虚拟化用户需求书

1、最新 精品 Word 欢迎下载 可修改用户需求书（一） 项目基本要求及货物清单、技术规格等需求1. 基本要求1.1. 本招标文件技术指标要求中，凡标有“”的地方均被视为重要的技术指标要求或性能要求。投标商要特别加以注意，必须对此回答并完全满足这些要求，否则若有一项带“”的指标未响应或不满足，将按投标无效处理。1.2. 项目预算资金为：包组一：231.01万元；包组二：69.291万元；包组三：45.608万元；包组四：6.88万元；包组五：39.73万元2. 购置清单、技术规格2.1. 包组一：网络设备序号物资名称技术规格数量1商用台式计算机商用机：英特尔双核处理器，E7300核心频率2.66

2、GHZ主板：英特尔芯片组，带硬件硬盘保护卡（网络：网络同传功能，可自动分配IP和机器名；远程修改硬盘还原参数，远程开关机，远程指定启动分区、消息发送、远程多屏动态查看和远程控制自动还原BIOS密码，在COMS设置中删除硬盘，仍可恢复软件分发，文件（夹）传输，实现软件的统一安装、系统备份和一键恢复功能，控制客户端光驱、软驱、USB输入输出设备）内存： 2G（1*2G）DDRII667 硬盘容量：160 GB SATA 显卡：256M独立显卡DVD刻录机17寸普通屏液晶集成网卡、声卡使用立式ATX大机箱，超强散热设计、拆装方式与兼容机机箱相同防水功能键盘、光电鼠标、标配静音电源含正版杀毒软件（pc

3、-cillin2022),提供原厂三年免费升级服务，提供厂家证明。产品通过3C认证中国节能产品认证中心节能认证（CECP）超低辐射，电磁兼容性达到B级平均无故障运行时间100000小时预装WIN XP专业版原厂提供7*24小时免费上门保修服务，并提供厂家证明。31台商用机：英特尔双核处理器，E8400核心频率3.0GHZ主板：英特尔芯片组内存： 4G（2*2G）DDRII667硬盘容量：320 GB SATA显卡：256M独立显卡DVD刻录机19寸宽屏液晶集成网卡、声卡使用立式ATX大机箱，超强散热设计、拆装方式与兼容机机箱相同/防水功能键盘、光电鼠标、标配静音电源含正版杀毒软件（pc-cil

4、lin2022),提供原厂三年免费升级服务，提供厂家证明。产品通过3C认证中国节能产品认证中心节能认证（CECP）超低辐射，电磁兼容性达到B级平均无故障运行时间100000小时预装WIN XP专业版原厂提供7*24小时免费上门保修服务，并提供厂家证明。9台商用机：英特尔双核处理器，E7300核心频率2.66GHZ主板：英特尔芯片组，带硬件硬盘保护卡（网络：网络同传功能，可自动分配IP和机器名；远程修改硬盘还原参数，远程开关机，远程指定启动分区、消息发送、远程多屏动态查看和远程控制自动还原BIOS密码，在COMS设置中删除硬盘，仍可恢复软件分发，文件（夹）传输，实现软件的统一安装、系统备份和一键

5、恢复功能，控制客户端光驱、软驱、USB输入输出设备） 内存： 2G（1*2G）DDRII667硬盘容量：160 GB SATA显卡：集成显卡17寸液晶普通屏集成网卡、声卡使用立式ATX大机箱，超强散热设计、拆装方式与兼容机机箱相同/防水功能键盘、光电鼠标、标配静音电源含正版杀毒软件（pc-cillin2022),提供原厂三年免费升级服务，提供厂家证明。产品通过3C认证中国节能产品认证中心节能认证（CECP）超低辐射，电磁兼容性达到B级平均无故障运行时间100000小时预装WIN XP专业版原厂提供7*24小时免费上门保修服务，并提供厂家证明。120台商用机：英特尔四核处理器，Q8200核心频率

6、3.0GHZ主板：英特尔Q45 芯片组，支持vpro技术内存： 4G（2*2G）DDRIII1066硬盘容量：500 GB SATA显卡：9500GT 512M独立显卡DVD刻录机19寸液晶普通屏集成网卡、声卡使用立式ATX大机箱，超强散热设计、拆装方式与兼容机机箱相同/防水功能键盘、光电鼠标、标配静音电源含正版杀毒软件（pc-cillin2022),提供原厂三年免费升级服务，提供厂家证明。产品通过3C认证中国节能产品认证中心节能认证（CECP）超低辐射，电磁兼容性达到B级平均无故障运行时间100000小时预装WIN XP专业版原厂提供7*24小时免费上门保修服务，并提供厂家证明。6台2网络交

7、换机48口快速以太网交换机/接口类型:100Base-FX,10/100Base-TX/带2个扩展插槽，组合1000Base-T/SFP端口/VLAN支持:支持VLAN/传输速率:10M/100Mbps4台3网络线2.5米网络线400条4水晶头原装水晶头600个5网络工程费用网络工程费用（包括约300平方米的全钢耐磨防静电地板、4探头安防系统、网络布线、信息模块、电源模块、安装调试等）1项6投影设备一、 投影机：亮度3000ANSI流明（依照ISO21118标准）分辨率1024768（标准值）对比度600：1 液晶板0.80英寸3LCD，提供制造商中国总部证明投标机型主要技术指标（亮度、对比度

8、、液晶板尺寸等）证明函原件。镜头1.5倍变焦比灯泡：230W冷光源2个独立VGA输入接口、1个独立VGA输出接口、1个VIDEO输入接口、1个RS-232控制接口具有垂直梯形校正、防尘、防烟、防盗功能重量：6.5Kg，散热性能较好，适合于课室长时间开机使用； 自动断电保护，可直接关机(断电以后风扇持续散热2分钟或以上) 提供原厂整机保修三年，灯泡保修一年的售后服务承诺函。吊架：海捷防盗万能吊架二、 投影幕：尺寸：120电动幕，漫反射型，可擦洗。幕布为“无褶皱投影幕”工艺，四层波纤幕布，幕布伸缩率只有1%电机特性：进口管状电机，定位精确，小于0.5mm。幕布增益1.0倍，幕布单边视角50。超静音

9、设计，定位准确，转速：30rpm，力达40KG/cm，定位精确，小于0.5mm。制造商必须通过ISO9001：2000质量管理体系认证，UL、CE质量认证，提供SGS游离甲醛释放量测试报告。三、中控系统：标准3入2出视音频6X2切换矩阵模块，3入2出VGA，1路可编程RS-232控制接口，内置VGA/XGA3X2长线驱动接口，内置专业音频简易面板。带复位键具有网络远程复位功能，RJ45网络接口。3套7音频系统（每套含数字反馈增音器1台、音柱2对、有线话筒1支、无线话筒（一手持、一领夹）1套）提供原厂针对本项目的三年售后服务承诺函原件。1、数字反馈增音器老师走动授课时自动跟踪声源进行分析，自动检

10、测调整话筒音量增益、自动选择话筒开启扩声，实现话筒智能四选一。独有的流媒体信号隔离输出、抗干扰能力强、适用于远距离录音传送、六路话筒输入、三组音频输入、一组前级音频输出、一组流媒体信号输出。技术参数：频率响应：50Hz-18KHz/额定输出电平：线路0.775V，流媒体1.2V/信噪比：80dB/ 功率：2100W/电源：交流220V10/50Hz2、有线话筒有线、含底座3、专业语音音柱采用磨砂MDF箱体，保真度高、声音穿透力强、层次感好、音色清晰自然，传输距离远，安装方便，适合教学使用。技术参数：输出功率：30-50W/阻抗：8/灵敏度：96dB/频率响应：50Hz-18KHz/4、无线话筒

11、：一个手持一个领夹式。频率范围：VHF170-270MHz 动态范围：90dB调制方式：FM频率响应：40Hz15KHz信噪比：90dB频率稳定度：0.05%(双石英晶体锁频)邻频干扰比：80dB3套8激光打印机高速USB2.0端口,最高分辨率6001200dpi。黑白打印速度:16ppm/最大打印幅面:A4/纸张容量:10页优先进纸盒,150页进纸盒/内存:8M2台9扫描仪扫描元件:CCD/光学分辨率: 4800dpi；最大分辨率：9600*4800 dpi/色彩转换:48位1台10无线路由器路由器类型：单WAN口网吧级路由器 局域网接口：8个10/100/1000M自适应RJ45端口 广域

12、网接口：1个10/100M自适应RJ45端口 路由器网络协议：IEEE 802.3, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, IEEE 802.3x等3台15S-PLUS软件S-PLUS 三年期实验室授权,包括如下模块：EnvironmentalStats for S-PLUS(环境统计模块)S+ArrayAnalyzer（生物咨讯模块）3S+SeqTrial（临床试验分析模块）S+SpatialStats（空间分析模块）S+Wavelets（小波分析模块）S+FinMetrics（ 财经分析和金融风险控制）S+NuOPT（数值计算优化）116SAS软件

13、SAS大学版软件产品9.13版,大学版 SAS 软件包（共 14 个模块）:Base SAS （ 核心部件 ）SAS/STAT （ SAS 经典的统计分析工具）SAS/GRAPH （图形引擎）SAS/CONNECT （分布式环境支持组件）SAS/SHARE （ SAS 高并发协同数据服务器）SAS/ETS （时间序列分析工具）SAS/FSP （全屏数据录入和数据维护模块）SAS/Access to ODBC （外部数据连接和访问模块 . 提供同 ODBC 数据源连接）SAS/Access to PC atSAS/Access to OLE DBAppDev Studio（基于 WEB 应用的开

14、发套件）SAS/IML （交互式的矩阵语言开发环境 .）SAS/Insight （将统计方法与交互式图形显示融合 , 提供可视化的数据探索与分析工具）Enterprise Guide （ SAS 基于项目管理的 , 瘦客户端的数据分析前端工具）117SPSS软件SPSS软件基本模块、单机版10用户，永久版权118商务服务信息教学平台模块1：外贸单证模拟平台HEPDOC2.0（详细见附件表一（1）:外贸单证模拟平台HEPDOC2.0的主要技术性能指标）模块2：国际营销模拟平台simMarketing（详细见附件表一（2）:国际营销模拟平台simMarketing的主要技术性能指标）提供原厂家针对

15、本项目的授权书原件和售后服务承诺函原件119财政管理教学软件财政实战系列教学软件v2.0，主要包括以下模块:1部门预算编制管理系统2财政支出管理系统3财政收入管理系统（非税）4总预算会计管理系统5政府采购管理系统120税务管理教学软件税务实战系列教学软件v2.0, 主要包括以下模块:纳税人管理系统税务申报征收管理系统税务发票管理系统税务稽查管理系统税务会统管理系统121组合式服务器机柜42U组合式服务器机柜，900*605*1999mm，4个22服务器总体要求：国际知名品牌服务器外观：机架式服务器高度：2U处理器类型：Quad-Core Xeon E5430 2.66GHz 12MB L2 1

16、333MHz 80w处理器主频：2.66GHz ，最大支持两颗CPU,当前配置一颗处理器高速缓存：二级高速缓存12MB(2*6M) 系统前端总线：1333MHz 5400系列内存类型：667MHz PC2-5300 DDRII ECC/FBDIMM内存配置：8GB内存最大支持数目：48GB,12个内存插槽内存保护技术：高级 Chipkill 内存保护功能, 在线内存镜像和在线热备用内存内置硬盘类型：146GB 15K 3.5 SAS Hot-S内置硬盘容量及数目：5个146GB 15K 3.5 SAS Hot-S阵列控制器：SAS 3.0Gb/s RAID控制器，缓存256MB，带后备电池，支

17、持0、1、5、1E、6及10PCI I/O插槽：4个PCI-E(2个 x8,2个 x4) 插槽或2个PCI-X和2个PCI-E(x4)插槽网卡：双10/100/1000Mb自适应以太网卡, 支持网络唤醒、网络冗余、负载均衡、网络卸载引擎（TOE）等网络高级性能光驱：DVD/CDRW Combo可管理 和 维护性 ：1. 自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示；2. 对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力； 3.故障部件的快速诊断功能 ： 在断电的情况

18、下，能够通过诊断板快速定位故障的部件，提高维修速度。集成的BMC,支持IPMI 2.0支持的操作系统：MS Windows Sever 2021(Standard 和Enterprise 版）、MS Windows Server 2022、Red Hat Linux 和 SUSE Linux 、Vmware ESX Server风扇：10个冗余热插风扇电源监控：精确电源控功耗并监，用户可以了解服务器实时耗电情况；电源：2个835W冗余热插拨电源售后服务：原厂3年免费人工、部件上门服务，提供原厂针对本项目的售后服务承诺函原件。6台23Matlab主程序及主要toolboxLinux 操作系统版本

19、，5个并发用户，MATLAB MLALL ，Econometrics Toolbox ETALL， Financial Toolbox ，Optimization Toolbox， Statistics Toolbox ， First Year MathWorks SoftwareMaintenance Service124StataLinux 操作系统版本，STATA /SE 10 Educational Lab 20 Licenses，20用户实验室版本，含全部手册一套125EviewsEviews 6.0 Unlimited Computer Lab Licenses (requires

20、 Base License)实验室无限制许可，4年升级服务费(含第一年)126工商管理综合实训软件工商管理综合实训软件V4.0版，以模拟公司实际运营为基本思路，涵盖公司组织架构（构建办公室、厂房、仓库、员工招聘）、公司注册基本流程、外汇买卖、贷款融资（短期贷款、长期贷款和民间融资）、设备和原材料采购、产品生产、营销推广、直接销售经营等众多环节；构建了商务谈判的交易洽谈系统，自动招投标管理和评价系统，并设计了汇率变化和利率变化，让学生切实感受企业运营。功能（公司注册登记、经营规划、公司架构、生产管理、交易中心、广告宣传、渠道策略、资本运作、财务报表）软件实验指导包含：企业注册登记流程实验、制定季

21、度运营规划报告、完成企业构架、产品生产、完成市场销售、资本运作、保守经营的实验、风险经营的实验详细实验目的、课时和师生操作说明。软件升级：三年内免费升级；升级方式包括网络或光盘形式. 提供原厂家针对本项目的授权书原件和售后服务承诺函原件127AUTOCAD工程软件AutoCAD 2022版/内含AutoCAD的全部功能,丰富的机械设计专用工具,灵活的设计流程,强大的二维消隐工具,支持全关联设计,提供专业化的机械制图工具,包含多种工程计算功能,标准件库 。128金融研究数据库和教学辅助软件RESSET金融研究数据库和RESSET教学辅助软件. (详细见附件表二: 金融研究数据库和教学辅助软件).

22、提供原厂家针对本项目的授权书原件和售后服务承诺函原件1附件表一：商务服务信息教学平台的技术参数模块1：外贸单证模拟平台HEPDOC2.0的主要技术性能指标HEP-DOC2.0拥有资源/练习/考试/帮助四个平台。系统共计2000余张全真单证，包括单证样本300余份；单证案例300余份；全套单证案例97套，分为出口单证68套，进口单证29套，覆盖了国民经济中的农产品、成套设备、纺织品等15个大类产品，1400余张全真单证。视频资源原创视频案例16个专题，结合知识点，介绍了集装箱、海港码头、运输方式、陆路口岸、保税区等精彩案例。Flash资源原创互动性FLASH全过程共演示了海运、空运、集装箱运输流

23、程等40个贸易环节。试题资源（含模拟制单）练习和考试平台设置为学生端和教师端。练习平台针对学生的自主学习和平时练习、考试而设计。考试平台可实现教师自动组卷、自主换题、成绩统计、答案解析、成绩排行榜等智能化考试平台功能。试题资源共计3000余道，其中单证知识题库18套，1080道试题；单证技能题库18套，540道试题；专项单证题库（含模拟制单）14套，700道试题；全套单证试题（含模拟制单）18套，800道试题。试题资源反映了国际贸易UCP600和ISBP681的最新精神。制单资源设置在帮助平台，分为在线帮助、即时帮助和站内信三个模块。制单资源共分7大类,收录了85份，共计130余万字的国际经济

24、规则、国际合同规则、国际结算规则、国际运输与保险规则等国际贸易惯例与规则。服务承诺：一年升级一次，三年内免费升级，终生服务。模块2：国际营销模拟平台simMarketing的主要技术性能指标模拟一个产业环境（譬如数码相机产业）中多个企业（譬如Kodak、Nikkon、Sony）生产不同的商品（譬如各种数码相机）相互竞争。学生们分成多个小组（26个），分别扮演各个虚拟企业的营销小组，他们的职责是分析市场环境，发展公司营销战略，围绕“4P”的核心制定各种具体营销决策来争取各自公司的成功。学生们的决策根据教学的要求可以分为多个季度（812个季度），每次决策全部完成之后，决策数据都将被送入SimMar

25、keting的MktModule中进行模型运算，产生模拟的市场运作结果。在新的决策季度，学生们可以获得各种市场调查分析报告，并且根据这些资料分析市场变化、竞争者动态，从而在新的环境中进一步修正自己的战略战术，完成持续的营销管理过程。服务承诺：负责软件安装、调试和培训。免费升级，免费维护。附件表二：金融研究数据库和教学辅助软件技术参数：设备名称参数RESSET金融研究数据库1. 提供教师教学、科研、学生毕业设计、毕业论文使用的数据平台。2. 数据库内容包括：a) 固定收益：银行利率，基准利率，标识与信息，事件，交易所交易数据，银行间交易数据，债券指数，利率期限结构。b) 宏观：编码对照，国民经济

26、核算，人口，就业人员与职工工资，固定资产投资，价格指数，人民生活，国内贸易，对外经济贸易，企业景气指数与企业家，企业景气指数与企业家信心指数，宏观金融统计，财政收支，宏观市场统计。3. 数据全面，信息量大，库表数据量超过20G，数据库表超过600个，数据字段数超过10000个。4. 设计体系科学，方便易用，结构稳定。5. 详细的文档及数字词典，完全开放的模型和算法。6. 能够提供专业处理后的衍生指标数据。7. 能够提供直接使用的合并处理数据，如对配股、送股、分红等分配行为进行合并处理，而不是简单罗列这些分配行为。8. 全部中英文对照。9. 支持教学研究，提供数据定制服务。有专业服务与支持团队，

27、能够提供完善的售前和售后服务。10. 能够满足相关课程（如金融数据库、投资学、公司财务等）实验教学需要。11. 数据更新及时。实验室版3个月上门更新一次。12. 不限制终端安装数量。13. 在Linux，Unix下安装使用。14. 标准DBMS:支持所有的数据库产品，比如Microsoft SQL Server，MySQL，Oracle，Informix，Sybase，等等。15. 支持ODBC。支持常用应用软件SAS，SPSS, Matlab等的直接调用。支持二次开发。16. 安装访问模式：能够提供客户端、Web浏览器、数据库落地、二次开发接口等多种访问模式，方便各类用户使用。17. 每个表

28、均设置初始化默认输出字段18. 每次每表下载量支持50万条记录以上19. 下载格式包括：Txt，Excel, SAS, SPSS，MATLAB，逗号分隔文本CSV，Tab键分隔文本TXT，HTML表格，XML文件20. 提供ZIP及GZIP压缩格式的输出结果21. 提供详细下载步骤和下载格式说明; 提供个人设置模块，进行资料设置、修改密码、查看自己的下载历史记录等操作22. 提供下载查询时结果数据集大小的设定23. 提供数据自动定位及连续下载功能24. 提供查询数据范围，条件查询语句等查询条件RESSET教学辅助软件1. 针对金融计算类相关课程（如金融学、金融工程、投资学、公司理财、风险管理、

29、衍生品定价、金融统计学等）的仿真系统。2. 系统包含模块：现值和未来值，单利和复利，年金，股票与债券的定价，净现值，净现值分析，其他投资决策方法，收益和风险，有效投资组合，Beta系数，方差协方差矩阵，传统业绩评价方法，短期偿债能力比率，长期债务比率，资产管理比率，盈利能力比率，财务风险模型，现金流和到期收益率，期限结构，久期与凸性，Vasicek模型，CIR模型，对数正态分布的短期利率，正态分布的短期利率，BDT树方法，零息票债券和BDT树方法为期权定价JR二叉树，欧式期权定价JR树法，欧式期权定价CRR树法，欧式期权定价LR树法，美式期权定价CRR树法，布莱克-斯科尔斯公式，外汇期权定价，

30、期权希腊参数，数值积分，蒙特卡罗模拟，对偶变量蒙特卡罗模拟。3. 系统基于EXCEL平台完成相关课程的实验教学4. 以真实金融数据库为数据平台，通过CS模式实现实验平台，体现精品课所要求的开放和共享思想5. 系统所显示的模型结果随着数据的改变而动态改变6. 使用真实的市场数据平台，使学生结合实际对模型在中国的适用性做出判断。7. 以统一格式给出模型或原理的输入变量、中间变量和输出结果，清晰的模型输入流，中间变量的计算结果和输出变量。通过改变输入，中间变量的计算结果和输出变量也会随即改变。蔽复杂的数学原理和计算。8. 系统数据平台须为RESSET金融研究数据库。9. 支持单机与网络模式。10.

31、界面简单、操作方便。11. 应提供完整的模拟案例实例。12. 提供教师课件。13. 运行环境：系统软件能在Windows98/2000/XP/2021,Microsoft Office97以上环境下运行。包组2：网络设备注：二层交换机、三层交换机、路由器、管理控制器、防火墙、入侵检测系统1、VPN网关、统一威胁管理UTM、智能管理型无线接入点、无线局域网外置网卡（USB接口）均为同一厂商的产品。安全产品（指入侵检测系统2、DDoS防御网关、安全扫描系统、内网安全保密及审计系统、网页防篡改系统，下同）均为同一厂商的产品。服务器、服务器机柜为同一厂商的产品。安全产品厂商必须具有省级或省级以上公安部

32、门颁发的一级计算机信息系统安全服务资质证资质，且为广东省计算机信息网络安全协会指定服务单位（投标人提供资质证书复印件）。安全产品厂商具备国家保密局颁发的涉及国家秘密的计算机系统集成资质（提供证书复印件）。若投标人非安全产品的厂商，投标人须提供所投安全产品的原厂商出具的针对本项目的授权书。投标人必须提供防火墙的公安部门颁发的销售许可证（复印件）及涉密信息系统产品检测证书（复印件）。投标人必须提供入侵检测系统1的公安部门颁发的销售许可证（复印件）。2.1.1. 二层交换机(2套) 序号指标项目要求1背板带宽19.2G2转发性能9.5Mpps310/100/1000M电接口数量2410/100/10

33、00M SFP光接口数量2510/100M的RJ45接口数量246业务扩展插槽（非SFP插槽）可扩展2个千兆光电复用口或者叠模块）17MAC地址表8K8RSTP/MSTP提供9IGMP Snooping v1/v2/v3，支持IGMP源端口检查提供10IPv4和IPv6硬件ACL：可对源/目的IPv4和IPv6地址、源/目的端口、IPv6报文头的流量类型（Traffic class）、时间进行设置提供11在动态和静态分配IP环境下防ARP欺骗提供12MAC地址和端口绑定、支持端口锁定功能、支持端口隔离提供13提供IEEE 802.1x安全认证功能，与现有校园网认证计费系统RG-SAM无缝兼容，

34、可实现用户帐号、MAC地址、IP地址、交换机IP、交换机端口等元素之间的灵活任意绑定，进行网络安全认证实验提供14SNMPv1/v2c/v3，支持SSH；支持Telnet、Web访问的源IP授权控制；提供15便于通风散热，采用风扇设计 提供16支持基于专用模块化的堆叠提供2.1.2. 三层交换机(2套) 序号指标项目要求1背板带宽36G2转发性能9Mpps3固定10/100M自适应RJ45接口数244配置千兆10/100/1000M电接口数45配置1000Base-X SFP光接口数46MAC地址16k7ICMPv6、OSPFv3、OSPF、RIP提供8ARP欺骗防范功能提供9IGMP v1/

35、v2/v3，IGMP源过滤功能，PIM-DM/SM/SSM提供10IPv4和IPv6硬件ACL：可对源/目的IPv4和IPv6地址、源/目的端口、IPv6报文头的流量类型（Traffic class）、时间进行设置提供11Super VLAN、DHCP snooping、Proxy ARP、QinQ提供12环路检测功能、单向链路检测功能、双向链路检测功能提供13CPU保护功能提供14提供IEEE 802.1x安全认证功能，与现有校园网认证计费系统RG-SAM无缝兼容，可实现用户帐号、MAC地址、IP地址、交换机IP、交换机端口等元素之间的灵活任意绑定，进行网络安全认证实验提供15CLI(需兼容

36、业界主流标准)、SNMP v1/v2/v3、Telnet、Console、RMON、Web管理、SSH、支持NTP、支持Syslog提供2.1.3. 路由器(4套) 序号指标项目要求1模块化路由器，19寸一体化钢壳机箱结构 ，可以上机架支持2模块插槽数量4个3CPU主频266Mhz4内存缺省128M，最大可以扩展到512M提供5FLASH缺省32M，最大可以扩展到96M提供6内置硬件加密引擎提供7固化提供10/100M以太口2个8提供AUX备份接口提供9包转发率260kpps10RIP v1/v2、OSPF、静态路由、BGP、ISIS、策略路由、IPV6提供11包过滤、状态检测、攻击防御、内容

37、过滤等防火墙安全功能提供12本地认证、Radius认证、TACACS+认证提供13FIFO、PQ、CQ、WFQ、CBWFQ、LLQ、RTPQ、RED、WRED、GTS、CAR提供14CLI、SNMP、console提供15同步口自动识别V24/V35提供2.1.4. .管理控制器(1套) 序号指标项目要求1固化10/100M以太网接口数量2个21个Console口、1个AUX口提供3支持19标准机柜安装提供4CPU266Mhz5同时管理和控制的网络设备数量8个6远程实验室构建能力，DDNS提供7对实验设备中“指定的某一台”、“指定的某几台”以及“全部实验设备”配置的统一清除功能提供8具备良好的

38、兼容性，对具有异步配置口的交换设备、路由设备都能提供良好的兼容支持；提供9具备良好的设备识别能力，能够识别二层交换机、三层交换机、核心交换机、路由器、防火墙等常用实验网络设备提供10支持Web方式的、简单直观的图形化管理界面提供11要求管理界面能够提供所连接实验设备的数量和设备型号信息提供12要求管理界面能够提供所连接实验设备是否空闲或被正被占用的信息提供13要求控制管理服务器支持管理分级授权，至少包括普通使用者和管理者权限提供14控制管理服务器的所有接口都支持口令设置提供15控制管理服务器的每个接口都能够支持独立授权，从而实现对使用者PC的授权管理提供2.1.5. 智能管理型无线接入点(2套

39、)序号指标项目要求1支持标准802.11a/b/g传输协议提供2支持自调节以优化信道与发射功率，自动发现并消除覆盖盲区提供3支持每个用户和每个会话的优先级队列提供4支持802.11i PMK cache；支持802.11k提供5支持64个SSID，每个SSID可配置单独的认证方式、加密机制、VLAN属性提供6支持WPA（TKIP）、WPA2（AES）、WPA-PSK、WEP（40/128位）提供7支持ActiveScan和SentryScan技术，可检测、报警和处理Dos（拒绝服务）攻击行为；提供810/100Mbps快速以太网上联端口（支持PoE）29外接双频天线接口210支持WEBPORT

40、AL/802.1x等认证方式，与校园网现有认证计费系统RG-SAM无缝兼容，实现安全认证提供11支持通过L2/L3方式和跨广域网的方式连接到无线交换机提供12支持用户数据流AP本地转发而不通过无线交换机提供2.1.6. 防火墙(2套) 序号指标项目要求1固定10/100M自适应电口72双向吞吐量150Mbps3最大并发连接数600,0004每秒新建连接数15005策略数100006VPN隧道数2007状态包过滤提供8同时做源地址和目的地址的NAT/PAT，支持多种NAT ALG，包括HTTP、POP3、H.323、SIP、RTSP提供9支持最大，最小、优先级流量控制提供10支持与入侵检测系统联

41、动提供11支持防蠕虫病毒提供12支持识别多种P2P软件，可对P2P应用进行禁止和限制提供13支持4机热备，实现负载分担和业务备份提供14支持静态路由、策略路由、默认路由提供15支持WEB、CLI命令、SSH、串口管理、AUX口远程管理、支持集中管理、支持本地日志，WELF 兼容日志格式提供2.1.7. 入侵检测系统1(1套) 序号指标项目要求1管理接口：100Base-TX12监控接口：100Base-TX13最大监控流量100Mbps4每秒数据流量100Mbps5每秒最大抓包数100kpps6采用多层体系结构，有多个组件，组件支持HA提供7基于状态的协议分析技术，并能按照RFC的规范进行深入

42、细致的协议检测，准确的识别协议的误用和滥用提供8组件支持高可用性配置结构，即支持HA提供9传感器具备多端口智能关联和分析技术；以及对非对称路由网络结构的检测能力，使得IDS系统能够适应复杂的高可用性网络提供10在线升级特征库，在线升级的通讯过程采用加密方式提供11开放的入侵检测特征库编写语言平台，能够根据客户需求提供入侵检测特征库定制服务；或提供培训，使得客户能够自行对特殊协议定制入侵检测特征库提供12能自定义检测DNS查询、SMTP协议、POP3协议、HTTP协议、FTP协议、P2P协议、常见的蠕虫病毒等相关信息、提供13支持与多种主流防火墙（例如：checkpoint、Nokia、PIX、

43、Netscreen等）进行联动，支持与主流交换、路由产品联动提供14支持使用透明方式进行部署，监听端口支持隐秘模式，无需IP地址和进行网络配置提供15支持多管理员管理，管理员不同权限设置，支持管理员权限实时更改提供2.1.8. VPN网关(2套)序号指标项目要求12个10/100M自适应网口提供21个配置口（CON）提供3包转发率90Mbps4IPSEC/L2TP/PPTP VPN提供5NAT穿越提供6标准探测，支持隧道链路自动恢复提供7ESP/AH/IKE标准协议提供8VPN隧道内部数据的ACL访问控制提供9隧道通信状态查看提供10数字证书、预共享密钥认证提供11AES、3DES、DES、国

44、密办算法等加密算法提供12路由、透明模式，支持NAT提供13策略路由、动态路由（OSPF、RIP）、静态路由提供14X.509证书、中文证书和第三方CA提供15MTU调整、MSS修改提供2.1.9. 统一威胁管理UTM(1套)序号指标项目要求110/100M接口数62最大并发连接数3000003吞吐量（Mbps）300M4MBTF9万小时5基于状态包检测的检测技术提供6基于对象的策略管理，可针对源接口、目的接口、协议类型、源地址、目的地址、服务和报文通讯时间等对象设定过滤规则提供7对入侵行为的检测和防御功能，能够检测/阻断攻击类型2000种以上提供8反病毒,蠕虫检测和阻断功能提供9IPSec、

45、PPTP、L2TP、SSL VPN提供10Netflow流量监控功能提供11内容过滤功能提供12反垃圾邮件功能提供13多种安全策略的模板配置：入侵保护策略、防病毒安全策略、WEB过滤安全策略、邮件过滤安全策略、抗拒绝服务安全策略、P2P/IM控制安全策略提供14基于应用层检测技术，可以彻底封锁BT、Edonkey等P2P软件提供15基于应用层检测技术，可以彻底控制MSN、QQ、AIM、Yahoo、Skype等即时通讯软件提供2.1.10. 无线局域网外置网卡（USB接口）(6套)序号指标项目要求1支持无线局域网协议IEEE 802.11b/802.11g提供2802.11b模式: 最大11 M

46、bps （支持1/2/5.5/11Mbps自动调整）802.11g模式: 最大54 Mbps（支持6/9/12/18/24/36/48/54 Mbps自动调整提供3支持WEP 64位/128位加密支持802.1x安全认证协议支持WPA / WPA2.0（Wi-Fi 保护接入）提供4组网模式：基础构架模式、Ad-Hoc提供5FR输出功率：802.11g：TX480mA，RX430mA802.11b：TX480mA，RX430mA提供6接口USB2.0提供7净重35g2.1.11. 入侵检测系统2(1套) 序号功能模块详细技术要求1配置端口1个10/100MBase-TX管理口，3个10/100M

47、Base-TX检测口2检测能力100Mbps3同时监控TCP连接数8000004MTBF60000小时5固化、稳定、高效的硬件检测引擎具有固化、稳定、高效的硬件检测引擎。6协议解码分析能力能对ARP、RPC、HTTP、SMTP等多种应用协议进行解码分析，能读懂基于这些协议的交互命令和命令执行情况。7具备多种分析功能包括：TCP流重组、端口扫描检测、IP碎片重组、BO攻击分析、异常轮廓统计分析、ARP欺骗分析、UNICODE漏洞分析、RPC请求分析、Telnet交互式格式化分析、极小碎片检测、缓冲溢出分析、智能的模式匹配等。8攻击特征库内置攻击模式库不少于1800条，能检测出绝大多数攻击行为。能

48、检测的主要攻击包括： WEB_ATTACKS攻击、WEB_IIS攻击、WEB_CGI攻击、WEB_FRONTPAGE攻击、FTP攻击、DOS攻击、DDOS攻击、BACKDOOR攻击、NETBIOS攻击、ICMP攻击、ICMP_EVENT攻击、DNS攻击、SMTP攻击、SCAN攻击、RPC攻击、MSSQL攻击、TELNET攻击、VIRUS攻击、SHELLCODE攻击、REMOTE_SERVICE攻击、FINGER攻击、OVERFLOW攻击等。9蠕虫检测能力必须具备蠕虫检测隔离能力。内置的蠕虫检测规则不少于500条，可实时检测各种蠕虫，如SQL蠕虫王、冲击波、震荡波、冲击波杀手等蠕虫。10实时检测

49、基于服务的攻击行为必须提供专门模块检测分析针对基于服务协议的攻击行为。主要的服务有HTTP、TELNET、SMTP、MS SQL、DNS等。11违规行为检测功能用户可以定义一些规则，监控内部网络各主机间的连接，保护一些重要的主机和服务器，对违反规定或不应该出现的连接，即使还没发生攻击，系统会进行报警。12网络流量分析功能提供流量分析功能。能统计、分析网络数据流量，发现异常并及时报警。13支持多种报警和响应手段提供多种实时报警和响应手段，报警信息可以通过网络、有线、无线等多种方式通知管理员。报警方式有控制中心声音报警、控制中心图形报警、电子邮件报警、短信报警、消息报警等。同时根据需要使用协议阻断

50、技术拦截入侵行为，并对入侵主机进行“反向拍照” ，对入侵者的身份进行特征提取、记录。14支持“日志快照”反日志攻击技术使用“日志快照”反日志攻击技术进行安全日志存储，以防范入侵者使用日志攻击方法使入侵检测系统的日志系统崩溃，从而达到攻击入侵检测系统并逃避检测的日志攻击行为。15能实现多网络检测、集中管理可以同时检测用户系统的多个网络。16具有反向拍照功能记录黑客的IP和其它入侵信息。17具有灵活的策略设置能力检测引擎内置多种入侵模式，可以检测已知的大部分入侵，同时允许有经验的高级用户自定义入侵模式。18实时的检测分析、响应全面、实时地监测网段中的所有数据传输，信息收集与分析同步进行。19具有入

51、侵模式库更新功能及时扩充对最新攻击手段的识别到入侵模式库中。20具有完备的信息记录、查询能力包括原始的网络信息（可以当作入侵的证据）、入侵警报信息、系统管理记录等。21IP处理和碎片攻击检测防止黑客进行各种碎片攻击。22支持TCP流重组及检测技术具有高效的TCP流重组技术， 如可重组TCP连接双方的通讯，组合各个攻击包，使所有的组合包攻击技术无能为力。并且能够有效检测基于应用层的入侵或误用行为。23联动功能支持BDSEC联动协议2.1.12. DDoS防御网关(1套) （1） 专用固化的硬件结构, 配置不少于3个100M RJ45端口。（2） 能防御变IP SynFlood攻击包30Mbps（

52、3） MTBF60000小时（4） 固化、稳定、高效的网关，固化的网关具有分析处理速度快的特点，可以处理大流量、多用户网络中的数据，能对抗50M以上的Synflood攻击，不存在积累问题；（5） 能对抗变种的DDoS攻击，变种的DDoS攻击包无法穿过网关，同时在网关中不建立任何联接，不消耗系统资源。（6） 对SYN攻击实现了内外并防，网关能够防止公网用户对内网服务器的攻击，也能防御内部用户对公网服务器的攻击，不管工作模式设成NAT还是透明模式，都能保证网关不为攻击者建立攻击通道，为内部网用户和内部服务器正常工作提供保障。（7） 能完全拦截SYN攻击，保障被保护服务器不会收到任何SYN攻击包。网

53、关能对所有的TCP包进行识别，实时判别出该包是否为攻击包，及时地阻断攻击数据包到服务器的通道，并维护正常访问的数据包到达服务器，保障被保护服务器不会收到任何SYN攻击包。（8） 简单易用，有较好的易用性。2.1.13. 安全扫描系统(1套)序号功能模块详细技术要求1配置端口管理口：1个10/100MBase-TX，扫描口：3个10/100MBase-TX 2并行扫描能力256台3MTBF60000小时4体系结构专用固化的硬件结构，专用的安全操作系统。5漏洞库漏洞库7000种。6可检测操作系统平台类型支持对IBM AIX、 HP-UX、Sun Solaris、Linux 、Windows 等多种操作平台的检测。7检测范围检测范围包括：WEB-CGI、RPC、NIS、FINGER等服务攻击检测，SNMP协议漏洞检测，数据库攻击检测，组文件检测，口令文件检测，用户网络配置文件检测