XX县村社事务智能归档试点及支撑平台建设升级改造项目采购需求.docx

1、XX县村社事务智能归档试点及支撑平台建设升级改造项目采购需求1 .建设目标为了进一步促进档案事业全面、协调、可持续发展，XX县档案馆在现有档案信息化基础上，通过运用系统观念、系统方法和数字化手段对档案馆业务系统进行升级改造，实现档案资源的高度智能化管理和开发利用；对接村社事务智能归档应用，推进村社事务智能归档”应用试点，完成电子文件归档与管理工作；落实业务系统的存储扩容和维护保障，支撑核心业务系统长期平稳运行，保障XX县档案业务数字化转型的平稳推进。项目整体应符合国产化工作要求，符合二级等保需求的基础设备环境。2 .建设内容概况2.1应用系统概况序号系统名称建设内容数量备注1升级改造馆藏档案综

2、合管理系统采用升级改造形式建设成馆藏档案综合管理系统，完成档案馆局域网环境下核心业务的补充，进行档案智能开放审核、档案保护智能预警、档案宣传管理、教育基地接待、馆藏业务智能监管等核心业务数字化，提高档案馆业务管理的效率和资源服务的安全可靠性，满足利用者和档案管理者需求。1套2升级改造区域数字档案管理服务一体化平采用升级改造形式建设成区域数字档案管理服务一体化平台，实现全县档案应收尽收、档案管理、业1套台务监督以及互查利用，对接各业务系统包含村社事务智能归档应用，实现业务系统电子文件归档，对接X里办和X政钉实现查档业务延伸，有效推进区域档案治理体系和能力现代化，满足人民群众对档案利用多样化的需求

3、3“村社事务智能归档”应用对电子文件归档平台进行开发改造，适应“智慧村社”平台进行业务系统电子文件归档管理。1套4建设互联网档案服务平台建设移动服务平台，提供微信手机局馆动态、XX记忆、查档、预约、就近查档等服务。1套2.2基础硬件概况2.2.1局域网硬件设备序号设备名称数量单位备注1核心交换机2台核心交换机，冗余配置2服务器汇聚交换机2数据中心汇聚交换机。（含所需光模块和光跳线）3主机安全EDR1套等级测评要求：恶意代码防范。4下一代防火墙1台外联防火墙边界安全防护,访问控制。5日志审计系统1套等级测评要求，日志审计功能，漏扫，身份鉴别，数据完整性等要求6数据库审计1套7漏洞扫描1套8馆藏

4、档案综合管理系统应用服务器2符合国产化工作要求9馆藏档案综合管理系统数据库服务器1台符合国产化工作要求10电子档案长久保存平台服务器2台单台各IOoT可用容量，可保全70T数据11馆藏档案综合管理系统存储1存储可用容量80T12馆藏档案综合管理备份一体机1台数字档案馆配置近线和同城异地备份60T备份13馆藏档案综合管理磁带库1台2.2.2政务网硬件设备序号设备名称数量单位备注1核心交换机1台核心交换机2下一代防火墙1台出口下一代防火墙，等级测评要求：边界安全防护，访问控制规范要求。3主机安全EDR1套应定期检查恶意代码库的升级情况，对截获的恶意代码进行及时分析处理。4日志审计系统1套等级测评要

5、求，日志审计功能，漏扫，身份鉴别，数据完整性等要求5数据库审计1套6区域数字档案管理服务一体化平台应用服务器2台符合国产化工作要求7区域数字档案管理服务一体化平台数据库服务器1台符合国产化工作要求8区域数字档案管理服务一体化平台存储1台存储可用容量120T2.2.3通用软件1国产数据库2套馆藏档案综合管理系统应用服务器1套、数字档案管理服务一体化平台应用服务器1套2国产中间件2矣馆藏档案综合管理系统应用服务器1套、数字档案管理服务一体化平台应用服务器1套3国产OFD版式阅读软件2套局域网1套、政务网1套4国产OFD版式处理套件2套局域网1套、政务网1套5音视频转码编辑2套局域网1套、政务网1套

6、6国产操作系统9套操作系统，每台服务器1套2.3其他服务内容序号内容数量单位1数据迁移1项2虚拟展厅1项3数据质量检测软件1套4智能Al档案开放审核模块1套3.建设内容分项3.1 应用系统建设内容3.1.1 升级改造馆藏档案综合管理系统3.1.L1业务管理工作台按照档案馆各业务部门人员、领导、管理员等角色设计不同的工作台，实现不同角色不同管理界面，支持业务管理工作台进行快捷方式设置等。应具备快捷检索（分类检索、关键词检索）、待办事项（待办事项展示、待办事项管理、未发布待办事项展示、未发布待办事项管理）、系统公告（系统公告通知、公告信息详情显示）、业务直达（自定义快捷入口、快捷入口编辑、快捷入口

7、删除）、本岗工作数据展现功能（角色可视化展示、工作可视化展示）。3.1.L2档案智能开放审核通过一系列的开放审核鉴定流程，辅助档案馆工作人员完成馆藏档案开放审核，一定程度减少档案馆工作人员业务量。应具备档案到期提醒（档案到期时间设置、档案到期前端提醒）、方案制定（开放审核方案名称信息录入、开放审核方案审核范围设定、开放审核方案时间计划确定、开放审核方案小组成员和负责人指定、开放审核方案修改、开放审核方案删除、开放审核方案审批管理、开放审核方案审批流程配置）、调取数据（待审核档案数据筛选、待审核档案数据过滤、待审核档案元数据管理、待审核档案元数据筛选、在线查看数据明细）、自动初审（利用规则库进行

8、开放审核初审）、分配任务（任务角色选择、任务内容下发、任务批量检索、任务批量分配下发、鉴定任务撤回）、人工复审（人工审核通过操作、复审任务情况查看、档案全文浏览、审核结果确认）、形成意见（审核意见录入、审核意见审批、形成初步鉴定意见）、审核结果返还确认（鉴定结果确认、拟开放档案自动批量导出）、发布审核结果（鉴定结果返回、鉴定结果确认、鉴定结果修改、审核结果展示、鉴定结果详情查看、按开放级别打包导出）、审核过程监控（审核状态记录、审核进度记录、审核操作信息记录）、审核统计（多维度统计、鉴定统计饼状图展示、鉴定统计柱状图展示、鉴定统计折线图展示）、规则库管理功能（建立中心词库、词库自定义修改、开放

9、级别管理、多级方案管理）。3.1.1.3档案保护智能预警通过多种辅助措施实现档案馆急需要的内部档案保护预警功能，为实体档案保存做出一份贡献。应具备档案数字化加工记录以及定期消毒、防虫、去酸管理功能（工作计划制定、工作任务全过程记录）、档案数字化加工记录功能（馆藏档案数字化计划管理）、档案修复管理（档案修复计划制定、档案修复全过程管理、档案修复难度系数管理）、数转模（模转数）过程信息登记管理。3.LL4档案宣传管理通过多种辅助措施，实现快捷地将档案宣传所需的档案资源进行导出或者发布，减少档案馆档案员整理工作量。3.1. 应具备制定展览计划（在线制定宣传计划、宣传工作信息登记管理）、筛选数据资源（

10、主题相关资源检索、音视频档案检索）、打包导出利用功能（宣传资料打包导出）。3.2. 1.5教育基地接待通过一系列的档案馆接待功能，发挥档案馆爱国主题教育基地接待职能，为档案保护做出重要贡献。3. 应具备预约登记（预约登记、登记信息管理、登记结果反馈）、安排场次（参观场次信息管理、参观场次在线确认）、安排讲解员（讲解员信息管理、讲解员任务分配、预约登记信息关联、预约登记信息转发）、接待记录功能（接待后相关信息记录、接待后预约登记不符信息记录、接待记录信息管理）。4. 1.L6馆藏业务智能监管通过智能化可视化手段，实现档案馆核心业务以及核心指标在系统展示，包含档案资源开放情况、档案资源开发分析、档

11、案抢救保护情况、档案宣传教育情况等核心业务能够一屏展现、一眼解读。应具备智能分析决策（档案接收发展趋势统计、专题档案建设情况统计、纸质档案抢救保护工作情况统计、政务电子档案接收情况统计、馆藏档案分布情况统计、档案资政贡献情况统计、档案宣传情况统计、档案修复动态情况统计、档案消毒情况统计、档案数转模（模转数）情况统计、档案融媒体管理情况统计、档案去酸情况统计、档案开放审核情况统计统计、档案开放情况统计、档案共享情况统计、档案防虫情况统计、档案编研情况统计、展览参加人次统计、举办展览时间统计、举办展览次数统计、教育基地数量统计、教育基地参观场次数量统计、档案宣传方式统计、档案宣传次数统计、实体档案

12、接收同步数字化情况监管、库房管理详情监管、馆藏数字化情况监管、档案接收抽检情况监管、档案分类统计情况监管、库房温湿度情况监测、库房漏水情况监测、库房精密空调运行情况监测）、智能监管配置（业务指标自定义、指标元数据增加、指标元数据删减、指标元数据修改、计算模型自定义、指标计算公式增加、指标计算公式删减、指标计算公式修改、数据展示、档案资源数据采集、档案业务工作数据采集、档案馆相关智能化设备数据采集、数据导入、数据录入、按业务类型分类、按年度分类、监管指标查看、监管数据详情查看）、智能监管展示功能（监管类型定制、可视化展示、指标体系查看）。4.1. 2升级改造区域数字档案管理服务一体化平台4.2.

13、 2.1对接X里办若省X里办允许（如省X里办不允许则无需对接）则对接X里办，延伸档案业务查档方式，实现在X里办系统上进行查档业务延伸。应具备受理X里办系统查档需求功能。4.3. 22对接X政钉应具备同步X政钉组织架构、扫码登录、X政钉查档功能。4.4. 2.3文件资料接收通过构建以资源建设为基础、规范管理为保障的电子文件（资料）中心，方便全县单位归集管理文件资料,促进各类电子文件应归尽归，电子档案应收尽收。应具备个人文件管理（个人文件夹创建、个人文件夹删除、个人文件夹修改、移动文件、文件共享、列表展示、缩略图展示）、团队文件管理（创建团队、团队成员新增、团队成员删减、团队文件查看、权限管理、删

14、除团队）、文件资料上传（文件上传、在线新建文件夹）、格式转换（常用OffiCe格式转换、图片格式转换）、文件管理（文件下载、文件预览、版本管理、查看详情）、分类归档（文件资料整理、分类归档管理、元数据自动填充）。31.2.4专题档案收集为满足XX县全县范围专题档案数据的接收和管理，需能向特定立档单位等发出专题档案提交申请，可以实现从系统内部接收选择系统内部数据转化为专题档案。应具备任务下发（新增专题任务、专题类型选择、专题任务下发、专题任务取消发布）、任务列表（专题任务详情查看）、开展收集（专题文件资料选择、专题文件资料著录、专题文件资料上传）、提交审核（专题资料整理、推送专题库）、审核筛查（

15、按分类筛选、检索筛选、在线查看全文、剔除不符合文件材料）、正式归入功能（审核情况确认、导入专题库）。3.1.2.5机关查档直通车该应用需与“X政钉”“省国家综合档案馆档案电子出证平台”“省档案数据共享中心”和县全域档案共享平台进行对接，在县档案馆与进馆单位之间建立档案互查协查机制，促进馆室间档案资源的共享利用，实现查档“一件事”集成办理。应具备数字资源返还利用（资源返还申请单模版管理、资源返还申请提交、资源返还申请审批、所需档案上传、设置到期时间、期限内档案下载、逾期禁止下载）、查阅登记（关联设备自动摘录信息、查档登记查阅、查阅登记信息展示、手工填写登记信息、直接利用办结、借阅车提交申请、错误

16、信息纠错标记、审批状态查看）、查档记录（历史记录查看、未提交审批登记查档办理、未提交审批登记详情查看、打印登记单、提交审批）、调卷管理（电子档案利用标记、纸质档案利用标记、档案出库标记、归还还时间管理、归还提醒、参数配置、归还待确认状态标记、入库已归还状态标记、出入库标记）、X政钉查档直通车小程序（X政钉扫码登录、用户信息验证、选择受理单位、选择出证方式、证明材料上传、“X政钉一消息通知”服务调用、档案数据检索、查看档案全文、满意度评价、办理类通知查看、查档类通知查看）、档案协查与办理（选择档案形成单位、协查结果上传、电子出证、接收利用申请、待办任务消息管理、审核全文信息）、电子出证（提出申请

17、提交查档流程消息、提交档案内容、审核结果确认、电子印章调用、接收出证结果、档案电子证明下载、档案原件在线浏览）、办理评价功能（办理结果评价、办理效率统计、协查效率统计、业务打分评价）。3.1.2.6全域档案监管实时反馈档案业务办理情况，展示各业务办理的成果。应具备档案工作综合指标（数据导入、增加指标数据项、更新指标数据项、指标数据自动获取、新增县直单位数据指标项、更新县直单位指标数据）、档案年度任务管理（展现任务清单、选择任务年度类型、选择任务责任单位、制定任务指标体系、年度任务检索、新建年度任务管理、任务指派下发、查看任务详情、年度任务编辑、档案馆年度任务查看、接收读取情况查看、办理完成情

18、况查看、任务办理内容详情查看、年度任务状态进展情况查看、任务状态标记）、档案基础信息库（查看立档单位基础信息、填报核心业务数据、查看核心业务数据、查看单个立档单位年度任务清单、查看单个立档单位年度任务指标体系、查看单个立档单位年度任务完成情况）、全域档案工作监管功能（档案局基础信息库管理、档案馆基础信息库管理、县直单位基础库情况、县档案局（按单位筛选）、县直单位（按单位筛选）、县档案工作指标情况、县直单位档案工作指标情况）。3.1.2.7业务现状驾驶舱展示XX县档案馆全县范围内立档单位档案储存情况、整理情况、使用情况等，能够展示立档单位内部档案资源，满足通过核心驾驶舱一屏掌握全县档案数据需求。

19、应具备数字档案总况（展示档案馆馆藏数量、展示馆臧档案各分类占比、展示档案接收进馆情况、展示馆藏审核开放情况）、档案协同管理概况（数字档案室创建情况、室藏档案数量情况、纸质档案情况、其他载体档案情况、档案数字化成果情况、库房情况、档案利用情况）、查档和网上出证概况（展示查档来源、展示查档数量、展示查档类型、展示查档人员身份）、数据监管交互功能（可视化展示、指标体系查看）。3.1.2.8业务前台满足XX县档案馆以及各立档单位除档案馆核心业务需求以外的其他需求，可以显示档案工作岗位相关的各项业务数据。应具备系统登录（账号密码+验证码登录、X政钉扫描登录、账户信息留存、替换log。和系统名称、设置登录

20、身份验证和密码安全相关设置）、快捷访问（分类检索、关键词检索）、个人业务展示（用户对象管理）、待办通知（待办事项展示、待办事项管理）、网上课堂（视频在线查看、视频下载、文档在线查看、文档下载）、应用快达（自定义快达入口、快达入口编辑、快达人口删除）、满意度评价功能（利用效果评价、满意度评价）。3.1. 2.9向上对接根据XX省档案工作数字化改革方案中档案工作整体智治“2N2”应用框架体系需求，实现省市县三级档案资源和治理体系联动。应具备对接XX市区域数字档案管理服务一体化平台、对接全省档案工作智能监管平台（监管指标的报送）、对接省档案数据共享中心功能（馆藏非涉密文件级目录交换共享、案卷级目录交

21、换共享、民生专题目录交换共享）。3.1. 2.10网页信息采集网页采集功能实现对新媒体网站信息的自动采集和归档整理功能，丰富档案资源库。1、采集配置可统一配置网站地址、类别代码、网站代码、保管期限、是否启用、表名、全宗号、关键词来将网页相关数据保存至数据库表中。2、采集数据管理被采集的数据会被保存至指定的档案目录下，且和其他档案数据一样提供整理、编目、鉴定、管理、保存、编研、利用等全生命链管理。3、采集数据移交进馆采集数据也可以发起移交进馆流程，流程等同于其他档案的移交进馆流程。3. 3.1.3村社事务智能归档”应用4. 1.3.1“智慧村社”平台改造按照电子文件归档平台接口规范，对智慧村社平

22、台数据推送内容标准化，实现将“智慧村社”平台归档数据推送至电子文件归档平台。应具备“智慧村社”数据推送（归档范围预配置、归档范围新增、归档范围修改、归档范围删除、档案必要性配置、保管期限处置预配置、保管期限处置新增、保管期限处置修改、保管期限处置删除、数据鉴权接口、归档数据对接接口推送、接口对接结果回传、基本信息推送、流程信息推送、数据路径推送、自定义数据推送、电子文件元数据采集、电子文件元数据推送）、“智慧村社”平台改造功能（制定数据推送标准、命名方式标准化、数据格式标准化、编码标准统一、数据元描述统一、数据元代码统一、数据元值统一、元数据管理、元数据维护、建立数据推送流程、明确数据推送来源

23、设置数据推送频率）。4.1. 3.2电子文件归档平台开发改造对电子文件归档平台进行开发改造，能够通过平台本身实现推送数据的整理、固化以及封装，最终将“智慧村社”平台电子文件规范化移交到区域数字档案管理服务一体化平台3. 应具备数据交换（获取接口文档、接口程序开发测试、接口传输数据接收、确定数据推送方式、确定数据推送格式、接收数据推送内容、基础信息预配置、基础信息新增、基础信息修改、基础信息删除、生成智慧村社电子文件交换目录、生成数据移交批次记录、各批次电子文件XML格式目录建立）、整理组件（电子文件号预配置、电子文件号新增、电子文件号修改、电子文件号删除、归档范围数据排序、电子信息数据排序、

24、基本信息数据排序、树节点形式展示、列表形式展示、归档文件查询、归档数据浏览、著录元数据、电子文件目录信息著录模板、多条记录连续著录、批量修改）、数据封装（归档信息包结构预配置、归档信息包结构新增、归档信息包结构修改归档信息包存储位置、归档信息包压缩、归档信息包导出、归档信息包下载）、档案固化（归档信息包摘要计算、唯一数字摘要信息生成、生成验证归档信息包完整性信息、生成验证归档信息包真实性信息）、归档检测（检测清单、检测报告生成、检测报告查看、检测报告下载、检测报告检测时间、检测报告检测结果、检测报告对象名称、检测报告检测状态、检测报告归档电子文件包名称、检测报告电子文件号、检测报告事项名称、四

25、性检测任务信息展示、正在执行检测任务信息展示、己完成任务展示、任务详情展示、未完成任务查看功能、历史任务查看功能、系统自动后台检测、手动上传检测、检测合格接收）、归档查阅（详细信息查看、归档数据与目录信息关联、归档数据与全文数据关联、归档数据与过程信息关联、归档数据与元数据关联、条目内容一体化检索、全文内容一体化检索、按全宗深入检索、按案卷深入检索、按类别深入检索、按树状结构组织、归档数据全文检索、预归档数据列表展示、预归档数据在线阅览）、统计分析（根据文件类型统计、根据保管时间统计、根据归档时间统计、根据合格率统计、各类别档案统计、同比分析、环比分析、统计结果图形化展示）、后台管理改造功能（

26、配置档案门类代码、配置保管期限、配置村社编码、配置元数据及组成材料、配置电子文件号生成规则、数据包信息查看、数据包信息查询、归档数据接收人记录、归档数据接收时间记录、归档数据检测时间记录、归档数据检测结果记录、归档接收操作日志记录、日志历史记录追溯、日志历史信息查询）。4. 1.3.3接口开发开发电子文件接收接口，并开放给“智慧村社”平台调用。通过接口调用，“智慧村社”平台可将归档数据推送至电子文件归档平台。应具备归档鉴权接口（配置接口鉴权参数、配置校验码、配置密匙）、归档信息对接接口（与“智慧村社”平台对接、获取智慧村社电子文件）、对接结果回传接口功能（返回归档对接处理结果、返回接口处理、返

27、回结果集、返回码、返回信息）。4.1 .4建设互联网档案服务平台4.1.1.1 移动服务平台本次建设互联网档案平台包括移动服务平台，提供微信手机局馆动态、XX记忆、查档、预约、就近查档等服务，旨在推进XX县档案全面利用，提升档案价值。应具备移动服务平台，包括XX档案（行政职能内容介绍、发展历程内容介绍、档案馆介绍内容定期更新、档案馆介绍内容数据编辑、档案馆介绍内容数据发布、展示档案馆相关新闻信息、展示档案馆相关活动信息、档案馆相关信息实时更新、档案馆馆藏资源介绍、档案馆馆藏介绍内容定期更新、档案馆馆藏介绍内容数据编辑、档案馆馆藏介绍内容数据发布）、XX记忆（照片编辑、照片排版、照片发布、照片利

28、用、照片上传、照片删除、馆藏珍品）、微服务功能（查档手续、查档程序、查档时间、查档方式、检索工具、服务项目、档案公布、联系方式、开放档案查阅、关键词查档、查档点地址、查档点电话、预约用户姓名、标题填写、预约用户联系电话、预约用户联系地址、预约用户证件类型、预约用户证件号码、预约用户查档内容、预约用户查档用途、咨询用户姓名填写、咨询用户电子邮箱填写、咨询内容填写、留言信息确认、咨询回复）4.2 基础硬件建设内容3.2.1基础硬件清单序号设备名称主要性能指标数量单位1核心交换机详见详细技术指标参数3台2服务器汇聚交换机详见详细技术指标参数2个3下一代防火墙详见详细技术指标参数2套4主机安全EDR详

29、见详细技术指标参数2台5日志审计系统详见详细技术指标参数2套6数据库审计详见详细技术指标参数2套7漏洞扫描详见详细技术指标参数1套8馆藏档案综合管理系统应用服务器详见详细技术指标参数2台9馆藏档案综合管理系统数据库服务器详见详细技术指标参数1台10电子档案长久保存平台服务器详见详细技术指标参数2台11馆藏档案综合管理系统存储详见详细技术指标参数1A12馆藏档案综合管理备份一体机详见详细技术指标参数1A13馆藏档案综合管理磁带库详见详细技术指标参数1台14区域数字档案管理服务一体化平台应用服务器详见详细技术指标参数2台序号设备名称主要性能指标数量单位15区域数字档案管理服务一体化平台数据库服务器

30、详见详细技术指标参数1台16区域数字档案管理服务一体化平台存储详见详细技术指标参数1公17国产数据库详见详细技术指标参数2套18国产中间件详见详细技术指标参数2套19国产OFD版式阅读软件详见详细技术指标参数2套20国产OFD版式处理套件详见详细技术指标参数2套21音视频转码编辑详见详细技术指标参数2套22国产操作系统详见详细技术指标参数9套3.2.2详细指标参数3.2.2.1核心交换机3.2.2.1.1核心交换机(局域网)指标项指标要求设备性能要求交换容量238TbPs；业务槽位23个。接口要求要求设备支持千兆电口，千兆光口，万兆光口，单槽位万兆电端口密度224。单槽位能够同时提供千兆光口、

31、千兆电口、万兆光口，且实际可用端口总数224,提高槽位利用率和业务可靠性。MPLS实配MPLS功能,支持MCE。全面虚拟化支持远程端口扩展，作为控制设备实现对端口扩展模块的集中控制。支持全面网络虚拟化技术，支持多虚一技术(N:l),多台设备虚拟为一台统一的逻辑设备。绿色节能采用紧凑型机框设计以达到更高的机房空间利用率，节约空间成本，机箱高度W8RU。单台配置要求主控引擎：支持双主控引擎。交流电源：配置22块550W节能交流电源。虚拟化：配置双机万兆虚拟化，所有万兆业务接口均可作为虚拟化接口使用。业务接口：配置224个千兆口，SFP+万兆光接口24个配置2根万兆3米万兆高速线缆3.2.2L2核心

32、交换机(政务网)指标项指标要求设备性能要求交换容量238TbPs；业务槽位23个。接口要求要求设备支持千兆电口，千兆光口，万兆光口，单槽位万兆电端口密度224。单槽位能够同时提供千兆光口、千兆电口、万兆光口，且实际可用端口总数224,提高槽位利用率和业务可靠性。MPLS实配MPLS功能,支持MCE。全面虚拟化支持远程端口扩展，作为控制设备实现对端口扩展模块的集中控制。支持全面网络虚拟化技术，支持多虚一技术(N:l),多台设备虚拟为一台统一的逻辑设备。绿色节能采用紧凑型机框设计以达到更高的机房空间利用率，节约空间成本，机箱高度W8RU。单台配置要求主控引擎：支持双主控引擎。交流电源：配置22块5

33、50W节能交流电源。虚拟化：配置双机万兆虚拟化，所有万兆业务接口均可作为虚拟化接口使用。业务接口：配置224个千兆口，SFP+万兆光接口24个配置2根万兆3米万兆高速线缆，配置224个万兆以太网光接口3.2.2.2服务器汇聚交换机指标项指标要求交换容量336Gbps转发性能108Mpps单台配置配置224个光接口或电接口，2个SFP+光接口，需满足接入使用，配置22个SFP光模块。统一性与核心交换机为同一品牌。3.2.2.3下一代防火墙指标项指标要求硬件架构内存216GB,硬盘21TB,千兆电口28个，千兆光口28个，配置具有IPS防御模块（3年）。适配要求产品与龙芯、飞腾、兆芯、鲸鹏、海光芯

34、片等厂商通过兼容性适配，与麒麟软件、统信软件操作系统等厂商通过兼容性适配，保证国产化环境可用、易用自主可控要求采用取得检测、认证资质的机构通过检测、认证的相关产品。如飞腾处理器及银河麒麟操作系统等产品性能设备最大吞吐量26Gbps,最大并发连接数2800万，每秒新建连接数217.9万部署模式支持路由、网桥、旁路、混合、虚拟线工作模式；部署模式切换无需重启设备端口镜像支持端口镜像功能，支持入流量、出流量和双向流量等维度镜像。接口接口支持配置从属IP地址，每个接口要求支持不少于200个secondIPo4G支持支持4G接入，并可实现4G连接与有线链路之间的互为备份，支持的4G模块兼容但不限于华为E

35、3372网卡，支持在4G接口上运行IPSeCVPNo（需提供功能截图证明）DDNS支持DDNS功能，支持花生壳服务商的域名，将动态获取的IP地指标项指标要求址映射为固定的域名。NAT支持IPv4v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66NAT46、NAT64等地址转换。（需提供功能截图证明）路由支持支持静态路由、动态路由、ISP路由；支持基于入接口、源地址、目标地址、用户、服务、应用、时间、域名的策略路由；ISP路由支持内置联通、电信、教育网、移动等ISP服务商地址列表，并支持运营商地址自定义链路负载均衡支持基于7元组、域名的链路负载均衡策略；负载算法支持优先级

36、和权重；支持过载保护、会话保持和健康检查，会话保持可实现用户的访问请求均分配至同一出口ODNS支持DNS透明代理，可以满足指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载。IPv6支持IPv6v4双栈，支持IPv6安全策略、包括审计策略、NAT策略、流量控制策略、会话控制策略、黑名单、白名单、认证策略等双机热备支持路由模式、透明模式的HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步；HA高可靠性部署支持接口联动，链路探测访问控制支持一体化安全策略：可基于设备接口/安全域、地址、服务、应用、用户、时间等属性，配置入侵防御、病毒防护、URL

37、过滤、应用过滤、日志记录、会话老化时间、终端过滤等高级访问控制功能。（需提供功能截图证明）策略分析支持智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在WCb页面显示分析结果。（需提供功能截图证明）入侵防御系统定义不少于8000+条主流攻击规则，包含用户提权、任意代指标项指标要求码执行、木马、后门、挖矿、Web序列化、WebSheIl等主流防护类型。（需提供功能截图证明）病毒防护支持HTTP,FTP,POP3,SMTP,IMAP协议的病毒查杀，支持查杀邮件正文/附件、网页及下载文件中包含的病毒，支持400

38、万余种病毒的查杀，并支持在线升级和手动升级病毒库支持对最多20级的压缩文件进行解压查杀。（需提供功能截图证明）Web防护支持独立的Web防护模块，提供SQL注入攻击、XSS攻击、恶意扫描与爬虫、服务器防护、CMS漏洞防护等不少于10种的防护类型。端口扫描支持针对IP、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能。应用识别应用特征不少于5000个，移动应用不少于450个。支持根据标签选择应用，预置标签分类至少包含安全风险、高带宽消耗、降低工作效率等10大类；支持给每个应用自定义标签；支

39、持根据标签选择一类应用做控制。旁路阻断支持在设备旁路部署时针对违规上网行为进行监测拦截。防私接路由支持防网络共享行为，针对私接路由器和非法无线热点行为进行识别和阻断。认证本地认证、Portal认证、RadiUS认证、LDAP认证、POP3认证、AD域单点登录、短信认证、微信公众号认证、二维码认证、互联网钉钉认证、混合认证和免认证，其中微信公众号认证支持通过小程序获取手机号。（需提供功能截图证明）支持通过解析RadiUs、http流量，获取用户名、IP和MAC信息，实现无认证实名上线。Portal逃生支持POrtaI逃生，支持选择不逃生、全部用户逃生和已认证用户逃生等方式；可基于PING、TCP

40、DNS等方式探测认证服务器。指标项指标要求旁路认证支持在设备旁路部署时针对内网上网用户进行实名身份认证，旁路认证方式包括但不限于本地WEB认证、PortalSerVer认证、短信认证、免认证、混合认证、单点登录等。VPN支持IPSeCVPN.SSLVPN.GreVPN,支持手机、平板电脑等移动终端VPN接入，功能标配，无需增加功能授权即可使用双机热备支持双机热备，支持主主模式、主备模式，支持同步配置、会话、运行状态、VPN状态、特征库，支持配置抢占模式和抢占延时，支持配置HA监控接口3.2.2.4主机安全EDR指标项指标要求采购许可PC客户端授权：225个许可，服务器端：25个许可。客户端支

41、持支持飞腾、龙芯、鲸鹏、兆芯等硬件平台和银河麒麟、中标麒麟、中科方德、统信等桌面操作系统。病毒查看支持查看勒索病毒详情，包括：病毒名称、感染文件、病毒类型、检测引擎、文件类型、文件大小、文件HaSh值和文件创建时间；终端安全可视支持终端自动分组管理，新接入的终端可以根据网段或者关键字自动分配到对应的分组；支持展示终端资产状况，包括：主机名、在线/离线状态、IPv4地址、MAC地址、操作系统、终端版本、病毒库版本、最近登录时间、最近登录的用户名；威胁响应系统针对已发生的威胁提供详细的分析结果，包含威胁分析、网络行为、静态分析、分析环境和影响分析；展示和导出支持展示和导出终端安装的软件信息，包含软

42、件名称、软件类型、软件版本、安装的终端数量；查看病毒支持查看勒索病毒详情，包括：病毒名称、感染文件、病毒类型、检测引擎、文件类型、文件大小；安全策略支持安全策略一体化配置，通过策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置；3.2.2.5日志审计系统指标项指标要求自主可控采用国产主流处理器平台，包括飞腾、兆芯、海光等，和国产操作系统，硬件参数：内存28G,硬盘22T,千兆电口24个，千兆光口24个（含2个千兆SFP多模光模块），授权250个日志源；产品结构一体化软硬件产品；无需用户另行提供服务器、操作系统、数据库、防火墙软件、及用户手动升级系统补丁；管理方式B/S方式，采用H

43、TTPS方式远程安全管理，无需安装管理客户端；设备部署提供旁路接入模式，设备部署不影响原有网络结构；处理性能系统应能够实现范式化日志的枚举值管理，实现对范式化日志字段的灵活翻译，提供产品功能截图。系统功能1 .系统基于大数据平台架构，具备海量数据收集与快速检索能力。2 .系统应能够实现范式化日志的枚举值管理，实现对范式化日志字段的灵活翻译，提供产品功能截图。3 .支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等。4 .支持范式化日志多级提取，支持字段提取、字段转换、字段修正等，提供产品功能截图。5 .支持的数据采集方式包括但不限于SYSLoG、SNMPTra

44、p、FTP、JDBCsNetfloWs专用Agent等方式采集日志。6 .支持正则表达式、分隔符、KV.JSON字符串等多种灵活的提取方式,支持自动生成正则以高效的辅助提取，提供产品功能截图。7 .支持按类型、按日期（天），手动、自动备份日志，支持设置日志存储备份策略，可设置备份周期、备份日志类型等。8 .支持通过分析上报的日志信息来自动发现资产，无需手动获取资产，从而大大减少了用户的工作量，提供产品功能截图。9 .支持日志备份远程服务器，如传送到FTP服务器。10支持日志转发功能，可实现原始日志、范式化日志的转发，且不丢失原始日志源IP信息。IL支持查询实时事件，支持自定义查询事件，支持模糊

45、查询。12 .系统应支持NAT环境下的Agent部署模式,提供产品功能截图。13 .系统应支持界面配置即可完成未识别日志接入，无需编写xmlo14 .系统应支持IPV4、IPv6日志数据的采集、范式化、分析、展示。15 .系统应支持全文检索、模糊检索、正则检索等多种方式。系统应支持日志存储扩展，如NFS网络共享存储扩展，（提供功能截图）。16 .系统应支持资产以拓扑图形式展示，鼠标移动至资产图标可展示对应的资产信息（提供功能截图）。17 .产品应支持防止审计数据丢失处理。18 .系统能够对WEB服务器日志展开深度分析，分析内容包括发起请求的地址及浏览器情况、响应结果、访问趋势及注册标审核监控等。3.2.2.6数据库审计指标项指标要求产品规格采用国产主流处理器平台国产处理器和国产操作系统，产品应用多核并行处理架构；硬件参数:千兆电口H4个，内存216G；硬盘容量21T；授权210;部署相关镜像模式：旁路部署模式下无须在被审计数据库系统上安装任何代理即可实现审计（不需要提供DBA和任何数据库用户，不需要创建任何数据库用户）；可支持TAP和SPAN模式。探针模式：支持在目标数据库服务器主机上安装agent解决云环境、虚拟化环境内部流量无法镜像场