附件一：招标项目内容：基础软硬件网络建设采购一、品目总列表品目序号品目名称数量预算单价（万元）预算金额（万元）1交换机（局域网）11.071.072基础数据库服务器25.45210.9043双机热备软件11.381.384图形工作站31.063.185备份存储系统12.632.636核心交换机21.072.147应用服务器410.060440.24168数据库服务器49.315637.26249光纤交换机22.494.9810光纤通道磁盘存储系统扩容11.511.5111漏洞扫描系统17.967.9612防病毒软件21.513.0213路由器13.243.2414应用负载均衡系统117.0217.0215光纤通道磁盘存储系统110.2610.2616防火墙17.317.3117入侵防御系统19.69.618网络安全审计系统112.990412.990419服务器机柜31.263.7820数字KVM21.192.3821应用服务器操作系统21.482.9622数据库服务器操作系统21.482.96合计188.7784二、各品目详细参数要求品目1：交换机：1基本要求：增强型IPv6三层万兆以太网交换机。背板交换容量≥256Gbps，包转发速率≥96Mpps；固定千兆端口数≥24个，其中复用的1000Base-X千兆SFP端口≥8个；支持万兆扩展能力，扩展插槽≥2个；万兆扩展接口≥4个；USB 接口≥1个。2支持基于端口、VLAN下发ACL，支持基于时间段的ACL，支持基于IPv6的ACL。3支持IEEE802.1x，无须外置服务器可实现本地IEEE802.1x认证。4支持MAC地址认证，无需部署客户端软件实现对终端或服务器的接入访问进行权限控制，认证方式可灵活选择采用本地认证或者Radius方式认证。5通过普通万兆接口可将多台交换机虚拟化为一台逻辑设备，可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合。6支持Portal认证，可实现临时访客通过IE实现快速上网认证。7VLAN数量≥4K；支持基于端口、协议的VLAN，支持Guest VLAN；支持Voice VLAN。8支持N:4端口镜像、基于流的镜像和远程端口镜像（RSPAN）。9无需额外升级软件，可支持RIP、OSPF、BGP、ISIS、OSPFv3、ISISv6，支持策略路由和VRRP。10支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类 。11每个端口提供了8个优先级队列，支持WRR/SP/SP+WRR等调度方式。12支持DHCP Snooping，支持DHCP Client、DHCP Relay、DHCP Server。13支持sFLow（RFC 3176），可以对出入方向的报文按比例随机抽样，灵活实现报文采集。14支持虚电缆检测功能，快速准确定位网络中故障电缆的短路或断路点。15SNMPv1, v2c, v3，支持SSH，支持中文网管。16交换机是网络环境的重要设备，必须符合入网要求，投标产品时需提供工业和信息化部入网许可证。17为保证用户方便操作交换机，交换机需配置具有自主知识产权的软件，须提供有效有效证明材料。18为保证交换机质量，生产厂商须通过TL9000通信行业质量管理体系认证，提供有效的认证证书复印件。19所投报的设备主机在网站上用户可自行验证是否原厂设备，要求提供验证网页链接网址和网站截图。20三年质保。品目2：基础数据库服务器：119英寸工业标准4U机架式服务器；芯片组：Intel 7500芯片组，集成64MB缓存显示控制器；22颗Intel Xeon 八核E7-4820（主频≥2.0GHz, L3 Cache≥18M），最大支持4颗Intel XeonMP八核或十核E7系列处理器；3实配2颗16GB RDIMM DDR3 1600内存，通过内存板方式扩展内存，最大支持64个内存插槽，内存最大支持≥2TB，运用四路交叉存取高级容错技术，可实现内存热插拔、内存镜像功能；48个600GB 10K RPM,6Gbps SAS 2.5英寸 热插拔硬盘（配置RAID6）, 支持最大硬盘空间≥16TB。外插512M缓存，SAS RAID卡，支持RAID0，1，5，6，10；5集成Intel四个千兆自适应网卡，支持IOAT2网络加速技术，网络唤醒、网卡绑定功能；6电源：电源输出功率≤850W 1+1冗余热插拔高能效电源；7外部接口：含鼠标，键盘，视频，以太网，USB等。8I/O扩展：不少于11个PCI－E全长插槽，其中包含4个热插拔PCI-E G2 x 8插槽和1个 PCI-E G2 x 16插槽；9服务器管理：服务器监控管理系统，支持IPMI2.0，实现远程硬件健康状况监控，批量远程开关机，远程定位等；支持批量部署安装操作系统，(可选高级功能：支持实现远程的数字式KVM管理和光驱、软驱的重定向功能)；10冷却系统：标配7+1热插拔冗余系统风扇，（可选增加4个热插拔风扇）；11配件：DVD-RW光驱，配套机架安装导轨；12三年质保，三年当日（24×7）上门服务（配件+人力），人工、配件、交通等任何费用全免；高级软件支持；3年硬盘不返还；原厂技术客户经理24×7电话支持；原厂工程师上门安装，投标人提供相应服务的售后服务承诺函。品目3：双机热备软件1Rose Mirror HA2一年服务和软件升级，三年质保。品目4：图形工作站1可立卧转换式机箱，加导轨可上机架。Intel C602工作站级芯片组；21颗4核处理器：Intel Xeon E5-2603 1.8GHZ 10MB 缓存；3内存8GB DDR3-1600MHz ECC(12个DIMM)，最大支持≥192G；4NVIDIA K600 1GB GFX 3D专业图形显卡；5实配1块1TB 7200 RPM SATA 1st 硬盘，最大支持硬盘≥4块，6集成SATA 6.0Gb/s，支持RAID 0、1、5、10；716X DVDRW SATA 1st ODD；8USB3.0≥4个；USB2.0≥4个；麦克风插孔≥2个；耳机插孔≥1个；RJ-45≥2个；音频输入≥1个；音频输出≥1个； PCIex16≥2个； PCIe x8≥1个； PCIex4≥1个； PCI≥1个；9集成Intel 82579双千兆网络控制器；10集成高保真Realtek ALC262 ；USB Standard Keyboard Chinese键盘，USB Optical Scroll Mouse鼠标；安全芯片TPM Disabled；加导轨可上机架；610W 100-240V全球电压自适应，主动式功率因数校正，85%高效机箱电源；1123WLED液晶显示器，16：9，1920*1080 全高清。12三年质保，三年（24×7）上门服务（配件+人力），人工、配件、交通等任何费用全免；高级软件支持；3年硬盘不返还；原厂技术客户经理24×7电话支持；原厂工程师上门安装，投标人提供相应服务的售后服务承诺函。品目5：备份存储系统1增强型NAS，19英寸工业标准1U机架式；2处理器：1颗Intel Xeon E5-2403（4核/1.8GHz/10M缓存）；3内存：8GB RDIMM DDR3 1600 1.35V低功耗内存，≥12条内存扩展插槽，≥384GB内存扩展；4硬盘：4块3TB 7.2K 热插拔3.5寸SATA硬盘；RAID功能：外插SAS/SATA 6Gb/s RAID卡,支持0,1,5,6，10,50等RAID级别；5网卡：≥3个Intel千兆网卡,支持iSCSI连接，支持虚拟化技术；DVD-RW光驱；机架安装导轨；6电源：电源输出功率≥550W 80+金牌电源， 1+1冗余电源，支持PMBus 1.2；7I/O扩展：扩展槽≥2个PCI-E 3.0x16, 8个USB 2.0接口(2前4后2内置)，1个串口,2个VGA接口；8服务器管理：支持IPMI 2.0，B/S架构，支持管理本地和远程的服务器，可实现服务器故障报警、批量的系统资源管理以及系统性能监控等功能；被管理的服务器上无需安装代理软件；鼠标所到之处显示提示信息；跟踪服务器硬件配置变化；远程服务器控制，远程电源管理，并从控制台远程监控系统ID状态；高级功能：支持实现远程的数字式KVM管理和光驱、软驱的重定向功能；9系统部署：提供服务器操作系统安装导航软件，能够实现操作系统无人值守安装，自动检测硬件系统，安装驱动程序；自动监测RAID配置，能在导航软件操作界面完成RAID配置；支持系统克隆，系统恢复时，能保留用户需要的非操作系统数据；10能耗管理工具：支持千台以上服务器集中功耗管理，能够自动向用户推荐不降低性能的能耗优化策略，用户可灵活预设功耗；生成服务器节点生成能耗图表，报告功耗状态和趋势；并能监视CPU、内存、硬盘、网卡的实时功耗和利用率；11固件升级工具：提供固件升级工具，可由用户选择手动升级固件，自动实现服务器内包括BIOS、BMC、RAID卡和RDX磁带机底层代码的固件升级；在服务器启动时，固件升级工具能自动监测和显示需要支持的固件列表，用户可选是否升级；冷却系统：支持冗余热插拔系统风扇；12故障定位：标配前置故障诊断模块，可实现对CPU/内存/硬盘/网卡/风扇/温度/电源等关键部件的故障诊断；13安全：支持TCG1.2的TCM可信模块，配套数据保护盾软件。14Windows Storage Server 2012工作组版（原装正版）；15支持CIFS、NFS、FTP、SMB3.0、SMB直通(RDMA)等文件访问协议；16三年质保，三年（24×7）上门服务（配件+人力），人工、配件、交通等任何费用全免；高级软件支持；3年硬盘不返还；原厂技术客户经理24×7电话支持；原厂工程师上门安装，投标人提供相应服务的售后服务承诺函。品目6：核心交换机1增强型IPv6三层万兆以太网交换机。2基本要求：背板交换容量：256Gbps；包转发率：155Mpps。固定端口：24个10/100/1000 Base-T以太网端口。8个复用的1000Base-X千兆SFP端口。扩展插槽：2个。万兆扩展接口：4个。USB接口：1个。3为保证用户可以顺利的从IPv4向IPv6过渡，所投核心交换机产品应支持IPv6的可用成熟产品，提供投标产品IPv6认证证书。4投标人所投核心交换机产品应支持CPU保护技术、支持可信ARP功能、支持802.1X和WEB功能，并且端口能够同时开启同时工作，需要提供国家权威机构测试报告复印件。5为保证用户方便管理、更好使用，保证设备的兼容性，所投设备须与交换机同一品牌。三年质保。品目7：应用服务器119英寸工业标准4U机架式服务器；2芯片组：Intel 7500芯片组，集成64MB缓存显示控制器；3处理器：4颗Intel Xeon 八核E7-4830（主频≥2.1GHz, L3 Cache≥24M），最大支持4颗Intel XeonMP八核或十核E7系列处理器；4内存：8个16GB RDIMM DDR3 1600内存，通过内存板方式扩展内存，最大支持64个内存插槽，运用四路交叉存取高级容错技术，可实现内存热插拔、内存镜像功能；5硬盘：2个600GB 10K SAS热插拔2.5"硬盘，最大可扩展至8块2.5"硬盘；RAID功能：外插512缓存SAS RAID卡，支持RAID0，1，5，10；6网卡：集成Intel四个千兆自适应网卡、独立2个双口千兆网卡，支持IOAT2网络加速技术，网络唤醒、网卡绑定功能；7配件：1块 QLE 2560 8Gb HBA光纤通道卡；DVD-RW光驱，配套机架安装导轨；8电源：电源输出功率≤850W 2+1冗余热插拔高能效电源；9I/O扩展：不少于11个PCI－E全长插槽，其中包含4个热插拔PCI-E x 8插槽和1个 PCI-E x 16插槽；10服务器管理：服务器监控管理系统，支持IPMI2.0，实现远程硬件健康状况监控，批量远程开关机，远程定位等；11冷却系统：标配7+1热插拔冗余系统风扇,（可选增加4个热插拔风扇）；12三年质保，三年（24×7）上门服务（配件+人力），人工、配件、交通等任何费用全免；高级软件支持；3年硬盘不返还；原厂技术客户经理24×7电话支持；原厂工程师上门安装，投标人提供相应服务的售后服务承诺函。品目8：数据库服务器119英寸工业标准4U机架式服务器；2芯片组：Intel 7500芯片组，集成64MB缓存显示控制器；3处理器：4*Intel Xeon 八核E7-4830（主频≥2.1GHz, L3 Cache≥24M），最大支持4颗Intel XeonMP八核或十核E7系列处理器；4内存：4*16GB R-ECC DDR3 1333内存，通过内存板方式扩展内存，最大支持64个内存插槽，运用四路交叉存取高级容错技术，可实现内存热插拔、内存镜像功能；5硬盘：2*600GB 10K SAS热插拔2.5"硬盘，最大可扩展至8块2.5"硬盘；RAID功能：外插512缓存带电池SAS RAID卡，支持RAID0，1，5，10；6内存：最大支持64个内存插槽，运用四路交叉存取高级容错技术，可实现内存热插拔、内存镜像功能；7硬盘：2个600GB 10K SAS热插拔2.5"硬盘，最大可扩展至8块2.5"硬盘；RAID功能：外插512缓存SAS RAID卡，支持RAID0，1，5，10；8网卡：集成Intel四个千兆自适应网卡，支持IOAT2网络加速技术，网络唤醒、网卡绑定功能；9配件：1块 QLE 2560 8Gb HBA光纤通道卡；DVD-RW光驱，配套机架安装导轨；10电源：电源输出功率≤850W2+1冗余热插拔高能效电源；11I/O扩展：不少于11个PCI－E全长插槽，其中包含4个热插拔PCI-E x 8插槽和1个 PCI-E x 16插槽；12服务器管理：服务器监控管理系统，支持IPMI2.0，实现远程硬件健康状况监控，批量远程开关机，远程定位等；13冷却系统：标配7+1热插拔冗余系统风扇,（可选增加4个热插拔风扇）；14三年质保，三年（24×7）上门服务（配件+人力），人工、配件、交通等任何费用全免；高级软件支持；3年硬盘不返还；原厂技术客户经理24×7电话支持；原厂工程师上门安装，投标人提供相应服务的售后服务承诺函。品目9：光纤交换机1交换机模式（默认）为24个端口，含8个8G多模短波SFP模块及相应光缆以及16个空端口；可通过按需增强端口许可证，以8端口的增量增加为8、16和24个通用端口，本次需激活8个端口；实配8个8Gb SFP模块以及相关线缆。2性能：1、2、4和8Gbit/sec端口速率自动感应；可选择性编程为固定端口速率；1、2、4和8Gbit/sec端口速率匹配；支持Zoning分区。3集合带宽：408Gbit/sec：24端口×8.5Gbit/sec（线速）×2（全双工）。品目10：光纤通道磁盘存储系统扩容1IBM DS4700：扩容4个4 Gbps FC, 300GB/15K E-DDM2三年质保品目11：漏洞扫描系统1扫描电口≥6个。扫描IP数量不限，并发扫描IP数量不少于64个。产品可扫描的漏洞应不少于 20000条，其中中文漏洞库不少于6000条，漏洞库与国际CVE标准兼容。支持nessus插件的直接使用，做到与nessus的同步升级,支持对主流数据库的识别与扫描，包括：Oracle、Sybase、SQL Server、DB2、MySQL、Infomix等。支持导出操作系统文件、导出配置文件、导出的设备日志文件实时备份。支持用户自己自定义报表模板。2提供《涉密信息系统产品检测证书》、《军用信息安全产品认证证书（军B级）》、《ISCCC信息安全产品认证证书》复印件。三年质保品目12：防病毒软件1配置1个系统管理中心＋20个服务器端＋50个客户端。防病毒能自动提取未知病毒特征码，并实现全网自动分发，实现对未知病毒的免疫。2系统管理中心功能：产品须供基于Web的B/S移动管理架构，管理员可以在网内任意一台计算机上通过web方式随时随地登录控制台实现全网管理，而勿须在实现该功能的客户机上安装特定的管理组件，支持Windows95/98/XP/Vista/7/8、Windows Server NT/2000/2003/2008/2012、Linux等主流操作系统。提供隔离网络升级工具，能够保证隔离网络与在线网络相同频率的增量升级方案，无须定期手动下载升级包，工具集成在产品中无须独立开发。自主授权分割功能，管理员可以从主系统中心分割授权客户机数量给下级系统中心，限制下级系统中心对客户机的注册数量，阻止非法客户机注册。管理中心提供终端管理名称备注功能，通过对终端名称进行备注，实现终端管理实名制。提供隔离网环境下系统补丁汇总与补丁下载同步工具，在隔离网环境下也能够方便快捷的实现补丁同步功能，能实现按所需要的补丁下载和微软所发布的全部补丁下载两类功能，满足全网补丁修复的需要，工具集成在产品中无须独立开发。通过管理中心可实现对全网客户端发送实时的或按时定制的指令，包括杀毒、升级等，集中地实现全网范围内策略的定制、分发和执行。高级报表功能，可以按照用户的需求定制各种报表，或者按照策略按周、月、季、年度生成所需报表。系统中心控制台具有消息推送功能，能够实现网络管理人员对全网或者指定客户机发送消息。在产品中定期提供病毒木马预警信息，以及企业安全信息咨询。3服务器端和客户端功能：防病毒系统自身可实现云查杀及云防御功能，无需借助其他软/硬件平台。产品终端程序须集成宏病毒专杀模块，使用office嵌入式杀毒技术可在未安装office软件时也能对宏病毒进行查杀。客户端提供系统进程管理功能，并集成到windows操作系统鼠标右键功能中，可实时查看系统进程及进程中加载的模块，提供自动验证进程及模块是否可信，支持一键结束进程。客户端须提供边界防御功能，对通过U盘、网络、互联网、下载工具以及QQ类通讯软件进入的文件给予安全性鉴定，能够向用户报告这些文件是否为安全文件。具有病毒自动隔离功能，对无法清除病毒的被感染文件，防（杀）病毒软件能够自动隔离感染文件，并在用户许可的情况下传送至防（杀）病毒软件生产商。隔离系统不能将本地染毒文件隔离到其它计算机或服务器，以防止隔离的文件被未经授权的人员查看。客户端须具备系统优化功能，能够对系统启动项、系统服务项、计划任务项以及应用程序的扩展加载项进行管理，实现开启、关闭处理等操作。客户端须提供系统垃圾清理功能，能够对各类系统垃圾文件、系统使用痕迹记录、系统注册信息表等进行整理和清除。4产品要求：达到中国计算机病毒防治产品检验中心检测认证一级品标准，提供一级品认证证书及检测报告。厂商的软件产品至少10次以上通过VB100国际权威认证。厂商是微软VIA联盟成员，与微软以及国际安全厂商共享病毒信息，包括每一个病毒事件的传播频率和范围、攻击手法和目标群等，使用户可以第一时间免遭病毒攻击。对不符合安全要求的终端可以实现网络接入许可管理。安全软件产品的厂家应具有国内自主知识产权或在国内登记为国产软件产品。厂商的软件产品研发体系须通过软件能力成熟度模型CMM 2级国际认证。5服务要求：三年升级服务。在服务期内，对内网和外网提供免费的引擎、病毒库、模块、程序、工具、云特征等更新服务。每日提供病毒库更新不少于1次。应建立病毒跟踪、研究和支持响应体系，有强大的本地化技术支持力量，能配合其代理商一道，为客户提供完善、即时的售后服务。保证网络系统在遭遇新型病毒或突发情况下得到及时响应。品目13：路由器1部门级；整机转发性能≥2Mpps；引擎固化三层路由业务接口：2GE光电复用；支持业务槽位数≥4； USB接口≥1，SD卡接口≥1；支持2G/4G容量SD卡支持USB2.0标准；支持国密局SM1加密算法，提供相关证明材料2为了保证用户可以使用过程的安全性，投标人所投路由器产品应具备国家密码管理局颁发的商用密码认证。3为保证用户方便管理、更好使用，保证设备的兼容性，所投设备须与交换机同一品牌。4三年质保品目14：应用负载均衡系统1实配吞吐量应≥1Gbps，远期可以在不更换产品硬件的情况下扩展吞吐能力最大至16Gbps。固定端口：2个10GbE SFP+；1个USB口；可扩展到16个1GbE SFP，16个1GbE RJ45。支持内置1+1冗余电源；提供至少5年特征库升级权限2为保证用户方便管理、更好使用，保证设备的兼容性，3投标产品成熟稳定，需提供工信部入网许可证复印件；所投应用负载均衡系统为满足公安机关审查需要，要求支持NAT日志记录功能，能够记录NAT转换前后的源IP，目的IP端口号等信息；提供权威机构测试报告。三年质保。品目15：光纤通道磁盘存储系统119英寸，机架式存储；存储阵列内核采用芯片固件，非PC服务器架构，非系统盘方式实现，非windows/linux存储内核，避免存在病毒感染和安全漏洞；配置RISC控制器≥2，每个控制器采用四核处理器，支持控制器冗余切换及并行读写，提供缓存数据掉电保护，保护时间≥168小时；配置存储≥4GB高速ECC缓存，可扩展至32GB，缓存实时镜像保护；配置≥24个磁盘插槽，采用RAID 50配置12块900GB 10K SAS 6.0Gb "硬盘，厂商存储专用硬盘，支持同时损坏2块硬盘，保证数据不丢失；配置4*8Gb主机接口，可扩展至8个主机接口，支持4个40Gb 光纤接口，支持实现MPIO、MC/S并发负载功能；配置≥64个独立存储分区主机连接；阵列设备支持以下协议：NFS、CIFS、FCP、iSCSI；存储系统支持快照保护功能，可提供存储自动精简功能、分层存储管理功能、数据加密功能；系统支持数据多重镜像复制，支持异地的两台设备做远处同步；阵列支持可选异地备份功能，支持提供远程加密备份和压缩备份，中文管理界面，提高数据安全性和节约备份带宽，投标时提供远程备份加密和压缩设置界面截图；单节点系统最大扩展容量≥768TB（最大256块磁盘）；配置基于阵列的存储管理软件1套，中文管理界面，可提供NAS、IP-SAN、FC-SAN存储应用及磁带库一体化同一界面管理，投标时提供同一管理界面截图；配置1套存储备份应用管理系统软件，该软件具有正版版权，投标时提供存储备份应用管理系统软件著作版权证书登记号，可通过登记号在中国版权中心官网查询；阵列支持磁盘测速功能，支持提供磁盘组读写测试，中文管理界面，投标时提供磁盘读写测试截图；提供基于硬件控制器方式的RAID级别，非PCI-E插卡方式或软RAID方式实现；支持创建虚拟磁盘功能，可提供给多台主机实现数据共享，并支持RAID0、1、10、3、5、6、50级别保护，投标时提供创建虚拟磁盘及多种RAID级别保护截图；支持硬盘： SAS、SATAII、SSD硬盘及混插；电源和风扇双冗余，热插拔，热交换；集成及服务要求（包括但不限于）：在应用不停机前提下，新统一磁盘阵列与原数据实现LUN镜像同步，可实现数据库的无缝迁移，保证数据安全性；提供三年免费配件（硬件）保修服务，高级软件支持,存储设备安装服务，货物原厂原包装。2三年质保品目16：防火墙1采用基于多核多平台并行安全操作系统并且采用双安全操作系统。可支持千兆接口数量≥12（非combo光电互斥接口或共享交换接口）；默认 4个10/100/1000BASE-T接口和一个接口板扩展槽；双电源。要求网络吞吐12Gbps；并发连接数220万；TCP新建连接14万/秒；HTTP新建连接13万/秒。要求能够基于数据包的区域、地址、角色、VLAN、端口号、服务、域名等进行访问控制，并支持策略分组管理；需具备针对单条策略设置最大并发连接数、策略命中数统计与策略重复检查功能。要求支持网络应用自学习功能并能自动生成相关安全策略。支持导出操作系统文件、导出配置文件、导出的设备日志文件实时备份。要求具有防止共享上网、防ARP欺骗及防路由欺骗的功能。要求具有基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则（如在管理页面上亮起报警灯等）, 支持最大4路的ADSL拨号接入, 4路ADSL可以通过路由方式互为链路备份, 4路ADSL可以作为负载均衡链路。2三年质保3提供公安部销售许可证明。品目17：入侵防御系统1最大配置为12个接口，接口均具备管理功能；默认包括8个10/100/1000Base-T自适应电口，4个光纤接口，实配6路具备Bypass功能的入侵保护链路授权，1个扩展槽，最大并发连接数：180万、每秒新建3万/秒、IPS吞吐率1Gbps。要求能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内的超过3500种攻击事件,要求支持多端口链路聚合,要求支持IPv6、IPv6 over IPv4、IPv6和IPv4混合网络，能够在该网络环境中检测出攻击事件,支持网页防篡改功能（不需要在WEB服务器上装载任何软件），支持web页面的实时显示攻击事件，支持导出操作系统文件、导出配置文件、导出的设备日志文件实时备份，支持日志本地数据库存储，设备断电日志不丢失。2提供公安部销售许可证明。3三年质保（含软件）品目18：网络安全审计系统1采用非Windows平台的独立硬件，4个SFP插槽，8个1000BASE电口采集口；审计事件每秒入库速度≥16000条/秒，日处理审计事件数≥600万条，审计数据的存储空间≥1.5T；系统采用专用硬件架构与专用安全操作系统；专用的安全操作系统具有自主知识产权, 双操作系统冷备支持。当常用系统出现故障可以使用备用系统恢复, 无需单独的数据中心,一台设备完成所有工作, 支持实名审计，支持170种以上国内常见应用协议行为的自动识别与审计记录,支持对针对数据库的SQL注入攻击行为进行审计,可以定位审计事件到人, 支持IP归属地审计，支持内网主机扫描，可自动发现IP与主机对应关系,可以定位事件到IP所在地，支持IPV6环境审计, 统计结果以饼图、柱图展示，支持导出操作系统文件、导出配置文件、导出的设备日志文件实时备份，可导出统计结果报表。2提供公安部销售许可证明。3三年质保品目19：服务器机柜1尺寸：宽600mm*深1070mm*高1991mm。要求配置1个垂直理线槽、10个气流操纵挡板、1个机柜专用电源插座（PDU）：垂直安装；容量 32A；20位C13插座；4位C19插座；PDU输入要求配置有航空接头。2三年质保品目20：数字KVM1KVM交换机具体的要求如下：1、高密度连接端口-使用8个RJ-45接口的连接端口,仅占1U机架空间。1个本地控制端；1个远程控制端。通过菊式串联可管理256台服务器。本次配置8个KA7570 USB电脑端模块。2、1个独立的数字通道，可供KVM Over IP远程访问3、支持PS/2, USB, Sun Legacy (13W3) 及串口(RS-232)连接4、高视频分辨率–1600 x 1200 @ 60Hz可达40m；1280 x 1024 @ 75Hz可达50m5、支持事件日志及Windows操作系统的log server6、支持跨平台服务器环境: Windows, Mac, Sun, 及Linux7、支持画面分割模式 8、电脑端模块ID功能：可储存连接端口信息，让管理人员将服务器重新连接到不同连接端口时，无需重新设定电脑端模块及KVM多电脑切换器9、多种浏览器支持 (IE, Mozilla, Firefox, Safari, Opera, Netscape) 10、支持远程验证机制: RADIUS, LDAP, LDAPS及MS Active Directory 11、弹性化加密设计，使用者可分别为键盘/鼠标、屏幕数据选择56位DES、168位3DES、256位AES、128位RC 4的任何组合，或随机的加密方式12、支持IP/MAC过滤功能,强化安全保护13、鼠标动态同步显示功能(Mouse DynaSync?) - 可自动同步本地与远程鼠标移动位置14、创新的信息板(Message Board)功能–类似网络聊天程序–可让所有远程登入的使用者相互沟通、实时交换信息，或是合作管理整个系统架构。15、提供本地控制端、浏览器与AP图形化使用者接口(GUI)统一的多国语言界面，减少使用者训练时间及提高产能16、连接端口分享模式支持多位使用者共同访问一台服务器17、支持固件更新2服务器连模块1、模块≥4个2、键盘及鼠标仿真功能 - 于拔除切换器上KVM端口的连接线时，或是将连接线重新插到其它连接端口时，仍可确保服务器正常运作 3、超高影像分辨率- 40m的传输距离内，视频分辨率可达1600 x 1200；并支持DDC2B 4、支持热插拔-可在不关闭KVM电源的情况下，随时增加或移除连接的服务器 5、支持固件更新3其它要求三年质保品目21：应用服务器操作系统1服务器操作系统（64位） 简体中文标准版25用户开放式授权许可。2一年服务，三年质保和升级。品目22：数据库服务器操作系统1Red Hat Enterprise Linux Server 6.0, Standard (4 sockets)2一年服务，三年质保和升级。其他要求：1、总体建设内容：建立一个能够支撑数字漳州地理空间框架项目运行的支持环境，包括政务信息网、电子政务外网和局域网三个网络支持环境。建设内容包括：（1）基础数据库运行环境：主要负责基础地理空间框架数据的生产、更新、存储、管理等工作；（2）政务公共平台环境：主要任务是为了满足数字漳州地理空间各示范应用专题地理信息子系统对地理信息数据资源共享的需求。（3）运行环境：主要任务是服务于社会公众及企业单位，侧重于满足电子地图的浏览及兴趣点、地名的查询检索的需求。2、系统部署要求中标供应商应根据项目要求完成系统总装集成，系统整体调试工作，保证项目各部分顺利实施，并确保整个系统的部署和稳定运行。系统的部署应至少包括以下内容：线路安装与调试；硬件设备集成：包括设备的安装、设备之间的连接、通信线路的连接、与现有设备的连接和扩容安装等；网络系统集成，包括IP地址规划与分配、局域网配置、广域网配置、路由协议配置、网络安全配置、网络应用服务配置、与原有网络系统的衔接配置等；网络系统、主机系统、存储系统、安全防护系统、应用服务系统联调测试。三、售后维护条款售后维护条款所有设备（硬件+软件）的免费保修期从项目验收合格之日起计算；所有服务器、光纤磁盘阵列、光纤交换机提供原厂至少三年7×24×4免费保修（配件+上门）； 图形工作站提供原厂至少三年7×24×4现场免费保修服务；磁盘阵列扩容：提供三年7x24x4现场免费保修服务；磁盘阵列：提供原厂三年7x24x4现场免费保修服务；虚拟化系统软件扩容需提供至少一年现场免费技术支持；机柜提供原厂至少五年免费保修或更换（配件+上门）；交换机、数字KVM设备提供原厂至少三年免费保修（配件+上门）；服务器操作系统：原厂标准技术支持；采购要求及说明：1、投标的设备必须写明品牌型号；所提供设备必须是原厂原包装无拆封、无破损、说明书、附件齐全的产品； 2、保修要求：按招标文件要求执行；3、完工期限：合同签订后15日内完工；4、付款方式：1、支付方式：（1）在合同签订后采购单位支付总货款的60%；（2）系统安装调试完毕后进入试运行阶段，采购单位支付总货款的20%（3）系统通过最终验收后，采购单位支付总货款的15%；（4）三年质保期满，无出现重大问题支付5%。若出现重大问题（）取消5%货款。2、支付货款时应向采购单位提供的资料：税务发票（非本中标人开具的税务发票无效）、《政府采购合同》原件、《政府采购物资验收单》原件、《中标通知书》复印件。3、投标的供应商、收款单位、购货票证开票单位三者应一致；中标供应商收款账号应为经人民银行批准的收款单位银行账号。4、签订合同时投标人须缴纳总货款的20%作为项目建设的保证金，项目总验收通过后正常运行满一年返还，否则将扣留保证金直至系统修护完善为止。