1、天道酬勤办公设备采购工程清单办公设备采购工程清单商品名称 型号规格 预算 数量 小计 路由器 天融信防火墙系统V3 NGFW4000 TG-22104一、硬件架构要求1、硬件防火墙，且通过防火墙密码检测并具备国家EAL3级别认证。本工程不接受UTM统一威胁网关类产品充当防火墙进行投标。2、具有备份的防火墙操作系统，当防火墙因配置不当或者意外故障导致主系统不正常时，可以启动备份系统快速重启防火墙请在投标文件中提供相关证明。3、投标产品必须有国家版权局著作权的专用硬件操作系统证书，并采用多核多平台并行平安处理能力，请提供相关证明。4、标配4个10/100/1000BASE-T接口，防火墙吞吐量1G
2、,最大并发连接数不少于100万。二、网络适应性1、支持透明、路由、混合、直连虚拟线工作模式,至少支持四对虚拟线配置；2、支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议,要求支持ECMP与WCMP的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换；请在投标文件中提供产品功能截图页面证明3、支持802.1Q和ISL，能进行802.1Q和ISL的封装和解封装，在同一个Vlan内能进行二层交换，支持端口镜像功能(需提供产品功能截图)。4、支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负载算法(需
3、提供产品功能截图)；5、要求至少支持4路ADSL拨号接入，多ADSL链路能够基于ECMP、WCMP进行路由均衡，能够针对每条ADSL链路单独设置保证带宽(需提供产品功能截图)；6、具备地址转换功能，支持各种NAT模式，如：源地址转换、目的地址转换、双向转换等。请在投标文件中提供产品功能截图页面证明7、支持DHCP Client、DHCP Server、DHCP relay。8、支持QinQ技术vlan-vpn，对报文进行二次基于802.1Q封装。请在投标文件中提供产品功能截图页面证明9、支持Cleaned VPN。三、网络平安性1、支持虚拟防火墙技术，并且支持虚拟防火墙大于254。2、支持高细
4、粒度的访问控制，基于源/目的IP地址、MAC地址、端口和协议、时间、用户的访问控制。会话收集整理，由收集数据生成访问控制策略。支持对于策略重复和策略冲突的检查。支持基于域名的访问控制。支持防代理上网。请在投标文件中提供产品功能截图页面证明3、支持对、SMTP、POP3、FTP等协议的深度内容过滤，支持URL、关键字、登陆标题、账号等对象的过滤，支持URL长度限制、DNS域名过滤请在投标文件中提供产品功能截图页面证明。4、支持近百种应用程序库的过滤，包括P2P、IM、炒股、网游等等。支持MSN，QQ，Skype等Instant Messenger通信，并可以对于这些应用进行登陆限制和帐号过滤。5
5、、投标产品要求支持根本的入侵防御功能，如：主机防护、防DOS功能以及同入侵检测类产品的联动。请在投标文件中提供产品功能截图页面证明6、支持IP-MAC地址绑定功能，支持手工绑定和自动探测后绑定。请在投标文件中提供产品功能截图页面证明7、支持对移动代码如Java applet、Active-X、VBScript、Java script的过滤。8、支持对邮件的收发邮件地址、文件名、文件类型过滤。支持对邮件主题、正文、收发件人、附件名、附件内容等关键字匹配过滤。9、基于策略的当前会话、历史会话、报文统计等的访问控制。请在投标文件中提供产品功能截图页面证明10、支持基于策略的DSCP、COS值定义。请
6、在投标文件中提供产品功能截图页面证明11、支持本地CA，为其他设备或者客户端签发证书；请在投标文件中提供产品功能截图页面证明12、支持第三方CA，可导入第三方CA根证书和CRL列表请在投标文件中提供产品功能截图页面证明13、支持基于实时黑名单、灰名单、反向DNS查询的垃圾邮件过滤功能。请在投标文件中提供产品功能截图页面证明四、平安管理1、可以提供多种方式的管理界面，包括GUI、WEBUI、CONSOLE、SSH、TELNET等；2、支持SNMP 的v1 、v2 、v2c、v3 等不同版本，并与当前通用的网络管理平台兼容，如HP Openview 等；3、支持配置自动定时备份到指定效劳器请在投标
7、文件中提供产品功能截图页面证明4、支持使用一次性口令认证OTP、本地认证、双因子认证SecurID以及数字证书CA等常用的平安认证方式。支持使用第三方认证，如RADIUS、TACACS/TACACS+、LDAP、域认证等平安认证方式。5、支持Welf、Syslog日志格式的输出。支持通过第三方软件来查看日志。可对日志进行加密传输。6、要求系统管理员能够通过“用户名口令图形认证码方式认证进行管理，支持管理员口令强度分级设置，要求分为高、中、低三级，并且口令长度限制可配置；请在投标文件中提供产品功能截图页面证明。五、高可用性1、支持双机热备、负载均衡，支持手动/自动同步配置，支持心跳口物理备份，双
8、机热备切换时间不大于1秒。请在投标文件中提供产品功能截图页面证明2、支持基于效劳器的负载均衡功能，且至少提供5种以上的负载均衡的算法如：轮流、最少连接等，请在投标文件中提供产品功能截图页面证明3、支持IPV6请提供证明六、资质要求1、产品的平安保密性：要求生产厂家必须具备商用密码产品销售许可证；商用密码产品定点生产单位证书；中国国家保密局测评中心颁发的涉密信息系统产品检测证书；国家密码管理局颁发的防火墙产品密码检测证书。请在投标文件中提供上述证件的复印件)2、投标产品必须是具有完全有自主知识产权和技术成熟的产品，需提供中国信息平安测评中心颁发的防火墙系统信息平安系统自主原创证明。请在投标文件中
9、提供上述证件的复印件3、投标产品本身为平安类产品，为保证自身的管理平安，要求产品必须具备自身密码检测能力，请提供相应的证明文件。请在投标文件中提供上述证件的复印件4、产品认证根本要求：公安部颁发的计算机信息系统平安专用产品销售许可证三级、国家版权局颁发的专用平安操作系统计算机软件著作权登记证书、中国信息平安认证中心颁发的中国国家信息平安产品认证证书-3C三级、中国信息平安测评中心颁发的信息技术产品平安测评证书EAL3请在投标文件中提供上述证件的复印件。 95000 1 95000 思科CISCO2911/K9根本参数路由器类型 多业务路由器 网络协议 IPv4，IPv6，静态路由，IGMPv3
10、，PIM SM，DVMRP，IPSec 传输速率 10/100/1000Mbps 端口结构 模块化 广域网接口 3个 其它端口 2个外部USB闪存插槽1个USB控制台端口1个串行控制台端口1个串行辅助端口 扩展模块 1个效劳模块插槽数+4个EHWIC插槽+2个双宽度EHWIC插槽使用双宽度EHWIC插槽将占用两个EHWIC插槽+1个ISM插槽+2个板载DSPPVDM插槽 功能参数防火墙 内置防火墙 Qos支持 支持 VPN支持 支持 基于硬件的嵌入式密码加速IPSec+SSL产品内存 DRAM内存：512MB，最大2GBFLASH内存：256MB 电源电压 AC 100-240V，47-63H
11、z 产品认证 UL 60950-1，CAN/CSA C22.2 No. 60950-1，EN 60950-1，AS/NZS 60950-1，IEC 60950-1 环境标准 工作温度：0-40工作湿度：10%-85%RH存储温度：-40-70存储湿度：5%-95%RH 产品尺寸 44.5438.2304.9mm 产品重量 9.5kg完整配置 13000 1 13000 移动GIS平台 TATO Mini9 手持GPS、高精度GIS数据采集器专业GPS引擎 内置专业GPS引擎和高性能GPS天线，收星灵敏稳定，卫星定位精度2-5米，自带导航软件，支持航点航线轨迹下载，并且支持二次开发和行业应用。小
12、巧精致的外观 TATO Mini9进行了全新的工业设计，外观小巧精致，便于携带。您甚至可以将它作为您的随身日常移动通讯设备使用。高清摄像，全景属性 内置300万像素摄像头，自动对焦能力，支持视频拍摄。为野外采集提供最直观清晰的图片描述，可以非常方便地将外业的位置数据、属性数据和图片进行关联，为资源调查及外业采集提供依据。专业三防设计 一体化主机，工业级三防设计，配备可供全天使用的电池，在恶劣的野外工作环境中，提供长久良好的支持。超大彩色触摸液晶显示屏，强光下清晰可见。实用配置 电子罗盘：内置地磁电子罗盘，使您即使在GPS屏蔽的情况下仍然不会迷失方向；气压测高：内置气压测高仪，提高对高程测量的精
13、度。操作系统Microsoft Windows Mobile 6.5操作系统CPU：主频600MHzGPS特性GPS芯片：最大支持50通道，L1 C/A码，支持SBASWASS，ENGOS，MSAS)天线：可外接天线单点精度：2-5m2DRMS差分精度:1-3mSBAS屏幕显示屏：3.5寸 TFT彩色触摸显示屏，265k色彩，阳光下清晰可见键盘：3功能键，虚拟键盘通讯内存：256MB SDRAM，512M NAND flash非易失性扩展：支持Micro SD最大32G接口：Mini USB2.0接口蓝牙：Bluetooth V2.0无线技术，支持EDR通讯：支持通话功能，具备四频850/900/1800/1900MHZGSM/GPRS网络：支持WIFI电源电源：3000mAh锂离子电池，可外接车载电源工作大于10小时gps开启状态充电4小时外部电源输入：3.3V5V可更换电池：2节干电池物理尺寸：约135mmx79mmx26mm重量：约210g不含电池环境工作温度：-30 +60存储温度：-40 +70抗震：1.0m自然跌落至地面防水防尘：IP65扩展功能摄像头、扩音器、麦克风电子罗盘、气压高度计、温度计、重力传感器标准配件标准配置：系带、锁扣、用户手册、保修卡 6000 2 12000 合计 大写金额：壹拾贰万元正 120000
