第一部分：服务器

序号

项目类别

设备名称

数量

1

服务器

服务器配置A

2

2

服务器

服务器配置B

3

3

服务器

服务器配置C

2

小计

7

第二部分：工作站

4

市、各县区信息中心工作站

台式

16

5

信息中心移动工作站

笔记本

1

小计

第三部分：安全设备

6

网络安全设备

防火墙

1

7

网络安全设备

网闸

1

9

无盘服务器

无盘服务器

2

小计

第四部分：网络交换设备

9

网络交换设备

路由器

1

10

网络交换设备

核心交换机

1

11

网络交换设备

接入交换机

3

小计

第五部分：其它外设

12

网络外设

机柜

5

13

网络外设

显示器

5

14

网络外设

显示器切换器

5

15

电源设备

UPS

1

16

电源设备

电池组

1

小计

第六部分：综合布线

17

综合布线

布线产品

1

18

综合布线

施工费用

1

小计

第七部分：机房装修

19

机房装修

防静电地板和玻璃隔断

1

20

网络外设

施工费用

1

第八部分：网站开发

21

网站开发

驻马店市残疾人就业信息网

1

22

网站开发

驻马店市残疾人联合会

1

第九部分：软件开发及数据整合

23

软件开发

驻马店市残疾人

1

24

数据整合

驻马店市残疾人信息管理系统中的数据转换整合至河南省残疾人社会保障和服务状况普查系统中

1

类别

指标项

详细描述

操作系统

自主研发的安全操作系统

产品规格

硬件规格

产品形态：标准1U机架式设备

网络接口：标配4个SFP插槽，8个10/100/1000BASE-T端口,同时可用端口总数不少于12个，且每个端口均可连接独立的安全域。

串口、USB接口、电源：标配1个RJ45串口，可扩展1个DB9串口,无USB口，可扩展2个，标配单电源，可支持双冗余电源

最大无故障时间(MTBF)：9万小时

性能参数

吞吐率(bps)：2.5G

最大并发连接数：120万

每秒新建连接数：1.7万

IPSec VPN隧道数：5000

SSL VPN并发用户数：200

绿色上网

P2P下载控制

识别和控制迅雷、BT、eDonkey、eMule等常见P2P下载软件

P2P视频播放控制

识别和控制PPLive、QQLive、PPStream等常见P2P视频播放软件

IM即时通讯软件控制

识别和控制QQ、MSN等常用IM软件，一键式阻断IM软件机密文件传输

在线游戏控制

识别和控制魔兽、CS、征途、联众、天堂、梦幻西游、仙剑情缘、热血江湖、劲舞团、诛仙、浩方、泡泡堂等多种在线游戏软件

炒股软件控制

识别和控制大智慧、同花顺、国泰君安、证券之星、广发证券、指南针、通达信、股票之星、华安证券、和讯报道、钱龙等多种炒股软件

WEB过滤

支持基于分类库的URL访问控制，可以对色情、反动等多种负面网站按类别进行选择控制

支持50多种分类库，800万级网址智能特征库

支持URL独立特征库，支持增量升级管理

采用高速辨认技术，缩短匹配时间，不影响产品整体性能

访问控制

状态检测

基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制

基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽控制

可基于时间和安全域进行安全隔离，同一时间内网主机只能访问DMZ区或者只能访问外网

透明代理

实现基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤

IP/MAC绑定

实现IP/MAC地址绑定，且支持IP/MAC地址对的自动探测和唯一性检查

用户认证

支持基于客户端的本地认证、无客户端软件的WEB认证，并支持Radius等第三方认证

网络适应性

接入模式

支持透明、路由、混合三种工作模式

支持DHCP Client、DHCP Relay、DHCP Server

支持PPPoE接入，并具备自动断线重连技术

支持纯透明桥接功能

路由

支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等

支持基于源/目的地址、接口的策略路由

支持多出口路由负载均衡

NAT

支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换

VLAN

支持802.1Q和ISL VLAN封装协议，支持两种封装的互换以及Vlan Trunk

带宽管理

基于IP地址、服务、网口、时间等定义带宽分配策略

支持最小保证带宽和最大限制带宽

支持分层的带宽管理

动态协议

在各种工作模式下均支持H.323（H.323 GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多种动态协议

VPN

IPSec VPN

支持标准IPSec协议，能够与CISCO、NETSCREEN等知名厂商的VPN设备互联互通

支持预共享密钥、证书等认证方式且支持X扩展认证

支持3DES、DES、AES等加密算法

支持AH和ESP封装模式以及MD5、SHA1、SHA2等通用摘要算法

支持DH1024、DH2048、RSA1024、RSA2048等非对称加密算法

支持多出口VPN，且支持NAT穿越

支持隧道接力，并可通过隧道接力实现分级的树状VPN结构部署

GRE/PPTP/L2TP

支持GRE、PPTP 、L2TP等VPN连接

SSL VPN

支持SSL VPN和IPSec VPN同时使用

采用无客户端认证方式实现隧道安全连接

能进行个性门户（portal）定制化处理，可替换图片、文字等

VRC(VPN客户端)

IPSec VPN客户端可与所有支持标准IPSec协议的VPN网关互联互通

支持基于USB Key的证书认证方式

IPSec VPN客户端支持Microsoft Windows 2000/XP、Vista等操作系统

入侵检测与防御

入侵检测

集成基于统一安全引擎（USE）的IDS模块，具备1600种以上攻击特征库规则

遵循关联安全标准(CSC)实现与IDS的联动

蠕虫防护

采用基于摘要索引的内容加速算法（DCA算法）进行蠕虫病毒过滤

采用基于TCP连接数管理的侦测技术，对感染蠕虫病毒的异常主机进行定位

实现对blaster，nachi，nimda，codered，sasser，slapper，sqlexp，zotob等主流蠕虫病毒的识别、过滤和拦截

抗DDoS/DoS攻击

可识别和防御syn flood、Ping flood、udp flood、teardrop、sweep、land-base、ping of death、smurf、winnuke、圣诞树、碎片等多种攻击

内容过滤

网页过滤

支持对网页关键字和Java、JavaScript、ActiveX进行过滤

邮件过滤

支持对邮件地址、主题、正文、附件名、附件内容等进行关键字匹配过滤

支持对中转垃圾邮件进行识别和过滤

FTP过滤

支持对FTP上传和下载文件的控制

关联应用

关联安全

支持关联安全标准(CSC)

可实现与IDS等设备的联动

可实现与内网安全管理系统(ISM)的联动

管理配置

系统管理

支持友好的Web图形界面配置

支持远程SSH和串口命令行配置

支持数字证书和电子钥匙两种管理员认证方式，支持管理员权限分级

支持SNMP管理，与当前通用的网络管理平台兼容

可导出可读的配置文件并进行打印存档

可进行配置文件的备份、下载、恢复和上传

系统监控

支持对CPU、内存、磁盘、网口、用户在线状态、连接数、路由表等信息的监控

日志报警

支持设备内存储和专用事件分析服务器两种日志管理方式

支持分级报警，支持SNMP Trap和邮件等报警方式

集中管理

可通过专用的集中管理系统实现对防火墙的集中设备监控、集中日志审计、安全报警以及防火墙、VPN部分策略的分发等功能

可通过专用的集中管理系统，实现对网络拓扑的管理，基于域的权限分配和报表自动生成，以及设备的历史状况回放

提供专用的软件实现对防火墙接入用户认证的集中管理，可同时管理2048台防火墙

高可用性

负载均衡

支持多重冗余协议(MRP)，实现链路备份、端口备份、热备份、集群备份等

支持防火墙多WAN口备份和负载均衡

支持基于802.3ad标准的多端口聚合，实现零成本扩展带宽

通过状态同步技术实现2～32台防火墙的多机集群

双机热备

在NAT、路由、透明模式下支持A-A,A-S模式，且切换时间小于1秒

可在热备和集群工作模式下支持多台防火墙的配置自动同步

产品资质

具备公安部颁发的《计算机信息系统安全专用产品销售许可证》 （千/百兆防火墙）

要求提供公安部最高等级（三级）检测报告证明文件

具备国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》 （千兆防火墙）

具备中国信息安全产品测评认证中心颁发的《国家信息安全认证产品型号证书》 （千兆防火墙）

具备国家版权局颁发的《计算机软件著作权登记证书》

应急处理服务一级资质

具备信息产业部颁发的电信设备进网许可证或进网试用批文

具备中国信息安全产品测评认证中心颁发的《国家信息安全认证信息安全服务资质证书》（安全工程类二级）

防火墙生产厂商资质

具备国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质证书》（甲级）

厂商是中国信息安全产品测评认证中心授权培训机构

功能点

功能详细要求

产品架构

规格

1U标准机架设备

系统架构

采用 “2+1”系统架构，(即双主机系统+DTP物理隔离通道控制系统，实现信任网络和非信任网络之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议)

操作系统

采用专用安全操作系统及嵌入式程序控制（ASIC）确保系统本身免受攻击。操作系统安装在DOM电子硬盘内，并经过加密处理

通讯协议

采用自主研发的控制逻辑和专用通讯协议完全控制数据的实时交换。

接口

接口配置

不少于6个10/100M自适应RJ45电口（内端机3个，外端机3个），可扩展到12个。

管理口

具有1个标准10/100M (RJ45) 自适应以太网接口，2个串口。

性能

系统延时

<1ms

系统吞吐量

≥90Mbps

并发连接数

≥40000

内部交换带宽

≥5GB

支持用户数

无限制

功能模块

文件交换

使用专用的文件交换客户端,采用类似邮箱的工作方式进行文件传送，可以实现内网到内网、内网到外网、外网到内网的点对点的文件传送，具备小型公文交换系统的功能。

支持对传输文件的文件名控制机制；

支持对黑白名单控制；

支持文件自动收发功能，文件交换服务能够控制单个用户和分组用户的文件收发权限；

支持增量传输方，文件交换，可提供客户端和无客户端操作的支持；

支持实时或定时文件摆渡，文件传输支持断点续传；

支持文件类型过滤；

FTP访问

实现安全的FTP访问，支持对用户、命令、文件类型等细粒度访问控制

支持动态建立数据通道，并可对访问端口号自由定义；

支持对FTP主动、被动传输模式的转换；支持动态建立数据通道；

数据库传输

提供对Oracle 、DB2、SQL Server、MySql等数据库的安全访问，实现内外网之间数据库及表内容安全传输；

数据库同步

支持ORACLE、MS SQL、SYBASE、MySQL、DB2等主流数据库同步；

支持数据库系统实现数据同步更新，支持表级、字段级同步，支持多种方式同步和异步（如镜像、增量），支持单向和双向同步；

无需修改数据库表结构，不涉及到代码及修改；

可以同时发送和接收一个关系数据库中的多个表；

可分别定义增加、删除、修改的数据同步；

根据指定字段值进行条件传输；

支持多种增量方式；

支持大字段数据同步交换；

支持多个任务同时进行，可指定单个任务启用或停止，可实时查看同步任务的日志，界面操作简易，无需修改数据库。

邮件传输

内外网隔离环境下可实现邮件收、发；

提供邮件传输过滤控制；

提供对邮件地址、主题、正文内容、附件、关键字等过滤；

可提供附件容量大小控制、附件扩展名过滤、支持黑名单过滤；

安全浏览

实现内网用户安全浏览外网资源，支持本地、Radius等认证方式，提供对URL、ActiveX、Cookie、JavaApplet等的过滤功能；

支持文件类型的过滤；

支持Http方法的过滤，支持HTTP协议和HTTPS协议的访问端口过滤；

支持POST，GET等命令的控制；

身份认证

可采用用户名和密码、IP地址、MAC地址、IP与MAC绑定、Radius等多种组合方式实现客户端访问控制；

定制访问

实现特定TCP、UDP协议的数据隔离交换，可合作定制开发针对特定协议的安全检测，实现如黑白名单控制、关键字过滤等；

防病毒

支持病毒检查，包括：文件交换病毒文件过滤，数据库交换/同步中表或字段病毒过滤，以及访问互联网过滤病毒等；

安全通道

支持多种安全访问方式，比如路由访问模式、透明访问模式、映射访问模式；支持HTTP/HTTPS/FTP/SMTP/POP3等应用协议; 支持H323/SIP等多媒体协议；支持多种访问控制，比如IP地址和端口访问控制，连续端口范围控制等；

日志审计

日志审计

专用日志服务程序处理系统日志；

提供日志分级处理、审计、导入/导出、过滤等强化功能；

并提供文件型日志数据库记录系统日志；

日志管理

日志实现按功能模块分组管理如：流量日志，系统日志，告警日志，管理日志等等；

以饼状图/柱状图形式导入日志列表，方便查询日志。

攻击防御

入侵检测功能

具有实时入侵检测机制，可设置阻断规则，实时阻断入侵

可自定义检测规则和扫描攻击检测阈值

抗DDoS攻击

具有抗DoS、DDoS攻击功能，当拒绝服务攻击发生时能保障对正常应用请求的应答

管理方式

灵活多样的管理方式

支持HTTPS的Web方式管理，实现了远程管理信息加密传输；支持命令行方式管理，可通过命令行完成全部管理配置工作；支持远程SSH管理；

高安全的管理形式

必须使用硬件USB钥匙加密管理，可指定某用户单独管理，并且支持管理员IP与MAC地址绑定功能，更安全，更可靠；

液晶屏扩展管理

机架式机箱，带液晶屏，液晶菜单可显示内外网IP地址等整机信息，面板可操控整机复位、关机，具备网络IP冲突监测报警功能；

物理接口管理

可指定物理接口的MAC地址、IP地址、工作模式、速度、MTU（最大传输单位）、工作模式等，可设置是否允许PING、TRACEROUTE、启用等，并可实时显示系统接口的总计和当前设备总发送和总接收的字节数，并可以查看设备收发数据的统计图示

可靠性

冗余协议

支持VRRP冗余协议，保障设备的高可靠性

双机热备

支持通过独立的热备端口实现双机热备

负载均衡

支持多台设备实现负载均衡，无需第三方软硬件支持

冗余电源

支持双冗余电源

网闸产品资质证书

1、公安部颁发的《公安部计算机信息系统安全专用产品销售许可证（三级）》

2、国家保密局颁发的《国家保密局涉密信息系统产品检测证书》

3、中国版权局颁布的《DTP数据通道控制系统软件》计算机软件著作权证书

4、中国知识产权局颁发的《安全交换（隔离部件）专利证书》

5、列入《2010年河南省保密局推荐产品目录》

设备类型

千兆级防攻击核心宽带路由器

传输速率

10/100/1000Mbps

处理器

RISC专业网络处理器

最大DRAM内存(MB)

最大Flash内存(MB)

≥32

包转发率(Mpps)

700

其他功能

支持弹性带宽(带宽动态分配, 可设置上传、下载最大速率) 支持基于IP和MAC地址的限速支持游戏带宽保证(跑跑卡丁车、魔兽、征途等16种游戏) 支持域名过滤、流量均衡、流量监控支持对网内设备的联动管理

支持网络协议

支持TCP/IP 协议簇, 实现了IP、ICMP、IGMP、TCP和UDP等协议支持多种路由协议: 静态路由,RIP (V1/ V2) 支持DHCP Relay 、DHCP Server 支持PPPoE 支持NAT, 支持多种NAT ALG, 包括FTP、H.323、DNS等支持DDNS 支持Ping、Tracert故障检测

支持的网管协议

中文WEB配置管理和监控支持SNMPv1/v2 CLI(Telnet/Console) TFTP升级和配置文件管理支持异步文件传输协议X-MODEM 升级方式

产品类型

企业级交换机

传输速率（Mbps）

24个10/100/1000M电口，4个复用的SFP千兆光纤接口，3个万兆扩展槽

适用范围

中型企业、

应用层级

二层

交换方式

存储-转发

背板带宽（Gbps）

108G

地址表大小

16K

产品亮点

支持Jumbo Frame

网管支持

支持多种硬件ACL：标准IP ACL（基于IP地址的硬件ACL）扩展IP ACL（基于IP地址、传输层端口号的硬件ACL）MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）基于时间ACL专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间灵活组合的硬件ACL) 支持源/目的IPv6地址、源/目的端口、IPv6报文头的流量类型（Traffic class）、时间选项的硬件IPv6 ACL 和IPv6 QoS，IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IEEE802.1x、IGMP Snooping v1/v2/v3、RLDP、IPv6编址、邻居发现协议（ND）、ICMPv6、无状态自动配置、PMTU，SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、SNMPv6、SSH/Telnet v6、FTP/TFTP v6、DNS v6、NTP for v6、设备登陆管理的AAA安全认证（IPv4/IPv6）

端口数量

24

端口类型

非模块化

应用类型

千兆以太网交换机

应用层级

二层

交换方式

存储-转发

背板带宽(Gbps)

48

包转发率

10 Mbps: 14,880 pps，100 Mbps: 148,810 pps ，1000 Mbps: 1,488,100 pps

VLAN支持

支持

MAC地址表(K)

8

传输速率

10/100/1000

端口结构

固定端口

网络标准

IEEE 802.3, IEEE 802.3u, IEEE802.3x, IEEE 802.3ab

设备类型

在线UPS

额定容量(KVA)

16

输出电压(V)

230 - 400V

输出电压频率范围(Hz)

47 - 53Hz

输入电压(V)

304 - 477

输入电压范围(V)

304 - 477

输入电压频率范围(Hz)

47 - 70Hz

电池类型

外置电池

标称后备时间

由所配电池容量而定

电源效率

95.3%

额定容量(KVA)

16

内容

计量

单位

数量

备注

不锈钢踢脚线制作及安装

m

27

工程材料

钢化玻璃隔断框架制作（机房区与缓冲间隔断）

m

17

工程材料

钢化玻璃

㎡

32

工程材料

不锈钢玻璃隔断收边

㎡

15

工程材料

单开玻璃门（800*2100）（含拉手、地弹簧等配件）

樘

2

工程材料

辅材

项

1

工程材料

20mm橡塑保温棉

㎡

41

工程材料

全钢防护式防静电地板600*600*35mm

㎡

41

产品

全钢通风板600*600*35mm

块

10

产品

地板二级踏步

项

1

工程材料

墙面维修插座

套

6

工程材料

机柜专用地钢弹插座（UPS供电、一住一备）

套

20

工程材料

BV2.5m㎡铜芯线（双色）

100m

2

工程材料

BV2.5m㎡铜芯线（红）

100m

2

工程材料

BV2.5m㎡铜芯线（蓝）

100m

2

工程材料

BV4m㎡铜芯线（双色）

100m

2

工程材料

BV4m㎡铜芯线（红）

100m

2

工程材料

BV4m㎡铜芯线（蓝）

100m

2

工程材料

150*100mm金属走线架（强电）

m

12

工程材料

200*100金属网格走线架（弱电）

m

14

工程材料

金属软管

m

80

工程材料

￠20 金属线管

m

120

工程材料

配电辅材

项

1

工程材料

6类非屏蔽电缆

窗体底端窗体底端

305m

3

工程材料

RJ45水晶头

盒

3

工程材料

配电柜

套

1

工程材料