1、 一、 投标技术参数响应表 按招标文件规定填写 按投标供应商所投内容填写 第一部分：技术部分响应 序号 品名 技术规格及配置 品牌、型号、技术规格及配置、材质 偏离说 明 1 同城数据备份系统 1）基于 Linux 64 位系统（非Windows 或 UNIX）的专用容灾备份存储设备，减少病毒感染机率，确保系统稳定； 2）支持 Windows/Linux/UNIX平台，支持操作系统的在线备份；支持 SQLServer、Oracle、 Mysql、 DB2、 AD 等常见数据库的在线备份； 3）由于数据具备敏感性、隐私性和保密性，要 求备份系统支持 https 方式登录，确保登录与访问安全； 4
2、）支持对 SQL Server、 Oracle等主流应用的在线实时备份保护，基于磁盘块级别的增量检测和传输模式进行，采用异步传输模式以保证服务器的性能，支持无限历史时间点留存，复制时间频率不低于 30 秒钟； 5）支持对达梦数据库，神通数据库、人大金仓等国产主流应用进行在线备份保护，并出具双方厂商盖章的兼容性互认证证书证明； 6）为保障恢复的效率和细粒度，要求支持非脚本的方式，在 WEB 界面上，按照向导式的操作，实现 Exchange Server 的单邮件级 细粒度恢复，且支持在线恢复，不影响恢复过程中对 Exchang Server 其它正常数据的在线使用； 7）支持 Oracle 的
3、LAN-Free模式备份； 投标产品：爱数 VX2400（ AnyBackup V6.0） 1）爱数 VX2400基于 Linux 64 位系统（非 Windows或 UNIX）的专用容灾备份存储设备，减少病毒感染机率，确保系统稳定； 2）爱数 VX2400 支持Windows/Linux/UNIX 平台，支持操作系统的在线备份；支持 SQLServer、Oracle、 Mysql、 DB2、 AD等常见数据库的在线备份； 3）由于数据具备敏感性、隐私性和保密性，要 求备份系统支持 https 方式登录，确保登录与访问安全； 4）爱数 VX2400 支持对SQL Server、 Oracle
4、等主流应用的在线实时备份保护，基于磁盘块级别的增量检测和传输模式进行，采用异步传输模式以保证服务器的性能，支持无限历史时间点留存，复制时间频率不低于 30秒钟； 5）爱数 VX2400 支持对达梦数据库，神通数据库、人大金仓等国产主流应用进行在线备份保护，我司已出具双方厂商盖章的兼容性互认证证书证明； 6）为保障恢复的效率和细粒度，爱数 VX2400 支完全响应 8）支持 VMware 虚拟化备份数据，无需恢复过程，可以直接将备份的虚拟机通过挂载的方式即时可用，支持单虚拟机粒度挂载，并支持虚拟机挂载后是否自动开机和联网； 9）支持对 FusionSphere 的无代理方式备份保护，并提供华为兼
5、容性证明材料证明； 10）支持通过 NDMP 协议针对 NAS 存储进行 Server Less 备份保护； 11）支持传输加密和存储加密功能， 支持数据库压缩功能； 12）要求支持高效率的源端重复数据删除功能，能够对不同的文件采用变长而非定长的数据段进行分割，切块范围不小于 4KB512KB；并且支持文件级别的重删； 13） 4U 机架式 24 盘位；配备两颗 64 位 Intel 六核处理器、 128GB 高速缓存、千兆网口 2；支持硬件 RAID0、1、 10、 5、 50、 6 等，并支持全局热备盘；支持企业级SAS 硬盘、 SATA 硬盘和 SSD固态硬盘混插，本次配置12 块 4T
6、B 企业级 SATA 硬盘。 14）设备系统和软件安装在2 块 120GB 企业级 SSD 磁盘上，不允许占用前面板的槽位。 15）支持磁带管理功能，支持 D2D2T 离线归档，支持插槽管理、条码管理、驱动器管理等（提供 D2D2T 功能截图，并加盖投标人公章）； 16）所投产品具有 VMware Ready Application Software 的认证； 持非脚本的方式，在 WEB界面上，按照向导式的操作，实现 Exchange Server的单邮件级细粒度恢复，且支持在线恢复，不影响恢复过程中对 Exchang Server 其它正常数据的在线使用； 7）爱数 VX2400 支持Ora
7、cle的 LAN-Free 模式备份； 8）爱数 VX2400 支持VMware 虚拟化备份数据，无需恢复过程，可以直接将备份的虚拟机通过挂载的方式即时可用，支持单虚拟机粒度挂载，并支持虚拟机挂载后是否自动开机和联网； 9）爱数 VX2400 支持对FusionSphere 的无代理方式备份保护，我司已提供华为兼容性证明材料证明； 10）爱数 VX2400 支持通过 NDMP 协议针对 NAS存储进行 Server Less 备份保护； 11）爱数 VX2400 支持传输加密和存储加密功能，支持数据库压缩功能； 12）爱数 VX2400 支持高效率的源端重复数据删除功能，能够对不同的文件采用变
8、长而非定长的数据段进行分割，切块范围为 4KB512KB；并且支持文件级别的重删； 13）爱数 VX2400 为 4U 机架式 24 盘位设备；本次配备两颗 64 位 Intel 六核处理器、 128GB高速缓存、配置 2 个千兆网口；支持硬件 RAID0、 1、 10、 5、17）投标产品具备 Oracle BSP授权。 18）提供三年免费售后服务承诺书。 50、 6 等，支持全局热备盘；支持企业级 SAS硬盘、SATA硬盘和 SSD固态硬盘混插，本次配置 12 块 4TB企业级 SATA 硬盘。 14）爱数 VX2400 设备系统和软件安装在 2 块120GB 企业级 SSD 磁盘上，不占
9、用前面板的槽位。 15）爱数 VX2400 支持磁带管理功 能，支持 D2D2T离线归档，支持插槽管理、条码管理、驱动器管理等（我司已提供 D2D2T功能截图，并加盖投标人公章）； 16）所投产品爱数 VX2400具有 VMware Ready Application Software 的认证； 17）爱数 VX2400 具备Oracle BSP 授权。 18）我司已提供爱数三年免费售后服务承诺书。 2 防火墙 1、 2U 机架式结构，本次设备配置 6 个10/100/1000BASE-T 接， 2 个千兆 SFP 插槽； 2 个可插拨的扩展槽；防火墙吞吐率：16Gbps；应用层吞吐率（ FW
10、+APP）： 8Gbps；并发连接数： 400 万；默认包含应用识别功能，含 3 年应用特征库升级许可； 2、产品由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性；安全操作系统采用冗余设计； 3、支持智能 DNS 及 DNS Docting功能，能够将来自内投标产品：天融信NGFW4000(NG-52558-HB) 1、天融信 NGFW4000 防火墙为 2U 机架式结构设备，本次配置 6 个10/100/1000BASE-T接口，2 个千兆 SFP 插槽； 2 个可插拨的扩展槽；防火墙吞吐率： 16Gbps；应用层吞吐率（ FW
11、+APP）：8Gbps；并发连接数： 400万；默认包含应用识别功能，含天融信 NGFW4000防火墙 3年应用特征库升级许可； 2、天融信 NGFW4000 防火墙由专用的硬件平台、安全操作系统及功能软件构成。天融信完全响应 部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条 DNS Doctoring，实现内网资源服务器的负载均衡； 4、支持手工链路聚合及LACP 链路聚合，提供不少于11 种的负载分担 算法； 5、支持跨三层 IP/MAC 绑定，IP/MAC 绑定表可导入导出；在 WEB界面提供资源监控开关，可对 cpu 占用率、内存占用率、磁盘占用率设置阈值；
12、6、支持一对一 SNAT、多对一 SNAT、一对一 DNAT、双向 NAT、 NoNAT 等多种转换方式，支持源端口固定开关；支持 MAP66 功能 7、支持配置文件、系统服务等系统功能虚拟化，支持路由、链路聚合等网络功能虚拟化，支持安全策略、 NAT策略、带宽管理、认证策略、IPV6 功能、 URL 过滤、异常行为分析、病毒过滤、内容过滤、审计、报表等安全功能虚拟化； 8、支持对 单条访问控制策略进行最大并发连接数限制；可对单个 IP每秒新建连接限制、单个 IP 连接数限制及连接总数限制；支持监控功能，显示最近被拦截的 IP、地址对象及应用的节点信息； 9、支持基于 DNS 协议的检测清洗，
13、包括但不限于： DNS QUERY FLOOD、 DNS REPLY FLOOD、 DNS 投毒攻击、 DNS格式检查、 DNS NX 异常比率检测等；支持 DNS QUERY 源认证、 DNS REPLY 源认证，认证方式可选基本源认证或者cname 认证； NGFW4000 防火墙采用天融信自主知识产权的专用安全操作系统，采用多核多平台并行处理特性；安全操 作系统采用冗余设计； 3、天融信 NGFW4000 防火墙支持智能 DNS及 DNS Docting功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条 DNS Doctoring，实现内网资源服
14、务器的负载均衡； 4、天融信 NGFW4000 防火墙支持手工链路聚合及 LACP 链路聚合，提供11 种负载分担算法； 5、天融信 NGFW4000 防火墙支持跨三层 IP/MAC绑定， IP/MAC 绑定表可导入导出；在 WEB界面提供资源监控开关，可对 cpu占用率、内存占用率、磁盘占用率设置阈值； 6、天融信 NGFW4000 防火墙支持一对一 SNAT、多对一 SNAT、一对一 DNAT、双向 NAT、 NoNAT 等多种转换方式，支持源端口固定开关；支持 MAP66 功能 7、天融信 NGFW4000 防火墙支持配置文件、系统服务等系统功能虚拟化，支持路由、链路聚合等网络功能虚拟化
15、，支持安全策略、 NAT 策略、带宽管理、认证策略、 IPV6功能、URL 过滤、异常行为分析、病毒过滤、内容过滤、审计、报表等安全功能虚拟化； 10、支持多个配置文件并存，配置文件数量不少于 20 个；支持多个系统升级包 并存，系统升级包文件数量不少于5 个； 11、支持报表按照 PDF、WORD 及 EXCEL 格式导出；支持独立配置审计策略；支持日志本地存储，可对不同类型日志设置存储空间；同时支持外发至 SYSLOG 服务器，可将多条日志合并成一条日志传送到日志服务器中，可选择对日志传输是否加密，设定 8 位的加密密钥； 12、支持分别针对网络层、传输层和应用层提供诊断系统网络连通性的工
16、具，包括 PING、 TRACEROUTE、 TCP、 HTTP 和 DNS；支持在 WEB界面进入 CLI 模式，执行系统配置、网络诊断、过滤抓包等命令，提高 管理员运维效率； 13、支持独立配置审计策略，同时也可将指定的 IP 地址、 URL、 应用加入白名单，不进行数据审计； 14、日志查看可划分为管理日志、系统日志、策略日志、应用行为日志等四大模块，具体包含用户、连接、流量、NAT、审计、 HA、 APT、未知威胁等 20 个日志类别； 15、提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查，并且可在 WEB界面显示检测结果：红色为冗余策略，绿色为冲突策略； 16、产
17、品资质要求：提供公安部销售许可证（三级）、国家信息安全测评中心颁发的自主原创产品测 评证书、8、天融信 NGFW4000 防火墙支持对单条访问控制策略进行最大并发连接数限制；可对单个 IP每秒新建连接限制 、单个 IP连接数限制及连接总数限制；支持监控功能，显示最近被拦截的 IP、地址对象及应用的节点信息； 9、支持基于 DNS 协议的检测清洗，包括但不限于： DNS QUERY FLOOD、DNS REPLY FLOOD、 DNS投毒攻击、 DNS 格式检查、DNS NX 异常比率检测等；支持 DNS QUERY 源认证、DNS REPLY 源认证，认证方式可选基本源认证或者 cname 认
18、证； 10、天融信 NGFW4000 防火墙支持多个配置文件并存，支持 20 个配置文件；支持多个系统升级包并存， 5 个系统升级包文件； 11、天融信 NGFW4000 防火墙支持报表按照 PDF、WORD 及 EXCEL 格式导出；支持独立配置审计策略；支持日志本地存储，可对不同类型日志设置存储空间；同时支持外发至 SYSLOG 服务器，可将多条日志合并成一条日志传送到日志服务器中，可选择对日志传输是否加密，设定 8 位的加密密钥； 12、天融信 NGFW4000 防火墙支持分别针对网络层、传输层和应用层提供诊断系统网络连通性的工具，包括 PING、 TRACEROUTE、 TCP、 防火
19、墙产品密码检测证书。 17、厂商实力要求：厂商信息安全设备、系统软件的开发、生产需符合 TL9000 体系，提供 TL9000 资质证明，厂商需为国家级应急响应支撑单位成员，具备涉及国家秘密的计算机信息系统集成资质证书（甲级）；具备ISO/IEC 20000 信息技术服务管理体系认证；提供以上有效期内资质复印件证明。 18、本地分支机构服务能力要求：提供原厂工程师安装和后期维护，厂商在本省具有分支机构，提供营业执照复印件证明。提供三年免费售后服务承诺书。 HTTP 和 DNS；支持在WEB 界面进入 CLI 模式，执行系统配置、网络诊断、过滤抓包等命令，提高 管理员运维效率； 13、天融信 N
20、GFW4000 防火墙支持独立配置审计策略，同时也可将指定的 IP 地址、 URL、 应用加入白名单，不进行数据审计； 14、日志查看可划分为管理日志、系统日志、策略日志、应用行为日志等四大模块，具体包含用户、连接、流量、 NAT、审计、HA、 APT、未知威胁等 20个日志类别； 15、天融信 NGFW4000 防火墙提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查，并且可在 WEB界面显示检测结果：红色为冗余策略，绿色为冲突策略； 16、产品资质：天融信防火墙系统具 备公安部销售许可证（三级）、国家信息安全测评中心颁发的自主原创产品测评证书、防火墙产品密码检测证书，我司已
21、提供以上证书证明。 17、厂商实力：天融信信息安全设备、系统软件的开发、生产符合 TL9000体系，我司已提供天融信TL9000 资质证明，天融信为国家级应急响应支撑单位成员，具备涉及国家秘密的计算机信息系统集成资质证书（甲级）；具备 ISO/IEC 20000 信息技术服务管理体系认证；我司已提供以上有效期内资质复印件证明。 18、本地分支机构服务能力：提供天融信原厂工程师安装和后期维护，天融信在安徽省具 有分支机构，已提供天融信安徽办事处营业执照复印件证明。我司已提供天融信三年免费售后服务承诺书。 3 入侵防御系统 性能要求 : 2U 机架式结构，本次配置为 6 个10/100/1000B
22、ASE-T 接口（ 4个 10/100/1000BASE-T 接口支持 Bypass）以及千兆 4 个SFP 插槽，；标配模块化双冗余电源；整机吞吐率： 10Gbps最大并发连接数： 230 万； IPS吞吐率： 4Gbps；配置 3 年攻击规则库特征库升级许可；配置网页过滤功能，含 3 年过滤库升级许可； 功能要求： 1、采用 X86 多核硬件平台，内置 SSD 固态硬盘存储日志； 2、配置接口能够支持电口Bypass 功能，扩展支持光口Bypass 功能（非外置 Bypass交换机方式）； 3、设备采用自主知识产权的专用安全操作系统，采用多核平台并行处理特性；系统具有良好的可扩展性，能够扩
23、展支持病毒防御、无线入侵防御功能； 4、支持直连、路由、 VLAN、旁路监听、混合部署等多种接入模式；要求支持 多端口链路聚合，支持 11 种链路负载均衡算法； 5、支持 VLAN、 MPLS、 PPPoE投标产品：天融信TopIDP3000（ TI-5368-HB） 性能要求 :天融信TopIDP3000 入侵防御系统为 2U机架式结构设备，本次配置 6 个10/100/1000BASE-T 接口（ 4个 10/100/1000BASE-T接口 支持 Bypass）以及 4个千兆 SFP 插槽；标配模块化双冗余电源；整机吞吐率： 10Gbps 最大并发连接数： 230 万； IPS 吞吐率：
24、4Gbps；配置天融信TopIDP3000 入侵防御系统 3年攻击规则库特征库升级许可；配置网页过滤功能，含 3 年过滤库升级许可； 功能要求： 1、天融信 TopIDP3000 入侵防御系统采用 X86多核硬件平台，内置 SSD 固态硬盘存储日志； 2、天融信 TopIDP3000 入侵防御系统配置的接口支持电口 Bypass 功能，天融信 TopIDP3000 入侵防御系统支持光口 Bypass功能（非外置 Bypass 交换机方式）； 3、天融信 TopIDP3000 入完全响应 网络，能够在该网络环境中检测出攻击事件； 6、攻击规则库、应用识别规则库、 URL 过滤库、病毒库单独分开；
25、 7、要求支持丢弃报文、记录日志、禁止连接、 TCP reset结束 TCP 会话等多种响应动作；要求支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据； 8、能够检测包括溢出攻击类、 RPC攻击类、 WEBCGI 攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、 HTTP 攻击类、系统漏洞类等在内的超过 4000 种攻击事件； 9、系统具备独立的 URL 检测过滤引擎，支持 URL 地址分类库，超过 1000 万种； 10、系统应支持设置访问控制规则，实现对三到七层的访问控制； 11、系统应支持多种形式的日志存储 ,本地存储、发送至日志服务器、本地日志服务器双
26、存储、自动方式判断日志服务器状态自动决定日志的记录方式； 12、支持按照时间、源 IP、源端口、目的 IP、目的端口、网络接口、风险级别等条件生成统计分析报表，报表内容包括攻击防护、病毒过滤、应用管控、 URL 过滤四大类； 13、产品资质要求：具有计算机信息系统安全专用产 品销售许可证、国家信息安全测评信息技术产品安全测评证书 EAL3+级证书。须与防火墙同一品牌，可形成联动，提供以上有效期内侵防御系统采用天融信自主知识产权的专用安全操作系统，采用多核平台并行处理特性；系统具有良好的可扩展性，能够扩展支持病毒防御、无线入侵防御功能； 4、天融信 TopIDP3000 入侵防御系统支持直连、路
27、由、 VLAN、旁路监听、混合部署等多种接入模式；要求支持多端口链路聚合，支持 11 种链路负载均衡算法； 5、天融信 TopIDP3000 入侵防御系统支持 VLAN、MPLS、 PPPoE 网络，能够在该网络环境中检测出攻击事件； 6、天融信 TopIDP3000 入侵防 御系统攻击规则库、应用识别规则库、 URL过滤库、病毒库单独分开； 7、天融信 TopIDP3000 入侵防御系统支持丢弃报文、记录日志、禁止连接、TCP reset结束 TCP 会话等多种响应动作；支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据； 8、天融信 TopIDP3000 入侵防御系
28、统能够检测包括溢出攻击类、 RPC攻击类、 WEBCGI 攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP 攻击类、系统漏洞类等在内的超过 4000 种攻击事件； 9、天融信 TopIDP3000 入侵防 御系统具备独立的URL 检测过滤引擎，支持资质复印件证明。 14、本地分支机构服务能力要求：提供原厂工程师安装和后期维护，厂商在本省具有分支机构，提供营业执照复印件证明。提供三年免费售后服务承诺书。 URL 地址分类库，超过1000 万种； 10、天融信 TopIDP3000入侵防御系统应支持设置访问控制规则，实现对三到七层的访问控制； 11、天融信 TopIDP3000入侵
29、防御系统支持多种形式的日志存储 ,本地存储、发送至日志服务器、本地日志服务器双存储、自动方式判断日志服务器状态自动决定日志的记录方式； 12、天融信 TopIDP3000入侵防御系统支持按照时间、源 IP、源端口、目的 IP、目的端口、网络接口、风险级别等条件生成统计分析报表，报表内容包括攻击防护、病毒过滤、 应用管控、 URL 过滤四大类； 13、产品资质：天融信TopIDP3000 入侵防御系统具有计算机信息系统安全专用产品销售许可证、国家信息安全测评信息技术产品安全测评证书 EAL3+级证书。与防火墙同为天融信品牌，可形成联动，我司已提供以上有效期内资质复印件证明。 14、本地分支机构服
30、务能力：提供天融信原厂工程师安装和后期维护，天融信在安徽省具有分支机构，已提供天融信安徽办事处营业执照复印件证明。提供天融信三年免费售后服务承诺书。 4 数据安全系统平台升级 对数据安全系统平台部分模块进行升 级改造，实现实时的在线监控， 70 寸显示系统（含配套展示主机） 投标产品：讯飞智元定制开发 对数据安全系统平台部分模块进行升级改造，实现实时的在线监控，配置夏普 LCD-70SU578A 70 寸显示系统（含配套展示主机 -宏碁 D630，酷睿四核i3-8100 8G DDR4 内存， 1T 7200转 SATA 硬盘， GT720 2GB 显卡） 完全响应 5 UPS 及电池更换 4
31、0KVA 三进三出 UPS 电源，配置 12V100AH，满足电池延时 2 小时的蓄电池。为方便 UPS 电源维护， UPS 主机和电池采用同一品牌。 一、 UPS 主机技术要求 1.额定输入电压： 380VAC，三相五线； 2.输入电压范围 190-520VAC 3.输入频率范围 46Hz 64Hz 4.输入功率因数 0.99， 5.输入谐波 2.5%， 6.输入直流电池 360VDC或371VDC 可调， 7.输出电压范围 380 1% 8.输出功率因数 0.9， 9.整机效率 94%， 10.逆变器过载能力 110%1小时， 125%10 分钟， 150%1分钟， 150%200 毫秒
32、11.防护等级： IP20 二、蓄电池技术要求 为确保产品质量，蓄电池拒绝采用 OEM 产品或组装型产品，所有电池采用 1 号铅，电池为 12V 系列足容量电池。提供工业产品生产许可证和污染物排放许可证证书复印件。 1、所选用的 UPS 蓄电池必须为国内外知名品牌，产品质量好。 2、提供的产品为免维护阀控投标产品：志成冠军CPTH-2040T 志成冠军 CPTH-2040T 为40KVA 三进三出 UPS 电源，配置 12V100AH，满足电池延时 2小时的蓄电池。为方便 UPS 电源维护， UPS 主机和电池采用同为志成冠军品牌。 一、 UPS 主机技术要求 1.额定 输入电压： 380VAC，三相五线； 2.输入电压范围190-520VAC 3.输入频率范围 46Hz64Hz 4.输入功率因数 0.99， 5.输入谐波 2.5%， 6.输入直流电池360VDC 或 371VDC 可调， 7.输出电压范围 380 1% 8.输出功率因数 0.9， 9.整机效率高于 94%， 10.逆变器过载能力110%1 小时， 125%10 分钟， 150%1 分钟， 150%200毫秒 11.防护等级： IP20 二、蓄电池技术要求 为确保产品质量，蓄电池采用非 OEM 产品和组装型产品，所有电池采用 1号铅，电池为 12V 系列足完全响应
