序号

品名

参数

单位

数量

参考品牌

1

服务器

1 、机型：标准2U机架式含导轨；
★2、CPU：配置2颗CPU，每颗CPU≥8核，每颗CPU主频≥2.6GHz，最大支持2颗64位16核处理器；
★3、内存：16GB DDRⅢ1333内存；
★4、硬盘：3*600GB 2.5寸10K SAS热插拔硬盘；
5、网卡：集成双高性能千兆网卡，支持IOAT网络加速
6、RAID卡：独立512MB高性能8口SAS RAID卡，支持RAID 0/1/5/6/10/50/60；
7、电源：服务器1+1冗余电源；
8、网卡：集成Intel双口千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络特性；
9、附件：内置SATA超薄DVD-RW光驱；
10、I/O扩展能力：≥4个PCI-E插槽；
★11、管理软件：赠送服务器管理软件单机版，基于Web方式访问，具有统一的集中监控平台，能够提供服务器单机状态（含CPU使用率、内存使用率、硬盘使用率等）实时监控、远程管理、服务器节点管理、节点资产管理、远程登录工具等功能，提供软件著作权登记证书；
★12、备份还原软件：赠送服务器备份还原软件，支持硬盘和分区的备份还原；支持硬盘到映像文件（将分区或整个硬盘备份为一个映像文件，或将映像文件还原到所对应的分区或硬盘）和硬盘到硬盘（硬盘或分区的对拷）两种模式；支持本地和网络两种备份还原模式；提供软件著作权登记证书；
★13、服务：提供原厂商5年有限质保及5年免费上门服务，提供设备厂商针对本项目的授权及服务承诺函。

台

2

曙光、联想、浪潮

2

SSLVPN

1 、★硬件：标准1U机架式，至少配置4个10/100/1000Base-T接口；提供200个接入USB　 KEY

2、网络性能：网络吞吐量≥2Gbps，并发连接数≥120万；

3、★VPN性能：IPSEC VPN隧道数≥1000，SSL VPN并发用户数最大可支持1000个，并提供200以上并发用户许可；

4、★IPSEC VPN：基于标准的IKE/IPSEC协议，可与其他基于标准IPSEC协议的VPN网关设备互联加密隧道，并支持MD5、SHA-1、DES、3DES、AES、SM1、SM4等算法；

5、★SSL VPN：支持SSL 2.0/3.0和TLS1.0等协议，支持多维用户身份认证，至少包括“账号+口令”、“验证码”、“数字证书”、“短信认证码”和“硬件特征码”等认证方式；

6、可信接入：支持对客户端主机的安全检查，包括软件安装情况、进程、端口、服务、注册表、操作系统补丁、文件、网卡等；

7、★应用加速：提供高效率的隧道内流压缩技术，并支持智能压缩和WEBCache加速；

8、端点安全：支持接入客户端痕迹擦除，能够擦除cookie、缓存、历史记录等各种客户端主机的残留信息；

9、★PKI/CA：设备内置CA中心，支持X.509格式数字证书，并支持通过OCSP/LDAP等协议在线认证证书；

10、★系统管理：提供基于HTTPS的加密WEB管理界面，可实时监控用户在线状态、访问流量等信息，支持流量速率、连接数排名；

11、日志审计：详细审计用户登录认证过程、各种认证授权错误、内网资源访问情况等信息，日志可本机存储，也可发送至日志服务；

12、★商密算法：支持国密办商用密码算法，提高加密强度，具备SSL VPN安全网关的《商用密码产品型号证书》，并提供证书复印件；

13、★销售许可：具备公安部颁发的销售许可证（三级），并提供证书复印件；

14、★EAL3：达到EAL3级安全标准，并提供相关认证证书复印件；

15、★产品厂商应通过了ISO27001认证，并提供证书复印件；
16、★技术服务：提供原厂商3年有限质保及3年免费上门服务，提供设备厂商针对本项目的授权及服务承诺函；

台

1

山石网科、天融信、绿盟

3

数据库审计

1 、★硬件：标准1U机架式，至少配置4个10/100/1000Base-T接口；

2、系统性能：数据采集性能≥2Gbps；数据库操作事件记录性能≥3万条/秒；

3、★事件存储：本机存储介质可存储≥5亿条事件，并支持审计记录的外部存放；

4、★部署方式：采用旁路部署方式，不限制数据采集接口的使用数量，不限制审计的数据库系统数量和客户端数量；

5、★数据库类型：至少支持Oracle、SQL Server、MySQL、Sybase、DB2、Cache、人大金仓、GBase、达梦等国内外常用数据库系统；
6、★操作审计：内置SQL语法解析器，可分析SQL语句的操作类型，操作对象等信息，同时支持正则与非正则方式，支持SQL操作响应时间的审计,支持Update、Insert、Delete操作返回行数的审计,支持数据库操作成功、失败的审计；

7、实名审计：支持实名审计，可定位审计事件到用户；

8、安全规则：内置数据库攻击特征规则，包括XSS、SQL注入攻击等，以针对所有审计结果的属性配置告警规则，规则支持与或关系、正则匹配、范围匹配、名单列表匹配等多种方式；

9、HTTP审计：支持HTTP协议内容还原和记录；

10、系统管理：基于HTTPS协议的加密WEB管理界面，采用账号管理员、操作管理员和审计员分离的管理框架，支持SNMP Trap、SYSLOG等方式外发日志。

11、★业务关联：支持前端应用账户、中间件和后端数据操作的关联（即业务关联审计能力），可审计SQL操作的客户端名称；
12、★销售许可：具备公安部颁发的销售许可证（增强级），并提供证书复印件；

13、★ 3C 认证：具备中国信息安全认证中心颁发的信息安全产品认证证书，并提供复印件；

14、★著作权：具备国家版权局颁发的著作权登记证书，并提供证书复印件；

15、★产品厂商应通过了ISO27001认证，并提供证书复印件；
16 、★技术服务：提供原厂商3年有限质保及3年免费上门服务，提供设备厂商针对本项目的授权及服务承诺函。

台

1

山石网科、天融信、绿盟

4

外网路由器

1 个10/100Base-TX WAN端口，3个10/100Base-TX LAN端口，带防火墙，QoS

台

1

思科、华为、H3C 、

5

ups 电池

阀控密封式铅酸蓄，100AH,额定电压12V,长 409MM ,宽 177MM 。高 225M ,重量 33KG ，工作温度-25℃～+55 ℃ ，提供生产厂家针对本项目的授权及售后服务承诺函。

节

32

艾默生、

梅兰日兰 、科士达

6

ups 电池回收

旧有的诺奇150AH回收

节

32

7

商用计算机

PD G540T/4G/500G/1G 独显/USB键鼠套装2年有限保修及1年上门服务/节能系统/21.5LED/定制开机画面

台

15

联想、HP、DELL

　 8

打印机

惠普（HP）LaserJet M1005黑白激光一体机

台

5

9

打印机

爱普生（EPSON）LQ-1600KIIIH针式打印机

台

2

10

相机

微单55-210镜头

台

1

与相机品牌配套

11

相机

微单单镜套机 黑色（E PZ 16-50mmF3.5-5.6 OSS） 16G SD卡,原装包

台

6

　 SONY、佳能、尼康

12

便捷计算机

i5-3230M 4G 500GGT740M 2G 独显15.6寸屏幕

台

1

THINKPAD 、E531

13

便捷计算机

i5-3210M 4G 500GGT635M 2G 独显 14寸屏幕

台

1

THINKPAD 、E431

14

KVM

无需安装附加软件-使用标准线缆直接与计算机连接；可直接连接8台电脑或通过级接KVM切换器最多可连接512台电脑；通过键盘热键、OSD菜单、功能键三种操作方式来实现对多台电脑的切换；支持热插拔-直接增加或移除主机而无需关闭电源；自动扫描模式，可对用户所选择的主机进行监控；LED指示灯及数码管显示，状态监控,并与原ATEN KVM联网；

台

1

ATEN

15

控制台

4100*800*700 、1600*800*700（L*H*W）、具体样式根据现场要求定制

套

1

定制

16

计算机配件

Intel I7 4770k 盒装，技嘉Z87主板，金士顿 8G 1600内存，希捷2TB 7200转64MB SATA3硬盘，七彩虹GF6501G 独显，创新5.1声卡，22寸三星液晶显示器，金河田9007b机箱，长城双动力500电源2.0音箱

批

1

17

空调

格力新清风KFR-120LW/E（ 12568l ）A1-N2

台

1

18

公积金专用高拍仪

扫描速度1张/秒，直立折叠式，A4幅面，最高分辨率2592x1944，200万网像素，能够提供标准TWAIN标准接口、OCX开发控件包及源码，并能配合软件公司进行控件功能性开发，含接口开发（双摄像头，带图像采集、二代身份证识别功能）.

台

2

鸿基拍摄仪

19

静电地板

全钢防静电，均布荷载≥20000N/m2，极限荷载≥22000N,集中荷载≥ 500KG ，规格600*600*35，包括安装，制作UPS系统承重架。

平米

50

国标全钢