网络审计系统

1u机架式，网络行为管理，存储容量1TB，至少6个千兆电口（含一对硬件bypass)，吞吐量200Mbps，适用500用户环境；含三年特征库管理。设备可部署在网络中提供路由转发和NAT功能，可连接ADSL线路和专线。可对外发流量进行制定比例的流量负载均衡。继而进行行为分析、审计和控制。URL库大小 ≥3000万条URL数据，≥150种网页分类；URL分类反馈 当用户的网页访问被网页浏览策略封堵时，在弹出的提示页面中用户可选择分类错误并向管理员进行反馈；管理员可查看用户反馈的分类错误，并可以选择向云端服务器反馈；多级虚拟通道   可将物理带宽分成至少七级虚拟通道，合理分配物理带宽资源；动态流控 支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义；带宽控制   可以限制P2P、视频等大流量应用的最大带宽上限，减少带宽的浪费；带宽保障 可以设定OA、邮件、视频会议的基本带宽保障，保障关键应用必要的带宽资源；每用户带宽限制 可以指定每个人的最大上传、下载带宽。三年质保期内免费维修。

台

1

漏洞扫描系统

中端漏洞扫描系统，Web扫描域名无限制，Web扫描任务并发数为15个域名。系统扫描IP地址无限制，支持扫描A类，B类，C类地址，系统扫描支持100个IP地址并行扫描。标准1U机架式，标配6个10/100/1000自适应电口，1个扩展插槽，液晶面板显示，2个USB口，1个Console口，单电源;可以与Web应用防火墙进行信息共享，Web漏洞信息可以发送给Web应用防火墙，Web应用防火墙根据信息自动生成防护规则;支持ping、tcpdump、ifconfig、url测试等网络工具;应支持对CSRF、Shell上传文件等漏洞进行扫描评估（请提供相应截图证明）；应支持五种以上Web扫描深度策略，高危漏洞、中危漏洞、低危漏洞、SQL注入漏洞、跨站脚本攻击漏洞等（请提供相应截图证明）；支持冗余双系统技术，保证软件不停机（提供相应截图证明）；支持远程技术支持信息提取;支持冗余双系统技术，保证软件不停机;生产厂家必须提供以下资质证明资料，否则为无效报价：《国家保密局涉密系统集成甲级资质》，CNCERT网络安全应急服务支撑省级单位，提供中国信息安全认证中心《风险评估服务资质（一级）》;提供中国信息安全认证中心《应急处理服务资质（一级）》证书；中国国家信息安全漏洞库信息安全漏洞提交证明。

台

1

红黑电源

采用了滤波和屏蔽技术，除可以使输出更为稳定外，更可以起到抑制所连接信息设备电源线传导泄漏发射的作用，具备普通电源插座所有的功能。电压：220V;电流：10A；负载：<2000W

台

5

数据应用服务器

国产品牌；2U机架式服务器; 2*E5-2630 V3，2.4GHz，8核，三级缓存≥20MB处理器;64GB   R-ECC 1866 DDR4内存，≥24条扩展插槽，3*1000GB   10K 热插拔2.5寸SAS硬盘,支持6x2.5"+9x3.5"+2x2.5"硬盘后置，最大支持26个2.5寸;外插SAS/SATA 12Gb/s RAID卡（缓存≥512M缓存）;≥4个Intel千兆网卡（不占用PCI-E插槽）; DVD-RW光驱，USB鼠标，机架安装导轨;标配TCG1.2的TCM可信模块，配套数据保护盾软件；电源输出功率≥550W ，1+1冗余电源;支持6个冗余热插拔系统风扇;≥8个PCI-E 3.0插槽; 服务器管理（融入现有网络监控体系）：独立1Gb/s管理网卡，B/S架构，支持管理本地和远程的服务器，实现服务器故障报警、批量的系统资源管理以及系统性能监控等功能；必须提供以下资质证明资料，否则为无效报价: 原厂商具备《信息安全服务资质》安全工程一级证书;国家密码局出具的针对TCM安全芯片的相关证书复印件；服务：提供原厂3年故障硬盘免回收服务、硬盘数据丢失拯救服务质保售后服务承诺函复印件。

台

2

KVM

连接16台服务器或计算机，连接接口HDB15(母头)，机械钮；需另外配置显示器和键鼠一套（本设备为一体机，已集成显示器和键鼠）

台

1

服务器操作系统

windows server2008R2×64企业版

套

2

服务器机柜

19”机柜，W600*H2000*D1000或60*96*220CM   ，网孔门，黑色；220VAC，单回路，输入16A IEC309工业插头配套连接器，输出16联10A万用插口，带指示灯和过载保护，3米线，机柜右侧垂直安装。

台

1

配套

器材

网线、标牌、配线架等

成交供应商须免费协助用户安装现有的业务系统应用并负责布线及其耗材。