序号
| 货物名称
| 技术参数与功能
| 单位
| 数量
|
1
|
视频安全隔离设备
|
标准机架式机箱。配置双电源。稳定性运行时间(MTBF)不小于50000小时；传输延时≤15ms。
接口配置：内外网接口各配置不少于6个10/100M/1000M电口、4个1000M Base-FX光口、4个10000M Base-FX光口；
视频传输能力：视频传输能力（高清）≥1000路并发（高清：每路D4画质，4Mbps）；数据吞吐量≥4Gbps。
功能要求：
1、支持主流视频协议类型包括：GB28181,DB33,海康,大华,宇视,中天信,立元,信产,科达,互信互通,华为等；
2、能够直接识别各种主流的视频格式，仅允许合法的视频数据通过；
3、对视频接入对象进行合法性认证；
4、可以直接认证内网用户使用的数字证书；
5、支持视频管理平台间认证、控制信令认证；
6、支持GB35114标准C级平台互联；
7、支持实时加密视频点播、历史加密视频回放、历史加密视频下载及视频数据验签功能；
8、对用户行为进行记录，包括正常登录，非法登录，非法请求，退出等；
|
台
| 2
|
2
|
视频接入认证设备
|
标准机架式机箱，专用安全加固Linux操作系统。
视频接入认证设备网络接口：至少配置6个10/100/1000M电口, 2个SFP+插槽
性能：吞吐量≥4Gbps；
功能要求：
1、支持主流视频协议类型包括：GB28181,DB33,海康,大华,宇视,中天信,立元,信产,科达,互信互通,华为等；
2、能够直接识别各种主流的视频格式，仅允许合法的视频数据通过；
3、对视频接入对象进行合法性认证；
4、可以直接认证内网用户使用的数字证书；
5、对用户行为进行记录，包括正常登录，非法登录，非法请求，退出等；
|
台
| 2
|
3
|
视频用户认证设备
|
标准机架式机箱，专用安全加固Linux操作系统。
视频用户认证设备网络接口：至少配置6个10/100/1000M电口, 2个SFP+插槽
性能：吞吐量≥4Gbps；
功能要求：
1、支持主流视频协议类型包括：GB28181,DB33,海康,大华,宇视,中天信,立元,信产,科达,互信互通,华为等；
2、能够直接识别各种主流的视频格式，仅允许合法的视频数据通过；
3、对视频接入对象进行合法性认证；
4、可以直接认证内网用户使用的数字证书；
5、对用户行为进行记录，包括正常登录，非法登录，非法请求，退出等；
|
台
| 2
|
4
|
网闸
|
1、采用2+1架构和专用硬件隔离技术，属完全自主开发且不可从外部编程控制；
2、网口：单板标配10/100/1000Mbps（电口）×6，万兆SFP+（光纤口）×2；可扩展至最多12个电口， 16个为SFP+光纤网络接口；
3、具备Linux的高性能安全操作系统；
性能参数：
1、应用层数据传输率：≥6Gbps；
2、系统并发连接数：≥50000；
3、延时：<0.1ms；
4、无故障运行时间：≥50000小时；
功能参数：
1、支持HTTP/HTTPS协议数据的代理传输，提供脚本过滤、内容过滤、身份认证功能，提供QQ、MSN等及时通信软件控制；
2、FTP：支持FTP协议数据的代理传输，以及FTP命令、文件过滤；
3、邮件代理：支持基于POP3、SMTP协议的邮件代理；
4、具备数据同步功能，支持SQLServer、Oracle、Sybase、DB2、Mysql等的单、双向数据交换；无需修改数据库表结构，不涉及代码修改；可同时发送和接收多个数据库中多个表；
5、提供系统日志显示、读取功能，日志信息可配置、可管理，专用日志服务程序处理系统日志；
6、提供日志分级处理、审计、导入/导出、过滤等强化功能；
7、并提供文件型日志数据库记录系统日志；
8、可集中处理多台网闸设备的日志信息；
9、系统支持一键还原功能，在系统出现严重配置错误、系统损坏时可通过后台管理员操作将系统还原成初始状态；
10、支持提供抗攻击功能，能够正常配置启用产品的抗攻击功能；能够识别和防御SYN Flood、ICMP Flood等攻击且不影响正常业务，提供权威检测报告截图；
|
台
| 2
|
5
|
数据交换系统
|
1标准2U机架式，由信任端服务器及非信任端服务器组成，部署在安全隔离与信息交换系统前后。
2、网络接口10/100/1000Mbps（电口）×4，万兆SFP+（光纤口）×2；
3、应用吞吐量：大于等于4Gbps；
4、目录监控触发时间<0.5秒；
5、最大数据文件≥40G；任务调度粒度：秒级；
功能参数：
1、支持WEB方式管理配置，通过内网侧主机统一配置管理；
2、数据交换系统在内部可信任端配置管理，外网非可信端不存储任何配置信息，确保配置不被恶意篡改，配置信息不泄漏；
3、数据库同步：支持SQLServer、Oracle、Sybase、DB2、Mysql等的单、双向数据交换，无需修改数据库表结构，不涉及代码修改；可同时发送和接收多个数据库中多个表；支持多种增量方式；可分别定义增加、删除、修改的数据传输；根据指定字段值进行条件传输；支持大字段数据同步交换；支持异构数据库安全传输；
4、数据库支持多种同步方式：触发器方式，全表采集方式，同表双向的数据同步，主从表的数据同步，删除源数据方式、基于ORACLE 快照日志等同步方式；
5、支持断点重传功能，在出现断电或传输中断等情况下，能够保证系统恢复时，交换的数据能重传或续传且不出数据丢失现象；
6、数据交换系统支持任务级负载均衡，在多套并行数据交换系统之间自动分配任务负载，并在一套系统出现故障时自动进行切换调度；
7、数据交换系统提供高级任务调度功能，包括：任务带宽调度，任务执行周期/频率调度，任务优先级调度等，为重要业务应用的可靠执行提供技术手段支持；
|
台
| 2
|
6
|
集控探针
|
标准机架式机箱，专用安全加固Linux操作系统。网络接口：至少配置6个100/1000M Base-TX网络接口。
功能要求：
1、支持采集多种设备的运行状态信息；
2、支持对多种设备的流量信息采集；
3、支持SYSLOG协议；
4、支持SNMP v2/SNMP v3协议。
5、支持与集中监控与管理系统对接，进行统一管理。
|
台
| 1
|
7
|
可信边界网关
|
1、标准机架式设备：千兆网口≥4个，万兆网口≥2个；
2、性能：新建连接数：≥2000次/秒，并发连接数：≥50000，SSL事物处理速率：≥3000次/秒，整机网络处理能力：10Gbps。
3、支持应用保护：保护B/S应用和业务、保护HTTPS应用和业务、保护C/S应用和业务、保护数据库服务、保护视频流服务；
4、支持DNS代理：用户可自定义虚拟 DNS 服务同时向客户端下发解析策略；
5、支持多种用户接入认证方式：包含用户名口令、USBkey、用户名+口令+短信、文件数字证书+口令等认证方式。支持第三方接入认证，至少包含LDAP、AD、Radius、TACACS+等认证方式；
6、密码算法支持：支持RSA1024/RSA2048、AES256、SHA-1/SHA-2密码算法，支持国家密码管理局颁布的SM2、SM3、SM4密码算法；
7、支持制定接入设备的安全准入审核策略，检测设备安全达标情况，阻止不合规的终端接入；
8、为保证接入业务的连续性及可靠性，支持双机热备和负载均衡；
9、支持管理员和用户日志审计，并支持发送审计日志到第三方审计系统。
|
台
| 1
|
8
|
入侵检测系统
|
1、1U机型，含交流冗余电源，≥1*RJ45串口，≥1*RJ45管理口，≥2*USB接口，≥4*GE电口，≥1个接口扩展槽位
2、实际应用层处理能力≥2Gbps，每秒新建连接数不少于30000，并发连接数不少于200万
3、系统需提供入侵规则分类，帮助更便捷的制定检测策略。如勒索、挖矿、SQL注入、XSS注入、webshell、命令代码执行、内存破坏、类型混淆、反序列化、信息泄露、目录遍历、文件操作漏洞、注入攻击、重定向漏洞、CSRF、僵木蠕、拒绝服务、弱口令、欺骗劫持、扫描类攻击等。
4、系统攻击特征库数量至少为9000种以上。
5、入侵检测规则须支持按CVE、CNNVD、CWE关联、查询和筛选；
6、系统应提供服务器异常告警功能，可以手动添加或自学习服务器外联行为，并以此为基线检测服务器非法外联行为。
7、系统同时能提供CPU利用率、内存利用率、会话状态、流量状态、风扇/电源/电压状态、板卡状态等监控信息展示。
8、包含3年质保升级服务。
|
台
| 1
|
9
|
防火墙
|
1、设备最大网络层吞吐量≥ 15Gbps，每秒新建连接数≥ 14万，最大并发连接数≥500万；
2、1U机型,支持配置双电源,1*MGMT,16*GE,4*Combo,6*SFP,2*SFP+,2*扩展插槽,包含15个并发SSLVPN用户授权。
1.支持IPsec VPN智能选路，根据隧道质量调度流量。
2.支持策略冗余分析， 冲突策略分析以及命中率统计。
3.支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。
4.支持至少5000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理。
5.支持僵尸网络分析，攻击链推导及资产安全风险等级的可视化呈现。
6.包含3年质保升级服务。
|
台
| 5
|
10
|
国标流媒体业务一体机
|
标准2U机架式服务器硬件设备，配置不少于2个GE接口.具有双路冗余服务器专用电源,冗余风扇,配备导轨。详细功能性能参数如下：
1. 支持执法记录仪设备或下级国标流媒体业务一体机以GB/T 28181-2016 协议与本设备对接级联，实现对执法记录仪设备的注册上级、实时定位、实时点流、协议扩展等功能应用；
2.视频参数：视频压缩标准支持H.264 / MPEG4 / H.265, 视频码流范围32Kbps - 4096Kbps，网络视频协议支持GB/T 28181-2016；
3.音频参数：音频压缩标准支持G.711U、G.711A；
4.性能指标：支持接入设备数量2000路执法记录仪，支持100路并发拉流；
|
台
| 3
|
11
|
文件交换业务一体机
|
标准2U机架式服务器硬件设备，配置不少于2个GE接口.具有双路冗余服务器专用电源、冗余风扇,配备导轨。详细功能性能参数如下：
1. 支持各支队4G终端无线上传的视频文件通过APN专网、视频专网转存到公安网统一进行文件管理、业务管理、执法监督管理等；
2. ▲执法记录仪数据管理：系统应具有执法记录仪数据管理功能，包括有数据查询、视频点播、一键归档、修改存储期限、下载导出、通知上传等功能，并符合以下要求：
数据查询检索条件包括：管理部门、子部门、摄录人员、媒体类型、是否已关联、拍摄时间或导入时间等单一或组合的条件进行检索。
查询检索到的视频支持一键播放，支持1，4，9路视频同时播放。
(需提供原厂产品检测报告)
3. 业务监督：系统具备业务监督模块，该模块包括执法记录仪数据管理、档案管理、执法档案功能。
4. ▲档案管理：系统具备档案管理模块，包括创建档案、档案查询、查看档案、添加文件、删除档案等功能，并符合以下要求：
创建档案包括档案标题、档案备注等字段信息。
可查看档案信息，包括管理部门、归档人员、归档日期、档案标题、备注等信息。
可查看档案关联的视音频数据，视音频数据展示包括缩略图、管理部门、摄录人员、摄录时间、导入时间、媒体类型、视频时长、媒体大小、存储期限等，并支持对视音频文件进行点播。
(需提供原厂产品检测报告)
5.▲文书管理：系统具备文书关联视频考核模块，包括创建文书、编辑文书、删除文书、文书查询、查看文书、添加文件、删除文件、视频评分并可根据不同的用户权限设置档案查看权限等功能，并符合以下要求：
a）创建文书包括文书编号、文书类型、开书时间、文书描述字段信息。
b）可查看文书信息，包括管理部门、人员姓名、文书编号、开书时间、文书类型、关联状态、文书评分、评分描述等信息。
c）可查看文书关联的视音频数据，视音频数据展示包括缩略图、管理部门、摄录人员、摄录时间、关联时间、是否重点、下载、取消关联并支持对视音频文件进行点播。
d）可对文书进行评分，并录入评分描述。
6.▲视频质量考核：新增考核权限，可对所有数据（视频、音频、图片）进行随机抽查并给予评分。
a) 可查看数据（视频、音频、图片），包括管理部门、摄录人员、摄录时间、导入时间、数据类型、数据时长、数据大小、是否终端、是否归档、是否关联等。
b) 可对随机抽查的数据（视频、音频、图片）进行评分，并输入评分描述。
c) 随机抽查的数据进行视音频文件进行点播。
7.▲存储设备管理：系统具备存储设备管理功能，功能包括注册设备、信息编辑、存储分配、设备删除、设备信息查询等功能，并符合以下要求：
系统可根据管理部门查询存储设备信息；
存储设备信息包括管理部门、编号、名称、IP地址、上传地址、最近一次通信时间、安全秘钥、在线状态等信息。
(需提供原厂产品检测报告)
8. ▲采集工作站管理：系统具备执法数据采集工作站管理功能，功能包括设备注册、设备信息查询、信息编辑、设备远程升级、设备信息删除等操作，并符合以下要求：
系统可根据管理部门、设备厂商、设备状态等单一或组合的检索条件对升级记录信息进行检索；
采集工作站信息包括管理部门、设备名称、设备编号、品牌型号、升级状态、在线状态、软件版本、IP地址、总容量、剩余容量、维护人。
(需提供原厂产品检测报告)
9. 上传任务管理：系统具备上传任务管理功能，可查看文件上传任务清单信息，并符合以下要求：
查询条件包括文件状态、任务创建时间，其中文件状态包括未分配服务器、等待上传、上传中、上传完成、上传出错。
查询任务结果以表格形式进行展示，包括文件ID、任务创建时间、存储服务器、任务开始时间、任务结束时间、任务状态、上传方式、上传事件、状态说明。
10. 升级包管理：系统具备升级包管理功能，功能包括升级包信息查询、上传升级包、删除升级包等，并符合以下要求：
a) 系统可按版本号检索条件对升级包信息进行检索；
11. 升级记录管理: 系统具备升级记录管理功能，功能包括升级记录存储、升级记录查询，并符合以下要求：
可根据升级状态、采集工作站编号、升级日期等单一或组合的检索条件对升级记录信息进行检索；
升级记录信息包括采集工作站编号、采集工作站名称、版本号、历史版本号、新版本、升级包ID、通知升级时间、升级结束时间、升级状态、描述等。
|
台
| 8
|
12
|
数据库一体机
|
标准2U机架式服务器硬件设备，配置不少于2个GE接口.具有双路冗余服务器专用电源、冗余风扇,配备导轨。详细功能性能参数如下：
1. 存储引擎：支持行存储模型；
2. 存储能力：支持海量数据存储和管理,支持1TB以上，具有5000万行级数快速精确查询能力；
3. 审计功能：具备基于对象和用户的数据库审计功能；
|
台
| 2
|
13
|
音视频web管理一体机
|
标准2U机架式服务器硬件设备，配置不少于2个GE接口.具有双路冗余服务器专用电源、冗余风扇,配备导轨。详细功能性能参数如下：
1. 看板主页面: 系统应具有看板主页面，包括用户登录信息展示和统计数据图表展示功能，并符合以下要求：
a）看板主页面至少具备“指挥调度”，“管理监督”，“业务考核”，“数据统计”，“后台管理”模块入口。
b）统计数据图标展示功能统计的数据项包括视频数量、视频容量、执法记录仪数量、采集工作站数量、采集工作站总存储、采集工作站剩余存储等。
2. 指挥调度: 系统具备指挥调度模块，该模块包括设备查询检索、视频呼叫、推送信息、远程拍摄、地图定位、信息查看等功能，并符合以下要求：
a）设备查询检索支持以树状结构进行设备查找。设备树节点支持通过不同的图标颜色进行区分显示设备是否在线、并在设备树目录节点显示当前目录下设备总数和在线数量。
b）设备树支持通过关键字模糊匹配设备节点的内容进行查询筛选。
c）视频呼叫支持对单个设备或多个设备进行同时呼叫。
d）推送消息支持输入消息标题、消息内容、图片等信息。
在线设备支持在地图上进行实时定位展示，并可通过地图的设备进行设备状态信息查看，设备状态信息包括：部门、人员、设备编号、设备定位等功能。
3. ▲轨迹查询: 系统具备轨迹查询功能模块，包括轨迹的查询、轨迹回放等功能，并符合以下要求：
a）查询检索条件包括：管理部门、执勤人员、开始时间、结束时间等；
b）轨迹回放支持按1,2,4倍速进行回放。
(需提供原厂产品检测报告)
4. ▲告警查询: 系统具备告警查询模块，实现告警信息的查询检索，并符合以下要求：
a）告警查询支持按管理部门、告警日期、出警人员、报警类型进行查询检索。
b）查询检索的结果以表格形式进行展示，展示字段包括管理部门、警员名称、告警类型、告警时间、设备ID。
(需提供原厂产品检测报告)
5. ▲组织架构管理：系统具备组织架构管理模块，该模块包括新增部门信息、编辑部门信息、删除部门信息、查询部门信息、批量导入部门信息、新增用户信息、编辑用户信息、删除用户信息、查询用户信息、批量导入用户信息、用户权限控制等功能，并符合以下要求：
系统可通过部门名称或部门编号筛选部门信息，部门信息包括部门编号、部门名称、上级部门等；
系统可通过警员编号、角色等一种或多种条件筛选用户信息，用户信息包括警员编号、警员名称、所属部门、职位、性别、角色等信息。
(需提供原厂产品检测报告)
6. 角色管理: 系统具备角色管理模块，该模块可赋予角色相关的权限。
7. ▲审计日志: 系统具备审计日志模块，该模块包括日志存储、日志查询等功能，并符合以下要求：
a）系统可根据操作部门、操作用户、日志类型、开始时间和结束时间等一种或组合的检索条件对日志信息进行筛选；
b）日志信息包含日志类型、日志时间、操作部门、操作用户、日志描述等。
(需提供原厂产品检测报告)
|
台
| 1
|
14
|
三层交换机
|
1、前面板业务端口数量：16个1/10G SFP Plus端口；
2、交换容量：2.56Tbps/23.04Tbps；
3、包转发率：240Mpps；
4、链路聚合：支持10GE端口聚合，支持静态聚合、动态聚合；
5、路由协议：支持IPv4、IPv6静态路由，RIP等三层动态路由协议，支持等价路由、VRRP、OSPFv1/v2、OSPF v3、BGP、ISIS等增强三层路由协议；
6、横向虚拟化：支持IRF2智能弹性架构，支持基于LACP、BFD、ARP的MAD堆叠分裂检测机制
7、二层环网协议：支持STP/RSTP/MSTP协议，支持ERPS以太环保护协议（G.8032）；
8、安全特性：支持用户分级管理和口令保护，支持集中MAC认证；
9、管理和维护：支持Telnet远程配置，支持系统日志，支持分级告警，支持电源的告警功能，支持风扇、温度告警。
|
台
| 3
|
15
|
交警总队配套安装、对接
|
部署安装4G执法记录仪视音频调度管理软件公安大数据，开发与队伍管理系统对接。并根据用户要求对业务考核、数据统计、公安业务系统对接集成功能进行定制开发。主要涉及功能包括：
1. 指挥调度：系统具备对全省的基层配备执法记录仪人员进行指挥调度能力，能查看4G执法记录仪实时视音频，实时定位，全省警力分布情况可在地图上展现，可实时查看各级机关及基层单位执法记录仪配备数量、在线数量。
2. 数据统计：系统具备数据统计模块，包括设备统计、布控统计、告警查询、文档统计功能，并符合以下要求：
a) 设备统计支持按管理部门进行统计，统计数据以表格形式进行展示，表格展示字段包括：所属部门、人员数量、设备数量、配备率统计等。
b) 布控统计支持人脸布控统计和车辆布控统计，人脸布控统计数据以表格形式进行展示，表格展示字段包括：姓名、性别、户籍、身份证、上报人员、比对时间、相似度、人员类型、图片。车辆布控统计数据以表格形式进行展示，表格展示字段包括：车辆号码、上报人员、上报时间、车辆型号、违法信息、图片。
3. 业务考核：系统具备业务考核模块，包括上传情况、文书关联、视频质量，并符合以下要求：
a) 上传情况支持按管理部门进行统计，统计数据以表格形式进行展示，表格展示字段包括：所属部门、人员姓名、在线总时长、视频数、视频总时长、音频数、音频总时长、图片数、重点文件占比、容量占用等。
b) 文书关联可对文书进行相关的视频关联，文书关联情况以表格形式进行展现，表格展示字段包括：所属部门、人员姓名、文书编号、开书时间、文书类型、关联状态、文书评分、评分描述。
c) 视频质量可对已有的视频进行随机抽查、可对视频文件进行预览、文件媒体信息查看、文件状态查看、并对文件进行评分。
|
项
| 1
|
16
|
交警支队配套安装、对接
|
部署安装4G执法记录仪音视频业务管理软件、4G执法记录仪流媒体管理软件。
定制开发与对接内容
（1）开发与总队平台对接：将4G执法记录仪实时视频以及录制的文件推送至总队平台，实现在总队平台对各支队4G执法记录仪的统一实时指挥调度以及视音频文件的统一管理。
（2）开发对接六合一：与六合一平台进行对接，自动采集简易程序、强制措施、事故、非现场执法四类数据，实现视音频文件与业务数据的自动关联。
（3）开发对接队伍管理系统：在队伍管理信息系统中实现执勤执法记录仪设备登记、执法案件视频信息关联比对、执勤执法数据査询、执勤执法记录仪视频抽査等功能。
|
项
| 1
|
微信扫码关注
