序号

名称

规格参数

数

量

1

万兆防火墙（安全类产品）

1、★★硬件要求：标准2U机架尺寸，标配不少于：1个GE管理口，2 个USB接口，≥8个千兆电口，≥4个千兆光口，≥2个万兆光口（含万兆多模光纤模块），1个扩展槽，电口均支持内置Bypass；三层吞吐

≥20Gbps，最大并发≥500万，IPS吞吐≥6Gbps；含3年IPS特征库升级服务。上述关键指标项要求提供厂商盖章的证明材料。

2、技术架构：产品由专用的硬件平台、专用安全操作系统及功能软

件构成，采用多核多平台并行处理机制或多核分布式底层处理架构；

3、★支持路由模式、交换模式、混合模式、虚拟线模式；支持静态 路由、策略路由、RIPv1/2、OSPF等动态路由、组播路由协议。支持 用户以安全区、IP地址（网段）、时间、用户、应用多维度的对流量进行管理和控制，包括限制应用上下行最大带宽、保证应用上下行最小带宽、保证带宽下的优先级排序以及每IP的进行应用流量控制；提供此项功能配置截图证明；

4、提供策略分析功能，支持扩展联动外部扫描器，通过防火墙可查 看扫描器上报的内部资产漏洞的拦截情况，提供操作界面功能截图证明；

5、内容安全：内置恶意站点识别库，具有对恶意站点的防御阻断能力，收录不少于几十万恶意站点，产品获取CVE兼容性证书，产品类型为下一代防火墙，提供证书扫描件；

6、内网风险管理：可识别并分析内网主机的接入数量和资产属性， 可识别内网主机的操作系统、杀毒软件、浏览器等信息，并计算或设置主机资产风险，能够针对高风险资产进行屏蔽，提供操作配置截图证明；

7、★支持基于策略的双向NAT、动态/静态NAT、端口PAT，支持汇聚 接口，能够手动绑定接口，支持WEB界面设置静态路由及OSPF、RIP、

BGP动态路由协议，支持非对称路由；

8、支持事件关联分析，能够对防火墙的日志进行关联分析；事件关 联分析支持多种排序，最少包含：基于流量、会话、风险等级；针对事件关联分析，可以提供多种入口，比如基于流量、应用、安全事件等；在事件关联分析中，可以设置关注IP，可以进行分析，提供此项功能配置截图证明； 9、★具备IPS功能模块：针对各种攻击，如远程扫描、暴力激活成功教程、缓存区溢出、蠕虫木马等阻断，具有几千条以上攻击规则，每条规则具备详细的攻击规则描述；提供此项功能配置截图证明；

10、支持自动攻击屏蔽策略；支持基于国家地区控制策略或基于IP地址控制策略；提供此项功能配置截图证明；

11、为保证后期安全体系的扩展，需支持与入侵检测系统联动，入侵

检测系统识别到入侵行为自动传给防火墙主动拦截形成闭环的安全防

1台

该体系，需提供联动功能证明截图；

12、为保证产品安全防护有效性，需提供以下产品及厂商资质证书：

1） 中国信息安全测评中心《国家信息安全测评信息技术产品安全测评证书-EAL4+》；

2） 公安部《计算机信息系统安全专用产品销售许可证（增强级）》证书；

13、★生产厂家提供三年免费质保（配件+人工+软件版本升级含IPS

识别库三年升级），供货时提供原厂商服务承诺函原件。

2

网络审计设备

（安全类产品）

1、★★硬件要求：标配不少于：2个USB接口，1个RJ45串口，1个GE

管理口，≥4个GE电口；检测能力≥400Mbps；存储容量≥2T硬盘；提供数据库审计、安全审计模块；上述关键指标项要求提供厂商盖章的证明材料。

2、★提供审计ORACLE、SQL Server、MY SQL、DB2、Sybase等各类主流数据库系统，支持分析、提取SQL语句中绑定变量，并可完全监测 还原SQL操作语句包括源IP地址、目的IP地址、访问时间、MAC地址、数据库用户名、客户端类型、数据库操作类型、数据库表名、字段名等；提供相关证明文件。

3、★支持文件传输审计：支持HTTP、FTP协议，支持基于用户/用户 组、时间、关键字等多种组合审计策略，用户可自定义下载文件类 型，对文件上传、下载类型进行审计，可记录日志包括源IP地址、目的IP地址、时间、传输文件名等，提供操作界面功能截图证明；

4、通过扫描指定网站，分析检测网页是否被挂马，并实时告警响应记录，提供操作界面功能截图证明；

5、★支持TELNET、FTP等业务操作命令级审计，支持基于IP地址、用

户组、时间、关键字等组合审计策略，提供提供操作界面功能截图证明；

6、具有1千万条以上URL数据库，具有过滤不良言论、色情暴力等； 可过滤非法不良网站，并支持用户添加自定义URL，提供提供操作界面功能截图证明；

7、移动应用审计：支持移动应用审计，能够识别通过移动热点所访 问的移动类应用，并记录IP地址、应用名称、访问时间等信息；能够对主流的移动应用进行内容层面的详细审计，主要是对微博、网页言论、网页访问详细记录、IP地址、URL地址、访问时间、访问或发布 的具体内容等信息。

8、★针对接入外网的终端用户，系统提供增强的身份认证功能，支 持标准的radius和LDAP接口，及第三方认证平台，实现灵活、安全的认证控制，提供操作界面功能截图证明；

9、提供流量审计：支持基于时间、协议、IP地址等组合流量审计策 略、支持用户识别功能，可将终端IP地址与终端用户身份绑定，在审计日志中显示终端用户身份信息、支持用户身份信息关联技术，可将用户各种身份信息与其终端IP地址进行关联形成用户身份信息库，从而提高事件定位的精确；

10、支持用户识别功能，可将终端IP地址与终端用户身份绑定，在审

1台

计日志中显示终端用户身份信息；

11、支持IPv6协议，可识别IPv6协议的数据流，支持基于IPv6地址格式的审计策略；

12、为保证产品安全防护有效性，需提供以下产品及厂商资质证书：

1） 公安部《计算机信息系统安全专用产品销售许可证》（增强级）；

2） 中国信息安全测评中心《信息技术产品安全测评证书--EAL3+》；

★13、生产厂家提供三年免费质保（配件+人工+软件版本升级），供货时提供原厂商服务承诺函原件。

3

日志审计设备

（安全类产品）

1、★★硬件要求：标准机架式，专用硬件平台和安全操作系统，标

配不少于：6个千兆电口，2个USB接口，存储能力至少有180天的存储能力，日志审计：日志处理性能≥2000EPS（含），存储容量≥1TB； 要求提供厂商盖章的证明材料。

2、系统采用B/S架构，只需浏览器即可连接到系统进行各种操作；产品要求集成数据库，无须独立安装数据库系统，亦无须对数据库进行维护；

3、★无需另外安装软件组件，审计中心即可通过 SNMP Trap、

Syslog、ODBC\JDBC、文件\文件夹、WMI、FTP、SFPT、NetBIOS、

OPSEC等多种方式完成日志收集功能；无需另外安装软件组件，审计中心即可实现新增Oracle数据库自身日志的采集任务、新增SQL

Server数据库自身日志的采集任务、新增Apache等服务器日志的采集任务；针对文本格式的日志采集，支持本地文件、Windows共享和FTP 获取三种采集方式；

4、资产管理：系统提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；(提供软件功能截图证明)

5、日志可加密压缩传输，保证数据的完整性和机密性；日志可加密 存储，支持大数据量存储；可根据转发条件，将采集范式化后的数据转发到其他的目标地址；支持加密压缩方式转发，定时转发；

6、支持对无用信息的自动合并；可以建立日志合并规则；

7、可以显示一段时间的动态日志移动图，能够显示每个时间切片的 日志数量、等级，并能显示每秒事件数；可以对选中的日志进行事件拓扑分析，可视化的展示日志之间的行为相关关系的事件拓扑图； 8、★系统允许管理员以统计形式查看日志信息；支持实时统计和历 史统计两种模式；（提供功能操作界面截图）； 9、用户可自定义查询场景，每个查询场景都要以查询策略的形式进 行存储；

10、根据关联分析的结果将可疑或者需要关注的信息加入观察列表， 并可以对观察列表中的信息进行关联，也可以被任何规则引用；可以将日志中的IP地址、端口、时间等信息进行资源自定义，为规则所引用；(提供软件功能截图证明)；

11、系统能够显示告警状态雷达图、事件趋势图、最近24小时的告警

列表，能够显示最新1小时内的事件总数、各等级事件数量，以及事件量曲线；

1台

12、系统内置日志参考知识库，方便用户查询不同原始日志信息的错误ID号和详细描述信息；内置防火墙和交换机的事件编码知识库（需提供功能截图）；内置Windows、Linux操作系统的事件ID知识库（需提供功能截图）；内置Oracle、SQL Server、MySQL、DB2数据库的事件编码知识库（需提供功能截图）；能够查看系统内置的事件库中事件类型名称及其描述信息（需提供操作界面功能截图）；

13、为保证产品安全防护有效性，需提供以下产品及厂商资质证书：

1） 公安部《计算机信息系统安全专用产品销售许可证》

2） 中国信息安全测评中心《信息技术产品安全测评证书--EAL3+》证书；

14、★★本次需提供50个审计对象授权（供货时提供原厂授权及三年

质保）供货时提供原厂商服务承诺函原件。

1.★★采用2+1系统架构即内网单元+外网单元+FPGA专用隔离硬件，

采用基于Linux内核的多核多线程专用安全操作系统，加固内核。标

配不少于：内网6个10/100/1000M BASE-TX接口，外网 6个

10/100/1000M BASE-TX接口，RJ45串口，USB2.0接口；并发连接数>5

万，开关切换时间< 10ns，系统延时< 1ms，无用户数限制，最大吞

吐量≥500Mbps；上述关键指标项要求提供厂商盖章的证明材料。

2.★系统内置安全浏览、邮件发送、文件同步、实时数据库、关系数

据库、组播代理、视频应用、用户自定义等应用模块,并可控制协议

的的动作、参数、内容；

3.★兼容主流视频传输及控制协议，与公安国标视频系统兼容。支持

GB28181视频通信国家标准，支持SIP信令控制，可控制云台。支持海

康、大华、华为、华三、宇视、科达、合众、汉邦、创世等主流视频

厂商标准，必须与某某公安标准视频平台兼容。（提供产品功能截图

4

网闸

（安全类产品）

证明）；

4.支持Oracle、SQLServer、Mysql、Sybase、DB2、Postgresql等多

1台

种主流数据库的同步和国产数据库同步。支持同构、异构数据库之间

的数据同步。支持字段级的数据同步，支持BLOB、TEXT等大字段。支

持单向同步和双向同步（提供产品功能截图证明）；

5.关系型数据库：同步功能由网闸主动发起并完成，无需在数据库安

装方软件，支持Windows、Linux、Unix 等环境下多种数据库操作系

统，且网闸无需开放端口，杜绝安全隐患；同时支持客户端方式，提

供更高性能的数据库同步；

6.文件交换：支持Samba、FTP等多种文件协议，可以实现内网到外

网、外网到内网、双向的文件传送；支持对文件类型的黑白名单控

制，根据文件格式特征进行过滤，并且不依赖于文件扩展名（提供产

品功能截图证明）；

7.支持根据时间自动切换的安全策略。（提供产品功能截图证明）；

8.系统提供ping、traceroute、TCP端口探测、抓包等工具方便管理

员排查问题，方便维护和运维；

9. 产品资质：提供公安部《计算机信息系统安全专用产品销售许可证》；

★10. 满足与公安视频对接数据采集摆渡需求，厂家提供产品三年免

费质保服务，供货时提供原厂商服务承诺函原件。

5

交换机

1、交换容量≥5.0Tbps，转发性能≥200Mpps，支持扩展插槽；

2、MAC地址≥64K，IPv4 FIB表≥16K；

3、支持静态路由、RIPv1/2、RIPng、OSPF、OSPFv3、ISIS、BGP、

VRRP等协议；

★4、配置：交流电源， 24个千兆电口，4个的千兆光电口，4个万兆光接口，需同时配置4个万兆多模光纤模块及相应线缆。

5、提供三年硬件质保服务；

1台

机架式，兼容支持WINDOWS、Linux 等主流版本操作系统；

1、品牌要求：国产品牌，非OEM产品，自主研发；

2、★配置2颗金牌5118；核数≥12；核每颗处理器主频≥2.3G；

3、内存：配置4*32GB DDR4 2666 MHz ECC RDIMM内存；

4、★硬盘：配置2TB 3.5吋7.2K 6Gb SATA硬盘，一块500G 2.5 6Gb

R SSD；

6

服务器（不含显示器）

5、★配置阵列卡 1 块2GB Cache RAID控制器；支持RAID0/1/5/6/10，支持大于20个以上热插拔2.5英寸sas/sata/sdd硬

盘混插，提供实物照片及技术参数证明文件；

1台

6、★网络接口配置2个千兆电口；配置2个万兆光口加光模块；

支持网络唤醒，网络冗余，负载均衡等网络高级特性；

7、★显卡：配置2块Nvidia Quadro P2200 5GB 专业图形显卡；

8、电源：2个冗余电源，单功率不低于1200W，并提供1+1冗余风扇。

9、原厂五年免费质保（配件+人工），供货时提供原厂商服务承诺函

原件。

1、★整机屏幕86英寸，屏幕图像分辨率达3840*2160，4K支持60KHZ

超高清显示；

2、整机屏幕与屏幕保护层零贴合技术，减少显示面板与玻璃间的偏

光、散射，画面显示更加清晰通透、可视角度更广（提供第三方认证

机构测试报告）

3、色域达到 90%NTS（提供第三方认证机构测试报告）

7

86英寸会议白板

高清显示屏

4、采用红外触控技术，支持Windows系统中进行20点或以上触控，支

持高精度红外被动笔书写；书写精度1mm;

1台

5、★整机内置1080P 1200万像素及以上高清摄像头，支持电子云

台，可通过程序设置，控制镜头的视角和变焦；

6、内置多个麦克风，8米有效拾音距离；

7、采用2*10W（中高音）+20W（低音）扬声器；

8、支持个人电脑通过Type-C接口或HDMI加TOUCH线连接调用整机内置

摄像头、麦克风、音响（提供第三方认证机构测试报告）；

9、手机和电脑支持混合投屏展示，最多支持四画面同屏展示，可对 每个投屏内容进行独立反向操作，可连接不低于16台设备； 10、引入Type-C口手机和平板直接连接Type-C传屏器进行整机投屏；

11、4K无线投屏,软硬件均支持 Mac win10系统扩展屏显示（提供第三方认证机构测试报告）；

12、白板内容保存：白板支持保存图片、PDF以及二次编辑模式；

13、在无线投屏状态中，搭配PC模块后无需调用PPT播放软件的批注功能，即可对PPT播放状态下进行连续多页批注，擦除（提供国家级第三方认证机构测试报告）；

14、★提供全套配件（含纯PC+移动支架+无线传屏+智能笔+笔盒），提供三年原厂硬件质保服务。

8

服务器机柜

1、设备为单开平板六角网孔前门,双开平板六角网孔后门；

2、镀铝锌板材质方孔条与安装梁,设备安装时自动等电位；

3、无锐边方孔条；

4、三段式底板部件,中间盖板可按需打开,三段式快开侧门,每段可单独打开；

5、各主要部件预置有接地钉，接地钉带护罩；

6、轧制九折成材，承重能力超过1000KG；

7、厚度：方孔条≥2.0mm;安装梁≥1.5mm;其余1.2mm；8、高2米，宽

0.6米，深1.1米；

8、标配16A 10孔位，国标PDU 2个；

9、服务器机柜配置（配置2个的24口配线架+2个理线架），利用机房

已有布线桥架，以上走线方式敷设至配线机柜处，主、备线缆采用标签加以识别。

2台

9

核心机房动环监控系统

★1、标配不少于：千兆以太网口数≥4个；RJ-45 Console管理口≥1 个，USB接口≥2，用于外接硬件设备，内置硬盘≥120G（上述要求提供厂商盖章的证明材料）；

2、支持设备统一管理，可以通过平台对所有传感器和物联网关进行统一管理； 3、支持主流多种物联网协议，如：Zigbee、433等（提供证明材 料）；

4、支持易部署上线，可以通过导入传感器设备的序列号和校验码， 传感器联网后无需任何配置即可发现物联平台； 5、支持根据时间计划每次、每天、每周、每月进行策略控制；

6、控制器支持设备管理、物联策略、基础运维、数据分析等多种功能于一体（提供功能截图加以证明）； 7、支持个性化设置，包括对顶部LOGO、浏览器标题、背景图片、底部信息能个性化设置修改，同时开第三方API接口，便于二次开发；

8、支持第三方物联网应用拓展，提供开放标准API接口，支持对接第三方平台、设备（投标文件中提供要求提供厂商盖章的证明材料）；

9、支持可视化大屏展示，包括设备运行、采集数据、报警信息等， 实时监控系统状态；

★10、支持移动APP运维，通过手机APP即可进行空间查看、场景情景

1套

策略一键执行、设备远程管理（提供功能截图加以证明）；

11、支持实时显示设备状态，总览设备总数、在线设备台数、离线设备台数等设备信息，针对具体设备查看可细化到在线设备数量、 离线设备数量、通电设备数量、断电设备数量；

12、★配齐所有采集器、传感器，实现对机房整体环境的监测，包 括：甲级机房防盗门1扇，门禁1套、电力传感器2个、水浸传感器1 个、视频摄像头3个、硬盘录像机(含2T硬盘)1台，温湿度传感器2 个、烟感2个、UPS传感器2个，数据采集器2套；能实现所有信号上大屏和监控屏。

13、产品为自主研发；

14、提供三年硬件质保服务，提供原厂服务承诺函。

10

KVM

KVM显示一体机能同时能集中管理六台以上服务器主机。

1台

11

OS

Win10企业版64位含正版序列号

1套

★1、像素间距≤4mm；点密度：≥62500 点/ m²；LED 寿命 10 万小时； 建议模组尺寸 256mm*256mm；

2、工作环境：温度-20℃～50℃，湿度 10%-80%；

★3、亮度 50-1000cd/m² 可调；视角：165°/165° （水平视角/垂

直）； 平整度：≤0.1mm ，亮度及色度均匀性： ≥98.5%； 对比度：

9000:14、刷新率：≥1920Hz；换帧频率：≥60Hz；屏体色温：2000K～

9300K 可调；发光点中心偏差：≤3%；

5、投标产品正常工作时具备消除行消影，消除列消影，消除“十”字架和列常亮，消除第一扫偏暗，消除低灰横条纹；

6、带有智能节电功能、带电黑屏节电功能，开启智能节电功能比没有

开启节能 45%以上；

全彩LED屏幕净尺

7、防护等级≥IP54；

12

寸：

4.864m*1824m

8、低亮度高灰度功能：支持软件实现不同亮度情况下，灰度 8-16bit 任意设置 0-100%亮度时，8-16bit 任意灰度设置；

1套

含边框尺寸：

9、校正：支持单点亮度色度校正功能，校正后亮度损失＜10%，平均功

耗≤135W/ m²，工作电压：AC：186V~264V、47~63Hz；连续工作时间：

4.96m*1.92m，

≥7×24hrs，支持连续不间断显示；

10、支持自动GAMMA校正技术，通过构造非线性校正曲线和色坐标变

换系数矩阵实现了显示效果的不断改善，各项重要指标如色彩还原

性、色温调节范围、亮度均匀性、色度均匀性、刷新率、换帧频率

等，均符合广电级标准；

11、控制卡，支持Win7和Win10。

显示效果：支持软件自动生成字体动画和动态背景;字体动画、动态

背景、魔幻跑边叠加播放，两千余种动画背景组合，两千余种特技组

合，动态背景支持灰度处理，画面更清晰;实时预览功能。

以上技术参数需提供经国家认可的第三方检测的检测报告。

包含原旧LED屏幕拆除，搬运至甲方指定地点，含安装调试运输运费等。

国产知名品牌：配置正版的WINDOWS10专业版操作系统，有正版授权

序列号；

13

图形工作站（不含显示器）

1、处理器：CPU型号i9-10900

2、内存：内存类型DDR4；内存容量32GB

3、硬盘： 硬盘类型：机械硬盘+固态硬盘

4、硬盘容量2TB+512GB SSD

5、显卡： 显卡类型：独立显卡 显示芯片：NVIDIA GeForceRTX

2060 显存容量：6GB

6、前(侧)面接口：前面板USB接口USB3.1Gen1*2 音频接口：1*耳机输出接口/1*麦克风输入接口

7、后面接口： 视频接口：DPx3/HDMI

后面板USB接口：2xUSB3.1Gen1+2xUSB2.01xUSB3.1Gen1 TypeC RJ45(以太网口)：

8、提供三年硬件质保服务;

1台

14

系统集成费用服务

1、针对此次平台项目在实施前制定具体实施方案，设备安装规划， 协助进行安装基础软件环境，负责利旧气象台3台服务器os软件 安装和系统集成，配合做好大雾平台软件环境部署工作；要进行细致的边界安全访问控制策略设置、实现双向安全策略配置，确保网络安全，满足公安、气象局网络安全防护要求。针对核心机房环境和机柜进行整理，实现线缆清晰、标签准确，环境卫生； 对于拆除的设备和机柜按甲方要求搬迁到制定位置。

2、 对机房当前网络资产进行梳理，形成资产清单和网络拓扑图，形成设备配置档案并移交；

3、 免费提供整个系统集成工作中的线缆及辅材(含光纤跳线

等），提供整体项目三年技术服务保障，含每年二次的机房现场巡检

服务；

1套