序號

項目名稱

參考品牌或型號

單位

數量

詳細技術參數及配備要求

*

應用服務器

聯想、華為、浪潮等知名品牌

臺

*

*.規格：國產品牌，工業標準**機架式服務器。

*.處理器：配置≥*顆***** **** **-**** **或此標準以上性能的處理器，支持向上升級為* 路服務器，要求在升級到*路服務器時所有處理器及配套內存插槽需為*體化機箱設計，非兩臺機器心跳線連接或堆疊，防止因意外移動或震動造成宕機；

*.可維護性要求：模塊化設計，在不打開服務器機箱的情況下可以對***、內存模塊進行拔插維護；可對***插槽模塊進行熱維護及熱插拔；

*. 內存：配置≥**** ****內存，可支持≥**個內存插槽和≥***內存擴展,，并要求所有配置內存的實際運行頻率為≥*******；支持單條****內存；支持********、支持高級*位糾錯、內存在線備用及內存鏡像等多種內存保護技術；

*.硬盤：配置≥*塊***** 熱插拔*.*寸***硬盤，最大支持≥*個*.*英寸硬盤或≥**塊*.*英寸***或≥*個*.*英寸****；

*. ****功能：配置基于******技術的陣列控制器，提供*/*/**等****級別，可選*****/**/*/**，配置***緩存，最大支持≥***閃存；

*.網卡：配置≥*個千兆以太網控制器，*個獨享的管理端口；

*.電源：配置≥*個電源輸出功率≥****的**+鉑金冗余熱插拔電源，可選-***直流輸入電源，支持主備模式；

*.冷卻系統：配置不少于**個冗余熱插拔系統風扇，雙風區設計，每*個風區都支持*+*冗余；

**. */*擴展：最大支持≥** 個****插槽，可選的模塊化 ** 擴展板靈活擴展；支持熱插拔 **** 及 **** 設備；前置≥* 個 *** *.* 端口，提供≥*個****.*端口，支持≥* 塊 ***卡擴展；

**.操作系統：支持********* ******* **********, ********* ******* ********** **, ********* ******* ****** ****, **** ***** ********** ******, ****** ********** *****, ****** ******* ****；

**.服務器管理：集成管理模塊, 實現服務器批量部署，安裝，管理；集成可實現帶外管理的遠程管理卡，提供專門的遠程管理網口，支持不依賴主機操作系統進行遠程操作；配置光通路診斷面板，可對處理器、內存、硬盤驅動器、電源及風扇關鍵部分的故障進行快速診斷。

**.虛擬化支持：可支持基于虛擬化的硬件高級管理插件，可將服務器硬件管理整合到虛擬化管理中，可基于虛擬化管理提供服務器硬件信息收集，服務器基本配置，事件監視及電源管理；

**.能源管理工具：配置能源管理軟件，可對數據中心內同*品牌的塔式、機架、刀片服務器提供實時電源能耗、健康狀況以及溫度等的監控和分析，提供優化的能源方案；

**. 安全：配置至少*塊***或***芯片系統，符合國際加密標準，支持高級加密功能，如數字簽名和進程認證等。

**. 系統管理軟件：管理軟件可自動發現、清點、跟蹤、監控和數據中心內同*品牌的服務器、刀片中心及交換機；可集中查看從受管節點生成的所有事件和警報，并可使用**** **** 功能對警報進行遠程報修；可同時支持瀏覽器和手機***對軟件進行管理；可通過固件合規性策略對設備固件進行管理，可批量檢查和升級固件；支持服務器批量配置，包括：本地存儲、*/* 適配器、引導設置、端口、管理口及**** 等；支持操作系統映像的存儲庫功能，以及將操作系統映像或虛擬化軟件批量部署到受管服務器；支持微碼升級時虛擬化業務不中斷功能；支持向上集成統*管理功能，可與****** *******和********* ****** ******集成，由*******、***直接管理硬件；支持硬件故障自動預測功能，當虛擬機主機可能出現故障前自動發現隱患并提供報警和自動遷移虛機功能；提供系統管理軟件的軟件著作權登記證書以及針對****** *******和********* ****** ******集成管理的軟件著作權證書；

**. 資質:原廠商具備《信息安全服務資質》安全工程*級資質，提供證書復印件；原廠商服務中心具備“客戶服務聯絡中心標準體系認證”（****）認證，提供證書復印件；

**. 服務：投標人負責送貨上門、安裝調試、系統集成，提供完整的售后服務，售后要求*年原廠上門維保服務，投標人提供質保期內不少于每月*次的巡檢服務，*×**小時電話技術支持。負責*年代碼更新、軟件升級、硬件質保。

*

▲防火墻

深信服、啟明星辰、天融信等知名品牌

臺

*

品牌：國產品牌，安全可控

*、性能參數

*.標準**機架設備,單電源，標配千兆電口≥*個，千兆光口≥*個，并含高速****.*接口≥*個，****串口≥*個

*. 整機吞吐量≥*****，*層吞吐量≥*****，并發連接數≥***萬，每秒新建連接數≥**,***

*、功能參數

*. 支持路由，網橋，單臂，旁路，虛擬網線以及混合部署方式。支持鏈路聚合，上下行接口聯動，***.** **** *****、******接口，子接口。支持靜態路由，動態路由支持***，****，支持基于*元組和應用類型的策略路由。

*. 支持****、*****、*******、*******、**** ** *****、**** ****、** ********攻擊防護、支持*** *****、**** *****、*** *****、*** *****、*** *****攻擊防護，支持**地址掃描，端口掃描防護，支持***欺騙防護功能、支持**協議異常報文檢測和***協議異常報文檢測；

*. 支持基于應用類型的策略路由應用引流；支持多線路鏈路負載；支持基于應用類型，網站類型，文件類型進行帶寬分配和流控；

*. 支持*****定義**大***安全威脅，保護服務器免受基于***應用的攻擊，如***注入防護、***攻擊防護、****攻擊防護、支持根據網站登錄路徑保護口令暴力破解；

*. 支持***常見***注入、***跨站腳本、命令執行、文件包含等腳本漏洞白盒審計功能，顯示出具體漏洞類型、存在問題代碼所在行數；

*. 支持基于*元組的訪問控制規則，*元組包括源／目的**，源／目的端口，源／目的區域，用戶（組），應用類型，服務類型；應用識別支持的應用類型超過****種，應用識別規則總數超過****條；（提供截圖證明）

*. 具備云分析引擎，支持設備同云分析引擎進行聯動；

*. 支持對****，***，****，****協議進行病毒文件檢測；

* 內置病毒特征數量超過***萬，支持對常見壓縮文件格式的檢測，如***，***，**等；

*、資質要求

要求產品具備公安部監制的第*代防火墻《計算機系統安全專用產品銷售許可證》，要求提供證明材料

*、服務

服務：投標人負責送貨上門、安裝調試、系統集成，提供完整的售后服務，售后要求*年原廠上門維保服務，投標人提供質保期內不少于每月*次的巡檢服務，*×**小時電話技術支持。負責*年代碼更新、軟件升級、硬件質保。

*

入侵防御

啟明星辰、深信服、天融信等知名品牌

臺

*

*.品牌：國產知名品牌，安全可控；

*.系統應為機架式獨立***硬件設備，全內置封閉式結構，具有完全自主知識產權的專用安全操作系統，穩定可靠；

*.產品為**設備，**/*** ****-**帶外管理口≥*個，**/***/**** ****-*接口（至少*個具備******功能）≥*個，千兆***接口插槽≥*個，***口≥*個；

*.在開啟***的情況下，最大吞吐量不小于******，整機最大并發連接數不少于***萬，每秒新建****連接數不小于*****；

*. 可針對源接口、目的接口、協議類型、源地址、目的地址、服務和報文通訊時間等對象設定入侵防護策略；

*. 入侵防御事件庫事件數量不少于****條；

*. 支持入侵防御事件庫在線自動升級和手工導入，入侵事件特征庫升級頻率不少于*周*次；

*.基于行為分析的*&***;*通道（隱蔽通道）檢測機制，能夠發現網絡中的存在的隱蔽通道。提供*&***;*通道的危險級別、連接建立時間、連接持續時間、控制端**地址和端口、受控端**地址和端口等信息。提供各種響應動作：阻斷會話、臨時阻斷和抓包分析等。因為不依賴地址信譽庫的通道檢查，能夠發現未知的隱蔽通道，并能分析連接狀態和行為情況；

*. 采用先進的模式匹配及協議分析技術實現對網絡報文的分析，支持碎片重組、***流重組及報文統計分析能力，抗躲避，可對采用躲避技術的攻擊進行檢測及防御；

**. 支持檢測規則自定義功能，自定義參數不低于***種。

**. 支持對網絡蠕蟲、木馬后門、緩沖區溢出、間諜軟件等各種攻擊行為進行檢測及防御；支持對國內流行木馬的檢測及防御功能；

**. 系統應單獨針對***注入、***攻擊提供白名單功能，允許用戶對不夠規范的***應用進行放行，能夠精確到檢測點、屬性和名稱；

**.系統應端口聚合/鏈路捆綁協議，并提供手工方式和****兩種配置方式，基于多種負載均衡算法，增加***和網絡設備間的帶寬并提供鏈路冗余，使得處理流量平滑升級并提供可靠性，要求提供端口聚合配置截圖證明；

**. 系統應支持高負載下的******功能，使得系統在***和內存較高情況下啟動******功能，避免網絡出現延遲和丟包等情況，提高網絡可用性。并可配置啟用******的***和內存閾值，及選擇取值的計算方式（最高值/平均值、時間區間等），防止設備出現******狀態震蕩；

**. 產品具有中華人民共和國公安部頒發的《計算機信息系統安全專用產品銷售許可證》，要求提供證明材料；

**. 產品生產廠商具有中國信息安全認證中心頒發的《信息安全服務資質（*級應急處理服務）》、《信息安全服務資質（安全工程類*級或*級以上）》，要求提供證明材料。

**.為貫徹落實國家信息安全等級保護政策相關要求，構建立體化安全防護體系，所投產品必須與防火墻、***防火墻產品為不同生產廠商。

**. 服務：投標人負責送貨上門、安裝調試、系統集成，提供完整的售后服務，售后要求*年原廠上門維保服務，投標人提供質保期內不少于每月*次的巡檢服務，*×**小時電話技術支持。負責*年代碼更新、軟件升級、硬件質保。

*

***防火墻

深信服、啟明星辰、天融信等知名品牌

臺

*

品牌：國產品牌，安全可控；

*、性能參數

*. 標準**機架設備,單電源，標配千兆電口≥*個，并含高速****.*接口≥*個，****串口≥*個

*. 整機吞吐量≥*****，*層吞吐量≥*******，并發連接數≥***萬，每秒新建連接數≥**,***

*、功能參數

*. 支持路由，網橋，單臂，旁路，虛擬網線以及混合部署方式。支持鏈路聚合，上下行接口聯動，***.** **** *****、******接口，子接口。支持靜態路由，動態路由支持***，****，支持基于*元組和應用類型的策略路由。

*. 支持****、*****、*******、*******、**** ** *****、**** ****、** ********攻擊防護、支持*** *****、**** *****、*** *****、*** *****、*** *****攻擊防護，支持**地址掃描，端口掃描防護，支持***欺騙防護功能、支持**協議異常報文檢測和***協議異常報文檢測；

*. 支持*****定義**大***安全威脅，保護服務器免受基于***應用的攻擊，如***注入防護、***攻擊防護、****攻擊防護、支持根據網站登錄路徑保護口令暴力破解；

*. 支持***網站隱藏，包括****響應報文頭出錯頁面的過濾，***響應報文頭可自定義；

*. 支持在首頁多維度的展示發現的安全威脅，如攻擊風險，漏洞風險，終端安全威脅和數據風險等，并支持將所有發現的安全問題進行歸類匯總，并針對給出相應的解決方法指引；

*、服務

服務：投標人負責 送貨上門、安裝調試、系統集成，提供完整的售后服務，售后要求*年原廠上門維保服務，投標人提供質保期內不少于每月*次的巡檢服務，*×**小時電話技術支持。負責*年代碼更新、軟件升級、硬件質保。

*

業務安全審計系統

啟明星辰、深信服、天融信等知名品牌

套

*

*.品牌：國產品牌，安全可控；

*.審計系統采用獨立硬件，非*******平臺；審計數據的存儲空間不得少于**，數據中心存儲為抽屜式硬盤，支持單獨拆卸和更換；

*.支持千兆網絡環境監聽，提供至少*個千兆電口，默認*路審計監聽，審計事件每秒入庫速度至少在****條/秒以上，日處理審計事件數至少****萬條；抓包速度不小于*******；

*. 采用旁路部署方式對原有網絡不造成影響，網絡審計產品的故障不影響被審計系統的正常運行，無需在被審計系統上安裝任何代理；

*. 支持******、***-******、***、********、******、*****、**********、********、*****數據庫審計，適用各種不同的網絡應用環境，要求提供功能界面截圖；

*. 支持網絡鄰居、***、******、***、******、******協議的審計；

*. 支持對針對數據庫的***攻擊行為、***注入攻擊行為進行審計，提供對數據庫返回碼的知識庫和實時說明，幫助管理員快速對返回碼進行識別，要求提供功能界面截圖；

*. 支持數據庫并發會話數、并發進程數、并發用戶數、并發游標數、并發事務數、數據庫鎖等超過限制的審計；

*. 審計策略支持時間、源**、目的**、協議、端口、登*賬號、命令作為響應條件；

**. 審計策略支持數據庫客戶端軟件名稱、數據庫名、數據庫表名、數據庫字段名、數據庫返回碼作為響應條件（非正則表達式方式）；

**. 支持數據庫綁定變量審計，支持***操作響應時間的審計，支持******操作返回行數的審計；

**. 支持審計***協議的用戶名、文件名等，支持審計******協議的認證用戶***、認證用戶名、認證**、***服務器**；

**. 支持審計****/*****協議的***、訪問模式、******、頁面內容、****內容的審計；

**. 支持記錄審計事件、記錄會話數據、界面告警、******告警、**** ****告警、郵件告警等響應方式；

**. 支持按數據庫名、數據庫表名、數據庫登*賬號、數據庫操作命令、***響應時間、數據庫返回行數作為查詢和統計條件，要求必須提供具備以上查詢條件的界面截圖；

**. 支持按關鍵字查詢和統計，支持條件之間的與、或、非邏輯組合；

**. 系統提供報表模板庫，系統支持根據自定義關鍵字自動生成報表，支持按每天、每周、每月、時刻生成報表，支持郵件方式自動發送報表，支持生成****、***、***、****格式的報表導出；

**. 提供管理員權限設置和分權管理，提供*權分立功能，系統可以對使用人員的操作進行審計記錄，可以由審計員進行查詢，具有自身安全審計功能；

**. 管理員登*支持靜態口令認證，支持密碼的復雜性管理，比如大小寫、數字、特殊字符、長度等，支持密碼有效期設置；

**. 提供磁盤存儲容量不足、磁盤****故障等自動郵件報警，提供***、內存、磁盤、網口、運行時間、運行狀態等信息的監視功能；

**. 產品具有中華人民共和國公安部頒發的《計算機信息系統安全專用產品銷售許可證》，要求提供證明材料；

**.為貫徹落實國家信息安全等級保護政策相關要求，構建立體化安全防護體系，所投產品必須與防火墻、***防火墻產品為不同生產廠商。

**. 服務：投標人負責送貨上門、安裝調試、系統集成，提供完整的售后服務，售后要求*年原廠上門維保服務，投標人提供質保期內不少于每月*次的巡檢服務，*×**小時電話技術支持。負責*年代碼更新、軟件升級、硬件質保。

*

▲日志審計系統

啟明星辰、深信服、天融信等知名品牌

套

*

*.品牌：國產品牌，安全可控；

*. 日志審計系統要求為軟件版，至少支持**個日志審計對象授權。

*. 單臺數據中心每秒事件分析能力大于********；

*. 檢索***事件(約合**億條日志)界面響應時間不超過*秒。全部查詢完畢用時不超過秒級。

*. 系統必須采用*/*架構，管理員只需瀏覽器即可連接到系統進行各種操作。

*. 單級部署：無需安裝任何其他軟件和組件，用戶只需要安裝管理中心即可實現對全網資源的安全管理；

*. 產品要求集使用了具有自主知識產權的非關系型數據庫*******，無須再獨立安裝數據庫系統，亦無須對數據庫進行專門的維護，要求必須提供相關軟件著作權。

*. 系統采用基于瀏覽器的用戶界面，至少支持**與*******。

*. 能對網絡設備、安全設備和系統、主機操作系統、數據庫以及各種應用系統的日志、事件、告警等安全信息進行全面的審計。

**. 無需另外安裝軟件組件，審計中心即可實現新增******數據庫自身日志的采集任務、新增*** ******數據庫自身日志的采集任務、新增******服務器日志的采集任務、新增***** ******的日志采集任務；新增**********的日志采集任務。

**. 系統提供基于資產的拓撲視圖，可以按列表和拓撲兩種模式顯示資產拓撲節點；

**. 拓撲視圖可以顯示被審計資產之間的網絡連接關系。用戶可以手工編輯拓撲，包括添加節點，添加/編輯連線，任意拖動節點，可以對拓撲圖進行縮放，可以更換拓撲圖背景；

**. 工作臺為用戶提供了*個從用戶自身業務需要出發使用本系統的快速入口。用戶可以在工作臺中自定義儀表板，按需設計儀表板顯示的內容和布局，可以為不同角色的用戶建立不同維度的儀表板；

**. 日志采集：無需另外安裝軟件組件，審計中心即可通過 **** ****、******、****\****、文件\文件夾、***、***、****、*******、*****等多種方式完成日志收集功能；

**. 日志范式化：在范式化的時候能夠對日志進行分類，分類需按照安全事件的類型，而不是日志的設備類型，并提供日志分類的類型清單。

**. 日志可加密壓縮傳輸，保證數據的完整性和機密性；日志可加密存儲。支持大數據量存儲；支持加密壓縮方式轉發，定時轉發【必須提供截圖】。

**. 日志分析：可以顯示*段時間的動態日志移動圖，能夠在圖上顯示每個時間切片的日志數量、等級，并能夠在圖上顯示每秒事件數。用戶點擊每個時間切片，可以查看該切片內的日志；

**. 可以對日志依據其源目的**和端口信息進行深入的日志追蹤調查，支持無限次數的追蹤調查；

**. 日志關聯分析：關聯分析規則具備測試功能，分析師能夠更方便地對新設計的關聯規則進行模擬測試，以便調校規則的作用效果。

**. 日志關聯分析：根據需要結合應用場景，系統可重定義關聯事件中*個或多個字段的值，比如某些原始事件觸發了某*關聯規則而產生新的關聯事件，原本是*個自動不可干預的過程，關聯事件重定義可以憑借安全專家經驗，重定義及補全像事件類型、事件名稱、摘要描述信息，起到修正、補正信息的作用

**.能夠顯示告警狀態雷達圖，日志趨勢曲線圖；最近事件覽圖；最近*段時間不同日志分類的日志數量，不同等級的日志的數量，事件***曲線。

**. 支持報表調度，即報表可設置首次生成時間和間隔生成時間，生成后可指定直接發送到接收人郵箱。【必須提供截圖】

**. 內置***** ***和交換機的事件編碼知識庫；內置*******、*****、*******、***操作系統的事件**知識庫；內置******、*** ******、*****、********、***數據庫的事件編碼知識庫；能夠查看系統內置的事件庫中事件類型名稱及其描述信息。

**.產品具有國家版權局《計算機軟件著作權登記證書》，要求提供證明材料。

**. 為貫徹落實國家信息安全等級保護政策相關要求，構建立體化安全防護體系，所投產品必須與防火墻、***防火墻產品為不同生產廠商。

**.服務：投標人負責送貨上門、安裝調試、系統集成，提供完整的售后服務，售后要求*年原廠上門維保服務，投標人提供質保期內不少于每月*次的巡檢服務，*×**小時電話技術支持。負責*年代碼更新、軟件升級、硬件質保。

*

日志審計系統服務器

聯想、華為、浪潮等知名品牌

臺

*

*、規格：國產品牌，**機架式服務器；

*、處理器：配置≥*顆***** **** **-**** **或此標準以上***，可選最大可支持至**核處理器；

*、內存：配置**** **** 內存，最大支持≥**條擴展插槽，最大支持≥*.***內存擴展。每個內存通道配備兩條內存時，速率不低于******/*；

*、硬盤：配置*塊*.*寸***硬盤。最大支持≥**個*.*寸硬盤擴展，支持***和傳統硬盤混插，支持≥*塊**** ***-* ***硬盤（最大單塊容量≥***），支持雙**卡（可提供*****模式）；

*、****功能：配置****** ****卡，提供*，*，** ****級別，可選*,* ****級別，配置≥***閃存， 最大支持***閃存；

*、網卡：配置≥*個千兆以太網控制器，*個獨享的管理端口，≥*個后置*** *.*接口；

*、配件：滑動導軌套件；

*、電源：電源輸出功率≥**** **+鉑金標準電源，*+*冗余電源，最高能效比&**;=**%，另可改配-***直流輸入，支持主備模式，可選配置鈦金電源；

*、冷卻系統：配置冗余熱插拔風扇；

**、*/*擴展：最大支持≥*個****插槽，支持最大*塊****** *****（或*****）高性能***；

**、服務器管理：集成管理模塊，實現服務器批量部署，安裝，管理；可選遠程再現管理模塊升級。支持高級光通路診斷面板，無需開機定位主要部件運行狀態，預判斷和分析功能；

**、系統部署：提供服務器操作系統無人值守安裝導航軟件，自動檢測硬件系統，安裝驅動程序；自動監測****配置，能在導航軟件操作界面完成****配置；支持系統克隆，系統恢復時，能保留用戶需要的非操作系統數據；

**、固件升級工具：提供可由用戶選擇的手動固件升級工具，自動實現服務器包括****、***、****卡和***磁帶機底層代碼的固件升級；服務器啟動時，固件升級工具能自動監測和顯示需要支持的固件列表，用戶可選是否升級；

**、故障定位：配置故障診斷模塊，可實現對服務器關鍵部件的故障診斷，帶預測功能，可選配向管理節點推送故障信息；

**、能源管理工具：配置能源管理軟件，可對數據中心內同*品牌的塔式、機架、刀片服務器提供實時電源能耗、健康狀況以及溫度等的監控和分析，提供優化的能源方案；

**. 系統管理軟件：管理軟件可自動發現、清點、跟蹤、監控和數據中心內同*品牌的服務器、刀片中心及交換機；可集中查看從受管節點生成的所有事件和警報，并可使用**** **** 功能對警報進行遠程報修；可同時支持瀏覽器和手機***對軟件進行管理；可通過固件合規性策略對設備固件進行管理，可批量檢查和升級固件；支持服務器批量配置，包括：本地存儲、*/* 適配器、引導設置、端口、管理口及**** 等；支持操作系統映像的存儲庫功能，以及將操作系統映像或虛擬化軟件批量部署到受管服務器；支持微碼升級時虛擬化業務不中斷功能；支持向上集成統*管理功能，可與****** *******和********* ****** ******集成，由*******、***直接管理硬件；支持硬件故障自動預測功能，當虛擬機主機可能出現故障前自動發現隱患并提供報警和自動遷移虛機功能；

**、安全：配置不少于*個***或***安全芯片模塊，符合國際加密標準；

**.為增加可維護性，需與應用服務器同*品牌；

**.服務：投標人負責送貨上門、安裝調試、系統集成，提供完整的售后服務，售后要求*年原廠上門維保服務，投標人提供質保期內不少于每月*次的巡檢服務，*×**小時電話技術支持。負責*年代碼更新、軟件升級、硬件質保。

*

▲漏洞掃描

啟明星辰、深信服、天融信等知名品牌

臺

*

*. 國內品牌，完全國內自主知識產權，全中文管理界面、事件描述以及相關產品配套文檔均為中文；

*. 標配≥*個千兆掃描電口，至少*個千兆***接口插槽，至少*個***接口，可掃描至少***個**地址，具體**地址不限，并發掃描至少****。

*. 漏洞掃描方法應不少于*****種以上；

*. 支持系統漏洞掃描，并支持擴展***應用掃描功能、基線檢查功能；

*. 支持掃描****環境中的設備、系統。

*. 支持云平臺掃描，漏洞覆蓋********* 、***、******、***等主流的云計算平臺；

*. 支持對*****軟件和應用進行掃描，包括*** **，******，******等；

*. 網站開源架構類掃描：支持**********、********* 等的掃描；

*. 支持多種協議口令猜測，包括******、****、***、***、***、*** ******、***、*****、******等；允許外掛用戶提供的字典檔。

**. 支持對主流數據庫的識別與掃描，包括：******、******、*** ******、***、*****等，能夠掃描的數據庫漏洞掃描方法不小于****種。

**. 支持靈活的掃描策略自定義功能，提供策略編輯向導和詳細漏洞信息，支持以系統類型、漏洞類型、危險級別、***等不同視圖顯示漏洞，支持策略的導入、導出、修改以及合并；支持云計算平臺掃描策略；

**. 報告中的漏洞應具備統*的****國際標準評分，以準確衡量漏洞的危險級別，為漏洞修補工作的優先級提供指導。

**. 支持手動升級方式，可利用已經下載的升級包實現升級，并且能夠*次上傳多個升級包。應保證至少每周*次的漏洞庫更新，并保證緊急的、重要的漏洞做到隨時更新。

**. 支持漏洞驗證功能，在掃描結束后，能夠對結果中的重要漏洞進行現場驗證，展示漏洞利用過程和風險。

**. 支持給每個任務報表添加自定義安全結論，要求提供添加自定義安全結論的功能截圖；

**. 產品具有中華人民共和國公安部頒發的《計算機信息系統安全專用產品銷售許可證》，要求提供證明材料；

**. 為貫徹落實國家信息安全等級保護政策相關要求，構建立體化安全防護體系，所投產品必須與防火墻、***防火墻產品為不同生產廠商。

**. 服務：投標人負責送貨上門、安裝調試、系統集成，提供完整的售后服務，售后要求*年原廠上門維保服務，投標人提供質保期內不少于每月*次的巡檢服務，*×**小時電話技術支持。負責*年代碼更新、軟件升級、硬件質保。

*

精密空調

施耐德、世圖茲、海洛斯等知名品牌

臺

*

*、總體要求：

要求投標人對新空調的安裝位置及冷熱空氣流動做精確勘察，并做好部署計劃，與原有的精密空調共同在線工作，確保新空調投入使用后，熱空氣能夠自然回流，避免機房某*區域產生熱島效應。

· 資質與產品部件要求

*．設備生產廠商必須通過*******，********，**/******系列認證。

*．為保證機組的穩定運行，并提升機組在不同天氣狀況，不同制冷負荷下的綜合制冷能效比，機組應采用電子膨脹閥，實現更好的制冷劑調節精度。

*．為了減少風機維修部件，降低故障率，增強應用靈活性，風機應采用直連式的新型風機，不應使用皮帶。風機可以方便的分檔調節風量和壓力，適應現場的條件。風機應采用業界知名的國際品牌。

*．為保證機組在較惡劣的工況下均可穩定運行，且維護方便，環保?？照{室內機應帶有儲液罐裝置。

*．機組應采用雙壓縮機技術，提升制冷系統的可靠性。

· 技術要求

冷量要求(**)，總冷量≥****，顯冷量≥****；壓縮機能效比不小于*.*，室內風機形式：直連式可調速；總送風量（*^*/*）≥****；受機房空間限制，室內機尺寸（寬×深×高**）任*尺寸不應大于****×*** ×****；

*．機房專用空調機組的電氣性能：

*) 機房專用空調機組的的電氣性能應符合***標準，采用國際*流品牌的電氣元件。

*) 輸入電壓允許波動范圍：***/**** +**% -**%

*) 頻率允許范圍：**** ***

*）空調需標配相序檢測以及相序保護功能

*．機房專用空調機組的適應環境：

溫度：室內 -**℃ +**℃

室外 -**℃ +**℃

濕度：≤**%**

*.機房專用空調機組的溫度、濕度控制性能：

*) 機房專用空調應能按要求自動調節室內溫、濕度，具有制冷、加熱、加濕、除濕等功能。

*) 溫度調節范圍：+**℃ +**℃

溫度調節精度： *℃ ，溫度變化率&**; *℃/小時

濕度調節范圍：**% **%**

濕度調節精度： * %**

溫、濕度波動超限應能發出報警信號。

*.機房專用空調機組的機組性能：

*) 機房專用空調應具有較好的性能，并兼顧緊湊的尺寸，節省寶貴的機房空間。

*）機房專用空調應盡量降低內部阻力來節省能耗，應選用“平板型”大面積蒸發器，避免*型或*型蒸發器所固有的尖角死區，以及它引發的高過濾器阻力；

*．機房專用空調機組的適用性：

*) 機房專用空調機組要求送風方式為下送風。

*) 機房專用空調機組的送風余壓應不小于****，并可調節風量，方便現場調試。

*) 機房專用空調機組應為系列產品，滿足不同工況和負荷下的應用。

*) 機房專用空調機組的*配件規格統*或成為系列，并易于更換。

*、服務

服務：投標人負責送貨上門、安裝調試、系統集成，提供完整的售后服務，售后要求*年原廠上門維保服務，投標人提供質保期內不少于每月*次的巡檢服務，*×**小時電話技術支持。負責*年代碼更新、軟件升級、硬件質保。

*、項目產品及有關備件必須是具備廠家合法渠道的全新正品，產品的售后服務承諾不低于原廠商標準服務承諾。

*、送貨上門，安裝調試，按國家有關規定實行“*包”，針對本項目的系統集成和設備安裝均不能影響采購方正常業務的開展。

*、設備必須提供自驗收合格之日起的*年*×**小時的原廠完全上門保修服務，保修設備必須提供原廠且品質至少良好狀態的備件，期間內采購方不承擔此項目內任何設備的維修成本（人工、配件、***或***售后服務熱線），分項貨物有要求的按分項要求執行。

*、售后服務承諾書主要包含質量保證期限及內容、質量保證期間的服務方式及響應時間、質量保證期后的服務方式、技術人員情況及其他優惠條件等，必須含（但不限于）以下內容：

（*）故障響應時間：售后服務時間為*×**小時，接到故障通知后**分鐘內響應，*小時內派工程師到達故障現場，*小時內確定故障原因，**小時內修復故障，未能及時解決的問題，需在期限內提供相應的配置使用，確保不影響采購方的工作進行，事后提供檢測報告。

（*）提供應急預案，確保在任何情況下設備的安裝調試、系統集成都能夠有序開展，不影響采購方業務的正常開展。

（*）中標供應商月度巡檢及安全分析服務：

*.月度巡檢

每月至少*次巡檢服務，檢查系統設備各項配置參數的科學合理范疇、良好的運行狀態，以及機房環境狀況；提供每月巡檢維護服務，對系統軟件、硬件運行狀況進行預防性檢查維護并作維護報告或升級建議，比如：硬件設備的清潔、按需要安裝補丁程序、操作系統健康檢查、系統基本的性能分析、向采購方提交詳細的預防性維護報告。

*．月度安全分析

每月提供至少*次對系統進行安全分析，并出具安全分析報告。

（*）中標供應商應為用戶提供每年至少*次的培訓服務，并向受訓人員提供技術資料、參考材料、配置手冊等。

（*）重大事項或突發事件，需應采購方的需求派人員提供支持。

（*）必須提供****小時報障電話，提供工作時間內的電話技術支持服務；解決或解答軟件硬件故障問題，解決或解答與軟件硬件相關的日常運作和安裝問題；電話技術支持服務無法解決或解答的問題，安排工程師提供現場支持。

*、每季度舉行*次項目維護安全交流會，回顧系統維護服務情況，聽取采購方對維護工作的意見及建議，對發現服務中存在的問題，需求整改的服務內容，征求意見，及時更正，并做好下*步服務工作計劃。

*、每年年底就系統情況作出年度服務總結報告，總結*年的項目維護工作，互相交流、經驗并找出存在的問題，好的發揚，不好的提供整改意見，為下*年服務工作打下基礎。并提交年度服務報告。

*、計算機木馬、蠕蟲、病毒庫防護升級；設備微碼、固件升級更新要求：

（*）及時更新病毒木馬防護等的代碼，保持設備微碼或固件升級到最新版本；

（*）在微碼、固件每次升級后，記錄每次版本變更版本號，定期記錄。

*、系統安全評估服務要求：

針對現有的應用系統每年提供至少*次系統安全評估服務，并出具測評報告。服務內容主要包括：漏洞掃描服務、配置核查服務、威脅分析服務。

*、中標供應商應為此項目配備專門服務的項目小組，項目小組應配備不少于*名項目成員，其中至少*名為高級項目經理，*名資深網絡工程師（*年以上工作經驗），*名安全顧問，項目團隊負責采購方的設備、系統及網絡安全等工作，提供相應安全維護服務；維護中發現信息安全風險或者信息安全事件，及時處理；若遇到重大信息安全事件，中標供應商需加派具備重大事件處理能力與經驗的專業高級工程師進行現場服務。中標供應商須保證隊*穩定，服務人員須經采購方審核，審核通過后才能參與維護工作。經確認的服務團隊，未經采購方書面同意，不得更換項目人員。

*、兼容性要求：為保證投標人對招標方業務系統現狀的了解，確保所提供貨物及服務的兼容性和優質性，特安排統*現場業務環境勘察。確保中標供應商所提供的設備及系統與采購方單位原有的設備及系統兼容，若不兼容則需按需求調整。

勘察時間：****年**月**日*點**分。

勘察地點：北海市深圳路人力資源和社會保障局*樓。

勘察聯系人及電話：曹青娥，****-*******。

**、中標供應商需與采購方簽訂保密及安全協議，必須遵守采購方內部各項規章制度和內部操作規程，未經批準不得以任何理由泄露采購方任何內部信息和資料；若中標供應商未盡到保密義務，需負全責并追究責任。

**、服務可用性要求：中標供應商應采取適當措施，確保提供長期、持續的優質服務，保持服務對象符合可用性要求。包括：

（*）中標供應商應進行合理的人員崗位設置，配備具有相應能力的人員和必要的工具，擇適用的運維技術和工具，以提高服務可用性；

（*）中標供應商應根據服務要求為采購方配備足夠的資源，避免由于資源的缺失導致對服務的可用性帶來影響。

（*）在設備使用期間，所有的檢查、維修、更新等操作均不能影響使用，若由于以上等人為操作引起的損失，需中標供應商負全責。

**、針對本次項目，中標供應商需根據采購方實際情況制定詳細的技術實施方案和項目管理方案，方案應合理、可行，并對當前網絡環境提出合理化建議。

**、其他服務，由采購方和中標供應商共同協商，約定時間要求。

**、交貨（交付）時間：簽訂合同后* 個日歷日，開始實施項目。

**、交貨地點：北海市內指定地點，送貨上門。

**、付款時間和方式：簽訂合同后**個日歷日內*次性付款。