序号

名称

主要技术规格

数量

一、信息等级保护核心基础设备

1

防火墙

1.      产品为1U机架式设备,硬件接口：不少于40个电口
2.      基于ASIC技术的多芯片网络和内容处理
3.      防火墙吞吐量≥2.5Gbps，并发连接数≥3,000,000，每秒新建连接≥22,000。
4.      IPSec VPN吞吐量支持450Mbp，SSL VPN吞吐量不小于300Mbps。
5.      支持基于状态检测的包过滤技术，能够根据源和目的IP地址进行数据包过滤。
6.      支持静态路由，RIP v1, RIP v2, OSPFL, BGP, 组播路由等动态路由设置；支持策略路由，能够根据源地址和流入端口控制路由方向。
7.      支持本地数据库，LDAP, RADIUS, FSAE, TACACS+, RSA SecureID等认证方式。
8.      支持VoIP协议（SIP, SCCP）的NAT穿越。可扩展垃圾邮件防护功能，支持在线垃圾邮件库定时升级。
9.      支持IPSec VPN， SSL VPN，SSL VPN支持并发用户数不小于300用户，支持不小于2,000个VPN Tunnel。
10.   支持DES，3DES，AES加密算法，支持SHA-1，MD5认证算法，支持Hub&Spoke模式VPN。
11.   支持SSL VPN代理模式、通道模式、通道分割能够对SSL VPN的通讯内容进行内容层检测，如IPS，病毒检测等。
12.   支持硬件对防病毒扫描加速，防病毒功能开启后，网络吞吐量不低于5.5Gbps，支持不小于20万种病毒的病毒库。
13.   支持对HTTP，FTP，SMTP，POP3，IMAP，IM协议进行病毒扫描、报警和清除。
14.   支持基于网络的入侵防护（NIPS）功能，开启IPS功能后，性能不低于950Mbps， 特征文件不小于6000种， IPS特征库能够自定义，支持基于异常分析的IPS。
15.   能够有效防御各种DDoS，包括SYN flood, UDP flood等能够针对攻击目标的类型进行规则分类，如Server, Client; 操作系统; 应用程序(IIS, Apache等)，能够对每个虚拟防火墙做单独的入侵检测策略。
16.   支持对不同类型及每个的应用程序实施监控封禁和限流。
17.   支持对MSN，QQ等即时通讯软件的控制，支持对BT和电驴（eDonkey）等P2P协议的封禁和限流，支持对迅雷等多线程下载工具的识别和封禁，支持对大智慧，钱龙等股票软件的识别和封禁，支持对魔兽世界、征途等网络游戏的识别和封禁，支持对暴风影音、PPLive等在线视频类软件的识别和封禁。
18.   支持对URL地址，用户访问的网页内容的完全记录。
19.   可扩展在线网站过滤功能，支持在线URL分类库实时检索.可以选择对一个类型的网站的封禁，比如所有的在线购物类或者在线视频类的网站, 能够对Web Mail封禁，但是允许浏览网页。
20.   支持链路负载均衡策略，支持针对服务器的负载均衡且针对服务器负载均衡，支持静态、轮询、加权、最早存活、最小响应时间、最小连接数、HTTP Host等多种负载均衡方式。
21.   支持针对链路或每IP的流量控制/流量整形，支持保证流量和最大流量的控制，支持DiffServ。
22.   支持基于关键字和文件指纹的内容过滤和审计，支持用户FTP上传下载的文件的完全记录，支持用户收发Email的内容的完全记录。
23.   持Active-Active, Active-Passive方式的HA部署，HA群中的多个防火墙可以实现会话同步，防火墙切换后保证会话不丢失，会话可以继续进行。
24.   支持流量日志记录（时间，源地址，目的地址，支持防病毒等内容过滤的日志记录，支持本地日志记录及Syslog日志记录，支持自定义Email报警。
25.   支持本地Console口管理，持HTTPS，HTTP，SSH，Telnet，SNMP等方式管理。
26.   支持角色可划分的管理员（超级，日志，策略等）。
27.   支持双操作系统，可以根据管理员要求进行切换。

1台

2

入侵防御

1. 产品为1U机架式设备；
2. 设备硬件接口：不少于18个千兆电口，不少于12个千兆光口
3. 设备性能：最大吞吐量≥6Gbps并发连接数≥150万，每秒新建连接数≥20万；
4. 产品为标准机架式硬件设备；采用专业安全系统；
5. 网络数据处理量不小于10G；
6. 支持掉电保护功能，以避免因系统无法正常工作而造成网络中断；
7. 支持多系统引导，能够在WEB界面上配置启动顺序，要求除恢复系统之外，还可支持系统一键式切换及完整备份；
8. 支持双栈、6to4隧道实现IPv6终端穿越IPV4网络的访问；
9. 要求支持将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析；
10. 支持基于动态端口应用协议的策略路由，能够为不同的应用类型智能选择；
11. 支持基于文件类型的策略路由，能够将预定义或者自定义的文件按照不同的分类进行智能选路
12. 支持VEPA协议，可以在云计算环境下实现虚拟机流量牵引过滤,支持同主机不同虚拟机、不同主机不同虚拟机等多种过滤方式
13. 产品应采用业界领先的入侵检测技术，入侵防御事件库至少应包括木马后门、间谍软件、可疑行为、安全漏洞及网络数据库攻击等的特征事件，支持IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式；
14. 支持入侵场景保留，可记录入侵行为相关的网络数据报文，报文可保存至U盘或某台内网服务器
15. 支持多接口的攻击行为监听检测方式，可并行旁路检测多个网段内的网络攻击行为，用于高可靠性要求的旁路应用环境
16. 支持模式匹配、异常检测，统计分析，以及抗IDS/IPS逃逸等多种检测技术；
17. 支持防御ICMP Flood、SYN Flood 、ACK Flood、地址欺骗攻击、抗源路由攻击、抗Smurf攻击、抗LAND攻击、抗Winnuke攻击、抗Queso扫描、抗SYN/FIN扫描、抗NULL扫描、抗圣诞树攻击、抗FIN扫描、抗Fraggle攻击等多种攻击，支持HTTP Flood攻击防御，能够根据源主机GET、POST速率等参数定义防御级别；
18. 支持抗攻击流量清洗，并能够实时呈现攻击流量和感兴趣流量的比例；系统报表需提供包括：攻击源、攻击目标、对结果进行归纳、为用户决策提供直观可靠的依据；
19. 具备协议自识别功能，具备规则用户自定义功能，可以对应用协议进行用户自定义，并提供详细协议分析变量；
20. 应具备爬虫检测检测与防御能力，应具备CGI扫描检测与防御能力，应具备漏洞扫描检测与防御能力。
21. 系统需提供威在检测到攻击的同时，可以提取出完整的恶意代码样本文件
22. 支持不少于1000条Web服务攻击防护的特征库；
23. 必须可对SQL注入攻击行为进行防护
24. 必须具备对Web恶意扫描行为的防护能力，至少包含对弱口令、版本探测、漏洞扫描三种行为的防护能力
25. 必须可发现Webshell恶意上传行为并进行拦截，具备50种以上的行为特征库
26. 支持对HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE等多种协议进行分析；
27. 设备支持SSL协议的卸载和封装，能够识别并且管控经过SSL协议加密的网络应用；
28. 支持漏洞扫描功能，主动扫描被保护服务器，并根据扫描结果自动调整安全策略，为被保护服务器提供动态虚拟补丁；
29. 要求产品应提供具有垃圾邮件过滤功能，能够通过黑白名单、关键字过滤、敏感参数限制等方式保护邮件服务器的稳定运行；

1台

3

配置核查

安全基线检查脚本库与安全检查功能和配置规范要求兼容；

1. 支持对多种操作系统、网络设备（如交换机、路由器、防火墙等）、中间件以及数据库的检查；
2. 支持对安全对象的配置脆弱性进行全面检查，识别内容应包括操作系统和网络设备、数据库和中间件等的账号、口令、授权、日志安全要求、不必要的服务、启动项、注册表、会话设置等配置；
3. 支持TELNET、SSH、SMB、RDP、WinRM协议的安全基线配置检查方式
4. 支持对主机设备的安全配置核查，包括：Windows、Linux、HP-UX、AIX、Solaris；
5. 支持对主流数据库的安全配置检查，包括：Oracle、Mysql、SQL Server、sybase、DB2、informix；
6. 支持对主流网络设备的安全配置核查，包括：cisco交换机、华为交换机、H3C交换机、力腾交换机 、锐捷交换机、cisco路由器、华为路由器、H3C路由器、juniper路由器；
7. 支持对主流防火墙的安全配置核查，cisco防火墙 、华为防火墙、Fortigate、火墙、netscreen防火墙、启明星辰防火墙、juniper防火墙、山石防火墙
8. 支持对主流中间件的安全配置核查，包括：Apache、Bind、Domino、IIS、Jboss、Nginx、Resin、Tomcat、TongWeb、Weblogic、Websphere
9. 支持检查策略的脚本导出，通过离线方式将脚本拷贝到目标设备上支持对于的脚本文件，将生产的结果导入到基线核查服务器完成离线方式的核查；
10. 在建立核查任务时支持从“资产库获取、IP段添加、Excel导入”方式添加核查设备。；
11. 对于部分检查项无法立即得出是否合规的标准时，应提供人工参与判定的机制，并把判断结果作为下次检查的标准；
12. 提供对不合规核查项对外通过syslog方式发送功能，并具备发送按级别过滤功能；
13. 数据库获取：支持系统保存帐号信息，采用AES高级加密标准，密钥不少于128位；
14. 密码文件读取：系统提供密码文件模版下载功能，在建立核查任务时提供导入功能，系统读取设备信息后保存在内存中，在任务执行完毕后销毁，做到一次性使用；
15. 管理中心与代理服务器之间保证数据传输安全，防止脚本被恶意篆改，传输采用ssl方式，认证请求使用RSA加密；
16. 支持内置已有的安全基线检查脚本库，并不少于1000个，并实现检查项与脚本一对多的引用关系；
17. 提供按任务导出报告功能，任务多次执行应导出多个报告；
18. 应提供多维度报告统计功能，提供导出功能，格式支持Html、Excel、PDF、Word等主流格式；
19. 提供任务的合并功能，合并后的任务可统一出具报告，并保留合并前的任务及报告；

20.要求系统能与黑龙江省高院信息配置核查系统实现无缝对接，如未能实现将不予验收。

1台

4

杀毒软件

1.      支持常见的操作系统平台，客户端可以安装在Windows 2000 Professional/Server、WindowsXP、Windows Server 2003 Stantard/Enterprise Edition、Vista等操作系统上；
2.      客户端安装支持多种安装方式，至少包括远程安装、脚本安装；
3.      采用B/S架构，对多级系统中心能统一集中管理；
4.      提供全网统一体检、打补丁、杀病毒、开机加速、分发软件、发送公告、流量监控、资产管理等；
5.      支持漏洞修复、U盘扫描文件，支持多引擎病毒木马实施监控、定时扫描、查杀；

1套

二、数据安全备份

1

数据备份

1、备份一体机，国产服务器， 2U服务器产品，采用INTEL C612芯片组，最大支持两颗INTEL E5-2600V3系列处理器，满足最广泛的应用和环境需求；采用DDR4 ECC Register内存，以更低密度的 DIMM 支持更高的内存带宽；最大支持8个2.5寸/3.5寸SSD/SAS/SATA热插拔硬盘，可选内置2个2.5寸或者1个3.5寸硬盘；LS282F:8口/SAS/6Gb/支持RAID 0、RAID 1、RAID 10；集成双口千兆网卡具有负载均衡，链路汇聚及冗余特性，可有效减少网络延迟；支持1个1000M IPMI专用远程管理网口，可实现KVM OVER IP带外管理；可选支持指纹安全加密认证系统；可选液晶显示模块。1*Intel Xeon Processor E5-2609V3 6C/6T 1.90 GHz 15MB L3 6.4GB/s 85W；2*16GB/DDR4/2133/MHZ/ECC/REG/2RANK；8*2T企业级硬盘；1*DVD/RW/SATA薄；
1*2U 800W 1+1 冗余电源；

2、中心备份系统

（1）、定时实时多种模式相结合的备份方式、合理调度执行备份操作。可以查看备份日志，掌握数据备份状态，方便管理者了解数据信息备份的节点过程。备份采用增量备份方式；节省网路流量；自动、定时、安全、异地备份确保法院电子档案数据的安全。

（2）、同电子档案系统无缝连接；具有数据恢复的功能

（3）、实现电子卷宗系统实体电子卷宗的数据备份，采用本地实时增量数据级备份（案件基本信息、电子卷宗信息和目录信息）和数据库级双备份方案，保障数据安全。系统采用增量备份策略；确保数据安全。

（4）、实现基层法院电子档案系统的档案目录、基本信息、档案索引信息异地上传备份；

（5）、与远程调卷系统无缝连接；实现电子卷宗系统管理级的智能备份；备份系统可以实现同黑龙江省高级人民法院电子卷宗远程备份系统的互联；

3.要求该系统能与龙凤区法院使用的电子卷宗系统实现无缝连接，如未能实现将不予验收。

1套

三、机房安全设备改造

1

机房专用防静电地板

尺寸600*600*40mm。静电耗散型：1*106-1*1010Ω集中载荷：CQ=1960N Q=2950N B=4450N Z=5560N极限集中载荷:CQ5880N Q8850N B13350N Z16680N均布载荷：N/㎡ CQ=9720 Q=12500 B=23000 Z=33000挠度：2.0mm  挠度：2.0mm永久变形：0.25mmGB8624-2006 不燃材料A1n级防静电漆技术指标：漆膜外观平整光滑附着力强；冲击强度 50kg/cm2；干燥时间 、（表干） 2h含黑钛金踢脚线厚度0.8mm,密度板基层厚度12mm、彩钢板边角线厚度0.5mm

132

平米

2

静电地板支架

200mm-300mm伸缩静电地板专用支架及连接件，全钢镀锌工艺

132

套

3

吊棚

扣板式吊棚

132

平米

4

机房专用七氟丙烷气体灭火柜

储存装置规格70L。灭火剂充装量70kg。外形尺寸（L*B*H）=520*500*1200。贮存压力2.5MPa。喷射时间8s。启动电压/电流DC24V/1.2A。工作温度范围-5℃至+50℃。喷射后可以二次充装

1套

5

药剂

1.性质：无色、无味的气体，对自氧层的耗损潜能为零符合环保要求。2.性能：清洁、低毒、绝缘性好、灭火效能高

40

公斤

6

气体灭火控制器主机

1.控制方法：手动控制、自动控制、机械应急手动操作等三种方法。

2.功能：紧急启停功能、联网功能。

3.满足常规气体灭火程序：声光警报动作发出后进入延时阶段，延时阶段给出辅助控制输出（可关停空调、防火门窗等），延时结束后启动喷洒；

1套

7

紧急启停控制模块

1.工作电压：DC18V～26V。2.静态电流：500μA。3.声响等级：小于80dB。4.线制：二总线24V（红）、GND（黑）5.工作温度：-10℃～+55℃。6.相对湿度：小于95%

1套

8

声光报警器

1.工作电压：DC18V～26V。2.静态电流：500μA。3.声响等级：小于80dB。4.线制：二总线24V（红）、GND（黑）。5.工作温度：-10℃～+55℃。6.相对湿度：小于95%。

1套

9

点型光电感烟火灾探测器

1.工作电压：DC18V～26V。2.静态电流：500μA。4.声响等级：小于80dB。5.线制：二总线24V（红）、GND（黑）。6.工作温度：-10℃～+55℃。7.相对湿度：小于95%

4个

10

点型定温火灾探测器

1.工作电压：DC18V～26V。2.静态电流：500μA。3.声响等级：小于80dB。4.线制：二总线24V（红）、GND（黑）。5.工作温度：-10℃～+55℃。6.相对湿度：小于95%

4个

11

放气指示灯

1.工作电压：DC18V～26V。2.静态电流：500μA。3.声响等级：小于80dB。4.线制：二总线24V（红）、GND（黑）。5.工作温度：-10℃～+55℃。6.相对湿度：小于95%

1只

12

自救消防呼吸器

消防专用自救呼吸面罩，及整理箱。

2套

13

UPS系统

1. 功率：20KVA,≥16KW；

工频在线式,带输出隔离变压器；支持两路不同的市电接入，提高系统的可靠性；

2. 功能:支持冗余并机模式：可进行8台并机，按UPS大小自动分配负载量，无需额外选配并机柜:支持共用电池组功能，减少后期投入；电池冷启动功能，电池放电欠压保护后，市电恢复时可自动启动UPS；
3. 输入:

输入功率因素：≥0.9；相数：三相+N+G；输入电压范围：380VAC±25%；

4. 输入频率：50Hz±10%，60Hz±10%；
5. 输出:输出功率因素：≥0.8；输出电压稳定度：220±1%；输出频率：50/60Hz±1%；波峰因数：3:1；输出波形：正弦波；谐波失真：线性负载<3%;非线性负载<5%；过载能力：125%30min，150%1min，＞150%300ms；逆变器效率（负载100%）：≥93；静态旁路转换时间：0ms；保护功能:具有交流输入过压、欠压保护，输出过压欠压保护，输出过载短路保护，电池欠压预警保护，机内过温保护；
6. 电池:电池电压：384V，可在线设置（28-32节）；充电电流：5-30A，可在线设置；
7. 数量：12V100AH 64只，满足延时4小时后备时间；

安装辅材:

8. 电池箱:C-16 4个
9. 安装线材及辅材现场情况，由投标人按国家标准免费提供；
10.      运行温度：0~40℃；
11.      相对湿度(无凝结)：0%~90%；
12.      运行高度：<1000米 (每增加100米功率下降1%，最高4000米)；
13.      冷却方式：强制通风；
14.      噪声：<63；
15.      平均无故障时间：≥30万小时；
16.      防护等级：IP20；
17.      接线方式：底部/背部；
18.      尺寸：小于480×880×1200mm（现场空间有限）；
19.      面板：LED+LCD（不小于5.7英寸,历史信息存贮量不少于1000条；
20.      EN:EN62040-2:2006/AC:2006,EN61000-3-2:2006+A1:2009+A2:2009,EN62040-1:2008/A1:2013；

1套

14

机房配电柜

1.机柜定制 600*1000*2000mm 1台。2.封闭面板，静电喷涂。3.供电指示 开关型号：  3P 100A。4. 机房配电柜2回路 ,3P  63A  4回路, 2P 32A   8回路,2P 16A  8回路  回路 自动切换 三相电流分项电压指针数字指示

1套

15

机房机柜PDU

PDU 16个  8位16A 最大功率5KW

8个

16

机房专用空调

1）基本要求

额定制冷量（kW）     ≥20.1(室内24℃-50%RH，环境温度35℃)

显冷量（kW）≥19.1

风量（m3/h）≥5200

制冷系统单系统

尺寸(mm)不大于（宽×深×高）：1200×450×1740

重量（KG）≤315

电加热功率（kW）6

电极式加湿量（kg/h）3

噪声（dB(A)）≤49.3

空调型式风冷型直接膨胀式机房空调器

室内参数要求T=17～28℃±1℃  Q=40～60%±5%

室内风机型式后倾直联式离心风机

机外余压Pa≥120

空气过滤器G4

空气过滤器厚度（mm）48

机房专用空调应能解决机房的高显热量负荷：

2) 机房专用空调应具有高效节能性，压缩机应采用具有较高的能效比的谷轮涡旋式压缩机。

3）为提高蒸发器及气流的换热效率，室内机组蒸发器采用高效“/”型开窗式亲水铜铝换热器。

4）机房专用空调系统应具有高可靠性

每台机组均具有独立的控制器、加湿器、加热器以及温湿度传感器，保障机组运行的可靠性。

5）室外机应采用耐腐蚀铝合金制造，可水平或垂直安装。室外冷凝器采用铜套铝波纹片换热器，为提供安全性。

6）室外风机采用外转子轴流风机。室外风机能根据系统压力自动调节转速，以保证系统冷凝压力的稳定；为降低噪声及震动，室外机冷凝压力控制器应采用自耦变压器调速控制技术实现多级或无级输出，不得采用斩波变压调速。

7）室外机尺寸不大于（长×宽×高）：1835×400×975mm

8）压缩机采用螺口连接提高机组维护的便利性；

9）机房专用空调的加热性能：具备安全可靠性高的全铝制电再热器，采用三级加热控制；

10）机房专用空调的除湿性能：具备使用电子膨胀阀快速除湿功能；

11)机房专用空调的加湿性能：

应采用可在场地拆卸清洗的电极式加湿器。加湿器应具有对水垢或杂质进行清洗的功能，所选用电极式加湿器的电极应可以在场地进行清理及更换，加湿器可以重复利用及长期使用；

12）为确保机房的安全可靠性，机房空调系统在除湿状态下保持风量不变；

13) 机房专用空调的空气洁净度：

应安装中效或高效空气过滤器，空气过滤器应便于更换。所安装的过滤器应保证机房的洁净度达到直径大于或等于0.5μm的灰尘粒子浓度≤18000粒/升；

1台

17

机柜

1. 600mm宽*2055mm高*1000mm深,容积（U）:42,体积(CBM):1.2；
2. 标准配置:
3. 前门平板网门，后门平板网门，6位国标排插组件1套。固定板3块，风扇组件1套（除600深机柜配2只风扇外，其余配4只），重型脚轮4只，方螺母螺钉40套，支脚4只，内六扳手1只，标准:符合ANSI/EIA RS-310-D、IEC297-2、DIN41491; PART1、DIN41494; PART7、 GB/T3047.2- 92标准;兼容ETSI标准.
4. 特点:高密度平板六角网孔前后门，一揽子解决机械保护、通风散热、外部观察机器运行状态三方面的使用要求;
5. 前后为圆形通风孔的上下框;
6. 可关闭的上部、下部多处走线通道，底部大走线孔尺寸可按需调整;
7. 可选配安装底座，达到固定机柜、底部过线、底部送冷风、防鼠的要求;
8. 前后门配高级弹力锁;
9. 齐全的可选配件.承载: 静载800KG(带支架)

4台

18

数据交换机

1. 二层的应用层级。

2. 26个端口，其中24个端口为10/100/1000BASE-T自适应以太网端口，

3. 37Mpps的转发包率。

4. 可通过Console口进行管理，支持DHCP-client,支持SNMP v2c。

5. 支持256个组播组,具有Web的管理功能，支持RMON,支持IGMP Snooping。

6. 具有Telnet远程管理功能

7. 具备H3C iMC智能网管系统，支持RMON，支持管理VLAN。

8.具有黑洞地址,防MAC地址泛滥攻击，基于端口及基于MAC的802.1X功能；

9. 具有两级用户管理，高级用户密码保护功能；

10. 支持端口隔离,支持AAA。

11.支持Radius认证；

12.状态指示灯：Link/Act，Speed，电源

13. 电源电压AC 100-240V，50-60Hz

14.电源功率：<20W

15. 工作温度：0-40℃。

16.工作湿度：5%-95%（无凝结）。

5台

19

固线器

弱电固线器，机柜走线使用

400个

20

配线架

19”标准机柜专用，1U高度，24口，需采用斜面接线桩设计，背面设有理线隔和接地防雷。设备需采用PBT、优质冷轧钢板及磷锡铜材质

6个

21

理线架

19“标准机柜专用，1U高度，24档，理线槽需带有金属”手指”,及金属封盖；底座需涂有粉沫,可防灰和防刮伤。

6个

22

网线

6类

5箱

23

接头

各类六类接头RJ45

1套