项号

采购内容

数量

项目要求及技术参数要求

1

良庆区电子政务办公平台升级

1项

★一、基础要求

系统为投标人自主知识产权产品，必须根据实际需求自主研发，要求中标人在中标后提供本地实施服务。

★二、技术要求

系统为多层架构的B/S结构，利用J2EE技术标准开发，采用面向服务的架构（SOA）设计模式。

在良庆区电子政务办公平台的基础上，在工作流程和业务范围不变的情况下，定制开发手写签批、公文督办以及二级单位内部公文管理系统，升级完善的移动办公平台功能，要求技术架构与软件设计必须与良庆区电子政务办公平台完全一致，新增的功能必须与现有的功能无缝整合。同时保证移动APP能在无人干预下自动正常平滑升级。

★三、功能要求

(一)      新增手写签批功能

在良庆区电子政务办公平台的基础上，新增手写签批功能，解决领导只能在办公区才能进行纸质档签批的问题，从而实现在异地进行移动办公和签批等公务处理。要求支持直接在浏览器中在线打开服务器上的文档并对文档进行编辑和保存操作，支持移动平板端全屏手写批注。

(二)      新增公文督办功能

在良庆区电子政务办公平台的基础上，新增公文督办功能。对超时未办结的公文进行催办操作，督办人可对本单位所有的在办发文、在办收文、已办结的发文、已办结的收文进行跟踪。

(三)      二级单位内部公文管理系统

在良庆区电子政务办公平台的基础上，开发适应良庆区政府下属二级单位公文流转业务的公文管理功能，二级单位可接收良庆区政府下发的公文，可进行二级单位内部的公文办理和传输，根据不同的权限，用户可对公文进行审核、提交、退回、催办、转发、办结、打印等操作，实现良庆区政府下属二级单位内部公文的全流转。同时，对良庆区电子政务办公平台的底层架构进行优化改造，支持更多的用户数量，使整个平台的用户帐号数量满足县政府以及各委办局相关人员的实际正常使用。升级后的电子政务办公平台，支持不超过200个二级单位（各委办局）之间进行内部公文管理、公文流转等服务。

1.  公文管理

公文管理功能包括待办公文、阅知公文、新建发文、新建收文、经办箱、公文监控、公文办理统计等，在公文办理过程中，根据不同的权限，可对公文进行审核、提交、退回、催办、转发、办结、打印等操作。

2.  公文传输

二级单位可接收良庆区政府下发的公文，可进行二级单位内部的公文办理和传输。

3.  归档管理

实现对本单位内公文收发完成后的文件归档分类管理。包括档案卷维护、档案卷查询 、待归档公文查询、归档后公文管理等。

(四)      升级移动办公平台功能

基于安卓系统升级开发，升级后的主要功能包括：待办事宜、公文办理、通知公告、工作日志、行程安排、内部邮件、通讯录、会议通知。

1.  待办事宜

查询个人所有待办事项。

2.  公文办理

要求可查询待办公文，查看公文内容，对公文进行审核、督办、退回等填写办理意见。要求支持安卓系统下的公文全屏手写签批、编辑留痕等功能。

 要求在公文详情页可查看公文办理记录，显示公文办理轨迹；可以查看公文记录便签，或者输入办理公文便签。

3.  通知公告

要求可查看单位的重要事项如专项活动、会议通知、放假通知、人事任命公告和公示、单位管理规章规定等信息。

4.  工作日志

可查看、填写个人的工作日志。

5.  行程安排

可查询、查看日程安排列表及详情。

6.  内部邮件

可发送、接收、查看内部邮件系统中的邮件信息，并可进行编辑、修改、删除等操作。

7.  通讯录

提供个人通讯录的增加、删除、修改及多条件模糊查询。

8.  会议通知

提供会议提醒功能。查看会议标题、会议地点、会议开始时间、会议的相关人员、会议的内容以及会议附件等信息。

(五)      VPN接口开发

基于安卓（Android）系统开发的APP应用通过VPN拨号进行安全登录，APP+VPN网络集成接口，保证数据信息的安全。

(六)      数据迁移

提供数据迁移服务，将运行在原庆区电子政务办公平台的公文管理数据迁移至本项目升级改造后新版电子政务办公平台中。

2

移动加固一体机

1台

一、★性能参数：

1、性能指标：吞吐量≥500Mbps，SSL加密流量≥200Mbps，并发用户数≥800个，并发会话数≥60W；

2、硬件指标：1U规格；存储≥SSD 64GB；单电源；标配≥4个千兆电口；

3、SSL VPN接入授权250个；

二、功能参数：

1、需为专业VPN设备，采用标准SSL、TLS 协议，同时支持IPSec VPN、SSLVPN两种VPN，非插卡或防火墙带VPN模块设备，同时支持软件化交付；

2、★支持扩展终端使用包括Win7、Mac、Linux等操作系统来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用；（报价时在报价文件中提供截图证明）

3、可支持虚拟门户功能，在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果；

4、★支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSL VPN后冒名登录应用系统；（报价时在报价文件中提供截图证明）

5、★单台VPN设备可扩展同时支持5套以上CA根证书；（报价时在报价文件中提供截图证明）

6、★产品应提供环境检测、自动修复工具，支持对Windows的环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSL VPN的使用，减轻运维工作；（报价时在报价文件中提供截图证明）

7、产品应提供HTTPS驱动病毒查杀工具，支持对Windows环境下的针对HTTPS拦截监听的驱动病毒进行扫描查杀，避免因为HTTPS驱动病毒导致无法正常接入和使用SSL VPN；

8、必须支持至少4条以上的外网多线路配置；并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能；

9、支持断线重连自动技术，防止用户误操作关闭浏览器导致VPN隧道断开；防止用户在无线网络环境下网络正常切换时VPN隧道断开；

10、★支持单点登录功能，支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用户名密码加密传输，保证安全；支持智能手机等移动终端的B/S单点登录；支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改账号（报价时在报价文件中提供截图证明）

11、针对B/S资源支持Web Cache技术，动态缓存页面元素，提高Web页面响应速度。支持流缓存技术，实现网关与网关、网关与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度；

12、在负载均衡集群部署模式下，支持授权漂移，即当集群中一台设备宕机，该宕机设备中的并发授权自动迁移到其他正常的设备中，而无需额外购买授权；

13、产品必须支持防中间人攻击，产品可在用户登录SSLVPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象；

14、产品必须支持Local DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、等认证方式；可针对用户/用户组设置认证方式的与、或组合；

15、支持智能递推技术，针对多外链的门户网站进行动态嗅探页面内的链接并完成资源自动授权，防止资源漏访；支持Web参数修正，可针对Flash、Java、Applet、或视频播放器对象所引用资源路径进行修正，避免无法播放的问题；

16、支持与阿里钉钉、企业级微信绑定，实现其内置OA的安全接入 ；

17、★支持非对称式部署的传输协议优化技术（单边加速），不用在用户终端上安装任何插件和软件，即可提升用户访问应用服务的速度；（报价时在报价文件中提供截图证明）

18、★支持HTP快速传输协议，大幅优化无线环境（CDMA、GPRS、WIFI、3G）、高丢包、高延等恶劣网络环境下传输速度及效率；（报价时在报价文件中提供截图证明）

3

安全网关

1台

一、★性能参数：

1、性能指标：网络层吞吐量≥3Gbps，应用层吞吐量≥450Mbps； 并发连接数≥120W，新建连接数≥2.5W；

2、硬件指标：1U规格；单电源；标配≥6个千兆电口；

二、功能参数：

1、支持RIPv1/v2，OSPFv2/v3，BGP等动态路由协议；支持静态路由，ECMP等价路由；支持多播/组播路由协议；

2、★支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/地域来进行选路的策略路由选路功能；（报价时在报价文件中提供截图证明）

3、支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换；支持NAT64、NAT46 地址转换；

4、访问控制规则支持模拟策略匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；

5、能够识别管控的应用类型超过1200种，应用识别规则总数超过3000条；支持基于应用类型，网站类型，文件类型进行带宽分配和流量控制，支持基于时间、认证用户和VLAN进行流量控制；

6、★设备具备独立的入侵防护漏洞规则特征库，特征总数在7000条以上；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间； （报价时在报价文件中提供截图证明）

7、支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护，支持SYN Flood、IPv4和IPv6 ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；

8、支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、POP3、RDP、Rlogin、SMB、Telnet）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；

9、★具备对常见网络协议(SSH、FTP、RDP、VNC、Netbios) 和数据库(MySQL、Oracle、MSSQL)的弱密码扫描功能; （报价时在报价文件中提供截图证明）

10、★设备具备独立的热门威胁库，支持木马、勒索软件、蠕虫、挖矿病毒等种类，特征总数在50万条以上；支持恶意域名重定向功能，用于DNS代理服务器场景下定位内网感染僵尸网络病毒的真实主机IP地址；支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为（报价时在报价文件中提供截图证明）

11、支持业务安全和用户安全的风险展示；支持全网实时热点事件展示；支持在同一个界面对全网所有服务器和主机的安全状况进行风险评估，支持对当前所有业务的安全防护状态进行动态保护；

12、★支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别，支持包含敏感数据业务的识别；支持对检测到的攻击行为按照IP地址的地理位置信息进行威胁信息动态展示，实时监测和展示最新的攻击威胁信息；（报价时在报价文件中提供截图证明）

13、支持自动生成安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证；

14、★支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、WEB整站系统漏洞等攻击；（报价时在报价文件中提供截图证明）

15、★支持企业安全能力图谱，可展示设备对资产防护的有效性，对当前的风险预测、风险防御、风险检测能力进行展示，并对当前资产安全状态进行评级；同时展示当前设备的安全能力等级，展示每日安全能力的更新情况；（（报价时在报价文件中提供截图证明）

16、可扩展支持接入统一的安全监测平台，通过安全监测平台可以实时看到每台安全设备的详细安全状态信息，包括安全评分级别、最近有效事件、有效事件趋势、用户安全统计、服务器安全统计和攻击来源统计；

17、★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；（报价时在报价文件中提供截图证明）

18、★支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等热点病毒进行检测，给出基于AI技术的病毒检测报告；（报价时在报价文件中提供截图证明）

19、★支持对企业所有的网站提供保护情况的总览，包括哪些网站当前保护措施不足，哪些网站在有效保护中，当前的漏洞、恶意扫描、web攻击及篡改事件发生的总体情况，同时风险要可定位到某个网站，并可以对网站面临的威胁给出处理方式；（报价时在报价文件中提供截图证明）

4

交换机

1台

1、★24个千兆电口，4个 SPF千兆光口

2、交换性能：336Gbps/3.36Tbps，包转发率：96Mpps/108Mpps

5

安全隔离与信息交换系统

1台

一、★性能参数：

1、性能指标：吞吐量≥300Mbps，最大并发连接数≥5万，系统延迟≤1ms

2、硬件指标：2U规格；内存≥4GB；单电源；标配≥6个千兆电口；

二、功能参数：

1、采用2+1系统架构即内网单元+外网单元+FPGA专用隔离硬件。不能采用网线等形式直通，采用基于linux内核的多核多线程专用安全操作系统，加固内核；

2、★设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署。（报价时在报价文件中提供截图证明）

3、★支持的数据库种类包括ORACLE、SQLSERVER、MYSQL、SYBASE等主流数据库支持多种关系型数据库通信。支持SQL语句的白名单（报价时在报价文件中提供截图证明）

4、★系统支持数据库同步应用，支持ORACLE、SQLSERVER、MYSQL、SYBASE、DB2、POSTGRESQL等多种主流国外数据库的同步和国产达梦数据库、人大金仓数据库的同步（报价时在报价文件中提供截图证明）

5、支持TCP应用层数据单向传输的控制，保证TCP应用数据的0 反馈，以满足二次防护对数据传输的安全性需求；

6、支持DCS/SCADA生产网络与办公网络之间的OPC应用数据的传输。支持同步、异步监测数据的传输，只需绑定固定的一个起始端口即可满足动态端口的数据传输；

7、支持根据时间自动切换的安全策略。支持时间段以24小时制，支持以星期为周期，支持指定时间点一次性运行；

8、系统提供ping ,traceroute ,TCP端口探测、抓包等工具方便管理员在配置策略或调整网络时排查问题；

9、产品内置各类应用支持模块，无须用户增加投资，功能模块至少包含：邮件模块、安全浏览模块、视频交换模块、数据库访问模块、数据库同步模块、文件交换模块、OPC模块、MODBUS模块、WINCC模块、组播代理模块、用户自定义应用模块等各类应用模块,并可控制相应应用协议的的动作、参数、内容；

6

平板电脑

66台

1、CPU：麒麟 980或同档次及以上的处理器；

2、操作系统：Android 8.0或以上；

★3、存储：RAM：不少于4GB；ROM：不少于64G；

4、网络制式：支持移动、联通、电信2G/3G/4G，Wi-Fi：IEEE 802.11a/b/g/n/ac；

5、扩展支持：MicroSD卡，可扩展至512GB；

6、屏幕尺寸：不低于10寸

★7、屏幕分辨率：不低于2560×1600；

★8、摄像头：主摄像头：不少于1300万像素；副摄像头：不少于200万像素；

★9、电池容量≥7500mAh，电池续航时间≥11小时，支持9V2A快充

★10、其它：配置触控手写笔，保护套。

7

流量卡

100张

100张数据流量卡；要求每张卡每月提供20个G的4G流量，共1年。

8

数据专线

2条

50M数据专线。2条。1年。

商务条款

1、合同签订期：自中标通知书发出之日起 7 个工作日内。

2、提交服务成果时间：合同签订后30天内（日历天）交货。

3、提交服务成果地点：采购人指定地点。

★4、售后服务要求：

（1）质量保证期1年（自交货并验收合格之日起计）。

（2）处理问题及响应时间：电话响应时间要求为7×24小时，接到采购人处理问题通知后4小时内到达采购人指定现场。故障的响应时间不得超过2小时，并应在1个工作日内解决一般问题。如无法修复须更换的，24小时内应提供功能一致或优于原系统的技术解决方案。

★5、实施与验收要求：

投标时必须在投标文件中承诺与良庆区电子政务办公平台无缝对接，系统初验时对与良庆区电子政务办公平台对接服务进行验证，确定该项服务完成方可通过系统初验，如无法完成该项服务的，采购方有权单方面解除合同并依法追究责任。

★6、其他要求：

（1）报价必须含以下部分，包括：

1）服务（含货物）的价格；

2）货物的标准附件、备品备件、专用工具的价格；

3）运输、装卸、软件部署、调试、用户培训、技术支持、售后服务、质保期内免费维护等费用；

4）必要的保险费用和各项税金；

5）包括安装集成费用。

（2）付款方式：

项目签订合同后十五个工作日内采购人支付合同金额70%，项目验收合格后二十个工作日内，由采购人支付合同款项的25%，剩余5%作为质量保证金，在质保期满后的七个工作日内一次付清。中标人每次收到招标人支付的合同款之日起三个工作日内，开具相应金额的发票给采购人。