬度：Mohs&apos; 7

液晶显示器尺寸: 19英寸

屏幕比例：16:10

屏幕分辨率：≥ *

亮度：≥250cd∕㎡

灰阶响应时间：≤2ms

可视角度(水平/垂直)： 点击查看>>

(4)机柜结构：触摸终端机的结构设计满足使用要求，产品造型、触摸屏角度及高度符合人类工效学。

★(5)指纹识别性能： (略) 理采用高品质ABS工业级塑料材料与防划伤纹理，有高速USB接口， LED 屏状态显示，分辨率为500DPI，感光面积为15mm×18mm，工作温度为0 °C -55 ° C，操作湿度为20%-80%。

(6)摄像头性能：采用针孔摄像头，每秒高达30帧，视频不低于640×480 像素，静态图片≥130W像素。

二代身份证性能：采用国际上先进的TypeB非接触IC卡阅读技术，符合ISO 14443 Type B 标准，通过内嵌的专用安全控制模块（SAM），随机解码软件，将二代身份证内的数字压缩相片等还原成可视相片，进行"人证同一性"认定。

门禁控制模块：标配开关或程序控制四路不带电（NO/NC）继电器控制，与一路带DC12V（3.0Amps+）常开或常闭输出继电器控制，通过软件下发延时控制。

接口： (略) 络接口、标准电源接口，门禁控制接线端子。

(7)音响系统设计：内置立体声功放音响系统，能满足半径5m范围内的语音需求；

(8)无人值守系统：可作为无人值守的自助服务终端，主机设置成定时开关机。 (略) 络唤醒功能。以确保在无人照看的情况下，准时启动和关闭。

21

评标专家名单密函打印机

1台

无

★（1）总体要求：计算机抽取的评标专家名单打印在专用压敏邮简纸上，形成评标专家名单密封信函，项目名称等信息可打印在信封外面。在 (略) 后，再启封信封，有效加强评委名单保密性。

★（2）功能要求：评标专家名单密函打印机机打印、折叠、封装一次性完成，完成之后就会由一张A4大小的密封纸变成了一个保密的信封，在此过程中是不需要人工干预的，完全自动粘合。机内操作流程如下：将纸放入打印机→输出打印信息→信函折叠、压合→信函输出。采用了双密码纹保护，即使在强光强灯下也看不到里面的信息。

（3）性能要求：

★工作速度(封/小时): ≥2000

工作负荷(封/月): ≤20万

配套打印机:惠普高端打印机

制单规格:2#

预涂胶胶型:压敏胶

使用涂胶状态: 点胶、线胶双边封口、四边封口

纸盒堆纸量:与打印机堆纸量相同

折叠方式:Z

统计技术功能:支持

电源电压:220V 50HZ

噪音：工作时: ≤55bd

噪音：休眠时: ≤27bd

商务要求

免费保修期

系统上线，验收合格后，免费保修期最短不得少于1年。

交付服务成果时间及地点

1.交付使用时间：签订合同后15天内交付，否则不予验收

2.交付地点： (略) 内采购人指定地点

付款方式

合同签订后预付60%合同款，安装调试完成项目验收合格后十五个工作日内付35%合同款，剩余5%的合同款作为质保金一年后付清。

其他要求

★1、本次采购的硬件建设需求的第12、13、17、20、 (略) 的A分标： (略) 公共资源电子交易平台一期软件系统采购无缝对接，否则不予验收。

★2、须向采购人承诺技术后援支持，指定专门的客户技术支持人员。在免费维护期内，提供7×24小时的技术支持。

★3、本项目货物不接受进口产品（即通过中国海关报关验放进入中国境内且产自关境外的产品）参与投标，如有此类产品参与投标的 (略) 理。

注：上述带“★”的为实质性技术参数和要求，投标时必须满足，否则 (略) 理。

项号

货物名称

数量/单位

参考品牌

技术参数及性能（配置）要求

1

数据库服务器

2台

华为、华三、联想

1、★具有自主知识产权，非OEM产品。
2、★可提供同服务器相同品牌的交换机、存储设备，可提供与服务器同品牌SSD卡
3、投标机型 (略) 站上发布测试报告
4、★支持Intel Xeon E5-2600 v3/ (略) 理器，配置2颗Xeon E5-2630 v4 处理器
5、★配置≥2*16GB 2400MT/s内存，内存槽位支持≥16个
6、★配置2*300G 10K 12Gb/s SAS 2.5寸硬盘，支持可扩展≥8个热插拔2.5寸硬盘SAS/SATA硬盘
7、配置独立12G RAID卡，支持RAID 0/1/10.
8、内置硬盘类型：支持双Mini SSD硬盘，可做RAID1 ，可安装操作系统，hypervisor，虚拟化软件等
9、★板载2个GE端口，板载可支持4个GE端口/2个10GE电口/2个10GE光口
10、★PCI-E I/O插槽总数：≥6个（包括RAID），本次配置2块单口HBA卡（带模块）；
11、★通过能源之星认证(全球)，中国环境标志产品认证证书（中国），中国CQC节能认证，可提供证书证明
12、 (略) 商需提供中 (略) （CQC）颁发 (略) 检测实验室证书，可提供证书证明
13、具备权威机构颁发的ISO28000体系证书，可提供证书证明
14、标配集成显卡，显存32M分辨率 *
15、★支持RW-DVD
16、满配冗余热插拔电源，并提供配套的电源连接线
17、★长期工作环境温度支持5-45度
18、提供软件著作权登记证书
19、支持带内外融合管理
20、安全机箱：支持安全面板，机箱上盖锁，有开锁记录
21、支持Windows，SLES，RHEL操作系统，支持Vmware，Citrix虚拟化软件

22、★2U标准机架服务器

2

应用服务器

2台

华为、华三、联想

1、★具有自主知识产权，非OEM产品。
2、★可提供同服务器相同品牌的交换机、存储设备，可提供与服务器同品牌SSD卡
3、投标机型 (略) 站上发布测试报告
4、★支持Intel Xeon E5-2600 v3/ (略) 理器，配置2颗Xeon E5-2620 (略) 理器
5、★配置≥2*16GB 2400MT/s内存，内存槽位支持≥16个
6、★配置4*300G 10K 12Gb/s SAS 2.5寸硬盘，支持可扩展≥8个热插拔2.5寸硬盘SAS/SATA硬盘
7、配置独立12G RAID卡，1G缓存，支持RAID0,1,5,6,10,50,60，支持超级电容.
8、内置硬盘类型：支持双Mini SSD硬盘，可做RAID1 ，可安装操作系统，hypervisor，虚拟化软件等
9、★板载2个GE端口，板载可支持4个GE端口/2个10GE电口/2个10GE光口
10、★PCI-E I/O插槽总数：≥6个（包括RAID）.

11、★通过能源之星认证(全球)，中国环境标志产品认证证书（中国），中国CQC节能认证，可提供证书证明
12、 (略) 商需提供中 (略) （CQC）颁发 (略) 检测实验室证书，可提供证书证明
13、具备权威机构颁发的ISO28000体系证书，可提供证书证明
14、标配集成显卡，显存32M 分辨率 *
15、★支持RW-DVD
16、满配冗余热插拔电源，并提供配套的电源连接线
17、★长期工作环境温度支持5-45度
18、提供软件著作权登记证书
19、支持带内外融合管理
20、安全机箱：支持安全面板，机箱上盖锁，有开锁记录
21、支持Windows，SLES，RHEL操作系统，支持Vmware，Citrix虚拟化软件

22、★2U标准机架服务器

3

应用服务器（前置机）

1台

华为、华三、联想

1、★具有自主知识产权，非OEM产品。

2、★可提供同服务器相同品牌的交换机、存储设备，可提供与服务器同品牌SSD卡

3、★2U标准机架服务器

4、★支持Intel Xeon E5-2600 v3/ (略) 理器，配置2颗Xeon E5-2609v4 处理器

5、★配置≥1*16GB 2400MT/s内存，内存槽位支持≥24个

6、★配置2*300G 10K 12Gb/s SAS 2.5寸硬盘，支持8个热插拔2.5寸硬盘SAS/SATA硬盘

7、配置独立RAID卡，(可配置RAID0,1,10,1E,0).

8、内置硬盘类型：支持双Mini SSD硬盘，可做RAID1 ，可安装操作系统，hypervisor，虚拟化软件等

9、★板载4个GE端口，板载可支持2个GE端口/2个10GE电口/2个10GE光口

10、★PCI-E I/O插槽支持总数：≥9个 （包括RAID）.

11、★通过能源之星认证(全球)，中国环境标志产品认证证书（中国），中国CQC节能认证，可提供证书证明

12、 (略) 商需提供中 (略) （CQC）颁发 (略) 检测实验室证书，可提供证书证明

13、 (略) 商具备权威机构颁发的ISO28000体系证书，可提供证书证明

14、标配集成显卡，显存32M 分辨率 *

15、★支持RW-DVD

16、配置单电源，并提供配套的电源连接线

17、满配冗余风扇,支持单风扇失效

18、★长期工作环境温度支持 5-45度

19、支持带内外融合管理

20、安全机箱：支持安全面板，机箱上盖锁

4

磁盘阵列(存储系统)

1套

华为，联想，EMC

1、★SAN架构（具备FC和IP S (略) 能力），Active-Active双控制器架构
2、主机业务在控制器间动态均衡，主机业务因链路故障需要切换控制器，控制器无需复位，无死机现象，不中断业务
3、提供图形化一键式的控制器在线升级，存储 (略) 升级，自动检查升级完成情况
4、★配置SAN双控制器缓存≥16GB，（不含任何性能加速模块或NAS缓存、FlashCache、PAM卡，SSD Cache
5、★主机接口类型支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE,16Gbps FC，支持SmartIO(支持8/16Gb FC、10GE和FCoE)
6、★本次双控配置：4*8Gbps FC＋2*6*GE主机接口；具备控制器在线主机接口IO模块热拔插功能
7、★后端磁盘通道本次双控配置≥2*2*12Gbps SAS3.0磁盘通道
8、支持SSD,SAS,NL-SAS中的3种类型以上硬盘，配置12块600G 15K SAS 2.5寸磁盘
9、★最大支持磁盘插槽个数≥300
10、支持RAID 1、RAID3、RAID 10、RAID50、RAID 5、RAID6等可选配置
11、故障快速恢复：独有的快速恢复技术，能够保障硬盘失效后的故障时间最短，减少风险；
12、冗余电源、风扇、控制器、缓存断电保护功能
13、磁盘、电源、IO模块都可以不停机热插拔
14、支持QoS功能，提供图像化管理界面,能够按照IOPS、吞吐量、响应时 (略) 策略调整
15、支持Cache缓存分区功能，保障关键业务资源使用；
16、★配置数据销毁功能，通过全0或随机数据覆盖写来销毁数据；
17、★配置自动精简配置，可实现存储资源的按需分配，实现零检测和已删除空间的回收，提高空间利用率
18、支持SSD Cache功能，使用SSD Cache对热点数据提升响应速度
19、支持数据快照、克隆、卷镜像功能
20、有功能全面，图形化的管理软件，包括：盘阵，卷管理软件。配置存储的图形化管理配置和监控软件。
21、支持存储统一管理功能，能够实现全系列存储产品统一管理，具有中英文管理界面
22、配置图形化、支持HTML5的Web化存储设备管理软件，功能包括：盘阵，卷管理，告警监控，性能管理及资源批量配置，具有中英文管理界面；并提供全面的存储统计报表，包括容量预测，数据存储性能分析，全面掌控存储资源，有效提高存储利用率。具有中英文管理界面
23、 (略) 服务， (略) 售后服务承诺函盖鲜章原件和授权书盖鲜章原件；设备生产商需在国内设有400技术服务热线。
24、拥有自主知识产权,具有软硬件自主研发能力,保障后续产品的连续性,提供存储软件著作权登记证书；

5

数据库软件

2套

微软

微软 SQL server 2008中文标准版（R2,15用户），产品包

6

服务器操作系统

1套

微软

微软 Windows 2012 server 中文标准版

7

服务器操作系统

2套

微软

Windows 2012 server 中文标准版

8

服务器操作系统

2套

微软

Windows 2012 server 中文标准版

9

双机软件

1套

ROSE

实现基于共享的存储设备的方式双机热备，支持互备、主从、并行等不同的方式

10

核心交换机

1台

华为，华三，中兴

1. ★交换容量≥330Gbps

2. ★包转发率≥140Mpps

3. ★48个千兆电口，4个千兆SFP

4. ★支持MAC地址规格≥16K

5. 支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN

6. 支持静态路由、RIP、RIPng、OSPF、OSPF、ISIS、BGP、VRRP

7. 支持 PIM DM、PIM SM、PIM SSM

8. 支持dot1X、MAC认证和Portal认证

9. ★支持G.8032开放环协议，提供第三方测试报告

10. 支持堆叠，主机堆叠数不小于9台

11. ★支持纵向虚拟化，作为纵向子节点零配置即插即用，提供第三方测试报告

12. 支持对端口接收报文速率和发送 (略) 限制，支持SP、WRR、SP+ (略) 列调度算法

13. 支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；

14. 支 (略) 、Web、中文图形化配置软 (略) 配置和管理；

15. (略) 入网证

16. 支持冗余电源

11

接入交换机

2台

华为，华三，中兴

1. ★交换容量≥32Gbps。

2. ★转发性能≥6Mpps。

3. 配置24个10/100Base- (略) 端口（支持POE供电），2个10/ 点击查看>> Base- (略) 端口，2个复用的千兆Combo SFP

4. 支持端口聚合，每个聚合组至少8个端口。

5. MAC地址≥8K；

6. 整机支持4K个VLAN

7. 支持组播VLAN

8. 支持双向ACL

9. 支持CPU保护功能

10. 支持Telnet远程配置

11. ★ (略) (略) 商针对本项目的授权书原件。

12. ★ (略) (略) 商针对本项目投标设备满足参数要求的应标承诺书原件（原厂商签字盖章）。

12

语音一体机

1台

无

★（1）总体要求：必须能够承载本期项目建设第一项货物（ (略) 公共资源电子交易平台一期软件系统）的专家抽取系统，实现计算机自动抽取专家并拨打电 (略) 语音通知、短信提醒，抽取通知过程无须人为干预。实现开标环节电声唱标功能，确保唱标环节的规范准确。

★（2）具有语音服务器、语音通知和语音合成功能：采用领先的计算机语音通信、语音合成(TTS)技术，为网上招投标各环节提供语音和短信服务功能；支持4路以上 (略) 语音通知，短信提醒抽取评委实现电声唱标，可支持至少12个开标室同时开标使用。

★(3)短信通知：可采用手机SIM卡发送短消息，亦可接 (略) 关发送短消息。

(4)性能要求：

录放音编解码格式：CCITT A/μ law 64Kbps,IMA ADPCM 32Kbps

音频输出功率：≥50mW(耳机驱动)

录放音失真度：≤3％

频响： 点击查看>> Hz(±3dB)

信噪比：≥38 dB

放音回声抑制比：≥40 dB

最大消耗功率：≤12W（仅PC电源）

电话线对微机隔离绝缘电阻：≥2MΩ/500V DC

电话线阻抗：符合国家 (略) 络阻抗

采样率：8K Hz

防雷击能力：4级

13

电子交易安全管理机（含与电子交易平台系统的接口及软件）

1台

无

★（1）总体要求：运维人员的访问过程全过程的操作记录及控制、全方位的操作审计、并支持事后操作过程录像回放功能。实现运维过程的“事前预防、事中控制、事后审计”。运维人员无需掌握服务器密码，只要知道运维 (略) 运维。对于电子交易运维过程中的敏感操作可及时预警（如访问了评委名单，投标企业名单），支 (略) 署模式。含与电子交易平台系统的接口及软件。

★（2）功能要求：支持基于B/S的单点登录系统，运维用户只需经过一次审计系统认证，就可以直接访问多种目标设备。单点登录系统采用与访问授权相 (略) ，用户登录运维审计系统后，只能够访问已获得管理授权的目标设备。单点登录功能能够有效地提高运维人员的工作效率，运维人员无需知道目标服务器IP、账号、密码信息，而只需要记住自己的审计系统账号、密码即可。

（3）身份认证与鉴别

支持多种身份认证方式，包括静态密码、数字证书（已颁发的工作人员CA）、Windows AD 域、Radius认证、LDAP认证、混合认证、双因素认证等，此外还可以通过认证接口扩展与第三方认证系统的集成。可有效解决服务器账号共用情况而带来的责任人难以确定的问题。

（4）违规操作阻断

能够提供指令级细粒度的访问控制，最大限度保护用户资源的安全。管理员可以设定每个用户能够使用的黑、白指令集，一旦 (略) 黑名单指令，运维系统会自动阻断其操作，从而最大限度保护目标设备的安全，确保运维用户访问过程的合规性。

支持通过目标地址、目标账号、运维账号、访问时间等方式对 (略) 单条件或者多条件组合查询。针对具体的某次特定操作会话，运维审计系统能够直接查看该 (略) 有操作命令、RDP键盘输入、Windows窗口标题等，便 (略) 人工分析。

对于任何一次历史操作，运维审计系统均能够通过图形回放方式重现原始操作过程。回放基于W (略) ，无须安装任何客户软软件，管理员可以对 (略) 常见的视频播放操作，如：快进、倍速播放、暂停、拖动等等，系统还支持从 (略) 定位回放。

对于操作过程中，可对S (略) 审计，若指令中含有sql的关键字（select，update，delete，truncate,create, alter）,标识为重点审计日志。如果对敏感数据表查询或修改（投标单位表，评委名单表），标识为重大操作日志，会及时给设定人员发送邮件通知。

(略) (略) 中的访问操作， (略) 同步过程监视，运维人员在服务器上做的任何操作都会同步显示在管理人员的监控画面中，管理员可以根据需要随时切断违规操作会话。

（5）服务器密码管理

为保障企业密码策 (略) ，提供主机密码定期自动修改功能；通过该功能管理员只需设定修改密码的策略即可，系统可根据策略自动定期修改目标服务器的密码，远程服务器不需要安装任何第三方软件。修改后的密码强度可以由管理员指定。在每次自动改密后，改密结果文件可下载至本地，也可自动发送到管理员指定的邮箱中。

★（6）主动审批功能

支持运维操作人员主动提交申请，并通过上级主管或直属分管领导审批后，进行运维操作，在整个审批过程中，运维人员只需要填写需要运维的原因，然后选择要运维的主机账号或者需要解禁的命令即可，主管查验批复后，运维人员无须做其他操作，仅需要打 (略) 有的 (略) 运维管理。

（7）技术参数：

录像保存时长：≥7680小时录像，为了安全起见，录像文件只能导出或手工删除；主机配置：CPU ≥Inter i5- (略) 理器，工业级主板及电源，内存≥8G，企业级硬盘≥4TB，网口≥6个GbE，Linux操作系统。

可同时管理≥50个IT资产。

14

下一代防火墙

1台

网神、网康、绿盟或同档次品牌

1. (略) 理能力≥4G，并发连接≥160万，每秒新建连接≥8万/秒， 标准1U机箱，配置6个10/ 点击查看>> M自适应电口，含4大功能模块升级服务（入侵防御/防病毒/URL过滤/APP过滤），含1年硬件质保和软件升级服务。

2. (略) 关、 (略) 桥、 (略) 署模式，支持动态路由协议 OSPF；支持动态路由协议 RIP；支持静态路由；

3.支持建立IPSec VPN/SSL VPN/GRE隧道及L2TP VPN。可实现L2TP over IPSec、GRE over IPSec；

4.★要求设备支持多链路负载均衡，要求负载均衡策略可同时以源地址、目的地址、运营商地址、应用为条件，并支持多链路按比例或优先级实现负载分担；

5.★支持DNS解析的负载均衡， (略) 有DNS解析流量，在不更改终端DNS服务器地址的情况下，将域名解析请求按比例转发至多个链路对应的DNS服务器，并代理原DNS服务器返回解析结果；

6.可基于5元组+用户+应用+时间共 (略) 精细化访问控制；

7.★可评估每条策略的风险系数，对策略允许的高风险应用提供拦截比（拦截此应用的用户数量占比），支持一键阻断高风险应用（需提供界面截图）；

8.★可在单条安全策略中调用病毒防护、入侵防御、URL过滤、文件过滤、数据内 (略) 安全功能（需提供界面截图）；

9.可基于协议端口、IP、HTTP-get、post、connect、host、referer、user-agent等参数值自定义B/S应用，并可自定义其应用风险系数；

10.★支持关联分析，可将Top应用、Top威胁、Top URL分类、Top源地址、Top目的地址等信息关联，并支持以任意元素为 (略) 数据钻取（需提供界面截图）；

11.★ (略) 络威胁感知系统联动，将本地终端 (略) 为、攻击活动等 (略) 络威胁感知系统，网络威胁感知系统 (略) 络内的攻击事件并预警可疑的受感染主机；

12. (略) 发生的漏洞入侵、间谍软件植入、病毒、 (略) 络等 (略) 统计， (略) 理建议， (略) 理（提供界面截图）；

13.★可不依赖协议、 (略) 应用识别，可实现应用控制，应用特征库包含的应用数量（非应用协议的规则总数）大于4000种；

14.可基于主通道、子通道、微通道3层嵌套通道实现应用层QOS（提供界面截图）；

15.可深度识别每种应用的安全属性，为每种应用提供预定义的风险系数，便于管 (略) 进一步威胁防护策略调整（提供界面截图）；

16.支持安全区域的DDOS攻击防护，包括SYN、UDP、ICMP、DNS等Flood攻击防护，支持对TearDrop、LAND、WinNuke、Fraggle和PingOfDeath等攻击的防护；

17.可针对HTTP、FTP、SMTP、POP3、IM (略) 防病毒查杀；

18.★支持与桌面杀毒或终端安全管理软件联动，可根据终端系统补丁安装、 (略) 等状态， (略) 络访问权限；

19.支 (略) (略) 为分析技术，来 (略) 络中存在可疑和 (略) 络主机；

20.★投标文件中必须提供以下证书复印件 (略) 家单位公章：

①《计算机信息系统安全专用产品销售许可证》

②《中国国家信息安全产品认证证书》（3C认证）万兆级别

③《信息技术产品安全测评证书》EAL3+级

15

网页防篡改系统

1套

网神、绿盟、天融信或同档次品牌

1.含WPS软件管理平台： (略) (略) 页防篡改客户端，包括windows，linux操作系统，不区分操作系统类型。网页防篡改授权： (略) (略) 页防篡改客户端授权。

2.★网页防篡改系统综合支持Windows、linux、 (略) 站防篡改（需要提供相应截图）；

3.网页防篡改客户端在卸载时，需要有验证才可以卸载，保证客户端自身安全性；

4.★ (略) 页防篡改客户端和的自动探测功能采用基于文件过滤驱动保护技术、事件触发机制相结合方式；

5.★支持文件多线程同步，并可以设置文件同步时间周期、发布时间周期等时间设置；

6.★异地备份，两台服务器之间文件同步时，需要使用 (略) 加密传输（需要提供相应截图）；

7.支持IIS、Weblogic、Websphere、Apache、Tomcat等

8.应支持支持超过4 (略) 页防篡改保护和恢复功能，以适应客户业务发展需要；

9.支持内核控制、本地备份、异地备 (略) 页防篡改组合模式；

10.系统可以从本地或异地备份文件夹自动同步到监测目录中

11.★系统支持主/备目录和主/备服务器两种备份模式（需要提供相应截图）；

12. (略) 页防篡改的发布模式，能和主流的CMS (略) 内容发布，提供32、64位系统集成；

13.★ (略) 服务器的CPU、内存、收包量、发包 (略) 实施监控（需要提供相应截图）；

14.支 (略) 手工备份、自动备份、恢复等功能；

15.对与系统自身安全相关的下列事件产生审计记录：管理 (略) (略) 为；对 (略) 添加、修改、 (略) 为；对 (略) 增加、删除和属性 (略) 为；对其他配置参数的设 (略) 为；

16. (略) 页篡改、添加、 (略) 日志记录，并针对文件、进程、 (略) 详细记录；

17.★支持syslog、SNMP协议、邮件等多种告警方式、短信报警（需要提供相应截图）；

18.监控平台支持windows版本系统平台安装；

19. (略) 署方式，支持监控平台 (略) 正常通信即可；

20.防篡改监控平台支持对统一 (略) 远程管理、策略下发和日志收集；

21.支持分级分权管理，支持License控制；

22.★支持基于WEB的CLI管理，方便调试（需要提供截图）；

23.支持远程技术支持信息提取；

24.★支持ping,tcpdump,ifconfig,urltest等调试方式（需要提供截图）；

25.★采用HTTPS，支持中英文多语言管理；

26.★支持双系统，支持系统回滚，避免单一系统故障而影响正常业务；

27.★投标文件中必须提供以下证书复印件 (略) 家单位公章：

①《计算机信息系统安全专用产品销售许可证》（网站恢复增强级）

②《计算机软件著作权登记证书》

③《军用信息安全产品认证证书》

16

终端安全管理系统（防病毒系统）

1套

360、江民、卡巴斯基或同等档次品牌

1.★含5个Windows服务器端授权，含3年软件升级服务。含100个PC端授权，含3年软件升级服务。 (略) 软件实现系统的集中管理、策略配置、报表查看等功能。终端提供防病毒功能、补丁管理、运维管理功能模块，支持Windows XP/VISTA/WIN7/WIN8/WIN10。

2.★Windows客户端支持安装Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10；服务器客户端支持安装:Windows Server 2003_SP2/Windows Server 2008/Windows Server 2012/中标 (略) /Deepin/SUSE Linux/Red Hat Linux；

3. (略) (略) 署、 (略) 署、 (略) 署方式， (略) ；

4.支持内存实时监控查毒，能够自动隔离感染而暂时无法修复的文件；

5.★支持linux、国产操作系统杀毒、云桌面（至少两家）产品（要求提供证明截图）；

6.支持远程协助终端、远程关机、重启终端；

7.支持自定义补丁排除名单，防止终端打补丁后造成系统或业务进程崩溃；

8.★对敲诈者病毒提供防护机制，同时提供解密工具，解密工具应为自主研发（要求提供证明截图）；

9. (略) 页提供安全防护， (略) (略) 为实时阻断； (略) (略) 拦截，能 (略) 页中的钓鱼、欺诈信息；

10.支持浏览器防护，对篡改浏览器 (略) (略) 有效防御，并可以锁定默认浏览器设置；

11.要求产品具有定时修复漏洞功能，同时可以设置筛选高危漏洞、软件更新、功能性补丁等修复类型；

12.★ (略) 具备热补丁修复功能（至少需要8个以上为用户提供Windows漏洞修复的热补丁列表）；

13.支持按终端维度展示终端的硬件、软件、操作系统、网络、进程等信息；可监控CPU温度、硬盘温度和主板温度；

14.支持自动发现设备的IP-MAC地址的绑定（要求提供证明截图）；

15.支 (略) 卡、 (略) 卡、 (略) 卡、MODEM、ADSL、ISDN等设备的外联控制；违规外联发生时 (略) 连接状态分 (略) 理措施；

16.支持对终端各种外设（USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等）、接口（USB口、串口、并口、1394、PCMIA）设置使用权限；

17.支持 (略) 的移动 (略) 注册，可以对已注册的 (略) 管理，包括学习注册、授权、启用、停用、删除、取消注册、导出注册列表等；

18.★支持移动存储介质外出管理，并可以设置外出使用权限以及外出使用次数与有效时间（要求提供证明截图）；

19.★支持与旁路威胁检测系统设备、NGFW、 (略) 为管理， (略) 关边界联动防御效果（要求提供证明截图）；

20.支持邮件报警，可以设定多种触发条件，满足条件后自动发送邮件到相关人。邮件触发条件至少包括：一定时间内的病毒数量阈值、一定时间内的未知文件数量阈值、重点关注的终端发现病毒、病毒库超期等；

21.展示指定时间段内指定终端修复漏洞，病毒查杀，木马查杀的情况；

22.产品资质要求,提供以下资质证书复印件 (略) 商公章：

①《计算机信息系统安全专用产品销售许可证》

②《计算机软件著作权登记证书》

17

信息查询机

1台

无

1、触摸显示屏：42寸,分辨率≥ * ；

2、★主机配置：工业级主板和电源,CPU性能≥Intel (略) 理器；固态硬盘≥60G；内存≥2G;配置正版授权操作系统；

音响系统： 机柜内置立体声功放音响系统，功率为2×5W。能满足半径≥5m范围的语音需求；

3、★要求支持自动读取公共资源电子交易平台系统提供的标准数据接口。

4、★要求支持 (略) 简介、通知公告、法律法规、公告公示相关信息查询功能；

5、要求支持自动换肤功能；

6、要求支持定时开关机, (略) 络唤醒功能。

7、★要求能与电子交易平台系统无缝兼容。

8、设备保修期为1年；

要求必须满足以上要求，可以优于以上要求；

18

机房UPS系统

1套

科华、科士达、艾默生

1、UPS主机为：三进单出，双变换纯在线式，功率15KVA；

2、UPS为塔式机，不接受以模块累加方式的同功率机型；

3、输入电压范围：市电输入（相电压） 120~275Vac；

4、整流输入频率范围：50/60±10%；

5、★高输入功率因数＞0.99，低输入电流谐波最大限度抑制了 (略) 产生的谐波分量低至5%；

6、输出电压范围：L-N：220V±1％，；市电正常，自动同步跟踪；市电失败，本机50±0.05Hz；

7、负载功率因素（带载能力）≥0.8；

8、旁路过载能力：105%～125%: 10 min后旁路；125%～150%: 1 min后旁路,＞150%：1S后旁路；

9、输出电压谐波THDV:线性负载时＜3%，非线性负载＜5%；

10、UPS整机效率应不小于91%；

11、★面板采用LED显示 (略) 状况、LCD中英文显示 (略) 参数、整机工作状态；

12、★兼容单相/三相输入，无需更 (略) 任何设置；

13、标配RS232数据接口、继电器干接点通信、并可提 (略) 络适配器接口， (略) 域网监控；

14、★UPS标准配置紧急关机（EPO）功能；

15、★输出电压有三个档位，分别为220V、230V、240V输出可调，无需更改其它硬件面板软件操作既可完成；

16、★具备风机智能调速功能，风机转速随用户环境 (略) 智能调速，满足不同环境、不同负载下的散热要求，降低系统的噪声；

17、★提供产品节能认证（ (略) 家公章）；

18、投 (略) 家售后服务承诺书原件（ (略) 家公章）；

19

机柜

3台

图腾、金盾

1、材料：采用优质冷轧钢板。
2、机柜设计全拆装式结构，具有很强的灵活性，内部设计刻度标识19”安装立柱，并可前后调节， (略) 需位置； (略) (略) 的前后位置开进线孔可封闭，可根据需求调整。
3、前、后门配 (略) 孔单门，通风率达到≥70%；两侧为钢质快速拆卸侧门。
4、高强度承重低座设计，内置前后出入线、活动脚轮、载重固定脚一体化。
5、专业的接地设计，更有效地保护设备的安全。
6、静态承重：1000KG。
7、尺寸：42U，800*950*2045（mm）

20

门禁一体机（含与电子交易平台系统的接口及软件）

1台

无

★(1)总体要求：可对评标区工作人员和当天有评标项 (略) 指纹验证或者刷二代身份证的方式身份识别。识别成功以后，自动控制电子锁开门进入评标区。

★(2)门禁功能：采用先进的生物指纹、二代身份证识别技术，自动提取第1项货物（ (略) 公共资源电子招投标系统一期）中《语音通知系统》中的抽取专家名单，通过与之相连的门禁控制器，实现对进出评标室专家的控制；

整合声音播放、摄像拍照功能，便于进出提醒、事后追溯；

自动提示评标专家进入第几评标室；避免走错房号，造成对其他评标工作的干扰；

定时开关机, (略) 络唤醒功能，实现设备无人值守。

业务管理功能：只要您拥有管理权限， (略) 全方位的人员管理（信息修改，发卡管理，指纹录入）、日志查询（开门时间、地点、状态、监控照片）等操作。

界面 (略) ：要求系统界面规划整齐，易于学习掌握和操作使用。

(3)触摸屏性能：

定位精准度：< 0.080 in.(2mm)

透光率：>90% /ASTM

触摸力度：30g - 60g

单点触摸寿命：> 50,000,000 次

表面硬度：Mohs&apos; 7

液晶显示器尺寸: 19英寸

屏幕比例：16:10

屏幕分辨率：≥ *

亮度：≥250cd∕㎡

灰阶响应时间：≤2ms

可视角度(水平/垂直)： 点击查看>>

(4)机柜结构：触摸终端机的结构设计满足使用要求，产品造型、触摸屏角度及高度符合人类工效学。

★(5)指纹识别性能： (略) 理采用高品质ABS工业级塑料材料与防划伤纹理，有高速USB接口， LED 屏状态显示，分辨率为500DPI，感光面积为15mm×18mm，工作温度为0 °C -55 ° C，操作湿度为20%-80%。

(6)摄像头性能：采用针孔摄像头，每秒高达30帧，视频不低于640×480 像素，静态图片≥130W像素。

二代身份证性能：采用国际上先进的TypeB非接触IC卡阅读技术，符合ISO 14443 Type B 标准，通过内嵌的专用安全控制模块（SAM），随机解码软件，将二代身份证内的数字压缩相片等还原成可视相片，进行"人证同一性"认定。

门禁控制模块：标配开关或程序控制四路不带电（NO/NC）继电器控制，与一路带DC12V（3.0Amps+）常开或常闭输出继电器控制，通过软件下发延时控制。

接口： (略) 络接口、标准电源接口，门禁控制接线端子。

(7)音响系统设计：内置立体声功放音响系统，能满足半径5m范围内的语音需求；

(8)无人值守系统：可作为无人值守的自助服务终端，主机设置成定时开关机。 (略) 络唤醒功能。以确保在无人照看的情况下，准时启动和关闭。

21

评标专家名单密函打印机

1台

无

★（1）总体要求：计算机抽取的评标专家名单打印在专用压敏邮简纸上，形成评标专家名单密封信函，项目名称等信息可打印在信封外面。在 (略) 后，再启封信封，有效加强评委名单保密性。

★（2）功能要求：评标专家名单密函打印机机打印、折叠、封装一次性完成，完成之后就会由一张A4大小的密封纸变成了一个保密的信封，在此过程中是不需要人工干预的，完全自动粘合。机内操作流程如下：将纸放入打印机→输出打印信息→信函折叠、压合→信函输出。采用了双密码纹保护，即使在强光强灯下也看不到里面的信息。

（3）性能要求：

★工作速度(封/小时): ≥2000

工作负荷(封/月): ≤20万

配套打印机:惠普高端打印机

制单规格:2#

预涂胶胶型:压敏胶

使用涂胶状态: 点胶、线胶双边封口、四边封口

纸盒堆纸量:与打印机堆纸量相同

折叠方式:Z

统计技术功能:支持

电源电压:220V 50HZ

噪音：工作时: ≤55bd

噪音：休眠时: ≤27bd

商务要求

免费保修期

系统上线，验收合格后，免费保修期最短不得少于1年。

交付服务成果时间及地点

1.交付使用时间：签订合同后15天内交付，否则不予验收

2.交付地点： (略) 内采购人指定地点

付款方式

合同签订后预付60%合同款，安装调试完成项目验收合格后十五个工作日内付35%合同款，剩余5%的合同款作为质保金一年后付清。

其他要求

★1、本次采购的硬件建设需求的第12、13、17、20、 (略) 的A分标： (略) 公共资源电子交易平台一期软件系统采购无缝对接，否则不予验收。

★2、须向采购人承诺技术后援支持，指定专门的客户技术支持人员。在免费维护期内，提供7×24小时的技术支持。

★3、本项目货物不接受进口产品（即通过中国海关报关验放进入中国境内且产自关境外的产品）参与投标，如有此类产品参与投标的 (略) 理。

注：上述带“★”的为实质性技术参数和要求，投标时必须满足，否则 (略) 理。