序号

名称

内容

数量

一、

移动外采系统

1、功能要求

1、无线网络传输，适合流动采血。

1、服务器版1套 2、客户端3套

2、微软.NET架构，VisualStudio,NET2005开发平台C#开发具有三层技术构架；有Ajax技术使用若干项技术来构建丰富的基于Web的应用，有桌面程序的观感

3、站内数据库实时连接，各采血车、采血屋数据实时共享；实时核查近期献血和屏蔽淘汰献血者，联网后可以全省（市）实时共享

4、采血实时登记，及时共享信息档案与站内各个环节业务同步，数据共享

5、有制定计划功能，系统能提示当日计划数量和采血量，便于及时掌握计划完成情况

6、有管理员授权批准进入权限控制系统

7、应有微软.NET架构，B/S模式，客户端不安装任何程序提供离线查询，应对网络故障；预留身份证识别接口，预留智能IC卡接口

2、功能参数

1、信息核查：核对献血者身份，屏蔽淘汰献血者

2、核查登记：应在献血者信息核查的基础上，在献血前实现献血者信息的快速登记

3、采后登记：采血完成后，一次录入献血者体检、初筛、采血等信息

4、淘汰登记：体检、初筛等不适合献血的实时登记，全面保存献血档案信息

5、查询修改：对已经登记的采血和淘汰信息进行明细查询，查询条件应包括献血时间、献血地点、献血量、血型等

6、离线核查、安全授权

7、需和主业务系统无缝链接，保证100﹪数据交换和数据安全

二

身份证自动识别系统

1、功能参数

1、能自动识别二代身份证真伪，核查献血员身份信息

自动识别系统2套

2、自动登记并打印献血员基本信息

3、有效进行采前核查，避免近期献血、恶意献血等行为

4、二代身份证识别系统结合无线外采系统使用，确保实时将体检、采血等信息回传至数据库

2、功能要求

1、识别速度快，1秒内即可准确识别、录入献血员身份信息

2、自动识别身份证真伪，自动报警提示

3、身份证阅读器必须通过公安部检验，符合国家的相关标准

4、阅读器必须是同类产品中最好的，保证清晰可辨认

5、能在两种通讯方式下，自动识别数据端口，不需要另配电源

6、方便维护，不需要工具就可以维护

7、有电源保护开关设置（二代证阅读器）

8、和站内主业务系统、移动外采系统做到无缝链接

3、适用范围

1、站内采血

2、机采

3、站外采血车和固定采血点

三、

VPN设备技术要求（深信服1200、25用户VPN设备）

1、配置要求

1、网络接口：具备3个10/100/百兆网口

1、VPN(25用户）设备1台2、VPNKey3个

2、网关模式：设备必须支持网关模式，能提供代理上网、防火墙等功能

3、单臂模式：设备必须支持单臂模式，在不影响原有网络情况下同时能降低网络单点故障的发生概率，还能实现多线路功能

2、性能要求

1、IPSecVPN加密速度：10Mbps(128-bitAES)

2、IPSecVPN隧道数：50条

3、并发IPSec客户端数：25个

4、防火墙吞吐量：50Mbps

3、稳定性

1、自动恢复：有看门狗自动恢复功能，提供配置备份功能，断线重拨功能

2、隧道间路由功能：提供非直连网络的VPN组网，支持代理下级单位上网

3、支持全动态IP接入：不依赖于第三方的基于动态IP寻址的VPN组网技术（非DDNS方式需提供自主知识产权证明）

4、安全性

1、防火墙功能

2、支持加密算法扩展

3、硬件特征识别

4、VPN专线功能

5、权限控制

5、快速性

1、数据传输压缩

2、带宽分配策略

3、丢包（跨运营商）优化

4、单臂下多线路

6、易用性

1、传统IPSec支持

2、网络适应性：支持各种NAT网络环境下的VPN组网

3、组播包支持：支持视频、语音等基于组播的应用及路由协议

4、VPN隧道间流控：保证每个接入分支都能合理的利用带宽资源

5、VPN隧道内NAT：使具有相同内网地址的分支机构都能同时接入总部

6、VPN隧道内NAT查询：支持基于用户名、原IP子网、代理子网、网段类型、子网掩码的VPN隧道内NAT的状态查询

7、有VPN账户的最后登陆时间和使用时间记录

8、配置管理：基于WEB的图形化配置管理界面支持配置的导入、导出和备份

9、应有分级管理员

10、应有管理员权限限制IP

7、用户管理

1、客户端零配置接入

2、虚拟IP池功能：为接入用户分配内网指定的IP地址

3、用户管理：支持用户的批量导入导出，支持LocaIDB、LDAP、Radius等认证，支持用户分组授权

4、身份认证：支持用户名/密码、USB-Key、硬件特征码等多种动态身份认证方式

5、多用户登录

6、禁止修改密码

7、用户导入导出：支持用户导入导出，支持文本和域用户导入

8、在线状态查询

8、可管理性

1、集中管理：必须为单独的硬件设备VPN全网管理

2、VPN网络管理：有专业统一的平台进行VPN全网的策略编辑，部署和维护，支持离线配置新策略支持即时下发和定时下发两种模式，可在线禁用、中断用户连接，策略数据库支持定时自动备份

3、集中管理平台管理员：支持三种不同的管理员，普通的、区域的、系统的

4、VPN网络的监控：提供图形化的实时监控状态，能清楚区分网络设备的运行状态，可整体和部分监控，可查看整网VPN拓补,详细显示VPN网络设备的连接状态，并可打印和保存，在监视界面下可以远程重启设备

5、VPN网络状态实时监控：能查看：CPU、内存、磁盘占用，内外网接口流量，设备异常信息，能显示设备的版本信息和同步情况

6、VPN升级管理：能自动升级和支持分批升级能提供VPN客户端所有版本升级报告

7、日志系统：有网点流量统计，网点版本明细、用户、管理员登录统计，告警日志，错误日志，系统调试日志

8、时间管理：所有策略可以按时间进行生效与否管理

9、SNMP:支持SNMP协议

10、Syslog:支持Syslog