某研究所信息化基础环境建设项目网络国产化升级改造方案

项目编号

设备类型

采购项目

名 称

需求概况

初步技术

参 数

预算

金额

（万元）

预计

采购

时间

****

****信息化基础环境建设项目网络国产化升级改造方案

网络防病毒系统

数量：3套

功能：安全防护系统、病毒查杀

自主可控杀毒软件，支持鲲鹏、飞腾、龙芯、申威的服务器、台式机、手机终端等的病毒查杀，支持**、统信、linux、windows等操作系统下杀毒，包含服务器端和客户端，授权数量≥1100

2850

2025年1月

漏洞扫描系统

数量：1台

功能：安全防护设备

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录》2024年V1或更新版本，支持无限制IP扫描授权，支持无限制Web域名扫描授权，支持基线配置核查； 支持任务并发，支持任务总数无限制。

万兆入侵检测系统

数量：2台

功能：安全防护设备

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录》2024年V1或更新版本，标准机架式设备，冗余电源,冗余风扇，具备千兆光、电接口，具备万兆光接口，内置入侵检测特征库、病毒库，质保期内免费升级。

万兆防火墙

数量：2台

功能：安全防护设备

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录》2024年V1或更新版本，支持千兆、万兆、100G接口，整机吞吐量40G，支持基于源/目的IP、源/目的端口、源/目的区域、用户（组）、应用/服务类型的访问控制策略，支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制。

网闸

数量：2台

功能：安全防护设备

国产自主可控设计，内、外网接口均提供≥4个千兆电、≥8个千兆光口、≥4个万兆光口；整机吞吐量≥8Gbps、延迟≤1ms，可提供文件同步，数据库交换、FTP访问、数据库访问、安全浏览、邮件访问、视频传输等功能。

移动通信终端安全管控系统

数量：1套

功能：平**全及应用服务，为4/5G平台提供基础的专属应用服务

1.支持专用移动终端 WiFi、摄像头、蓝牙、定位、麦克、ADB 等外 设端口的管控；2.支持专用移动终端远程锁屏功能；3.支持专用移动终端配置查询，包括设备的 IMEI 号、硬件配置、SIM 卡信息；4.支持专用移动终端安装的软件、运行的进程等信息查询；5.支持三员管理，不同角色的管理员具有不同的权限。

移动通信终端安全管控系统

数量：1套

功能：平**全及应用服务，为4/5G平台提供基础的专属应用服务

1.支持移动可信应用的管理，包括上传、发布、下载、删除等功能；2.支持与专用移动终端配合，完成移动应用的可信验证安装，验证不通过的应用无法安装；3.支持与可信签名终端配合，完成移动应用的可信签名；4.支持三员管理，不同角色的管理员具有不同的权限。

移动通信终端可信OTA系统

数量：1套

功能：平**全及应用服务为4/5G平台提供基础的专属应用服务

1.支持可信 OTA 升级包的管理，包括上传、发布、下载、删除等功 能；2.支持与专用移动终端配合，完成可信 OTA的升级，验证 未通过专用移动终端无法升级；3.支持 OTA 升级策略配置，根据策略对专用移动终端进行升级；4.支持下载过程中的断点续传；5.支持三员管理，不同角色的管理员具有不同的权限。

移动终端统一认证接入系统

数量：1套

功能：通信接入，对专线承载的移动接入协议进行解析

1.提供在移动专网（不与互联网连接）下统一身份认证服务，为终端应用提供统一身份信息以及身份认证服务；2.支持身份认证、单点登录、授权登录以及应用统一门户功能；3.支持用户管理、机构管理、角色管理、应用管理、访问控制以及权限管理；4.提供登陆日志、应用访问日志、管理日志以及30天报表等审计功能；5.支持账号管理和密码策略等配置管理；

移动终端消息推送服务系统

数量：1套

功能：应用服务，用于信息交互服务

1.提供移动专网（不与互联网连接）下的消息推送服务，为终端应用与应用服务器之间提供统一消息推送通道；2.支持推送消息统计，用户活力度统计以及消息送到率统计；3.支持离线消息推送、在线消息推送以及广播推送；4.支持用户管理以及推送应用管理；5.支持应用后台拉起保活以及应用推送管理；

平台智能信息交互系统

数量：1套

功能：应用服务，用于信息交互服务

1.提供移动专网（不与互联网连接）下的信息共享、消息收发、音视频通信等服务；2.支持个人资料设置、群组管理、好友管理、黑名单管理信息搜索等功能；3.支持端端消息和群组消息，提供在线和离线消息的收发，支持文字、语音、图片、小视频、文件、表情、名片、位置等富媒体消息种类；4.支持语音通话、视频通话，支持视频会议通话，可在视频会议中动态邀请群组人员加入视频视频会议；5.支持多媒体信息共享浏览，包括文字、图片等。

平台位置信息服务系统

数量：1套

功能：应用服务，用于平台的地理位置服务

1.具备在移动专网（不与互联网连接）下的部署和运维，支持通过Web浏览器和android apk访问平台位置地图信息服务。

2.提供国内外地图数据显示，包括地址数据、区域数据、点位信息等，提供标注、搜索、输入提示等常用操作。提供位置定位服务。

3.地理编码：提供正反向地理编码索引，提供位置查询、坐标查询等。

4.导航轨迹：提供实时导航、路线规划、轨迹服务、里程计算等多种导航信息功能。

4G/5G应用试验平台系统

数量：1套

功能：新业务应用快速接入系统进行功能验证

1.支持多种网络协议试验，包括HTTP/HTTPS、FTP、WebSocket等通用协议；

2.支持多种网络网络带宽模拟试验，包括2G、3G、4G、5G、Wi-Fi等；提供不同网络延迟模拟试验，包括50ms、200ms、500ms等；

3. 提供模拟不同类型的网络故障，如网络中断、弱网、间歇性掉线等，并可提供观察应用的故障恢复能力。支持测试应用在网络恢复后的重连机制，确保其稳定性；

4.支持页面响应测试，包括页面加载、页面交互、**加载等；

5.提供通用音视频测试，包括语音通话、视频通话、多路视频通话等。

可视化监测管理系统

数量：1套

功能：应用系统

1.提供基础设施监测，包括服务器的硬件**、软件**等监测、网络设备的端口状态、流量统计、丢包率、延迟等信息的监测；

2.提供系统监控，包括操作系统**、存储系统**等监测；

3.提供数据库与应用的监测，包括数据库状态、应用运行状态、中间件状态等；4.提供实时告警与通知，以及日志管理等；5.提供可视化仪表板、拓扑图展示等可视化监测手段。

移动终端维保服务系统

数量：1套

功能：应用系统，移动终端的状态信息采集与上报

1.支持移动终端的状态信息采集与上报。包括硬件状态：电池电量、存储空间、内存使用情况等，软件状态：系统版本、应用运行情况、日志信息等，网络状态：信号强度、网络连接状态、Wi-Fi/4G/5G等，设备异常信息：如崩溃日志、应用未响应、卡顿等；

2.支持故障检测与预警。可以实时监控终端运行情况，检测到异常情况进行告警。支持故障预警机制，包括低电量阈值、存储空间可用最小值等；

3. 支持自动发送预警通知，当终端出现异常时进行提醒，或自动生成维护任务；

4.支持远程维护指令、在线故障修复。

业务网关代理系统

数量：1套

功能：平台业务服务目前由业务网关代理系统组成，主要对业务应用进行业务代理和网络转发

1.支持为多个业务提供数据代理服务；

2.支持外部请求的请求转发，支持业务系统的响应转发；

3.支持基于不同请求参数的多种路由规则配置，可根据业务需求动态调整路由规则；

4.支持多种业务协议的代理和转发；

5.提供访问日志记录功能，包括请求时间、来源、转发目标、响应时间等信息。提供实时监控功能，包括系统健康状态、请求成功率、延迟、错误率等。

专用业务数据终端

数量：50套

1.支持4G终端安全保密体制；2.支持通过调用TF保密模块实现安全保密服务，包括开机鉴权及协商、移动IP数据专用处理、移动应用可信验签等安全保密功能；3.操作系统版本不低于Android10；4.支持光传感器、距离传感器、重力加速度传感器，支持MIC和扬声器，支持北斗定位，支持电源指示灯、消息指示灯，支持电源和音量按键。

安全扩展设备

数量：50套

1.具备与TF模块进行安全保密调用；2.具备与专用终端基于Type-C USB开口的安全保密数据连接；3.所有USB传输的业务数据经过软件门卫式的安全处理。

服务器

数量：27套

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录》2024年V1或更新版本，2颗64核CPU，内存256GB，2*960G SSD，3*8T HDD，2*GE，4*10GE。

国产化存储

数量：1套

功能：数据存储

国产自主可控品牌，分布式存储产品入围《军用关键软硬件自主可控产品名录》2024年V1或更新版本，3节点，4*10GE，4*GE，可用容量不小于50T。

准入认证软件

数量：1套

功能：通信接入，对专用无线网关进行通信接入

支持多种接入认证方式，同时支持基于PAP和CHAP方式的用户认证；

支持基本授权，认证通过后下发IP地址或IP地址池给路由设备；

支持为用户分配固定的IP地址；

支持用户管理，支持对用户的增加、删除、修改、查询和列表等操作，支持分组管理用户，

支持多用户状态设定，支持批量导入、导出用户数据，

支持在线用户管理；支持日志管理，提供对用户的认证日志、计费话单、操作日志、告警日志的功能；

准入认证服务器

数量：2套

功能：通信接入，对专用无线网关进行通信接入

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录》2024年V1或更新版本，2颗64核CPU，内存256GB，2*960G SSD，3*8T HDD，2*GE， 4*10GE。

核心交换机

数量：2套

功能：数通设备，负责平台网络数据的聚合和路由

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录》2024年V1或更新版本，40/100 GE 光接口≥6个，10GE光端口数量≥48个，交换容量≥2Tbps，包转发率≥480Mpps。

万兆交换机

数量：4套

功能：数通设备，负责平台网络数据的聚合和路由

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录》2024年V1版或更新版本，40/100 GE 光接口≥4个（并标配100GE光模块），10GE光端口数量≥24个，交换容量≥1Tbps，包转发率≥240Mpps

万兆交换机

数量：4套

功能：数通设备，负责平台网络数据的聚合和路由

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录》2024年V1版或更新版本，交换容量≥480Gbps，ipv4（64Bytes）包转发率≥300Mpps，支持10GE光接口≥48个（并标配10GE光模块），40/100 GE 光接口≥4个（并标配100GE光模块）,满配电源和风扇。

云管理平台

数量：1套

功能：将基础设置，包括计算、存储、网络**进行池化

云平台支持单一**池多架构CPU混管，以满足一云多芯算力调度需求，单一**池支持至少三种类型芯片混合管理，包括但不限于ARM、C86、X86。支持大内存页和DPDK加速功能，支持精细化的虚拟机迁移控制和独享迁移网络，提供无授权限制的云主机备份功能。

LNS路由器

数量：2套

功能：数通设备，负责平台网络数据的聚合和路由

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录》2024V1或更新版本，万兆光接口≥4个（并满配万兆光模块）， 8个千兆电口，交换容量≥160Gbps，包转发性能≥70 Mpps，支持50GE/25GE/10GE/GE/FE/CPOS/E1等接口类型，支持RIP、OSPF、IS-IS、BGP等路由协议，满配电源和风扇。

管理终端

数量：4套

功能：终端网络**管理

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录》2024年V1或更新版本，CPU主频≥2.3GHz，核数≥8核，配置≥512GB SATA SSD，配置≥2GB显存独立显卡，配置≥23.8英寸显示器。

服务器操作系统

数量：40套

国产自主可控操作系统，产品入围《军用关键软硬件自主可控产品名录》2024年V1或更新版本

国产化数据库

数量：18套

功能：存储、管理、处理数据

国产自主可控品牌，产品入围《军用关键软硬件自主可控产品名录》2024年V1或更新版本，提供多种开发接口及技术框架，包括：NET(NDP、Ef6、EFCORE)、OTL、Golang、JAVA(JDBC、Hibernate、Mybatis-plus)、ESQL、NODEJS、OCI、OCCI、ODBC、PHP、Python(Python2、Python3、SQLAlchemy、Django)、QT、Ruby。支持GIS相关功能；

产品支持数据库迁移评估，

集群支持gist索引功能，支持具有搜索语义的数据类型

支持对敏感数据的动态脱敏功能

提供配套迁移工具，支持主流数据库迁移。

国产中间件

数量：14套

功能：连接软件组件

通过Java EE 5、6、7、8四个标准规范的官方兼容认证。

产品厂商具有良好的技术规划和先进性。

产品应具备良好的生态环境适应能力，支持主流国产芯片、支持主流国产操作系统、支持主流国产数据库系统。

支持集群部署，提供集群管理工具。

集成调试费