序号

设备名称

品牌

型号和规格

参数要求

数量

单位

一、机房设备

1

服务器

联想

联想 System x3850 X5

★规格：工业标准4U机架式服务器

★芯片组：Intel C602-J芯片组

★处理器：2颗Intel Xeon E7-4809 v2（6核/1.9GHz/16M缓存）可选E7-8800 v2处理器及SAP HANA认证的E7-8880 v2

★内存：16GB 1600MHz LV-DIMM DDR3 1.35V低功耗内存，≥96条内存插槽，≥6TB内存扩展, 支持单条64GB

★硬盘：7块300GB 10K 热插拔2.5寸SAS硬盘,最大支持8个2.5英寸或16个1.8英寸硬盘扩展，支持SSD及eXFlash高速闪存

★RAID功能：M5210 RAID5210卡,支持0,1,5等RAID级别, 支持12Gbps,最大支持4GB闪存

★网卡：≥标配4个千兆以太网控制器，1个独享的管理端口，可选双口万兆或四口万兆控制器

★配件：DVD-RW光驱，USB键盘鼠标，机架安装滑动导轨

★电源：电源输出功率≥900W 80+铂金电源，双电源或2+2冗余电源，可选-48V直流输入，支持5000米以上环境，支持主备模式

★冷却系统：10个N+1冗余热插拔系统风扇，双风区设计，每一个风区都支持N+1冗余

★I/O扩展：最大支持11 个PCIe插槽，可选全高或半高I/O模块，支持GPU, 7个USB接口，1个串口，2个VGA

★GPU支持：支持≥2个GPU, 认证支持NVIDIA K1,K2,K6000，K20c。Intel Phi 3120A

★服务器管理：集成管模块IMM2, 实现服务器批量部署，安装，管理。可选远程再现管理木块升级。配置高级光通路诊断面板，无需开机定位主要部件运行状态，预判断和分析功能

★系统部署：提供服务器操作系统无人值守安装导航软件，自动检测硬件系统，安装驱动程序；自动监测RAID配置，能在导航软件操作界面完成RAID配置；支持系统克隆，系统恢复时，能保留用户需要的非操作系统数据

★能耗管理工具：支持上千台服务器功耗管理，可灵活预设功耗；生成服务器节点生成能耗图表，报告功耗状态和趋势；并能监视CPU、内存、硬盘、网卡实时功耗和利用率，可选升级至控制版，实现服务器限电等功能

★固件升级工具：提供可由用户选择的手动固件升级工具，自动实现服务器包括BIOS、BMC、RAID卡和RDX磁带机底层代码的固件升级；服务器启动时，固件升级工具能自动监测和显示需要支持的固件列表，用户可选是否升级

★故障定位：标配前置故障诊断模块，可实现对CPU/内存/硬盘/网卡/风扇/温度/电源等关键部件的故障诊断，带预测功能，可选配向管理节点推送故障信息

★安全：带两块TPM1.2芯片系统，符合国际加密标准

★认证：ISO9001 质量认证， ISO14001 环境认证，OHSA 18001职业健康安全管理体系

★信息安全资质: 原厂商具备《信息安全服务资质》安全工程一级

★服务：3年7x24小时电话支持，全国部分城市宕机4小时上门服务；

1

台

2

服务器

联想

联想 System x3650 M4

★规格：19英寸工业标准2U机架式服务器 ★芯片组：Intel C610芯片组

★处理器：1颗Intel Xeon E5-2609 v3（6核/1.9GHz/15M缓存，最大可支持至18核处理器）

★内存：16GB RDIMM ECC 2133 DDR4 内存，≥24条扩展插槽，≥1536GB内存扩展

★硬盘：7块300GB 10K 热插拔2.5寸SAS硬盘,最大支持14个3.5寸+2个2.5英寸或26个2.5寸硬盘扩展，支持SSD和传统硬盘混插，支持自加密硬盘，支持PCI-e SSD硬盘 ★RAID功能：M5210 RAID5210卡,配置1GB 缓存，支持0,1,5等RAID级别, 支持12Gbps,最大支持4GB闪存★网卡：≥标配4个千兆以太网控制器，1个独享的管理端口，可选双口万兆或四口万兆控制器

★电源：电源输出功率≥550W 80+铂金电源，可选-48V直流输入，可选750W钛金电源，支持主备模式

★冷却系统：6个冗余热插拔系统风扇，双风区设计，每一个风区都支持N+1冗余

★I/O扩展：最大支持8 个PCIe插槽4*PCIe 3.0 全高全长 x8+2*PCIe 3.0半高半厂x8+2*PCIe 3.0 LPx8（不包括阵列卡专用插槽）,8个USB接口，1个串口

★服务器管理：集成管模块IMM2, 实现服务器批量部署，安装，管理。可选远程再现管理木块升级。配置高级光通路诊断面板，无需开机定位主要部件运行状态，预判断和分析功能★操作系统：支持VMWare, Novell SUSE, Red Hat Linux, Windows Server 2012 ★安全：带两块TPM1.2芯片系统，符合国际加密标准

★信息安全资质: 原厂商具备《信息安全服务资质》安全工程一级★服务：3年7x24小时电话支持，全国部分城市宕机4小时上门服务，为保证设备的可靠性服务。

1

台

3

配套软件

联想

SureHA100G2镜像型双机套件(Windows)

SureHA100G2镜像型双机套件

用于存储共享型双机高可用方案，同一软件支持共享型、镜像型及远程容灾集群应用；要求如下特点：

★1.品牌：国产品牌，与存储、服务器同一品牌；

★2.支持的集群节点数：单集群内最大可扩展到32台服务器，64个高可用组；

★3.支持的热备模式：双机热备、双机互备、N+1备份、N+M备份，N机互备；

★4.故障探测：针对数据库应用程序(Oracle,DB2等)、协议(FTP,HTTP等) 、应用程序服务器(Websphere, Weblogic等)提供深层僵死状态监控；

★5.故障恢复：故障发生时，支持在本地尝试应用重新启动，支持本地重启动和失效切换次数的控制，支持服务器切换顺序和切换策略的控制，支持多个业务资源组之间的互斥控制，支持业务资源组内部资源的加载顺序的控制

★6.服务：包含HA平台硬件及双机软件安装部署服务+1年7*8电话支持服务；为保证设备的可靠性服务。

2

套

4

杀毒软件

360

360TQ-SD-LIC-200-Y3

防病毒

1、全网防护

1)瑞星新一代V16引擎，支持公有云、私有云查杀，病毒检测及清除能力达到公安部一级品认证标准

2)支持多核cpu的并行计算，提高文件扫描速度

3)智能主动防御技术，提供基于保护系统安全的系统加固功能和保护应用程序的应用加固功能

4)可检测并清除隐藏域电子邮件、公共文件夹的计算机病毒、恶性程序等，并且具有未知病毒检测、清除能力

5)支持压缩文件查毒、清毒，压缩层次不少于50层，支持的压缩格式不少于15种；支持对各种加壳病毒文件进行病毒查杀，支持的加壳种类不少于80种

6)可手动配置选择引擎，也可根据客户端环境智能选择引擎，适当的环境选用适当的方案，加快查杀效率

7)邮件病毒检测及清除能力：支持smtp以及pop3协议的邮件接收、发送检测；邮件文件静态检测、清毒；邮箱静态检测、清毒。同时，至少同时支持Foxmail、Outlook、Outlook Express、Notes和Netscape等客户端邮件系统的防（杀）病毒

8)可查杀OFFICE宏病毒，支持网络下载文件的病毒实时查杀、支持族群式变种病毒的查杀。

9)能够准确查杀计算机病毒不少于700万种。

2、病毒分析

1)病毒日志的详细查询；可以在控制台上看到实时病毒上报信息，并查看网内病毒爆发趋势图，以及各种相关统计报表；可按指定时间范围提供近期病毒概况与排行，提供本组、子组及客户端病毒信息统计表

2)病毒来源分析与跟踪，可以根据病毒的名称及ID分析病毒的传播途径与爆发方式，并可绘制网络传播图

3、病毒详情

1)可通过指定时间范围查询发现的病毒情况，通过病毒发现来源、病毒状态以及病毒名称、染毒文件名快速过滤病毒详情

2)可按病毒显示查看某病毒具体染毒客户端详情，按客户端显示查看客户端染毒总数

漏洞扫描

1、漏洞扫描及修复2、漏洞管理3、补丁服务器

1

套

5

服务器虚拟化软件

深信服

XNH-A1

★采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台；虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。

★虚拟化系统安装完成，不安装任何额外管理中心组件情况下，实现Web页面的平台访问和管理。（提供功能配置和截图，厂商盖章）

★支持后期在服务器虚拟化系统基础上，不安装额外软件，仅开通授权在版本上升级即可支持网络虚拟化（SDN）功能，可以实现虚拟化负载均衡、虚拟防火墙、虚拟路由器及交换机功能。 （提供功能截图，厂商盖章）

支持后期在服务器虚拟化系统基础上，不安装额外软件，仅开通授权在版本上升级即可支持存储虚拟化功能。（提供功能截图，厂商盖章）

★兼容现有市场上X86服务器上能够运行的主流操作系统，尤其包括以下操作系统： WinXP、Windows Vista、Win7、Win2003、win2008、linux等操作系统。

★兼容现有市场上主流的存储阵列产品和存储协议，如SAN、NAS和iSCSI，品牌包括EMC、IBM、HP、HDS、Netapp、Sun、Dell等。

兼容现有市场上国际及国内主流厂商的网卡和HBA卡产品。

支持x86硬件平台上支持无改动的Guest OS，虚拟机上的操作系统不进行任何修改就可以运行。

★服务器虚拟化软件支持USB直通功能，功能不依赖于系统软件以外的组件或者第三方设备。（提供USB直通功能截图，并加盖厂商公章）

★提供专用的快虚/快速还原工具，实现快速将物理机转换为虚拟化平台，并且可实现虚拟化平台快速还原为物理机原有操作系统。(提供快虚/快速还原工具软件操作截图，并加盖厂商公章)

★虚拟平台的管理中心集成备份模块，无需单独安装备份软件实现虚拟机备份功能。（提供虚拟化管理中心备份模块界面截图，并加盖厂商公章）

★单台虚拟化服务器主机最大可以支持256个虚拟CPU(vCPU)以支持足够的虚拟机运行。

★每台虚拟化服务器主机支持使用至少2TB内存。

★每台VM(虚拟机)的CPU数量可以达到64个vCPU。

多台物理机可以实现虚拟化集群，一个集群的物理机数量可达到64台。

★所投产品具备《计算机软件著作权登记证书》(提供复印件)

★生产厂商在本地有售后服务人员及机构（需提供相关证明），并在本地设有产品备件库。

★生产厂商为国家商用密码产品生产定点单位

★厂商服务规范须通过ISO 9001国际质量认证体系认证。

★按服务器物理CPU数量及虚拟化管理端软件方式进行软件授权。

1

套

6

防火墙

深信服

AF-1300-S

标准1U机架设备,标配4个千兆电口，并含2个高速USB2.0接口，1个RJ45串口；整机吞吐量≥3Gbps，七层吞吐量≥500M，并发连接数≥1,000,000，每秒新建连接数≥60,000网络特性：支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。支持链路聚合，上下行接口联动，802.1Q VLAN Trunk、access接口，子接口。支持静态路由，动态路由支持RIP，OSPF，支持基于5元组和应用类型的策略路由。★入侵防护漏洞规则特征库数量在3900条以上；（需提供截图证明并加盖厂商公章）★提供热点安全事件防护功能，对最新高危漏洞威胁进行自动预警提醒，并能够对漏洞进行自动探测和一键生成防护规则（需提供截图证明并加盖厂商公章）★支持SQL注入防护、XSS攻击防护、CSRF攻击防护、系统命令注入防护，文件包含攻击，目录遍历攻击，信息泄露，恶意爬虫，网站扫描等，具备独立的Web应用防护规则库，Web应用防护规则总数在3000条以上；（需提供截图证明并加盖厂商公章）支持ASP,PHP,JSP等主流脚本语言编写的webshell后门脚本上传检测功能；★支持针对Web内容管理系统的安全防护，如dedecms，phpcms，phpwind等；支持的常用CMS类型数量不少10种；（需提供截图证明并加盖厂商公章）★支持Web漏洞扫描功能，可扫描WEB网站SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；（需提供截图证明并加盖厂商公章）支持网站是否被挂黑链的检测；★支持对终端是否被种植了远控木马或者病毒，恶意脚本进行检测，恶意软件识别特征总数在50万条以上；（需提供截图证明并加盖厂商公章）★支持终端请求恶意链接检测拦截功能，内置恶意链接地址库，对于可疑的链接，具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，下发威胁行为分析报告；（需提供设备分析报告并加盖厂商公章）★支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析；（提供威胁报告并加盖厂商公章）★提供安全报表，报表内容体现被保护对象发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势；（提供安全报表并加盖厂商公章）★支持通过安全监控平台监测每台安全设备的安全状态，包括安全评分级别、最近有效事件、最近一周／月的安全有效事件趋势、用户安全/服务器安全统计和攻击来源统计；（需提供截图证明并加盖厂商公章）★支持所有安全设备的安全日志汇总，并能够通过时间、类型、严重等级、动作、区域、ip、用户、特征/漏洞ID、回复状态码、域名/URL、设备名称等多个条件查询过滤日志；（需提供截图证明并加盖厂商公章）★厂商为中国网络安全领导者，为全球知名IT调研公司Forst&Sullivan发布《2013年中国网络安全市场分析报告》中的前三名厂商，且有不少于五个网络产品入围全球权威的IT研究与顾问咨询公司GARTNER的魔力象限（提供所有入围Gartner魔力象限产品的报告，以报告数量为准）★要求所投产品Web应用防护能力经过国际知名实验室NSS Labs测试，并获得recommended推荐级别；（提供NSS Labs相关测试报告并加盖厂商公章）★要求所投品牌下一代防火墙产品正式发布时间超过3年以上；（提供互联网上第三方媒体对厂商正式发布产品的相关报道截图并加盖厂商公章）★要求所投品牌厂商是第二代防火墙标准（GA／T 1177-2014）起草单位之一

1

台

7

上网行为管理

深信服

AC-1500-S

吞吐量 ≥500M，并发会话数 ≥300,000，用户规模 ≥800人，4个千兆电口，2个千兆光口，硬盘 ≥250GB，单电源，标准1U架构，所有功能支持IPv6 支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6（提供产品界面截图），支持SSL加密WEB方式、SSH命令行方式管理设备；

★短信认证 支持短信认证方式，用户输入手机号作为用户名，通过短信猫或短信平台发送验证码；短信认证能够根据不同用户推送不同认证页面，该认证页面可自定义，编辑内容包括文字、颜色风格、图片，且图片支持轮询播放（提供界面证明）；

★支持与微信结合的认证方式，用户关注微信公众号后即通过身份认证，后台记录用户ID（提供产品界面截图）

★有线无线统一的管理界面 统一界面，能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态。（提供产品界面截图）

★内置无线控制器功能，直接管理AP 1.支持配置开放式，WPA-PSK/WPA2-PSK（个人）、WPA/WPA2(企业)三种接入方式。2.对接入点支持配置工作模式、射频参数、负载均衡。3.支持入侵检测、Dos攻击防御，射频智能调整。4.支持多种日志，接入点日志，系统日志，安全日志，用户认证日志。5.支持实时显示接入点故障，并提供诊断工具下载。（所有项提供产品界面截图）

★基于SSID的策略 支持基于SSID维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略。（提供产品界面截图）

★应用控制 设备内置应用识别规则库，支持超过4700条应用规则数，支持超过2100种以上的应用，660种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；（提供产品界面截图）

★应用细分控制 1.能够对新浪微博、腾讯微博、网易微博等进行细分控制，如：登录、浏览、发微博、上传附件等。2.能够对QQ空间、豆瓣网、人人网等社交类应用做细分控制，如：登录、浏览、发帖回帖、上传附件等。3.能够对天涯论坛、猫扑社区、百度贴吧等论坛类应用做细分控制，如：登录、浏览、发帖回帖、上传附件等。4.能够对网易网盘、金山快盘、华为网盘等云盘类应用做细分控制，如：登录、上传、下载等。（提供产品界面截图）

★共享接入管理（防共享） 设备能够发现私接路由（或者共享软件等）共享网络的行为：1.支持自定义配置终端数量和冻结时间。2.支持添加信任列表

★动态流控 支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义（提供产品界面截图）

★P2P智能流控 支持通过抑制P2P的下行流量，来减缓P2P的上行流量，从而解决网络出口在做流控后仍然压力较大的问题；（提供产品界面截图）

★特权DKey 支持针对特权用户配置免认证key、免审计key、免控制key；赠送2个特权Dkey；

★数据中心 设备必须支持内置数据中心和独立数据中心

★日志审查Key 必须支持以USB-Key方式验证接入数据中心的管理员身份；赠送两个日志审查Key；

投标产品资质要求 公安部《计算机信息系统安全专用产品销售许可证》、中国信息安全认证中心ISCCC《中国国家信息安全产品认证证书》、中国信息安全测评中心《信息技术产品安全测评证书EAL3级》、国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》、具有工信部颁发的《电信设备进网许可证》、IPv6 Ready Phase-2认证

投标产品生产商资质要求：售后服务体系通过ISO9001认证，在乌鲁木齐具有办事机构，并具有《驻乌鲁木齐办事机构登记备案证书》、公司研发体系通过国际认证CMMI5

1

套

8

配电箱

国产

国产

600*800 UPS所供的设备

1

套

9

交换机

华为

S5700S-28P-LI

产品类型：千兆以太网交换机

应用层级：二层 背板带宽：256Gbps 包转发率：42Mpps

端口结构：非模块化 电源电压：AC 100-240V，50-60HzDC 48--60V 端口描述：24个10/100/1000Base-T接口，4个1000Base-X SFP接口 电源功率：＜25W

1

台

10

UPS

科士达

基本参数 UPS类型 在线式 额定功率 20KVA 输入输出参数 输入电压范围 380-478V ，出电压范围 220V 输出频率范围 50Hz电池和运行时间 电池类型 阀控式铅蓄电池，环境 噪音值(dBA) 55 其它参数 外观尺寸 250×590×655mm 产品重量 45kg

1

台

11

电池

山力

12V100AH

铅酸免维护电池,尺寸:328×214×172(mm),重量(Kg):30.00

32

节

12

机柜

图腾

1

台

12

电源线

百商

4*35

UPS所用电缆

100

米

13

辅材

电池柜2个、电池连接线、膨胀螺丝、穿线管等

1