扬州市审计局关于县（市、区）审计局数据分析室建设公开询价的公告 信息来源扬州市审计局

序号

品名

配置

数量

备注

1

加密设备(县市区)

安全网关系统V4.0 NSV1100-J6TP：标准机架式设备，IPSec国际算法吞吐量700M/IPSec国密算法吞吐300M，支持SM1/2/3/4算法，标配硬件加密卡，默认支持5000隧道数，整机吞吐5G，最大并发连接数200万，单电源，标配6个千兆电口，2个光口，1个扩展槽，1个console接口，2个USB接口;含对接、调试、测试；

技术要求：

内置硬件商密加密卡，采用国家商用密码算法实现隧道加密，支持国家商用密码算法包括：SM1/SM2/SM3/SM4；

支持双系统，支持故障时启动备份系统；

支持通过VPN加密机管控软件下发指令切换至备份系统；

支持802.1X认证；

支持web portal认证。

★支持调整IPSec隧道的端口号，在出口网络被封堵时，可以突破封堵；（需提供功能相关证明材料）

支持通过预配置向导上线；

支持通过批处理脚本上线；

支持通过邮件方式上线；

支持通过无线方式上线；

★支持专线IP、DHCP、PPPoE、4G/LTE场景下的零配置上线（需提供功能相关证明材料）

支持对SYN Flood、ICMP Flood、UDP Flood、IP Flood、Tracert、IP扫描、端口扫描、IP欺骗、异常包攻击、HTTP Flood、DNS Flood进行攻击防护。

动态路由支持IPV4、IPV6多种路由协议，包括RIP、RIPng、OSPF、OSPFv3，BGP等

支持静态路由、策略路由、ISP路由等

支持对网络流量进行基于内网地址、外网地址、服务、应用、用户及时间段参数进行多维多级的流量管理，具备多维度的Qos调度和带宽保证机制。

支持基于接口划分的QoS线路，可以根据IP地址、用户、服务、应用、时间等信息划分虚拟QoS通道进行带宽管理。支持对所有IP或每IP设置最大带宽限制和最小带宽保证，并支持对每IP进行带宽的配额管理。

可以对多层级调度类进行最大带宽限制、最小带宽保证，并通过优先级设置实现差分服务。支持动态带宽分配技术。

支持双机热备和日志同步功能，主备无缝切换，双机间的数据同步。

★通过国家网络与信息系统****检验中心的漏洞覆盖测试，确认产品中不存在漏洞库中已知的中、高风险漏洞。提供由国家网络与信息系统****检验中心颁发的《信息技术产品安全测试证书》。（需提供相关证明材料）

★产品需支持定制开发功能，产品生产厂商需****测评中心颁发的国家信息安全测评信息安全服务资质（安全开发类）证书。（需提供相关证明材料）

★需要与市局的加密设备做加密隧道对接，同时需要和省平台进行对接、调试、测试等。须实现平台兼容；品牌须与省厅，市局一致。

1套

必选

2

数据分析终端

利旧市本级

1台

必选

3

监控摄像系统

监控主机：监控主机、POE交换机等、监控专用8T硬盘、2个400万像素摄像头。含对接、调试、测试；备注：需要将两台摄像设备连接到市局监控系统平台中，须实现平台兼容

1套

必选

4

门禁系统

指纹密码刷卡，磁力锁配件、磁力锁、电源线、软件等；含对接、调试、测试；备注：需要将门禁设备连接到市局门禁系统平台中，须实现平台兼容；

1、利用市局专门的门禁管理软件，可实现便捷的对门禁系统和人员权限的管理及报表的生成。

2、可采用刷卡、指纹控制人员进出。

3、必须支持：TCP/IP通讯方式，通过局域网进行数据通讯和管理，并支持加密管理。

4、可根据用户实际要求将权限分级分组设置，支持通过分组权限方式对用户权限管理进行管理，分级分组数量不少于256组；同时支持对门禁点进行分组管理，方便权限设置。

5、根据作息时间安排员工级和特殊级卡片只能在规定时限内进入区域；可以天、星期和月份进行时间组设置，支持法定假日设置。

6、使用非法卡片时、遭遇破坏等意外时系统应能报警并记录。

7、系统应具有较好的可扩充性，****停车场管理系统以及设备管理系统的扩展。

8、控制器应具有离线控制功能，管理电脑或服务器离线时可按设定功能正常运行，连线后根据需要同步数据。

9、实现远程软件遥控开/关某个或全部门禁。

10、必须具备紧急情况下掉电开锁功能；管理客户端全中文界面。

11、系统数据库应提供可靠的异地备份手段，以确保数据安全。

12、管理系统应具有数据报表统计生成功能。

13、配置一个门。

1套

必选

5

交换机

交换容量≥598Gbps，包转发能力≥144Mpps，以官网较小值为准；

10/100/1000BASE-T端口≥24，10G/1G BASE-X SFP+端口≥4；（满配制造商万兆单模）；支持通过标准以太网接口进行堆叠，支持本地堆叠和远程堆叠，最大堆叠台数≥9台；模块化双电源；支持最多8个端口聚合；支持最多128个聚合组；支持LACP；支持基于端口的VLAN（4094个），支持QINQ VLAN，支持灵活QINQ VLAN，支持VLAN MAPPING；支持STP/RSTP/MSTP协议，支持RRPP；

路由表容量≥12K；支持静态路由，支持RIPv1/v2，RIPng，支持OSPFv1/v2，OSPFv3，支持BGP4，BGP4+ for IPv6，支持IS-IS；支持IGMP v1/v2/v3，MLD v1/v2，支持PIM-DM，PIM-SM，PIM-SSM；****中心，以设备内置及图形化操作的方式，实现对网络的统一运维及管理；支持OpenFlow 1.3标准

支持SNMP V1/V2/V3、RMON、SSHV2，支持OAM(802.1AG， 802.3AH)以太网运行、维护和管理标准；，含对接、调试、测试；

1台

必选

6

屏蔽机柜

电磁屏蔽机柜（高）1000mm＊W（宽）700mm＊D（深）700mm , ,壳体：符合国家保密标准BMB19-2006《电磁泄漏发射屏蔽机柜技术要求和测试方法》1.5mm厚的冷轧钢板焊接成的全密闭的箱体，经镀锌与油漆等防腐蚀处理；屏蔽门：优质材料经过精心制作与处理的屏蔽簧片、冷轧钢板焊接成的门扇组成的屏蔽门，内部19英寸标准安装界面，屏蔽门结构前单开门。配置蜂窝式通风波导窗二只，4只轴流风机，3层托板,屏蔽网线接头5只，光纤波导管5只，接地铜带一条（0.6米长度）；1套机械锁，2套蜂窝式通风波导窗，4个轴流风机：轴流风机无故障运行时间大于18000小时，单只排风量1.4m3/min，1套电源滤波器具有宽抑制频带和高的插入损耗；交流电220V×16A；1个PDU.

1套

必选

7

综合布线

含交换、网络、工作站、门禁、监控等综合布线。

1批

必选

8

辅材

屏蔽网线、水晶头、光纤、光纤熔接、线槽等，强电使用（航空头、电源接头等）

1批

必选

9

系统集成费用

数据分析终端调试、网络安装、监控系统安装、门禁系统安装、加密通道安装；

1、调研现有应用系统、网络系统、安全系统，进行具体的评估和分析，制定数据分析平台的实施要点、重点，主要包括但不限于以下内容：网络架构分析，包括网络架构中的分层、分区、扩展性、安全性、可靠性、QOS保障等方面的分析；计算子系统分析，包括异构平台、计算模型、数据库架构、集群架构、负载均衡架构、服务器**利用率等方面的分析；存储子系统分析，包括异构平台、分布式存储架构、采用的存储技术、数据模型、性能指标、高可用现状、存储空间利用率等方面的分析；灾备子系统分析，包括灾备系统架构（如双活容灾）、灾备目标和数据量、容灾链路带宽和距离、备份策略和备份窗口等，以及业务系统在RTO/RPO方面的需求，分析当前灾备系统是否能够满足业务需求等等，同时需要调研机房调整后的机架设备位置拓扑图、功能区分布拓扑图、原有的设备充分利用

2、★负责与省厅的专网、数据分析网调试，涵盖防火墙、VPN、核心交换、汇聚交换、数据分析终端等设备；

3、★与**市局的联调，涵盖防火墙、VPN、核心交换、汇聚交换、数据分析终端等设备；

4、★将现有的网络进行调整；

5、★数据分析室需达到等级保护四级的要求

1套

必选

10

专用网络通道

100M

1年

必选

11

保密柜

保密柜：密码文件柜、储物柜多门密码柜加密锁文件柜、多层电子锁物品柜

1组

可选

12

手机信号屏蔽柜

存放柜、保密单位手机柜、会议室考场屏蔽柜

1组

可选

13

红黑电源

滤波隔离6孔位、3米、 防泄密 防电磁辐射、 耐高温、 防雷抗浪涌 、安全插座

2个

必选

14

打印机

激光打印机、彩色、A4、网络打印、双面打印；38页/分钟；打印负荷12万页/月

1台

可选

15

打印机

激光打印机、黑色、A4、网络打印、双面打印；38页/分钟，双面打印；31页/分钟，打印负荷8万页/月

1台

可选

16

静电地板

1、名称：防静电地板

1.抗静电地（600*600*35）

2.地板龙骨(每个地板一个，加四周墙线)、静电地板支架(h=300mm)

3.机房台阶(根据门的尺寸定做)

4.地面及天花防尘处理(防尘、防潮处理)

1平方

可选

17

钢制网格桥架

用于强电和弱电分离

1批

可选

18

电脑桌

2张

可选

19

电脑椅

2张

可选

20

光纤收发器

多模光纤收发器

1对

可选

21

服务费

每年工程师上门负责所有网络设备、工作站设备、数据分析室物理环境设备系统的维护、调试、测试、线路租用等维护费用。（分个方案报价，1、每年上门的服务费用；2、每年上门的服务费及所有设备的维保费用。）

1年

必选

1

系统集成费用

与县市区数据分析终端调试、网络安全设备调试、监控系统调试、门禁系统调试、加密通道调试

1套

2

专用网络通道

100M

1年

3

服务费

每年工程师上门负责所有网络设备、工作站设备、数据分析室物理环境设备系统的维护、调试、测试、线路租用等维护费用，****中心网络、网络安全设备等对接，测试。

1年