一、硬件部分

1. 自治区院至人民银行4M专线网络系统

序号

名称

部署位置

配 置 要 求

数量

1

★

服务器

自治区院

4U 机架式服务器；集成64MB缓存显示控制器；（主频≥2.0GHz, L3 Cache≥18M）,最大支持4颗系列处理器；64GB R-ECC DDR3 1333内存，通过内存板方式扩展内存，最大支持64个内存插槽，运用四路交叉存取高级容错技术，可实现内存热插拔、内存镜像功能；6*600GB热插拔2.5"硬盘，最大可扩展至8块2.5"硬盘；外插512MB卡，可选有电池保护,支持0,1,5,6,10等 RAID 级别；集成四个千兆自适应网卡，支持IOAT2网络加速技术，网络唤醒、网卡绑定功能；电源输出功率≤850W 2+1冗余热插拔高能效电源；≥11个全长插槽，其中包含4个热插拔PCI-E G2 x 8插槽和1个PCI-E G2 x 16插槽；实现硬件健康状况监控和远程开关机,实现主流操作系统自安装，支持KVM，虚拟介质（软驱、光驱、U盘），支持KVM；标配7+1热插拔冗余系统风扇；含机架导轨；

服务：原厂商3年7*24小时免费现场服务；为保证设备的可靠性服务，要求提供原厂针对本项目的授权原件和售后服务承诺函原件；中标方免费提供安装调试服务，确保设备软硬件环境满足现有系统软件平台的运行环境。

2

2

★

路由器

自治区院

基本参数

路由器类型；多业务路由器 纠错

网络协议：IPv4，IPv6，静态路由，IGMPv3，PIM SM，DVMRP，IPSec纠错 支持最短路径优先（ospf），支持ospf MD5认证，支持SSH协议；传输速率10/100/1000Mbps纠错 ；端口结构 模块化 纠错 ；广域网接口；3个 纠错

其它端口：2个外部USB闪存插槽；1个USB控制台端口；1个串行控制台端口；1个串行辅助端口 纠错 ；

扩展模块1个服务模块插槽数+4个插槽+2个双宽度插槽（使用双宽度插槽将占用两个插槽）+1个ISM插槽+2个板载DSP（PVDM）插槽 纠错

功能参数

防火墙 内置防火墙 纠错 Qos支持 支持 纠错 VPN支持 支持 纠错

其他参数

产品内存：DRAM内存：512MB，最大2GB；FLASH内存：256MB纠错 ；电源电压：AC 100-240V，47-63Hz纠错

产品认证：UL 60950-1，CAN/CSA C22.2 No. 60950-1，EN 60950-1，AS/NZS 60950-1，IEC 60950-1纠错 ；产品尺寸44.5×438.2×304.9mm纠错 ；产品重量9.5kg（完整配置） 纠错 ；环境标准 工作温度：0-40℃；工作湿度：10%-85%RH；存储温度：-40-70℃；存储湿度：5%-95%RH纠错 ；其它性能：基于硬件的嵌入式密码加速（IPSec+SSL） 纠错

1

3

★

交换机

自治区院

产品类型：企业级,三层,可网管型交换机,千兆交换机,三层交换机

背板带宽32Gbps；包转发率：38.7Mpps；传输方式：存储转发方式

硬件参数：Flash内存32MB；DRAM内存128MB

接口类型：10/100/1000BASE-T端口,RJ45；接口数目24口；传输速率10M/100M/1000Mbps；扩展插槽4

堆叠支持：不可堆叠；网络与软件：网络标准IEEE 802.3, 802.3u, 802.3z, 802.3ab；VLAN支持:支持VLAN功能

网管功能:支持网管功能

双工传输:支持全双工；MAC地址表12k；支持HSRP

其它参数:外形尺寸378×445×44mm；电源电压100到240 VAC(自动适应)50-60Hz；最大功率160W；重量5.4Kg

1

4

★

防火墙

自治区院

支持防火墙、防病毒、IPS、VPN安全网关等功能；

硬件要求：标准1U上架，8个千兆口+1个百兆管理/HA口，内嵌VPN硬件加速器，不少于2个USB接口。

性能要求：最大并发连接数≥80万，最大吞吐量≥2G，开启防火墙+上网行为管理时的最大吞吐量（bps）≥1.8G, VPN隧道数≥1000

防火墙特性：

支持可升级为UTM，状态检测包过滤，完全的应用层检测，IP与MAC地址绑定，安全域，MAC地址过滤，IDS联动，内网安全管理系统联动，防拒绝服务攻击和防扫描，连接数限制，临时阻断，ARP主动探测，防ARP攻击，安全诊断，在线抓包，IPV6，STP生成树协议，链路聚合，二三层链路状态同步。

防病毒特性：

支持双引擎杀毒，病毒库分类启用，信息替换，文件扫描列表，文件阻断，网页（HTTP）病毒过滤，邮件（SMTP、POP3、IMAP）病毒过滤，文件传输（FTP）病毒过滤，IM文件传输病毒过滤，VPN数据流病毒过滤，VLAN、VoIP数据流病毒过滤，禁止特定文件类型通过。

IPS 特性：

支持协议分析能力，协议自识别，自定义协议识别端口，攻击特征库，特征库查询，IPS多策略集，防蠕虫攻击、木马后门、间谍软件、灰色软件、网络钓鱼等，事件描述与解决方案说明，事件库升级，自定义特征库。VPN功能：要求支持SSL VPN和IPSEC VPN；支持内容过滤；支持上网行为管理，内网安全，流量管理与带宽控制，实时监控与日志审计；

支持WEB系统管理与配置；5年原厂免费维修；5年病毒库升级授权；5年IPS事件库升级授权。

1

2. 证券保险公司至人民银行VPN专线网络系统

序号

名称

部署位置

配 置 要 求

数量

1

★

VPN 安全网关

人民银行

6 个10/100/1000电口，4个千兆SFP；最大支持6*10/100/1000电口，8个千兆SFP光口；资源访问控制/细化至虚拟目录；SSL单臂加密吞吐量（MB）≥800Mbps；SSL新建/拆除速率（TPS）≥600次/秒；SSL单台最大可支持并发≥2000用户数；防火墙吞吐量≥1.2G；最大并发会话数目 ≥*******；Ipsec VPN加密速度 ≥180M；Ipsec VPN隧道数≥ 3500；延时(ms) ≤0.5ms；MTBF(小时) ≥10万；100个SSL接入许可；5年售后维保，代码升级服务。

1

2

★

交换机

人民银行

企业级交换机，网络三层，全双工，内存256M，闪存128M，包转发率65.5，4个千兆光口，24个千兆电口；支持VLAN,Qos保证，组包管理，网络管理（CLI命令接口，Telnet,Console口配置），安全管理（用户分级和口令保护）；支持HSRP。

2

3

★

安全网关

证券保险公司

标配5个10/100M RJ45接口，1个USB接口，支持web一键配置管理，操作简单、维护方便，1U金属机箱、网络处理能力≥200M，并发连接≥10万；标配含防火墙功能模块、防病毒模块、入侵防御模块、带宽管理模块和Ipsec VPN模块；包含一年硬件维修服务和相应代码升级服务。

6

3. 客户端设备

序号

名称

部署位置

配 置 要 求

数量

1

★

计算机

各参与机构

处理器频率：3.2GHz；内存：4G DDR3 1333MHz；硬盘容量：1TB 7200转；

显卡芯片：AMD HD 6450 1GB光驱类型：DVD刻录机；显示器：19英寸

40

2

照相机

各参与机构

产品类型：卡片机；操作方式：全自动操作；传感器：1/2.3英寸CMOS

影像处理器：DIGIC5；显示屏：2.8英寸46.1万像素液晶；触摸屏，旋转屏、高清屏；支持实时取景；有效像素：1210万

图像分辨率：4000*3000、2816*2112、1600*1200 640*480

高清摄像：全高清(1080)；支持存储卡类型：microSD/microSDHC/microSDXC卡；存储卡容量：16G

30

二、基础软件部分

注：带★号的设备须有原厂针对该项的授权。要求由生产厂商提供的3年以上的免费上门技术支持和免费维修服务。售后服务有特殊要求的，按照配置要求中的规定提供维保服务；由中标公司提供集成服务：提供所有软硬件设备安装试，人员培训，提交实施文档及技术手册；中标公司负责设备安装调试、系统集成；

详细技术需求见招标文件附件一。

序号

软件类型

技 术 要 求

数量

1

金融机构协助

司法查询系统

详见业务需求（含软件系统所需Ukey、指纹设备、短信猫、数据传输加密设备等所需集成的硬件设备）

1

注：该系统依据宁夏检察机关和中国人民银行银川中心支行实际情况进行定制开发；软件开发单位是具有实施人民银行业务系统成功案例、熟悉反洗钱业务的企业；服务商提供三年以上软件升级及技术

支持服务。

详细技术需求见招标文件附件二。