合肥市检察院信息系统项目具体需求一览表

1、PAGE 7合肥市检检察院信信息系统统项目具具体需求求一览表表序号设备名称称主要技术术参数数量单位一、服务务器系统统1服务器4U机架架式；处处理器：2颗IInteel XXEONN 74450(2.44G)六六核处理理器，支支持最大大4颗处处理器；内存：32GG FBB- DDIMMM ECCC rregiisteeredd内存；主板集集成内存存插槽224个DDIMMM插槽，本次44通道全全部使用用；最大大支持1192GG内存；硬盘：3块1146GG热插拔拔SASS 硬盘盘 3.5寸(150000转转)，配配置独立立Raiid支持持RAIID 55；扩展展：2个个x8 PCII-E，1个xx4

2、 PPCI-E；11个PCCI-XX 1333；网网卡：集集成2个个基于第第二代II/OAAT加速速技术的的64位位高性能能千兆网网卡，支支持网络络唤醒，网络冗冗余，负负载均衡衡等网络络高级特特性；电电源：11+1冗冗余电源源配置，支持11+1+1全热热备冗余余电源；光驱：DVDD光驱、导轨；其他：4GBB HBBA卡；提供服务务器操作作系统备备份还原原软件，从光盘盘引导，全面支支持Wiindoows和和Linnux系系列操作作系统和和主流存存储介质质的，可可跨网络络实现系系统备份份、还原原、克隆隆的离线线备份容容灾，可可选支持持异地存存储、保保护数据据的需求求，授权权开放远远程使用用，支持持

3、64位位winndowws操作作系统，支持FFAT116、FFAT332、NNTFSS、EXXT2、EXTT3文件件系统；认证：提提供ISSO90001国国际质量量、ISSO1440011国际环环境认证证，国家家服务器器免检产产品，国国家3CC认证（所提供供认证需需原厂商商盖章有有效）；提供原原厂商服服务承诺诺书（如如投标时时不能提提供，需需承诺如如中标后后，在中中标结果果公示期期间向合合肥市政政府采购购中心提提供），三年原原厂工程程师上门门服务，7*224小时时支持备注：11、提供供厂家授授权或代代理证明明。2台2操作系统统Winddowss 20003 serrverr 644位简体体中文

4、企企业版1套3双节点集集群软件件具有中英英文选择择的功能能，支持持主流存存储构架架:SAAN / NAAS/ SCSSI/ iSCCSI / EEXP,支持wwinddowss、liinuxx、unnix系系统平台台，支持持32位位及644位操作作系统，可支持持跨平台台集群；具有CCPU、内存、网络负负载、参参考点、进程占占用内存存等监控控功能；具有故故障分级级处理、前瞻预预警功能能；支持持Oraaclee、SqqlSeerveer等主主流数据据库；可可平滑扩扩展至664节点点；备援援模式：主备、主主、多机互互备。提提供原厂厂商服务务承诺书书（如投投标时不不能提供供，需承承诺如中中标后，在中标

5、标结果公公示期间间向合肥肥市政府府采购中中心提供供）备注：11、提供供厂家授授权或代代理证明明。1套4机柜19”服服务器机机柜422U(66001000020000mm)前前单开网孔门，后双开开网孔门门，三层层隔板1台序号设备名称称主要技术术参数数量单位二、数据据存储系系统1数据存储储须与服务务器同品品牌；标标准2UU机架式式磁盘阵阵列,双双控；存存储专用用PowwerPPc 664位RRISCC CPPU,频频率1GHHZ；主主机端口口为4GGb FFC（光光纤）接接口，支支持SAAS，标标配4个；缓存4G，标标配锂电电池掉电电保护功功能；支支持常用用RAIID0、1、33、5、6、110

6、；此次必必须配置置 4T SASS（不接接受SAATA）硬盘容容量；可可以支持持Webb图形化化管理界界面、RRS2332/TTelnnet命命令行界界面、SSNMPP、Emmaill等管理理模式；具有介介质自动动巡检、预先数数据迁移移、硬盘盘容量强强行适配配等管理理功能；2 xx 4000W双双冗余电电源；光光纤线缆缆2根，必须提提供ISSO90001和和ISOO140001认认证，提提供原厂厂商服务务承诺书书（如投投标时不不能提供供，需承承诺如中中标后，在中标标结果公公示期间间向合肥肥市政府府采购中中心提供供），三三年免费费质保原原厂工程程师上门门服务，7*224小时时支持 备注：11、提

7、供供厂家授授权或代代理证明明。 1台2光纤交换换机16口，8个44GB光光纤模块块接口，含Weeb ttoolls、ZZoniing软软件授权权，支持持E-PPortt组，88根5米米跳线1台序号设备名称称主要技术术参数数量单位三、数据据备份系系统1备份系统统1、设备备为专业业备份存存储设备备，可热热插拔磁磁盘槽位位6个，配置SSATAA硬盘4TBB，支持持SATTA/SSAS硬硬盘混插插，可通通过级联联最大扩扩展至770TB，支支持硬件件级RAAID 0，1，5，6，5+11,0+1等多多种RAAID方方式，并并且不同同RAIID方式式可以并并存，支支持在线线扩展能能力。2、配备备4个千千兆

8、以太太网接口口，最大大可扩容容至8个千兆兆接口，支持网网络接口口冗余、多重访访问，支支持多网网卡绑定定；冗余余电源，四核处处理器，标配22GB缓缓存，可可扩展到到64GGB，标准准19寸寸2U机机架式。3、存储储系统软软件为专专用基于于Linnux的的嵌入式式系统，备份软软件内嵌嵌在存储储系统内内，无需需再单独独架设备备份服务务器或存存储，设设备后端端可接磁磁带机，备份系系统先做做基于磁磁盘的快快速备份份，长期期归档数数据也可可通过备备份系统统软件自自动迁移移到磁带带机上。4、简化化操作，要求在在一个WWEB管管理界面面内就可可以实现现：设备备的硬件件配置、设备管管理、备备份软件件的管理理，并

9、在在这个WWEB界界面内即即可实现现操作系系统在线线热备、应用程程序和文文件备份份与恢复复、数据据库在线线热备与与恢复以以及D22D2RR异地容容灾扩展展管理。5、支持持Winndowws、Linnux、Uniix等平平台的系系统灾备备和快速速恢复，当系统统崩溃时时，可凭凭备份厂厂商启动动盘快速速恢复系系统。6、数据据库保护护方面，要求扩扩展性强强，能够够支持SSQL Serrverr、Sybbasee、Oraaclee、excchannge serrverr与lottus domminoo等主流流数据库库的在线线备份。7、支持持文件的的合成备备份，将将多个增增量备份份合成为为一个增增量备份份

10、，也可可将一个个全备份份和多个个增量备备份合成成为一个个全备份份，以尽尽量减少少对网络络带宽的的占用。8、可实实现多级级灵活管管理：上上级管理理控制台台可管理理下级管管理控制制台和客客户端，可设置置下级用用户的备备份和恢恢复策略略的设置置权限。9、提供供IP限制制功能，支持屏屏蔽非法法IP访问问存储备备份设备备。10、备备份设备备授权数数量要求求：管理理控制台台1个，介介质服务务器代理理1个，OOraccle备备份代理理2个，服务器系系统灾备备代理22个，OOPENN FILLES备备份选件件1个。11、软软件具备备公安部部生产销销售许可可证资质质、产品通通过国家家保密局局涉密信信息系统统安全

11、保保密测评评中心涉涉密产品品认证；提供原原厂商服服务承诺诺书（如如投标时时不能提提供，需需承诺如如中标后后，在中中标结果果公示期期间向合合肥市政政府采购购中心提提供）三三年免费费质保原原厂工程程师上门门服务，7*224小时时支持 1套2磁带机LTO-4半高高磁带机机；存储储容量：8000GB；压缩容容量：11.6TT；本地地传输速速率最高高达4332GBB/小时时；采用用SmaartVVeriify功能，能够核核实所有有写入磁磁带的数数据，消消除验证证备份操操作所需需的时间间。接口口类型：SASS接口；外置磁磁带机扩扩展箱连连接存储储，2盒盒磁带，三年免免费质保保，7*24小小时支持持，本设设

12、备必须须能与本本包内存存储和备备份系统统正常联联接使用用。1套序号设备名称称主要技术术参数数量单位四、网络络安全系系统1网闸系统采用用2+11架构设设计，包包括内端端机、外外端机和和独立的的硬件隔隔离信息息交换区区。隔离离区必须须包含基基于ASSIC设设计的电电子开关关隔离芯芯片，不不采用任任何加/解密等等方式。内部数数据交换换速率5Gbbps；并发连连接会话话数200000；系统延延时20nns；系系统带宽宽8000Mbbps；4个110000M以太太接口；支持多多网隔离离。在高高安全的的内网可可信端具具有唯一一的、独独立的RRS2332管理理接口，完成对对设备的的整体管管理配置置，外网网端

13、不提提供管理理配置接接口，提提高安全全性；系系统可扩扩展内置置WEBB Apppliicattionn应用保保护系统统，支持持全面的的WEBB保护功功能，包包括：DDLL、ASPP/JSSP脚本本控件、WebbSerrvicce、等等函数中中方法调调用的安安全过滤滤。设备备提供液液晶显示示面板，可直观观显示硬硬件故障障提示报报警，方方便管理理员随时时掌握设设备的运运行状态态。产品品拥有各各类应用用支持模模块，包包括：邮邮件模块块、视频频模块、安全上上网模块块、数据据库访问问模块、数据库库同步模模块、文文件交换换模块、信息模模块、二二次开发发模块、FTPP模块、用户自自定义应应用模块块等各类类应

14、用模模块。所投产品品必须提提供以下下文件（如有缺缺少视为为不响应应标书）：1、公安安部销售售许可证证（含单单向导入入网闸产产品销售售许可证证）。2、涉密密信息系系统产品品检测证证书。3、公安安部网监监局选型型入围证证书。4、国家家相关产产品检测测机构出出具的220099年产品品检测报报告和生生产厂家家的产品品彩页。5、生产产厂家通通过ISSO90001：20008质量量管理体体系认证证（认证证范围是是网络信信息安全全隔离产产品的研研发、生生产、销销售），并提供供8000和4000电话话支持售售后服务务。6、所投投品牌在在类似行行业至少少有3家家以上单单位应用用案例，提供用用户产品品验收报报告、

15、并并附用户户名单、联系人人和联系系方式有有效。7、所投投产品生生产厂家家在本地地设有服服务中心心，提供供本地服服务案例例证明材材料和服服务工程程师厂家家认证证证书。8、满足足招标技技术参数数要求的的技术响响应表盖盖章原件件和3年年原厂免免费质保保服务承承诺函原原件（如如投标时时不能提提供，需需承诺如如中标后后，在中中标结果果公示期期间向合合肥市政政府采购购中心提提供）。并承诺诺中标结结果公示示结束后后三天内内提供符符合招标标文件要要求的设设备测试试。三年年免费质质保原厂厂工程师师上门服服务，77*244小时支支持 备注：11、提供供厂家授授权或代代理证明明。1台2上网行为为管理资质要求求：(1

16、)产品需需通过中中国公安安部相关关机构的的检测，具备计计算机安安全产品品销售许许可证。(2)产品应应为国内内自主研研发，拥拥有自主主知识版版权以及及相应著著作权证证书。(3）产产品需获获得中国国信息安安全认证证中心的的相关产产品信息息安全认认证证书书。产品形态态： 应为软软硬件一一体化专专用设备备。具备备冗余电电源，提提供Byypasss功能能，必须须具备一一键Byypasss巡检检按钮；具有44个千兆兆网络接接口，11个RJJ45串串行接口口，支持持并发上上网人数数9000人管理方式式：(1)设备可可提供基基于HTTTPSS协议的的图形化化管理界界面，用用户可以以使用各各种浏览览器进行行设备

17、的的访问控控制。设设备管理理界面的的访问不不允许安安装任何何插件。(2)支持命命令行方方式对设设备进行行管理与与配置。设备必必须支持持本地串串行接口口管理，用户可可以使用用超级终终端连接接设备进进行基本本配置。(3) 支持基基于SNNMP的的网络管管理，能能够通过过第三方方网管软软件查看看设备的的接口、流量、数据包包等网络络信息。部署方式式：(1) 支持透透明串接接模式的的部署，且串接接模式下下支持双双链路、双网桥桥。支持单路路、多路路接入的的旁路审审计模式式;(2) 网关模模式支持持多出口口和线路路备份，支持多多出口环环境下同同时启用用ADSSL拨号号和静态态IP地地址设置置。(3)支支持通

18、过过集中管管理平台台对分布布部署的的设备进进行统一一策略制制定与管管理。(4)支支持代理理服务器器部署模模式，支支持htttp、htttps和和soccks代代理，支支持缓存存大小、缓存有有效期等等缓存优优化设定定，能够够实施监监控请求求数和命命中率等等代理服服务状态态。(5)支支持多设设备的集集中管理理，策略略的统一一分发，设备的的统一监监控。系统安全全：(1) 具有软软件直通通保护机机制，能能够自定定义调节节CPUU负载、内存负负载、并并发连接接数等软软件直通通保护阀阀值。(2)具具有硬件件直通保保护机制制，支持持通过wweb管管理界面面、命令令行界面面、面板板按钮三三种方式式启动/关闭硬

19、硬件直通通保护。支持设设备掉电电和死机机情况下下的直通通保护机机制。(3)支支持双系系统热备备，支持持当硬盘盘发生故故障时切切换到备备份系统统，由备备份系统统执行互互联网行行为管控控功能。支持硬硬盘分区区损坏时时，用户户可自行行使用设设备提供供命令修修复。应用控制制：(1)必必须能识识别终端端操作系系统版本本及补丁丁更新情情况；可可识别终终端杀毒毒软件更更新情况况、识别别是否有有可疑进进程等(2) 具备完完善的应应用协议议库，能能覆盖国国内主流流的网络络应用;(3) 能够识识别国内内主流的的P2PP软件并并进行封封堵，如如迅雷、BT、emuule等等;(4) 能够识识别并控控制国内内主流的的S

20、NSS类网站站，支持持细分行行为的封封堵，包包括开心心网、校校内网的的登录、游戏行行为及QQQ农场场游戏。用户认证证与识别别(1)支持PPOP33、ESSMTPP认证。(2支支持客户户端本地地认证、AD认认证、互互联网准准入认证证、weeb本地地认证、LDAAP认证证等。(3)支持多多种认证证系统同同时使用用的混合合认证。(4)提供与与第三方方认证系系统联动动的接口口。(5)可与华华三CAAMS系系统、锐锐捷网络络SAMM系统等等联动实实现单点点认证。(6) 支持与与北信源源、联软软等第三三方桌面面系统的的联动，支持与与天融信信认证网网关、天天威诚信信等第三三方CAA认证系系统集成成。(7)

21、支持基基于POOP3、PPPPoE认认证账号号的透明明用户识识别。(8) 支持跨跨三层网网络交换换的IPP/MAAC绑定定，支持持计算机机名识别别。(8)可定义义免认证证IP网网段，支支持用户户访问指指定的服服务器无无需认证证。用户管理理(1)支持用用户的权权限组管管理。(2)支持导导入ADD域权限限组，可可对各权权限组设设置互联联网行为为管控和和审计策策略。(3)在所有有用户对对象选择择对话框框中，支支持用户户搜索定定位功能能(4)在本地地HTTTP代理理环境下下，支持持BASSIC的的每连接接认证设备运行行监控应提供全全面的设设备运行行状态信信息，包包括设备备负载、设备持持续运行行时间长长

22、度、UURL库库和应用用协议库库更新状状态、最最近网络络攻击以以及系统统报警信信息等，使管理理员对设设备运行行监控状状况一目目了然。用户网络络行为监监控(1)无需进进入日志志中心即即可实时时监控用用户访问问网站、收发邮邮件（包包括Weeb邮件件）、在在线聊天天、论坛坛发帖的的地址和和内容，并支持持正文与与附件内内容的还还原查看看。(2)可实时时监控用用户的网网站访问问与网络络应用的的详细流流水信息息。(3)支持选选定特定定用户，实时监监控该用用户的上上网轨迹迹，在一一页中全全面显示示该用户户的各类类互联网网行为及及内容记记录。日志管理理与行为为分析(1)应支持持独立日日志中心心，实现现审计日日志的海海量存储储与离线线查询，保障日日志数据据的完整整性与安安全性。(2)支持用用户日志志的全文文检索，可通过过关键字字检索指指定日期期范围、指定应应用类型型的用户户日志记记录，可可通过FFTP导导出日志志(3)可以针针对不同