序号

设备

名称

规格型号/性能参数

数量

1

上网行为管理

一、性能参数：

1. 吞吐量≥800Mbps，并发会话数≥100万；至少4个千兆电口，至少1个光口，支持外置数据中心。

二、 功能参数 ：

1 . 设备必须支持内置业界知名杀毒引擎，支持查杀网页、Email、FTP等流量中的病毒（提供产品配置界面截图证明）。

2 . 支持识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量（提供相关技术证明文档）。

3 . 支持安全桌面功能，即只能在虚拟桌面中上网，且退出后所有修改均恢复，防止终端中毒（提供产品配置界面截图证明）。

4 . 设备内置应用识别规则库，支持超过1500种以上的应用，并保持每两个星期更新一次，保证应用识别的准确率；（提供产品配置界面截图证明），支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖等6大类（提供产品配置界面截图证明）。

5 . 系统内置海量预分类的URL地址库、恶意网址库（提供产品配置界面证明）；具备网址智能学习功能，支持根据用户训练的关键字、网址自动将未知网页分类和过滤（提供产品配置界面截图证明）；识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等（必须提供自主知识产权证明）。

6 . 识别并过滤、审计SSL加密的钓鱼网站等非法网站等；支持基于关键字过滤SSL加密的论坛、BBS上的发贴行为（提供相关技术证明文档）；过滤含指定扩展名附件的邮件外发行为，且能识别删除/篡改扩展名附件的邮件外发行为并报警（提供产品界面截图证明）。

7 . 自动发现网络中无线上网热点和移动终端的IP及类型，可阻止信任列表以外的非法热点及终端，向管理员告警且记录日志（提供产品界面截图证明）。

8 . 设备必须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术(必须提供自主知识产权证明，加盖厂商公章)。

9 . 动态流控：设置流量策略后，仍可根据整体线路或流量通道实际空闲/繁忙情况自动启用/停止使用流量控制策略，以提升带宽利用率（提供产品配置界面截图证明）。

10 . 具备基于应用类型、网站类型、文件类型划分与分配带宽（提供产品配置界面截图证明）。

11 . 具备审计QQ、webqq、miniqq、webmsn、qqmail等web IM 聊天内容、登陆/注销行为(提供效果截图)；可审计QQ/MSN传文件动作和所传文件内容，并可指定记录传文件类型和文件长度(提供效果截图)。

1 2 . 支持指定用户通过硬件USB-Key免审计的功能（提供免审计USB-Key两个）。

13 . 支持以USB-Key方式验证接入数据中心的管理员身份并分配管理员的日志审计权限（提供数据中心验证USB-Key一个）。

三、产品资质要求

1. 设备厂商售后服务体系通过ISO 9001认证。

2. 设备厂商研发体系至少通过CMMI3认证。

3. 提供公安部信息安全产品检测中心《互联网公共上网服务场所信息安全管理系统检测报告》。

4. 提供中国信息安全测评中心《信息技术产品安全测评证书EAL3级》。

5. 提供公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》。

6. 提供国家保密局涉密信息系统安全保密测评中心《检测报告》。

7. 具备中国国家信息安全产品认证中心ISCCC证书。

四、售后服务

1. 投标人须提供原厂商项目授权书，提供三年软、硬件质保及三年URL库+应用识别规则库升级承诺。

推荐：深信服、思科、H3C

1台

2

服务器

规格：2U机架式服务器

处理器：1颗 Intel E5-26 20V2六核 CPU ，主频 2. 1 G Hz

内存：16 GB ECC DDR3 -1600内存，板载20个内存插槽，最高支持DDR3-1600内存，最大可扩展至640GB内存，支持高级内存纠错、内存镜像、内存热备等高级功能

硬盘：2块1TB热插拔 SA TA硬盘，最大支持24个2.5寸或12个3.5寸热插拔SATA/SAS/SSD接口硬盘

其它：19寸LED显示器+键盘鼠标

RAID 功能：支持 RAID0,1,5 ，本次做raid 1

网卡：集成2高性能千兆以太网控制器,最多支持4个高性能千兆以太网控制器，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能

配件： DVD-RW 光驱，机架安装导轨

电源： 单电源，可选支持PMbus、 DPNM 2.0 的电源

I/O 扩展： PCI-E 扩展槽≥6个，其中3个PCI-E 3.0 x16，3个PCI-E 3.0 x8。

显卡：集成带16MB显存的显示控制器

备份软件： 中文操作系统备份还原软件

管理功能：集成系统管理芯片，支持IPMI2.0、KVM over IP、虚拟媒体等管理功能

支持操作系统：Microsoft Windows Server 2008 SP1 32/64bit、Windows 2003 Enterprise with SP2 32/64bit

Red Hat Enterprise Linux 5U3 32/64bit、SuSE Linux Enterprise Server 10 SP2 32/64bit、SuSE Linux Enterprise Server 11 32/64Bit

国际认证：中国国家强制性产品认证证书（3C证书）、质量管理体系认证证书（ISO9001）、环境管理体系认证证书（ISO14001）、职业健康管理体系认证证书（28001）、IT服务管理体系认证（ISO20000）信息安全管理体系认证（ISO27001）

服务：原厂商 3 年7×24小时免费整机硬件保修，原厂家盖章授权和售后服务承诺书。推荐：IBM、浪潮、HP

1台

3

交换机

固定10M/100/1000M电口≥24，固定独立千兆光接口≥4；主要性能要求：背板带宽≥192Gbps；,包转发率：42M ,一个CONSOLE口，网络安全要求：支持LACP手工聚合，支持 IEEEE802.3X流控，支持4K VLAN，支持IGMP Snoopingv2/v3，支持STP/RSTP/MSTP协议，支持SNMP，WEB网管， 支持iMC智能管理中心，支持VCT（Virtual Cable Test）电缆检测功能，推荐:H3C。(根据实际需求确定数量)

4台

4

服务器

机 柜

黑色外观；网孔门； 42U机柜， 尺寸： 宽800 mm* 深1000 mm* 高 20 00 mm， 侧板一对，电源插座1套，固定板2块，风扇2套，重载脚轮4 个 ，支撑地脚4 个。推荐：图腾、联想、浪潮、IBM

1台

5

静电地板

全钢抗静电活动地板/规格600*600*35mm无边/高耐磨HPL板贴面，可调整金属支架(支架最大可调节高度≥25cm)，地板集中载荷≥454kg，均布载荷应≥5672kg/m2，防火性能：国家A级不燃。

注明建材品牌、规格、型号、价格，根据实际需求建设面积结算。

1 0 平方

6

UPS

2KVA,延时1小时，含电池柜、4节100AH电池。

推荐：艾默生、APC、易世特。

1套