1

网络设备网络安全产品VPN网关

网络接口：局域网接口100BASE-T(RJ-45)*2;广域网接口100BASE-T(RJ-45)*2。
IPSecVPN性能参数：IPSecVPN加密速度（AES128bits）≥50Mbps;IPSecVPN转发时延≤0.3ms;并发IPSec客户端数≥2000。
SSLVPN性能参数：SSLVPN加密速度（RC4128bits）*≥70Mbps;并发SSL用户数*≥200;每秒新用户数*≥45。
SSLVPN客户端授权：数量200个，必须与中心端VPN网关是同一品牌。
操作易用性：
*IPSEC、SSLVPN二合一网关，同时支持IPSecVPN和SSLVPN两种VPN协议；IPSECVPN必须符合中国国家IPSECVPN标准;
*可以针对不同的访问资源实现设定不同的SSO用户名和密码，并支持用户自行修改SSO账号；（提供界面证明）。
*支持默认服务页面，通过认证后直接跳转到用户资源应用页面，无需出现资源列表（提供界面证明）。
*支持系统托盘，关闭IE时，将SSLVPN最小化到系统托盘，SSLVPN不会掉线。
*支持全局超时时间设置，并可基于用户和用户组配置单独超时时间。
*支持智能递推技术，动态嗅探页面内的链接，真正防止资源漏访。
认证丰富性：
*支持多种身份认证方式的“与或”组合，必须实现5因素捆绑认证（用户名密码、数字证书、短信、硬件特征码、动态令牌、USBKEY的五个因素捆绑认证），实现更高的安全级别（提供界面支持）。
*支持主从认证账号绑定，必须实现SSLVPN账号与应用系统账号的唯一绑定，加强身份认证，防止登录SSLVPN后冒名登录应用系统（提供自主知识产权证明）。
快速性：
*支持对于无线接入环境（如CDMA、GPRS、WIFI环境下）或者恶劣环境（高丢包高延时）接入速度优化；公网线路支持多线路互为备份，带宽叠加和智能选路技术（提供自主知识产权证明）。
*产品支持至少4条公网线路叠加，扩展带宽的同时，能够实现多线路之间流量的负载均衡（提供自主知识产权证明）。
*产品支持基于web的线路自动优选技术：对于采用不同运营商接入的移动用户，无插件的自动优选最快的线路接入VPN网络（提供自主知识产权证明）。
*针对不同的应用类型选用不同的压缩策略，并能够根据应用内容以及负载情况动态压缩（并提供自主支持产权证明）

*产品支持不依赖于第三方的动态IP寻址系统和动态IP组网支持（非DDNS，提供自主知识产权证明）。
易管理性：
*支持16级分级管理，管理员支持从Admin派生出下层管理员，各级管理员均可以配置其可管理的模块，资源，用户及角色。
*支持253个站点的集群功能，支持路由部署模式和单臂模式下的集群功能；并支持不同型号设备之间的集群；也支持低端型号设备集群；具有邮件告警功能。
产品厂商资质：
*IPSec/SSLVPN国家标准制定厂商之一。
*具有国密办商用密码产品生产定点单位证书。
*具有国密办商用密码产品型号证书。
*具有国密办商用密码产品销售许可证。
*具有公安部VPN三级标准认证检测报告。
VPN网关应答要求：
1、对照以上招标文件技术规格和要求，必须逐条说明所提供货物和服务已对招标人的技术规格和要求做出了实质性的响应，或申明与技术规格和要求条文的偏差和例外。特别对于有具体参数要求的指标，投标人必须提供所投产品的具体参数值。
2、对打“*”号技术性能参数，除用《技术条款响应/偏离表》应答外,在投标文件中必须提供技术支持资料，包括：制造商公开发布的正式印刷的产品样本、资料（非电脑打印版和复印件），或由有关政府部门或检测机构合法出具的文件或报告，产品配置/操作界面和网站资料须加盖制造商公章，未提供的，将导致废标。对打“*”号技术性能参数的技术支持文件需与投标文件同时提供，并在投标文件中提供具体支持文件的出处。
3、除以上填写以外，另可用文字资料、图纸和数据详细说明货物主要技术指标和性能。

套

1

1

网络设备网络监控设备网络中心机房智能监控系统

一；配电参数监测:监测380V三相电源的参数，如三相相电压/线电压/电流、频率、有功功率、无功功率、视在功率、功率因数、电度等。断电、缺相、过压、低压报警。（初步预算监测9路配电参数：网络中心机房两台配电柜共3路配电参数，重点学科机房一台配电柜共1路配电参数，图书管机房一台配电柜共1路配电参数，教务处机房一台配电柜共1路配电参数，ERP机房一台配电柜共1路配电参数，财务处机房一台配电柜共1路配电参数，计算机基础实训机房一台配电柜共1路配电参数。具体实施时按各个机房的实际情况来实施，不局限于预算数量，工程验收时按实际实施的数量为准）(1)电量检测仪　PMAC7209台(2)电量协议转换软件AZY-power7套(3)电流互感器9个
二；开关状态监测；监测重要开关状态通断状态，断电报警（初步预算监测：网络中心机房两个配电柜各8路和12路开关，重点学科机房一个配电柜共16路开关，图书管机房一个配电柜共8路开关，教务处机房一个配电柜共8路开关，ERP机房共一个配电柜共8路开关，财务处机房共一台配电柜共8路开关，计算机基础实训机房一台配电柜共16路开关，具体实施时按各个机房的实际情况来实施，不局限于预算数量，工程验收时按实际实施的数量为准）(1)　开关量采集模块AZY-D8H11 个(2)开关量输入模块Q7053 8个
三；防雷器状态监测:通过防雷器提供的干接点开关量信号，监测防雷器是否被击坏或失效。击坏或失效报警。（初步预算监测：网络中心机房监控1路防雷器，具体实施时按各个机房的实际情况来实施，不局限于预算数量，工程验收时按实际实施的数量为准。）
开关量输入模块 与开关监测共用Q7053
四；UPS监测:实时检测UPS的工作状态、运行参数，如输入电压/电流、输出电压/电流、功率、频率、负载率、电池电压/电流、整流器/逆变器/充电器/旁路运行状态。输入电压/电流、输出电压/电流、功率、频率、负载率、电池电压/电流、整流器/逆变器/充电器/电池电压/自动旁路故障时报警，远程开关机等（初步预算监测12台UPS：网络中心机房监测西门子/科华/伊顿共4台UPS，重点学校机房监测1台UPS，图书管机房机房监测1台UPS，教务处机房监测2台UPS，ERP机房监测1台APCUPS，教务处机房监测1台UPS，计算机机实训机房监测2台UPS。具体实施时按实际情况实施，工程验收时按实际实施的数量为准。）(1)通讯转换模块Q752012个(2)UPS协议转换软件AZY-ups 1套
五；精密空调监测:实时监测专用空调的工作状态、运行参数，如送风温度/湿度/回风温度/湿度/压缩机运行时间；压缩机/风机/冷凝器/加湿器/去湿器/加热器/传感器/控制器的运行状态。温度/湿度/压缩机/风机/冷凝器/加湿器/去湿器/加热器/传感器/控制器故障报警，远程开关机等。（初步预算监测7台精密空调：网络中心机房监测2台艾默生精密空调，重点学科机房监测1台艾默生精密空调，教务处机房监测1台艾默生精密空调，ERP机房监测1台艾默生精密空调，计算机基础实训机房监测2台艾默生精密空调，具体实施时按各个机房的实际情况来实施，不局限于预算数量，工程验收时按实际实施的数量为准。）(1)　通讯转换模块Q75207个(2)　空调协议转换软件　AZY-ac 1套
六；温湿度监测:检测机房的温湿度，如果过高或者过低时报警（初步预算监测2个机房：图书管机房做1个温湿度监测，财务处机房做1个温湿度监测，具体实施时按各个机房的实际情况来实施，不局限于预算数量，工程验收时按实际实施的数量为准。）
(1)　温湿度传感器 TH-802 2个 (2)　温湿度协议转换软件　AZY-th　1项
七；烟雾监测:检测烟感探测器信号，发生消防事故时报警。（初步预算新增6个烟感探测器：网络中心机房原有4个烟感探测器整合到新系统内来，重点学科机房新增1个烟感探测器，图书馆机房新增1个烟感探测器，教务处机房新增2个烟感探测器，ERP机房新增1个烟感探测器，财务处机房新增1个烟感探测器，计算机基础实训机房原有4个烟感探测器整合到新系统内来，具体实施时按各个机房的实际情况来实施，不局限于预算数量，工程验收时按实际实施的数量为准。）
(1)　烟感探测器 LH-93 6个 (2)　开关量输入模块Q7053 7个
八；漏水监测:线式检测暧气周围可能水浸处，准确定位漏水位置，按预设报警方式报警（初步预算9处做漏水监测：网络中心机房做2处漏水监测，重点学科机房做1处漏水监测，图书管机房做1处漏水监测，教务处机房做1处漏水监测，ERP机房做1处漏水监测，财务处机房做1处漏水监测，计算机基础实训机房做2处漏水监测。具体实施时按各个机房的实际情况来实施，不局限于预算数量，工程验收时按实际实施的数量为准。）
(1)接点式水浸传感器　HW58/7个(2)感应绳10米/9根(3)开关量输入模块Q7053/9个；门禁（集成已有的1套SYRIS门禁）监测门的开关状态，记录刷卡进出时间、卡号，分类查询进出门统计资料和报警资料，为事后分析提供依据。（初步预算将网络中心现有的1套门禁系统集成进来，具体实施时按各个机房的实际情况来实施，不局限于预算数量，工程验收时按实际实施的数量为准。）(1)门禁系统集成软件 AZY-door 1项
十；视频监控监控主机所有功能均可在远程IE终端实现。（初步预算新增10路视频监控：将网络中心原有6路视频监控集合到系统内来，重点学科机房新增1路视频监控，图书馆机房新增1路视频监控，教务处机房新增2路视频监控，ERP机房新增1路视频监控，财务处机房新增1路视频监控，计算机基础实训机房新增4路视频监控，具体实施时按各个机房的实际情况来实施，不局限于预算数量，工程验收时按实际实施的数量为准。）
(1)硬盘录相机1台 (2)彩色红外半球摄像机10台 (3)适配电源10个
(4)　视频压缩卡 6套 (5)　DVR硬盘 1块
十一；监控中心:前端采集设备/模块的信号接入多串口卡，与监控主机连接，监控主机安装操作系统、数据库及监控软件，对机房动力、环境、安防、消防等各系统进行监控、管理。(1)高性能工控机1台CPU：P4/3G/内存1GDDR/硬盘320G/FSC-1713VNA工业主板/19″4U标准上架机箱，优质钢板成型，喷涂高温烘漆保护/内置14槽嵌入式工业级标准底板/标准250W带PFC工业电源/前置两个USB接口及PS/2键盘接口/52X光驱/高强度面板，带状态观察窗门板，有锁保护/背板支持AT/ATXI/O架互换，方便拆卸；机箱内置高速进风风扇，在机箱后面有足够的散热通风开孔/外型尺寸19″/标准上架型，4U高度/工作温度0℃--50℃/储存温度-40℃--60℃/相对湿度5%--90%，40℃无结露/显示器1台19”/键盘、鼠标各1个/多串口扩展卡1块/短信模块+短信报警系统1套/所有监控报警均可实现手机短信报警功能/操作系统Windows系列;数据库SQL或MySQL等;监控组态平台软件/软件架构：B/S三层或C/S+B/S三层构架
安:包括用户操作权限、用户操作记录,有完整的用户权限功能，可按照要求设置不同的权限等级。界面组态功能：系统提供组态功能，至少支持二十种界面组态控件，可自由定义修改设备监控界面，可在线修改监控界面。
数据管理：可提供由用户自定义设置的实时数据及动态曲线。系统自动存储多种历史运行数据（至少包括设备的所有监控参数的历史数据记录，设备报警记录；报警通知记录；报警处理记录；值班人员报警确认记录）,至少保存一年历史运行记录。报警管理：具有丰富的自定义报警管理功能。控制管理：系统提供非常灵活的控制方式，可以帮助用户及时有效的实现对智能设备的保护，以及帮助用户节能和延长设备寿命。查询功能：具有丰富的查询功能。日志管理：至少应具有用户操作日志、系统运行状态日志、报警日志等，日志不可修改、只有ADMIN可删除日志，日志默认保留3年。报表管理:系统能自动生成每日的、每周的、每月的设备运行记录报表。系统能手动生成用户自定义时间段的设备运行记录报表。联动管理：系统报警事件能触发系统设置的联动控制，启停有关的设备或引发相关的操作。
提供开放数据接口：向第三方软件系统提供监控数据，支持通过TCP/IP把实时监控数据包推送给第三方软件;提供SDK开发包，第三方软件可过调用SDK开发包进行二次开发；提供数据库接口，第三方软件从数据库直接读取实时的监控数据。虚拟管理：支持对Vmware、Xen、Virtuozzo等主流虚拟环境下的运维管理。
设备电子地图功能：系统支持在电子地图上显示每个设备的运行状态。（初步预算7套监控中心：网络中心机房、重点学科机房、图书馆机房、教务处机房、ERP机房、财务处、计算机基础实训机房各一套，具体实施时按各个机房的实际情况来实施，不局限于预算数量，工程验收时按实际实施的数量为准。）
(1)监控主机IPC810 7台(2)显示器7台 (3)多串口扩展卡 MOXA7套
(4)监控中心管理软件联网需提供TCP/IP，AZY2008-Center 7套
(5)短信模块及报警系统用户提供SIM卡，AZY-GSM7个
十二；辅助材料(1)采集箱 8个(2) 工业电源 8个(3)线缆、管材、布线施箱 8个(4)工业电源8个 (5)线缆、管材、布线施工费 1批
十缆、管材、布线施工费 1批
十三；值班室

(1) 液晶电视42寸 1) 液晶电视42寸 支持VGA输入，42寸 1台

(2) 监控笔记本 CPU Intel酷睿i3双核330/主频2.13GHz;内存 2G;

硬盘 320G;屏幕 13.3”;显卡独立512MATI Mobility Radeon光驱 DVD刻录机;多

媒体内置摄像头 4台

(3) 监控打印/能够与监控软件兼容/激光打印机/根据监控软件自动输出报警信息 2台

(4) 辅材1 批

套

1