林州市粮食购销领域监管信息化建设项目更正公告

25

安防监控

硬盘录像机

1.具有2个HDMI接口、2个VGA接口、2个RJ45网络接口、2个USB2.0接口、2个USB3.0接口、1个RS232接口、2个RS485接口、1个eSata接口；具有1路音频输入接口、2路音频输出接口，9个SATA接口，16个报警输入接口、8个报警输出接口、1个DV12V输出接口

2.支持32路网络视频接入，支持384Mbps接入、384Mbps存储、384Mbps转发

3.可同时正放或倒放16路H.265或H.264编码1080P分辨率的视频图像；或者16路H.265和H.264编码、2560×1440分辨率的视频图像；或8路H.265或H.264编码、4096×2160分辨率的视频图像；或2路H.265或H.264编码、8192×3840分辨率的视频图像。

4.支持2路H.265编码、25fps、32MP分辨率的拼接摄像机视频实时预览功能。

5.支持2路后智能人脸检测比对； 不少于20个人脸库，不少于20000张人脸图片；4路后智能周界检测；8路后智能SMD

6.支持前智能：人脸检测比对、周界防范、视频结构化、通用行为分析、立体行为分析、人群分布、人数统计、热度图、车牌识别、SMD功能。

7.设备应自动记录与设备信息安全相关的日志信息，作为独立的安全日志,内容包括用户登录/登出、重要和敏感操作、安全事件等,并划分独立的记录空间存储安全日志,其它日志信息不能覆盖安全日志。

8.设备支持码流采用AES256加密技术加密后在网络中传输；设备支持码流采用TLS通道加密技术加密后在网络中传输。

9.库区本地满足录像存储时间不少于3个月。单硬盘容量建议不低于4T。

6

26

基础设施

交换机

1.交换容量不低于336G、包转发率不低于51Mpps；

2.固化10/100/1000M以太网端口不低于24，固化1G SFP光接口不低于4个；支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)。

6

27

网络服务器

1、架构：标准2U机架式服务器，标配原厂导轨，三年原厂维保；

2、处理器：配置2颗处理器；单颗不低于12核心2.4GHz主频；

3、内存：配置不低于128GB DDR4内存，支持32个内存插槽；

4、服务器SPEC jbb2015性能测试值至少达到28万；

5、存储：配置2块480GB SSD硬盘，5块2TB 7.2K SATA HDD硬盘；

6、RAID卡：配置1块8通道2GB缓存高性能RAID卡并配置断电保护模块；

7、网络接口：配置4个千兆以太网接口，2个万兆光口（含模块）；

8、电源模块：配置1+1个冗余热插拔800W铂金交流电源，支持-48V/336V直流电源；

9、散热：配置4个冗余热插拔双转子风扇，由风扇控制器、风扇，独立风扇控制；风扇转速自动调节；风流向**后出，具备防回流设计；

1

28

防火墙

1.支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、**限制、垃圾邮件过滤、审计等功能,简化用户管理；

2.支持基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不同的分类进行智能选路；

3.支持针对策略中的源、目的地址进行**限制，可以针对单IP(或地址范围)进行**控制；

4.支持服务器负载均衡，支持10种负载均衡算法；至少支持两种方法主动探测服务器的存活状态；

5.支持DMVPN，在增加一个新的分支节点网关后，****点击查看中心网关更改任何配置，且支持路由推送，实现spoketospoke互通，不必建立额外隧道；

6.支持防邮件炸弹功能，即设置POP3、SMTP的连接频率，具备垃圾邮件过滤方法功能；

7.支持针对用户/用户组进行URL、文件类型、应用的流量管理；

8.支持对WEB认证、LDAP认证、RADIUS认证、IP识别用户的强制下线；支持设置认证服务器组；支持用户口令复杂度设置；

9.支持包括后门、服务探测、文件共享、Windows系统补丁、认证等主动式扫描；

10.支持多重冗余协议，实现链路备份、端口冗余、双机热备份、集群备份等,具备集群模式下实现网络安全设备高可用性的方法；

11.支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置；

12.支持对Web恶意扫描行为的防护能力，至少包含对弱口令、版本探测、漏洞扫描三种行为的防护能力；

13.支持数据防泄密功能，可针对SMTP协议主题、正文的敏感信息检测，支持对HTTP协议POST数据的消息体的敏感信息检测，支持对FTP协议上传下载文件内容的敏感信息检测；

1