序号

设备名称

项目需求

单位

数量

1.    

安全态势感知系统

1、标准机架式设备， 内存≥32G，系统盘≥128G SSD， 硬盘≥16T SATA，单电源，千兆电口≥6个；

2、支持通过镜像流量检测数据包中存在的用户名和密码信息；支持自动识别已知服务器，支持识别已知服务器对外提供的所有服务、已开放端口及端口传输的协议/应用等；支持通过云端沙盒对全球威胁情报源进行验证，提取有效信息形成规则定期更新到僵尸网络识别库，增量提升检测能力；

3、支持感知业务/服务器资产，并支持基于流量支持识别操作系统、开放的服务与端口。

4、支持APT攻击检测，通过采集内网流量，发现单位内网潜伏APT攻击行为，实现APT攻击定位和处置。

台

1

2.    

安全态势感知系统探针

1、标准机架式设备，性能吞吐量≥1Gbps，千兆电口≥4个，千兆光口≥2个，与安全态势感知系统为同一品牌。

2、支持旁路部署，对镜像流量进行监听，支持探针同时接入多个镜像口，能够对网络通信行为进行还原和记录，以供安全人员进行取证分析，可实现对外联行为分析、间歇会话连接分析等的多场景网络异常通信行为分析能力。

3、可提供网络流量的会话级视图,根据网络流量的正常行为轮廓特征建立正常流量模型,判别流量是否出现异常。

台

1

3.    

下一代防火墙

（边界防护用）

1、标准机架式设备，网络层吞吐量≥5.5 Gbps，应用层吞吐量≥700 Mbps，最大并发连接数≥180万，新建连接数（CPS）≥5万，  千兆电口≥6个，千兆光口≥2个。

2、支持路由，网桥，单臂，旁路，虚拟网线部署模式。

3、含传统防火墙功能（NAT、路由、访问控制ACL、IPSec VPN、DDoS、会话控制、用户认证、流控、双机），邮件安全，入侵防护（IPS），僵尸网络检测（含云端沙盒检测），风险分析，威胁情报功能。

台

2

4.    

下一代防火墙

（数据中心用）

1、标准机架式设备；吞吐量≥8Gbps，最大并发连接数≥400万，每秒新建连接数≥8万,千兆光电复用口≥8个,千兆电口≥2个,万兆光口≥2个,双电源配置。

2、能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；

3、支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理；为了提高可靠性，支持风扇可插拔，且支持前后风道。

台

2

5.    

接入型交换机

1、交换容量≥330Gbp，转发性能≥140Mpps，配置≥48个10/100/1000Base-T以太网端口，4个万兆SFP+，防雷等级≥10KV；

2、MAC地址规格≥8K，支持MAC地址自动学习和老化；支持IP、MAC、端口、VLAN的组合绑定，支持端口隔离、端口安全、Sticky MAC，支持智能堆叠，支持SNMPv1/v2c/v3，支持Telnet远程配置、维护。

台

88

6.    

汇聚交换机

1、交换容量≥590Gbp，转发性能≥220Mpp，配置≥28个千兆SFP，4个复用的千兆10/100/1000Base-T以太网端口Combo，4个万兆SFP+，配置双AC电源；

2、支持MAC地址≥64k，支持4K个VLAN，支持Voice  VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN,支持智能堆叠，支持SNMPv1/v2c/v3，支持Telnet远程配置、维护。

台

5

7.    

万兆多模光模块

SFP+ 万兆模块(850nm,300m,LC)

个

30

8.    

万兆单模光模块

光模块 SFP+-10G-单模模块(1310nm,10km,LC)

个

12

9.    

万兆单模光模块

光模块 SFP+-10G-单模模块(1310nm,10km,LC)

个

20

10.  

中心AP

1、整个AP支持最大接入用户数≥4096个，支持GE下行电口≥24个，自适应100/1000Mbps，支持≥4个万兆SFP+上行接口,支持380W，24口标准POE输出供电；

2、AP可以通过网线下挂射频模块，实现每房间独享射频，每房间可独立设置频道和功率，而不影响其它房间,支持瘦AP模式，零配置上线，由无线控制器下发配置；

3、基于WMM（Wi-Fi  Multimedia）即Wi-Fi多媒体标准的映射及优先级调度规则，实现基于优先级的数据处理和转——支持自动和手动两种速率调节方式，支持根据用户接入的SSID划分VLAN。

台

5

11.  

POE交换机

1、交换容量≥330Gbps,转发性能≥120Mpps,配置≥24个10/100/1000Base-T以太网端口，4个千兆SFP，支持POE供电，POE输出功率≥370W;

2、支持智能堆叠，堆叠主机数≥9台,防雷等级≥10KV;

3、支持智能以太保护SEP协议、支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet，支持基于源IPv6 地址、目的IPv6 地址、四层端口、协议类型等ACL。

台

5

12.  

无线AP

1、支持最大接入用户数≥256个,支持2*2MIMO，2空间流，整机速率≥1267Mbps,发射功率≥20dBm，端口≥1个10/100/1000Mbps(RJ45) ，ACL条目数≥1K；

2、内置全向天线，支持放装式安装方式，支持AP零配置上线，由无线控制器下发配置；

3、同时支持802.11a/n/ac和802.11b/g/n工作；802.11ac/n/a :  5.725GHz-5.850GHz ; 5.15~5.35GHz (中国)，802.11b/g/n : 2.4GHz-2.483GHz (中国),  2.4GHz/5GHz双频段同时工作。

个

50

13.  

H3C12508电口模块卡

LSXM1GT48FX0，48端口千兆以太网电接口业务板（RJ45），适用于H3CS12508F-AF/S12504-AF交换机

块

2

14.  

防火墙板卡

S12504-AF防火墙板卡

台

2

15.  

存储硬盘

华为5300扩容，10TB 7.2K RPM NL SAS硬盘单元(3.5")

块

38

16.  

超融合许可

基于非开源体系架构的分布式存储技术，支持多个独立的服务器本地存储组成一个可以共享的存储资源池。基于面向对象的存储架构，易于管理和扩展。面向对象的存储系统。投标时需提供官方网站截图及链接证明。

与虚拟化平台(Hypervisor)源代码级结合，可以通过虚拟化管理平台统一配置管理。投标时需提供官方网站截图及链接证明。

支持去重、压缩、纠错码（RAID5\RAID6）等功能,同时支持虚拟机级别实现IOPS的QoS。

全冗余性设计，多节点冗余保护，不存在单点故障。

支持虚拟化平台的vMotion、HA、Fault Tolerance、DRS等功能，并能紧密集成。

采用SSD或PCI-e闪存卡作为高速缓存，并且可以动态扩展，支持UltraDIMM 和 NVMe。

支持热插拔技术，以及容量的在线动态扩展，可以平滑的增加磁盘和节点数量，不影响业务系统运行

提供容错域技术，可以磁盘、主机、网络、机架级别的容错能力；支持虚拟化备份以及容灾技术。

存储策略可以定义到虚拟机（VM）级别。支持的存储策略包含但不局限于副本个数、条带宽度、QoS、磁盘格式、预留空间比例等等。

支持Oracle、Oracle  RAC、MS SQL、MySQL、SAP、SAP HANA的运行，

可以通过iSCSI方式为主机提供块存储功能

具有广泛的兼容性，兼容主流厂商的服务器，包括但不仅仅限于以下品牌DELL、HP、Cisco、Hitachi、Lenovo、Fujitsu、SuperMicro、Intel、Inspur、Sugon、Huawei等等.

每个存储集群可以支持2240块磁盘，最少2个节点，每个集群最多64个节点运行，性能随着节点数量增加线性增长，支持62TB大容量虚拟磁盘文件

统一管理存储资源的所有配置和监控。可监控IOPS、带宽、时延和容量。可监控CPU利用率、CPU就绪时间、内存占用率、内存超用、存储卷的读写延迟等等。提供完整的日志分析工具，至少记录90天历史数据以供分析和预测。

个

8

17.  

SSD硬盘

DL580  G10 1.92T SSD硬盘

块

14

18.  

SSD硬盘

DL380  G9  1.92TSSD硬盘

块

10

19.  

SAS硬盘

2.4TSAS硬盘

块

112

20.  

硬盘框

8槽位DL380硬盘框

块

8

21.  

万兆网卡

双口万兆网卡（含两个多模模块）

块

16

22.  

证卡打印机

1、内存>=512，闪存>=8G，彩色打印速度>=18秒每张，打印分辨率>=300dpi*300dpi

2、具备卡片自动双面打印和卡片自动覆膜功能，支持读写接触式芯片、RFID、MEFARE、DESFire、iClass等市面主流卡片。

3、提供SDK接口开发包。

台

1

23.  

机房环控系统

机房动力环境监控系统把中心机房和异地机房通过网络形式集中监控了机房的ups，空调，漏水，温湿度，全部联网集中监控，从而实现，在中心机房平台可以统一集中监控和管理机房的所有设备，达到无人值守，任何监控设备如果有异常，系统实时通过告警方式通知负责人，做到有问题及时知道，及时理解。1.、监控ups是通过ups厂家提供的通讯协议把ups运行时实时参数通过协议读取从热判断ups的运行状态是否正常；2，监控空调是通过空调厂家提供的通讯协议把空调运行时实时参数通过协议读取从热判断空调的运行状态是否正常；3，漏水监控是通过漏水主机和漏水感应绳来实现监控，当有水碰到了感应绳，漏水主机及时获取漏水信息从而实现报警；4，温湿度监控是通过温度和湿度一体的探头把温湿度的监控数据实时传到监控平台，当温湿度超过或者低于设置的阀值，系统会自动报警；由于机房处在不同的地方，所以实现集中监控系统是是通过内网把异地机房通过网络实时集中监测，任何地方的监控设备出现故障可以试试监控并且报警通知负责人。从而做到无人值守和实时监控。其中ups组态软件模块2套，空调组态软件模块2套，协议转换模块2台，漏水两套，温湿度检测仪8台，温湿度组态软件模块2套，信号采集箱3台，电源3台，多功能控制器和网络串口服务器分别一台，机房环控系统核心软件一套。

套

1

24.  

电子签名服务器

单位签名工具（签名验证服务器），用于电子票据单位签名；功能要求：

（1）所投产品须符合财政信息系统安全应用接口标准。

（2）支持 PKCS#7 和 XML 格式的签名和验证。

（3）支持浏览器、应用服务器、通用客户端的调用。

（4）支持对文件和数据进行签名、加密。

（5）提供获取签名、加密数据包中原始内容的功能。

（6）支持大文件、大数据签名、加密。

（7）能够与证书综合管理系统进行无缝对接，完成签名机构证书的在线申请、下载功能。

（8）所投产品须与证书综合管理系统实现在线签发功能。（9）支持时间戳功能。

性能要求：（1）数字签名>2000 次/秒；

（2）签名验证>2000 次/秒；

（3）制作信 封>2000 次/秒；

（4）解密信封>1500 次/秒；

台

2

25.  

服务器内存

HPE 64GB 4Rx4 PC4-2666

条

32