1

网闸

1. 硬件规格：标准机架式机箱，标配内网：≥6个10/100/1000Base-T端口，1个Console口，2个USB口；外网：≥6个10/100/1000Base-T端口，1个Console口，2个USB口。

2. 性能参数：吞吐量≥450Mbps。

3. 自主研发的基于安全芯片的专用隔离部件，无操作系统，外部无法编程控制，全硬件交换。

4. 双系统冗余架构，可通过WEB、console口进行主备系统切换，当主系统发生故障可切换至备系统进行工作。

5. ★带内管理，可通过业务口进行网闸管理工作。（投标文件需提供能够体现上述功能及配置选项截图并加盖原厂商公章）。

6. 跨网段管理，实现管理终端IP地址和端口的访问控制。

7. ★文件交换传送优先级，可根据文件大小、后缀名等多种方式进行优先级排序传输（投标文件需提供能够体现上述功能及配置选项截图并加盖原厂商公章）。

8. 数据库同步Oracle、SQL Server等多种主流数据库同步。

9. FTP主动、被动工作模块转换。

10. UDP定制服务；网络接口地址绑定功能。

11. ★Socks4、Socks5版本代理功能并本地用户认证、radius等认证方式（投标文件需提供能够体现上述功能及配置选项截图并加盖原厂商公章）。

12. 标准的SNMP协议安全管理。

13. 工控协议关键字过滤功能。

14. ★资质要求：中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》；中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》；以上资质文件需要提供复印件并加盖原厂商公章。

15. ★网闸、防火墙、防病毒网关、入侵防御产品同一品牌。

台

1

186000

186000

2

防火墙

1. 硬件规格：多核AMP+架构，标准配置≥6个10/100/1000M自适应电口，≥4个SFP插槽，≥2个扩展槽，最大支持22个接口，1个Console口；产品包含3年硬件维保。

2. 性能参数：网络处理能力≥10G，并发连接数≥260万，每秒新建连接数≥18万/秒。

3. 网络适应能力：产品路由、透明、交换、旁路以及混合模式接入。

4. 所投产品必须支持静态路由、策略路由及动态路由。

5. 在会话的源、目的地址同为IPv4地址时，可将目的地址转换至指定服务器地址，同时可探测服务器是否存活。

6. IPv4的DNS代理功能，即从指定的入接口或源ISP接收到的DNS解析请求，设备可根据自定义的IP、域名对应关系，代理DNS服务器返回查询结果。

7. 所投产品必须支持IPv6下静态路由及策略路由、动态路由，动态路由应包括RIPng、OSPFv3。

8. 访问控制能力：基于源安全域、目的安全域、源用户、源地址/地区、目的地址/地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制。

9. 应用识别，应用特征库包含的应用数量（非应用协议的规则总数）大于2800种，可深度识别每种应用的属性，为每种应用提供预定义的风险系数，并将应用基于类型、使用场景、数据传输方式等特征分类。

10. 对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀。

11. 漏洞防护功能，同时将漏洞防护特征库分类。

12. VPN功能：IPSec VPN功能，基于主模式、积极模式、国密三种协商模式建立的网关-网关加密隧道；本地CA并可为参与IPSec VPN隧道建立的设备颁发用于身份认证的证书。

13. ★接收针对突发重大安全事件的“应急响应消息”，根据设备安全配置的变化动态显示应急响应的处理结果。投标文件需提供能够体现上述功能及配置选项截图并加盖厂商公章）

14. 必须基于关键字的接收、发送或双向Email发件人、收件人过滤，并自定义RLB服务器地址配置，并可结合IP黑名单或白名单。

15. 配置基于IP、用户、应用的流量管理规则。

16. 服务：三年用户现场服务。

17. ★资质要求：具备公安部门颁发的《计算机信息系统安全专用产品销售许可证》；具备《中国国家信息安全产品认证证书》（千兆 EAL3+）；以上资质文件需要提供复印件并加盖原厂商公章。

18. ★网闸、防火墙、防病毒网关、入侵防御产品同一品牌。

台

1

73000

73000

3

防病毒网关

1. ★硬件规格：多核架构，标准2U机架式机箱；标准配置≥6个10/100/1000M自适应电口，≥4个SFP插槽，≥2个扩展槽，最大支持22个接口，1个Console口；产品包含3年病毒库升级服务、3年硬件维保。

2. ★性能参数： 网络处理能力≥10G，并发连接数≥260万，每秒新建连接数≥18万/秒。

3. 产品需要路由、透明、交换、旁路以及混合模式。

4. 必须能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀。

5. 所投产品必须支持静态路由、策略路由及动态路由。

6. 在会话的源、目的地址同为IPv4地址时，可将目的地址转换至指定服务器地址，同时可探测服务器是否存活。

7. IPv4的DNS代理功能。

8. 基于策略的路由负载。

9. 必须MTU≥9612byte的巨型帧。

10. 可在单条策略中启用病毒防护。

11. 应用识别。

12. ★漏洞防护功能，同时将漏洞防护特征库分类。（投标文件需要提供能够体现漏洞防护特征库分类信息、支持的执行动作以及支持的应用协议的截图并加盖厂商公章）

13. ★必须基于MD5的自定义病毒签名；必需支持设置例外特征，对特定的病毒特征不进行查杀。（投标文件需提供能够体现上述功能及配置选项截图并加盖厂商公章）

14. 通过802.3ad协议、轮询、热备等方式将多个物理口绑定为一个逻辑接口。

15. 必须多调度类相互嵌套最大5级的带宽管理。

16. ★基于主机或威胁情报视图，统计网络中存在安全风险的主机数量以及对应的风险等级。（投标文件需提供能够体现存在安全风险的主机数量以及对应风险等级的截图并加盖厂商公章）

17. 必须自定义TCP、UDP、HTTP协议的漏洞特征。

18. 必须基于安全区域的异常包攻击防御。

19. 服务：三年用户现场服务。

20. ★网闸、防火墙、防病毒网关、入侵防御产品同一品牌。

台

1

117000

117000

4

入侵防御

1. ★硬件规格：标配≥6个10/100/1000M自适应电口；内置电口Bypass≥2路；≥1个扩展槽；3年IPS特征库升级服务、3年硬件维保。

2. ★性能参数：IPS吞吐≥1800M，并发连接数≥300。

3. 提供管理友好的中文Web图形界面配置，必需支持Telnet、SSH、串口登陆命令行模式配置。

4. 配置管理IP控制列表、SNMP网管协议以及邮件报警。

5. ★通过web方式调用设备命令行窗口功能，无需登录串口就可对设备进行命令行操作（投标文件需提供能够体现上述功能及配置选项截图并加盖原厂商公章）。

6. 透明、路由、混合多种工作模式。

7. 静态、策略路由、OSPF、BGP4等动态路由；必须支持端口聚合。

8. ★租户模式下IP地址配置的隔离、直连路由生成的隔离和下静态ARP的隔离。

9. 以多种方式定义租户，如：VLAN、NVGRE、VXLAN。

10. 基于租户的安全策略、地址对象/地址组/地址池/权重地址、自定义服务对象/服务组、时间对象/时间组的隔离。

11. 内容过滤规则可精确到单个用户和每个IP。

12. ★Web关键字过滤功能，HTTP1.0和HTTP1.1协议，多种编码协议如UTF8、GB2312和BIG5。

13. 内嵌深度包检测引擎，针对数据包进行深度过滤检测。

14. 可以阻断内部用户访问非法的网址或访问含有非法内容的网页。

15. 自定义URL过滤策略、关键字过滤策略、蠕虫过滤策略。

16. 通过预定义过滤文件名实现对FTP数据流的区分控制。

17. 主备模式(A/S)、主主模式(A/A)等多种热备方式。

18. 将日志存储在本地，标配不少于500G日志存储硬盘。

19. 可对接口流量/应用/协议的异常状态进行告警，并以Email/SNMP Trap/声音等方式通知管理员。

20. ★资质要求：中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》；以上资质文件需要提供复印件并加盖原厂商公章。

21. ★网闸、防火墙、防病毒网关、入侵防御产品同一品牌。

台

1

186000

186000

5

服务器

1. 服务器外型：机架式

2. 标配原厂导轨

3. CPU型号：Intel 3106(1.7GHz/8核) CPU模块*2

4. 内存：≥64GB 2666 DDR4，可扩展≥24个内存插槽，官方支持最大容量3.0TB

5. 实配硬盘：≥3*2TB SATA 7.2K 3.5in硬盘模块

6. 硬盘槽位：配置≥12个3.5寸热插拔硬盘槽位

7. RAID：配置独立的RAID卡，RAID0、1、10、5、50、6、60、1E

8. 网络接口：≥4个1GE网口

9. 标准PCIe插槽的单口HBA卡

10. 电源：双电源冗余、热插拔冗余风扇

11. ★配置虚拟化管理平台：VMWare ESXi 6.0或以上版本软件*2CPU及vCenter管理平台

12. ★每服务器配置一套windows 2008 server企业版操作系统。

13. 售后服务：原厂三年用户现场服务。

台

2

65000

130000

6

光纤交换机

1. 协议：FC-AL光纤交换机。

2. 端口速率：端口速率≥8Gbps。

3. 端口激活数量：每台配置24并激活8个端口,配齐相应的光纤模块。

4. 适应性网络服务：提供适应性网络服务，例如，服务质量 (QoS)，以优化综合虚拟环境中的应用性能。

5. 投资保护：面向未来的投资保护，兼容4Gbit秒 SFP及8Gbit/秒 SFP。

6. 扩展性：按需端口扩展（端口可由8个扩展至16或24个）功能，实现“按需购买、渐进扩展”(pay-as-you-grow) 。

7. 光纤跳线：配置8条15米LC-LC多模光纤跳线。

8. 原厂服务：原厂三年用户现场服务。

台

2

43000

86000

7

存储

1. 磁盘阵列容量配置：最大配置199块SFF或者96块LFF，最大容量768TB。本次配置磁盘≥12个2T SAS 10K 3.5英吋硬盘。

2. 存储控制器：2个热插拔存储控制器。

3. 高速缓存配置：≥12GB/控制器，存储系统掉电无需电池进行保护。

4. 控制器缓存扩展：控制器SSD缓存扩展，扩展容量≥200GB/控制器。

5. 主机端口：≥4个8Gbps主机端口/控制器,配置相应的光纤模块及光纤线。

6. RAID6数据保护：支持。

7. 动态扩容：最大512个LUN，配置LUN动态扩容许可。

8. 单一LUN最大支持容量：140TB。

9. 硬盘类型：SSD，SAS和SAS MDL磁盘。

10. 磁盘转速调整技术：可以根据I/O访问特点对磁盘转速进行调整，对没有I/O访问的磁盘实现停转（SPIN Down）。

11. 磁盘容错方式：RAID 0，1, 3, 5, 6, 10, 50。

12. 硬盘混插：SSD，SAS和SATA在同一磁盘笼磁盘混插。

13. 虚拟化阵列：允许数据卷跨越同时最多199块硬盘，无需进行Raid后空间再绑定。

14. 快照及克隆：配制磁盘快照功能，最少配制64个快照和卷克隆，可扩至512个。

15. 数据复制：数据异步复制。

16. 自动分级存储：提供数据自动分级存储。单个LUN中的数据，按照实际的I/O压力自动在SSD、SAS和SATA硬盘之间进行自动迁移，无需中断业务。自动分级存储功能I/O每个卷可在三个不同类型的硬盘之间进行自动迁移。可以进行手动或自动迁。

17. 精简配置：提供卷的精简配置管理功能，即实际主机映射的存储空间超出存储实际拥有的磁盘空间。要求精简配置空间在线回收。

18. 断电保护：要求断电时将控制器缓存数据写入硬件存储设备中，可永久保护，在保护过程中不需要电池保护方式。

19. 微码升级：在线的微码升级（双控制器）。

20. 容量扩展能力：≥199个硬盘，热插拔扩容。

21. 虚拟化：Vdisk跨多个磁盘笼。

22. 负载均衡：Windows,Linux多路径负载，要求配置16个多路径负载均衡许可。

23. 冗余电源和风扇：配置冗余电源和风扇。

24. 管理软件：随机配置管理配置软件，要求WEB管理界面。

25. 原厂服务：原厂三年用户现场服务。

台

1

157000

157000

8

无线终端安全接入平台

★1、802.11a/b/g/n协议，802.11a/n和802.11b/g/n双频并发，2.4G&5G空间流数≥2，整机最大传输速率≥600Mbps；

2、提供至少1个千兆以太网口，1个RJ-45 Console管理口；

3、无线终端安全接入平台发射功率≤20dBm，且功率可调节（调节粒度为1dBm，调节范围为1dBm~20dBm）；

★4、802.3af标准PoE供电和12V电源适配器本地供电两种方式；

★5、基于SSID的接入用户数限制；支持虚拟AP技术，SSID数≥32；中文SSID和SSID隐藏功能；

★6、内置微信认证、短信认证，无需外置服务器；

★7、短信认证的有效期设置和短信验证码的有效期设置，在短信认证有效期内，不用重新认证，在验证码有效期内，不用重新获取验证码。

★8、无线终端安全接入平台支持集中转发和本地转发两种数据转发模式，同一个安全接入平台上支持部分本地转发部分集中转发；

★9、本地转发审计，满足公安部要求；

★10、内置行为审计功能，可实现记录用户访问互联网应用（门户网站、BBS论坛发帖、邮箱正文及附件）及内网应用（内网BBS、内网服务器），并要求记录访问的用户名、IP地址、终端MAC地址、时间；

11、防终端粘滞，无线终端安全接入平台感知连接到的STA，并智能引导STA接入最佳无线终端安全接入平台，支持禁止低速率、弱信号的终端接入；

12、时间公平算法，让不同协商速率的终端占用相等的无线信道时间，防止低速终端拉低网络整体速；

13、智能终端识别，能识别主流安卓、ios、WP、笔记本等接入终端；

14、无线终端安全接入平台零配置，二层广播、DHCP Option43、DNS域名等多种AC自动发现机制；

★15、WIPS，对非法接入点的检测、告警及反制，支持防钓鱼AP；

★16、在高密部署区域实现基于用户、流量、频段的智能负载均衡，平衡无线终端安全接入平台之间的接入人数；

17、支持基于用户、用户组、接入位置、终端类型、终端MAC 地址、时间段、Radius Class属性、LDAP的组织单元、安全组进行上网权限控制；

★18、无线网络的运维管理要求采用B/S架构，提供web可视化运维管理页面，可以直观的查看到网络运行状态，包括平台状态、在线用户、应用流量、安全状态、告警事件等，方便管理员的运维管理；

19、网关功能，PPPoE拨号功能，DHCP Server和DNS代理功能；

20、接入点VPN功能，可以跨互联网与异地的无线控制器建立加密通信隧道，访问总部内网的服务器资源，实现远程访问；

★21、提供苹果IOS及安卓Android的移动APP进行运维管理，通过移动APP（支持跨互联网）即可以实现在线用户、安全接入平台、实时流量的状态查看，可以新建及禁用SSID，可以创建用户账号，审批用户终端绑定，二维码扫描认证，将可疑终端手动加入黑名单，平台上线离线告警、WIPS非法信号告警；

★22、内置无线运维管理平台，6级的安全接入平台分组管理，比如省、市、区、街道、建筑、楼层，方便安全接入平台设备的管理维护；

★23、Portal界面自定义，可自定义页面logo、标题、文字描述、背景颜色等信息，支持页面终端自适应，推送匹配终端尺寸的Portal页面；

24、流量管道技术，可根据实际优先级情况，将流量管道设置为保障或者限制级别；

★25、跨广域网、NAT部署远程接入点；当无线控制器ADSL拨号时，安全接入平台无需通过DDNS即可动态寻找控制器公网IP地址，避免因控制器IP地址不固定而造成接入点离线丢失；

★26、逃生功能，当无线终端安全接入平台与无线终端安全接入审计系统服务器的隧道断开后（服务器宕机故障），依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络；

1. 每个平台配置1个802.3at 协议的 PoE 注入器，输出功率≥ 30 W，满足无线终端安全接入平台的供电需求；

★28、无线终端安全接入平台可以为纳税人提供以下功能:在牡丹江市原辖属任何一处办税服务厅经过认证后,可以在所有的办税服务厅直接使用(含原有国税、地税所有的办税服务厅).做到认证一次,在有效期内在所有牡丹江市的办税服务厅不用重新认证.

台

2

9000

18000

9

交换机

1. 交换容量：336Gbps

2．包转发率（整机）：108Mpps

3．端口数量：24*10/100/1000TX以太网端口+ 4个SFP+端口

4．路由协议：IPv4/IPv6静态路由、RIP/RIPng，OSPFV1/V2/V3

台

1

7000

7000

1

不动产登记软件

与不动产软件对接，达到黑政办【201765号】文件要求，满足实际需求及国家相应标准法规。本软件系统建设内容：数据采集、信息回传、查询统计、接口管理、影像采集、完税影像处理、影像查询、系统的搭建、现场调试。

1.数据采集

1.1 基础数据提取：税务软件从中间数据库直接读取所需的基础数据，如买卖方信息、合同信息、房屋信息等。

1.2基础数据退回：税务软件对数据有问题的案件进行退回处理。

1.3 基础数据传递：将中间数据库的信息传至金三系统。

2. 信息回传

2.1 完税信息获取：完税信息与中间库案件信息进行关联。

2.2 完税信息回传：税务将完税信息推送至共享平台。

3. 查询统计

3.1 已采集数据查询：税务定期掌握采集情况。

3.2 已传递信息查询：税务查询传递的完税情况。

4. 接口管理

4.1 接口加密处理：保证交互信息安全，实现接口加密。

4.2 接口日志管理：保证交互信息完整，记录接口的请求、返回信息。

5. 影像采集

5.1 影像资料提取：税务软件能获取影像信息，不再审核纸质资料。

5.2 影像资料退回：税务软件发现影像信息有问题，需要退回不动产系统。

5.3 影像资料保存：税务留存相关的影像资料。

6. 完税影像处理

6.1 高拍仪功能调试:高拍仪驱动需要加载到本软件中，方可进行调试。

6.2 完税证明影像采集：用高拍仪将税务完税证明影像信息采集。

6.3 完税证明影像删除：删除有问题的完税证明影像信息，重新进行采集。

6.4 完税证明影像保存：留存完税证明影像信息。

6.5 完税证明影像回传：税务将完税证明影像信息推送至共享平台。

7. 影像查询

7.1 影像信息查询：税务通过影像信息进行档案查询。

7.2 影像信息打印：税务将影像信息打印成纸质档案。

8. 系统的搭建

8.1 数据库搭建：搭建生产环境所需的Oracle数据库。

8.2 中间件部署：搭建生产环境所需的中间件。

8.3 接口部署：部署生产环境的相关接口。

8.4 影像数据库搭建：搭建生产环境所需的影像数据库。

9. 现场调试

9.1 采集接口调试：保障系统功能稳定。

9.2 试运行保障：保障系统功能稳定。

个

1

220000