云南招标网

货物/通用设备/计算机设备及软件/计算机设备/服务器,货物/通用设备/计算机设备及软件/ (略) 络设备/ (略) 络设备,货物/通用设备/计算机设备及软件/信息安全设备/防火墙,货物/通用设备/计算机设备及软件/信息安全设备/其他安全设备

项

采购人

采购总预算（元）

D1

(略)

*** . * 元

D2

(略)

*** . * . * 元

注：每项报价不得超过相应采购单位的采购预算。

D1标段

序号

项目名称

配置或技术参数

数量

计量单位

1

磁盘柜

1、2U高度， * 槽位存储扩展柜，最大支持 * 块2.5英寸硬盘。配置2个IOM模块，后端提供 * Gbps（4x6Gbps）速率端口。

2、配置冗余电源及风扇模块，含机架上架滑轨套件及相关SAS连接线缆、电源线。

3、兼容性要求：所投产品须与现有存储设备NETAPP FAS * 双活存储完全兼容，投 (略) (略) 商出具的产品兼容保证书（ (略) 商公章）。为便于管理维护和系统稳定性，本次扩容不得采用异构存储虚拟化整合或软件定义方式整合。

4、质量保证：要求提供的产品 (略) ， (略) 投设备均为原装正品，非OEM和拆机配件。

5、系统架构： (略) 投磁盘扩展柜需与原有NETAPP FAS * 存储主机之间采用 * Gbps（4x6Gbps） SAS2.0高速连接架构设计，全冗余无单点故障设计，交货时测试并验证。

6、磁盘保护方式 磁盘系统采用 (略) 全性RAID保护，可保证同 * RAID组3块硬盘同时发生故障且数据不丢失，并说明RAID级别， (略) 链接和截图，交货时测试并验证。

7、存储容量：配置磁盘裸容量≥ * .8TB，全部采用企业级SAS高速硬盘，转速不低于 * 0转，配置单块硬盘容量不高于1.2TB。

8、扩展柜：单个扩展柜提供≥ * 个磁盘槽位。

9、磁盘热拔插：支持磁盘的热拔插、动态热备盘。

* 、系统扩充性 存储扩容应具备完全在线，无需停机的扩充能力，以保证核心应用系统不停机。

* 、软件版本升级 保证系统和数据的安全性和可靠性，在有必要的情况下对现有NETAPP FAS * (略) 版本升级及微码更新。

* 、数据智能分级：新配1套ONTAP Flash Pool智能分层功能软件，支持本次新增硬盘与原有NETAPP FAS * 存储硬盘之间实现智能数据分层功能。

* 、存储效率 配置：FC、FCoE、IP SAN (iSCSI)、NFS、CIFS环境下的重复数据删除及数据压缩功能，交货时测试并验证。

* 、快照备份及恢复功能：配置快照备份及恢复功能。可与Oracle、SQL server等数据库、文件系统及VMware虚拟机集成，并通过集中式的图形用户界面实现监控、通知日志记录、报告、备份和克隆管理。

* 、快速克隆功能：配置数据克隆功能。

* 、远程容灾功能：配置阵列间远程数据复制功能，支持3点容灾技术，支 (略) 络的远程异步复制，在阵列的复制中内置压缩功能。

* 、不受限许可：以上软件配置 (略) 承诺函，并承诺以后容量扩展时无需额外采购软件授权（ (略) 出具的承诺函原件）。

* 、★统 * 管理要求 (略) 提供硬件可正常安装， (略) 使用的存储主机NETAPP FAS * 软件管理界面统 * 识别并管理。

* 、★实施要求 投标方应保障存储设备含扩容设备的完好性，并负责按照用户要求完成存储系统的配置、空间分配，以及与主机的连通性等相关工作。要求必须提供原双活存储设备详细配置描述，包括但不限于： (略) 占高度、控制器规格、高速缓存、CPU、I/O主机接口、PCI-e扩展插槽、磁盘柜、硬盘容量、硬盘规格、电源、功耗、详细软件版本、RAID划分等，并绘制存储升级扩容设备拓扑接线图， (略) 要求。

* 、投标授权 (略) (略) 商针对本项目的 * 年质保函。

* 、实施承诺：为保证项目顺利实施， (略) 商NE (略) 工 (略) 项目对接， (略) 配合和安装、上架、数据迁移等实施服务，并提供NE (略) 出具的实施配合承诺函。

* 、备件库要求： (略) 商在 (略) 具有备件库， (略) 证明。

* 、功能验证： (略) 有应答必须真实有效，在签订合同前，招标人有权要求中标候选人在领取中标通知书后 * 个工作日内，提供 (略) 实地测试，并且邀请第 * 方机构出具产品测试报告。如招标人发现 (略) 投产品的实际功能模块、技术要求与投标文件不 * 致的，将被认为其提供虚假材料谋取中标，招标人将取消其中标资格，并罚没投标保证金。 (略) 、采购活动，并报 (略) 门。检验、检测相关费用由中标人承担。如不通过则顺延下 * 拟中 (略) 测试。各投标方需在标 (略) 承诺并提供加盖投标方鲜章的承诺函原件。

* 、 (略) 保修。

* 、 (略) (略) 初始化安装实施、数据迁移服务。

2

套

2

磁盘

1.2TB * K RPM SAS硬盘，与NETAPP FAS系列专用， (略) 保修。

*

块

3

FC光纤交换机扩容

1、与Brocade * 交换机兼容性良好；

2、提供8-Port端口软件License激活；

3、配置8个8Gb SFP短波模块；

4、配置8根3米LC-LC OM4光纤线缆

5、供光纤交换机博科3 (略) 扩展，要求与原设备兼容性良好，运行稳定可靠。

6、端口激活 提供8-Port端口软件激活；

7、SFP模块 提供8个8Gb/s SFP短波模块；

连接线缆 提供8条3米LC-LC OM4光纤线缆；

质保 提供设备及软件的 * 年质保。

8、技术实施要求：供应商应保障光纤交换机扩容设备的完好性，并负责按照用户要求完成FC光纤交换机的Zone配置、端口升级，以及与主机、双活存储的连通性等相关工作。要求必须提供原FC光纤交换机的详细配置描述，包括但不限于：交换机操作系统版本、 (略) 占高度、端口数量、电源、功耗等，并绘制FC 光纤交换机路由拓扑接线图， (略) 要求。

9、 (略) 保修。

4

套

1、采购人保留成交后测试的权利。

2、上述询价参数清单内未列出但必须的与本项目相关的配件（如连接线缆、接插件等）费用均包含在成交总价当中，报价人 * 旦成交，则表示了解并认同采购方需求且无异议。

注：每项报价不得超过相应采购单位的采购预算。

D2标段

序号

项目名称

配置或技术参数

数量

计量单位

1

数据库服务器

国产知名品牌，非OEM产品；

规格：4U机架式服务器，处理器：Intel C * 芯片组，配置4颗Intel Xeon Gold * * C 2. (略) 理器；

内存：配置8* * GBTruDDR4 * MHz内存，最大支持 * 根内存扩展；

硬盘：配置2块 * GB 2.5英寸 SAS * K硬盘；

配置 * Gbps RAID卡 2GB闪存带掉电保护，提供raid 0/1/5/ * / * ；

网卡和HBA卡：配置4 (略) 控制器，1 (略) 卡含模块，1块双口8GB HBA卡；

配件：免工具滑动导轨套件；

电源：电源输出功率≥ * W * +铂金电源，1+1冗余电源，支持 * V高压直流；

冷却系统：配置6个带故障预报警功能的冗余（N+1）热插拔系统风扇；

★配置企业级服务器管理软件，可管理同品牌服务器、网路与存储。为保证软件正版合法，提供有软件著作权的管理软件，提供以上软件相关注册证明材料。支持硬件集中式资源管理系统，可简化基础结构管理、加快响应和提高硬件系统可用性，可自动发现、清点、跟踪、监控和配置服务器、网络和存储硬件；

★配置能源管理工具软件：提供能源管理软件， (略) 内同 * 品牌的机架、塔式服务器等提供实时电源能耗、健康状况以及温度等的监控和分析，可查看和控制服务器散热，提供优化的能源方案， (略) 软件下载链 (略) 商公章；

★系统管理软件：中文管理界面，要求提供（但不限于）以下功能（需提供此系统管理软件的软件著作权登记证书复印件（或扫描件）和软 (略) 址链 (略) 公章）：

（1）实时监控管理：实时监控服务器用电情况，监控捕捉操作系统挂起时的视频显示内容，设置事件日志转发和自动通报；提供符合 CIM、IPMI v2.0、SNMP v3、DCMI v1.5、Redfish 标准的 REST API。

（2）移动APP管理：提供可支持Android和 IOS的移动APP，通过APP可以集中监控查看设备的状态、审计日志和报警信息， (略) 设备电源开关动作等，要求提供可用的移动AP (略) 址链 (略) 公章。

（3）与主流平台集成：提供微码升级时虚拟化业务不中断功能；提供向上集成统 * 管理功能，可与VMware vCenter和Microsoft System Center集成，由vCenter、MSC直接管理硬件（要求提供系统管理软件针对VMware vCenter和Microsoft System Center集成管理的软件著作权证书复印件或扫描件）。

★性能： (略) 《网络 (略) 络安全专用产品目录（第 * 批）》规范的TPC-E ≥ * tpsE标准要求，要求投标数据库服务器同 * 机型高配CPU在 (略) 站（http:/ *** ）的TPC-E发布值≥ * tpsE（提 (略) 截图并加 (略) 商公章）。

★厂商资质: 原厂商具备《信息安全服务资质》安全工程 * 级资质，提供证书复印件； (略) 具备“客 (略) 标准体系认证”（CCCS）钻石 * 星级认证，提供证书复印件或扫描件；所有证书复印件或扫描件 (略) 公章。

★涉密要求：原厂商具备数据拯救服务和对数据拯救过程中 (略) 数据擦除的能力， (略) 商具备的数据擦除的工具需 (略) (略) 评测，数据擦除工具具备《涉密信息系统产品检测证书》，提供证书复印件或扫 (略) 投标专用章。

★原厂3年7x * 小时保修服务， (略) 分城市宕机4小时上门服务，为保证数据安全，要求 (略) 数据丢失拯救服务，提 (略) 截图证明材料，为保证设备的可靠性服务， (略) 针对本项目的售后服务承诺函原件。

2

台

2

(略) 服务器

2U机架式服务器，国产品牌
★每台提供2颗Intel Xeon Silver * * C 2. (略) 理器，为满足数据库运算性能要求，主机TPC-E测试值不低于 * 并出具TPC-E截图证明
★配置≥4* * GB DDR4 * MHz 内存，最大支持 * 根内存条扩展
★配置≥5*1.2TB * K SAS热插拔硬盘，配置 * -8iPCLe * GB阵列卡2GB缓存，支持0/1/5，可选RAID 6/ * , 最大支持4GB闪存，最大支持 * 块硬盘扩展。
★配置≥4个1 (略) 口。
★每台提供2个 * W铂金能效冗余电源
★配置服务器管理软件，可管理同品牌服务器、网络与存储。支持硬件集中式资源管理系统，可简化基础结构管理、加快响应和提高硬件系统可用性，可自动发现、清点、跟踪、监控和配置服务器、网络和存储硬件，提供如下功能：
1）硬件管理： (略) 硬件管理，可自动发现可管理的设备（包括服务器、网络和存储硬件），收集受管设备的清单数据，使受管硬件清单及状态 * 目了然，包括查看状态和属性、 (略) 络设置、启动管理界面、打开和关闭电源以及远程控制；展示机架视图将 (略) 分组， (略) 内真实的机架安装情况。
(略) 署
2）操 (略) 署：可管理操作系统映像的存储库以及可同时将操 (略) 署到≥ * 台受管服务器。
3）用户管理：支持集中认证服务器管理用户帐户和认证用户凭证；支持 * 种类型的认证服务器：本地认证服务器、外部 LDAP 服务器（Microsoft Active Directory） (略) SAML 2.0 身份提供商（Microsoft Active Directory 联合身份验证服务（AD FS））；具备用户操作审核日志，提供用户操作（如登录、创建新用户或更改用户密码）的历史记录。
4）与主流管理平台集成：提供与Microsoft Systems Center 和VmwarevCenter集成的插件模块，通过插件模块可提供物理设备发现、监控和管理功能。
5）为满足硬件日常维护便捷，必须提供移动APP管理功能：提供支持Android和iOS的移动APP，通过APP可以集中监控查看设备的状态、审计日志和报警信息， (略) 设备电源开关动作等。

6）提 (略) 1年（可选3年或5年）售后专业支持和服务。
7）原厂3年7x * 小时保修服务， (略) 分城市宕机4小时上门服务。

1

台

3

新增机房原有服务器HBA卡

原服务器扩容含产品 * 年售后服务，为保证扩容产品质量及售后，要求提 (略) 针对本次扩容产品的售后服务承诺说明，需求清单明细如下：

HBA卡：8GB双口HBA卡，数量： * 块

*

块

4

机房服务器内存及内存板扩容

原服务器扩容含产品 * 年售后服务，为保证扩容产品质量及售后，要求提 (略) 针对本次扩容产品的售后服务承诺说明，需求清单明细如下：

1

批

5

机房服务器硬盘更换

硬盘： * GB * K SAS2.5英寸硬盘，数量：5块

硬盘： * GB ，数量：1块

1

批

6

(略) 理器扩容

原服务器CPU E7- * ，新增数量：6颗；原服务器CPU E7- * ，新增数量：2颗；原服务器CPU E7- * ，新增数量：2颗；

1

批

7

(略) 为管理

1、★投标设备为机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠， (略) ，启动过程无须人工干预；

2、支持硬件Bypass模块，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态；

3、★支持Combo千兆接口数量≥4， * M/ * M/ * M自适应电接口数量≥ * ，接口无路由/交换/LAN/WAN等固化区分，均可作为 * * 层接口使用， (略) 署，要求提供产品正面照片；

4、★网络吞吐量≥4.9Gbps；应用性能≥ * Mbps；最大并发连接数≥ * 万；内存≥2G；最大用户数≥ * ； * 年特征库升级许可和 * 年硬件维保；

5、支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；

6、★支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由；

7、★支 (略) 卡。支持在4 (略) IPSec VPN；

9、支持自定义关键字对象，提供多种匹配模式，匹配类型包含关键字和数字，提供web界面配置截图；

9、★支持即时通讯应用管控的精细化管理，例如微信的“ (略) 为”、“语音”、“发消息”、“收消息”、“登录”、“发文件”等行为；

* 、 (略) 区应用管控的精细化管理，例如可管控“ (略) 为”、“登录”、“网页浏览”、“发表”、“上传”等行为；

* 、支持 (略) 为分析报表， * 个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、 (略) 络行为轴等信息；

* 、★支持 (略) 情和交易特征，并可以将 (略) (略) 区分管控，提供web界面配置截图；

* 、 (略) 访问日志， (略) (略) 行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登录、注销、收发消息、 (略) 为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息；

* 、★投标产 (略) (略) (略) 颁发的《计算机信息系统安全专用产品销售许可证》 ；

* 、★投标产 (略) 网 (略) 颁发的《 (略) (略) (略) 信息安全管理系统（无线接入前端）》 ；

* 、 (略) (略) 商针对本项目的授权书原件和售后服务承诺函原件， (略) 质保服务。

1

台

8

用户认证系统软件

1.本次配置≥ * 个终端接入授权；支持服务器+软件和 (略) 署，本次配置软件，需要自备操作系统（主流服务器操作系统）、数据库软件（主流数据库软件）、和服务器（配置 (略) 理器，不低于2.0GHz主频，不低于 * 核。内存配置不低于 * GB DDR4 * MT/s内存， * G * K SAS硬盘不低于2块）；

2. (略) 署、 (略) 署；支持双机热备方案；支持逃生通道，能够在服务器宕机 (略) 络访问策略；

3.支持 * .1x认证、MAC认证、Portal认证、 (略) 关认证、VPN认证等多种认证方式以实现有线无线、 (略) 的统 * 认证；支持PAP、CHAP、EAP-MD5、EAP-PEAP-MSCHAPV2、EAP-TLS、EAP-TTLS-PAP、EAP-PEAP-GTC等多种认证协议；

4.支持本地账号密码认证，支持AD域服务器、LDAP服务器、第 * 方RADIUS服务器作为身 (略) 联动认证；支持与CA/USBKey、RSA服务器联动认证；

5.★支持基于OU、用户组以及 (略) 用户同步，能够同时与多AD/LDAP服务器联动，支持配置AD/LDAP账号认证负载均衡，支持AD/LDAP服务器逃生功能保证AD/LDAP服务器宕机情况下的高可靠性（投标方必须提供功能截图）；

6.支持管理员和访客管理员手工创建访客账号功能，管理员可单个以及批量创建访客账号，支持导出、打印访客账号以及邮件/短信通知功能；

7.支持访客通过Portal页面自助申请临时账号，由管理员或访客管理审批后可通过web、短信、EMAIL等方式通知访客；支持访客账号免审批功能，支持设置访客自助注册的账号、密码生成策略、有效期、注册信息等；

8.支持设置多个Portal认证页面和账号注册页面的自定义，包括页面显示字段、用户须知、LOGO以及广告图片/链接、轮播图片、视频等；支持基于HTML编辑的高级定制功能，支持基于终端IP地址段、接入AP、设备类型、接入SSID等条件推送不同的Portal认证页面和注册页面；

9.提供对外API接口，供第 * 方系统调用增加、删除、修改访客账号（投标方必须提供功能截图）；

* .支持基于用户/用户组/角色、位置接入、设备类型、设备组、接入时间、 (略) 网络访问策略授权管理，支持多条授权策略的优先级管理，优先级高的授权策略会优先命中；

* .★支持对用户和业务资源划分到不同的安全组， (略) 景的安全组快速授权方式， (略) 络拓扑结合，管理员可基于用户角色、接入时间、接入位置、设备类型、接入方式等条 (略) 络访问策略（投标方必须提供功能截图）；

* .支持安全组策略统 (略) 的联动设备，保证用户在任何位置接入都能够 (略) 络访问策略；支持增量同步以及同步状态查看，支持基 (略) 络带宽， (略) 时的业务优先级，从而保障 (略) 络访问体验；

* . (略) 销售许可证；

* . (略) (略) 商针对本项目的授权书原件；

1

套

9

S * 8 V * R * _ * 口万兆板卡

1.★全 (略) 为S * 8核心交换机 V * R * 版本 * 口万兆板卡， (略) 维保服务

2.★ (略) (略) 商针对本项目的授权书原件和售后服务承诺函原件

2

块

*

(略) 域网

1.★配置 * / *** Base- (略) 端口≥8个(支持PoE+)，千兆SFP端口≥2个，交流供电，无风扇，自然散热

2.★包转发率≥ * Mpps,交换容量≥ * Gbps

3.★ (略) 管

4.★MAC地址表≥ * K，支持基于端口的MAC过滤

5.支持基于端口的 * .1X认证

6.★支持RADIUS认证,支持MAC认证,支持基于端口的 * .1X认证,支持RADIUS认证,支持Portal认证

7.支持端口隔离,支持端口风暴抑制,支持DHCP Snooping

8.支持绝对优先级、WRR两种调度方式

9.支持 (略) 列,支持根据 * .1p/ (略) 列调度

* 支持STP(IEEE * .1d),支持RSTP(IEEE * .1w),支持MSTP(IEEE * .1s)

* .支持对出入端口的 (略) 限速，粒度最小为 * Kbps

* .★ (略) (略) 商针对本项目的授权书原件和售后服务承诺函原件

* .★ (略) 络系统的整体稳定可靠，要求用户认证系统软件、无线AP、AC控制器、接入交换机、 (略) 为管理统 * 品牌

* .★满足IEEE * . * ac wave 2标准，2.4GHz和5GHz双射频同时提供业务，2.4G频段最大速率 * Mbps，5G频段最大速率 * Mbps，整机速率≥1. * Gbps

* ★内置天线，符合 * .3af/ (略) 供电标准，简化设备安装，扩大了设备的安装范围

* .★支持2×2 MIMO,MU-MIMO和两条空间流

* .采用智能应用控制技术，支持对4~ (略) 可视化管理和控制

* .★ * / *** M自适应R (略) 接口≥1个，配置管理console口（RJ * x 1）

* .AP通过收集到的周围AP的信号强度，信道参数等，生成AP的拓扑结构，根据合法AP、非法AP以及No-WIFI形成的干扰以及各自的负载，自动调整AP的发射功率和信道， (略) 于最佳的性能状态， (略) 络的可靠性和用户体验。

* .★支持最大接入用户数≥ * 个,SSID数量（VAP）:每射频 * 个

支持防护等级≥IP *

* .对蓝牙设备、数字无绳电话（仅支持2.4G）、无线音频发射器（2.4G和5G）、游戏手柄和微波炉 (略) 识别

* .支持基于WMM（Wi-Fi Multimedia）即Wi-Fi多媒体标准的映射及优先级调度规则，实现基于优 (略) 理和转发

* .★ (略) (略) 商针对本项目的授权书原件和售后服务承诺函原件

* .★ (略) 络系统的整体稳定可靠，要求用户认证系统软件、无线AP、AC控制器、接入交换机、 (略) 为管理统 * 品牌

* .★支持最大管理AP数量≥ * ，整机接入用户数≥1K，转发性能≥2Gbit/s

* .★配置千兆电口≥8个，Console调测接口≥1个，USB接口≥1个， (略) 管，可以提供本地的图形化管理

* .★兼容 * . * a/b/g/n/ac协议。

* .具备安全可靠的N+1备份，无线用户集中认证。 (略) 络可视化，实时高效的管理监控， (略) 络性能。

* .支持MAC地址表数量≥4K，VLAN数量≥4K，路由表项数量≥4K，ARP表项数量≥4K，DHCP IP地址池数量≥ * ，访问控制列表数量≥4K，ESSID数量≥1K

* .★支持静态路由，RIP-1/RIP-2，OSPF，BGP，IS-IS，支持DHCP Server/Relay，支持DHCP Snooping

* .支持基于MAC或SN的AP白名单功能的设置和查询，支持以单个和批量（MAC地址段或SN段）方式手动设置白名单

* .支持半自动上线（手工确认）接入方式，支持全自动（无需认证）AP接入

* .支持指定某AP配置模板为默认模板，用于配置AP自动上线，支持AP LLDP拓扑感知

* .★支持Wi-Fi终端和Tag无线定位，支持对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G无线影音 (略) 识别

* .★本次招标设备单台要求：配置AP管理授权≥8个

* .★ (略) (略) 商针对本项目的授权书原件和售后服务承诺函原件

* .★ (略) 络系统的整体稳定可靠，要求用户认证系统软件、无线AP、AC控制器、接入交换机、 (略) 为管理统 * 品牌。

1

批

*

防火墙

1、标准2U设备，双电源；必须配备千兆电口≥6个，千兆combo接口≥ * 个；

2、设备最大吞吐量≥6Gbps；最大并发连接数≥ * 万；

3、支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离， (略) 不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源。提供虚拟防火墙Hypervisor层资源配置管理界面截图；

4、采用专用多核硬件平台；

5、支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略，提供相关界面截图；

6、支持基于接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总新建连接数控制、每IP总连接数控制、每IP新建连接数控制。提供相关界面截图；

7、支持常见DOS攻击防护及ARP攻击防护；

8、 (略) 络入侵检测及防御功能，入侵防御事件库事件数量不少于 * 条；

9、可基于IP地址、网段、用户、时间、VLAN、协议类型等条件设定入侵防御模块的检测事件及响应方式。提供相关界面截图；

* 、提供SQL注入攻击、XSS攻击的检测和防御功能，对Web服务系统提供保护，要求相关技术具备自主研发专利，可 (略) 网站查询，提 (略) 页截图及专利号；；

* 、支持并开通对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能；

* 、支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤，病毒库数量不少于 * 万；

* 、防病毒功能开启后， (略) 理性能衰减不超过 * %；

* 、支持并开通基于DPI和DFI技术的应用 (略) 为控制，应用识别的种类不少于 * 种；

* 、支持静态路由、动态路由（RIP、OSPF、BGP4），提供相关界面截图；

* 、支持并开通链路负载均衡，提供轮询、加权轮询、哈希等多种负载均衡算法，提供相关界面截图；

* 、支持整机威胁统计和展示，包括基于地理位置的威胁地图展示、基于威胁级别和威胁类型的统计分析、基于威胁事件源/目的主机的TOP * 统计展示、基于具体威胁事件/威胁类型的TOP * 统计展示等，统计展示的时间周期包括1小时/1天/7天/ * 天。提供相关界面截图；

* 、产品提供 * 年质保，配置 * 年IPS特征库、防病毒特征库、应用识别及URL分类库升级服务授权；

* 、必须提 (略) 商出具的授权函及售后服务承诺函。

* 、资质要求：★ (略) 商具备安全服务 * 级资质和应急响应 * 级资质；★ (略) 商 (略) 络安全研究能力，累计的CVE漏洞发现数超过 * 个，请给出漏洞发现列表（CVE编号，漏洞描述）及证明方法并加盖公章；★销售许可证：产品具有中华人民 (略) 颁发的《计算机信息系统安全专用产品销售许可证》，且认证等级为 * 级或增强级；产品具有中国国家信 (略) 颁发的《中国国家信息安全产品认证证书》，且认证等级为 * 级或增强级；产品具有中国国家信息安 (略) 颁发的《信息技术产品安全测评证书-EAL4+》证书；自主原创证书：产品具有中国信 (略) 颁发的信息安全产品自主原创证明。

* 、要求与现有防火墙无缝对接，招标人有权 (略) 测试，虚假应标者没收投标保证金。

1

台

*

防火墙电源更换

原防火墙天清汉马USG防火墙V2.6 USG-FW_ * 0GP 电源损坏 * 路，需更换。

1

个