各包设备清单及技术要求

（一）设备清单

序号 产品名称 数量 单位

1 万兆可信边界安全网关 2 台

2 万兆网络数据交换系统 1 套

3 探针系统 1 台

4 万兆防火墙 1 台

5 新一代智慧防火墙 2 台

6 万兆IPS 1 台

7 万兆网闸 1 台

8 万兆三层交换机 1 台

（二）技术参数要求

1. 万兆可信边界安全网关

指标项 指标要求

硬件要求 标准机架式设备；高度为2U;

内存不低于16G

存储空间不低于8G

网络接口：千兆电口≥2个及≥2千兆单模光模块，万兆光口≥6个和≥6万兆单模光模块

电源功率≥500W

性能要求 最大新建连接数：8000次/秒；

最大并发连接数≥15000条；

最大吞吐量≥4Gbps。

功能要求 用户身份认证：支持与公安PKI/PMI体系对接，支持证书链认证，支持证书撤销列表（CRL）下载、验证，保证接入用户身份的合法性；

设备认证：依据设备注册登记信息对通过专线、ADSL拨号等各种线路方式接入的终端设备进行认证，保证接入设备的合法性。支持IP、MAC方式的设备认证；

权限管理：可以根据边界接入的需要，设置角色，指定相应的资源访问权限，防止非授权访问和越权访问；

访问控制：基于角色、权限分配，设置细粒度访问控制策略，达到非法用户不能访问，合法用户不能越权访问的目的；

传输保护：与客户端之间使用SSL协议对通信过程进行加密和完整性保护，保证数据传输的安全性；

监控审计：对接入用户的访问过程进行详细的记录，并实时报送给集中监控与审计系统，保证用户访问过程可控、可查、可追溯；

具备多网阻断功能，能保证客户端与平台连接时与其它网络隔离； 需对接入用户的访问过程进行详细的记录，并实时报送给集中监控与审计系统，保证用户访问过程可控、可查、可追溯；

能实现对客户端软件的自动下载，并可实现客户端的自动启动、外联网口关闭及自动断网功能，以实现对客户端的安全加固；

采用硬件加速方法及处理流程优化技术；

一、采购清单及技术参数要求

序号 产品名称 技术参数及相关要求 数量

1 双源双视角X射线安全检查设备 一、X射线安全检查设备

1、通道尺寸：2650X500InIn（WXH）；

▲2、线分辨力：底视角≤0.0787mm实芯铜线；侧视角＜0.0787mm实芯铜线；（需在公安部检验报告中体现）

3、穿透分辨力：底视角WO.127mm；侧视角《0.127mm；

4、空间分辨力：底视角WLOMM；侧视角WLOMM；

5、穿透力：底视角e43mm钢板；侧视角243mm钢板；

▲6、输送装置：设备输送速度20.20m∕s;正向连续运转IOnIin内，横向位移LOmm;反向连续运转30s内，横向位移W2.0mm；（需在公安部检验报告中体现）

7、图像显示功能:X射线图像应能完整显示被检对象及内部物体的整体轮廓；

▲8、图像处理功能：图像最大可放大128倍；（需在公安部检验报告中体现）

9、人机交互功能:设备键盘上各按键及指示灯工作正常；设备操作面板和屏幕文本信息为图标或中文界面；

10、图像存储功能:设备应能将图像的原始数据转换成为JPG、BMP格式；11、设备自诊断功能:设备应具备自诊断功能，并生成至少包括X射线产生装置、X射线探测器、控制器等主要功能部件运行状态的诊断报告；

▲12、单次检查剂量：单次检查剂量应＜3.9UGy;（需在公安部检验报告中体现）

▲13周围剂量当量率：封闭式设备，周围剂量当量率应V0.25uSv∕h;工作人员位置的周围剂量当量率VO.05USv/h；（需在公安部检验报告中体现）

14、设备噪声：设备正常工作时，在距离设备外表Inl的任意处，设备噪声应V60dB（八）;

▲15、生物识别启动：可选配通过扫描授权人员的人脸或指纹启动设备；（需在公安部检验报告中体现） 1套

▲16、视频监控功能：可选配将过包图与前后摄像头的各30S视频进行关联，根据过包图的时间查找并回放相应的视频；（需在公安部检验报告中体现）

1 / 25 采购设备清单及参数要求

一、设备清单

序号 设备名称 配置 数量 单位

一 业务大厅基础设备

1 PC电脑 I5以上，8G及以上内存，1T以上硬盘，22寸以上显示器 30 台

2 票据打印机 票据打印机,点阵击打式，打印方向:双向逻辑查找，打印宽度：≥94列（10cpi）,打印头寿命:≥4亿次/针,接口类型:USB2.0，IEEE-1284接口 15 台

3 激光打印机 黑白激光打印机,最大打印幅面:A4,分辨率:≥600x600dpi, A4黑白打印速度:≥18ppm ,首页打印时间：≤10秒 30 台

4 传真扫描复印一体机 产品类型:黑白激光多功能一体机,分辨率:600x600dpi,最大处理幅面 :A4,耗材类型:鼓粉一体,涵盖功能:打印/复印/扫描/传真，自动双面，网络打印 5 台

5 照相器材 单反相机1套:内置闪光灯的自动对焦/自动曝光单镜头反光式数码相机,有效像素约2020万，图像感应器尺寸约22.5×15毫米

1 套 闪光灯:3个，柔光箱:3个，背景灯支架:1支，前景灯支架2支、相机三角架:1支，白色背景布:1张，SD卡：2张

输出功率 120WS、闪光指数（ISO100）功率控制 1/16~全光 、回电时间 0.5-3秒、造型灯功率 50WS/75WS、色温 5600K-5800K、电源 AC200-240V 50-60Hz、触发方式

同步线，光控同步感应，试验闪光按钮

6 交换机 支持 24个10/100/1000BASE-T端口,支持4个BASE-X

SFP+端口 2 台

7 路由器 转发性能 ≥5Mpps；实配以太网路由端口 ≥3*GE；广域网 支持xDSL、E1/T1、CE1/CT1、同异步串口、ISDN、ATM、POS、CPOS等；3G CDMA 2000 EV-DO Rev A制式，WCDMA制式，TD-SCDMA制式，3G链路独立上行/作为备份链路。 1 台 2 / 25 8 防火墙 标准机架设备，设备接口不少于6个；网络吞吐量：2Gbps，并发连接数不小于100万 1 台

第三章实验室设备清单和主要技术参数

第一包实验室电脑及网络设备

序号 产品名称 技术参数 数量 单位

1. 云服务器 1 .架构：2U机架式软硬件一体服务器；

2 .处理器：实配力2颗Ine1XeonGo1d6248R（24核48线程3.0GHZ）；

3 .内存：24个DDR4内存插槽，内存频率支持2933MHz,实配232OGBDDR4：

4 .硬盘：默认支持8个热插拔3.5”/2.5”SATA/SAS/SSD硬盘，；实配23块1.92TBSATA接口SSD硬盘，3块4TB机械硬盘；

5 .网络：4*1000M；

6 .I/O：至少具备6个PCI-E扩展插槽，包含2个全高PCI-E3.0x16（支持双宽主动散热显卡）插槽;

7 .电源：配置热插拔冗余电源

8 .支持IPMI2.0,对外提供1个100/1000MbpsRJ45管理网口，支持远程管理

9 .平台集成远程维护，可过WEB管理台上的控制台直接进入服务器底层操作系统，实现底层系统编辑和维护；

10 .为保证系统网络安全性与稳定性,支持多网卡绑定，支持activebackup、broadcastsroundrobin>random›1oadba1ance等5种常用的bond模式；也可支持管理网络、数据网络、镜像网络分离，将三种网络分别绑定到不同的服务器物理网卡，实现网络分流，上述功能均无需采用命令行操作;（提供功能截图并加盖公章）

11 .支持在WEB管理平台上直接对服务器SSD 3 台

硬盘进行性能测试，可获取SSD硬盘16K随机读、顺序写数值，便于管理员定位系统故障；（提供功能截图并加盖公章）

12 .支持报警功能,用户可以选择主机范围配置报警项，至少包括CPU利用率、内存利用率、磁盘使用空间、桌面运行时间、授权时间5项内容，可设置报警项的触发条件和持续时间，报警信息可推送给不同的管理员邮箱；

13 .提供CNAS认可资质的第三方专业检测机构出具的产品检测报告,报告至少涵盖高温工作、交变湿热、随机振动、压力试验、跌落实验、碰撞试验等内容；