项号

货物名称

数量

参考品牌型号或规格

技术参数要求

1

崇左市车辆信息无纸化管理平台

1套

定制开发

1. 车辆业务无纸化管理系统：

1. 基础信息设置模块
2. 车辆管理管理模块
3. 车务管理模块
4. 预算管理模块
5. 车辆调度管理模块
6. BDS监控模块（可扩展）
7. 分析统计模块

1. 用车管理子系统：

1. 车辆查询模块
2. 驾驶员信息管理模块
3. 法规制度模块
4. 流程审批模块
5. 用车申请模块
6. 流程查询模块
7. 短信通知模块

1. 系统管理子系统：

1. 权限管理模块
2. 管理制度维护
3. 数据导入导出接口
4. 字典维护模块

1. 接口管理模块：

1. GIS接口程序
2. BDS接口程序
3. MMS接口程序

5、车辆美容无纸化模块

6、车辆维修无纸化模块

7、主要性能指标：兼容android手机操作系统。

8、用户可自创功能模块

9、自带WEB服务器

10、自带企业邮局

11、图形化自定义流程

12、服务器可使用微软全系统操作系统

13、全文搜索

14、自定义组合查询条件

15、一表多流

16、流程与文档绑定

17、多种流程节点候选人配置方式

18、串行处理、并行处理

19、表单自定义功能

2

调度终端

15台

同等或优于华为、酷派等品牌

其中总指挥设备5台、调度指挥10台。

（1）总指挥设备技术参数要求：

主屏尺寸：约5.9英寸

主屏分辨率：1920*1080像素

后置摄像头：主：2000万像素；副：1800万像素

前置摄像头：800万像素

电池容量：4000mAH

电池类型：不可拆卸电池

核心数：八核+微智核 i6

内存：4GB

（2）调度指挥设备技术参数要求：

主屏尺寸：约5英寸

主屏分辨率：1280*720像素

后置摄像头：1300万像素

前置摄像头：500万像素

电池容量：4100mAH

电池类型：不可拆卸电池

核心数：八核

内存：3GB

3

数据库服务器

1台

同等或优于

IBM、戴尔、惠普

功能需求：

1、进行在线监控数据库、原始测值数据库、应用数据库和文件库的生成、增补和维护等。

2、定时提取监测数据并入库，数据入库受测点入库时段和数据极限控制。

3、在入库的过程中自动完成监测数据的物理量转换并存储。

4、具有完善的临时和历史测值的数据库管理功能。

5、保持数据库中数据的可靠性，应采取措施确保有效的数据记录在数据库中。

6、能按周期方式和请求方式实现各被控设备的实时数据采集。

7、能按周期方式和请求方式实现规定的数据输出。

8、对需要计算的实时数据进行实时处理。

9、对状态点变化进行监视处理，对实时数据异常点进行监视处理。

性能指标：

1、标配1个同等或优于英特尔至强处理器E5-2420(六核 1.9 GHz,15MB共享三级缓存,95W)可支持最大2个处理器。

2、Intel C600芯片组;标配两个Smart Socket 智能CPU托架。

3、标配12GB (3x4GB)PC3L-10600R (DDR3-1333)寄存式低电压内存, 最大支持12个DDR3内存插槽。

4、标配1个智能SAS阵列控制器, 带512M FBWC缓存, 支持RAID 0/1/5。

5、主板集成同等或优于 iLO Management Engine (iLO4)远程管理芯片(标配含独立管理端口)。

6、3个 PCI-E 3.0插槽。

7、标配8 个SAS 约 2.5英寸小尺寸(Smart Drive)硬盘槽位(标配8个可用, 可选升级至16个SFF硬盘槽位)。

8、配2个300GB 6G SAS 10K 2.5in SC ENT HDD。

9、标配1个四端口千兆网络适配器。

10、标配1个460W通用插槽热插拔高效电源,可选冗余。

11、标配滑动式机柜导轨及高质量机柜理线架。

12、内置DVDROM光驱，2U高度。

13、3年7天24小时（人工/部件/上门/4小时响应）,预装Windows Server 2008 Standard及SQL 2008。

4

崇左市车辆信息无纸化管理平台APP客户端

1套

定制开发

1、登录用户管理。

2、用车管理。

3、审批管理。

4、调度管理。

5、驾驶员管理。

6、归队登记。

7、车辆状态。

8、车辆监控。

9、任务列表。

10、辅助管理。

11、消息中心。

12、APP版本更新信息。

5

下一代硬件防火墙

1台

同等或优于

网康

1. 硬件及性能参数：标准1U机架式结构，包含6个千兆电口和1个扩展槽；防火墙吞吐量≥2Gbps，应用层吞吐量≥1Gbps，新建连接数≥1.5万/s，并发连接数≥80万。包含一年防火墙授权与升级、AV授权与升级、URL过滤授权与升级、应用协议库升级、软件版本升级和硬件质保服务。
2. 支持动态路由协议 OSPF；支持动态路由协议 RIP；支持静态路由；
3. 支持HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步。
4. 支持DNS解析的负载均衡，可透明代理所有DNS解析流量，在不更改终端设备DNS服务器地址的情况下，将域名解析请求按比例转发至多个链路对应的DNS服务器，并代理原DNS服务器返回解析结果。（投标文件需提供DNS负载均衡的设备配置截图并加盖厂商公章）
5. 支持多链路负载均衡，要求负载均衡策略可同时以源地址、目的地址、运营商地址、应用为条件，并支持多链路按比例或优先级实现负载分担。
6. 支持SSL VPN功能，并且支持SSL VPN隧道单边加速，支持多因素认证，如账号口令、Ukey、硬件绑定等多种认证方式，提高接入安全性；
7. SSL VPN可提供用户自助开户，未开户用户可在线提交用户名、初始口令等相关信息，后台管理员审核批准后账户即可自动开通生效。
8. 可基于5元组+用户+应用+时间共8个维度进行精细化访问控制，人员出差或服务器变更导致的地址变化不影响原有的安全访问策略。
9. 可评估每条策略的风险系数，对策略允许的高风险应用提供拦截比（拦截此应用的用户数量占比），支持一键阻断高风险应用（需提供界面截图，并加盖厂商公章）。
10. 可在单条安全策略中调用病毒防护、入侵防御、URL过滤、文件过滤、数据内容过滤等全部安全功能。
11. 可基于协议端口、IP、HTTP-get、post、connect、host、referer、user-agent等参数值自定义B/S应用，并可自定义其应用风险系数
12. 设备投标文件需提供关联分析面板，可将Top应用、Top威胁、Top URL分类、Top源地址、Top目的地址等信息关联，并支持以任意元素为过滤条件进行数据钻取。（需提供界面截图，并加盖厂商公章）
13. 设备支持入侵防御可检测漏洞利用和间谍软件攻击，能防止主流逃逸手段绕过。IPS特征库规模超过10500种，支持识别并拦截不少于6600种漏洞利用攻击和不少于5300种间谍软件活动。（投标文件需提供能够证明IPS特征库规模的设备截图，并加盖厂商公章）。
14. 采用云查杀木马病毒引擎和本地木马病毒查杀双引擎，可自定义使用云或本地查杀引擎。（需提供界面截图，并加盖厂商公章）
15. 配置网络态势感知公有云账号，将本地终端产生的异常行为、攻击活动等数据上报至网络威胁感知系统，网络威胁感知系统可实时监控网络内的攻击事件并预警可疑的受感染主机。（提供公有云配置界面以及公有云的效果图，加盖厂商公章）。
16. 支持与本次招标的杀毒软件联动，可根据终端系统补丁安装、安全软件运行等状态，动态控制其网络访问权限。（提配置界面截图，并加盖厂商）。
17. 要求所支持识别的文件类型不少于100种，文件类型识别基于文件特征而非扩展名，更改文件扩展名后仍可有效识别。
18. 支持对全网发生的漏洞入侵、间谍软件植入、病毒、僵尸网络等安全事件进行统计，提供处理建议，并支持一键处理
19. 可不依赖协议、端口进行应用识别，可实现应用控制，应用特征库包含的应用数量（非应用协议的规则总数）大于4000种，投标文件需提供能够证明应用特征库规模的设备截图并加盖厂商公章。
20. 可基于主通道、子通道、微通道3层嵌套通道实现应用层QOS。
21. 可深度识别每种应用的安全属性，为每种应用提供预定义的风险系数，便于管理员主动进行进一步威胁防护策略调整。
22. 支持对ARP攻击的防护，并提供不少于3种防护手段。
23. 支持安全区域的DDOS攻击防护，包括SYN、UDP、ICMP、DNS等Flood攻击防护，支持对TearDrop、LAND、WinNuke、Fraggle和PingOfDeath等攻击的防护。
24. 可针对HTTP、FTP、SMTP、POP3、IMAP应用进行防病毒查杀。
25. 可防护入侵类型包括蠕虫/木马/后门/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/暴力攻击/SQL注入等。
26. 支持基于僵尸网络的行为分析技术，来定位分析出网络中存在可疑和未知的僵尸网络主机。
27. 可对HTTPS协议进行解密，支持配置基于源地址、目的地址的解密策略。
28. 可提供关联的威胁事件日志，系统可自动将产生威胁事件的连接经过防病毒、防漏洞、防间谍软件、URL过滤、文件过滤等安全模块检查的日志集中显示，投标文件需提供关联的威胁事件日志的界面截图，并加盖厂商公章。
29. 网络异常感知，能够基于连接数和流量值对高风险流量进行单独的排名统计，可分别对单位时间内连接数、流量值激增或骤减幅度最大的应用进行排名统计，并提供连接数、流量的变化百分比。
30. 管理方式支持三权分立管理 ，支持定义具有全部权限的管理员，仅具有策略变更权限的管理员和仅具有日志审计权限的管理员。
31. 资质要求，所投产品必须具有以下资质（需提供盖公章的复印件）：提供《计算机软件著作权登记证书》、《计算机信息系统安全专用产品销售许可证》、具备国家信息安全认证中心《中国国家信息安全产品认证证书》（3C认证）、《信息技术产品安全测评证书》(EAL3+)。

6

杀毒软件

1套

360或其他同等档次品牌

1. 支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS病毒等进行查杀，提供主动防御系统防护等功能。含50个终端用户授权，含一年升级和质保服务。
2. 控制中心：采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等功能。
3. 客户端：与安全控制中心通信，提供控制中心管理所需的相关数据信息；执行最终的木马病毒查杀、漏洞修复等安全操作。
4. 支持linux、国产操作系统杀毒、云桌面（至少两家）产品。
5. 支持私有云查杀，预置至少2亿黑名单及2000万全面的白名单，终端威胁统一到控制中心查询黑白并进行查杀。
6. 要求产品在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力。（提供截图证明，并加盖产品生产厂商公章）
7. 要求产品具备主动防御技术，要求产品具备应用级沙箱技术。（提供截图证明，并加盖产品生产厂商公章）
8. 可按病毒、木马显示展示全网涉及的终端，可查杀指定或全部木马、加入信任；按终端显示展示全网每个终端存在的病毒、木马及可查杀的。
9. 产品具备漏洞集中修复过程中的流量控制和保证带宽,补丁分发支持服务端带宽限流与客户端P2P补丁分发加速，有效节省外网带宽资源。
10. 要求支持通过数字签名或者文件名的方式分别显示文件，方便管理员管理全网终端上报的文件。（提供截图证明，并加盖产品生产厂商公章）
11. 支持浏览器防护，对篡改浏览器设置的恶意行为进行有效防御，并可以锁定默认浏览器设置。
12. 要求支持文件解压缩病毒查杀，支持对zip、rar、7z等多种格式的压缩文件查杀能力。
13. 要求产品生产公司具备热补丁修复功能。（至少需要10个以上为用户提供Windows漏洞修复的热补丁列表，并加盖公司公章）
14. 按终端维度展示终端的硬件、软件、操作系统、网络、进程等信息；可监控CPU温度、硬盘温度和主板温度。
15. 支持插件清理，按插件显示展示全网存在的插件和涉及的终端，可清理指定或全部插件、加入信任；按终端显示展示全网每个终端存在的插件，可清理插件。
16. 对敲诈者病毒提供防护机制，同时提供解密工具，解密工具应为自主研发。
17. 要求能够支持漏洞利用防御，尤其对通过文件漏洞（尤其是0day漏洞）的攻击行为进行有效检测与防御。（提供截图证明，并加盖产品生产厂商公章）
18. 支持远程协助终端、远程关机、重启终端。
19. 支持与本次招标的下一代防火墙联动，达到网关边界联动防御效果。（提供截图证明，并加盖产品生产厂商公章）
20. 日志报表，可展示指定时间段内指定终端修复漏洞，病毒查杀，木马查杀的情况。
21. 日志报表，支持大数据引擎系统，可将全网终端日常运维数据汇聚存储分析，并根据客户运维管理所需的要求定制报表。
22. 资质要求，所投产品必须具有以下资质（需提供资质复印件，并加盖公司公章）：
23. •  

7

光纤租用

1条

1.20M传输带宽，实现数据互联互通。

2. 接口类型：可提供RJ45、E1、G.703、V.35等接口类型

3. 传输接入层至骨干层均为自愈环保护，传输设备具有全网网管监控功能，并实行7*24小时实时监控。

4. 传输电路达到以下指标：

端到端电路的传输比特差错率(误码率)：≤1.0×10E－7；

网络可用率≥98.0%；

端到端电路平均网络延时≤10ms；

端到端电路丢包率≤0.2%；

业务恢复时限≤4小时；

技术服务时间＝7×24小时；

故障响应时间≤60分钟；

故障响应率＝100%；

8

短信发送平台

1套

移动/电信/联通

通过部署在运营商侧的集中建设、集中运营、集中维护的消息类业务平台，与车辆管理平台实现系统耦合，同时支持WEB方式、SDK、CMPP方式实现短信下发回传。

具体详见附件《技术要求》

售后服务及其他要求：

1.⑴按厂家承诺实行“三包”，免费送货上门，安装调试合格；⑵自软件产品交付之日起，一年内免费修改程序中存在的错误。对一般性的需求变更免费响应。⑶系统试运行期间派专人为管理员进行为期1－2天培训。并安排客户经理上门指导开展；（4）项目在实施的过程中,将会完成以下技术文档并最终提交给客户:需求分析说明书,数据字典、数据结构及处理流程说明,操作手册,测试报告。

2.交付使用期：所有设备自双方签订合同之日起15个工作日内安装调试验收完毕并交付使用。

3.交货地点：广西崇左市范围内，采购人指定地点。

4. 成交人负责免费送货上门，免费安装调试。

5.供应商在响应文件中必须对产品的“技术参数及性能（配置）要求”中的所有条款进行逐条应答，并在技术规格偏表中标明是满足、正偏离或负偏离。

6.交货时，所有产品均严格按签订的政府采购合同、供应商响应和承诺的技术参数及性能和国家有关标准进行验收，达不到要求的不予验收，视为产品验收不合格，采购单位可解除双方的供货合同。

7、技术支持：

1）所有软件产品提供完善的售前和售后服务保障体系，由专门的售前工程师、客服工程师提供全面的技术咨询、维护、故障响应和产品升级等服务。

2）技术支持内容包括：系统集成、应用开发和其他与系统相关的内容。

3）方式：电话咨询；在线维护；现场服务。

4）一般情况下，通过电话咨询可以解决，对于程序运行出错，及时修正程序错误，并将新版本在线进行更新。承诺专人负责本项目的售后维护服务，并保证联系电话的畅通。自收到售后服务要求后，应在2小时内给予客户回答，如不能远程解决，采购人一经提出要求现场解决，成交人应在24小时内派人到现场解决。

8. 中标后，采购人将对中标设备进行性能测试和功能验证，与投标承诺不符将做为无效投标处理，由此引发的所有损失由该投标人承担。