汝南县卫生局采购制冷制热工程设备项目投标企业资质及技术参数要求公示公告

序与

项目名称

参数

单位

数量

1

32变频挂机

额定制冷量/(W) ≥3200/(450～3800)；

额定制热量/(W) ≥3800/(880～4500)；

电辅热（W）≤880；

电源（PH-V-HZ）：1-220-50；

额定功率：制冷≥980（100-1400）；

制热≥1280（190-1570）；

能效等级≤3级；

循环风量(m3/h) ≥630；

运行噪声[dB(A)]：[室内机≤25-37；

室外机≤51；

重量（kg）：室内≥11,室外≥30；

外型尺寸：外机（宽高深mm）：≥776*540*320

内机（宽高深：mm）≤845*275*180

台

6

2

35变频挂机

额定制冷量/(W) ≥3500/(450～3900)；

额定制热量/(W) ≥4300/(900～4700)；

电辅热（W）≤880；

电源（PH-V-HZ）：1-220-50；

额定功率：制冷≥1020（100-1420）；

制热≥1430（20-1650）；

能效等级≤3级；

循环风量(m3/h) ≥660；

运行噪声[dB(A)]：[室内机≤25-37；

室外机≤51；

重量（kg）：室内≥11,室外≥32；

外型尺寸：外机（宽高深mm）：≥776*540*320

内机（宽高深：mm）≤845*275*180

台

120

3

50变频柜机

额定制冷量/(W) ≥5100/(1100～6100)；

额定制热量/(W) ≥6800/(1100～7200)；

电辅热（W）≤1500；

电源（PH-V-HZ）：1-220-50；

额定功率：制冷≥1650（360-2400）；

制热≥2350（365-2633）；

能效等级≤3级；

循环风量(m3/h) ≥1000；

运行噪声[dB(A)]：[室内机≤32-38；

室外机≤54；

重量（kg）：室内≥37,室外≥40；

外型尺寸：外机（宽高深mm）：≥899*596*378

内机（宽高深：mm）≤482*1706*310

台

9

4

72变频柜机

额定制冷量/(W) ≥7200/(1500～8100)；

额定制热量/(W) ≥8900/(1500～9500)；

电辅热（W）≤1800；

电源（PH-V-HZ）：1-220-50；

额定功率：制冷≥2470（500-3280）；

制热≥3050（460-3510）；

能效等级≤3级；

循环风量(m3/h) ≥1200；

运行噪声[dB(A)]：[室内机≤35-41；

室外机≤56；

外型尺寸：外机（宽高深mm）：≥955*700*396

内机（宽高深：mm）≤500*1730*320

重量（kg）：室内≥42,室外≥51；

台

30

其它要求：

1、出具所投产品生产企业和经销商须提供整机不低于6年免费质保，不低于6年免费上门维修承诺书。

2、所投空调产品具有产品质量检验报告,环境管理体系认证书ISO14001、3C产品认证证书、ISO9001质量体系认证证书、职业健康安全管理体系认证证书（提供复印件加盖生产厂商公章）；

3、所投挂机空调制冷最低运行频率1HZ,功率45W. （提供原厂宣传彩页加盖生产厂商公章）；

4、需提供所投产品（空调）的生产厂家针对本次项目出具的授权书原件和售后服务承诺书原件；

5、所投空调具有变频自适应转矩控制技术,单芯片集成模块技术；软件全程功率因数校正技术,新型变频压缩机技术,并获得国家科学进步奖，（提供该技术的专利证书及原厂体现该项技术的宣传彩页加盖生产厂商公章）

6、所投空调具有变频自适应转矩控制技术,单芯片集成模块技术；软件全程功率因数校正技术,新型变频压缩机技术,并获得国家科学进步奖，（提供该技术的专利证书及原厂体现该项技术的宣传彩页加盖生产厂商公章）

7、所投柜机采用智能化霜技术，使产品省电更环保；提供该项目技术的专利证书及原厂体现该项技术的宣传彩页加盖生产厂商公章

系统功能

1.            *支持策略级联管理功能：上级管理服务器可强制定制策略并下发给下级管理服务器；下级管理服务器的报警和统计信息级联上报，同时支持上级直接登录下级管理服务器，以进行详细数据查询；

2.            策略管理：系统支持根据用户划分区域、IP地址、操作系统、自定义检索等多种方式进行策略分发。终端安全程序可自动侦测网络连接情况，根据在内网/不在内网可执行不同的安全策略，满足网络中计算机接入带出的安全管理要求。策略可指定生效时间段；

3.            *具备对管理员分权限管理，达到管理员、审计员权限分立，互不交叉。提供系统运行审计和操作审计机制，保证系统的稳定运行，系统管理员登录要求支持IP地址访问限定，只有获得授权的计算机才能进入系统控制台。

4.            *策略漫游功能：当计算机从当前管理器服务器管理区域变换至其它管理器的管理区域后，直接接受该区域管理服务器的接管，并自动获得和执行新管理服务器理的管理策略。

5.            要求支持分权限管理功能，级单独一套系统下可根据下属区域、策略等划分出多种管理和事件查看角色，进行管理。

6.                客户端功能在安全模式下仍生效。

7.                支持记录本地文件的创建、访问、复制、改名、删除、移动等操作行为；

8.            *系统支持打印监控，要求可以控制打印文件类型，记录打印行为并备份打印文件；

9.            系统必须具备良好的系统安全性，终端具有自我防护机制，防止用户使用网上常见的卸载等工具（包括Icesword、360安全卫士等）随意停止、卸载。

10.          要求支持对终端的CPU、内存、硬盘的资源占用率和剩余空间进行监控，设定危险等级报警；

11.      要求支持设定客户端的自动关机倒计时提醒，设定条件包含：设定的时间内无键鼠操作、指定关机时间（如下班时间）；

12.      *支持创建远程呼叫平台，用于终端用户主动向网管员请求远程帮助，并支持本地计算机和远程计算机为文件交互；

13.      支持管理员主动建立远程桌面，连接方式支持自动、密码、询问等方式，支持只读和读写连接，能够在被远程终端处隐藏被控程序，并支持本地计算机和远程计算机为文件交互。

14.          系统兼容Windows vista, Windows 7等新版本Windows系统；

违规联网管理

1.            支持监控网络中客户端的非法外联行为，实时检测内部物理隔离网络用户通过调制解调器、ADSL、双网卡等设备非法外联互联网行为，并立即阻断和告警；

2.            *具备互联网报警接收功能，对连接互联网后未再连接内网的设备进行报警；

3.            内网级联报警功能，违规联网的设备连接内网后内网可接收到报警信息。

4.            具备多种处理方式，可以对客户端进行信息警告、上网锁定（内网管理员可远程解锁）、自动关机等处理；

5.            违规联网取证功能，支持对违规连接互联网设备的取证功能 并详细记录非法上网计算机的名称、单位、上网地址等，以便查询。                                     

6.            支持防止终端外联功能，要求可以禁止终端任何方式的外联行为并报警，可以仅控制终端不能同时连接内外网；

接入控制管理

1.            *强制注册管理：在没有交换机配合、不更改硬件配置的情况下，实现新接入计算机未注册强制按提示注册的功能，该功能在未注册计算机；不受主机防火墙、Arp防火墙的影响。

2.            对接入网络的终端进行完整的接入控制、身份认证和核准准入流程管理。

1)            对接入到网络的终端能够详细记录终端的设备属性和身份。

2)            新接入的设备进行身份识别和系统健康检查，当接入的终端出现非法接入行为能及时发现和报警。

3)            对新接入网络准入性进行控制和核准，对于不需要接入网络或接入终端自身防护不达标的将禁止接入网络

4)            只有指定设备和用户才能存取网络资源 。

5)            未注册的计算机进行干扰和重定向，已达到对未注册计算机进行智能强制安装Agent。

以上技术要求不需要改变任何网络环境，也不需要新增网络硬件设备。

3.            支持多种方式对入网用户和计算机设备做健康性检查。对不符合安全标准的设备可基于客户端软件防火墙或交换机802.1X协议限制终端计算机网络访问的权限，安全修复后自动放开网络访问权限。

4.            *支持自动隔离非授权设备接入，可不依赖硬件实现，并实现HTTP重定向；

补丁及文件分发管理

1.            产品拥有自主研发的补丁自动分发功能，不依赖于第三方产品实现

2.            要求支持补丁自动分发安装，可按系统、IE、Office等类型和级别对不定进行分类，分发对象可基于客户端网络IP范围、操作系统种类、域角色、自定义组等多种方式分发，策略能够在指定的时间、指定网络范围内有效

3.            系统自动对新导入补丁提供安全性测试。测试完成后再大面积下发补丁

4.            对于长期不打补丁的客户端，要求阻止其接入内网的行为；对新接入网络的计算机要求立即安装补丁，否则阻断其入网

5.            支持客户端补丁的自动下载及安装补丁，支持用户自定义补丁策略，系统可基于终端网络IP范围、操作系统种类、补丁类别等多种方式制订策略，可在指定时间、指定网络范围内分发补丁

6.            *具备终端代理转发技术功能（即补丁可由终端转发补丁给其它终端），控制补丁分发流量；

7.            *支持终端补丁管理，且应为独立的补丁平台，不依赖WSUS等第三方补丁系统，要求支持补丁下发的连接数和带宽限制；

8.            具备终端补丁自检测，终端用户可以通过内网HTTP方式访问查找自身漏打补丁的详细信息，并可方便的进行补丁下载安装；管理员也可远程检测终端补丁安装状况；

9.            具备补丁内网自动测试功能，即首先分发部分补丁至部分设备，如无问题反馈，待达到设定时间后自动分发至全部设备；

10.      *支持非介质摆渡方式进行内外网导入补丁

11.      具备文件分发功能，且管理员自定义分发成功的判断条件，具体包括对注册表项是否写入及文件是否存在或更新等条件进行判断。

移动存储介质管理

1.            *用户移动存储介质注册功能：由用户自己对普通移动存储介质（如u盘，移动硬盘等）进行注册，注册后生成移动介质唯一标识，同时进行数据加密，由用户进行密码设置，需要输入密码才可访问移动介质内的信息；

2.            只有带有注册并且符合移动存储介质管理策略的存储介质才可以接入内网计算机使用，未注册的移动存储介质无法在内网使用（或根据策略在指定设备受限使用）；

3.            *支持U盘实名制认证，支持U盘分区加密管理，使得内部交换和外部交换可使用不同分区，支持操作行为记录及拷出数据备份；

4.            支持对移动硬盘、U盘等存储介质进行可信集中注册，移动存储介质按需求可划分为交换区和加密区，分区容量可由管理员灵活定义，经过处理后的移动设备，可分保密区、交换区。并要求：

A:保密区仅能在授权计算机上使用，在非授权计算机上不可用。

B:交换区通过用户密码认证后在内外网计算机均可使用。

C:交换区供内外网数据交换使用，加密区存储涉密文件，涉密文件和非涉密（如个人文档）文件分别存放。

5.            支持注册后的移动存储介质依据授权信息数据交换控制功能，并支持移动存储设备（分区域、网段等）接入管理，对指定区域内支持禁用、只读、读写等访问控制形式；

6.            移动存储介质数据交换行为审计管理，审计可针对文件后缀名等条件进行，并提供详细的文件操作详细审计记录：包括文件的创建、复制、删除、修改和重命名等操作，（包括文件名、审计描述、时间、用户名、计算机IP地址和其他必要的信息）；同时提供详细的移动存储设备的插入和拔出动作的详细记录；

7.            支持网管移动存储介质密码找回功能；

8.            支持已丢失移动存储介质接入告警功能。

内网安全管理

资产管理功能

1.            资产管理：系统要求支持管理网络终端软硬件资产，包括硬件设备信息（诸如硬盘、CPU、内存等）、位置信息（设备名称、使用人、联系电话、所属部门等）、网络信息（MAC地址、IP地址、主机名、网关地址）、软件安装信息（操作系统、防病毒软件等）等；

2.            硬件变化管理：系统要求支持设备硬件变化行为（如设备硬件变化、网络地址更改等）报警；支持对未注册设备、注册程序卸载行为的报警；

3.            对于无法采集信息的硬件（如IP电话等），支持手动修改和添加硬件信息。

4.            支持终端实名制管理，支持软硬件采集及变更报警；

5.            支持杀毒软件检查，要求不合规定终端隔离并自动推送；

安全管理

1.            要求支持网管统一管理的主机防火墙功能，具备对客户端进行端口访问控制、IP地址访问控制等功能，策略由管理员制订统一策略在客户端执行；

2.            *能够识别具有公安部颁发销售许可证的全部杀毒软件，并监控这些防病毒软件在客户端的安装情况、实时运行情况，对未运行杀毒软件的计算机进行如告警、断网处理；

3.            *支持口令复杂度检测和guest账户禁用，要求可以强制弱口令账户修改口令；

4.            *要求支持终端流量监控，对网络客户端流量达到策略设定阈值时报警或断网，对可疑发包（疑似蠕虫病毒发包）行为、并发连接数过多进行提示或断网；

5.            *支持进程管理功能：支持对（指定公司名、源文件名）的进程进行黑白名单的控制，黑名单内的进程自动被禁止，指定执行目录下的白名单内进程自动启动；

6.            支持屏保统一设置，要求可以设定屏保等待时间及恢复密码保护等；

7.            能够对终端的ARP攻击、TCP攻击、洪水攻击等网络攻击行为发现并阻止和报警；

8.            密码管理支持检测系统密码弱口令检测功能，并可强制用户设定系统（屏保）密码，密码的设定强度和更换频率可由管理员控制；

9.            *支持IE的BHO黑名单管理功能；

10.      支持远程终端抓包分析功能（即远程sniffer）；

11.          支持IP与MAC绑定，禁止终端用户修改IP地址、网关等网络通讯关键参数的功能，并提供自动恢复、断网和提示等处理。

其他功能

1.            消息通知功能：消息通知可分区域、时间进行；如需要可强制用户查看，并获取用户是否查看的信息；

2.            支持终端计算机共享文件夹禁用功能，可以禁止使用默认共享和用户自建共享文件夹；

3.            设备统计查询要求支持树行结构、柱状图、饼图等方式，对各种日志的导出查询，支持Excel等多种格式的文件导出；

路由器1台

设备配置要求

1U高度设备

*≥6个百兆电口

产品性能

*防火墙吞吐量≥20 Mbps

*最大并发连接数≥10万

*每秒新建连接数≥0.2万

*IPSec VPN性能≥5 Mbps

*防病毒性能≥5 Mbps

*入侵防御性能≥5 Mbps

*上网行为管理性能≥5 Mbps

防火墙、VPN、NAT

*包过滤、应用状态检测防火墙

*支持IPsec VPN、SSL VPN，内置硬件加密芯片，无需单独付费购买license

支持多条链路的路由负载均衡

支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持时间段安全策略设置

支持对IP／MAC地址自动探测和唯一性检查

支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志

支持流量监控日志

支持二进制格式日志、支持用户行为流日志

防火墙必须支持一对一、地址池等NAT方式

必须支持必须支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能

支持策略NAT ALG功能

支持策略NAT功能

支持应用层过滤，必须支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤

*支持静态路由、RIP v1/2、OSPF、BGP、策略路由等

防病毒

*集成第三方专业防病毒厂商的专业病毒库，在网站有相关声明，能提供与防病毒厂商的合作证明

支持防御文件型、网络型和混合型等各类病毒，包括蠕虫、木马、病毒、恶意代码、间谍软件等

支持所有常见文件格式的病毒查杀，可自定义文件类型

支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等

支持FTP、HTTP、SMTP、POP3等协议的识别，并对协议的负载进行病毒检测

支持病毒日志和报表

入侵防御

支持深入七层的分析检测技术，能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等。

支持IP 碎片重组、TCP 流重组、会话状态跟踪、应用层协议解码等数据流处理方式

采用全面深入的分析检测技术，结合模式特征匹配、协议异常检测、流量异常检测、事件关联等多种技术，能识别运行在非标准端口上的协议，准确检测入侵行为

IPS检测到攻击报文或攻击流量后，支持阻断、隔离、Web重定向、限流的响应方式

支持DDoS攻击防御，包括TCP Flood、UDP Flood、ICMP Flood、SYN Flood、DNS Reply\Request Flood、HTTP Get等攻击种类

支持基于时间、方向、用户IP对网络滥用流量进行限流

上网行为管理

可以识别迅雷、BT、eDonkey/eMule、Kugoo下载协议、多进程下载协议（网络快车、网络蚂蚁）、腾讯超级旋风下载协议、脱兔TuoTu下载协议、Vagaa哇嘎“画”时代、Gnutella、DC等P2P应用；可以识别MSN、QQ、ICQ、Yahoo Messenger等IM应用；可以识别PPLive、PPStream、HTTP下载视频文件、沸点电视、QQLive等网络视频应用；可在识别的基础上对这些应用流量进行阻断或限流

支持Web mail和本地邮箱，如新浪、21cn、中华邮、亿邮、搜狐、QQ、Hotmail等协议，支持SMTP、POP3、IMAP4协议识别

支持对天涯、猫扑、19楼、51社区、淘宝网、阿里巴巴等论坛，支持按照Discuz bbs和phpwind bbs分类的BBS论坛

炒股软件：支持大智慧、同花顺、证券之星、指南针、钱龙等

网络游戏：支持魔兽世界、QQ游戏、联众、新浪游戏大厅、浩方对战平台、VS对战平台、地下城和勇士、穿越火线等且不少于40种

支持上网行为、网络流量的分析与审计，并可输出报表

应用控制策略

支持阻断、限流、告警、输出报表等功能

支持基于链路、区域、源/目的IP、IP组、时间、应用等综合任意组合进行控制

URL过滤

支持丰富地址库，支持二级分类

URL过滤可以基于时间、主机，能够精细到单一IP地址

支持自定义URL过滤规则

部署模式

支持透明模式、路由模式和混合模式

配套管理

*友好的Web图形界面配置，支持SSH、、TELNET、CONSOLE命令行模式配置

*必须支持网管软件统一网管，支持SNMPv1、SNMPv2C、SNMPv3

资质证明

*提供原厂商针对此项目授权函及售后服务承诺

交换机1台

★千兆接口

≥24个千兆电口，4个（非复用的）千兆光口

★交换容量

≥256Gbps   

★整机转发性能

≥51Mpps 

★MAC地址表项

≥16k

★路由表项

≥2K

★L2组播表项

≥4k

★L3组播表项

≥4k

★最大ACL条数

≥2K

★工作环境温度

-10℃~55℃

★风扇

无风扇设计

二层协议

支持STP/RSTP/MSTP

支持IEEE 802.3x

支持IEEE 802.3ad

支持IEEE 802.1P

支持IEEE 802.1q

支持MAC地址黑洞

端口聚合

支持LACP

支持手动聚合

端口镜像

支持流镜像

支持端口镜像

VLAN

支持基于端口的VLAN

支持基于MAC的VLAN

支持基于认证策略的VLAN

支持QinQ, Selective QinQ

支持VLAN Mapping

支持GVRP

★IPv4 路由协议

支持静态路由

支持RIP v1/v2, OSPF v1/v2，BGP

支持策略路由

支持VRRP

★IPv6路由协议

支持静态路由

支持RIPng，OSPFv3，BGP4+ for IPv6

支持策略路由

组播

支持IGMP Snooping、GMRP

ACL

支持L2 ~ L4 包过滤

支持基于五元组的流分类

QoS

支持 CAR (Committed Access Rate)

支持每端口8个队列

支持 Weighted Fair Queuing

支持 Strict Priority (SP), Weighted Round Robin (WRR)， SP+WRR

支持packet redirection

★安全

支持 MAC认证，本地和集中认证

支持802.1x认证，本地和集中认证

支持Portal认证，本地和集中认证

支持 port isolation 和 PVLAN

支持IP源地址保护

支持 IP+MAC+Port 绑定

支持 ARP detection

支持广播风暴抑制

管理特性

支持通过CLI, Telnet,Console口进行配置

支持SNMPv1/v2/v3, RMON

支持WEB网管

支持基于UMC系统的统一网管

支持 NTP

支持电源告警

支持DLDP

支持实时温度检测和告警

★绿色环保

支持IEEE 802.3az EEE（Energy Efficient Ethernet）高效节能以太网技术,整机功率≤22W

★产品资质

提供工信部入网证，提供原厂商针对此项目的授权和售后服务承诺书。为保证对接、维护方便，交换机及路由器要求统一品牌，否则按废标处理。

5

商用计算机

*CPU：Intel 双核G1820处理器(主频≥2.7G，缓存≥2M)

主板：H81芯片组，PCI-E x16≥1个、PCI-E x1≥2个，PCI≥1个

*内存：≥1X2GDDRIII

*显卡：集成显卡，提供VGA和DPI接口,可以实现双屏显示

光驱：DVDROM

硬盘：≥500G，SATA接口，7200rpm

网卡：≥10/100/1000M以太网卡

*显示器：≥19寸宽屏液晶,符合国家一级能效、获得EPEATGold认证

*键盘：PS2防水抗菌键盘

*鼠标：1000DPI USB光电鼠标

*接口：串口≥1个， USB≥6个（其中至少2个接口前置，要求前置USB接口分离放置，互不干涉）；

*机箱：标准MATX立式机箱，顶置提手，超大斜角顶置开机键和状态指示灯，机箱体积小巧，不大于20L

*随机应用：随机自带原厂备份及恢复软件，能同时保留出场备份和用户自定义备份，能设置恢复密码；

台

30台

其它要求：

1、提供生产厂商主机三年有限质保及免费上门服务，显示器三年质保及免费上门服务，2小时电话响应，第二自然日上门，365天全年无休---包括周六、日和节假日。提供400大客户专属服务热线，提供7×24小时电话支持服务；出具书面承诺；

2、所投计算机需提供：货物制造商具备《信息安全服务资质》安全工程一级资质及售后服务体系通过CCCS客户联络中心标准体系认证（提供相关证书证明文件），并出具制造厂家针对本项目的专项授权

3、所投安全管理及补发系统需提供：投标产品必须同时具备公安部销售许可证、国家保密局涉密信息系统检测证书。 投标产品具有军用信息安全产品认证证书（军B级）。（复印件加盖生产企业公章）

4、 所投路由器需具备公安部《计算机信息系统安全专用产品销售许可证》；具备国家版权局《计算机软件著作权登记证书》；（复印件加盖生产企业公章）

5、所投交换机需提供工信部入网证。需提供本产品宣传彩页加盖原厂公章（宣传彩页上技术参数内容要与投标参数一致）。提供生产厂商针对本项目的授权书原件；为保证对接、维护方便，所投交换机及路由器要求统一品牌。