采购项

目编号

项目

名称

项目明细

主要技术参数及要求

数量

采购预算（元）

DNAX2017-DN-X029

不动产登记信息系统软件和硬件设备 （国产产品）

网络版杀毒软件

1、 支持常见主流操作系统平台，包括Windows（包括64位系统）、Linux等；

2、 允许管理员通过控制台，集中地实现所有节点上防毒软件的监控、配置、查询等管理工作，包括Windows、Linux系统上的防病毒软件；

3、产品采用B/S管理和C/S通信构架，具有良好的可扩展性和易用性，支持大型网络跨地域跨网段的部署和管理，具有全网统一杀毒和升级的功能；

4、具有远程断网功能，发现局域网内的客户端中了某些蠕虫类、ARP类的病毒，可以由控制台给其断网并且可以远程恢复，从而解决减小病毒造成的威胁；

5、提供在线杀毒功能，以解决目前网内机器已经染毒无法正常进行防毒系统部署的问题；

6、客户端脱离控制中心后，可作为一个单机版来使用，仍然可以直接通过互联网升级，保证在离开局域网后病毒库能得到及时更新查杀病毒；

7、具有共享管理功能，可以搜索网络内电脑的文件共享情况，并可以关闭共享，防止病毒通过共享传播；

8、提供基于Web的移动管理，管理员可以在网内任意一台计算机上通过web方式随时随地登录控制台实现全网管理，而无需在实现该功能的客户机上安装特定的管理组件；

9、 配置1个管控中心，5个服务器端，50个客户端。

1套

758200.00

防病毒网关

标准1U机箱，标配6个10/100/1000BASE-T端口，并含2个高速USB2.0接口，可接移动存储进行日志存储；支持系统一键式切换及完整备份；

采用多核ASIC芯片，采用自主研发的多核多线程并行操作系统；

3、采用自有知识产权的病毒防护引擎；支持双防病毒引擎，杀毒强度可控，支持快速扫描、全面扫描模式；

4、支持多接口可旁路的病毒文件传输监听检测方式，可并行监听并检测多个接口、多个网段内的病毒传输行为，用于高可靠性要求的旁路应用环境；

5、支持基于云计算的病毒防护功能，可将检测出的病毒文件备份至云端进行分析；

6、对主流的ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\UDPFLOOD攻击防护，采用支持基于应用层协议设置流控策略，具有高级的基于聚类限速、聚类分析、重传检测等多种高级防护算法；

7、支持端口联动，支持上下行端口组的联动，可以实现单端口决定同组中的任意接口失效启动链路切换；

8、支持https/http/SSH/Telnet管理，支持数字证书和电子钥匙两种管理员认证方式；

9、提供可决策性的风险分析报告，精确和量化已知威胁，预警潜在风险，可对风险分析参数进行参数设定，并实现邮件的自动发送；

10.产品应采用业界领先的入侵检测技术，并已取得网络入侵检测系统的自主知识产权，支持IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持模式匹配、异常检测，统计分析，以及抗IDS/IPS逃逸等多种检测技术；

11.内置IPS特征库，特征规则数量不少于3,600条，特征库可按分组进行管理，连续10条以上特征库数量;至少应包括信息窃取、木马后门、间谍软件、可疑行为、网络设备攻击、安全漏洞及网络数据库攻击等的特征事件；

12、防病毒网关要与防火墙联动，要求和防火墙统一品牌；

13、提供加盖原厂公章的参数确认函及售后服务承诺函。

1套

网络准入控制系统

1、 1U机架结构；单电源；≥4个1000MBASE-T自适应以太网口；最大可扩展至8个千兆电口，2个千兆光口；存储容量≥500G； 最大吞吐量：≥900Mbps；具有LED面板，可查询系统资源使用率（内存/CPU），网络接口IP，可设定手动Bypass功能；

2、准入设备支持基于策略路由技术的准入控制模式，入网设备在访问网内关键资源时，将被强制隔离、引导至认证管理界面；

3、能够针对3G拨号、多网卡、无线网卡，随身WIFI等多种违规联网行为进行实时检测，防止违规外联；

4、能够支持终端IP、MAC地址以及交换机端口的其中任意2者或三者绑定认证，并同一用户可绑定多个终端，提供入网设备智能学习功能，以及违规终端VLAN隔离机制；

5、准入设备支持交换机到终端计算机的网络拓扑管理功能，能够自动绘制出网络拓扑图；

6、支持对经过注册的USB移动存储设备的使用控制；

7、支持终端入网身份认证、agent安装、设备注册、安全检查、检查结果展示等全流程引导管理，支持10种身份认证方式，并可混合使用；

8、提供IP地址分配表，能够通过图示直观的查看各网段中未分配、已分配IP的使用情况与分布情况，并提供直观添加例外；

9、具有NAT检测机制，能够自定发现NAT设备及网络的IP地址，对通过NAT入网的计算机禁止入网，防止私接NAT设备，包括360小wifi等随身热点；

10、能够支持终端IP、MAC地址以及交换机端口的其中任意2者或三者绑定认证，并同一用户可绑定多个终端，提供入网设备智能学习功能，以及违规终端VLAN隔离机制；

11、支持自动识别网络设备类型，包括：交换机、路由器、服务器等，并按照类别进行自动归类；支持手动添加网络设备，并增加相应的设备节点；

12、准入设备支持交换机到终端计算机的网络拓扑管理功能，能够自动绘制出网络拓扑图，能够在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点等信息。

1台

容灾备份存储设备

1、 2U机架设备，配置SSD系统盘； 2个千兆以太网口；≥8块2TB企业级硬盘；

2、 采用基于Linux的64位嵌入式底层系统，提高底层系统的安全性和稳定性；

3、 配置14TB基础备份容量授权，针对于 Windows 和 Linux 平台，不限制备份软件容量，以上操作系统保护、数据库应用保护以及虚拟化保护三大项功能均不限制备份的数据量、不限制保护的服务器台数、不限制保护的数据库类型，并且后续增加新的服务器和应用需要保护时，也均不再增加任何的软件许可费用；

4、要求以B/S方式进行配置管理，在同一个Web界面即可集中管理所有功能，包括管理存储资源、备份计划、恢复操作等策略；

5、支持对SQL Server、Oracle、Sybase、Exchange Server、Lotus Domino、DB2、MySQL、AD等主流应用进行在线备份保护。支持对Oracle RAC、Exchange Server DAG等主流集群应用进行在线备份保护；支持对Gbase、达梦数据库，神通数据库等国产主流应用进行在线备份保护。支持自动发现业务服务器中的数据库数据，可直接探测显示出需要保护的数据库的实例；

6、支持基于源端的重复数据删除技术，降低传输数据量，减轻带宽压力，支持全局性重复数据删除特性，在所有备份数据中仅保存唯一一份相同数据，最大限度的减少备份存储空间的使用；

7、 支持主流Windows\Linux\Unix操作系统的在线备份和增量备份。操作系统备份功能不需要额外安装代理程序，可与其他数据备份采用同一个备份代理实现，并支持裸机和异机恢复；

8、支持windows/Linux平台下，实时备份数据无需恢复，可直接通过挂载的即时可用方式使用，极大减少传统恢复方式的时间消耗；

9、支持以非脚本的方式实现对Oracle数据库的单表级细粒度恢复，且支持在线恢复，不影响恢复过程中对Oracle其它正常数据的在线使用；（须提供该功能的截图，并加盖原厂公章）。

10、支持异地备份数据的安全管理机制，异地备份存储系统需要得到本地授权许可后，才可以浏览、恢复本地传输过去的备份数据，最大限度避免备份数据的泄密可能；

11、支持Vmware虚拟化备份数据，无需恢复过程，可以直接将备份的虚拟机通过挂载的方式即时可用，支持单虚拟机粒度挂载，并支持虚拟机挂载后是否自动开机和联网；

12、支持异地备份数据的安全管理机制，异地备份存储系统需要得到本地授权许可后，才可以浏览、恢复本地传输过去的备份数据，最大限度避免备份数据的泄密可能；

13、支持配置USB-Key作为安全认证手段，保证备份系统的安全性。（须提供该功能的截图，并加盖原厂公章）。

14、提供加盖制造商公章的产品参数确认函原件和售后服务承诺函。

1台

双机热备服务器

1.规格：机架式4U,配原厂导轨套件；

2.芯片组：Intel C602芯片组；

3.处理器：2×Intel至强处理器 八核 E7-4820 V2(16M Cache, 2.00 GHz, 7.20 GT/s Intel? QPI) ）,最大支持4颗Intel XeonMP八核或十核E7系列处理器；

4.内存：≥32GB R-ECC DDR3 1600MHz内存，通过内存板方式扩展内存，最大支持≥96个内存插槽，运用四路交叉存取高级容错技术，可实现内存热插拔、内存镜像功能；

5．硬盘：3×300GB 10K SAS热插拔2.5"硬盘，最大可扩展至12块2.5"硬盘；

6.RAID功能：外插512MB 缓存 SAS RAID卡，支持RAID0,1,10,5,6,50,60；

6.网卡： 2个万兆自适应网卡,1*8Gb单口光纤通道卡；

7.配件：DVD-RW光驱，配套机架安装导轨；

8.电源：白金电源输出功率≤1600W，1+1冗余热插拔电源,支持扩展至2+2冗余电源；

9.冷却系统：标配7+1热插拔冗余系统风扇；

10.I/O扩展：要求不少于10个PCI-E 3.0插槽，其中包含2个PCI-E 3.0 ×8插槽和2个PCI-E 3.0 ×16插槽；

11.服务器管理：服务器监控管理系统，独立1Gb/s管理网卡，实现远程硬件健康状况监控，批量远程开关机，远程定位等；支持Windows和Redhat Linux中文导航安装，并支持批量部署安装操作系统，(可选高级功能：支持实现远程的数字式KVM管理和光驱、软驱的重定向功能)；

12. Windows server 2012系统；

13. 支技IP SAN协议；

14.原厂三年免费,三年上门，服务时间承诺7*24小时*365天服务，2小时电话响应，第二个自然日上门服务，提供原厂售后服务承诺函原件；

15.提供加盖制造商公章的产品参数确认函原件。

1台

双机热备系统

1、虚拟化整合后,增加新业务时，在当前物理服务器负载能够承受的情况下不需要再增加物理服务器。

2、虚拟化整合后，通过预先制定好的各种操作系统、应用模板和自部署向导或拷贝虚拟机，快速部署开发测试环境和应用。

3、虚拟化整合后，可以通过在线迁移功能将虚拟机迁移至另一台物理机，硬件故障维护或升级时不影响业务的正常开展，不会造成数据的丢失。

4、通过 HA功能，当服务器故障时，自动重新启动虚拟机。

5、虚拟化整合后，物理机数量和机柜大大减少，并可通过DPM功能实现电源管理，实现晚上空闲时段物理机开关，减少耗电量及机房空间的占用。

6、为了保证系统完美兼容及稳定性，需与双机热备服务器同一品牌,要求免费对接定南县不动产登记中心原有服务器，安装软件时必须保证原有数据库完整及安全，如有损坏或丢失数据库或数据，须承担所有恢复数据及重录数据的费用。

1套

防火墙

采用具有自主知识产权的VSP或LOS或UNIMAS通用安全平台；标准1U机箱，标配6个10/100/1000BASE-T接口，吞吐量≥4Gbps，最大并发连接数≥300万，每秒新建≥4万/秒，IPSEC VPN隧道数≥6000条；

必须支持3个或以上系统软件并存，并支持系统软件回滚，防止配置不当或系统故障造成的网络中断，充分保证了系统的稳定性；

采用具有自主知识产权的VSP或LOS或UNIMAS通用安全平台，具备高效、智能、安全、健壮、易扩展等特点（提供相关证明材料加盖原厂公章）；

必须支持基于应用、web地址URL、文件类型的策略路由，可实现为不同的应用类型智能选择相应的链路；

必须可提供至少一种其他媒介的灾备链路接入方案支持，如3G广域网、VSAT卫星网、海事卫星网。支持按功能模块的配置导入导出功能；

支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理；

支持DMVPN，在增加一个新的分支节点网关后，不需要在中心网关更改任何配置，且支持路由推送，实现spoke to spoke互通，不必建立额外隧道；

支持包括后门、服务探测、文件共享、Windows系统补丁、认证等主动式扫描，周，月定时漏洞扫描设置,及一次性漏洞扫描设置；

支持多重冗余协议，实现链路备份、端口冗余、双机热备份、集群备份等；支持针对用户/用户组进行URL、文件类型、应用的流量管理，支持针对文件类型、URL、应用单独设置最大带宽、保证带宽、协议流量优先级等;

10.产品具有多功能网络安全防护能力；

11.提供加盖制造商公章的产品参数确认函原件和售后服务承诺函。

1台

数据库审计

采用多核ASIC芯片，采用自主研发的多核多线程并行操作系统；审计设备的存储空间不得少于1T；支持千兆网络环境监听，提供不少于6个电口；

采用旁路部署方式对原有网络不造成影响，网络审计产品的故障不影响被审计系统的正常运行；无需在被审计系统上安装任何代理；

提供对Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache、MongoDB数据库、人大金仓、达梦、南大通用、神通等数据库种类的审计支持；

提供FTP、Rlogin、Radius、NFS、X11、RDP、Telnet等协议审计，支持审计针对web业务系统的各种访问行为，包括HTTP、HTTPS两类访问方式，支持基于tomcat、weblogic、webshpere、Jboss等中间件的业务系统的审计；

针对异常场景自动生成审计结果，免配置；异常场景包含且不限于：异常账号访问审计、数据库异常审计、同账号多IP登陆、同账号上下班时间操作统计、访问时长异常审计、操作全审计等；

支持对相同账号下班时间操作多于上班时间的异常操作自动发现和审计；

数据库异常审计支持对于数据库异常信息的统计与发现，一键生成审计结果；

支持对HTTP、HTTPS、FTP、POP3、SMTP等协议传输的Word、Excel、文本及其压缩格式（RAR、ZIP、TAR）等文件（非加密）中的关键内容审计

支持对Oracle数据库状态的自动监控，可监控会话数、连接进程、CPU和内存占用率等信息（提供使用界面截图加盖公章证明）

10.为实现产品间的联动要求与防火墙同一品牌。

11.提供加盖制造商公章的产品参数确认函原件和售后服务承诺函。

1台

汇聚交换机

1. 端口:≥24个10/100/1000M以太网电接口，≥4个SFP+万兆光端口

2. 交换容量≥256Gbps

3. 包转发率≥96Mpps

4. MAC≥16K

5. 支持基于端口的VLAN（4K），支持MAC VLAN，基于协议的VLAN ，基于VLAN端口隔离，支持QinQ，灵活QinQ ，支持VLAN Mapping ，支持Voice VLAN ，支持Guest VLAN

1台

标准机柜

42U, 符合ANSI/EIA RS-310-D，IEC297-2，DIN41491；PART1，DIN41494；PART7，GB/T3047.2- 92标准；兼容ETSI标准, SPCC优质冷扎钢板制作；厚度：方孔条2.0mm，托盘2.0mm, 安装梁1.5mm, 其他1.2mm；表面处理：脱脂、酸洗、磷化、静电喷塑, 高度: 2000mm, 宽度: 600mm, 深度：900mm

1台

机房专用空调机组（含从一楼接入380V电源，加长铜管及安装调试）

1. 机房专用空调机组的电气性能

1) 输入电压允许波动范围：220/380V +15% ~ -15%

2) 频率：50HZ ± 2HZ

2. 机房专用空调机组的适应环境

温度：室内 -10℃ ~ +30℃

室外 -15℃ ~ +45℃

湿度：≤95%RH

3. 主要性能需求

1) 应具有大风量、小焓差设计，具有恒温、恒湿功能，满足专业机房需要

2) 采用高效稳定的涡旋式压缩机,保障产品的高寿命、高能效比

3) 具有全中文大屏幕显示，具有密码保护、专家故障诊断功能

4) 具有超宽输入电压设计，且输入保护电压范围可调；具有独特的缺相保护功

5) 具有能和可选相序自动调整功能，并且可实现来电延时自启动

6) 具有室外机监测及设定功能：可直接在室内机的显示屏上读取室外机风机输入电压、压力信息，监测更加全面，更易判断整机运行状态的健康性

7) 气流丢失检测及告警功能：可检测由于风机故障、过滤网堵塞等原因造成风量异常减少的信息

8) 需要配备标准监控接口，可接入用户监控系统实施远程监控；多台机组可实现群控管理功能

9) 具有灵活的主备机切换功能，实现机组自动切换、轮流值班功能

10) 能通过选配节能卡等方式，合理配置机组运行，达到能耗更小的效果

4. 参数需求

1） 制冷量：不得低于5500W

2） 风量不得低于2000m3/h,风机数量为1;

3） 机组采用三相供电，输入电压允许波动范围：380V +15% ~ -15%；

4） 机子显热比0.9以上，具有更大的节能能力；

5） 机子应该具有微电脑控制器（LCD），操作简单、并且有多级密码保护功能，能记录主要部件的运行数据，能保存至少200条或者更多的告警信息；

6） 具有自动保护功能，即使停电后可以保存运行参数及告警等信息，具有来电自启动及延时设定功能，

7） 应该标配标准的监控接口，提供标准的通信协议，更好的接入监控单元。

8）提供生产厂家盖章的参数确认函和售后服务承诺书原件。

1套

监控及火灾报警系统

1、 200万枪形网络摄像机2台

采用超低照度200万(1920x1080) CMOS图像传感器，低照度效果好，图像清晰度高

支持200万(1920*1080)30fps实时监控

支持H.264 High profile、H.264 Main profile、H.264 Baseline、MJPEG多种编码格式，可双码流同时输出，灵活运用各种场景

支持手机监控

2、 200万半球网络摄像机3台

采用超低照度200万(1920x1080) CMOS图像传感器，低照度效果好，图像清晰度高

支持200万(1920*1080)30fps实时监控

支持H.264 High profile、H.264 Main profile、H.264 Baseline、MJPEG多种编码格式，可双码流同时输出，灵活运用各种场景

支持手机监控

3、 8路网络硬盘录像机NVR 1台，监控专用硬盘3T 2个，22寸监控专用监视器1台

4、 网线、电源线、支架、交换机等1批

5、网络报警主机 1台

8个有线992个无线防区，Ademco contact Id通讯协议，4种布防、6种防区类型，可遥控操作，自带操作键盘，数码管直观显示。具有RS232和RS485等多种通讯端口，可兼容各种外接设备。接收频率：调频433MHz。

6、太阳能全无线光电烟感探测器 9 个

7、主机摇控器 2个

由全局布防、半局布防、紧急报警、撤防4个按键组成。无线操控范围开阔地100米

8、无线调频收发器 1台

使主机具备接收、发射同频率无线信号能力，12V直流供电，通过485连接方式与主机连接，发射距离开阔地3公里。接收发射频率：433MHz调频+跳频。

9、主机备用电源1个，声光警号1个，1年流量卡一张。

1套