服務器、A3掃描儀項目技術需求征求意見書公告

序號

產品

名稱

主要技術要求

單位

數量

備注

1.  

①服務器

（GIS圖形數據、數據庫服務器）

4U 機架式 /4*Opteron8378 /16GB DDRII FBD 667MHZ 內存 可以配置成鏡像、在線備用或者高級ECC模式，最大可擴容量≥256G /SAS磁盤陣列控制器, ≥256MB緩存,支持RAID 0/1/5（可升級至512MB BBWC,支持RAID 0/1/5/6）支持在線調整緩存讀寫比率, 在線調整LUN容量, 在線更改RAID級別等功能 /300GB*2塊 SFF 2.5"SAS雙端口熱插拔硬盤，內置硬盤可擴展數量≥8塊 /3個PCI-E x8, 4個PCI-E x4，2個PCI-X /集成2個10/100/1000M-BaseT 以太網接口，支持TOE、iSCSI、RDMA /DVD ROM 光驅 /集成iLO2遠程管理芯片，具有獨立的遠程管理控制端口，并開啟遠程管理全部高級功能，實現支持遠程監控圖形界面, 實現與操作系統無關的遠程對服務器的完全控制，包括遠程的開機、關機、重啟、更新Firmware、虛擬軟驅、虛擬光驅等操作 /附送系統管理軟件, 可通過瀏覽器管理服務器及其他設備, 自動發現、更新網絡上服務器和其它設備；監控設備配置和變化；監控硬件、軟件運行情況；可以通過顏色、電子郵件***

2

三年免費原廠服務；人工、配件、交通費用全免，原廠上門安裝服務

2.  

②服務器

（應用服務器）

2U 機架式 /2*Opteron2431 /8GB DDR2-800MHz內存 16個內存插槽 最大可擴容量≥128GB /SAS磁盤陣列控制器, ≥256MB帶有電池保護的寫緩存,可升級至512MB，支持RAID 0/1/1+0/5（可選支持RAID 6） /熱撥插SAS 300GB*3塊，內置硬盤可擴展數量≥16塊 SFF SAS/SATA硬盤 或6塊LFF SAS/SATA硬盤/ 5個PCI-e可用插槽, 可使用可選的PCI-X /PCI-Express 或x16 PCI 混合配置 /集成2個雙口10/100/1000M-BaseT以太網接口（共4個網口），支持TOE，支持iSCSI加速 /DVD ROM 光驅 /配置獨立的遠程管理控制端口，支持遠程監控圖形界面, 可實現與操作系統無關的遠程對服務器的完全控制，包括遠程的開機、關機、重啟、更新Firmware、虛擬軟驅、虛擬光驅等操作；可支持動態功率封頂 /附送中文版系統管理軟件, 可通過瀏覽器管理服務器，SAN存儲及其他設備, 自動發現、更新網絡上服務器和其它設備，支持Windows，Linux和Unix；可實時監測內部主要部件的狀態，包含CPU、內存、PCI槽、風扇、電源、溫度等信息；可采用SQL, Oracle, Postgress Live DB access作為管理數據庫；監控設備配置和變化；監控硬件、軟件運行情況；可以通過顏色、電子郵件***

7

三年免費原廠服務；人工、配件、交通費用全免，原廠上門安裝服務

3.  

A3掃描儀

A3幅面 /光學分辨率6400x3200 dpi /內置12”x16”膠片掃描膠片適配器（TMA） /雙接口：高速USB2.0+火線

臺

2

4.  

安全網閘

系統延時<5ms；

系統帶寬>400Mbps；

用戶數限制：無限制；

2個100/1000M以太網自適應端口或GBIC光纖接口；1個RS232接口

系統采用2+1架構設計，包括內端機、外端機和獨立的硬件隔離信息交換區。信息交換區采用獨立的硬件結構，必須包含基于ASIC設計的電子開關隔離芯片，不采用SCSI、網卡以及私有協議等任何加/解密等方式，隔離區信息交換采用DMA方式實現。

設備提供液晶顯示面板，可直觀顯示硬件故障提示報警，包括通訊故障、硬件故障和軟件故障等必要信息，方便管理員隨時掌握設備的運行狀態。

在高安全的內網可信端具有唯一的、獨立的RS232管理接口，在設備外網端不提供任何管理配置接口，盡可能的提高設備自身安全性。

采用高安全性的C/S架構的認證客戶端進行設備管理，而不采用HTTP/HTTPS管理模式，保證只有安裝網閘管理端程序的管理機才能對設備進行管理，提高產品本身上管理配置的安全性。

支持雙機熱備功能。

能夠擴展或配合其他設備支持進程綁定和私有協議功能，可嚴格限定用戶端的訪問程序，只有指定的合法程序才能訪問指定設備。

支持TCP/IP以上的應用層協議，網頁瀏覽，文件交換，數據庫訪問，數據庫復制，郵件等無需二次開發

系統內置定時功能,可設置多個時間點來控制網閘網絡服務的啟動和終止(非手動斷電、加電),在停機期間任何外部主機都無法訪問網閘，網閘此時類似于已關機。保證網閘在不需要進行數據交換的時間段處于不工作狀態，內網徹底與外網物理隔離，從而保證數據絕對安全。

雙向可控:支持單向、由內到外、由外到內兩個方向的數據交換隨意控制。

數據庫支持：提供對主流數據庫SQL Server，Oracle，Sybase，DB2等的支持，具有數據庫單向、雙向訪問和同步技術；要求具備普遍適用性，部署網閘無需更改數據庫環境設置。

產品擁有各類應用支持模塊，包含主要模塊如下：

1)  郵件模塊、

2)  安全上網瀏覽模塊、

3)  數據庫訪問模塊、

4)  數據庫同步模塊、

5)  文件交換模塊、

6)  FTP支持模塊。

提供全面的訪問控制功能，支持IP+MAC地址綁定功能，支持包括源、目的IP、子網、MAC、時間、協議端口等對象在內的安全訪問控制功能，支持HTTP、FTP等協議命令訪問控制。

系統采用圖形化的中文管理界面，界面清晰友好，管理方便。

嚴格控制上網用戶和郵件發送，采用專用ViIE、ViMail認證客戶端瀏覽網頁、收發郵件，用戶列表存儲在網閘設備上，未經授權的用戶和使用普通IE瀏覽器、Outlook客戶端的用戶無法上網和收發郵件。

臺

1

5.  

光纖交換機

4Gb,16端口交換機，8端口激活，含8個4Gb/s SFP /含Web tools、Zoning軟件授權,單電源（固定），含機架套件，支持E-Port組件 /支持按需擴展到12或16個通訊端口

臺

1

6.  

防火墻

ASIC架構 /網絡吞吐量8Gbps /4M并發連接 /9*千兆電口 /4*miniGBIC / VPN吞吐量1000M /IPS 特征庫≥4500條 /防病毒掃描能力≥200Mbs病毒庫數量≥180萬種，病毒庫引擎自主研發 /帶寬和流量控制管理精度為1Kbps；

臺

1

7.  

路由器

模塊化接入路由器 /NM插槽:1 /AIM插槽:1 /WIC插槽:2 /固化FE端口:2 /包轉發率:20kpps

臺

3

8.  

交換機

背板帶寬:19.2G /包轉發率: 6.92Mpps /10/100baseT端口數24個 /擴展插槽:2個 /最多支持4K個符合IEEE 802.1Q標準的VLAN

臺

3

9.  

網絡防毒

全功能企業級 200客戶端

支持操作系統 包括Windows7、Windows Server 2008等全線WINDOS平臺和LINUX平臺

支持IP V6

c/s架構，基于微軟MMC管理，支持多級系統中心，至少三級，并能夠統一升級，統一管理。支持分組管理，并對不同組及客戶端執行不同的查殺策略。

管理員可鎖定所有客戶端的使用權限。

客戶端未開機，任務在客戶端下次啟動執行。

遠程安裝/卸載客戶端。

支持CiscoNAC(網絡準入控制)和微軟NAP。

具有病毒日志查詢與統計，可以隨時對網絡中病毒發生的情況進行查詢統計�？蓪С鯬DF、XML、HTML等格式。

病毒庫增量更新，更新完畢不需要重啟。

病毒庫每小時升級1次（即每天升級次數不少于24次）。

病毒庫數量不少于200萬種。

具有偽指令技術，清除病毒不需要專殺工具。

能掃描存檔和壓縮文件中的病毒，支持壓縮文件的格式不低于1000種，并能對RAR、ZIP等常見格式進行包內清除（不解包清除）

可制作應急光盤，通過光盤啟動殺毒。

文件反病毒－實時防御惡意程序，獨特的I-CHECKER智能掃描技術，優化掃描速度。

郵件反病毒－掃描 POP3，IMAP，MAPI 和 NNTP 等協議流量，和使用SSL的 IMAP 和 POP3 協議 。

Web反病毒－采用SafeStream 技術，實時掃描 HTTP 協議流量，防御有害腳本和程序。

主動防御－防御新的，未被納入威脅特征庫的網絡威脅，能對rootkit隱藏進程進行清除。能對注冊表和系統文件進行保護。

反間諜－防御釣魚攻擊，阻擋彈出窗口和廣告網頁。

反黑客－使用IDS/IPS技術防御黑客入侵，并且可以為WiFi用戶提供保護（內置模塊）。具有雙向防火墻能防止外部惡意數據包的攻擊和內部蠕蟲病毒的傳播。

反垃圾郵件－使用智能和自學習過濾算法對垃圾郵件進行防御，采用SPF、 SURBL、GSG、識別技術，有效地預防垃圾郵件。

移動介質管理-支持對移動設備的保護，防止病毒通過U盤等移動設備傳播

支持對IM等實時通訊軟件的安全保護

具有公安部銷售許可證，通過Check Mark、ICSA、VB100（通過不少于30次）等國際認證，通過微軟（包括WINDWOS 7）、INTEL認證

套

2

三年免費升級服務