马鞍山市社会治安视频监控系统四期建设（包2边界接入平.docVIP

马鞍山市社会治安视频监控系统四期建设（包2：边界接入平台）采购需求 （仅供参考，具体以采购文件为准） 采购清单及相关要求 序号 设备 名称 技术指标及参数 数量 单位 安装位置及作用 1 社企接入链路数据交换系统 须为公安信息通信网边界接入平台入围厂家的产品。 2台机架式服务器 使用安全加固的Linux操作系统； 稳定性运行时间(MTBF)：50000小时 可实现435Mbps的交换能力，10000个并发会话 ；数据库到数据库交换最大并发数据表≥1024；数据影射最大字段数≥256；数据库到数据库交换记录数（100Kb/记录）≥2000条/秒；数据文件处理文件数（100Kb/记录）≥500个/秒；数据文件处理吞吐量≥300Mbps；应用层数据交换速度（FTP）≥300 Mbps；并发客户端数量≥10000；最大数据文件≥10G；目录监控触发时间1秒；最大传输延时50ms，支持SYSLOG、SNMP V2/V3； 1 套 监控中心；视频专网与其他网络数据交换 2 社企接入链路安全隔离网闸 须为公安信息通信网边界接入平台入围厂家的产品。 机架式；采用专用硬件隔离技术，属完全自主开发且不可从外部编程控制；保证信任网络和非信任网络之间链路层的断开，彻底阻断TCP/IP协议以及其他网络协议；全面支持64位计算技术；支持多核心CPU硬件技术； 隔离硬件上采用物理开关进行通道控制，可根据使用用户的具体业务需要进行数据传输通道方向开关控制；隔离硬件内部程序固化防篡改：设计以安全性为第一原则，一旦出现任何异常，就切断传输，保证不出现在数据内容检查、完整性校验功能失效的情况下继续传输数据的情况； 面向应用数据，采用白名单策略，进行高度可控的数据交换，不接受任何未知来源的主动请求； 支持数据库、文件、其他常见TCP/UDP协议数据传输通信；提供API函数接口用于二次开发，包括C、JAVA接口类型； 支持双机热备、负载均衡； 通过C/S专用客户端对网闸进行管理，可远程集中管理多台网闸设备；支持COM口对网闸设备操作； 支持设备的配置信息的可导出备份、导入恢复功能，所有的配置信息都需要存储在设备上； 系统支持一键还原功能，在系统出现严重配置错误、系统损坏时可通过后台管理员操作将系统还原成初始状态； 系统吞吐量800Mbps，内部系统交换带宽≥4G，延时0.1ms 10/100/1000Mbps以太网络接口×6； 与社企接入链路数据交换系统为同一厂商制造，保证设备兼容性和服务管理。 1 套 监控中心；视频专网与其他网络数据交换 3 社企接入链路集控探针 部署于外部网络系统中，用于平台内部设备状态获取以及设备管理 专用服务器设备（硬件+软件） 采用基于Linux内核的安全操作系统； 全面支持64位计算技术；支持多核心CPU硬件技术； 使用内核级IDS，确保系统关键进程安全，阻止非授权访问； 操作系统内核以及关键进程部分进行硬件固化； 应用数据吞吐量≥320Mbps 与社企接入链路数据交换系统为同一厂商制造，保证设备兼容性和服务管理。 1 套 监控中心；视频专网与其他网络数据交换 4 社企接入链路安全网关 须为公安信息通信网边界接入平台入围厂家的产品。 主要功能包括:用户身份认证、设备认证、访问控制、权限管理、传输加密、终端加固、监控审计等，并能支持与安全监控与管理系统的对接。 最大新建连接数：1500次/秒。最大并发连接数：2500条。每秒事务数目（TPS）：6500次。最大吞吐量：600Mbps。最大接入用户数：25000 1 套 监控中心；视频专网与其他网络数据交换 5 社企接入链路防火墙 机架式硬件千兆防火墙；标配4个SFP插槽，4个10/100/1000BASE-T端口,同时可用端口总数不少于28个。 性能参数：吞吐率≥8Gbps，每秒新建连接数≥8万，并发连接数≥280万；具有SSL VPN模块,VPN隧道数≥5000； 具备自主研发的安全操作系统；具有多核线程并行操作系统证书，支持双系统引导，并可WEB界面上配置启动顺序，除恢复系统之外，还可支持系统一键式切换及完整备份；支持虚拟系统技术，每个虚拟系统vFW具备独立的管理权限、安全策略、等功能，互不干扰。 支持多出口路由负载均衡；支持静态路由，动态路由（OSPF、RIP等），支持RIPing、OSPFv3,VLAN间路由，单臂路由，组播路由等；支持ISP服务商路由，要求内置ISP地址列表，可通过Web界面选择不同的ISP服务商实现快速切换；支持802.11B,802.11G协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务，支持3G(C2DMA2000)协议，支持用户通过3G提供上行网络接入。支持标准IPSec、SSL、GRE、PPTP 、L2TP等VPN，要求含5