[信丰县][线下]九鼎赣饶中介服务咨询有限公司关于江西省信丰县财政局网络安全与交换系统、机房改造系统和会议室设备采购项目（项目编号：JDGR2020-XF-J001）的竞争性谈判公告

序号

货物名称

数量

单位

主要技术参数及要求

一、网络安全与交换系统

1

上网行为管理系统（国产产品）

1

台

1、含交流单电源模块，≥6个千兆电口，≥500G硬盘。含上网行为管理、流量管理、IPSec VPN等功能;吞吐量≥2G，含三年售后服务；
2、系统硬件为全内置封闭式结构，稳定可靠，安全性高，系统多核分布式架构，具有多核分布式安全操作系统；（响应文件中提供多核分布式安全操作系统软件著作权证书复印件并加盖制造商公章，未提供或提供不全的作为无效响应）
3、支持路由模式、透明（网桥）模式、混合模式，支持将多个物理网口加入一个网桥中；部署模式切换无需重启设备；支持镜像和被镜像；
4、支持路由和透明模式配置源地址转换、目的地址转换、双向地址转换等；
5、支持IPv6环境，可创建IPv6地址和地址范围，支持展示地址对象被引用次数；
6、支持DNS透明代理；支持DNS负载均衡；支持DNS静态域名映射；支持DNS特定域名请求转发，支持基于优先级、权重的DNS代理算法，支持静态域名配置，支持特定域名特定DNS服务器解析，静态域名和特定域名支持模糊匹配；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应)
7、支持即时通讯应用管控的精细化管理，可管控QQ的“所有行为”、“登录”、“收发文件”、“语音视频”、“收消息”、“收消息”等行为；
8、支持网络社区应用管控的精细化管理，例如可管控“所有行为”、“登录”、“网页浏览”、“发表”、“上传”等行为；
9、支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控；
10、支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登录、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息；
11、支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息；
12、支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征；
13、支持5元组的负载均衡策略，负载算法支持权重、源地址散列+权重，支持服务器探测；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应)
14、支持外置Reset重置插孔，一键恢复出厂设置；
15、支持IP准入、MAC准入、IP+MAC准入、本地认证、Portal认证、Radius认证、LDAP认证、AD域单点登录、短信认证、微信认证、APP认证、混合认证和免认证；支持对接IMC、AAS、SAM、ACMP等常见AAA服务器；支持针对不同的认证方式配置独立的强制重新认证间隔和认证无感知间隔，支持配置认证通过后重定向URL；
16、支持伪Portal抑制技术，可限制应用产生的HTTP伪推请求，有效缓解认证服务器压力，支持PC端支持推送广告，手机端支持推送全屏广告；
17、支持U盘零配置上线，设备端无需预配置，将U盘插入设备USB接口中，即可实现快速上线实施；配置文件内容支持加密；支持按需升级系统版本，可自动快速升级系统版本；支持导入多份配置文件，用于业务需求，变更业务运行，保障可靠性；
18、支持用户标签，可根据用户访问信息生成访问类型标签，并将用户标签同步至Portal服务器，Portal服务器向用户推送预定义页面；
19、支持端口镜像功能，支持入流量、出流量和双向流量等维度镜像；
20、可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单。

2

堡垒机系统（国产产品）

1

台

1、含交流冗余电源模块，≥2*USB接口，≥1*RJ45串口，≥1*GE管理口，≥6*GE电口，字符并发会话数≥1000，图形并发会话数≥600，授权管理设备不少于100台；
2、堡垒机具有用户多角色划分功能，如堡垒机系统管理员、运维主管、设备管理员、普通用户、审计管理员、审计员等，对各类角色需要进行细粒度的权限管理；
3、主帐号登录堡垒机应支持本地静态密码认证、LDAP认证、RADIUS认证、证书认证等身份认证方式；
4、支持运维人员半自动登录目标设备，即第一次登录目标设备时运维人员需手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员就可以自动登录目标设备；
5、支持以首页中的设备为基准，支持直接查询有权限运维该设备的所有普通用户；
6、支持以首页中的主账号为基准，支持直接查询并编辑与该主账号相关的策略；
7、支持多人共同管理一台设备，支持设备分权管理，设备管理员按管理职责分配可管理权限；
8、要求支持幽灵账号功能，支持主动对从账号进行关联分析，当发现攻击者植入的异常账号时，对相关管理员采取告警、记录及通知等操作；
9、字符型远程操作协议：SSH(V1、V2)、TELNET；图形化远程操作协议：RDP、VNC、X11，其支持文件共享；可支持RDP、VNC的客户端直接访问堡垒机；
10、文件传输协议：FTP、SFTP、SCP；可支持FTP客户端Winscp直接访问堡垒机；
11、 支持和防火墙联动，远程运维环境下通过防火墙VPN登录内网时只需在登VPN过程中输入堡垒机账号即可直接快速登录到堡垒机运维设备，无需输入VPN账号，再输入堡垒机账号才可运维；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应)
12、支持自动填写特权密码，从普通管理模式进入到特权模式；可添加静态路由信息，部署于复杂的网络环境；
13、客户端访问方式：支持通过SecurCRT等常用的命令行客户端工具登录堡垒机并访问目标设备；
14、支持web服务器访问用户名密码代填，支持vSphere Web Client 用户名密码代填；
15、数据库运维操作审计内容：包括访问起始和终止时间、用户名、用户IP地址、目标设备IP、设备名称、应用类型、事件等级、操作内容等；支持操作内容录像回放；
16、RDP、VNC、HTTP、HTTPS等协议审计内容：包括访问起始和终止时间、用户名、用户IP地址、目标设备IP、设备名称、协议/应用类型、事件等级、操作内容等；支持操作内容录像回放；
17、文件操作审计内容：包括访问起始和终止时间、用户名、用户IP地址、目标设备IP、设备名称、协议类型、事件等级、操作内容（如对文件的上传、下载、删除、修改等操作等）；
18、设备列表可导入到SecrueCRT 中，达到运维设备一键登录；支持web服务器访问用户名密码代填，支持vSphere Web Client 用户名密码代填；
19、支持异常账号检测功能，能够提供对各从账号的运维使用率的分析功能，当发现使用率异常的从账号，对相关管理员采取告警、记录及通知等操作；支持批量导入/导出/修改用户账号信息以及目标设备信息；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应)
20、支持通过基于时间、IP/IP段、用户/用户组、设备/设备组、设备账号、命令关键字、命令关键字正则表达式、内置命令集、危险级别（按危险程度分为高、中、低）等组合访问控制策略，授权用户可访问的目标设备；
21、支持智能扫描方式自动发现网络中的设备，通过IP地址扫描，快速发现指定IP地址范围内的主机、服务器和网络设备，并自动识别启用服务和端口，方便管理员快速添加设备；
22、支持改密审批，改密前可选择是否需要提交领导审批，进一步确保改密安全；
23、为便于统一管理，要求与日志审计系统同一品牌。

3

日志审计系统（国产产品）

1

台

1、专用硬件平台和安全操作系统，≥1个Concole口，支持多端口采集，可支持14千兆数据采集口，支持万兆数据采集口，缺省支持80个授权点，支持存收储容量定制扩展，单台日志处理性能可达平均1000EPS，三年售后服务；
2、为便于统一管理，要求与防火墙系统同一品牌；
3、系统基于大数据平台架构，具备海量数据收集与快速检索能力；
4、系统支持内置采集器，不依赖其他设备即可进行日志采集；
5、系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等。系统支持的数据采集方式包括但不限于SYSLOG、SNMP Trap、FTP、ODBC、JDBC、Net flow、专用Agent等方式采集日志。系统支持采集的设备厂家包括但不限于： Venustech(启明星辰)、Topsec(天融信)、NSFOCUS(绿盟科技)、DBAPPSecurit(安恒)、SANGFOR(深信服)、Hillstone(山石网科)、东软、瑞星、金山、网康、360网神、Dptech(迪普)、艾科网信、Imperva、Juniper(瞻博网络)、F5、Symantec(赛门铁克)、Deep Security(趋势科技)、MaAfee(迈克菲)、Fortinet(飞塔)、Windows、Linux/Unix、Cisco(思科)、HUAWEI(华为)、H3C(华三)、中兴、Apache、nginx 、IIS、WebLogic、Vmware、Kvm、Xen、OpenStack、Hyper-V、华为FusionSphere、Oracle、MySQL、PostgreSQL、SQL Server、Bind等；
6、系统支持的数据采集方式包括但不限于SYSLOG、SNMP/SNMP TRAP、FTP/SFTP、HTTP、API接口、WebService、专用Agent等方式采集日志；
7、系统能够对异构日志格式进行统一化处理并保存统一化处理后的日志数据；
8、系统支持范式化日志多级提取，系统应支持自动生成正则以高效的辅助提取；
9、系统支持NAT环境下的Agent部署模式；
10、系统支持按类型、按日期(天)，手动、自动备份日志，系统应支持日志备份远程服务器，如传送到FTP服务器；
11、系统支持设置日志存储备份策略，可设置备份周期、备份日志类型等；
12、系统支持手工注册资产，支持对资产进行修改/删除、批量导入/导出/添加/修改/删除等多种方式的管理；
13、系统内置事件分类，并支持自定义事件分类，可定义事件分类的风险级别，内置丰富的事件规则，应支持自定义事件规则；
14、提供日志转发功能，支持日志转发多个目标地址，可实现原始日志、范式化日志的转发，且不丢失原始日志源IP信息；支持日志存储扩展，如NFS网络共享存储扩展；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应)
15、系统支持基于事件分类的告警规则，支持短信、声音、邮件、界面提示等多种告警方式；
16、系统支持查询实时事件，并可以很方便的下钻事件规则以及原始日志信息；
17、系统支持管理员、审计员、操作员多种权限设置；
18、系统支持密码配置策略，支持超时退出机制；
19、系统支持自身日志记录并可查询、自身CPU、内存和磁盘使用率可监控并以图形化方式动态显示，且支持状态监控和主动告警；
20、系统支持ip、名称、资产组、地位位置、业务系统、组织架构资产标签，根据标签可快速查询资产；支持自定义报表目录、LOGO等；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应)
21、系统支持全文检索、模糊检索、正则检索等多种方式，支持生成折线图、趋势图、饼图、柱状图、表格等统计项。

4

防火墙（国产产品）

1

台

1、含交流单电源，≥1*RJ45串口，≥1*RJ45管理口，≥2*USB接口，≥6*GE电口（Bypass）,包含三年软件更新服务、产品保修服务、远程支持服务，吞吐量≥6G；最大并发数300万；
2、为便于统一管理，要求与上网行为管理系统同一品牌；
3、支持WEB界面设置静态路由及OSPF、RIP、BGP动态路由协议；支持基于源/目的地址、接口的、基于服务的策略路由；
4、支持虚拟线、二层透明、路由、混合、旁路监听、PPPoE等接入方式，适应各种网络环境需求；
5、支持内置/自定义ISP路由库，支持L2TP VPN；
6、支持基于策略的双向NAT、动态/静态NAT、端口PAT；支持链路探测，能够在每接口上以ICMP/TCP/UDP协议探测目标主机可达性，探测链路是否有效；
7、支持对不少于2200种应用的识别和控制，至少支持5大类，比如：商业系统、协作应用、一般网络应用、媒体等及28子类，比如：认证服务、数据库、ERP-CRM、软件更新、电子邮件、VOIP视频、游戏等；支持自定义应用；
8、可通过移动端实现设备安全运维监控，APP支持安全设备运行状态监控，监控指标包括CPU使用率、内存使用率、设备IP地址，设备HASH，设备类型，设备状态，系统版本，规则库版本，证书终止时间； (响应文件中提供功能截图证明及APP官网下载链接并加盖制造商公章，未提供或提供不全的作为无效响应)
9、支持无线热点发现，发现内网私接无线热点，对无线热点进行管理,防止非法热点的接入；
10、支持设置应用超时时间，支持反向路由；
11、支持识别控制多种途径的文件传输及该途径传输的文件格式：比如能够识别控制腾讯QQ、MSN、新浪UC、网易PoPo等传输途径，并且能够识别控制腾讯QQ、MSN、新浪UC、网易PoPo中bmp、jif、jpeg、chm、exe、avi等文件格式的传输；
12、提供应用过滤器，至少支持4个维度进行过滤，比如：应用类别、实现技术、风险等级、标签，能够通过生成模板供用户统一管理使用；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应)
13、支持网页浏览、论坛发帖、电子邮件、即时通讯、文件传输、服务器操作等信息关键字的实时检测和过滤；支持事件关联分析功能。管理员可以通过不同的数据分析模块，数据分析模块包括：源IP、目的IP、应用、用户、防火墙策略、入侵防护事件、URL事件、内容过滤事件、防病毒事件。对相关日志中包含的信息进行深入挖掘，获取自身需要的统计数据；
14、支持泛洪类攻击防护：UDP/DNS/SYN/PING 泛洪；支持ARP欺骗类攻击；
15、支持对多次身份验证失败的用户进行帐号、IP锁定或禁用及加验图形验证码；
16、可不通过主机扫描等技术，也不需要在主机上安装任何插件，即可识别内网主机的操作系统、杀毒软件、浏览器等信息，可自定义操作系统、浏览器、杀毒软件的风险等级，并支持预置风险等级；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应)
17、可生成内网资产风险报表，提供高风险资产top10，提供操作系统等相关资产信息的数据统计和报表展示；
支持对本地账户密码进行安全强制，包括最小长度，安全级别限制；
18、支持云端接入，可在云端监控设备的CPU、内存等信息，并可查看设备的安全等级及评分，能够在云端支持子账号授权，提供子账号接入云端管理安全事件；
19、支持配置向导功能，可针对常见组网配置提供指导以帮助管理员快速部署上线设备；
20、在界面上除了支持完全备份，还需支持单独项备份，比如：接口参数、自定义规则、引擎参数等备份功能。

5

交换机（国产产品）

3

台

1、增强型24个千兆网线口+4个千兆光纤口，交换容量：336Gbps/3.36Tbps；

2、包转发率：51Mpps/126Mpps；无风扇自然散热；端口防雷：10KV；

3、管理型三层交换机，支持MACC管理。

6

服务器（国产产品）

1

台

1、规格：2U机架式，含导轨；
2、处理器 : 支持Intel® Xeon® Scalable Processors系列处理器，支持铂金、金牌、银牌、铜牌全系列级别，本次配置 ≥1颗4210 (10C,85W,2.2GHz)；
3、内存: ≥32G DDR4 2666内存，≥16个内存插槽，必须支持NVDIMM内存；支持高级内存纠错（ECC）、内存镜像（Ememory mirroring）、内存热备（rank sparing）等高级功能，最大支持3T内存容量，支持2666MT/s工作频率；

4、RAID:八通道高性能2G缓存卡，支持RAID0.1.5；
5、硬盘:≥3*1.2TB 10K SAS 2.5寸硬盘；支持SAS/SATA/NVMe接口，服务器前置支持12块3.5”硬盘或25块2.5”硬盘，后置2块M.2硬盘或2块2.5” SATA硬盘；
6、网络控制器: 配置4口高性能千兆网口，支持OCP网络模块，支持1Gb/10Gb/25Gb速率，支持1/2/4个以太网或光纤网络接口；
7、电源: 配置2*550W白金电源PURLY;
8、管理功能：支持服务器安全加固系统，实现文件强制访问控制、进程强制访问控制、进程高级保护，为保证服务器的安全性及兼容性，要求安全模块与服务器硬件必须为同一家厂商提供，禁止借用第三方软件的整合，符合国家第三级安全等级标准的安全功能要求，服务器操作系统加固软件兼容所有主流操作系统，服务器的主板支持耐腐蚀，可喷涂耐腐蚀涂层；
9、售后服务：要求原厂工程师三年免费上门质保服务。（响应时需提供制造商针对本项目的售后服务承诺函，未提供或提供不全的作为无效响应）

7

服务器切换器（国产产品）

1

台

1、8口服务期切换器, 可以由本地控制端控制所连接的服务器或是计算机；

2、一个本地控制端、级联、屏幕菜单、密码安全性、热键控制、按钮与自动扫描控制；

3、可完全仿真同时开机的计算机键盘与鼠标信号。

注：本产品不带屏幕。

二、机房改造系统

1

UPS（国产产品）

1

套

1、在线式单进单出；

2、额定容量：10KVA,输入电压范围（Vac）：120~276VAC；输入频率范围（Hz）：45～55；输入功率因数：≥0.99；输出电压（Vac）：220/230/240±1%；输出功率因数：≥0.8；整机效率：100%负载，≥95%；过载能力：负载≤110%，60min；≤125%，10min；≤150%，1min；

3、产品须支持不少于4台的直接并机方式，无须配置并机柜；

4、UPS应具备蓄电池标称电源±96-120VDC可调节功能，以提高电源系统供电安全性，减少后期UPS设备维护成本；

5、每台UPS必须为LCD液晶加LED显示，液晶屏尺寸不小于45.4*45.4mm。显示内容至少包括：当前日期、时间、有关运行参数、及历史事件记录等；

6、通信系统：系统配置标准USB/RS232通信接口，提供开放的通信协议及配套软件，通过机房动力监控系统能够方便的将UPS 的运行状态、主要运行参数；

7、监控系统应包括但不局限于以下保护和报警功能：输入三相交流电源断电报警；主电路过流保护，浪涌电流抑止保护；限流、过载的快速保护；过压、欠压保护；故障报警和信号指示；

8、为保证产品的兼容性以及售后的统一及时性，蓄电池必须采用与UPS主机同一品牌。

2

蓄电池（国产产品）

20

节

12V铅酸蓄电池，容量100(Ah)10HR。

3

电池柜（国产产品）

2

套

C16

4

精密空调（国产产品）

1

台

1、总冷量≥12.5kW；显冷量≥11.3kW；显热比≥0.9；风量≥2850m3/h；
2、精密空调应采用高效工业用直流变频涡旋压缩机，无极调节，按需输出冷量，大幅降低能耗；
3、空调机组采用上前送风的送风型式，并采用独立的风机系统，风机的电机和风扇数量一致；为提高风机效率及可靠性，应采用AC后倾风机。风机应能够方便的从机组正面取出进行现场维修,提高系统的可维护性；
4、精密空调控制器采用多行中英文LCD液晶显示屏，可显示机房内主要参数（温度、湿度），可设定温度、湿度数值及主要部件工作值；计算主要部件的运行时间，且能显示工作状况及实时数值；允许对主要部件手动控制；
5、具有全报警系统，并记录所有报警事件；具有报警闪烁提示功能；具有100条以上故障报警记录储存功能及断电数据保护功能；
6、精密空调应具有电源过压、欠压报警及故障诊断告警记录功能，自动保护，自动恢复，自动重启动等功能；
7、具有联动及群控功能，可使各机组自动轮换工作，以达到各机组灵活控制及工作时间基本相同；
8、空调应具有RS485通讯接口，对系统进行远程巡检和参数的设置，以接入机房环境监控系统，降低服务成本；
9、室外机组应并具有良好的刚性，并做表面喷涂，以适应多种环境条件。

5

材料费（国产产品）

1

套

含5米铜管、电源线制冷剂、支架等

6

安装调试费（国产产品）

1

项

含UPS、精密空调安装调试，超出五米按实际计算

7

防盗门（国产产品）

1

套

防穿风专业门框，支持指纹开锁，人脸识别开锁的多种开锁方式，尺寸定制

8

200万星光枪型摄像机（国产产品）

3

台

支持POE 1/3“ 200M/1080P/IR 50m/IP67/宽电压/2.8mm;3.6mm;6mm;8mm镜头

9

摄像机支架（国产产品）

3

个

铝合金材质

10

录像存储主机（国产产品）

1

台

1、支持600W像素高清网络视频的预览、存储与回放；支持解码4路1080P；
2、支持8路视频同步回放及多路同步倒放；
3、VGA、HDMI视频输出分辨率最高达1920×1080，支持VGA、HDMI同源输出；
4、支持1路语音对讲；支持乐橙云/乐橙APP远程监控、移动端播放；
5、支持零操作添加/一键添加摄像机；
6、支持Smart264。

11

存储专用硬盘（国产产品）

1

块

4TB存储硬盘

12

超五类网线（国产产品）

1

箱

超五类非屏蔽网线，8芯无氧全铜

13

报警主机（国产产品）

1

台

1、8个有线/248个无线防区，64个总线制有线防区（可扩展为224个）；
2、电话联网报警，可存储5组接警电话号码；
3、自动检测485数据总线故障及总线模块是否正常工作；

4、通过密码键盘，无线遥控，异地电话对主机进行布/撤防控制；

5、自录20秒报警语音，自动存储40条报警记录和40条布撤防信息；

6、兼容安定宝接警中心通讯协议；

7、选购内置高效可充备用电池，电源交直流两用。

14

三鉴探测器（国产产品）

1

个

防宠物、有线,探测距离8-12米,探测灵敏度高、中、低三档可调，自动温度补偿

15

无线门磁（国产产品）

1

个

超省电设计，电池可用半年

16

声光报警器（国产产品）

1

个

触发报警时，闪光、声音同步进行

17

灭火器（国产产品）

2

个

4KG七氟丙烷手提式灭火装置

18

消防箱（国产产品）

1

个

铁质落地消防箱；可放置两个4kg灭火器

19

综合布线和静电地板（国产产品）

1

套

52平方，600mm*600mm*35mm全钢静电地板（含运输费），机房布线整理

三、会议室设备

1

投影机（国产产品）

1

台

1、亮度：≥3800流明；
2、分辨率：1280*800；

3、投影技术：3LCD液晶投影机；
4、对比度：15000:1；
5、屏幕比例：16:10，含无线网卡。

2

投影幕（国产产品）

1

个

100寸宽屏16∶10 电动幕