（一）硬件设备需求

序号

货物及服务名称

规格参数

数量

1.      

坐席电脑

★CPU:英特尔 酷睿i5 四核心/四线程， 3.2GHz；

★内存8GB DDR3 1600MHz；

★1T 7200转硬盘，dvd刻录，4GB 独立显卡

★19.5寸液晶显示器*2台，一机双屏。

10台

2.      

触摸屏一体机

★屏幕尺寸： 23英寸 ；背光类型： LED背光 ；

★CPU频率： 2400MHz ， 双核心/四线程 ，

★内存容量： 4GB 硬盘容量： 1TB ，

★ 独立显卡 ，显存容量： 2GB。

1台

3.      

坐席耳麦

62组12位来电查询；16组12位打出号码查询；来电翻查/回拨/删除功能,出局码和本地区号过滤功能,32位预拨号及纠错功能,来电号码重复/保密/区外提示,双音频及脉冲拨号方式可选,通话时间显示,通话LED指示,32位IP电话特服号码储存及快速拨号；超强防雷击设计及抗EMC设计,15dB接收音量可调

10部

4.      

多媒体交换机

★信令支持   ISDN PRI/SS1/SS7等。

★端口数量（个）>=4E1

>=120路电路交换支持

>=120路语音资源支持

>=30路传真资源支持

>=30路IP资源支持

>=64组会议资源支持支持

>=4个64K的七号信令链路或1个高速2M的七号信令链路（双向高阻监听）

★模拟坐席    >=10

体系结构       一体化机箱，1U，可安装于19英寸机架内。

★MTBF>=10万小时

防雷/抗干扰特性   CE：EMI EN55022、EMS EN55024

FCC：PART68、PART15

核心模块硬件结构不存在单一故障点。

可以将全部的中继均配置独立的会议资源，达到1：1的资源配置，保证全部通道都有独立的资源。

★     需满足与业务办公系统提供商配套的软件交换系统无缝对接。

须提供整机入网许可证复印件加盖制造商公章。

1台

5.      

数据库服务器

★2个Intel 8核Xeon E7 4820处理器(2.0GHz, 18MB 缓存, 105W)，Intel7500 芯片组；集成iLO3远程管理,

★8x4G（32GB)内存，最大可扩充至2TB全缓冲DIMMs (DDR3-10600/8500)内存；

内置Smart Array P410i/1GB FBWC阵列控制器,最多支持8个小尺寸SAS/SATA/SSD热插拔硬盘，

★5块HP 300GB 10K 6G SAS 硬盘，

2个PCI-E 2.0 x8，3个PCI-E 2.0 x4，通过可选卡可增加4个PCI-E 2.0 x8、1个PCI-E 2.0 x4、1 PCI-E 1.1 x4可用I/O插槽或增加2个PCI-X，2个PCI-E 2.0 x16；1个PCI-E 2.0 x4插槽；

集成NC375i四端口1GbE多功能网卡；可选的双端口10GbE升级，

1+1冗余热插拔电源模组；

热插拔冗余风扇(3+1)；

DVD-RW，4U机架式

1台

6.      

应用服务器

★2个英特尔®至强®处理器 E5620 (四核 2.40 GHz,12MB共享三级缓存,80W);Intel 5520芯片组；

★12GB  PC3-10600R (寄存式内存);18个内存插槽，最多384GB内存；标配2个NC382i多功能双口千兆以太网卡;

集成1个HP Smart Array P410i智能阵列控制器,256MB BBWC 智能阵列控制器(RAID 0/1/1+0/5/5+0);标配3个PCI-E 2.0插槽（1个全高全长x16，2个全高半长x8 插槽）；

★5块HP 500GB 10K 6G SAS DP硬盘;

5个USB（后面2个，前面2个，内部1个），SD插槽1个；集成 Lights-Out 3(iLO 3)；

1+1冗余热插拔电源模组；

热插拔冗余风扇( 3+1)；

DVD-RW，2U机架式

3台

7.      

服务器群交换机

★产品类型 千兆以太网 背板带宽 >=240Gbps 包转发率>=42 Mpps

★接口类型 24个10/100/1000Base-T以太网端口 4个1000Base-X以太网端口 管理端口 1个Console口

★QoS支持 支持QoS VLAN支持 支持VLAN功能

端口聚合 支持端口聚合功能 网管功能 支持网管功能

双工传输 支持全双工

电源电压 AC：100V～240V AC，50/60Hz

1台

8.      

网闸

★产品资质  公安部计算机信息系统安全专用产品销售许可证；国家保密局提供的涉密信息系统产品检测证书；

★接口    提供不少于6个10/100M BASE-TX接口;2个RS232口；2个USB2.0接口；

尺寸       <=3U机架式

系统架构       采用2+1系统架构即内网单元+外网单元+专用隔离硬件。连接线非SCSI或USB线或1394线；

★采用专用安全操作系统，加固系统内核，不采用操作系统自带的TCP/IP协议栈；

设备支持透明、非透明及路由三种工作模式，管理员可依据实际网络状况进行相应的部署；

产品内置各类应用支持模块，无须用户增加投资；至少包括：邮件模块、安全浏览模块、视频传输模块、数据库访问模块、数据库同步模块、文件交换模块、DCS工业控制模块、用户自定义应用模块等各类应用模块,并可控制相应的动作、参数、内容；

支持内外网数据库应用代理：内置ORACLE、SQLServer代理引擎，可控制SQL动作语句，如只允许SELECT，不允许DELETE； ORACLE动态端口内部识别，定制策略时只需定义一个服务端口即可。

★支持内外网文件摆渡，可控制EXE、DLL、RAR、ZIP文件类型；

★可依据实际网络情况,管理员自行设定安全通道，单向/双向传输；

支持统一图形化日志统计报表，并生成html格式的日志报表文件

多用户、权限分立制度，确保合法用户只能做指定的操作；

通过专用的控制口进行设备管理；

支持根据时间自动切换安全策略；

支持规则模板的导入、导出；

★性能要求：

       网络延时小于1ms

       系统总延时小于1ms

       开关切换时间小于10ns

       内部交换速率5Gbps

       数据传输速度大于300Mbps

       并发连接数大于50000；

       无用户数限制；

       MTBF≥50000小时；

1台

9.      

防火墙

★厂商具备国家信息安全测评认证中心颁发的信息安全服务二级资质证书。

★产品要求在中华人民共和国境内开发，具备自主知识产权，具有中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，中国人民解放军信息安全测评认证中心的《军用信息安全产品认证证书》，中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书EAL3》和《自主原创测评证书（防火墙模块）》，中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》提供有效证书的复印件。

机架式独立设备，1U标准机型，全内置封闭式结构，稳定可靠。

★1*RS232串口，1*FE管理口，4*GE电口。

★网络吞吐量不小于800Mbps，最大并发连接不小于160万

支持路由，透明，混合模式

采用基于内容状态检测的过滤技术

提供基于源/目的IP地址、协议/端口、时间、用户、VLAN、VPN、安全区的精细粒度的安全访问控制

支持基于策略的双向NAT、动态/静态NAT、端口PAT

★支持静态路由、OSPF等动态路由协议

支持基于源/目的地址、接口的、基于服务的策略路由

支持Vlan路由，能够在不同的VLAN虚接口间实现路由功能

★支持DHCP Client、DHCP Server、DHCP Relay

支持DNS Client、DNS server

★支持IP/MAC绑定

支持会话、配置的状态同步

支持HA流量加密

支持Active-Active与Active-Standby两种模式

支持本地账户数据库及RADIUS认证

★支持标准IPSEC VPN、SSL VPN协议

支持IKE扩展认证，如Radius认证等

★支持网关到网关、远程用户到网关的VPN隧道

支持3DES、DES、AES等算法

支持隧道的NAT穿越

★针对各种攻击，如远程扫描、暴力破解、缓存区溢出、蠕虫病毒、木马后门等进行监控

具备对Syn Flood、Icmp Flood、Udp Flood等流量型DDoS的防御能力

支持网站访问、邮件收发、即时通讯、论坛、网络游戏、炒股软件、在线视频、数据库访问、telnet、FTP等网络应用行为控制

★支持网页URL、信息关键字等的实时检测和过滤

支持阻断Java Applet, Cookies, Active X

支持基于协议、时间、IP地址、用户等多种条件组合，实时告警并记录 ，支持限制传输文件类型及大小

支持协议/端口、源/目的IP地址/网段、时间）、带宽/会话数等对象，实现基于内容、面向对象的流量管理

支持建立流量通道，可分别采用不同的流量管理策略

支持最小保证带宽和最大限制带宽，支持优先级别

支持Windows控制台管理、Web管理、串口管理、SSH管理，且Web界面支持 MS IE、Netscape、Firefox、Opera四大浏览器

支持规则的在线升级和离线升级、自动升级和手动升级

提供日志存储、事件检索、统计报表功能，能够按照用户需求生成各种风格的统计报表，支持用户自定义报表模版，同时提供定时自动发送报表功能，支持将生成的报表以html、word等通用格式输出。

1台

10.   

漏洞扫描

★厂商具备国家信息安全测评认证中心颁发的信息安全服务二级资质证书。

★厂商需在信息安全领域有丰富的经验与先进的技术，须有对系统漏洞进行发现、验证、以及提供应急服务的技术能力；如满足上述条件，需提供自主发现的安全漏洞列表。

★产品要求取得中国人民解放军信息安全产品测评认证中心的《军用信息安全产品认证证书》，国家保密局涉密信息系统安全保密测评中心《涉密信息系统产品检测证书》。

★最大允许并发扫描60个IP地址，单个任务允许扫描的最大扫描范围不小于一个B类IP地址。

★最大存储任务数为150个。

★扫描范围为64个无限制范围的IP地址或域名。

能够把资产管理和组织结构或者网络拓扑结构紧密结合；支持IP地址、域名和资产树等多种资产管理方式；支持通过Excel文件将地址导入到资产树功能。

漏洞知识库从操作系统、服务、应用程序和漏洞严重程度多个视角进行分类，需要给出具体的分类信息。

★提供专用的安全检测模块对常见的Web应用进行深度内容分析，精确识别SQL注入漏洞和跨站脚本漏洞。

★提供专门针对DNS服务的安全漏洞的检测，包括DNS投毒等漏洞检测能力。

漏洞知识库和漏洞检测规则支持手动升级和自动升级，支持本地升级和在线升级。

★支持对多个扫描任务并发执行，支持多任务自动调度；单个任务允许扫描的最大扫描范围不小于一个B类网段。

系统内置不同的漏洞扫描策略模板如针对Unix、Windows操作系统等模板，同时允许用户定制扫描策略。

漏洞扫描时可以在扫描过程中人工指定包括SNMP、SMB等常见协议的登陆口令，登陆到相应的系统中对特定应用进行深入扫描。

漏洞扫描可定义扫描端口范围、端口扫描策略。

具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用Telnet、Pop3、 Ftp、 Windows SMB、SQL Server、MySQL、Oracle、Sybase等协议进行口令猜测，允许外挂用户提供的字典档。

支持和微软WSUS补丁系统的联动，能够将补丁下发策略直接下发给客户端。

能够对扫描结果数据进行在线分析，能够根据端口、漏洞、BANNER信息、IP地址等关键字对主机信息进行查询并能将查询结果保存。

支持高级数据分析，能够进行历史数据查询、汇总查看、对比分析等，方便进行多个扫描任务或多个IP风险对比，能够在多个历史任务中，很快的检索到需要关注的资产IP点。

离线报告可以输出到HTML、WORD、EXCEL、PDF等文件，报告可以直接下载或通过邮件直接发送给相应的管理人员。同时报表输出支持按任务或按照IP范围，同时每个输出任务中可进行IP的筛选，直接定位到用户最关心的主机报表。

★安装、配置和管理维护较为简便；系统无须人工干预能够自动、周期运行，系统升级、扫描、结果分析和结果邮件自动发送等能够自动执行。

支持多用户分级权限管理；支持多管理员使用扫描器，对每个使用者能够设定其允许登陆的范围和允许扫描的范围。

提供审计功能，能够对登录日志、操作日志和异常报告进行记录和查询。

提供备份恢复机制，能够对扫描结果、日志、扫描模板、参数集等配置文件进行导出和导入操作；能够对系统创建还原点对系统进行备份和还原。

管理、操作界面支持中、英双语自由切换。

1台

11.   

入侵保护

★产品具有中国信息安全测评中心的《国家信息安全测评信息技术产品安全测评证书》（千兆），并获得EAL3级别；具有国家保密局涉密信息系统安全保密测评中心的《涉密信息系统产品检测证书》（千兆），提供有效证书的复印件。

★厂商拥有领先的漏洞预警能力，NIPS产品应用的攻击特征库出口国际知名安全厂商。

厂商是微软MAPP（Microsoft Active Protections Program）项目合作伙伴，可以在微软每月发布安全更新之前获得漏洞信息，为客户提供更及时有效的保护。

1U标准机型，全内置封闭式结构，稳定可靠。

★1个RJ45串口，1个GE电口管理口。8*GE电口（Bypass），最大可扩展到四路防护。

★吞吐量不小于600Mbps，最大并发TCP会话不小于20万，每秒新增TCP会话不小于15万

拥有覆盖广泛的攻击特征库，能够对2300种以上的攻击行为进行检测和防御

具备专业web安全防护模块，能有效检测出被植入木马等恶意代码的页面，协助识别Web安全威胁，防止敏感信息外泄等安全事件的发生。

第三方设备互动：系统应系统应支持CEF通用事件格式，实现与ArcSight系统的无缝融合。

★攻击取证：系统应具备攻击快照功能，详细记录触发告警的数据特征，以便做进一步的事件分析。系统应具备原始数据留存功能，在需要进一步分析原始网络数据时，可根据协议、IP地址、端口等参数将原始网络数据保存为通用网络数据分析软件可读的文件，留存文件的大小可根据时间、PPS数、BPS数等灵活设定；还应支持只留存与特定事件相关的数据。

★主动防御CC等应用层DoS攻击，能够阻挡或限制未经授权的应用程序触发的带宽消耗。

具备实时的日志归并功能，可以根据用户需要，按照告警事件的源/目的IP/MAC地址、事件类型等信息，对告警日志执行任意粒度的归并，有效抵御告警风暴。

管理、操作界面支持简体中文、英文自由切换

支持透明（Layer2）、路由（Layer3）、监听（Monitor）、直通（Direct）和管理（Mgt）五种安全区模式，能够快速部署在各种网络环境中。

支持交换式多路IPS工作模式下，IPS类似交换机一样，一进多出或多进多出，适用于复杂的网络环境。

支持IPS和IDS的混合运行模式

网络接口内置fail-open特性，产品出现故障时，能自动转变成通路，不影响流量正常传输。

1台

12.   

路由器

企业级路由器,端口结构：模块化,其它端口：3个GE（1个Combo）2个USB2.0端口;防火墙：内置防火墙;支持Qos ;支持VPN  网络安全：ACL、防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、HWTACACS认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF、IP Source Guard、DHCP Snooping、CPCAR、黑名单、攻击源追踪

1台

13.   

KVM液晶套件

★1U机架式、17寸液晶显示器、键盘、鼠标、KVM切换器  四合一控制台

★主要参数：可控制服务器数量：8台

显示屏类型：XGA TFT亮度：300cd/m2(Typ)

对比度：500:1(Typ)背光灯：CCFL 4灯型

像素间隔：0.264(H)×0.264(W)LCD MTBF：>50,000小时

输入接口：PS/2或USB

★支持分辨率：1280x1024

其他性能：按键设计：99键(82键主键盘+17键独立数字键盘)

1台

14.   

服务器操作系统

Windows Server2008标准版

4套

15.   

数据库管理系统

SQL Server 2008企业版

1套

16.   

应用服务器中间件

Weblogic 标准版，2CPU，java平台

1套

17.   

语音通信费用

语音光纤租赁费

5年

18.   

网络费用

系统外网光纤租赁费用

5年

19.   

系统集成费用

综合布线、施工等

1批

（二）软件需求

序号

分项名称

功能描述

数量

1.      

综合业务管理系统

★实现市长热线日常业务的信息化管理，监督跟踪各受理事项的处理进度，提高各职能部门的办事效率。包括业务录入、业务处理、转办办理、转办审核、催办督办、承办回复、案件自动、人工回访、消息提醒、查询分析、自动生成月报、周报、专报、安全管理、后台数据管理等功能。

★实现一级单位与二级单位间工单的派发与回复；二级单位与三级单位间工单的派发与回复。实现政府门户网政府在线、微信平台、市长热线平台一个平面处理，数椐共享，系统基于互联网平台建设，具有OA办公功能（详细要求内容附后）

1套

2.      

语音服务系统

实现市长电话号码的统一管理，标准化服务。

★系统支持30路坐席，10路传真，30路IVR语音自动服务系统。

★包括自动呼叫分配功能，会议管理、坐席管理(登录、注销、外呼、三方、转接、代接)、传真管理、数字录音、来电弹屏等。

1套

3.      

通讯调度系统

★实现市、县(区)、乡镇(社区)三级通讯录的数字化、智能化管理与使用。

★具备多路传真自动收发、群呼、组呼、电话会议调度、红名单来电提醒，调度录音，线路状态显示、调度记录查询等功能。

1套

4.      

GIS辅助分析系统

★具备漯河市辖区1：10000电子地图，具备基本的地图操作功能：放大、缩小、漫游、全图、鹰眼、测距、测面积；

★具备专业图层维护和叠加显示能力，能够自由设定和修改各单位辖区边界；

★具备地图空间和属性双向定位查询功能；

★具备后台管理功能，能够添加、编辑专业图层业务元素、图例和属性信息；

★基于b/s架构模式。

1套

5.      

电话号码定位系统

★能够与公安、电信运营部门进行数据对接，提取用户来电号码关联的位置和属性信息，并显示到坐席终端GIS系统；

★系统数据接口和后续更新由承建单位负责协调对接，产生的相关费用由承建方承担。

1套

6.      

短信网关

★登录人员可收发内部消息；

★可连接移动、联通、电信三家运营商，通过系统向其他人员单发或群发短信；

★具备短信受理及自动回复功能。

★具备短信群发功能，每条短信可查看发送结果。

★与业务处理系统集成，实现业务转办、催办的手机短信提醒。

★具备短信的查询、统计功能。

1套

7.      

数据交换系统

实现网站、短信、信息发布等内外网间数据的双向实时交换。

1套

8.      

12345网站

★12345统一便民服务网站，市民与政府互动平台。

★市民可以查询、填写有关问题，查询各种生活资讯和有关部门法律法规以及办事流程。

1套

9.      

移动办公系统

★实现市长热线客户端的移动在线办公，对中心的信息上报，以及领导通过手机进行在线批示等。

1套

10.   

档案管理系统

★实现市长热线日常办公文件、收发公文、领导批示等纸质材料的规范化、电子化管理。

1套

11.   

微信互动平台

★开通市长热线微信号码，群众可通过微信反映问题，提出建议等。

★能够与业务办公平台互联互通，在业务办公平台上能接收微信，同时能将微信反映的事项转办到相关单位。

★处理结果能够通过业务办公平台自动反馈到当事人手机上。

★具备从微信上查询反映事项及处理进度的功能。

★具备市长热线微信群内消息广播推送功能。

1套

(三)其他技术要求

1.      

系统用户覆盖要求

★要求能与下属6个县区，60余个相关局委办，56个乡镇，1300余个社区、自然村联网，实现互联互通和网络办公自动化。

2.      

数据对接

★能够与原系统数据接口无缝对接，实现数据的平滑迁移。

3.      

运行网络及安全

★要求整个系统在互联网上运行，投标方所投产品及技术标准必须能够确保系统的数据安全和稳定运行。

(五)售后服务要求

1.      

质保期

★系统软硬件免费质保期3年。

2.      

售后服务

★质保期内，厂家需派2工程师现场驻守服务。