广州医科大学附属第五医院旧院区整治无线建设项目

PAGE34第7页共11页广州医科大学附属第五医院旧院区整治无线建设项目采购需求书项目概述项目名称：广州医科大学附属第五医院旧院区整治无线建设项目本项目最高限价：人民币43万元采购数量：一批建设要求：为满足移动医疗系统、无线医疗设备接入、提高医疗水平和医疗数据质量、改善患者就医体验等需求，需建设覆盖旧楼的无线网络平台，为保证无线网络系统安全性，建设无线网络平台时，要从物理层安全、用户接入安全、网络层安全、设备安全、安全管理多个层面确保网络安全，建设无线网络无线入侵检测系统及流量限速功能，安全策略统一部署，支持WEP加密、TKIP加密、CCMP加密、WAPI加密等多种加密方式，使用户在使用WLAN网络时能够像使用有线网络一样安全、可靠，做到无线网络和有线网络的无缝对接。所提供的硬件设备，必须是安全、可靠的硬件设备，符合国家及行业标准要求及电磁辐射防护规定的要求。项目周期本次项目建设周期为30天，合同签订后20天内建设完成，试运行10天，维护期3年，设备保修参照原厂商规定保修条例执行。采购设备参数要求设备清单一览表序号设备名称数量备注1无线AP196台核心产品2增强型无线控制器license授权－管理128Ap－企业网专用1套3增强型无线控制器license授权－管理64Ap－企业网专用1套4增强型无线控制器license授权－管理16Ap－企业网专用1套5共享切换器1台6存储介质信息消除工具1套7全磁盘加密系统1套8数据安全交换系统1套9智能用电管理模块1套设备参数详情 序号产品名称技术指标及参数要求数量1无线AP1、▲采用整机双频4流设计，可同时工作在802.11a/b/g/n/ac/acwave2/ax模式，须在投标文件中提供官网链接跟截图证明。2、▲整机协商速率≥1.775Gbps，其中5G射频速率≥1.2G，2.4G速率≥0.575G，须在投标文件中提供官网链接跟截图证明。3、接口≥1个100/1000Mbps(RJ45)。4、内置蓝牙5.0/RFID，支持通过软件切换，实现对BLE/RFID不同协议的IOT扩展功能。5、要求投标产品支持MU-MIMO特性，保留实际测试的权利。6、要求整机接入用户规格为1024。7、▲5GHz射频Wi-Fi6单户性能HE80、2×2:2模式下UDP流量，5GHz射频：上行性能≥949Mbps、下行≥950Mbps，要求在投标文件中提供第三方出具的测试报告。8、▲2.4GHz射频Wi-Fi6单户性能HE40、2×2:2模式下UDP流量：上行性能≥497Mbps、下行≥460Mbps，要求在投标文件中提供第三方出具的测试报告。9、▲整机吞吐量5GHz射频10个终端，2.4GHz射频5个终端，整机最大吞吐≥1Gbps，要求在投标文件中提供第三方出具的测试报告。10、▲支持基于空口利用率的SSID自动隐藏功能，当空口繁忙程度达到或超过配置的阈值时，SSID自动隐藏，为用户提供稳定可靠的无线服务，要求在投标文件中提供工信部或下属实验室出具的第三方测试报告。11、▲支持WPA3个人级方式下的终端接入；支持WPA3企业级模式下的终端接入功能。要求在投标文件中提供工信部或下属实验室出具的第三方测试报告。12、支持防PSK暴力破解，当用户密码错误超过预设的阀值之后，能够将该用户加入动态黑名单，一段时间内禁止其接入网络。13、▲多媒体点播性能（测试仪模拟），每终端不少于2Mbps吞吐量，整机可支持≥350终端同时流畅点播，要求在投标文件中提供第三方出具的测试报告。14、▲要求投标产品为成熟产品，投标设备必须持有国家工信部型号核准证并在投标文件中提供证明。196台2增强型无线控制器license授权－管理128Ap－企业网专用无线AP授权管理license，用于无线控制器对无线AP的管理、下发无线AP控制信息以及无线终端认证，从而实现以下功能：1、 支持Portal用户在大规模组网AC间无感知漫游，无需Portalmac-trigger服务器参与，避免portal服务器成为性能瓶颈。2、 用户在大规模组网AC间快速漫游支持dot1x认证AC间快速漫游，终端漫游到新的AC后无需再次进行认证。3、 支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信。4、 支持MAC认证逃生功能。5、 支持Dot1x认证逃生功能。6、 支持Portal认证逃生。7、支持RemoteAP功能，为提升无线网络的可靠性，AP具备逃生功能，当AC不可达造成AP离线时，AP能够继续维持原有用户不下线，新用户仍可以接入网络保证业务正常。支持认证用户和非认证用户。1套3增强型无线控制器license授权－管理64Ap－企业网专用无线AP授权管理license，用于无线控制器对无线AP的管理、下发无线AP控制信息以及无线终端认证，从而实现以下功能：1、 支持Portal用户在大规模组网AC间无感知漫游，无需Portalmac-trigger服务器参与，避免portal服务器成为性能瓶颈。2、 用户在大规模组网AC间快速漫游支持dot1x认证AC间快速漫游，终端漫游到新的AC后无需再次进行认证。3、 支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信。4、 支持MAC认证逃生功能。5、 支持Dot1x认证逃生功能。6、 支持Portal认证逃生。7、支持RemoteAP功能，为提升无线网络的可靠性，AP具备逃生功能，当AC不可达造成AP离线时，AP能够继续维持原有用户不下线，新用户仍可以接入网络保证业务正常。支持认证用户和非认证用户。1套4增强型无线控制器license授权－管理16Ap－企业网专用无线AP授权管理license，用于无线控制器对无线AP的管理、下发无线AP控制信息以及无线终端认证，从而实现以下功能：1、 支持Portal用户在大规模组网AC间无感知漫游，无需Portalmac-trigger服务器参与，避免portal服务器成为性能瓶颈。2、 用户在大规模组网AC间快速漫游支持dot1x认证AC间快速漫游，终端漫游到新的AC后无需再次进行认证。3、 支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信。4、 支持MAC认证逃生功能。5、 支持Dot1x认证逃生功能。6、 支持Portal认证逃生。7、支持RemoteAP功能，为提升无线网络的可靠性，AP具备逃生功能，当AC不可达造成AP离线时，AP能够继续维持原有用户不下线，新用户仍可以接入网络保证业务正常。支持认证用户和非认证用户。1套5共享切换器1、基于物理光单向技术，能够实现打印机与主机在物理隔离；2、支持屏蔽信号以直接链路或电源载波的方式在不同主机间传输。3、支持WindowsXP32/64、Windows732/64、Windows1032/64以及麒麟等国产操作系统。4、接口类型：USB2.0TypeA。5、产品符合BMB45-2019标准。6、▲要求产品具有《涉密信息系统产品检测证书》且在有效期内，须在投标文件中提供证书复印件或扫描件。1台6存储介质信息消除工具1、能够实现单个文件及多个文件清除，单个目录及多个目录清除，单个及多个磁盘空间的清除，单个及多个磁盘的清除。2、支持历史记录清除：能够实现对操作系统上网记录、文件操作记录、USB使用记录、办公软件记录、收藏夹及系统日志记录的彻底清除。3、支持外设清除：能对打印机、红外、蓝牙、无线wifi访问记录、无线网卡、光驱、曾用硬盘等设备的使用痕迹进行清除。4、可对磁盘物理扇区擦写9次以上，确保被清除后的涉密数据无法通过技术手段恢复。5、支持智能化一键清除，工具可对应磁盘上的历史记录，如上网记录，文件操作记录，usb插拔记录，收藏夹，办公软件记录以及系统日志进行一键智能清除。6、▲为便于清除打印共享切换器缓存数据，减少适配工作，存储介质信息消除工具与共享切换器必须为同一品牌。7、▲要求产品具有《涉密信息系统产品检测证书》且在有效期内，须在投标文件中提供证书复印件或扫描件。1套7全磁盘加密系统1、▲进入系统前要求合法认证，不能通过PE挂载，数据恢复等方式将数据泄露。须在投标文件中提供pe下保护磁盘的截图。2、采用AES-256的标准算法，并且可根据用户需要，替换为其它加密算法或采用硬件加密（要求计算机具有硬件加密芯片）。3、剩余空间跳跃式加密处理。4、可对硬盘上包括操作系统在内的所有数据进行加密，全面而彻底。5、支持双因子身份认证，DiskSec既支持用户密码方式也支持硬件锁（eToken）认证方式。6、▲使用简单，使用者仅需记住一个密码（PIN码）即可，除计算机启动时需输入密码外（如果采用硬件锁，则需将硬件锁插入USB中），不改变用户的任何使用习惯。须在投标文件中提供启动界面截图。7、磁盘物理扇区加密技术，防止底层暴力泄密。8、▲使用灵活方便，可根据用户需要，加密指定的某些分区，或加密整个硬盘。须在投标文件中提供功能界面截图。9、具有密码备份和恢复功能，能够保证用户数据的安全。10、整个系统不留任何“后门”，在没有密码的情况下，即使制造商也无法获取加密硬盘的明文数据（注：凡是在没有用户提供密码备份条件下能够恢复用户密码的安全系统，必定留有“后门”，否则在理论上说就无法解释）。11、▲具有应急系统，能够帮助用户解决使用中遇到的各种问题。与一般FDE系统需要用户制作急救系统不同，DiskSec本身提供了两个急救系统，系统除内嵌一个急救系统外，还提供了光盘急救系统，可处理在使用DiskSec时遇到的各种问题。须在投标文件中提供急救系统截图。1套8数据安全交换系统1、数据库及文件共享交换：数据库→文件从数据库中采集增量数据，并将数据转换成文件格式。支持触发器、时间戳、OracleCDC、全表比对增量数据抽取方式，支持XML、Excel、JSON等文件格式输出。2、数据库→数据库：从数据库中采集增量数据，并同步到其他数据库中，支持触发器、时间戳、OracleCDC、全表比对增量数据抽取方式，支持增量写入、全量写入、追加入库、更新入库等入库方式。3、文件→数据库：将文件数据写入到数据库中，支持XML、Excel、JSON等文件格式，支持增量写入、全量写入、追加入库、更新入库等入库方式。4、文件→文件：文件与文件之间进行同步交换，支持FTP、SFTP、Samba、本地文件目录等。5、业务互访策略：SOAP配置自定义SOAP访问策略，接收业务系统发起的SOAP请求，并将接收到的请求转发到内网前置系统。6、REST配置：自定义REST访问策略，接收业务系统发起的REST请求，并将接收到的请求转发到内网前置系统。7、WebGIS配置：自定义WebGIS访问策略，接收业务系统发起的WebGIS请求，并将接收到的请求转发到内网前置系统。8、传输加密：与光闸、网闸设备之间采用私有协议进行安全通信，采用通信加密、专有协议的方式增强系统的安全性、可靠性、高效性。9、▲服务器SSL：实现系统维护本身的身份验证和数据加密，支持全球信任的SSL证书。（须在投标文件中提供配置界面截图）10、▲自定义服务编排：可以提供可视化的在线服务编排工具进行拖拽方式编排，并对编排好的服务在线发布。（须在投标文件中提供第三方出具的检测报告以及配置界面截图）11、交换监控面板：交换总量；对数据采集、交换过程中的总体情况进行统计。12、▲业务指纹控制（须在投标文件中提供界面截图）：系统安全设置；设置接入级别的系统安全列表，包括应用系统设置，部门应用设置，其他共享查询部门应用设置，信息管理基础平台内部系统管理等系统设置。13、▲认证体系集成：支持认证体系，如GDCA证书认证、吉大正元证书认证等。（须在投标文件中提供配置界面截图）14、▲数据质量检查（须在投标文件中提供第三方出具的检测报告以及配置界面截图）：对数据库交换数据的质量进行自动检查、监控。15、▲Excel文件检查：对交换的Excel文件进行数据内容检查。（须在投标文件中提供配置界面截图）16、▲数据安全脱敏：对数据库数据进行脱敏。（须在投标文件中提供第三方出具的检测报告）17、▲数据加解密：采用对称加密、数字签名的算法对数据进行加解密。（须在投标文件中提供第三方出具的检测报告）18、▲SOAP安全防护功能，根据SOAP防火墙对第三方业务服务、数据接口服务进行安全防护拦截，并进行输入参数和流量安全控制。（须在投标文件中提供第三方供检测报告及配置界面截图）19、▲REST安全防护功能，根据REST防火墙对第三方业务服务、数据接口服务进行安全防护拦截，并进行输入参数和流量安全控制。（须在投标文件中提供第三方供检测报告及配置截图）20、▲产品资质：需具有国家版权局《计算机软件著作权登记证书》。（须在投标文件中提供证书复印件或扫描件）1套9智能用电管理模块一、安全用电系列1、▲空开通讯模组，配合物联网空气开关实现与物联网平台的互相联动，包括数据回传及策略控制。（须在投标文件中提供完全满足上述要求的功能截图证明）2、工作电压：DC12V。3、支持双向互联网通讯。4、工作电压：AC100V~265V。5、工作环境：-5℃~45℃。二、安全用电系列1、空开电源模组，向物联网空气开关提供低压直流电源。2、额定电流：2.5A（DC12V）。3、输入电压：AC100V-265V。4、额定输出电压：DC12V。5、额定输出电流：MAXDC2.5A。6、防雷击浪涌保护最大泄放电流：15KA。7、安装方式：导轨卡口