| 一、硬件要求: 1.处理器:处理器采用板载设计,采用国产兆芯(ZX-E)开先KX-U6780A处理器,八核,主频2.7GHz,8MB二级缓存,16纳米制程,70W功耗; 2.★内存:配置内存≥8G DDR4 2666MHz 内存或以上,预留内存插槽,支持内存扩展; 3.★显卡:2G高清独立显卡; 4.★硬盘:≥512GB M.2接口NVME协议SSD,最高可支持1TB SSD,最大支持2块3.5英寸机械硬盘扩展,单块容量最大2T; 5.接口:8个USB接口(至少6个USB 3.0),集成双视频输出接口(至少一个是VGA),一个千兆网络端口; 6.键盘鼠标:原厂防水键盘、抗菌鼠标. 内置DVDRW; 7.★机箱≥18L,支持侧板挂环锁、Kensington锁和主板报警蜂鸣器,防尘抽拉式IO盖板设计; 8.★电源:配置≥180W 80Plus 认证电源,电源通过80PLUS白牌认证,200-240V宽压电源; 9.★操作系统:出厂预装国产正版**桌面级操作系统(正版激活,三年服务); 10.显示器:与主机同品牌≥23.8寸LED商用显示器,三年上门保修,分辨率≥1920*1080,刷新频率≥75Hz,对比度≥3000:1,视频接口VGA+HDMI。 二、考虑到机器的安全性,机器要求带终端安全防护软件功能: 1. 系统支持全中文界面, B/S架构,管理员只****控制中心,即可对系统进行管理; 2. ★客户端支持 WindowsXP、 Windows 7、 Windows 8、 Windows 10、 Windows2003、 Windows2008、 Windows2012/2016/2019等 32位 /64位微软操作系统,同时应支持 Centos、 Redhat、 Ubuntu等 Linux操作系统以及中标**、银河**等国产操作系统; 3. ★客户端安装后占用小于 30MB存储**,病毒库小于 3MB,日常内存占用小于 10MB,有效节省 PC或 Server**;(投标时须提供功能界面截图) 4.支持本地上传客户端升级包或https/ftp远端同步方式更新客户端,可根据不同网络环境提供在线获取和隔离网获取相应工具; 5.★支持单个****管理中心的平滑迁移,迁移过程自动完成,无需手动添加客户端; 6.控制中心支持全网、分组、标签等方式指定某些客户端定制特殊策略,特殊策略包括文件实时监控、恶意行为监控、下载保护、系统加固、软件安装拦截、浏览器保护、黑客入侵拦截、恶意网站拦截等; 7.支持网络准入功能,支持标准802.1x协议,通过与支持该协议的交换机联动,实现有线局域网网络准入; 8.★支持敏感数据防泄漏,支持敏感信息检查,针对终端存储的word、pdf、Excel、文本文件等进行全盘关键字检查,对含有制定关键字的文档进行禁止发送、禁止打印、禁止拷贝等管控;(投标时须提供功能界面截图); 9.★要求对流行病毒的检测能力必须超过98%的检出率,超过98%的清除率,小于0.1%的误报率,需提供权威机构第三方测试证明; 10.支持对webshell后门进行扫描检测 , webshell后门库数量大于90000条; 11.★支持非法外联监控,实时检测内部网络用户通过调制解调器、ADSL、双网卡等任意连接设备非法外联互联网行为,支持报警、断开网络、自动重启等管控措施;(投标时须提供功能界面截图) 12.支持终端防火墙功能,支持包括但不限于通过协议(TCP、UDP、ICMP、IGMP、GGP、PUP、IDP、ND、ESP、AH、RDP、GRE、SKIP、RAW),端口号,IP地址、进出口方向等控制规则对终端进行防护,从网络层保护终端安全; 13.具有《计算机信息系统安全专用产品销售许可证》,投标时须提供证书复印件证明; 14.★产品****测评中心评估认证,具有《信息技术产品安全检测证书》EAL3+级别。 15.★为保障终端威胁防御系统的技术先进性,要求该产品原生产厂家具备质量体系认证证书(TL9000认证证书),投标时须提供上述证件的复印件并加盖投标人公章 |