序号

设备名称

技术指标、性能参数

单位

数量

1

※服务器

总体要求：国产品牌，产品在中国本土研发、设计和生产。 外型要求：机架式服务器，服务器高度≥2U，标配原厂导轨。 CPU：≥2颗Gold 6226R（16核心/2.9GHz）； 内存：≥256G DDR4； 硬盘：≥1块64G SSD系统盘 + 2块960G企业级固态硬盘SSD + 6块4T企业级SATA； 网口：≥6个千兆电口 + 2个万兆光口。 可用性要求：电源≥2个热插拔冗余电源。 售后服务：包含3年原厂技术支持服务。

台

3

2

计算服务器虚拟化软

计算服务器虚拟化软件

1.可实现桌面云接入公安网，非高敏数据访问。

2.虚拟化平台在部署Hypervisor后无需额外安装管理中心组件情况下，即可实现基于Web页面的平台访问和精细化管理功能。

3.采用分布式管理架构，去中心化，管理平台不依赖于某一个虚拟机或物理机部署，提供更可靠的管理平台；

4.支持启用内存回收机制，利用内存智能检测技术，自动回收该虚拟机的空闲内存，以便启动更多的虚拟机。

5.支持虚拟机异常（卡死、蓝屏）自动重启。

★6.支持虚拟交换机的网络虚拟化技术。提供网络虚拟化软件著作权登记文件。

7.支持平台中的集群资源环境检测，对硬件健康、平台底层的虚拟化的运行状态和配置，进行多个维度进行检查，提供快速定位问题功能，确保系统最佳状态。

套

3

3

桌面云分布式虚拟软件

★虚拟桌面接入管理软件，大数据桌面云需与晋城市公安局桌面云系统无缝对接。

一、虚拟桌面接入管理软件

1.每用户可同时使用至少3个虚拟桌面资源，包含独享桌面、共享桌面和远程应用。

2.支持个人盘加密技术，对桌面云个人数据进行加密保存，保障个人隐私安全；

3.★支持虚拟门户，不同用户通过不同地址接入虚拟桌面，适用于互联网访问场景，可以指定特定账号在外网访问桌面云，而其他用户只能在内网访问，提供测试文件。

4. 支持自助快照恢复，当用户自己误操作导致云桌面卡慢、蓝屏、死机或者中病毒的时候，用户通过导航条按钮，可以自助进行系统盘快照还原操作，支持安卓瘦终端、PC客户端。

5.桌面云控制器内置防火墙，包括设置过滤规则、NAT设置、访问监控、防DOS攻击、QOS上传下载规则等。

6.★ 支持文件导出内容审计，开启文件安全导出后，虚拟机通过剪切板、PC设备和USB设备外发文件的操作将被禁止，用户可以使用虚拟机内部的文件导出工具实现文件外发，所有外发的文件内容都可以加密备份到数据中心，以备后续审计使用，可疑的导出行为会产生告警，提供测试文件。

7.支持以会话数、CPU、内存、I/O、综合性能，进行共享桌面服务器的负载均衡，优化服务器的性能。

8.支持云盘存储方案，包括个人云盘和公共云盘，其中个人云盘绑定用户，只允许特定用户访问，公共云盘允许所有人访问。

9.支持软件分发，通过创建软件库并关联给虚拟机，实现应用软件、驱动程序的增量式更新，不需要在每个虚拟机执行安装过程，整个分发过程秒级完成，且分发后不会覆盖原虚拟机的个性化配置和自主安装的软件。

套

3

4

桌面云虚拟存储软件

★1.虚拟存储软件需具备数据冗余副本技术、SSD缓存加速技术、磁盘故障自动重建技术等安全保障措施；

一、虚拟存储软件

1.支持全局热备盘技术，管理员可配置在集群中保留多块磁盘作为热备盘，分布在不同主机上，当任何一台主机的任意一块硬盘出现故障后，会自动选择其中1块热备盘进行替换和重建。

2.支持数据冗余副本技术，每份数据同时写入多台服务器，每次数据变化时自动实时同步。

3.支持SSD缓存加速，采用SSD+HDD混合模式，SSD用于缓存热点数据，HDD用于存储个人数据。

４.支持磁盘故障自动重建技术、支持磁盘横向/纵向扩展。

套

3

5

网络安全能力评估系统

1、互联网安全：验证互联网出口安全设备的防护有效性，检测用户使用桌面云浏览网页、文件下载时的安全防护效果；能够针对权限管控、上网管控、漏洞攻击、病毒攻击、高级漏洞、高级病毒、病毒变种、未知威胁等进行安全测评，并生成报告。有效拦截桌面云访问公安网前可造成的威胁。

2、服务器安全：测试应用系统（网站、数据库、邮件服务器、桌面云服务器）对常规应用层攻击防护的有效性，可使用该项服务模拟攻击您注册和拥有的网址、系统，来检测业务的安全性。

安全评估器所使用的所有样本均已进行了无害化处理，不会对业务和用户造成任何真正的危害和损失。基于人工智能和大数据采样，所选用的典型样本覆盖和模拟了整个黑客攻击链，包括漏洞扫描，入侵攻击，主机控制等。全评估其所使用的样本是目前网络威胁中最热点和流行的病毒，例如struts2, 勒索病毒，Java反序列化等最新爆发的高危威胁。能够有效发现网络中的安全问题。

1

套

5

※桌面云终端

总体要求：国产品牌 CPU：≥ARM A9（四核，主频1.6GHz）； 内存：≥1G； 硬盘：≥4G； USB接口：≥6个； 视频接口：1VGA或1HDMI； 音频接口：1对音频输入/输出口。 一个100M标准以太网接口。

台

140

6

云终端授权

每增加一个普通用户接入许可以并发用户计算。

1.支持USB禁止/允许使用的黑白名单技术，能够精准识别每一款不同类型的外设，并设置放通或者限制策略，提高管控粒度和安全性；

2.支持PC防截屏，支持屏幕水印，防止拍照造成数据泄密；

3.支持用户名密码、短信认证、动态令牌、数字证书Key、域单点登录认证、Radius认证、硬件特征码、图形验证码等多种认证方式。

4.★支持设置主题，管理员可以在主题商城中下载主题，并将主题应用到包括瘦终端（ARM、X86）、PC客户端。提供配置实例。

5.★支持客户端准入检测，可根据用户接入客户端类型、操作系统版本、接入IP和时间、进程情况等条件设置接入访问策略，如客户端不满足安全检测要求则不允许接入。提供功能详示及桌面云系统的CMA、CNAS的相关材料。

6.支持临时权限，管理员为部分用户临时在某个时间段内放通usb和pc剪切板等权限，并在到期后自动回收该权限，保证数据安全。

7.★需支持“视频文件不在服务器解码，直接重定向到终端本地解码，并且能够兼容Media Player、暴风影音等多种本地播放器的功能”，并提供其对应的配置实例。

项

140

7

交换机

总体要求：国产品牌，支持堆叠(M-LAG);三层交换机。 网口：≥8个千兆电口+15个万兆光口SFP+， 交换容量≥318Gbps； 包转发率≥480Mpps； 交换性能≥1.28Tbps。

台

2

9

显示器

LED背光显示屏≧21.5英寸，全高清分辨率≧1920×1080，包含一套键鼠。

台

140

10

摄像头

720P像素高清视频通话和录制，800万像素照片，折叠式可旋转设计，自动对焦，清晰特写。

套

140

11

万兆SFP+模块

万兆SFP+模块

个

16

12

KVM切换器

KVM、VGA二进一出切换器，满足两台主机共用键鼠、显示器，免驱即插即用，输出端：VGA、USB，输入端：VGA、USB。

套

140