序号

产品（项目）名称

规格、技术参数、性能要求

数量

计量单位

交货地点

单价

1

防火墙（市局）

1、标准1U机架式设备，整机吞吐量≥5Gbps，七层吞吐量≥700Mbps，并发连接数≥100W，每秒新建连接数≥9W，新建VPN数量≥500，具备6个千兆电口，1个RJ45串口，2个高速USB2.0接口，单电源；支持1路硬件Bypass功能

3、设备必须内置病毒库、URL库、IPS特征库、软件优化库、应用识别库、WEB应用防护库、敏感信息特征库、僵尸网络识别库、实时漏洞分析识别库、WEB扫描器规则库，并且支持在线自动升级，离线升级（需提供界面截图，并加盖厂商公章）； 4、所投设备能提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理；

5、支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击；

6、★支持APT检测功能，防止僵尸网络感染PC终端用户（需提供界面截图，并加盖厂商公章）；

7、支持Web网站隐藏，包括HTTP响应报文头出错页面的过滤，Web响应报文头可自定义；

8、★支持FTP等服务应用信息隐藏包括：服务器信息、软件版本信息等；

9、★支持OWASP定义10大Web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解；（提供界面截图，并加盖厂商公章）；

10、★可定义的敏感信息，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等（提供界面截图，并加盖厂商公章）；

11、★支持服务器、客户端的漏洞风险评估功能，风险评估可以实现与IPS入侵防御智能策略联动，自动生成策略（提供界面截图，并加盖厂商公章）；

12、★支持网关型网页防篡改，无需在服务器中安装任何插件；

13、★支持web弱点扫描功能，可扫描WEB网站sql注入、xss、csrf、目录遍历、文件包含、命令执行等脚本漏洞（提供界面截图，并加盖厂商公章）；

14、★必须提供全网安全监测平台，能实现所有下一代应用防火墙日志的统一收集与自动整合，通过安全监测平台能监测所有应用防火墙的安全状态，包括安全评分级别、最近有效事件、最近一周／月的安全有效事件趋势、用户安全/服务器安全统计和攻击来源统计（需提供截图证明并加盖厂商公章）；

15、★为保证产品的兼容性和全网安全监测的需求,本次采购的下一代防火墙必须与供应商提供的集中管理平台同一品牌；

16、支持导出安全统计/趋势等报表，包括网页、PDF等格式；

1

套

临沧市

审计局（以及8个县市审计局）

92769

2

防火墙（七县区）

1、标准1U机架式设备，整机吞吐量≥2Gbps，七层吞吐量≥400Mbps，并发连接数≥25W，每秒新建连接数≥5W，新建VPN数量≥300，具备4个千兆电口，1个RJ45串口，2个高速USB2.0接口，单电源；支持1路硬件Bypass功能；

2、IPS漏洞防护+服务器防护模；IPS漏洞防护+服务器防护模规则库更新（6年规则库升级）；设备原厂维护保修，软件升级，硬件质保（6年售后维护保修）。 3、支持基于八元组的访问控制规则，八元组包括源／目的IP，源／目的端口，源／目的区域，用户（组），应用类型，服务类型；应用识别支持的应用类型超过1000种，应用识别规则总数超过2800条；入侵防护漏洞规则特征库数量在3900条以上；

4、设备必须内置病毒库、URL库、IPS特征库、软件优化库、应用识别库、WEB应用防护库、敏感信息特征库、僵尸网络识别库、实时漏洞分析识别库、WEB扫描器规则库，并且支持在线自动升级，离线升级（需提供界面截图，并加盖厂商公章）； 5、★所投设备能提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理；

6、★支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击；

7、★支持APT检测功能，防止僵尸网络感染PC终端用户（需提供界面截图，并加盖厂商公章）；

8、★支持OWASP定义10大Web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解；（提供界面截图，并加盖厂商公章）；

9、★可定义的敏感信息，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等（提供界面截图，并加盖厂商公章）；

10、★支持服务器、客户端的漏洞风险评估功能，风险评估可以实现与IPS入侵防御智能策略联动，自动生成策略（提供界面截图，并加盖厂商公章）；

11、★支持网关型网页防篡改，无需在服务器中安装任何插件；

12、★支持web弱点扫描功能，可扫描WEB网站sql注入、xss、csrf、目录遍历、文件包含、命令执行等脚本漏洞（提供界面截图，并加盖厂商公章）；

13、★必须提供全网安全监测平台，能实现所有下一代应用防火墙日志的统一收集与自动整合，通过安全监测平台能监测所有应用防火墙的安全状态，包括安全评分级别、最近有效事件、最近一周／月的安全有效事件趋势、用户安全/服务器安全统计和攻击来源统计（需提供截图证明并加盖厂商公章）；

14、★为保证产品的兼容性和全网安全监测的需求，本次采购的下一代防火墙必须与集中管理平台同一品牌；

15、支持导出安全统计/趋势等报表，包括网页、PDF等格式。

8

套

38616

3

电力监测子系统

智能电力测控仪：电磁隔离原理、专业MCU控制器，隔离测量三相四线电路的有功电能增量、无功电能增量、总有功功率（带方向）、总无功功率、功率因数、频率、3相相电压、3相电流等参数，输出RS485数字信号。使用本产品时须通过RS-485接口按约定的协议进行通讯，获取所需的数字式电参量值。智能配电检测器，可监控6路配电开关（空气开关）的通、断状态；并可通过2路继电器输出控制配电开关紧急脱扣及实现灯光远程控制等。自带4路DI、2路DO、1路RS485通讯接口，标准MODBUS协议。智能通讯转换器：具有CE认证；提供RS485/422到TCP/IP网络和TCP/IP网络到RS485/422的数据透明传输，它可以使具有RS485/422串口的设备立即具备联入TCP/IP网络的功能。N2A1向上提供10/100M以太网接口，向下提供1个标准RS485/422串行口，通讯参数可通过多种方式设置。配电监控软件接口,1、系统要能对机房市电配电的状态进行监控。例如：三相相电压、相电流、线电压、线电流、有功、无功、视在功率、频率、功率因数、电度等；2、系统能够实现电压过高、过低，电流过大，频率不稳，缺相及空气开关温度过高等报警；3、系统可以生成机房配电系统报警报表，并可按需求查寻或打印；4、系统对机房配电参数进行历史曲线记录，并可随时查看任意一天的曲线记录；5、提供将历史数据导入Excel表格的功能，便于在Excel中作各种分析比较；可通过IE浏览器实时查看机房配电实时状态数据，及其报警事件等。

1

套

11800

4

UPS监测子系统

智能通讯转换器：具有CE认证；提供RS485/422到TCP/IP网络和TCP/IP网络到RS485/422的数据透明传输，它可以使具有RS485/422串口的设备立即具备联入TCP/IP网络的功能。N2A1向上提供10/100M以太网接口，向下提供1个标准RS485/422串行口，通讯参数可通过多种方式设置。

UPS监测协议开发整合监控：1、系统要能对机房UPS各部件的运行状态进行监控。如：UPS的各开关、整流器、电池、逆变器、旁路及输出等各部分的状态。要求系统标明UPS电流流向，可看到负载的供电状况，是否受保护等；2、系统要能对机房UPS各部件的参数状态进行监控，如：电压、电流、频率、功率、后备时间等；整流器与旁路的电压、电流参数；逆变器与电池的电压、电流及电池的后备时间、充电量，负载的电压、电流参数，并合理布局、形象显示；3、具体监测的内容和控制的项目与卖方提供的该型号通讯协议规定的内容相符。能够实时反映设备状态及故障信息，记录各种数据并绘制相关图表；4、如果UPS参数设置超过限制，系统可以根据设定自动报警；5、系统可以将机房UPS生成报警报表，并可按需求查寻或打印；6、系统对机房UPS参数进行历史曲线记录，并可随时查看任意一天的曲线记录；

7、提供将历史数据导入Excel表格的功能，便于在Excel中作各种分析比较；8、系统检测到UPS电池供电，应自动记录电池2-4小时内放电过程，并能随时提供报表查询，该功能应完整集成到系统中；可通过IE浏览器全面查看机房UPS实时运行状态和参数数据，及其报警事件、电池放电记录等（注：监控几台UPS既要有几台UNS1，甲方提供通信协议，乙方开发）。

1

套

5900

5

消防监测子系统

烟雾传感器：联网型光电烟雾探测器，输出DI量；信息采集模块：证书：具有CE认证；自带6路DI，4路DO,1路RS485通讯接口；消防监控软件模块：1、系统能对机房烟感实时监视，显示并记录其运行数据。系统支持机房电子地图显示烟感分布；

2、根据预先的设定，系统可以对机房烟感参数和状态异常设定自动报警；3、系统可以将机房烟感数据生成报警报表，并可按需求查询或打印；4、系统可以对机房烟感参数进行历史曲线记录，并可随时查看任意一天的曲线记录；5、提供将历史数据导入Excel表格的功能，便于在Excel中作各种分析比较；6、可通过IE浏览器全面监视机房烟感实时情况，及其报警事件（注：如有消防主机则甲方提供消防主机报警输出干接点，没有则20到30平方一个烟雾传感器）。

1

套

5700

6

温湿度监测子系统

温湿度传感器：证书：具有CE认证；集成了温湿度检测，1路RS485通讯接口，面板上带LCD显示屏，可直观显示现场温湿度参数，当敏感元件被监测到环境温度、湿度，输出智能数字信号。测湿范围：0～100%RH，精度±4.5%RH；测温范围：-10～50℃，精度±0.5℃（25℃）；

智能通讯转换器：具有CE认证；提供RS485/422到TCP/IP网络和TCP/IP网络到RS485/422的数据透明传输，它可以使具有RS485/422串口的设备立即具备联入TCP/IP网络的功能。N2A1向上提供10/100M以太网接口，向下提供1个标准RS485/422串行口，通讯参数可通过多种方式设置。

温湿度监控软件模块：1、系统能对机房及机柜温湿度实时监视，显示并记录其运行数据。系统支持机房电子地图显示温湿度分布；2、根据预先的设定，系统可以对机房温湿度参数和状态异常设定自动报警；3、系统可以将机房温湿度数据生成报警报表，并可按需求查询或打印；4、系统可以对机房温湿度参数进行历史曲线记录，并可随时查看任意一天的曲线记录；5、提供将历史数据导入Excel表格的功能，便于在Excel中作各种分析比较；

6、可通过IE浏览器全面监视机房温湿度实时情况，及其报警事件（注：20到30平方一个温湿度）。

1

套

5300

7

漏水监测子系统

区域漏水检测器：具有CE认证；采用电极检测式原理，通过连接专业漏水传感线缆即组成一个单通道的检测报警系统。当液体碰触到传感线缆导致检测回路电阻的变化，漏水检测器根据电路的变化，从而输出报警继电器信号，可连接至其它的智能监控主机，或用于控制关断水阀、或切断电源开关等；

区域漏水检测绳：专业漏水检测绳，长度10米；

固定胶贴：用来固定漏水检测绳；

信号采集模块：将RS485信号和DI量转TCP/IP，实现环境检测设备与系统互联，证书：具有CE认证；自带6路DI，4路DO,1路RS485通讯接口；

漏水监控软件模块：将漏水监测数据接入机房动力环境监控系统，1、系统能对机房漏水实时监视，显示并记录其运行数据。系统支持机房电子地图显示漏水分布；2、根据预先的设定，系统可以对机房漏水参数和状态异常设定自动报警；3、系统可以将机房漏水数据生成报警报表，并可按需求查询或打印；4、系统可以对机房漏水参数进行历史曲线记录，并可随时查看任意一天的曲线记录；5、提供将历史数据导入Excel表格的功能，便于在Excel中作各种分析比较；6、可通过IE浏览器全面监视机房漏水实时情况，及其报警事件（注：漏水主要分布在空调等有水管道通过的地方，漏水线可延长）

1

套

8800

8

门禁监控子系统

门禁控制器：2万张卡管理权限，10万条脱机存储，含电源；

卡支持：IC读卡器Mifare卡，感应时间：≤0.2S；

IC卡：可供10个人员使用，可根据实际增加；

出门按钮：用于在机房内部开门；

电插锁：断电常开式，带锁状态信号NO/NC输出；

门禁专用电源：DC12V直流供电，给前端设备供电；

门禁监控软件接口：将门禁系统数据软件接入机房集中监控系统，只监控中控品牌控制器。

1

套

10800

9

视频监控子系统

红外半球摄像机：200万有效像素，1080P，1/3” CMOS ICR日夜型半球网络摄像机，最高分辨率1920×1080，红外30米，DS-2CD3320-I支持PoE供电，镜头毫米数：2.8mm、4mm、6mm、8mm、12mm可选；

硬盘录像机：支持25M/50M/100M网络接入带宽/支持最高1080P像素接入/支持HDMI/VGA输出/支持1/2 SATA/支持4/8/8个100M交换网口/支持4/8/8路同步回放，支持海康DDNS；

监控硬盘：3T黑盘、监控专用硬盘，64M缓存；

视频监控软件模块：将视频监测数据接入机房动力环境监控系统，只监控录像机。

1

套

7100

10

监控中心

智能监控主机：具有CE认证；外形结构：全钢结构；颜色：黑；驱动器支架：兼容2个2.5”硬盘位；网卡：2个网口，具备同时内网和外网接入，方便内网和外网同时维护系统。控制：电源开关；指示：电源灯、硬盘灯；扩展位：1个PCI；工作温度：-10 - 50°C (0 - 75°C 储存)；相对湿度：10 - 95%, @25°C, 无冷凝；外型尺寸：430（宽，不带耳朵）* 340（深）* 47（高）；机箱：1U标准上架型；电源：200W 1U ATX；主板：MINI-ITX工业主板，带显卡、双千兆网卡、声卡；CPU：板贴Intel Atom D525 双核1.8GCPU；内存：2GDDR3；硬盘：500GSATA；PCI扩展：1个；

动力环境监控软件平台:对机房配电柜、UPS、精密空调、烟雾、温湿度、漏水、门禁、视频等进行监控，支持IE浏览器的直接访问,远程浏览器访问界面应与监控主机完全一致，可将监控系统的动力环境等各种信息均能在浏览器中查看、控制并进行系统设置。1、界面以图形界面为主，并提供树形导航2、严重报警应以浮动消息窗口自动弹出、并有明确提示；3、报警可以根据重要级别将同时发生的报警排序处理，并可以将不同的报警内容任意指定不同的报警方式，如是否语音报警、是否短信报警、是否电话语音报警等；

4、要求提供重复报警功能，当一个报警事件经过一段时间以后，尚未处理，应再次报警，并提升报警级别，使通知高一级别的管理人员；

5、要求在同一平台上将动力环境、门禁、数字视频、网管等整体集成，远程浏览器访问界面应与监控主机完全一致，以提高系统可靠性、可管理性、易用性、安全性；

6、要求系统提供完整的WEB功能，授权用户可以通过浏览器（IE）访问监控系统，内容包括实时状态、历史曲线、事件查询、实时视频、录像浏览、球机控制、网管界面、报警设置、查询和设置等所有功能，其功能和界面应与监控站完全一致；

7、多个机房远程集中管理软件，必须实现本地机房监控系统的所有功能，人机界面要求完全一样，方便用户统一管理；

8、应提供监控站整体工作状况显示以及每个具体设备工作状态显示，任意设备发生异常，整体工作状况显示应变色、闪烁，同一界面的相应设备也变色、闪烁，点击该设备图元，即可进入该设备的详细信息图，便于对缺陷迅速定位；

语音/短信/多媒体报警模块；语音/短信/多媒体报警模块；

显示器：联想21.5寸商用显示器；

交换机：产品类型：快速以太网交换机/应用层级：二层/背板带宽：3.2Gbps、包转发率：2.38Mpps/端口结构：非模块化/电源电压：AC 100-240V/端口描述：16个10/100Mbps自适应以太网端口/电源功率：<6W；

设备采集箱：放置监控设备，含短路保护开关和设备电源；

声光报警器：防火ABS阻燃外壳,声压:110±3dB；

手机卡：用户自购，提供发送短信报警费用；

线材辅材：线材、水晶头、线标、扎带、胶布、接头等。

51500

11

机房改造

1.标准轻钢龙骨、木龙骨、9MM石膏板、腻子粉、乳胶漆；2.隔音棉：石膏板隔墙内充隔音棉，5CM厚聚酯纤维吸音棉隔音棉 E1级环保系数；3、吸音板墙板 饰面层9MM聚酯纤维吸音板 E1级环保系数 ，吸音系数0.8-1.10（色彩可选）；4.隔音塑钢窗：中财塑钢型材，5MM白玻；5.600*600*40全钢静电地板规：600*600*50全钢静电地板/导电性能，体积电阻10的六次方—10的九次方欧姆/耐烟火性能：不小于1600℃、防火等级：A级/耐磨性：0.1g/1000转/吸水性：<3%/静电起电电压：<50V/耐极冷极热性：15℃～105℃/经10次急冷急热循环不出现明显裂纹/抗弯曲强度：平均值不小于27Mpa/翘曲度：±0.5%/、辅材：龙骨条、金属脚架、金属桁架等；6.同色强化地板踢脚线。（附属工程：原石膏板隔墙拆除后新建石膏板隔墙、原顶灯位拆除修复、灯位电路改造、套装门移位安装费）

42900