项目序号

项目名称

规格

单位

数量

1

光纤交换机

1、端口速率：端口速率支持 ***/***/***/***自适应模式，端口激活数量：8个；

2、模块配置：单台交换机配置8个***光纤模块（**接口），端口板带宽 ：支持端口间无阻塞交换；

3、质保*年。

台

2

2

服务器（核心产品）

★1、配置≥2颗***** **** ****(**核-2.****-****);可支持2颗***** **** 系列处理器；

★2、配置≥*****内存;可支持**个内存插槽；

3、配置2***+2*****网口以太网卡；配置 ****卡，支持*****,1,5,6,**,**,**；

4、配置2块**** *** 硬盘，可支持配置8块2.*****托架的****/***硬盘；可使用**** ******卡扩展插槽；N+1个冗余系统风扇；4个***（前面2个，后面2个）；集成***管理模块，板载****管理模块，支持****、***、*** **** **、虚拟媒体等管理特性，

5、对外提供1个**/******* ****管理网口；支持1+1冗余电源，

6、配置≥2个****交流电源；导轨；**机架式;

7、配置≥2块**光纤通道卡、***** ***-E, 多模光纤**单口光纤通道卡；***成品网线*4

台

2

3

磁盘阵列

▲1、设备制造商是拥有完全自主知识产权的专业存储厂商，拥有属于自身品牌的**** ***地址段（提供****的查询结果截图）；

★2、本次配置控制器≥2个，最大可扩展≥**个控制器扩展，***和****体化存储架构， 配置高速缓存≥*****（缓存不包含***磁盘、闪存及***控制器缓存）；

▲3、支持8/**** **接口、1/**** *****接口、****接口；本次配置前端接口*** **接口≥8个,*** *****接口≥6个，**** *****接口≥4个.

▲4、配置*****转1.*** ***硬盘≥8块，配置 ****转*** **-***硬盘≥8块，配置**光纤线缆（多模，**-**）≥8条；

▲5、支持存储双活功能，不需引入存储阵列之外的任何软、硬件，使两台存储组成双活系统。当其中*台存储发生故障时，可自动切换到另*台存储上。切换过程自动完成，无需人工干预，业务不中断，数据*丢失，双活系统的两台存储必须在不同机柜之间部署，需说明技术原理，并提供界面截图，同时提供签字盖章的测试报告；

▲6、支持**** 0、1、**、5、6及支持*重检验的****方式，单*****硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失；单****硬盘组任意3块及以上硬盘发生整盘永久性故障，数据不丢失，业务不中断；支持****快速重建功能，在*****中，单块硬盘发生闪断，重建时间不超过**分钟，（提供具备第*方权威机构签字盖章的测试报告）;

7、支持基于时间点的快照功能，单卷快照数量≥****，支持远程复制功能，能够提供1:2、**对1等复制功能，支持热点数据分层功能，支持数据销毁功能，支持告警管理等，（需提供功能操作界面截图）；

8、设备制造商是******存储官方合作伙伴，支持 ****** 的 ****、****、**** 、***认证,（提供******官方网站链接及认证截图证明）;

9、配置****/**协议授权，可以通过****/**协议进行存储访问、带外管理、远程复制等；

▲**、提供3年原厂商7***小时维保服务，（包括硬件更换、软件升级等）。

台

1

4

高清采集卡

主机接口 **** **** **，输入接口 ***/ ****/ ***/ ***，操作系统 ******* 7/ 8.1/** (**/ ** ****)* ***** (**/** ***)*,（配套脚踏开关、连接线缆****接口）

块

1

5

标清采集卡

接口 **** **，信号输入 复合端子/ S-*****（配套脚踏开关、连接线缆）

块

6

6

***

1个***口、3个***口、1个***口、1个***口；最大并发数：****；***** ***加密速度：*****；***** ***隧道数：**；防火墙吞吐量：******； 提供1年原厂商维保服务

台

1

7

自助取单机

显示模块

液晶屏 **寸液晶屏,分辨率*********,亮度*****/㎡,响应时间***,对比度***:1,比例4:3。

触摸屏 **寸表面声波屏,分辨率*********,莫式硬度7级。

主机模块 主板,********芯片组,2个串口,8个***。

***,双核,主频3.**。 固态硬盘,***。内存,**** **。

输入模块 *维码扫描仪 条码扫描仪,***接口,可识读标准*维、***、*维、邮政码和***字符,蜂鸣器提示。

输出模块 激光打印机

台

1

8

触屏查询机

显示器：≥**"高品质液晶显示器

亮度：*****/**

对比度：****:1

响应时间：***

最佳高清分辨率：*********

触摸屏：≥**寸红外屏

分辨率: ≥****×****

感应时间: ****

透光率: **%

主机 电源：高性能、强稳定性电源

主板：高稳定性工控主板

 ***: ******核2.**

内存：**** **

硬盘: ****接口 固态***

条码扫描平台

全向多线式激光扫描器

接口：***口/串口免安装驱动即插即用

输入设备 刷卡器：标准2、3轨道磁卡刷卡器

接口 网络接口：**-**网络接口

电源接口：****** ****

台

1

9

刷卡器

磁条刷卡器

台

**

**

磁条卡

高抗磁条卡

张

****

**

身份证读卡器

身份证读卡器

台

3

**

条码打印机

1、分辨率：******；打印宽度：≥****；存储器：*****≥***；*****≥****；纸卷宽度：≥****；条码：支持常用*维码、*维码格式。纸张类型：连续纸，标签纸，标记纸等。

台

9

**

扫描平台

1、扫描类型：图像扫描；分辨率：****×***像素；视场角：水平**°；垂直**°；最小解析度：**(******)；****;**(******)；6.****

2、系统接口：***键盘口，*****串口，***虚拟串口；

台

**

**

核心交换机

1、 ▲机框式插卡设备，具有专用操作系统，稳定可靠，本次选购设备可以使用主控集成交换芯片的设备，也可以使用交换网板与主控分离的设备，如果使用交换网板与主控分离的设备，需要满配置交换网板。

2、 ▲交换容量≥******，包转发率≥********（以官网指标为准，若存在双指标或区间性指标，以官网低指标为准，提供官网截图证明）；主控引擎槽位≥2个，业务槽位≥2个，支持冗余交流电源。

3、 支持防火墙业务板,***业务板,审计及流控业务板,负载均衡业务板,***(网页防护)业务板，漏洞扫描业务板，需要提供官网截图链接证明。

4、 硬件支持分布式****线速处理，其中路由协议必须支持***、**** **、**-**和***,组播协议必须支持**** **/**/** ********、***-**、***-**、***-***和**** ******；支持动态划分****；支持静态****和***.** **** *****；****数≥**。

5、 具备并配置*、*层**** ***；支持分布式 **** ***处理；（如需增加*******开启该功能，必须配置相应*******）。

6、 ▲支持多虚*虚拟化、*虚多虚拟化部署，提供第*方专业测试机构的测试报告，提供虚拟化部署用户使用报告≥3份。

7、 提供工信部《电信设备进网许可证》，为了保障稳定性要求设备入网时间3年以上。

8、 本次配置：双引擎、双电源，*兆非复用电口≥**个，*兆非复用光口≥**个，*兆单模光模块≥**个。

台

1

**

下*代防火墙

1、标准**硬件平台，单电源，含≥**个*兆电口；网络吞吐量≥***，最大并发连接≥***，每秒新建****连接≥3*，***层吞吐量≥**** ，***** ***隧道数≥****个，*** ***接入数≥***个。 2、 支持静态路由、策略路由、动态路由、***路由；策略路由支持*元组策略；动态路由支持***、****等；***路由支持运营商地址自定义。

▲3、支持**接入，并可实现**连接与有线链路之间互为备份，支持在**接口上运行***** ***。（提供截图证明）。

4、防私接路由: 支持识别和封堵***随身****、猎豹****、无线路由器等软硬件网络共享方式。（提供截图证明）。

5、 支持内网资产自动发现功能，可以显示内网资产的风险级别、**、操作系统、浏览器、应用杀毒软件、服务等属性。支持******、***、****、****、****、******、****、******、*****、********等**种常见协议的防暴力破解功能。 ▲6、支持与原厂云端威胁情报联动，可主动发现包括僵尸**、代理**、扫描**、黑产**、C&***;C等恶意**发起的访问行为），本次提供的威胁情报采集范围包含全球网络资产≥***（探测耗时≤2小时），国内网站资产≥*****，失陷资产≥***，威胁情报记录数≥****，提供第*方鉴定检测报告证明加盖公章；

7、会话管理：会话监控界面展示当前会话数信息，显示会话属性至少包含用户、用户组、源地址、源端口、目的地址、目的端口、协议、类型、应用、策略**、发送包数、接收包数、总包数、发送流量、接收流量、总流量、会话状态、本地连接、策略动作、创建时间、超时时间、存在时间、入接口、出接口、源***地址、源***端口、目的***地址、目的***端口等**项，并且可根据任意条件进行查询和排序（提供配置截图并加盖厂家公章）；

▲8、策略分析：提供策略分析引擎，支持*键全局分析和单独策略的即时分析，至少支持检测出冗余策略、隐藏策略、冲突策略、可合并策略、空策略、过期策略，并提供问题策略的原因说明、优化建议，同时提供快捷的编辑修改方式，并以表格和柱状统计图形式展示全局问题策略（提供配置截图并加盖厂家公章）；

9、病毒防护：支持病毒检测引擎，内置病毒库不少于****条，支持在线升级和手动升级，支持对最多**级的压缩文件进行解压查杀（提供配置截图并加盖厂家公章）;

**、系统维护：***管理界面支持****、**********、*** ***诊断工具；可支持基于接口、协议、**地址、端口、应用进行网络抓包，并可下载导出分析

▲**、配置管理：支持中英文***界面管理及命令行管理，支持基于***协议的远程安全管理；支持U盘*配置上线，设备端无需预配置，将U盘插入设备***接口中，即可实现快速上线实施（提供配置截图并加盖厂家公章）

台

1

**

安全网关***

1、标准**硬件平台，单电源，含≥**个*兆电口,≥2个*兆光口；应用吞吐量≥***，最大并发连接≥***，每秒新建****连接≥3*，***层吞吐量≥**** ，***吞吐量≥****。 2、 系统定义超过****+条主流攻击规则，包含********、**************、***、**、***、*************、****、******、****支持自定义***特征。

3、 支持***防护，防盗链、****攻击、**攻击、应用隐藏、网页防篡改等防护；应用隐藏可隐藏******信息、X-*******-**信息、替换客户端出错页面(***)、替换服务器端出错页面(***)等。 ▲4、入侵防御：内置不少于****条***规则库，包含安全漏洞、***攻击、缓存溢出、木马后门、网络数据库攻击、蠕虫病毒、间谍软件、欺骗劫持等安全类型（提供配置截图并加盖厂家公章）；

5、病毒防护：支持病毒检测引擎，内置病毒库不少于****条，支持在线升级和手动升级，支持对最多**级的压缩文件进行解压查杀（提供配置截图并加盖厂家公章）;

▲6、支持与原厂云端威胁情报联动，可主动发现包括僵尸**、代理**、扫描**、黑产**、C&***;C等恶意**发起的访问行为），本次提供的威胁情报采集范围包含全球网络资产≥***（探测耗时≤2小时），国内网站资产≥*****，失陷资产≥***，威胁情报记录数≥****，提供第*方鉴定检测报告证明加盖公章；

▲7、策略分析：提供策略分析引擎，支持*键全局分析和单独策略的即时分析，至少支持检测出冗余策略、隐藏策略、冲突策略、可合并策略、空策略、过期策略，并提供问题策略的原因说明、优化建议，同时提供快捷的编辑修改方式，并以表格和柱状统计图形式展示全局问题策略（提供配置截图并加盖厂家公章）；

8、系统日志：支持本地日志记录和远程日志输出，******日志支持同时发给多个日志服务器。

9、系统维护：***管理界面支持****、**********、*** ***诊断工具；可支持基于接口、协议、**地址、端口、应用进行网络抓包，并可下载导出分析

▲**、配置管理：支持中英文***界面管理及命令行管理，支持基于***协议的远程安全管理；支持U盘*配置上线，设备端无需预配置，将U盘插入设备***接口中，即可实现快速上线实施（提供配置截图并加盖厂家公章）

台

1

**

***应用防火墙

1、硬件规格：

国内知名品牌，自主研发，产品为专业的***应用防护系统产品，非防火墙、***、****产品；标准机架尺寸；配置不少于6个*兆电口，配置不少于**硬盘；网络吞吐量不少于*******，****最大并发数不少于3*，****最大新建数不少于****；被保护站点无限制。

▲2、虚拟化部署：适应******等虚拟机环境，支持虚拟机环境下反代模式部署，并支持***镜像导入。需提供第*方测评机构（必须是公安部*所、国家保密局、*****其中*家）的检测报告复印件并加盖原厂公章。

3、***服务自发现：支持***站点服务自动侦测功能，支持自动识别****信息。（提供截图证明并加盖原厂公章）

▲4、***访问流程合规防护：可实现访问流程的校验，向网站提交表单前必须先访问指定的网页，并等待可配置的时间长度后才能正常提交表单。需提供第*方测评机构（必须是公安部*所、国家保密局、*****其中*家）的检测报告复印件并加盖原厂公章。

5、防御功能：能够识别恶意请求含：跨站脚本(***)、注入式攻击（包括***注入、命令注入 、****** 注入等）、跨站请求伪造等应用攻击行为；内置主流********特征库，对上传内容进行检查，防止恶意********上传。

6、智能学习功能：支持网站自学习建模功能，能通过自学习形成网站***树；能通过自学习能生成安全防护策略。（提供截图证明并加盖原厂公章）

▲7、**攻击防护：可根据***、请求头字段、目标**、请求方法等多种组合条件对**攻击进行检测，检测指标为***访问速率和***访问集中度。需提供第*方测评机构（必须是公安部*所、国家保密局、*****其中*家）的检测报告复印件并加盖原厂公章。

▲8、区域态势分析与阻断：按地理区域对攻击次数等进行统计，通过地图展示，并在地图上可以指定某*地理区域进行访问控制，阻断此区域 **的访问。需提供第*方测评机构（必须是公安部*所、国家保密局、*****其中*家）的检测报告复印件并加盖原厂公章。

9.***与云端高防中心联动，通过****键开启防护，实现3-7的****安全防护，最高可提供****抗D服务，提供界面并加盖公司公章。

▲**、支持原厂云端威胁情报联动，可主动发现包括僵尸**、代理**、扫描**、黑产**、C&***;C等恶意**发起的访问行为），本次提供的威胁情报采集范围包含全球网络资产≥***，国内网站资产≥*****，失陷资产≥***，威胁情报记录数≥****，提供第*方鉴定检测报告证明加盖工章。

**、告警方式：支持******、手机短信、邮件等多种告警方式

**、规则库升级：规则库支持手工、在线升级两种方式，在线升级可支持规则定时检查新版本和在线更新，确保***能够针对新型的、突发型的***攻击进行防护

**、智能联动：支持与同品牌的网络预警平台设备进行联动，对未知威胁流量进行检测和拦截。

台

1

**

网闸

标准**机架式，*兆安全隔离与信息交换系统硬件设备；

标配4个**/***/*****以太接口，在内网可信端具有唯*独立*****接口；*个液晶显示面板；

网络吞吐量≥*******，系统延时&**;***,并发连接数≥******，内部交换带宽≥***；

内容过滤、身份认证、定时服务、日志和警报功能、文件交换功能、数据库传输功能、上网用户身份认证功能、邮件收发认证功能、协议检查、入侵检测功能、防病毒功能、抗****攻击、流媒体模块等全功能模块；

▲应用进程认证功能：设备具备应用进程认证模块，能够根据设置的应用程序的白名单限制非法程序通过网闸访问服务器。（提供公安部信息安全产品检测中心专项检测报告）；

文件特征检查功能：具备自有非第*方的文件特征检查功能，能够对***、***、****、***、****、***、***、***、***、***-****、***-****、***等文件格式进行检查，防止伪造后缀名或增加*进制执行代码的恶意文件传输（提供公安部信息安全产品检测中心专项检测报告）；

▲产品需拥有流媒体著作权证书，确保医院诊疗影像资料传输安全流畅；

产品资质：

公安部销售许可证；

国家保密局涉密信息系统产品检测证书；

产品为国内知名品牌，生产商参与网闸国标**/******-****起草，提供证明文件并加盖生产商公章；

台

1