序号

项目名称

计量单位

工程量

一、网络安全设备

1

防火墙

台

1

2

网络入侵防护系统

台

1

3

无线控制器

台

1

4

无线AP

台

35

5

汇聚交换机

台

1

6

POE交换机

台

8

7

光模块

台

18

8

光缆终端盒

个

16

9

布放尾纤

根

98

10

光缆

m

1500

11

配线

m

3000

二、电子阅览室及终端

12

瘦终端设备

台

100

13

服务器显示设备

台

100

三、桌面云服务系统

14

桌面云一体机

台

2

四、工作电脑

15

低配台式电脑

台

95

16

高配台式电脑

台

5

15

低配台式电脑

台

95

五、机房设备购置

17

媒体网络管理系统设备

套

1

18

扫面仪

台

1

19

LED可调光承重翻拍架静物摄影台

台

1

20

高清文件翻拍仪

台

1

序号

项目名称

计量单位

工程量

一、网络安全设备

1

下一代防火墙

台

1

2

网络入侵防护系统

台

1

3

无线控制器

台

1

4

无线AP

台

35

5

汇聚交换机

台

1

6

POE交换机

台

8

7

光模块

台

18

8

光缆终端盒

个

16

9

双端尾纤

根

98

10

光缆

m

1500

11

配线

m

3000

二、电子阅览室及终端

12

瘦终端设备

台

100

13

显示器

台

100

三、桌面云服务系统

14

桌面云一体机

台

2

四、工作电脑

15

低配台式电脑

台

95

16

高配台式电脑

台

5

五、机房设备购置

17

媒体资源管理系统设备

套

1

18

扫描仪

台

1

19

LED可调光承重翻拍架静物摄影台

台

1

20

高清文件翻拍仪

台

1

序号

评审项目

标准分

评分标准

1

投标报价

40分

40分

评标基准价是指满足招标文件要求且投标价格最低的投标报价。除低于成本价的投标报价被拒绝外，最低报价得40分。得分结果由高分到低分依次排序为各自最终报价得分。

投标报价得分=（评标基准价/投标报价）×40

2

商务评审

25分

依法纳税

3分

依法纳税需提供营业税，养老保险、医疗保险。最新一期（2015年8月）的完税凭证（原件）齐全得3分，否则不得分；（开标现场提供缴费凭证原件）

类似业绩

5分

投标单位2012年1月至今实施过的项目(提供合同或中标通知书原件)，每提供1项，得1分，得够标准分为止。

重要商务条款

9分

提供的防火墙数据日志系统必须与现网的上网行为管理系统的数据日志系统无缝对接；（提供厂家的证明资料加盖厂商鲜章）（5分）

提供的无线控制器、无线AP和POE交换机必须与现网的无线网络实现无缝对接（提供厂商的证明资料加盖厂商鲜章）。（4分）

制造商资质证书

8分

投标公司提供产品以下资质证书，按评分准则给予响应分数：

下一代防火墙（5分）：

1、设备生产厂商具备CMMI5认证证书（复印件加盖生产厂商鲜章）；（1.5分）

2、所投产品Web应用防护能力经过国际知名实验室NSS Lans测试，并获得recommended推荐级别；（提供NSS Labs相关测试报告复印件并加盖生产厂商鲜章）（0.5分）

3、要求所投品牌厂商是第二代防火墙标准（GA/T1177-2014）起草单位之一（复印件加盖厂商鲜章）；（0.5分）

4、要求所投防火墙产品入围Gartner企业级防火墙魔力象限（复印件加盖厂商鲜章）；（1分）

5、产品具备CVE兼容性认证证书、微软MAPP合作伙伴计划成员证明和OWAPS web防火墙认证证书；三个证书同时满足得1.5分，有一项不满足本项得0分（复印件加盖厂商鲜章）；

网络入侵防护系统（1分）

1、通过国际权威机构NSS Labs的IPS专项测试，获得Approved认证的“Recommended”级别产品认证证书；（复印件加盖厂商鲜章）（0.5分）

2、投标产品应该是经过市场考验的成熟产品，产品上市时间不少于8年。（复印件加盖厂商鲜章）（0.5分）

无线控制器（1分）

1、设备厂商须是WAPI联盟成员，并提供WAPI成员证书；（复印机加盖厂商鲜章）（0.5分）

2、生产厂商国内研发机构需通过CMMI4认证，其证书必须能在官方网站查询；（复印机加盖厂商鲜章）（0.5分）

桌面云一体机（1分）

1、为确保产品性能及兼容性，要求投标现场必须提供1分第三方测试报告（提供报告复印件、截图证明并加盖厂商公章和可查询链接）（0.5分）

2、为保障软件开发质量，要求桌面云厂商具有CMMI5以上认证；（提供证书复印件并加盖厂商鲜章）（0.5分）

以上证书未按要求加盖厂商鲜章不得分。

3

技术评审30分

技术标响应情况（技术指标、参数）

20分

1、评标小组若认定供应商技术参数出现重大负偏离，则视为无效投标；

2、技术方案内容齐全，所投设备及系统选型、配置、功能满足招标文件要求得10分，优于参数要求的，有1项加0.5分，最高得分15分；

3、所投产品各项证书资料齐全，均取得生产厂家针对本项目专项授权书和售后服务承诺函原件，不存在版权纠纷（0-5分）。

技术服务方案

10分

1、技术服务方案具有良好的实施可行性。方案能结合现场实际情况，针对关键控制点、难点具有切实可行的解决方法和措施（0-8分）；

2、提供无线部署点位图（0-2分）。

4

售后服务承诺

5分

售后服务承诺及本地服务机构

10分

针对本项目制定的售后服务承诺详细、具体，满足采购单位要求且优于其它供应商售后服务承诺，并在宁夏地区设有服务机构的得5分；满足采购人要求且售后服务周到，具有服务体系的得3分；售后服务体系不完善的不得分。

序号

评审项目

标准分

评分标准

1

投标报价

40分

40分

评标基准价是指满足招标文件要求且投标价格最低的投标报价。除低于成本价的投标报价被拒绝外，最低报价得40分。得分结果由高分到低分依次排序为各自最终报价得分。

投标报价得分=（评标基准价/投标报价）×40

2

商务评审

25分

依法纳税

3分

依法纳税需提供营业税，养老保险、医疗保险。最新一期（2015年8月）的完税凭证（原件）齐全得3分，否则不得分；（开标现场提供缴费凭证原件）

类似业绩

5分

投标单位2012年1月至今实施过的项目(提供合同或中标通知书原件)，每提供1项，得1分，得够标准分为止。

重要商务条款

9分

提供的防火墙数据日志系统必须与现网的上网行为管理系统的数据日志系统无缝对接；（提供厂家的证明资料加盖厂商鲜章）（5分）

提供的无线控制器、无线AP和POE交换机必须与现网的无线网络实现无缝对接（提供厂商的证明资料加盖厂商鲜章）。（4分）

制造商资质证书

8分

投标公司提供产品以下资质证书，按评分准则给予响应分数：

下一代防火墙（5分）：

1、设备生产厂商具备CMMI5认证证书（复印件加盖生产厂商鲜章）；（1.5分）

2、所投产品Web应用防护能力经过国际知名实验室NSS Lans测试，并获得recommended推荐级别；（提供NSS Labs相关测试报告复印件并加盖生产厂商鲜章）（0.5分）

3、要求所投品牌厂商是第二代防火墙标准（GA/T1177-2014）起草单位之一（复印件加盖厂商鲜章）；（0.5分）

4、要求所投防火墙产品入围Gartner企业级防火墙魔力象限（复印件加盖厂商鲜章）；（1分）

5、产品具备CVE兼容性认证证书、微软MAPP合作伙伴计划成员证明和OWAPS web防火墙认证证书；三个证书同时满足得1.5分，有一项不满足本项得0分（复印件加盖厂商鲜章）；

网络入侵防护系统（1分）

1、通过国际权威机构NSS Labs的IPS专项测试，获得Approved认证的“Recommended”级别产品认证证书；（复印件加盖厂商鲜章）（0.5分）

2、投标产品应该是经过市场考验的成熟产品，产品上市时间不少于8年。（复印件加盖厂商鲜章）（0.5分）

无线控制器（1分）

1、设备厂商须是WAPI联盟成员，并提供WAPI成员证书；（复印机加盖厂商鲜章）（0.5分）

2、生产厂商国内研发机构需通过CMMI4认证，其证书必须能在官方网站查询；（复印机加盖厂商鲜章）（0.5分）

桌面云一体机（1分）

1、为确保产品性能及兼容性，要求投标现场必须提供1分第三方测试报告（提供报告复印件、截图证明并加盖厂商公章和可查询链接）（0.5分）

2、为保障软件开发质量，要求桌面云厂商具有CMMI5以上认证；（提供证书复印件并加盖厂商鲜章）（0.5分）

以上证书未按要求加盖厂商鲜章不得分。

3

技术评审30分

技术标响应情况（技术指标、参数）

20分

1、评标小组若认定供应商技术参数出现重大负偏离，则视为无效投标；

2、技术方案内容齐全，所投设备及系统选型、配置、功能满足招标文件要求得10分，优于参数要求的，有1项加0.5分，最高得分15分；

3、所投产品各项证书资料齐全，均取得生产厂家针对本项目专项授权书和售后服务承诺函原件，不存在版权纠纷（0-5分）。

技术服务方案

10分

1、技术服务方案具有良好的实施可行性。方案能结合现场实际情况，针对关键控制点、难点具有切实可行的解决方法和措施（0-8分）；

2、提供无线部署点位图（0-2分）。

4

售后服务承诺

5分

售后服务承诺及本地服务机构

5分

针对本项目制定的售后服务承诺详细、具体，满足采购单位要求且优于其它供应商售后服务承诺，并在宁夏地区设有服务机构的得5分；满足采购人要求且售后服务周到，具有服务体系的得3分；售后服务体系不完善的不得分。

序号

项目编码

项目名称

项目特征描述

计量单位

工程量

一、网络安全设备

1

030501011001

防火墙

1.名称：下一代防火墙
2.性能要求：1、2U机架式独立网关设备，支持多核CPU，16G内存，要求支持SSL加密WEB方式管理设备，支持故障时Bypass功能，提供图形化排障工具，便于管理员排查策略错误等故障；2、至少具备4个千兆电口4个千兆光口，一个RJ45串口，吞吐量≥10Gbps，并发会话数≥1500000。3、提供3年的IPS漏洞防护和服务器防护升级服务。
3.功能要求：1、设备必须同时设备必须具备传统三层防火墙、IPS、Web应用防护、杀毒、Web弱点扫描器、网页防篡改、VPN等功能模块并内置病毒库、漏洞特征库、应用识别库、WEB攻击特征库、数据泄密防护库，且支持在线自动升级。其中应用识别库的应用总数在1000条以上，规则总数在2200条以上；漏洞特征识别库的特征总数在4000条以上；WEB应用防护识别库规则总数在2000条以上。数据泄密防护库支持用户自定义敏感信息。（以上内容必须提供详细操作界面截图并加盖厂商公章）。
2、部署模式支持网关、网桥和旁路部署，并且支持同时开启网关和网桥模式；

台

1

2

030503002001

网络入侵防护系统

1.名称：网络入侵防护系统
2.标准机架尺寸，2U，含交流单电源模块，2个USB接口，1个RJ45串口，2个GE管理口，4个接口扩展槽位，每个槽位支持（4GE/4SFP/8GE/8SFP），最高支持32个网络接口，三层吞吐量≥2Gbps,应用层吞吐量≥1Gbps,最大并发连接≥200万，每秒新建会话数≥6万。

台

1

3

030503003001

无线控制器

1.名称：无线控制器
2.技术参数：可管理的AP数 最大管理AP数≥256，可配置最大AP数≥1024，同时支持802.11a/b/g/n AP的管理；接口类型：千兆光电combo接口≥4；CAPWAP协议：AP和AC之间支持L2/L3层网络拓扑，AP可以自动发现可接入的AC，AP可以自动从AC更新软件版本，AP可以自动从AC下载配置，支持AP双上行AC链路；VLAN特性：支持4K 可用VLAN，支持基于端口的VLAN，支持基于SSID的VLAN，支持基于用户的VLAN；IPv6：支持IPv4/IPv6双协议栈；射频管理：自动调整功率和信道，故障AP覆盖黑洞补偿，支持基于流量和基于用户数的AP负载分担，支持无线射频干扰监测和规避：ACL及QOS：支持基本ACL、扩展ACL、时间段ACL、基于VLAN的ACL，支持IPv6 ACL，支持速率限制，粒度≤8Kbit/s

台

1

4

030503003002

无线AP

1.名称：无线AP
2.功能及参数：无线协议：同时支持802.11a/n和802.11b/g/n工作，支持胖/瘦AP两种工作模式；支持速率：>=300Mbps；接口：≥1个10/100/1000Mbps(RJ45) ；电源：支持PoE或本地电源适配器供电方式。IPv6：支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI

台

35

5

030501012001

汇聚交换机

1.名称：汇聚交换机
2.性能要求：整机交换容量≥256Gbps；交换容量（全双工）≥192Gbps；包转发率（整机）≥30Mpps；提供至少12个1000Base-X千兆SFP端口和8个10/100/1000Base-T以太网端口。
3.端口聚合和端口特性：支持LACP；支持手工聚合；支持最多12/24个聚合组，每组支持最多8个GE或2个10GE端口（10GE机型）；支持IEEE802.3x 流量控制（全双工）；支持基于端口速率百分比的风暴抑制；支持基于PPS的风暴抑制。
4.MAC地址：支持黑洞MAC；支持设置端口MAC地址学习最大个数。
5.堆叠：支持通过标准万兆以太网接口等方式进行堆叠；支持本地堆叠和远程堆叠；支持IRF LITE堆叠技术。
6.二层环网协议：支持STP/RSTP/MSTP；支持Smart Link；支持RRPP。
7.ACL：支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口、协议类型、VLAN的流分类；支持时间段（Time Range）ACL；支持基于VLAN下发ACL。

8.VLAN：支持基于端口的VLAN（4K个）；支持基于MAC的VLAN；基于协议的VLAN；支持QinQ，灵活QinQ；支持VLAN Mapping；支持Voice VLAN；支持GVRP。

台

1

6

030501012002

POE交换机

1.名称：POE交换机
2.功能及参数：网络接口要求：提供至少8个10/100Base-TX 以太网端口（PoE+），2个10/100/1000Base-T 以太网端口和2个复用的100/1000Base-X SFP端口；电源电压AC 100-240V，50/60Hz-264V；47Hz-63Hz；电源功率≤90W；支持PoE+，最大输出65W；
VLAN 支持基于端口的VLAN（4K个）；支持基于端口、MAC的VLAN；支持Guest VLAN；支持GVRP；QOS：支持Diff-Serv QoS；
支持802.1p/DSCP优先级映射；
支持队列调度机制（SP、WRR、SP+WRR）；
支持优先级标记Mark/Remark；

台

8

7

030904008001

光模块

1.名称：光模块
2.性能要求：1、 光模块-SFP-GE-多模模块-(850nm,0.55km,LC) ；要求和POE交换机同一品牌。

台

18

8

030502015001

光缆终端盒

1.名称：光缆终端盒
2.型号、规格：8芯

个

16

9

030502016001

布放尾纤

1.名称：双端尾纤
2.型号、规格：PC-LC,5M共计32根，PC-FC,5M共计66根

根

98

10

031103008001

光缆

1.名称：8芯多模光缆

m

1500

11

030411004001

配线

1.名称：超五类网线

m

3000

二、电子阅览室及终端

12

031101028001

瘦终端设备

1.名称：瘦终端
2.性能要求：ARM架构，CPU主频≥1.6Ghz、内存≥1G；≥4个USB接口、1个VGA显示接口、1个标准以太网口；内置免费操作系统，如Android系统；
3.功能要求：1、本项目要求瘦终端、云桌面一体机服务器同一品牌，以保障软硬件兼容性和售后服务一体化（提供照片证明，至少包括瘦终端、云桌面一体机服务器2张照片并加盖厂商公章）；2、要求支持终端自动化配置，实现从开机快速跳转至VDI登录界面，整个过程无需用户干预；3、支持终端操作权限统一控制，包括限制显示桌面、安装应用、修改配置等功能，以提升终端管理安全性，并且要求瘦终端与云桌面同一Web控制台，方便管理（需提供截图证明并加盖厂商公章）；4、要求支持终端硬件解码技术，实现1080P高清视频流畅播放，并减少服务端资源占用；

台

100

13

030504002001

服务器显示设备

1.名称：液晶显示器
2.参数：性能要求 1、外观颜色：黑色 尺寸范围≥23寸，宽频，响应范围≥5ms；最佳分辨率为1920x1080；响应时间≥5ms；亮度为250cd/m2；支持HDCP，LED背光；提供VGA和DVI接口；电源；外置，100-240伏交流，50-60赫兹；

2、提供usb键盘和鼠标。

台

100

三、桌面云服务系统

14

030904017001

桌面云一体机

1.名称：桌面云一体机
2.参数：性能要求:最高可支持50用户并发接入；19英寸工业标准2U机架式服务器；Intel C600芯片组；≥2颗Intel Xeon E5-2640 v3(8核/2.6GHz)；≥256G ECC DDR4（8*16G）；≥16个内存插槽；配备1块SD卡或SSD，用于预装桌面云系统软件；≥1块240G SSD，用于缓存桌面云热点数据；≥6块1T 7.2K SATA，用于存储数据。≥8个SATA/SAS硬盘插槽；≥4个千兆网口；≥1个COM；≥2个USB；≥1个VGA；配置1+1冗余电源；
3.功能要求:1、要求预装服务器虚拟化软件、虚拟桌面发布软件、虚拟存储软件等桌面云组件。（要求一体机与服务器虚拟化软件、虚拟桌面发布软件、虚拟存储软件同一品牌，保证平台联动时的兼容性和可靠性 ）；2、要求一体机必须内置分布式虚拟存储软件，将集群内多台服务器上的硬盘组成虚拟存储资源池，实现硬盘资源统一调度分配，满足无独立存储情况下，支持云桌面故障切换；（需提供截图证明并加盖厂商公章）3、当集群中加入新硬盘或主机时，要求支持资源自动负载均衡，提升我单位云桌面硬件资源利用率；（需提供截图证明并加盖厂商公章）4、为确保磁盘故障、主机故障时不影响我单位云桌面业务正常使用，要求支持HA和多份数据存储，避免数据丢失，实现故障切换；（需提供截图证明并加盖厂商公章）

5、当磁盘或主机故障后，替换新磁盘或主机时，要求支持数据恢复，以保障我单位云桌面业务连续性；

台

2

四、工作电脑

15

030504002002

低配台式电脑

1.名称：低配台式电脑
2.性能要求：1、主板：Intel 芯片组 H81，CPU ：英特尔酷睿 i5-4590 处理器，内存：4GB DDR3 1600MHz内存，硬盘：1TB 7200 RPM 硬盘，集成显卡，光驱:DVD刻录光驱，网卡：千兆网卡，音频：集成声卡，显示器：23英寸宽屏显示器，无操作系统，键鼠：USB防水键盘和鼠标，保修：三年整机保修，包括键盘、鼠标、显示器等周边设备，服务：三年第2个工作日上门服务，一年原厂专业技术支持服务，原厂提供一年内每周7天24小时热线支持服务

台

95

16

030504002003

高配台式电脑

1.名称：高配台式电脑
2.性能要求：1、主板：Intel 芯片组 Q87，CPU ：英特尔酷睿 i7-4790 处理器，内存：4GB DDR3 

台

5

15

030504002002

低配台式电脑

1.名称：低配台式电脑
2.性能要求：1、主板：Intel 芯片组 H81，CPU ：英特尔酷睿 i5-4590 处理器，内存：4GB DDR3 1600MHz内存，硬盘：1TB 7200 RPM 硬盘，集成显卡，光驱:DVD刻录光驱，网卡：千兆网卡，音频：集成声卡，显示器：23英寸宽屏显示器，无操作系统，键鼠：USB防水键盘和鼠标，保修：三年整机保修，包括键盘、鼠标、显示器等周边设备，服务：三年第2个工作日上门服务，一年原厂专业技术支持服务，原厂提供一年内每周7天24小时热线支持服务1600MHz内存，硬盘：1TB 7200 RPM 硬盘，1G独立显卡，光驱:DVD刻录光驱，网卡：千兆网卡，音频：集成声卡，显示器：23英寸宽屏显示器，无操作系统，键鼠：USB防水键盘和鼠标，保修：三年整机保修，包括键盘、鼠标、显示器等周边设备，服务：三年第2个工作日上门服务，一年原厂专业技术支持服务，原厂提供一年内每周7天24小时热线支持服务

台

95

五、机房设备购置

17

031101042001

媒体网络管理系统设备

1.名称：媒体网络管理系统
2.详细指标：图文声像资料数字化管理系统V2.0，标准3U机架式设计，冗余电源，支持3000小时视音频存储，集成媒体资源管理软件：
-可扩展信号上载、介质导入客户端软件。-Resource Manager基础资源管理。
-Resource Search资源检索引擎软件。
-DashBoard系统管理中心。
-eAgent连接代理软件。
-eService格式转换软件。
-DTS远程传输服务。
-标准统计图表：资源导入、下载、存储量、文件数量统计。系统软件的核心业务功能要求全部采用B/S结构实现，并支持Chrome、Safari、Firefox、IE等主流浏览器均可实现数字资源导入、编目、管理、检索、导出等操作。必须支持节目、片断、场景、镜头等4层编目体系，同时可实时在线对各种资源进行编目，支持快速编目和按流程编目的多种模式定义；提供视音频浏览服务，支持全文、分类、关键字、组合查询等多种检索方式n；系统必须支持DTS传输协议，以实现对资源的整体传输效率。

套

1

18

03B001

扫面仪

1.名称：红光FBH6380E扫描仪
2.性能要求：FBH6380E：彩色 A3 零边距文档扫描仪，光学分辨率 600 dpi；扫描模式 黑白、灰阶、彩色三种扫描输出；日扫描量建议3000 张；输出文件格式 支持jpg、多页tiff、多页pdf 格式；影像特性TWAIN 驱动带有智能化处理的完美页面扫描功能，自动纠偏、自动裁剪，可同时得到扫描稿件的黑白、灰度、彩色三种影像输出；接口方式 高速USB2.0 接口；支持系统 Win2K/ XP/ Vista/ Win 7，1年产品质保。

台

1

19

031101021001

LED可调光承重翻拍架静物摄影台

1.名称：LED可调光承重翻拍架静物摄影台
2.性能要求：所有灯具采用led光源；一个可折叠拍摄台；二只18W led主灯，5600k左右标准色温，主灯各方向光照可随意调节。主灯可单独无极调节亮度；拍摄范围水平880mm*880 mm，垂直880 mm *590 mm；

台

1

20

03B002

高清文件翻拍仪

1.名称：高清文件翻拍仪
2.图像传感器：500万；感光元件: CMOS；拍摄速度：1秒；最大有效像素：2592H X1944V；数位分辨率：12—bit，on-chip；输出接口：YUV3/MJPG；通信接口：USB2.0；最大幅面: A4；售后服务: 全国联保

台

1

序号

项目编码

项目名称

项目特征描述

计量单位

工程量

一、网络安全设备

1

030501011001

下一代防火墙

1.名称：下一代防火墙
2.性能要求：1、2U机架式独立网关设备，支持多核CPU，16G内存，要求支持SSL加密WEB方式管理设备，支持故障时Bypass功能，提供图形化排障工具，便于管理员排查策略错误等故障；2、至少具备4个千兆电口4个千兆光口，一个RJ45串口，吞吐量≥10Gbps，并发会话数≥1500000。3、提供3年的IPS漏洞防护和服务器防护升级服务。
3.功能要求：1、设备必须同时设备必须具备传统三层防火墙、IPS、Web应用防护、杀毒、Web弱点扫描器、网页防篡改、VPN等功能模块并内置病毒库、漏洞特征库、应用识别库、WEB攻击特征库、数据泄密防护库，且支持在线自动升级。其中应用识别库的应用总数在1000条以上，规则总数在2200条以上；漏洞特征识别库的特征总数在4000条以上；WEB应用防护识别库规则总数在2000条以上。数据泄密防护库支持用户自定义敏感信息。（以上内容必须提供详细操作界面截图并加盖厂商公章）2、部署模式支持网关、网桥和旁路部署，并且支持同时开启网关和网桥模式。3、提供二条互联网链路接入授权。4、必须支持基于应用制定策略路由的智能选路功能；支持基于应用类型划分与带宽分配； 支持基于网站类型的划分与带宽分配。（需提供截图证明并加盖厂商公章）5、支持管理员页面、管理后台的短信强认证机制。（要求提供URL、telnet、ssh三种方式的短信认证截图）6、web攻击特征库/IPS特征库应每月至少更新两次。7、支持网关型网页防篡改，无需在服务器中安装任何插件。8、可定义的敏感信息，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等。9、支持应用更新版本后的主动识别和控制。（必须提供自主知识产权证明，加盖厂商公章）10、提供遭受攻击最多服务器、攻击类型分布、攻击最多来源IP、服务器安全说明、服务器安全分析等内容服务器安全报表。（需提供截图证明并加盖原厂商公章）11、风险评估可以实现与IPS、服务器防护模块的智能策略联动，自动生成策略。（需提供截图证明并加盖厂商公章）12、报警方式，支持短信报警、邮件报警、控制台报警等多种篡改报警方式。（需提供截图证明并加盖厂商公章）13、支持被动检测方式，通过旁路部署被动进行报文特征匹配、协议异常检测。14、要求防火墙的数据日志系统和和现网的上网行为管理的日志系统无缝对接 。

4. 提供3年7*24小时技术服务支持。

台

1

2

030503002001

网络入侵防护系统

1.名称：网络入侵防护系统
2.标准机架尺寸，2U，含交流单电源模块，2个USB接口，1个RJ45串口，2个GE管理口，4个接口扩展槽位，每个槽位支持（4GE/4SFP/8GE/8SFP），最高支持32个网络接口，三层吞吐量≥2Gbps,应用层吞吐量≥1Gbps,最大并发连接≥200万，每秒新建会话数≥6万。

3.系统支持基于信誉的僵尸网络防护能力，支持持续升级的信誉库，IPS通过信誉库内的恶意网站IP、C&C服务器地址的信誉值执行相应的防护动作；（需提供截图证明并加盖厂商公章）。

4.具备“零”配置易用性特点，系统应提供策略模板，减少配置工作量，提高部署效率。（需提供截图证明并加盖厂商公章）

5.支持Web信誉机制，在用户访问被植入木马的页面时，给予及时报警，能够有效检测Web安全威胁渗入企业内网。

6.支持IPv6环境下攻击检测技术和基于IPv6地址格式的安全控制策略，为IPv6环境提供入侵防护。

7.系统应提供覆盖广泛的攻击特征库，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断，攻击特征库数量至少为6400种以上；应能够有效抵御SQL注入等多种常见的应用层安全威胁。

8.支持服务器异常告警功能，可以自学习服务器正常工作行为，并以此为基线检测处服务器非法外联行为。（需提供截图证明并加盖厂商公章）

9.支持敏感数据保护功能，能够识别、阻断通过自身的敏感数据信息（身份证号、银行卡、手机号等）。（需提供截图证明并加盖厂商公章）

10.支持关键文件保护功能，能够识别、阻断通过自身的关键文件，以防止非法外传行为，保护文件类型如Excel、PDF、PowerPoint、Word等。（需提供截图证明并加盖厂商公章）

11.支持DoS/DDoS攻击防护能力，支持TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等；具有增强的身份认证功能，支持标准的RADIUS和LDAP接口，及第三方认证平台。

12.支持至少每周定期升级攻击特征库，遇到重大安全事件，提供即时升级。

13.提供3年7*24小时技术服务支持。

台

1

3

030503003001

无线控制器

1.名称：无线控制器
2.技术参数：可管理的AP数 最大管理AP数≥256，可配置最大AP数≥1024，同时支持802.11a/b/g/n AP的管理；接口类型：千兆光电combo接口≥4；CAPWAP协议：AP和AC之间支持L2/L3层网络拓扑，AP可以自动发现可接入的AC，AP可以自动从AC更新软件版本，AP可以自动从AC下载配置，支持AP双上行AC链路；VLAN特性：支持4K 可用VLAN，支持基于端口的VLAN，支持基于SSID的VLAN，支持基于用户的VLAN；IPv6：支持IPv4/IPv6双协议栈；射频管理：自动调整功率和信道，故障AP覆盖黑洞补偿，支持基于流量和基于用户数的AP负载分担，支持无线射频干扰监测和规避：ACL及QOS：支持基本ACL、扩展ACL、时间段ACL、基于VLAN的ACL，支持IPv6 ACL，支持速率限制，粒度≤8Kbit/s；安全认证：支持临时密钥交换协议（TKIP）以及有线对等加密（WEP）、支持WPA及WPA2加密算法；支持Portal认证、802.1x认证、MAC地址认证、支持PPPoE认证，支持本地Portal服务器；支持本地Radius认证服务器，支持SSID和用户账号的绑定；支持WIDS/WIPS，支持对无线非法设备的监测和攻击，支持无线防攻击；

无线漫游：支持AC内漫游，支持跨AC间漫游，单AC内漫游时间不超过50ms；备份机制：AC支持1+1备份、N+1备份、N+N备份三种机制，支持Portal双机热备，1+1备份时，支持100毫秒业务备份；转发：支持集中式转发和本地转发模式，要求可在同一个AP的不同SSID下实现本地转发和集中式转发；支持基于VLAN的本地转发，支持基于SSID+VLAN的本地转发；支持基于AP的带宽限速，支持用户二层隔离；管理特性：支持CLI、SNMP V1/V2/V3，支持WEB管理、SSH管理，有线无线一体化管理，在同一网管视图下可以看到有线、无线设备统一网络拓扑。

3.配置要求：本次要求配置不少于64个AP的管理授权；

4.要求和现网的无线AP无缝衔接

5.提供3年7*24小时技术服务支持。

台

1

4

030503003002

无线AP

1.名称：无线AP
2.功能及参数：无线协议：同时支持802.11a/n和802.11b/g/n工作，支持胖/瘦AP两种工作模式；支持速率：>=300Mbps；接口：≥1个10/100/1000Mbps(RJ45) ；电源：支持PoE或本地电源适配器供电方式。IPv6：支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI；服务质量：支持802.11e，支持不同SSID/VLAN映射不同的QoS策略，支持用户数负载均衡，支持流量负载均衡；支持频谱导航，支持组播转单播，支持AeroScout定位认证；安全功能：支持64、128位WEP加密，WPA，802.11i和WAPI，支持AP上二层转发抑制，支持虚拟AP(多SSID)之间的隔离，支持报文过滤；支持无线终端感知准入，支持实时频谱防护，支持wIPS 探针，支持广播抑制，支持SSID隐藏，支持MAC地址过滤；认证：配合AC支持：PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、[EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAP offload (仅支持TLS, PEAP)]、SSID防假冒(用户名与SSID绑定)、LDAP (1. 支持802.1X与Portal接入，2. 802.1X接入时,支持EAP-GTC和EAP-TLS两种)；绿色节能：支持逐包功率控制(PPC)，支持Green AP，支持动态MIMO省电(DMPS)，支持WMM PS认证 ；智能带宽限速：支持基于带宽均分算法，支持基于每用户指定带宽的算法，支持在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽

3.要求和现网的无线AP无缝衔接；

4.提供3年7*24小时技术服务支持。

台

35

5

030501012001

汇聚交换机

1.名称：汇聚交换机
2.性能要求：整机交换容量≥256Gbps；交换容量（全双工）≥192Gbps；包转发率（整机）≥30Mpps；提供至少12个1000Base-X千兆SFP端口和8个10/100/1000Base-T以太网端口。
3.端口聚合和端口特性：支持LACP；支持手工聚合；支持最多12/24个聚合组，每组支持最多8个GE或2个10GE端口（10GE机型）；支持IEEE802.3x 流量控制（全双工）；支持基于端口速率百分比的风暴抑制；支持基于PPS的风暴抑制。
4.MAC地址：支持黑洞MAC；支持设置端口MAC地址学习最大个数。
5.堆叠：支持通过标准万兆以太网接口等方式进行堆叠；支持本地堆叠和远程堆叠；支持IRF LITE堆叠技术。
6.二层环网协议：支持STP/RSTP/MSTP；支持Smart Link；支持RRPP。
7.ACL：支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口、协议类型、VLAN的流分类；支持时间段（Time Range）ACL；支持基于VLAN下发ACL。

8.VLAN：支持基于端口的VLAN（4K个）；支持基于MAC的VLAN；基于协议的VLAN；支持QinQ，灵活QinQ；支持VLAN Mapping；支持Voice VLAN；支持GVRP。

9.QOS：支持对端口接收报文的速率和发送报文的速率进行限制；支持报文重定向；支持CAR（Committed Access Rate）功能；每个端口支持8个输出队列；支持端口队列调度（SP、WRR、SP+WRR）；支持报文的802.1p和DSCP优先级重新标记。

10.DHCP和IP路由：支持DHCP Client；支持DHCP Snooping；支持 DHCP Relay；支持DHCP Snooping option82/DHCP Snooping option82；支持静态路由；支持RIP/RIPng。

11.组播和镜像：支持IGMP Snooping /MLD Snooping；支持组播VLAN；支持未知组播丢弃；支持N:4端口镜像；支持流镜像。

12.管理与维护：支持XModem/FTP/TFTP加载升级；支持命令行接口（CLI），Telnet，Console口进行配置；支持SNMPv1/v2/v3，WEB网管；支持RMON （Remote Monitoring）告警、事件、历史记录；支持iMC智能管理中心；支持系统日志，分级告警，调试信息输出；支持HGMPv2；支持NTP；支持电源的告警功能，风扇、温度告警；支持Ping、Tracert；支持VCT（Virtual Cable Test）电缆检测功能；支持DLDP（Device Link Detection Protocol）单向链路检测协议；支持Loopback-detection 端口环回检测。

13.安全特性：支持用户分级管理和口令保护；支持802.1X认证/集中式MAC地址认证/web认证；支持Triple认证；支持Guest VLAN；支持RADIUS认证；支持SSH 2.0；支持端口隔离；支持端口安全；支持EAD。

14. 提供3年7*24小时技术服务支持。

台

1

6

030501012002

POE交换机

1.名称：POE交换机
2.功能及参数：网络接口要求：提供至少8个10/100Base-TX 以太网端口（PoE+），2个10/100/1000Base-T 以太网端口和2个复用的100/1000Base-X SFP端口；电源电压AC 100-240V，50/60Hz-264V；47Hz-63Hz；电源功率≤90W；支持PoE+，最大输出65W；VLAN 支持基于端口的VLAN（4K个）；支持基于端口、MAC的VLAN；支持Guest VLAN；支持GVRP； QOS：支持Diff-Serv QoS；支持802.1p/DSCP优先级映射；支持队列调度机制（SP、WRR、SP+WRR）；支持优先级标记Mark/Remark；支持基于流的包过滤；支持基于流的流量统计；支持基于流的重定向；支持基于流的限速；每个端口支持8个输出队列；组播管理；支持IGMP Snooping v1/v2/v3；支持MLD Snooping v1/v2；支持组播VLAN；网络管理：支持Console/AUX Modem/Telnet/SSH2.0命令行配置；支持FTP、TFTP、Xmodem、SFTP文件上下载管理；支持SNMP V1/V2c/V3；支持RMON；支持NTP时钟；支持系统工作日志；支持智能管理中心；安全管理：支持用户分级管理和口令保护；支持Guest VLAN；支持IEEE 802.1X认证/集中MAC地址认证；支持AAA&RADIUS&HWTACACS认证； 支持MAC地址学习数目限制；支持MAC地址黑洞；支持端口隔离；支持ARP报文限速功能 ；支持IP 源地址保护；支持ARP入侵检测功能；支持防Dos攻击；支持广播报文抑制；支持主备数据备份机制；支持SSH 2.0，为用户登录提供安全加密通道；支持SSL，保障数据传输安全；支持IP＋端口的绑定、IP+MAC的绑定、端口＋MAC的绑定、IP+MAC+端口的绑定功能；

3.要求和现网的无线AP无缝衔接；

4.提供3年7*24小时技术服务支持。

台

8

7

030904008001

光模块

1.名称：光模块
2.性能要求：1、 光模块-SFP-GE-多模模块-(850nm,0.55km,LC) ；要求和POE交换机同一品牌。

台

18

8

030502015001

光缆终端盒

1.名称：光缆终端盒
2.型号、规格：8芯

个

16

9

030502016001

双端尾纤

1.名称：双端尾纤
2.型号、规格：PC-LC,5M共计32根，PC-FC,5M共计66根

根

98

10

031103008001

光缆

1.名称：8芯多模光缆

m

1500

11

030411004001

配线

1.名称：超五类网线

m

3000

二、电子阅览室及终端

12

031101028001

瘦终端设备

1.名称：瘦终端
2.性能要求：ARM架构，CPU主频≥1.6Ghz、内存≥1G；≥4个USB接口、1个VGA显示接口、1个标准以太网口；内置免费操作系统，如Android系统；
3.功能要求：1、本项目要求瘦终端、云桌面一体机服务器同一品牌，以保障软硬件兼容性和售后服务一体化（提供照片证明，至少包括瘦终端、云桌面一体机服务器2张照片并加盖厂商公章）；2、要求支持终端自动化配置，实现从开机快速跳转至VDI登录界面，整个过程无需用户干预；3、支持终端操作权限统一控制，包括限制显示桌面、安装应用、修改配置等功能，以提升终端管理安全性，并且要求瘦终端与云桌面同一Web控制台，方便管理（需提供截图证明并加盖厂商公章）；4、要求支持终端硬件解码技术，实现1080P高清视频流畅播放，并减少服务端资源占用；

4.提供3年7*24小时技术服务支持。

台

100

13

030504002001

显示器

1.名称：液晶显示器
2.参数：性能要求 1、外观颜色：黑色 尺寸范围≥23寸，宽频，响应范围≥5ms；最佳分辨率为1920x1080；响应时间≥5ms；亮度为250cd/m2；支持HDCP，LED背光；提供VGA和DVI接口；电源；外置，100-240伏交流，50-60赫兹；

2、提供usb键盘和鼠标。

3、质保期为：全国联保三年

台

100

三、桌面云服务系统

14

030904017001

桌面云一体机

1.名称：桌面云一体机
2.参数：性能要求:最高可支持50用户并发接入；19英寸工业标准2U机架式服务器；Intel C600芯片组；≥2颗Intel Xeon E5-2640 v3(8核/2.6GHz)；≥256G ECC DDR4（8*16G）；≥16个内存插槽；配备1块SD卡或SSD，用于预装桌面云系统软件；≥1块240G SSD，用于缓存桌面云热点数据；≥6块1T 7.2K SATA，用于存储数据。≥8个SATA/SAS硬盘插槽；≥4个千兆网口；≥1个COM；≥2个USB；≥1个VGA；配置1+1冗余电源；
3.功能要求:1、要求预装服务器虚拟化软件、虚拟桌面发布软件、虚拟存储软件等桌面云组件。（要求一体机与服务器虚拟化软件、虚拟桌面发布软件、虚拟存储软件同一品牌，保证平台联动时的兼容性和可靠性 ）；2、要求一体机必须内置分布式虚拟存储软件，将集群内多台服务器上的硬盘组成虚拟存储资源池，实现硬盘资源统一调度分配，满足无独立存储情况下，支持云桌面故障切换；（需提供截图证明并加盖厂商公章）3、当集群中加入新硬盘或主机时，要求支持资源自动负载均衡，提升云桌面硬件资源利用率；（需提供截图证明并加盖厂商公章）4、为确保磁盘故障、主机故障时不影响我单位云桌面业务正常使用，要求支持HA和多份数据存储，避免数据丢失，实现故障切换；（需提供截图证明并加盖厂商公章）

5、当磁盘或主机故障后，替换新磁盘或主机时，要求支持数据恢复，以保障云桌面业务连续性；

6、为保障虚拟存储网络可用性，提升云桌面业务数据同步效率，要求支持多种存储通信方式，包括单交换机链路聚合、双交换机链路聚合等；（需提供截图证明并加盖厂商公章）

7、为避免因网络中断导致物理主机被孤立，要求支持配置网络连通性探测IP，以满足对集群中主机状态的实时监测。（需提供截图证明并加盖厂商公章）

8、要求桌面云服务器支持SSD+机械硬盘混合磁盘组合，以合理成本获得较高IO性能，满足云桌面业务运行需求；

9、要求支持热点数据缓存技术，将使用率较高的数据缓存于SSD盘，并且缓存命中率不低于60%，以提升数据读取效率，满足云桌面用户使用体验；（需提供截图证明并加盖厂商公章）

10、支持用户名、radius、LDAP、AD域、短信、动态令牌、key、证书、图形验证码等认证方式；（需提供截图证明并加盖厂商公章）

11、支持上网缓存优化，将浏览器的缓存文件存放在内存而不是磁盘中，提高上网速度，降低磁盘IO压力；

12、支持独享桌面、共享桌面、应用发布多种类型，满足多场景需求；

13、支持多桌面无缝切换，不需要重新启动原桌面就可切换至新桌面；（提供多桌面切换界面截图并加盖厂商公章）

14、支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输。（提供界面配置截图，并提供自主知识产权证明，并加盖厂商公章）

15、本次实配100个桌面云许可授权。

4.提供3年7*24小时技术服务支持。

台

2

四、工作电脑

15

030504002002

低配台式电脑

1.名称：低配台式电脑
2.性能要求：1、主板：Intel 芯片组 H81，CPU ：英特尔酷睿 i5-4590 处理器，内存：4GB DDR3 1600MHz内存，硬盘：1TB 7200 RPM 硬盘，集成显卡，光驱:DVD刻录光驱，网卡：千兆网卡，音频：集成声卡，显示器：23英寸宽屏显示器，无操作系统，键鼠：USB防水键盘和鼠标，保修：三年整机保修，包括键盘、鼠标、显示器等周边设备，服务：三年第2个工作日上门服务，一年原厂专业技术支持服务，原厂提供一年内每周7天24小时热线支持服务

台

95

16

030504002003

高配台式电脑

1.名称：高配台式电脑
2.性能要求：1、主板：Intel 芯片组 Q87，CPU ：英特尔酷睿 i7-4790 处理器，内存：4GB DDR3 1600MHz内存，硬盘：1TB 7200 RPM 硬盘，1G独立显卡，光驱:DVD刻录光驱，网卡：千兆网卡，音频：集成声卡，显示器：23英寸宽屏显示器，无操作系统，键鼠：USB防水键盘和鼠标，保修：三年整机保修，包括键盘、鼠标、显示器等周边设备，服务：三年第2个工作日上门服务，一年原厂专业技术支持服务，原厂提供一年内每周7天24小时热线支持服务

台

5

五、机房设备购置

17

031101042001

媒体资源管理系统设备

1.名称：媒体资源管理系统
2.详细指标：图文声像资料数字化管理系统V2.0，标准3U机架式设计，冗余电源，支持3000小时视音频存储，集成媒体资源管理软件：
-可扩展信号上载、介质导入客户端软件。-Resource Manager基础资源管理。
-Resource Search资源检索引擎软件。
-DashBoard系统管理中心。
-eAgent连接代理软件。
-eService格式转换软件。
-DTS远程传输服务。
-标准统计图表：资源导入、下载、存储量、文件数量统计。系统软件的核心业务功能要求全部采用B/S结构实现，并支持Chrome、Safari、Firefox、IE等主流浏览器均可实现数字资源导入、编目、管理、检索、导出等操作。必须支持节目、片断、场景、镜头等4层编目体系，同时可实时在线对各种资源进行编目，支持快速编目和按流程编目的多种模式定义；提供视音频浏览服务，支持全文、分类、关键字、组合查询等多种检索方式n；系统必须支持DTS传输协议，以实现对资源的整体传输效率。

套

1

18

03B001

扫描仪

1.名称：扫描仪
2.性能要求：彩色 A3 零边距文档扫描仪，光学分辨率 600 dpi；扫描模式 黑白、灰阶、彩色三种扫描输出；日扫描量建议3000 张；输出文件格式 支持jpg、多页tiff、多页pdf 格式；影像特性TWAIN 驱动带有智能化处理的完美页面扫描功能，自动纠偏、自动裁剪，可同时得到扫描稿件的黑白、灰度、彩色三种影像输出；接口方式 高速USB2.0 接口；支持系统 Win2K/ XP/ Vista/ Win 7，1年产品质保。

台

1

19

031101021001

LED可调光承重翻拍架静物摄影台

1.名称：LED可调光承重翻拍架静物摄影台
2.性能要求：所有灯具采用led光源；一个可折叠拍摄台；二只18W led主灯，5600k左右标准色温，主灯各方向光照可随意调节。主灯可单独无极调节亮度；拍摄范围水平880mm*880 mm，垂直880 mm *590 mm；1年免费保修。

台

1

20

03B002

高清文件翻拍仪

1.名称：高清文件翻拍仪
2.图像传感器：500万；感光元件: CMOS；拍摄速度：1秒；最大有效像素：2592H X1944V；数位分辨率：12—bit，on-chip；输出接口：YUV3/MJPG；通信接口：USB2.0；最大幅面: A4；售后服务: 全国联保

台

1