江西赣州华昇会计师事务所有限公司关于江西省赣州市南康区公安局指挥研判分系统等项目（项目编号：JXHS2018-NK-J032）的竞争性谈判公告

品目

货物名称

数量

单位

主要技术规格及要求

预算单价（元）

预算总价（元）

*

*、指挥研判分系统

******.**

*、网络接入设备

*

台

*、包转发能力≥******；*、业务插槽≥**个；固定路由端口≥*** ********+**** ***；*、支持静态路由，策略路由，动态路由协议：***、****、***、**-** 支持****静态路由；支持*****、******、**-****、****+等动态路由协议；*、支持防火墙安全域，***特征库超过****+，***过滤功能可过滤指定域名的网站；*、支持上网行为管理，可识别但不限于：**、迅雷、超级旋风、*******（*****）、*****、******、********等；*、支持动态智能***技术，能够在不同厂商设备之间动态建立***隧道；*、所有业务板卡支持直接热插拔，不需要配置命令；*、支持*******、******、***等登*方式；支持******、******/**/**、****、***网管、****功能；支持*盘快速部署功能；*、 支持**、**、****/****、同异步串口、**、**、**、语音等接口；**、 支持**无线控制器功能，可管理无线**，并配*个**管理授权；**、本次实配双主控双电源，要求双转发平面。

*****.**

*、国密加密网关

*

台

*）实配千兆电口≥*，空余*个可现场拔插的接口扩展卡槽位；整机吞吐率≥ *****；最大并发连接数≥***万；每秒新建连接数≥*.*万；***** ***隧道数≥****条；*** ***并发用户数≥***；*）支持静态路由、****、***、****等路由协议；*）支持***** ***、*** ***，支持国密算法，支持***** ***双机热备功能；*）实现**/***地址绑定，且支持**/***地址对的自动探测和唯*性检查，支持基本带宽管理，支持基于接口的带宽上限及下限管理；*）支持标准*****协议，***** ***支持网关、单臂部署模式，支持透明、路由、混合等网络环节的接入，具有极强适应性；支持多出口***，且支持双向***穿越（*边****,对端****），可配置本地和对端**；*）支持*** **** *****方式，支持组播穿越*****隧道（提供设备相关功能配置界面截图，并加盖厂商公章）*）支持隧道入口流量管控，可以通过地址、端口、协议等维度管控进入隧道的流量；*）支持***** ***可视化配置，支持***状态监控，包括资源状态、在线用户等，*** ***功能支持虚拟门户，可以为多个不同区域用户个性化定制多个登录界面，实现不同区域用户可通过不同门户登*系统，*** ***支持国密办加密算法***/***/***/***；*）单点登录支持证书属性代填；支持应用的用户及密码智能代填，可不需要预设置用户及密码代填列表，支持***应用免客户端、免控件，*客户端；**）支持***/***应用资源配置域名，支持***应用***化，支持使用标准***浏览器访问***应用；**）支持全*****、*** 、****的统*用户认证，实现用户列表*次性配置即可适用于全部***类型的接入，支持本地认证、口令认证、动态令牌、短信认证等多种认证方式，灵活的多认证因子的同时使用；**）支持用户准入策略，包括：操作系统、浏览器、系统进程、系统服务、网络端口、硬盘文件、注册表项等；接入**限制；认证因素组合策略以及终端审批等认证中验证策略；**）支持*****、*** ***统*客户端，实现多种仅需安装*种托盘程序；并且支持接入方式智能识别，无需客户进行任何选择操作，支持基于角色及用户组的权限管理，包含**、**、**以及资源映射等资源；**）支持客户端*配置，能够根据不同用户身份定向推送用户配置，实际用户不需任何配置操作，客户端支持**************** **、****、****、*****等及*****操作系统；**）支持接入主机的安全检查，包括安装的软件、进程、端口、服务、注册表、操作系统及补丁、文件、网卡等，支持接入前检查、接入后检查、定时检查等策略；支持可信接入分级授权（提供设备相关功能配置界面截图，并加盖厂商公章）**）支持浏览器自动启动客户端，包含**、*******、******，支持提供***、*******系统的移动终端接入***应用；**）支持移动***远程应用发布功能，***网关提供资源联动，实现通过***网关策略为***用户分配访问资源的权限, 能够适应***及*******系统；**）*****  ***支持动态组网功能，网络扩展时仅需修改新增节点配置，即可扩展***网络（提供生产厂家出具的功能截图等技术功能证明材料加盖原厂公章作为评分依据）

*****.**

*、防火墙

*

台

实配千兆电口≥*，空余*个可现场拔插的接口扩展卡槽位；**机型，不少于******串口，不少于*****接口，吞吐量不小于**，并发数不小于***万；*）支持静态路由、动态路由（****、***、***、****等）、单臂路由、组播路由、策略路由等通用路由协议；*）具备防火墙、入侵防御、防病毒、***过滤、****攻击防护、流量控制、双机热备、负载均衡等功能；*）系统安全性高，多核分布式架构

能够在*条策略里配置源/目的**地址、安全区、应用/应用组、协议/端口、时间、用户、安全模板/模板组 *）支持链路探测，能够在每接口上以****/***/***协议探测目标主机可达性，探测链路是否有效 *）提供***** ***，并支持*** ***、**** ****）支持对多次身份验证失败的用户进行帐号、**锁定或禁用及加验图形验证码 *）支持对本地账户密码进行安全强制，包括最小长度，安全级别限制 **）产品安全能力成熟

**）可生成内网资产风险报表，提供高风险资产*****，提供操作系统等相关资产信息的数据统计和报表展示**）支持垃圾邮件防护，提供基于实时黑名单的垃圾邮件过滤功能；（提供设备相关功能配置界面截图，并加盖厂商公章）**）支持攻击事件过滤器，至少支持*个维度进行过滤，比如：危害等级、流行程度、漏洞类型、应用类型等，能够通过生成模板供用户统*管理使用**）支持在***界面上开启策略冲突检测功能，在出现策略冲突时，能够在***界面进行警告（提供设备相关功能配置界面截图，并加盖厂商公章）**）支持不少于****种入侵防护规则，防护漏洞规则兼容*****）支持****、****、****、***等文件传输应用过程的病毒检测和过滤，，且内置病毒特征库不少***万条记录；**）可自定义操作系统、浏览器、杀毒软件的风险等级，并支持预置风险等级**）支持云端接入，可在云端监控设备的***、内存等信息（提供设备相关功能配置界面截图，并加盖厂商公章）**）能够支持云端入侵防护事件的记录和分析，可通过互联网接入云端，支持任意时间任意地点的安全事件查看和管理**）支持扩展自建安全审计和分析平台，可在平台端展示全国的安全事件分布和统计（提供平台相关功能配置界面截图，并加盖厂商公章） **）含*年应用识别特征库、攻击行为特征库、病毒特征库升级许可

*****.**

*、入侵检测系统

*

台

*）**机架式，千兆电口≥*（*组硬件******），空余*个可现场拔插的接口扩展卡槽位，不少于*****接口，******串口，网络吞吐量≥*****，***吞吐量不小于**，并发数不小于**万；*）内置*****固态硬盘，支持安全事件本地存储、查询和统计分析；*）入侵防御特征库包括信息窃取、木马后门、间谍软件、网络设备攻击、安全漏洞等特征事件，支持丢弃封包、切断会话、攻击重定向、记录日志等响应方*）系统安全性高，多核分布式架构

*）系统应提供覆盖广泛的攻击特征库，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测，攻击特征库数量至少为****种以上；*）系统支持攻击检测日志中可以直观的展示攻击事件中的攻击特征编码；（提供设备相关功能配置界面截图，并加盖厂商公章）*）系统应支持多种抗逃避检测技术*）系统应提供入侵行为特征的自定义接口，可根据用户需求定制相应的检测规则。*）系统应能够有效抵御***注入等多种常见的应用层安全威胁**）系统内置包括恶意网站、违反国家政策法规、潜在不安全、浪费带宽、大众兴趣、多种论坛、行业、计算机技术、等多种分类的***库，数量不低于****万条；（提供设备相关功能配置界面截图，并加盖厂商公章）**）系统应提供***/****攻击检测能力，支持***/***/****/***********，以及***/**** ********等常见的***/****的攻击**）系统支持**攻击检测；（提供设备相关功能配置界面截图，并加盖厂商公章）**）系统应提供服务器异常告警功能，可以自学习服务器正常工作行为，并以此为基线检测处服务器非法外联行为**）支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据；（提供设备相关功能配置界面截图，并加盖厂商公章）**）系统具有良好的可视化能力，支持实时基于主机、区域的攻击与被攻击的统计显示，在监控信息中直观显示**地址所处国家。并支持自定义地址薄导入功能；（提供设备相关功能配置界面截图，并加盖厂商公章）

*****.**

*、网络审计系统

*

台

*体机形态，采集、解码、存储、查询和统计分析功能均有*台独立设备完成，同时支持多设备分级、分布部署；*）**机架式，千兆电口≥*，空余*个可现场拔插的接口扩展卡槽位,，且不限制数据采集口的使用数量；*）内置***硬盘容量，支持****/*****在内的常见网络协议审计、**-***绑定变化情况的审计，支持网络传输文件内容审计  ，审计能力不小于** ，***操作行为入库性能≥****条/秒；*）系统安全性高，多核分布式架构

*）支持基于域名、关键字等多种组合的主动内容审计策略，可扫描指定网站，分析网页页面是否含有非法敏感信息；*）通过扫描指定网站，分析检测网页是否被挂马，并实时告警响应记录。*）支持审计******、*** ******、** ***、***、******、********、**********等各类主流数据库系统。*）支持审计*******等大数据数据库；（提供设备相关功能配置界面截图，并加盖厂商公章）*）灵活的审计策略：支持基于**地址、时间、用户/用户组、数据库用户名、数据库类型、数据库表名、字段名、关键字等组合审计策略，并实时告警响应。*）支持同时审计多种数据库及跨多种数据库平台操作；支持实时审计用户对数据库系统所有操作；支持分析、提取***语句中绑定变量，并可完全监测还原***操作语句包括源**地址、目的**地址、访问时间、***地址、数据库用户名、客户端类型、数据库操作类型、数据库表名、字段名等。**）支持对针对数据库的***攻击行为、***注入攻击行为进行审计，并进行实时报警；**）安全中心支持基于**地址、时间、用户名、数据库操作类型、操作命令、数据库名、数据表名、字段名、关键字等条件的审计日志搜索查询分析。**）通过对互联网资源（域名、**地址、***等）进行威胁分析和信誉评级，将含有恶意代码的网站列入***信誉库，达到识别含有恶意代码的高风险网站，实现对终端用户的安全评估和保护。**）支持****网页浏览及关键字搜索审计：记录用户网站访问行为包括源**地址、目的**地址、访问时间、***、网页浏览时间等，并提供网页还原功能。**）支持电子邮件审计：支持****、****、*******等协议，支持基于邮箱地址、邮件主题、邮件内容、附件名的关键字审计功能；可记录源**地址、目的**地址、时间、邮箱地址、邮件主题、邮件内容、邮件附件等信息；邮件附件格式支持***, ****, ***, ******系统 (***, ***, ***,****, ****, ****)，***系列（.***，***, ***, ***, **, ***）， *** ，***等；也可以无条件完全记录所有邮件内容和附件**）支持流量审计：支持基于时间、协议、**地址等组合流量审计策略。支持统计各种应用协议的总流量、上下行流量及*****排名；针对协议*****排名， 可查看使用当前协议的**及其流量。支持统计各**的总流量、上下行流量及*****排名；针对** *****排名，可查看当前**使用的协议及其流量。**）支持用户识别功能，可将终端**地址与终端用户身份绑定，在审计日志中显示终端用户身份信息**）支持报警事件插件的配置管理，例如：事件接收、外发、统计分析、存储等插件（提供设备相关功能配置界面截图，并加盖厂商公章）

******.**

*、县级会商终端

*

台

高清终端                                                                                                   *、设备采用硬件分体式结构,嵌入式操作系统，非**架构、非工控机架构。*、设备会议速率支持*******—*****。*、设备支持***-* *.***和**** ***通信标准。*、设备支持*.***、*.***、*.*** **** *******、****-*等视频编解码协议。

*、设备支持*.***、*.***.*******、*.***、****-****-**/**、***等音频编解码协议。*、设备支持*****@*****、*****@*****、****@*****、****@*****等高清图像格式，并向下兼容****、***等标清图像格式。*、设备支持动态图像双流和**图像双流两种功能，在保证主流视频***** *****前提下，第*路视频流不低于**********。*、设备提供≥*路独立的高清视频输入接口、*路高清输出接口，其中需包含*路**-***高清输入接口；提供*路独立的标清视频输入和输出接口；所有接口不得采用私有非标接口或转接线缆实现。*、设备提供不少于*路音频输入接口，*路音频输出接口，支持模拟卡侬麦克风、数字麦克风音频输入接口。**、设备具有字幕叠加功能，可通过终端控制系统在本地图像上不同位置设置叠加中文会场名、横幅、滚动字幕。**、设备支持广播发言会场、主席选看、主席轮询、邀请终端入会、强制终端退会、结束会议等功能。**、设备在空闲状态下，与外置的数字录像点播服务器配合，支持终端点播功能。**、设备提供不少于*个**/***/*****以太网接口，支持**备份**线路功能。

**、设备具备较强的网络抗丢包能力，在**网络达到**%丢包时声音、画面清晰，**%的丢包率情况下会议仍可进行。高清视频会议摄像机                                                                                                                   *、为保证系统的兼容性和统*性，高清视频会议摄像机与会议终端须为同*品牌。*、设备应支持多种安装方式（桌面、*脚架正装或吊顶倒装），可按用户需求进行安装。*、设备应采用不小于*/*.*" 传感器，支持*****@*****、*****@*****、****@*****、****@*****等高清信号输出。*、设备应支持≥**倍光学变焦，支持***、***-*、*******高清视频输出接口；可实现供电、显示、控制多线合*，只连接*根超*类网线实现供电、图像显示、摄像机控制，支持信号传输***米。*、设备应支持自动白平衡、自动曝光、自动聚焦等功能。*、设备应支持水平转动范围：±***°，垂直转动范围：-**°～**°。*、设备应自带****显示屏，可方便显示视频输出分辨率。*、设备支持*****控制接口，支持标准*****协议，支持摄像机通过控制口*****实现菊花链控制，菊花链控制摄像机不小于*个。。*、设备应支持保存≥***个预置位，当摄像机掉电重启后摄像机可自动调用预置位或转至掉电前位置。

*****.**

*、液晶电视

*

台

屏幕尺寸：**英寸,超高清**（*********），背光源***,支持格式（高清）*****,含移动座架

****.**

*、音响

*

只

额定功率：***，灵敏度：****，阻抗：*Ω，频率响应：**-*****，喇叭单元：*"×*  *.*"×*

***.**

*、功放

*

台

额定输出功率：******，输出阻抗：*~*Ω；输入灵敏度与阻抗：****, *, *,:±*.***/***Ω- ±*****/***Ω, 带幻象平衡输入）；输出：******** ***:********Ω，*.* (*****): *.**/***Ω，***:**±****/***Ω，***:*****±****/***Ω；频率响应：***,***,***,***：****（±***）--*****（±***），***：****（±***）--*****（±***）；信噪比：*** :≥****；谐波失真：功放额定输出功率时的失真≤*%；供电电压：~****/ ****；功率损耗：****。

****.**

**、话筒

*

只

换能方式：电容式；指向性：心形指向性；频率响应：****-*****；输出阻抗：**Ω，平衡；灵敏度：-****±***；供电电压：****/幻象***。

***.**

**、机柜

*

台

***机柜，机柜静载承重达到******，****优质冷轧钢板，可扎线式方孔条、安装梁镀铝锌,*************，前后网孔门，后门双开网孔，高通风率*角网孔平板前门及双开*角网孔平板后门，方孔条、安装梁为镀铝锌，更适合机房使用，节约机房空间；网孔通风孔面积达**%以上，*次解决机械保护、通风散热、外部观察机器运行状态*方面的使用要求；前、后门均带专业豪华月光锁，方便开启；*褶专利型材焊接框架，其强度更胜于其他类型机柜；**英寸，***标准立柱，机柜设有多处合理出线口。

****.**

*、资金分析研判室

*、台式单兵作战终端

*

台

******* * **** **，***** **** **-*****.** **，**** **** **** *****，****固态硬盘+*** ** ******* *.*" *****，*** *********** *** ，*****，*年保修

*****.**

*、便携式单兵作战终端

*

台

******* * **** **，***** **** **-*****，**** **** *******,****固态硬盘+*** ** ******* ，**** ****** **** *** ***** ，**.**** ***防眩光屏，*年保修

*****.**

*、资金分析研判系统功能

*

套

功能：数据导入、数据源、数据服务接口、分析图操作、数据可视化布局、视图切换、手工作图、选择定位、样式、图表操作、集合操作、分析操作、过滤、战法、生成报告、条件格式化、分析模型、统计图形等

******.**