序号

名称

单位

数量

（一）安全设备

1

入侵检测

台

1

2

网络安全审计

台

1

3

漏洞扫描

台

1

4

省级防火墙

台

1

5

市级防火墙

台

18

6

视频干扰仪

台

177

7

线路干扰仪

台

177

8

红黑隔离插座

台

177

（二）服务器

1

防病毒系统二级分中心服务器

台

1

2

防病毒系统三级分中心服务器

台

18

3

市级应用服务器

台

18

（三）存储系统

1

存储设备

台

1

2

存储扩容

台

1

3

光纤交换机

台

1

（四）网络设备

1

省级汇聚交换机

台

1

2

省级楼层接入交换机

台

4

3

市级接入交换机

台

54

4

县级核心交换机

台

158

5

桌面接入交换机

台

35

（五）软件

1

网站群系统（含1个主站，18个子站）

套

1

2

改造涉密应用系统

项

1

3

杀毒软件

套

1

(六)其他设备

1

个人电脑

台

80

技术指标

指标要求

系统架构

系统应为机架式独立IDS硬件设备，全内置封闭式结构，稳定可靠。

?基本配置

提供≥10/100/1000Base-TX电接口数5个，≥1个扩展插槽;支持千兆电口、千兆光口的扩展, ≥8个

最大检测能力：≥1.8Gbps

最大并发TCP会话数：≥150万

检测功能

设备应提供对网络病毒、蠕虫、间谍软件、木马后门、刺探扫描、暴力破解、拒绝服务、缓冲区溢出、欺骗劫持、僵尸网络、SQL注入、XSS、Xpath、网页木马、钓鱼网站、Webshell、数据库攻击、网络设备攻击、0day攻击、可疑行为等常见攻击具有高精度的检测能力。

管理功能

产品可支持对威胁事件的闭环管理功能，帮助用户发现威胁、分析威胁、处理威胁，完成威胁管理工作的闭环。

流量分析

系统应支持全面的流量分析功能，可察看网络实时流量，以便了解一段时间的流量情况。

报表功能

产品可提供基本报表的查询功能，可以将事件发生的详细信息生成报表，可自定义报表。

权限管理

对授权用户根据角色进行分级授权管理，可以严格按权限来进行管理。

联动功能

产品应具有防火墙联动的功能，支持至少5种包括国内主流的防火墙系统。

策略功能

系统应支持灵活的应用管理策略配置功能，实现基于IP地址、用户、时间、应用等多维度的全面、细致监控。

响应能力

系统应提供丰富的响应方式，包括：丢弃数据包、阻断会话、邮件报警、短信报警、控制台显示、声音报警、日志数据库记录等，满足用户各种响应需求。

管理方式

支持分布式部署。一个控制台可以同时管理多个探测器；支持多级管理，报警事件可以多级上报，检测策略可多级下发

?服务

提供原厂商3年免费保修与售后服务

提供厂商针对本项目的授权书及售后服务承诺原件

?产品资质

产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，提供有效证书的复印件。

产品具有国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》，提供有效证书的复印件。

产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》，提供有效证书的复印件。

产品具有国际CVE兼容证书，提供有效证书的复印件。

技术指标

指标要求

?基本配置

产品为标准机架设备，配备冗余交流电源模块

≥4个10/100/1000M自适应以太网电口，≥4个千兆SFP扩展插槽，设备至少提供2路监听授权

整机处理能力≥1Gbps

采用旁路部署方式，对原有网络不造成影响；

审计功能

支持POP3/SMTP及Webmail邮件的收/发件人、时间、标题、正文、附件大小、附件名称等信息

支持Sql Server、Oracle、DB2、Sybase、Mysql、Postpresql等主流数据库的审计

支持Telnet协议的审计，能够审计用户名、操作命令等；

支持对通过telnet进行数据库操作行为的审计和告警

支持对FTP协议的审计，能够审计用户名、命令、文件等

支持对HTTP协议的审计，能够审计URL等

审计策略

支持基于IP地址、时间、用户/用户组、数据库用户名、数据库类型、数据库表名、字段名、关键字等组合审计策略，并实时告警响应。

管理方式

基于B/S的管理架构，灵活方便，适合在任何IP可达地点远程管理

支持集中管理，能够统一制定分发审计策略、统一存储、查询、分析审计事件。

?服务

提供原厂商3年免费保修与售后服务

提供厂商针对本项目的授权书及售后服务承诺原件

?产品资质

产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，提供有效证书的复印件。

产品具有国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》，提供有效证书的复印件。

产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》，提供有效证书的复印件。

技术指标

指标要求

?基本配置

提供≥4个100M/1000M自适应以太网监听口

授权无限IP扫描范围，单个任务允许扫描的最大扫描范围≥200个C类IP地址，并发扫描IP≥60个，支持多个扫描口并发扫描不同网段；

系统采用B/S设计架构，用户可以通过浏览器远程方便的对产品进行管理。

扫描功能

支持对扫描对象的脆弱性进行全面检查，识别内容应包括操作系统和应用系统安全补丁的缺失、弱口令、常见木马后门、不安全的服务配置等

支持利用预设的用户名、密码信息，在既定的用户权限内实现对操作系统和数据库的授权扫描。

能够采用多种不同的方式自动发现网络资产。

产品应支持扫描常见的网络安全客户端软件（如Symantec、Trend Micro、McAfee等）的安全漏洞；

产品应支持扫描常见的应用软件漏洞，包括IE浏览器、MSN、Mozilla Firefox、Yahoo Messenger、MS Office、多媒体播放器（如Media Player）、VMware虚拟机和P2P客户端软件（如BitTorrent客户端等）的安全漏洞；

产品应支持多种协议口令猜测，包括Telnet、Pop3、 Ftp、SQL Server、MySQL、Oracle、Sybase等；

支持和微软WSUS补丁系统的联动

支持灵活的扫描任务制定功能

支持用户自定义扫描报告模板

管理方式

产品应支持针对不同用户定义不同的扫描范围

产品应支持多用户登录产品进行操作；多用户的分权控制：配置管理员可以对所有用户的任务进行操作；其他用户只能对自己的任务进行操作。

?服务

提供原厂商3年免费保修与售后服务

提供厂商针对本项目的授权书及售后服务承诺原件

?产品资质

产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，提供有效证书的复印件。

产品具有国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》，提供有效证书的复印件。

技术指标

指标要求

?基本配置

提供接口数≥6个千兆电接口，≥6个SFP插槽

机架式2U设备，双电源；

最大并发连接数≥200万

每秒新建连接数≥6万

整机最大吞吐量≥8Gbps

功能

提供基于源/目的IP地址、安全区、应用/应用过滤器、协议/端口、时间、用户、安全模板/模板组的精细粒度的安全访问控制

基于策略的双向NAT、动态/静态NAT、端口PAT

基于状态检测的动态包过滤

支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等

内置ISP地址列表，可轻松完成基于ISP的策略路由

支持与IDS联动

支持URL、网页内容、脚本、Cookie过滤

支持汇聚接口，支持手动绑定汇聚接口

支持基于IPv6的访问控制，并可灵活配置

支持IPSEC VPN、SSL VPN、L2TP VPN

支持A-A,A-S模式

管理方式

支持友好WEBUI/SSH/Telnet管理

?服务

提供原厂商3年免费保修与售后服务

提供原厂商针对本项目的授权书及售后服务承诺原件

?产品资质

产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，提供有效证书的复印件。

产品具有国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》，提供有效证书的复印件。

产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》，提供有效证书的复印件。

技术指标

指标要求

?基本配置

提供接口数≥4个千兆电接口

机架式2U设备，双电源；

最大并发连接数≥200万

每秒新建连接数≥3万

整机最大吞吐量≥4Gbps

功能

提供基于源/目的IP地址、安全区、应用/应用过滤器、协议/端口、时间、用户、安全模板/模板组的精细粒度的安全访问控制

基于策略的双向NAT、动态/静态NAT、端口PAT

基于状态检测的动态包过滤

支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等

内置ISP地址列表，可轻松完成基于ISP的策略路由

支持与IDS联动

支持URL、网页内容、脚本、Cookie过滤

支持汇聚接口，支持手动绑定汇聚接口

支持基于IPv6的访问控制，并可灵活配置

支持IPSEC VPN、SSL VPN、L2TP VPN

支持A-A,A-S模式

管理方式

支持友好WEBUI/SSH/Telnet管理

?服务

提供原厂商3年免费保修与售后服务

提供原厂商针对本项目的授权书及售后服务承诺原件

?产品资质

产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，提供有效证书的复印件。

产品具有国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》，提供有效证书的复印件。

产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》，提供有效证书的复印件。

技术指标

指标要求

?基本要求

干扰方式: 相关干扰、空间乱数加密多重干扰

干扰带宽:10KHz-1.3GHz

保护方向:全向

干扰强度:<85dBμV/m

故障指示:声光报警

工作电压:220V±10% / 50Hz

功 耗:<15W

?资质

产品符合国家保密标准BMB4-2000《电磁干扰器技术要求和测试方法》一级要求

产品具有国家保密局颁发的《电磁泄露发射防护产品检测证书》

技术指标

指标要求

?基本要求

频域保护范围 1MHz—1GMHz

电磁辐射强度 ≤80dBuv

干扰方向（强度）：全向，＞被保护信号3dB

工作电源：AC190-250V，50Hz

技术规格：每台4路

连续工作能力： 24小时x7天不间断

功耗：<10W

?资质

产品经过国家保密局电磁泄漏发射防护中心检测，具备国家保密科技测评中心颁发的证书

技术指标

指标要求

?基本要求

隔离度：≧50Db(1500khz——30MHz)

电压：220V

电流：10A

负载：＜2000W

支持滤波和屏蔽技术

防止电磁泄漏

抑制所有连接信息设备电源线传导泄漏发射

符合相应的信息设备安全保密使用标准

?资质

具有国家保密局颁发的《电磁泄露发射防护产品检测证书》

技术指标

指标要求

?机型

标准2U机架式服务器，含机架式安装导轨

?处理器

2颗4核Intel Xeon E5-2600系列处理器（主频不低于2.4GHz）

?内存

16GB ECC DDR3内存

?硬盘

2块300GB 10K转2.5寸热插拔SAS硬盘，可扩展至不低于16块2.5寸热插拔硬盘

RAID卡

支持0、1等RAID级别

网卡

4口千兆网卡

电源

1+1热插拔冗余电源，冗余风扇

光驱

DVD-RW刻录光驱

服务器管理

支持管理本地和远程的服务器，可实现服务器故障报警、批量的系统资源管理以及系统性能监控等功能；

系统部署

提供服务器操作系统安装导航软件，能够实现操作系统无人值守安装，自动检测硬件系统，安装驱动程序；

?服务

提供原厂商3年免费保修及上门服务，硬盘3年不回收服务；

提供原厂商针对本项目的授权书及售后服务承诺原件

技术指标

指标要求

?机型

标准2U机架式服务器，含机架式安装导轨

?处理器

1颗4核Intel Xeon E5-2600系列处理器（主频不低于2.4GHz）

?内存

8GB ECC DDR3内存

?硬盘

2块300GB 10K转2.5寸热插拔SAS硬盘，可扩展至不低于16块2.5寸热插拔硬盘

RAID卡

支持0、1等RAID级别

网卡

4口千兆网卡

电源

1+1热插拔冗余电源，冗余风扇

光驱

DVD-RW刻录光驱

服务器

管理

支持管理本地和远程的服务器，可实现服务器故障报警、批量的系统资源管理以及系统性能监控等功能；

系统部署

提供服务器操作系统安装导航软件，能够实现操作系统无人值守安装，自动检测硬件系统，安装驱动程序；

?服务

提供原厂商3年免费保修及上门服务，硬盘3年不回收服务；

提供原厂商针对本项目的授权书及售后服务承诺原件

技术指标

指标要求

?机型

标准2U机架式服务器，含机架式安装导轨

?处理器

2颗4核Intel Xeon E5-2600系列处理器（主频不低于2.4GHz）

?内存

16GB ECC DDR3内存

?硬盘

3块300GB 10K转2.5寸热插拔SAS硬盘，可扩展至不低于16块2.5寸热插拔硬盘

RAID卡

支持0、1、5等RAID级别

网卡

4口千兆网卡

电源

1+1热插拔冗余电源，冗余风扇

光驱

DVD-RW刻录光驱

服务器

管理

支持管理本地和远程的服务器，可实现服务器故障报警、批量的系统资源管理以及系统性能监控等功能；

系统部署

提供服务器操作系统安装导航软件，能够实现操作系统无人值守安装，自动检测硬件系统，安装驱动程序；

?服务

提供原厂商3年免费保修及上门服务，硬盘3年不回收服务；

提供原厂商针对本项目的授权书及售后服务承诺原件

技术指标

指标要求

?控制器

双冗余控制器

?缓存配置

存储缓存总配置≥8GB

?FC端口

数量

≥8个8Gb FC端口

?磁盘

驱动器

支持SAS、SATA或NL-SAS磁盘驱动器接口,

?本次硬盘配置

8块3TB企业级硬盘

系统管理软件

提供一套完整的系统存储管理软件,支持集中式GUI管理,在单一管理界面实现监控,性能分析,

电源保护

系统通过双路电源输入保证冗余，每个磁盘阵列的模块配置两个电源模块保证电源供应的冗余。

风扇和

电源

双冗余热插拔

系统

兼容性

UNIX、Linux、Windows Server

?服务

提供原厂商3年免费保修及上门服务，硬盘3年不回收服务；

提供原厂商针对本项目的授权书及售后服务承诺原件

技术指标

指标要求

?扩展柜

浪潮AS400的SAS磁盘扩展柜，2U12盘位，标配单IO连接模块,可扩展至双IO连接模块，支持SAS或SATA硬盘

?硬盘

本次配置5块2T SAS企业级硬盘

?服务

提供原厂商3年免费保修及上门服务，硬盘3年不回收服务；

提供原厂商针对本项目的授权书及售后服务承诺原件

技术指标

指标要求

?配置

≥20口8Gb/s光纤交换机，8口激活，标配8个SFP模块,随机管理软件,可级联；配置4块光纤通道HBA卡

?服务

提供原厂商3年免费保修及上门服务；

提供原厂商针对本项目的授权书及售后服务承诺原件

技术指标

指标要求

?端口数量

GE电口24个，GE光≥8个，支持10GE SFP +，支持扩展槽

?模块配置

10个千兆多模光模块

?双电源

双电源

?性能

交换容量≥350Gbps；包转发率≥130Mpps;

?安全功能

支持DHCP Snooping trust, 防止私设DHCP服务器；

支持用户间的二层隔离

支持802.1X.

可靠功能

支持802.1ag, 802.3ah

访问控制

支持基于第二层、第三层和第四层的ACL

支持双向ACL

支持VLAN ACL和IPv6 ACL；

支持IP/Port/MAC的绑定功能

ACL数量

5K

QoS

至少具备5个队列；

支持SP, DWRR，SP+DWRR调度方式；

支持双向端口限速；

提供广播风暴抑制功能

二层功能

MAC地址32K；支持静态MAC；

支持DHCP Client, DHCP Server，DHCP Relay；

支持4K VLAN;支持1：1，N：1 VLAN mapping

支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN;支持Voice VLAN;支持组播VLAN；

支持STP、RSTP、 MSTP；

支持VLAN内端口隔离

支持流镜像；支持远程端口镜像

三层功能

支持VLAN虚接口

支持RIP，OSPF，BGP，ISIS

支持策略路由；支持路由策略；支持ECMP

IPv6

支持IPv4/IPv6双栈

组播

支持IGMP Snooping V1,V2,V3

可控组播

堆叠

支持堆叠，主机堆叠数不小于9台

管理协议

支持SNMP V1/V2/V3、Telnet、RMON、SSHV2

支持通过命令行、Web图形化配置软件等方式进行配置和管理。

支持带外管理接口

?服务

提供原厂商3年免费保修；

提供原厂商针对本项目的授权书及售后服务承诺原件

技术指标

指标要求

?端口数量

48个千兆以太网电接口；4个千兆光接口

?性能

整机背板交换容量≥230Gbps；

端口交换容量≥160Gbps；包转发率≥120Mpps;

?安全功能

支持DHCP Snooping trust, 防止私设DHCP服务器；

支持802.1X.

访问控制

支持基于第二层、第三层和第四层的ACL

支持双向ACL

支持VLAN ACL和IPv6 ACL；

支持IP/Port/MAC的绑定功能

QoS

至少具备5个队列；

支持SP, DWRR，SP+DWRR调度方式；

支持双向端口限速；

提供广播风暴抑制功能

双向流限速

二层功能

MAC地址32K；

支持1：1，N：1 VLAN mapping

支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN; 支持Voice VLAN;

支持组播VLAN；

支持VLAN内端口隔离

支持流镜像；支持远程端口镜像

三层功能

路由表≥5K

静态路由

RIP V1、V2, OSPF, IS-IS，BGP,

BFD

VRRP

支持策略路由

IPv6

支持IPv4/IPv6双栈:支持ND，MLD, RIPng, OSPF v3,ISIS V6, BGP4+

组播

支持IGMP V1，V2，V3

支持IGMP Snooping V1,V2,V3

可控组播

支持PIM-SM/DM/SSM

堆叠

支持堆叠，主机堆叠数不小于8台

管理协议

支持SNMP V1/V2/V3、Telnet、RMON、SSHV2

支持通过命令行、图形化配置软件等方式进行配置和管理。

设备维护

支持自动配置

?服务

提供原厂商3年免费保修；

提供原厂商针对本项目的授权书及售后服务承诺原件

技术指标

指标要求

?端口数量

48个千兆以太网电接口；4个千兆光接口

?性能

整机背板交换容量≥230Gbps；

端口交换容量≥160Gbps；包转发率≥120Mpps;

?安全功能

支持DHCP Snooping trust, 防止私设DHCP服务器；

支持802.1X.

访问控制

支持基于第二层、第三层和第四层的ACL

支持双向ACL

支持VLAN ACL和IPv6 ACL；

支持IP/Port/MAC的绑定功能

QoS

至少具备5个队列；

支持SP, DWRR，SP+DWRR调度方式；

支持双向端口限速；

提供广播风暴抑制功能

双向流限速

二层功能

MAC地址32K；

支持1：1，N：1 VLAN mapping

支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN; 支持Voice VLAN;

支持组播VLAN；

支持VLAN内端口隔离

支持流镜像；支持远程端口镜像

三层功能

路由表≥5K

静态路由

RIP V1、V2, OSPF, IS-IS，BGP,

BFD

VRRP

支持策略路由

IPv6

支持IPv4/IPv6双栈:支持ND，MLD, RIPng, OSPF v3,ISIS V6, BGP4+

组播

支持IGMP V1，V2，V3

支持IGMP Snooping V1,V2,V3

可控组播

支持PIM-SM/DM/SSM

堆叠

支持堆叠，主机堆叠数不小于8台

管理协议

支持SNMP V1/V2/V3、Telnet、RMON、SSHV2

支持通过命令行、图形化配置软件等方式进行配置和管理。

设备维护

支持自动配置

?服务

提供原厂商3年免费保修；

提供原厂商针对本项目的授权书及售后服务承诺原件

技术指标

指标要求

?端口数量

48GE电+1个扩展；

?双电源

双电源

?接口模块要求

支持标准SFP，SFP+模块

?PoE

支持PoE和PoE+

?性能

48端口交换容量≥230Gbps；包转发率≥120Mpps；

?安全功能

支持DHCP Snooping trust, 防止私设DHCP服务器；

支持802.1X.

访问控制

支持基于第二层、第三层和第四层的ACL

支持双向ACL

支持VLAN ACL和IPv6 ACL；

支持IP/Port/MAC的绑定功能

QoS

至少具备5个队列；

支持SP, DWRR，SP+DWRR调度方式；

支持双向端口限速，

提供广播风暴抑制功能

二层功能

支持静态MAC；

支持端口VLAN，协议VLAN，IP子网VLAN；

支持Super VLAN;

支持Voice VLAN;

支持组播VLAN；

支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；

支持VLAN内端口隔离

支持流镜像；

三层功能

路由表4K

静态路由，RIP

IPv6

支持IPv4/IPv6双栈:支持ND, RIPng,

组播

支持IGMP Snooping V1,V2,V3

可控组播

堆叠

支持堆叠，主机堆叠数不小于9台

管理协议

支持SNMP V1/V2/V3、Telnet、RMON、SSHV2

支持通过命令行、Web图形化配置软件等方式进行配置和管理。

支持基于IPv6的管理

?服务

提供原厂商3年免费保修；

提供原厂商针对本项目的授权书及售后服务承诺原件

技术指标

指标要求

?端口数量

≥8FE, ≥1GE COMBO，

?性能

交换容量≥32Gbps；

包转发率≥2.7Mpps;

?安全功能

支持DHCP Snooping trust, 防止私设DHCP服务器；

支持802.1X.支持MAC认证

访问控制

支持基于第二层、第三层和第四层的ACL

ACL能力≥1K

支持VLAN ACL和IPv6 ACL；

支持IP/Port/MAC的绑定功能

QoS

至少具备4个队列；

支持SP，WRR，SP+WRR调度方式；

支持双向端口限速；

提供广播风暴抑制功能

二层功能

MAC地址≥5K；支持≥5K VLAN;

支持组播VLAN；

支持VLAN内端口隔离

支持流镜像；

组播

支持IGMP Snooping V1,V2,V3

MLD Snooping

管理协议

支持SNMP V1/V2/V3、Telnet、RMON、SSHV2

支持通过命令行、Web图形化配置软件等方式进行配置和管理。

?服务

提供原厂商3年免费保修；

提供原厂商针对本项目的授权书及售后服务承诺原件

技术指标

指标要求

网站后台功能要求

?站群式管理平台要求

（1）站群管理平台支持主站与子站站群式管理，基于主流的内容管理系统架构，平台开发采用J2EE平台技术，功能模块组件化配置，具备功能丰富的组件，并能提供在主框架结构以及模块组件的可持续开发和安全加固。系统要求支持Windows、Linux 操作系统，支持SQL Server、Oracle、Sybase、MySQL、IBM BD2等多种主流数据库系统，可以支持Tomcat、Apache、WebSphere、WebLogic等应用服务器，网站系统可在操作系统、数据库、应用服务器之间的平滑迁移。

（2）支持统一的网站群管理。采取“主站+子站”的集群模式，实行集中化安排、散布式管理。各个子站可建立自己的栏目，并可自行对栏目信息进行编辑与维护；主站与子站之间通过统一的内容管理系统和RSS聚合及信息主动采集技术，实现多站点之间的信息共享，能充分发挥信息集成的优势。资源共享，支持各建成之后使网站群可以统一相互调用。支持引用共享，复制共享两种模式的数据相互调用。

（3）每个站点可以有独立的空间，并可以设置自己的主域名，系统自动提供二级域名设置；支持站点间内容分发和共享，一个站点的信息可以发布到一个或多个站群的子站中；支持站群的一键备份和恢复，可以将站群所有站点的内容备份到一个文件中，并支持文件的增量备份；支持跨站点的全文检索功能，可以检索管理以及组织机构管理。

（4）支持单机部署、双机部署、物理隔离部署和远程分离式部署。分离式部署支持FTP发布，管理端和网站运行端可以部署在不同的服务器上，支持通过FTP将发布文件发布到远程的运行端上。物理隔离的内、外网之间可以进行数据交互，但在交互的同时要解决相关安全隐患问题。

（5）支持跨平台部署及第三方插件无缝集成，满足用户不同部署环境要求，为后续信息化系统建设提供标准接口。

（6）采取多级发布、分级管理模式。系统需要引入角色权限管理技术，实现多级用户授权和用户分级管理。用户的分级管理也就是将用户划分为不同的组织，在不同的组织中指定不同的管理人员，管理组内的人员，以完成对用户的分级管理；同时可以将某些站点或频道的管理权限赋予组管理员，让组管理员可以对组中的成员授权。并可以自定义流程，能够形成流程节点，达到多级审核工作的目的。

（7）网站的管理和维护应支持远程方式，客户端不需要额外的软件支持。

（8）系统支持与常用的网页设计工具软件整合，支持系统自定义的多种应用控件，支持基于DreamWeaver的模板可视化编辑功能以完成模板的设计和制作。

模板管理包括站点、频道分级模板管理，便于方便的通过导航浏览不同站点、频道下的模板，并提供详细的模板关键信息，显示使用该模板的情况。

提供用户操作选择，包括增删改、导入、导出、备份、恢复、预览、检索。

支持模板嵌套功能，可以在一个模板中包含其他模板。

?可视化网站制作要求

（1）系统采用纯B/S结构设计。所有应用基于浏览器操作，不用安装客户端，网站的建设、管理和维护通过鼠标点击就可以完成。

（2）支持拖拽式操作。只需在浏览器上拖拽组件就能实现模板编辑功能，所有页面中的栏目、图片等元素都可以用鼠标任意拖放，并可直接修改栏目行数，列数，字数，并能够所见即所得。支持使用多种下载模板，并可直接上传模板到服务器上。

（3）网站的模板设计与资料分离，资料维护时无需考虑页面样式问题。系统自动在发布时刻，将页面及内容结合在一起，生成最终页面。

（4）工作流审批。系统需支持强大的工作流审批机制，包括对直流、并流等流程的设置，以便实现信息发布管理的流程化。

内容管理平台要求

（1）吸收WEB2.0的新技术、新模式，增加网上协同工作机制，以及支持更广泛的公众参与模式，使网站能够同时自顶向下的信息发布和自底向上获取信息。

（2）构建网站群模式。在统一内容管理框架中拓宽各子网站自主建站的广度和深度。系统提供站群建设、信息管理、栏目管理、信息流程定制、页面管理、用户管理及统计管理等功能。具备标准的内容采集、编审、发布、统计及功过流定制等完备功能，方便资源共享和数据交换。

（3）建站模版。实现网站页面布局、风格模板切换、子网站模版的更改，不需要做任何系统级、代码级的更改。

（4）排版功能要求。文章内容维护支持一键排版功能，并且要求支持多种编辑软件生成的文档直接导入，导入时文档的格式、表格保留，所嵌入的图片能自动上传，不需要单独上传每一张图片。一键排版功能要求能自动对内容进行段落、列表、表格、图片、对象进行格式保留，并能去除空行、多余表格、隐藏域、样式属性等自动排版功能。

（5）图片处理。上传的文档图片可以被自动处理成缩略图，并可设定缩减图片尺寸和大小，有添加图片水印功能。

（6）信息发布及内容管理系统支持静态发布、动态管理。基于模版的静态发布，结合静态信息发布和基于模板的动态信息发布系统的优点，提高网站的访问速度。系统应当支持将网站发布成动态页面和静态页面，以方便管理和提升访问性能，发布时支持计划发布和增量发布。在动态发布模式下，要求系统提供智能Cache缓存技术机制，降低服务器负载，提高服务器访问性能。

（7）模块组件化。内容管理系统需具备模块组件化构建，组件提供完善的内容和样式配置，并且能直接编辑组件的代码，以满足系统的扩展需求，一些扩展功能可定制开发，并且全部是可视化操作，只需在浏览器上拖拽组件就能实现模板编辑功能，支持使用多种软件下载模板页面和直接上传模板到服务器上。

（8）内容协作相关组件。需配置共享资源管理、内容评论、网上调查等组件实现用户与网站的互动交流功能。

（9）支持多国语言功能。要求系统支持不同国家、不同语言的用户进行本地化语言的使用和管理，实现真正国际化内容管理系统平台，可以在一个页面同时显示多国语言文字，同时发布中文简体、中文繁体版本的站点。

（10）资源整合。方便内外数据调用，可以与其它业务系统建立数据标准接口，实现该系统与其它不同业务系统数据的调用和处理，可以轻松地在该平台上部署应用整合。

（11）支持一键备份和恢复，备份要求能自动备份表结构、表的数据、模板、附件文件。备份时支持增量备份和计划备份。

（12）支持网页信息采集，采集指定网站上的文章数据到本网站上，可以抓取图片和附件到本网站中。

用户管理

（1）用户角色权限。通过设置不同的用户、角色、角色组，可以对不同的站点、频道、模块等设置相关权限。要求在用户登录和信息传递过程中，对密码进行不可逆加密处理。系统可以全面防止SQL 注入攻击、密码猜解、木马上传等各种恶意攻击手段；采用IP 限定方式来确保安全的用户访问。

（2）会员管理系统。面向个人、单位提供统一的会员管理机制，实现会员的添加、审核、修改、删除、分组等功能。

（3）流量分析系统。系统提供信息页点击统计、客户浏览情况统计（包括来源、操作系统、IP、时间等信息）、还提供频道信息统计等，实现对站群或栏目的网页、访问人员以及内部管理人员进行统计、分析、管理、评估等功能，对网站的优化、信息的有效组织及内容和功能调整提供有力的参考依据。

信息整合平台

（1）RSS信息聚合。RSS是站点用来和其他站点之间共享内容的一种简易方式（也叫信息聚合），系统全面支持RSS技术，网站内的各站点均提供各自的RSS种子文件。面向公众，支持标准的RSS阅读器的远端内容聚合，即支持外界公众通过RSS阅读器订阅网站信息。

（2）网络信息采集系统，系统可以实现实时监控和采集目标网站的内容，集信息监控、采集、编辑审核、发布、检索、管理为一体，包括自动分类、自动摘要、内容自动过滤、信息去重和相似性检索等，以实现外网信息的高效利用。

（3）全文搜索数据库系统。实现网站大量信息资源的存储、检索及管理，提供快速、方便的数据全文检索，提供多种检索方式，并与站群系统相结合，实现资源共享与整合。

?网站外观设计要求

（1）整个网站设计风格一致，导航和页面结构清晰易用，色彩搭配得当，动静结合。

（2）做到网页设计形式与内容相统一，灵活运用对比与调和、对称与平衡、节奏与韵律的关系，通过空间、文字、图形之间的相互关系建立整体的均衡状态，产生和谐的美感。

（3）采用视频、Flash等多媒体，使网页生动、便于浏览。

?技术平台要求

（1）操作系统：Windows/Linux/Unix。

（2）应用服务器：Tomcat5.0以上版本等主流产品。

（3）Web服务器：Apache、IIS或其它主流软件工具。

（4）系统要求支持Windows、Linux、Unix 操作系统，支持SQL Server、Oracle、Sybase、MySQL、IBM DB2等多种主流数据库系统，可以支持Tomcat、Apache、WebSphere、WebLogic等应用服务器，网站系统可在操作系统、数据库、应用服务器之间的平滑迁移。

（5）具有良好的可扩充性，可挂接多种语言开发的基于B/S或C/S的业务系统。

（6）支持二次开发，良好的后续扩展性，能够根据客户需求进行业务组织和软件功能实现。

网站内容管理需求

（1）基本要求:门户网站内容管理平台应该基于J2EE构架，具有跨平台，跨数据库，跨操作系统的通用移植性；系统开发采用xml标准与WebService标准，为信息采集、聚合提供多种信息接口标准，为第三方系统信息导入提供支持；提供组件化的数据接口，保证多平台数据交换与应用整合。

（2）能够对网站群进行管理：

系统支持复杂逻辑、物理分布的多站点网站群的建设与管理，实现集中管理，分布式维护的内容协作。

提供各网站域名管理。

（3）对网站信息管理满足下列要求：

提供对信息的简易编辑界面和高级编辑界面，并支持代码的浏览与编辑。

提供信息的标题、副标题、引题、链接标题的编辑。

支持信息在不同栏目间的复制、粘贴、剪切、转移、引用。

支持对信息的自动和手工排序。

提供信息的自动智能摘要、关键字功能，可自动生成摘要、关键字，并可人工修改编辑。

提供撤稿和恢复撤稿功能。

可根据关键字对信息标题、作者、来源、录入人等进行检索。

提供信息审核功能。

支持分页功能。

（4）频道管理功能

栏目管理可实现栏目的新增、删除、编辑、转移、合并和复制等功能；

可以设置栏目的栏目分类、权限、呈送、同步引用；

可以对栏目进行预览，根据栏目名称的关键字进行栏目的检索；

栏目的类型可支持单信息、多信息、自定义等；

（5）模版管理

采用网页模板与信息分离的技术，可以通过不断地调整网页模板的设置或更改模板来完成网站的风格改版和更新，网站中的文章信息则自动继承下来，与新网页模板智能地组合在一起，快速创建一个全新的网站。

提供网站模板类别管理。

提供模板批量导入功能。

可对网站模板进行更新、删除、复制、剪切、粘贴、备份等管理。

支持对网站模板的管理权限进行设置。

（6）待办事项：系统具有信息审核功能，对于需要审核的信息，需集中体现，方便审核人员集中处理。

（7）网站生成发布管理：

支持手工和自动发布。

手工发布方式支持增量发布、完全发布、单篇发布、审核发布、即时发布等多种发布方式，支持文章评论与评论管理功能。

（8）日志管理

系统提供操作日志管理，包括每个用户操作的每个动作，可被系统自动记录。对于系统定义的日志类型，不允许一般用户删除。日志管理可以由具有日志管理操作权限的用户或系统管理员操作。具备时间、操作内容查询功能。

（9）系统设置：

支持对角色、机构的权限控制。

支持功能菜单权限，网站管理权限，以及栏目、模板、信息管理的动态权限。

（10）统计分析功能。系统提供信息页点击统计、客户浏览情况统计（包括来源、操作系统、IP、时间等信息）、还提供频道信息统计等。

（11）内含集成网上调查。从其它网站直接复制调查并直接生成网络调查问卷，并可直接发布到网站上；实现网站内管理员的内部电子邮件，可以作为各站点间管理员间交流的工具；指定站点内的管理用户为专家角色为网友解答问题。

（12）在线互动组件系统。具有即时通讯组件系统功能，实现公民之间或公民与政府之间的实时通讯与对话，实现民意收集和民意调查，专家问答等实时在线互动功能。

（13）具有场景导航服务系统。网站和信息内容统计具有多样化的图表显示功能。具有场景导航服务功能，能够任意定制网页头模板、尾模板、二级模板、三级模板，定义多种模板方案，方便任意调整模板方案来调整首页整体方案。

（14）具有个性化定制系统。个性化定制功能实现主页面的布局定制所见即所得，具有系统二次开发和应用扩展定制功能。门户网站数据来源丰富，可由用户通过后台维护添加，也可来自于整个网站门户数据，从而保障主门户的数据及时性、实时性。

网站系统性能要求

（1）在服务器性能允许的情况下，支持200个以上并发用户的性能要求。满足每小时20000用户同时在线浏览网站的需求。

（2）主站支持子站群的数量超过1000个。

（3）系统界面友好，使用简便，支持较高的灵活性操作。

网站栏目要求

部情简介

部领导概况

显示部领导相关信息，包括领导照片，领导职务简介等

机构设置

显示组织部机构设置情况

组工信息

实时动态

左边提供一组滚动的实时动态图片新闻，大概4-8幅图片新闻滚动显示，右面显示相应工作动态文字新闻

地方组工信息

展示地方组工信息

通知公告

显示一些组织部日常信息的公告

要闻快递

国内要闻

动态显示国内要闻

国际要闻

提供国际要闻资讯

干部工作

干部管理

展示干部管理工作信息

干部教育

提供干部日常教育资料、活动宣传等

干部监督

针对干部监督工作展示相关信息

网站导航

提供全国各省份组工系统网站、河南省各地市子站、重要链接等分类的网站的导航

网站搜索

提供站内简单和高级两种搜索方式；即根据单个标题模糊搜索和多个条件搜索两种模式。

党建工作

党员管理

展示党员管理信息

基层党组织建设

基层党组织建设工作信息

党员电化教育

展示党员电化教育资料、信息等

人才工作

展示省组织部人才工作相关信息，例如人才工作制度、人才工作目标、人才工作开展情况、人才工作思路等。

信息化专栏

干部档案管理

展示干部档案管理工作情况

统计工作

统计工作信息

信息工作

提供信息化工作情况

人才报告

展示人才报告信息

组工专题

观察落实十八大精神

创建组织部相关专题信息，例如贯彻落实十八大精神、三讲三提升活动、深入学习实践科学发展观、争先创优活动等。

文件库

省委组织部文件

提供省委组织部相关文件

省辖市委组织部文件

提供省辖市委组织部文件

组工刊物

河南组工通讯

提供河南组工通讯专报在线访问

河南组工信息

提供河南组工信息专报在线访问

文献资料

毛泽东选集

上传展示毛泽东选集

邓小平文集

上传展示邓小平文集

服务之窗

视频、音乐、电子书、软件下载

提供组织部内部相关学习、应用资料下载服务，包括视频、音乐、电子书、常用软件等

中原风采

河南省情

展示河南省情情况

魅力河南

展示魅力河南

河南之最

展示河南最有特色风俗、文化

河南名人志

河南名人志，介绍河南历史名人基本情况、生平事迹等

组工干部风采

展示组织部干部风采

组织工作创新展示台

干部工作

在干部工作中体现工作创新的事件内容展示

基层党建

展示基层党建创新工作

人才工作

人才工作创新平台展示

自身建设

组织部自身建设创新应用

综合

综合类创新展示

其他

创新工作中其他

成果申报

创新成果申请内容展示

政策法规

中央文件

提供中央下发的政策法规

中组部文件

展示中组部下方的法规类文件

省委省政府文件

省委省政府文件

省委组织部文件

省委组织部文件

其他文件

其他文件

领导讲话

中央领导讲话

展示中央领导讲话文稿

中组部领导讲话

中组部领导讲话文件

省领导讲话

省领导讲话

省委组织部领导讲话

省委组织部领导讲话

地方领导讲话

地方领导讲话

其他领导讲话

其他领导讲话

关于我们

中组部机构介绍

省委组织部述职竞岗材料

展示省委组织部述职竞岗材料

河南省组工干部素质教育基地评选

省组工部教育基地评选材料

功能定制

根据实际需求进行定制开发。

地市组织部网站栏目要求

地市组织部网站栏目要求和省组织部类似，栏目数量会相应减少。

?其他

系统须具有自主知识产权证书。

技术指标

指标要求

改造涉密应用系统

对涉密应用系统进行用户管理改造要求划分用户的个人权限实现访问控制功能，并实现对应用系统的三员管理功能。

对涉密应用系统进行系统备份和恢复的改造要求做好应用软件和数据库的备份和恢复。

对涉密应用系统进行安全审计改造要求使安全审计的记录信息符合机密性、完整性、可控性、可用性和不可否认性(抗抵赖)的原则。

对涉密应用系统进行日志管理改造要求包括三个方面，一是日志的存放要求，如日志存储路径、日志存储方式、目志存储空间或存储周期等。二是日志容量和目志的覆盖周期，一般可追溯周期不少于1个月。三是应用系统的安全日志应与系统日志分开，并限制用户对日志的访问。

对涉密应用系统进行鉴别方式改造要求将涉密应用系统与身份认证系统结合，利用身份认证证书实现“登录一次，进入多个应用系统”的功能。

对涉密应用系统进行口令限制和鉴别处理的改造

对涉密信息流向控制进行改造，通过不同部门岗位和不同业务范围来进行控制，这种控制要结合系统权限控制来实现。

对应用系统的改造要严格按照国家BMB标准的相关要求进行。

现有应用系统：数字档案管理系统、干部信息管理系统和公务员管理信息系统。

技术指标

指标要求

?配置数量需求

支持用户数：可支持19个系统中心，48个服务器授权，2630个用户授权。

?基本要求

防病毒产品必须是国内完全自主知识产权的网络版防病毒软件产品。

?产品架构

防病毒软件采用C/S架构。支持多级系统中心，至少三级，并能够对每级系统中心进行统一升级，统一管理。其产品架构必须稳定可靠，能稳定支持大规模网络部署需求；可与上级系统中心通讯

?支持多种操作系统

支持常见主流操作系统平台，包括Windows（包括64位系统）、Linux等。

产品基本功能

允许管理员通过控制台，集中地实现所有节点上防毒软件的监控、配置、查询等管理工作

控制台可以进行病毒扫描引擎和代码库的更新，并能将此扫描引擎和代码库自动提供给各种服务器和工作站,不需要另外设置升级服务器。

网络管理支持基于强制策略的分级管理模式，系统管理中心可以管理分控中心和分控中心下面的每一个客户端，实现大型网络的分层次的管理。集中管理支持多级（至少三级以上）系统管理中心部署，各级可分别设置不同管理权限，并支持各级管理中心进行统一升级，统一管理。

管理控制台支持对防病毒客户端的分组管理，分组管理功能支持预制策略、自动分组，自动分组可以按机器名称、IP地址、操作系统类型进行自动分组。客户端自动分组自动获取策略（设置自动分组规则，设置组策略，新安装客户端自动进入相应组自动应用组策略）。

管理控制台支持远程对防病毒客户端进行漏洞扫描，并能进行补丁的自动分发。

管理控制台支持通知客户端立即升级、客户端主动升级。

具有病毒日志查询与统计功能，可以随时对网络中病毒发生的情况进行查询统计，能按时间（日、周或任意时间段）、按IP地址、机器名、按病毒名称、病毒类型进行统计查询；能将染毒机器进行排名，能将查询统计结果打印或导出多种报表格式。

升级管理

系统管理中心升级支持自动、手动等多种升级方式，防病毒客户端升级支持代理功能，并可锁定升级代理，减轻升级压力；升级过程支持增量升级（包括病毒集中管理服务器从网站升级，客户端从病毒集中管理服务器升级，下级病毒集中管理服务器从上级病毒集中管理服务器升级)，以减少升级时带来的网络流量；可设置升级周期和升级时间范围，保证及时升级并避免升级时占用网络带宽影响用户正常业务的通讯；可任意调整升级时的数据包大小，以解决窄带网络的升级问题。

病毒处理能力

能够对各种加壳的病毒文件进行病毒查杀

支持运行文件清毒。

防（杀）病毒软件能够自动隔离感染而暂时无法修复的文件，并在用户许可的情况下传送至生产商。

邮件病毒检测及清除能力：支持邮件接收、发送检测；邮件文件静态检测、清毒；邮箱静态检测、清毒。同时，至少同时支持Foxmail、Outlook、Outlook Express、Notes和Netscape等客户端邮件系统的防（杀）病毒。

发现病毒后，提供多种处理方法，例如清除、删除或隔离。

支持查杀DOS、Windows等系统的ZIP、ARJ、CAB、RAR、LZH、UPX、ASPACK、FSG等多种压缩包裹格式的文件，并支持查杀多重压缩格式文件。

提供漏洞扫描及修复技术（包括隔离网络解决方案），可以通过控制平台进行统一检查漏洞并修复系统漏洞，以解决内网系统的漏洞修复问题，增强系统本身防病毒能力。全面的系统补丁下载，并可以由用户自定义安装那些补丁和卸载那些补丁。

?服务要求

应建立病毒跟踪、研究和支持响应体系，有强大的本地化技术支持力量，能配合其代理商为客户提供完善、即时的售后服务。保证网络系统在遭遇新型病毒或突发情况下得到及时响应。

必须提供7×24专线电话支持；本地化应急服务紧急病毒事件2小时内响应，在获得有效样本后2小时内提供应急解决方案，避免病毒事件扩散，最大限度减少损失；

提供原厂商针对本项目的授权书及3年售后服务承诺原件

技术指标

指标要求

机型

商用计算机

?CPU类型

Intel奔腾双核 主频 2.9G 3M缓存 或以上

主板

Intel H61,可支持INTEL 酷睿第三代处理器，最高支持 DDR3 1600内存

扩展槽

≧2个PCI扩展槽

?内存

≧2G*1 DDR3 1333

显卡

集成显卡

接口

≧6个USB接口，至少前置USB 2个后置USB 4个；1个麦克接口，2个音频接口，网络接口，VGA接口，带并口线，不少于1个com口、1个串口

?硬盘

≧500G 7200转

光驱

DVD光驱

网卡

集成千兆以太网卡

?显示器

≧19英寸宽屏液晶显示器

键鼠

PS2防水键盘 USB光电鼠标

随机软件

原厂出厂带正版office专业版软件，具有word、excel、PPT等功能。

供货配置需与原厂装箱单配置一致。

?操作系统

原厂预装win 7操作系统，装箱单配置需与供货配置一致。

?服务

提供原厂商整机（含显示器）三年全部保修服务

提供原厂商针对本项目的授权书及售后服务承诺原件

技术指标

指标要求

?中央处理器

Intel酷睿处理器i3主频≧2.5GHz

芯片组

Intel HM77及以上

?显示器

14英寸LED液晶显示屏

?显卡

Intel? HD核芯显卡 支持DX10.1 显存≧512M

声卡

支持高保真

?内存

≧2GB DDRⅢ 1600MHz)/支持双通道

?硬盘

≧SATA 500GB HDD

网卡

内置1000M 以太网卡

标准接口

4个USB接口（其中2个USB 2.0 /2个USB 3.0）、1个HDMI接口、1个VGA接口、耳机输出/麦克输入Combo接口、电脑安全锁孔、RJ45、电源接口

摄像头

720P高清摄像头

多媒体卡接口

六合一读卡器

内置麦克风

内置麦克风

?电池类型

原厂标配6Cell双电池

?操作系统

原厂预装win7操作系统，装箱单配置需与供货配置一致。

?服务

提供原厂商整机（含显示器）三年全部保修服务