1

一、县级作弊防控平台

考试作弊防控管理平台软件（县区级）

1.支持标准WebService接口，可通过浏览器页面进行系统管理工作；
2.支持对系统设备进行查询、增加、删除、远程开关、固件升级等操作；可按照实际考场管理方式对设备进行远程管理；
3.系统平台设置考试计划，即开机时间和关机时间，所有屏蔽终端将自动开启或者自动关闭；
4.可实现对系统设备的IP地址、工作状态、教室位置、分组情况、在线状态、MAC地址、版本等信息的查询和管理；
5.按照教育考试实际机构、虚拟机构进行单级和多级管理，并兼容网上巡查域名管理；
6.可自动呈现所有作弊信号特征，包括信号类型（语音或数传)、出现时间、考试场次、出现时的频点等；
7.提供已还原的语音和数传类作弊器材发射信号内容的回放、查看、记录、查询、下载、统计功能；
8.不影响屏蔽效果的情况下，对作弊语音信号监听内容进行保存取证；
9.支持智能化、自动化考试模式管理；
10.系统可根据考试计划实现无人值守式管理，也支持人工操作模式；
11.系统能实现多级级联，上级平台能够查看下级管理平台的所有信息，包括设备信息，信号统计，信号还原等信息；
12.黑白名单库支持手工编辑、上级平台下发；
13.平台支持设备信息实时显示,可直接预览查看屏蔽设备各通道的运行状态,侦测服务器在线运行情况；
14.支持语音、数传等信号的自动解调；
15.输出工作状态报告，包括屏蔽器的数量、工作状态，平台的级联信息、运行状态等；
16.支持TCP/IP协议和UDP广播/组播协议，支持网络控制；
17.系统具备密码登录、用户权限设置功能；
18.具备管理员操作日志记录、查询功能；
19.支持语音、数传等解调后信号文件的自动上传。

套

1

县级校验管理器

2U机架式，国有品牌，自主研发，非OEM产品；
配置CPU 1颗，6核心，6线程 主频：≥1.9GHz；

配置1条32G DDR4 内存；
配置2块2T 热插拔硬盘，支持≥8块3.5寸热插拔SAS/SATA/SSD硬盘；
配置板载 Raid卡，可支持raid 0/1/5；
配置2个千兆以太网口；
最大支持≥6个PCI-E3.0，提供≥1个PCI-E 3.0x16全速率插槽；
配置电源≥550W单电源，机架自带导轨；
支持简体中文版服务器管理软件。

套

1

联网网关

1.要求固化千兆电口数量≥8个；固化千兆光口数量≥2个；固化万兆光口数量≥4个；2个扩展槽，可扩展4万兆光口、4千兆光4千兆电接口卡，最大可支持16个千兆电口、10个千兆光口或12个万兆光口；
2.支持可插拔1T企业级硬盘
3.三层网络吞吐≥3Gbps ，IPS吞吐量≥800Mbps，最大可支持扩展IPS吞吐量≥2Gbps，最大并发连接≥100万；
4.要求能够通过软件授权灵活控制防火墙性能；要求能够显示当前可用性能、可继续新增性能；
5.支持静态地址、DHCP、PPPOE等网络连接类型；支持静态路由、子接口、安全域、NAT等基础网络功能；
6.支持ARP欺骗防御功能，支持自定义设置网关MAC广播间隔时间；
7.支持全局的黑名单和白名单，可指定黑名单和白名单类型为源地址或者目的地址；
8.能够精确识别网络应用，包括但不限于HTTP协议、IP网络电话、网络游戏软件、网络购物、P2P应用软件、互联网金融、即时通讯、远程控制等，具备完善的应用库，应用数量≥3400种；
9.要求支持显示策略来源、首次创建时间、源安全区域、源地址、目的安全区域、目的地址、服务、应用、首次匹配时间、命中次数统计
10.提供预定义服务端口、支持配置自定义服务端口，支持服务组，支持查看被策略引用的情况；
11.支持自定义外发系统日志、安全日志等。支持同时将日志发给多个syslog服务器。
12.基于首页设备图示，实现鼠标移动到相应接口，即可显示接口的加电状态、接口类型、接口IP和上下行速率等
13.支持策略配置向导功能，运维人员可通过向导流程完成地址对象创建、策略创建、策略模拟运行、策略执行等必要配置步骤
14.支持呈现各个接口流量趋势图，支持实时、最近1天，最近1周的查看范围；呈现各接口的流量详细信息，支持报表导出。

台

1

系统集成费

系统安装、调试

套

1

二、一中无线侦测作弊防控系统（50教室+厕所）

考试作弊防控管理平台软件（校级）

1.支持标准WebService接口，可通过浏览器页面进行系统管理工作；
2.支持对系统设备进行查询、增加、删除、远程开关、固件升级等操作；可按照实际考场管理方式对设备进行远程管理；
3.系统平台设置考试计划，即开机时间和关机时间，所有屏蔽终端将自动开启或者自动关闭；
4.可实现对系统设备的IP地址、工作状态、教室位置、分组情况、在线状态、MAC地址、版本等信息的查询和管理；
5.按照教育考试实际机构、虚拟机构进行单级和多级管理，并兼容网上巡查域名管理；
6.可自动呈现所有作弊信号特征，包括信号类型（语音或数传)、出现时间、考试场次、出现时的频点等；
7.提供已还原的语音和数传类作弊器材发射信号内容的回放、查看、记录、查询、下载、统计功能；
8.不影响屏蔽效果的情况下，对作弊语音信号监听内容进行保存取证；
9.支持智能化、自动化考试模式管理；
10.系统可根据考试计划实现无人值守式管理，也支持人工操作模式；
11.系统能实现多级级联，上级平台能够查看下级管理平台的所有信息，包括设备信息，信号统计，信号还原等信息；
12.黑白名单库支持手工编辑、上级平台下发；
13.平台支持设备信息实时显示,可直接预览查看屏蔽设备各通道的运行状态,侦测服务器在线运行情况；
14.支持语音、数传等信号的自动解调；
15.输出工作状态报告，包括屏蔽器的数量、工作状态，平台的级联信息、运行状态等；
16.支持TCP/IP协议和UDP广播/组播协议，支持网络控制；
17.系统具备密码登录、用户权限设置功能；
18.具备管理员操作日志记录、查询功能；
19.支持语音、数传等解调后信号文件的自动上传。

套

1

侦测服务器

1. 采用嵌入式架构，实时开源操作系统，防止被勒索病毒等恶性病毒攻击；
2.侦测引导频率范围50MHz-3000MHz；支持无人值守式侦测引导阻断工作模式；
3.可完成无线电信号实时侦测、可疑信号自动采集还原和自动引导阻断；
4.支持平台远程管理；
5.支持包括语音和数传类型的专业作弊设备信号的采集和还原；
6.支持自动保存捕获信号文件和还原内容生成；
7.支持对可疑作弊信号频点信息和还原内容的平台上传及管理；
8.系统采用侦测采集和引导屏蔽并行的双通道设计，支持信号实时侦测的同时对可疑作弊信号进行采集和还原，信号还原对侦测和屏蔽无影响；
9.具有RJ45接口，支持TCP/IP协议和UDP广播/组播协议，具备联网功能；
10.实现可疑频点及作弊信号还原内容上报功能；
11.设备状态实时上报，支持平台远程设备工作状态查看和管理；
12.黑白名单库功能，支持手工编辑名单库；
13.支持无人操作管理模式，可按设置考试计划提供智能管理功能；
14.可提供实时检测无线电信号频谱图及频率列表；
15.通过软硬件升级对可能出现的新一代无线电作弊信号进行分析、还原并有效防控；
16.设备支持软硬件升级扩展功能；
17.持续工作时间不小于24小时；
18.自带液晶显示屏，用于直观显示系统信息。

套

1

侦测前端

与侦测服务器配套使用

套

1

侦测天线系统

与侦测服务器配套使用，1/2、7/8通讯线缆，360度全向接收，优质金属材质制成，防锈性能好，可拼接拆卸方便运输移位，整体尺寸：500mm~1000mm

套

1

侦测天线立杆及接闪器

与侦测服务器配套使用，定制防雷型，材质：镀锌钢材，大小根据现场环境定制

套

1

全频段屏蔽终端

1.侦测引导阻断频率范围：50MHz-3000MHz，符合《电子考场系统通用要求GB/T36449-2018》标准；
2.屏蔽信号有效覆盖标准化考场教室考生落座范围，单台设备对10米以外考场范围外的通讯没有干扰；
3.可以并发阻断同时出现在任意频率上的任意多的不同信号，对对讲机U段、对讲机V段、无线隐形耳机、骨传导耳机、无线数字传输接收工具任意多的无线信号进行直接屏蔽；
4.可实现全部屏蔽电信、移动、联通等运营商2G/3G/4G/5G（根据最终5G商用频谱调整）频段，WIFI（2.4/5.8G）蓝牙频段、公众对讲频段、5G信号阻断，支持最新的广电频段屏蔽：5G1:2515-2675MHz、5G2:3300-3600MHz、5G3:4800-5000MHz5G4:700~800MHz；
5.可以屏蔽教室内背景场强-50dBm以下、通透环境下的所有信号；
6.提供RJ45接口，支持TCP/IP协议和UDP广播/组播协议，具备联网能力；
7.设备支持接受远程开关指令，单独或整体通道开启/关闭；
8.设备具备自动开启/关闭设备的通道；
9.支持平台远程管理，屏蔽终端工作状态查看和管理；
10.可以教室为单位对设备进行集中管理；
11.内置符合国密算法的安全加密芯片，支持对屏蔽设备进行加密，防止非法侵入、非法控制设备；
12.设备为低电压供电；
13.设备支持远程批量固件升级，通过升级固件程序扩展系统功能和性能；
14.绝缘外壳,隐蔽式定向天线阵列设计，支持壁挂等多种使用场景；
15.设备开关、电源接口、网络接口均采用隐蔽式设计；
16.设备具备网络交换机功能，为考场摄像头、身份核验终端、电子时钟提供网络接口，RJ45接口≥5个；
17.符合卫生部环境卫生电波标准(GB8702-2014)之电磁辐射标准；
18.设备具备扩展能力，持续工作时间不小于24小时；
19.设备采用外部电源供电，降低本机的发热温度，延长无故障运行时间；
20.为确保考场内无噪音干扰，为考生提供一个安静的考试环境，设备须采用无风扇设计。

套

70

防控设备箱

终端防控设备箱专用配套，铁质，180mm*130mm*60mm

套

70

嵌入交换器

终端嵌入式专用，和屏蔽终端配套使用

个

70

识别终端

配套21专用识别终端，21寸液晶显示屏

套

1

校验管理器

2U机架式，国有品牌，自主研发，非OEM产品；
配置CPU 1颗3204，6核心，6线程 主频：≥1.9GHz
内存支持DDR4最大支持1TB，本次配置单条≥32G；
配置2块2T 热插拔硬盘，支持≥8块3.5寸热插拔SAS/SATA/SSD硬盘；
配置板载 Raid卡，可支持raid 0/1/5；
配置2个千兆以太网口；
最大支持≥6个PCI-E3.0，提供≥1个PCI-E 3.0x16全速率插槽；
电源≥550W单电源，机架自带导轨；
支持简体中文版服务器管理软件。

套

1

电源控制终端

教室电源控制终端，包含电源连接器及电源适配器等

个

70

核心交换机

1.交换容量≥336Gbps
2.转发性能≥126Mpps
3.固化10/100/1000M以太网端口≥24，10G/1G SFP+光接口≥4个
4.支持并实配可拔插双模块化电源，单电源功率≥70W，实现1+1冗余，本机配置2块模块化电源
5.要求所投产品端口浪涌抗扰度≥10KV（即具备10KV的防雷能力）
6.支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议
7.支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作
8.支持RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，
9.支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行
10.支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤50ms
11.支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web

台

1

汇聚交换机

1.固化10/100/1000M以太网端口≥24，固化1G SFP光接口≥4个,≥2个combo千兆电口；
2.交换容量≥3T，转发性能≥126Mpps；
3.支持固化电源，减少单点故障，便于维护；
4.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力；
5.要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN；
6.支持SNMP、CLI(Telnet/Console)、Syslog/Debug、NTP、TFTP、Web等管理特性兼容业界主流标准；
7.符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术；
8.支持快速链路检测协议RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象；
9.支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行；
10.设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；支持短信认证、微信认证、web认证，支持认证页面自定义；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等。

台

20

联网网关

1.要求固化千兆电口数量≥8个；固化千兆光口数量≥2个；固化万兆光口数量≥4个；2个扩展槽，可扩展4万兆光口、4千兆光4千兆电接口卡，最大可支持16个千兆电口、10个千兆光口或12个万兆光口；
2.支持可插拔1T企业级硬盘
3.三层网络吞吐≥3Gbps ，IPS吞吐量≥800Mbps，最大可支持扩展IPS吞吐量≥2Gbps，最大并发连接≥100万；
4.要求能够通过软件授权灵活控制防火墙性能；要求能够显示当前可用性能、可继续新增性能；
5.支持静态地址、DHCP、PPPOE等网络连接类型；支持静态路由、子接口、安全域、NAT等基础网络功能；
6.支持ARP欺骗防御功能，支持自定义设置网关MAC广播间隔时间；
7.支持全局的黑名单和白名单，可指定黑名单和白名单类型为源地址或者目的地址；
8.能够精确识别网络应用，包括但不限于HTTP协议、IP网络电话、网络游戏软件、网络购物、P2P应用软件、互联网金融、即时通讯、远程控制等，具备完善的应用库，应用数量≥3400种；
9.要求支持显示策略来源、首次创建时间、源安全区域、源地址、目的安全区域、目的地址、服务、应用、首次匹配时间、命中次数统计
10.提供预定义服务端口、支持配置自定义服务端口，支持服务组，支持查看被策略引用的情况；
11.支持自定义外发系统日志、安全日志等。支持同时将日志发给多个syslog服务器。
12.基于首页设备图示，实现鼠标移动到相应接口，即可显示接口的加电状态、接口类型、接口IP和上下行速率等
13.支持策略配置向导功能，运维人员可通过向导流程完成地址对象创建、策略创建、策略模拟运行、策略执行等必要配置步骤
14.支持呈现各个接口流量趋势图，支持实时、最近1天，最近1周的查看范围；呈现各接口的流量详细信息，支持报表导出。

台

1

核心配电系统

集中供电配电系统、动力接入、地线接入制作

套

1

机柜

服务器机柜，600mm*800mm*2000mm，优质冷轧钢板，前后网门

个

1

电缆线

RVV3*2.5mm2

米

6000

电缆线

RVV3*2.0mm2

米

3000

网线

超五类

箱

40

系统集成费

系统安装、调试

套

1

三、二中无线侦测作弊防控系统（34教室+厕所）

考试作弊防控管理平台软件（校级）

1.支持标准WebService接口，可通过浏览器页面进行系统管理工作；
2.支持对系统设备进行查询、增加、删除、远程开关、固件升级等操作；可按照实际考场管理方式对设备进行远程管理；
3.系统平台设置考试计划，即开机时间和关机时间，所有屏蔽终端将自动开启或者自动关闭；
4.可实现对系统设备的IP地址、工作状态、教室位置、分组情况、在线状态、MAC地址、版本等信息的查询和管理；
5.按照教育考试实际机构、虚拟机构进行单级和多级管理，并兼容网上巡查域名管理；
6.可自动呈现所有作弊信号特征，包括信号类型（语音或数传)、出现时间、考试场次、出现时的频点等；
7.提供已还原的语音和数传类作弊器材发射信号内容的回放、查看、记录、查询、下载、统计功能；
8.不影响屏蔽效果的情况下，对作弊语音信号监听内容进行保存取证；
9.支持智能化、自动化考试模式管理；
10.系统可根据考试计划实现无人值守式管理，也支持人工操作模式；
11.系统能实现多级级联，上级平台能够查看下级管理平台的所有信息，包括设备信息，信号统计，信号还原等信息；
12.黑白名单库支持手工编辑、上级平台下发；
13.平台支持设备信息实时显示,可直接预览查看屏蔽设备各通道的运行状态,侦测服务器在线运行情况；
14.支持语音、数传等信号的自动解调；
15.输出工作状态报告，包括屏蔽器的数量、工作状态，平台的级联信息、运行状态等；
16.支持TCP/IP协议和UDP广播/组播协议，支持网络控制；
17.系统具备密码登录、用户权限设置功能；
18.具备管理员操作日志记录、查询功能；
19.支持语音、数传等解调后信号文件的自动上传。

套

1

侦测服务器

1. 采用嵌入式架构，实时开源操作系统，防止被勒索病毒等恶性病毒攻击；
2.侦测引导频率范围50MHz-3000MHz；支持无人值守式侦测引导阻断工作模式；
3.可完成无线电信号实时侦测、可疑信号自动采集还原和自动引导阻断；
4.支持平台远程管理；
5.支持包括语音和数传类型的专业作弊设备信号的采集和还原；
6.支持自动保存捕获信号文件和还原内容生成；
7.支持对可疑作弊信号频点信息和还原内容的平台上传及管理；
8.系统采用侦测采集和引导屏蔽并行的双通道设计，支持信号实时侦测的同时对可疑作弊信号进行采集和还原，信号还原对侦测和屏蔽无影响；
9.具有RJ45接口，支持TCP/IP协议和UDP广播/组播协议，具备联网功能；
10.实现可疑频点及作弊信号还原内容上报功能；
11.设备状态实时上报，支持平台远程设备工作状态查看和管理；
12.黑白名单库功能，支持手工编辑名单库；
13.支持无人操作管理模式，可按设置考试计划提供智能管理功能；
14.可提供实时检测无线电信号频谱图及频率列表；
15.通过软硬件升级对可能出现的新一代无线电作弊信号进行分析、还原并有效防控；
16.设备支持软硬件升级扩展功能；
17.持续工作时间不小于24小时；
18.自带液晶显示屏，用于直观显示系统信息。

套

1

侦测前端

与侦测服务器配套使用

套

1

侦测天线系统

与侦测服务器配套使用，1/2、7/8通讯线缆，360度全向接收，优质金属材质制成，防锈性能好，可拼接拆卸方便运输移位，整体尺寸：500mm~1000mm

套

1

侦测天线立杆及接闪器

与侦测服务器配套使用，定制防雷型，材质：镀锌钢材，大小根据现场环境定制

套

1

全频段屏蔽终端

1.侦测引导阻断频率范围：50MHz-3000MHz，符合《电子考场系统通用要求GB/T36449-2018》标准；
2.屏蔽信号有效覆盖标准化考场教室考生落座范围，单台设备对10米以外考场范围外的通讯没有干扰；
3.可以并发阻断同时出现在任意频率上的任意多的不同信号，对对讲机U段、对讲机V段、无线隐形耳机、骨传导耳机、无线数字传输接收工具任意多的无线信号进行直接屏蔽；
4.可实现全部屏蔽电信、移动、联通等运营商2G/3G/4G/5G（根据最终5G商用频谱调整）频段，WIFI（2.4/5.8G）蓝牙频段、公众对讲频段、5G信号阻断，支持最新的广电频段屏蔽：5G1:2515-2675MHz、5G2:3300-3600MHz、5G3:4800-5000MHz5G4:700~800MHz；
5.可以屏蔽教室内背景场强-50dBm以下、通透环境下的所有信号；
6.提供RJ45接口，支持TCP/IP协议和UDP广播/组播协议，具备联网能力；
7.设备支持接受远程开关指令，单独或整体通道开启/关闭；
8.设备具备自动开启/关闭设备的通道；
9.支持平台远程管理，屏蔽终端工作状态查看和管理；
10.可以教室为单位对设备进行集中管理；
11.内置符合国密算法的安全加密芯片，支持对屏蔽设备进行加密，防止非法侵入、非法控制设备；
12.设备为低电压供电；
13.设备支持远程批量固件升级，通过升级固件程序扩展系统功能和性能；
14.绝缘外壳,隐蔽式定向天线阵列设计，支持壁挂等多种使用场景；
15.设备开关、电源接口、网络接口均采用隐蔽式设计；
16.设备具备网络交换机功能，为考场摄像头、身份核验终端、电子时钟提供网络接口，RJ45接口≥5个；
17.符合卫生部环境卫生电波标准(GB8702-2014)之电磁辐射标准；
18.设备具备扩展能力，持续工作时间不小于24小时；
19.设备采用外部电源供电，降低本机的发热温度，延长无故障运行时间；
20.为确保考场内无噪音干扰，为考生提供一个安静的考试环境，设备须采用无风扇设计。

套

44

防控设备箱

终端防控设备箱专用配套，铁质，180mm*130mm*60mm

套

44

嵌入交换器

终端嵌入式专用，和屏蔽终端配套使用

个

44

识别终端

配套21专用识别终端，21寸液晶显示屏

套

1

校验管理器

2U机架式，国有品牌，自主研发，非OEM产品；
配置CPU 1颗3204，6核心，6线程 主频：≥1.9GHz
内存支持DDR4最大支持1TB，本次配置单条≥32G；
配置2块2T 热插拔硬盘，支持≥8块3.5寸热插拔SAS/SATA/SSD硬盘；
配置板载 Raid卡，可支持raid 0/1/5；
配置2个千兆以太网口；
最大支持≥6个PCI-E3.0，提供≥1个PCI-E 3.0x16全速率插槽；
电源≥550W单电源，机架自带导轨；
支持简体中文版服务器管理软件。

套

1

电源控制终端

教室电源控制终端，包含电源连接器及电源适配器等

个

44

核心交换机

1.交换容量≥336Gbps
2.转发性能≥126Mpps
3.固化10/100/1000M以太网端口≥24，10G/1G SFP+光接口≥4个
4.支持并实配可拔插双模块化电源，单电源功率≥70W，实现1+1冗余，本机配置2块模块化电源
5.要求所投产品端口浪涌抗扰度≥10KV（即具备10KV的防雷能力）
6.支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议
7.支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作
8.支持RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，
9.支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行
10.支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤50ms
11.支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web

台

1

汇聚交换机

1.固化10/100/1000M以太网端口≥24，固化1G SFP光接口≥4个,≥2个combo千兆电口；
2.交换容量≥3T，转发性能≥126Mpps；
3.支持固化电源，减少单点故障，便于维护；
4.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力；
5.要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN；
6.支持SNMP、CLI(Telnet/Console)、Syslog/Debug、NTP、TFTP、Web等管理特性兼容业界主流标准；
7.符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术；
8.支持快速链路检测协议RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象；
9.支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行；
10.设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；支持短信认证、微信认证、web认证，支持认证页面自定义；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等。

台

8

联网网关

1.要求固化千兆电口数量≥8个；固化千兆光口数量≥2个；固化万兆光口数量≥4个；2个扩展槽，可扩展4万兆光口、4千兆光4千兆电接口卡，最大可支持16个千兆电口、10个千兆光口或12个万兆光口；
2.支持可插拔1T企业级硬盘
3.三层网络吞吐≥3Gbps ，IPS吞吐量≥800Mbps，最大可支持扩展IPS吞吐量≥2Gbps，最大并发连接≥100万；
4.要求能够通过软件授权灵活控制防火墙性能；要求能够显示当前可用性能、可继续新增性能；
5.支持静态地址、DHCP、PPPOE等网络连接类型；支持静态路由、子接口、安全域、NAT等基础网络功能；
6.支持ARP欺骗防御功能，支持自定义设置网关MAC广播间隔时间；
7.支持全局的黑名单和白名单，可指定黑名单和白名单类型为源地址或者目的地址；
8.能够精确识别网络应用，包括但不限于HTTP协议、IP网络电话、网络游戏软件、网络购物、P2P应用软件、互联网金融、即时通讯、远程控制等，具备完善的应用库，应用数量≥3400种；
9.要求支持显示策略来源、首次创建时间、源安全区域、源地址、目的安全区域、目的地址、服务、应用、首次匹配时间、命中次数统计
10.提供预定义服务端口、支持配置自定义服务端口，支持服务组，支持查看被策略引用的情况；
11.支持自定义外发系统日志、安全日志等。支持同时将日志发给多个syslog服务器。
12.基于首页设备图示，实现鼠标移动到相应接口，即可显示接口的加电状态、接口类型、接口IP和上下行速率等
13.支持策略配置向导功能，运维人员可通过向导流程完成地址对象创建、策略创建、策略模拟运行、策略执行等必要配置步骤
14.支持呈现各个接口流量趋势图，支持实时、最近1天，最近1周的查看范围；呈现各接口的流量详细信息，支持报表导出。

台

1

核心配电系统

集中供电配电系统、动力接入、地线接入制作

套

1

机柜

服务器机柜，600mm*800mm*2000mm，优质冷轧钢板，前后网门

个

1

电缆线

RVV3*2.5mm2

米

4500

电缆线

RVV3*2.0mm2

米

2400

网线

超五类

箱

28

系统集成费

系统安装、调试

套

1

四、三中-高中部无线侦测作弊防控系统（32教室+厕所）

考试作弊防控管理平台软件（校级）

1.支持标准WebService接口，可通过浏览器页面进行系统管理工作；
2.支持对系统设备进行查询、增加、删除、远程开关、固件升级等操作；可按照实际考场管理方式对设备进行远程管理；
3.系统平台设置考试计划，即开机时间和关机时间，所有屏蔽终端将自动开启或者自动关闭；
4.可实现对系统设备的IP地址、工作状态、教室位置、分组情况、在线状态、MAC地址、版本等信息的查询和管理；
5.按照教育考试实际机构、虚拟机构进行单级和多级管理，并兼容网上巡查域名管理；
6.可自动呈现所有作弊信号特征，包括信号类型（语音或数传)、出现时间、考试场次、出现时的频点等；
7.提供已还原的语音和数传类作弊器材发射信号内容的回放、查看、记录、查询、下载、统计功能；
8.不影响屏蔽效果的情况下，对作弊语音信号监听内容进行保存取证；
9.支持智能化、自动化考试模式管理；
10.系统可根据考试计划实现无人值守式管理，也支持人工操作模式；
11.系统能实现多级级联，上级平台能够查看下级管理平台的所有信息，包括设备信息，信号统计，信号还原等信息；
12.黑白名单库支持手工编辑、上级平台下发；
13.平台支持设备信息实时显示,可直接预览查看屏蔽设备各通道的运行状态,侦测服务器在线运行情况；
14.支持语音、数传等信号的自动解调；
15.输出工作状态报告，包括屏蔽器的数量、工作状态，平台的级联信息、运行状态等；
16.支持TCP/IP协议和UDP广播/组播协议，支持网络控制；
17.系统具备密码登录、用户权限设置功能；
18.具备管理员操作日志记录、查询功能；
19.支持语音、数传等解调后信号文件的自动上传。

套

1

侦测服务器

1. 采用嵌入式架构，实时开源操作系统，防止被勒索病毒等恶性病毒攻击；
2.侦测引导频率范围50MHz-3000MHz；支持无人值守式侦测引导阻断工作模式；
3.可完成无线电信号实时侦测、可疑信号自动采集还原和自动引导阻断；
4.支持平台远程管理；
5.支持包括语音和数传类型的专业作弊设备信号的采集和还原；
6.支持自动保存捕获信号文件和还原内容生成；
7.支持对可疑作弊信号频点信息和还原内容的平台上传及管理；
8.系统采用侦测采集和引导屏蔽并行的双通道设计，支持信号实时侦测的同时对可疑作弊信号进行采集和还原，信号还原对侦测和屏蔽无影响；
9.具有RJ45接口，支持TCP/IP协议和UDP广播/组播协议，具备联网功能；
10.实现可疑频点及作弊信号还原内容上报功能；
11.设备状态实时上报，支持平台远程设备工作状态查看和管理；
12.黑白名单库功能，支持手工编辑名单库；
13.支持无人操作管理模式，可按设置考试计划提供智能管理功能；
14.可提供实时检测无线电信号频谱图及频率列表；
15.通过软硬件升级对可能出现的新一代无线电作弊信号进行分析、还原并有效防控；
16.设备支持软硬件升级扩展功能；
17.持续工作时间不小于24小时；
18.自带液晶显示屏，用于直观显示系统信息。

套

1

侦测前端

与侦测服务器配套使用

套

1

侦测天线系统

与侦测服务器配套使用，1/2、7/8通讯线缆，360度全向接收，优质金属材质制成，防锈性能好，可拼接拆卸方便运输移位，整体尺寸：500mm~1000mm

套

1

侦测天线立杆及接闪器

与侦测服务器配套使用，定制防雷型，材质：镀锌钢材，大小根据现场环境定制

套

1

全频段屏蔽终端

1.侦测引导阻断频率范围：50MHz-3000MHz，符合《电子考场系统通用要求GB/T36449-2018》标准；
2.屏蔽信号有效覆盖标准化考场教室考生落座范围，单台设备对10米以外考场范围外的通讯没有干扰；
3.可以并发阻断同时出现在任意频率上的任意多的不同信号，对对讲机U段、对讲机V段、无线隐形耳机、骨传导耳机、无线数字传输接收工具任意多的无线信号进行直接屏蔽；
4.可实现全部屏蔽电信、移动、联通等运营商2G/3G/4G/5G（根据最终5G商用频谱调整）频段，WIFI（2.4/5.8G）蓝牙频段、公众对讲频段、5G信号阻断，支持最新的广电频段屏蔽：5G1:2515-2675MHz、5G2:3300-3600MHz、5G3:4800-5000MHz5G4:700~800MHz；
5.可以屏蔽教室内背景场强-50dBm以下、通透环境下的所有信号；
6.提供RJ45接口，支持TCP/IP协议和UDP广播/组播协议，具备联网能力；
7.设备支持接受远程开关指令，单独或整体通道开启/关闭；
8.设备具备自动开启/关闭设备的通道；
9.支持平台远程管理，屏蔽终端工作状态查看和管理；
10.可以教室为单位对设备进行集中管理；
11.内置符合国密算法的安全加密芯片，支持对屏蔽设备进行加密，防止非法侵入、非法控制设备；
12.设备为低电压供电；
13.设备支持远程批量固件升级，通过升级固件程序扩展系统功能和性能；
14.绝缘外壳,隐蔽式定向天线阵列设计，支持壁挂等多种使用场景；
15.设备开关、电源接口、网络接口均采用隐蔽式设计；
16.设备具备网络交换机功能，为考场摄像头、身份核验终端、电子时钟提供网络接口，RJ45接口≥5个；
17.符合卫生部环境卫生电波标准(GB8702-2014)之电磁辐射标准；
18.设备具备扩展能力，持续工作时间不小于24小时；
19.设备采用外部电源供电，降低本机的发热温度，延长无故障运行时间；
20.为确保考场内无噪音干扰，为考生提供一个安静的考试环境，设备须采用无风扇设计。

套

37

防控设备箱

终端防控设备箱专用配套，铁质，180mm*130mm*60mm

套

37

嵌入交换器

终端嵌入式专用，和屏蔽终端配套使用

个

37

识别终端

配套21专用识别终端，21寸液晶显示屏

套

1

校验管理器

2U机架式，国有品牌，自主研发，非OEM产品；
配置CPU 1颗3204，6核心，6线程 主频：≥1.9GHz
内存支持DDR4最大支持1TB，本次配置单条≥32G；
配置2块2T 热插拔硬盘，支持≥8块3.5寸热插拔SAS/SATA/SSD硬盘；
配置板载 Raid卡，可支持raid 0/1/5；
配置2个千兆以太网口；
最大支持≥6个PCI-E3.0，提供≥1个PCI-E 3.0x16全速率插槽；
电源≥550W单电源，机架自带导轨；
支持简体中文版服务器管理软件。

套

1

电源控制终端

教室电源控制终端，包含电源连接器及电源适配器等

个

37

核心交换机

1.交换容量≥336Gbps
2.转发性能≥126Mpps
3.固化10/100/1000M以太网端口≥24，10G/1G SFP+光接口≥4个
4.支持并实配可拔插双模块化电源，单电源功率≥70W，实现1+1冗余，本机配置2块模块化电源
5.要求所投产品端口浪涌抗扰度≥10KV（即具备10KV的防雷能力）
6.支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议
7.支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作
8.支持RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，
9.支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行
10.支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤50ms
11.支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web

台

1

汇聚交换机

1.固化10/100/1000M以太网端口≥24，固化1G SFP光接口≥4个,≥2个combo千兆电口；
2.交换容量≥3T，转发性能≥126Mpps；
3.支持固化电源，减少单点故障，便于维护；
4.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力；
5.要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN；
6.支持SNMP、CLI(Telnet/Console)、Syslog/Debug、NTP、TFTP、Web等管理特性兼容业界主流标准；
7.符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术；
8.支持快速链路检测协议RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象；
9.支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行；
10.设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；支持短信认证、微信认证、web认证，支持认证页面自定义；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等。

台

10

联网网关

1.要求固化千兆电口数量≥8个；固化千兆光口数量≥2个；固化万兆光口数量≥4个；2个扩展槽，可扩展4万兆光口、4千兆光4千兆电接口卡，最大可支持16个千兆电口、10个千兆光口或12个万兆光口；
2.支持可插拔1T企业级硬盘
3.三层网络吞吐≥3Gbps ，IPS吞吐量≥800Mbps，最大可支持扩展IPS吞吐量≥2Gbps，最大并发连接≥100万；
4.要求能够通过软件授权灵活控制防火墙性能；要求能够显示当前可用性能、可继续新增性能；
5.支持静态地址、DHCP、PPPOE等网络连接类型；支持静态路由、子接口、安全域、NAT等基础网络功能；
6.支持ARP欺骗防御功能，支持自定义设置网关MAC广播间隔时间；
7.支持全局的黑名单和白名单，可指定黑名单和白名单类型为源地址或者目的地址；
8.能够精确识别网络应用，包括但不限于HTTP协议、IP网络电话、网络游戏软件、网络购物、P2P应用软件、互联网金融、即时通讯、远程控制等，具备完善的应用库，应用数量≥3400种；
9.要求支持显示策略来源、首次创建时间、源安全区域、源地址、目的安全区域、目的地址、服务、应用、首次匹配时间、命中次数统计
10.提供预定义服务端口、支持配置自定义服务端口，支持服务组，支持查看被策略引用的情况；
11.支持自定义外发系统日志、安全日志等。支持同时将日志发给多个syslog服务器。
12.基于首页设备图示，实现鼠标移动到相应接口，即可显示接口的加电状态、接口类型、接口IP和上下行速率等
13.支持策略配置向导功能，运维人员可通过向导流程完成地址对象创建、策略创建、策略模拟运行、策略执行等必要配置步骤
14.支持呈现各个接口流量趋势图，支持实时、最近1天，最近1周的查看范围；呈现各接口的流量详细信息，支持报表导出。

台

1

核心配电系统

集中供电配电系统、动力接入、地线接入制作

套

1

电源管理器

15KVA/8小时在线式不间断电源系统，不间断电源主机带LCD+LED显示控制面板,外置UPS专用蓄电池12V100AH96只，含配套电池柜。

台

1

机柜

服务器机柜，600mm*800mm*2000mm，优质冷轧钢板，前后网门

个

1

电缆线

RVV3*2.5mm2

米

4000

电缆线

RVV3*2.0mm2

米

3000

网线

超五类

箱

30

系统集成费

系统安装、调试

套

1

五、实验中学无线侦测作弊防控系统（30教室+公共）

考试作弊防控管理平台软件（校级）

1.支持标准WebService接口，可通过浏览器页面进行系统管理工作；
2.支持对系统设备进行查询、增加、删除、远程开关、固件升级等操作；可按照实际考场管理方式对设备进行远程管理；
3.系统平台设置考试计划，即开机时间和关机时间，所有屏蔽终端将自动开启或者自动关闭；
4.可实现对系统设备的IP地址、工作状态、教室位置、分组情况、在线状态、MAC地址、版本等信息的查询和管理；
5.按照教育考试实际机构、虚拟机构进行单级和多级管理，并兼容网上巡查域名管理；
6.可自动呈现所有作弊信号特征，包括信号类型（语音或数传)、出现时间、考试场次、出现时的频点等；
7.提供已还原的语音和数传类作弊器材发射信号内容的回放、查看、记录、查询、下载、统计功能；
8.不影响屏蔽效果的情况下，对作弊语音信号监听内容进行保存取证；
9.支持智能化、自动化考试模式管理；
10.系统可根据考试计划实现无人值守式管理，也支持人工操作模式；
11.系统能实现多级级联，上级平台能够查看下级管理平台的所有信息，包括设备信息，信号统计，信号还原等信息；
12.黑白名单库支持手工编辑、上级平台下发；
13.平台支持设备信息实时显示,可直接预览查看屏蔽设备各通道的运行状态,侦测服务器在线运行情况；
14.支持语音、数传等信号的自动解调；
15.输出工作状态报告，包括屏蔽器的数量、工作状态，平台的级联信息、运行状态等；
16.支持TCP/IP协议和UDP广播/组播协议，支持网络控制；
17.系统具备密码登录、用户权限设置功能；
18.具备管理员操作日志记录、查询功能；
19.支持语音、数传等解调后信号文件的自动上传。

套

1

侦测服务器

1. 采用嵌入式架构，实时开源操作系统，防止被勒索病毒等恶性病毒攻击；
2.侦测引导频率范围50MHz-3000MHz；支持无人值守式侦测引导阻断工作模式；
3.可完成无线电信号实时侦测、可疑信号自动采集还原和自动引导阻断；
4.支持平台远程管理；
5.支持包括语音和数传类型的专业作弊设备信号的采集和还原；
6.支持自动保存捕获信号文件和还原内容生成；
7.支持对可疑作弊信号频点信息和还原内容的平台上传及管理；
8.系统采用侦测采集和引导屏蔽并行的双通道设计，支持信号实时侦测的同时对可疑作弊信号进行采集和还原，信号还原对侦测和屏蔽无影响；
9.具有RJ45接口，支持TCP/IP协议和UDP广播/组播协议，具备联网功能；
10.实现可疑频点及作弊信号还原内容上报功能；
11.设备状态实时上报，支持平台远程设备工作状态查看和管理；
12.黑白名单库功能，支持手工编辑名单库；
13.支持无人操作管理模式，可按设置考试计划提供智能管理功能；
14.可提供实时检测无线电信号频谱图及频率列表；
15.通过软硬件升级对可能出现的新一代无线电作弊信号进行分析、还原并有效防控；
16.设备支持软硬件升级扩展功能；
17.持续工作时间不小于24小时；
18.自带液晶显示屏，用于直观显示系统信息。

套

1

侦测前端

与侦测服务器配套使用

套

1

侦测天线系统

与侦测服务器配套使用，1/2、7/8通讯线缆，360度全向接收，优质金属材质制成，防锈性能好，可拼接拆卸方便运输移位，整体尺寸：500mm~1000mm

套

1

侦测天线立杆及接闪器

与侦测服务器配套使用，定制防雷型，材质：镀锌钢材，大小根据现场环境定制

套

1

全频段屏蔽终端

1.侦测引导阻断频率范围：50MHz-3000MHz，符合《电子考场系统通用要求GB/T36449-2018》标准；
2.屏蔽信号有效覆盖标准化考场教室考生落座范围，单台设备对10米以外考场范围外的通讯没有干扰；
3.可以并发阻断同时出现在任意频率上的任意多的不同信号，对对讲机U段、对讲机V段、无线隐形耳机、骨传导耳机、无线数字传输接收工具任意多的无线信号进行直接屏蔽；
4.可实现全部屏蔽电信、移动、联通等运营商2G/3G/4G/5G（根据最终5G商用频谱调整）频段，WIFI（2.4/5.8G）蓝牙频段、公众对讲频段、5G信号阻断，支持最新的广电频段屏蔽：5G1:2515-2675MHz、5G2:3300-3600MHz、5G3:4800-5000MHz5G4:700~800MHz；
5.可以屏蔽教室内背景场强-50dBm以下、通透环境下的所有信号；
6.提供RJ45接口，支持TCP/IP协议和UDP广播/组播协议，具备联网能力；
7.设备支持接受远程开关指令，单独或整体通道开启/关闭；
8.设备具备自动开启/关闭设备的通道；
9.支持平台远程管理，屏蔽终端工作状态查看和管理；
10.可以教室为单位对设备进行集中管理；
11.内置符合国密算法的安全加密芯片，支持对屏蔽设备进行加密，防止非法侵入、非法控制设备；
12.设备为低电压供电；
13.设备支持远程批量固件升级，通过升级固件程序扩展系统功能和性能；
14.绝缘外壳,隐蔽式定向天线阵列设计，支持壁挂等多种使用场景；
15.设备开关、电源接口、网络接口均采用隐蔽式设计；
16.设备具备网络交换机功能，为考场摄像头、身份核验终端、电子时钟提供网络接口，RJ45接口≥5个；
17.符合卫生部环境卫生电波标准(GB8702-2014)之电磁辐射标准；
18.设备具备扩展能力，持续工作时间不小于24小时；
19.设备采用外部电源供电，降低本机的发热温度，延长无故障运行时间；
20.为确保考场内无噪音干扰，为考生提供一个安静的考试环境，设备须采用无风扇设计。

套

40

防控设备箱

终端防控设备箱专用配套，铁质，180mm*130mm*60mm

套

40

嵌入交换器

终端嵌入式专用，和屏蔽终端配套使用

个

40

识别终端

配套21专用识别终端，21寸液晶显示屏

套

1

校验管理器

2U机架式，国有品牌，自主研发，非OEM产品；
配置CPU 1颗3204，6核心，6线程 主频：≥1.9GHz
内存支持DDR4最大支持1TB，本次配置单条≥32G；
配置2块2T 热插拔硬盘，支持≥8块3.5寸热插拔SAS/SATA/SSD硬盘；
配置板载 Raid卡，可支持raid 0/1/5；
配置2个千兆以太网口；
最大支持≥6个PCI-E3.0，提供≥1个PCI-E 3.0x16全速率插槽；
电源≥550W单电源，机架自带导轨；
支持简体中文版服务器管理软件。

套

1

电源控制终端

教室电源控制终端，包含电源连接器及电源适配器等

个

40

核心交换机

1.交换容量≥336Gbps
2.转发性能≥126Mpps
3.固化10/100/1000M以太网端口≥24，10G/1G SFP+光接口≥4个
4.支持并实配可拔插双模块化电源，单电源功率≥70W，实现1+1冗余，本机配置2块模块化电源
5.要求所投产品端口浪涌抗扰度≥10KV（即具备10KV的防雷能力）
6.支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议
7.支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作
8.支持RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，
9.支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行
10.支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤50ms
11.支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web

台

1

汇聚交换机

1.固化10/100/1000M以太网端口≥24，固化1G SFP光接口≥4个,≥2个combo千兆电口；
2.交换容量≥3T，转发性能≥126Mpps；
3.支持固化电源，减少单点故障，便于维护；
4.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力；
5.要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN；
6.支持SNMP、CLI(Telnet/Console)、Syslog/Debug、NTP、TFTP、Web等管理特性兼容业界主流标准；
7.符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术；
8.支持快速链路检测协议RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象；
9.支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行；
10.设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；支持短信认证、微信认证、web认证，支持认证页面自定义；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等。

台

8

联网网关

1.要求固化千兆电口数量≥8个；固化千兆光口数量≥2个；固化万兆光口数量≥4个；2个扩展槽，可扩展4万兆光口、4千兆光4千兆电接口卡，最大可支持16个千兆电口、10个千兆光口或12个万兆光口；
2.支持可插拔1T企业级硬盘
3.三层网络吞吐≥3Gbps ，IPS吞吐量≥800Mbps，最大可支持扩展IPS吞吐量≥2Gbps，最大并发连接≥100万；
4.要求能够通过软件授权灵活控制防火墙性能；要求能够显示当前可用性能、可继续新增性能；
5.支持静态地址、DHCP、PPPOE等网络连接类型；支持静态路由、子接口、安全域、NAT等基础网络功能；
6.支持ARP欺骗防御功能，支持自定义设置网关MAC广播间隔时间；
7.支持全局的黑名单和白名单，可指定黑名单和白名单类型为源地址或者目的地址；
8.能够精确识别网络应用，包括但不限于HTTP协议、IP网络电话、网络游戏软件、网络购物、P2P应用软件、互联网金融、即时通讯、远程控制等，具备完善的应用库，应用数量≥3400种；
9.要求支持显示策略来源、首次创建时间、源安全区域、源地址、目的安全区域、目的地址、服务、应用、首次匹配时间、命中次数统计
10.提供预定义服务端口、支持配置自定义服务端口，支持服务组，支持查看被策略引用的情况；
11.支持自定义外发系统日志、安全日志等。支持同时将日志发给多个syslog服务器。
12.基于首页设备图示，实现鼠标移动到相应接口，即可显示接口的加电状态、接口类型、接口IP和上下行速率等
13.支持策略配置向导功能，运维人员可通过向导流程完成地址对象创建、策略创建、策略模拟运行、策略执行等必要配置步骤
14.支持呈现各个接口流量趋势图，支持实时、最近1天，最近1周的查看范围；呈现各接口的流量详细信息，支持报表导出。

台

1

核心配电系统

集中供电配电系统、动力接入、地线接入制作

套

1

机柜

服务器机柜，600mm*800mm*2000mm，优质冷轧钢板，前后网门

个

1

电缆线

RVV3*2.5mm2

米

4000

电缆线

RVV3*2.0mm2

米

2000

网线

超五类

箱

25

系统集成费

系统安装、调试

套

1