二、重大安全风险防控平台配套硬件采购

序号

建设

内容

分项

名称

主要项目特征

数量

单位

*

聚集区安全风险智能化管控设备购

置

物联网网关

*、实现开发区 ** 家危化企业物联感知数据接入，具备丰富多样的标准化接口，支持 Modbus、OPC、RS***、 RS***、数据库等多种协议数据采集、存储、解析。满足企业各类监测系统的高效集成融合、数据汇集，实现数据监测、预警分析、报警联动等功能。
*、支持海康、大华、宇视等多家大品牌视频采集、存储、转发满足企业各类监控系统的高效集成融合、数据汇集。通过网络采集 IPC（网络摄像机）设备传输的数字视频码流，实现调阅、回放、管理、存储多个网络摄像机等功能，同时支持与视频流媒体平台无缝对接，实现业务平台视频调阅、录像回放。
*、可接驳支持ONVIF、RTSP  协议的第三方摄像机和主流品牌摄像机，
*、需支持 ONVIF **.**(Profile T; Profile S; Profile G)、CGI、SDK、GB*****级接入标准
*、不低于 * 个 (**/***/**** Mbps 以太网口, RJ-**)

**

台

三、数据中心硬件配套设备采购

序号

设备名称

主要项目特征

单位

数量

*.*应急指挥调度大厅视频显示系统

*

配电柜

*.带载：≥**KW配电柜，支持PLC远程、分布式供电；
*. 控制模块：采用施耐德、正泰、德力西等品牌；
*. 壳体：采用钢板材料，框架厚度≥*.*mm，门板厚度≥*.*mm；
*. 输入电压：≥***V,输出电压：≥***V；

台

*

*.*应急指挥调度大厅音频控制系统

*

音柱音箱

*.频响范围：***Hz-**KHz ；
*. 覆盖角：***°(H)×**°(V)；
*. 灵敏度：**dB；
*. 额定功率：***W 连续，***W 节目，***W 峰值；
*. 阻抗：*Ω；
*. 标配壁挂件；
*. 输入接口：* 个 SPEAKON 接口，* 个接线端子；

台

*

*

数字合并功放

*、具有触摸式中文彩色液晶显示屏
*、两组线路输入，光纤，蓝牙，同轴，U 盘输入，音乐 * 段均衡加三段用户均衡，激励功能、正负 * 级变调功能
*、效果 * 段参量均衡，效果类型是 ECHO+REVERB 和 ECHO+立体声 ECHO 可选
*、主输出通道 * 段参量均衡+高低通+延时+相位+音量配置
*、中置输出通道 * 段参量均衡+高低通+延时+相位+音量配置
*、超低出通道 * 段参量均衡+高低通+延时+相位+音量配置

台

*

*

无线手持话筒

*.每个通道拥有独立的增益控制、LED电平表和XLR输出；
*.具有**MHz的频宽，具备频率扫描，自动分配频率，及红外线同步功能；
*.频率响应：**Hz-**KHz
*.频率稳定度≤±*.***%
*.最大输出电压+**dBV,可通过电子音量调整输出大小
*.灵敏度输入*dBuV时，S/N>**dB
*.综合信噪比S/N>***dB
*.综合THD+N *.静噪*-**dBuV可调节
**.电源要求：~***V±**%，**Hz/**Hz

对

*

*

网络型可编程中央控制主机

*、完全可编程，开放式的接口、扩展性强；
*、采用欧美流行的外观设计，线条流畅，融入时尚新意；
*、*  路独立可编程的红外发射接口，支持控制多台相同或不同的红外设备；
*、* 路独立可编程 RS-***/***/*** 控制接口，用户可编程设置多种控制协议和代码；每个接口可同时连接 RS-***/***/*** 控制协议的设备；
*、* 路弱电继电器接口；
*、* 路数字输入/输出 IO 接口；
*、四种网络通讯：CR-NET、CR-Link、Ethernet、Zigbee；
*、USB*.* 编程通讯接口；方便用户下载与上传程序；
*、内嵌式红外学习器，方便调式和维护；
**、支持本地及远程多种控制方式；支持大型组网，集中管理；
**、国际通用宽适配电源设计（AC***~***V），自适应电源支持全球供电模式；
**、* 个 CR-NET 控制总线接口，最多可外接 *** 个网络设备，可任意扩展控制模块。

台

*

*

编程

主机

手持移动WIFIPAD终端

台

*

*.*网络交换设备

*

核心交换机

交换架构：Crossbar 架构
交换容量：**.*Tbps/***Tbps 包转发率：****Mpps/*****Mpps
固化接口形态：多种 *G/**G 速率板卡技术参数：
*. 主控冗余，可以提供更好的整机可靠性
*. 为保证网络核心层虚拟化的性能，要求堆叠系统跨框双向转发时延≤*.*us；
*. 为保证网络的数据通信安全性；
能够通过图形化界面对组内设备进行配置文件一键下发；对拓扑内的设备或设备组批量进行版本升级
*. 虚拟交换机内部流量完全隔离，且表现空间完全独立，整机的  MAC、ARP  等表项随着虚拟交换机个数增加而倍增。
*. 通过 MDC 技术可以创建 * 个虚拟交换机。
本次配置，** 个千兆光口，** 个千兆电口，* 个万兆光口，双电源，含 * 米堆叠线缆

台

*

*.*安全系统设备

*

互联网出口下一代防火墙

硬件：*U 机架式设备，≥* 个千兆电口，≥* 个万兆口,* 个 Console 口，接口卡扩展槽位≥* 个，支持冗余电源，支持扩展 ***GB/*T HDD、***GB SSD
性能：七层吞吐量 *Gbps，三层吞吐量 *Gbps；并发连接数≥*** 万，每秒新建连接数（HTTP）≥* 万。
功能：支持路由、透明部署，支持IPS、AV、WAF 等应用层安全功能，支持 SSL VPN、IPSEC VPN 等多种 VPN 功能，支持国密算法，支持 IPV*协议等。
默认配置授权：* 年 IPS 特征库升级服务，* 年 AV 特征库升级服务和≥** 个 SSL VPN 用户授权，链路负载不限制链路数量
硬件质保服务：三年原厂硬件质保及 *****NBD 备件服务

台

*

*

下一代核心防火墙

硬件：*U 机架式设备，≥* 个千兆电口，≥* 个万兆口,* 个 Console 口，接口卡扩展槽位≥* 个，支持冗余电源，支
持扩展 ***GB/*T HDD、***GB SSD性能：七层吞吐量 *Gbps，三层吞吐量 *Gbps；并发连接数≥*** 万，每秒新建连接数（HTTP）≥* 万。
功能：支持路由、透明部署，支持IPS、AV、WAF 等应用层安全功能，支持 SSL VPN、IPSEC VPN 等多种 VPN 功能，支持国密算法，支持 IPV*协议。
默认配置授权：* 年 IPS 特征库升级服务，* 年 AV 特征库升级服务和≥** 个 SSL VPN 用户授权，链路负载不限制链路数量
硬件质保服务：三年原厂硬件质保及 *****NBD 备件服务

台

*

*

数据中心防火墙

硬件：*U 机架式设备，≥* 个千兆电口，≥* 个万兆口,* 个 Console 口，接口卡扩展槽位≥* 个，支持冗余电源，支持扩展 ***GB/*T HDD、***GB SSD
性能：七层吞吐量 *Gbps，三层吞吐量 *Gbps；并发连接数≥*** 万，每秒新建连接数（HTTP）≥* 万。
功能：支持路由、透明部署，支持IPS、AV、WAF 等应用层安全功能，支持 SSL VPN、IPSEC VPN 等多种 VPN 功能，支持国密算法，支持 IPV*协议等。
默认配置授权：* 年 IPS 特征库升级服务，* 年 AV 特征库升级服务和≥** 个 SSL VPN 用户授权，链路负载不限制链路数量
硬件质保服务：三年原厂硬件质保及 *****NBD 备件服务

台

*

*

上网行为管理

硬件：采用多核处理器硬件架构，*U 机架式设备，≥* 个千兆电口，* 个扩展槽位，自带 *T 硬盘。
性能：三层吞吐量 *.*Gbps，七层吞吐量 *Gbps；功能全开适用带宽 ***M，行为审计&应用控制适用终端规模≥****台
功能：支持路由、透明模式部署，支持流量管理、应用管控、URL 过滤、SSL加密内容审计等，支持本地认证、短信认证等多种认证方式
配套授权：自带一年应用识别&URL 特征库升级服务，一年系统版本升级，支持通过 IPSEC 隧道连接其他设备，无数量限制
硬件质保服务：三年原厂硬件质保及 *****NBD 备件服务

台

*

*

安管一体机

硬件:软硬一体式 *U 设备,自带 * 个千兆电口+* 个千兆光口+* 个管理口+* 个 HA 口，* 个接口扩展槽位，标配单电源，可支持冗余电源，硬盘 *T,内存 **G。
性能：*、日志审计时间入库性能 **** 条/秒；*、运维审计图形并发数为 ***，字符并发数为 *** 个；*、数据库审计扩容实例上限不限制，性能不低于 ***M。
功能：采用旁路部署模式，不需要改变网络拓扑结构，具备综合日志审计功能、运维审计、数据库审计，系统可实现硬件资源的均衡调度；
*、日志审计支持对采集到的日志进行分析、展示、关联并形成报表；
*、运维审计支持对 Telnet、SSH、RDP、VNC、Xdmcp、SFTP 等协议运维；
*、数据库审计支持对数据库进行审计；
配套授权：*、≥** 个日志审计资产数授权；*、≥** 个运维审计资产数授权，应用发布中心整套授权；*、* 个数据库类型审计授权，同一类型不限数量。
硬件质保服务：三年原厂硬件质保及 *****NBD 备件服务

台

*

*

漏洞扫描

硬件参数：*U 机架式硬件架构，*T 硬盘容量，* 个管理口，* 个以太网千兆业务电口，支持≥* 个接口扩展槽位。
性能参数：Web 扫描域名无限制，Web 扫描任务并发数为≥* 个域名。系统扫描 IP 地址最大支持 **** 个，支持扫描 A类、B 类、C 类地址，系统扫描支持≥** 个 IP 地址并行扫描
默认授权：三年漏洞库（含系统、WEB  应用和弱口令规则库）升级授权函。
功能简述：支持持分布式、单机部署方式，支持 IPV*、IPV* 环境的漏洞扫描，支持系统漏洞扫描、WEB 漏洞扫描，支持邮件、SYSLOG等多种告警方式。

台

*

*

堡垒机

硬件参数：*U 机架式硬件架构，*GB 内存，≥*TB 硬盘容量，标准配置 * 个以太网千兆电口，支持≥* 个接口扩展槽位，支持≥* 个以太网千兆接口或 * 个万兆接口的扩展能力。
性能参数：最大图形并发连接数≥** 个，最大字符并发连接数≥*** 个。
默认授权：默认可管理资产 ** 个，最大支持 *** 个资产管理的扩容能力，自带一个 RDS 授权。
功能简述：支持单机、双机主备、多机集群等部署模式；兼容 IPv* 及 IPv* 网络协议；运维协议支持 Telnet、SSH、RDP、VNC、Xdmcp、SFTP 等；用户身份认证支持动态令牌、USBkey  等双因素认证方式；支持对图形、字符、文件

台

*

*

WAF防护

硬件：采用 B/S 设计架构，*U 机架式硬件架构，*T 硬盘，* 个千兆电口（* 组 Bypass),* 个接口扩展槽位性能：HTTP 吞吐 *.*Gbps，HTTP 并发数≥** 万，HTTP 新建连接数≥****/s，保护网站站点数量无限制
功能：支持透明流模式、透明代理模式，支持注入攻击防护、CC 攻击防护、跨站脚本攻击防护、爬虫攻击防护、恶意软件防护等多种防护能力。
配套授权：保护网站站点数量无限制，三年特征库升级授权，设备本身可做网页防篡改的管理平台，配置  *  个站点网页防窜改授权。

台

*

*

入侵防御

功能描述：高性能入侵防御产品，基于多核处理器架构和 Comware V* 平台开发，集成了 IPS、防病毒、应用控制、URL分类、WAF  及自定义过滤等深度安全防御的功能，通过一体化智能检测引擎，实现对网络数据流量的深度检测和防御。
吞吐性能：四层吞吐量 *Gbps；全威胁应用层吞吐（流控+IPS+AV 防病毒）*.*Gbps
新建连接数：每秒新建连接数（HTTP）*.* 万并发连接数：并发连接数≥*** 万；
固化接口形态及插槽：≥* 个千兆电口，* 个接口卡扩展槽位，* 个 Console 口，* 个 USB 接口，有液晶面板。
网络层吞吐量为 *Gbps，IPS 吞吐量为 *Gbps，并发连接数 *** 万，每秒新建连接数（HTTP）* 万，* 个千兆电口，*组 bypass，* 个 Console 口，* 个 USB 接口，有液晶面板
简要参数：网络层吞吐量≥*G，每秒新建连接数（HTTP）≥* 万，并发连接数≥*** 万；≥* 个千兆电口，* 个接口卡扩展槽位，* 个 Console 口，* 个 USB 接口，有液晶面板，可扩展 ***G SSD 硬盘或 *T SATA 机械硬盘，自带单交流电源，可拓展双电源；支持路由、透明、模式部署，支持对DDOS 等共计防范，支持对 IPS 特征库手动、自动升级，支持对多种应用层协议进行防病毒检测。

台

*

**

智慧运维安全管理平台

产品架构整体要求：采用嵌入式 Linux 平台，提供专用操作系统，单一平台即可满足 IT 以及物联网设备接入管控的需求。
主机系统管理：支持各类操作系统的监控；提供可视化监控。支持对主机的变更管理。
应用管理：支持对  J*EE  应用服务器的监控；支持对主流数据库的监控；支持通用和基础应用监控，支持应用的变更管理。
告警管理：支持灵活的事件监控策略设置，支持事件管理和报警管理。
智能预警：通过动态阈值监控方式监控特定资源的特定指标，当监测的指标超出平均利用率时产生预警信息。提供丰富的报表输出类型。
审计日志：详细的记录登录用户访问系统多要素访问痕迹。
▲支持对入侵防御设备、防火墙、流控及审计设备、防毒墙、WEB  应用类防火墙等进行分级或集中管理

点

***

*.*云计算、分布式存储设备

*

私有云资源池软件

计算虚拟化：通过虚拟化技术将所有物理服务器形成一个逻辑计算资源池。支持计算虚拟化，具备对虚拟机全生命周期管理的能力，包括对虚拟机进行开关机、模板部署、克隆、导入导出等操作；具备 HA、动态资源调度、蓝屏重启等机制保证业务高可靠；具备对虚拟机资源监控、告警等功能。
网络虚拟化：利用统一的管理平台对虚拟网络设备进行管理和配置。
存储虚拟化：通过将硬盘资源池化提高资源利用率，利用智能条带化、分层、热点数据预测等技术提高存储性能。开通后支持创建虚拟存储卷，灵活配置存储策略（多副本、QoS 等）；具备磁盘故障重建、硬盘亚健康检测等功能。
云平台管理中心：具备多集群统一管理（私有云集群、VMware 集群、国产化集群）、资源监控、应用监控等，虚拟机操作系统补丁管理等能力。满足 * 台服务器节点授权需求。

套

*

*.*数据中心供配电系统

*

综合配电柜

标准配电箱箱体定制，含市电输入空开、UPS   输入输出空开、机房内其他用电设施控制空开，空开元器件，配备零地排、数显电流表、指示灯等配件。

台

*

*

ATS切换柜

标准配电箱箱体定制，含市电输入空开、ATS   切换器，空开元器件，配备零地排、指示灯等配件。

台

*

*

UPS输出柜

含市电输入空开、ATS  切换器，空开元器件，配备零地排、数显电流表、指示灯等配件。

台

*

*

UPS主机

**KVA 三进三出UPS工频机
*. 双变换在线式工频UPS **kVA，具有输出变压器（拒绝高频加隔离变压器）UPS要求采用双DSP数字信号处理器控制技术，提高响应速度，降低了失真度，系统更加稳定。                                                                                                                                            *.UPS输入功率因数＞*.*，输入谐波＜**%；输出功率因数要求=*.*，整机效率＞**%以上。
*.UPS具有双输路输入方式，即整流输入和旁路输入分别接入。
*. UPS具备充电电流可调，电流可在显示面板上进行设置调整。
*. UPS具备智能充电管理，具备恒充、浮充、均充功能，且电池节数**/**/**/**/**节可调。
*. UPS输出电压波形失真度要求在线性***%负载，非线性***%负载 *.UPS具备ECO节能模式，具备EPO紧急状态关机功能。
*. 为了便于日常操作，要求UPS具有直观的彩色LCD中英文显示，界面要求具备如下功能：
*）具有明确的工作原理显示灯指示；*）具有LCD彩色大屏幕触摸式操作：
① 输入输出：电压、电流、功率、负载量%、频率；具有显示时钟，电池状态%、安装时间、运行天数、机内的温度；
② 数据浏览：可浏览BUS电压、电池电压、充电电流、放电电流、电池容量、备用时间、电池温度等；可具体浏览整流、旁路、电池、输出、逆变的电压、电流、功率、温度、频率等；
③ 具有电池组自检选择功能；
④ 系统参数设定：具有在操作面板上设置各种参数，如：整流（电压、电流、频率参数范围）、逆变（电压、电流、频率、BUS电压参数范围）、旁路（电压和频率范围）、电池（容量、电池组节数、充电方式选择、充电电流大小）、语言设定、风机和电容过保时间设定、保修时间设定等，可在操作面板上设置各种参数且具有操作的权限。
⑤ 故障与告警信息浏览：具有当前信息的浏览和历史信息的浏览记录，机器标号、型号、规格、运行时间、运行模式、放电时间计算、历史记录查阅等；
⑥ 具有系统运行状态图。
*. UPS开关配置必须具备以下开关功能：标配整流输入开关、静态旁路输入开关、维修旁路开关、输出开关。

台

*

*.**专用机柜系统

*

机柜

标准机柜机柜；机柜静态承载能力≥****kg；高密度大面积六角网孔前后门，前门单开，后门双开；机柜前
后门开孔率≧**%；机柜内设 * 根安装 U 立柱，表面丝印有防腐蚀 RMU 刻度，方便用户并快速对位安装设备、导轨或固定承板；U 立柱可前后调整，方便服务器及网络设备安装；

台

**

*.**精密空调新风系统

*

机房专用精密空调

制冷量 **Kw，定频控制，制冷+除湿。
机组名义制冷工况：室外侧干球温度：**℃，室内侧：干球温度：**℃，湿球温度：**.*℃。机组机外余压可根据用户实际需求调整。
可反复拆卸清洗的电极式加湿器，加湿量≥*kg/h。
手操器采用不小于 * 寸触摸屏，支持 U 盘升级维护。

台

*

*.**动环监测、门禁和监控系统

*

人脸识别读卡器

面部识别+密码+磁卡三合一
操作系统：嵌入式 Linux 操作系统；
屏幕参数： * 英寸触摸显示屏，屏幕比例 *:**，屏幕分辨率 ********；摄像头参数：采用宽动态 *** 万双目摄像头；
认证方式：支持人脸、刷卡（IC 卡、手机 NFC 卡、CPU 卡序列号/内容、身份证卡序列号）、密码认证方式，可外接身份证、指纹、二维码功能模块；
人脸验证：采用深度学习算法，支持单人或多人识别（最多 * 人同时认证）功能；支持照片、视频防假；*:N 人脸验证速度≤*.*s，人脸验证准确率≥**%；
存储容量：本地支持 ***** 人脸库、***** 张卡，** 万条事件记录；
硬件接口：LAN**、RS*****、Wiegand * *(支持双向)、typeC 类型 USB 接口**、电锁**、门磁**、报警输入**、报警输出**、开门按钮**、SD 卡槽**（最大支持 ***GB）、*.*mm 音频输出接口**；
通信方式及网络协议：有线网络；

个

*

*

IC感应卡

IC卡

张

**

**

数据中心管理终端

i*台式机电脑全套整机主机+**.**（不小于**.**英寸）英寸显示器定制：i***G*T+***GSSD*G独显（加配**英寸显示屏挂装）

台

*