Contract
第三章 采购需求
说明：
1.“实质性要求”是指磋商文件中已经指明不满足响应文件则按无效响应处理的条款，或者不能负偏离的条款，或者采购需求中带“▲”的条款。
2. 服务项目中伴随货物的，采购需求中出现的品牌、型号或者生产供应商仅起参考作用，不属于指 定品牌、型号或者生产供应商的情形。供应商可参照或者选用其他相当的品牌、型号或者生产供应商替代。
3.供应商必须自行为其磋商产品侵犯他人的知识产权或者专利成果的行为承担相应法律责任。
4.项目中货物包含信息安全产品的（信息安全产品包括：防火墙、网络安全隔离卡与线路选择器、安全隔离与信息交换产品、安全路由器、智能卡 COS、数据备份与恢复产品、安全操作系统、安全数据库系统、反垃圾邮件产品、入侵检测系统（IDS）、网络脆弱扫描产品、安全审计产品、网站恢复产品），根据
《关于信息安全产品实施政府采购的通知》（财库〔2010〕48 号）的规定，磋商供应商必须在响应文件中提供中国网络安全审查技术与认证中心（原中国信息安全认证中心）颁发的有效的信息安全产品认证证书
（加盖磋商供应商公章），否则响应文件作无效处理。
5.采购需求表“项目要求及技术需求”中的货物重量、净重、外形尺寸仅供参考，不作为实质性要求，也不作为不允许负偏离的要求。
序号 | 名称 | 数量 | 单位 | |
一、动力环境监控系统 | ||||
1 | 综合监控平台 | 台 | 1 | 1、▲采用工控机结构，机架式，平台硬件要求： (1)处理器：I3 6100，内存：≥8GB，硬盘：≥1TB，电源功率：300W，配置 DVD，不含显示器、键盘及鼠标。 2、外置 1 对双功放两分频有源音箱用于动环系统发声告警，音箱参数 |
6.采购内容所属行业：根据关于印发《统计上大中小微型企业划分办法(2017)》的通知，本项目对应的中小企业划分标准所属行业为：工业。
要求： (1)支持：WiFi、DLNA、蓝牙、AirPlay。 (2)文件格式：MP3、WMA、MPEG4 AAC、WAV/FLAC/AIFF、ALAC、DSD。 (3)低音单元：13 cm 圆锥形。 (4)高音单元：3 cm 球顶。 (5)频率响应：54 Hz - 40kHz (-10dB)。 (6)分频频率：2 kHz。 (7)支持输入：模拟音频输入、光纤数字音频输入、USB、以太网 (8)左、右音箱尺寸（宽 x 高 x 深）：≥170 x 280 x 220 mm。 | ||||
2 | 综合监控平台软件 | 套 | 1 | 1、基于工控式标准的中文 B/S、C/S 架构集中监控管理，能实时检测市电、UPS、蓄电池、空调、漏水、温湿度、防盗、消防、门禁、视频、冷通道等设备的工作状态和各运行参数；平台支持动环数据的采集、处理、转发，支持南北向接口。 2、全中文界面，3D 视觉电子地图，统一界面，一个平台具备数据管理功能、告警管理功能、联动控制功能、权限管理功能、配置管理功能、日志管理功能、通用报表功能。 3、▲支持分级分区管理，账户权限管理；监控系统需具有监控系统通讯数据误码分析能力，提供有资质的检测（检验）机构出具的针对通讯数据误码分析的相关证明文件。（响应文件提供证明资料复印件，加盖磋商供应商公章） 4、▲系统内置多屏展示功能，可将多个主要的监控画面通过分屏的方式放置在一个监控页面中，支持分为 4、9、16 画面，在大屏展示时不用占用过多屏幕也可展示更多监控界面。（响应文件提供界面截图证明资料，加盖磋商供应商公章） 5、监控平台可以设置消防告警联动门禁常开，红外告警联动切换到摄像机监控界面。 6、同时具有手机、平板监控客户端功能，支持 IOS、xx系统，采用 原生 APP 方式，而不是采用浏览器方式进行远程管理，远程可查看系统所有测点的实时数据、所有实时报警等关键信息的查看。 |
3 | 移动短信 平台 | 套 | 1 | 对接移动短信平台，通过移动短信平台发送短信告警。 |
4 | 报警功能管理软件模块 | 套 | 1 | 当报警事件发生时，系统将通过电话拨号方式，自动拨打已设置好的 多组值班电话，包括固定电话和移动电话，以便及时的通知值班人员，从而在根本上实现了机房无人值守，科学管理。 |
5 | WEB 管理组件 | 套 | 1 | 要求系统提供完整的 WEB 功能，授权用户可以通过浏览器（IE）访问监控系统，内容包括实时状态、历史曲线、事件查询、报警设置等所 |
有功能，其界面应与监控站完全一致，要求如下： 1、WEB 页面需可以使用与监控站主机同样界面查看所有监测数据，并可自动根据监控站的更新而同步； 2、WEB 访问端可不需增加任何软件、做任何特殊配置的前提下实现报 表的检索、查阅，例如：历史数据分析报表、报警日志报表等。 | ||||
6 | 能耗监测管理软件 | 套 | 1 | 通过能耗管理模块就可以实时显示每个耗电系统（精密空调、冷水机 组、照明、IT 系统等）当前的耗电情况，支持实时监测数据中心总能耗、IT 设备能耗、空调设备能耗等。 |
7 | 软件加密 狗 | 个 | 1 | 监控平台配套硬件设备。 |
8 | 消防监测软件接口模块 | 套 | 2 | 1、通过采集消防控制箱干接点报警信号，将采集信号发送至现场监控单元通过集中监控管理平台软件实施即时监测； 2、报警信息可以通过电话、短信等方式即时的通知到监控人员。 |
9 | 电量监测软件接口模块 | 套 | 8 | 1、监测配电的参数； 2、系统要能对机房配电的状态进行监控。例如：三相相电压、相电流、线电压、线电流、有功、无功、视在功率、频率、功率因数等； 3、可通过远程浏览实时查看机房配电实时状态数据，及其报警事件等。 |
10 | UPS 监测软件接口模块 | 套 | 2 | 1、系统能对机房 UPS 各部件的运行状态进行监控。如：UPS 的各开关、整流器、电池、逆变器、旁路及输出等各部分的状态。系统标明 UPS电流流向，可看到负载的供电状况，是否受保护等。 2、系统能对机房 UPS 各部件的参数状态进行监控，如：电压、电流、频率、功率、后备时间等；整流器与旁路的电压、电流参数；逆变器与电池的电压、电流及电池的后备时间、充电量，负载的电压、电流参数，并合理布局、形象显示。 3、具体监测的内容和控制的项目与采购人提供的 UPS 型号通讯协议规定的内容相符。能够实时反映设备状态及故障信息，记录各种数据并绘制相关图表。 4、系统对机房 UPS 参数进行历史曲线记录，并可随时查看任意一天的 曲线。 |
11 | 精密空调软件接口模块 | 套 | 8 | 1、系统能实现对空调的监控，功能包括开关机、设定工作模式、设定温度、风速等。 2、系统能对机房空调各部件的运行状态和运行参数进行监控。例如：压缩机、滤网、风机、加热器、加湿器、去湿器、通风装置等部件运行或停止的状况，管理员可以通过网络实时查看空调运行参数。 3、可通过软件在系统上或通过网络远程修改空调设置参数，并实现空 调的远程开关机。要求系统记录操作人及操作事件。系统一旦监测到 |
有报警或参数越限，能够自动报警。 4、系统可以对机房空调参数进行历史曲线记录，并可随时查看任意一天的曲线记录。 | ||||
12 | 泄漏检测控制器 | 个 | 8 | 1、两个漏水检测通道； 2、同时具备 485 输出和开关量告警输出（每通道单独输出）； 3、支持高、中、低三个灵敏度切换； 4、面板可操作。显示灵敏度档位、两路漏水告警指示灯。 |
13 | 泄漏检测 5 米感应绳 | 根 | 8 | 1、电缆直径：6.0 mm （标称）； 2、连续性检测线与信号线：2 x 26 AWG ，含氟聚合物绝缘； 3、传感线长度：5m。 |
14 | 非定位漏水监测软件接口模块 | 套 | 1 | 1、系统能对机房可能的漏水区域实时监视，显示并记录其运行； 2、系统采用电子地图方式显示实际漏水检测绳的分布； 3、根据预先的设定，系统可以对机房漏水设定自动报警方案； 4、可通过 IE 浏览器全面监视机房漏水监测实时状况，及其报警事件。 |
15 | 数字型温湿度传感器 | 个 | 12 | 1、采用高精度数字温度传感器； 2、温度传感器通过程监控主机统一供电，方便布线和安装； 3、通信接口采用标准串口（RS485），通信协议采用 MODBUS 协议，支持 ASCII 方式； 4、带有大屏幕液晶显示，LCD 显示区域面积要求达到 60mm×42mm，可直接查看系统运行状况以及测量结果，便于现场安装调试； 5、测量范围温度： -20℃~70℃湿度：0～100%rh； 6、测量精度 温度：±0.5℃湿度：±5%rh。 |
16 | 温湿度监测软件接口模块 | 套 | 1 | 1、系统能对机房温湿度实时监视，显示并记录其运行数据。系统支持机房电子地图加载； 2、根据预先的设定，系统可以对机房温湿度参数和状态异常设定自动报警； 3、系统可以对机房温湿度参数进行历史曲线记录，并可随时查看任意一天的曲线记录； 4、可通过 IE 浏览器全面监视机房温湿度实时情况，及其报警事件。 |
17 | 机房数据采集主机 | 台 | 1 | 1、采用 ARM 工业级处理器，运行 Linux 操作系统.具备数据采集/分析 /存储/WEB 访问等功能 2、设备接口数量不少于：8 路 DI；4 路 DO，16 路xx，0 x XX000， 00 x XX000，0 路 DC12V 接口； 3、支持外接传感器供电； 4、2 路网口； 5、支持短信告警，支持掉电告警 |
6、支持有线电话语音； 7、支持蜂鸣器报警 8、支持扩展 SD 卡，最大支持 32G； 9、双电源输入。 | ||||
18 | 电池组监测单元主机 | 台 | 4 | 1、不带屏幕； 2、可接模块数：≤254 个；可接组数：≤6 组； 3、每台 UPS 配 1 个； 4、功能：汇总数据，处理告警信息并上传数据； 5、接口：RS485、USB 、LAN 接口、MODBUS 通讯协议 |
19 | 蓄电池单体采集模块 | 个 | 256 | 1、基本要求：1 节蓄电池配 1 个，支持采集 6V、12V 蓄电池单体内阻、电压及电池温度，电压采集范围：+4V～+15V，精度：±0.3%；内阻采集范围：100ｕΩ～50mΩ，精度±2%； 2、▲单体采集模块有独立的指示灯，蓄电池正常显示绿色，蓄电池有 告警显示红色。 |
20 | AM 采集线 | 条 | 256 | 1、 1 节蓄电池配 1 根，U 型电池夹开口直径 8MM； 2、 ▲内置单体温度传感器。 |
21 | 电流传感器 | 个 | 4 | 1 组蓄电池配 1 个，检测电池组电流，0-50A，精度(25℃)：1%，线性 度误差小于 0.5%，一组电池配 1 个。具体量程根据实际情况。 |
22 | 单总线温 度传感器 | 个 | 4 | PT100，精度 0.5%，采用标准三线采集技术。 |
23 | 蓄电池监测软件接口模块 | 套 | 1 | 1、实时在线巡回检测单体电池的电压，判断蓄电池的充、放电状态； 2、检测特定状态下的内阻； 3、实时监测蓄电池组总电压、环境温度； 4、实时监测蓄电池组充、放电电流； 5 、 根据端电压、 总电压和温度对蓄电池状态实时诊断。 6、系统对蓄电池参数进行历史曲线记录，并可随时查看任意一天的曲线记录。 |
24 | 电池间数据采集主机 | 台 | 1 | 1、采用 ARM 工业级处理器，运行 Linux 操作系统.具备数据采集/分析 /存储/WEB 访问等功能 2、设备接口数量不少于：8 路 DI，4 路 DO，16 路xx，0 x XX000， 00 x XX000，0 路 DC12V 接口； 3、支持外接传感器供电； 4、2 路网口； 6、支持短信告警，支持掉电告警 6、支持有线电话语音； 7、支持蜂鸣器报警 |
8、支持扩展 SD 卡，最大支持 32G； 9、双电源输入。 | ||||
25 | 8 口交换 机 | 台 | 1 | 8 个 10/100/1000Base-T 以太网口。 |
26 | 安装辅材 | 项 | 1 | 满足项目安装实施所需的线缆、线管等材料。 |
二、消防系统 | ||||
1 | 火灾报警控制器 | 台 | 1 | 1、液晶屏规格：800×480 点，7.0 英寸彩色液晶屏。 2、控制器容量：最大 6 个总线制回路，每回路 242 个编码地址点。标配手动盘 2 块，64 路，可根据工程实际配置为最多 8 块，256 路。标配直控盘 6 路，可根据工程需求配置为 20 路。 3、线制：24V 无极性两总线。 4、使用环境：温度：0℃～＋40℃，相对湿度≤95％，不结露。 5、电源：主电:交流 220V(2A)电压变化范围＋10%～－15%，控制器备电：直流 24V/16Ah 密封铅酸电池 2 节。 6、监控功耗=基本功耗 35W（空载）+单块回路板监控功耗 6W（484 个总线设备）。 7、报警功耗=基本功耗 35W（空载）+单块回路板报警功耗 7W（484 个 总线设备）（24V 对外输出）。 8、外形尺寸：（长×宽×高）约：500mm×170mm×700mm。 |
2 | 气体灭火控制器 | 台 | 1 | 1、工作电压：交流 AC220V 50/60Hz ，允许电压变化范围 AC176V～ AC264V。 2、功耗：监视状态功耗≤20W；最大功耗≤150W。 3、备用电源：2 个 DC12V/7Ah 密封铅酸电池。 4、气体喷洒输出：DC24V/3A，脉冲方式/持续方式，可调。 5、辅助 24V 电源输出：最大 0.6A。 6、电池充电电流：0.6A-0.8A。 7、液晶屏规格：不小于 128×64 分辨率，可同屏显示 20 个以上汉字信息。 8、容量：可带 4 个区的气体灭火设备，实现对 4 个防护区的保护。 9、使用环境：工作温度：-10℃-50℃，相对湿度≤95%，不凝露。 10、壁挂安装于防护区门口，支持上进线方式。 |
3 | 紧急启停按钮 | 个 | 5 | 1、工作电压：总线 24V，允许范围：16V～28V 2、监视电流：≤0.8mA，报警电流≤10mA 3、编码方式：电子编码方式，编码范围可在 21～30 之间任意设定 4、常开输出触点：额定值 DC60V、0.1A，接触电阻≤100m 5、启动方式：击碎玻璃罩后，按下“按下喷洒”按键 |
6、启动零件类型：重复使用型 7、“按下喷洒”按键复位方式：用专用钥匙复位 8、指示灯： “按下喷洒”按键：红色，按下时常亮 ，“停止”按键：绿色，按下时常亮。 9、 线 制：与气体灭火控制器采用无极性两线制连接。 10、外壳防护等级：IP33。 11、使用环境：温 度：-10℃～+55℃，相对湿度≤95%，不凝露。 | ||||
4 | 声光报警器 | 个 | 10 | 1、工作电压： 总线电压：总线 24V 。 2、电源电压：DC24V。 3、监视电流：总线电流≤0.5mA 。 4、电源电流≤2mA。 5、动作电流：总线电流≤2mA，电源电流≤60mA。 |
5 | 气体释放指示灯 | 个 | 5 | 1、工作电压： 信号总线电压：24V 允许范围：16V～28V。 2、电源总线电压：DC24V 允许范围：DC20V～DC28V。 3、工作电流：信号总线监视电流≤1mA 电源总线监视电流≤2mA。 4、信号总线动作电流≤2mA 电源总线动作电流≤30mA。 5、闪光频率：1.0Hz-1.6Hz。 6、编码方式：电子编码方式，编码范围可在 1～200 之间任意设定。 |
6 | 点型光电感烟火灾探测器 | 只 | 7 | 1、工作电压：总线 24V 。 2、监视电流≤0.8mA 。 3、报警电流≤1.8mA 。 4、报警确认灯：红色，巡检时闪烁，报警时常亮。 5、使用环境：温度：-10℃～+55℃，相对湿度≤95%，不结露。 6、编码方式：十进制电子编码。 7、外壳防护等级：IP23。 |
7 | 点型感温火灾探测器 | 只 | 12 | 1、工作电压：总线 24V 2、监视电流≤0.8mA 3、报警电流≤1.8mA 4、报警确认灯：红色，巡检时闪烁，报警时常亮 5、使用环境：温 度： A1R 类别：典型应用温度 25℃；范围-10℃～ 50℃，BS 类别：典型应用温度 40℃；范围-10℃～65℃，相对湿度≤ 95%，不结露。 6、编码方式：十进制电子编码。 7、外壳防护等级：IP33。 |
8 | 输入输出模块 | 只 | 14 | 1、工作电压：信号总线电压：总线 24V 允许范围：16V～28V，电源总 线电压：DC24V 允许范围：DC20V～DC28V。 |
2、工作电流：总线监视电流≤0.42mA 总线启动电流≤1.34mA，电源监视电流≤2.00mA 电源启动电流≤18.00mA。 3、线制：与控制器采用无极性信号二总线连接，与 DC24V 电源采用无极性电源二总线连接。 4、无源输出触点容量：DC24V/2A，正常时触点阻值为 100kΩ，启动时闭合，适用于 12V~48V 直流或交流。 5、输出控制方式：电平、脉冲（继电器常开触点输出，脉冲启动时继电器吸合时间为 10s）。 6、出厂设置：常开检线输入、常开输出方式。 7、使用环境：温度：-10℃～+55℃，相对湿度≤95%，不结露。 | ||||
9 | 安全出口指示灯 | 盏 | 6 | 1、工作电压：交流 220V、50Hz。 2、使用环境温度：0℃～50℃。 3、功率:3W LED。 4、应急时间:90min。 5、工作模式:持续式。 6、充电时间:≥24。 7、面板：铝合金。 8、安装方式:挂壁式。 |
三、机房视频监控系统 | ||||
1 | 400 万红外网络摄像机 | 台 | 37 | 1、设备像素≥400 万。 2、在 2560x1440@25fps 下分辨力可达到≥1400TVL。 3、信噪比不小于 55dB。 4、支持红外补光，有效补光距离≥30m。 5、防水等级≥IP66 6、支持 DC12V 或 POE 供电。 7、 内置≥1 个麦克风，≥1 个 RJ45 网络接口。 8、靶面尺寸≥1/3 英寸。 9.供货时提供原厂供货证明函。 |
2 | 超高清解码器 | 台 | 2 | 1、采用嵌入式架构，专用 Linux 操作系统，支持对实时视频流以及录像文件进行解码输出。 2、具备丰富的接口：≥10 路 HDMI 输出，≥5 路 BNC 输出，≥8 路报警输入/输出，≥10 路音频输出，≥1 路对讲输入/输出，≥1 个 RS485接口。 3、具有开窗漫游功能，任意一路信号显示画面可进行任意漫游、缩放，可在单屏或者多屏的任意位置上叠加显示，图层不少于 64 层。 4、▲支持黑白名单功能，可设置≥256 个黑白名单，当设置白名单时， |
只允许白名单 IP 访问设备，当设置黑名单时，黑名单内 IP 无法访问设备，支持 1、2、4、6、8、9、10、12、16、25、36 画面分割显示，支持平均分割，支持分割线开启/关闭设置，支持底色设置。（响应文件提供有资质的检测（检验）机构出具的合格有效的检测（验）报告，加盖磋商供应商公章） 5、支持客户端软件设置底色，当无解码画面时，设置输出显示该底色，支持场景切换，各个大屏可同时切换，切换时间不大于 1 秒。 6、可通过客户端软件将显示窗口在多个显示屏间进行拖动或跨屏显示，并可调节显示窗口大小。 7、支持 NTP 校时及客户端软件手动校时两种校时方式，可通过客户端软件对设备进行恢复出厂设置。 8、▲输入信号接入解码器后上墙显示，支持 YUV422 上墙显示，可将设备当前的解码输出模式设置为一个场景，设备可保存多个场景，并可通过客户端软件切换设备场景。（响应文件提供有资质的检测（检验）机构出具的合格有效的检测（验）报告，加盖磋商供应商公章） 9、解码能力支持≥10 路分辨率为 4000*3000（20fps）的 H.264、H.265视频图像，≥20 路分辨率为 4096*2160（25fps）的 H.264、H.265 视频图像，≥20 路分辨率为 3840*2160（25fps）的 H.264、H.265 视频图像，≥30 路分辨率为 2592*1944（30fps）的 H.264、H.265 视频图像，≥80 路分辨率为 1920*1080（30fps）的 H.264、H.265 视频图像， ≥160 路分辨率为 1280*720（30fps）的 H.264、H.265 视频图像。 10、支持在超出设备解码能力时，在显示输出窗口叠加提示信息，支持回形拼接，支持对解码的 IPC 输出的画面进行旋转，支持≥90°、 ≥180°xx和≥90°、≥180°右旋。 11、▲音频解码格式支持 G.722、G.711A、G.726、G.711U、MPEG2-L2、 AAC，支持对输入的视频画面进行≥90°、≥180°、≥270°旋转显示，支持通过 IE 浏览器进行网络模式设置，包括设置为流畅性优先/实时性优先。（响应文件提供有资质的检测（检验）机构出具的合格有效的检测（验）报告，加盖磋商供应商公章） 12、支持实时视频流及录像文件同时解码输出显示，历史解码能力与实时流解码能力一致。 13、▲通过设备抓屏软件，可将远程电脑桌面实时解码上墙显示，画面帧率≥30fps，支持 PC 软件客户端、WEB 浏览器客户端、平台客户端、IPAD、可视化触控平台方式访问管理。（响应文件提供有资质的检测（检验）机构出具的合格有效的检测（验）报告，加盖磋商供应商 公章） |
14、可通过有线网络模式访问设备，通过客户端软件导入和导出设备配置参数。 15、具有图层叠加功能，支持将任意≥1 路视频信号在显示屏的任意位置与其他视频信号叠加显示，图层可叠加≥18 层。 16、设备在-10℃～50℃温度变化范围内，可保持正常工作。 17.供货时提供原厂供货证明函。 | ||||
3 | 48 盘位磁盘阵列 | 台 | 1 | 1、x 8U 精细化机箱，支持≥48 块硬盘，保障了海量数据处理的稳定性，设备包含≥46 块 8T 企业级硬盘。 2、支持≥1 颗 64 位多核处理器，≥4GB 缓存，支持扩展到≥64GB，内置 SSD 固态硬盘，支持风扇热插拔冗余温控调速风扇。 3、支持不同大小的硬盘混合使用，可显示硬盘的总容量，支持硬盘交错/分时启动，节省功耗。 4、可对视音频、图片、结构化数据、对象等文件进行混合存储，并可通过 http 和 https 方式下载，可配置 3～6 个容器，存储业务模块可存放在不同容器中，业务之间互相隔离，一个业务模块发生故障时，不影响其它业务模块，当一个业务模块异常，系统可自动重启业务模块并恢复原有业务。 5、应能接入并存储≥1880Mbps 视频图像，同时转发≥1880Mbps 的视频图像，同时回放≥512Mbps 的视频图像。 6、在转发模式下，可进行≥3500 路 2Mbps 视频码流转发，在总带宽不变的情况下，接入、转发、回放间的性能值可自由调整。 7、支持不低于 1536Mbps 图片转发，支持不低于 1536Mbps 图片并发输入，同时不低于 1536Mbps 图片并发输出。 8、支持容器镜像管理，包括容器镜像启动/暂停、业务升级/回退、上传/删除，支持添加新业务，支持修改容器镜像 IP 地址、业务参数，支持查看容器镜像中业务信息（包括：CPU 使用率、内存使用量、网络流量、业务所在节点）。 9、支持根据业务需要配置重构速度，支持低速、中速、高速和全速四种重构速度配置，可通过客户端软件显示重构速度。 10、RAID 模式下，当 RAID 内某一块硬盘发生故障，更换该硬盘或热备盘替换时，可自动进行 RAID 重构，当 RAID 处于降级或重构状态下，不影响数据写入，可将损坏 RAID 按照 RAID 损坏等级进行重构。 11、支持网络 RAID 纠删码技术，单台或多台存储设备组建网络 RAID，允许每组 RAID 中任意 1-12 个磁盘发生故障，数据不丢失，存储服务不中断。 12、当开启智能录像时，设备可根据前端接入路数、存储周期、码率 |
等参数，自动选择 N+M 冗余级别较高的数据保护方式。 13、支持查看硬盘体检报告、硬盘深度体检和磁盘档案，支持下载单个硬盘或批量硬盘的报告，支持按时间显示硬盘的坏扇区、温度、振动变化趋势的曲线图，支持硬盘体检报告打印输出，支持查看硬盘体检的历史记录、硬盘健康状态，包括健康、亚健康、故障等。 14、可在 KVM 虚拟化环境下进行 U 盘等硬件热插拔，可对虚机镜像进行异常监控，可在无独立显卡情况下，使用主板 CPU 集成显卡为虚拟机提供视频图像显示能力，支持系统盘更换功能，更换系统盘并配置好信息后，再次开机无需人工介入，可自动恢复业务，历史数据不应丢失。 15、支持在操作界面查看数据重构状态，设备的磁盘或节点离线并重新插回后，可在界面显示离线磁盘或节点的数据重构过程，离线前数据不丢失。 16、当侦测到人体时，可进行人体抠图和人脸抓拍图，并触发报警联动录像、抓拍图片、弹出报警画面、发送语音提示、上传中心、xx报警以及日志。 17、网络中断后重新恢复，可续存断网期间存储在前端设备中的录像 文件，并可通过 IE 浏览器设置自动回传和手动回传。 18.供货时提供原厂供货证明函。 | ||||
4 | POE 交 换机 | 台 | 2 | 1、配置 24 千兆电口，4 个xxx口；支持 POE； 2、交换容量：≥335Gbps，包转发率：≥95Mpps； 3、满负荷功耗最大 460W； 4、具有端口聚合、VALN、IPv6、静态路由、RIP 及 OSPF 路由协议、 ACL、DHCP 等功能。 |
5 | 5 口POE 交 换机 | 台 | 1 | 5 个全千兆 POE 供电端口，整机 POE 功率 60W，单端口*大 30W。 |
6 | 8 口交换 机 | 台 | 2 | 8 个 10/100/1000Base-T 以太网口。 |
7 | 六类非屏蔽网线 | 箱 | 7 | 1、导体直径:0.57±0.02mm； 2、结构:U/UTP； 3、填充:十字骨架。 |
8 | PVC 线管 | x | 1500 | ¢20 |
9 | 辅材 | 项 | 1 | 满足项目安装实施所需的 RJ45 水晶头、标签、扎带等材料。 |
四、网络安全设备 | ||||
1 | 内网准入系统 AC | 台 | 2 | 1、网络吞吐量≥10Gbps，推荐带宽 900Mb，并发连接数≥280 万，支持用户数≥8000，配置 8 个千兆电接口，4 个xxx接口，4 个xxx口（含 4 个万兆多模光模块），1U，1T 硬盘，配置三年原厂上网管理 |
升级服务、三年原厂防病毒防护特征库升级服务和三年原厂硬件维修服务。 2、支持负载在出接口的 DNS 请求主动完成 DNS 服务器替换。 3、透明、路由模式下支持将多条链路带宽进行捆绑聚合；支持静态路由、策略路由、RIP、OSPF、ISP 路由。 4、支持基于 ISP 地址表动态选路，选路算法包括但不限于优先级和权重，支持基于 PING、TCP、DNS 协议探测连通性，探测目标支持 IP 和域名，ISP 信息支持自定义。 5、支持 7 元组的链路负载均衡策略，负载均衡接口支持接口和接口组，支持基于域名进行链路负载，负载算法包括但不少于优先级和权重，负载均衡接口支持 pppoe、dhcp、tunnel、物理接口等三层接口。 6、支持基于负载链路进行 dns-dnat 机制，解决用户主机配置 DNS 解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行 DNS 探测，针对探测失败情况，支持选择禁用 dns-dnat 功能或禁用负载链路出接口。 7、支持直连网段和特定网段的负载均衡排除；支持过载保护、会话保持，会话保持可实现用户的访问请求均分配至同一出口。 8、支持 5 元组的负载均衡策略，转换类型支持地址映射或端口映射；负载算法支持权重、源地址散列+权重；支持针对服务器进行连通性探测，支持会话保持。 9、支持 IPv6/v4 双栈，支持 IPv6 安全策略，、包括审计策略、NAT 策略、流量控制策略、会话控制策略、黑名单、白名单、认证策略等。 10、支持 IPv6 静态路由，IPv6 隧道，包括 IPv6 手工隧道、isatap、 6to4 等隧道模式，支持 IPv6DHCP、DNS、SNMP、PPPoE 等基础协议。 11、▲接口默认属于 root，创建 VRF 后可把接口添加到 VRF 内，一个接口只能属于一个VRF。（响应文件提供产品功能界面截图等相关证明材料，加盖磋商供应商公章） 12、应用特征不少于 7000 个，移动应用不少于 850 个；支持根据标签选择应用，预置标签分类至少包含安全风险、高带宽消耗、降低工作效率等 10 大类；支持给每个应用自定义标签；支持根据标签选择一类应用做控制；支持自定义应用，包括但不限于数据包方向、协议、端口、IP 地址、目标域名、关键字识别等维度，数据包方向包括任意、请求数据、响应数据，关键字匹配模式支持文本或正则表达式；支持 DNS 域名学习模式，可引用数据包特征中的目标域名或指定域名。 13、支持应用智能识别，有效识别 P2P 和迅雷行为，识别模式可选择严格、适中、宽松，支持排除扫描端口；支持智能和快速识别模式配置。 14、支持邮件控制，支持基于发件人黑、白名单，收件人黑白名单、主题、内容关键字、邮件大小、附件个数进行行为过滤。 15、▲支持针对搜索引擎、http、网页内容进行关键字过滤并实时生 |
成日志记录，日志级别包括但不少于紧急、告警、严重、通知、信息、调试、不记录等，方便管理员快速区分用户上网行为属性和定位日志级别。（响应文件提供产品功能界面截图等相关证明材料，加盖磋商供 应商公章） | ||||
2 | 网络出口审计 AC | 台 | 1 | 一、性能指标 1、性能参数：网络层吞吐量（大包）：≥15Gb，应用层吞吐量：≥3.5Gb，带宽性能：≥2Gbps，IPSEC VPN 加密性能（最高性能）：≥≥600Mb，支持用户数：≥20000，包转发率：≥300Kpps，每秒新建连接数：≥ 30000，最大并发连接数：≥1400000。 2、硬件参数：内存大小≥8G，硬盘容量≥64G SSD+960G SSD，双电源，接口≥6 千兆电口，≥+2 xxx口 SFP+。提供不少于 3 年产品原厂质保和不少于 3 年原厂软件升级。 二、功能参数： 1、▲为保障设备高可靠性能，必须支持两台及两台以上设备同时做主机的部署模式。 2、▲为满足 IPv6 改造需求，支持部署在 IPv6 环境中，设备接口及部署模式均支持ipv6 配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持 IPv6。 3、▲为提高运维管理效率，降低运维难度，需要提供图形化排障工具，便于管理员排查策略错误等故障。 4、▲为提高运维管理效率，密码登录支持用户自注册，通过 Web 页面申请注册新账号，管理员审批后新账号可用，自注册同时支持 portal认证和 802.1x 认证。（响应文件提供功能界面截图，加盖磋商供应商公章） 5、▲为提高用户使用体验，支持 DNS 透明代理，能够基于用户、域名、目标 DNS，指定代理策略生效，代理策略可以设置为：重定向至 DNS服务器、解析为 IP、丢弃、重定向至指定线路。（响应文件提供功能界面截图，加盖磋商供应商公章） 6、为便于内部人员快速上线和投入使用，需要支持 IPsec VPN 支持与 LDAP 服务器、Radius 服务器结合认证。 7、▲为便于及时掌握网内情况及问题排查，需要支持查看当前设备的线路状态，线路带宽利用率以及当前策略的引流流量分布和实时的引流策略，支持下钻设置线路流控策略。 8、为帮助及时掌握用户 WEB 访问质量，需支持针对内网用户的 web 访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持以列表形式展示访问质量差的用户名单；支持对单用户进行定向 web |
访问质量检测。 9、▲为保障用户使用体验，需支持通过 OAuth 认证协议对接，支持xx钉钉，口袋助理，企业微信第三方账号授权认证，支持企业微信、口袋助理、钉钉 这三个平台支持同步组织结构，用户通过企业微信、口袋助理、钉钉认证上线，本地会创建与认证服务器上对应的用户组，用户会上线到对应创建的组。（响应文件提供功能界面截图，加盖磋商供应商公章） 10、为提高系统易用性，需支持 radius、AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 XXX、城市热点等系统进行认证单点登录，简化用户操作，可强制指定用户、指定 IP 段的用户必须使用单点登录。 11、▲为提高安全性同时保障员工使用体验，需要能够对新浪微博、腾讯微博、网易微博等进行细分控制，如：登录、浏览、发微博、上传附件。 12、▲为提升网络安全性，需支持基于 802.1x 的外部 CA 证书认证，同时支持在线证书状态查询（OCSP）。（响应文件提供功能界面截图，加盖磋商供应商公章） 13、为降低运维人员运维压力，需支持以图表方式显示移动终端接入趋势。 14、▲为帮助管理员减少人工维护 IP 表的工作量，需支持图形化查看当前内网IP 使用情况。（响应文件提供功能界面截图，加盖磋商供应商公章） 15、为协助网络内资产梳理，需支持自动发现网络里面的终端，并获取 IP、Mac、厂商、操作系统、开放服务、开放端口等信息，设备必须支持 PC、移动设备、哑终端、专用设备的发现和型号识别：至少支持 Windows、Linux、MAC、瘦客户机等 PC；至少支持手机、平板等移动设备；至少支持服务器、交换机、无线控制器等 7 类网络设备；至 少支持打印机、投影仪、电视、摄像头、门禁系统等 10 类哑终端。 16、▲为帮助了解内部人员审计情况，需要支持首页分析显示接入用户人数、终端类型、认证方式；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；带宽质量分析、实时流量排 名；泄密风险、违规访问、共享上网等行为风险情况。 | ||||
3 | 电子政务外网 AD | 台 | 2 | 1、吞吐量≥35G，并发连接数≥1000 万，4 层新建连接数≥60 万，2U， 8G 内存，512G SSD 硬盘，配置 6 个千兆电口，4 个xxx口，2 个xxx口（含 2 个万兆多模光模块），1 个扩展槽，三年原厂质保。 2、支持路由、旁路部署。 3、支持 SNMP 方式动态读取服务器运行状态进行算法调节；支持轮询、 |
加权轮询、加权最小连接、动态反馈、源 IP 哈希等算法。 4、SIP 负载分担（基于 UDP 及 TCP 的负载分担）；流媒体负载分担 （RTSP\MMS）。 5、服务器过载保护：支持服务器每秒新建连接和会话数限制，保证分担任务不超过其负载能力。 6、支持主动式健康检查，包括 ICMP、TCP、UDP、FTP、HTTP、HTTPS、 LDAP、NTP、POP3、Radius、SMTP、SNMP 以及自定义的多重服务器健康检查机制。 7、业务的带宽保障：在链路拥塞时，支持对指定业务分配优先级，高优先级的业务优先处理，可以实现对指定业务的带宽保证，链路空闲时，所有业务可以任意使用带宽，链路拥塞时，可保障指定业务使用带宽。 8、阻止猛增的大量请求进入您的服务器，从而防止服务器过载，在服务器达到其最大容量时，提示页面，使后续用户自动等待，避免反复刷新。 9、支持地域优先、静态就近性、动态就近性、基于权重、基于 session、基于服务器数量。 10、支持 V4/V6 双栈，支持 V4/V6 地址转换,支持前缀地址转换，IVI， 地址池，IPv4 和 IPv6 混合环境下的四层服务器负载，链路负载，健康检查。 11、HTTP 访问速率限制：通过代理方式解析 HTTP 请求，根据限速规则可以限制某个浏览器每秒钟对某个页面发送的 HTTP 请求数，超过这个数量将进行重置或重定向处理；可以有效防止用脚本对某个固定页面的反复刷新。 | ||||
4 | 内网防火墙 | 台 | 2 | 1、1U，配置 16 个千兆电口，4 个xxx口，4 个xxx口（含 4 个万兆多模光模块），2 个扩展槽，64G SSD，双电源，防火墙吞吐量≥16Gbps； IPS+AV 吞吐量≥12Gbps；并发连接 400 万；每秒新建 10 万；Ipsec VPN吞吐 3.2G；提供 SSL VPN 用户数 3000，提供三年原厂防病毒库、URL及应用特征库升级功能授权，提供三年原厂硬件维修服务。 2、支持基于 IPV4/IPV6 的接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略；支持基于 IPV4/IPV6 的接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总新建连接数控制、每 IP 总连接数控制、每 IP 新建连接数控制。 3、网络入侵检测及防御功能，入侵防御事件库事件数量不少于 3000条可基于IP 地址、网段、用户、时间、VLAN、协议类型等条件设定入侵防御模块的检测事件及响应方式。 4、具备协议自动识别功能；提供 SQL 注入攻击、XSS 攻击的检测和防 御功能，对 Web 服务系统提供保护。 |
5、支持并开通对 HTTP、FTP、SMTP、POP3、IMAP 协议的病毒检测和过滤功能； 基于主流杀毒引擎，支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤。 6、▲支持终端安全管理系统联动，支持防火墙设备从终端服务器上查询每台终端设备安全状态并进行分级统计展示。支持用户终端威胁信息进行本地安全事件上报，支持对本地威 胁主机进行安全控制。（响应文件提供功能界面截图，加盖磋商供应商公章） 7、▲支持对服务器、客户端进行的口令暴力破解的攻击防护； 支持高、中、低三种密码检查强度；支持对常见应用（如 HTTP、Telnet、 FTP、SMTP、POP3 等）进行弱口令检查，并上报安全事件。（响应文件提供功能界面截图，加盖磋商供应商公章） 8、支持并开通基于 DPI 和 DFI 技术的应用特征识别及行为控制，应用识别的种类不少于 2000 种；支持并开通基于 URL 分类库的 WEB 访问管理，URL 分类库规模不少于 2000 万条。 9、支持并开通基于线路和多层通道嵌套的带宽管理和流量控制功能。 10、支持基于接口的上下行带宽管理，支持高、中、低优先级通道设置，支持基于应用、用 户、源地址、目标地址、服务、时间的通道匹配，支持带宽限制、带宽保障和弹性带宽。 11、支持静态路由、动态路由（RIP、OSPF、BGP4）及基于入接口、源地址、目标地址、服务端口、应用类型的策略路由。 12、支持 VXLAN 功能，支持跨局域网络建立二层转发；支持并开通链路负载均衡，提供轮询、加权轮询、哈希等多种负载均衡算法。 13、支持通过 ICMP、TCP、DNS 和 HTTP 协议实现对链路可用性的多重健康检查；支持 NAT 技术，包括 NAT64、NAT46，支持各种应用协议的 NAT 穿越：FTP、TFTP、H.323、SQL＊NET；支持标准 DHCP 服务功能，支持 DHCP 条件下的 IP/MAC 绑定及 IP 地址排除等功能。 14、▲支持双边链路质量优化，支持对称模式部署，在链路存在丢包、延迟、抖动等因素时， 通过专有的协议隧道模式，封装用户应用，并改善网络环境中的应用性能解决数据丢包 、延迟等问题。（响应文件提供功能界面截图，加盖磋商供应商公章） 15、▲支持链路复制技术，支持视频会议优化，提供多路复制，单路收发功能，在多条链路间 实现业务无缝切换。（响应文件提供功能界面截图，加盖磋商供应商公章） 16、支持基于 WEB 和命令行的设备管理模式；支持 SYSLOG 和 SNMP v3， SYSLOG 日志支持同时发给 4 个日志服务器；支持威胁可视化技术和流量可视化技术，可提供详细的分析展示图表。 17、支持设备 web 页面抓包功能，支持基于接口，协议、地址类型 （ipv4/ipv6）、客户端 到防火墙、防火墙到目的服务器以及全部流量的匹配方式进行抓包；支持基于接口的入 流量、出流量、双向流量的接口镜像功能。 |
18、▲支持 DNS 安全监测系统联动， 可通过云端 DNS 安全检查系统进行攻击识别，识别的攻击类型应至少包含：后门、远控木马、DDOS、挖矿、银行木马、APT、DGA、黑客工具、勒索软件、数据窃取、蠕虫、钓鱼网站、黄赌毒等威胁。（响应文件提供功能界面截图，加盖磋商供 应商公章）。 | ||||
5 | 内网流量审计 | 台 | 1 | 1、设备吞吐量≥20Gbps，并发连接数≥460 万，用户数规模≥25000，配置 12 个千兆电接口，2 个xxx接口，12 个xxx接口，2U 设备， 2T 硬盘，SSL VPN 最大用户数 1500，配置三年原厂上网行为审计特征库授权和三年原厂硬件维修服务。 2、支持负载在出接口的 DNS 请求主动完成 DNS 服务器替换。 3、透明、路由模式下支持将多条链路带宽进行捆绑聚合；支持静态路由、策略路由、RIP、OSPF、ISP 路由。 4、支持基于 ISP 地址表动态选路，选路算法包括但不限于优先级和权重，支持基于 PING、TCP、DNS 协议探测连通性，探测目标支持 IP 和域名，ISP 信息支持自定义。 5、支持 7 元组的链路负载均衡策略，负载均衡接口支持接口和接口组，支持基于域名进行链路负载，负载算法包括但不少于优先级和权重，负载均衡接口支持 pppoe、dhcp、tunnel、物理接口等三层接口。 6、支持基于负载链路进行 dns-dnat 机制，解决用户主机配置 DNS 解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行 DNS 探测，针对探测失败情况，支持选择禁用 dns-dnat 功能或禁用负载链路出接口。 7、支持直连网段和特定网段的负载均衡排除；支持过载保护、会话保持，会话保持可实现用户的访问请求均分配至同一出口。 8、支持 5 元组的负载均衡策略，转换类型支持地址映射或端口映射；负载算法支持权重、源地址散列+权重；支持针对服务器进行连通性探测，支持会话保持。 9、支持 IPv6/v4 双栈，支持 IPv6 安全策略，、包括审计策略、NAT 策略、流量控制策略、会话控制策略、黑名单、白名单、认证策略等。 10、支持 IPv6 静态路由，IPv6 隧道，包括 IPv6 手工隧道、isatap、 6to4 等隧道模式，支持 IPv6DHCP、DNS、SNMP、PPPoE 等基础协议。 11、▲接口默认属于 root，创建 VRF 后可把接口添加到 VRF 内，一个接口只能属于一个VRF。（响应文件提供产品功能界面截图等相关证明材料，加盖磋商供应商公章） 12、应用特征不少于 7000 个，移动应用不少于 850 个；支持根据标签选择应用，预置标签分类至少包含安全风险、高带宽消耗、降低工作效率等 10 大类；支持给每个应用自定义标签；支持根据标签选择一类应用做控制；支持自定义应用，包括但不限于数据包方向、协议、端口、IP 地址、目标域名、关键字识别等维度，数据包方向包括任意、 请求数据、响应数据，关键字匹配模式支持文本或正则表达式；支持 |
DNS 域名学习模式，可引用数据包特征中的目标域名或指定域名。 13、支持应用智能识别，有效识别 P2P 和迅雷行为，识别模式可选择严格、适中、宽松，支持排除扫描端口；支持智能和快速识别模式配置。 14、支持邮件控制，支持基于发件人黑、白名单，收件人黑白名单、主题、内容关键字、邮件大小、附件个数进行行为过滤。 15、▲支持针对搜索引擎、http、网页内容进行关键字过滤并实时生成日志记录，日志级别包括但不少于紧急、告警、严重、通知、信息、调试、不记录等，方便管理员快速区分用户上网行为属性和定位日志级别。（响应文件提供产品功能界面截图等相关证明材料，加盖磋商供应商公章） 16、▲支持基于负载链路进行 dns-dnat 机制，解决用户主机配置 DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行 DNS 探测，针对探测失败情况，支持选择禁用 dns-dnat 功能或禁用负载链路出接口。（响应文件提供产品功能界面截图等相关证明材料，加盖磋商供应商公章） 17、▲支持基于全局或链路进行 DNS 透明代理，支持指定 DNS 或继承链路DNS 配置，针对多链路支持基于优先级、权重、流量算法进行 DNS 负载。（响应文件提供相关证明材料，加盖磋商供应商公章） | ||||
6 | 网闸隔离交互系统 | 台 | 1 | 1、2U 机箱，私有协议安全摆渡；内端机：6 个千兆 RJ45 电口，1 个 RJ45 串口，2 个 USB 接口；外端机：6 个千兆 RJ45 电口，1 个 RJ45串口，2 个 USB 接口；支持通用网络安全防护模块，支持访问控制、攻击防护、高可用性、隔离摆渡等，系统吞吐量≥1Gbps，提供三年原厂硬件维修服务。 2、支持配置接口状态、链路模式、安全域、IPv4 地址，IPv4 子网掩码，MTU 值，管理服务（web、ssh、telnet、ping，在通过管理主机访问时的可用服务）、DNS 服务器（配置后，接口可以作为 DNS 中继，支持域名解析） 3、支持设置端口备份的接口状态、安全域、IP 地址、子网掩码、物理接口、监控频率、模式（xx轮循环策略、主-备份策略、IEEE802.3AD动态链接聚合、适配器适应性负载均衡等模式） 4、支持设置 SYNFlood 目的 IP、目的掩码、目的端口、启用日志（启用后支持设置 SYN 阈值），支持设置 UdpFlood 抗攻击的启停状态，支持设置检测阈值支持设置 ICMP Flood 抗攻击的启停状态，支持设置检测阈值支持设置端口扫描的启停状态，支持设置检测阈值及阻断阈值，支持设置 Land 攻击的检测的启停，支持设置拦截非法数据包的启停 （启用后，会话以非 SYN 开始，将被拦截）。 5、支持文件交换功能，支持数据库同步功能，支持单向 TCP、单向 UDP功能。 6、支持日志信息按照日志类型、级别、模块进行统计。 |
7、支持日志接收 SNMP 主机的信息，支持 SNMP V1、V2、V3 8、支持设置最多鉴别错误次数，鉴别失败处理方式：锁定账户、锁定 IP。 9、支持设置观察接口（查看镜像数据的接口）、镜像端口（数据流来源接口，支持入口、出口、全部）。 10、支持设置接口联动是否启用、down 接口时间、监控频率；支持设置需要接口联动的接口名称。 11、支持深度解析工作模式、控制台显示日志级别、保存日志级别的配置，支持应用配置和恢复告警灯的配置，支持查看默认的安全域，支持添加安全域，支持修改安全域的属性（默认域内允许，没有域内禁止的功能），支持查看深度解析支持的工业协议的默认配置信息，如：OPC、ModbusTcp、Iec104、S7、EIP（CIP，EIP 为以太网传输的 CIP 协议）。 12、支持添加虚拟服务信息，包括虚拟 IP、服务类型、端口号、持久时间、探测方式等参数；支持负载均衡数据开启状态跟踪。 13、支持 OPC、Modbus TCP/RTU/ASCII、IEC 00000-0-000/103/104、 CDT91、SNMP v1/v2/v3、MFMeter、GPC、ABPLC、EIP 等协议的数据采集。 14、支持将采集的协议数据转换为 OPC、Modbus TCP/RTU/ASCII、IEC 101、IEC 104、OneWayTrans、MQTT 等协议并进行转发；支持对采集数值的转换，如基数系数转换、比例变换等；可根据用户现场环境对报文命令字节顺序进行自定义调整；支持对采集数据的运算处理，如支持逻辑运算、算术运算、位运算；支持整数、浮点、离散、消息等变量类型；支持 IF、WHILE、FOR、SWITCH、BREAK 等结构语句，并内置语法检查、插入系统函数、插入系统信息点等工具。 | ||||
7 | 虚拟化安全防护系统 | 套 | 1 | 1、安全云主机深度安全防护系统应用软件 Deep Security V20.0，提供原厂软件及特征库、病毒库、策略库等授权 1 年。 2、2 套安全防护系统管理平台：提供服务器、虚拟机、私有云、公有云的统一安全防护，实现集中的管理、监控、更新和部署等能力，集中管理客户端防病毒、入侵检测、虚拟补丁、防火墙、Web 信誉、资产管理、日志审计等功能 ； 3、防病毒功能模块授权：每套 600 个网络防病毒及 WEB 信誉检测授权； 4、日志审计模块：集中服务器日志，并对日志进行智能分析、依据系统事件与配置规则比对报警； 5、包含产品 1 年的病毒引擎、病毒库规则库更新和产品版本升级、原厂售后服务。 |
8 | 辅材 | 项 | 1 | 满足项目安装实施所需的网络跳线、光纤跳纤、扎带、标签等材料。 |
五、系统集成实施及维护服务 | ||||
1 | 系统集成实施及保障服务 | 项 | 1 | 本项目需要针对中心机房部分基础设施进行维护更换服务，包括机房动力环境监控系统、气体消防系统、视频监控系统、网络安全设施等，具体需求如下： 1.提供本项目的软硬件系统设计，并提供包括但不限于以上工作内容 |
的详细方案。 2.提供各系统包括但不限于对旧设备的拆除、新设备的安装调试、软硬件设备的连接及调试、网络布线及测试、系统集成、系统试运行、系统培训等服务。 3.提供新旧网络安全设施切换实施服务，且确保切换过程安全可靠。 4.提供各系统满足要求的售后质量保障服务。 5.质保期内，提供工程师在重大会议或关键业务窗口提供重保服务和网络攻防演习驻场保障服务。 6.提供本项目实施中必需的相关辅材，包括但不限于网络跳线、光纤跳线、标签、光模块、扎带、电源线等。 7.从项目验收完成之日起提供不少于三年系统运维服务，内容包括巡检、一站式报修服务、故障处理、技术咨询、现场技术指导等。 8.建立服务响应分级机制。对于影响生产业务系统正常运行的重大问题，在接到报修后立即响应，1 小时内到达现场处理；对于未影响生产业务系统正常运行的一般问题，在接到报修后 30 分钟内响应，4 小时内到达现场处理；对于其它问题，在接到报修后 1 小时内响应，8 小时内到达现场处理。 | ||||
核心产品要求： “48 盘位磁盘阵列”为核心产品，提供相同品牌产品且通过资格审查、符合性审查的不同磋商供应商参加同一合同项下磋商的，按一家磋商供应商计算，评审后得分最高的同品牌磋商供应商获得成交人推荐资格；评审得分相同的，最后总报价最低的获得推荐资格，评审得分、最后总报价均相同时，由采购人随机抽取。 | ||||
二、商务要求表 | ||||
(一)合同签订期：自成交通知书发出之日起 25 日内。 (二)提交服务成果时间：合同签订后 180 天内交货。 (三)提交服务成果地点：采购人指定地点。 (四)售后服务要求： 1.质保期从项目竣工验收合格之日起计算，除虚拟化安全防护系统之外，其它所有设备的原厂质保期均为 3 年，且不得少于国家“三包”中规定的期限。质保期内免费上门维修、免费更换零配件。 2.处理问题及响应时间：电话响应时间要求为 7×24 小时，接到采购人处理问题通知后 2 小时内到达采 购人指定现场。故障的响应时间不得超过 2 小时，并应在 1 个工作日内解决一般问题。如无法修复须更换的，24 小时内应提供功能一致或优于原系统的技术解决方案。 3.项目建设期内，不允许成交人更换项目主要技术负责人，如果成交人由于无法控制的原因，必须变更项目主要技术负责人时，必须向采购人提交书面申请，并提供一名具有同等或更高资历的人员替换该职位。 4.质保期内，应临时委派一名具有与本项目网络安全相对应资质的工程师在重大会议或关键业务窗口期 | ||||
提供重保服务和网络攻防演习驻场保障服务。 (五)其他要求：
1.报价必须含以下部分，包括： (1)服务(含货物)的价格；
(2)货物的标准附件、备品备件、专用工具的价格；
(3)运输、装卸、软件部署、调试、用户培训、技术支持、售后服务、质保期内免费维护等费用； (4)必要的保险费用和各项税金；
(5)包括安装集成费用。 2.付款方式：
（ 1）预付款： 合同签订后 10 个工作日内，采购人向成交人支付合同款的 30%，即：人民币
（¥ 元)。
（2）到货款：设备到货验收后 10 个工作日内，采购人向成交人支付合同款的 40%，即：人民币
（¥ 元)。
（3）验收款：项目竣工验收后 10 个工作日内，采购人向成交人支付合同款的 25%，即：人民币
（¥ 元)。
（4）尾款：项目竣工验收合格满 3 年后 10 个工作日内，采购人向成交人支付合同款的 5%，即：人民币 （¥ 元)。
合同金总额包括货物价款、货物税费、货物包装运输、安装、调试、验收、备件、技术培训和技术资料等全部费用。成交人自收到款项之日起五个工作日内开具发票给采购人。