沂水某项目数据中心建设竞争性磋商采购公告
竞争性磋商公告 *.项目名称： **某项目数据中心建设竞争性磋商采购 *.项目编号： CGXM************* *.采购人 浪潮云信息技术股份公司 *.标的 序号标的编号标的名称备注*FW**********数据中心建设具体信息,详见采购文件 *.报价人资格要求 （*）浪潮集团电子采购平台注册成功，并作为合格供应商； （*）响应人应在中华人民**国境内注册并具有独立的法人资格，且在人员、设备、资金能力等方面具有完成本项目的能力； （*）最近三年内没有骗取成交和严重违约等重大违法记录。（自拟格式进行承诺说明）并提 供 通 过“ 信 用 中 国 ” 网 站（www.creditchina.gov.cn）查询相关主体无失信记录（网站查询的截图加盖响应人公章，查询时间为公告发布之日起至响应文件递交截止时间）； （*）具有依法缴纳税收和社会保障资金的良好记录（需提供税收缴纳证明和社会保障资金缴纳证明）； 税收缴纳证明：提供响应文件递交时间前一年内任意 ** 个月的纳税证明或完税证明，依法免税的单位应提供相关证明材料； 社会保障资金缴纳证明：提供响应文件递交时间前一年内任意 ** 个月的社会保障资金缴存单据或社保机构开具的社会保险参保缴费情况证明，依法不需要缴纳社会保障资金的单位应提供相关证明材料； （*）响应人应具有履行合同所必需的设备和专业技术能力（自拟格式内容进行承诺说明）； （*）是否接受联合体响应：不接受； （*）未尽事宜，遵照法律法规及其他相关规定执行。 *.竞争性磋商文件的获取 *.*凡有意参加报价者，请于****/**/** **:**至****/**/** **:**（**时间，下同)，登录浪潮电子采购平台（http://www.igoyun.cn/）下载电子文件。 *.报价文件递交及报价开启 *.*报价文件递交的截止时间（投标截止时间，下同）为****/**/** **:**，响应人应在截止时间前通过浪潮电子采购平台（http://www.igoyun.cn/）递交电子报价文件。 *.*逾期送达的报价文件，电子采购平台将予以拒收。 *.*项目报价开启时间为****/**/** **:**，响应人应准时参加报价活动并在线签到，未签到的视为承认报价开启记录，事后对此提出任何异议无效。 *.发布公告的媒介 本次采购公告同时在浪潮电子采购平台（http://www.igoyun.cn/）上发布，请于****/**/** **:**前响应，并确认是否参与项目，截止时间前未响应者无法参与报价。 *.联系方式 采 购人：浪潮云信息技术股份公司 地址：***高新区浪潮路****号 联系人: 张先生 电 话：*********** **.平台服务 投标过程中，报价操作问题及CA证书问题请咨询： 电话：***-***-****，服务时间：工作日（*:**-**:**） 报价操作问题请添加QQ：********** ；********** CA 证书问题请添加 QQ：********** 投标操作问题请首先通过爱购云平台网站（www.igoyun.cn）右侧边栏“智能客服”获取最新操作指南及常见问题解决方案，也可直接咨询在线客服。 响应 返回 **某项目数据中心建设 浪潮云信息技术股份公司 邀请方式 邀请方式 公开 仅允许推送供应商报价 发布平台 浪潮集团 匹配度 ***% 基本信息 计划需求部门/分公司 备注 结算货币 人民币 发布时间 ****-**-** **:**:** 合同期限 *个月 报价截止时间 响应截止时间 ****-**-** **:**:** 预计授标时间 联系方式 公开 报价后可见 授标后可见 联系人 张先生 联系电话 *********** 公告 竞争性磋商公告 *.项目名称： **某项目数据中心建设竞争性磋商采购 *.项目编号： CGXM************* *.采购人 浪潮云信息技术股份公司 *.标的 序号标的编号标的名称备注*FW**********数据中心建设具体信息,详见采购文件*.报价人资格要求 （*）浪潮集团电子采购平台注册成功，并作为合格供应商； （*）响应人应在中华人民**国境内注册并具有独立的法人资格，且在人员、设备、资金能力等方面具有完成本项目的能力； （*）最近三年内没有骗取成交和严重违约等重大违法记录。（自拟格式进行承诺说明）并提 供 通 过“ 信 用 中 国 ” 网 站（www.creditchina.gov.cn）查询相关主体无失信记录（网站查询的截图加盖响应人公章，查询时间为公告发布之日起至响应文件递交截止时间）； （*）具有依法缴纳税收和社会保障资金的良好记录（需提供税收缴纳证明和社会保障资金缴纳证明）； 税收缴纳证明：提供响应文件递交时间前一年内任意 ** 个月的纳税证明或完税证明，依法免税的单位应提供相关证明材料； 社会保障资金缴纳证明：提供响应文件递交时间前一年内任意 ** 个月的社会保障资金缴存单据或社保机构开具的社会保险参保缴费情况证明，依法不需要缴纳社会保障资金的单位应提供相关证明材料； （*）响应人应具有履行合同所必需的设备和专业技术能力（自拟格式内容进行承诺说明）； （*）是否接受联合体响应：不接受； （*）未尽事宜，遵照法律法规及其他相关规定执行。 *.竞争性磋商文件的获取 *.*凡有意参加报价者，请于****/**/** **:**至****/**/** **:**（**时间，下同)，登录浪潮电子采购平台（http://www.igoyun.cn/）下载电子文件。 *.报价文件递交及报价开启 *.*报价文件递交的截止时间（投标截止时间，下同）为****/**/** **:**，响应人应在截止时间前通过浪潮电子采购平台（http://www.igoyun.cn/）递交电子报价文件。 *.*逾期送达的报价文件，电子采购平台将予以拒收。 *.*项目报价开启时间为****/**/** **:**，响应人应准时参加报价活动并在线签到，未签到的视为承认报价开启记录，事后对此提出任何异议无效。 *.发布公告的媒介 本次采购公告同时在浪潮电子采购平台（http://www.igoyun.cn/）上发布，请于****/**/** **:**前响应，并确认是否参与项目，截止时间前未响应者无法参与报价。 *.联系方式 采 购人：浪潮云信息技术股份公司 地址：***高新区浪潮路****号 联系人: 张先生 电 话：*********** **.平台服务 投标过程中，报价操作问题及CA证书问题请咨询： 电话：***-***-****，服务时间：工作日（*:**-**:**） 报价操作问题请添加QQ：********** ；********** CA 证书问题请添加 QQ：********** 投标操作问题请首先通过爱购云平台网站（www.igoyun.cn）右侧边栏“智能客服”获取最新操作指南及常见问题解决方案，也可直接咨询在线客服。 采购文件 采购文件 详细信息 ( 含税 含运费 允许响应部分物料 采购商可能还价 ) #产品目录送货地点物料名称数量单位交付时间物料描述备注*软件类人力外包服务**省******中心街**号 **省******中心街**号主题库人员*.********项****-**-** **:**:**主题库的配置、修改、维护的技术服务*软件类人力外包服务**省******中心街**号 **省******中心街**号驻场服务*.********人****-**-** **:**:**运维驻场服务*软件类人力外包服务**省******中心街**号 **省******中心街**号适配服务*.********项****-**-** **:**:**本项目软、硬件XC适配服务*软件类人力外包服务**省******中心街**号 **省******中心街**号驻场服务*.********人****-**-** **:**:**软件开发人员的驻场服务*软件类人力外包服务**省******中心街**号 **省******中心街**号维保服务*.********项****-**-** **:**:**软硬件三年维保，包括机房巡检、日常运维以及技术支持。*软件类人力外包服务**省******中心街**号 **省******中心街**号驻场服务*.********人****-**-** **:**:**网络运维人员驻场技术服务，提供包括单不限于网络、安全项目运行中的服务以及客户的相关要求处理*信息技术咨询服务**省******中心街**号 **省******中心街**号系统集成服务*.********项****-**-** **:**:**包含系统集成设计、综合布线、机柜弱电布线、系统集成、现场实施、机房打标签、人员等费用*测试服务**省******中心街**号 **省******中心街**号系统检测服务*.********次****-**-** **:**:**包含本期所有项目的测评服务。 委托具有检测资质的检测机构进行检测，依据项目总体建设要求和国家相关质量检测标准要求完成项目的检测，发现项目中潜在的各类问题，分析评价被测项目的整体状况，检测内容包括设备检测、软件评测（功能性测试、可靠性测试、易用性测试、维护性测试等），检测合格后出具合格检测报告。*其他软件产品**省******中心街**号 **省******中心街**号WPS办公软件V***.********套****-**-** **:**:**WPS办公软件V**授权**其他软件产品**省******中心街**号 **省******中心街**号国产操作系统**.********套****-**-** **:**:****位，提供国产操作系统激活、安装服务。 *.支持龙芯、兆芯、飞腾、鲲鹏、海光等主流国产CPU，至少支持包括龙芯*B****/****、飞腾FT-****A/FT-****+，海光****、****、****系列、兆芯KH-*****、KH-*****系列、鲲鹏***等系列 *.安全特性：系统可支持强制访问控制，并可提供多种强制访问控制联合加载，包括SELINUX、APPARMOR等;支持内核和核外统一访问控制安全框架KYSEC;支持系统图形登录功能策略、三权分立功能策略、审计服务策略、执行控制功能策略、白名单功能策略、kvm/lxc 等系统功能策略、系统使用修订桌面常用工具策略、系统启动时自动标记脚本功能。 *.配套支撑产品：支持同品牌的高可用集群、云平台软件、服务器虚拟化系统、安全云桌面管理软件等配套产品 *.软件兼容：兼容中创、**通、金蝶、普元、宝兰德、华宇或等同中间件；兼容人大金仓KingbaseES、达梦、神舟通用、南**用或等同数据库；支持主流云平台浪潮云、华为云、阿里云、腾讯云等。 *.文件系统：支持Ext*、Ext*、Ext*、GFS*、XFS、NTFS、V**其他软件产品**省******中心街**号 **省******中心街**号**池操作系统**.********套****-**-** **:**:****位，提供国产操作系统激活、安装服务。 *.支持龙芯、兆芯、飞腾、鲲鹏、海光等主流国产CPU，至少支持包括龙芯*B****/****、飞腾FT-****A/FT-****+，海光****、****、****系列、兆芯KH-*****、KH-*****系列、鲲鹏***等系列 *.安全特性：系统可支持强制访问控制，并可提供多种强制访问控制联合加载，包括SELINUX、APPARMOR等;支持内核和核外统一访问控制安全框架KYSEC;支持系统图形登录功能策略、三权分立功能策略、审计服务策略、执行控制功能策略、白名单功能策略、kvm/lxc 等系统功能策略、系统使用修订桌面常用工具策略、系统启动时自动标记脚本功能。 *.配套支撑产品：支持同品牌的高可用集群、云平台软件、服务器虚拟化系统、安全云桌面管理软件等配套产品 *.软件兼容：兼容中创、**通、金蝶、普元、宝兰德、华宇或等同中间件；兼容人大金仓KingbaseES、达梦、神舟通用、南**用或等同数据库；支持主流云平台浪潮云、华为云、阿里云、腾讯云等。 *.文件系统：支持Ext*、Ext*、Ext*、GFS*、XFS、NTFS、V**服务器**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-**-存储节点*.********台****-**-** **:**:**配置不低于以下规格： CPU:海光****处理器（**C,*.*GHz）** DDR* ***G（**G**） ***G[SSD,前置，支持RAID*]**|*.*T[Nvme-ssd，后置]**|*.**T[SSD，前置]***；供应前置*.*寸***盘机箱 RAID：八通道高性能 RAID卡 ** 网卡：双口千兆网卡**， 双口万兆网卡**（含*个多模光模块） 电源及外设：*+*冗余电源；机架安装导轨**服务器**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-**-池管理节点*.********台****-**-** **:**:**配置不低于以下规格： CPU:海光****处理器（**C,*.*GHz）** DDR* ***G（**G***） ***G[SSD,前置，支持RAID*]**|***G[ssd，raid*]**|***G[ssd，后置]**; *T[SATA，前置]**|供应前置*.*寸***盘机箱 RAID：八通道高性能 RAID卡（超级电容）** 网卡：四口千兆网卡**，双口万兆网卡**（含*个多模光模块） 电源及外设：*+*冗余电源；机架安装导轨**服务器**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-**-计算节点*.********台****-**-** **:**:**配置不低于以下规格： CPU:海光****处理器（**C,*.*GHz）** DDR* :****G（**G***） ***G[SSD,前置，支持RAID*]**；供应前置*.*寸***盘机箱 RAID：八通道高性能 RAID卡（超级电容）** 网卡：双口千兆网卡**，双口万兆网卡**（含*个多模光模块） 电源及外设：*+*冗余电源；机架安装导轨**服务器**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-**-存储节点*.********台****-**-** **:**:**CPU规格:CPU:FT-****+ 处理器（**C,*.*GHz,***W）** 内存(GB):DDR* ***G（**G**） 硬盘规格:***G[SSD,后置]**|***G[ssd，前置，支持RAID*]**|*.*T[sas，前置，单盘RAID*]***；供应前置*.*寸***盘机箱 硬盘是否支持热插拔:支持 存储控制卡SAS:八通道高性能 RAID卡（超级电容）** 网口数量:板载双口千兆电口**+板载双口万兆光口**（含多模光模块） 独立带外管理口:标配 PCIe扩展槽:支持**服务器**省******中心街**号 **省******中心街**号互联网区-**池-备份介质服务器*.********台****-**-** **:**:**配置不低于以下规格： CPU:海光****处理器（**C,*.*GHz）** DDR* ***G（**G**） ***G[SSD,前置，支持RAID*]**|*.*T[Nvme-ssd，后置]**|*T[SATA，前置]***；供应前置*.*寸***盘机箱 RAID：八通道高性能 RAID卡 ** 网卡：双口千兆网卡**， 双口万兆网卡**（含*个多模光模块） 电源及外设：*+*冗余电源；机架安装导轨**服务器**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-**-备份介质服务器*.********台****-**-** **:**:**配置不低于以下规格： CPU:海光****处理器（**C,*.*GHz）** DDR* ***G（**G**） ***G[SSD,前置，支持RAID*]**|*.*T[Nvme-ssd，后置]**|*T[SATA，前置]***；供应前置*.*寸***盘机箱 RAID：八通道高性能 RAID卡 ** 网卡：双口千兆网卡**， 双口万兆网卡**（含*个多模光模块） 电源及外设：*+*冗余电源；机架安装导轨**服务器**省******中心街**号 **省******中心街**号互联网区-**池-服务器*.********台****-**-** **:**:**配置不低于以下规格： CPU:海光****处理器（**C,*.*GHz）** 内存(GB):DDR* ***G（**G***） 存储:*T[SATA,前置]**|*T[SATA，前置]**|***G[SSD，前置，支持RAID*]**|***G[SSD,后置，直通]**|*.*T[Nvme-ssd，后置]**|供应前置*.*寸***盘机箱 RAID：八通道高性能 RAID卡 LSI ****-*i-*G缓存（超级电容）** 网卡：外插Inspur原厂I***四口千兆网卡（电口）**， 外插自研Inspur X***双口万兆网卡**（含*个多模光模块） 电源及外设：*+*冗余电源；机架安装导轨**服务器**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-**-计算节点*.********台****-**-** **:**:**处理器型号：飞腾FT****+（**核，*.*GHz） *、内存插槽：配置***G内存，支持RDIMM，最大容量***G *、硬盘：本次配置SSD***G**，前置支持**盘位或**盘位，支持*.*英寸/*.*英寸硬盘，支持SATA/SAS/SSD硬盘 后置支持*块后置SSD硬盘或*块NVMe硬盘或*块M.* SSD硬盘 *、RAID支持：支持RAID */*/**/*/**/*/**，支持超级电容 *、IO扩展：最多支持*个PCIe标准扩展插槽 *、IO接口：双口千兆网卡**，双口万兆网卡**（含*个多模光模块），*个USB接口，*个VGA接口 *、电源：*个热插拔铂金电源，支持*+*冗余 *、风扇：*个热插拔高效风扇模块，支持N+*冗余 *、售后：至少提供*年免费原厂质保、技术服务。**交换机**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-网络类-业务核心交换机*.********台****-**-** **:**:**★*、采用国产化转发（交换）芯片和CPU，提供国家权威实验室检测报告 *.交换容量≥***Tbps,包转发率≥*****Mpps *.主控引擎≥*；整机业务板槽位数≥*，适用***mm深度机柜,设备高度≤**U *.为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥*,整机采用后出风风道设计,提供所投产品硬件手册中散热气流流向章节并加盖厂商公章 ★*.支持颗粒化电源，整机电源模块槽位数≥*，且要求支持直流、交流电源模块混插，提供所投产品的硬件手册相关章节并加盖厂商公章。 ★*.支持独立的硬件监控板卡, 控制平面和监控平面物理槽位分离，支持*+*备份，能集中监控风扇、电源等模块，能调节能耗，提供监控板卡硬件手册中外观材料并加盖厂商公章 *.为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠 ★*.支持真实业务流的实时检测技术，秒级快速故障定位，提供含有Tolly标识的第三方实验室报告并加盖厂商公章 ★*.支持硬件BFD/OAM，*.*ms稳定均匀发包检测，提高设备的可靠性，提供含有To**交换机**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-网络类-带外管理交换机*.********台****-**-** **:**:**★*、采用国产化转发（交换）芯片和CPU，提供国家权威实验室检测报告 *、交换容量≥*Tbps，包转发率≥***Mpps *、为了提高设备可靠性，实配模块化可插拔双电源 ★*、≥**个**/***/****BASE-T以太网端口，≥*个万兆SFP+，支持≥*个专用堆叠口，不占用业务口带宽，堆叠带宽 (双向)> **Gbps *、配置标准USB接口，支持U盘快速开局 *、支持静态路由、RIPv*/*、RIPng、OSPF、OSPFv*、ECMP、ISIS、ISISv*、BGP、BGP*+等路由协议 *、支持Telemetry技术 *、设备支持复位按钮和请配置按钮 (PNP)以及ID指示灯，便于快速定位设备位置 *、芯片支持缓存*MB，端口支持缓存*.**M，保证流量突发不丢包 ★**、单台配置：冗余电源，万兆多模模块≥*个 报价中包含三年硬件维修服务和三年特征库升级服务。**交换机**省******中心街**号 **省******中心街**号互联网区-网络类-接入交换机*.********台****-**-** **:**:***.本次所投产品交换容量*.*Tbps、包转发率 ****Mpps; 整机具备**个**G/*G BASE-X SFP+端口 ,支持*个***G QSFP**接口，本次实际配置模块化*风扇，前/后通风，风道可调，实际配置冗余交流电源，本次配置万兆多模光模块**个、**G 多模光模块*个，长度*米的**G 堆叠线缆*条； *. 本次所投产品支持 IPv* 静态路由、RIP V*/V*、OSPF、BGP,支持 IPv* 静态路由、RIPng、OSPFv*、BGP*+,支持 QinQ，灵活 QinQ，支持 IPv*/v* 静态路由、RIPv*/v*、RIPng 功能； *. 本次所投产品支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数(不是VLAN ID)****。 *. 本次所投产品ARP地址表项**K，端口缓存**M。 *. 本次所投产品支持VRRPv*/v*（虚拟路由冗余协议)；支持RRPP（快速环网保护协议），环网故障恢复时间***ms； *. 本次所投产品支持横向虚拟化技术，同一个虚拟化集群内最大堆叠台数*台，支持跨设备链路聚合，单**交换机**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-网络类-业务接入交换机*.********台****-**-** **:**:**★*、采用国产化转发（交换）芯片和CPU，提供国家权威实验室检测报告 *.交换容量≥***Tbps,包转发率≥*****Mpps *.主控引擎≥*；整机业务板槽位数≥*，适用***mm深度机柜,设备高度≤**U *.为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥*,整机采用后出风风道设计,提供所投产品硬件手册中散热气流流向章节并加盖厂商公章 ★*.支持颗粒化电源，整机电源模块槽位数≥*，且要求支持直流、交流电源模块混插，提供所投产品的硬件手册相关章节并加盖厂商公章。 ★*.支持独立的硬件监控板卡, 控制平面和监控平面物理槽位分离，支持*+*备份，能集中监控风扇、电源等模块，能调节能耗，提供监控板卡硬件手册中外观材料并加盖厂商公章 *.为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠 ★*.支持真实业务流的实时检测技术，秒级快速故障定位，提供含有Tolly标识的第三方实验室报告并加盖厂商公章 ★*.支持硬件BFD/OAM，*.*ms稳定均匀发包检测，提高设备的可靠性，提供含有Tolly标识的第三**交换机**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-网络类-管理核心交换机*.********台****-**-** **:**:**★*、采用国产化转发（交换）芯片和CPU，提供国家权威实验室检测报告 *、交换容量≥**Tbps，包转发率≥****Mpps ； *、实配电源*+*备份，风扇*+*备份； *、支持前后、后前风道； *、**/*** GE 光接口≥*个 ，**GE光端口数量≥**个； *、支持M-LAG或vPC等类似技术（跨框链路聚合，要求配对设备有独立的控制平面，不能用堆叠等多虚一技术实现）； *、支持IP报文分片重组技术； *、支持硬件BFD（Bidirectional Forwarding Detection）*.*ms检测间隔； *、支持设备微分段、NSH技术，提供权威第三方机构（中国泰尔实验室或工信部）测试报告复印件并加盖厂商公章； **、支持VxLAN OAM: VxLAN ping, VxLAN tracert； **、支持设备Netstream采样及Telemetry流量监控 ★**、单台配置：冗余电源，冗余风扇、万兆多模模块≥**个，**G QSFP光模块≥*，**G QSFP堆叠线缆≥*。 报价中包含三年硬件维修服务**交换机**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-网络类-控制网交换机*.********台****-**-** **:**:**★*、采用国产化转发（交换）芯片和CPU，提供国家权威实验室检测报告 *、交换容量≥*Tbps，包转发率≥***Mpps *、为了提高设备可靠性，实配模块化可插拔双电源 ★*、≥**个**/***/****BASE-T以太网端口，≥*个万兆SFP+，支持≥*个专用堆叠口，不占用业务口带宽，堆叠带宽 (双向)> **Gbps *、配置标准USB接口，支持U盘快速开局 *、支持静态路由、RIPv*/*、RIPng、OSPF、OSPFv*、ECMP、ISIS、ISISv*、BGP、BGP*+等路由协议 *、支持Telemetry技术 *、设备支持复位按钮和请配置按钮 (PNP)以及ID指示灯，便于快速定位设备位置 *、芯片支持缓存*MB，端口支持缓存*.**M，保证流量突发不丢包 ★**、单台配置：冗余电源，万兆多模模块≥*个，万兆堆叠线缆≥*. 报价中包含三年硬件维修服务和三年特征库升级服务。**交换机**省******中心街**号 **省******中心街**号互联网区网络类-管理交换机*.********台****-**-** **:**:***.本次所投产品整机端口**个**/***/****M 以太网电接口，*个万兆光口，*个扩展槽，本次配置万兆多模光模块*个，长度*米的万兆堆叠线缆*条。 *. 本次所投产品交换机性能交换容量*.**Tbps，包转发速率***Mpps。 *. 本次所投产品持基于端口的 VLAN、支持基于协议的 VLAN、支持基于 MAC 的 VLAN，最大VLAN数(不是VLAN ID) ****。 *. 本次所投产品支持OPENFLOW *.*标准支持普通模式和Openflow 模式切换。（EQUAL模式、主备模式）。 *. 本次所投产品支持IPV*/IPv* 静态路由、支持RIP/RIPng，OSPF v*/v*/v*动态路由。 *. 本次所投产品支持实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作。 *. 本次所投产品支持横向虚拟化，同一个虚拟化集群内最大堆叠台数*台，支持通过标准以太端口进行堆叠，要求万兆端口或千兆端口均支持。同时。支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预。 ★本次所投产品提供原厂授权函和**交换机**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-网络类-存储接入交换机*.********台****-**-** **:**:**★*、采用国产化转发（交换）芯片和CPU，提供国家权威实验室检测报告 *、交换容量≥**Tbps，包转发率≥****Mpps ； *、实配电源*+*备份，风扇*+*备份； *、支持前后、后前风道； *、**/*** GE 光接口≥*个 ，**GE光端口数量≥**个； *、支持M-LAG或vPC等类似技术（跨框链路聚合，要求配对设备有独立的控制平面，不能用堆叠等多虚一技术实现）； *、支持IP报文分片重组技术； *、支持硬件BFD（Bidirectional Forwarding Detection）*.*ms检测间隔； *、支持设备微分段、NSH技术，提供权威第三方机构（中国泰尔实验室或工信部）测试报告复印件并加盖厂商公章； **、支持VxLAN OAM: VxLAN ping, VxLAN tracert； **、支持设备Netstream采样及Telemetry流量监控 ★**、单台配置：冗余电源，冗余风扇、万兆多模模块≥**个，**G QSFP光模块≥*，**G QSFP堆叠线缆≥*。 报价中包含三年硬件维修服务**交换机**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-网络类-带内管理交换机*.********台****-**-** **:**:**★*、采用国产化转发（交换）芯片和CPU，提供国家权威实验室检测报告 *、交换容量≥*Tbps，包转发率≥***Mpps *、为了提高设备可靠性，实配模块化可插拔双电源 ★*、≥**个**/***/****BASE-T以太网端口，≥*个万兆SFP+，支持≥*个专用堆叠口，不占用业务口带宽，堆叠带宽 (双向)> **Gbps *、配置标准USB接口，支持U盘快速开局 *、支持静态路由、RIPv*/*、RIPng、OSPF、OSPFv*、ECMP、ISIS、ISISv*、BGP、BGP*+等路由协议 *、支持Telemetry技术 *、设备支持复位按钮和请配置按钮 (PNP)以及ID指示灯，便于快速定位设备位置 *、芯片支持缓存*MB，端口支持缓存*.**M，保证流量突发不丢包 ★**、单台配置：冗余电源，万兆多模模块≥*个，万兆堆叠线缆≥*. 报价中包含三年硬件维修服务和三年特征库升级服务。**交换机**省******中心街**号 **省******中心街**号交换机*.********台****-**-** **:**:***、采用国产化转发（交换）芯片和CPU *、交换容量*.**Tbps，包转发率***Mpps *、为了提高设备可靠性，实配模块化可插拔双电源 *、**个**/***/****BASE-T以太网端口，*个万兆SFP+，支持*个专用堆叠口，不占用业务口带宽，堆叠带宽 (双向) **Gbps *、配置标准USB接口，支持U盘快速开局 *、支持静态路由、RIPv*/*、RIPng、OSPF、OSPFv*、ECMP、ISIS、ISISv*、BGP、BGP*+等路由协议 *、支持Telemetry技术 *、设备支持复位按钮和请配置按钮 (PNP)以及ID指示灯，便于快速定位设备位置 *、芯片支持缓存*MB，端口支持缓存*.**M，保证流量突发不丢包 **、单台配置：冗余电源，万兆多模模块*个，万兆堆叠线缆*. **机房机柜**省******中心街**号 **省******中心街**号标准机柜**.********个****-**-** **:**:**标准机柜**U**其他安全设备**省******中心街**号 **省******中心街**号互联网区-安全-堡垒机*.********台****-**-** **:**:***.硬件要求：芯片：龙芯*A****,操作系统:统信UOS，软硬件一体化产品，内存≥**G，硬盘≥***GSSD+*THDD，双电源，千兆电管理口≥*个（MGT口≥*个，HA口≥*个），千兆电业务口≥*个，千兆光业务口≥*个（含两个千兆多模光模块） 性能要求：可管理设备数授权***个，运维用户数无限制，并发字符连接最大***个，并发图形连接最大**个； *、支持标准化对接CAS、JWT、SAML*、OAuth*单点登录认证，且支持配置是否自动创建堡垒机中不存在用户。支持与Get、Post、Soap发送方式的HTTP短信网关平台进行联动，实现短信动态口令双因素认证机制，如与阿里云短信服务、SendCloud联动。（提供界面截图并加盖生产厂商公章） *、支持设置用户密码的长度、复杂度、相关度和检查历史密码；支持密码过期前告警；支持用户密码错误策略的自定义调整，对用户及来源IP进行锁定，防止暴力破解。 *、支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin、X**；可通过应用发布的方式进行协议扩展，如数据库Oracle、MSSQL、MySQL、VMwar**其他安全设备**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-安全-数据安全大脑*.********套****-**-** **:**:***、产品形态：产品纯软件交付，支持部署在虚拟化环境 *、数据源管理：支持Mysql、Oracle、SQL Server、Hive等数据源添加管理，添加数据源时支持进行连通性测试。 *、数据目录：数据源列表包括：数据源名称、所属分组、数据源描述、数据库数、表个数、表字段数、未打标签字段数。支持以下钻方式查看具体数据库情况 *、静态数据脱敏：提供数据库静态脱敏能力，支持常见数据库类型，包括MySQL、Oracle、SQLServer、Hive等， 可根据不同类别与级别的数据进行静态脱敏 *、支持连接数据源自动获取并生成数据目录，数据目录以树状结构展示层级关系，包括数据源、数据库、数据表、数据字段 *、支持数据多层级数据类型定义，并支持以树状结构展示数据分级分类情况，最多支持十层级数据类别定义。数据类型需要支持可添加类别描述 *、支持通过AI智能学习的方式，在给某个字段打标签后，自动推荐相似字段，支持同步字段标签给相似字段，提升打标签效率**其他安全设备**省******中心街**号 **省******中心街**号评测-密评-安全浏览器*.********套****-**-** **:**:***.具备国家密码局商用密码检测中心颁发的浏览器密码模块商用密码产品认证证书； *.具备国家工业信息安全发展研究中心的检测报告； *.具有国家版权局颁发的自主知识产权证明； *.要求内核最低为**或以上 *.支持主流的Windows、Linux操作系统，支持银河**、中标**、统信UOS、中科方德、万里红、**信安、一铭、普华国产操作系统并具备相应的互认证书； *.支持HTML和CSS解析，支持JavaScrip引擎，可以正确的渲染显示页面，支持基本的浏览器操作功能； *.支持国密算法SM*、SM*、SM*，支持国密SSL协议，符合GM/T ****-****《SSL VPN技术规范》； *.支持NPAPI控件； *.支持第三方电子认证中心签发的数字证书； 报价中包含三年硬件维修服务和三年特征库升级服务。**其他安全设备**省******中心街**号 **省******中心街**号互联网区-安全-负载均衡*.********台****-**-** **:**:***、千兆电接口≥*个，万兆接口≥*个，千兆光口≥*个，飞腾处理器，银河**操作系统 *、整机吞吐≥**Gbps，最大并发数≥****万 *、单一设备可同时支持包括链路负载均衡、全局负载均衡、服务器负载均衡的功能。以上功能同时处于激活可使用状态，无需额外购买相应授权 *、支持基于管理员自定义时间计划来进行出站访问的流量调度分发。 *、支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。 *、支持轮询、加权轮询、按主机加权轮询、加权最小连接、按主机加权最小连接、动态反馈、最快响应时间、加权最小流量、按主机加权最小流量、源IP源端口哈希、源IP哈希、URI哈希和HOST哈希等； *、支持cookie作用域和作用路径的自定义，支持cookie加密，提升cookie安全性； *、支持TCP和UDP DNS解析能力，支持设置EDNS缓冲区大小； *、支持命令行配置，支持Tab键补全操作，支持界面全部模块通过命令行的模式配置，支持命令批量操作，支持配置导入导出命令行操作； **、设备生产商的负载均衡类产**其他安全设备**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-安全-数据库审计*.********台****-**-** **:**:**硬件、架构及操作系统要求： *、要求防火墙采用国产芯片+国产操作系统，为保证芯片与产品的兼容性，应提供产品操作系统厂商及芯片厂商提供的兼容性互认证明材料并加盖厂商公章。 *、飞腾FT****/* V* CPU,银河**桌面版v** 操作系统。*U机架式设备，单电源，配置≥*个千兆电口，≥*个千兆光口，*个扩展插槽，硬盘≥*T，内存≥**G；性能参数：*****SQL/秒。 功能要求： *、部署模式：支持透明部署、代理部署模式、旁路部署方式，支持系统危险链路旁路阻断功能和危险链接串联阻断功能；支持agent代理部署模式，可实现虚拟化环境下的数据库审计；单一设备即可同时支持包括数据库审计、数据库防火墙、数据脱敏、风险扫描、状态监控、运维审计等功能（请提供功能截图及有效测试证明）； *、支持Oracle、SQLserver、MySQL、DB*、Sybase、Informix、Postgresql、Teradata、Cache、达梦、南**用、人大金仓、神通、浪潮KDB、**上容、MongoDB、Hive、Hana、HWMPP、HighGo、Hbase、ES、Solr、HDFS、re**其他安全设备**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-安全-日志审计*.********台****-**-** **:**:***.硬件要求：芯片：飞腾腾锐D****，操作系统：统信UOS，千兆电工作口≥*个，千兆光工作口≥*（含*个千兆SFP多模光模块），硬盘≥*T 性能要求：日志处理能力峰值≥****EPS，日志源许可≥***个，最大支持扩展至***个。 *.支持分布式部署，支持页面一键添加子节点，自动进行绑定添加，采集器可以选择同步日志范围，按需转发数据。 *.支持kafka日志接收转发、大数据安全域同步、APT沙箱报告转发等大数据联调功能。Kafka收发支持SSL加密。 *.支持对Agent进行统一管控，包括卸载、升级、启动及停止操作，支持将日志收集策略统一分发。 *.支持三维关联分析；支持通过资产、安全知识库、弱点库三个维度分析事件是否存在威胁，并形成关联事件。（提供第三方权威机构证明复印件并加盖厂商公章） *.支持亿级的日志里根据做任意的关键字及其它的检索条件，在秒级里返回查询结果。 *.支持磁盘空间阈值告警，当磁盘使用率达到设定的阈值时可产生并外发告警；资产性能监控异常告警，对于监控的资产系统**进行监测当指定指标使用率达到设定的阈值时可产生并外发告警；资产状态监控，当资产处于不活**其他安全设备**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-安全-安全视频交换系统*.********套****-**-** **:**:**规格：标准*U，吞吐量≥* Gbps；最大并发连接数≥***,***；最大并发视频路数≥****路D*视频；最大数据库同步速率≥*,***条/秒；显示屏；内网机：*个SFP+接口，*个**/***/****BASE-T接口（含*个HA口），*个console接口，*个USB； 外网机：*个SFP+接口，*个**/***/****BASE-T接口（含*个HA口），*个console接口，*个USB；单电源。 *.支持双系统引导，通过管理平台控制系统启动顺序，当前系统出现异常时，自动切换到备份系统，并支持系统相互备份和自动还原功能。 *.支持对文件内容智能语义分析，对指定文件的内容关键字过滤，确保只有符合保密、安全策略的数据文件才允许被同步。（提供系统功能截图，加盖厂商公章） *.支持多种同步方式（如先镜像后增量、增量），同步模式支持单向和双向同步。 *.数据库同步支持时间段的控制：时间段可以是一次性执行、某个时间段执行、周期循环执行三种方式，且同步数据的数量可选及自定义。 *.支持DCS/SCADA网络与办公网络之间的ModBus应用数据的传输；支持ModBus控制协议解析及**其他安全设备**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-安全-态势感知探针*.********套****-**-** **:**:***、政务外网探针支持旁路部署，对镜像流量进行监听，镜像流量处理能力≥*Gb，配置飞腾处理器，标准*U机架式，硬盘容量≥**G SSD，千兆电口≥*个，千兆光口≥*个，单电源，支持旁路部署，对镜像流量进行监听；可以多台设备分布式部署与采集，并将数据传输到同一套分析平台； *、为保障数据对接到平台实现全面分析，要求与*大数据局安全感知平台进行能够进行对接传输数据并联动响应。 *、为保证探针能够准确监视单位网络流量，可基于正常流量建模，判别流量是否出现异常,可发现网络蠕虫、网络水平扫描、网络垂直扫描、IP地址扫描，端口扫描，ARP欺骗等常见异常流量事件。 *、支持流量抓包分析，可定义抓包数量、接口、IP地址、端口或自定义过滤表达式。 *、支持*种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求。 *、内置URL库、IPS漏洞特征识别库、应用识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、恶意链接库、白名单库。 *、为保证单位可及时获取最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，对于未知威胁具备同云端安全分**其他安全设备**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-安全-扩展检测与响应平台*.********套****-**-** **:**:***、可扩展的检测与响应平台，可以接入态势感知平台、防火墙、虚拟杀毒软件等，平台Saas轻量化部署，三年使用授权 *、可视化展示，首页展示风险总览、包括安全事件总览、资产统计、接入设备展示包括不仅限于防火墙、探针、EDR、CWPP，待处置安全事件TOP*、云端威胁狩猎报告总览、攻击面TOP*、脆弱性资产TOP*、风险资产分布及风险资产发生趋势、待处置安全事件分布及安全事件发生趋势，可清楚明晰下一步处置方向； *、能够自定义可视化组件，包括资产范围、图表类型、聚合维度、度量模式、字段定义等。 *、可以自定义仪表盘，可圈定资产范围，内置安全告警试图、资产视图、脆弱性风险视图、风险资产视图等模板，展示图表样例包括条形图、水平条形图、趋势图、饼图、表格、指标、markdown等，可编辑背景及标题样式，可全局预览 *、支持对日志采集器进行采集，提供支持以标准syslog等形式接收第三方设备的日志并存储，FTP、Webservice、JDBC、SNMP trap、winlogbeat的日志数据拉取接入方式，通过agent、wmi接口采集windows日志 *、支持查看ATT&CK攻击矩阵攻击命中全景**其他安全设备**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-安全-防火墙*.********台****-**-** **:**:***、我司所投产品接口配置* 万兆光口，* 个千兆电口，USB*.* 接口* 个，RJ-** 串口* 个，配置兆芯处理器，银河**操作系统，双电源；本次含入侵防御、防病毒、僵尸主机检测、访问控制、Web 应用防护功能； *、性能：我司所投产品网络吞吐量为**Gbps，应用层吞吐量为*G； *、能力：我司所投产品能够接入态势感知平台，将威胁日志上传到平台进行统一分析研判，联动处置威胁事件； *、我司所投产品支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；支持 ***.*QVLANTrunk、access 接口，VLAN 三层接口，子接口、GRE 隧道；支持链路聚合功能；支持端口联动功能， *、我司所投产品支持对目前*场主流勒索病毒家族，挖矿病毒进行基于人工智能的专项病毒检测。 *、我司所投产品支持对电子政务外网内的主机进行“肉鸡”检测，产品应具备多重独立的特征识别库，包括但不限于挖矿病毒、勒索病毒等，为保障特征识别库的覆盖率，可识别** 万条。 *、为延缓攻击行为及溯源，我司所投产品支持伪系统形式的蜜罐，通过蜜罐可定位到内网中已感染主机的 IP 地址。 *、我司所投产品**其他安全设备**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-安全-漏洞扫描*.********台****-**-** **:**:***.硬件要求：芯片：兆芯C****，操作系统：中标**；软硬件一体化产品，硬盘≥*T，内存≥**G，配备至少*个***/****M自适应电口，千兆光口≥*个（含*个千兆SFP多模光模块）；自带主机漏洞扫描、Web应用扫描、数据库漏洞扫描及安全配置检查等模块。 性能要求：任务并发数≥**，单任务并发IP数≥**,默认自带资产授权：****个IP资产。 *.厂商漏洞特征库大于******条；提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与CVE、CNNVD、Bugtraq、CNCVE、CNVD等国际、国内漏洞库标准兼容。 *.支持扫描云平台的漏洞，覆盖OpenStack、KVM、VMware、Xen等主流的云计算平台；支持扫描物联网设备的漏洞，至少支持国内主流摄像头品牌，包括海康威视、宇视、大华；打印机支持惠普、三星；路由器支持TP-Link、Netgear、D-Link等。 *.支持具备弱口令扫描功能，支持弱口令扫描协议数量≥**种，包括FTP、SMB、RDP、SSH、TELNET、SMTP、IMAP、POP*、Oracle、MySQL、MSSQL、DB*、REDIS、Mon**其他安全设备**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-安全-堡垒机*.********台****-**-** **:**:***.硬件要求：芯片：龙芯*A****,操作系统:统信UOS，软硬件一体化产品，内存≥**G，硬盘≥***GSSD+*THDD，双电源，千兆电管理口≥*个（MGT口≥*个，HA口≥*个），千兆电业务口≥*个，千兆光业务口≥*个（含两个千兆多模光模块） 性能要求：可管理设备数授权***个，运维用户数无限制，并发字符连接最大***个，并发图形连接最大**个； *、支持标准化对接CAS、JWT、SAML*、OAuth*单点登录认证，且支持配置是否自动创建堡垒机中不存在用户。支持与Get、Post、Soap发送方式的HTTP短信网关平台进行联动，实现短信动态口令双因素认证机制，如与阿里云短信服务、SendCloud联动。（提供界面截图并加盖生产厂商公章） *、支持设置用户密码的长度、复杂度、相关度和检查历史密码；支持密码过期前告警；支持用户密码错误策略的自定义调整，对用户及来源IP进行锁定，防止暴力破解。 *、支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin、X**；可通过应用发布的方式进行协议扩展，如数据库Oracle、MSSQL、MySQL、V**其他安全设备**省******中心街**号 **省******中心街**号管理区-安全-网闸*.********台****-**-** **:**:**CPU：飞腾FT**** 操作系统：银河**V**.*桌面版 接口：内外网*个CONSOLE口、*个USB口、 *个千兆以太网管 口、*个千兆以太网业务电口和*个千兆光口(业务传输) 电源：AC ***~***V ***W 带有显示屏幕。 整机规格：*U机 吞吐量≥* Gbps； 最大并发连接数≥***,***； MTBF≥**,***小时； 系统延时＜*ms； 最大并发视频路数≥***路D*视频； 最大数据库同步速率≥*,***条/秒； 文件同步模块、数据库同步模块、视频交换模块、入侵防御、防病毒、日志审计、双机热备模块、身份认证、内容过滤、访问控制等模块；支持透明模式、网关模式、映射模式部署；支持IP地址转换、网络路由等功能；支持文件交换客户端，兼容国产和非国产系统。 三年维保服务。 渗透测试服务： 采用业界领先的漏洞检测技术、攻击技术、攻击工具和金盾软件安全团队编写的脚本，对视频专网做模拟攻击测试，以发现对视频业务平台、视频联网平台、视综平台、前端视频设备等业务系统中的安全漏洞和风险点。过程分为四步：计划与准备、信息收集、实施渗透、输出报告；人工渗**其他安全设备**省******中心街**号 **省******中心街**号评测-密评-服务器密码机*.********台****-**-** **:**:***U机架式设备，飞腾D****平台，要求配备不少于*个**/***/**** Base-T千兆电口、*个RJ-**管理口、*个RS*** 串口、*个HA口、*个USB 接口、*个万兆SFP插槽，具备冗余电源； 要求配备服务器密码机管理员KEY、审计员KEY、操作员KEY，用于服务器密码机的安全管理。 对称密钥存储容量：≥****个 非对称密钥存储容量：≥****对 SM*密钥对产生速率：≥****对/秒 SM*签名速率：≥****次/秒 SM*验签速率：≥****次/秒 SM*计算Hash速率：≥***Mbps SM*加解密速率：≥***Mbps SM*加解密速率：≥***Mbps 最大并发数：≥**** 非对称算法：SM*、SM*、RSA、DSA、ECDSA、EdDSA等； 杂凑算法：SM*、SHA-*、SHA-*等。 服务器密码机支持GM/T ****-****《密码设备应用接口规范》定义的接口规范，同时支持PKCS#**、JCE、CSP等国际标准接口。 要求业务通道和管理通道均支持国密SSL协议； 要求支持主-备模式、主-主模式、多机集群模式，保证系**其他安全设备**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-安全-物联网准入网关*.********台****-**-** **:**:***、性能参数：视频网接入路数（*M码流，传统FW）≥***，硬件参数：桌面型设备，内存≥*G，硬盘容量≥**G SSD，千兆电口≥*个，千兆光口≥*个。 *、支持主动探测和流量分析两种资产发现方式，可通过SNMP等协议发起探测，并设定探测的目标IP、SNMP版本、团体名等。 *、可识别IT和IoT混合资产，获取IP、MAC、操作系统、类型、厂商等信息，终端类型包括但不限于： （*）PC、瘦客户机、手机、平板、交换机、路由器、防火墙、无线控制器、服务器等IT资产 （*）摄像头、门禁、打印机、投影仪、VOIP设备、条形码扫描仪、医学图像打印机、呼吸机、心电图仪、监护仪、放射系统等IoT资产 *、支持对IoT终端的安全漏洞、弱口令等安全脆弱性问题进行扫描，提供立即扫描和定时扫描两种方式 (需提供产品功能截图） *、支持IP、MAC白名单准入，可基于终端的IP地址、MAC地址设置认证白名单，仅允许白名单内的终端入网 *、支持IoT协议准入，可识别ONVIF、MQTT等IoT协议基于协议进行应用层准入，仅允许指定协议入网通信 *、支持视频协议准入，可识别SIP、RTP、RTCP、RTSP等视频协**其他安全设备**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-安全-安全运营服务*.********年****-**-** **:**:***、通过在国家信息中心国家政务外网中成立的云端监测运营平台，提供对电子政务外网的****小时线上专家值守，识别服务范围内资产发现的网络安全事件进行上门处置并建立监控机制，服务资产**IP。 *、通过接入现有态势感知平台、安全防护组件、检测响应组件和安全运营平台，将安全数据脱敏后由大数据处理平台进行关联分析，在关联分析发现网络安全问题后自动生成工单进行处理。 *、结合最新威胁情报，及时对流行威胁进行评估、风险通告预警，同时判断是否对用户资产造成威胁，通知用户协助及时修复或调整安全策略。 *、对页面篡改、通报、断网、webshell、黑链等各类严重安全事件进行紧急响应和处置的解决方案。 *、针对发生的安全事件，自动生成事件工单，安全专家跟进工单状态，方便服务使用方了解当前安全事件的处置状态和进展。 *、通过安全服务平台，可随时查看业务资产安全状态，并支持在该平台上对服务工具进行管理。 *、政务外网的云端安全运营中心和安全专家团队通过“人机共智”模式****H持续性开展网络安全保障工作，构建持续（****小时）、主动、闭环的安全运营体系。**其他安全设备**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-安全-零信任网关*.********台****-**-** **:**:***、硬件参数：标准*U设备，内存≥**G，硬盘容量≥***G SSD，千兆电口≥*个，千兆光口≥*个。配置飞腾处理器，银河**操作系统； 性能参数：最**论加密流量（Mbps）≥***，最**论并发用户数≥****，本次提供***并发用户授权，最**论https并发连接数（个）≥*****，理论https**连接数（个/秒）≥**。 *、为了满足灵活部署的要求，综合网关应支持单臂模式、路由模式部署 *、为了提升单位人员使用体验，便于人员无感接入，应支持跨平台免插件访问，支持多**（http/https/websocket等）免客户端接入； *、支持发布TCP协议**（包括FTP、TELNET、RDP、SMTP/POP*邮箱及其他常规C/S应用），支持发布UDP协议**（包括DNS、TFTP、SMB、SIP等常规C/S应用） *、为简化**发布配置，应支持同一个**发布多个IP或网段 *、为有效抵御恶意软件和有针对性的攻击，应支持WEB**配置URL黑白名单，且URL黑白名单支持通配符配置 *、为简化授权和管理，应支持将WEB主站点的多个依赖站点**，全部配置在一条**中 *、支持IE***其他安全设备**省******中心街**号 **省******中心街**号评测-密评-USBKEY*.********台****-**-** **:**:***、资质：所投产品具备国家密码管理局颁发的商用密码产品认证证书 *、产品形态：硬件 *、功能参数：*.核心功能：提供在PC端，用户密钥生成、存储、运算和数字证书的存储功能；支持适配不同厂家CA证书；设备交付时需按照云服务商或者当地政策要求交付合规的ca证书，且需免费提供ca证书所对应的根证书；提供主流浏览器上web驱动方案，包括但不限于chrome,火狐,IE等 *、性能参数：支持SM*加/解密速率:***Kbps；SM*加/解密速率:**Kbps，签名速率：**次/秒，验签速率为：**次/秒；SM*运算速率：***Kbps 报价中包含三年硬件维修服务和三年特征库升级服务。**其他安全设备**省******中心街**号 **省******中心街**号互联网区-安全-防火墙*.********台****-**-** **:**:***、我司所投产品接口配置* 万兆光口，* 个千兆电口，USB*.* 接口* 个，RJ-** 串口* 个，配置兆芯处理器，银河**操作系统，双电源；本次含入侵防御、防病毒、僵尸主机检测、访问控制、Web 应用防护功能； *、性能：我司所投产品网络吞吐量为**Gbps，应用层吞吐量为*G； *、能力：我司所投产品能够接入态势感知平台，将威胁日志上传到平台进行统一分析研判，联动处置威胁事件； *、我司所投产品支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；支持 ***.*QVLANTrunk、access 接口，VLAN 三层接口，子接口、GRE 隧道；支持链路聚合功能；支持端口联动功能， *、我司所投产品支持对目前*场主流勒索病毒家族，挖矿病毒进行基于人工智能的专项病毒检测。 *、我司所投产品支持对电子政务外网内的主机进行“肉鸡”检测，产品应具备多重独立的特征识别库，包括但不限于挖矿病毒、勒索病毒等，为保障特征识别库的覆盖率，可识别** 万条。 *、为延缓攻击行为及溯源，我司所投产品支持伪系统形式的蜜罐，通过蜜罐可定位到内网中已感染主机的 IP 地址。 *、我司所投产品**其他安全设备**省******中心街**号 **省******中心街**号政务外网区（公共服务域）-安全-终端检测与响应*.********套****-**-** **:**:***、**/统信版，包含管理控制中心软件及终端客户端软件，本次提供***台服务器或虚拟机的三年使用授权，三年后只需支付软件升级费用； *、设备能够接入到态势感知平台，在态势感知平台进行统一分析，一键下发指令联动处置威胁事件 *、支持安全策略一体化配置，通过单一策略即可实现不**全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、WebShell检测和威胁处置方式、暴力破解的威胁处置方式和Windows白名单信任目录 *、为保障外接文件安全，可实时监控文件的状态，在文件读、写、执行或者进入主机时主动进行扫描，支持根据用户性能偏好设置高、中、低*种防护级别 *、为提高对勒索病毒发防护能力，支持监控诱饵文件，诱饵文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行拦截 *、可以一键式操作对指定终端/终端组进行合规性检查，包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范，对不合规的检查项提供设置建议，并可视化展示终端的基线合规检查结果。 *、为加强对挖矿病毒的防护能力，提供挖矿病毒巡检工具，支持通过内存、进程和启动项来检索病毒相关信息。 *、服务**其他安全设备**省******中心街**号 **省******中心街**号评测-密评-签名验签服务器*.********台****-**-** **:**:***U机架式设备，飞腾D****平台，要求配备不少于*个**/***/**** Base-T千兆电口、*个RJ-**管理口、*个RS*** 串口、*个HA口、*个USB 接口、*个万兆SFP插槽，具备冗余电源； 要求配备管理员KEY、审计员KEY、操作员KEY，用于设备的安全管理。 SM*、RSA密钥对存储容量≥****对 SM*密钥对产生速率：≥*****对/秒 SM* PKCS*签名/验签速率：≥*****/****次/秒 SM* PKCS*签名/验签速率：≥*****/****次/秒 SM*数字信封加解密≥****/****次/秒 SM*带签名的数字信封封装解封≥****/****次/秒 最大并发数≥**** 杂凑算法支持：SM*、SHA-*、SHA-*等。 要求支持符合GM/T****国密标准规范接口。 要求业务通道和管理通道均支持国密SSL协议； 要求支持主-备模式、主-主模式、多机集群模式，保证系统运行和密钥存储的可靠性； 要求支持物理防撬密钥保护机制，一旦非法撬动机箱会自动触发密钥自毁功能，能够有效保护设备内部密钥安全； 要求支持随机数服务功能，**数据库软件**省******中心街**号 **省******中心街**号国产数据库*.********套****-**-** **:**:**人大金仓数据库-企业版，提供安装、激活服务**数据库软件**省******中心街**号 **省******中心街**号国产数据库*.********套****-**-** **:**:**达梦数据库-企业版，提供安装、激活服务