序号

产品名称

技术参数

数量

单价

小计

* 、服务器

1

应用服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置4块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘（提供彩页证明）；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、最大支持3个双宽GPU，提供产品彩页复 (略) 商印章证明。

5、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

2台

2

WEB服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置3块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘（提供彩页证明）；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、▲最大支持3个双宽GPU，提供产品彩页复 (略) 商印章证明。

5、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

3

GIS服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置3块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘（提供彩页证明）；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、最大支持3个双宽GPU，提供产品彩页复 (略) 商印章证明。

5、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

4

数据库服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置3块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘（提供彩页证明）；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、最大支持3个双宽GPU，提供产品彩页复 (略) 商印章证明。

5、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

2台

6

服务器操作系统

Windows  server * 标准版5用户批量许可

▲ (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

6套

* 、存储设备

7

存储

1、厂 (略) (略) （SNIA）投票会员资格
2、本次配置≥2个SAN控制器；两个控制器同时出现异常（死机或软硬件故障等）时，系统能迅速自动修复, (略) 状态，且保证缓存数据不丢失，上层业务不中断；
3、本次配置≥ * 个1Gbps iSCSI主机接口；
4、本次配置高速缓存≥8GB（缓存不包含SSD磁盘、闪存及NAS控制器缓存）；
5、本次配置2TB  * 转企业级SAS硬盘≥8块；
6、系统支持最大硬盘数≥ * 块， (略) 容量授权许可，未来扩容任意类型硬盘，不需要再支付相应的授权许可费；
7、支持SSD、SAS、NL-SAS、SATA类型硬盘，支持不同硬盘类型在同 * 硬盘柜混插、热拔插和在线更换故障硬盘； 
8、▲单RAID5硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失；单RAID硬盘组任意3块及以上硬盘发生整盘永久性故障，数据不丢失，业务不中断；支持RAID快速重建功能，在RAID5中，单块硬盘发生闪断，重建时间不超过 * 分钟；在RAID5中，单块硬盘大面积介质故障，热备盘重建时间不超过 * 分钟。（提供具备CNAS(中国合格评 (略) )资质的第 * 方权威评测机构签字盖章的测试报告复印件， (略) 公章）

9、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

* 、云灾备数据设备

8

备份 * 体机

1、标准2U机架式设计，支持FC、iSCS (略) 络接口，存储空间≥ * TB；支持多路冗余供电功能。

2、设备系统基于存储专用的 * 位UNIX嵌入式系统，存储系统及软件功能预装在独立的存储介质中，不占用RAID硬盘组的存储空间。

3、支持存储系统电子盘快速重建功能，实现因升级或损坏系统盘的情况下系统能快速读回原有的配置内容。

4、支持通用RAID 0、1、5、6、 * 、 * 等多种RAID方式，同时要求具备 * 重数据校验技术，即 * 块硬盘同时损坏数据不丢。(提供管理界面 (略) 商公章)

5、支持在不停保护的情况下，将多个历史数据状态的“影子副本”挂载到不同主机或者虚拟机，可读可写，能够在不影响主存储的情况下，用于灾备演练、数据分析和测试等用途。(提供管理界面 (略) 商公章)

 6、▲ (略) 中异构平台下的多台服务器LAN-Free备份功能，LAN-Free的实现必须以虚拟磁带库（VTL）作为备份存储介质，而非采用基于磁盘预先划分固定分区方式实现。(提供管理界面 (略) 商公章)所投产品具有涉密信息系统产品检测证书提供证书复 (略) 商公章。

7、所投产品具有涉密信息系统产品检测证书提供证书复 (略) 商公章。

8、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

* 、交换设备

*

接入交换机

1、≥ * 个 点击查看>> Base- (略) 端口, ≥4个非复用的千兆SFP光口；

2、交换容量≥ * Gbps，转发性能≥ * Mpps；支持IPv4静态路由，RIP，ospf，支持IPv6静态路由；

3、支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换；支持堆叠，支持纵向虚拟化， (略) 说明 (略) 商印章证明；

4、内置防雷技术，支持 * KV业务端口防雷能力， (略) 说明 (略) 商印章证明；

5、要求与核心交换机同品牌。

3台

* 、网络安全设备

*

Web应用防火墙

1、1U硬件设备，提供≥1个 * / * M管理接口、≥1个 * / 点击查看>> M HA口，≥4个 * / 点击查看>> M业务接口（具备硬件Bypass），无防护服务器数限制，单电源；

2、 (略) 络层吞吐率不少于5G，应用层吞吐率不少于2G，最大HTTP并发连接数不小于 * 万，每秒新建HTTP连接数不少于2万；

3、支持OWASP定义 * 大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、 (略) 登录路径保护口令暴力破解，有效防止黑客攻击；

4、支持Web服务器操作系统指纹信息返回保护、Web服务器信息返回保护、HTTP错误页面信息返回保护、身份证信息返回保护，应支持文件上传下载控制功能；

5、支持SQL注入攻击的检测与防御、XSS攻击的检测与防御、Web恶意扫描防护的检测与防御；具备HTTP协议详细字段分析能力同时支持自学习功能；

(略) 署，上线WAF设备能够自动 (略) 站IP和端口(需提供截图 (略) 商公章)。

6、应支持NAT环境下的用户识别能力；

7、应具备客户端访问控制功能，预防恶 (略) 访问频率的多层次恶意访问；

8、支持和数据库审计系统联动，满足用户对数据库安全防护和审计需求

9、▲产品具有OWASP中国颁发《WEB应用防火墙认证证书》，获得该《WEB应用防火墙认证证书》要求 * 年以上时间，提供证书复 (略) 商公章；厂商必须为微软MAPP计划（Microsoft Active Protections Program）成员, (略) 查询截图证明。具有CVE和CNNVD兼容性认证证书

* 、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

*

堡垒机

1、1U机架式硬件设备，至少配置6个千兆电口， * 个扩展槽（可扩展8 个千兆光口或电口），1个console管理口，内置硬盘不少于1TB，单交流电源 ，支持 * 路字符会话或 * 路图形会话并发；

2、身份认证要求：支持系统级账号 * 权分立，包括：系统账号管理员，系统审计员，系统管理员； (略) 认证支持Windows AD/RADIUS/LDAP，支持多种认证方式组合的双因素认证，可自定义组合，且每个用户可单独设置；

3、支持Oracle、postgresql、sybase、mysql、sqlserve (略) (略) 数和oracle数据库变量绑定；

4、产品为专业堡垒机产品，非其它具有类似功能模块的产品； (略) 计算机信息系统安全专用产品销售许可 (略) 关（身份鉴别（网络））复印件；产品具有中国信 (略) 的《中国国家信息安全产品认证证书》增强级提供证书复印件并加盖公章。 (略) 商 (略) (略) 应急服务支撑单位（国家级），提供证书复印件并加盖公章。

5、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

*

入侵检测系统

1、1U上架设备，不少于1个管理口、2个USB口、1个Console口、5个GE监听口；

2、 (略) 理能力≥ * Mbps，每秒新建连接数≥2万，最大并发连接数≥ * 万；

3、系统支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、超7层应用协议（如：HTTP Tunnel）识别与分析；支持工作在非默认端口下的周知服务（如 * 端口的Web Server）的协议识别与协议分析能力；支持与APT设备联动

4、系统提供威胁的实时展示能力，包括：威胁的中文名称、 (略) 理状态、威胁的等级、 (略) 程度、威胁的源ip、威胁的目标ip、威胁发生的时间段（今日该威胁第 * 条的发生时间、今日该威协最后 * 条发生时间）、该威胁今日发生次数、该威协最近十分钟的发生次数；

5、系统可配置过滤条件，可根据MAC过滤和IP (略) “与”“或”策略配置；

6、系统首页提供关键告警、事件汇总统计数据展示板块（当日发生事件的Top5事件、当日流量曲线、流行情况发生情况、流行次数）；

7、▲产品应具有中国信 (略) 颁发的《国家信息安全测评信息技术产品自主原创测评证书》，具有CVE和CNNVD兼容性认证证书

8、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

十、安防系统

*

球型摄像机

1、图像分辨率≥ * ，支持H. * 、H. * HP/MP/BP、M-JPEG编码， * 码流同时输出
2、≥4倍光学变焦， * 倍数字变倍；红外距离≥ * 米，
3、最低照度：彩色0. * lx、黑色0. * lx（ (略) 检测报告为准，提供报告复 (略) 家公章）
4、内置扬声器，可播放语录音频，支持远程喊话、声音警戒功能，具备白光预警功能（ (略) 检测报告为准，提供报告复 (略) 家公章）
5、具有1个RJ * 、 * 对音频输入输出，1路RS * 接口，支持2路报警输入、1路报警输出（ (略) 检测报告为准，提供报告复 (略) 家公章）
6、支持DC * V± * %供电、AC * V± * %供电、支持POE供电（ (略) 检测报告为准，提供报告复 (略) 家公章）
▲7、提供符合GB/T 点击查看>> 1 《安全防范 (略) 系统信息传输、交换、控制技术要求》检验报告复 (略) 家公章。

8、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

3台

序号

产品名称

技术参数

数量

单价

小计

* 、服务器

1

应用服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置4块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

2台

2

WEB服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置3块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

3

GIS服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置3块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

4

数据库服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置3块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

2台

6

服务器操作系统

Windows  server * 标准版5用户批量许可。

6套

* 、存储设备

7

存储

1、厂 (略) (略) （SNIA）投票会员资格
2、本次配置≥2个SAN控制器；两个控制器同时出现异常（死机或软硬件故障等）时，系统能迅速自动修复, (略) 状态，且保证缓存数据不丢失，上层业务不中断；
3、本次配置≥ * 个1Gbps iSCSI主机接口；
4、本次配置高速缓存≥8GB（缓存不包含SSD磁盘、闪存及NAS控制器缓存）；
5、本次配置2TB  * 转企业级SAS硬盘≥8块；
6、系统支持最大硬盘数≥ * 块， (略) 容量授权许可，未来扩容任意类型硬盘，不需要再支付相应的授权许可费；
7、支持SSD、SAS、NL-SAS、SATA类型硬盘，支持不同硬盘类型在同 * 硬盘柜混插、热拔插和在线更换故障硬盘； 
8、▲单RAID5硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失；单RAID硬盘组任意3块及以上硬盘发生整盘永久性故障，数据不丢失，业务不中断；支持RAID快速重建功能，在RAID5中，单块硬盘发生闪断，重建时间不超过 * 分钟；在RAID5中，单块硬盘大面积介质故障，热备盘重建时间不超过 * 分钟。

9、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

* 、云灾备数据设备

8

备份 * 体机

1、标准2U机架式设计，支持FC、iSCS (略) 络接口，存储空间≥ * TB；支持多路冗余供电功能。

2、设备系统基于存储专用的 * 位UNIX嵌入式系统，存储系统及软件功能预装在独立的存储介质中，不占用RAID硬盘组的存储空间。

3、支持存储系统电子盘快速重建功能，实现因升级或损坏系统盘的情况下系统能快速读回原有的配置内容。

4、支持通用RAID 0、1、5、6、 * 、 * 等多种RAID方式，同时要求具备 * 重数据校验技术，即 * 块硬盘同时损坏数据不丢。

5、支持在不停保护的情况下，将多个历史数据状态的“影子副本”挂载到不同主机或者虚拟机，可读可写，能够在不影响主存储的情况下，用于灾备演练、数据分析和测试等用途。

6、 ▲ (略) 中异构平台下的多台服务器LAN-Free备份功能，LAN-Free的实现必须以虚拟磁带库（VTL）作为备份存储介质，而非采用基于磁盘预先划分固定分区方式实现。所投产品具有涉密信息系统产品检测证书提供证书复 (略) 商公章。

7、所投产品具有涉密信息系统产品检测证书提供证书复 (略) 商公章。

8、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

* 、交换设备

*

接入交换机

1、≥ * 个 点击查看>> Base- (略) 端口, ≥4个非复用的千兆SFP光口；

2、交换容量≥ * Gbps，转发性能≥ * Mpps；支持IPv4静态路由，RIP，ospf，支持IPv6静态路由；

3、支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换；支持堆叠，支持纵向虚拟化；

4、内置防雷技术，支持 * KV业务端口防雷能力；

5、要求与核心交换机同品牌。

3台

* 、网络安全设备

*

Web应用防火墙

1、1U硬件设备，提供≥1个 * / * M管理接口、≥1个 * / 点击查看>> M HA口，≥4个 * / 点击查看>> M业务接口（具备硬件Bypass），无防护服务器数限制，单电源；

2、 (略) 络层吞吐率不少于5G，应用层吞吐率不少于2G，最大HTTP并发连接数不小于 * 万，每秒新建HTTP连接数不少于2万；

3、支持OWASP定义 * 大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、 (略) 登录路径保护口令暴力破解，有效防止黑客攻击；

4、支持Web服务器操作系统指纹信息返回保护、Web服务器信息返回保护、HTTP错误页面信息返回保护、身份证信息返回保护，应支持文件上传下载控制功能；

5、支持SQL注入攻击的检测与防御、XSS攻击的检测与防御、Web恶意扫描防护的检测与防御；具备HTTP协议详细字段分析能力同时支持自学习功能；

(略) 署，上线WAF设备能够自动 (略) 站IP和端口(需提供截图 (略) 商公章)。

6、应支持NAT环境下的用户识别能力；

7、应具备客户端访问控制功能，预防恶 (略) 访问频率的多层次恶意访问；

8、支持和数据库审计系统联动，满足用户对数据库安全防护和审计需求

9、▲产品具有OWASP中国颁发《WEB应用防火墙认证证书》，提供证书复 (略) 商公章；

* 、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

*

堡垒机

1、1U机架式硬件设备，至少配置6个千兆电口， * 个扩展槽（可扩展8 个千兆光口或电口），1个console管理口，内置硬盘不少于1TB，单交流电源 ，支持 * 路字符会话或 * 路图形会话并发；

2、身份认证要求：支持系统级账号 * 权分立，包括：系统账号管理员，系统审计员，系统管理员； (略) 认证支持Windows AD/RADIUS/LDAP，支持多种认证方式组合的双因素认证，可自定义组合，且每个用户可单独设置；

3、支持Oracle、postgresql、sybase、mysql、sqlserve (略) (略) 数和oracle数据库变量绑定；

4、产品为专业堡垒机产品，非其它具有类似功能模块的产品； (略) 计算机信息系统安全专用产品销售许可 (略) 关（身份鉴别（网络））复印件；产品具有中国信 (略) 的《中国国家信息安全产品认证证书》增强级提供证书复印件并加盖公章。

5、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

*

入侵检测系统

1、1U上架设备，不少于1个管理口、2个USB口、1个Console口、5个GE监听口；

2、 (略) 理能力≥ * Mbps，每秒新建连接数≥2万，最大并发连接数≥ * 万；

3、系统支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、超7层应用协议（如：HTTP Tunnel）识别与分析；支持工作在非默认端口下的周知服务（如 * 端口的Web Server）的协议识别与协议分析能力；支持与APT设备联动

4、系统提供威胁的实时展示能力，包括：威胁的中文名称、 (略) 理状态、威胁的等级、 (略) 程度、威胁的源ip、威胁的目标ip、威胁发生的时间段（今日该威胁第 * 条的发生时间、今日该威协最后 * 条发生时间）、该威胁今日发生次数、该威协最近十分钟的发生次数；

5、系统可配置过滤条件，可根据MAC过滤和IP (略) “与”“或”策略配置；

6、系统首页提供关键告警、事件汇总统计数据展示板块（当日发生事件的Top5事件、当日流量曲线、流行情况发生情况、流行次数）；

7、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

十、安防系统

*

球型摄像机

1、图像分辨率≥ * ，支持H. * 、H. * HP/MP/BP、M-JPEG编码， * 码流同时输出
2、≥4倍光学变焦， * 倍数字变倍；红外距离≥ * 米，
4、最低照度：彩色0. * lx、黑色0. * lx（ (略) 检测报告为准，提供报告复 (略) 家公章）
5、内置扬声器，可播放语录音频，支持远程喊话、声音警戒功能，具备白光预警功能（ (略) 检测报告为准，提供报告复 (略) 家公章）
6、具有1个RJ * 、 * 对音频输入输出，1路RS * 接口，支持2路报警输入、1路报警输出（ (略) 检测报告为准，提供报告复 (略) 家公章）
7、支持DC * V± * %供电、AC * V± * %供电、支持POE供电（ (略) 检测报告为准，提供报告复 (略) 家公章）

8、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

3台

序号

产品名称

技术参数

数量

单价

小计

* 、服务器

1

应用服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置4块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘（提供彩页证明）；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、最大支持3个双宽GPU，提供产品彩页复 (略) 商印章证明。

5、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

2台

2

WEB服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置3块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘（提供彩页证明）；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、▲最大支持3个双宽GPU，提供产品彩页复 (略) 商印章证明。

5、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

3

GIS服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置3块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘（提供彩页证明）；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、最大支持3个双宽GPU，提供产品彩页复 (略) 商印章证明。

5、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

4

数据库服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置3块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘（提供彩页证明）；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、最大支持3个双宽GPU，提供产品彩页复 (略) 商印章证明。

5、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

2台

6

服务器操作系统

Windows  server * 标准版5用户批量许可

▲ (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

6套

* 、存储设备

7

存储

1、厂 (略) (略) （SNIA）投票会员资格
2、本次配置≥2个SAN控制器；两个控制器同时出现异常（死机或软硬件故障等）时，系统能迅速自动修复, (略) 状态，且保证缓存数据不丢失，上层业务不中断；
3、本次配置≥ * 个1Gbps iSCSI主机接口；
4、本次配置高速缓存≥8GB（缓存不包含SSD磁盘、闪存及NAS控制器缓存）；
5、本次配置2TB  * 转企业级SAS硬盘≥8块；
6、系统支持最大硬盘数≥ * 块， (略) 容量授权许可，未来扩容任意类型硬盘，不需要再支付相应的授权许可费；
7、支持SSD、SAS、NL-SAS、SATA类型硬盘，支持不同硬盘类型在同 * 硬盘柜混插、热拔插和在线更换故障硬盘； 
8、▲单RAID5硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失；单RAID硬盘组任意3块及以上硬盘发生整盘永久性故障，数据不丢失，业务不中断；支持RAID快速重建功能，在RAID5中，单块硬盘发生闪断，重建时间不超过 * 分钟；在RAID5中，单块硬盘大面积介质故障，热备盘重建时间不超过 * 分钟。（提供具备CNAS(中国合格评 (略) )资质的第 * 方权威评测机构签字盖章的测试报告复印件， (略) 公章）

9、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

* 、云灾备数据设备

8

备份 * 体机

1、标准2U机架式设计，支持FC、iSCS (略) 络接口，存储空间≥ * TB；支持多路冗余供电功能。

2、设备系统基于存储专用的 * 位UNIX嵌入式系统，存储系统及软件功能预装在独立的存储介质中，不占用RAID硬盘组的存储空间。

3、支持存储系统电子盘快速重建功能，实现因升级或损坏系统盘的情况下系统能快速读回原有的配置内容。

4、支持通用RAID 0、1、5、6、 * 、 * 等多种RAID方式，同时要求具备 * 重数据校验技术，即 * 块硬盘同时损坏数据不丢。(提供管理界面 (略) 商公章)

5、支持在不停保护的情况下，将多个历史数据状态的“影子副本”挂载到不同主机或者虚拟机，可读可写，能够在不影响主存储的情况下，用于灾备演练、数据分析和测试等用途。(提供管理界面 (略) 商公章)

 6、▲ (略) 中异构平台下的多台服务器LAN-Free备份功能，LAN-Free的实现必须以虚拟磁带库（VTL）作为备份存储介质，而非采用基于磁盘预先划分固定分区方式实现。(提供管理界面 (略) 商公章)所投产品具有涉密信息系统产品检测证书提供证书复 (略) 商公章。

7、所投产品具有涉密信息系统产品检测证书提供证书复 (略) 商公章。

8、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

* 、交换设备

*

接入交换机

1、≥ * 个 点击查看>> Base- (略) 端口, ≥4个非复用的千兆SFP光口；

2、交换容量≥ * Gbps，转发性能≥ * Mpps；支持IPv4静态路由，RIP，ospf，支持IPv6静态路由；

3、支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换；支持堆叠，支持纵向虚拟化， (略) 说明 (略) 商印章证明；

4、内置防雷技术，支持 * KV业务端口防雷能力， (略) 说明 (略) 商印章证明；

5、要求与核心交换机同品牌。

3台

* 、网络安全设备

*

Web应用防火墙

1、1U硬件设备，提供≥1个 * / * M管理接口、≥1个 * / 点击查看>> M HA口，≥4个 * / 点击查看>> M业务接口（具备硬件Bypass），无防护服务器数限制，单电源；

2、 (略) 络层吞吐率不少于5G，应用层吞吐率不少于2G，最大HTTP并发连接数不小于 * 万，每秒新建HTTP连接数不少于2万；

3、支持OWASP定义 * 大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、 (略) 登录路径保护口令暴力破解，有效防止黑客攻击；

4、支持Web服务器操作系统指纹信息返回保护、Web服务器信息返回保护、HTTP错误页面信息返回保护、身份证信息返回保护，应支持文件上传下载控制功能；

5、支持SQL注入攻击的检测与防御、XSS攻击的检测与防御、Web恶意扫描防护的检测与防御；具备HTTP协议详细字段分析能力同时支持自学习功能；

(略) 署，上线WAF设备能够自动 (略) 站IP和端口(需提供截图 (略) 商公章)。

6、应支持NAT环境下的用户识别能力；

7、应具备客户端访问控制功能，预防恶 (略) 访问频率的多层次恶意访问；

8、支持和数据库审计系统联动，满足用户对数据库安全防护和审计需求

9、▲产品具有OWASP中国颁发《WEB应用防火墙认证证书》，获得该《WEB应用防火墙认证证书》要求 * 年以上时间，提供证书复 (略) 商公章；厂商必须为微软MAPP计划（Microsoft Active Protections Program）成员, (略) 查询截图证明。具有CVE和CNNVD兼容性认证证书

* 、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

*

堡垒机

1、1U机架式硬件设备，至少配置6个千兆电口， * 个扩展槽（可扩展8 个千兆光口或电口），1个console管理口，内置硬盘不少于1TB，单交流电源 ，支持 * 路字符会话或 * 路图形会话并发；

2、身份认证要求：支持系统级账号 * 权分立，包括：系统账号管理员，系统审计员，系统管理员； (略) 认证支持Windows AD/RADIUS/LDAP，支持多种认证方式组合的双因素认证，可自定义组合，且每个用户可单独设置；

3、支持Oracle、postgresql、sybase、mysql、sqlserve (略) (略) 数和oracle数据库变量绑定；

4、产品为专业堡垒机产品，非其它具有类似功能模块的产品； (略) 计算机信息系统安全专用产品销售许可 (略) 关（身份鉴别（网络））复印件；产品具有中国信 (略) 的《中国国家信息安全产品认证证书》增强级提供证书复印件并加盖公章。 (略) 商 (略) (略) 应急服务支撑单位（国家级），提供证书复印件并加盖公章。

5、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

*

入侵检测系统

1、1U上架设备，不少于1个管理口、2个USB口、1个Console口、5个GE监听口；

2、 (略) 理能力≥ * Mbps，每秒新建连接数≥2万，最大并发连接数≥ * 万；

3、系统支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、超7层应用协议（如：HTTP Tunnel）识别与分析；支持工作在非默认端口下的周知服务（如 * 端口的Web Server）的协议识别与协议分析能力；支持与APT设备联动

4、系统提供威胁的实时展示能力，包括：威胁的中文名称、 (略) 理状态、威胁的等级、 (略) 程度、威胁的源ip、威胁的目标ip、威胁发生的时间段（今日该威胁第 * 条的发生时间、今日该威协最后 * 条发生时间）、该威胁今日发生次数、该威协最近十分钟的发生次数；

5、系统可配置过滤条件，可根据MAC过滤和IP (略) “与”“或”策略配置；

6、系统首页提供关键告警、事件汇总统计数据展示板块（当日发生事件的Top5事件、当日流量曲线、流行情况发生情况、流行次数）；

7、▲产品应具有中国信 (略) 颁发的《国家信息安全测评信息技术产品自主原创测评证书》，具有CVE和CNNVD兼容性认证证书

8、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

十、安防系统

*

球型摄像机

1、图像分辨率≥ * ，支持H. * 、H. * HP/MP/BP、M-JPEG编码， * 码流同时输出
2、≥4倍光学变焦， * 倍数字变倍；红外距离≥ * 米，
3、最低照度：彩色0. * lx、黑色0. * lx（ (略) 检测报告为准，提供报告复 (略) 家公章）
4、内置扬声器，可播放语录音频，支持远程喊话、声音警戒功能，具备白光预警功能（ (略) 检测报告为准，提供报告复 (略) 家公章）
5、具有1个RJ * 、 * 对音频输入输出，1路RS * 接口，支持2路报警输入、1路报警输出（ (略) 检测报告为准，提供报告复 (略) 家公章）
6、支持DC * V± * %供电、AC * V± * %供电、支持POE供电（ (略) 检测报告为准，提供报告复 (略) 家公章）
▲7、提供符合GB/T 点击查看>> 1 《安全防范 (略) 系统信息传输、交换、控制技术要求》检验报告复 (略) 家公章。

8、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

3台

序号

产品名称

技术参数

数量

单价

小计

* 、服务器

1

应用服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置4块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

2台

2

WEB服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置3块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

3

GIS服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置3块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

4

数据库服务器

1、标准2U机架式服务器，配置安装导轨；

2、配置2颗 E5- * V4 ( * 核 2.1GHz, * MB共享 * 级缓存, * W) ,配置 * GB(2x * GB) DDR4- * 内存, 最多可支持 * 根DDR4内存；3个全高半长x8 PCIe 3.0插槽,配置 * Gb 2端口SAS RAID卡，支持RAID 0/1/5/ * ；

3、标配8个2.5英寸小尺寸硬盘槽位,配置3块 * GB 6G SAS * K 2.5in HDD通用硬盘,最大支持 * 块硬盘；配置2端口 (略) 卡(SFP+）；标配2个 * W热插拔电源(CV. * %转化率)和冗余风扇；配置≥1Gb的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，提供服务器健康日记、 (略) 还原，支持智能电源管理，可支持动态功率封顶。

4、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

2台

6

服务器操作系统

Windows  server * 标准版5用户批量许可。

6套

* 、存储设备

7

存储

1、厂 (略) (略) （SNIA）投票会员资格
2、本次配置≥2个SAN控制器；两个控制器同时出现异常（死机或软硬件故障等）时，系统能迅速自动修复, (略) 状态，且保证缓存数据不丢失，上层业务不中断；
3、本次配置≥ * 个1Gbps iSCSI主机接口；
4、本次配置高速缓存≥8GB（缓存不包含SSD磁盘、闪存及NAS控制器缓存）；
5、本次配置2TB  * 转企业级SAS硬盘≥8块；
6、系统支持最大硬盘数≥ * 块， (略) 容量授权许可，未来扩容任意类型硬盘，不需要再支付相应的授权许可费；
7、支持SSD、SAS、NL-SAS、SATA类型硬盘，支持不同硬盘类型在同 * 硬盘柜混插、热拔插和在线更换故障硬盘； 
8、▲单RAID5硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失；单RAID硬盘组任意3块及以上硬盘发生整盘永久性故障，数据不丢失，业务不中断；支持RAID快速重建功能，在RAID5中，单块硬盘发生闪断，重建时间不超过 * 分钟；在RAID5中，单块硬盘大面积介质故障，热备盘重建时间不超过 * 分钟。

9、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

* 、云灾备数据设备

8

备份 * 体机

1、标准2U机架式设计，支持FC、iSCS (略) 络接口，存储空间≥ * TB；支持多路冗余供电功能。

2、设备系统基于存储专用的 * 位UNIX嵌入式系统，存储系统及软件功能预装在独立的存储介质中，不占用RAID硬盘组的存储空间。

3、支持存储系统电子盘快速重建功能，实现因升级或损坏系统盘的情况下系统能快速读回原有的配置内容。

4、支持通用RAID 0、1、5、6、 * 、 * 等多种RAID方式，同时要求具备 * 重数据校验技术，即 * 块硬盘同时损坏数据不丢。

5、支持在不停保护的情况下，将多个历史数据状态的“影子副本”挂载到不同主机或者虚拟机，可读可写，能够在不影响主存储的情况下，用于灾备演练、数据分析和测试等用途。

6、 ▲ (略) 中异构平台下的多台服务器LAN-Free备份功能，LAN-Free的实现必须以虚拟磁带库（VTL）作为备份存储介质，而非采用基于磁盘预先划分固定分区方式实现。所投产品具有涉密信息系统产品检测证书提供证书复 (略) 商公章。

7、所投产品具有涉密信息系统产品检测证书提供证书复 (略) 商公章。

8、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

* 、交换设备

*

接入交换机

1、≥ * 个 点击查看>> Base- (略) 端口, ≥4个非复用的千兆SFP光口；

2、交换容量≥ * Gbps，转发性能≥ * Mpps；支持IPv4静态路由，RIP，ospf，支持IPv6静态路由；

3、支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换；支持堆叠，支持纵向虚拟化；

4、内置防雷技术，支持 * KV业务端口防雷能力；

5、要求与核心交换机同品牌。

3台

* 、网络安全设备

*

Web应用防火墙

1、1U硬件设备，提供≥1个 * / * M管理接口、≥1个 * / 点击查看>> M HA口，≥4个 * / 点击查看>> M业务接口（具备硬件Bypass），无防护服务器数限制，单电源；

2、 (略) 络层吞吐率不少于5G，应用层吞吐率不少于2G，最大HTTP并发连接数不小于 * 万，每秒新建HTTP连接数不少于2万；

3、支持OWASP定义 * 大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、 (略) 登录路径保护口令暴力破解，有效防止黑客攻击；

4、支持Web服务器操作系统指纹信息返回保护、Web服务器信息返回保护、HTTP错误页面信息返回保护、身份证信息返回保护，应支持文件上传下载控制功能；

5、支持SQL注入攻击的检测与防御、XSS攻击的检测与防御、Web恶意扫描防护的检测与防御；具备HTTP协议详细字段分析能力同时支持自学习功能；

(略) 署，上线WAF设备能够自动 (略) 站IP和端口(需提供截图 (略) 商公章)。

6、应支持NAT环境下的用户识别能力；

7、应具备客户端访问控制功能，预防恶 (略) 访问频率的多层次恶意访问；

8、支持和数据库审计系统联动，满足用户对数据库安全防护和审计需求

9、▲产品具有OWASP中国颁发《WEB应用防火墙认证证书》，提供证书复 (略) 商公章；

* 、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

*

堡垒机

1、1U机架式硬件设备，至少配置6个千兆电口， * 个扩展槽（可扩展8 个千兆光口或电口），1个console管理口，内置硬盘不少于1TB，单交流电源 ，支持 * 路字符会话或 * 路图形会话并发；

2、身份认证要求：支持系统级账号 * 权分立，包括：系统账号管理员，系统审计员，系统管理员； (略) 认证支持Windows AD/RADIUS/LDAP，支持多种认证方式组合的双因素认证，可自定义组合，且每个用户可单独设置；

3、支持Oracle、postgresql、sybase、mysql、sqlserve (略) (略) 数和oracle数据库变量绑定；

4、产品为专业堡垒机产品，非其它具有类似功能模块的产品； (略) 计算机信息系统安全专用产品销售许可 (略) 关（身份鉴别（网络））复印件；产品具有中国信 (略) 的《中国国家信息安全产品认证证书》增强级提供证书复印件并加盖公章。

5、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

1台

*

入侵检测系统

1、1U上架设备，不少于1个管理口、2个USB口、1个Console口、5个GE监听口；

2、 (略) 理能力≥ * Mbps，每秒新建连接数≥2万，最大并发连接数≥ * 万；

3、系统支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、超7层应用协议（如：HTTP Tunnel）识别与分析；支持工作在非默认端口下的周知服务（如 * 端口的Web Server）的协议识别与协议分析能力；支持与APT设备联动

4、系统提供威胁的实时展示能力，包括：威胁的中文名称、 (略) 理状态、威胁的等级、 (略) 程度、威胁的源ip、威胁的目标ip、威胁发生的时间段（今日该威胁第 * 条的发生时间、今日该威协最后 * 条发生时间）、该威胁今日发生次数、该威协最近十分钟的发生次数；

5、系统可配置过滤条件，可根据MAC过滤和IP (略) “与”“或”策略配置；

6、系统首页提供关键告警、事件汇总统计数据展示板块（当日发生事件的Top5事件、当日流量曲线、流行情况发生情况、流行次数）；

7、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

十、安防系统

*

球型摄像机

1、图像分辨率≥ * ，支持H. * 、H. * HP/MP/BP、M-JPEG编码， * 码流同时输出
2、≥4倍光学变焦， * 倍数字变倍；红外距离≥ * 米，
4、最低照度：彩色0. * lx、黑色0. * lx（ (略) 检测报告为准，提供报告复 (略) 家公章）
5、内置扬声器，可播放语录音频，支持远程喊话、声音警戒功能，具备白光预警功能（ (略) 检测报告为准，提供报告复 (略) 家公章）
6、具有1个RJ * 、 * 对音频输入输出，1路RS * 接口，支持2路报警输入、1路报警输出（ (略) 检测报告为准，提供报告复 (略) 家公章）
7、支持DC * V± * %供电、AC * V± * %供电、支持POE供电（ (略) 检测报告为准，提供报告复 (略) 家公章）

8、 (略) 家针对本项目出具的售后服务承诺 (略) 家公章。

3台