建設(shè)資金預(yù)算及主要設(shè)備清單

1、D標(biāo)段：公安信息網(wǎng)邊界接入平臺(tái)視頻接入鏈路序號(hào)設(shè)備名稱主要技術(shù)參數(shù)、資質(zhì)要求單位數(shù)量1視頻認(rèn)證效勞器由兩臺(tái)設(shè)備組成，部署于平安隔離網(wǎng)閘前后，用于視頻媒體傳輸和視頻協(xié)議信令控制。須為公安部邊界接入平臺(tái)入圍廠商產(chǎn)品；產(chǎn)品具有國(guó)家版權(quán)局計(jì)算機(jī)軟件著作權(quán)登記證書、公安部計(jì)算機(jī)信息系統(tǒng)平安專用產(chǎn)品銷售許可證、公安部安防與警用電子產(chǎn)品質(zhì)量檢測(cè)中心GB/T28181-2021標(biāo)準(zhǔn)符合性檢測(cè)報(bào)告；產(chǎn)品在河南公安系統(tǒng)具有三個(gè)以上公安應(yīng)用成功案例提供合同復(fù)印件加蓋公章；機(jī)架式設(shè)備，每臺(tái)設(shè)備具備不少于2個(gè)千兆高速以太網(wǎng)絡(luò)接口；使用平安加固的Linux操作系統(tǒng)；穩(wěn)定性運(yùn)行時(shí)間(MTBF)：50000小時(shí)；支持200路

2、D1圖像線性傳輸；最大600Mbps視頻圖像傳輸能力；延遲小于50ms；支持基于公安U-key的身份認(rèn)證,實(shí)現(xiàn)只有通過U-key認(rèn)證的用戶才能調(diào)取視頻圖像資源(提供截圖證明)；提供控制信令的黑白名單過濾(提供截圖證明)；提供視頻流格式黑白名單過濾(提供截圖證明)；提供視頻流丟幀、插幀平安控制(提供截圖證明)；提供基于用戶身份的黑白名單過濾，可細(xì)化至用戶訪問源目標(biāo)IP、時(shí)間段(提供截圖證明)；提供基于控制信令關(guān)鍵字的過濾，關(guān)鍵字過濾條件可疊加正那么表達(dá)式(提供截圖證明)；提供基于源目標(biāo)IP地址的黑白名單過濾(提供截圖證明)；支持云臺(tái)控制命令；與平安隔離網(wǎng)閘為同一品牌，保證兼容性及性能最優(yōu)；非原廠

3、商直接投標(biāo)的，需提供原廠商針對(duì)本工程的三年售后效勞承諾原件，中標(biāo)公示期內(nèi)提供原廠商針對(duì)本工程的專項(xiàng)授權(quán)書原件。套12平安隔離網(wǎng)閘實(shí)現(xiàn)公安信息網(wǎng)內(nèi)外網(wǎng)之間平安隔離。具有國(guó)家版權(quán)局計(jì)算機(jī)軟件著作權(quán)登記證書、公安部鑒定證書、公安部計(jì)算機(jī)信息系統(tǒng)平安專用產(chǎn)品銷售許可證三級(jí)、中國(guó)信息平安認(rèn)證中心ISCCC產(chǎn)品認(rèn)證證書、自主創(chuàng)新產(chǎn)品證書、公安部安防與警用電子產(chǎn)品質(zhì)量檢測(cè)中心GB/T28181-2021標(biāo)準(zhǔn)符合性檢測(cè)報(bào)告；機(jī)架式設(shè)備；采用2+1雙主機(jī)架構(gòu)和專用硬件隔離技術(shù)；提供液晶面板顯示設(shè)備運(yùn)行狀態(tài)；千兆背板硬件架構(gòu)，硬件設(shè)備內(nèi)部采用特殊的認(rèn)證機(jī)制HLC，保證基于硬件的可信任計(jì)算體系；支持64位計(jì)算技術(shù)，

4、多核心CPU硬件；10/100/1000Mbps以太網(wǎng)絡(luò)接口6；可擴(kuò)展8個(gè)SFP網(wǎng)絡(luò)接口至14個(gè)網(wǎng)路接口；系統(tǒng)吞吐量650Mbps；內(nèi)部系統(tǒng)交換帶寬4G；延時(shí)0.5ms；支持視頻流媒體數(shù)據(jù)的高效率傳輸；支持?jǐn)?shù)據(jù)庫(kù)同步，支持大字段傳輸，支持異構(gòu)數(shù)據(jù)同步；支持文件傳輸，采用KFM技術(shù)，監(jiān)控文件效勞器系統(tǒng)內(nèi)核、捕獲文件變化；支持消息傳輸，提供API函數(shù)接口用于二次開發(fā)，包括C、JAVA接口類型，能與平安數(shù)據(jù)交換平臺(tái)接口兼容(提供截圖證明)；支持雙機(jī)熱備；與視頻認(rèn)證效勞器為同一品牌，保證兼容性及性能最優(yōu)；非原廠商直接投標(biāo)的，需提供原廠商針對(duì)本工程的三年售后效勞承諾原件，中標(biāo)公示期內(nèi)提供原廠商針對(duì)本工程

5、的專項(xiàng)授權(quán)書原件。臺(tái)13集中監(jiān)控與審計(jì)系統(tǒng)實(shí)現(xiàn)對(duì)整個(gè)內(nèi)外網(wǎng)數(shù)據(jù)交換平臺(tái)的業(yè)務(wù)、應(yīng)用、終端、效勞器、網(wǎng)絡(luò)設(shè)備監(jiān)管；具有國(guó)家版權(quán)局計(jì)算機(jī)軟件著作權(quán)登記證書、軟件產(chǎn)品登記證書；標(biāo)準(zhǔn)機(jī)架式主機(jī)設(shè)備；具備2個(gè)千兆高速以太網(wǎng)網(wǎng)絡(luò)接口，可擴(kuò)展2個(gè)SFP光纖網(wǎng)絡(luò)接口；包含Intel四核Xeon處理器；不低16GB的效勞器專用內(nèi)存配置；包含1塊SSD固態(tài)硬盤；使用平安加固的平安Linux操作系統(tǒng)；支持WEB方式配置管理；能夠提供邊界接入不同層次接入終端、平臺(tái)、鏈路、業(yè)務(wù)、使用單位等的信息注冊(cè)和管理功能。提供對(duì)接入終端的注冊(cè)信息、設(shè)備信息、用戶信息、平安狀況、網(wǎng)絡(luò)連接情況、業(yè)務(wù)應(yīng)用情況的查詢統(tǒng)計(jì)；提供整個(gè)平臺(tái)總拓

6、撲視圖；能夠根據(jù)鏈路、歸屬單位、操作方式、接入對(duì)象來統(tǒng)計(jì)任意時(shí)間段內(nèi)的流量、交換次數(shù)、審計(jì)次數(shù)、報(bào)警次數(shù)等重要信息；采用syslog效勞搜集邊界接入平臺(tái)內(nèi)各個(gè)效勞器、前置機(jī)和網(wǎng)絡(luò)設(shè)備如三層交換機(jī)，路由器，防火墻，VPN、網(wǎng)關(guān)、網(wǎng)閘等的日志信息；對(duì)平安數(shù)據(jù)交換系統(tǒng)、可信邊界平安網(wǎng)關(guān)設(shè)備進(jìn)展專門的審計(jì)。并且對(duì)專有設(shè)備的syslog信息的內(nèi)容局部作了更進(jìn)一步的擴(kuò)容，實(shí)現(xiàn)根據(jù)對(duì)syslog內(nèi)容解析獲得這些專有設(shè)備業(yè)務(wù)配置信息、業(yè)務(wù)審計(jì)信息、業(yè)務(wù)報(bào)警信息和實(shí)時(shí)業(yè)務(wù)狀態(tài)信息等；最大支持業(yè)務(wù)數(shù)量：1000；最大監(jiān)控并發(fā)用戶數(shù)量：5000；最大審計(jì)用戶數(shù)量：20000；最大日志存儲(chǔ)時(shí)間：180天；日志審計(jì)信息

7、可導(dǎo)入導(dǎo)出；自身內(nèi)置大型關(guān)系型數(shù)據(jù)庫(kù)，也可使用外部數(shù)據(jù)庫(kù)臺(tái)14集控探針負(fù)責(zé)收集整條鏈路的設(shè)備信息；1U標(biāo)準(zhǔn)機(jī)架式設(shè)備；2個(gè)千兆網(wǎng)絡(luò)接口，可擴(kuò)展至最多4個(gè)；穩(wěn)定性運(yùn)行時(shí)間(MTBF)：50000小時(shí)；支持SYSLOG v2/SNMP v3、Telnet、ICMP協(xié)議方式的數(shù)據(jù)和信息采集。臺(tái)15防火墻廠商資質(zhì)：具備信息產(chǎn)業(yè)部頒發(fā)的?計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書?壹級(jí)；具備國(guó)家保密局頒發(fā)的?涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書?甲級(jí)；具備中國(guó)信息平安產(chǎn)品測(cè)評(píng)中心頒發(fā)的?國(guó)家信息平安認(rèn)證信息平安效勞資質(zhì)證書?平安工程類二級(jí)。產(chǎn)品資質(zhì)：具備信息產(chǎn)業(yè)部頒發(fā)的電信設(shè)備進(jìn)網(wǎng)許可證或進(jìn)網(wǎng)試用批文；具備中國(guó)信息

8、平安產(chǎn)品認(rèn)證中心頒發(fā)的?中國(guó)強(qiáng)制產(chǎn)品認(rèn)證證書?簡(jiǎn)稱3C證書，要求為最高級(jí)三級(jí)；具備公安部頒發(fā)的?計(jì)算機(jī)信息系統(tǒng)平安專用產(chǎn)品銷售許可證?；要求提供公安部最高等級(jí)三級(jí)檢測(cè)報(bào)告證明文件。操作系統(tǒng)：支持多個(gè)系統(tǒng)配置文件，可導(dǎo)入導(dǎo)出恢復(fù)配置；支持多系統(tǒng)引導(dǎo)，并可配置啟動(dòng)順序；支持系統(tǒng)分區(qū)備份，支持將系統(tǒng)A克隆至系統(tǒng)B；要求具備自主研發(fā)的平安操作系統(tǒng)，并提供該平安操作系統(tǒng)的軟件著作權(quán)及彩頁(yè)作為證明。硬件規(guī)格網(wǎng)絡(luò)接口：標(biāo)配6個(gè)SFP插槽，6個(gè)10/100/1000BASE-T端口,同時(shí)可用端口總數(shù)不少于12個(gè)，且每個(gè)端口均可連接獨(dú)立的平安域。最大可擴(kuò)展至28個(gè)千兆端口。性能參數(shù)每秒新建連接數(shù)：2.8萬；吞吐

9、率(bps)：3.5Gbps；最大并發(fā)連接數(shù)：220萬；虛擬防火墻：可將一臺(tái)物理設(shè)備，劃分為多個(gè)虛擬防火墻系統(tǒng)，采用獨(dú)享和共享網(wǎng)口模式，最大化復(fù)用防火墻資源可擁有獨(dú)立的系統(tǒng)資源、管理員、平安策略、用戶認(rèn)證數(shù)據(jù)庫(kù)等。后門、效勞探測(cè)、文件共享、系統(tǒng)補(bǔ)丁、IE漏洞等主動(dòng)式掃描；通過對(duì)訪問目標(biāo)URL過濾的方式，阻止對(duì)含木馬/病毒網(wǎng)站、釣魚網(wǎng)站、僵尸網(wǎng)絡(luò)的訪問；根據(jù)內(nèi)置特征庫(kù)掃描能查出99%以上的腳本后門；設(shè)備主動(dòng)防護(hù)ARP攻擊，通過發(fā)送頻率有效定位ARP攻擊源；可識(shí)別和防御syn flood、Ping flood、udp flood、teardrop、sweep、land-base、ping of d

10、eath、smurf、winnuke、圣誕樹、碎片等多種攻擊；集成基于統(tǒng)一平安引擎USE的IDS模塊，具備1600種以上攻擊特征庫(kù)規(guī)那么。臺(tái)16IDS具備公安部銷售許可證、軍隊(duì)測(cè)評(píng)認(rèn)證中心認(rèn)證、國(guó)家保密局認(rèn)證、中國(guó)國(guó)家信息平安測(cè)評(píng)認(rèn)證中心EAL3認(rèn)證、創(chuàng)造專利證書、國(guó)際CVE組織產(chǎn)品兼容認(rèn)證、信息平安產(chǎn)品自主原創(chuàng)證明；設(shè)備廠商具備自主開掘漏洞能力證明、通過CMMI3認(rèn)證、涉密系統(tǒng)集成甲級(jí)資質(zhì)證書、具備平安效勞二級(jí)資質(zhì)和應(yīng)急響應(yīng)一級(jí)資質(zhì)；提供2個(gè)10/100/1000BASE-TX監(jiān)聽口和1個(gè)10/100/1000BASE-TX管理端口；最大可擴(kuò)展到4個(gè)電口監(jiān)聽；最大檢測(cè)率至少可達(dá)1000Mbp

11、s；最大并發(fā)連接數(shù):200萬；每秒新建連接數(shù):8萬攻擊檢測(cè)能力：事件分析功能要求采用高級(jí)模式匹配及先進(jìn)的協(xié)議分析技術(shù)對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)展分析。協(xié)議覆蓋面廣，事件庫(kù)完備，能夠?qū)彌_區(qū)溢出、網(wǎng)絡(luò)蠕蟲、木馬軟件、間諜軟件等各種攻擊行為進(jìn)展檢測(cè)；具備Web漏洞檢測(cè)能力，準(zhǔn)確識(shí)別SQL注入攻擊，提供對(duì)重點(diǎn)效勞器的入侵保護(hù)；支持對(duì)國(guó)內(nèi)常見木馬/p2p/IM/網(wǎng)絡(luò)游戲以及其他違規(guī)行為的檢測(cè)和發(fā)現(xiàn)；采用基于行為分析的檢測(cè)技術(shù)，對(duì)0day攻擊能夠很好防范。具備協(xié)議自識(shí)別功能；動(dòng)態(tài)策略；具備集中管理功能，可實(shí)現(xiàn)分級(jí)部署、集中式平安監(jiān)控管理和配置管理，日志報(bào)表模塊可獨(dú)立部署 ，適合大規(guī)模部署環(huán)境；臺(tái)17三層交換機(jī)24個(gè)

12、10/100/1000Base-T以太網(wǎng)端口，4個(gè)100/1000 SFP，4個(gè)10GE SFP+，實(shí)配4個(gè)千兆多模雙芯光模塊，2個(gè)萬兆多模模塊，含相配套的尾纖等。交換容量590Gbps；包轉(zhuǎn)發(fā)率220Mpps支持支持 BFD for BGP/IS-IS/OSPF/靜態(tài)路由；訪問控制，支持基于第二層、第三層和第四層的ACL；支持雙向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的綁定功能；QoS 至少具備8個(gè)隊(duì)列；支持SP, DWRR，SP+DWRR調(diào)度方式；支持雙向端口限速，限速粒度64K；提供播送風(fēng)暴抑制功能；雙向流限速；支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)；支持DH

13、CP Client, DHCP Server，DHCP Relay，支持Option 82；支持4K VLAN；支持QinQ，靈活QinQ；支持1：1，N：1 VLAN mapping；支持端口VLAN，協(xié)議VLAN，IP子網(wǎng)VLAN；支持Super VLAN；支持Voice VLAN；支持組播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN內(nèi)端口隔離；支持Smart link；支持LLDP；支持VCT，端口環(huán)路檢測(cè)；支持Jumbo12K。支持靜態(tài)路由、RIPv1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv

14、6、BGP、BGP4+、ECMP、路由策略；支持MPLS L3VPN；支持MPLS L2VPN(VPWS/VPLS)；支持MPLS-TE；支持MPLS QoS。支持IGMP Snooping V1,V2,V3；MLD snooping；IGMP Proxy；IGMP Filter；支持可控組播IPTV CAC支持堆疊，主機(jī)堆疊數(shù)不小于8臺(tái)支持G.8032開放環(huán)或SEP、REP半環(huán)協(xié)議,可與其他廠商設(shè)備混合組網(wǎng)支持SNMP V1/V2/V3、Telnet、RMON、SSHV2；支持通過命令行、Web、中文圖形化配置軟件等方式進(jìn)展配置和管理。支持NQA，支持基于IPv6的管支持集群管理支持縱向虛擬

15、化提供中華人民共和國(guó)工業(yè)和信息化部IPv4、IPv6入網(wǎng)證(復(fù)印件加蓋廠家公章提供CCC中國(guó)國(guó)家強(qiáng)制產(chǎn)品認(rèn)證證書(復(fù)印件加蓋廠家公章提供原廠商效勞承諾函原件，三年原廠質(zhì)保。臺(tái)28效勞器機(jī)柜19標(biāo)準(zhǔn)42U機(jī)柜，寬600MM深1000MM高2055MM，可方便拆卸的左右側(cè)門和后門，前后門均為平板高通風(fēng)率六角網(wǎng)孔門，通風(fēng)率71%，機(jī)柜側(cè)門、前后門均可拆卸，去掉各門組件即成為敞開式機(jī)架構(gòu)造，機(jī)柜四周均可進(jìn)展安裝布線操作，底部安裝4只重載腳輪便于機(jī)柜移動(dòng)帶支撐腳，4個(gè)8口PDU，3個(gè)托盤；4in1 1U KVM切換器含8口KVM切換器、17寸液晶顯示器，鍵盤、鼠標(biāo)，黑色，與現(xiàn)在機(jī)房機(jī)柜顏色相統(tǒng)一。臺(tái)19

16、專用設(shè)備公安信息網(wǎng)邊界平臺(tái)視頻接入鏈路平臺(tái)上下級(jí)設(shè)備。機(jī)架式,產(chǎn)品構(gòu)造2U,Intel 至強(qiáng)E5-4600,CPU型號(hào)Xeon E5-4607,CPU頻率2.2GHz,標(biāo)配CPU數(shù)量2顆,最大CPU數(shù)量4顆,制程工藝32nm,三級(jí)緩存12MB,總線規(guī)格QPI 6.4GT/s,CPU核心六核,CPU線程數(shù)12線程;主板芯片組Intel C600;內(nèi)存類型DDR3,內(nèi)存容量96GB,內(nèi)存描述128GB RDIMM 1333MHz,內(nèi)存插槽數(shù)量48,最大內(nèi)存容量1.5TB;硬盤接口類型SAS,標(biāo)配硬盤容量1.5TB,最大硬盤容量16TB；硬盤描述5塊300GB SAS硬盤;內(nèi)部硬盤架數(shù)最大支持16塊2.5英寸SATA/SAS/SSD硬盤;熱插拔盤位支持熱插拔,標(biāo)配1個(gè)超薄DVD RW光驅(qū),網(wǎng)絡(luò)控制器Broadcom 5720 QP 1Gb 網(wǎng)絡(luò)子卡;管理及其它系統(tǒng)管理符合IPMI 2.0標(biāo)準(zhǔn)用于Microsoft System Center的Dell nManage集成套件 用于VMware vCenter的戴爾插件程序 HP Operations Manage