序号

名称

技术参数及要求

单位

数量

1

无线控制器

软件授权

1.管理AP的授权≥16个；

2.采用Fit AP模式集中对AP统一下发策略和数据配置；

3.★必须能够嵌入到无线控制的无线管理授权中；

4.★为保证设备来源为正品，需提供设备生产厂商关于本项目的项目授权书和售后服务承诺书原件；

5.★为保证所提供设备操作系统的成熟度及稳定性，需提供设备制造厂商通过CMMI4或以上级别证书复印件；

6.★为保证整个无线系统的可靠性和兼容性需与无线AP同一品牌；

套

6

2

无线控制器

软件授权

1.管理AP的授权≥8个；

2.采用Fit AP模式集中对AP统一下发策略和数据配置；

3.★必须能够嵌入到无线控制的无线管理授权中；

4.★为保证设备来源为正品，需提供设备生产厂商关于本项目的项目授权书和售后服务承诺书原件；

5.★为保证所提供设备操作系统的成熟度及稳定性，需提供设备制造厂商通过CMMI4或以上级别证书复印件；

6.★为保证整个无线系统的可靠性和兼容性需与无线AP同一品牌；

套

3

3

射频线缆

1.必需配合无线AP和无线天线使用；

2.实配：每个AP配置2条50cm射频电缆；

3.为保证设备来源为正品，需提供设备生产厂商关于本项目的项目授权书；

4.★为保证所提供设备操作系统的成熟度及稳定性，需提供设备制造厂商通过CMMI4或以上级别证书复印件；

5.★负责安装调试，与现在网络（包括辅助材料、设备）无缝整合

6.提供设备生产厂商关于本项目的售后服务承诺书；

7.为保证整个网络可靠性和兼容性网络设备需同一品牌；

条

232

4

无线AP天线

1.支持2.4GHz和5.850GHz；

2.天线增益≥5dBi；

3.驻波比≤2.0；

4.最大功率≤20W；

5.工作温度在 -40℃-+60℃之间；

6.采用2条流方式进行无线信号传输；

7.采用智能型双频MIMO全向吸顶天线,N型×2；

8.可壁挂和吸顶两种方式安装；

9.必须能够配合射频电缆无缝嵌入到无线AP的射频接口；

10.★必须能够嵌入到无线控制的无线管理授权中；

11.★为保证所提供设备操作系统的成熟度及稳定性，需提供设备制造厂商通过CMMI4或以上级别证书复印件；

12.★为保证整个无线系统的可靠性和兼容性需与无线AP同一品牌；

套

116

5

无线AP

1.可支持胖/瘦AP两种工作模式，支持802.11n协议

2.同时支持802.11a/n和802.11b/g/n工作

3.工作温度：-10~55度范围，工作湿度：10%~95%

4.固定接口≥1个10/100/1000Mbps(RJ45)

5.协商速率≥300M

6.★同时具备，内置：终端感知型硬件智能天线，外置：RP-SMA x4天线

7.整机功耗小于13W

8.PoE或本地电源适配器

9.支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI支持灵活转发

10.支持TR-069动态分支管理

11.支持实时频谱防护；

12.支持无线安全wIPS 探针

13.支持802.1x认证、MAC地址认证、PSK认证、PPPoE、Portal、WAPI等

14.★支持PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、[EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAP offload (仅支持TLS, PEAP)]、SSID防假冒(用户名与SSID绑定)、LDAP

15.支持Green AP，支持逐包功率控制(PPC) ；

16.支持动态MIMO省电(DMPS)

17.★支持智能带宽限速，可基于带宽均分算法，可基于每用户指定带宽的算法，可在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽；

18.支持频谱导航，支持组播转单播，支持AeroScout定位认证；

19.支持不同SSID/VLAN映射不同的QoS策略

20.支持用户数负载均衡；支持流量负载均衡

21.★频率范围在5725-5850MHz 2400-2438.5MHz，提供工信部关于该型号证明文件复印件；

22.★占用带宽≤40MHz，发射功率≤33dBm ≤20dBm；提供工信部关于该型号证明文件复印件；

23.★必须持有国家无线电委员会入网核准证；

24.★为保证设备来源为正品，需提供设备生产厂商关于本项目的项目授权书和售后服务承诺书原件；

25.★为保证所提供设备操作系统的成熟度及稳定性，需提供设备制造厂商通过CMMI4或以上级别证书复印件；

26.★为保证整个无线系统的可靠性和兼容性需与无线AP同一品牌；

个

116

6

面板AP

1.固定端口：下行支持：2个10/100Mbps 自协商以太网口,1个RJ11口电话透传接口 ；同时上行支持： 1个10/100Mbps 自协商以太网口, 1个RJ11口电话透传接口；

2.支持标准：IEEE 802.11b/g/n；天线：2×2，支持速率≥300 Mbps；RF功率输出：20dBm

3.支持POE  ( 支持802.3af/802.3at标准 ) 指示灯可隐藏；

4.支持统一管理与自动升级；支持AP状态在线查看

5.支持CAPWAP协议，可由AC统一管理；

6.支持WEP/WPA-PSK/WPA2-PSK；

7.工作湿度：5%～95%，非凝露，工作温度：0℃～40℃；

8.★大小应与标准86面板一致，支持直接在标准86面板上安装，内置卡线槽；

9.功耗< 5瓦 (不对外供电情况下)，功耗<13瓦 (最大对外输出8瓦)；

10.阻燃等级达到V-0级；

11.★频率范围在2400-2483.5MHz；提供工信部关于该型号证明文件复印件；

12.★占用带宽≤40MHz，发射功率≤20dBm；提供工信部关于该型号证明文件复印件；

13.★必须持有国家工信部入网核准证及WiFi认证

14.★为保证设备来源为正品，需提供设备生产厂商关于本项目的项目授权书和售后服务承诺书原件；

15.★为保证所提供设备操作系统的成熟度及稳定性，需提供设备制造厂商通过CMMI4或以上级别证书复印件；

16.★为保证整个无线系统的可靠性和兼容性需与无线AP同一品牌；

个

20

7

无线WSM管理

1.支持Windows、Linux平台及MS SQL、Oracle数据库，支持B/S架构。

2.实配识别多类型手机客户端iOS（iOS 4.3或更高，iPhone、iPod touch、iPad兼容）、Android（Android 2.1 update1或以上版本）操作系统的移动设备访问。

3.实配通过高分辨率大屏幕监视网络运行情况，以便实时掌握网络运行状态，显示的内容可根据管理员的需求进行定制。

4.支持虚拟网络资源管理、虚拟网络拓扑展示、虚拟网络告警管理、虚拟网络性能监控、虚拟交换机配置管理、虚拟网络配置迁移管理。

5.实配IPv6环境下的资源、性能、告警、拓扑、面板管理，包括纯IPv6组网和双栈组网。

6.支持syslog分析，接收Syslog，完成基本格式的解析，并入库。提供Syslog特征分析及策略注册能力，支持基于统计规则进行聚合生成告警（Trap）；

7.★支持显示AP的RF覆盖范围，覆盖图能够反馈射频遇到障碍物衰减的情况，逼真显示设备射频范围，有助于更好的规划网络；

8.支持无线参数802.11中a/b/g/n各种协议的统一配置，一套系统可以在统一界面解决多种配置需求；

9.支持分级报表，分级管理中网管上级可以方便地管理到下级报表；

10.提供向导化的配置管理工具，帮助管理员轻松完成下面配置：Radio策略、服务策略、信噪比参数；

11.支持检测到的Rouge AP和Rouge Station；

12.★支持进行非法设备的检测策略管理、非法设备的监控、非法设备的告警和非法设备的攻击；

13.支持Station流量统计、AP流量统计、AP在线数统计、Station在线数统计、Station关联情况统计等。可以在一套系统上完成设备性能管理和用户终端性能管理；

14.支持丰富的报表，包括移动用户Session统计报表、移动用户在线统计报表、移动用户在线趋势报表、AP在线用户数TopN报表、AP关联统计报表、Fat AP流量明细报表、Fat AP流量汇总报表、AP可用率明细报表、AP可用率汇总报表、AP退服明细报表、AP退服汇总报表、Radio速率统计报表、Radio流量统计报表、Radio错误统计报表、Radio资源利用率统计报表、Rogue AP统计报表、Rogue移动用户统计报表；

15.★系统内置丰富的无线业务告警，包括AC CAPWAP隧道建立告警、AC CAPWAP隧道关闭告警、AP工作模式变更告警、AP配置失败告警、AP Radio操作状态DOWN告警

16.支持AP接入端口管理，支持PoE功能的设备，可以通过禁止、使能PoE供电功能使AP重启；

17.支持无线定位，支持对移动用户、Rogue移动用户及Rogue AP进行定位；

18.★为保证设备来源为正品

19.★为保证所提供设备操作系统的成熟度及稳定性，需提供设备制造厂商通过CMMI4或以上级别证书复印件；

20.★为保证整个无线系统的可靠性和兼容性需与无线AP同一品牌；

套

1

8

无线节点授权

1.★必须能够无缝嵌入到已有的无线网管中心中对无线点位进行授权管理；

2.★实配：无线管理授权节点数≥100个；

3.拓扑上支持查看AP当前在线Station及详细信息，可以实现设备和用户的统一管理，支持进行Station上线历史记录浏览；

4.支持查看AC与AP之间真实物理链路连接，对于排查网络故障能提供很大帮助

5.支持自定义视图并且在视图上显示设备告警和实时状态，可以导入背景图，方便管理员按需进行重点设备的重点管理；

6.★为保证设备来源为正品，

7.★为保证所提供设备操作系统的成熟度及稳定性，需提供设备制造厂商通过CMMI4或以上级别证书复印件；

8.★为保证整个无线系统的可靠性和兼容性需与无线AP同一品牌；

套

1

9

POE交换机

1.★交换容量≥255Gbps，包转发率≥51Mpps；

2.支持链路聚合，聚合组数>=128组，每组成员>=8个；

3.★实配跨设备链路聚合功能，支持对广播、组播、单播报文的均匀分担，支持链路聚合+ECMP情况也可以对报文均匀分担，即等价路由的链路是由聚合链路组成情况下的报文分担；

4.支持双向ACL支持端口ACL支持VLAN ACL；

5.支持IPv4和IPv6的三层路由功能

6.支持基于端口速率百分比的广播风暴抑制，同时支持基于PPS的广播风暴抑制；

7.每端口支持8个优先级队列，3个丢弃优先级，支持SP、WRR、SP+WRR三种队列调度算法，支持WRED拥塞避免，支持802.1p、TOS、DSCP、EXP优先级映射；

8.实配MPLS、L2VPN、L3VPN、VPLS、MCE功能；

9.支持BFD，BFD for VRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/静态路由，BFD收敛时间<50ms；

10.支持L3 VPN，支持VLL，支持VLPS，支持MCE；

11.★实配DHCP Snooping功能，防止欺骗的DHCP服务器；

12.★实配虚电缆检测功能，快速准确定位网络中故障电缆的短路或断路点；

13.★实配支持单向链路检测功能,有效的防止网络中单通故障的发生；

14.★实配出方向ACL功能，以便于灵活实现数据包过滤；

15.整机提供ACl条目数不小于4K条；支持基于端口和VLAN的 ACL；支持802.1x认证，支持集中式MAC地址认证；

16.支持POE+对无线AP进行供电，功率≥15.4W；

17.支持SNMP V1/V2/V3、RMON、SSHV2；

18.支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理; 支持电源的告警功能，风扇、温度告警支持端口环回检测

19.实配：千兆/百兆电口（POE+）数量≥24；千兆光口数量≥4；

20.★提供信息产品部针对该设备型号（非系列）的入网证复印件；

21.★提供信息产品部针对该设备型号（非系列）的进网检测报告复印件；

22.★为保证所提供设备操作系统的成熟度及稳定性，需提供设备制造厂商通过CMMI4或以上级别证书复印件；

24.★为保证整个无线系统的可靠性和兼容性需与无线AP同一品牌；

台

8

10

光纤模块

1.★必须能够无缝嵌入到无线控制器的光纤槽位上；

2.千兆单模光纤模块 sm1310 10km；

3.★为保证设备来源为正品，

4.★为保证所提供设备操作系统的成熟度及稳定性，需提供设备制造厂商通过CMMI4或以上级别证书复印件；

5.★为保证整个无线系统的可靠性和兼容性需与无线AP同一品牌；

个

8

11

网线

1.标准规范：ISO/IEC 11801：2008

 IEC61156-5-2009 

ANSI/TIA568-C.2

2.电气性能：阻抗（F=1-100MHz）100±15%

                     （F=100-250MHz）100±22%

                     （F=250-500MHz）100±25%

3.单根导体直流电阻：≤8.3MΩ/100m

4.线对直流电阻不平衡：≤2.5%

5.延迟偏差：≤45ns/100m

6.额定传输速率（NVP）：≤66%

7.绝缘电阻：≧5000 MΩ/km+20℃ DC(100-500)

8.电缆对数：4对

9.数字通信用；

10.导体材料：无氧圆铜（纯度99.99%）；

11.线规：23AWG代撕裂绳；

12.电缆外径：7.5±0.3mm

13.绝缘材料：HDPE

14.外护套材料：PVC

15.最小弯曲半径：10倍电缆外径

16.通过ANSI/TIA 568-C.2 500MHz带宽测试要求；

17.大字型不规则五叶片骨架，分开了线对并维持稳定的线对位置，减小了近端串扰损耗和保持了阻抗稳定；

18.最大的带宽和信噪比余量用于关键任务的传输；

19.提供线缆长度标记，减少浪费；

米

10325

12

光纤

1.选用优质光纤，确保光缆具有稳定的传输性能

2.全截面阻水结构，确保良好的阻水防潮性能

3.松套管填充特种油膏，对光纤进行关键性的密封保护

4.松套管位于光缆物理中心，有利有光缆弯曲

5.两根平行圆丝增加了光缆的抗张力与抗侧压力等机械性能

6.轻铠光缆外径小、重量轻、结构紧凑严密，弯曲性能优异

7.外护套具有良好的抗紫外辐射性能。

8.产品结构：中心束管式是以光纤位于光缆中心，采用没膏填充、双钢丝外加强的结构；层绞式则是以光纤围绕中心加强件的一种形式的结构

9. PE护套具有很好的抗紫外辐射性能

10.合理的设计及精确的控制松套管中光纤的余长，使光缆具有优良的抗拉性能和温度性能。

11.低损耗低色散结构紧凑良好的综合机械性能

10.光纤芯数（芯）：24

11.光缆外径（MM）：8.3-11.2

12.抗冲击力（g）:800 3次 H=1m

12.允许弯曲半径：工作时：10倍缆径 敷设时：20倍缆径

13.敷设方式：架空、管道、直埋

14.使用温度：-40℃～+60℃

15.★负责安装调试，与现在网络（包括辅助材料、设备）无缝整合

米

2560

13

条码打印机

1.打印方式: 热转印
2.分辨率 :300dpi(12 点/毫米)
3.最大打印速度: 3ips(76.2 mm/s)
4.最大打印宽度: 4.17″(106 mm)
5.最大打印长度: 79″(2000 mm)
6.内存: 8MB FLASH ROM, 16MB SDRAM
7.标签卷尺寸 宽度：最大4.49″(114 mm), 最小0.98''(25 mm), 内径：最小1″(25.4 mm)
外径：最大4″(102 mm) 或9″(229 mm)
8.标签厚度 0.003″－0.006″ (0.08－0.15mm)，包括底纸厚度
9.碳带尺寸 外径: 最大3″ (76.2 mm), 内径：1″ (25.4 mm)
10.最大宽度：4.33'' (110 mm), 最大长度：984.25' (300 M)
11.纸张探测方式 反射式（可移动）/ 穿透式
12.文字打印 内置五种西文字体；多种语言字体可选
13.条形码打印 Code 39, Code 93, Code 128/subset A,B,C, Codabar, Interleave 2 of 5, UPC A/E 2
and 5 add-on, EAN-13/8/128, UCC-128等一维条形码;
MaxiCode, PDF417, Datamatrix, QR Code 等二维条形码
14.接口 RS-232 串口, USB DEVICE 2.0 接口, Centronics并口, 10/100 M-bit以太网口
15.电源适配器 输入：交流 100~240 V, 50/60 Hz

              输出：直流24 V, 2.5 A

16.工作环境 温度：0℃–40℃ (32°F ~ +104°F)；相对湿度： 5% - 85%无凝露
17.存储环境 温度：-40℃ – 60℃ (-40°F ~ +140°F） ；相对湿度： 5% - 85%无凝露
18.可扩展 WIFI或蓝牙通讯，支持无线打印
         标配：外置标签纸架
19. 外置标签回绕器, 导纸片附加帽（最窄导纸宽度为8mm), Centronics并口，10/100 M-bit以太网口

台

3

14

手术麻醉机专用显示设备

1.CPU：INTEL酷睿I3 4005U   CPU主频:1.7GHz

2.内存：2G

3.硬盘：500G

4.光驱：支持DVD SuperMulti双层刻录

5.屏幕尺寸：14英寸

6.显示比例：16：9

7.屏幕技术：LED背光

8.显卡类型：入门级独立显卡

9.显卡芯片：NVIDIA GeForce GT 820M

10.显存容量：1G

11.摄像头：720pHD摄像头

12.音频系统：内置音效芯片

13.扬声器/麦克风：内置

14.无线网卡：内置

15.蓝牙：支持，蓝牙4.0模块

16.读卡器：多合1读卡器（SD，SDHC，SDXC）

台

10

15

大体拍照摄像头

1.像传感器：1/4”彩色图像传感器

2.有效像素: 300 万动态像素

3.像素尺寸: 1.75 um*1.75 um

4.光谱响应: 400 nm ~ 1000nm

5.工作距离: 最小 3cm 工作距离，超大景深

6.工作方式: 自动对焦，也可软件控制对焦面

7.灵敏度: 0.6 V/Lux—sec

8.扫描方式: 逐行扫描

9.分辨率: 2048×1536（12.5fps），1280×1024（12.5fps），1600×1200(12.5fps)，640×480(20fps)，320×240(20fps)

10.白平衡: 手动/自动

11.自动曝光控制: 手动/自动

12.图像输出: USB2.0

13.电源: USB2.0 供电

14.动态范围: 50DB

15.可编程控制: 图像尺寸、图像质量、亮度、增益、曝光时间、对比度、饱和度、清晰度

16.画面获取: 直接在电脑上预览、存储、测量

个

2

16

显微镜摄像头

1.SENSOR 尺寸：1/2.5" CMOS 彩色 5.70mm(H) x 4.28mm(V) 对角线 7.13mm

2.有效像素: 2592H×1944V

3.接口类型:     USB 3.0 / USB2.0

2592×1944:14fps/7fps

1920×1080（ROI）:30fps/15fps

1024×768（ROI）:48fps/45fps

1280×960（SUM）35fps/25fps

4.分辨率和帧率：

1280×960（BIN）:35fps/25fps

640×480（BIN）:55fps/55fps

640×480（SUM）:55fps/55fps

5.任意尺寸 ROI: 根据图像尺寸而定

6.像素深度: 8/10/12bit（真实模数转换深度）

7.像元尺寸：2.2μm×2.2μm

8.图像数据格式：Raw8/Raw10/Raw12

9.灵敏度：1.76V/Lux-sec(550nm)

10.信噪比：38.5dB

11.动态范围：67.7dB

12.清晰度：1100-1200 线

13.扫描方式：逐行扫描

14.快门类型：电子滚动快门（ROLLING SHUTTER）

15.曝光时间：0.036~300ms

16.曝光控制：自动/手动，区域曝光

17.白平衡：手动白平衡/一次白平衡/区域白平衡

18.可编程控制：图像尺寸、图像拍照、曝光时间、增益、GAMMA、锐度、软件降噪、对比度、亮度、RGB 增益、饱和度

19.支持系统：Windows XP(32 位); Win7(32/64 位)；win 8（32）

20.支持接口：TWAIN，DirectShow,WDM

21.数据接口：USB3.0   5Gbps(640M/S)

22.产品指示：LED 上电和待机常亮、工作闪烁

23..功耗：工作小于 2.5W

24.工作温度：0~50℃

25.工作湿度：10%-90%（无凝结）

26.镜头接口：C 接口

个

3

17

高拍扫描仪

1、   类型：固定式

2、   对焦模式：电脑控制自动对焦/震动式自动对焦

3、   尺寸：286mm(L)x328mm(W)x385mm(H)

4、   重量：About 1620 grams

5、   拍摄范围：A4

6、   拍摄速度：一秒一张

7、   成像光感应器：采背照式CMOS光感应器

8、   可选择解析度：

2592X1944  @7.5fps

2240x1600  @7.5fps

2048x1536  @7.5fps

1920x1080  @7.5fps

1280x960   @15fps

1280x720   @15fps

1024x768   @15fps

720x576    @15fps

640x480    @15fps

720x480    @15fps

320x240    @30fps

9、   撷取图像：Color(RGB24)

10、应用驱动软件介面：WDM Drive/VFW Drive/TWAIN Driver

11、连接介面：USB3.0无须外接电源

12、影像控制功能：内建DSP 处理亮度调整、曝光长度调整、税利度调整、色彩调整、增益控制等

13、软件功能：影像扶正,周边黑影移除,倾斜效正,依时拍摄,条码辨识 ,OCR识別,PDF 转档,图片二值化,自订遮罩,杂点去除,DPI 设定

14、Twain功能：连拍,单拍,四个摄像头切换,图片预览,即时旋转,自动白平衡,依时拍摄,条码辨识,图片二值化,影像扶正,周边黑影移除, 倾斜效正,自订遮罩,杂点去除,DPI 設定

15、成像方式：非接触式扫描, 决不卡纸,结构简单不易故障,无灯管及滚轴,耗材等更换问题

16、拍摄图片大小：二值化黑白图片 100K 以下 ,彩色图片 500K 左右

17、底座托盘：采用固定底板,可使拍摄取仪更具稳定性

18、照明光源：自然光,可加装 LED 灯光

19、环境温度：0℃～40℃

20、作业系统支援：Windows 2003, Windows XP SP3 and above,Windows Vista SP1,Win 7 32/64bit

21、其他配件：手开关，不用鼠标操作即可拍摄，可当做条码枪使用

台

2

18

VPN

一、性能及配置要求

1.VPN加密速度：200Mbps

2.VPN并发用户数：800

3.VPN每秒新建用户数：90

4.IPSecVPN加密速度:25Mbps

5.IPSecVPN隧道数：4000

6.防火墙吞吐量：500Mbps

7.最大并发会话数目：600，000

8.硬盘接口：250G

9.网络接口：4个千兆电口

10.电源：单电源

11.技术规范：安装空间1U

3.工作环境：工作温度：0~60℃；相对湿度：5%~90%（非凝结）

4.性能参数：按需填写：最少支持200人同时并发

5.无故障时间：≥100,000小时

二、功能要求：

1.      含电脑100license,手机100license

2.      部署方式：网关模式、单臂（旁路）模式、 多机热备模式、集群模式、分布式集群模式；

3.      支持性：Window2000/XP/2003/Vista/Win7/Win8、Linux、Mac OS、Android、IOS等主流操作系统；完整支持IE、Firefox、Safari、Google Chrome、Opera、采用IE内核的主流浏览器

4.      快速性：支持路由和单臂模式下的基于Web的多线路智能选路（选配），客户端无需安装插件；支持Web服务压缩、C/S服务压缩（LZO、GZIP）、动态压缩算法、Web优化技术、WebCache技术、IPTunnel加速技术，全面提升B/S应用和C/S应用的访问速度；支持单边加速功能，支持web服务，TCP服务，L3VPN服务，远程应用发布的单边加速；支持HTP高速传输协议，保证高丢包高延时环境下的快速访问；支持资源负载均衡，根据不同的权值实现负载接入，提高接入效率

5.      安全性：支持国际算法标准AES、DES、3DES、DH、RSA、RC4、MD5、SHA1等加密算法；支持中国国家标准GM/T系列的SM2、SM3、SM4等算法，支持加载扩展SM1硬件加密卡；支持本地认证、基于GSM/CDMA短信猫、短信网关的短信认证（选配）、动态令牌、硬件特征码、有驱及无驱USB Key、第三方与自建CA、LDAP、RADIUS等多种认证方式的组合认证，可支持5因素捆绑认证；支持终端的基于IP和用户名的防暴破登录和多种密码安全策略；独有的专利技术主从绑定实现SSL VPN账号与应用系统账号的唯一绑定；支持客户端安全配置权限控制，允许或禁止私用用户自行配置密码、手机号码及用户描述；支持客户端注销后自动清除所有缓存、浏览器历史记录、保存的表单信息等，实现零痕迹访问；可配置含Vista/Win7下的VPN专线功能；支持进行操作系统、文件、进程、注册表、用户接入IP、登录IP、登录时间、接入终端等规则的“与或”组合进行登录前和登录后的客户端安全检测，可配置准入和授权策略；支持客户端安全策略库，并支持自动升级；可配置匿名登录用户，只提供SSL加密隧道传输；支持服务资源隐藏、URL地址伪装；实现针对资源的IP地址、端口、服务、URL级别等实现基于角色的细粒度权限分配功能；支持基于状态监测的防火墙功能，支持防DoS攻击；支持防火墙过滤规则在线虚拟测试。

6.      易用性：支持B/S、C/S应用的单点登录，可允许用户自行修改SSO登录帐号，支持NTLM、BASIC单点登录；支持虚拟门户功能，为不同的用户配置独立拥有IP、域名、认证方式、访问资源等元素，实现更高隔离的安全性；支持系统托盘及悬浮窗口；支持SSL VPN开机自动登录、桌面快捷方式启动、C/S客户端方式启动；可配置用户登录后默认服务页面；支持自定义资源组、资源图标化显示；管理员可在线对登录用户发布即时广播消息；支持User权限登录正常使用SSL VPN；支持域控下发控件；支持ISA代理环境下无缝接入；支持内网DNS；支持用户、用户组、各种资源的查询和排行功能；支持资源导入导出，支持csv格式导出；支持4套页面模板和页面完全定制，支持界面颜色、页面标题、LOGO、用户公告信息自定义；支持智能递推功能，防止资源漏访；支持用户/用户组的流量管理、会话控制、超时时间设置、闲置时间设置；会话管理可全局配置；支持LDAP、RADIUS分配虚拟IP，支持基于用户、用户组分配不同的虚拟IP；支持16级用户分级，支持下级组对上级组的角色、组属性及认证方式继承。

7.      稳定性、可扩展性：支持VPN隧道的断线自动重连；多线路部署下，客户端可实时监控隧道健康状态并进行隧道的线路间切换，切换过程中保持SSLVPN连接不中断；支持高达253个站点集群功能，支持不同型号、低端型号设备集群（选配），支持集群设备间的Session同步，承载设备切换后用户无需重新登录SSLVPN；可扩展异地分布式集群功能。

8.      可管理功能：支持管理员16级分级分权限管理，支持配置模块、用户/资源/角色的查看、配置权限授予不同管理员；支持用户组流量、会话配置的强制继承，支持用户组属性的强制继承和可选继承；支持管理员登录IP限制；支持系统实时监控，实时显示CPU、内存、硬盘、线路运行状态，查看实时接入用户会话数、发送/接收流速、发送/接收流量、接入时间等信息，并可在线中断指定用户；支持查看历史最高并发用户数；支持Web/CLI/SSH管理，支持Telnet管理；支持SNMP、Syslog；支持本地和远程备份及恢复；支持SSLVPN配置的单独备份及恢复，支持配置的回滚；支持独立日志服务器提供多种日志类型，支持基于用户、用户组、流量、资源多因素的柱状图、曲线图等多种报表，可定时发送报表；支持多台设备日志统一到一台日志服务器，支持日志服务器的管理员分级管理。

9.      IPSec功能：支持IPSec VPN，支持与第三方国际标准的IPSec VPN进行对接

10.   远程应用发布功能：支持远程应用发布功能，可以无需二次开发，即把Windows应用发布到移动智能终端中；手机客户端必须经过苹果公司/谷歌公司官方检测官方检测，并发布在苹果官方应用商店appstore/ PlayGoogle中；支持本地磁盘资源映射、本地打印机、本地串行口、本地智能卡，本地输入法；支持剪切板，并能够实现剪贴板数据流双向控制；支持云盘功能，即能将手机、PAD、PC电脑中的文档、照片等上传到云端，或下载到本地终端。并实现基本的复制、剪切、粘贴、新建、重命名等操作；支持直接调用手机或PAD摄像头，实现拍照。或访问手机本地照片库，调用已拍的照片；支持应用权限控制项，不得通过远程应用访问任何未经授权的windows资源，至少应该包括：未经授权的应用程序、注册表、任务管理器、资源管理器、控制面板、cmd命令提示行、Win+R运行命令行、管理选型、映射网络驱动器选型、断开网络驱动器选型、回收站、网上邻居等。并支持隐藏本地原有磁盘，仅提供公共磁盘；支持会话复用功能，即当存在多台终端发布服务器且未设置集中存储时时，同一用户的同一会话必须始终发布到同一终端服务器；支持对终端服务器的实时监测，包括服务器综合状态、CPU使用率、内存使用率、磁盘I/O、远程应用会话数、服务器当前会话数等，能通过服务器综合性能实现智能负载均衡。

11.   终端安全：产品必须支持防中间人攻击，产品可在用户登录SSLVPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象；支持用户终端登录前、登陆后的安全性检测，检测范围包括：用户接入IP、接入时间、接入线路IP、进程、文件、注册表、操作系统、使用终端，可以检测出客户端是否安装指定的防火墙或杀毒软件。支持客户端注销后自动清除所有缓存、Cookies、浏览器历史记录、保存的表单信息，实现零痕迹访问支持VPN专线功能，可配置用户在接入SSL VPN的同时，断开与Internet其他连接

12.   权限、服务器安全：产品应具有用户/用户组细粒度的权限分配功能：可以针对被访问资源的IP地址、端口、提供的服务、URL地址等进行权限控制；针对同一B/S资源，可对不同用户做到细致到URL级别的授权；产品应具有角色授权机制，支持在用户组的基础上，根据角色的不同，组合关联不同的资源权限；支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSL VPN后冒名登录应用系统；支持关键文件保护功能，可针对特定应用关键文件进行锁定，防止用户进行篡改进行越权；针对服务器地址保护方面，可支持SSLVPN资源列表界面上的用户授权资源隐藏；针对B/S应用，可进行URL地址伪装，防止服务器真实IP地址泄露

13.   身份认证：产品必须支持Local DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、等认证方式；可针对用户/用户组设置认证方式的与、或组合，可进行用户名/密码、LDAP、USB KEY、硬件特征码、短信认证或动态令牌的五因素捆绑认证；支持有驱USB KEY、无驱USB KEY认证，无驱KEY无需在客户端安装驱动，方便用户；支持配置第三方KEY，可与其他业务系统无缝结合；支持满足中国国家标准的《智能IC卡及智能密码钥匙密码应用接口规范》的智能TF/SD卡；支持随机验证码短信认证，可自定义所发送短信信息格式，支持用户端短信重发功能；支持三大运营商移动、联通、电信运营商的标准的外置短信设备或API接口；支持GSM、CDMA制式短信猫；支持webservice方式短信认证，支持webservice嘉迅版；设备内部必须支持自建CA中心，便于数字证书认证平台搭建；支持与基于PKI体系的第三方CA进行结合认证 ，可根据CA某字段将通过CA认证的用户自动映射到指定用户组，方便进行权限授权配置；支持CRL证书撤销列表。

★      ★单台VPN设备可扩展同时支持5套以上CA根证书；

14.   高速性：必须支持至少4条以上的外网多线路配置；并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能；支持启用多线路时，自动检测故障线路，并自动踢出故障线路；一旦线路恢复，可在一定时间内自动恢复。支持启用多线路时，自定义用户访问选路策略，包括按上/下行带宽，轮询，按优先级等方式；支持利用网页进行动态寻址的方法，客户端无需安装插件、不依靠IP地址库、不依赖于第三方动态IP寻址、直接根据速度探测实现用户端接入线路的自动优选,用户通过访问寻址代理页面（简称Webagent页面），通过Webagent页面自动寻找VPN设备IP(非DDNS）,该方法不必单独注册域名或占用IP地址，大大降低了系统部署难度；仅通过SSLVPN设备可实现资源负载均衡功能，用户接入同一资源根据权值可动态负载到多台承载服务器上；负载均衡可基于服务器性能指标、权值轮询、轮询等不同方式；支持非对称式部署的传输协议优化技术（单边加速），不用在用户终端上安装任何插件和软件，即可提升用户访问应用服务的速度；支持HTP快速传输协议，大幅优化无线环境（CDMA、GPRS、WIFI、3G）、高丢包、高延等恶劣网络环境下传输速度及效率；支持根据网络境自动选择并切换至最优的传输协议；支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输；针对B/S资源支持WebCache技术，动态缓存页面元素，提高Web页面响应速度。支持流缓存技术，实现网关与网关、网关与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度；支持共享流缓存功能，实现多分支网关在总部共享流缓存数据，提高流缓存效果

15.   高管理要求：支持15级以上的管理员分级分权限管理，从Admin派生树形结构下级管理员；上级管理员可分配下级管理员享有设备配置模块权限，可管理的用户、资源、角色权限，并可限制下级管理员是否允许创建下级管理员、创建资源、创建角色；上级管理员可限制下级管理员对权限内配置享有查看或配置权限；在负载均衡集群部署模式下，支持授权漂移，即当集群中一台设备宕机，该宕机设备中的并发授权自动迁移到其他正常的设备中，而无需额外购买授权。

16.   支持15级以上用户组树形结构分级管理，下级组可继承上级组的角色，资源及认证方式等属性

移动智能终端支持：产品必须支持远程应用发布功能，可以无需二次开发，即把Windows应用发布到移动智能终端中，也可以支持无需开发，将C/S资源Web化；手机客户端必须经过苹果公司官方检测，并发布在苹果官方应用商店appstore，产品客户端必须通过google公司官方检测并发布在google应用商店PlayGoogle；产品客户端必须支持非“越狱”或非“Root”权限的手机/PAD安装；远程应用发布必须支持本地资源，包括：本地磁盘资源映射、本地打印机、本地串行口、本地智能卡，本地输入法；支持剪切板，并能够实现剪贴板数据流双向控制，即可以分别控制是否允许用户将“客户端复制数据到远程应用”或将“远程应用数据复制到客户端”； 产品必须有较好的易用性体验：

包括图像清晰，支持图像质量可调，包括可以调整图像显示质量，图像颜色质量，可根据当前系统分辨率自动调整图像分辨率；

支持远程播放视频、声音；

支持远程应用使用本地输入法；支持本地输入法和远程服务器输入法可切换，在小屏幕或网络带宽差的情况下，支持在本地先批量输入文字再点击发送，避免零散数据在广域网上的频繁交互；

支持一次滚屏多行；

远程应用发布支持会话保持技术，避免网络异常中断导致会话中断；

远程应用发布支持远程应用发布支持重力感应转屏，可实现自动转屏和手动转屏；

支持windows快捷键组合，必须支持Windows常用30种以上快捷键组合，支持自动记录快捷键使用频度；

产品必须支持存储服务器的管理；必须针对每个用户提供独立的个人目录；

操作方式支持鼠标指针、放大镜指针、模拟键盘、滚动条、程序列表、主页切换窗口等；

★远程应用发布客户端应支持IOS图标发布资源。

★远程应用发布应该支持云存储，能够将手机、PAD、PC电脑中的文档、照片等上传到云端，或下载到本地终端。并实现基本的复制、剪切、粘贴、新建、重命名等操作。

【M6.3】远程应用发布能够支持直接调用手机或PAD摄像头，实现拍照。或访问本地照片库，调用已拍的照片。

【M6.3】支持自定义Easyconnect客户端登陆界面。

17.   产品必须支持对终端服务器的实时监测，包括服务器综合状态、CPU使用率、内存使用率、磁盘I/O、远程应用会话数、服务器当前会话数。

18.   ★★支持改写WindowsRDP协议，经改写的协议必须独立于OS运行环境，避免跨平台兼容性，针对图像数据，服务端必须支持有损压缩算法；服务端必须能够支持过滤动态内容（gif/flash/video）以减少传输流量，且根据客户需要配置。

19.   ★产品应具备基于状态监测技术的防火墙功能，能够抵抗常见的网络攻击，能够进行包过滤或WAN、LAN、DMZ口之间访问控制；为了避免人为配置错误，产品必须支持对防火墙的过滤规则能够进行在线虚拟测试。

20.   ★负责安装调试，与现在网络（包括辅助材料、设备）无缝整合

套

1

19

检验报告单自动取单系统

1.工控主板，双核3.0G CPU，DDRIII 2G内存，16G电子盘

2显示模块：17寸真彩液晶显示屏，17寸表面声波防尘触摸屏

3.打印模块：打印方式：216mm热敏打印

4.打印速度：10mm/s, 约40页/分钟

5.刷卡模块：医保卡刷卡器，刻度磁卡2、3轨道的信息

6.扫描模块：全向多线一维条码扫描仪，额定工作距离2.5到600mm，7.扫描速度为100次/秒

8.电源模块：采用标准ATX电源模块

9.机柜模块：整机采用模块化设计，符合人体工程学，表面烤漆处理

10.最大纸仓：约3000页

11.检验单保存期限：室内常温2年

12.检验单自助取单机与医院的LIS/HIS系统相连，患者及其家属通过在该设备上刷医院就诊卡或扫描取单回执上的条形码，可自助查询打检验报告单。

13.运行稳：产品采用专业工控主板，保证设备运行稳定

14.易操作：产品采用人性化设计，触摸屏操作，可方便读取门诊卡或条形码信息

15.易维护：产品采用前开门设计，可方便将打印机拉出机柜进行耗材更换和日常维护

16..低噪音：采用Intel最新凌动处理器搭配激光打印机或热敏打印机，低噪音、低功耗

台

1

20

三目观察筒

1.      视场数≥20

2.      瞳距调节范围为48-75mm

3.      铰链式

4.      适用于奥林巴斯显微镜CX系列；

个

3

21

瘦客户机

1.处理器类型：Intel Pentium G3220

2.处理器主频：3.0GHz

3.内存：4G

4.无线：支持WIFI

5.光驱：无标配光驱

6. I/O端口：前面板：2×USB2.0+2×USB3.0，音频输入/输出接口

背板：4×USB2.0+2×USB3.0，1×DisplayPort， 1×RJ-45，2×PS/2，1×串行端口，VGA显示器输出接口

7.产品电源：100V-240V，50-60Hz自适应交流电源供应器

8.保修内容：三年有限硬件保修

台

2

22

可信时间戳服务系统

1.签发数量：1100000；

2.签发时间：0.6秒；

3.无差错并发度：2000户；

4.摘要算法：支持SHA1、MD5等标准文摘算法；

5.签名算法：RSA、SM2;

6.时间同步协议：支持NTP协议、TCP/IP协议。                     7.系统功能：提供时间戳请求、时间戳解析、时间戳响应、时间戳签发、时间戳验证、系统管理等功能。

台

1

23

签名验签服务系统

1.签名能力>1500次/秒，签名验证>3000次/秒；                                                  2.提供pkcs1/Pkcs7 attach/Pkcs7 detach/xml Sign 等对多种格式数据的数字签名和验证功能，支持RSA算法；                               3.提供文件数字签名和验证功能, 支持对文件进行MD5、SHA-1等方式的数字摘要后在进行签名；                                             4.提供证书验证功能，支持对X.509 Version 3、PKCS系列证书的DER和PEM格式的应用与验证；                                              5.提供数据加密、解密功能，支持数字信封加密，支持DES、Tri-DES算法、以及国产密码算法；                                            6.提供CRL的证书有效性验证；                                                                                 7.信任源管理：可同时配置多条证书链，验证不同CA的用户证书；                                             

8.动态黑名单管理：可自动更新CRL黑名单、动态更新，不需要重新启动服务；

9.处理器：1颗≥E5-2620处理器；内存类型：DDR4 2133MHz主频；8个DDR4插槽；内存容量：≥8G；陈列控制器：标配支持RAID0/1/5；

标配硬盘：≥4块LFF非热插拔硬盘；标配网口：2口千兆；管理：iLO4；电源：550w; 非冗余；PCI扩展空间：标配3个；服务器外形：机架式；服务器高度：1U；专利Gen9专利技术：支持；保修服务：3年；其它：完整文档、电源线、原厂完整包装；

台

1

24

身份认证受理服务系统

1.系统功能：支持数字证书申请、制证、更新、补办等功能；                               2.发放证书符合电子政务、卫生系统电子认证相关规范；

3.密钥长度：1024位；                      

4.证书算法：RSA、SM2。

5. 处理器：1颗≥E5-2620处理器；内存类型：DDR4 2133MHz主频；

8个DDR4插槽；内存容量：≥8G；陈列控制器：标配支持RAID0/1/5；标配硬盘：≥4块LFF非热插拔硬盘；标配网口：2口千兆；管理：iLO4；电源：550w; 非冗余；PCI扩展空间：标配3个；服务器外形：机架式；服务器高度：1U；专利Gen9专利技术：支持；保修服务：3年；其它：完整文档、电源线、原厂完整包装；

套

1

25

患者签名服务系统

1.提供日志审计功能,支持对印章、签名的申请、挂失、销毁，和日志审计功能；

2.支持电子印章图片写入证书存储介质中，并与证书绑定,保存在数据库中；

3.支持自动生成电子印章图片，或支持采集的手写签名；

4.满足C/S，B/S,C/S/S,B/S/S等环境的电子签章集成；

5.支持在线加盖印章或签名功能，签章签名数据与文档保存在一起；

6.批量验证当前文档内的印章；

7.支持B/S模式在线编辑、裁剪、添加图片、合并多个PDF文件添加文字等操作；.

8.支持多种手写输入设备，包括手写笔、手写屏和手写板，原笔迹批注；

9.支持现场指纹采集功能；

10.普通文档签章在3秒内即可完成，而针对100M、200M等和10000万页的大文档也在8秒内完成签章；

11.一次性事件证书、软证书、USBKY证书以及加密机服务证书;

12.处理器：1颗≥E5-2620处理器；内存类型：DDR4 2133MHz主频；

8个DDR4插槽；内存容量：≥8G；陈列控制器：标配支持RAID0/1/5；标配硬盘：≥4块LFF非热插拔硬盘；标配网口：2口千兆；管理：iLO4；电源：550w; 非冗余；PCI扩展空间：标配3个；服务器外形：机架式；服务器高度：1U；专利Gen9专利技术：支持；保修服务：3年；其它：完整文档、电源线、原厂完整包装；

套

1

26

签名采集器

1.读取技术电磁响应技术；

2.分辨率2540 lpi 或 or 0.01 mm/点；

3.活动区域222.72 x 125.28 mm；

4.精度中央：± 0.5 mm，边缘区域 1（自显示区域边缘 20 mm）：± 2.0 mm，边缘区域 2（自显示区域边缘 3 mm）：± 4.0 mm；

5.读取高度盖板起5mm 或更高（中央）；

6.精度保证高度盖板起0 mm；

7.最高读取速率200 点/秒；

8.压感级别512级；

9.认证VCCI Class B, FCC Part15 Subpart B(class B) and C, CE, KC, BSMI, RCM；CB, EAC, CCC, IC ICES-003/RSS-210, China RoHS, Korean RoHS, EU RoHS

10.采用AES 256bit数据加密及RSA 2048bit密钥管理

个

40

27

数字证书

1.卫生部许可第三方机构颁发，个人可信身份认证。数字证书遵循 ITU-T X.509 V3 、CRLv2、PKCS1-12、SSL、ASN.1、MIME、SMIME等标准；                                                                2.提供证书全生命周期服务,包括证书申请、发放、更新、吊销、解锁、丢失及损坏补办等服务

3.对数据进行数字签名，确保信息真实性及不可否认性；

4.对电子信息进行加密，从而确保信息的机密性、完整性及不可篡改性；                                        

5.支持自定义扩展；

6.证书签发的签名算法符合国家规定；

7.证书密钥长度不低于1024位；

8.支持RSA、SM2密钥算法；

9.支持MD2、MD5、SHA1等摘要算法；

10.依据操作系统证书支持中英文显示；

11.证书符合《卫生系统电子认证技术规范（试行）》；                                                           12.USBKey符合国家密码管理局及卫生部要求，如无人为损坏质保1年；  

个

500

28

电子签章软件

1.签章功能：能够支持电子签章、签章者身份验证、电子签章真实性验证、数字证书有效性验证、电子签章查询等功能，并能够集成至业务系统中；

2.签章接口：提供DLL动态库、ActiceX控件形态与业务系统无缝集成；

3.摘要算法：采用SHA1、MD5等标准文摘算法；

4.签名算法：采用RSA、SM2签名算法；

5.签章类型：支持扫描制作生成方式和自动生成印章方式；

6.印章撤销：电子印章撤销时只有持有签章人的电子印章方可操作；

7.其他：应支持加解密功能及加盖第三方标准时间戳。

套

1

29

患者签名服务费

点/年

40

30

数字证书服务费

人/年

500

31

机构数字证书

张/年

1

32

设备证书

张/年

1

33

与现有应用系统的接口费

1、   支持所有医疗文书的数字签名，具体应与软件供应商商谈

2、   备注：具体实施方案与院方图纸和要求为准

次

1