投标技术参数响应表文档格式.docx

1、10）支持通过NDMP协议针对NAS存储进行Server Less备份保护；11）支持传输加密和存储加密功能，支持数据库压缩功能；12）要求支持高效率的源端重复数据删除功能，能够对不同的文件采用变长而非定长的数据段进行分割，切块范围不小于4KB512KB；并且支持文件级别的重删； 13）4U机架式24盘位；配备两颗64位Intel六核处理器、128GB高速缓存、千兆网口2；支持硬件RAID0、1、10、5、50、6等，并支持全局热备盘；支持企业级SAS硬盘、SATA硬盘和SSD固态硬盘混插，本次配置12块4TB企业级SATA硬盘。14）设备系统和软件安装在2块120GB企业级SSD磁盘上，不允

2、许占用前面板的槽位。15）支持磁带管理功能，支持D2D2T离线归档，支持插槽管理、条码管理、驱动器管理等（提供D2D2T功能截图，并加盖投标人公章）；16）所投产品具有VMware Ready Application Software 的认证；17）投标产品具备Oracle BSP授权。18）提供三年免费售后服务承诺书。投标产品：爱数VX2400（AnyBackup ）1）爱数VX2400基于Linux 64位系统（非Windows或UNIX）的专用容灾备份存储设备，减少病毒感染机率，确保系统稳定；2）爱数VX2400支持Windows/Linux/UNIX平台，支持操作系统的在线备份；4）爱

3、数VX2400支持对SQL Server、Oracle等主流应用的在线实时备份保护，基于磁盘块级别的增量检测和传输模式进行，采用异步传输模式以保证服务器的性能，支持无限历史时间点留存，复制时间频率不低于30秒钟；5）爱数VX2400支持对达梦数据库，神通数据库、人大金仓等国产主流应用进行在线备份保护，我司已出具双方厂商盖章的兼容性互认证证书证明；6）为保障恢复的效率和细粒度，爱数VX2400支持非脚本的方式，在WEB界面上，按照向导式的操作，实现Exchange Server的单邮件级细粒度恢复，且支持在线恢复，不影响恢复过程中对Exchang Server其它正常数据的在线使用；7）爱数VX

4、2400支持Oracle的LAN-Free模式备份；8）爱数VX2400支持VMware虚拟化备份数据，无需恢复过程，可以直接将备份的虚拟机通过挂载的方式即时可用，支持单虚拟机粒度挂载，并支持虚拟机挂载后是否自动开机和联网；9）爱数VX2400支持对FusionSphere的无代理方式备份保护，我司已提供华为兼容性证明材料证明；10）爱数VX2400支持通过NDMP协议针对NAS存储进行Server Less备份保护；11）爱数VX2400支持传输加密和存储加密功能，支持数据库压缩功能；12）爱数VX2400支持高效率的源端重复数据删除功能，能够对不同的文件采用变长而非定长的数据段进行分割，切

5、块范围为4KB512KB； 13）爱数VX2400为4U机架式24盘位设备；本次配备两颗64位Intel六核处理器、128GB高速缓存、配置2个千兆网口；支持硬件RAID0、1、10、5、50、6等，支持全局热备盘；支持企业级SAS硬盘、SATA硬盘和SSD固态硬盘混插，本次配置12块4TB企业级SATA硬盘。14）爱数VX2400设备系统和软件安装在2块120GB企业级SSD磁盘上，不占用前面板的槽位。15）爱数VX2400支持磁带管理功能，支持D2D2T离线归档，支持插槽管理、条码管理、驱动器管理等（我司已提供D2D2T功能截图，并加盖投标人公章）；16）所投产品爱数VX2400具有VMw

6、are Ready Application Software 的认证；17）爱数VX2400具备Oracle BSP授权。18）我司已提供爱数三年免费售后服务承诺书。完全响应2防火墙1、2U机架式结构，本次设备配置6个10/100/1000BASE-T接，2个千兆SFP插槽；2个可插拨的扩展槽；防火墙吞吐率：16Gbps；应用层吞吐率（FW+APP）：8Gbps；并发连接数：400万；默认包含应用识别功能，含3年应用特征库升级许可；2、产品由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性；安全操作系统采用冗余设计；3、支持智能DN

7、S及DNS Docting功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条 DNS Doctoring，实现内网资源服务器的负载均衡；4、支持手工链路聚合及LACP链路聚合，提供不少于11种的负载分担算法；5、支持跨三层IP/MAC绑定，IP/MAC绑定表可导入导出；在WEB界面提供资源监控开关，可对cpu占用率、内存占用率、磁盘占用率设置阈值；6、支持一对一SNAT、多对一SNAT、一对一DNAT、双向NAT、NoNAT等多种转换方式，支持源端口固定开关；支持MAP66功能7、支持配置文件、系统服务等系统功能虚拟化，支持路由、链路聚合等网络功能虚拟

8、化，支持安全策略、NAT策略、带宽管理、认证策略、IPV6功能、URL过滤、异常行为分析、病毒过滤、内容过滤、审计、报表等安全功能虚拟化；8、支持对单条访问控制策略进行最大并发连接数限制；可对单个IP每秒新建连接限制、单个IP连接数限制及连接总数限制；支持监控功能，显示最近被拦截的IP、地址对象及应用的节点信息；9、支持基于DNS协议的检测清洗，包括但不限于：DNS QUERY FLOOD、DNS REPLY FLOOD、DNS投毒攻击、DNS格式检查、DNS NX异常比率检测等；支持DNS QUERY源认证、DNS REPLY源认证，认证方式可选基本源认证或者cname认证；10、支持多个配

9、置文件并存，配置文件数量不少于20个；支持多个系统升级包并存，系统升级包文件数量不少于5个；11、支持报表按照PDF、WORD及EXCEL格式导出；支持独立配置审计策略；支持日志本地存储，可对不同类型日志设置存储空间；同时支持外发至SYSLOG服务器，可将多条日志合并成一条日志传送到日志服务器中，可选择对日志传输是否加密，设定8位的加密密钥；12、支持分别针对网络层、传输层和应用层提供诊断系统网络连通性的工具，包括 PING、 TRACEROUTE、 TCP、 HTTP 和 DNS；支持在WEB界面进入CLI模式，执行系统配置、网络诊断、过滤抓包等命令，提高管理员运维效率；13、支持独立配置审

10、计策略，同时也可将指定的 IP 地址、 URL、 应用加入白名单，不进行数据审计；14、日志查看可划分为管理日志、系统日志、策略日志、应用行为日志等四大模块，具体包含用户、连接、流量、NAT、审计、HA、APT、未知威胁等20个日志类别；15、提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查，并且可在WEB界面显示检测结果：红色为冗余策略，绿色为冲突策略；16、产品资质要求：提供公安部销售许可证（三级）、国家信息安全测评中心颁发的自主原创产品测评证书、防火墙产品密码检测证书。17、厂商实力要求：厂商信息安全设备、系统软件的开发、生产需符合TL9000体系，提供TL9000资质

11、证明，厂商需为国家级应急响应支撑单位成员，具备涉及国家秘密的计算机信息系统集成资质证书（甲级）；具备ISO/IEC 20000信息技术服务管理体系认证；提供以上有效期内资质复印件证明。18、本地分支机构服务能力要求：提供原厂工程师安装和后期维护，厂商在本省具有分支机构，提供营业执照复印件证明。提供三年免费售后服务承诺书。天融信NGFW4000（NG-52558-HB）1、天融信NGFW4000防火墙为2U机架式结构设备，本次配置6个10/100/1000BASE-T接口，2个千兆SFP插槽；默认包含应用识别功能，含天融信NGFW4000防火墙3年应用特征库升级许可；2、天融信NGFW4000防

12、火墙由专用的硬件平台、安全操作系统及功能软件构成。天融信NGFW4000防火墙采用天融信自主知识产权的专用安全操作系统，采用多核多平台并行处理特性；3、天融信NGFW4000防火墙支持智能DNS及DNS Docting功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条 DNS Doctoring，实现内网资源服务器的负载均衡；4、天融信NGFW4000防火墙支持手工链路聚合及LACP链路聚合，提供11种负载分担算法；5、天融信NGFW4000防火墙支持跨三层IP/MAC绑定，IP/MAC绑定表可导入导出；6、天融信NGFW4000防火墙支持一对一SNA

13、T、多对一SNAT、一对一DNAT、双向NAT、NoNAT等多种转换方式，支持源端口固定开关；7、天融信NGFW4000防火墙支持配置文件、系统服务等系统功能虚拟化，支持路由、链路聚合等网络功能虚拟化，支持安全策略、NAT策略、带宽管理、认证策略、IPV6功能、URL过滤、异常行为分析、病毒过滤、内容过滤、审计、报表等安全功能虚拟化；8、天融信NGFW4000防火墙支持对单条访问控制策略进行最大并发连接数限制；10、天融信NGFW4000防火墙支持多个配置文件并存，支持20个配置文件；支持多个系统升级包并存，5个系统升级包文件；11、天融信NGFW4000防火墙支持报表按照PDF、WORD及E

14、XCEL格式导出；12、天融信NGFW4000防火墙支持分别针对网络层、传输层和应用层提供诊断系统网络连通性的工具，包括 PING、 TRACEROUTE、 TCP、 HTTP 和 DNS；13、天融信NGFW4000防火墙支持独立配置审计策略，同时也可将指定的 IP 地址、 URL、 应用加入白名单，不进行数据审计；15、天融信NGFW4000防火墙提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查，并且可在WEB界面显示检测结果：16、产品资质：天融信防火墙系统具备公安部销售许可证（三级）、国家信息安全测评中心颁发的自主原创产品测评证书、防火墙产品密码检测证书，我司已提供以

15、上证书证明。17、厂商实力：天融信信息安全设备、系统软件的开发、生产符合TL9000体系，我司已提供天融信TL9000资质证明，天融信为国家级应急响应支撑单位成员，具备涉及国家秘密的计算机信息系统集成资质证书（甲级）；我司已提供以上有效期内资质复印件证明。18、本地分支机构服务能力：提供天融信原厂工程师安装和后期维护，天融信在安徽省具有分支机构，已提供天融信安徽办事处营业执照复印件证明。我司已提供天融信三年免费售后服务承诺书。3入侵防御系统性能要求: 2U机架式结构，本次配置为6个10/100/1000BASE-T接口（4个10/100/1000BASE-T接口支持Bypass）以及千兆4个S

16、FP插槽，；标配模块化双冗余电源；整机吞吐率：10Gbps最大并发连接数：230万；IPS吞吐率：4Gbps；配置3年攻击规则库特征库升级许可；配置网页过滤功能，含3年过滤库升级许可；功能要求：1、采用X86多核硬件平台，内置SSD固态硬盘存储日志；2、配置接口能够支持电口Bypass功能，扩展支持光口Bypass功能（非外置Bypass交换机方式）；3、设备采用自主知识产权的专用安全操作系统，采用多核平台并行处理特性；系统具有良好的可扩展性，能够扩展支持病毒防御、无线入侵防御功能；4、支持直连、路由、VLAN、旁路监听、混合部署等多种接入模式；要求支持多端口链路聚合，支持11种链路负载均衡算

17、法；5、支持VLAN、MPLS、PPPoE网络，能够在该网络环境中检测出攻击事件；6、攻击规则库、应用识别规则库、URL过滤库、病毒库单独分开；7、要求支持丢弃报文、记录日志、禁止连接、TCP reset结束TCP会话等多种响应动作；要求支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据；8、能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内的超过4000种攻击事件；9、系统具备独立的URL检测过滤引擎，支持URL地址分类库，超过1000万种；10、系统应支持设置访问控制规则，实现对

18、三到七层的访问控制；11、系统应支持多种形式的日志存储,本地存储、发送至日志服务器、本地日志服务器双存储、自动方式判断日志服务器状态自动决定日志的记录方式；12、支持按照时间、源IP、源端口、目的IP、目的端口、网络接口、风险级别等条件生成统计分析报表，报表内容包括攻击防护、病毒过滤、应用管控、URL过滤四大类；13、产品资质要求：具有计算机信息系统安全专用产品销售许可证、国家信息安全测评信息技术产品安全测评证书EAL3+级证书。须与防火墙同一品牌，可形成联动，提供以上有效期内资质复印件证明。14、本地分支机构服务能力要求：天融信TopIDP3000（TI-5368-HB）天融信TopIDP3

19、000入侵防御系统为2U机架式结构设备，本次配置6个10/100/1000BASE-T接口（4个10/100/1000BASE-T接口支持Bypass）以及4个千兆SFP插槽；配置天融信TopIDP3000入侵防御系统3年攻击规则库特征库升级许可；1、天融信TopIDP3000入侵防御系统采用X86多核硬件平台，内置SSD固态硬盘存储日志；2、天融信TopIDP3000入侵防御系统配置的接口支持电口Bypass功能，天融信TopIDP3000入侵防御系统支持光口Bypass功能（非外置Bypass交换机方式）；3、天融信TopIDP3000入侵防御系统采用天融信自主知识产权的专用安全操作系统，

20、采用多核平台并行处理特性；4、天融信TopIDP3000入侵防御系统支持直连、路由、VLAN、旁路监听、混合部署等多种接入模式；5、天融信TopIDP3000入侵防御系统支持VLAN、MPLS、PPPoE网络，能够在该网络环境中检测出攻击事件；6、天融信TopIDP3000入侵防御系统攻击规则库、应用识别规则库、URL过滤库、病毒库单独分开；7、天融信TopIDP3000入侵防御系统支持丢弃报文、记录日志、禁止连接、TCP reset结束TCP会话等多种响应动作；支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据；8、天融信TopIDP3000入侵防御系统能够检测包括溢

21、出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内的超过4000种攻击事件；9、天融信TopIDP3000入侵防御系统具备独立的URL检测过滤引擎，支持URL地址分类库，超过1000万种；10、天融信TopIDP3000入侵防御系统应支持设置访问控制规则，实现对三到七层的访问控制；11、天融信TopIDP3000入侵防御系统支持多种形式的日志存储,本地存储、发送至日志服务器、本地日志服务器双存储、自动方式判断日志服务器状态自动决定日志的记录方式；12、天融信TopIDP3000入侵防御系统支持按照时间、源IP、源端口、目

22、的IP、目的端口、网络接口、风险级别等条件生成统计分析报表，报表内容包括攻击防护、病毒过滤、应用管控、URL过滤四大类；13、产品资质：天融信TopIDP3000入侵防御系统具有计算机信息系统安全专用产品销售许可证、国家信息安全测评信息技术产品安全测评证书EAL3+级证书。与防火墙同为天融信品牌，可形成联动，我司已提供以上有效期内资质复印件证明。14、本地分支机构服务能力：提供天融信三年免费售后服务承诺书。4数据安全系统平台升级对数据安全系统平台部分模块进行升级改造，实现实时的在线监控，70寸显示系统（含配套展示主机）讯飞智元定制开发对数据安全系统平台部分模块进行升级改造，实现实时的在线监控，

23、配置夏普LCD-70SU578A 70寸显示系统（含配套展示主机-宏碁D630，酷睿四核i3-8100 8G DDR4内存，1T 7200转 SATA硬盘，GT720 2GB 显卡）5UPS及电池更换40KVA三进三出UPS电源，配置12V100AH，满足电池延时2小时的蓄电池。为方便UPS电源维护，UPS主机和电池采用同一品牌。一、UPS主机技术要求1.额定输入电压：380VAC，三相五线；2.输入电压范围190-520VAC3.输入频率范围46Hz64Hz4.输入功率因数，5.输入谐波%，6.输入直流电池360VDC或371VDC可调， 7.输出电压范围3801%8.输出功率因数 ，9.整

24、机效率94%，10.逆变器过载能力110%1小时，125%10分钟，150%1分钟，150%200毫秒11.防护等级：IP20二、蓄电池技术要求为确保产品质量，蓄电池拒绝采用OEM产品或组装型产品，所有电池采用1号铅，电池为12V系列足容量电池。提供工业产品生产许可证和污染物排放许可证证书复印件。1、所选用的UPS蓄电池必须为国内外知名品牌，产品质量好。2、提供的产品为免维护阀控式密封铅酸蓄电池，连续浮充使用寿命应大于8年。3、循环使用寿命满足： 80%放电深度时300次。4、电池为一体化结构设计。5、电池的开路电压最大最小电压差不超过。6、安全阀动作：开阀压力10kPa35kPa闭阀压力3k

25、pa30kPa。7、电池容量首次达到100%C10容量。8、电池内阻值偏差范围小于为8%。9、浮充电池端电压电压差值240mV（48V）、电压差值480mV（48V以上）。三、原厂商必须在安徽有办事处或分公司，能够提供本地化的售后服务。投标人提供三年质保函。UPS需提供与现有机房动环监控系统无缝对接，接口协议自行开发志成冠军CPTH-2040T志成冠军CPTH-2040T为40KVA三进三出UPS电源，配置12V100AH，满足电池延时2小时的蓄电池。为方便UPS电源维护，UPS主机和电池采用同为志成冠军品牌。5.输入谐波%，8.输出功率因数，9.整机效率高于94%，10.逆变器过载能力110%1小时，125%10分钟，150%1分钟，150%200毫秒为确保产品质量，蓄电池采用非OEM产品和组装型产品，所有电池采用1号铅，电池为12V系列足容量电池。我司已提供志成冠军工业产品生产许可证和污染物排放许可证证书复印件。1、所选用的UPS蓄电池为国内外知名品牌志成冠军，产品质量好。2、志成冠军CPTH-2040T为免维护阀控式密封铅酸蓄电池，连续浮充使用寿命应大于8年。 支持300次80%放电深度时。7、电池容量首