预审公告标题： 南充市公安局信息中心设备及安装政府采购技术指标和资格要求征求意见公告
采购项目名称： 南充市公安局信息中心设备及安装政府采购
采购项目编号： NCTC09N12 公告发布时间： 2009年10月15日9时7分
行政区划： 南充市 采购方式： 公开招标
　　　　　 采 购 人： 采购包个数： 2
委托招标单位/
采购中介结构名称： 中介机构编号：
更正公告： 无
采购内容： 第一包：

1、数据库服务器：2套

标准19”机架式；

*UNIX服务器

单机处理器：≥32物理CORE,且CORE个数×处理器主频≥80GHz；

内存容量：≥32GB；

内存扩展：≥256GB；

硬盘容量：2个450G SAS硬盘；

硬盘类型：3.5寸热插拔15000转SAS硬盘；

硬盘扩展：≥8块；

RAID卡≥256M SAS 独立RAID卡，支持RAID0，1，5，10；

电源：冗余热插拔电源；

网卡：≥集成2个1000M以太网卡；

4Gb FC HBA卡≥2块；

操作系统：安装商业正版UNIX操作系统，双机方式，支持无限用户数，文档，支持SMP，支持Oracle，Sybase,DB2等大型数据库；

原厂商五年质保及五年全免费上门服务；

2、磁盘阵列 1台

标准19英寸机架式；

全光纤控制器基于ASIC芯片控制，双PCI总线带宽；

控制器CPU采用高性能的IBM PowerPC750GL芯片；

72小时Cache电池保护，支持Cache刷新机制；

支持RAID0,1,3,5,6,10,30,50,60多种RAID级别；

支持FC-AL、Point to Point、Fabric等多种协议类型；

支持多台主机直接连接，多主机通道提供高达1600MB/S的数据存储速度；

RAID重建优先级可调，主机命令队列数值可调；

单机磁盘扩展：≥16块 ；最大支持220块硬盘；

提供：2个以上4Gb/s FC主机通道，每通道不低于400MB/S 带宽；2个以上4Gb/s FC光纤通道仲裁环路磁盘通道，每通道不低于400MB/S 带宽；2个可变换以上4Gb/s FC通道，每通道不低于400MB/S 带宽， 兼容以往的FC标准；可以根据要求转换成主机通道或磁盘通道使用；

每通道提供两个接口，总共12 个FC 接口，可根据需求灵活选择“8 个主机接口＋4 个磁盘扩展接口”或者“4 个主机接口＋8 个磁盘扩展接口”；

支持HUB功能，支持通道切换；

支持全局与本地硬盘热备；

具备RS/232串行管理接口/ LCD控制面板/ 10/100MB以太网接口，支持远程Telnet，或浏览器图形化界面管理；

具备故障报警机制：蜂鸣报警、LED报警、通过Email、Fax、电话报警；

支持16个Logical Drives，128个Logical Drive Partitions；最多支持1024个LUN地址过滤/控制器；

冗余电源及风扇/支持Windows/Linux/AIX/HP-UX/Solaris/Mac

/NetWare/IRIX等操作系统；

26*400GB 4GB(15000)热插拔光纤硬盘（其中10块作备用）

原厂商三年全免费质保及五年全免费上门服务；

3、SAN交换机 1台

4Gb 16端口交换机，8端口激活，含8个4Gb/s短波SFP，含Web tools、Zoning软件授权,单电源（固定），含机架套件，支持E-Port组件，支持按需扩展到12或16个通讯端口。

4、信息中心局域网交换机 1台

双电源 24口10/100/1000BASE-T

5、机柜 5台

高度2米，深度900mm，标准豪华机柜。

6、项目要求

本项目只接受原厂商认可的、本年度生产的正品设备及配件，数据库服务器和磁盘阵列必须为同一品牌。

7、投标人应具备的资格条件：

投标人必须符合《中华人民共和国政府采购法》第二十二条的规定并满足下列条件：

1、投标人必须是中华人民共和国境内的独立的企业法人单位，注册资金在50万元以上(含50万元)；

2、投标人需提供服务器和磁盘阵列制造商针对本项目的授权委托书和售后服务承诺函原件。

第二包：

1、千兆入侵检测系统 1套
产品资质要求：

1、《计算机信息系统安全专用产品销售许可证》；

2、《国家信息安全认证产品型号证书》；

3、《涉密信息系统产品检测证书》；

4、《军用信息安全产品认证书》；

5、《自主创新产品证书》

入侵检测系统技术要求：

指标项
指标要求

硬件形态
2U机架，4个标准1000Base-TX接口，可扩展9个SFP接口，监听口与管理口分开，监听口数量8个；

产品形态
产品应提供中文图形界面的管理中心软件；

网络入侵检测引擎为集成化的硬、软件平台,一个管理中心可以同时管理多个引擎；

入侵检测控制台可以实时监控探测引擎工作状态；

入侵检测系统能够实现分布式集中管理部署方式，形成统一协调管理的多层分级管理结构。

入侵检测能力
产品支持IP碎片重组，支持TCP流重组。

产品应采用基于会话的检测方式

产品应支持模式匹配、统计分析等分析技术，提供基于规则、行为分析、内容分析的检测方法。

产品应能检测多种类型的攻击行为。

产品可对多种网络协议进行分析，至少支持以下常见协议：ip、icmp、 tcp、udp、http、smtp、pop3、dns、finger、ftp、telnet、tftp、irc、login、netbios、snmp、ssh等；

产品能够对SSL会话进行分析

产品应具有蠕虫检测功能

产品应具备反IDS攻击技术,如stick 攻击、whisk，以及IP分片攻击等

入侵检测策略
产品应具备至少提供几种缺省检测策略集，以适应多样的网络环境，应提供多种灵活的手段允许用户定制合适的应用策略集。

产品可针对企业内部网络资产和内外可疑主机按服务类型、时间、响应方式等设置不同的检测策略

产品支持用户对网络安全事件自定义和定制功能，对各种非法网络应用进行定义检测。

入侵检测规则
入侵检测规则库的种类和数量能够覆盖常用的攻击方法和手段，规则数量>2800个；

具有清晰的详细攻击划分和描述，能够识别各种黑客攻击或入侵的方法和手段，如扫描、后门、恶意代码、拒绝服务等。

产品应提供设定需要保护的网络地址范围的能力，以提高入侵检测的效率和准确性；

入侵检测的规则与国际上标准的漏洞库CVE、bugtraq等保持兼容。

报警与响应
产品应提供多种响应方式，并可以根据网络状况动态调整策略的响应方式。

产品应具备与国内、外主流防火墙、路由器联动的能力；

监控功能
产品应提供多种实时的监控信息如：邮件监控、MSN控制、文件传输等。

入侵检测控制台可提供多种窗口形式显示不同类别监控信息

入侵检测控制台可以实时监控探测引擎工作状态；

提供会话监控功能

支持监控网络中常见应用服务事件检测，包括：WEB应用、IM通讯软件、BT下载、各种网络游戏、炒股软件等；

产品支持自定义窗口，管理员可定义不同的窗口监控不同级别的报警。

产品应具有引擎宕机监控功能，若引擎宕机，可以通过邮件、短信报警

IP盗用监控

可对网络中重要的服务器运行状态进行实时监控。

控制台报警
报警事件可按实时事件和历史事件进行查看，并以事件种类、入侵源地址、入侵目标地址等进行显示。

产品应将事件按照不同的风险级别进行分类，并可对不同风险级别事件用不同颜色进行分类显示。

产品探测引擎支持缓冲报警信息功能。当报警信息过多时，或控制台出现问题时，报警信息缓存在探测引擎

数据库功能
报警事件可以记录到数据库中，并且应支持多种数据库；

支持通过控制台对数据库中的记录提供备份、删除、合并；

支持通过控制台自动备份和删除数据。

报表功能
支持根据不同的风险级别、攻击事件、地址、入侵时间段等内容，生成不同的统计报表和明细报表；

系统支持用户自定义新的报表，报表可以直接打印，报表可以导出为其它文件格式。

产品升级
厂商应及时提供检测规则库的升级包，使系统能够侦测新的入侵行为，规则库升级周期不大于五个工作日；

规则库升级方便，可以在线（INTERNET）升级，也可以从INTERNET上下载后升级；

产品自身安全性要求
产品可对管理用户进行权限划分，针对不同用户权限，提供不同的操作；

网络探测器的监听网口不带IP地址，管理网口不对外开放端口；

网络引擎与控制台之间采用加密方式通讯、并且可以相互认证；

入侵检测系统应提供自身安全审计功能；

2：千兆入侵防御系统 1套
产品资质要求：

●《计算机信息系统安全专用产品销售许可证》；

入侵防御系统技术要求：

指标项
要求

产品结构
2U机架式IPS,是ASIC架构硬件产品,加电即可运行,启动过程无需人工干预

网络接口
2个千兆网络接口, 可扩展9SFP接口

基本性能要求
吞吐量4G，最大规则数8192条

可靠性要求
配置双交流电源。支持智能的自修复和免疫功能，当产品出现故障或电源掉电时能自动切换成通路，确保网络不断线。

支持双机热备，支持主备与负载分担模式。

功能要求
攻击特征库数量≥3000+；

病毒特征库数量≥6500+；

可以识别各种主流P2P应用，包括KaZaA、eDonkey、Gnutella、BitTorrent、Direct Connect、OverNet等40多种P2P应用。可以识别MSN、QQ、ICQ、Yahoo Messenger、Skype等即时通讯软件。并对即时通讯、P2P下载、P2P在线视频等应用的阻断，能提供支持的范围列表。

在不影响合法流量正常通信的前提下，支持对网络病毒、蠕虫、间谍软件、DDoS、木马后门等恶意流量的即时阻断。

P2P下载支持基于时间、方向、单一IP限流。

采用全面深入的分析检测技术，结合模式匹配、协议异常检测、事件关联等多种技术，能识别运行在非标准端口上的协议，准确检测入侵行为，能提供支持的网络协议列表。

支持对病毒感染主机或黑客主机的网络隔离或访问重定向，提供流量抓包追踪。

支持URL过滤；URL过滤可以基于时间、主机，能够精细到单一IP地址；

具备访问控制ACL功能，支持白名单和黑名单；

支持策略自定制能力；

支持应用重组，可以对HTTP、SMTP、POP3、TELNET、FTP等应用进行重组。

IPS支持对设备本身电源的监控；

IPS支持对不同的VLAN运用不同的检测策略；

支持流量整形和流量监管。

支持细粒度的规则设置，为不同规则设置不同响应方式，包括告警、阻断、隔离等。

可以识别VLAN、MPLS、GRE等网络协议。

高度专业化的硬件式入侵检测防御平台，主要功能包括IP 碎片重组、TCP 流重组、攻击行为统计分析、防IDS/IPS逃逸技术、用户访问控制管理、网络流量带宽管理、恶意封包阻挡、流量状态追踪和超过800 种以上的应用层网络通讯协议分析。

部署模式
支持串入网络的IPS模式、利用端口镜像获取数据的IDS模式。

出厂时就必须缺省配置，对路由协议透明，即插即用。

管理方式
支持B/S模式的管理，支持基于Web的图形用户界面；

支持分布式和集中式管理。

支持CLI：控制台，Telnet，SSH；可支持SNMP MIB，能与网管软件集成集中进行监控和报告。

日志功能
支持标准syslog日志格式，能够按照用户需求生成各种风格的统计报表，并可导出为HTML等标准格式文档。

支持本地磁盘、syslog服务器、远端服务器等多种日志告警保存方式

支持提供实时和历史报告，支持用户自定义报表模版，支持将报告统计数据输出为文本文件，供后端定制或后续查看。

支持实时的日志归并功能，可以根据用户需要，对告警日志执行任意粒度的归并。

3、管理终端 2台（入侵检测系统和入侵防御系统各1台）

商用台式电脑 Intel 赛扬E7500 内存2GB 硬盘320GB，DVD刻录机，19寸液晶显示器，1000M以太网卡，Windows XP 中文专业版，三年质保。

4、维护终端 1台

商用笔记本Intel 酷睿双核P7370，内存2GB，硬盘250GB，内置DVD刻录机，屏幕14.1英寸（12800x800），9芯锂电池，1000M以太网卡，Windows Vista Business，三年质保。USB转串口线一根。

5、项目要求

（1）、本项目只接受原厂商认可的、本年度生产的正品设备及配件。

（2）、入侵检测系统和入侵防御系统只选择同一品牌。

（3）、投标人必须对中标产品、型号进行保密；中标人必须对项目实施方案、策略严格保密，确保项目涉及的国家秘密、警务秘密不被泄露，确保公安信息网络的安全。

（4）、入侵检测系统和入侵防御系统需根据公安部、公安厅和采购单位要求，合理配置策略。入侵防御系统不能影响应用系统正常运行，对各业务应用不产生明显迟滞。

6、投标人必须符合《中华人民共和国政府采购法》第二十二条的规定并满足下列条件：

（1）、投标人必须是中华人民共和国境内的独立的企业法人单位，注册资金在50万元以上(含50万元)；

（2）、投标人需提供入千兆侵检测系统和入侵防御系统制造商针对本项目的授权委托书和售后服务承诺函原件。
申请人资格：
公示截至时间： 2009年10月21日17时0分
联系人/联系方式： 联系 人：杜女士

联系电话：****-*******
其它内容： 南充市公安局信息中心设备及安装政府采购

技术指标和资格要求征求意见公告

致有关供应商：

受南充市财政局委托，南充市公安局信息中心设备及安装政府采购以公开招标方式进行。为了保证政府采购当事人合法权益，确保政府采购程序公开、公平、公正，现就该项目的资格条件和技术需求广泛征求各供应商的意见。

如您认为该项目的资格条件和技术需求存在倾向性或不合理性，请具体指出存在倾向性或不合理性的内容，并进行说明和提供相关的证明材料。

一.接受意见反馈的截止日期：2009年10月21日下午17时

二. 招标编号及设备采购清单：

（1）招标编号：NCTC09N12

（2）招标货物名称、数量：

第一包：

1、数据库服务器：2套

标准19”机架式；

*UNIX服务器

单机处理器：≥32物理CORE,且CORE个数×处理器主频≥80GHz；

内存容量：≥32GB；

内存扩展：≥256GB；

硬盘容量：2个450G SAS硬盘；

硬盘类型：3.5寸热插拔15000转SAS硬盘；

硬盘扩展：≥8块；

RAID卡≥256M SAS 独立RAID卡，支持RAID0，1，5，10；

电源：冗余热插拔电源；

网卡：≥集成2个1000M以太网卡；

4Gb FC HBA卡≥2块；

操作系统：安装商业正版UNIX操作系统，双机方式，支持无限用户数，文档，支持SMP，支持Oracle，Sybase,DB2等大型数据库；

原厂商五年质保及五年全免费上门服务；

2、磁盘阵列 1台

标准19英寸机架式；

全光纤控制器基于ASIC芯片控制，双PCI总线带宽；

控制器CPU采用高性能的IBM PowerPC750GL芯片；

72小时Cache电池保护，支持Cache刷新机制；

支持RAID0,1,3,5,6,10,30,50,60多种RAID级别；

支持FC-AL、Point to Point、Fabric等多种协议类型；

支持多台主机直接连接，多主机通道提供高达1600MB/S的数据存储速度；

RAID重建优先级可调，主机命令队列数值可调；

单机磁盘扩展：≥16块 ；最大支持220块硬盘；

提供：2个以上4Gb/s FC主机通道，每通道不低于400MB/S 带宽；2个以上4Gb/s FC光纤通道仲裁环路磁盘通道，每通道不低于400MB/S 带宽；2个可变换以上4Gb/s FC通道，每通道不低于400MB/S 带宽， 兼容以往的FC标准；可以根据要求转换成主机通道或磁盘通道使用；

每通道提供两个接口，总共12 个FC 接口，可根据需求灵活选择“8 个主机接口＋4 个磁盘扩展接口”或者“4 个主机接口＋8 个磁盘扩展接口”；

支持HUB功能，支持通道切换；

支持全局与本地硬盘热备；

具备RS/232串行管理接口/ LCD控制面板/ 10/100MB以太网接口，支持远程Telnet，或浏览器图形化界面管理；

具备故障报警机制：蜂鸣报警、LED报警、通过Email、Fax、电话报警；

支持16个Logical Drives，128个Logical Drive Partitions；最多支持1024个LUN地址过滤/控制器；

冗余电源及风扇/支持Windows/Linux/AIX/HP-UX/Solaris/Mac

/NetWare/IRIX等操作系统；

26*400GB 4GB(15000)热插拔光纤硬盘（其中10块作备用）

原厂商三年全免费质保及五年全免费上门服务；

3、SAN交换机 1台

4Gb 16端口交换机，8端口激活，含8个4Gb/s短波SFP，含Web tools、Zoning软件授权,单电源（固定），含机架套件，支持E-Port组件，支持按需扩展到12或16个通讯端口。

4、信息中心局域网交换机 1台

双电源 24口10/100/1000BASE-T

5、机柜 5台

高度2米，深度900mm，标准豪华机柜。

6、项目要求

本项目只接受原厂商认可的、本年度生产的正品设备及配件，数据库服务器和磁盘阵列必须为同一品牌。

7、投标人应具备的资格条件：

投标人必须符合《中华人民共和国政府采购法》第二十二条的规定并满足下列条件：

1、投标人必须是中华人民共和国境内的独立的企业法人单位，注册资金在50万元以上(含50万元)；

2、投标人需提供服务器和磁盘阵列制造商针对本项目的授权委托书和售后服务承诺函原件。

第二包：

1、千兆入侵检测系统 1套
产品资质要求：

1、《计算机信息系统安全专用产品销售许可证》；

2、《国家信息安全认证产品型号证书》；

3、《涉密信息系统产品检测证书》；

4、《军用信息安全产品认证书》；

5、《自主创新产品证书》

入侵检测系统技术要求：

指标项
指标要求

硬件形态
2U机架，4个标准1000Base-TX接口，可扩展9个SFP接口，监听口与管理口分开，监听口数量8个；

产品形态
产品应提供中文图形界面的管理中心软件；

网络入侵检测引擎为集成化的硬、软件平台,一个管理中心可以同时管理多个引擎；

入侵检测控制台可以实时监控探测引擎工作状态；

入侵检测系统能够实现分布式集中管理部署方式，形成统一协调管理的多层分级管理结构。

入侵检测能力
产品支持IP碎片重组，支持TCP流重组。

产品应采用基于会话的检测方式

产品应支持模式匹配、统计分析等分析技术，提供基于规则、行为分析、内容分析的检测方法。

产品应能检测多种类型的攻击行为。

产品可对多种网络协议进行分析，至少支持以下常见协议：ip、icmp、 tcp、udp、http、smtp、pop3、dns、finger、ftp、telnet、tftp、irc、login、netbios、snmp、ssh等；

产品能够对SSL会话进行分析

产品应具有蠕虫检测功能

产品应具备反IDS攻击技术,如stick 攻击、whisk，以及IP分片攻击等

入侵检测策略
产品应具备至少提供几种缺省检测策略集，以适应多样的网络环境，应提供多种灵活的手段允许用户定制合适的应用策略集。

产品可针对企业内部网络资产和内外可疑主机按服务类型、时间、响应方式等设置不同的检测策略

产品支持用户对网络安全事件自定义和定制功能，对各种非法网络应用进行定义检测。

入侵检测规则
入侵检测规则库的种类和数量能够覆盖常用的攻击方法和手段，规则数量>2800个；

具有清晰的详细攻击划分和描述，能够识别各种黑客攻击或入侵的方法和手段，如扫描、后门、恶意代码、拒绝服务等。

产品应提供设定需要保护的网络地址范围的能力，以提高入侵检测的效率和准确性；

入侵检测的规则与国际上标准的漏洞库CVE、bugtraq等保持兼容。

报警与响应
产品应提供多种响应方式，并可以根据网络状况动态调整策略的响应方式。

产品应具备与国内、外主流防火墙、路由器联动的能力；

监控功能
产品应提供多种实时的监控信息如：邮件监控、MSN控制、文件传输等。

入侵检测控制台可提供多种窗口形式显示不同类别监控信息

入侵检测控制台可以实时监控探测引擎工作状态；

提供会话监控功能

支持监控网络中常见应用服务事件检测，包括：WEB应用、IM通讯软件、BT下载、各种网络游戏、炒股软件等；

产品支持自定义窗口，管理员可定义不同的窗口监控不同级别的报警。

产品应具有引擎宕机监控功能，若引擎宕机，可以通过邮件、短信报警

IP盗用监控

可对网络中重要的服务器运行状态进行实时监控。

控制台报警
报警事件可按实时事件和历史事件进行查看，并以事件种类、入侵源地址、入侵目标地址等进行显示。

产品应将事件按照不同的风险级别进行分类，并可对不同风险级别事件用不同颜色进行分类显示。

产品探测引擎支持缓冲报警信息功能。当报警信息过多时，或控制台出现问题时，报警信息缓存在探测引擎

数据库功能
报警事件可以记录到数据库中，并且应支持多种数据库；

支持通过控制台对数据库中的记录提供备份、删除、合并；

支持通过控制台自动备份和删除数据。

报表功能
支持根据不同的风险级别、攻击事件、地址、入侵时间段等内容，生成不同的统计报表和明细报表；

系统支持用户自定义新的报表，报表可以直接打印，报表可以导出为其它文件格式。

产品升级
厂商应及时提供检测规则库的升级包，使系统能够侦测新的入侵行为，规则库升级周期不大于五个工作日；

规则库升级方便，可以在线（INTERNET）升级，也可以从INTERNET上下载后升级；

产品自身安全性要求
产品可对管理用户进行权限划分，针对不同用户权限，提供不同的操作；

网络探测器的监听网口不带IP地址，管理网口不对外开放端口；

网络引擎与控制台之间采用加密方式通讯、并且可以相互认证；

入侵检测系统应提供自身安全审计功能；

2：千兆入侵防御系统 1套
产品资质要求：

●《计算机信息系统安全专用产品销售许可证》；

入侵防御系统技术要求：

指标项
要求

产品结构
2U机架式IPS,是ASIC架构硬件产品,加电即可运行,启动过程无需人工干预

网络接口
2个千兆网络接口, 可扩展9SFP接口

基本性能要求
吞吐量4G，最大规则数8192条

可靠性要求
配置双交流电源。支持智能的自修复和免疫功能，当产品出现故障或电源掉电时能自动切换成通路，确保网络不断线。

支持双机热备，支持主备与负载分担模式。

功能要求
攻击特征库数量≥3000+；

病毒特征库数量≥6500+；

可以识别各种主流P2P应用，包括KaZaA、eDonkey、Gnutella、BitTorrent、Direct Connect、OverNet等40多种P2P应用。可以识别MSN、QQ、ICQ、Yahoo Messenger、Skype等即时通讯软件。并对即时通讯、P2P下载、P2P在线视频等应用的阻断，能提供支持的范围列表。

在不影响合法流量正常通信的前提下，支持对网络病毒、蠕虫、间谍软件、DDoS、木马后门等恶意流量的即时阻断。

P2P下载支持基于时间、方向、单一IP限流。

采用全面深入的分析检测技术，结合模式匹配、协议异常检测、事件关联等多种技术，能识别运行在非标准端口上的协议，准确检测入侵行为，能提供支持的网络协议列表。

支持对病毒感染主机或黑客主机的网络隔离或访问重定向，提供流量抓包追踪。

支持URL过滤；URL过滤可以基于时间、主机，能够精细到单一IP地址；

具备访问控制ACL功能，支持白名单和黑名单；

支持策略自定制能力；

支持应用重组，可以对HTTP、SMTP、POP3、TELNET、FTP等应用进行重组。

IPS支持对设备本身电源的监控；

IPS支持对不同的VLAN运用不同的检测策略；

支持流量整形和流量监管。

支持细粒度的规则设置，为不同规则设置不同响应方式，包括告警、阻断、隔离等。

可以识别VLAN、MPLS、GRE等网络协议。

高度专业化的硬件式入侵检测防御平台，主要功能包括IP 碎片重组、TCP 流重组、攻击行为统计分析、防IDS/IPS逃逸技术、用户访问控制管理、网络流量带宽管理、恶意封包阻挡、流量状态追踪和超过800 种以上的应用层网络通讯协议分析。

部署模式
支持串入网络的IPS模式、利用端口镜像获取数据的IDS模式。

出厂时就必须缺省配置，对路由协议透明，即插即用。

管理方式
支持B/S模式的管理，支持基于Web的图形用户界面；

支持分布式和集中式管理。

支持CLI：控制台，Telnet，SSH；可支持SNMP MIB，能与网管软件集成集中进行监控和报告。

日志功能
支持标准syslog日志格式，能够按照用户需求生成各种风格的统计报表，并可导出为HTML等标准格式文档。

支持本地磁盘、syslog服务器、远端服务器等多种日志告警保存方式

支持提供实时和历史报告，支持用户自定义报表模版，支持将报告统计数据输出为文本文件，供后端定制或后续查看。

支持实时的日志归并功能，可以根据用户需要，对告警日志执行任意粒度的归并。

3、管理终端 2台（入侵检测系统和入侵防御系统各1台）

商用台式电脑 Intel 赛扬E7500 内存2GB 硬盘320GB，DVD刻录机，19寸液晶显示器，1000M以太网卡，Windows XP 中文专业版，三年质保。

4、维护终端 1台

商用笔记本Intel 酷睿双核P7370，内存2GB，硬盘250GB，内置DVD刻录机，屏幕14.1英寸（12800x800），9芯锂电池，1000M以太网卡，Windows Vista Business，三年质保。USB转串口线一根。

5、项目要求

（1）、本项目只接受原厂商认可的、本年度生产的正品设备及配件。

（2）、入侵检测系统和入侵防御系统只选择同一品牌。

（3）、投标人必须对中标产品、型号进行保密；中标人必须对项目实施方案、策略严格保密，确保项目涉及的国家秘密、警务秘密不被泄露，确保公安信息网络的安全。

（4）、入侵检测系统和入侵防御系统需根据公安部、公安厅和采购单位要求，合理配置策略。入侵防御系统不能影响应用系统正常运行，对各业务应用不产生明显迟滞。

6、投标人必须符合《中华人民共和国政府采购法》第二十二条的规定并满足下列条件：

（1）、投标人必须是中华人民共和国境内的独立的企业法人单位，注册资金在50万元以上(含50万元)；

（2）、投标人需提供入千兆侵检测系统和入侵防御系统制造商针对本项目的授权委托书和售后服务承诺函原件。

联系 人：杜女士

联系电话：****-*******

传真：****-*******