1、息县不动产登记信息管理基础平台软硬件配置招标项目技术规格要求一、采购文件中技术要求部分为满足采购人需要设备的最低要求，如有与某项产品或参数描述相同，并非特指，仅为招标货物质量、档次、水平参照，评标以功能、性能为主。二、服务要求：在交货完毕后质保期内，非人为因素，如出现质量问题中标人应在 15 日内无条件免费返修或退换。三、验收标准：货物安装调试完成后，依据河南省不动产登记数据整理实施方案 ，经甲方或第三方验收机构验收，达到合格标准。四、其他要求：1、交货地点：采购人指定地点2、工期：30 日历天3、质保期：三年4、产品质量要求：所投产品必须全部达到或超过招标文件中技术参数及其它要求； 技术参数
2、配置清单序号 设备名称 型号参数 数量1 数据库服务 器品牌：国际知名品牌，国产品牌处理器：不少于 4 颗 Intel Xeon E7-8860 v4内存：不少于 256GB DDR4 内存硬盘：4 块 300GB 10K 热插拔 2.5 寸 SAS 硬盘RAID 功能：支持 0,1,5 等 RAID 级别，带不少于 2GB 缓存网卡：4 个千兆以太网控制器，2 个万兆口，2 块单端口 HBA 卡电源：2+1 冗余电源22 应用服务器品牌：国际知名品牌，国产品牌处理器;不少于 4 颗 Intel Xeon E7-4850 v4 内存：不少于 128GB DDR4 内存硬盘： 配置 3 块 30
3、0G 10K 硬盘RAID 功能:配置阵列卡,支持 RAID0,1,5，带不少于 2GB 缓存 2网卡:8 个千兆以太网控制器, 2 个万兆口，2 块单端口 HBA卡电源:2+1 冗余电源3 数据库审计： 8 个千兆电口接口,4 个千兆光口； 不低于 500G 存储空间；性能：吞吐率400Mbps 记录事件30000 条/秒 总记录事件200 亿条。支持审计国内外各类主流数据库系统；支持对数据库 DML、DCL、DDL 语句的审计；支持双向审计，支持对超长 SQL 语句的审计，支持Update、Insert、Delete 操作返回行数、返回字段和结果、执行状态的审计；支持和网络审计在同一平台上
4、运行；支持 HTTP、FTP、Telnet、Rlogin 等运维协议；支持对针对数据库的 XSS 攻击行为、SQL 注入攻击行为进行审计，并进行实时报警；支持中间件环境下的 SQL 语句关联到 HTTP 操作，HTTP 操作关联到HTTP-ID，实现中间件环境下的审计追溯；支持系统报警规则修改，可自定义报警规则，并定义告警级别、处理方式：系统阻断/放行（旁路） 、防火墙联动阻断/放行；支持系统管理员 IP 黑白名单，对于无权访问的 IP 可以隐藏设备自身 IP 地址；支持审计系统与管理系统一体化，不需要安装额外的管理软件，不需要单独的管理设备，无需在被审计系统上安装任何代理；支持 IPV6 环
5、境部署和 IPV6 环境下数据库的审计；系统内置高危 SQL 查询和注入、远程命令执行、跨站脚本攻击、FTP 和 telnet 高危指令等告警规则；14 业务网应用 服务器品牌：国际知名品牌，国产品牌规格：机架式服务器处理器:不少于 2 颗 Intel Xeon E5-2620 v4 内存：不少于 128GB DDR4 内存硬盘：配置 3 块 300G 10K 硬盘, RAID 功能：配置阵列卡，支持 RAID0,1,5网卡：4 个千兆以太网控制器，1 个管理端口, 2 块单端口HBA 卡电源：冗余电源25 外网应用服 务器品牌:国际知名品牌，国产品牌规格：4U 机架式服务器处理器：不少于 4
6、 颗 Intel Xeon E7-4850 v4 内存：不少于 128GB DDR4 内存硬盘：不少于 4 块 300G 10K 热插拔 2.5 寸 SAS 硬盘RAID 功能：，支持 0,1,5RAID 级别，带 2GB 缓存网卡：4 个千兆以太网控制器，2 个万兆口电源:冗余电源16 光纤交换机 规格:24 端口光纤交换机，激活不少于 16 端口含光纤模块和许可授权。 17 磁盘阵列规格：机架式,具备在FC SAN、SAS SAN SAN、IP SAN融合架构环境中进行业务组网；高速缓存：实配32GB高速缓存；存储容量：实配4块400GB，SSD硬盘，eMLC，2.5寸;5块3TB 720
7、0转 NL SAS热插拔硬盘；RAID级别：支持Raid0，1(0+1), 3, 5, 6, 10, 30, 50, 60等RAID级别；主机通道接口：（双控）8个1Gb iSCSI主机接口；8个8GbFC主机接口；支持扩展4个10Gb iSCSI主机通道接口；支持10Gb FCoE接口；模块冗余：支持控制器、电源、散热模块等部件冗余功能；数据快照：配置存储设备内部的数据快照功能，可对存储系统中的卷创建进行即时的逻辑拷贝，用于数据复用、数据备份、应用测试、软件开发、信息分析、数据挖掘等环境中，能够让辅助服务器访问生产数据的快照版本。这种高容量效率的快照卷作为一种完整拷贝，可有效节省硬盘空间。可
8、实施快速数据恢复，是在线数据备份与恢复的优选方案；数据镜像复制：配置存储设备内部的数据复制功能，可在存储系统内部为已有的数据卷创建一个克隆卷，创建克隆卷过程，可灵活调校各种参数，可充分保证原始卷的可访问性能。克隆卷可以分配给任何主机，作为原始卷的数据副本使用。对该克隆卷的读写操作不对原始卷的性能和数据安全性产生任何影响，是数据复用、数据迁移等进阶应用的最佳解决途径；电源：冗余电源；18 备份一体机国产知名厂商成熟产品，非 OEM 产品机架式备份容灾存储设备；配置2.4GHz 4 核 Intel CPU；配备32GB 高速缓存；配备2个千兆网口，可支持扩展万兆电口和光口。配置 8 块 2T SA
9、TA 磁盘；备份管理系统配置免费授权 x86 客户端应用数据备份许可，不限应用端服务器数量和数据类型，不限制备份数据量；19 接入防火墙性能：防火墙吞吐率：12Gbps 并发连接数：630 万，每秒新建连接数20 万，机架式结构型，本次配置为不低于 6 个千兆电口接口，1 个可插拨的扩展槽 单电源，Ipsec VPN 隧道最大并发数：2000；设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性；安全操作系统采用冗余设计，出于安全性考虑，多系统需在设备启动过程中进行选择不得在 WEB 维护界面中设置系统切换选项。系统出厂默认支持病毒防御、入侵防御、应用识别、网站分类库过滤、IPS
10、ECVPN 功能；系统具有良好的扩展性，除默认支持的功能模块外，还可以支持扩展 APT 防御功能； 支持路由、交换、混合、虚拟线工作模式； 支持智能 DNS 功能，有效提高用户跨网访问效率；支持 ICMP、Traceroute、TCP、HTTP、DNS 等多种链路质量探测方式，用户可以根据探测结果有效判断链路质量；1通过 HTTP 链路质量探测方式，探测结果可以提供 DNS 解析响应时间、TCP 建立连接时间、HTTP 交易时间等通过 TCP 链路质量探测方式，探测结果可以提供 TCP 建立连接时间等；通过 DNS 链路质量探测方式，探测结果可以提供 DNS 解析响应时间等；10 Web 防火
11、墙机架式结构；吞吐率5Gbps，并发连接220 万，6 个千兆电口；内含 SQL 注入、XSS、CSRF 等 WEB 攻击防护功能、URL 访问控制功能、防盗链功能、WEB 漏洞扫描功能、DDOS 攻击防护功能、网页防篡改功能、服务器负载均衡功能、报表分析及告警功能；支持透明模式，负载均衡模式，旁路防护模式、旁路监测模式部署；支持 SSL 加速，即从客户端到 waf 到 web 服务器全部都是 https，同时 waf 提供 web 安全服务。支持 SSL 卸载，即 waf 可以对数据解密并进行安全过滤处理后不加密数据直接把 http 数据发送给服务器支持防护 SQL 注入，Cookie 注入
12、，命令注入、跨站脚本(XSS)、会话劫持、缓冲区溢出攻击等 WEB 攻击，内置预定义防护规则数量大于 900 条；支持自定义防护规则；支持独立的 DDOS 攻击防护功能模块，支持 null 扫描防护、 xmas扫描防护、 rst 扫描防护、syn/fin 扫描防护；支持 Winnuke 攻击、 Land 攻击、 Smurf 攻击、 Ping-of-death 攻击防护；支持XML DOS 攻击防护；支持独立的 WEB 漏洞扫描功能模块；支持高速缓存功能、数据压缩、服务器负载均衡功能；支持规则库的离线升级及在线自动升级；支持双机热备，主-主模式运行，主-备模式运行；支持 VRRP 协议，VRRP
13、 组管理；111 入侵防御系 统机架式结构型，10 个千兆电口，2 个光口，支持 bypass，1 个console 口，2 个 USB 口；整机吞吐率：7.5Gbps，最大并发连接数：200 万 IPS 吞吐率：5Gbps； 要求支持直连、路由、VLAN、旁路监听、混合部署等多种接入模式。要求支持多端口链路聚合。要求支持多端口链路聚合，支持11 种链路负载均衡算法。要求支持 VLAN、MPLS、PPPoE 网络。要求支持 IPv6、IPv6 over IPv4、IPv6 和 IPv4 混合网络。要求攻击规则库单独分开，可支持手动、自动、以及离线升级要求应用识别规则库单独分开，可支持手动、自动
14、、以及离线升级要求 URL 过滤库单独分开，可支持手动、自动、以及离线升级支持病毒库，单独分开，可支持手动、自动、以及离线升级要求能够检测包括溢出攻击类、RPC 攻击类、WEBCGI 攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP 攻击类、系统漏洞类等在内的超过 3500 种攻击事件。支持文件型和网络型病毒查杀，支持300 万条病毒规则。支持带1毒邮件警告提示（警告动作） ，支持带毒邮件破坏染毒附件（阻断动作） 。支持 WEB 站点漏洞扫描功能，支持网页防篡改功能。支持日志本地数据库存储，设备断电日志不丢失。支持生成日报、周报、月报。12 网闸性能：系统吞吐量500Mbps；
15、系统延时1ns ； MTBF50,000小时；内部交换带宽1GB；并发连接数100,000，机架式；系统提供多层次、高强度的安全防护，保护其重要进程、文件、数据不受黑客侵袭。操作系统基于 Linux 内核设计开发，全面加固强化安全防护能力；保护主要进程的安全性和稳定性；集成抗 DDOS 和病毒查杀功能，可抵御各类黑客入侵、拒绝服务攻击和病毒木马威胁。支持 WEB 访问，支持 HTTP 协议应用的各种指令控制。113 操作系统 1 Windows server2012 中文数据中心版简包 414 操作系统 2 RedHat 企业版 LINUX7.0 215 数据库软件 1 颗 CPU 授权； 1
16、16 GIS 平台软件版本及授权要求：标准版，1CPU 授权许可。功能要求支持在线的影像发布服务，支持在线的影像分析服务。支持将常用影像数据格式的本地文件、在地理数据库中管理的栅格数据集发布为影像服务；支持将影像发布为 OGC WCS/WMS 服务；支持发布前进行数据分析的操作，能够通过分析识别常见错误和警告标识，优化影像服务；117GIS 软件开发工具包版本及授权要求：1CPU 开发包授权许可，5 个运行时许可。标准化要求：支持多种应用程序开发接口，包括COM，C+，.NET，Java；支持跨平台，可以运行在 Windows、Linux 操作系统支持多种数据库，如 Oracle、MS SQL
17、 Server、DB2、Informix 等，并对国产数据库如达梦有良好的支持。支持主流应用程序开发环境，如支持 Visual Studio 2012 和Visual Stuidio 2013，通用 C+平台以及 JAVA 开发者常用的Eclipse 和 JBuilder；118 虚拟化软件按服务器物理 CPU 数量及虚拟化管理端软件方式进行软件授权,本次项目提供 8 个 CPU 授权。 119 核心交换机 三层以太网交换机,交换容量不低于 200G，包转发率不低于96M，24 个 10/100/1000BASE-T 端口, 4 个 SFP 端口 220 接入交换机 二层以太网交换机，可网管，
18、24 个 10/100/1000BASE-T 端口 121 证书打印机产品类型：平推针式打印机，打印方式：点阵击打式，打印宽度：110 列，打印针数：24 针，可靠性：打印头寿命：4 亿次/针，出纸方式：单页纸：摩擦走纸，连续纸：推进式链式走纸422 激光打印机 产品功能：黑白激光打印，分辨率: 600600dpi，打印幅面：A4 2023 扫描仪A4 幅面高速扫描仪，ADF 扫描：灰度/黑白：840ppm/80ipm(A4，200dpi)，彩色：30ppm/60ipm(A4, 200dpi)，平板扫描：彩色/灰度/黑白：1.7 秒/张(A4，200dpi)24 精拍仪 用于电子档案大于 A4
19、 纸幅面的纸张照相使用，光学分辨率：2592x1944DPI、接口类型：USB2.0 2025 身份证读卡 器 识别和机读二代身份证的信息 2026 叫号机触摸屏取号：（1）17 寸液晶显示屏（2）17 寸电阻压力触摸屏（3）532 高速热敏打印机（4）PC 控制主机：英特尔原装 D525/笔记本 2G、60G 固态盘（5）排队管理控制软件（6）语音系统（7）内置功放及音响(内含 5 个无线呼叫机：6 位液晶显示、16功能按键；5 块窗口显示屏单色八字屏含无线接收模块；1 套无线发射终端)127扫描、打印、复印、装订一体机（彩色）彩色激光多功能一体机支持 A3、A4 幅面，双面送稿器，装订 128 电脑 台式电脑，I5 处理器，4GB 内存，500GB 硬盘，独立显卡，23 液晶显示器，键鼠 3029 图形工作站 I7 处理器，芯片组：Intel C236，2*8GB 内存，1TB 硬盘，2G 独立显卡，23 液晶显示器 630 扫描枪 手持式扫描枪，识别模式：CMOS，识别精度：5mil，分辨率：752*480，USB 接口。 20
