【正文】 ≥塊 熱插拔 硬盤；。擴展網(wǎng)絡陣列控制器塊卡. 配置單獨的陣列控制器，≥緩存,帶電池保護可支持， 插槽路時個插槽 , 個 插槽 , 個, 個；路時個插槽 , 個 插槽 , 個 , 個 。網(wǎng)卡配置≥個千兆以太網(wǎng)口 電源電源個鉑金電源；管理維護可管理和維護性 . 集成系統(tǒng)管理處理器支持：自動服務器重啟、風扇監(jiān)視和控制、電源監(jiān)控、溫度監(jiān)控、啟動關閉、按序重啟、控制、本地固件更新、錯誤日志，面板提供系統(tǒng)未來狀況的可視顯示；. 對、內存、硬盤驅動器、電源及風扇等關鍵部分的潛在的故障具有提前預警能力； .故障部件的快速診斷功能 ： 在斷電的情況下，能夠通過診斷板快速定位故障的部件，提高維修速度。系統(tǒng)支持的操作系統(tǒng) , , , , , 外觀服務器外觀機架式 區(qū)婦保數(shù)據(jù)庫審計技術指標指標要求硬件規(guī)格系統(tǒng)采用多核硬件平臺架構與專用安全操作系統(tǒng)；專用的安全操作系統(tǒng)具有自主知識產(chǎn)權；審計數(shù)據(jù)的存儲空間≥ ,≥個自適應電口性能要求監(jiān)聽流量支持≥審計系統(tǒng)審計事件每秒入庫速度≥條秒 日處理審計事件數(shù)≥萬條部署管理采用旁路部署方式對原有網(wǎng)絡不造成影響，網(wǎng)絡審計產(chǎn)品的故障不影響被審計系統(tǒng)的正常運行采用管理方式,全中文界面無需在被審計系統(tǒng)上安裝任何代理數(shù)據(jù)庫審計支持支持審計的數(shù)據(jù)庫包括：、、、人大金倉、達夢、南大通用等數(shù)據(jù)庫種類運維審計支持網(wǎng)絡鄰居審計\協(xié)議審計\協(xié)議審計\協(xié)議審計\協(xié)議審計\協(xié)議審計數(shù)據(jù)庫安全審計支持對針對數(shù)據(jù)庫的攻擊行為進行審計支持對針對數(shù)據(jù)庫的注入攻擊行為進行審計提供對數(shù)據(jù)庫返回碼的知識庫和實時說明，幫助管理員快速對返回碼進行識別支持數(shù)據(jù)庫并發(fā)會話數(shù)、并發(fā)進程數(shù)、并發(fā)用戶數(shù)、并發(fā)游標數(shù)、并發(fā)事務數(shù)、數(shù)據(jù)庫鎖等超過限制的審計 支持數(shù)據(jù)庫賬號登陸成功、失敗的審計審計策略支持系統(tǒng)應自帶審計規(guī)則庫，用戶可自定義審計策略審計策略支持時間、源、目的、協(xié)議、端口、登陸賬號、命令作為響應條件審計策略支持數(shù)據(jù)庫客戶端軟件名稱、數(shù)據(jù)庫名、數(shù)據(jù)庫表名、數(shù)據(jù)庫字段名、數(shù)據(jù)庫返回碼作為響應條件（非正則表達式方式）審計策略支持字段值作為分項響應條件（非正則表達式方式）審計能力支持數(shù)據(jù)庫綁定變量審計支持訪問數(shù)據(jù)庫的源主機名、源主機用戶的審計支持操作響應時間的審計 支持操作返回行數(shù)的審計支持數(shù)據(jù)庫操作成功、失敗的審計支持數(shù)據(jù)庫操作類、表、視圖、索引、觸發(fā)器、存儲過程、域、游標、事物等各種對象的操作審計支持協(xié)議的審計，能夠審計用戶名、操作命令、命令響應時間、返回碼等；支持對協(xié)議的審計，能夠審計用戶名、命令、文件、命令響應時間、返回碼等支持審計網(wǎng)絡鄰居的用戶名、讀寫操作、文件名等支持審計協(xié)議的用戶名、文件名等支持審計協(xié)議的認證用戶、認證用戶名、認證、服務器支持綁定變化情況的審計響應方式支持記錄審計事件、記錄會話數(shù)據(jù)、忽略、界面告警、告警、 告警、郵件告警等響應方式實時監(jiān)視實時監(jiān)控對實時告警信息，當前會話進行詳細察看；有助于管理員及時處置事件查詢統(tǒng)計支持按時間、級別、源\目的、源\目的、協(xié)議名、源\目的端口為條件進行查詢支持按數(shù)據(jù)庫名、數(shù)據(jù)庫表名、字段值、數(shù)據(jù)庫登陸賬號、數(shù)據(jù)庫操作命令、數(shù)據(jù)庫返回碼、響應時間、數(shù)據(jù)庫返回行數(shù)作為查詢和統(tǒng)計條件支持按自定義關鍵字作為查詢和統(tǒng)計條件支持條件之間的與、或、非邏輯組合支持生成、格式的報表導出系統(tǒng)管理提供管理員權限設置和分權管理，提供三權分立功能，系統(tǒng)可以對使用人員的操作進行審計記錄，可以由審計員進行查詢，具有自身安全審計功能管理員登陸支持靜態(tài)口令認證，支持密碼的復雜性管理，比如大小寫、數(shù)字、特殊字符、長度等提供審計數(shù)據(jù)管理功能，能夠實現(xiàn)對審計數(shù)據(jù)的自動備份、刪除提供審計報表自動備份功能提供、內存、磁盤、網(wǎng)口、運行時間、運行狀態(tài)等信息的監(jiān)視功能資質要求(提供證書復印件)具備公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證增強級》；具備解放軍《軍用信息安全產(chǎn)品認證證書》（軍級）具備中國信息安全認證中心頒發(fā)的強制認證證書；具備中國國家保密局測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》通過 （第二階段）金牌認證（提供證明材料）具備國家版權局頒發(fā)的多核多線程并行操作系統(tǒng)《計算機軟件著作權登記證書》原廠服務要求廠商具備《國家信息安全認證信息安全服務資質證書》二級和《涉及國家秘密的計算機信息系統(tǒng)集成資質證書》（甲級）資質；設備制造廠商應具備自己發(fā)現(xiàn)主流操作系統(tǒng)或應用系統(tǒng)新漏洞的能力，并提供兩個以上年以后發(fā)現(xiàn)的新漏洞及國內外相關權威機構(如：國家漏洞庫和)的證明設備制造廠商要求加入云安全聯(lián)盟（ ）, 作為該聯(lián)盟成員，可及時獲得病毒、木馬、釣魚網(wǎng)站、僵尸網(wǎng)絡等樣本信息，為用戶提供更及時的安全防護（提供證明材料）必須在當?shù)赜蟹漳芰?，可以提供本地原廠緊急響應服務，響應時間小于小時； 區(qū)婦保網(wǎng)閘技術指標指標要求基本要求標準機架式機箱，必須采用“”系統(tǒng)架構，即由兩個主機系統(tǒng)和一個隔離交換專用硬件組成；主機系統(tǒng)采用多核硬件平臺，并提供原廠該多核多線程安全操作系統(tǒng)的軟件著作權作為證明；具有病毒檢測、文件交換、數(shù)據(jù)庫同步、數(shù)據(jù)庫訪問、安全瀏覽、訪問、郵件傳輸、定制訪問、二次開發(fā)、流媒體傳輸?shù)然竟δ?；內、外網(wǎng)主機系統(tǒng)分別采用冗余雙系統(tǒng)啟動模式，當系統(tǒng)運行失敗后，能從系統(tǒng)啟動，且、系統(tǒng)可互為備份（提供界面截圖）；支持設備健康狀態(tài)實時自我檢測，如散熱系統(tǒng)狀態(tài)，并能夠進行正常異常狀態(tài)指示(非液晶屏顯示)，且能在異常狀態(tài)下進行聲音報警。（提供證明文件）設備標配液晶面板，實時顯示設備工作狀態(tài)及配置信息。（提供設備面板照片）接口標準機箱，標配單電源；軟件系統(tǒng)：設備管理配置功能和定制訪問功能；內網(wǎng)：標配個 網(wǎng)絡接口，個 管理接口，個 接口（雙機熱備口），個多模插槽；外網(wǎng)：標配個 網(wǎng)絡接口，個 管理接口，個 接口（雙機熱備口）個多模插槽；整機配設備健康監(jiān)控聲光報警裝置（提供產(chǎn)品正面照片）；內外網(wǎng)主機系統(tǒng)分別具有個 口；為保證系統(tǒng)配置的安全性，不能使用等任何帶有底層鏈路的附加設備接口進行管理配置；性能系統(tǒng)吞吐量≥（單向）；并發(fā)連接數(shù)≥萬；支持雙棧接入； 強制訪問控制支持認證方式和專用客戶端兩種認證方式（提供界面截圖）；可對用戶的操作系統(tǒng)和進程進行檢查，進行準入控制（提供界面截圖）支持基于動態(tài)令牌的雙因子認證方式；（提供界面截圖、并提供動態(tài)令牌卡設備照片）文件交換★支持病毒檢測功能，支持一源多目的及多源一目的文件交換；傳輸模式支持改名傳輸、增量傳輸、傳輸后刪除等三種方式；★支持文件格式特征過濾，并且不依賴于文件擴展名；支持文件類型檢查可擴展模式，方便用戶自主增加特定文件類型，并提供工具幫助用戶識別不常見文件類型；★數(shù)據(jù)庫同步支持、 、等主流數(shù)據(jù)庫間的同種或異種數(shù)據(jù)庫同步，支持單向和雙向同步；支持靈活的數(shù)據(jù)庫沖突處理策略，當關鍵字數(shù)據(jù)發(fā)生沖突時可選擇：覆蓋丟棄(提供界面截圖) ；支持字段值按條件進行數(shù)據(jù)同步，支持字段類型是：數(shù)值、字符、日期（固定格式）；支持數(shù)據(jù)庫同步客戶端的雙機熱備技術（不僅僅是網(wǎng)閘的雙機熱備），為用戶提供更高的冗余技術支持； 支持數(shù)據(jù)庫同步數(shù)據(jù)統(tǒng)計、查詢功能；支持數(shù)據(jù)庫同步事件郵件報警功能；數(shù)據(jù)庫訪問支持病毒檢測功能；實現(xiàn)對多種（如、）主流數(shù)據(jù)庫系統(tǒng)的安全訪問； 提供數(shù)據(jù)庫訪問用戶的過濾和控制；支持和數(shù)據(jù)庫語句過濾功能。支持對訪問源地址、目的地址和、本機地址和端口的自定義訪問過濾數(shù)據(jù)庫訪問支持普通訪問和透明訪問模式；普通模式下，提供對數(shù)據(jù)庫真實地址和服務端口的控制，透明模式下支持數(shù)據(jù)通道地址的設置；提供服務器地址和訪問用戶捆綁控制；提供網(wǎng)閘內外主機的數(shù)據(jù)庫訪問啟停服務控制支持訪問時段控制：時段方式可以是一次性執(zhí)行、周循環(huán)兩種方式；提供服務器地址和訪問用戶捆綁控制；提供網(wǎng)閘內外主機的數(shù)據(jù)庫訪問啟停服務控制；提供數(shù)據(jù)庫訪問日志；安全瀏覽支持病毒掃描功能；支持基于會話級的內容過濾策略，允許不同會話采用不同的內容訪問控制策略；支持訪問源地址、目的地址、目的端口的訪問控制；支持頁面關鍵字過濾，支持類型過濾；支持網(wǎng)頁下載文件類型過濾；支持過濾；支持上網(wǎng)時段控制策略，時間策略可以是一次性或者周循環(huán)模式；提供安全瀏覽日志傳輸支持病毒檢測功能；實現(xiàn)安全的訪問，支持對訪問用戶、訪問協(xié)議命令、上傳下載文件類型等訪問過濾控制； 視頻傳輸支持流媒體視頻傳輸，可對訪問用戶、訪問協(xié)議命令等訪問過濾控制；★病毒檢測具有病毒檢測專用模塊，支持自動手動兩種升級模式；(提供界面截圖)采用自有知識產(chǎn)權的病毒防護引擎，包括病毒檢測引擎和病毒分析引擎（提供原廠相關自主知識產(chǎn)權證明）病毒庫不少于萬種病毒特征，支持根據(jù)用戶需求自定義病毒特征，病毒特征安全可控，要求具備自主研究分析病毒特征的能力（提供相關證明或采用國內知名病毒廠商特征庫（提供原廠與病毒廠商合作證明）攻擊防御具有實時入侵檢測機制，實時阻斷入侵；具有抗、攻擊功能；管理審計管理方式采用架構的方式管理，基于數(shù)字證書管理；支持命令行方式管理，支持遠程管理； 日志實現(xiàn)按功能模塊分組管理；日志支持遠程存儲，能為第三方提供日志格式，實現(xiàn)日志數(shù)據(jù)分析；支持標準；可靠性雙機熱備支持配置同步；支持負載均衡；雙機熱備支持搶占模式，支持主、備設備狀態(tài)圖表實時顯示；支持設備自身物理端口冗余功能；產(chǎn)品資質所投產(chǎn)品必須提供以下證明文件：具備公安部《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》（三級）；具備國家保密局《涉密信息系統(tǒng)產(chǎn)品檢測證書》；具備《軍用信息安全產(chǎn)品認證證書》軍級；具備《中國國家信息安全產(chǎn)品認證證書》（）二級；具備國家版權局頒發(fā)的多核線程并行操作系統(tǒng)的《計算機軟件著作權登記證書》具備中國信息安全測評中心頒發(fā)的證書具備自主創(chuàng)新產(chǎn)品證書通過 （第二階段）金牌認證（提供證明材料）通過國家下代互聯(lián)網(wǎng)信息安全專項（高性能安全隔離與信息交換系統(tǒng)）測試，并提供相關測試報告；原廠服務要求廠商具備《國家信息安全認證信息安全服務資質證書》二級和《涉及國家秘密的計算機信息系統(tǒng)集成資質證書》（甲級）資質；（提供證明材料）從事網(wǎng)閘產(chǎn)品研發(fā)生產(chǎn)時間超過年，提供公安部銷售許可證書影印件證明廠商應加入云安全聯(lián)盟（ ）, 作為該聯(lián)盟成員，可及時獲得病毒、木馬、釣魚網(wǎng)站、僵尸網(wǎng)絡等樣本信息，為用戶提供更及時的安全防護。（提供相關證明材料）必須在當?shù)赜蟹漳芰?，可以提供本地原廠緊急響應服務，響應時間小于小時； 區(qū)婦保入侵防御系統(tǒng)技術指標指標要求設備架構采用多核硬件架構，獨立硬件設備，系統(tǒng)硬件為全內置封閉式結構，主機不帶有硬盤，以減少設備的故障幾率。采用自研的多核多線程并行操作系統(tǒng)，提供著作權證書硬件規(guī)格≥個≥個插槽；， 吞吐量≥，并發(fā)連接數(shù)≥萬。帶軟硬件模塊；入侵防護支持透明、路由、交換、混合部署，適應各種網(wǎng)絡環(huán)境需求。產(chǎn)品應采用業(yè)界領先的入侵檢測技術，并已取得網(wǎng)絡入侵檢測系統(tǒng)相關專利,支持碎片重組、流重組、會話狀態(tài)跟蹤、應用層協(xié)議解碼等數(shù)據(jù)流處理方式；支持模式匹配、異常檢測，統(tǒng)計分析，抗逃逸等多種檢測技術（提供原廠相關自主知識產(chǎn)權證明材料）支持惡意站點防護功能，具有掛馬站點和掛馬源站點列表惡意站點庫，能夠在終端用戶訪問惡意時主動切斷連接。惡意站點庫包含不少于萬條惡意，并實時動態(tài)更新。（提供相關原廠自主知識產(chǎn)權證明材料）支持漏洞掃描功能，主動掃描被保護服務器，并根據(jù)掃描結果自動調整策略，為被保護服務器提供動態(tài)虛擬補丁。支持對、、等多種協(xié)議進行分析。攻擊特征庫數(shù)量不少于條，并支持自定義特征。支持不少于條服務攻擊防護的特征庫支持反垃圾郵件功能，能夠通過黑白名單、關鍵字過濾、敏感參數(shù)限制等方式保護郵件服務器的穩(wěn)定運行支持對蠕蟲、木馬、緩沖區(qū)溢出、可疑代碼、掃描、非法連接、攻擊、攻擊、注入、跨站腳本等多種攻擊進行防護。支持對網(wǎng)絡掃描行為的檢測和過濾，可實現(xiàn)基于端口的掃描防護和基于主機的掃描防護支持基于網(wǎng)絡的攻擊檢測功能，包括：支持 雙協(xié)議棧網(wǎng)絡地址解析；支持針對 網(wǎng)絡中的數(shù)據(jù)包解析、支持 碎片重組等。支持入侵場景保留，可記錄入侵行為相關的網(wǎng)絡數(shù)據(jù)報文防病毒支持路由、透明、混合等各種工作模式下的網(wǎng)絡病毒檢測，支持無地址的透明橋下的網(wǎng)絡病毒檢測模式支持多接口可旁路的病毒文件傳輸監(jiān)聽檢測方式，可并行監(jiān)聽并檢測多個網(wǎng)段內的病毒傳輸行為，用于高可靠性要求的旁路應用環(huán)境支持病毒感染主機分析與隔離，防止病毒進一步擴散，提高網(wǎng)絡整體安全性病毒庫不少于萬種病毒特征，支持根據(jù)用戶需求自定義病毒特征，病毒特征安全可控，要求具備自主研究分析病毒特征的能力（提供相關證明或采用國內知名病毒廠商特征庫（提供原廠與病毒廠商合作證明）上網(wǎng)行為管理支持和雙棧協(xié)議下的上網(wǎng)行為管理支持 應用識別和過濾，至少支持萬種應用管控支持分類過濾管理功能，支持的分類庫種類不少于個能夠識別及管理限速聊天工具，網(wǎng)絡游戲、流媒體，股票軟件等應用軟件策略管理支持丟棄封包、切斷會話、限制帶寬、實時報警、記錄日志、郵件報警、聲音報警等多種響應方式。支持基于源地址，目的地址、服務、接口的帶寬管理；支持最小保證帶寬，最大限制帶寬，可以支持帶寬優(yōu)先級的設定，并支持平均主機帶寬管理功能支持與、內網(wǎng)安全管理系統(tǒng)進行協(xié)同防護，實現(xiàn)策略聯(lián)動，共