综治视联网平台设备招标参数要求

综治视联网平台设备招标参数要求综治视联网平台中心平台A、▲根据区综治工作需求，以网格化信息管理平台为底座，以信息化为支撑拓展9大业务的X系统模块。基于网格化服务管理系统。B、系统实现以下功能：1.事件处理:包含事件调度设置、事件记录管理、事件图片查看、事件类型设置、事件分布查看、事件状态设置、事件统计汇总等；可显示事件调度列表、待调度事件列表，并可统计设定事件段时间调动次数。可以设置事件调动管理人员，并可以设置系统自动调度事件规则；可统计显示上报事件的详细信息，包含上报人、事件、地点、上报内容（视频、音频、文字、图片等资料）、事件处理的流程，并可以统计上报事件总数量、待受理、核实、处理、完成和事件预警、超期等不同状态的具体数量。对上报事件的内容可以分类按时间段进行汇总查询和统计。可在GIS电子地图上查看事件发生具体位置，统计事件多发地区的分布，为大数据分析提供依据。通过大数据统计对事件状态和发生区域进行直观的分析，使用柱状、饼状图标进行设定时间段的分析查询。2.矛盾调处:实现分层级的统一矛排系统管理，建立区、乡镇办、村（社区）三级矛盾纠纷排查体系，各级的事件登记上报和化解情况上级均可以查询考核。专兼职矛排人员使用自己专用账号进入系统，处理自己登记受理的矛盾纠纷事件；通过对矛排工作人员信息全面覆盖，实现完整的矛排机制登记和查询，上级部门可以直观查询下级各部门矛排机制；对于走访信访收到的矛盾纠纷事件，各个工作人员使用独立账号进行事件登记，详细记录矛盾纠纷事件的信息；实现矛盾纠纷事件的由本级受理、向同级分流、向下级交办、向上级上报多个事件受理流程，避免传统工作方法交接不清，责任不明的情况；对受理事件的责任人调处化解工作进行详细的登记，并将结果自动通知事件登记人；实现工作时间段对工作单位部门，单位人员完成矛盾排查工作的考核考评，并对单位总体完成情况进行评比排名。3.指挥调度:包括广播通知、实时沟通、视频连线、短信管理、消息模板、视频直播等功能；实现电脑端对所有在线用户发送通知消息，支持直接与手机系统APP用户按照部门、群组或个人进行实施沟通，查询手机APP发起的视频连线记录，支持查询系统短信平台发出的短信记录，支持建立固定格式短信模板，支持查看用户发起的视频直播视频。4.研判分析:实现辖区各类综治队伍实时上报数据、群众上报的数据、辖区内公安分局110报警受理中心的警务警情数据上报至综治平台进行数据分析，从而实现对辖区内社会治安情况的动态排名，按区域、按单位、按社区、按类别进行研判分析，根据大数据分析，为领导决策提供数据支撑。通过分析判研系统可以对基础数据选择排列，监测监控多个数据变化，为准确完成指挥调度奠定技术基础。5.视频会议:包括发起会议、会议管理等功能；实现在电脑端发起视频会议，设置视频会议发起的事件、单位、参与人员，并可以对已经召开的会议进行管理；通过视频会议子系统，实现各级综治中心指挥平台与综治队伍之间的实时双向沟通，实时视频连线，实现电视与终端之间、视频会议固定场所与流动场所之间的视频会议。6.现场直播:现场直播子系统，目的是将综治队伍、群防群治队伍的手机均变为流动的监控摄像头，如果出现紧急情况，各类人群均可直接拍摄视频，同步传送到现场指挥中心，各级综治中心可以通过指挥中心大屏系统直接观看现场实况，远程指挥工作开展，实时掌握现场情况。现场直播子系统用户上报的实时数据采用云端存储，本地不保存，对于固定突出事件弥补现场证据具有重要的作用。7.预测预警:将综治工作常态关注数据指标设定为预警值，让系统接收到的数据达到预定值后，自动触发预警预案，对相关责任人及业务管理人发出预警信息，提醒大家及时作出响应，达到化被动为主动，预感趋势的作用，预防事态进一步发展。8.GIS地理信息:实现多种地图显示切换模式，能够在地图上显示各类综治工作人员实时位置、能够实现按人名、地址、经纬度进行模糊与精准的快速查询，能够进行任意区域测绘，实时显示当前在线人数、查看上报事件及消息等。9.智能巡防:实现对综治队伍、网格员、巡防队员、巡防车辆、民警、辅警、物业保安、平安志愿者等群防群治力量的实时动态管理考核，全区所有网格、重点区域、关注对象均通过智能巡防系统进行实时监控，彻底解决人工考核弊端，实现动态巡防、实时考核、发现问题、及时解决，把矛盾及问题处理在萌芽状态。10.智能考勤:实现对综治队伍的日常考勤管理，各部门人员可以在固定工作场所、流动工作场所、重点场所内实现自动考勤、手工考勤，可以实时通过APP客户端查询考勤结果，查询历史考勤记录等；可以实现GPS和网络基站定位，自动及进行工作签到，设置不同类型人员的考勤时间，考勤规则。11.人像识别:包含摄像头管理、人像库管理、人像静态对比、订阅接口设置、路人库查询、订阅对比查询等功能；对系统关联的监控探头进行设置，建立人像识别人像库，录入人像对比照片，在视频监控中比对成功的数据发送到其他系统端口，并可设置查看视频抓拍的路人照片存储位置，可以设置已存在的静态照片在路人库中搜索查询。12.积分管理:实现对用户的工作考勤、工作时长、工作进度和用户对上级工作部署的反馈等数据进行积分量化，产生精确的积分值，根据积分数值进行排名，并可以在单位部门平台展示。包含兑换商品管理和兑换记录管理功能。实现对系统用户获取的积分进行有奖兑换，支持录入奖品的具体信息，可兑换的积分数量、规则等；统计用户兑换记录，进行审核发放。13.移动办公:实现日常工作沟通、文件发布学习、通知公告、请销假事件的上报和审批、工作项目与日志的编写、单位人员的交流等功能。14.绩效考评:包括日常工作日志、单位绩效考评、工作站点管理、项目绩效考评、工作类型设置等功能。实现对综治单位部门所有人员的工作地点、工作日志汇总查看。并可以根据各综治单位具体要求创建绩效考评模板，设计绩效考评积分项目，系统产生的工作数据自动关联填充，完成绩效考评报表。15.配置以上平台所需计算及存储资源。1套雪亮共享平台1.符合四川省“雪亮工程”视频图像信息资源交换共享平台建设与接入技术规范；

2.负责本级平台组织机构资源、解码资源、编码资源、平台服务器资源等各种资源的管理、配置、认证，对各种资源提供统一的分级配置管理及查询；

4.提供平台用户管理、权限分配、统一鉴权认证、用户权限级别细分；

5.接收系统内全部的报警消息，根据设定的报警联动规则，实现报警联动，并提供报警事件布防功能；

6支持平台集群，通过国标级联实现与其他平台的对接；

7.支持对监控点进行模糊搜索，支持首字母查询；

8.提供完善的操作日志、告警日志、配置日志的记录和查询；

9.提供各种计划任务、实现时钟校正、云台复位、录像备份等自动化管理；

10.提供B/S客户端，C/S客户端，移动客户端的信息获取和消息转发服务，满足各种用户操作需求；

11.支持一机一档功能，监控点资产档案管理系统，实现监控点属性采集、录入、管理、查询、展示等功能；

▲12.提供原厂商参数证明，成交供应商在签订合同之前提供原厂商针对本项目服务承诺书原件。1套安全接入部分联网网关1.设备支持同时接入多个异构平台，实现转码、转发功能；

2.符合GB/T28181协议及补充规定协议；（提供公安部GB/T28181检测报告）

3.设备支持将非GB/T28181中规定的封装格式的码流转码成GB/T28181中规定的封装格式码流；

4.设备内置千兆网口，支持网口的聚合绑定、负载均衡；

5.千兆网络环境下，设备单业务板卡应支持2400M码流转发；（提供检测机构出具的型式检验证明）

6.设备支持将H.265码流转码为H.264码流；

7.支持将1080P（1920x1080）、720P（1280x720）、D1（704x576）的源分辨率转码成720P（1280x720）、D1（704x576）、CIF（352x288）的目标分辨率；

8.设备支持20万个前端监控点资源的容量；

9.设备单业务板卡支持同时转码72路分辨率704x576，码流4Mbps的视频流；

10.设备支持控制协议网关和媒体网关分离的操作模式；（提供检测机构出具的型式检验证明）

▲11.提供原厂商参数证明，成交供应商在签订合同之前提供原厂商针对本项目服务承诺书原件。1套配套服务器★1.规格：E5-2620V4(8核2.1GHz)×1/16GBDDR4/1TBSATA×2/SAS_HBA/DVD/1GbE×4/冗电/2U（含WIN2008R2简体中文标准版）；

2.提供视频图像的组织机构资源、解码资源、编码资源等各种资源的管理、配置、认证，对各种资源提供统一的分级配置管理及查询务；

3.提供系统内所有资源信息，组织信息，关系信息，日志信息，操作信息，运维信息，结构化信息进行数据存储备份，提供数据的关联，查询，修改和删除操作；

4.视频网管监控、视频质量诊断监控，实现对前端摄像机和后端视频设备的监控及视频图像质量分析；

5.提供监控点资产档案管理系统服务，实现监控点属性采集、录入、管理、查询、展示等功能。3套磁盘阵列★1.单设备应配置≥64位多核处理器，≥4GB内存，内存支持扩展到≥32GB，配置冗余金牌电源，支持双系统；

2.可接入2T/3T/4T/6T/8T/10TSATA磁盘，支持磁盘交错启动和漫游，并支持在线热插拔；

3.可接入硬盘≥36块，支持SATA和SAS混插，并支持≥12级扩展柜级联扩展；

4.应能提供RAID0、1、3、5、6、10、50，60、JBOD、RAIDErasingCode、Raid5EE模式，支持全局、局部等多种热备选择，支持坏盘自动重构；

5.根据数据对象的重要性（例如：系统信息、配置信息、报警录像、普通录像等）、访问频率等属性按照预先设定的分层存储区域可进行自动分层存储并可实现快速访问；（提供检测机构出具的型式检验证明）

6.设备应能预录报警触发前1-40分钟的视频录像；

7.提供多设备同步升级功能，可以通过一键式操作对整个局域网内的所有设备同步升级；

8.设备可同时支持视频、图片、智能流和文件直写存储；（提供检测机构出具的型式检验证明）

9.支持多路文件采用非NAS方式直接上传存储，且速度可设置；（提供检测机构出具的型式检验证明）

▲10.提供原厂商参数证明。成交供应商在签订合同之前提供原厂商针对本项目服务承诺书原件。1套重点部位视频存储硬盘3.5英寸4000G7200128MSATA336个防毒墙1.硬件平台：要求双路多核专业网安硬件平台，保障设备处理性能；

★2.网络接口：1000BASE-T接口：6个（支持2对Bypass接口）；

★3.性能：HTTP杀毒吞吐≥650Mbps，FTP杀毒吞吐≥550Mbps，SMTP杀毒吞吐≥500Mbps，POP3杀毒吞吐≥500Mbps；

4.部署模式：要求支持透明模式，即插即用；透明模式支持多路透明网桥；

5.管理方式：要求支持HTTPS、SSH、console方式；

6.杀毒引擎：要求具有国内独立自主产权杀毒引擎，专业的网关病毒过滤引擎，保障防毒墙在网关过滤病毒的效率及性能；

7.数据并行处理技术：要求具有并行数据处理分析技术，可以完成多链路、高流量环境的病毒过滤；

8.病毒库特征码：要求具有针对国内用户的病毒库，病毒库特征码≥200万；

9.支持协议：要求支持SMTP、POP3、FTP、HTTP、SAMBA、MSN和IMAP协议的病毒过滤；

10.多端口过滤技术：要求可对SMTP、POP3、FTP、HTTP等协议通过不同端口传输的数据同时具有病毒过滤功能；

11.恶意网站拦截：要求恶意网站URL数量≥2000万；

12.安全联动：要求支持与企业版杀毒软件联动，检测终端是否安装杀毒软件、开启监控、病毒库升级到最新版本、是否存在高危系统漏洞等安全风险，可对存在安全风险终端采取阻断访问的措施。并可以发送告警给管理员

13.病毒库升级：要求支持在线自动、手动方式升级，局域网升级；

14.入侵防御：支持对各种蠕虫病毒攻击的防御；

15.双归属链路：要求支持对双归属链路环境的支持，可以满足非对称路由网络环境的需求；

16.URL数据同步：要求双归属链路中的不同链路的两台墙之间支持URL数据同步功能；

17.非代理应用层杀毒技术：要求保证不改变经过防毒墙数据的任何特征，做到“透明代理”更加透明；

18.半连接杀毒技术：要求具备对网络中半连接的数据进行病毒查杀的功能；

19.日志管理：要求提供系统日志、病毒日志、隔离日志、管理日志等；

20.日志报表：要求对详细病毒日志查询及日志统计，并支持日、周、月、季、年、自定义等日志报表功能，可发送日志信息给管理员；

21.远程日志：要求支持SYSLOG、MYSQL远程日志服务；

22.提供公安部信息测试认证、中国安全信息产品认证；

▲23.提供原厂商参数证明。成交供应商在签订合同之前提供原厂商针对本项目服务承诺书原件。1台防火墙★1.标准机架式，≥6个自适应电口；≥2个SFP插槽，≥2个可插拨的扩展槽；自带应用特征库识别功能；2.吞吐率≥12Gbps，并发连接数≥280万；3.支持复杂网络环境接入需求：虚拟线、二层透明、三层、混合、旁路监听等接入方式；4.支持同一台硬件设备不同部门资源虚拟化，具备≥508个相互独立的虚拟系统。每个虚拟系统可限制最大连接数与新建连接数（提供截图证明）；5.支持APT防御不依赖特征库对未知攻击行为检测；并具备异常行为检测，通过智能学习算法判定异常情况；6.支持攻击检测，超过4000+攻击特征库，支持web攻击识别和防护，如跨站脚本攻击、SQL注入攻击等。支持对发送者或接收者敏感信息数据进行监控识别，识别加密文件、压缩文件、非winodws文件、自定义文件等（提供截图证明）；7.具备自动动态添加DOS/DDOS攻击行为黑/白名单，设置超时时间；8.支持对流量进行细分管理，包含链路、父通道、子通道5层多级策略带宽；9.支持根据按照入侵防御、APT防御、DDOS攻击进行威胁统计，可按照威胁类型/攻击者/受害者三种方式进行威胁排名；10.提供公安部网络安全保卫局颁发的《计算机信息系统安全专用产品销售许可证》（增强级）；11提供中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》EAL3+；12.具备中国信息安全测评中心颁发的《国家信息安全测评自主原创产品测评证书》。1套视频网闸1.“2+1”系统结构，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通；2.控制台管理系统需通过内端机连接，采用专有协议对设备进行管理；采用具备自主知识产权的安全操作系统（提供截图证明）；★3.硬件架构由内端机、外端机、专有隔离硬件三部分组成。内端机和外端机各自具有独立主板、独立总线、独立的存储和运算单元；内端机和外端机之间非网线、USB线、SCSI线等线缆直连，基于光隔离技术专有硬件进行隔离和数据交换；★4.标准机架式；内端机≥6个10/100/1000Base-T接口，≥2个SFP接口插槽，含1个MAN口；外端机≥6个10/100/1000Base-T接口，≥2个SFP接口插槽，含1个HA口；吞吐量≥500Mbps；并发连接数≥45000。标准配置包含web访问模块、邮件访问模块、FTP访问模块、数据库访问模块、视频监控模块、OPC工业控制模块、自定义应用模块；5.支持HTTP协议应用的各种指令控制，并可在HTTPS加密通道中分解出正常网络应用，保障传输；6.支持OSPF动态路由穿透。内置IDS特征库、抗DDOS攻击功能（提供截图证明）；7.支持代理、透明和路由工作模式下均支持HTTP、HTTPS、FTP、POP3、SMTP、数据库操作语言等协议内部命令及命令参数控制策略；8.支持FTP文件传输协议，支持主动被动两种模式；FTP命令参数控制支持对传输文件的类型过滤；9.支持Samba、FTP、HTTP等多种通信协议；专用文件同步客户端提供安全的文件同步功能；10.支持文件变动实时同步、定时同步、系统资源空闲智能同步等多种同步方式；同步删除和同步覆盖策略配置，并能将同步删除和同步覆盖的文件备份到指定文件夹（提供截图证明）；11.支持自定义TCP、UDP协议的数据隔离交换，以用户定制的命令、参数等协议解析方式来解析自定义应用的通信内容，支持16进制数据格式的定制；12.支持管理采用C/S架构专有协议管理；具备双重密码验证，需要同时输入管理密码设备密码才能登录到设备进行规则配置等操作；13.提供公安部网络安全保卫局《计算机信息系统安全专用产品销售许可证》（增强级）；14.提供GB/T28181-2016公共安全视频监控联网系统信息传输、交换控制技术要求检测报告；▲15.提供原厂商参数证明。2套视频接入防护系统1.数据分析引擎，标准机架式，≥2个自适应电口；≥2个万兆光口。主动探测引擎，标准机架式，≥10个自适应电口；2.会话处理能力≥50万条/秒、网络带宽消耗﹤1Mb/s；探测速度≥400个IP/分钟，在网设备发现率≥98%以上；3.支持B/S配置管理，旁路部署，多级部署管理；4.支持主动发现设备的IP和MAC地址、品牌、型号、所属地址组、部门、发现时间等信息；支持弱密码风险的自动识别；5.支持异常报警包括对视频黑、白、灰、模糊监测；设备异常流量；监控设备离线；IP/MAC地址冲突（提供截图证明）；6.支持对模拟摄像头和外单位接入摄像头进行码流地址管理，监控码流通道是否正常工作；7.支持通过行为分析（如协议、地址、端口、字节数、包数等）自动识别视频专网中的异常行为，并记录为异常活动（提供截图证明）；8.支持自动行为分析识别并归纳视频专网中的访问服务器、协议扫描、端口扫描、常用协议、一对一访问等网络行为（提供截图证明）；9.支持探测设备的弱口令和安全漏洞：弱口令列表、安全漏洞列表、发现时间、漏洞名称、CVE编号、漏洞详情；10.支持按源地址、目的地址、源端口、目的端口、协议、时间查询导出；doc、exc