太原市公安局信息化培训教室及网络安全设备公开招标采购招标公告

序号

名  称

产 品 描   述

数量

预算单价（元）

金额小计（元）

1

※公安网络防病毒综合应用安全系统

该安全系统包含7台硬件设备，单台设备配置要求具体如下：

一、硬件和软件构架要求：

采用专用硬件架构，标准机架式X86多核安全设备，面板不可配置液晶屏防止关键数据泄密。

二、性能要求：

配置≥6个10/100/1000BASE-T接口，≥4个SFP插槽，≥2个万兆SFP+插槽，标配模块化双冗余电源，病毒防护功能，含3年专业版病毒特征库升级许可；入侵防御功能，含3年攻击规则库升级许可。

防火墙吞吐率≥26Gbps:；防病毒吞吐率≥7Gbps；IPS吞吐率≥4Gbps,   最大并发连接数≥1000万。

三、功能要求：

1 、支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化的访问控制方式。

2 、访问控制规则支持模拟策略匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试。

★3、支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等热点病毒进行检测。

4 、具备威胁库，防护类型至少包括木马远控、恶意脚本、勒索病毒、僵尸网络、挖矿病毒等，特征总数在60万条以上。

5 、支持URL过滤和文件过滤功能，URL过滤支持GET，POST请求过滤和HTTPS网站过滤，文件过滤支持文件上传和下载过滤。

6 、支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为。

1 批

910000

910000

2

云终端

1 、CPU主频≥1.6Ghz，CPU核数≥4核，内存≥1G，Flash存储≥4G；

2 、具备≥6个USB接口、≥1个VGA显示接口、≥1个以太网口。

51 台

2600

132600

3

信息化培训教室

软件

信息化培训教室软件包含：

1 套虚拟化管理接入授权软件、1套虚拟桌面接入管理软件、1套计算服务器虚拟化软件、1套虚拟存储软件

一、虚拟化管理接入授权软件功能要求 ：

1 、支持个人盘加密技术，对云桌面个人数据进行加密保存，保障个人隐私安全。

2 、支持USB禁止/允许使用的黑白名单技术，能够精准识别每一款不同类型的外设，并设置放通或者限制策略，提高管控粒度和安全性。

★3、支持文件导出审计，基于文件大小、单次导出文件个数来设置文件导出记录策略。

4 、支持PC防截屏，支持屏幕水印，防止拍照造成数据泄密。

★5、支持设置主题，管理员可以在主题商城中下载主题，并将主题应用到包括瘦终端（ARM、X86）、PC客户端。

二、虚拟桌面接入管理软件功能要求：

1 、每用户可同时使用至少3个虚拟桌面资源，包含独享桌面、共享桌面和远程应用。

2 、支持客户端安全检查功能，可以根据接入终端的操作系统版本、接入IP、登录时间、进程、注册表等类型，指定用户的端点安全规则。

3 、支持用户名密码、短信认证、动态令牌、数字证书Key、域单点登录认证、Radius认证、硬件特征码、图形验证码等多种认证方式，并且可以自由组合以提升接入安全性。

4 、支持设置首次登录强制修改密码、定时修改密码、图形校验码和软键盘等密码安全策略，以保障认证密码安全性，避免越权访问行为。

★5、桌面云控制器内置防火墙功能模块和应用交付功能模块，支持设置过滤规则、NAT设置、访问监控、防DOS攻击、QOS上传下载规则和TCP单边加速，提供TCP单边加速软著复印件。

6 、支持设置登录主题，支持主题下载，主题导入，支持主题预览，主题可以应用到瘦终端、PC客户端。

7 、支持云盘存储方案，包括个人云盘和公共云盘，其中个人云盘绑定用户，只允许特定用户访问，公共云盘允许所有人访问。

8 、支持PC磁盘映射，即PC本地硬盘可直接映射到虚拟桌面上使用，并可根据策略进行文件读写权限设置和数据读写审计。

9 、支持软件分发，通过创建软件库并关联给虚拟机，实现应用软件、驱动程序的增量式更新，不需要在每个虚拟机执行安装过程，整个分发过程秒级完成，且分发后不会覆盖原虚拟机的个性化配置和自主安装的软件。

★10、在管理组件中支持应用管控技术；支持在禁止名单中通过配置规则禁止指定应用或进程在云桌面中运行；在允许名单中通过配置规则只允许规则中的应用或进程在云桌面中运行。

三、计算服务器虚拟化软件功能要求：

1 、支持启用内存回收机制，利用内存智能检测技术，自动回收该虚拟机的空闲内存，以便启动更多的虚拟机。

2 、支持虚拟机异常（卡死、蓝屏）自动重启。

3 、支持虚拟机的快速配置向导，支持使用 FastIO 磁盘。

四、虚拟存储软件功能要求：

1. 支持全局热备盘技术，管理员可配置在集群中保留多块磁盘作为热备盘，分布在不同主机上，当任何一台主机的任意一块硬盘出现故障后，会自动选择其中1块热备盘进行替换和重建。

2. 支持数据冗余副本技术，每份数据同时写入多台服务器，每次数据变化时自动实时同步。 3.支持SSD缓存加速，采用SSD+HDD混合模式，SSD用于缓存热点数据，HDD用于存储个人数据。

4. 支持磁盘故障自动重建技术、支持磁盘横向/纵向扩展。

1 套

176544

176544

4

虚拟化服务器

1 、要求为机架式服务器，机箱高度为2U；

2 、CPU颗数≥2颗，性能≥8核，≥2.1GHZ主频；

3 、内存≥128G；

4 、固态硬盘：≥1*64G SSD系统盘，≥1*480G 数据中心级SSD缓存盘；

5 、机械硬盘：≥6*2T 7.2K SATA企业级硬盘；

6 、网口：≥6个千兆电口；

7 、电源：冗余电源。

2 台

80000

160000

5

网络

交换机、配套机柜级配套稳压电源

一、2台网络交换机：

≥48口10/100/1000Base-T，≥4×1000Base-X SFP ，包转发率≥78Mpps，交换容量≥256Gbps；

二、1台交换机柜：

24U 服务器标准机柜。

三、2台稳压电源：

机房稳压电源，30KVA,输入电压：三相 277-430V，输出电压：三相电压380V，稳压精度：相电压 220V±3%与110V±6%，负载功率因素：0.8，过压保护：246V±4V。

1 套

26300

26300