建設(shè)資金預(yù)算及主要設(shè)備清單

/D標段：公安信息網(wǎng)邊界接入平臺視頻接入鏈路序號設(shè)備名稱主要技術(shù)參數(shù)、資質(zhì)要求單位數(shù)量1視頻認證服務(wù)器由兩臺設(shè)備組成，部署于平安隔離網(wǎng)閘前后，用于視頻媒體傳輸和視頻協(xié)議信令限制。須為公安部邊界接入平臺入圍廠商產(chǎn)品；★產(chǎn)品具有國家版權(quán)局計算機軟件著作權(quán)登記證書、公安部計算機信息系統(tǒng)平安專用產(chǎn)品銷售許可證、公安部安防和警用電子產(chǎn)品質(zhì)量檢測中心GB/T28181-2011標準符合性檢測報告；★產(chǎn)品在河南公安系統(tǒng)具有三個以上公安應(yīng)用成功案例（供應(yīng)合同復(fù)印件加蓋公章）；機架式設(shè)備，每臺設(shè)備具備不少于2個千兆高速以太網(wǎng)絡(luò)接口；運用平安加固的Linux操作系統(tǒng)；穩(wěn)定性運行時間(MTBF)：>50000小時；支持200路D1圖像線性傳輸；最大600Mbps視頻圖像傳輸實力；延遲小于50ms；★支持基于公安U-key的身份認證,實現(xiàn)只有通過U-key認證的用戶才能調(diào)取視頻圖像資源(供應(yīng)截圖證明)；供應(yīng)限制信令的黑白名單過濾(供應(yīng)截圖證明)；供應(yīng)視頻流格式黑白名單過濾(供應(yīng)截圖證明)；供應(yīng)視頻流丟幀、插幀平安限制(供應(yīng)截圖證明)；供應(yīng)基于用戶身份的黑白名單過濾，可細化至用戶訪問源目標IP、時間段(供應(yīng)截圖證明)；供應(yīng)基于限制信令關(guān)鍵字的過濾，關(guān)鍵字過濾條件可疊加正則表達式(供應(yīng)截圖證明)；供應(yīng)基于源目標IP地址的黑白名單過濾(供應(yīng)截圖證明)；支持云臺限制叮囑；★和平安隔離網(wǎng)閘為同一品牌，保證兼容性及性能最優(yōu)；★非原廠商干脆投標的，需供應(yīng)原廠商針對本項目的三年售后服務(wù)承諾原件，中標公示期內(nèi)供應(yīng)原廠商針對本項目的專項授權(quán)書原件。套12平安隔離網(wǎng)閘實現(xiàn)公安信息網(wǎng)內(nèi)外網(wǎng)之間平安隔離。★具有國家版權(quán)局計算機軟件著作權(quán)登記證書、公安部鑒定證書、公安部計算機信息系統(tǒng)平安專用產(chǎn)品銷售許可證（三級）、中國信息平安認證中心（ISCCC）產(chǎn)品認證證書、自主創(chuàng)新產(chǎn)品證書、公安部安防和警用電子產(chǎn)品質(zhì)量檢測中心GB/T28181-2011標準符合性檢測報告；機架式設(shè)備；接受2+1雙主機架構(gòu)和專用硬件隔離技術(shù)；供應(yīng)液晶面板顯示設(shè)備運行狀態(tài)；千兆背板硬件架構(gòu)，硬件設(shè)備內(nèi)部接受特殊的認證機制HLC，保證基于硬件的可信任計算體系；支持64位計算技術(shù)，多核心CPU硬件；10/100/1000Mbps以太網(wǎng)絡(luò)接口×6；可擴展8個SFP網(wǎng)絡(luò)接口至14個網(wǎng)路接口；系統(tǒng)吞吐量≥650Mbps；內(nèi)部系統(tǒng)交換帶寬≥4G；延時<0.5ms；支持視頻流媒體數(shù)據(jù)的高效率傳輸；支持數(shù)據(jù)庫同步，支持大字段傳輸，支持異構(gòu)數(shù)據(jù)同步；支持文件傳輸，接受KFM技術(shù)，監(jiān)控文件服務(wù)器系統(tǒng)內(nèi)核、捕獲文件變更；★支持消息傳輸，供應(yīng)API函數(shù)接口用于二次開發(fā)，包括C、JAVA接口類型，能和平安數(shù)據(jù)交換平臺接口兼容(供應(yīng)截圖證明)；支持雙機熱備；★和視頻認證服務(wù)器為同一品牌，保證兼容性及性能最優(yōu)；★非原廠商干脆投標的，需供應(yīng)原廠商針對本項目的三年售后服務(wù)承諾原件，中標公示期內(nèi)供應(yīng)原廠商針對本項目的專項授權(quán)書原件。臺13集中監(jiān)控和審計系統(tǒng)實現(xiàn)對整個內(nèi)外網(wǎng)數(shù)據(jù)交換平臺的業(yè)務(wù)、應(yīng)用、終端、服務(wù)器、網(wǎng)絡(luò)設(shè)備監(jiān)管；★具有國家版權(quán)局計算機軟件著作權(quán)登記證書、軟件產(chǎn)品登記證書；標準機架式主機設(shè)備；具備2個千兆高速以太網(wǎng)網(wǎng)絡(luò)接口，可擴展2個SFP光纖網(wǎng)絡(luò)接口；包含Intel四核Xeon處理器；不低16GB的服務(wù)器專用內(nèi)存配置；包含1塊SSD固態(tài)硬盤；運用平安加固的平安Linux操作系統(tǒng)；支持WEB方式配置管理；能夠供應(yīng)邊界接入不同層次（接入終端、平臺、鏈路、業(yè)務(wù)、運用單位等）的信息注冊和管理功能。供應(yīng)對接入終端的注冊信息、設(shè)備信息、用戶信息、平安狀況、網(wǎng)絡(luò)連接狀況、業(yè)務(wù)應(yīng)用狀況的查詢統(tǒng)計；供應(yīng)整個平臺總拓撲視圖；能夠依據(jù)鏈路、歸屬單位、操作方式、接入對象來統(tǒng)計隨意時間段內(nèi)的流量、交換次數(shù)、審計次數(shù)、報警次數(shù)等重要信息；接受syslog服務(wù)搜集邊界接入平臺內(nèi)各個服務(wù)器、前置機和網(wǎng)絡(luò)設(shè)備（如三層交換機，路由器，防火墻，VPN、網(wǎng)關(guān)、網(wǎng)閘等）的日志信息；對平安數(shù)據(jù)交換系統(tǒng)、可信邊界平安網(wǎng)關(guān)設(shè)備進行特地的審計。并且對專有設(shè)備的syslog信息的內(nèi)容部分作了更進一步的擴容，實現(xiàn)依據(jù)對syslog內(nèi)容解析獲得這些專有設(shè)備業(yè)務(wù)配置信息、業(yè)務(wù)審計信息、業(yè)務(wù)報警信息和實時業(yè)務(wù)狀態(tài)信息等；最大支持業(yè)務(wù)數(shù)量：≥1000；最大監(jiān)控并發(fā)用戶數(shù)量：≥5000；最大審計用戶數(shù)量：≥20000；最大日志存儲時間：180天；日志審計信息可導(dǎo)入導(dǎo)出；自身內(nèi)置大型關(guān)系型數(shù)據(jù)庫，也可運用外部數(shù)據(jù)庫臺14集控探針負責(zé)收集整條鏈路的設(shè)備信息；1U標準機架式設(shè)備；2個千兆網(wǎng)絡(luò)接口，可擴展至最多4個；穩(wěn)定性運行時間(MTBF)：≥50000小時；支持SYSLOGv2/SNMPv3、Telnet、ICMP協(xié)議方式的數(shù)據(jù)和信息采集。臺15防火墻★廠商資質(zhì)：具備信息產(chǎn)業(yè)部頒發(fā)的《計算機信息系統(tǒng)集成資質(zhì)證書》（壹級）；具備國家保密局頒發(fā)的《涉及國家隱私的計算機信息系統(tǒng)集成資質(zhì)證書》（甲級）；具備中國信息平安產(chǎn)品測評中心頒發(fā)的《國家信息平安認證信息平安服務(wù)資質(zhì)證書》（平安工程類二級）。★產(chǎn)品資質(zhì)：具備信息產(chǎn)業(yè)部頒發(fā)的電信設(shè)備進網(wǎng)許可證或進網(wǎng)試用批文；具備中國信息平安產(chǎn)品認證中心頒發(fā)的《中國強制產(chǎn)品認證證書》簡稱3C證書，要求為最高級三級；具備公安部頒發(fā)的《計算機信息系統(tǒng)平安專用產(chǎn)品銷售許可證》；要求供應(yīng)公安部最高等級（三級）檢測報告證明文件。操作系統(tǒng)：支持多個系統(tǒng)配置文件，可導(dǎo)入導(dǎo)出復(fù)原配置；支持多系統(tǒng)引導(dǎo)，并可配置啟動依次；支持系統(tǒng)分區(qū)備份，支持將系統(tǒng)A克隆至系統(tǒng)B；要求具備自主研發(fā)的平安操作系統(tǒng)，并供應(yīng)當平安操作系統(tǒng)的軟件著作權(quán)及彩頁作為證明。硬件規(guī)格網(wǎng)絡(luò)接口：標配6個SFP插槽，6個10/100/1000BASE-T端口,同時可用端口總數(shù)不少于12個，且每個端口均可連接獨立的平安域。最大可擴展至28個千兆端口。性能參數(shù)每秒新建連接數(shù)：≥2.8萬；吞吐率(bps)：≥3.5Gbps；最大并發(fā)連接數(shù)：≥220萬；虛擬防火墻：可將一臺物理設(shè)備，劃分為多個虛擬防火墻系統(tǒng)，接受獨享和共享網(wǎng)口模式，最大化復(fù)用防火墻資源可擁有獨立的系統(tǒng)資源、管理員、平安策略、用戶認證數(shù)據(jù)庫等。后門、服務(wù)探測、文件共享、系統(tǒng)補丁、IE漏洞等主動式掃描；通過對訪問目標URL過濾的方式，阻擋對含木馬/病毒網(wǎng)站、釣魚網(wǎng)站、僵尸網(wǎng)絡(luò)的訪問；依據(jù)內(nèi)置特征庫掃描能查出99%以上的腳本后門；設(shè)備主動防護ARP攻擊，通過發(fā)送頻率有效定位ARP攻擊源；可識別和防衛(wèi)synflood、Pingflood、udpflood、teardrop、sweep、land-base、pingofdeath、smurf、winnuke、圣誕樹、碎片等多種攻擊；集成基于統(tǒng)一平安引擎（USE）的IDS模塊，具備1600種以上攻擊特征庫規(guī)則。臺16IDS具備公安部銷售許可證、軍隊測評認證中心認證、國家保密局認證、中國國家信息平安測評認證中心EAL3認證、獨創(chuàng)專利證書、國際CVE組織產(chǎn)品兼容認證、信息平安產(chǎn)品自主原創(chuàng)證明；設(shè)備廠商具備自主發(fā)掘漏洞實力證明、通過CMMI3認證、涉密系統(tǒng)集成甲級資質(zhì)證書、具備平安服務(wù)二級資質(zhì)和應(yīng)急響應(yīng)一級資質(zhì)；供應(yīng)2個10/100/1000BASE-TX監(jiān)聽口和1個10/100/1000BASE-TX管理端口；最大可擴展到4個電口監(jiān)聽；最大檢測率至少可達1000Mbps；最大并發(fā)連接數(shù):200萬；每秒新建連接數(shù):8萬攻擊檢測實力：事務(wù)分析功能要求接受高級模式匹配及先進的協(xié)議分析技術(shù)對網(wǎng)絡(luò)數(shù)據(jù)包進行分析。協(xié)議覆蓋面廣，事務(wù)庫完備，能夠?qū)彌_區(qū)溢出、網(wǎng)絡(luò)蠕蟲、木馬軟件、間諜軟件等各種攻擊行為進行檢測；具備Web漏洞檢測實力，精確識別SQL注入攻擊，供應(yīng)對重點服務(wù)器的入侵愛惜；支持對國內(nèi)常見木馬/p2p/IM/網(wǎng)絡(luò)游戲以及其他違規(guī)行為的檢測和發(fā)覺；接受基于行為分析的檢測技術(shù)，對0day攻擊能夠很好防范。具備協(xié)議自識別功能；動態(tài)策略；具備集中管理功能，可實現(xiàn)分級部署、集中式平安監(jiān)控管理和配置管理，日志報表模塊可獨立部署，適合大規(guī)模部署環(huán)境；臺17三層交換機★24個10/100/1000Base-T以太網(wǎng)端口，4個100/1000SFP，4個10GESFP+，實配4個千兆多模雙芯光模塊，2個萬兆多模模塊，含相配套的尾纖等?！锝粨Q容量≥590Gbps；包轉(zhuǎn)發(fā)率≥220Mpps支持RPS冗余電源；平安功能：用戶分級管理和口令愛惜；支持防止DOS、ARP攻擊功能、ICMP防攻擊；支持IP、MAC、端口、VLAN的組合綁定；支持端口隔離、端口平安、StickyMAC；支持MFF；支持黑洞MAC地址；支持MAC地址學(xué)習(xí)數(shù)目限制；支持IEEE802.1x認證，支持單端口最大用戶數(shù)限制；支持AAA認證，支持Radius、HWTACACS等多種方式；支持NAC功能；支持SSHV2.0；支持HTTPS；支持CPU愛惜功能；支持黑名單和白名單；支持MACSec；牢靠功能，支持以太網(wǎng)OAM802.3ah和802.1ag；支持ITU-Y.1731支持BFDforBGP/IS-IS/OSPF/靜態(tài)路由；訪問限制，支持基于其次層、第三層和第四層的ACL；支持雙向ACL；支持VLANACL和IPv6ACL；支持IP/Port/MAC的綁定功能；QoS至少具備8個隊列；支持SP,DWRR，SP+DWRR調(diào)度方式；支持雙向端口限速，限速粒度64K；供應(yīng)廣播風(fēng)暴抑制功能；雙向流限速；支持靜態(tài)、動態(tài)、黑洞MAC表項；支持DHCPClient,DHCPServer，DHCPRelay，支持Option82；支持4KVLAN；支持QinQ，靈敏QinQ；支持1：1，N：1VLANmapping；支持端口VLAN，協(xié)議VLAN，IP子網(wǎng)VLAN；支持SuperVLAN；支持VoiceVLAN；支持組播VLAN；支持IEEE802.1d(STP),802.w(RSTP),802.1s(MSTP)；支持VLAN內(nèi)端口隔離；支持Smartlink；支持LLDP；支持VCT，端口環(huán)路檢測；支持Jumbo≥12K。支持靜態(tài)路由、RIPv1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、ECMP、路由策略；支持MPLSL3VPN；支持MPLSL2VPN(VPWS/VPLS)；支持MPLS-TE；支持MPLSQoS。支持IGMPSnoopingV1,V2,V3；MLDsnooping；IGMPProxy；IGMPFilter；支持可控組播IPTVCAC★支持堆疊，主機堆疊數(shù)不小于8臺★支持G.8032開放環(huán)或SEP、REP半環(huán)協(xié)議,可和其他廠商設(shè)備混合組網(wǎng)支持SNMPV1/V2/V3、Telnet、RMON、SSHV2；支持通過叮囑行、Web、中文圖形化配置軟件等方式進行配置和管理。支持NQA，支持基于IPv6的管——支持集群管理★支持縱向虛擬化★供應(yīng)中華人民共和國工業(yè)和信息化部IPv4、IPv6入網(wǎng)證(復(fù)印件加蓋廠家公章）★供應(yīng)CCC中國國家強制產(chǎn)品認證證書(復(fù)印件加蓋廠家公章）★供應(yīng)原廠商服務(wù)承諾函原件，三年原廠質(zhì)保。臺28服務(wù)器機柜19”標準42U機柜，寬600MM×深1000MM×高2055MM，可便利拆卸的左右側(cè)門和后門，前后門均為平板高通風(fēng)率六角網(wǎng)孔門，通風(fēng)率71%，機柜側(cè)門、前后門均可拆卸，去掉各門組件即成為放開式機架結(jié)構(gòu)，機柜四周均可進行安裝布線操作，底部安裝4只重載腳輪便于機柜移動（帶支撐腳），4個8口PDU，3個托盤；4in11UKVM切換器（含8口KVM切換器、17寸液晶顯示器，鍵盤、鼠標），黑色，和現(xiàn)在機房機柜顏色相統(tǒng)一。臺19專用設(shè)備公安信息網(wǎng)邊界平臺視頻接入鏈路平臺上下級設(shè)備。機架式,產(chǎn)品結(jié)構(gòu)2U,Intel至強E5-4600,CPU型號XeonE5-4607,CPU頻率2.2GHz,標配CPU數(shù)量2顆,最大CPU數(shù)量4顆,制程工藝32nm,三級緩存12MB,總線規(guī)格QPI6.4GT/s,CPU核心六核,CPU線程數(shù)12線程;主板芯片組IntelC600;內(nèi)存類型DDR3,內(nèi)存容量96GB,內(nèi)存描述12×8GBRDIMM1333MHz,內(nèi)存插槽數(shù)量48,最大內(nèi)存容量1.5TB;硬盤接口類型SAS,標配硬盤容量1.5TB,最大硬盤容量16TB；硬盤描述5塊300GBSAS硬盤;內(nèi)部硬盤架數(shù)最大支持16塊2.5英寸SATA/SAS/SSD硬盤;熱插拔盤位支持熱插拔,標配1個超薄DVDRW光驅(qū),網(wǎng)絡(luò)限制器Broadcom5720QP1Gb網(wǎng)絡(luò)子卡;管理及其它系統(tǒng)管理符合IPMI2.0標準用于MicrosoftSystemCenter的DellnManage集成套件用于VMwarevCenter的戴爾插件程序HPOper