组件名称

主要技术参数及功能要求

数量

※数字语言学习系统

包括教师机、学生机和服务器软件，要求纯软件设计。支持媒体广播、屏幕广播、磁带广播、影碟广播、展台广播、学生发言、分组讨论、监视学生和辅导学生等功能；Matrix实时语音处理架构，语音延时小于50ms；采用48kHz超高语音采样率（提供证明材料），56座2人分组讨论延迟≤30ms，信躁比≥60dB；支持任意的课堂讨论分组，能够支持≥56人的全班双向同组讨论；软件界面语言应支持≥4国以上语言，方便外教从事课堂教学工作；应支持专业语音室、多媒体教室、电子阅览室、普通话训练室、网络语言考试教室、?放式自主学习教室等多种功能，并只通过教师机就能够彻底完成教师机和学生机的软件升级和维护。提供软件产品著作权登记证书、软件产品登记证书和国家级软件检测机构的检测报告.

4

交互式实时反馈系统

教师应能把课件、音视频媒体和外接媒体设备广播给学生，同时以其内容为题，叠加进行抢答、判断、选择、听写等模式的课堂测试功能，同时应具有课堂即时点评，包括口头问答点评、书面回答点评、试卷点评等（提供产品界面截图）。

4

自主学习系统

自学平台应以Visor影音服务器为核心并提供了自主点播、自主跟读和自测的功能。影音服务器能够实现多网卡负载平衡技术，不需独立服务器，能够实现千兆网环境下高达500路MPEG1或1000路MPEG4节目的并发点播；百兆网络环境下支持100人以上并发视频点播，保持画面清晰流畅；必须支持主流多媒体文件格式，网络下载资源能够实现即取即用，无需格式转换（如WAV、MP3、MPEG1、MPEG2、MPEG4、RA、RM、RMVB、WMA、WMV、brX、XVID、AVI、MP4、MKV、FLV等。）；支持视频跟读功能，学生能自行打开服务器的媒体和文档文件，自主完成听辨训练和影子训练。

4

标准化和简单口语训练及考试系统

教师能够通过软件平台组织学生进行口语训练，训练题材原声可来源于教师口述、磁带机录音或者媒体文件，软件平台要求能够支持音视频口语训练。在进行口语训练时教师可随时中断录音后作讲解，并且自动保存口语训练录音结果。标准化考试需支持ABCD卷，支持单选、多选、填空、作文等题型。考试结果集中存放，教师可以携带考试结果回家，使用试卷批阅??在家批阅考试成绩。简单口语考试系统应支持朗读（复读式）、问答式和多人讨论式，考试过程人工控制，考试结束后录音文件保存在相应的目录中。能够进行国家四、八级口语考试，口语考试录音文件自动压缩成MP3格式，便于教师携带评阅，并提供考试结果分割工具便于教师评阅（提供大学口语考试使用实例证明资料）。标准考试，支持内含WORD、图片、音频和视频的标准化试卷，支持ABCD卷、自动评分，并支持考试分析和统计功能。

4

同声传译会议实训系统

教师设定最多16路同声翻译的频道，为每一频道设定一个译员翻译原声的内容，原声的内容可以包括磁带、服务器或者本地的媒体文件，甚至教师本人的语音。作为译员的学生只能够收听原声，并且实时翻译为教师指定的语种；其他学生可以自由选择频道收听，能够同时听到原声和译员翻译的内容。

4

影音复读机

影音复读机提供学生针对音视频的录音、播放、复听、跟读功能。首创影音跟读技术，跟着电影学口语，打破磁带、MP3局限。支持精确定位、变速不变调、波形对比、滚动字幕、书签。

4

TTS语音合成

支持英文、中文、日文、韩文的语音合成，帮助学生语音合成训练，方便老师出听力试卷，自动把文字合成为声音，合成后可以保存为MP3形式（提供产品界面截图）。

4

多媒体语音卡

音效处理芯片：VIA ENVY24 VT1723；A/D转换器：18BIT ;D/A 转换器：20BIT;符合AC 97 2.1、PCI 2.1规范。

4

※教师计算机

商用机型，酷睿I5-4570(3.2GHz/四核/6Mb)；Q77系列芯片组，且支持vPro博锐技术；内存：4G DDR3 1333；硬盘：500G SATA7200转硬盘SATA；扩展槽：1个PCI ，1个PCI-E×1，1个PCI-E×16，1个PCI-E×16（wired X4）；显示器:19宽屏LED背光液晶显示器两台， DVI和VGA双接口。显卡类型：双独立显卡,1GB AMD RADEON HD 7470。音频：集成声卡；网卡：千兆以太网， I/O端口与接口：前部2个USB3.0端口；1个耳机端口；1个麦克风端口；后部6个USB2.0；1个RJ-45端口；1个串行端口；1个VGA端口；2个DisplayPort端口；2个PS/2；2个输入端口（立体声/麦克风），2个输出端口（耳机/扬声器），输入设备：USB标准键盘和USB光电鼠标，电源：功率小于等于275W PSU主动式PFC；机箱：高效散热静音，带有安全锁孔，整机防盗线缆锁设计，免工具开箱和部件维护，硬盘无螺钉设计，带硬盘防震托架，扩展卡无螺钉设计，光驱无螺钉设计，带有硬件故障诊断指示装置且前置。服务：五年整机保修，包括键盘、鼠标，每周7天24小时热线支持服务; 五年硬盘不回收更换服务。操作系统：正版 Windows7 专业版 64-位 (简体中文)；出厂预装教育应用平台：服务器端、客户机终端均为同一品牌。服务器端：提供加密狗。1、提供智能数据库备份维护工具，可以设置维护计划，进行自动备份，支持将数据库备份到网络存储路径上。2、具有断电处理功能，因断电故障或者网路故障，可以将系统恢复到停电前的状态。3、管理平台要具备B/S架构，系统要具备中心服务器，数据库服务器，Web服务器，管理机，实行多客户端，多机位安全统一的管理。数据库要支持SQL2005以上版本，服务器系统要支持Windows2008。

4

※学生计算机

商用机型，双核G1820(2.7GHz/双核/2Mb)；H81系列芯片组，内存：2G DDR3 1333；硬盘：500G SATA7200转硬盘SATA；扩展槽：1个PCI ，1个PCI-E×1，1个PCI-E×16，显示器:19宽屏LED背光液晶显示器，DVI和VGA双接口。显卡类型：HD显卡,含DVI-VGA适配器,Optiplex,LP，音频：集成声卡；网卡：千兆以太网， I/O端口与接口：前部2个USB3.0端口；1个耳机端口；1个麦克风端口；后部6个USB2.0；1个RJ-45端口；1个串行端口；1个VGA端口；2个DisplayPort端口；2个PS/2；2个输入端口（立体声/麦克风），2个输出端口（耳机/扬声器），输入设备：USB标准键盘和USB光电鼠标；电源：功率小于等于275W PSU主动式PFC；机箱：高效散热静音，带有安全锁孔，整机防盗线缆锁设计，免工具开箱和部件维护，硬盘无螺钉设计，带硬盘防震托架，扩展卡无螺钉设计，光驱无螺钉设计，带有硬件故障诊断指示装置且前置。服务：五年整机保修，包括键盘、鼠标，每周7天24小时热线支持服务; 五年硬盘不回收更换服务。操作系统：正版 Windows7 专业版 64-位 (简体中文)；出厂预装教育应用平台：服务器端、客户机终端均为同一品牌。客户端：1、支持windows和linux系列操作系统立即还原和250个以上的频道创建，支持W/D双模式差异拷贝，支持30个以上管理账号。2、运用平台要具备资源分配系统、机房环境部署系统、上机管理系统、上机服务系统、数据统计与决策系统、运维支持系统、WEB服务系统七大系统模块, 须提供软件产品的著作权登记证书。3、并可在Windows系统和Linux系统上创建频道和虚拟系统功能，可实现在操作系统桌面上抢建发送端同时对500台PC实现操作系统及软件安装的网络拷贝功能；拷贝速度可以达到2――3.8G/分。具有即插即用的PCI接口硬件客户端，在网络故障时底层可支持8块实体硬盘同时进行系统数据拷贝操作，支持系统桌面上的数据差异拷贝，上层分区属性更改，上层频道虚拟系统创建，软件统一注册，杀毒软件病毒库保护模式下的在线升级，保护模式下对指定文件夹设置文件穿透方便学生保存作业和实验资料。远程监控：远程关机，远程重新启动，远程截屏，消息发送等。网段管理: 管理跨区域、跨网段，突破IP网段限制。

198

※独立以太网交换机

产品类型：快速以太网交换机；应用层级：二层，传输速率：10/100/1000Mbps；交换方式：存储-转发；背板带宽：48Gbps； MAC地址表：8K，端口结构：非模块化端口数量：24个，端口描述：24个10/100/1000Mbps自适应以太网电口

10

耳机话筒组

头戴式/驱动单元：40毫米钕铁棚磁/喇叭直径：40mm /频率响应：20HZ-20KHZ/麦克风：方向性：单向性；工作方式：动圈式；灵敏度：-42dB±3dB；频率范围：30-15,000HZ，阻抗：<10k ohm，操作电压：4.5 伏，入力插头：3.5mm/插头：Φ 3.5mm×2/电缆：≥2米。

206

音效处理器

与语言学习系统应为同一品牌；外置硬件语音音效DSP单元，采用USB1.1/2.0、麦克风输入、扩音器输出、侧音（复制麦克风声音和耳机），噪音退减。应具备完善的自动增益和回声消除 ( 消除话筒与扬声器之间的干扰以获得清晰的语音通讯能力 )，以达到专业级语音室对声音音质高保真的高水平要求。

198

功放，音箱

音箱参数：额定功率： 100W阻抗： 8Ω;灵敏度： 92dB/m/w有效频率范围（-3dB）： 70Hz～15KHz;功放参数：两路音源输入，两路话筒输入，有效频率响应（L/R）：20Hz-20KHz( 1dB,-3dB) 额定功率：2×100W/8Ω线路灵敏度：200mV话筒灵敏度： 15mV 失真度：≦0.5%信噪比。

4

教师主控桌

人性化设计,环保材料，三件套;可放置DVD、视频展示台、录像机、录音机及教师机等设备（含五轮麻面教师椅）

4

学生桌凳

贴面防火板，优质PVC封边，密封性好，外形美观，牢固可靠。

198

设备机柜

20U 1米。符合相关标准，采用优质冷扎钢板制作，整体框架结构设计，静载500KG以上。承重部分钢板厚度不低于1.5 mm，其余部分钢板厚度不低于1.0 mm。

4

系统连接线

根据要求需要对相关模块进行系统集成，系统集成应符合国家和行业的相关标准，保证所建设语音实训室的正常运行。网络布线系统符合以太网的要求，符合当前和可预见未来的信息传输要求，布线和系统集成符合教学和实验的要求。五类屏蔽网线、五类水晶头、要求强电和弱电分离，走线槽。

202

综合布线

国标线，配电盒等，符合国家安全标准的产品；盖线板及线槽

4

组件名称

主要技术参数及功能要求

数量

※语音实验室主控系统

数字化语言学习系统:1）数字化多媒体交互语言实验室系统控制软件:实现课堂情景交互教学功能（听、说、读、写、译），可实现广播教学、示范教学、分班教学、小组讨论、同声翻译训练功能；支持监听辅导、多频道广播、电影配音功能；学生自主学习功能（自主点播AOD、VOD、WEB网络浏览、USB下载以及电子作业）；多种形式考试系统功能（口，语考试、听力考试、阅读训练及考试、写作训练及考试；WEB考试，教师通过网络发布作业，学生提交作业包括客观题、主观题、综合考试；大学英语四六级考试、英语专四专八口语考试、国家级翻译水平考试（BFT）、国家汉语口语考试（HSK）等），提供证明材料；支持笔记本电脑通过WIFI无线将高清音视频广播给所有的学生和教师，让教学活动将更加生动，强化了“教师为主导，学生为主体”的教学模式，有助于“探究式”教学模式的开展；软件支持WIN2003、WIN2K、WINXP、VISTA支持中、英、日等语言文字界面；软件终身提供免费更新和升级服务，有专人负责产品在学校的使用，至少提供跟课培训一个月。2）数字化多媒体交互语言实验室服务器及信息管理系统软件；提供学生信息管理、班级信息管理、教师信息管理、教学资源库平台、备课系统、试题库管理、阅卷系统、智能化题库平台及各种管理功能；软件终身提供免费更新和升级服务。提供软件产品著作权登记证书、软件产品登记证书和国家级软件检测机构的检测报告。3）教师端采用触摸液晶显示屏及主机一体化结构；投标现场带机机，实现教学双主控系统，双备份，触摸液晶显示屏，在教师主控电脑出现故障的时候，通过教学控制终端仍能实现基本的教学功能，如教师授课声音广播、提问、学生举手、示范教学、卡座控制和音频功能，能有效避免教学事故的发生，支持多路音视频切换，内置720P高清摄像头, 教师电脑屏幕画面（VGA流）与教师现场头像画面(视频流）可同屏广播至所有单元屏幕，实现双流交互教学功能；为外语教学提供数字化高清可视教学平台。系统网络结构独立以太网，能够实现音频、视频点播，MP3双轨录音USB下载，实现教师和学生可视化互动课堂教学、口语训练，翻译训练等互动教学功能；操作界面支持多国语言界面，方便外籍教师使用。所有软件提供终身免费更新和升级服务。

2

教师计算机

商用机型，酷睿I5-4570(3.2GHz/四核/6Mb)；Q77系列芯片组，且支持vPro博锐技术；内存：4G DDR3 1333；硬盘：500G SATA7200转硬盘SATA；扩展槽：1个PCI ，1个PCI-E×1，1个PCI-E×16，1个PCI-E×16（wired X4）；显示器:19宽屏LED背光液晶显示器两台， DVI和VGA双接口。显卡类型：双独立显卡,1GB AMD RADEON HD 7470。音频：集成声卡；网卡：千兆以太网， I/O端口与接口：前部2个USB3.0端口；1个耳机端口；1个麦克风端口；后部6个USB2.0；1个RJ-45端口；1个串行端口；1个VGA端口；2个DisplayPort端口；2个PS/2；2个输入端口（立体声/麦克风），2个输出端口（耳机/扬声器），输入设备：USB标准键盘和USB光电鼠标，电源：功率小于等于275W PSU主动式PFC；机箱：高效散热静音，带有安全锁孔，整机防盗线缆锁设计，免工具开箱和部件维护，硬盘无螺钉设计，带硬盘防震托架，扩展卡无螺钉设计，光驱无螺钉设计，带有硬件故障诊断指示装置且前置。服务：五年整机保修，包括键盘、鼠标，每周7天24小时热线支持服务; 五年硬盘不回收更换服务。操作系统：正版 Windows7 专业版 64-位 (简体中文)；出厂预装教育应用平台：服务器端、客户机终端均为同一品牌。服务器端：提供加密狗。1、提供智能数据库备份维护工具，可以设置维护计划，进行自动备份，支持将数据库备份到网络存储路径上。2、具有断电处理功能，因断电故障或者网路故障，可以将系统恢复到停电前的状态。3、管理平台要具备B/S架构，系统要具备中心服务器，数据库服务器，Web服务器，管理机，实行多客户端，多机位安全统一的管理。数据库要支持SQL2005以上版本，服务器系统要支持Windows2008。

2

※数字学生终端

学生端采用嵌入式技术的独立终端并采用专业录音芯片，采用Marvell ARMADA 全新一代CPU，声音采样指标：16bit/PCM 44.1KHZ 采样，确保声音纯净，完美再现；支持纯数字DVI高清接口；支持720P高清摄像头，人脸识别功能；可扩展实现可视化交互教学，可视同声传译，双流多窗口交互教学功能，可视分组授课；语言自主学习功能，自主点播，USB下载录音和资料，口语考试，电子字典，双通道口语录音功能；中英文输入、电影配音、MP3双轨录音、支持远程教学、远程维护、实现教师和学生高清可视化交互课堂教学；借助专业语言训练播放器，学生可以自主进行口语和听力练习。播放器提供了专业的训练功能，如：跟读录音、电影配音、变速播放、SP模式播放（可自行设定播放句数与停顿时间）、播放滑块随意拖动、双轨录音、四种录音回放方式、文本同屏幕显示等终端具有以软件在线方式进行功能升级的能力。支持标准鼠标键盘、显示器等设备接入；拥有网络接口、音频接口、视频接口、USB接口等。提供国家强制性产品认证证书，硬件设备质保三年。

112

学生显示器

19液晶：薄膜式晶体管彩色液晶显示器；对比度1000：1；分辨率1920*1080；响应时间小于5ms；亮度大于300 cd/m2。

112

耳机话筒组

头戴式；驱动单元：40毫米钕铁棚磁；喇叭直径：40mm ；频率响应：20HZ-20KHZ；方向性：单向性；工作方式：动圈式；灵敏度：-42dB±3dB；频率范围：30-15,000HZ，阻抗：<10k ohm，操作电压：4.5 伏，入力插头：3.5mm，插头：Φ 3.5mm×2，电缆：≥2米

116

教师主控桌

人性化设计,环保材料，三件套;可放置DVD、视频展示台、录像机、录音机及教师机等设备（含五轮麻面教师椅）

2

学生桌凳

贴面防火板，优质PVC封边，密封性好，外形美观，牢固可靠。

112

设备机柜

19英寸标准机架式，1.5米（含理线架）

2

※独立以太网交换机

产品类型：快速以太网交换机；应用层级：二层，传输速率：10/100/1000Mbps；交换方式：存储-转发；背板带宽：48Gbps； MAC地址表：8K，端口结构：非模块化端口数量：24个，端口描述：24个10/100/1000Mbps自适应以太网电口

6

功放，音箱

音箱参数：额定功率： 100W阻抗： 8Ω;灵敏度： 92dB/m/w有效频率范围（-3dB）： 70Hz～15KHz;功放参数：两路音源输入，两路话筒输入，有效频率响应（L/R）：20Hz-20KHz( 1dB,-3dB) 额定功率：2×100W/8Ω线路灵敏度：200mV话筒灵敏度： 15mV 失真度：≦0.5%信噪比。

2

系统连接线

根据要求需要对相关模块进行系统集成，系统集成应符合国家和行业的相关标准，保证所建设语音实训室的正常运行。网络布线系统符合以太网的要求，符合当前和可预见未来的信息传输要求，布线和系统集成符合教学和实验的要求。五类屏蔽网线、五类水晶头、要求强电和弱电分离

114

综合布线

国标线，配电盒等，符合国家安全标准的产品；盖线板及线槽

2

一、智能流量管理控制设备1套※

一、基本要求

1. 机架式硬件设备，吞吐量≧6G；最大并发连接数≧600万；最大新建连接数≧30万；至少提供4个千兆电口和4个千兆光口；提供两个用于扩展的网卡插槽，并支持千兆光口和电口板卡混插，最大支持16个GE网口；独立管理网口，独立HA口；2个USB接口；支持面板硬件BYPASS按钮；硬盘≧1T；冗余电源。

2. 不限用户数，与学校原有统一身份认证系统集成。

二、功能要求

1. 支持通过设备界面，一键式生成和导出系统运行健康状态报告，报告内容应包括：操作界面服务进程、底层系统服务进程、数据库读写、网卡数据包收发等各种进程以及系统工作模块的运行状态。（提供截图证明）

2. 支持基于应用、用户、时间等自定义条件，对流速、连接数、包速率等信息进行走势和排名分析，同时支持应用和用户维度间的信息关联钻取。（提供截图证明）

3. 支持对策略或应用的引流流向、引流流速趋势、引流百分比、引流流速及累计流量进行分析；支持对引流前后，各链路上的应用流速叠加趋势、流量占比等进行对比分析。（提供截图证明）

4. 支持根据延时、丢包率、重传率、流速等指标，综合评估应用的整体质量指数，并查看质量指数的变化趋势。（提供截图证明）

5. 支持对配置流量压缩和缓存等加速策略前后，流速的变化趋势、流量的削减效果、实时加速连接数、各加速策略的流量削减效果，同时连接多个对端设备时对每个对端的流量削减效果等进行分析。

6. 支持对P2P、游戏、IM等各类国内主流应用进行识别、管理和统计，支持的应用协议数量不低于3000种；支持的移动应用数量不低于600种，并且应用种类包括浏览器、音乐视频、气象交通、财务支付、新闻阅读、社交网络、金融理财、游戏、聊天、系统工具等各种类别。（提供截图证明）

7. 支持对被封堵的应用连接进行Reset操作，避免P2P等应用被阻塞后，产生大量试探性连接的重发而造成网络设备性能下降。

8. 支持基于文件名特征字或文件类型，对迅雷进行应用封堵。（提供截图证明）

9. 支持由单台设备进行应用流量识别和标记，并在路由器策略的配合下，识别已标记的应用流量，并将其从源链路引流至目标链路；支持在引流链路故障时，无需人工干预，系统能够自动将流量切换到其它链路。

10. 支持对动态变化的访问数据进行字节缓存加速，当访问资源由于进行增/删/改/查等操作而发生变化时，只需传输变化的数据部分，从而降低冗余数据传输量。

11. 支持单网口和双网口单臂工作模式。达到物理上旁挂的同时实现监听，带宽控制，加速等功能。（提供截图证明）

12. 能够对至少100台设备进行集中管理，包括集中监控各设备的运行状态、分析全网流量的应用分布、分析全网流量的设备分布、对所管理设备进行批量策略下发和调整、对所管理设备进行批量升级。

13. 应用协议库每2周发布一次更新（提供官网证明）；支持应用协议库的自动与手动更新，支持自定义更新时间计划。（提供截图证明）

14. 产品应为国内自主研发，拥有《软件著作权证书》。

15. 产品经过中国软件评测中心评测，拥有《中国软件评测中心测试报告》。

二、防火墙一套※

一、配置要求

16. 机架式硬件设备，必须采用多核处理器硬件架构

17. 千兆电口≥6个，千兆光口≥6个

18. 配置双交流电源

二、性能要求

1. 最大并发连接数≥400万，每秒新建连接数≥150K

2. 吞吐量（1518字节）≥12Gbps，吞吐量（64字节）≥5Gbps

3. IPSec VPN性能≥4Gbps

三、功能要求

1. 包过滤、应用状态检测防火墙

2. 支持IPsec VPN、SSL VPN，内置硬件加密芯片，无需单独付费购买license

3. 支持多条链路的路由负载均衡

4. 支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持基于源IP、目的IP、MAC、用户、域名、服务、应用、时间段安全策略设置。

5. 支持专业的协议库，可对各种P2P协议进行基于用户的细粒度管理和控制，如迅雷、BT、eMule、PPLive、QQLive等

6. 支持专业的协议库，对各种网络应用的审计，可按时间、用户行为、源IP、目的IP进行审计

7. 支持专业的URL库，基于内容分类的URL访问控制，内置URL过滤特征库100万条以上，支持Web访问的黑、白名单设置

8. 支持对IP／MAC地址自动探测和唯一性检查

9. 支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志

10. 支持流量监控日志

11. 支持二进制格式日志、支持用户行为流日志

12. 防火墙必须支持一对一、地址池等NAT方式

13. 必须支持必须支持多种应用协议，如FTP、H323、RAS、RTSP、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能

14. 支持策略NAT ALG功能

15. 支持策略NAT功能

16. 支持应用层过滤，必须支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤

17. 支持静态路由、RIP v1/2、OSPF、BGP、策略路由等

四、部署模式

支持二层模式（透明模式）、三层模式（路由和NAT模式）和混合模式

五、管理要求

1. 友好的Web图形界面配置，支持SSH、、TELNET、CONSOLE命令行模式配置

2. 必须支持网管软件统一网管，支持SNMPv1、SNMPv2C、SNMPv3

六、资质要求

1. 具备公安部《计算机信息系统安全专用产品销售许可证》

2. 具备国家保密局《涉密信息系统产品检测证书》

3. 具备国家版权局《计算机软件著作权登记证书》

4. 具备中国信息安全测评中心《国家信息安全测评信息技术产品安全测评证书EAL3级》

5. 具备中国信息安全认证中心《中国国家信息安全产品认证证书》

三、入侵防御系统一套

一、配置要求

1. 与防火墙同一品牌，可实现联动

2. 机架式硬件设备，必须采用多核处理器硬件架构

3. 千兆电口≥6个，千?光口≥6个,管理口千兆电≥2个

4. 配置双交流电源

二、性能要求

1. 最大并发连接数≥100万,每秒新建连接数≥7万

2. 吞吐量≥1.5Gbps,时延≤20微秒

三、功能要求

1. 攻击特征库数量≥4800，病毒特征库数量≥50000

2. 集成第三方专业防病毒厂商的专业病毒库，在网站有相关声明，能提供与防病毒厂商的合作证明

3. 支持深入七层的分析检测技术，能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等。

4. 可以识别迅雷、BT、eDonkey/eMule、Kugoo下载协议、多进程下载协议（网络快车、网络蚂蚁）、腾讯超级旋风下载协议、脱兔TuoTu下载协议、Vagaa哇嘎“画”时代、Gnutella、DC等P2P应用；可以识别MSN、QQ、ICQ、Yahoo Messenger等IM应用；可以识别PPLive、PPStream、HTTP下载视频文件、沸点电视、QQLive等网络视频应用；可在识别的基础上对这些应用流量进行阻断或限流。

5. 支持IP 碎片重组、TCP 流重组、会话状态跟踪、应用层协议解码等数据流处理方式。

6. 采用全面深入的分析检测技术，结合模式特征匹配、协议异常检测、流量异常检测、事件关联等多种技术，能识别运行在非标准端口上的协议，准确检测入侵行为。

7. 支持URL过滤；URL过滤可以基于时间、主机，能够精细到单一IP地址

8. IPS检测到攻击报文或攻击?量后，支持阻断、隔离、限流的响应方式。

9. 支持DDoS攻击防御，包括TCP Flood、UDP Flood、ICMP Flood、SYN Flood、DNS ReplyRequest Flood、HTTP Get等攻击种类。

10. 支持基于时间、方向、用户IP对网络滥用流量进行限流

11. 支持对病毒感染主机或黑客主机的网络隔离或访问重定向，支持对攻击报文进行抓包追踪。

12. 支持白名单和黑名单功能

13. 支持策略自定制能力。

14. 支持对不同的网段运用不同的检测策略

15. 支持细粒度的特征规则设置，可以为单条不同的特征规则设置不同响应方式，包括告警、阻断等。

16. 可以识别并检测802.1Q、MPLS、QinQ、GRE等特殊封装的网络报文。

四、部署模式

支持在线部署模式（IPS模式）、并同时支持旁路部署模式（IDS模式），两种模式可以同时工作。

五、管理要求

1. 支持基于Web的图形化管理方式，支持HTTP、HTTPS登录Web图形管理系统进行管理。

2. 支持中文管理界面

3. 不需要部署额外的管理系统，通过基于Web的图形化管理方式，即可实现完备的单机的设备管理、安全策略管理、攻击事件统计分析功能。

4. 支持基于串口、Telnet的命令行管理。

5. 支持对多台分布式部署的IPS设备进行集中管理。

6. 支持分布式和一站式管理。

六、资质要求

1. 具备公安部《计算机信息系统安全专用产品销售许可证》

2. 具备国家保密局《涉密信息系统产品检测证书》

3. 具备国家版权局《计算机软件著作权登记证书》

4. 具备中国信息安全认证中心《中国国家信息安全产品认证证书》

5. 具备中国信息安全测评中心《国家信息安全测评信息技术产品安全测评证书EAL3级》

四、手持式光纤故障定位仪（单模）一套

一、功能要求

1.测量光纤损耗和功率水平

2.验证光缆的连通性和极性

3.保存记录≥1000条

4.验证光纤链路光信号

5.快速诊断基础光纤故障，定位与光纤断点、端点、脏污端口、或反射性事故的距离

6.一键式光纤测试，数字显示结果

7.即时开启无加载时间

8.大液晶显示屏(LCD)，背光可调

9.自动关机功能

10.电池电量指示功能

11.更长电池寿命，测试次数≥5,000 次

12.现场可更换电池

13.自校准功能，无需工厂校准

14.可调英制/公制模式、APC/UPC 模式、折射率(I.O.R.)模式、dB 限值模式

15.输出波长 1550nm ± 20 nm

二、技术指标

1.外部接口：USB2.0

2.光接头：可拆卸SC适配器

3.显示器更新率：1读数/秒

4.测试速度：5秒典型测试时间

5.电池类型：AA 碱性电池

6.电池寿命：多于 1500 项测试

7.测试光缆类型：9/125 μm 单模

8.最大反射测量：-24dB

9.检测带电光缆：检测从1250 nm至1625的光信号，有信号则显示“有效链路”最大功率 7dB

10.距离精度：±（1m 1%x长）对于反射性事件：±（3m 1%x长）对于非反射性事件

五、手持式光纤故障定位仪（多模）一套

一、功能要求

1.测量光纤损耗和功率水平

2.验证光缆的连通性和极性

3.保存记录≥1000条

4.验证光纤链路光信号

5.快速诊断基础光纤故障，定位与光纤断点、端点、脏污端口、或反射性事故的距离

6.一键式光纤测试，数字显示结果

7.即时开启无加载时间

8.超大液晶显示屏(LCD)，背光可调

9.自动关机功能

10.电池电量指示

11.更长电池寿命，测试次数≥1500 次

12.现场可更换电池

13.自校准功能，无需工厂校准

14.可调英制/公制模式、 APC/UPC 模式、折射率(I.O.R.)模式、 dB 限值模式

15.输出波长 850nm ± 10 nm

二、技术指标

1.外部接口：USB2.0

2.光接头：可拆卸SC适配器

3.显示器更新率：1读数/秒

4.测试速度：5秒典型测试时间

5.电池类型：2 节 AA 碱性电池

6.电池寿命：多于 1500 项测试

7.测试光缆类型：50/125 μm 或 62.5/125 μm 多模

8.最大反射测量：-20dB

9.检测带电光缆：检测从600 nm至1050nm的光信号，有信号则显示“有效链路”最大功率 7dB

10.距离精度：±（1m 1%x长）对于反射性事件： ±（3m 1%x长）对于非反射性事件

六、手持式WLAN网络测试仪一套

一、功能要求

1.简化的指导型故障处理过程，只需点击几个按钮即可获得所需数据。

2.立即查看所需的测试结果，包括网络可用性、连接情况、利用率、安全设置、恶意设备捕获、干扰检测等等。

3.完整地记录故障排除过程，快速解决故障，定位非法AP及接入点

4.即时开机和简化测试在数秒内即可获得答案。

5.通过SSID、信道、网络、接入点等多种方式排列

6.支持802.11a/b/g/n网络

二、技术指标

1.基于现场测试对于便携性的要求?测试仪应为便携式手持仪表，而非“笔记本电脑加测试软件”的方式。

2.测试仪专为现场使用设计：3秒钟开机、五小时待机、单手操作、坚固耐用。

3.综合所有的Wi-Fi技术，能够执行干扰测试、通道扫描和连接测试，能够快速解决以下问题：信号覆盖问题、网络或通道过载

干扰、连接问题、发生故障的接入点、恶意接入点发现及定位、安全设置、客户端问题、生成即时报告和文档。

4.提供网络列表：查找安全问题、恶意接入点和信号覆盖问题，查看所有侦听到的无线网络的列表。包含信号强度、安全/加密信息 (WEP, WPA, WPA2, 802.1X)、网络接入点数量、SSID名称、媒体类型 （支持802.11 a/b/g/n）

5.提供接入点列表：查找配置和信号覆盖问题以及恶意接入点，查看侦听到的所有物理接入点列表，通道、SSID名称、按照名称/MAC地址排序、信道配置、信号强度、安全/加密信息 (WEP, WPA, WPA2, 802.1X)、媒体类型 （802.11 a/b/g/n）、可以利用定向天线定位接入点、接入点详细信息 （实时的信号/噪声/信噪比），所连接的客户端数量、查找恶意的接入点：标记未经授权的接入点，使用定位功能可以找到这些接入点，也可使用可选的定向天线更快的查找。连接性测试，使用WEP、WPA、WPA2和/或802.1x连接到网络或特定接入点。从DHCP服务器获取IP地址，对路由器、网关和用户定义的地址进行PING测试

6.信道信息

查看信道的负载状况，被802.11流量和干扰占用的带宽，快速确定通道是由于Wi-Fi流量还是由于干扰而过载。

验证通道使用模式或?叠并标记通道的非法使用。

查看信道的信号强度以及使用每个通道的接入点

检查信道是否存在干扰，干扰设备包括：微波炉、无绳电话和耳机、BlueTooth设备和模拟视频摄像机

7.访问控制设置：通过检测到的每个接入点设置授权状态，快速确定哪些接入点是已知的，哪些接入点是未知的，可以通过管理软件导出或导入访问控制列表，并将该列表导入导出到设备。

8.外置定向天线

频率范围：2.4GHz-2.5GHz和4.9-5.9GHz

最小增益：5.0dBi（2.4GHz频段）和7.0dBi（5GHz频段）

连接器：反接保护型SMA插头

9.通过管理软件管理仪表配置文件和完整保存故障处理的过程，导入PC。

七、手持式电缆验测仪一套

一、功能要求

1. 在同一屏幕显示电缆长度、布线图、电缆ID、故障距离信息

2. 无需适配器，支持同轴，RJ45，RJ11线缆

3. VDV检测介质服务，包括10/100/1000M以太网、POTS以及PoE

4. 内嵌智能数字音频技术，可定为电缆和线对

二、技术指标

1. 电池：碱性电池，低电量指示

2. 显示：专用 LCD

3. 适用介质：STP、UTP 电缆；75或50 Ohm 同轴线

4. 测试仪接口：8芯连接口用于长度测试，10/100 链路识别，线序测试，电缆定位，音频发生，回环接口，8芯接口用于用户跳线线序测试

5. 长度测量：测量4对线的长度，以英尺或米显示；最大距离不小于450米

6. 长度校准：用户可选NVP，NVP校准基于已知长度的电缆（最短为不大于15米，最长为不小于450米）

7. 线序和电缆定位：故障检测：开路、短路、反接、交叉和串绕，最大距离≥200米

8. 电缆定位识别器：6个远端被动测试插口（识别号为#1-3和#5-7）；最大距离为≥200米

9. 音频探头频率：用户可选4个预置的频率

10. 音频探头接口：8芯接口可在所有4对线中产生音频信号，接地插口在追踪时提供测试仪接地连接。

八、手持式智能数字查线仪一套

一、功能要求

1.数字处理技术可以消除噪声和错误信号

2.即使在交换机断开的情况下也能有效地定位网络中的电缆

3.迅速在线缆束中分离出目标电缆

4.在短路情况下通过变换音调精确定位单个线对

5.可视化验证双绞线的安装情况（开路，短路和反接）

6.在噪声环境中通过智能音频和LED信号指示灯简易地解释信号

7.识别、诊断、排除数据通信/电信服务故障

二、技术指标

1.操作温度：0° 到40°C

2.贮存温度：-20° 到60°C

3.冲击振动：满足 Class 3 设备 MIL-PRF-28800F 要求

4.电池要求：碱性，可连续使用20小时

5.包含音频发生器和音频探头

6.适用介质：75 或 50 欧姆同轴电缆； UTP和STP； POTS电话线

九、手持式数字式Cat6A线缆认证分析仪一套

一、功能要求

1. 认证一次 Cat 6测试不超过9秒

2. IV级精度 中文界面

3. 具有高精度时域分析HDTDX功能

4. 不低于900MHz的测试频率范围，支持视频传输、Class F 或万兆以太网应用

5. 仪器具有通道适配器、永久链路适配器，满足国际标准测试要求

6. 可支持同轴缆测试

7. 可支持以太网供电

8. 可支持10G外部串绕测试

9. 可支持光纤单多模一级测试、二级测试

10. 仪器具备数字音调发生器功能

11. 可保存不少于250条图形格式或2000条文本格式的6类链路测试报告

12. 通过LinkWare 软件导出报告并支持多种报告输出格式

13. 带背景灯的无源彩色透射 LCD，测试双方能进行语音交流

14. 操作方式为按钮加旋钮、

15. 不小于12小时电池使用时间，轻巧便携适合现场使用

二、技术指标

1. 支持的测试参数

（测试参数及测试的频率范围由所选择的测试标准所决定）

1) 布线图

2) 长度

3) 传输延迟

4) 延迟时差

5) 直流环路阻抗

6) 插入损耗（衰减）

7) 回波损耗（RL）、远端回波损耗

8) 近端串扰、远端近端串扰

9) 衰减串扰比（ACR-N）、远端衰减串扰比

10) ACR-F(ELFEXT)、远端ACR-F

11) 综合ACR-F(ELFEXT)、远端综合ACR-F

12) 综合近端串扰、远端综合近端串扰

13) 综合ACR-N、远端综合ACR-N

14) 综合外部近端串扰（PS ANEXT）

15) 综合外部衰减远端串扰比（PS AACR-F）

2. 支持的常用测试标准

TIA/EIA-568B标准： 3类和超5类

TIA TSB-95标准：5类（1000BASE-T）

TIA/EIA-568B.2-1标准：6类（TIA/EIA-568B.2附录1）

ISO/IEC 11801标准：C级、D级和E级

ISO/IEC 11801标准：F级（仅限 DTX-1800）

EN 50173标准：C级、D级和E级

EN 50173标准：F级（仅限 DTX-1800）

ANSI TP-PMD

10BASE5，10BASE2，10BASE-T，100BASE-TX，1000BASE-T

IEEE 802.5 （屏蔽线，IBM 1型，150W）令牌环，4Mbps和16Mbps、等

3. 线缆类型标准链路接口适配器

TIA4、5、5E、6和6A类：100?

ISO/IEC C级和D级：100?

ISO/IEC E、F和FA级：100? cat6A/EA 级永久链路适配器 TIA CAT3、4、5、5e、6、6A和ISO/IEC C、D、E和EA 级通道

4. 延迟时差

范围： 0ns-100ns 分辨率:1ns

精度: ±10ns

十、原有用户行为管理系统升级一套

一、总体要求

1.升级原有用户行为管理系统的软硬件，满足不断增长的校园网用户需求。

2.用户行为管理系统必须能够满足公安部82号、83号令的要求。

3.不以授权限制用户数。与统一身份认证系统集成。

4.三年免费升级服务。

二．性能及配置要求

1.机架式设备。千兆电口≥4个，千兆光口≥4个,管理口≥1个

2.硬盘存储容量≥1T

3.支持Bybass功能

4.吞吐量≥3Gbps，并发数≥220万，新建连接数≥3万

三．功能要求

1.用户管理：IP和Mac地址绑定、AD域透明认证、本地Web认证、 LDAP认证、RADIUS认证、代理认证、统一的第三方认证接口、用户分组、分段管理等

2.网页过滤：支持多种分类、URL分类库、本地内容智能识别技术

3.应用控制：支持网络游戏、P2P下载、聊天工具、网络视频、网络炒股等多种主流应用，应用识别≥600种。

4.阻塞应用：限制带宽、限制使用时长

5.带宽管理：自定义带宽通道、基于协议、应用、用户的带宽分配 、用户组成员平均分配带宽、空闲带宽复用

6.内容审计：Email、Web mail、BBS、MSN、Yahoo通、QQ、飞信、网页搜索关键字等

7.互联网活动审计：支持实时监控、基于用户、时间、应用、带宽、外发信息等的监控记录、可生成基于日/周/月以及指定日期范围的统计报表、支持email订阅报表

8.终端准入：必须/禁止安装指定软件、必须/禁止运行指定程序、 禁止指定程序访问网络

9.日志中心：海量存储，汇总分析，离线查询、支持专业级数据库

10.集中管理：集中制定、下发策略、分支机构设备状态监控、用户日志、报警信息收集

11.代理服务：支持HTTP 、HTTPS、SOCKS代理

12.攻击防护：支持ARP攻击监控、网络异常流量监控、IP流量异常监控、DDOS攻击、广播风暴

13.管控方式：支持黑白名单、免监控IP、监控不记录、监控并记录、允许、阻塞 等

14.操作界面：WEB界面（支持各种主流浏览器，HTTPS加密传输）、命令行界面（SSH、Console口）

15.部署方式：透明网桥、网关模式、旁路镜像、代理模式等

序号

货物名称

需求或性能描述

单位

数量

1

邮件系统及反垃圾邮件网关

邮件系统一套※
主要需求或性能描述：
一．总体要求
1. 成熟稳定的邮件系统软件。
3. 能够部署在原有Vmware虚拟化平台环境中。
4. 实现与身份认证系统的集成，实现单点登录并支持用户自注册。
5. 实施内容包含迁移原有系统中的所有邮件。
6. 与垃圾邮件网关集成，用户在同一界面可管理隔离的垃圾邮件。
7. 支持PC、手机、PAD等多种客户终端方便收发邮件。
二．功能要求
1. 软件界面和功能要求友好、有效、美观。系统设置部署方便，策略管理灵活有效，统计报表一目了然。系统必须安全可靠，无任何后门。
2. 随时监控邮件系统自身的软硬件运行状况，并可以图表方式实时显示。
3. 支持与邮件网关的协同工作。认证账号实现同步。
4. 管理员和个人用户登录界面，支持防破解机制。密码连续错误N后针对该用户名锁定该IP（需要提供截图）
5. 端口服务如6、80、110、25等，支持防破解机制，能够应对各种专门针对邮件系统的Dos/DDos攻击，洪水式攻击，字典攻击。 密码连续错误N后针对该用户名登录方式锁定该IP，对邮件系统的攻击设置有黑名单功能。
6. 管理员账号：各级管理员账号（超级管理员、域管理员、组管理员)都要出现在管理员列表中，显示账号类别、权限、可访问ip，实名谁使用等。
7. 安全登录区域检查：跨区域用户登录（用户最后一次登录与之前一次登录不在同一个地区），管理员界面应该给出跨区警告，比如最后一次到地区为红色或采用其他标志提示，并且检索条件中需给出检索框。个人web页面，在用户登录时出现跨区要给出跨区警告提示，并可把该ip由用户确认加到80、110服务的个人黑名单中和提示修改密码。
8. 部门管理：部门和成员要可调顺序。发布状态要显示作用的范围。要可以修改。发布要支持多级。
9. 全局地址簿：两级显示，根据用户的单位、部门属性自动生成，并且可以做到隐藏部分用户，如需要保密的领导或者退休人员。成员只能看到本单位的。保密的不能出现在任何地址簿中。
10. 账号信息备份（用户、组、邮件列表等）：管理员可以从管理界面中设置计划任务，如每天几点备份用户基本信息，并且显示备份状态（是否成功）
11. IP地址库（新版IP地址库和自定义IP地址库），除了邮件系统预置外，管理员可以再管理界面自行添加或者修改IP及对应区域。
12. 大附件传输：支持2G超大附件，不占用用户自己的空间，用户上传文件时给出保留时间（最大不能超过管理员设置的时间如30天），时间到达自动将其删除。时间可续期。发送大附必须在信中自动提示在保留时间收取，时间到达自动将其删除。
13. 支持邮件收回功能，即以发出的邮件，在用户没打开时可将此邮件收回。
14. 提供软件产品质量检测报告。
反垃圾邮件网关一套※
1. 机架式硬件设备。硬件配置内存≥8G，硬盘≥2T，支持Raid 1，日处理邮件能力≥190万
2. 提供公安部颁发的关于投标产品的销售许可证。
3. 要求采用“行为识别”技术进行垃圾邮件的识别，同时，也可根据邮件的主题、发件人、收件人、附件名称、附件格式进行过滤。
4. 邮件安全网关对垃圾邮件的过滤率在99%以上，误判率在1%以下。
5. 对于垃圾邮件，系统支持五种处理模式：（需要提供截图）
观察模式：加盖邮戳于邮件标头，不显示在邮件标题中，仍会传送邮件给使用者
打标模式：加盖垃圾邮件戳记于邮件主题，建议客户端搭配邮件分类管理功能
隔离模式：垃圾邮件暂存隔离区，发送个人垃圾邮件报告
拒绝模式：拒绝接收垃圾邮件，并立即回复拒收信息给发件人
删除模式：直接删除垃圾邮件，不回复任何退信代码或讯息
6. 系统为每个用户提供垃圾邮件的隔离报告；管理员可以设置隔离报告发送的时间和频次，也可以根据每一个垃圾邮件被阻挡的原因调整黑白名单；在垃圾邮件的用户隔离区界面中，用户可以在自定义时间段内，根据收信人地址、发信人地址、主题、以及发信人IP等信息进行垃圾邮件的查询、删除、放行或加入黑白名单等操作。
7. 提供智能防御抗攻击功能，即：具有DOS攻击防御和字典攻击防御的功能（spamtrap使用者）：根据spamtrap使用者的功能可以有效的防止字典攻击，同时也可以对个人隔离报告可以进行权限的控管；从而有效的提高了学校网络带宽、保证网络安全、防止ip被加入动态黑名单，将病毒和恶意攻击阻截在网关之外，以免大量的病毒邮件、攻击邮件占用网络资源；能够在管理界面上显示被阻挡邮件的来源名称和来源IP，并能够有效的进行判断。对于DOS攻击，在特定时间内将自动阻断其IP，并有自动和手动解锁功能。（需要提供截图）
8. 系统支持寄件者邮件网域解析，如果寄件者的邮件网域不能依 DNS 解析，则系统将拒绝此邮件；支持邮件附件阻隔；支持限制收件者人数；支持外寄内和内部寄件监控；支持例外原则（可以对部分用户的邮件进行过滤或不过滤）。
9. 系统支持所有参数的备份和还原；支持网络连通状态的实时监控；支持NAT功能，以实现端口映射和IP映射；支持安全记录，管理员可以查询登陆帐号、时间、事件、IP及所有功能的安全日志。
10. 系统能够限制发件人发信的转寄次数；限制标头的数目?限制邮件大小；限制开放中继（Open Relay）功能。
11. 支持多种统计功能：可以对所有的邮件类型（垃圾邮件、正常邮件、拒绝邮件、系统邮件、失败邮件）进行统计；可以根据每日、区间、收件者、发件者等方式查询；统计结果可以曲线图或饼图的方式显示；可以实时显示垃圾邮件和正常邮件的比例。
12. 支持授权认证RADIUS和TACACS 远程协议认证方式
13. 支持V3版本的SNMP网络协议设置
14. 支持LDAP、mysql同步认证方式
15. 支持各种log可以通过UDP/TCP/RELP的备份方式进行备份
16. 检查登录者的日常操作，如事件类型、登录IP等等。（提供截图）
17. 可以查看邮件日志，并在日志里显示邮件来源ip，必需显示出ip地址及归属地（提供截图）
18. 实现与邮件系统帐号同步的无缝连接。
19. 邮件安全网关支持用户数不限。

套

1

序号

货物名称

需求或性能描述

单位

数量

1

校园网用户认证系统升级※

一．总体要求
1.满足公安部实名上网相关的认证要求.
2.有线网络认证授权并发数≥12000，注册用户数≥64000。
3.无线系统认证授权并发数≥12000，注册用户数≥64000。自动识别PC及苹果、安卓手机、平板等主流终端设备，定制不同的访问界面。
4.与原有统一身份认证系统集成，使用统一身份认证系统中的教工?学生身份数据。 5.同时实现校园网出口认证及校园无线网、学生公寓、教工家属区与校园网短接的入口认证功能，无线网认证后再通过校园网出口无需多次认证。 6. 在无线网、学生公寓、教工家属区与校园网短接的入口认证时，不通过认证不能登陆校园网。区别教工和学生，教工可以使用校园网资源，并通过校园网出口访问公网（需做地址转换），学生只可以访问校内资源。 7.对不同用户分组，可以进行不同的授权，如教工组、研究生组、本科生组等不同分组具有不同的资源访问权限。
二．性能及功能要求
1. 认证管理系统采用硬件网关方式，机架式安装。
2. 后台数据库支持vmware虚拟机部署方式，前台具有管理员、操作员、统计员、用户自服务等功能模块
3. 支持国际标准认证方式（WEB、PPPoE、802.1x、PPTP等）。
4. 兼容主流厂家设备的802.1.x接入认证。
5. 支持基于MAC地址的认证，支持基于IP地址的认证，基于VLAN ID认证。同时支持Web、PPPOE、802.1x、Dr.COM CLIENT等认证方式。
6. 能指定不同用户认证通过后重定向到不同的页面。
7. WEB认证需支持HTTPS安全认证加密。
8. 需支持外置Portal服务器，满足运营商的Portal规范。
9. 防代理功能，要求可以对NAT、软件代理（单双网卡）、重复MAC和IP等情况进行灵活控制允许或不允许。
10. 防IP地址篡改，不仅在认证可绑定IP，用户上线后也必须使用指定的IP。
11. 如果有自带的客户端程序，要求有自动升级功能。
12. 具有防私接DHCP服务器干扰功能。
13. 客户端能绑定第三方防毒或安全审计软件。
14. 专有的网络操作系统，不易受到攻击。
15. 千兆全双工下64字节包转发率需达到100%，需提供电信相关测试数据。
16. 单台BAS设备PPPoE并发用户数需能达到7000以上.
17. 支持2条千兆链路；2对千接口及模块。
18. 支持光bypass、电Bypass解决方案。
19. 用户web自注册开户功能。
20. 要求用户上网的时段控制。
21. 要求基于不同时间段实现不同的控制策略。
22. 用户组的用户管理和方便的开户模板方式。
23. 访问记录能实现远程查询，方便公安机关随时查询。
24. 具备完善的一卡通等信息系统接口功能，有与如新中新、金智公司等产品的成功案例。
25. 支持不少于2000条的URL域名访问过滤策略功能。
26. 需支持双机热备功能和集群式负载均衡部署方式。
27. 设备端口需支持多进多出，至少需支持两进两出。
28. 支持链路聚合功能，满足上下行单向超过1G流量的网络环境。
29. 需支持基于源地址或用户组的策略路由。
30. 需支持IPV4和IPV6双栈协议。
31. 允许欠费用户自动停机
32. 支持预付包月＋时长限制、后付包月＋流量封顶等多种计费套餐
33. 支持包天计费策略、非固定日期包月计费策略；
34. 要求网关设备有定时备份功能，当后台服务器宕机时不影响用户的正常认证及上网。
35. 要求具有信息产业部颁发的具备生产资质的入网许可证。
36. 需有IPv6 Ready认证。
37. 要求具有公安部安全销售许可证。

套

1

序号

货物名称

需求或性能描述

单位

数量

1

台式计算机※

306台计算机均不需要配置光驱。所有技术参数及规格均以投标产品厂商的产品彩页为准，如不能提供投标产品厂商的产品彩页视为不符合招标技术要求。
具体要求如下：
部件 技术参数及规格
机型 黑色商用型台式计算机
操作系统 Windows7
芯片组 Q77系列芯片组或以上
CPU 酷睿i5-3470或以上，64位
内存 4G DDRIII或以上，4个内存插槽，最高支持32G
硬盘 不小于500GB，7200rpm或以上
独立显卡 PCI-E×16独立显卡，性能不低于NVIDIA Geforce310，独立显存1G
网卡 1000M以太网
其他接口 串口，并口，10个USB接口，前置4个，后置6个（4个USB3.0， 6个USB2.0），2组音频接口（1组前置1组后置）或更多
扩展插槽 2个PCI ，1个PCI-E×1，1个PCI-E×16
机箱 结构合理，高效散热静音，带有安全锁孔，整机防盗线缆锁设计，免工具开箱和部件维护，硬盘无螺钉设计，带硬盘防震托架，扩展卡无螺钉设计，带有硬件故障诊断指示装置且前置
电源 250W以上，可选能效不低于88%的电源
音频 集成声卡
耳机 要求机房专用，不易损坏。
键盘鼠标 与主机同一品牌USB键盘鼠标
显示器 与主机同一品牌LED 显示器，不小于20英寸。
还原卡 1. 支持Windows上层和Dos底层的数据差异拷贝操作，实现机房环境快速统一部署，百兆拷贝速度不低于700M/Min；千兆网速不低于1.5G/Min，同时支持软件自动统一注册功能；
2. 支持单系统多频道；
3. 支持虚拟系统自主创建；
4. 支持杀毒软件自动升级；
5. 主动防止ARP攻击，集成病毒防御模块，可自主开启；
6. 支持软件统一?册；
7. 百兆环境下，传输速度不低于700M/Min；千兆网速要求大于1.5G/Min
8. 支持进程策略管理，可主动限制学生上机操作；
9. 支持网络唤醒；
10. 支持所有（A/B/C）型操作系统都能自动修改IP；
11. 支持计费扩展；
12. 必须采用独立的还原卡，不能采用硬盘还原的方式；
13. 所有功能模块要求为同一厂家提供，并出示软件产品著作权证书及软件产品登记证书；
14. 要求与其它机房现有还原卡兼容，并免费升级现有的300个点。
机房上机预约及排课系统 用户功能：
1． 教师可以通过校园网或互联网实现计算机上机实验课预约；
2． 系统具有用户登录认证功能；
3． 教师预约申请信息应包括：上机时间、机房、课程名称、班级名称、上机人数、教师联系方式等；
4． 教师通过查询功能可查阅某个时间段、某个机房的使用情况。
管理员功能：
1． 能够修改、增减教师用户信息；
2． 能够修改、增减机房信息；
3． 能够修改、增减上课时间段信息；
4． 具有预约审核功能；
5． 具有统计汇总功能。
3C产品认证证书。

台

306

序号

货物名称

需求或性能描述

单位

数量

1

机房布线及机房改造

B楼8个机房306台电脑布线。施工单位需进行实地考察，施工内容以实地考察为准（不统一组织考?，需要考察请自行前往学校）。
一．布线
1. 从地板伸出的网线应留不少于1.5米的余量；
2. 布线要求从台式机到配线柜；
3. 网线要求采用六类双绞线；
4. 网线两端需做明确的标记；
5. 要求采用一线品牌，保证质量。
二．双绞线要求
1. 双绞线外护套为PVC,电缆的阻燃性能符合YD/T 1019中规定的阻燃性能；
2. 双绞线弯曲半径≥52mm 。导体断裂伸长率≥15% ；绝缘断裂伸长率≥300% ；护套断裂伸长率≥150% ；
3. 双绞线单根导体直流电阻≤9.5Ω/100m。线对直流电阻不平衡≤2.5% 。介电强度：导体间介电强度d.c 1KV 1min ，未击穿。绝缘电阻≥5000MΩ?Km；
4. 双绞线衰减：250MHz，≤32.8Db/100米。回波损耗：250MHz，≥17.3dB，串音：250MHz，≥38.3dB，串音功率和：250MHz，≥36.3dB，远端衰减串扰比：250MHz，≥19.8dB。特性阻抗100±15Ω。
5. 施工温度：0-50℃，使用温度：-20-60℃。
B楼机房墙面粉刷、窗帘、地板改造工程。施工单位需进行实地考察，施工内容以实地考察为准。
一．墙面粉刷，450平方米
1. 须将原涂料面层部位铲除，补白水泥腻子两遍，砂磨后再刷两遍普通外墙乳胶漆；
2. 如原内墙面粉刷层空鼓，必须先凿除原粉刷层，用水泥砂浆补平后，刮白水泥腻子两遍，再刷两遍外墙乳胶漆。
3. 要求采用环保材料；
4. 墙围采用油漆，墙围高1米。
二．窗帘，48个
1. 采用机房专用窗帘，具有良好的隔光效果；
2. 采用标准的卷帘形式；
3. 窗帘尺寸以实际测量面积为准。
三．地板改造，570平方米
1. 采用陶瓷防静电地板，亮光面；
2. 地板尺寸为600*600。

套

1

序号

货物名称

需求或性能描述

单位

数量

1

电脑桌椅※

教学用电脑座椅306套，具体要求如下：
一．总体要求
1. 306套电脑座椅包括1联电脑桌6个，2联电脑桌126个，3联电脑桌16个，配套座椅306把。
2.适用于学生机房，配置隔板，方便维护。
3. 供货内容包含原有桌椅的拆除、清理及新增桌椅的安装。
4. 供货方需提供三年以上免费上门维修服务。
二．座椅
项 目 技术规格和参数
总体规格 总高78cm，坐宽43cm，坐高43cm
结构 电镀铁管，管壁不小于1.3
坐板材料 多层板
布料 防火麻布，蓝色
三．电脑桌
项 目 技术规格和参数
总体规格 1. 每个座位桌面净尺寸75x55cm，桌面高度76cm；
2. 每个座位必须有3面立板，立板总高度120cm；
3. 立式机箱隔板间宽度不小于22cm，离地高度不小于10cm。
材质 实木颗粒板
颜色 浅榉
板材厚度 桌面厚度不小于2cm，其他板材厚度不小于1.5cm
键盘抽屉 安装标准键盘抽屉

套

306

序号

条款号

本项目商务、技术需求中的

参数或要求

（请详细标明该内容及该内容在项目需求书中的页码、行数）

修改理由或建议

（请明确说明）