昌吉市妇幼保健计划生育服务中心机房改造项目参数

序号名称及项目参数要求数量单位1防静电地板全钢无边防静电地板系统电阻导静电型:≤1x10^6Ω静电耗散型:1x10^6Ω-1x10^10Ω板幅板限偏差-0.
40mm板厚极限偏差±0.
30mm表面平面度0.
60mm相邻边垂直度0.
30mm阻燃性能板基:不燃,A级贴面:FV-1级24平方米242U机柜产品尺寸:600*1200*2000容量42U机柜框架为拼装式结构前门为高密度六角通风孔带折单开门,后门为高密度六角通风带折单开门.

材料为优质SPCC冷轧钢板,其中角规厚度2.
0㎜,框架厚度1.
2㎜900深侧板厚度1.
0㎜(900以上深侧板厚度1.
2㎜)前后门弹力锁前、后门最大开启角度>180度防护等级:IP20颜色定义:RAL7035白色、RAL9004黑色两块侧板可拆卸,带锁侧板,配舒适型塑料拉手.
预留各种走线通道风扇单元从顶部安装,使用过程中拆卸维护方便机柜预留对地安装孔,吊装孔和接地柱,满足现场使用需求机柜表面脱脂、磷化、静电喷塑处理1个36平方电源线产品为额定电压450/750V及以下的聚氯乙烯绝缘和护套非屏蔽的软电缆.
工作温度不超过70℃.
导体:多支裸铜线;绝缘:PVC;外护套:PVC;RVVP屏蔽编织:纯铜或镀锡铜;导体结构、绝缘外径、线缆外径符合标准要求;200米4超6类网线通过标准250MHz带宽测试要求可扩展到550MHz带宽电缆对数:4对十字骨架材料:PE混合物导体材料:无氧圆铜(纯度99.
99%)导体线规:23AWG绝缘材料:HDPE屏蔽方式:U/UTP电缆外径:6.
3±0.
3mm外护套材料:PVC或LSZH低烟无卤阻燃或PE阻水DELTA、泰尔、ETL、REACH、FCC认证;20箱5电话线适用范围:主要用于音频、150KHz以下的模拟信号和2048Kbit/S及以下的数字信号,在一定条件下,也可传输2048Kbit/S以上的数字信号;敷设方式:野外管道或架空敷设;2卷66类水晶头符合T568A和T568B线序线规:24~26AWG塑胶壳材料:聚碳酸脂簧片:三叉簧片设计、磷青铜材料表面镀金工作温度:-25~60℃3盒7理线架线缆管理架(带盖板)1U材料:SPCC冷轧钢板理线口位:24位6个8配线架标准19英寸机架式安装端口数量:48位IDC材料:磷青铜金针:磷青铜表面镀金卡线后座及线缆保护盖:PC材料进行方式:180°垂直进线方式,45°斜角卡线簧片设计打线方式:110工具端接方式,兼容T568A/B两种端接方式卡接导体线规:22~26AWG4个9网口六类面板国标六类,符合福禄克测试35个10六类模块IDC采用45度自锁式结构交叉设计IDC材料:磷青铜金针:磷青铜表面镀金防尘盖:透明PC材料插头与插座插合次数:≥1000次导线端接次数:≥250次打线方式:110工具端接方式,兼容T568A/B两种端接方式卡接导体线规:22~26AWG工作温度:-25~60℃70个11底盒86型底盒,尺寸:86*86*45mm安装方便,坚固耐用颜色:瓷白色材料:ABS35个122米成品六类跳线导体结构:多股绞合跳线长度:2M导体材料:无氧圆铜(纯度99.
99%),屏蔽方式:U/UTPF/UTPRJ45接口:8P8CRJ45簧片材料:磷青铜表面镀金导体线规:23AWGRJ45接口插拔次数≥1000次插头护套:聚氯乙烯(PVC)跳线包装方式:1根/袋(PE彩袋)使用温度:-20℃~+60℃护套颜色:GY-灰、BL-蓝、RE-红、YE-黄、GR-绿、其它长度的跳线均可定做50根13机柜专用PDU标准19英寸机架式安装,用于设备供电,带红色指示灯开关;参数:连接电缆线长1.
8M;颜色:全黑色;M6*12梅花槽螺丝及M6卡式螺母;频率:50-60Hz电压:220V-250V电流提供:10A、16A、32A最大功率:2500W、4000W、8000W2个14桥架镀锌喷塑防火弱电桥架20*30含所有15米15防火墙详见1台16上网行为管理详见1台17网络审计系统符合标准:接入参数≥100Mbps包转发延迟<0.
1ms接口类型Wan为1*100BaseRJ45,Lan为3*100BaseRJ45.
设备尺寸1U机架式电源输入AC220V支持数据还原、日志审计部署方式是分布式接入方式桥接、旁路支持WEB界面管理、基本信息登记不支持带宽流量控制认证管理WEB、终端支持上网管理终端分组升级管理远程、本地、自动设备支持管理最大300个终端必须符合网信办及公安对互联网安全保护技术措施.
1台18核心交换机详见1台1924口接入交换机详见2台2048口接入交换机详见2台21千兆多模光模块SFP千兆单模光模块,单模,1310nm,最大传输距离10km,接头类型:LC10个22无线控制器NAC详见1台23无线AP详见20个24POE交换机详见1台25管理AP数LicNAP接入授权,每增加一个管理的AP数量12个26应用识别库应用识别功能(含特征识别库和URL库)1项271.
5P空调1.
5P,冷暖电辅,变频,3500(450-3900)W循环风量660m3/h,室内机噪音19-38dB,室外机噪音≤51dB,能效等级3级,能效比(SEER)3.
53,制冷剂,新冷媒(R410a),电源性能220V/50Hz1台28辅材整体施工项目所需要安装辅助材料1批29人工整体施工项目为交钥匙工程,含所有强电、弱电,开孔,新旧改造.
1批网络产品推荐:TCL、一舟、安普(AMP).
第二代防火墙技术指标参数要求配置要求整机吞吐量≥3.
5Gbps;并发连接数≥180万;每秒新建连接数≥3.
5万;标准1U机架设备,标配4个千兆电口,并含2个高速USB2.
0接口,1个RJ45串口;硬盘≥64GB;部署方式支持路由,网桥,单臂,旁路,虚拟网线以及混合部署方式.
路由支持支持静态路由,ECMP等价路由.
支持RIPv1/v2,OSPFv2/v3,BGP等动态路由协议.
支持多播/组播路由协议.
支持路由异常告警功能.
支持多链路出站负载,支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家地域来进行选路的策略路由选路功能.
(提供产品界面截图)基础功能访问控制规则支持基于源/目的IP,源端口,源/目的区域,用户(组),应用/服务类型,时间组的细化控制方式.

支持根据国家/地区来进行地域访问控制.
(提供产品界面截图).
能够识别管控的应用类型超过1200种,应用识别规则总数超过3000条.
支持基于应用类型,网站类型,文件类型进行带宽分配和流量控制.
DoS/DDoS攻击防护支持Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、IPSpoofing攻击防护,支持SYNFlood、IPv4和IPv6ICMPFlood、UDPFlood、DNSFlood、ARPFlood攻击防护,支持IP地址扫描,端口扫描防护,支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测.

入侵防护功能设备具备独立的入侵防护漏洞规则特征库,特征总数在7000条以上.
(提供产品界面截图)支持对服务器和客户端的漏洞攻击防护.
支持对常见应用服务(HTTP、FTP、SSH、SMTP、IMAP、POP3、RDP、Rlogin、SMB、Telnet、Weblogic、VNC)和数据库软件(MySQL、Oracle、MSSQL)的口令暴力破解防护功能.

具备防护常见网络协议(SSH、FTP、RDP、VNC、Netbios)和数据库(MySQL、Oracle、MSSQL)的弱密码扫描功能.

可提供最新的威胁情报信息,能够对新爆发的流行高危漏洞进行预警和自动检测,发现问题后支持一键生成防护规则.
(提供产品界面截图)僵尸主机检测设备具备独立的僵尸网络识别库,特征总数在58万条以上.
(提供产品界面截图)支持DNS代理场景下重定向恶意域名.
支持对终端已被种植了远控木马或者病毒等恶意软件进行检测,并且能够对检测到的恶意软件行为进行深入的分析,展示和外部命令控制服务器的交互行为和其他可疑行为.

对于未知威胁具备同云端安全分析引擎进行联动的能力,上报可疑行为并在云端进行沙盒检测,并下发威胁行为分析报告.

终端联动响应配套提供10个终端安全监测与响应组件,能够对终端安全进行病毒查杀、终端微隔离等.

支持与终端安全管理平台的联动,实现管理员在第二代防火墙平台通过终端安全管理平台对其下属终端下发快速查杀任务、并根据查杀结果并进行处置;安全可视化支持业务安全和用户安全的风险展示.
支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别,支持包含敏感数据业务的识别.

支持在同一个界面对全网所有服务器和主机的威胁进行风险评估,支持对当前所有业务的安全防护状态进行动态保护,支持对所有已被入侵和受控的设备进行风险检测与分析,针对风险可以实现快速响应与处置.
上述整个流程从风险评估到动态保护,检测与分析,响应处置可提供管理员一键评估,自动化展示最终的风险(提供产品界面截图)支持自动生成安全风险报表,报表内容体现被保护对象的整体安全等级,发现漏洞情况以及遭受到攻击的漏洞统计,具备有效攻击行为次数统计和攻击举证.

服务交付为确保提供本地化的服务,厂商必须在省内有分公司或者直属的服务办事机构,提供分公司营业执照或者商务局颁发的驻省内城市办事机构登记备案证书.

中标完成后七个工作日内提供测试样机,并按照其投标响应文件进行功能和性能测试.

厂商软件研发实力需通过CMMIL5认证厂商具备第七届国家应急中心应急支撑单位CNCERT证书具备公安部颁发的销售许可证(提供复印件加盖公章)上网行为管理技术指标参数要求性能配置支持用户数≥100PC+100移动;设备接口≥4个千兆电口;支持BYPASS;配置单电源,标准1U架构.

部署方式必须支持两台及两台以上设备同时做主机的部署模式.
支持部署在IPv6环境中,其所有功能(认证、应用控制、内容审计、报表等)都支持IPv6.
(提供产品界面截图)网关管理必须具有IPSecVPN远程加密访问和连接的模块,并能提供IPSecVPN客户端授权远程接入访问.
支持首页分析显示接入用户人数、终端类型、认证方式.
带宽质量分析、实时流量排名.
泄密风险、违规访问、共享上网等行为风险情况.

用户认证支持多种认证方式,包括本地用户名密码、第三方服务器、短信认证、微信认证、二维码认证等支持二维码认证,管理员扫描访客的二维码后对其网络访问授权(提供产品界面截图)可设置用户密码不能等于用户名.
新密码不能与旧密码相同.
可设置密码最小长度.
可设置密码必须包括数字或字母或特殊字符.
(提供产品界面截图)设备能够发现私接路由(或者共享软件等)共享网络的行为:支持自定义配置终端数量和冻结时间,和添加信任列表.
支持显示以IP或用户名的维度统计一段时间内的趋势图.
支持例外排除功能:如指定例外条件1台PC,2个终端.
当PC或终端数超过例外条件才会被判定为共享.
(提供产品界面截图)应用管理支持根据标签选择应用,标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类.

设备内置应用识别规则库,支持超过6000条应用规则数,支持超过2800种以上的应用,1000种以上移动应用,并保持每两个星期更新一次,保证应用识别的准确率.
(提供产品界面截图)针对SSL加密的网站、论坛发帖、web邮箱的内容进行关键字过滤和内容审计.

支持记录QQ、TIM、微信、MSN等IM聊天行为和聊天内容.
支持移动APP(IOS和android)审计(如论坛类、微博类、新闻评论类等)流量管理必须支持流量父子通道技术,且至少支持三级父子通道.
能够实时看到各级流控通道的状态:包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级,启用状态等.

支持在设置流量策略后,根据整体线路或者某流量通道内的空闲情况,自动启用和停止使用流量控制策略,以提升带宽的高使用率.

支持通过抑制P2P的上行流量,来减缓P2P的下行流量,从而解决网络出口在做流控后仍然压力较大的问题.
(提供产品界面截图)基于"流量"、"流速"、"时长"设置配额,当配额耗尽后,将用户加入到指定的流控黑名单惩罚通道中(提供产品界面截图)日志分析支持日志高性能模式处理,精简冗余日志.
管理员登录数据中心只能审计指定用户组的上网行为日志.
内置多套日志模板与各省市网安日志平台对接,至少支持以下平台:派博、任子行、网博、云辰、烽火、中新软件、兆物、新网程、美亚柏科、爱思等.

服务交付为确保提供本地化的服务,厂商必须在省内有分公司或者直属的服务办事机构,提供分公司营业执照或者商务局颁发的驻省内城市办事机构登记备案证书.

中标完成后七个工作日内提供测试样机,并按照其投标响应文件进行功能和性能测试.

厂商软件研发实力需通过CMMIL5认证厂商具备第七届国家应急中心应急支撑单位CNCERT证书(国家级)具备公安部颁发的《网络通讯安全审计产品销售许可证》产品具有IPv6ReadyPhase-2认证证书核心交换机规格参数功能及技术指标参数要求固定端口24个100/1000Base-X千兆光口,16个复用的千兆电口(与前面的24个光口中的16个复用),4个10GSFP+万兆光口,2个QSFP端口.
以上端口需实配,提供交换机面板端口截图证明;交换机高度为有效节省空间,交换机高度不得高于1U(提供相关证明材料(包括但不限于彩页、官网和功能截图等);电源模块支持双电源模块(电源模块支持交流/直流电源),本次至少适配1块150W电源模块交换机性能交换性能:598Gbps/5.
98Tbps包转发率:222Mpps接入方式支持胖瘦一体化,支持智能交换机和普通交换机两种工作模式,可以根据不同的组网需要,随时在控制器平台灵活的进行切换交换机零配置上线方式二层广播自动发现控制器平台配置静态IP地址三层发现控制器平台DHCPOption43方式发现控制器平台DNS域名发现控制器平台一键替换支持通过控制器平台一键替换"按钮"即可完成故障设备替换,提供平台功能截图证明;EEE支持IEEE802.
3az标准的EEE节能技术:当EEE使能时,从而大幅度的减小端口在该阶段的功耗,达到了节能的目的.