智慧校園平臺

序號

名稱

參數(shù)

單位

數(shù)量

單價(jià)

金額

1

智慧校園管理平臺

詳見附件一

套

1

2

服務(wù)器

芯片組：Intel C620芯片組，處理器間數(shù)據(jù)帶寬64GB/S

處理器：≥1顆Intel Xeon E5-2609 v4（8核/1.7GHz/20M緩存）

內(nèi)存：4x16GB R-ECC 2400 DDR4 1.35V低功耗內(nèi)存，≥16條擴(kuò)展插槽，≥1024GB內(nèi)存擴(kuò)展

硬盤：4塊2TB 7200轉(zhuǎn) 熱插拔3.5寸SATA硬盤,支持4個(gè)3.5寸或16個(gè)2.5寸SAS硬盤擴(kuò)展(非外掛存儲)，可支持SSD硬盤擴(kuò)展,可支持近線SAS

RAID功能：板載R110i/SATA/陣列卡，支持Raid 0,1,10及可選Raid5 外插SAS/SATA 6Gb/s RAID510I卡,支持0,1,5,10,50等RAID級別，（支持RAID6,60;RAID710I卡≥1GB緩存，可選超級電池，F(xiàn)astPath, CacheCade, 支持RAID6,60)

網(wǎng)卡：≥3個(gè)Intel千兆網(wǎng)卡，含1個(gè)獨(dú)享的管理端口或共享的數(shù)據(jù)端口，支持iSCSI連接，支持虛擬化技術(shù)

配件：DVD-RW光驅(qū)

電源：電源輸出功率≥450W 80+銅牌電源，單電源 可選1+1冗余電源

I/O擴(kuò)展：擴(kuò)展槽≥1個(gè)PCI-E 3.0x16, ≥1個(gè)PCI-E 3.0x8，8個(gè)USB 2.0接口，1個(gè)串口,1個(gè)VGA接口

臺

1

3

防火墻

詳見附件二

臺

1

4

入侵防御系統(tǒng)

詳見附件三

（需跟防火墻同一品牌）

臺

1

5

控制電腦

≥I5-7500/4G/1T/2G獨(dú)顯/DVDRW/Linux/19.5液晶顯示器

臺

2

6

集成費(fèi)

安裝、部署、調(diào)試、培訓(xùn)等

項(xiàng)

1

A

小 計(jì)

B

稅金（A*6%）

C

合計(jì)（A+B）

智慧校園平臺

序號

名稱

參數(shù)

單位

數(shù)量

單價(jià)

金額

1

智慧校園管理平臺

詳見附件一

套

1

2

服務(wù)器

芯片組：Intel C620芯片組，處理器間數(shù)據(jù)帶寬64GB/S

處理器：≥1顆Intel Xeon E5-2609 v4（8核/1.7GHz/20M緩存）

內(nèi)存：4x16GB R-ECC 2400 DDR4 1.35V低功耗內(nèi)存，≥16條擴(kuò)展插槽，≥1024GB內(nèi)存擴(kuò)展

硬盤：4塊2TB 7200轉(zhuǎn) 熱插拔3.5寸SATA硬盤,支持4個(gè)3.5寸或16個(gè)2.5寸SAS硬盤擴(kuò)展(非外掛存儲)，可支持SSD硬盤擴(kuò)展,可支持近線SAS

RAID功能：板載R110i/SATA/陣列卡，支持Raid 0,1,10及可選Raid5 外插SAS/SATA 6Gb/s RAID510I卡,支持0,1,5,10,50等RAID級別，（支持RAID6,60;RAID710I卡≥1GB緩存，可選超級電池，F(xiàn)astPath, CacheCade, 支持RAID6,60)

網(wǎng)卡：≥3個(gè)Intel千兆網(wǎng)卡，含1個(gè)獨(dú)享的管理端口或共享的數(shù)據(jù)端口，支持iSCSI連接，支持虛擬化技術(shù)

配件：DVD-RW光驅(qū)

電源：電源輸出功率≥450W 80+銅牌電源，單電源 可選1+1冗余電源

I/O擴(kuò)展：擴(kuò)展槽≥1個(gè)PCI-E 3.0x16, ≥1個(gè)PCI-E 3.0x8，8個(gè)USB 2.0接口，1個(gè)串口,1個(gè)VGA接口

臺

1

3

防火墻

詳見附件二

臺

1

4

入侵防御系統(tǒng)

詳見附件三

（需跟防火墻同一品牌）

臺

1

5

高速掃描儀

詳見附件四

臺

2

6

控制電腦

≥I5-7500/4G/1T/2G獨(dú)顯/DVDRW/Linux/19.5液晶顯示器

臺

2

6

集成費(fèi)

安裝、部署、調(diào)試、培訓(xùn)等

項(xiàng)

1

A

小 計(jì)

B

稅金（A*6%）

C

合計(jì)（A+B）

序號

類別

參數(shù)

功能及技術(shù)描述

1. 

硬件要求

系統(tǒng)平臺

系統(tǒng)應(yīng)為機(jī)架式獨(dú)立IPS硬件設(shè)備，全內(nèi)置封閉式結(jié)構(gòu)，具有完全自主知識產(chǎn)權(quán)的專用安全操作系統(tǒng)，穩(wěn)定可靠。

2. 

*網(wǎng)絡(luò)接口

系統(tǒng)需提供1個(gè)RJ45串口，1個(gè)1000M管理口，4*GE（Bypass）接口，4*千兆SFP插槽（不含SFP模塊）個(gè)工作口

3. 

性能要求

*吞吐量

≥800Mbps

4. 

最大并發(fā)TCP會話

120萬

5. 

每秒新增TCP會話

30000

6. 

時(shí)延

<100us

7. 

產(chǎn)品功能

攻擊特征庫

系統(tǒng)應(yīng)提供覆蓋廣泛的攻擊特征庫，能夠針對7500以上的攻擊行為、異常事件，以及網(wǎng)絡(luò)資源濫用流量，進(jìn)行檢測和防御。系統(tǒng)攜帶的攻擊特征庫須獲得CVE-Compatible兼容性認(rèn)證

8. 

攻擊防護(hù)類型

系統(tǒng)須提供對網(wǎng)絡(luò)病毒、蠕蟲、間諜軟件、木馬后門、刺探掃描、暴力破解等惡意流量的檢測和阻斷。

9. 

▲支持流式防病毒、啟發(fā)式防病毒（文件還原技術(shù)）

10. 

系統(tǒng)應(yīng)提供先進(jìn)的DoS/DDoS攻擊防護(hù)能力，支持雙向阻斷TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等常見的DoS/DdoS的攻擊。

11. 

系統(tǒng)應(yīng)提供入侵行為和應(yīng)用軟件特征的自定義接口，可根據(jù)用戶需求定制對其它流量的檢測和阻斷規(guī)則。

12. 

支持基于SCADA等工控協(xié)議的相關(guān)漏洞攻擊檢測

13. 

▲支持針對隔離列表進(jìn)行解除隔離操作。支持對單條或多條被隔離IP執(zhí)行解除隔離操作；支持隔離列表展示功能。能夠展示所有被隔離的IP，和開始隔離時(shí)間、結(jié)束隔離時(shí)間。

14. 

高級威脅防御

系統(tǒng)應(yīng)提供服務(wù)器異常告警功能，可以自學(xué)習(xí)服務(wù)器正常工作行為，并以此為基線檢測處服務(wù)器非法外聯(lián)行為

15. 

系統(tǒng)應(yīng)提供敏感數(shù)據(jù)外發(fā)的防護(hù)功能，能夠識別通過自身的敏感數(shù)據(jù)信息（身份證號、銀行卡、手機(jī)號等）

16. 

系統(tǒng)應(yīng)提供關(guān)鍵文件外發(fā)防護(hù)功能，能夠識別通過自身的關(guān)鍵文件，以防止非法外傳行為。能識別的關(guān)鍵文件類型應(yīng)包含至少以下幾類：文檔類如Excel、PDF、PowerPoint、Word等，壓縮文件類如CAB、GZIP、RAR、ZIP、JAR等，圖像類如BMP、GIF、JPEG等，音頻視頻類如MP3、AVI、MKV、MP4、MPEG、WMV等，腳本類如BAT、CMD、WSF等，程序類如APK、DLL、EXE、JAVA_CLASS等

17. 

系統(tǒng)應(yīng)提供URL分類庫，提供中英文網(wǎng)頁過濾數(shù)據(jù)庫，實(shí)現(xiàn)高風(fēng)險(xiǎn)、不良網(wǎng)站過濾

18. 

攻擊源追溯

攻擊源追溯

系統(tǒng)支持實(shí)時(shí)獲取安全事件攻擊源的詳細(xì)信息，包括host、地理位置、端口開放、歷史攻擊情況等。

19. 

信譽(yù)

信譽(yù)防護(hù)

▲支持僵尸網(wǎng)絡(luò)防護(hù)、惡意URL訪問防護(hù)及文件信譽(yù)防護(hù)，支持配置文件信譽(yù)檢測白名單。須提供界面截圖。

20. 

沙箱聯(lián)動

未知威脅防護(hù)

支持提供惡意軟件分析服務(wù)

21. 

▲支持對未知可疑文件統(tǒng)計(jì)，須提供界面截圖。

22. 

用戶管理

智能用戶關(guān)聯(lián)

支持識別某IP上登錄的用戶并將用戶名關(guān)聯(lián)在該IP觸發(fā)的安全事件上；用戶信息來源包括：郵件用戶、文件傳輸、即時(shí)通信用戶、遠(yuǎn)程登錄用戶、網(wǎng)站登錄用戶、數(shù)據(jù)庫用戶等。

23. 

應(yīng)用識別能力

應(yīng)用管理

系統(tǒng)應(yīng)能識別主流的應(yīng)用程序，識別種類不少于2500種。

24. 

資產(chǎn)識別

▲系統(tǒng)應(yīng)提供基于資產(chǎn)的保護(hù)，具備資產(chǎn)識別功能，包括操作系統(tǒng)、瀏覽器、應(yīng)用類型等客戶資產(chǎn)相關(guān)信息的識別能力。須提供界面截圖。

25. 

管理能力

一鍵巡檢

▲系統(tǒng)應(yīng)支持“一鍵巡檢”功能，可根據(jù)設(shè)備運(yùn)行過程中反饋的數(shù)據(jù)進(jìn)行全面分析，并生成圖表相結(jié)合的安全報(bào)告。定時(shí)進(jìn)行巡檢可發(fā)現(xiàn)異常漏洞與受攻擊情況，提供界面截圖蓋章證明

26. 

誤報(bào)處置

支持對用戶所認(rèn)為的誤報(bào)事件進(jìn)行一鍵關(guān)聯(lián)反饋，由廠家確認(rèn)分析。

27. 

移動端管理

系統(tǒng)支持通過手機(jī)APP實(shí)時(shí)獲得設(shè)備運(yùn)行狀態(tài)，接收安全咨詢，查看攻擊事件和統(tǒng)計(jì)信息

指標(biāo)項(xiàng)

參數(shù)要求

硬件指標(biāo)

主控引擎與業(yè)務(wù)板卡完全物理分離,采用全分布式轉(zhuǎn)發(fā)處理架構(gòu)，獨(dú)立主控引擎插槽≥2個(gè)，獨(dú)立業(yè)務(wù)插槽數(shù)≥3個(gè)；

要求所投產(chǎn)品系統(tǒng)電源槽位≥2個(gè)

▲單槽位能夠同時(shí)提供千兆光口、千兆電口、萬兆光口，且實(shí)際可用端口總數(shù)≥52，提高槽位利用率和業(yè)務(wù)可靠性（24電+24光+4萬兆光或者36電+12電+4萬兆光），提供官網(wǎng)鏈接證明

*配置千兆電口≥24個(gè)，配置千兆光≥24個(gè)，配置萬兆光口≥4個(gè)

滿足USB接口，滿足業(yè)界通用的U盤作為存儲介質(zhì)擴(kuò)展

性能參數(shù)

交換容量≥15.36T，包轉(zhuǎn)發(fā)性能≥2,880Mpps

虛擬化性能

完善的虛擬化功能：
N:1虛擬化：可將2臺物理設(shè)備虛擬化為1臺邏輯設(shè)備，虛擬組內(nèi)設(shè)備具備統(tǒng)一的二層及三層轉(zhuǎn)發(fā)表項(xiàng)，統(tǒng)一的管理界面，并可實(shí)現(xiàn)跨設(shè)備鏈路聚合.

*1：N虛擬化：可將一臺物理設(shè)備虛擬化為多臺邏輯設(shè)備，各虛擬交換機(jī)間具備獨(dú)立的轉(zhuǎn)發(fā)表項(xiàng)及配置界面，各虛擬交換機(jī)的配置/重啟互不影響。

支持“多虛一”與“一虛多”同時(shí)使用，徹底實(shí)現(xiàn)資源池化。

園區(qū)網(wǎng)功能

支持多對一鏡像,基于流的鏡像，一對多鏡像。支持SPAN、RSPAN遠(yuǎn)程鏡像，支持VLAN的鏡像。

支持IPv6靜態(tài)路由、RIPng、OSPF v3、BGP4+ 等路由協(xié)議
支持手動隧道，自動隧道，ISATAP

安全及可靠性

采用模塊化操作系統(tǒng)，支持多進(jìn)程備份及ISSU不中斷業(yè)務(wù)升級特性。

序號

類別

參數(shù)

功能及技術(shù)描述

28. 

硬件要求

系統(tǒng)平臺

系統(tǒng)應(yīng)為機(jī)架式獨(dú)立IPS硬件設(shè)備，全內(nèi)置封閉式結(jié)構(gòu)，具有完全自主知識產(chǎn)權(quán)的專用安全操作系統(tǒng)，穩(wěn)定可靠。

29. 

*網(wǎng)絡(luò)接口

系統(tǒng)需提供1個(gè)RJ45串口，1個(gè)1000M管理口，4*GE（Bypass）接口，4*千兆SFP插槽（不含SFP模塊）個(gè)工作口

30. 

性能要求

*吞吐量

≥800Mbps

31. 

最大并發(fā)TCP會話

120萬

32. 

每秒新增TCP會話

30000

33. 

時(shí)延

<100us

34. 

產(chǎn)品功能

攻擊特征庫

系統(tǒng)應(yīng)提供覆蓋廣泛的攻擊特征庫，能夠針對7500以上的攻擊行為、異常事件，以及網(wǎng)絡(luò)資源濫用流量，進(jìn)行檢測和防御。系統(tǒng)攜帶的攻擊特征庫須獲得CVE-Compatible兼容性認(rèn)證

35. 

攻擊防護(hù)類型

系統(tǒng)須提供對網(wǎng)絡(luò)病毒、蠕蟲、間諜軟件、木馬后門、刺探掃描、暴力破解等惡意流量的檢測和阻斷。

36. 

▲支持流式防病毒、啟發(fā)式防病毒（文件還原技術(shù)）

37. 

系統(tǒng)應(yīng)提供先進(jìn)的DoS/DDoS攻擊防護(hù)能力，支持雙向阻斷TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等常見的DoS/DdoS的攻擊。

38. 

系統(tǒng)應(yīng)提供入侵行為和應(yīng)用軟件特征的自定義接口，可根據(jù)用戶需求定制對其它流量的檢測和阻斷規(guī)則。

39. 

支持基于SCADA等工控協(xié)議的相關(guān)漏洞攻擊檢測

40. 

▲支持針對隔離列表進(jìn)行解除隔離操作。支持對單條或多條被隔離IP執(zhí)行解除隔離操作；支持隔離列表展示功能。能夠展示所有被隔離的IP，和開始隔離時(shí)間、結(jié)束隔離時(shí)間。

41. 

高級威脅防御

系統(tǒng)應(yīng)提供服務(wù)器異常告警功能，可以自學(xué)習(xí)服務(wù)器正常工作行為，并以此為基線檢測處服務(wù)器非法外聯(lián)行為

42. 

系統(tǒng)應(yīng)提供敏感數(shù)據(jù)外發(fā)的防護(hù)功能，能夠識別通過自身的敏感數(shù)據(jù)信息（身份證號、銀行卡、手機(jī)號等）

43. 

系統(tǒng)應(yīng)提供關(guān)鍵文件外發(fā)防護(hù)功能，能夠識別通過自身的關(guān)鍵文件，以防止非法外傳行為。能識別的關(guān)鍵文件類型應(yīng)包含至少以下幾類：文檔類如Excel、PDF、PowerPoint、Word等，壓縮文件類如CAB、GZIP、RAR、ZIP、JAR等，圖像類如BMP、GIF、JPEG等，音頻視頻類如MP3、AVI、MKV、MP4、MPEG、WMV等，腳本類如BAT、CMD、WSF等，程序類如APK、DLL、EXE、JAVA_CLASS等

44. 

系統(tǒng)應(yīng)提供URL分類庫，提供中英文網(wǎng)頁過濾數(shù)據(jù)庫，實(shí)現(xiàn)高風(fēng)險(xiǎn)、不良網(wǎng)站過濾

45. 

攻擊源追溯

攻擊源追溯

系統(tǒng)支持實(shí)時(shí)獲取安全事件攻擊源的詳細(xì)信息，包括host、地理位置、端口開放、歷史攻擊情況等。

46. 

信譽(yù)

信譽(yù)防護(hù)

▲支持僵尸網(wǎng)絡(luò)防護(hù)、惡意URL訪問防護(hù)及文件信譽(yù)防護(hù)，支持配置文件信譽(yù)檢測白名單。須提供界面截圖。

47. 

沙箱聯(lián)動

未知威脅防護(hù)

支持提供惡意軟件分析服務(wù)

48. 

▲支持對未知可疑文件統(tǒng)計(jì)，須提供界面截圖。

49. 

用戶管理

智能用戶關(guān)聯(lián)

支持識別某IP上登錄的用戶并將用戶名關(guān)聯(lián)在該IP觸發(fā)的安全事件上；用戶信息來源包括：郵件用戶、文件傳輸、即時(shí)通信用戶、遠(yuǎn)程登錄用戶、網(wǎng)站登錄用戶、數(shù)據(jù)庫用戶等。

50. 

應(yīng)用識別能力

應(yīng)用管理

系統(tǒng)應(yīng)能識別主流的應(yīng)用程序，識別種類不少于2500種。

51. 

資產(chǎn)識別

▲系統(tǒng)應(yīng)提供基于資產(chǎn)的保護(hù)，具備資產(chǎn)識別功能，包括操作系統(tǒng)、瀏覽器、應(yīng)用類型等客戶資產(chǎn)相關(guān)信息的識別能力。須提供界面截圖。

52. 

管理能力

一鍵巡檢

▲系統(tǒng)應(yīng)支持“一鍵巡檢”功能，可根據(jù)設(shè)備運(yùn)行過程中反饋的數(shù)據(jù)進(jìn)行全面分析，并生成圖表相結(jié)合的安全報(bào)告。定時(shí)進(jìn)行巡檢可發(fā)現(xiàn)異常漏洞與受攻擊情況，提供界面截圖蓋章證明

53. 

誤報(bào)處置

支持對用戶所認(rèn)為的誤報(bào)事件進(jìn)行一鍵關(guān)聯(lián)反饋，由廠家確認(rèn)分析。

54. 

移動端管理

系統(tǒng)支持通過手機(jī)APP實(shí)時(shí)獲得設(shè)備運(yùn)行狀態(tài)，接收安全咨詢，查看攻擊事件和統(tǒng)計(jì)信息

掃描儀類型

自動送紙器(ADF)

掃描模式

單面 / 雙面，彩色 / 灰度 / 黑白

圖像傳感器類型

彩色 CCD (電荷耦合器件) x 2 (正面 x 1, 背面 x 1)

光源

白色 LED 燈組 x 4 (正面 x 2, 背面 x 2)

多頁進(jìn)紙檢測

超聲波多頁進(jìn)紙檢測傳感器 x 1, 紙張檢測傳感器

紙張大小

最大：304.8 x 431.8 mm （12 x 17 in.）
最小：50.8 x 69 mm （2 x 2.72 in.） 
最大掃描長度：304.8 x 5,588 mm （12 x 220 in.）

紙張重量(厚度)

27 至 413 g/m²
塑料卡片：≤1.4 mm

掃描速度

單面: 80 ppm (200 / 300 dpi)
雙面: 160 ipm (200 / 300 dpi)

進(jìn)紙槽容量

100張

背景顏色

白 / 黑 (可選擇)

輸出分辨率

50 - 600 dpi

內(nèi)部影像處理

4,096級 (12位)

接口

USB3.0 最新高速接口

支持的操作系統(tǒng)

Windows10(32位/64位)，Windows8.1/8(32位/64位),，
Windows7(32位/64位)， Windows Vista(32位/64位)

Windows Server 2008 R2 (64位),，Windows Server2008(32位/64位) 

圖像處理功能

1、多圖像輸出同時(shí)輸出彩色、灰度、黑白三組圖像。

2、自動檢測顏色，跳過空白頁，i-DTC，高級DTC， 

SDTC，誤差擴(kuò)散，抖動處理，強(qiáng)調(diào)輪廓，半色調(diào)，濾色（無/紅/綠/藍(lán)/白/飽和度/自定義），sRGB輸出。

3、消除裝訂孔，帶標(biāo)簽裁剪，上下分割，糾偏，頁邊修復(fù)，減少豎線，自動裁剪，靜態(tài)閾值。

4、圖像格式支持：JPEG、TIFF、PDF、可檢索PDF。

5、使用條形碼、跳線的自動分類；區(qū)域OCR識別功能。

6、采用了第3代數(shù)碼圖像OCR技術(shù)，主要有：自動校正3D圖像的扭曲、模糊圖像校正、噪音校正圖像預(yù)處理功能。

提供掃描控件，可對文件內(nèi)容指定區(qū)域進(jìn)行框定識別為Xml數(shù)據(jù)文件便于客戶系統(tǒng)直接應(yīng)用

包括的軟件/驅(qū)動

PaperStream IP (TWAIN/TWAIN x64/ISIS), PaperStream Capture, ScanSnap 

AuroraTech Edition ABBYY方絮掃描識別軟件、SDK開發(fā)包實(shí)現(xiàn)客戶系統(tǒng)連接二次開發(fā)。

支持

支持背書器，掃描后文檔打印頁碼

指標(biāo)項(xiàng)

參數(shù)要求

硬件指標(biāo)

主控引擎與業(yè)務(wù)板卡完全物理分離,采用全分布式轉(zhuǎn)發(fā)處理架構(gòu)，獨(dú)立主控引擎插槽≥2個(gè)，獨(dú)立業(yè)務(wù)插槽數(shù)≥3個(gè)；

要求所投產(chǎn)品系統(tǒng)電源槽位≥2個(gè)

▲單槽位能夠同時(shí)提供千兆光口、千兆電口、萬兆光口，且實(shí)際可用端口總數(shù)≥52，提高槽位利用率和業(yè)務(wù)可靠性（24電+24光+4萬兆光或者36電+12電+4萬兆光），提供官網(wǎng)鏈接證明

*配置千兆電口≥24個(gè)，配置千兆光≥24個(gè)，配置萬兆光口≥4個(gè)

滿足USB接口，滿足業(yè)界通用的U盤作為存儲介質(zhì)擴(kuò)展

性能參數(shù)

交換容量≥15.36T，包轉(zhuǎn)發(fā)性能≥2,880Mpps

虛擬化性能

完善的虛擬化功能：
N:1虛擬化：可將2臺物理設(shè)備虛擬化為1臺邏輯設(shè)備，虛擬組內(nèi)設(shè)備具備統(tǒng)一的二層及三層轉(zhuǎn)發(fā)表項(xiàng)，統(tǒng)一的管理界面，并可實(shí)現(xiàn)跨設(shè)備鏈路聚合.

*1：N虛擬化：可將一臺物理設(shè)備虛擬化為多臺邏輯設(shè)備，各虛擬交換機(jī)間具備獨(dú)立的轉(zhuǎn)發(fā)表項(xiàng)及配置界面，各虛擬交換機(jī)的配置/重啟互不影響。

支持“多虛一”與“一虛多”同時(shí)使用，徹底實(shí)現(xiàn)資源池化。

園區(qū)網(wǎng)功能

支持多對一鏡像,基于流的鏡像，一對多鏡像。支持SPAN、RSPAN遠(yuǎn)程鏡像，支持VLAN的鏡像。

支持IPv6靜態(tài)路由、RIPng、OSPF v3、BGP4+ 等路由協(xié)議
支持手動隧道，自動隧道，ISATAP

安全及可靠性

采用模塊化操作系統(tǒng)，支持多進(jìn)程備份及ISSU不中斷業(yè)務(wù)升級特性。