宁波中基国际招标有限公司关于宁波市公安局高新技术产业开发区分局梅墟派出所数智化项目的更正公告

1.外设管控：外设的集中管控，通过设置策略进行管理，能够有效控制USB设备、剪切板等的使用，保障数据安全；

1、支持SSD缓存加速，采用SSD+HDD混合模式，SSD用于缓存热点数据，HDD用于存储个人数据，SSD缓存命中率不低于60%。

2、在多应用办公场景下，可针对当下使用频率较高的软件做进程加速，管理员也可自定义需做进程加速应用。

3、需支持在不依赖微软活动目录或其他第三方带用户配置管理功能的产品情况下，支持个人数据目录的集中存储与漫游，以实现用户登录到任意桌面都可自动加载个人数据，目录应支持常用的桌面、我的文档、音乐、下载等目录，支持虚拟应用、统信UOS、麒麟KylinOS等操作系统。

4、支持用户可自助申请虚拟机配置变更，由管理员审核，管理员可以选择审批通过、修改申请配置后申请通过、驳回操作，审核通过资源自动加到用户虚拟机上。并且用户申请虚拟机配置变更可以直接指定给部门资产管理员审批，既符合规定又提高效率。

5、支持通过打印机配置上传、复用等功能，解决打印机快速部署的问题，减少部署工作量。并且在打印机出现问题可以一键替换打印机配置、或清空配置快速添加，提高打印机故障恢复效率。

6、支持虚拟机扩容和减配识别，由于实际业务的复杂性，每个用户对虚拟机的性能需求有差异，为了更好地平衡体验和资源利用效率，监控平台需要能够智能识别虚拟机是否需要扩容以满足用户体验，还需要识别哪些虚拟机性能过剩，建议管理员做智能降配，以达到主机资源最大利用率。

7、支持国产化服务器操作系统的安装、部署，可直接在云桌面平台内部署国产化桌面操作系统，包括但不限于统信、银河麒麟、中科方德等。

需提供智能运维平台或功能模块，可实时监控并分析云桌面平台使用情况，自动侦测并发现虚拟机卡慢问题，并提供优化解决方案。以满足在出现桌面体验问题时快速定位并解决问题。

8、需提供东西向微隔离能力，支持配置基于用户、用户组、虚拟机、IP地址、IP组之间的ACL访问隔离控制。云桌面接入管理平台内置防火墙，包括设置过滤规则、NAT设置、访问监控、防DOS攻击。

9、支持客户端准入检测，可根据用户接入的终端类型、操作系统版本、接入IP和时间、软件安装、指定软件进程识别、终端硬件标识、终端文件与注册表标识等单一条件或多种条件组合设置接入访问策略，如客户端不满足安全检测要求则不允许接入，同时支持用户登录后定期检查，若检查不通过则自动注销用户会话。

10、支持个人盘加密技术，对云桌面个人数据进行加密保存，保障个人隐私安全。

1.交换能力:交换容量≥2.4Tbps，包转发率≥570Mpps；

1.交换能力:交换容量≥2.4Tbps，包转发率≥570Mpps；

支持IPv4和IPv6三层路由功能，支持静态路由、 RIP、OSPF、BGP支持MPLS L3VPN、MPLS L2VPN、MPLS-TE。

支持STPIRSTPIMSTP、FRRP、FLRP、ERPS(G.8032)收敛时间＜50ms，支持QinQ、灵活QinQ、VLAN、MAPPING、GVRP

★支持病毒传播行为溯源与阻断(投标文件中提供具有CMA或CNAS标志的第三方检测报告扫描件并加盖投标人公章)

防IP/UDP/TCP端口扫描(投标文件中提供具有CMA或CNAS标志的第三方检测报告扫描件并加盖投标人公章)

1.交换能力:交换容量≥670Gbps，整机转发性能670Gbps140Mpps；

1.交换能力:交换容量≥670Gbps，整机转发性能≥140Mpps

3.路由协议:支持三层路由功能，支持静态路由、RIPv1/V2、OSPFOSPF路由表容量≥12K；

1.硬件配置:国产化要求:国产化CPU+国产化操作系统接口配置:千兆光口24个，千兆电口28个，Console口＞1个，扩展＞2个存储配置:内存216GB，硬盘＞2TB(支持SSD+SATA混合存储)；

国产化要求:国产化CPU+国产化操作系统，

接口配置：千兆光口≥4个，千兆电口≥8个，Console口≥1个，扩展槽≥2个，

存储配置:内存≥16GB，硬盘≥2TB（支持SSD+SATA混合存储）

5.1内置SQL注入特征规则库，特征库存储常见的SQL注入行为特征规则，支持特征规则自定义配置，支持策略修正配置支持扫描网络中的开放的服务，主动发现网络中存在的数据库系统，能够对这些数据库系统进行安全审计；

5.3支持自动发现敏感数据如身份证号、银行账号等信息，便于进行用户权限控制，支持将扫描到的敏感表信息进行导出；

5.4支持扫描以下系统风险:数据库表级访问的安全性设置，SGA共享池分配私有空间的限制，每次调用读入的数据块数目的限制，一次会话读入的数据块总数的限制，是否启用资源限制等数据库系统配置等；

5.5支持针对单个数据库进行安全状况分析，以分值的形式动态展现数据库当前状态；

1.硬件配置:国产化要求:国产化CPU+国产化操作系统接口配置:千兆电口＞6个，千兆光口24个，USB＞2个，Console口＞1个，扩展2个

8.售后服务:提供3年原厂质保及售后服务。

1.硬件配置:

国产化要求:国产化CPU+国产化操作系统；

接口配置：兆电口≥6个，千兆光口≥4个，USB≥2个，Console口≥1个，扩展槽≥2个；

存储配置:内存≥16GB，硬盘≥2TB(支持SSD+SATA混合存储)；

3.部署模式:支持物理旁路单臂部署，以逻辑网关方式工作，，不改变现有网络拓扑采用B/S架构管理，支持HTTPS加密访问，支持国密浏览器

8.售后服务:提供3年原厂质保及售后服务。