序号

设备名称

数量

技术指标

1

服务器

2台

（1）品牌：国内知名品牌，非OEM产品；

（2）标准：2U机架式服务器，含导轨及安装套件；

（3）CPU：2颗Intel Xeon 4314(2.4GHz/16核/24MB/135W)CPU处理器；

（4）内存：配置≥256GB内存，内存类型：DDR4；

（5）硬盘：1*480GB SSD 系统盘，2*480GB SSD 数据盘；3*1.2T 10000RPM企业盘；

（6）网络：≥2个1GbE以太网口，≥1个管理口；

（7）电源：配置热插拔冗余电源模块；

（8****管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示；

（9）具有图形管理界面及其他高级管理功能；

（10）配置独立的远程管理控制端口，支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；

2

数据库

1套

（1）采用当前成熟技术的数据库管理系统产品，按最新发布的《党政机关安全可靠应用信息类产品采购名录》进行选型，具有自主知识产权的国产数据库软件。

（2）产品通过国内权威检测机构CSTC 安全可靠产品质量测试。

（3）支持Linux主流操作系统。支持国产操作系统：中标**、银河**、普华等；支持国产芯片：飞腾、龙芯、申威、兆芯等；支持国产应用服务器中间件：金蝶、**通等。

（4）支持分区，支持范围分区、List分区和Hash分区；支持分区索引、支持剪枝、支持衍生列、支持每列不同的Collate、支持按照中英文进行混合检索。

（5）支持BRIN索引，支持BLOOM索引，支持全文检索支持设置权重，支持相关性排序的功能。

（6）单机支持10万物理并发连接。

（7）单机单表支持数据量满足240TB。

（8）物理同步:支持同步组，同步模式下支持4个同步节点，异步模式下支持17个目的端节点。

（9）逻辑同步：同步模式下多种冲突解决方式，支持目的端节点数不小于16个。

（10）支持并行的逻辑备份还原。

（11）支持物化视图、支持审计、支持语法错误、权限错误、语义错误、数据错误的审计。

（12）支持透明加密、逻辑备份加密、主从复制加密；支持用户锁定，支持密码输入超过指定次数，锁定账号功能。

（13）产品通过****检测中心测试。

（14）支持集中式运维管理工具、支持集群监控功能。

（15）产品厂商提供三年质保及售后服务。

3

系统平台中间件

1套

（1）★产品制造商需通过工业和信息化部组织制定的信息技术服务标准成熟度叁级及以上认证。

（2）★成熟企业级中间件产品，具有自主知识产权。

（3）★中间件产品同时进入《安全可靠替代工程适配产品清单-涉密专用产品-1-2020》名录。

（4）★遵循JavaEE标准规范，具有系列型号产品通过JavaEE 7标准认证。

（5）支持IPv6网络协议。

（6）★中间****政府、金融、电信等行业中间件的应用案例（2018年及以后）且单项合同金额不得低于350万。

（7）★具有跨平台特性，支持主流的WINDOWS、UNIX、LINUX操作系统。支持国产化环境，如飞腾、龙芯平台及银河**、中标**等国产操作系统。

（8）★支持多种主流数据库系统，包括Oracle、Sybase、DB2、MS SQL SERVER、MySQL等。支持国产数据库，如：神州通用、达梦、人大金仓等国产数据库。

（9）★支持集群，提供故障恢复和故障迁移的功能，保证应用系统7x24小时不间断运行；支持Session非序列化对象复制技术。

（10）★中间件产品自带负载均衡器，并支持Java编写的负载均衡器，支持随机选择策略、轮询策略和权重策略等负载策略。

（11）支持多种的对象类型进行集群，集群的故障自动转移功能，同时支持对集群的管理功能。

（12）提供完善的集群技术与 Session 管理，内置分布式会话管理方案，支持 Sesison 数据配置接入分布式缓存如Redis 集群等,实现 Sesison 数据的独立管理。

（13）满足异构条件下的Web、EJB会话数据复制与分发。支持可选的基于TCP和UDP协议的集群数据复制技术。

（14）★提供多数据源功能,支持将多个普通数据源配置成多数据源，实现数据库请求的负载均衡和故障转移。

（15）提供应用中间件运行过程中出现服务器宕机、内存溢出等故障时，自动重启恢复功能。

（16）支持连接泄露智能修复功能。

（17）具有可视化、集中的管理门户 。提供了更加简单易用，用户**的集中式管理界面，简化用户日常的应用管理和服务运维。提供门户截图

（18）★可视化补丁管理支持通过界面进行补丁升级、回退功能。

（19）提供基于浏览器界面的启动参数配置，包括JVM参数、服务器参数、环境变量。

（20）提供一键式安装命令行工具，方便运维管理。

（21）支持与Eclipse开发工具协同工作，实现应用开发、调试、部署、解部署等操作。

（22）提供快照功能，抓取系统运行时的日志，包括：系统配置、监视量、内存、堆栈等使用情况。

（23）提供支持springboot开发的jar包，支持springboot1.x版本和springboot2.x版本。

（24）需提供实时性能监控功能，监视回放功能，可对应用服务的JDBC、CPU、内存、线程池进行有效监控。

（25）支持多种安全域模型(**FileRealm、CertificateRealm、LDAPRealm和JDBCRealm)。

（26）支持标准的安全协议SSL（Secure Socket Layer），必须支持直接访问应用服务器方式和通过第三方Web Server集成的方式。

（27）支持集成redis做为第三方分布式session缓存。

（28）内置JMS服务器，提供应用消息服务支持，支持第三方消息接入。

（29）支持连接器规范，可外接企业信息系统，集成原有IT系统。

（30）★支持容器化、微服务的中间件版本，安装介质不大于10M，并且具备容器平台生产系统部署经验。提供证明文件，包括2年以上容器管理软件著作权，容器管理软件合同。

（31）★支持中间件统一管理，支持中间件自动化安装，启停，卸载，内存、JMS、数据库连接池批量修改；支持定制中间件弹性伸缩的策略，当中间件实例故障时，支持故障中间件实例隔离与恢复。

（32）★支持中间件服务可用性管理，支持对中间件服务实例可用性探测，支持多种探测方式的分步骤探测，http、 Ping、Socket、JDBC、URL等探测手段，保障中间件服务实例稳定可靠运行。

（33）★支持中间件应用性能管理，提高中间件运行性能及诊断，提供包括慢请求、慢SQL分析；

4

网闸

1台

参数要求：

（1）标准2U机架式机箱；冗余电源；

（2）内网：6个10/100M/1000M 电口（内含1个独立管理口，1个HA口），2个千兆光口；2个usb口，1个console口；

（3）外网：6个10/100M/1000M 电口（内含1个独立管理口，1个HA口），2个千兆光口；2个usb口，1个console口；

（4）数据传输速率 1Gbps;延时<300μs;

（5）MTBF≥60,000小时；最大并发连接数：80,000；

（6）质保三年；

功能要求：

（1）系统内部采用“2+1”模块结构设计，即包括外网主机模块、内网主机模块和隔离交换模块；内外端机为网络协议终点，彻底阻断各种网络协议， 保证信任网络和非信任网络之间链路层的断开，彻底阻断TCP/IP协议以及其他网络协议。

（2）采用基于linux内核的多核并行安全操作系统；支持软硬件多核技术；支持双系统冗余架构，可通过WEB、console口进行主备系统切换，当主系统发生故障可切换至备系统进行工作。

（3）内、外网分别具有独立的管理接口；提供基于https的图形化安全管理，支持用户名/口令、数字证书、U-KEY等多种认证管理方式; 支持用户名/密码+U-KEY、用户名/密码+数字证书等多种双因子认证方式；支持带内管理，可通过业务口进行网闸管理工作（提供截图并加盖厂商公章）；用户可自行选择是否启用带内管理功能；提供基于https的图形化安全管理，支持IPV4和IPV6双栈管理，支持用户名/口令、数字证书等多种认证管理方式。

（4）支持配置管理，能够对单独模块及全部模块配置进行配置导入导出；支持设备诊断信息导出；支持许可证下载，方便维护管理；支持内外端机系统时间同步；提供调制工具，其中包括：trace、connect、tcpdump、ping、arp；支持对网络接口模式进行设定（支持网闸同一侧网络接口桥模式设定或bonding设定）、MTU修改，进行灵活部署。

（5）支持文件交换，支持多种同步模式： 完全一致、完全复制、首次复制+新增、源端移动、源端删除等多种模式。支持专用文件交换客户端，通过与网闸之间数据加密后实现文件交换。客户端支持服务模式，当服务器异常重启，客户端可自行启动，无需人员干预支持缓时设置，可根据文件大小设定缓时时间，保证文件传输稳定性和成功率，支持实时监控文件同步进度、同步状态、操作标识等同步信息，客户端提供实时异常诊断信息。

（6）支持数据库同步；支持SQL、ORACLE、DB2、SYBASE和达梦、人大金仓、神通等国产数据库访问；支持客户端与设备间的认证，认证通过才能进行数据源及任务配置。支持任务运行时间控制；不需要更改数据库结构和添加数据表，不影响数据库服务器性能；支持全量同步、增量同步、实时同步等多种同步方式，支持数据库同步方向控制：源->目的、目的->源、双向同步。同步由网闸主动发起并完成，不需要第三方软件支持（无需在数据库安全任何第三方软件）。可实现异构数据库同步，可实现表级、字段级数据异构同步；支持数据库->文件，数据库->数据库，文件->数据库交换。支持windows、linux、unix等多种数据库操作系统类型。为响应国家自主可控的政策要求，推进国产化进程,产品厂商具备2个及以上国产数据库厂商兼容性互认对接证明。

（7）支持邮件任务运行标记；支持病毒检测功能；支持通过文件大小控制病毒查杀；支持超长邮件限定是否接受；支持SMTP、POP3通用协议，支持SMTP认证；支持垃圾邮件过滤，支持对邮件内容和附件的过滤；支持SMTP、POP3用户名过滤；支持邮件地址、主题、内容及附件关键字过滤；支持对附件及其附件的大小和类型进行过滤控制。支持FTP功能；支持安全浏览功能；支持TCP、UDP协议定制；支持日志审计功能；支持双机负载功能。

（8）支持入侵检测功能，可对网页攻击、缓冲区溢出攻击、后门/木马、P2P、病毒/蠕虫、拒绝服务攻击、扫描类攻击等多种攻击类型进行实时检测并记录日志；具有防病毒模块，支持在线升级、离线升级等病毒库升级方式。可针对文件交换、安全浏览、FTP访问、邮件访问等多种模块进行病毒防护。支持SSL隧道访问模式；针对FTP访问模块、数据库访问模块、邮件访问、定制模块等模块，通过网闸实现访问客户端认证、授权及访问链路加密，保证客户端访问合法性及访问链路的安全性。认证方式支持用户名口令认证及证书认证。

（9）支持音视频代理，支持SIP、GB/T 28181、RTSP等协议；支持常见视频监控系统；支持信令合规性检查，支持信令过滤，支持流编码格式过滤。