项目名称

亳州市公共资源招投标交易中心采购电子招投标硬件设备项目

项目编号

采购内容

亳州市公共资源招投标交易中心采购电子招投标硬件设备项目，具体内容详见采购需求

投标人资格要求

待定

付款方式

验收合格后付合同金额的90%，余款做质保金，质保期3年。

时间要求

合同签订后30天内供货结束并完成相关安装、测试、培训等工作

技术需求

详见附件

项目

名称

数量

建议配置

服务器及存储、备份

业务数据库服务器

2

规格：4U标准机架式服务器；

处理器：XeonE5-4607(2.20GHz/6c)/6.4GT/12ML3

内存：本次配置32GB，最多可扩展32个内存插槽，最高支持DDR3-1600内存，支持内存镜像、内存热备、SDDC等高级特性；

硬盘：本次配置2块300G SAS硬盘，最多可扩展16个热插拔2.5寸SATA/SAS接口硬盘或固态磁盘；

RAID：配置独立Raid卡（512M缓存，带掉电保护），Raid 1/0/10/5/50/6/60级别；

扩展槽：≥8个PCI-E 3.0插槽（含2个x16和6个x8全长全高插槽）其中1个PCI-E 3.0 x 8速率的万兆网络子卡；

HBA卡：8Gb 双口HBA光纤通道卡；

网络：集成4个基于IOAT2/VT/VMDQ技术的64位高性能千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络高级特性，另外可选增配2个基于专用扩展技术的10GbE以太网控制器；

管理： 支持自主知识产权的中文版服务器套件，采用厂商高级服务器管理模块，提供远程管理和远程诊断功能，支持IPMI1.5、IPMI2.0、WfM2.0、EMP，可选扩展KVM over IP；

电源：标配80+铂金电源，2+1冗余电源配置；

其他：DVD光驱；

备份软件：配置中文操作系统备份还原软件，并提供软件著作权证书；

制造商资质：质量管理体系认证证书（ISO9001）、环境管理体系认证证书（ISO14001）、职业健康管理体系认证证书（28001）、IT服务管理体系认证（ISO20000）信息安全管理体系认证（ISO27001）

管理软件：中文版服务器管理软件。支持Windows / Redhat /Suse Linux系统跨平台管理。通过SSL加密保证数据安全，可以远程监控运行状态，进行资产管理，提供多重警告功能；

服务：提供原厂商针对本项目的三年质保服务（支持7*24小时原厂工程师上门服务）。

评标数据库服务器

1

规格：4U标准机架式服务器；

处理器：XeonE5-4607(2.20GHz/6c)/6.4GT/12ML3

内存：本次配置32GB，最多可扩展32个内存插槽，最高支持DDR3-1600内存，支持内存镜像、内存热备、SDDC等高级特性；

硬盘：本次配置2块300G SAS硬盘，最多可扩展16个热插拔2.5寸SATA/SAS接口硬盘或固态磁盘；

RAID：配置独立Raid卡（512M缓存，带掉电保护），Raid 1/0/10/5/50/6/60级别；

扩展槽：≥8个PCI-E 3.0插槽（含2个x16和6个x8全长全高插槽）其中1个PCI-E 3.0 x 8速率的万兆网络子卡；

HBA卡：8Gb 双口HBA光纤通道卡；

网络：集成4个基于IOAT2/VT/VMDQ技术的64位高性能千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络高级特性，另外可选增配2个基于专用扩展技术的10GbE以太网控制器；

管理： 支持自主知识产权的中文版服务器套件，采用厂商高级服务器管理模块，提供远程管理和远程诊断功能，支持IPMI1.5、IPMI2.0、WfM2.0、EMP，可选扩展KVM over IP；

电源：标配80+铂金电源，2+1冗余电源配置；

其他：DVD光驱；

备份软件：配置中文操作系统备份还原软件，并提供软件著作权证书；

制造商资质：质量管理体系认证证书（ISO9001）、环境管理体系认证证书（ISO14001）、职业健康管理体系认证证书（28001）、IT服务管理体系认证（ISO20000）信息安全管理体系认证（ISO27001）

管理软件：中文版服务器管理软件。支持Windows / Redhat /Suse Linux系统跨平台管理。通过SSL加密保证数据安全，可以远程监控运行状态，进行资产管理，提供多重警告功能；

服务：提供原厂商针对本项目的三年质保服务（支持7*24小时原厂工程师上门服务）。

应用服务器

（外网及日志）

1

规格：2U机架式服务器

处理器：2颗E5-2609v2(2.5GHz/4c)/6.4GT/10M处理器

内存：32GB ECC DDR3-1600内存，板载20个内存插槽，最高支持DDR3-1600内存，最大可扩展至640GB内存，支持高级内存纠错、内存镜像、内存热备等高级功能

硬盘：4块300GB 热插拔SAS硬盘，最大支持24个2.5寸或12个3.5寸热插拔SATA/SAS/SSD接口硬盘

RAID功能：512M缓存Raid卡,支持RAID0,1,5

网卡：集成2高性能千兆以太网控制器,最多支持4个高性能千兆以太网控制器，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能

配件：DVD-RW光驱，机架安装导轨

电源： 1+1冗余电源，可选支持PMbus、DPNM 2.0的电源

I/O扩展：PCI-E扩展槽≥6个，其中3个PCI-E3.0x16，3个PCI-E3.0x8

显卡：集成带16MB显存的显示控制器

备份软件：配置中文操作系统备份还原软件，并提供软件著作权证书

管理功能：集成系统管理芯片，支持IPMI2.0、KVMoverIP、虚拟媒体等管理功能

支持操作系统：MicrosoftWindowsServer2008SP132/64bit、Windows2003EnterprisewithSP232/64bit

RedHatEnterpriseLinux5U332/64bit、SuSELinuxEnterpriseServer10SP232/64bit、SuSELinuxEnterpriseServer1132/64Bit

国际认证：中国国家强制性产品认证证书（3C证书）、质量管理体系认证证书（ISO9001）、环境管理体系认证证书（ISO14001）、职业健康管理体系认证证书（28001）、IT服务管理体系认证（ISO20000）信息安全管理体系认证（ISO27001）

服务：原厂商3年7×24小时免费整机硬件保修。

应用服务器

（内网）

1

规格：2U机架式服务器

处理器：2颗E5-2609v2(2.5GHz/4c)/6.4GT/10M处理器

内存：32GB ECC DDR3-1600内存，板载20个内存插槽，最高支持DDR3-1600内存，最大可扩展至640GB内存，支持高级内存纠错、内存镜像、内存热备等高级功能

硬盘：4块300GB 热插拔SAS硬盘，最大支持24个2.5寸或12个3.5寸热插拔SATA/SAS/SSD接口硬盘

RAID功能：512M缓存Raid卡,支持RAID0,1,5

网卡：集成2高性能千兆以太网控制器,最多支持4个高性能千兆以太网控制器，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能

配件：DVD-RW光驱，机架安装导轨

电源： 1+1冗余电源，可选支持PMbus、DPNM 2.0的电源

I/O扩展：PCI-E扩展槽≥6个，其中3个PCI-E3.0x16，3个PCI-E3.0x8

显卡：集成带16MB显存的显示控制器

备份软件：配置中文操作系统备份还原软件，并提供软件著作权证书

管理功能：集成系统管理芯片，支持IPMI2.0、KVMoverIP、虚拟媒体等管理功能

支持操作系统：MicrosoftWindowsServer2008SP132/64bit、Windows2003EnterprisewithSP232/64bit

RedHatEnterpriseLinux5U332/64bit、SuSELinuxEnterpriseServer10SP232/64bit、SuSELinuxEnterpriseServer1132/64Bit

国际认证：中国国家强制性产品认证证书（3C证书）、质量管理体系认证证书（ISO9001）、环境管理体系认证证书（ISO14001）、职业健康管理体系认证证书（28001）、IT服务管理体系认证（ISO20000）信息安全管理体系认证（ISO27001）

服务：原厂商3年7×24小时免费整机硬件保修。

应用服务器

（评标）

1

规格：2U机架式服务器

处理器：2颗E5-2609v2(2.5GHz/4c)/6.4GT/10M处理器

内存：32GB ECC DDR3-1600内存，板载20个内存插槽，最高支持DDR3-1600内存，最大可扩展至640GB内存，支持高级内存纠错、内存镜像、内存热备等高级功能

硬盘：4块300GB 热插拔SAS硬盘，最大支持24个2.5寸或12个3.5寸热插拔SATA/SAS/SSD接口硬盘

RAID功能：512M缓存Raid卡,支持RAID0,1,5

网卡：集成2高性能千兆以太网控制器,最多支持4个高性能千兆以太网控制器，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能

配件：DVD-RW光驱，机架安装导轨

电源： 1+1冗余电源，可选支持PMbus、DPNM 2.0的电源

I/O扩展：PCI-E扩展槽≥6个，其中3个PCI-E3.0x16，3个PCI-E3.0x8

显卡：集成带16MB显存的显示控制器

备份软件：配置中文操作系统备份还原软件，并提供软件著作权证书

管理功能：集成系统管理芯片，支持IPMI2.0、KVMoverIP、虚拟媒体等管理功能

支持操作系统：MicrosoftWindowsServer2008SP132/64bit、Windows2003EnterprisewithSP232/64bit

RedHatEnterpriseLinux5U332/64bit、SuSELinuxEnterpriseServer10SP232/64bit、SuSELinuxEnterpriseServer1132/64Bit

国际认证：中国国家强制性产品认证证书（3C证书）、质量管理体系认证证书（ISO9001）、环境管理体系认证证书（ISO14001）、职业健康管理体系认证证书（28001）、IT服务管理体系认证（ISO20000）信息安全管理体系认证（ISO27001）

服务：原厂商3年7×24小时免费整机硬件保修。

备用/应急/测试

服务器

1

规格：2U机架式服务器

处理器：2颗E5-2609v2(2.5GHz/4c)/6.4GT/10M处理器

内存：32GB ECC DDR3-1600内存，板载20个内存插槽，最高支持DDR3-1600内存，最大可扩展至640GB内存，支持高级内存纠错、内存镜像、内存热备等高级功能

硬盘：4块300GB 热插拔SAS硬盘，最大支持24个2.5寸或12个3.5寸热插拔SATA/SAS/SSD接口硬盘

RAID功能：512M缓存Raid卡,支持RAID0,1,5

网卡：集成2高性能千兆以太网控制器,最多支持4个高性能千兆以太网控制器，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能

配件：DVD-RW光驱，机架安装导轨

电源： 1+1冗余电源，可选支持PMbus、DPNM 2.0的电源

I/O扩展：PCI-E扩展槽≥6个，其中3个PCI-E3.0x16，3个PCI-E3.0x8

显卡：集成带16MB显存的显示控制器

备份软件：配置中文操作系统备份还原软件，并提供软件著作权证书

管理功能：集成系统管理芯片，支持IPMI2.0、KVMoverIP、虚拟媒体等管理功能

支持操作系统：MicrosoftWindowsServer2008SP132/64bit、Windows2003EnterprisewithSP232/64bit

RedHatEnterpriseLinux5U332/64bit、SuSELinuxEnterpriseServer10SP232/64bit、SuSELinuxEnterpriseServer1132/64Bit

国际认证：中国国家强制性产品认证证书（3C证书）、质量管理体系认证证书（ISO9001）、环境管理体系认证证书（ISO14001）、职业健康管理体系认证证书（28001）、IT服务管理体系认证（ISO20000）信息安全管理体系认证（ISO27001）

服务：原厂商3年7×24小时免费整机硬件保修。

磁盘阵列

1

品牌规格:国内自主品牌 3U16盘位；

控制器:配置双控冗余控制器（每控制器支持双CPU）；

缓存: 配置≥16G高速缓存；

主机接口:本次配置8Gb FC≥4个，1GbiSCSI主机端口≥4个；

单机容量:单存储系统最大存储容量≥32TB；整机最大支持64块磁盘；

硬盘:支持SATA/SAS硬盘，本次配置5块2T SAS 热插拔硬盘；

RAID:支持RAID0、1、5、6、10、50、60等标准，支持磁盘热备和热插拔；

管理:支持图形化管理软件，中文管理界面，在一个管理界面中可以管理多台存储设备，支持硬件监控和故障预警，支持邮件报警功能

高级功能:支持缓存镜像，支持数据快照功能，最大支持256个快照，保障数据万无一失；支持链路冗余，提高系统的可靠性；支持卷动态扩容

电源和风扇:冗余电源和风扇；

国际认证：质量管理体系认证证书（ISO9001）、环境管理体系认证证书（ISO14001）、职业健康管理体系认证证书（28001）、IT服务管理体系认证（ISO20000）信息安全管理体系认证（ISO27001）;

其他：所投存储，其厂家应具有存储技术国家重点实验室，国家信息存储工程技术研究中心，工信部海量存储标准委员会主任单位，并需提供相关证明文件并盖章；

售后服务:三年免费硬件保修，设备厂商工程师免费上门服务，提供设备厂商针对本项目的授权。

文件服务器

1

规格：2U机架式服务器

处理器：2颗E5-2609v2(2.5GHz/4c)/6.4GT/10M处理器

内存：8GB ECC DDR3-1600内存，板载20个内存插槽，最高支持DDR3-1600内存，最大可扩展至640GB内存，支持高级内存纠错、内存镜像、内存热备等高级功能

硬盘：2块300GB 热插拔SAS硬盘，最大支持24个2.5寸或12个3.5寸热插拔SATA/SAS/SSD接口硬盘

RAID功能：512M缓存Raid卡,支持RAID0,1,5

网卡：集成2高性能千兆以太网控制器,最多支持4个高性能千兆以太网控制器，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能

配件：DVD-RW光驱，机架安装导轨

电源： 1+1冗余电源，可选支持PMbus、DPNM 2.0的电源

I/O扩展：PCI-E扩展槽≥6个，其中3个PCI-E3.0x16，3个PCI-E3.0x8

显卡：集成带16MB显存的显示控制器

备份软件：配置中文操作系统备份还原软件，并提供软件著作权证书

管理功能：集成系统管理芯片，支持IPMI2.0、KVMoverIP、虚拟媒体等管理功能

支持操作系统：MicrosoftWindowsServer2008SP132/64bit、Windows2003EnterprisewithSP232/64bit

RedHatEnterpriseLinux5U332/64bit、SuSELinuxEnterpriseServer10SP232/64bit、SuSELinuxEnterpriseServer1132/64Bit

国际认证：中国国家强制性产品认证证书（3C证书）、质量管理体系认证证书（ISO9001）、环境管理体系认证证书（ISO14001）、职业健康管理体系认证证书（28001）、IT服务管理体系认证（ISO20000）信息安全管理体系认证（ISO27001）

服务：原厂商3年7×24小时免费整机硬件保修。

防病毒服务器

1

规格：2U机架式服务器

处理器：2颗E5-2609v2(2.5GHz/4c)/6.4GT/10M处理器

内存：8GB ECC DDR3-1600内存，板载20个内存插槽，最高支持DDR3-1600内存，最大可扩展至640GB内存，支持高级内存纠错、内存镜像、内存热备等高级功能

硬盘：2块300GB 热插拔SAS硬盘，最大支持24个2.5寸或12个3.5寸热插拔SATA/SAS/SSD接口硬盘

RAID功能：512M缓存Raid卡,支持RAID0,1,5

网卡：集成2高性能千兆以太网控制器,最多支持4个高性能千兆以太网控制器，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能

配件：DVD-RW光驱，机架安装导轨

电源： 1+1冗余电源，可选支持PMbus、DPNM 2.0的电源

I/O扩展：PCI-E扩展槽≥6个，其中3个PCI-E3.0x16，3个PCI-E3.0x8

显卡：集成带16MB显存的显示控制器

备份软件：配置中文操作系统备份还原软件，并提供软件著作权证书

管理功能：集成系统管理芯片，支持IPMI2.0、KVMoverIP、虚拟媒体等管理功能

支持操作系统：MicrosoftWindowsServer2008SP132/64bit、Windows2003EnterprisewithSP232/64bit

RedHatEnterpriseLinux5U332/64bit、SuSELinuxEnterpriseServer10SP232/64bit、SuSELinuxEnterpriseServer1132/64Bit

国际认证：中国国家强制性产品认证证书（3C证书）、质量管理体系认证证书（ISO9001）、环境管理体系认证证书（ISO14001）、职业健康管理体系认证证书（28001）、IT服务管理体系认证（ISO20000）信息安全管理体系认证（ISO27001）

服务：原厂商3年7×24小时免费整机硬件保修。

备份存储柜

1

★12盘位磁盘备份容灾存储设备，存储备份系统软件为存储专用基于Linux的64位嵌入式系统。减少病毒感染机率，确保系统稳定。存储系统软件与备份容灾软件整合成为一体，无需再额外配备份服务器。
★设备管理、存储管理、备份管理、容灾管理等在一个管理界面内，中文界面，基于WEB管理模式，易于管理与维护。要求通过同一个Web界面即可集中管理所有功能，包括管理存储资源、虚拟化容灾服务器、备份计划、恢复操作、实时复制、应用容灾等策略和灾难恢复计划等。
★支持企业级SAS与SATA混插，本次配置12块2TSATA硬盘
★配置Intel存储专用处理器，支持自适应1+1冗余电源，配置≥16GB高速缓存，最大可扩容192GB以上，2个千兆网络接口，硬件RAID。
★支持硬件级RAID0、1、5、6、50、60等多种RAID方式，支持全局热备盘，不同RAID方式可以并存。
支持IPMI（标准硬件管理接口）智能平台管理，可以在硬件故障的情况下通过页面检测出硬件部件的状态，以便迅速排除硬件故障。
提供Raid掉电保护功能，防止突然断电造成RAID系统数据及缓存数据丢失的可能性，掉电保护时间须在72小时或以上。
支持绿色节能特性，包括自调节风扇、CPU变频和磁盘休眠等技术，可在非备份恢复期间最高降低75%的功耗。
提供设备监控和主动告警，可自动检测设备固件状态、服务状态，在发生意外情况下主动告警，让数据丢失的风险降至最低。
★备份系统要求支持WINDOWS/LINUX/UNIX操作系统，满足对32/64位平台及应用支持，以充分考虑以后计算机网络系统建设的兼容性。
★支持操作系统在线完全或增量备份，当系统崩溃后，包括RAID环境的服务器，都可以完整的恢复，并支持异机恢复。支持用U盘、系统恢复光盘、本地硬盘多种介质以方便的引导恢复，支持将操作系统直接备份到隐藏专区以提高安全性。
★应用系统保护，支持SQLServer、Oracle、Sybase、ExchangeServer、LotusDomino、DB2、MySQL、Gbase、SharePoint、ActiveDirectory等几乎所有主流应用的增量备份和热备份。
★支持文件、SQLServer、Oracle、Sybase、MySQL等数据库实时备份，支持任意备份时间点恢复。
★具备管理员和审计管理员双管理员角色，同时和业务系统嵌入后，保持和备份系统的权限独立。审计管理员则可以进行备份内容审计、备份系统安全性审计和备份行为审计，以保证备份的安全性。
★支持USB-Key身份验证方式，确保用户的安全使用；(投标时提供该项功能截图)。
★支持https登录，确保登录安全；(投标时提供该项功能截图)。
★支持以非脚本的方式实现对Oracle数据库的单表级细粒度恢复，且支持在线恢复，不影响恢复过程中对Oracle其它正常数据的在线使用（提供此功能实现截图，并加盖原厂公章或投标专用章）。
★支持ExchangeServer的单邮件级细粒度恢复，且支持在线恢复，不影响恢复过程中对ExchangServer其它正常数据的在线使用（提供此功能实现截图，并加盖原厂公章或投标专用章）。
★对单个备份任务设置备份速度限制，以避免备份任务速度过快导致业务主机网络链接被极大占用，影响其他正常业务的情况
★支持对VMware的备份恢复，通过vSphereAPI进行VMware虚拟机的完全和增量备份恢复，以虚拟机为单位进行备份，不接受在虚拟机内部安装代理的方式投标；
★支持VMware虚拟化备份数据，无需恢复过程，可以直接将备份的虚拟机通过挂载的方式即时可用，支持单虚拟机粒度挂载，并支持虚拟机挂载后是否自动开机和联网(投标时提供该项功能截图)；
★支持VMware虚拟化的单文件级细粒度恢复，当虚拟机中的某些重要文档丢失时，无需恢复整个虚拟机，可直接恢复丢失的文档；
★在VMware以及Hyper-V虚拟化平台备份中，当虚拟化环境中新增虚拟机时，可以自动纳入备份管理的数据源中来进行备份。当虚拟化发生在集群内漂移后，依然可以准确找到漂移的虚拟机进行备份，防止漏备份；
★支持备份加密和压缩功能，同时可根据客户端的硬件配置自定义加密和压缩所使用的CPU核数，以充分利用硬件资源，降低磁盘空间消耗。
支持D2D2R备份数据异地容灾，通过本地脱机备份然后容灾到异地。
★支持基于源端的重复数据删除功能，能够降低数据传输量，减轻带宽压力，节省存储空间(投标时提供该项功能截图)。
本次配置许可，针对于Windows和Linux平台下：不限制可以备份的数据量大小，不限制备份设备的容量大小（未来增加磁盘空间，不收取任何容量许可费用），不限制可以备份的PC机和服务器的数量，不限制备份数据类型和数据库类型（提供上述许可的原厂承诺函，并加盖原厂公章或投标专用章），配置两块企业级400GBSSD硬盘，用于重复数据删除加速；重复数据删除代理2TB授权。
★中标供应商提供的产品须经过用户测试环境测试，测试通过方能实施商务合同。如未能通过测试，采购人将保留追求法律责任的权利；
提供原厂商针对本项目的三年质保，原厂工程师免费安装、实施、培训服务。
提供原厂工程师（非授权服务商）一年无限次数免费上门服务。
须提供原厂商针对本项目的授权函与服务承诺函。
在安徽省设有办事处机构并至少配备2名常驻的原厂工程师(需提供工程师在合肥市的社保缴费证明，并原厂商盖章证明)，可以在2小时内响应客户需求。
产品使用周期内，提供原厂（非授权服务商）永久免费的电话和邮件技术支持。

1) 备份软件为自主研发，提供备份软件的《计算机软件著作权登记证书》、《软件产品登记证书》。投标时提供证书复印件(原件备查)
2) 备份软件通过中国国家信息安全产品检测认证。投标时提供证书复印件(原件备查)
3) 备份容灾存储系统通过公安部信息安全专用产品检测，具备公安部颁发的《计算机信息系统安全专用产品销售许可证》，投标时提供证书复印件(原件备查)
4) 备份软件通过国家保密局涉密信息系统产品检测认证。
5) 备份存储系统需通过中国人民解放军军用信息安全产品检测认证。
6) 投标产品提供中国国家强制性产品认证证书。
7) 投标产品符合国家节能环保要求，要求厂商通过ISO14001:2004环境管理体系认证
8) 投标时提供产品的相关资质证书复印件，复印件需加盖原厂商公章或投标专用章。
9) 原厂商通过ISO9001质量体系认证。

服务器机柜

2

服务器机柜、KVM、1U折叠式液晶显示器、机柜专用键鼠、PDU等

系统支撑软件

数据库平台

2

Microsoft SQL server 2012中文标准版(X64，15用户)

操作系统

9

Microsoft Windows 2008 server 中文标准版(X64，5用户)

双机软件

1

lifekeeper for windows v7

网络版防病毒软件

1

趋势/卡巴 50用户，3年升级

网络及安全设备

交换机

1

L3以太网交换机主机,支持48个10/100/1000BASE-T端口,支持4个10G/1GBASE-X SFP+端口,支持1个接口模块扩展插槽,AC电源供电

千兆防火墙

1

1、机架式≥1U，提供千兆电口（RJ45）≥14个。用户数无限制；网络处理能力≥6Gbps+；提供并发连接数≥200万（真实可查）；具备2对硬件bypass接口；提供高速IPSEC VPN模块，VPN客户端许可授权≥1000个，隧道数≥15000条，支持同时应用IPsec VPN和SSL VPN。提供反垃圾邮件功能模块，中文WebUI管理界面和安全集中管理平台软件；设备自身支持大容量存储介质≥500GB。

2、提供虚拟防火墙功能，标配4个虚拟系统，每个虚拟系统都能够作为VPN网关在网络中进行部署；支持虚拟接口和虚拟网络，实现虚拟系统之间的数据内部转发；防火墙提供三层交换模式和以太网通道技术，支持链路负载均衡与链路探测；支持策略路由和策略NAT，分别基于路由和NAT的负载均衡；

3、支持防病毒扫描的协议包括：SMTP，POP3，IMAP，FTP和HTTP，支持对特定文件类型定义防病毒动作，支持对压缩文件进行防病毒扫描，压缩文件嵌套查杀级别不小于16，压缩文件内可扫描文件数不小于15000；支持滴流技术，避免避免扫描大文件时连接超时（要求提供界面截图证明）；提供防病毒引擎过载保护功能，防止杀毒引擎超负荷时而引起的网络访问缓慢或网络中断；（要求提供界面截图证明）

4、内置攻击特征库，特征数量超过1000条；支持对SMTP，POP3，IMAP，DNS和HTTP应用级别的协议限制和协议异常检测；支持检测并阻断针对WEB的攻击，如跨站脚本攻击和SQL注入；提供DNS域名黑名单功能；支持DNS缓存中毒防御（要求提供界面截图证明）；

5、资质证书：防火墙须具有国家信息安全测评中心颁发的自主原创测评证书、计算机信息系统安全专用产品销售许可证、国家信息安全认证产品EAL3级资质、国家保密局涉密信息系统产品检测证书；厂商须具有工信部颁发的《计算机信息系统集成资质壹级证书》，软件质量CMM 5级认证证书并提供以上证书复印件（盖章）。国家级应急服务支撑单位证书、信息安全服务一级证书、提供原厂项目授权书、三年免费服务承诺函原件。

千兆入侵防御

1

*1、标准机架式≥1U，提供1000M（RJ45）千兆端口≥14个；网络处理能力≥4Gbps+；一体化的防御系统，提供入侵防御系统（IPS）、上网行为管理等安全功能模块。提供三层交换模式和虚拟防火墙功能，标配4个虚拟系统；设备本身支持扩展大容量存储介质（至少500G）。包括IPS事件库三年升级服务。

*2、IPS功能配置：有效防范对网络和主机的扫描攻击、IP 欺骗攻击、源路由攻击、IP 碎片攻击、DOS/DDOS 等攻击；1、攻击签名:支持根据攻击特征进行的攻击检测技术，对于攻击特征进行有效分类和组织便于用户管理和维护；内置IPS特征库，特征规则数量超过2,000条；2、信息泄露：可以有效防止通讯过程中泄露服务器的敏感信息，如探测服务器类型，隐藏Web错误信息和防止Web服务器的目录检测等行为；至少支持SMTP，POP3，IMAP和HTTP协议；

*3、协议限制 *支持对SMTP，POP3，IMAP，DNS和HTTP应用级别的协议限制和协议异常检测；*支持对传输层级别的协议限制和协议异常检测，如TCP；协议限制需提供预定义高，中，低三级的缺省设置以满足用户不同级别的安全需求，并提供自定义选项；

*4、内容过滤：可针对HTTP协议进行内容过滤，如HTTP头过滤，页面内容过滤；可检测并阻断一些注入攻击，如跨站脚本攻击，LDAP注入，SQL注入和命令注入；可对SMTP，POP3和IMAP协议进行用户定义命令检测和阻断；提供DNS域名黑名单功能，可对黑名单中的域名解析请求进行阻断；*支持DNS缓存中毒防御，支持不规则化检测，外部请求限制和不匹配应答限制功能；可根据不同的终端类型，对telnet进行命令限制，阻止带有攻击特征或有风险的命令和参数；

*5资质证书：厂商须具有工信部的《计算机信息系统集成资质壹级证书》，国家信息安全漏洞共享平台（CNVD）成员单位证书，软件质量CMM5级认证证书；IPS产品须具有国家保密局《涉密信息系统产品检测证书》，IPS软件须具有国家版权局的《计算机软件著作权登记证》，并提供以上5项证书复印件（加盖公章）。提供原厂项目授权书、三年免费服务承诺函原件。须与防火墙同一品牌。

负载均衡

1

千兆硬件设备≥1U，千兆电口≥6个，1组Bypass接口（硬件故障不影响网络正常运行），32GSSD硬盘；整机吞吐量≥2G。
核心功能:
1、网络部署：支持透明模式部署、路由模式部署、网关模式部署、旁路模式部署、云部署；能支持VLAN划分，支持多VLAN环境下的部署；支持链路聚合(Channel)部署，提高链路带宽；
2、支持多服务器的负载均衡，工作在网关模式，对保护的多台负载WEB服务器，达到平均分发、按比例分发、负载分摊、响应比分摊等多种负载均衡模式；有网络层负载均衡功能，能配合现有的负载均衡设备协同工作，支持任意部署，而不影响客户现有拓扑。
3、支持链路负载均衡和自动路由选择；
4、Web安全防御：能识别和阻断SQL注入攻击,Cookie注入攻击，命令注入攻击；能识别和阻断跨站脚本(XSS)注入式攻击；能识别和阻断应用层拒绝服务攻击；非法上传阻断，包括WebShell攻击防护；
5、应用加速：具备系统内嵌应用加速模块，通过对各类静态页面及部分脚本高速缓存，大大提高访问速度；
资质证书：厂商须具有工信部颁发的《计算机信息系统集成资质壹级证书》，软件质量CMM5级认证，国家互联网应急中心CNCERT/CC颁发的国家级应急服务支撑单位证书并提供以上资质证书复印件（原厂加盖公章）。含原厂工程师上门安装调试与技术培训。投标时须提供原厂针对本项目授权书原件。

安全交易管理机

1

SSL安全认证网关

1

CA专用

CA证书及介质

从当地CA中心申请证书，每个会员单位1个

电子印章

网络机柜

1

图腾 A3 6042

数据容灾备份设备

千兆防火墙

1

1、机架式≥1U，提供千兆电口（RJ45）≥14个。用户数无限制；网络处理能力≥6Gbps+；提供并发连接数≥200万（真实可查）；具备2对硬件bypass接口；提供高速IPSEC VPN模块，VPN客户端许可授权≥1000个，隧道数≥15000条，支持同时应用IPsec VPN和SSL VPN。提供反垃圾邮件功能模块，中文WebUI管理界面和安全集中管理平台软件；设备自身支持大容量存储介质≥500GB。

2、提供虚拟防火墙功能，标配4个虚拟系统，每个虚拟系统都能够作为VPN网关在网络中进行部署；支持虚拟接口和虚拟网络，实现虚拟系统之间的数据内部转发；防火墙提供三层交换模式和以太网通道技术，支持链路负载均衡与链路探测；支持策略路由和策略NAT，分别基于路由和NAT的负载均衡；

3、支持防病毒扫描的协议包括：SMTP，POP3，IMAP，FTP和HTTP，支持对特定文件类型定义防病毒动作，支持对压缩文件进行防病毒扫描，压缩文件嵌套查杀级别不小于16，压缩文件内可扫描文件数不小于15000；支持滴流技术，避免避免扫描大文件时连接超时（要求提供界面截图证明）；提供防病毒引擎过载保护功能，防止杀毒引擎超负荷时而引起的网络访问缓慢或网络中断；（要求提供界面截图证明）

4、内置攻击特征库，特征数量超过1000条；支持对SMTP，POP3，IMAP，DNS和HTTP应用级别的协议限制和协议异常检测；支持检测并阻断针对WEB的攻击，如跨站脚本攻击和SQL注入；提供DNS域名黑名单功能；支持DNS缓存中毒防御（要求提供界面截图证明）；

5、资质证书：防火墙须具有国家信息安全测评中心颁发的自主原创测评证书、计算机信息系统安全专用产品销售许可证、国家信息安全认证产品EAL3级资质、国家保密局涉密信息系统产品检测证书；厂商须具有工信部颁发的《计算机信息系统集成资质壹级证书》，软件质量CMM 5级认证证书并提供以上证书复印件（盖章）。国家级应急服务支撑单位证书、信息安全服务一级证书、提供原厂项目授权书、三年免费服务承诺函原件。

网络机柜

1

图腾 A3 6042

磁盘阵列

1

机架式，单机不低于24槽位，非服务器架构；

配置热插拔，双冗余控制器；Active－Active工作方式，支持热插拔，采用RISC存储专用处理器；基于64位RISC处理器硬件体系和64位专用存储系统（非服务器架构），RAID算法采用硬件XOR设计；

配置≥2×4GB Cache（非SSD或者高速Flash 充当缓存）；

配置 BBU 电池保护，配置基于 Flash 的永久保护模组，不存在断电时间限制；

支持SSD缓存技术，加速数据读取速度和降低应用延迟;

配置≥8个8Gb FC主机接口+4个6Gb SAS主机接口,可选4个10Gb ISCSI主机接口,或4个40Gb InfiniBand主机接口;

配置≥2个 6Gb SAS 4X扩展接口；

配置基于磁盘阵列的卷镜像功能，可以实现基于磁盘阵列的数据完全同步；

支持分层存储软件模块，在线实现数据分层，通过分层实现热点数据管理，实现存储应用加速；

配置≥128个用户授权许可（分区许可）；

配置128台主机路径冗余和负载均衡许可；

支持快照、克隆、迁移、同步和异步远程镜像技术

配置34块原厂600GB 10K SAS硬盘，配置智能全局热备盘；最大可扩展到≥384块硬盘，预授权192块物理硬盘许可，支持同一个磁盘阵列柜中SAS /SATA/SSD混插；

服务：五年原厂免费质保，提供每年2次原厂巡检服务，提供原厂授权及服务承诺函原件；

为保证系统兼容性，必须和服务器同一品牌。

项目

名称

数量

建议配置

服务器及存储、备份

业务数据库服务器

2

*机型：不低于4U机架式，含标准机架导轨。

*CPU：32个处理核心,CPU主频》2.3G ，物理数量不低于2颗16核，最大支持4颗共64核；

*内存：32G DDR3 1333 ECC REG，内存插槽≥32个；

*硬盘：2*300GSAS, 10K，提供2.5”热插拔硬盘插槽≥8个；

*RAID组件： 1GCache RAID卡,支持RAID1，0，5,6,10等。

*电源：双冗余电源；

*其他：DVD-RW；4个千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络特性；机架式导轨等；

* 8Gb 双口HBA光纤通道卡；

*随机软件：服务器原厂集群管理软件，提供硬件和运行状态的统一管理、监控功能，综合告警管理和综合报表分析，支持快速恢复系统，可扩展支持短信或邮件方式故障提醒服务，含正版介质，提供原厂盖章的国家版权局登记证书复印件；

*备份还原原件：服务器原厂备份还原软件，可快速备份及恢复系统，含正版介质，提供原厂盖章的国家版权局登记证书复印件；

*提供原厂盖章的3C证书，ISO9001证书，环境标志产品认证证书复印件；

*随机预装正版服务器操作系统，并提供正版介质；

*服务: 原厂商五年免费上门服务，CPU、内存主要部件五年原厂免费质保；需提供原厂商针对本项目的授权书和原厂商服务承诺函原件

评标数据库服务器

1

*机型：不低于4U机架式，含标准机架导轨。

*CPU：32个处理核心,CPU主频》2.3G ，物理数量不低于2颗16核，最大支持4颗共64核；

*内存：32G DDR3 1333 ECC REG，内存插槽≥32个；

*硬盘：2*300GSAS, 10K，提供2.5”热插拔硬盘插槽≥8个；

*RAID组件： 1GCache RAID卡,支持RAID1，0，5,6,10等。

*电源：双冗余电源；

*其他：DVD-RW；4个千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络特性；机架式导轨等；

* 8Gb 双口HBA光纤通道卡；

*随机软件：服务器原厂集群管理软件，提供硬件和运行状态的统一管理、监控功能，综合告警管理和综合报表分析，支持快速恢复系统，可扩展支持短信或邮件方式故障提醒服务，含正版介质，提供原厂盖章的国家版权局登记证书复印件；

*备份还原原件：服务器原厂备份还原软件，可快速备份及恢复系统，含正版介质，提供原厂盖章的国家版权局登记证书复印件；

*提供原厂盖章的3C证书，ISO9001证书，环境标志产品认证证书复印件；

*随机预装正版服务器操作系统，并提供正版介质；

*服务: 原厂商五年免费上门服务，CPU、内存主要部件五年原厂免费质保；需提供原厂商针对本项目的授权书和原厂商服务承诺函原件

应用服务器

（外网及日志）

1

*机型:2U机架；

*处理器: 16个处理核心,CPU主频》3.2G ，物理数量不低于2颗8核，最大支持2颗共32核；

*内存:24GB Registered ECC DDR3 1333内存，标配16根内存插槽；

*网络:2×1000M自适应以太网卡；

* RAID组件： 1GCache RAID卡,支持RAID1，0，5,6,10等。

*硬盘:4×300GB SAS 10Krpm,RAID5，标配8块3.5寸热插拔硬盘插槽，最大支持12块3.5寸热插拔硬盘；

*电源：1＋1冗余电源；

*随机软件：服务器原厂集群管理软件，提供硬件和运行状态的统一管理、监控功能，综合告警管理和综合报表分析，支持快速恢复系统，可扩展支持短信或邮件方式故障提醒服务，含正版介质，提供国家版权局登记证书；

*备份还原原件：服务器原厂备份还原软件，可快速备份及恢复系统，含正版介质，提供国家版权局登记证书

*提供原厂盖章的3C证书，ISO9001证书，环境标志产品认证证书；

*随机预装正版服务器操作系统，并提供正版介质；

*服务: 原厂商五年免费上门服务，主要部件五年原厂免费质保；需提供原厂商针对本项目的授权书和原厂商服务承诺函

应用服务器

（内网）

1

*机型:2U机架；

*处理器: 16个处理核心,CPU主频》3.2G ，物理数量不低于2颗8核，最大支持2颗共32核；

*内存:24GB Registered ECC DDR3 1333内存，标配16根内存插槽；

*网络:2×1000M自适应以太网卡；

* RAID组件：1G Cache RAID卡,支持RAID1，0，5,6,10等。

*硬盘:4×300GB SAS 10Krpm,RAID5，标配8块3.5寸热插拔硬盘插槽，最大支持12块3.5寸热插拔硬盘；

*电源：1＋1冗余电源；

*随机软件：服务器原厂集群管理软件，提供硬件和运行状态的统一管理、监控功能，综合告警管理和综合报表分析，支持快速恢复系统，可扩展支持短信或邮件方式故障提醒服务，含正版介质，提供国家版权局登记证书；

*备份还原原件：服务器原厂备份还原软件，可快速备份及恢复系统，含正版介质，提供国家版权局登记证书

*提供原厂盖章的3C证书，ISO9001证书，环境标志产品认证证书；

*随机预装正版服务器操作系统，并提供正版介质；

*服务: 原厂商五年免费上门服务，主要部件五年原厂免费质保；需提供原厂商针对本项目的授权书和原厂商服务承诺函

应用服务器

（评标）

1

*机型:2U机架；

*处理器: 16个处理核心,CPU主频》3.2G ，物理数量不低于2颗8核，最大支持2颗共32核；

*内存:24GB Registered ECC DDR3 1333内存，标配16根内存插槽；

*网络:2×1000M自适应以太网卡；

* RAID组件：1G Cache RAID卡,支持RAID1，0，5,6,10等。

*硬盘:4×300GB SAS 10Krpm,RAID5，标配8块3.5寸热插拔硬盘插槽，最大支持12块3.5寸热插拔硬盘；

*电源：1＋1冗余电源；

*随机软件：服务器原厂集群管理软件，提供硬件和运行状态的统一管理、监控功能，综合告警管理和综合报表分析，支持快速恢复系统，可扩展支持短信或邮件方式故障提醒服务，含正版介质，提供国家版权局登记证书；

*备份还原原件：服务器原厂备份还原软件，可快速备份及恢复系统，含正版介质，提供国家版权局登记证书

*提供原厂盖章的3C证书，ISO9001证书，环境标志产品认证证书；

*随机预装正版服务器操作系统，并提供正版介质；

*服务: 原厂商五年免费上门服务，主要部件五年原厂免费质保；需提供原厂商针对本项目的授权书和原厂商服务承诺函

备用/应急/测试

服务器

1

*机型:2U机架；

*处理器: 16个处理核心,CPU主频》3.2G ，物理数量不低于2颗8核，最大支持2颗共32核；

*内存:24GB Registered ECC DDR3 1333内存，标配16根内存插槽；

*网络:2×1000M自适应以太网卡；

* RAID组件：1G Cache RAID卡,支持RAID1，0，5,6,10等。

*硬盘:4×300GB SAS 10Krpm,RAID5，标配8块3.5寸热插拔硬盘插槽，最大支持12块3.5寸热插拔硬盘；

*电源：1＋1冗余电源；

*随机软件：服务器原厂集群管理软件，提供硬件和运行状态的统一管理、监控功能，综合告警管理和综合报表分析，支持快速恢复系统，可扩展支持短信或邮件方式故障提醒服务，含正版介质，提供国家版权局登记证书；

*备份还原原件：服务器原厂备份还原软件，可快速备份及恢复系统，含正版介质，提供国家版权局登记证书

*提供原厂盖章的3C证书，ISO9001证书，环境标志产品认证证书；

*随机预装正版服务器操作系统，并提供正版介质；

*服务: 原厂商五年免费上门服务，主要部件五年原厂免费质保；需提供原厂商针对本项目的授权书和原厂商服务承诺函

磁盘阵列

1

机架式，单机不低于24槽位，非服务器架构；

配置热插拔，双冗余控制器；Active－Active工作方式，支持热插拔，采用RISC存储专用处理器；基于64位RISC处理器硬件体系和64位专用存储系统（非服务器架构），RAID算法采用硬件XOR设计；

配置≥2×4GB Cache（非SSD或者高速Flash 充当缓存）；

配置 BBU 电池保护，配置基于 Flash 的永久保护模组，不存在断电时间限制；

支持SSD缓存技术，加速数据读取速度和降低应用延迟;

配置≥8个8Gb FC主机接口+4个6Gb SAS主机接口,可选4个10Gb ISCSI主机接口,或4个40Gb InfiniBand主机接口;

配置≥2个 6Gb SAS 4X扩展接口；

配置基于磁盘阵列的卷镜像功能，可以实现基于磁盘阵列的数据完全同步；

支持分层存储软件模块，在线实现数据分层，通过分层实现热点数据管理，实现存储应用加速；

配置≥128个用户授权许可（分区许可）；

配置128台主机路径冗余和负载均衡许可；

支持快照、克隆、迁移、同步和异步远程镜像技术

配置34块原厂600GB 10K SAS硬盘，配置智能全局热备盘；最大可扩展到≥384块硬盘，预授权192块物理硬盘许可，支持同一个磁盘阵列柜中SAS /SATA/SSD混插；

服务：五年原厂免费质保，提供每年2次原厂巡检服务，提供原厂授权及服务承诺函原件；

为保证系统兼容性，必须和服务器同一品牌。

文件服务器

1

*机型:2U机架；

*处理器:2×8核 主频不低于2.8GHz，最大支持两颗处理器；

*内存:8GB Registered ECC DDR3 1333内存，标配16根内存插槽；

*网络:2×1000M自适应以太网卡；

*硬盘:2×300GB SAS 10Krpm,RAID5，标配8块3.5寸热插拔硬盘插槽，最大支持12块3.5寸热插拔硬盘；

*电源：1＋1冗余电源；

*8GB HBA卡

*随机软件：服务器原厂集群管理软件，提供硬件和运行状态的统一管理、监控功能，综合告警管理和综合报表分析，支持快速恢复系统，可扩展支持短信或邮件方式故障提醒服务，含正版介质，提供国家版权局登记证书；

*备份还原原件：服务器原厂备份还原软件，可快速备份及恢复系统，含正版介质，提供国家版权局登记证书

*提供原厂盖章的3C证书，ISO9001证书，环境标志产品认证证书；

*随机预装正版服务器操作系统，并提供正版介质；

*服务: 原厂商五年免费上门服务，主要部件五年原厂免费质保；需提供原厂商针对本项目的授权书和原厂商服务承诺函

防病毒服务器

1

*机型:2U机架；

*处理器:一颗 8核 主频不低于2.8GHz，最大支持两颗处理器；

*内存:8GB Registered ECC DDR3 1333内存，标配16根内存插槽；

*网络:2×1000M自适应以太网卡；

* RAID组件： 6Gb512MSASRAID卡支持RAID1，0，5,6,10等

*硬盘:2×300GB SAS 10Krpm,RAID1，标配8块3.5寸热插拔硬盘插槽，最大支持12块3.5寸热插拔硬盘；

*电源：1＋1冗余电源；

*随机软件：服务器原厂集群管理软件，提供硬件和运行状态的统一管理、监控功能，综合告警管理和综合报表分析，支持快速恢复系统，可扩展支持短信或邮件方式故障提醒服务，含正版介质，提供国家版权局登记证书；

*备份还原原件：服务器原厂备份还原软件，可快速备份及恢复系统，含正版介质，提供国家版权局登记证书

*提供原厂盖章的3C证书，ISO9001证书，环境标志产品认证证书；

*随机预装正版服务器操作系统，并提供正版介质；

*服务: 原厂商五年免费上门服务，主要部件五年原厂免费质保；需提供原厂商针对本项目的授权书和原厂商服务承诺函

备份存储柜

1

机架式≥4U,实时数据备份存储系统，存储备份专用处理器，提供Cache缓存≥16GB，锂电池保护，本机提供3.5”热插拔硬盘槽位≥24个，本次配置SAS硬盘容量≥24TB， 提供2TB SAS硬盘≥12块，支持重复数据删除技术的智能磁盘容量，提供8GB FC光纤主机接口≥1个，同时提供千兆网口≥3个, 支持扩展6个FC光纤主机接口，冗余双电源；RAID级别： 0、1、1E、5、6、50、60/数据中心版备份管理中心软件 ;数据备份模块自带1个文件服务器异构客户端许可，3个SQL数据库许可，可根据用户需求购买升级许可数；智能磁盘备份许可（带重复数据删除技术）可按需增配，配置虚拟磁带库备份许可（需支持100个虚拟磁带库，支持1000个虚拟磁带驱动器）；能够支持模拟仿真2048个磁带驱动器，60000个磁带槽，能够并发处理多个备份任务，提高备份效率，另外需提供必要的存储接口；配置7个异构客户端备份许可（同时支持windows与Linux），可直接备份7台服务器或终端设备的文件；保修与服务期限：原厂五年7*24小时免费上门服务，CPU、内存等主要部件原厂免费质保五年，含原厂工程师上门安装调试与技术培训。报价时提供原厂家五年7*24小时免费服务承诺函和项目授权书原件。

服务器机柜

2

服务器机柜、KVM、1U折叠式液晶显示器、机柜专用键鼠、PDU等

系统支撑软件

数据库平台

2

Microsoft SQL server 2012中文标准版(X64，15用户)

操作系统

9

Microsoft Windows 2008 server 中文标准版(X64，5用户)

双机软件

1

lifekeeper for windows v7

网络版防病毒软件

1

趋势/卡巴 50用户，3年升级

网络及安全设备

交换机

1

L3以太网交换机主机,支持48个10/100/1000BASE-T端口,支持4个10G/1GBASE-X SFP+端口,支持1个接口模块扩展插槽,AC电源供电

千兆防火墙

1

1、机架式≥1U，提供千兆电口（RJ45）≥14个。用户数无限制；网络处理能力≥6Gbps+；提供并发连接数≥200万（真实可查）；具备2对硬件bypass接口；提供高速IPSEC VPN模块，VPN客户端许可授权≥1000个，隧道数≥15000条，支持同时应用IPsec VPN和SSL VPN。提供反垃圾邮件功能模块，中文WebUI管理界面和安全集中管理平台软件；设备自身支持大容量存储介质≥500GB。

2、提供虚拟防火墙功能，标配4个虚拟系统，每个虚拟系统都能够作为VPN网关在网络中进行部署；支持虚拟接口和虚拟网络，实现虚拟系统之间的数据内部转发；防火墙提供三层交换模式和以太网通道技术，支持链路负载均衡与链路探测；支持策略路由和策略NAT，分别基于路由和NAT的负载均衡；

3、支持防病毒扫描的协议包括：SMTP，POP3，IMAP，FTP和HTTP，支持对特定文件类型定义防病毒动作，支持对压缩文件进行防病毒扫描，压缩文件嵌套查杀级别不小于16，压缩文件内可扫描文件数不小于15000；支持滴流技术，避免避免扫描大文件时连接超时（要求提供界面截图证明）；提供防病毒引擎过载保护功能，防止杀毒引擎超负荷时而引起的网络访问缓慢或网络中断；（要求提供界面截图证明）

4、内置攻击特征库，特征数量超过1000条；支持对SMTP，POP3，IMAP，DNS和HTTP应用级别的协议限制和协议异常检测；支持检测并阻断针对WEB的攻击，如跨站脚本攻击和SQL注入；提供DNS域名黑名单功能；支持DNS缓存中毒防御（要求提供界面截图证明）；

5、资质证书：防火墙须具有国家信息安全测评中心颁发的自主原创测评证书、计算机信息系统安全专用产品销售许可证、国家信息安全认证产品EAL3级资质、国家保密局涉密信息系统产品检测证书；厂商须具有工信部颁发的《计算机信息系统集成资质壹级证书》，软件质量CMM 5级认证证书并提供以上证书复印件（盖章）。国家级应急服务支撑单位证书、信息安全服务一级证书、提供原厂项目授权书、三年免费服务承诺函原件。

千兆入侵防御

1

*1、标准机架式≥1U，提供1000M（RJ45）千兆端口≥14个；网络处理能力≥4Gbps+；一体化的防御系统，提供入侵防御系统（IPS）、上网行为管理等安全功能模块。提供三层交换模式和虚拟防火墙功能，标配4个虚拟系统；设备本身支持扩展大容量存储介质（至少500G）。包括IPS事件库三年升级服务。

*2、IPS功能配置：有效防范对网络和主机的扫描攻击、IP 欺骗攻击、源路由攻击、IP 碎片攻击、DOS/DDOS 等攻击；1、攻击签名:支持根据攻击特征进行的攻击检测技术，对于攻击特征进行有效分类和组织便于用户管理和维护；内置IPS特征库，特征规则数量超过2,000条；2、信息泄露：可以有效防止通讯过程中泄露服务器的敏感信息，如探测服务器类型，隐藏Web错误信息和防止Web服务器的目录检测等行为；至少支持SMTP，POP3，IMAP和HTTP协议；

*3、协议限制 *支持对SMTP，POP3，IMAP，DNS和HTTP应用级别的协议限制和协议异常检测；*支持对传输层级别的协议限制和协议异常检测，如TCP；协议限制需提供预定义高，中，低三级的缺省设置以满足用户不同级别的安全需求，并提供自定义选项；

*4、内容过滤：可针对HTTP协议进行内容过滤，如HTTP头过滤，页面内容过滤；可检测并阻断一些注入攻击，如跨站脚本攻击，LDAP注入，SQL注入和命令注入；可对SMTP，POP3和IMAP协议进行用户定义命令检测和阻断；提供DNS域名黑名单功能，可对黑名单中的域名解析请求进行阻断；*支持DNS缓存中毒防御，支持不规则化检测，外部请求限制和不匹配应答限制功能；可根据不同的终端类型，对telnet进行命令限制，阻止带有攻击特征或有风险的命令和参数；

*5资质证书：厂商须具有工信部的《计算机信息系统集成资质壹级证书》，国家信息安全漏洞共享平台（CNVD）成员单位证书，软件质量CMM5级认证证书；IPS产品须具有国家保密局《涉密信息系统产品检测证书》，IPS软件须具有国家版权局的《计算机软件著作权登记证》，并提供以上5项证书复印件（加盖公章）。提供原厂项目授权书、三年免费服务承诺函原件。须与防火墙同一品牌。

负载均衡

1

千兆硬件设备≥1U，千兆电口≥6个，1组Bypass接口（硬件故障不影响网络正常运行），32GSSD硬盘；整机吞吐量≥2G。
核心功能:
1、网络部署：支持透明模式部署、路由模式部署、网关模式部署、旁路模式部署、云部署；能支持VLAN划分，支持多VLAN环境下的部署；支持链路聚合(Channel)部署，提高链路带宽；
2、支持多服务器的负载均衡，工作在网关模式，对保护的多台负载WEB服务器，达到平均分发、按比例分发、负载分摊、响应比分摊等多种负载均衡模式；有网络层负载均衡功能，能配合现有的负载均衡设备协同工作，支持任意部署，而不影响客户现有拓扑。
3、支持链路负载均衡和自动路由选择；
4、Web安全防御：能识别和阻断SQL注入攻击,Cookie注入攻击，命令注入攻击；能识别和阻断跨站脚本(XSS)注入式攻击；能识别和阻断应用层拒绝服务攻击；非法上传阻断，包括WebShell攻击防护；
5、应用加速：具备系统内嵌应用加速模块，通过对各类静态页面及部分脚本高速缓存，大大提高访问速度；
资质证书：厂商须具有工信部颁发的《计算机信息系统集成资质壹级证书》，软件质量CMM5级认证，国家互联网应急中心CNCERT/CC颁发的国家级应急服务支撑单位证书并提供以上资质证书复印件（原厂加盖公章）。含原厂工程师上门安装调试与技术培训。投标时须提供原厂针对本项目授权书原件。

安全交易管理机

1

SSL安全认证网关

1

CA专用

CA证书及介质

从当地CA中心申请证书，每个会员单位1个

电子印章

网络机柜

1

图腾 A3 6042

数据容灾备份设备

千兆防火墙

1

1、机架式≥1U，提供千兆电口（RJ45）≥14个。用户数无限制；网络处理能力≥6Gbps+；提供并发连接数≥200万（真实可查）；具备2对硬件bypass接口；提供高速IPSEC VPN模块，VPN客户端许可授权≥1000个，隧道数≥15000条，支持同时应用IPsec VPN和SSL VPN。提供反垃圾邮件功能模块，中文WebUI管理界面和安全集中管理平台软件；设备自身支持大容量存储介质≥500GB。

2、提供虚拟防火墙功能，标配4个虚拟系统，每个虚拟系统都能够作为VPN网关在网络中进行部署；支持虚拟接口和虚拟网络，实现虚拟系统之间的数据内部转发；防火墙提供三层交换模式和以太网通道技术，支持链路负载均衡与链路探测；支持策略路由和策略NAT，分别基于路由和NAT的负载均衡；

3、支持防病毒扫描的协议包括：SMTP，POP3，IMAP，FTP和HTTP，支持对特定文件类型定义防病毒动作，支持对压缩文件进行防病毒扫描，压缩文件嵌套查杀级别不小于16，压缩文件内可扫描文件数不小于15000；支持滴流技术，避免避免扫描大文件时连接超时（要求提供界面截图证明）；提供防病毒引擎过载保护功能，防止杀毒引擎超负荷时而引起的网络访问缓慢或网络中断；（要求提供界面截图证明）

4、内置攻击特征库，特征数量超过1000条；支持对SMTP，POP3，IMAP，DNS和HTTP应用级别的协议限制和协议异常检测；支持检测并阻断针对WEB的攻击，如跨站脚本攻击和SQL注入；提供DNS域名黑名单功能；支持DNS缓存中毒防御（要求提供界面截图证明）；

5、资质证书：防火墙须具有国家信息安全测评中心颁发的自主原创测评证书、计算机信息系统安全专用产品销售许可证、国家信息安全认证产品EAL3级资质、国家保密局涉密信息系统产品检测证书；厂商须具有工信部颁发的《计算机信息系统集成资质壹级证书》，软件质量CMM 5级认证证书并提供以上证书复印件（盖章）。国家级应急服务支撑单位证书、信息安全服务一级证书、提供原厂项目授权书、三年免费服务承诺函原件。

网络机柜

1

图腾 A3 6042

磁盘阵列

1

机架式，单机不低于24槽位，非服务器架构；

配置热插拔，双冗余控制器；Active－Active工作方式，支持热插拔，采用RISC存储专用处理器；基于64位RISC处理器硬件体系和64位专用存储系统（非服务器架构），RAID算法采用硬件XOR设计；

配置≥2×4GB Cache（非SSD或者高速Flash 充当缓存）；

配置 BBU 电池保护，配置基于 Flash 的永久保护模组，不存在断电时间限制；

支持SSD缓存技术，加速数据读取速度和降低应用延迟;

配置≥8个8Gb FC主机接口+4个6Gb SAS主机接口,可选4个10Gb ISCSI主机接口,或4个40Gb InfiniBand主机接口;

配置≥2个 6Gb SAS 4X扩展接口；

配置基于磁盘阵列的卷镜像功能，可以实现基于磁盘阵列的数据完全同步；

支持分层存储软件模块，在线实现数据分层，通过分层实现热点数据管理，实现存储应用加速；

配置≥128个用户授权许可（分区许可）；

配置128台主机路径冗余和负载均衡许可；

支持快照、克隆、迁移、同步和异步远程镜像技术

配置34块原厂600GB 10K SAS硬盘，配置智能全局热备盘；最大可扩展到≥384块硬盘，预授权192块物理硬盘许可，支持同一个磁盘阵列柜中SAS /SATA/SSD混插；

服务：五年原厂免费质保，提供每年2次原厂巡检服务，提供原厂授权及服务承诺函原件；

为保证系统兼容性，必须和服务器同一品牌。

序号

反馈意见内容

备注