序号

货物名称

数量

单位

参考品牌、规格性能及技术指标

单价（元）

1

安全隔离与信息交换系统

1

套

品牌：利谱

利谱TIPTOP V2.0-GS2600-LY

生产厂家：深圳市利普信息技术有限公司

国别：中国

1、▲产品采用“2+1”（即双主机系统+隔离通道控制系统）体系结构，提供数据通道系统及内外网物理连通的检测、通断控制方法相关证明材料；采用特有控制逻辑和专用通讯协议完全控制数据的实时交换，确保信任网络和非信任网络之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议；

2、▲接口可灵活组合扩展，电口可扩展到最多30个，光口可扩展到最多24个，内网：最少4个10/100M/1000M RJ-45接口（千兆电口），1个独立HA口(RJ-45)；外网：最少4个10/100M/1000M RJ-45接口（千兆电口），1个独立HA口(RJ-45)；管理口：内网：1个console口；外网：1个console口（投标时必须提供物理结构图和功能截图）；

3、标准2U机架式EIA RS-310C标准机箱，90(高)x430（宽）x530（深）mm；

4、▲带液晶屏，液晶菜单可显示内外网IP地址、CPU使用率和内存使用率等整机信息，面板可操控整机复位、关机，具备网络IP冲突监测报警功能，机箱高强度钢壳结构（投标时必须提供物理结构图和功能截图）；支持2U冗余电源。

5、性能：数据传输数率≥900Mbps；系统延时< 1ns；MTBF≥50,000小时；内部数据传输≥5Gbps；并发连接数≥200,000；

6、▲使用专用的文件交换客户端,采用类似邮箱的工作方式进行文件传送，可以实现内网到内网、内网到外网、外网到内网的点对点的文件传送，具备小型公文交换系统的功能；支持对传输文件的文件名控制机制；支持对黑白名单控制；支持文件自动收发功能，文件交换服务能够控制单个用户和分组用户的文件收发权限；支持增量传输，文件交换，可提供客户端和无客户端操作的支持；支持实时或定时文件摆渡，文件支持传输断点续传（投标时提供功能截图）；支持文件类型过滤；支持文件交换白名单功能,对文件进行细微检测；支持文件深度检测功能；支持自定义扩展名检测；实现安全的FTP访问，支持对用户、命令、文件类型等细粒度访问控制；支持动态建立数据通道，并可对访问端口号自由定义；

7、支持对FTP主动、被动传输模式的转换；支持动态建立数据通道。

8、▲数据库同步应用可通过灵活的同步机制保证安全等级不同的网络中的数据库系统实现数据同步更新，支持表级、字段级同步；支持多种方式同步（如镜像、增量），同步模式支持单向和双向同步；可提供客户端安全访问网络另一侧的数据库服务器的功能；能够支持ORACLE、MS SQL、SYBASE、MySQL、Access等主流数据库；无需修改数据库表结构，不涉及到代码及修改；可以同时发送和接收一个关系数据库中的多个表；可分别定义增加、删除、修改的数据传输；根据指定字段值进行条件传输；支持多种增量方式；支持大字段数据同步交换；支持不同类型数据库之间的异构数据安全传输（投标时提供功能截图）。

9、提供对Oracle 、DB2、SQL Server、MySql等数据库的安全访问，实现内外网之间数据库及表内容安全传输；

10、视视频分辨率：支持D4、D1、VGA、2/3D1、1/2D1、SIF、3/4D1、CIF、QCIF；特别针对流媒体文件进行优化，满足avi,wav,vob,mpg,wma,mp3等格式音视频高速传输与交换；

支持完全深度检测：MPEG-2编码文件（*.MP2 *.bwf *.s48等光电常用协议）；支持常规深度检测：*.mp3 *.avi *.wav *.mpg *.rmvb *.wmv *.mov *.flv *.psd *.swf *.vob等各种常见声频视频协议；支持SCTP、SIP、H.323、H.248等主流视频协议；支持视音频同时传输；支持SIP、RTSP代理，支持SIP、RTSP指令控制；支持视频管理服务器数据转发，视频管理服务器通道建立，支持视频SIP服务器数据转发，SIP管理服务器通道建立；采用复杂对称多处理（RSMP）技术，成倍提升处理能力，使网闸能够满足至少250路高质量视频并发数据交换要求；支持海康、H3C、华为3COM视频等多种主流视频控制协议；支持视频会议；支持DB33标准；支持能对各视频平台进行二次开发；能够严格区分视频数据流和控制信令流，根据策略配置可以控制视频数据的单向传输；支持将视频流通道数据单向导入公安网功能；支持视频文件传输白名单功能，对文件进行细微检测；支持自定义扩展名检测；对接入点身份进行审查，对未通过审查的对象一律丢弃，保证视频数据交换的安全可靠；

11、▲内外网隔离环境下可实现邮件收、发； 提供邮件传输过滤控制；提供对邮件地址、主题、正文内容、附件、关键字等过滤；可提供附件容量大小控制、附件扩展名过滤、支持黑名单过滤（投标时提供功能截图）；

12、▲支持代理模式；支持病毒检测功能；支持URL地址过滤（投标时提供功能截图）；支持关键字网页过滤；支持对下载文件的大小、类型过滤（投标时提供功能截图）；支持MIME类型细粒度控制，如网页中的应用程序、视频、音频等进行细粒度控制；支持对HTML细粒度控制，如网页中的Script脚本、ActiveX脚本、java applet等；支持用户名口+密码+MAC等多种认证方式；支持用户上网的IP控制；支持用户上网时段限制；

14、实现特定TCP、UDP协议的数据隔离交换，可合作定制开发针对特定协议的安全检测，实现如黑白名单控制、关键字过滤等；支持路由映射功能。

15、▲支持病毒检查：对文件交换，数据库交换，以及访问互联网进行病毒检测和过滤，支持病毒库在线升级和手动升级（投标时提供功能截图）；具有实时入侵检测机制，实时阻断入侵；支持对SMTP、FTP、DNS、DOS/DDOS攻击、PortScan的检测（投标时提供功能截图）；

17、▲可采用分组CA认证；采用USB Key进行管理员身份认证（投标时提供功能截图）；CA符合国家密码局认证要求；可采用用户名和密码、IP地址、MAC地址、IP与MAC绑定、Radius、CA、动态口令等多种组合方式实现客户端访问控制（投标时提供功能截图）；支持HTTPS的Web方式管理，实现了远程管理信息加密传输；支持命令行方式管理，可通过命令行完成全部管理配置工作。

18、必须通过内网主机系统来管理和配置网闸，而不是采用低安全的管理方式，如采用内外网口分别管理和配置网闸；

19、管理员权限支持超级管理、配置管理、策略管理、审计管理权限，不同的管理员可以设置不同的帐号，必须采用硬件USB钥匙加密管理；

20、可根据来源、目的地、用户特权和时间来控制对特定的 HTTP、SMTP 或 FTP 等资源的访问；支持相同网络地址段之间部署；不同接入方式单独控制；支持透明接入方式，用户无需改变任何访问习惯；支持普通接入方式，方便用户更改网络参数；

21、支持多网隔离，每个网络接口可以接不同安全级别的网络；

支持时间控制管理，可设置多个时间点来控制网闸网络服务的启动、终止,如果不设置，默认网闸正常使用；

22、▲支持系统防爆处理，对管理员登陆有密码次数限制，密码输入错误，超过限定次数，自动锁定设备，阻止非法管理员再次登录，根据限定期限，可自动解除锁定（投标时提供功能截图）； 支持无第三软件部署方式；支持专用冗余协议。

23、支持双机热备（投标时提供功能截图）。

24、▲实现对日志的浏览、查询、导出、删除等操作 ；记录用户代理上网日志、文件收发日志、邮件收发日志、访问互联网日志、网闸配置日志、网闸ftp日志、数据库同步日志、共享文件同步日志、内网网卡状态日志、网闸内网ftp同步日志、开放端口连接日志、网闸报警日志、网闸链路日志、网闸性能日志、病毒查杀日志、入侵报警日志等（投标时提供功能截图）。

25、产品资质要求：

▲公安部计算机信息系统安全专用产品销售许可证（三级）及公安部计算机信息系统安全产品质量监督检验中心检验报告（三级）；

▲国家保密局涉密信息系统产品检测证书；

军用信息安全产品认证证书（军C+）；

▲国家密码管理局密码检测证书；

安全隔离与信息交换系统软件著作权登记证书；

▲中国国家信息安全产品认证证书（三级）。

26、▲制造商通过最新的ISO9001-2008质量体系认证，覆盖的产品及过程：计算机网络安全产品（网闸、隔离卡）相关软件开发及服务。

从事网闸产品研发生产时间超过10年，提供连续的公安部销售许可证书影印件证明。

27.为保证产品质量,投标时必须提供、供货证明，售后服务承诺书，否则投标无效。

148000

2

防火墙

2

台

参考品牌：深信服

深信服AF-1120-GT

生产厂家：深圳市深信服电子科技有限公司

国别：中国

一、性能参数

1、 标准1U设备, 单电源；标配千兆电口≥4个10/100/1000M Base-T，并含2个高速USB2.0接口，1个RJ45串口。

2、 整机吞吐量≥2Gbps，七层吞吐量≥400Mbps，并发连接数≥800,000，每秒新建连接数≥50,000

二、功能参数

1、 支持WEB应用漏洞扫描、能够针对SQL注入漏洞、XSS漏洞、网页木马漏洞、目录遍历攻击漏洞等24种类型的漏洞进行扫描。

2、 支持对客户端／服务器是否被种植了远控木马或者其他病毒，恶意软件从而形成僵尸主机进行检测，僵尸主机识别特征总数在30万条以上；

3、 支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解；

4、 支持管理员页面、管理后台的短信强认证机制；

5、 ▲设备内置IPS漏洞特征库、实时漏洞分析库、僵尸网络识别库、WEB应用防护库、数据泄密防护库；漏洞特征识别库的特征总数在3000条以上、僵尸网络识别库30万条以上、实时漏洞分析库1000条以上，数据防泄密库具备身份证规则、银行卡号规则、电话号码规则、MD5规则、邮箱规则；（需提供截图证明并加盖厂商公章）

6、 支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；

7、 提供预定义、自定义敏感信息的特征库。预订义特征应内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等；

8、 支持基于八元组的访问控制规则，八元组包括源／目的IP，源／目的端口，源／目的区域，用户（组），应用类型，服务类型；应用识别支持的应用类型超过1000种，应用识别规则总数超过2800条；

9、 提供安全报表，报表内容体现被保护对象发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势；

10、 支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描

11、 ▲支持安全防护策略智能联动，可智能生成临时规则封锁攻击源IP，临时封锁时间可自定义；（需提供截图证明并加盖厂商公章）

12、 漏洞防护支持防护的类型包括：Activex插件漏洞，邮件系统漏洞，backdoor漏洞，tftp／ftp服务器漏洞，操作系统漏洞，telnet漏洞，Web浏览器漏洞，网络设备漏洞，木马远控漏洞，应用程序漏洞，文件类型漏洞；

13、 支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析；

14、 ▲为了实现全网安全分析和监控，要求能抽取分支安全设备数据进行统一预警，为了避免各个县级单位由于缺乏IT管理人员而造成网络安全问题，要求支持安全设备的集中管理，包括配置统一下发，规则库统一更新，安全日志，流量日志实时上报等功能。

三、▲资质要求

1、 要求所投产品具备公安部颁发的《防火墙销售许可证》（提供证明）；

2、 为了保证软件的成熟度，要求产品生产厂家具备CMMI L5证书（提供证书复印件并加盖厂商公章）；

3.为保证产品质量,投标时必须提供货证明，售后服务承诺书，否则投标无效。

45800

3

千兆交换机

10

台

参考品牌：华为

华为S1724G

生产厂家：华为技术有限公司

国别：中国

产品类型 企业级交换机

应用层级 二层

传输速率 10/100/1000Mbps

交换方式 存储-转发

背板带宽 48Gbps

包转发率 36Mpps

MAC地址表 8K

端口参数 端口结构 非模块化

端口数量 24个

端口描述 24个10/100/1000Mbps自适应以太网端口

功能特性 网络标准 IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，ANSI/IEEE 802.3 Nway，IEEE 802.3x，IEEE 802.3az

其它参数 电源电压 AC 100-240V，50-60Hz

电源功率 20W

产品尺寸 330×208×43.6mm

环境标准 工作温度：0-45℃

工作湿度：20%-85%（非凝露）

存储湿度：5%-95%（非凝露）

1380

4

高拍仪

10

台

参考品牌：方正

方正：XD1000 PRO

生产厂家：方正科技有限公司

国别：中国

最大幅面 A3

扫描元件 CMOS

像素 1000万像素

光学分辨率 3652×2740dpi

扫描范围 A3、A4、A5、A6、A8、Sim卡

扫描介质 文件，图片，照片，名片，卡片，标签，证件，立体物品

扫描速度 0.5秒/张（A3，黑白/灰阶模式，1000万像素）

1.0秒/张（A3，彩色模式，1000万像素）

日扫描量 3000张

接口类型 USB2.0

性能参数 扫描光源 自然光+LED智能补光

扫描模式 彩色、灰阶、黑白

色彩位数 输入：48位，输出：24位

输出格式 JPEG/TIFF/PNG/BMP/PDF/多页PDF等

双面扫描 手动

网络扫描 不支持

其它参数 产品尺寸 330×115×287mm

产品重量 1.4kg

操作系统 Windows 7/8/2000/XP/Vista

驱动程序 TWAIN Driver

电源类型 USB供电

电源功率 2.5W

环境参数 工作温度：10-35℃，工作湿度：10-85%

其它性能 光圈：F2.8

对焦模式：定焦

其它特点 TWAIN驱动带有智能化处理的完美页面拍摄功能；自动纠偏、自动裁剪、祛除黑边；多图拍摄、单图输出；智能连拍，底色移除；证件合成、条码识别；一键Word、一键PDF;多页PDF检索等可同时得到拍摄稿件的黑白、灰度、彩色三种影像输出

1600

5

服务器

1

台

参考品牌：联想

联想：RD450

生产厂家：联想信息产品（深圳）有限公司

国别：中国

规格：19英寸工业标准2U机架式服务器
处理器：2颗IntelXeonE5-2603v3（6核/1.6GHz/15M缓存，最大可支持至18核处理器）
▲内存：4条16GBRDIMMECC2133DDR4内存，≥16条扩展插槽，≥512GB内存扩展
▲硬盘：4块300GB10K热插拔2.5寸SAS硬盘,最大支持8个3.5寸或24个2.5寸
▲RAID功能：中板SAS/SATA6Gb/sRAID720卡,1G缓存，支持0,1,5,6，10,50等RAID级别
，（可选4GB缓存配超级电容，支持RAID6,60;中板RAID720ix卡≥1GB缓存，可选4GB缓存配超级电容
▲网卡：≥标配2个千兆以太网控制器，1个独享的管理端口，可选双口万兆或四口万兆控制器
配件：DVD-RW光驱，可选USB键盘鼠标，机架安装滑动导轨
电源：电源输出功率≥450W80+铂金电源，1+1冗余电源，支持交直流兼容(AC/DC)，可选750W钛金电源，可选1600W高功率电源
冷却系统：支持冗余热插拔系统风扇
I/O扩展：扩展槽1个CPU时≥2个PCIe3.0,2个CPU时≥6个PCIe3.0,4个USB接口，1个串口,2个VGA接口
▲服务器管理：标配千台以上服务器节点的管理授权，IPMI2.0，B/S架构，支持管理本地和远程的服务器，可实现服务器故障报警、批量的系统资源管理以及系统性能监控等功能；被管理的服务器无需安装代理软件；鼠标所到之处显示提示信息；跟踪服务器硬件配置变化；远程服务器控制及电源管理，并从控制台远程监控系统ID状态；高级功能：支持实现远程的iKVM管理和光驱、软驱的重定向功能
▲系统部署：提供服务器操作系统无人值守安装导航软件，自动检测硬件系统，安装驱动程序；自动监测RAID配置，能在导航软件操作界面完成RAID配置；支持系统克隆，系统恢复时，能保留用户需要的非操作系统数据
▲能耗管理工具：支持上千台服务器功耗管理，自动向用户推荐不降低性能的能耗优化策略，可灵活预设功耗；生成服务器节点生成能耗图表，报告功耗状态和趋势；并能监视CPU、内存、硬盘、网卡实时功耗和利用率（3个月试用版）
▲机柜规划：要求提供数据中心基础设施规划工具—RLPC；以机柜为单位精确计算输入功率、散热量峰值及重量，方便客户进行机柜供电、散热及承重规划，合理配置UPS和空调系统，避免投资浪费，降低整体总拥有成本
▲固件升级工具：提供可由用户选择的手动固件升级工具，自动实现服务器包括BIOS、BMC、RAID卡和RDX磁带机底层代码的固件升级；服务器启动时，固件升级工具能自动监测和显示需要支持的固件列表，用户可选是否升级
▲故障定位：标配前置故障诊断模块，可实现对CPU/内存/硬盘/网卡/风扇/温度/电源等关键部件的故障诊断
▲安全：支持TCG1.2的TCM可信模块，配套数据保护盾软件

▲提供系统 Windows Server 2003 R2 中英文标准版（x32/x64）+SP2，Windows Server 2003 R2 中英文企业版（x32/x64）+SP2，Windows Server 2008 R2 中英文标准版，Windows Server 2003 R2 中英文企业版，Windows Server 2003 R2 中英文数据中心版，RedHat Linux Enterprise AP5.4（32bit/64bit），Suse Linux Enterprise Server 10 SP2（32bit/64bit），Suse Linux Enterprise Server 11（32bit/64bit），VMware vSphere ESX/ESXi 4.0 U1，

▲提供中标麒麟通用服务器操作系统V5 Update4 x86 /x86_64。

▲服务：原厂商3年保修，原厂上架安装或系统安装服务，原厂3年故障硬盘免回收服务，原厂硬盘数据丢失拯救服务；

47300

6

液晶显示器

1

台

参考品牌：宏基

宏基：B326HK

生产厂家：宏基（上海）有限公司

国别：中国

面板类型 IPS面板

尺寸范围 30英寸以上

面板尺寸 32英寸

屏幕比例 16:9

最佳分辨率 3840×2160

响应时间 6ms

点距 0.277mm

色数 1.07B

亮度 300cd/m2

对比度 100,000,000：1

可视角度 178°(H),178°(V)

内置音箱 2Wx2

LED背光 是

接口

DVI接口 有

HDMI接口 有

DP接口 有

USB接口 有

DVI 1个

HDMI 2个

DP 1个

规格

电源 45W

尺寸 73.79x45.34x6.2cm（不包含底座）

重量 7.95kg(不包含底座)

是否支持壁挂 是

壁挂规格 100x100mm

底座 升降

6500

7

键盘鼠标套装

1

套

参考品牌：联想

联想USB键鼠套装

生产厂家：联想（深圳）电了有限公司

国别：中国

防水键鼠套装，键盘接口 USB ，键盘按键数 104键 ，音频接口 支持，人体工学 支持

手托 一体，防水功能 支持，线长 1.4m ，键盘尺寸 445×155×24.5mm ，键盘类别 有线

工作方式光电 ，鼠标分辨率 1000dpi，鼠标接口 USB

150

8

机柜

2

个

参考品牌：三信

三信C-12U

生产厂家：浙江三信办公设备有限公司

国别：中国

1.2米高网络机柜

450

售后服务及其他要求：

1、所提供的货物为全新产品，按国家产品三包实行，质保期内免费维修，免费上门安装调试。

2、质保期：按厂家，质保期内免费保修。

3、投标人必须提供其营业执照注册地点为本地地址具有本地化服务能力的证明文件。

4、竞标产品出现质量问题，供应商应在1小时内赶到现场解决，如当场解决不了的，应配与采购人所购产品同型号规格的产品替代。保修期满后应能提供长期的设备维护和技术支持服务，并且零配件价格优惠，能定期回访。

5、竞标产品出现质量问题，供应商应在1小时内赶到现场解决，如当场解决不了的，应配与采购人所购产品同型号规格的产品替代。保修期满后应能提供长期的设备维护和技术支持服务，并且零配件价格优惠，能定期回访。

6、售后服务：按照生产厂家售后服务执行；

7、交货时间：合同签订后5个工作日；

8、交货地点：玉林市采购人指定地点。