附件技术要求

附件：技术要求防火墙1.、网络层吞吐量≥55G，应用层吞吐量≥27G，防病毒吞吐量≥10G，IPS吞吐量≥10G，并发连接数≥800万，HTTP新建连接数≥45万，支持入侵防御、杀毒功能。2、应为标准X86架构的2U机架式设备，配置双硬盘，硬盘容量≥128GSSD+480GSSD，≥双电源，千兆电口≥4，千兆光口≥4，万兆光口≥4。3、支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。4、支持虚拟防火墙功能，虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源。5、支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议；支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。6、支持ftp协议命令控制功能，至少包含delete、rmdir、mkdir、rename、mget、dir、mput、get、put等，保护对外服务不被恶意篡改。7、支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护，支持异常数据包攻击防御，防护类型包括IP数据块分片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型。8、支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。9、支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议10、支持多种安全日志存储方式，至少包括防火墙本机、日志服务器等不同方式;支持多条件的安全日志组合查询，查询条件包括但不限于日志类型、日志级别、生成时间。11、采用专用操作系统，应用多核并行处理技术保障产品处理性能。12、内置不低于10000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。13、基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护，支持僵尸主机检测功能，产品内置僵尸网络特征库超过120万种，可识别主机的异常外联行为。14、支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。15、支持对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等协议进行病毒防御，支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上，支持勒索病毒检测与防御功能。16、支持勒索病毒检测与防御功能，针对勒索病毒攻击设置专项安全策略。17、支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。18、须与用户现有的终端安全软件、态势感知以及安全服务进行联动，完成联动封锁、一键查杀等，形成云网端防护体系；19、须支持在防火墙产品上完成终端安全策略设置，实现与内网终端安全软件的统一管理。20、产品支持智能订阅功能，支持热门威胁情报推送功能，全网热点事件、0day漏洞等实时微信推送，保障用户第一时间获取最新安全情报；同时支持移动端一键处置功能，如针对相关安全事件通过防火墙一键断网、一键封锁攻击IP等联动操作；针对疑难事件可通过云端安全专家咨询处置建议。21、所投产品需要与用户现有防火墙设备进行适配兼容，需支持新老设备之间策略导入，确保策略的有效性。2台网络中控主机1、视频≥4路hdmi信号输入，支持多分辨率，支持设备是否连接检测；≥2路hdmi信号输出；2、≥1路音频输入，≥1路广播输入，≥1路音频输出；3、≥4路网络交换机，千兆到桌面，可用于与连接多个网络设备，可以连接触屏，实现触屏与主机通信，主机与上位软件进行通信，完成控制和状态上传；4、≥4路RS-232控制接口，≥1路RS-485控制接口，≥4路IO接口；5、可连接1路红外接收口，2路红外发射，1路总线接口，1路并行接口6、一个RESET复位按键，可一键还原设置；7、实现内嵌网页服务器，用于设备在线升级程序；8、可与同厂家液晶触屏进行通信，并设置了灯光，窗帘，幕布，空调，录播等控制模块，现场使用可以根据实际应用进行删减；9、具备定时开关机功能；10、实现管理员，课程表权限管理，其中本地管理员最多可以存储220个，多余220个管理员的权限，主机会上传至上位服务器进行判断从而实现无数个管理员权限控制；11、实现视频输入端和终端连接检测并上传至上位软件用于安防检测；13、实现单独按键控制红外，串口,IO口，总线接口（例如可以控制单独幕布的升降，投影机的开关，灯光的开关，窗帘开关）；实现IO口检测，并将检测结果上传至上位软件用于提醒或者报警；实现与上位软件，触摸面板，触屏状态同步；14、实现输出声音大小的切换；15、实现修改网络配置信息，从而实现多台设备接受上位软件控制；实现网络协议控制，上位软件可以通过协议控制设备；16、实现触摸面板每个按键检测时间设置，避免误操作；17、恢复出厂设置分为两个级别，一个是只恢复配置信息，另一个是恢复出厂的代码及配置；18、支持刷卡时间间隔设置；19、实现上电延时控制开启电脑和投影机，和断电时延时关闭设备电源；20、须能与学院原中控管理平台对接。100台中控软件1、嵌入式底层软件，与中控管理平台软件数据实时互通，平台数据更改实时同步到本机，在断网情况下依然可以保证本机按照最近的设置正常使用；2、必须与学校现有中控平台实现互联互通。100套中控管理平台升级服务1、须对现在中控平台进行升级，保证平台正常使用，对所有中控设备节点进行管控。2、须与学校现有教学管理平台对接，实现数据互联互通。1套蓝牙全向麦采用高音+低音双喇叭设计；整机具有6个按键，电源、接听/挂断、音量+、音量-、麦克风打开/关闭、蓝牙/级联；整机支持无线级联，可满足8*10米大小会议室使用；整机具有环形彩色灯环，可以显示音量、电池电量、声源方向（通过顶部LED灯可以指示拾音方向）；整机采用360°8麦克风可控阵列，拾音范围可达6米半径；整机采用0.75寸高音+2寸低音高性能音乐扬声器，功率5W+3W；5个DNS系统维保服务1、提供现有两台DNS设备三年续保服务。2、提供7X24小时服务，如故障长时间不能解决，须免费提供备用设备。3、对所涉及的设备提供免费固件升级及功能升级。4、提供定期巡检服务，每季度一次现场巡检。5、提供所有与域名解析相关的网络支持服务，协助学校通过DNS系统进行校园网出口智能选路调试。6、提供IPv6域名解析调试服务，协助学校进行数据中心IPv6支持调试工作。7、协助学校进行校园网IPv6规划实施工作。提供原厂商针对本项目的原厂三年服务承诺函。1宗室外有源音柱1.基于TCP/IP传输协议的全数字化的，集成网络解码模块、数字功放、高保真扬声器的一体化音柱。

2.采用全天候设计，配置防水单元，铝质面网。

3.支持100M/10M自适应TCP/IP网络传输协议，支持跨网段工作。

4.内置≥30W数字功放。

5.支持接受主机的控制命令，远程音频数据流通过本机输出音频信号，实现分区广播、定时广播、分区寻呼、分区告警等功能，分区音量在主机上可调。6只嵌入式天花扬声器频率范围:70Hz-20kHz

功率容量:≥6W

灵敏度:≥94dB

覆盖范围:≥120°

标称驱动器阻抗:8Ω

变压器抽头100V:6W，3W，1.5W

70V:3W，1.5W，0.8W4只仿真石头音箱输入：70V/100V；

阻抗：1KΩ/2KΩ；

灵敏度：≥92dB；

频率响应：≥130-15KHz；

防护等级：≥IP44防水；

喇叭单元：≥6.5吋防水同轴；16个功放1.额定输出功率≥550W

2.最小源电动势≤1000mV

3.信噪比≥80dB

4.频率响应80Hz~16kHz(±3dB)

5.总谐波失真≤1%（1kHz，正常工作条件）4台背景音乐功放1.100V，70V定压输出和4Ω定阻输出。额定输出≥650W。

2.6.35mm插口和XLR插口。

3.信噪比≥95.4dB

4.频响50HZ-15KHZ

5.输出方式70V，100Vor4-16Ω

6.谐波失真≤0.3%1台专业舞台扬声器功放额定功率:不低于2x700W(8Ω立体声)不低于2x1100W(4Ω立体声)

1x2200W(8Ω桥接)

总谐波失真:≤0.1%

互调失真:≤0.1%

转换速率:≥25V/uS

频率响应:20Hz-20kHz

阻尼系数:≥300

信噪比:≥100dB

串音衰减:≥60dB

输入阻抗:非平衡10kΩ平衡20kΩ

输出电路类型:Cla