序号

名称

规格或配置参数

数量

*

等保测评

执行指挥中心，科技法庭、档案

*套

*

光闸

采用*+*硬件架构，具有两个独立主机，独立主机之间，仅使用单个无源分光器进行单纤连接，不存在反方向的物理通道；此次配置*年的系统升级授权许可

**或**标准机架式设备，冗余电源，设备具有液晶屏便于查看配置信息，需提供设备前面板照片加盖原厂公章；

内网接口：设备配置≥*个***/****/*****自适应电口、*个外置***插槽、*个*******口和*个***口。外网接口：设备配置≥*个***/****/*****自适应电口、*个外置***插槽、*个*******口和*个***口。

数据库数据同步性能：≥*,***条/秒；小文件数据同步性能：≥*,***个/秒；最大传输延时：≤****；系统吞吐量：≥*******；最大支持服务：≥**；稳定性运行时间(****)：&**;*****小时。

主机系统采用具有自主知识产权的****多核多线程操作系统平台（提供该安全操作系统的软件著作权，加盖原厂公章）

支持全热备功能：即两套设备的所有主机中任何*台出现故障，都能被相应的备机替换并正常工作；数据单向传输 支持静态文件的单向导入：要求支持*****共享、***、本地***、***、客户端等多种方式的文件同步服务，支持不同操作系统上不同类型文件服务器的灵活搭配进行文件单向导入；支持文件快递功能，用户将自己的文件同时单向导入给多个用户（提供功能截图，加盖原厂公章）；支持****加密传输，传输采用***加密方式，支持用文件名来重传的功能，支持文件镜像的传输功能；（提供功能截图，加盖原厂公章）、支持从数据库表中获取需传输文件信息并进行文件单向导入（提供功能截图，加盖原厂公章）单个服务支持多线程同步，线程个数手动设定；（提供功能截图，加盖原厂公章）、支持数据库的单向导入：要求支持******、*********、******、***、*****、神州通用(*****)、达梦、南大通用等多种数据库类型数据库的单向导入；（提供功能截图，加盖原厂公章）支持异构数据单向导入，包括数据库类型异构、表异构、字段异构和字符异构；支持数据内容审查，包括身份证审查、枚举值审查、数值范围审查、字段值长度审查等，支持列值转换和行过滤；（提供功能截图，加盖原厂公章）支持单向***同步，支持组播功能（提供功能截图证明，加盖原厂公章）；支持***包过滤功能：含**、内容范围、包内容、包大小等能够指定待传输数据的优先级支持丢包恢复、断网恢复等功能，有效保障传输数据的完整性、正确性；支持自主设置纠错编码系统管理 符合等级保护*级要求，支持*权分立的管理采用双端模式进行系统管理：即内端机及外端机具有单独的***管理模块，有效保证管理的安全性；支持***（*/*）方式管理，支持*****方式访问，管理界面采用证书和用户名与密码双因子进行认证；（提供功能截图，加盖原厂公章）具有系统状态监测功能，支持网络状态监测功能。（提供功能截图，加盖原厂公章）成熟性与安全性 为了确保产品的安全性和成熟度，要求本次投标的品牌属于国家质量监督检验检疫总局安全隔离产品的抽查品牌，且均未出现抽查不合格的情况，标书中需提供国家质量监督检验检疫总局针对安全隔离产品的两次抽查文件证明并加盖原厂公章（包括网站网址、页面截图及文件清单）；为了确保设备的技术成熟性，要求单向光闸产品生产厂商具有在单向网络中传输数据方法的自主知识产权技术（提供相关证书加盖原厂公章）产品资质，产品具有计算机信息系统安全专用产品销售许可证（网络单向导入-增强级）产品符合《接入平台单向导入系统检测大纲》**/**(**)****-****的相关规定，投标时需出具该检测报告并加盖原厂公章；产品具有安全隔离与信息单向导入系统的计算机软件著作权登记证书；

含协议转换系统（*套）指标项品牌 要求与本项目中“单向光闸”为同*品牌硬件要求 **或**标准机架式设备，采用双服务器主机架构，专用安全加固*****操作系统，即由两个独立的物理硬件组成，冗余电源。接口要求 内网接口：设备配置*个**/****/*****电口外网接口：设备配置*个**/****/*****电口性能要求 稳定性运行时间(****) &**;*****小时传输延时&**;=****视频传输能力≥***路**并发数据吞吐量≥*******并发用户数≥***个单台设备接入不同视频监控系统厂商≥*个支持设备集群堆叠数量≥**个安全认证要求 支持自主开发的终端认证机制，采用***加密算法对视频客户端和视频终端设备进行认证可根据用户的** 将用户分为普通和特权用户，普通用户只能访问*个视频系统，特权可以自定义访问多个视频系统；（提供截图并加盖原厂公章）支持视频客户端**和**快捷方式访问，认证成功后可快速打开视频客户端或者浏览器；（提供截图并加盖原厂公章）支持视频服务可信域管理，可自定义可信域**及端口支持用户登录超时锁定次数、超时时间设置，***界面设置要求具备外网视频服务器探测功能，能通过******等方式检查与外网视频服务器是否能正常通讯；视频安全传输要求 要求能直接支持海康、大华、宇视、科达 、互信互通、华为、先进视讯、天视、普天、中兴等不少于**多种视频控制协议 ；（提供截图并加盖原厂公章）能够直接识别各种主流的视频格式，仅允许合法的视频数据通过支持基于**地址的视频客户端流量控制管理功能，可设置客户端访问视频的最大带宽 ；（提供截图并加盖原厂公章）可针对视频控制信令*** ****以及视频流格式***等配置白名单过滤条件，支持正则表达式；（提供截图并加盖原厂公章）支持流过滤功能，支持　***、****、****、***、*****、****、*****等**多种编码格式过滤，可勾选配置要求支持集群热备，多台集群堆叠只需增加产品数目就可平滑升级，无需其他软硬件辅助设备页面支持*******、**** 、****** *****、 *******、 ********等常用后台命令查询功能，并屏蔽该命令对应的修改功能；要求产品内置杀毒引，能够对数据流进行病毒过滤，并支持病毒库在线升级；支持***界面对产品进行版本升级功能 要求产品具有视频信令与视频数据剥离功能，支持视频信令双向，视频数据单向传输；支持多线路扩展模块功能（同时满足接多个运营商网络）系统外部自动汇聚网络，并且支持视频服务的*对*、*对多、多对*及多对多安全接入；支持**-*、****-*、****-*、****、****、***-**、*.***、****、*.***等业界主流视频编码格式以及**** 、*** 、****、**、****、****、*****等不同分辨率的监控视频安全接入；支持****、****、**、***、****、***、*********、***、***、***-* ***.*.***、*.***.*、*.***.*、*.***等音频格式安全传输；

*套

*

***网管软件

*、终端安全管理系统 *套***个终端★配置要求 独立的管理控制中心，至少支持*******、*****等操作系统的主流版本；本次提供*******系统运维管控，移动存储管理，终端准入模块，需提供*年免费版本升级，***个授权。 客户端 要求**客户端和*******和*****服务器客户端在*个管理界面，并支持虚拟化客户端部署方式。 客户端平台支持 至少支持******* ****** ****、****、**** *个版本操作系统平台的杀毒防护与漏洞管理，并可对******* ** 和******* ****** ****提供后续漏洞防护； ★支持苹果*** ** *系统的病毒防护功能；（提供产品截图，并提供厂商认证证书） 如果未来服务器端采用虚拟化技术进行业务升级，需要提供配套的解决方案用于服务器虚拟化的安全防护； 至少支持*个以上*****服务器版本并且可以和*******统*管理； 系统管理 控制中心：采用*/*架构管理端，支持多级部署，具备设备分组管理、策略制定下发、全网健康状况监测、统*管控等功能。 客户端：与控制中心通信，提供控制中心管理所需的相关数据信息；执行最终的木马病毒查杀等安全操作。 病毒、恶意代码、木马防护 具备多种本地病毒引擎查杀能力；具备主动防御技术和应用级沙箱技术。 要求在断网状态下具备不依赖病毒库特征对未知病毒查杀的能力。 ★支持*****、国产操作系统杀毒、云桌面产品。（提供产品截图，并提供厂商认证证书）移动存储管理功能模块：★移动存储管理，支持对移动存储介质的身份注册、适用范围和读写权限管理、移动介质挂失管理、外出管理、终端设备例外、移动存储介质行为审计等功能运维管控模块：★运维管控功能，支持对终端上传下载速度与流量进行管控；支持对各种外接设备进行外联控制，并根据违规外联发生时内外网连接状态分别设置违规处理措施；支持终端进程的黑白红名单设置；支持网址黑白名单策略；支持对终端各种外设、接口设置使用权限；支持对终端桌面系统的账号密码、本地安全策略、控制面板、屏保与壁纸、浏览器安全、杀毒软件检查进行管控策略配置。（提供产品截图准入模块：★准入模块客户端程序，包含：应用准入打点功能、***.**认证客户端功能、合规检查功能、隔离修复、动态****切换、配合相关策略实现网络访问控制、相关客户端交互配置等功能，并与服务器通信，接收控制中心管理所需入网策略配置和上报入网数据等信息（提供产品截图。 ★厂商资质要求 *****技术支撑单位国家级（提供复印件）信息安全应急处理服务资质（*级）（提供复印件）授权质保 *年原厂质保和售后服务函加盖原厂公章*、 准入硬件设备 数量*台★整机支持*******吞吐量，支持****终端以下环境。*个串口，*个千兆以太网电口，*** ****硬盘，单电源，**机箱。★统*管理 采用终端安全管理系统同*品牌，统*界面管理，不需要在终端新增客户端软件。终端接入管理 接入层终端准入 支持基于***.**协议的网络准入控制，支持有线网络和无线网络的接入控制。 至少支持可信***地址、用户、**、****，认证有效期，安全状态等多因素绑定认证。汇聚层终端准入 如果计算机终端未安装客户端程序，则会被重新定向***到指定的网页下载客户端并进行安装，在此基础上修复安全漏洞。指定关键业务系统和服务器终端准入 能够对尝试访问***、*****、***和***应用系统终端执行应用准入控制，对终端进行身份认证和安全状态检查。 应用准入应具备智能******机制，在出现意外时，自动放行客户端访问，保证业务不间断运行。非法外联控制 外设使用控制 能够识别和控制终端各种外设,能够单独禁用指定的外部设备，也可以禁用所有外部设备，然后只选择启用某些指定的外部设备。网络非法外联控制 ★能够有效控制网络非法外联行为，阻断终端通过多网卡、****、**网卡、手机等多种方式网络非法外联访问，杜绝网络非法外联行为发生（提供截图）。 能够禁用可能被用于连接网络非法外联设备的外设接口，至少能够禁用*****、红外、***、无线网卡、蓝牙和***接口。终端威胁管理 软件安装控制 支持软件安装黑名单和白名单，确保终端能够按照要求安装指定的软件。*******服务管理具备*******服务管理功能。能够禁用或启用终端指定软件服务。终端安全域管理 无需对现有网络进行任何调整，即可实现终端安全域划分和管理，支持根据终端安全等级保护级别，设置终端安全域内和终端安全域之间细粒度终端访问控制权限，全面提升终端安全防护级别。终端流量管理 能够对终端网络流量进行监控和管理，可以根据终端应用系统终端带宽阀值，保证关键应用系统带宽资源，阻断终端异常流量对网络的阻塞。 需支持设备端口的流量监测，接受数据、发送数据、错误数据、丢弃数据等端口监测状态异常网络行为控制 能够对终端网络行为异常进行监测和控制，网络行为异常包括但不限于异常的网络连接、异常发包行为、异常的终端流量等，避免因为终端的网络异常导致整个网络阻塞或者瘫痪。桌面管理 资产管理 自动收集终端软、硬件信息，集中显示统*部署的软件资产情况。软件分发 支持软件分发流量控制。可以同时向多个客户端分发软件包，也可以指定在某个时间范围内进行软件分发。系统体系架构 分布式多服务器级联管理架构 支持多级多服务器级联管理，实现可管理终端数无限扩展。★需支持集中管理方式，*体化”管理平台可集成杀毒、管控、审计、准入等模块，需对准入设备集中管理与监测，分权分域管理，实现分布式部署、集中管理的特点，满足大型网络环境下的部署要求。提供截图并盖原厂公章平台支持 支持的数据库为*** ****** ****/****/**** *******/****/**** *******。服务器客户端支持操作系统如下:******* ****** ****_***/******* ****** ****/******* ****** ****中标麒麟/******/**** *****/*** *** *****

*套

序号

名称

规格或配置参数

数量

投标品牌型号

投标单价

合计

*

等保测评

*套

*

光闸

*套

*

***网管软件

*套

投标总价

大写：　　　　　　　　小写：