产品编号

模块功能

中心服务管理

核心服务器管理

数据存储归档管理

数据存储管理

放射前置服务管理

放射科应用数据管理

超声前置服务管理

超声科应用数据管理

内镜前置服务管理

内镜科室应用数据管理

放射登记叫号工作站

放射病人预约，支持多种方式病人基本信息调取、录入等，叫号

放射诊断工作站

普放，CT,MR影像诊断报告处理

放射主任管理工作站

放射科权限分配、管理科室系统运行等功能

放射统计工作站

医生设备工作量，阳性率统计

DICOM/WORKLIST服务

连接放射设备

超声登记叫号工作站

超声病人预约，支持多种方式病人基本信息调取、录入等，叫号

超声图文报告工作站

超声科室图像，视频采集，报告书写

超声科室管理工作站

超声科权限分配、管理科室系统运行等功能

内镜登记叫号工作站

内镜病人预约，支持多种方式病人基本信息调取、录入等，叫号

内镜图文报告工作站

内镜科室图像，视频采集，报告书写

内镜科室管理工作站

内镜科权限分配、管理科室系统运行等功能

病理登记取材工作站

病理病人支持多种方式病人基本信息调取、录入等

病理包埋切片工作站

包埋切片

病理图文报告工作站

病理科室图像，视频采集，报告书写

介入科登记模块

用于介入科室患者信息登记，支持条码打印、条码扫描、申请单扫描

介入阅片模块

用于介入诊断医生阅片，报告书写

介入统计科室管理

用于介入科室各类数据的统计、权限分配、质量控制等功能

归档管理工作站

资料归档、借还片管理

病理科室管理工作站

病理科权限分配、管理科室系统运行等功能

口腔登记叫号工作站

口腔病人预约，支持多种方式病人基本信息调取、录入等，叫号

工作站浏览端点

临床终端浏览影像及报告(无终端数量限制)

管理工作站

用于科室主任和管理人员对于科室工作安排、人员调配、排班、设备管理、耗材管理以及各种行政管理、质量管理、成本效益分析的工作站

服务器管理

临床WEB服务器数据管理

基础数据接口

HIS基础数据接口/EMR基础数据接口、设备接口以及医院所需接入等软件接口

编号

设备种类

数量

单位

1

核磁

1

台

2

CT

2

台

3

DR

2

台

4

电子胃镜

3

台

5

彩超

11

台

6

电子显微镜

2

台

7

C型臂

1

台

8

移动X光机

2

台

9

钼靶X光机

1

台

品名

数量

一、主存储柜

1台

二、PACS数据库服务器

2台

三、PACS应用服务器

2台

四、灾备系统

2台

五、2M灰阶显示器

6台

六、5M灰阶显示器

1台

七、内网安全管理和准入控制系统

1套

八、入侵防御系统

1套

九、其它设备参数

详见具体参数

一、主存储柜1台

1存储架构

*硬件架构

统一存储系统，配置FC、iSCSI、CIFS和NFS存储协议，采用非服务器架构的嵌入式系统设计，标准3U机架式设备,中高端存储。

*控制器

双控制器，支持Active-Active和Active-Standby工作模式；采用芯片级的嵌入式操作系统，以提高系统的安全性，减少黑客攻击及病毒感染的可能性

处理器

采用嵌入式处理器平台，非CISC架构

处理器为64位6核或以上

*缓存大小

≥32GB

缓存保护

支持企业级缓存保护和自动缓存检查

缓存强制刷新机制

控制器能够自动强制将Cache中的数据写入相应的磁盘区域中，避免Cache故障导致数据丢失的风险，提高了Cache的利用率

存储操作系统

采用专用嵌入式操作系统，以提高系统的安全性，减少黑客攻击及病毒感染的可能性

*模块化设计

电源、风扇、控制器模块化，Cable less无线缆设计

*2性能

前端主机接口类型及数量

本次配置8个1Gb iSCSI和4个8Gb FC主机接口；

支持≥4个16Gb FC+8个1Gb iSCSI主机接口

可选支持4×8G FC,或2×10G iSCSI(SFP+或RJ45),或4×1G iSCSI,

后端扩展接口类型及数量

≥2个6Gb SAS 4x扩展接口

3磁盘系统

*最大磁盘数目

≥312

LUN

2048

最大LUN大小

256TB

*RAID 保护

支持RAID快速重建功能，当用户硬盘出现故障需要RAID重建时，可以对用户数据进行快速重建。

采用独立硬件校验芯片

*单柜磁盘数

≥16

硬盘类型

支持300/450/600 15krpm SAS磁盘

支持1000/2000/3000/4000GB 7.2krpm NL_SAS磁盘

支持1000/2000/3000/4000GB 7.2krpm SATAII磁盘

支持两种硬盘同机柜混插，并可以通过阵列管理界面刷新硬盘的FW

热备盘技术

支持本地热备盘、全局热备盘

硬盘漫游

设置完成后，硬盘可以按照任意槽位热插拔和改变顺序而不影响原有配置和正常运行状态

*4配置容量

单套磁盘阵列磁盘个数

单套存储系统存储磁盘数量不小于16个

硬盘类型

配置8块600G 15krpmSAS硬盘和10块3T 7.2krpm SATAII硬盘

*5RAID技术

数据保护RAID级别

RAID 0, 1, 3, 5, 6, 10, 30, 50, 60，支持逻辑磁盘从一种RAID级别转变成另一种RAID级别而不影响原有数据

RAID校验方式

采用独立硬件RAID校验芯片技术

RAID虚拟化技术

支持RAID虚拟化功能，同一个物理磁盘上可以创建多种级别的RAID，每颗物理磁盘可以被分割成不同的区域，这些不同的区域可以用来创建不同RAID级别的逻辑磁盘

RAID级别在线迁移

支持逻辑磁盘从一种RAID级别转变成另一种RAID级别而不影响原有数据

6高可靠性

数据高级保护功能

提供硬盘健康状况自动检查功能，数据可以从有隐患磁盘预先转移到热备盘

*7软件功能

iSCSI功能

支持链路聚合、巨型帧、VLAN、Chap认证、ISNS、DHCP和MPIO；支持IPv6

系统工作模式

支持通用工作模式和视频监控优化工作模式，可以根据应用的情况灵活切换

卷拷贝

提供卷拷贝功能，每卷至少可以提供4份不同时间的副本

远程唤醒

支持主柜和扩展柜的远程唤醒功能，支持定时开关机功能

8节能环保

箱体节能

支持散热风扇的自动降速，采用双向散热风道设计

电源节能

采用通过80PLUS认证的节能电源

*电源

标配3个250W电源，支持N+1冗余机制，并提供一个可扩展的电源插槽

硬盘节能

支持MAID2.0技术，支持3级休眠机制

9维护管理

管理界面

提供中文图形化管理界面

*USB管理维护

磁盘阵列提供USB接口，提供基于U盘进行系统管理的功能

*一键开关机

磁盘阵列支持一键开关机，避免用户维护时需要手动关闭所有电源开关的繁琐步骤。

管理方式

支持包括USB管理、RS232串口、10/100M以太网口、Telnet方式、GUI图形界面、CLI命令行等多种管理方式

提供立体的阵列内部结构图，和各模块的运行状态信息，通过鼠标移动到模式位置即可查看各模块详细情况

支持硬盘定位，可以开启指定的硬盘状态灯和指定RAID组中所有硬盘的状态灯，提供管理界面截图

远程管理支持

软件内置于存储系统内部，提供的存储管理软件可以在本地或远程设置，管理，监测和调整盘阵的运行

热插拔支持

所有关键部件（控制器、电源、风扇）都是支持热插拔、用户可更换的部件

报警方式

支持S.M.A.R.T故障预警功能，提供包括LED指示灯报警、蜂鸣报警、Email报警、日志报警、SNMP报警等多种报警方式

10兼容性

支持的操作系统

支持Windows、RedhatLinux、SuSE Linux、Ubuntu、CentOS、VMWare ESXi 5.x、Citrix XenServer等开放式操作系统

*支持UPS

支持外接UPS，并且确保存储阵列可侦测到UPS的电量信息

11服务

*售后服务支持

提供原厂商3年标准服务，提供现场安装服务

远程支持

提供原厂800、400电话和邮件支持服务

*原厂商相关授权和服务承诺函要求

必须提供原厂供货函，一级经销商售后服务承诺书，无上述函件的无效

12 厂商资质

*厂商资质

*厂商资质

必须通过以下认证：

*ISO9001质量体系认证，要求存储厂商获得存储系统的设计、开发、生产和服务的认证证书，可以在中国国家认证认可监督管理委员会官网上可查（提供查询截图）；

*省/直辖市颁发的自主创新产品证书；

*保密局涉密计算机信息系统集成资质；

*国防部三级保密资格单位证书；

*提供公安部检验报告；

*中国电子工业标准化技术协会会员证书；

*装备承制单位注册证书；

*GJB9001质量体系认证；

以上认证证书需近期有效认证证书的复印件。

二、PACS数据库服务器2台

1 档次定位

*数量:2台

*厂家机型定位:企业级服务器，大型数据中心

品牌:国际著名品牌

*机箱外形及安装:机柜式机型，<=4U，标准机柜安装；可转换成塔式

2 处理器:

*CPU类型:Intel 8核Xeon E7 4800处理器

*CPU实配规格:≥2个Intel 10核E7-4830v2处理器 (2.2GHz/10-core/20MB/105W)

*CPU可扩展数量:≥4颗

3 内存:

*内存类型:PC3-14900R DIMMs (DDR3)可配置为镜像、在线备份及高级ECC模式

*内存实配规格:≥64GB

*内存可扩展数量:最大可配置≥6TB

4 存储:

*阵列控制器配置:标配或增加阵列卡，12GB SAS通道

*≥2GB缓存,支持RAID 0/1/5;最大可支持到4GB FBWC 缓存且服务器故障断电情况下阵列卡缓存数据保护不受时间限制；支持RAID 6及RAID ADM高级镜像

*阵列控制器RAID功能:支持RAID0,RAID1+0,RAID5,RAID6

*阵列控制器管理功能:支持对阵列的在线设置，支持在在线备援硬盘、在线扩容、在线阵列转换;在线调整缓存读写比率，在线调整数据条带大小，在线调整数据重建及扩展速率等功能

*硬盘:3*300GB 热交换硬盘，SAS，10K RPM;

5 网络:

*网卡:1个4端口10/100/1000M-BaseT,自适应以太网卡,支持网络捆绑；支持TOE，RDMA和iSCSI；含2块双端口8GB HBA卡。

6 扩展槽:

*PCI插槽:≥2个PCI-E 2.0 x8，3个PCI-E 2.0 x4;最大支持11个PCI-E插槽
可选增加4个PCI-E 2.0 x8、1个PCI-E 2.0 x4、1 PCI-E 1.1 x4可用I/O，或2个PCI-X，2个PCI-E 2.0 x16；1个PCI-E 2.0 x4

7 电源:

*电源:配置2个电源

8 风扇:

*风扇:散热风扇必须冗余、热交换

9 管理:

*管理软件:附送中文版系统管理软件, 可通过浏览器管理服务器，SAN存储及其他设备, 自动发现、更新网络上服务器和其它设备，支持Windows，Linux和Unix；可实时监测内部主要部件的状态，包含CPU、内存、PCI槽、风扇、电源、温度等信息；可采用SQL, Oracle, Oracle 10G, Postgress Live DB access作为管理数据库；监控设备配置和变化；监控硬件、软件运行情况；可以通过颜色、电子邮件方式报警, 可调用客户自编程序；安全性高：必须输入帐号、密码才能读写管理信息，传输用SSL加密；具备资产信息汇总功能；具备保修期信息汇总和报告功能；可以和CA， Openview等网管软件集成。可选性能监控、电源管理，漏洞和补丁管理模块并整合入统一平台；可选虚拟机管理，虚拟机迁移（P2V,V2V,V2P）整合入统一平台。

*管理软件地位:企业级管理软件，支持设备≥5000个

*远程管理:配置单独的远程管理控制端口，可选/标配高级管理功能;可实现与操作系统无关的远程对服务器的完全控制，包括:虚拟电源可远程开机、重启、关机；更新Firmware;支持远程故障现象重现；虚拟控制台可远程监控图形界面，可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件（虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘）；远程虚拟KVM，虚拟光驱和虚拟电源整合进单一界面；内嵌电源优化管理；和管理软件集成；传输用SSL加密，出厂采用私有密码。被管理服务器的环境温度及能耗的监控和分析,动态监控服务器功率及供电情况,智能优化调整供电功率并节省能源消耗.

10 其它:

文档:完整文档、电源线等

包装:原厂完整包装和配件

*含实配CPU数量的企业版vmware虚拟化软件授权

11 服务:

*保修年限:厂家提供三年免费维修服务；人工、配件、交通等任何费用全免。

*响应级别:每天24小时、每周7天，4小时响应；原厂商支持

*故障前保修:提供处理器，内存，硬盘监控手段，故障前问题时予以免费保修

三、PACS应用服务器2台

1 总体要求

*制造商:国际知名品牌

2 外型

*服务器外型:机架式
*服务器高度:2U

3 处理器

*CPU类型:Intel Xeon 四核 E5-2600系列处理器
*CPU实配规格:2颗E5-2640v3 (八核 2.6GHz,20MB共享三级缓存,90W)
*CPU可扩展数量:≥2颗
*智能技术:要求支持智能处理器导槽安装技术,不需要手动对针脚或触点,避免人为安装故障

4 芯片组

芯片组:Intel C600以上

5 内存

*内存类型:DDR3
内存实配规格:≥32GB
*内存可扩展数量:≥1.5TB，≥24个内存插槽
*内存保护技术:Advanced ECC,OnlineSpare,Lock-step mode
*内存验证技术:要求支持内存智能验证技术,能够智能验证内存及支持原厂内存增强功能

6 存储

*内置硬盘类型:2.5寸或3.5寸热插拔 SAS硬盘
内置硬盘实配规格:≥3块300GB 10K 2.5寸
*内置硬盘可扩展数量:最大26个SFF硬盘或14个LFF硬盘
*阵列控制器:SAS磁盘阵列控制器, ≥2缓存,支持RAID 0/1/5， 可选/标配后备电池保护;最大可支持到4GBFBWC缓存且服务器故障断电情况下阵列卡缓存数据保护不受事件限制; 可选支持RAID 6
光驱:DVD-ROM

7 I/O

*PCI I/O插槽可支持数量:≥最大 6个PCI-E 插槽，支持3个全长全高

8 网络

*网卡:集成1块四端口Flex-LOM 以太网模块，支持TCP卸载，支持iSCSI加速 含2块双端口8GB HBA卡

9 接口

外部接口:7个USB口（后面4个，前面2个，内部1个），1个SD插槽

10 可用性

冗余电源:2个热500W热插拔电源
冗余风扇:热插拔冗余风扇

11 可管理性

*智能安装引导:服务器芯片集成引导部署模块, 支持引导安装操作系统, 硬件系统检测, 初始化, RAID配置,驱动集成等
*远程管理卡:独立的远程管理控制端口，可选/标配高级管理功能;能独立于操作系统实现对服务器的远程控制及管理；虚拟电源开关，远程开/关机；远程Firmware升级功能；128bit加密支持；VPN连接；虚拟介质功能，支持软驱、光驱、ISO文件、文件目录的虚拟；虚拟字符及图形远程控制台；多用户共享访问被管理服务器；捕获及重放被管理服务器的运行界面；被管理服务器的环境温度及能耗的监控和分析,动态监控服务器功率及供电情况,智能优化调整供电功率并节省能源消耗.

12 操作系统支持

Windows: Microsoft Windows Server (2008)
Red Hat: Red Hat Enterprise Linux (RHEL)
SUSE: SUSE Linux Enterprise Server (SLES)
Solaris: Oracle Solaris
VMware: VMware
Citrix: Citrix XenServer

13 服务

*售后服务:三年现场，7*24,当天4小时到场免费金牌服务
*故障前预报警服务:提供处理器，内存，硬盘故障前预警，故障前问题时予以免费保修

14 其它

文档:完整文档、电源线等
包装:原厂完整包装

*含实配CPU数量的企业版vmware虚拟化软件授权

四、灾备系统 2套

*1 技术能力

企业级数据备份软件解决方案，必须有生产厂商对本项目的授权；
通过ISO 9001质量管理体系认证证书；
拥有计算机软件著作权；
获得国内高新技术企业、双软企业认证；

在本地市不少于3家医院案例(提供用户名称和联系方式)；

2 主要功能要求

持续数据保护（CDP）系统，实时备份，任意点数据回退且保证数据库事务完整性。通过在操作系统核心层中植入文件过滤驱动程序，来实时捕获所有文件访问操作，非镜像、快照技术。并且能够容错以及远程容灾；
适用主流windows、linux、unix环境下主流数据库， linux、unix平台上至少ORACLE、DB2、SYBASE、KING BASE等数据库环境，对数据库保护做到实时备份、异地容灾、数据任意回退、业务接管。支持LINUX/UNIX到windows的异构备份。

﹡3 实时备份

在不停止数据库服务的情况下，对数据库进行自动监控，连续捕获和备份数据变化，实现对主站数据库的所有写操作实时、准确的备份下来。在软件第一次运行时，会对主数据库作一个全备份，此后主数据库有任何变化，软件会立即备份到从站上去，保证数据实时同步，实现无限增量的备份模式（不能有重复数据）。

*4 数据任意回退

假如在主数据库损坏的情况下，保证备份的数据库可恢复到主站数据库损坏时的临界点，并支持数据库的回退操作，回退机制可满足数据业务的完整性，可避免因误操作等引起的数据丢失，回退操作可按任意步数回退、任意时间点回退两种方式，确保数据0丢失（RPO=0）。

*5 业务接管

即接管IP，同时需支持单机及双机集群的接管，例如主数据库服务器突然宕机，通过此产品可以使数据库备份机迅速接管主站的IP、计算机名以及对外的数据库服务，使服务器能够达到不间断运行，真正保证系统的高可用性。
接管必须避免软件的自动接管模式下可能发生的误接管。采用“智能报警+人工干预模式”，当主数据服务器宕机以后，备份服务器从站会报警并接管弹出确认提示，管理人员可以根据具体情况采取相应措施。

*6 文件备份

实时监控主服务器重要文件变化，且可以实时备份数据文件到备份服务器，备份文件须支持回退功能。

*7 异地备份

实现数据库异地灾备，即可以在局域网或广域网内的任一机器上，对主站上装有数据库的机器进行备份，这样即使遇到灾难情况，也能通过局域网或者广域网上的备份进行及时的恢复。

五、2M灰阶显示器6台

知名品牌专业显示器

*显示器完全符合dicom3.14标准，Ins-guard系统完成自动校正；

分辨率=1600×1200（横屏）/1200×1600（竖屏），可以横竖屏转换

尺寸≧19英寸

点距≦0.255 x 0. 255mm

*显示器内置多个亮度条件下的dicom校正曲线自动调节

*全屏幕亮度均衡SLE系统

最大亮度≧700cd/m2

对比度≧1000：1

*灰阶≧3061

*响应时间≦25ms

可视角度≧170°

*外置医疗级电源模块，须提供所供医疗电源的UL60601-1证书

端口：DVI-D、VGA

支持DPMS节电特性

黑色金属外壳，强度大、散热快、抗干扰

提供双头PCI-e接口专业显卡，显卡内存≧1G

*国内市场占有率15%以上（须提供不少于两份第三方咨询机构公开发表的统计数据，虚假信息按废标处理）

保修由显示器制造商提供，原厂保修期三年，所有维修均在国内完成，出具制造商保修证明原件

*显示器制造商需持有与显示器制造相关的专利5项及以上，持有相关的软件著作权5项及以上（需提供专利证书、软件著作权证书或专利受理证书证明）

*显示器制造商具备良好的流程和品质管理，完全取得IS09001，ISO13485，ISO14001，SGS，CE(Medical Device Directive), cTUVus(UL60601-1, CSA C22.2 No.601-1), IEC60601-1, FCC, CCC认证

操作环境

温度: 0°C - 40°C

湿度: 30% - 80% 无冷凝

气压: 700hPa~1060hPa

六、5M灰阶显示器1台

知名品牌专业显示器

*显示器完全符合dicom3.14标准，Ins-guard系统完成自动校正；

分辨率=2560×2048（横屏）/2048×2560（竖屏）

尺寸≧21.3英寸

点距≦0.165x 0.165mm

*显示器内置多个亮度条件下的dicom校正自动调节

*全屏幕亮度均衡SLE系统

最大亮度≧1200 cd/㎡

对比度≧1200：1

*灰阶≧4096

响应时间≦36ms

可视角度≧170°

*外置医疗级电源模块，须提供所供医疗电源的UL60601-1证书

端口：DVI-D

支持DPMS节电特性

黑色金属外壳，强度大、散热快、抗干扰

提供双头PCI-e接口专业显卡，显卡内存≧1G

*国内市场占有率15%以上（须提供不少于两份第三方咨询机构公开发表的统计数据，虚假信息按废标处理）

保修由显示器制造商提供，原厂保修期三年，所有维修均在国内完成，出具制造商保修证明原件

*显示器制造商需持有与显示器制造相关的专利5项及以上，持有相关的软件著作权5项及以上（需提供专利证书、软件著作权证书或专利受理证书）

*显示器制造商具备良好的流程和品质管理，完全取得IS09001，ISO13485，ISO14001，SGS，CE(Medical Device Directive), cTUVus(UL60601-1, CSA C22.2 No.601-1), IEC60601-1, FCC, CCC认证

操作环境温度: 0°C - 40°C

湿度: 30% - 80% 无冷凝气压: 700hPa~1060hPa

储运环境温度: -20°C - 60°C

湿度: 15% - 80%气压: 200hPa~1060hPa

七、内网安全管理和准入控制系统1套

一、基本要求

1.*要求终端管理产品必须为硬件即插即用型产品，无须单独采购服务器设备。终端管理硬件服务器，是由终端管理厂商提供的自主研发、同一品牌的一体化终端管理产品。服务器硬件和软件的售后服务均由终端管理厂商提供。（提供终端管理硬件服务器）

2.*因考虑到和我院微软操作系统完好兼容问题，要求终端管理厂商提供通过微软的相关认证并加盖单位公章，最好提供WHQL资质认证证明。

3.*要求终端管理厂商为终端管理服务器安装能够稳定运行终端管理平台的正版主流操作系统，以及正版主流数据库。

4.*要求终端管理厂商提供基于NAC技术实现的硬件准入控制网关服务器，并且准入控制网关默认集成在终端管理服务器中，无须单独采购准入控制服务器设备。

5.*要求终端管理服务器必须支持旁路镜像连接模式，以及旁路策略路由连接模式。

6.*终端管理服务器支持快速修复机制，操作系统、数据库、终端管理平台出现任何问题，都可通过快速修复机制进行恢复，都不需要重新安装

7.*支持多级管理架构，在上级管理平台，能够直观展示各下级单位管理信息，并可以完全接管下级单位的管理平台。

二、功能要求

1.准入管理要求

a)要求对进入局域网的计算机进行入网检测，对于未安装客户端的入网计算机必须提供网页重定向机制，提供自动化的客户端安装提示。

b)要求支持多VLAN、多路由器环境，不需要修改现有网络配置，不受防火墙限制。

c)*有效控制私接路由器、与合法计算机直连、仿冒合法IP/MAC的违规入网行为。

d) *要求准入授权时支持客户端申请表扫描图片上传功能，即管理员看到纸质扫描件的申请表，上面有相关领导的签字，才可准入。

2.外联管理要求

a)支持监视和禁止通过3G、Modem、ADSL、VPN等拨号途径的外联行为。

b)*支持WIFI、随身WIFI（360WIFI）、手机共享等途径的外联行为。

c)*支持通过禁用外网带宽形式，阻止任何形式的外联行为。

3.外设管理要求

a)支持控制计算机包括光驱、软驱、USB移动存储设备、USB非移动存储设备、串/并口、1394、红外、蓝牙、磁带等外部设备的使用。

b)支持指定U盘不受策略限制，在禁用其他移动存储设备的情况下，可以使用。

c)支持加密U盘，普通U盘加密后仅能在指定的客户机上使用，在任何非授权计算机上不可以使用。

d)*支持对同一U盘设置不同的区域，权限及安全级别可以分别设定。

e) *要求支持U盘防病毒。能够阻止U盘内可执行文件和压缩文件的执行和拷贝

f)*为增强操作系统安全性，要求能够阻止计算机U盘、光驱、磁盘自启动，能禁止自动登录操作系统等。

4.补丁管理要求

a)支持安全补丁信息自动更新、补丁文件自动下载及无人干预的推送式静默分发安装。可设置定时修复、计算机开机修复或控制台手动修复，对于未在线计算机，支持上线后自动补做补丁修复操作。

b)支持识别补丁的补丁类型（包括安全更新/重要更新/更新/SP）、补丁的严重等级（包括严重/重要/中等/低）和发布时间。

c)*要求必须支持补丁下发的带宽占用。

5.防病毒管理要求

a)要求能够检测并管理终端必须安装某一品牌或某几个品牌的杀毒软件。

b)可远程统一时间运行杀毒软件进行杀毒，对于未开机的计算机，开机后能够第一时间自动补做杀毒。

6.IP地址管理要求

a)要求可以对IP地址进行绑定，即使重新安装了操作系统也能自动回复之前绑定的IP地址

b)*要求能够绑定终端网卡的真实物理MAC地址，终端无法修改。

7.网络访问控制要求

a)要求能够审计及管理客户机的上网情况，如对访问过哪些网页等进行实时的监视。能够保存上网记录供查询。

b)支持对客户机的网络访问范围进行设置，只允许客户机访问设定范围内的计算机。

c)支持对客户机的网络访问端口进行权限设置。

d)要求能够发现客户机共享的文件和文件夹，并可以根据需要立即停止其共享。能够设置禁止计算机设置共享文件夹。

e)要求能够设置局域网是否使用代理服务器和支持何种协议连接Internet，以及设置计算机IE的安全级别。支持任务立即执行或定时执行，对于未开机的计算机，计算机开机后能补做下达的任务。

8.资产管理要求

a)要求产品可以自动收集客户机的软件和硬件资产信息，资产属性中至少包括所属组/部门、主机名、IP地址、CPU/内存/硬盘/显卡/光驱/软驱等硬件配置情况信息，无论计算机是否开机，都能够获取相应硬件资产信息。

b)要求能够监控计算机硬件和软件的变更，提供报警信息和查询功能。

c)*支持打印机管理功能，可以对网络内的打印机进行资产管理。

9.软件管理要求

a)要求能够设定计算机只允许运行什么程序或禁止运行什么程序，如果发现有不应该运行的程序，能够终止其运行，即使终端用户修改了进程名仍可对其进行管理。

b)要求可以绑定指定的软件，计算机必须运行绑定的软件才能访问网络，

c)要求能够管理终端安装软件黑白名单

d)要求支持无人干预的软件分发功能

*支持可执行文件分发。支持多个文件或文件夹打包成一个压缩文件，压缩比例要有明确提示。

*支持远程修改客户端注册表及环境变量。支持动态链接文件注册。

*支持软件升级交互和静默两种方式。

*支持断点续传、自行设置占用带宽比率以及无人干预下的自动安装，对未在线的计算机，开机后能够自动补做任务。

*支持程序打包，远程分发后，无须人工干预，自动完成程序的安装。

*对于分发和安装情况能够及时显示详细信息，包括已成功分发的百分比及需要补做的百分比等。

*分发文件的效率不应与终端的数量成正比。

10.终端维护要求

a)要求支持远程运行程序、远程监视、远程协助、IP/子网掩码/网关/DNS等网络配置、批量网络配置、消息发送、网络阻断、远程开/关机、电源管理、时间同步、远程注册表修改、IE配置等维护功能。

b)可以根据其IP地址将新安装的客户端自动分配到预设组中并自动执行该组预设策略。

c)可以根据其IP地址将新安装的客户端自动分配到预设组中并自动执行该组预设策略。

d)能够对Windows操作系统的一些使用进行管理，包括计算机管理、控制面板、我的电脑属性、本地连接属性、组策略的使用限制。可设置计算机离开单位网络时，是否仍然执行策略。

e)能够查看计算机的进程情况，并针对可疑进程，能够远程立即停止该进程。可将清单导出。

11. 产品性能要求

a)客户端程序CPU占用率<1%、内存占用量<20MB、带宽<0.1K。

b) 每100台计算机执行任务/策略，全部完成小于10秒，并且策略立即生效。

c) *服务端程序只开启一个通信端口。

d) 能够支持互联网终端、NAT单向网络环境终端（客户端可以访问服务端，服务端无法访问客户端）等复杂网络环境的终端管理。

e)终端管理服务器设备吞吐量不低于1Gbps，并发数会话数不低于100,000。

12.产品认证资质要求

a)自主研发：必须是自主研发的已成熟的网络管理产品。

b)认证证书：

* 公安部销售许可证

* 国家保密局涉密信息系统产品检测证书

*军用信息安全产品认证证书

* 软件产品登记证书

*计算机软件著作权登记

* 微软相关认证，最好是类似WHQL认证。（提供加盖公章的认证资质证书）

* ISO9000国际质量体系认证

* 3C认证证书

三、其他要求

1.点对点应答

*投标人应认真阅读招标文件，并对技术规范书进行详尽的点对点应答。投标人还需提供能够证明产品能力的相关证明文件，包括产品原型演示、产品宣传彩页等。招标人有权委托第三方权威机构对投标产品的性能、功能符合度等进行检验，检验结果与应答不符的视为虚假投标。

*投标人所提供产品参数必须如实提供，若有虚假陈述或故意混淆，造成无法验收，将追究投标单位责任，并赔偿造成的损失。

2.培训

*投标人应提供与投标产品相关的培训方案。培训费用（含食宿）应包含在投标总报价中。培训内容包括本地现场培训、80人次的省内集中培训以及20人次的省外培训。

3.项目实施方案

投标人应提供与投标产品相关的项目实施方案，项目实施方案将作为技术评标得分依据。

产品到货周期为合同签订后10天。

4.*售后服务和产品扩容

投标人应提供与投标产品相关的售后服务方案，售后服务方案将作为技术评标得分依据。

本次招标产品要求提供原厂商三年免费升级和保修服务。

软件生产厂商应在投标文件中明确本次招标产品的目录价和折扣，并承诺未来招标人购买同类产品或进行产品扩容时享受的折扣不高于本次投标折扣。

5.系统部署环境的澄清

除投标产品以外，如果系统部署实施时还需要购买或使用其他软硬件设备，投标人必须在技术方案相关章节中给予澄清。内容包括设备型号、配置、软件版本、数量等。

终端管理点数估算量为500台，投标人可以参照以上情况对系统部署环境进行测算。

八、入侵防御系统1套

（一）、接口配置

标准2U机架硬件设备，冗余电源，多核x86万兆硬件架构。IPS吞吐量：10G，并发连接数：600W，新建连接数：20万；网络接口：配置4个千兆口电，4个万兆光口， 2个高速USB2.0接口，1个RJ45串口。

（二）、部署方式

支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。支持静态路由，动态路由支持RIP，OSPF，支持基于5元组和应用类型的策略路由。

（三）、应用层防护功能

1、支持服务器漏洞入侵防护：漏洞规则库在3500条以上。
2、*支持网站木马僵尸网络识别库，总数在20万条以上。（需提供以上截图证明并加盖厂商公章）；
3、支持应用识别，支持1000种应用，2800种应用规则的控制。
4、支持APT检测，支持钓鱼防护；支持基于网关、网桥防范网络钓鱼网站的方法（需提供自主知识产权证明并加盖厂商公章）。5、支持数据防泄密，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等。

（四）、产品资质要求

1、*OWASP web防火墙认证证书；
2、要求所投产品Web应用防护能力经过国际知名实验室NSS Labs测试，并获得recommended推荐级别；（本项提供NSS Labs相关测试报告并加盖厂商公章）。
3、*要求投标品牌厂商是第二代防火墙标准起草单位之一，提供公安部标准报告证明。
4、*2013年国内集成防火墙市场排名前五，提供frost & sullivan报告证明。

5、*国家信息安全漏洞共享平台(CNVD)用户组成员，提供网站链接和截图证明。
6、*提供原厂商授权和售后服务承诺函；提供以上资质证明文件盖章复印件。

九、其它设备参数

*1 操作系统

Windows Server 2008R2 企业版 64位 25用户 企业版 原装正版 ，供货时必须提供原厂授权函和许可证书，官方可查询用户六项信息；（投标人所提供产品必须如实提供，若有虚假陈述或故意混淆，造成无法验收，将追究投标单位责任，并赔偿造成的损失） 数量：两套。

*2 采集卡

mini流媒体采集卡BNC复合AV、 S-video 支持windows linux 数量： 16块

*4原交换机模块升级

32个8Gb/s短波SFP，两台博科交换机各24端口激活授权，含Webtools、Zoning、EGM软件授权， 16米光纤跳线25条；多路径软件一套，三年原厂服务。