区政府机房网络设备采购清单.doc

区政府机房网络设备采购清单名称数量参数OA协同管理系统1套系统目标：实现县政务信息管理办公网络化，公文、政务、会务、信息管理网络化、自动化，提供移动办公和个性化应用，依托成熟稳定的可靠产品，实现区政府办公室与县级部门统一信息发布平台、统一实时通信平台、统一流程整合平台、统一数据平台、统一知识管理平台，后续可供逐步建设完成一个满足全县各级各部门党政机关和事业单位的网上办公一体化体系。同时，巴州区政务办公系统作为巴中市全市平台的一部分需要与巴中市协同办公平台进行无缝对接，做到软件架构统一、技术标准统一、符合国际标准的集成接口、数据互通、流程互通、消息互通。 项目实施时间要求：在签定合同后三个月内，按招标文件技术要求和巴州区政府办公室对该项工作的步骤要求，完成系统开发部署，达到实际上线运行要求。在签定合同后45天内系统上线运行，实现区政府办全部核心功能运转，包括与之相应的门户、公文、信息、会务的相关用户应用协同。以满足区政府办公室办公业务处理和个性化需求为核心，以公文流转为纽带连结全县各部门，形成统一的网上办公系统。总体要求：1、技术支撑平台先进，系统具有开放的体系，采用B/S结构设计；服务器端支持Windows、Linux等操作系统，客户端通过浏览器即可方便使用。 2、建设范围：巴州区政府办以及收发文权限满足各部门直属企事业单位，支持200用户在线使用，并能满足移动办公需求。3、系统支持分级权限管理，支持虚拟组织管理，有效实现系统后台管理三员分离。4、系统平台开放接口。能按用户要求进行定制修改，开放接口，使用户能进行软件集成和系统整合。5、操作方便，具有消息提醒功能。在事务处理过程中，能根据用户可操作列出相关功能菜单。6、安全性。系统PC端支持数字证书，移动终端应支持设备编号和账户的匹配，在系统内随时可撤销移动终端的权限。7.投标产品原厂商应具有软件企业认定、ISO9001证书、计算机信息系统集成资质，提供的系统产品必须具有软件著作权、软件产品登记证、并提供由国家权威机构提供的产品质量测试报告。门户管理：1、系统应支持统一单点登录，提供单点登录接口，提供自定义网络资源链接功能，可以通过菜单方式直接打开资源页面。2、具有内容管理发布功能，提供消息融合机制，具有数据集成功能，能通过一个界面显示出所有消息、主办和待办工作。3、提供灵活的门户定制功能，可同时订制多级组织门户、单位门户和个人门户。支持不同单位进去风格和内容不一样,可以任意增加多级门户模板类型。4、使用者可以个性化设置，不仅可以自定义页面布局和比例，还能对标题、内容及显示图标等元素进行个性化设置。5、系统操作应该采用简单、直观的图形化界面，最大程度地方便非计算机专业人员的使用。6、个人门户可实行单位固定栏目、组织规定栏目、系统自动栏目和个人定制栏目相结合的管理办法。7、具有通知公告、信息窗口、专题论坛、网上投票、问卷调查等常用功能。表单管理：1、提供审批表单的设计、编辑、定义表单数据、明细项一次性设置、导入导出表单样式、流程按需设置分支判断条件、流程依据条件自动流转和流程可视化呈现等功能，这些功能通过系统提供的制作工具不需要代码开发即可配置完成；2、表单可视化的编辑，表单内容在数据库里面以字段形式存储，方便后期数据再利用。3、表单上内容和字段有权限控制，表单上可以关联人，关联流程，便于应用和功能之间的协同。流程管理：1、根据需求任意定义各种工作流程，支持回退、会签、加签、自动选择流程办理人员等功能，并且可以随意定义私有流程、部门流程、修改已定义的各种流程。如：支持用户可自行定义信息内容、以及所需要审批的路径环节；支持单人、多人顺序、多人并行、单个多人等流程模型。2、流程操作内容包括发起、群发、批量选择对象、讨论、回复、自动记录处理时间、上传附件、语音记录，跟踪，提醒，查询，收藏等功能3、工作流模块应具备可视化的流程自定义，能够轻松实现添加、修改、删除等功能；流程发起者及时查看流程走向、当前状态，流程图形上能显示办理人的处理状态等信息。4、实现流程的效率分析和效率报表，图形化的流程可以看到流程的办理状态，办理耗时。5、代办功能。流程的代理需要明细到代理哪类具体的工作，可勾选，代理处理人处理需要明确的授权期限，可以提前收回流程代理，代理人处理需要显示是由谁代理处理的，当事人收回代理后需要再次确认代理人审批的结果。6、流程功能要求：角色与组织结构树岗位相结合；可设置每个步骤的处理时限；字段权限控制功能；和文档管理集成；流程跟踪与监控机制。7、流程的干预，支持临时加办理人、转办、会签、依次排序的处理，主流程自动触发子流程，如出现错误可以授权进行干预环节。 8、流程审批意见支持：常用意见库调用，支持在表单上的签章，手写，支持语音，支持在意见框中输入和在表单上直接手写。全文检索：1、在站内检索公共共享、授权允许、个人收存等文档资料信息。2、支持office附件中的正文检索。3、选中文档可进行转发、转办、打印、转拟稿、收藏等操作。文稿处理：1、兼容Microsoft Office及国产主流文字处理软件。2、具有成稿征求意见、审批流转、分发共享、个人收存、打印及网络发布功能。3、可进行文稿流转数量与质量统计。公文处理：1、收发文管理：具有完善、灵活、实用的收发文处理流程。可以进行收发监察、督办、催办。可以实现收发文流转的效率分析，办理时间效率情况分析。可以实现单位收文后触发发文、阅件转办件流程。分类归档公文库。2、公文流转：支持不同类型的公文电子流转，完成审批、填写意见、修改文件、审核留痕、文件归档等功能，可以进行公文签收跟踪、催收、统计。支持按固定流程和临时流程两种方式进行流转。3、发文支持手写签字和国内主流与电子签章插件，能支持自动生成二维条码，收文能通过二维码扫描自动进行登记。4、签批授权：能够把个人的工作任务受托给系统中的其他用户，并可以指定授权终止时间，到期系统自动回收授权。授权处理事务有明显的“代处理”状态提示。5、历史记录：对正文的每次修改，要求保留原稿的修改痕迹，支持手写和触摸修改原痕迹留痕，文档有严格的版本控制。对于公文处理过程，要求保留日志记录，可以清楚查阅到该公文的审批过程记录。6、公文处理：与MS-office套件、WPS等无缝集成，办公正文部分可以实现文档在线编辑。处理过程中痕迹保留有按处理方式公开或限制查看修改内容功能，发文处理中能自动进行公文自动套红。公文交换与收发文融为一体。公文发文单位与主送抄送单位对应关联。7、多种批示方式：支持如电子签名,语音审批,手写等多种批示方式，支持在正文上手写圈阅。8、具有完善的文件会签功能。能按独立会签、顺序会签和单个会签的处理方式。9、实现与全省公文交换系统进行无缝对接。督办管理：1、支持发文和收文处理流程的控制，授权用户可以监控和查询收、发文的处理过程，可以设置对收、发文的限期处理，并在收、发文处理中对于特殊情况的流程授权后的公文督办人员，可对原流程进行修改调整；2、督办单：包括文件标题、来文单位、督办号、拟办意见、领导批示、收文日期、附件、部门处理意见等要素。实现督办号自动生成，能够手工修改及预留号；支持收文日期自动生成与手动输入两种方式；可将拟督办的文件及领导批示等有关信息作为附件进行链接；批示、批注支持手写板；3、督办单流转：支持督办单退回、委托等功能；4、督办单分发： 向任意部门发送督办单，具备签收、转发功能；5、日志管理：具有督办文簿、阅文记录等功能，对督办单流转的路径进行记录；日程安排：1、公共文档：每个组织机构具有分级的公共文档库，用户按照分配的权限进行文件、资料的查阅。2、个人文档：本系统为个人收集保存不同来源的重要资料文档和信息提供分类共享管理，可以将文档和信息共享给其他人员，其他人员可以通过共享文件夹查看到共享给自己的文档和信息，但是不能删除，共享人可以随时取消资料的共享。3、能够对各种文档、信息、期刊简报等资料文件进行分类管理，实行分层次、分级别的权限管理。4、可以控制文档的下载，打印，编辑等权限。文档查阅时可进行转办、转发、转拟稿、转邮件等操作。5、文档有日志管理，可以看到每篇文档的操作日志记录。会务管理：1、具有会议方案拟批、会议计划、会议室查询安排、会议通知 、参会人反馈、会议纪要等完整流程。2、可按未开会议、正开会议和已开会议进行分类管理查询。也可按时间和类别进行管理和查询。3、可以在申请会议时查看会议室的使用状态,冲突,空闲,占用,选择会议室进行开会.4、会议可以自动转生成日程。信息报送：1、信息编报：有初编和审发的流程控制。编好的信息经审核后再进行报送。报送信息时需选择报送信息的种类和信息接收单位。2、信息采用：信息接收单位的相关信息种类的信息采编人员进行信息筛选采用。同时将采用结果反馈给信息报送单位。3、信息统计：相关人员根据采编信息可以进行分类的查询和统计。移动办公：1、系统应支持在Android的移动系统终端上运行，能通过WAP、客户端等多种方式登录。2、在移动终端上应能发起、转交、结束工作流程，移动终端上应能在线阅读office附件，支持终端手写,语音审批。3、系统能与E人E本整合集成，实现手写原笔迹签批。4、具有消息发送、信息推送、日程安排提醒等功能。5、移动终端应用能方便、及时处理相关办公事务。通讯录：1、系统可实现公共通讯录、部门通讯录、个人通讯录的管理功能。2、通信录与用户管理及办公应用高度关联。专项事务管理：1、可提供专项事务的任务分派，并制定分派事务负责人，执行时间要求，执行任务反馈。2、领导可通过甘特图形式查看并了解专项任务的进度，执行过程与反馈；3、专项管理中可与系统中的公文、请示汇报、文档等实现高度关联，可将专项事务同步到个人日程，可在移动终端上查看；计划管理：1、可实现以周、月等任意期的计划，制定及发布；2、计划可实现主送、抄送或告知相关人员，同时回复审批该计划；3、计划发布人可依据反馈意见调整修改计划，并在计划完结时进行计划总结；4、计划模板可按需定制； 社情民意管理：社情民意信息管理需要实现社情民意信息的上报、办理、跟踪反馈及查询、统计功能专题调研：实现专题调研管理，完成调研活动组织、调研进度安排、调研报告整理、资料归档、查询统计功能。议题收集：实现对议题的收集、汇总、上报、遴选、审批，包括议题的讨论反馈、查询统计以及资料归档。系统管理维护：1、系统提供归档、备份功能。2、系统提供日志审计功能，应自动记录用户登录、操作日志审计和分析应用访问情况功能。3、系统具有在线用户监测。4、管理员权限限制、操作日志审计功能。其它功能：签报考勤、请销假管理、车辆管理、资产管理等技术支持服务：1、提供系统部署实施团队安排、项目实施计划和培训计划。2、自系统正式运行后，投标人负责系统一年的免费技术维护服务，以保障正常运行。负责处理系统错误，负责提供系统所需数据接口。提供完整的系统管理维护指南、软件（数据）接口说明、操作培训手册。数据服务器1台总体要求: 4U机架式 处理器类型: Intel E7 4800V2/8800 v2系列 6核/8核/10核/12核/15核 至强处理器;处理器主频：标配2个8核Intel Xeon Processor E7-4809 v3 单机箱最大4个。CPU 支持扩展选项：支持向上扩展至8 颗CPU 64coreFlexNode灵动分区：通过软件及内置的IMM 控制器实现弹性节点功能，在其中一个服务器节点出现硬件故障时，服务器可以从8 路自动降级为4 路服务器使用，无需现场人工手工设置即可自动执行内存类型： 支持4GB/8GB/16GB PC3L-12800 CL11 ECC DDR3 1600MHz LP RDIMM 或 32GB PC3L-12800 CL11 ECC DDR3 1600MHz LP RDIMM 或 64GB PC3-10600 DDR3 1333MHz LP LR-RDIMM，本次配置64G内存；内存配置数目: 96个DIMM 4路，192个DIMM 8路;内存最大支持数目: 4路6TB 最大，8路12TB;内存保护技术: 内存页隔离，高级内存恢复技术,内存镜像, Chipkill, 双设备数据更正DDDC(Double Device Data Correction),Memory rank sparing;内置硬盘类型：热插拔SAS 、NLSAS、NLSATA硬盘/支持SSD，8块2.5英寸6Gbps带宽SAS热插拔硬盘，最大9.6TB。或者16块以上1.8英寸SSD固态闪存盘，最大容量在使用400GB SSD固态盘时提供6.4TB SSD。eXFlash DIMM 32条，最大容量在使用400GB eXFlash DIMM时提供12.8TB, 更高的IOPs，本次配置4个1T SAS 10K 2.5硬盘；阵列控制器：可选支持M5100(6Gbps)可选RAID5/6,可选512MB/1GB/2GB Flash Cache或M5200(12Gbps)可选RAID5/6,可选1GB Cache无电池保护，可选1GB/2GB/4GB Flash Cache。本次配置支持RAID 0, 1,5 1G缓存。PCI I/O插槽：4路时最多12个I/O插槽 PCIe 3.0；2个 PCIe 3.0 x8 RAID 卡专用在存储模块中；标机的主I/O模块含2个PCIe 3.0 x16，1个PCIe 3.0 x8，1个网络子卡专用插槽x8，网络子卡可选四口千兆或双口万兆（10G BaseT / SFP+）；可选半长I/O模块含2个 PCIe 3.0 x8及1个PCIe 3.0 x16；可选全长I/O模块含2个 PCIe 3.0 x16及1个PCIe 2.0 x4含150W & 75W辅助电源接口，并支持一个双宽度的300W GPU 网卡：标配四口千兆以太网卡和双口10GbE 以太网卡，支持虚拟IO，2个10Gb 虚拟网络端口，每端口可虚拟成不少于4个可自定义带宽的虚拟网卡，可升级支持FCoE/iSCSI(需购买升级的LIC)；电源：可选4个900W,1400W冗余电源通过80Plus 铂金认证可选-48V 750W 直流电源，本次配置2个900w电源；热插拔组件：电源、风扇、硬盘、PCI(可选I/O book)。支持的操作系统：MS Windows Sever 2008 Red Hat Enterprise Linux 和 SUSE Enterprise Linux 、Vmware ESX Server。可管理和维护性：LCD光通路诊断和预测故障分析功能1. 集成系统管理处理器iMM支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示；2. 对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力； 3.故障部件的快速诊断功能 ： 在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。4.免工具拆卸设计。软件：标配服务器虚拟化vGate四颗CPU授权1、配置1套企业增强版本虚拟管理软件2、配置1套虚拟化容灾备份软件，支持本地与异地的虚拟化容灾备份3、配置1套虚拟化防火墙与审计系统 4、虚拟化管理平台没有额外的成本，不依赖第三方数据库，不同的License可在统一的管理下组成资源池。资质要求：1、 虚拟化软件、虚拟化容灾备份软件、虚拟化防火墙与审计软件的所有功能必须为同一家厂商提供（单独一套），禁止OEM软件，禁止免费版软件，禁止借用第三方软件整合，以保证软件的可用性和安全性。2、要求产品原厂商拥有虚拟化相关技术发明专利证书。3、 国内自主知识产权的虚拟化产品，拥有国家出具的著作权证书。4、 分布式虚拟交换机功能、虚拟防火墙功能、虚拟审计功能、应用监控功能、告警功能、备份恢复功能需要提供系统功能截图或视频演示。应用服务器2台1.2处理器类型:6核心E5-2620v3,可扩展至2个处理器。 1.3处理器配置数目:2个CPU。1.4内存：支持UDIMM，RDIMM，LRDIMM HCDIMM, 支持2DPC到1600GHz（1.5V） 要求单通道插多条内存同时工作时，内存速度保持优异： 3DPC=1333MHz，最高可配768 GB（24 个DIMM 插槽）：2 GB/4 GB/8 GB/16 GB/32 GB DDR3（最高1600 MHz） 当前配置32G内存， 内存保护技术：ECC, Memory Mirorring, Memory spearing。1.5内置硬盘类型：热插拔SAS 硬盘，最多16个2.5 SAS/SATA/SSD, 或最多6个 3.5 SAS/SATA ,2.5寸盘满配时另可选配光驱，并且支持易插拔硬盘 。1.6内置硬盘容量及数目：4块1T SAS 2.5 热插拔硬盘。1.7阵列控制器：ServeRAID M5110e 阵列卡,可模块化向上扩展 512M Cache/512M Flash/1G Flash 模块以支持大缓存RAID 5、50， RAID卡可支持8块硬盘，可升级至RAID5，6，可升级缓存.本次配置支持RAID 0、1、5；1.8网卡：4个1G 以及可选的2个10G（选件，不占插槽）1.9光驱：DVD。1.10电源：双电源 支持热插拔，高效率热插拔。2可管理和维护性2.1集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示。2.2光通路诊断面板：对处理器、VRM、内存、硬盘驱动器、电源及风扇关键部分的故障进行快速诊断。2.3故障部件的快速诊断功能：在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。2.4集成IMM可选的Virtual Media Key用于远程呈现支持。2.5无工具设计：无需任何外带工具 就能轻松拆除所有服务器配件，方便服务器升级和维护。软件：标配服务器虚拟化vGate二颗CPU授权1、配置1套企业增强版本虚拟管理软件2、配置1套虚拟化容灾备份软件，支持本地与异地的虚拟化容灾备份3、配置1套虚拟化防火墙与审计系统 4、虚拟化管理平台没有额外的成本，不依赖第三方数据库，不同的License可在统一的管理下组成资源池。资质要求：1、 虚拟化软件、虚拟化容灾备份软件、虚拟化防火墙与审计软件的所有功能必须为同一家厂商提供（单独一套），禁止OEM软件，禁止免费版软件，禁止借用第三方软件整合，以保证软件的可用性和安全性。2、 要求产品原厂商拥有虚拟化相关技术发明专利证书。3、 国内自主知识产权的虚拟化产品，拥有国家出具的著作权证书。4、 分布式虚拟交换机功能、虚拟防火墙功能、虚拟审计功能、应用监控功能、告警功能、备份恢复功能需要提供系统功能截图或视频演示。防火墙1台（1）整机吞吐量10Gbps，七层吞吐量2Gbps并发连接数2,000,000，每秒新建会话数120,000； （2）设备接口：网络接口8个千兆电口，支持扩展2个万兆端口；（3）部署与管理：支持网关、网桥、旁路监听及混杂模式。功能要求：（1）支持支持APT检测功能，具备僵尸网络检测，远控木马识别，恶意链接检测和支持移动客户端安全检测功能；（2）病毒引擎，基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3等协议进行查杀；能实时查杀大量文件型、网络型和混合型等各类病毒；支持10万条以上的病毒库，并且可以自动或者手动升级；（3）支持对1000种以上应用、2500种以上的应用动作和用户名进行识别，且支持应用更新版本后的主动识别和控制；支持多条线路流量复用和智能选择流速最快线路的技术，能够将多条外网线路虚拟映射到设备上，实现对多线路的分别流控（提供截图证明，且加盖厂商公章）；（4）漏洞特征库数量3000，僵尸主机识别特征库总数在20万条以上，并且能够自动或者手动升级；防护类型包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等；漏洞分为保护服务器和保护客户端两大类，便于策略部署（提供截图证明，且加盖厂商公章）；（5）提供热点安全事件防护功能，对最新高危漏洞威胁进行自动预警提醒，并能够对漏洞进行自动探测和一键生成防护规则（提供截图证明，且加盖厂商公章）；（6）支持web攻击特征数量1000+；支持Web网站隐藏、FTP服务应用信息隐藏；Web攻击防护支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解（提供截图证明，且加盖厂商公章）；（7）支持web站点扫描、web站点结构扫描；支持目标IP进行端口、服务扫描；支持Web漏洞扫描功能，可扫描WEB网站SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞 ；（8）支持服务器、客户端的漏洞风险评估功能；支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描，且能够生成安全风险评估报告（提供截图证明，且加盖厂商公章）；（9）支持终端请求恶意链接检测拦截功能，内置恶意链接地址库，对于可疑的链接，具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，下发威胁行为分析报告（提供截图证明，且加盖厂商公章）；（10）风险评估可以实现与FW、IPS、服务器防护模块的智能策略联动，自动生成针对性策略（需提供截图证明）；提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理（提供截图证明，且加盖厂商公章）；（11）提供预定义、自定义敏感信息的特征库。预订义特征应内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等（提供截图证明，且加盖厂商公章）；（12）支持对终端是否被种植了远控木马或者病毒，恶意脚本进行检测，恶意软件识别特征总数在50万条以上（提供