序号

设备名称

主要参数

数量

单位

备注

1

超融合服务器

详见参数

2

台

2

超融合软件

详见参数

4

套

3

云防火墙

详见参数

1

套

4

云日志审计

详见参数

1

套

5

机房托管服务

详见参数

3

年

6

网络安全服务

详见参数

3

年

序号

名称

主要技术参数

1

超融合服务器

1、标准机架式2U服务器
2、CPU：≥Intel*2颗，核心数≥12核，主频≥2.1GHz
3、内存：标配DDR4内存≥128G，
4、硬盘：≥240G SSD系统盘*2块，≥1*960GB SSD固态硬盘 SATA接口2.5寸，≥2*4TB SATA硬盘 /企业级，
5、网络接口：≥4个千兆电口，≥2个万兆光口（含多模光模块）
6、前置≥12个盘位，冗余电源，默认含硬件三年质保和技术支持服务。

2

超融合软件

1、计算虚拟化授权，提供虚拟机全生命周期管理、虚拟硬件热插拔、USB映射、虚拟机模板管理、在线迁移、克隆、导入导出等操作；具备HA高可用、资源动态资源调度、异常检测等高可用机制，具备虚拟机备份、快照、资源监控、虚拟机重要级别、虚拟机基准类型等功能；

2、存储虚拟化授权，提供硬盘资源池化后的统一存储服务，提供存储精简部署、存储卷存储策略设置、存储数据在线可视、故障自动重建、存储数据加密、存储在线扩容、存储卷备份、磁盘健康状态检查、磁盘寿命预测等功能

3、网络虚拟化授权，提供对虚拟网络设备的创建和管理、构建租户自定义内部网络、拖拽式组网、网络可视化、流量可视化、虚拟路由器、虚拟交换机、网络连通性测试、租户网络隔离、安全组等功能

3

云防火墙

1、配备相关云防火墙功能模块，实现吞吐≥100M，实现WEB应用防护功能模块。

2、含应用识别服务、入侵防御、AV防病毒功能及三年特征库升级许可。
3、支持策略路由，支持根据源/目的IP地址、协议、用户、应用等多种条件设置策略路由；
4、支持对HTTP协议合规性进行验证，提供HTTP协议规范化功能。
5、防火墙作为DNS服务器可依据访问地址来源将服务器域名解析为内部地址或外部地址，同时支持通过配置多条转换策略，实现内网资源服务器的负载均衡；
6、支持一体化安全策略配置,简化用户管理；
7、支持IPv6安全控制策略设置。

8、支持网络层访问控制，支持基于源IP 地址、目的IP 地址、源端口、目的端口、协议类型及目的区域等条件的访问控制。
9、支持应用层访问控制功能，针对 HTTP请求字段进行过滤，包括HTTP协议版本，请求方法，Cookie信息等。

4

云日志审计

1、配备虚拟化日志审计功能模块，默认含20点日志源授权许可，包含日志收集、存储、查询、统计分析、告警响应等功能。
2、系统具有防恶意暴力破解账号与口令功能，口令错误次数可设置，超过错误次数锁定；
3、支持实时自动刷新每个日志源的实时日志列表，支持在实时日志界面通过选择过滤器来监视所关注的特定类型的日志；
4、支持展示被采集源最近的日志数量，便于掌握设备的安全事件情况，支持展示设备日志的最新采集时间，便于了解设备日志的采集状态；
5、支持首页展示最近日志访问源和访问目的的分布；

5

机房托管服务

1、 提供机房环境，托管本次采购的所有设备，并包含50M互联网线链路，1个固定互联网IP等相关配置条件。

2、 负责托管机房内所有设备的日常管理，用电消耗，并要求提供能符合等保二级的物理环境。

6

网络安全服务

1、 提供本次建设软件系统的二级等保测评服务一次，提供公安部认可的系统等保测评报告，并且出具公安部相关资质证明资料，加盖厂家公章。

2、 提供合同期间所有的网络安全事件处理，出现网络安全事件情况下，24小时内到达现场，保障时间处理和解决。

3、 合同期间，每年提供一次网络安全漏扫服务，出具相关报告给招标人。

4、 非不可抗拒原因出现网络安全事故，造成不良影响，应标人需承担全部责任并赔偿招标人损失。