计算机、网络设备采购询价公告

序号

货物名称

技术参数及要求

数量

1

应用服务器

1、国产双路服务器，支持龙架构（LoongArchTM），主频>=2.0Ghz，配置2颗龙芯CPU，共计32核心；

2、具备2个板载千兆网口，支持扩展双口10G RJ45、双口10G SFP+、双口25G及40G QSFP+等多种网络；

3、支持BMC远程监测和管理，监控温度、风扇调速、电压检测、整机功耗；支持远程开关机和重启，支持在线升级BIOS和CPLD；

4、内存支持8 *DIMM DDR4-3200插槽，本次配置64G内存；

5、配置2*480G SSD，2*4T SATA硬盘；

6、成交后提供原厂售后服务承诺函，成交后提供龙芯厂商与我方自研软件业务系统的国产化适配证明材料，软件业务系统的数量在2到3个。

1台

2

通讯服务器

1、1U 机架式设备，主面板带液晶显示屏以便于查阅设备状态信息，≥2 个千兆网口，≥2 个视频输出端口，≥2 个串行接口，≥4 个扩展插槽，双电源；

2、内存≥64G，存储≥2*960G固态+2*6TB SATA，存储容量可扩展；

3、安全加固系统和应用，有效防御黑客入侵和恶意代码，并融合微隔离、风险管理、基线检查、攻击溯源等一体化管理功能；

4、支持自我防护技术，即使客户端被意外关闭，防护依然有效；

5、支持展示设备名称、状态、IP 地址等基本资产信息；

4、主机资产发现，支持对局域网内服务器的服务器进行扫描，并自动获取服务器相关信息；

6、具备风险发现，支持系统级、数据库、中间件等弱口令、口令复用扫描等方式；

7、支持软件漏洞检测， 可对软件漏洞进行综合扫描，并可对扫描方式、扫描周期进行设置，并以报告的形式展示软件漏洞扫描结果。

8、具备防恶意扫描、防暴力破解检测、异常登录检测、后门检测及本地提权监测等基本功能；

9、支持对安全事件进行溯源分析，对安全事件的等级、攻击类型、ATT CKID、ATT 攻击阶段进行匹配；

10、支持 RASP（Runtime Application Self Protection）运行时应用自我保护技术，可对 ASP、.Net、PHP、Java 四种语言进行 RASP 防护；

11、支持对应用漏洞防护的设置，可有效拦截各类 WEB 入侵，同时可对一句话木马利用工具进行防护，包括：ASP、PHP、ASPX 等语言，并可禁止使用PHP://inpu、禁止使用 PHP://fillter，以及 SVN 信息保护设置；

12、支持驱动级防篡改，可以保护整个目录、网页或文件不被恶意修改或者变更，支持监控和控制文件读取、写入、删除、链接、创建、执行、重命名等操作，支持对目录、进程进行例外设置；

13、支持检测和防止恶意的端口扫描，并屏蔽扫描器恶意扫描；性能监控支持对当前的主机性能监控数据进行导出。

1台

3

防火墙

1、多核AMP+架构，网络层吞吐量8G，并发连接≥210万，每秒**连接数8万， 标准2U机箱，标准配置6个10/100/1000M自适应电口，2个SFP插槽，支持1个扩展槽，1个Console口，支持液晶屏，含有1个扩展插槽。下一代防火墙系统软件：含应用控制、URL过滤、病毒防护、入侵防御、威胁情报检测、访问控制、地址转换、静态路由、动态路由、策略路由、流量控制、VPN等功能，默认含15个IPsecVPN和15个SSLVPN 并发用户数。 配置3年全功能模块升级订阅服务包（含应用识别库、URL分类特征库、病毒防护特征库、入侵防御特征库升级服务及威胁情报订阅服务）。 2、支持静态路由、策略路由及动态路由。动态路由应至少支持RIP、RIPng，OSPF、OSPFv3，BGP等协议；支持PIM-SM动态多播路由；

3、支持接入VxLAN网络，支持MAC、VNI、VTEP静态绑定；支持MPLS流量透传；支持MTU≥9000byte的巨型帧通过设备传输时不分段，且MTU值可调；

4、支持基于策略的路由负载，支持根据应用和服务进行智能选路，支持源地址目的地址哈希、源地址哈希、轮询、时延负载、备份、随机、流量均衡、源地址轮询、目的地址哈希、最优链路带宽负载、最优链路带宽备份、跳数负载等不少于12种路由负载均衡方式；

5、产品需满足《信息安全技术 防火墙安全技术要求和测试评价办法》（GA/T 20281-2015），具备流量会话管理、抗拒绝服务攻击、应用内容访问控制、用户管控、入侵防御、恶意代码防护、网络扫描防护等能力；

6、支持纯IPV6网络环境，具备协议一致性，协议健壮性功能，可具备在IPV6网络环境下自身的管理；

7、应内置高质量漏洞攻击特征，应能够防御“永恒之蓝”、“暗云3”、“震网三代”、“Struts2”、“Xshell后门代码”等高危流行漏洞；漏洞特征应具备丰富的描述信息，至少包括对应的攻击的名称、CVEID、CNNVDID、严重性、漏洞平台、类别名称、描述等详细信息；

8、能够对HTTP/FTP/POP3/SMTP /IMAP/SMB/LNN等协议进行病毒查杀，本地病毒库规模大于3500万，支持对至少6级的压缩文件进行解压查杀；

9、所投产品必须支持间谍软件防护功能，同时将间谍软件特征库分类，至少包括木马后门、病毒蠕虫；

10、支持DDNS功能，支持Oray向日葵、Pubyun公云、Noip、Changeip提供的DDNS服务，支持ADSL接口；

11、支持与云端联动，至少实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测等功能。

1台

4

操作系统

1、国产操作系统，支持主流芯片架构：飞腾、龙芯、鲲鹏、申威、兆芯、海光六大国产平台以及Intel/AMD CPU；

2、提供图形化管理工具和统一的管理平台，实现对物理服务器集群运行状态的监控及预警、对虚拟化集群的配置及管控、对高可用集群的策略定制和**调配等功能；

3、提供易用性强、运行稳定的服务器操作系统管理平台，提升服务器操作系统迁移效率、可运维性；

4、支撑国内外主流数据库、中间件、服务端组件、商业软件以及开源软件。

1套

5

数据库

1、国产数据库系统，支持GSSAPI认证，支持LDAP、SSO、口令认证方式，支持采用操作系统用户访问数据库的机制，支持日志加密；

2、具有10亿行数据查询能力，执行范围查询数据操作，平均时间小于25毫秒，等值查询平均时间小于25毫秒，索引创**均时间小于2分钟；

3、支持128k的块大小，支持表空间的读写控制，支持jieba、zhparser等多种分词算法，且jieba、zhparser算法均支持utf-8及gbk编码进行分词；

4、支持对敏感数据的动态脱敏功能，包括默认脱敏、随机脱敏、部分脱敏、邮件脱敏；

5、支持全文检索功能，支持中、英文分词全文检索，增量数据直接通过全文检索进行查询，不需要手工维护。支持jieba、zhparser等多种分词算法，且jieba、zhparser算法均支持utf-8及gbk编码进行分词；

6、支持多种索引类型，包括: btree、hash、brin、bloom、位图索引。支持局部索引partial Indexes，支持创建不同于数据collate的索引、支持BRIN索引、支持BLOOM索引 、支持like变量表达式索引，位图索引中存储表中各列值的位图信息，当列取值少时，位图索引的占用空间要比B树索引更小；

7、兼容postgis空间数据引擎相关组件；支持对地理数据、矢量数据、拓扑数据、栅格数据的存储、计算、分析；支持对DEM数据相关橾作；支持对空间数据的坐标系的相互转换；支待GIST等空间数据索引；

8、成交后提供原厂商售后服务承诺函，同时承诺可协助采购人进行软件适配性证明工作。

1套