序号

名称

型号规格

指标参数

数量

单位

备注

1

服务器

主板

CPU≥2×Xeon  5218 2.3GHz 16C；

内存≥256GB ECC DDR4；

内存插槽数量≥24；

芯片组类型与CPU配套；

1

台

相当或优于浪潮NF5280M5

存储

硬盘容量 ≥3×4TB 3.5 SAS企业级热插拔硬盘；

1×960GB 2.5 SSD企业级固态盘；

阵列

高性能独立SAS RAID卡；

支持RAID级：0、1、10、5、50、6、60等；

网络

类型/数量： ≥2个1Gb电口；

远程唤醒 支持远程唤醒，双网口绑定，支持主备和负载均衡工作方式；

设备管理

支持 IPMI2.0，支持不依赖操作系统的远程管理（服务器BIOS设置、远程开关机、实时监控服务器资源利用率、服务、进程、CPU温度、电压等）；

电源

支持1+1冗余热插拔，单电源功率≥550W 白金电源；支持800W/1200W/1600W电源；

机箱

机架式，高度：2U，深度：<85cm；，带19"标准服务器安装导轨；

外设接口：至少1个VGA接口、4个USB口(含键盘/鼠标口)；

操作系统

安装Server 2019数据中心版系统并提供相关驱动；

保修期

整机全保三年，硬盘免回收更换；

品牌

浪潮、曙光、华为。

2

防病毒网关

硬件配置

标准机架式设备，配置≥6个千兆电口,≥2个千兆SFP插槽，≥2个可插拨的扩展槽；网络吞吐≥5Gbps，病毒检测吞吐≥700Mbps；并发连接≥200万；日志存储空间≥1TB；设备内置快速扫描与深度扫描双病毒检测引擎；

1

台

相当或优于天融信过滤网关系统TopFilter 8000

设备必须为专业的防病毒网关产品，非防火墙/下一代防火墙、UTM、IPS等具有防病毒功能模块的产品；

支持对HTTP、FTP、POP3、 SMTP、IMAP等常用协议进行病毒检测与过滤；

支持IPv4和IPv6双栈协议的病毒扫描与检测过滤；

设备的流行病毒库总数大于600万，可本地化完成病毒地检测过滤与处理，无需发送到云端检测；

支持中文、英文web管理界面；

具有针对FTP流量的病毒检测过滤日志，且过滤日志能定位到具体的文件名，方便管理处理携带病毒的文件；

支持基于IP地址黑白名单、邮件地址黑白名单的垃圾邮件过滤；

支持病毒隔离功能，管理员可方便的管理隔离区，可选择把隔离区的内容删除，可选择将隔离内容发送到指定的多个邮箱进行后期的分析处理与取证；

支持即时报表和定时报表，报表可在线查看也可导出word文档；

维保服务

配置至少三年的病毒库升级服务许可；

品牌

天融信、江民、瑞星。

3

入侵防御设备

硬件配置

标准机架式设备，配置≥6个千兆电口，≥4个SFP插槽，≥2个扩展插槽，整机吞吐率≥6G，最大并发连接数≥120万,IPS吞吐率≥2Gbps；配置≥1TB硬盘，冗余电源；

1

台

相当或优于天融信入侵防御系统 TopIDP3000

部署方式

支持串联、路由、旁路监听及混合模式接入网络；

功能要求

支持流量采集策略设置，对流量采集的方向、时间、源IP地址、目的IP地址、源端口、目的端口进行设置，以便灵活精准的对所需的数据流进行采集；

支持检测到攻击后，将攻击者IP地址加入到黑名单中，并禁止其访问；

支持检测到攻击后把原始报文完整记录并保存的攻击取证功能，以便作为追踪溯源的依据；

支持的攻击检测类型包括溢出攻击类、远程过程调用攻击类、DoS/DDoS类、木马蠕虫类、扫描类、网络访问类、web攻击类、系统漏洞类等，攻击特征库总数不低于5900种；

支持对协议组的流量阀值和连接数进行设置及报警，协议组类型包括P2P类、即时通讯类、标准协议类、移动应用类、http应用类、工控互联网类等；

支持系统资源监控并可以设置告警阈值，包含但不限于CPU利用率、内存利用率、连接总数、机箱温度、磁盘利用率等；

支持链路聚合功能，支持双机热备功能；

支持多种日志存储方式,包括本地存储、发送至日志服务器、本地和日志服务器双存储，支持自动方式判断日志服务器状态自动决定日志的记录方式；

支持通过web页面和命令行等方式对设备进行管理；

支持自定义规则，为方便后期新设备上线以及运维工作，自定义规则库可以导入导出；

支持对应用协议的阻断和流量管控以及记录应用日志；

维保服务

配置三年的攻击规则库和应用识别库升级许可授权；

品牌

天融信、启明星辰、迪普。

4

机房移动管理控制机台

尺寸规格

推车采用铝合金立柱设计，拉手板、抽屉、键盘托架等采用钢板材质，板材采用防静电塑料外包裹设计；

显示器支架采用液压式设计可自由调节高度，可左右旋转；

外形尺寸：1200（H）×503（W）×680（D），拉手托板尺寸：503（D）×380（D），小托板尺寸：460（D）×260（D）；

2

台

国产定制

产品配置

配套键盘、鼠标、显示器及折叠凳，显示器尺寸21.5英寸，分辨率不低于1920×1080，接口支持VGA、DVI、HDMI；

配备不小于3米四孔插线板；

推车带拉手托板、抽屉、及键盘鼠标托架，台面可液压升降，底座采用可锁止静音轮。

5

技术服务要求

投标单位除提供满足技术指标的项目产品外，还需提供如下的技术服务：①对用户单位原有天融信数据防泄漏系统进行数据迁移，并在新的应用环境中进行软件的二次部署及数据回迁；②投标人须驻场一周，以软件工具形式对用户单位网络的出口流量进行检测评估，并提供检测报告（加盖公章）；③技术服务的响应时间在8小时以内，交付时间为合同签订后30天内。 

1

项

定制