内蒙古自治区呼和浩特高度戒备监狱监狱安防工程公开招标采购公告

旧车间含垃圾场改造

21

***网络摄像机

★1.200万像素 CMOS传感器

★2.图像分辨力≥1100线，最大亮度鉴别等级11级

3.信噪比≥61dB

★4.最低照度：彩色0.001lx，黑白0.0005lx

★5.在同一个客户端上，可最多同时开启30个视频窗口进行画面浏览

6.支持不少于H.265、H.264 （Main Profile、High Profile、Baseline profile）、M-JPEG编码

★7.具备本地存储功能，支持SD卡热插拔，最大支持256B

★8.支持3码流，主码流1920×1080@30fps，子码流1280×720@30fps，第三码流352×288@30fps

9.具有宽动态自动切换功能，当环境亮度变化时，可自动开启/关闭宽动态，

★10.宽动态能力≥136dB，照度适应范围≥135dB

在设定的侦测区域内具有目标移动时，可在客户端给出报警提示，最多可设置18X22个移动侦测区域

11.通过红外灯照射，可识别距样机500m处的人体轮廓，红外波长840nm，

★12.具有防篡改功能，当抓拍图片或录像文件被篡改后，可通过专用播放器软件给出信息提示

★13.具有抓拍图片叠加、车牌小图设置、自动停车抓拍、停车检测时间设置、车辆类型检测识别和显示功能

14.能实时捕获通行车辆图像，白天/晚上的车牌捕获率不低于99%；同时具备车辆号牌自动识别功能，白天/晚上的车牌识别率不低于99%

15.字符叠加OSD功能，具有滚动OSD功能，可添加图片OSD

★16.旋转角度水平360°，垂直转动角度-30°～90°

★17.样机内置加热器，在低温环境下能自动进行预加热，内置风扇，可及时散热确保样机正常工作

★18.***平台下发的获取可视域信息指令，上报视场角、可视距离、安装位置、镜头方向指向

19.通过IE浏览器或客户端软件设置身份认证模式，设置选项包括无、Basic和Digest三种

20.具有友好密码功能，***网段可使用出厂密码访问摄像机，跨网段只能使用复杂度为高的密码（至少8位，由大小写字母、数字和特殊字符组成）登陆和访问摄像机。***网段均需使用复杂度为高的密码（至少8位，由大小写字母、数字和特殊字符组成）登陆和访问摄像机，提升安全性

21.***网关ARP绑定功能，有效防范ARP攻击，提升安全性

★22.样机开启视频水印功能后，可通过专用播放器软件查看视频文件中的水印信息

★23.样机开启视频水印功能后，可通过专用播放器软件查看视频文件中的水印信息

★24.高低温工作环境：摄像机能够在-48℃~+72℃的环境下正常工作，

★25.防护等级：IP66

26.电源电压在AC24V±35%、DV24V±35%范围内变化时，摄像机正常工作

★提供公安部检测机构产品专业认证型检报告

通讯调度系统

1

可视化指挥调度系统

软件规格：

★1.系统软件包包含：语音调度模块、视频调度模块、集群对讲模块、录音录像模块、多方会议模块、地图调度模块、现场图传模块等；

2.纯软交换架构的系统，基于LINUX开发；

★3.系统支持用户数：并发用户数（500），注册用户数（1000）；

★4.本期配置容量：并发用户数（100），注册用户数（100）；

★5.本期配置容量：并发录音数量（32），并发录像数量（16）；

6.支持标准SIP协议；

★7.支持基于B/S***网管；

调度功能：

8.语音调度功能：单呼、临时组会议、来电显示、公共会议室、会议邀请、会议控制、临时组广播、公共广播室、广播控制、热线、通话盲转、通话协转、三方通话、强插、强拆、监听、代答、语音对讲、对讲控制等功能；

★9.视频调度功能：视频呼叫、视频监控、视频直播、视频分发、图片拍照、视频录像上传、实时视频回传等功能；

★10.视频调度的功能所支持的视频终端的类型包括行业专用智能终端、智能单兵、可视话机、智能头盔、智能执法仪、固定视频监控等；

★11.集群调度功能：支持座机、智能终端、单兵、执法仪、窄带对讲机等终端的半双工融合对讲通信；

★12.集群控制功能：支持多对讲组设置和切换；支持对讲组优先级和终端对讲权限设置；支持应急组业务。

★13.支持双手柄触摸屏、PC版调度台：各种调度台均可实现语音调度、视频呼叫、集群对讲、会议调度、广播、文字消息、多路视频预览、视频分发、视频录制、基于GIS的音视频调度操作等；

录制功能：

★1.软件可同时实现录音、录像业务；

——支持G.711u、G.711a、G.729a音频编码格式的音频录制；

★2.支持H264和MPEG4视频格式的录制；

★3.录音文件为标准的wav格式；

★4.录像文件格式和原始视频流相同

5.支持单呼录音；

6.支持会议录音；

★7.支持集群对讲录音；

★8.支持录音文件在线播放；

★9.支持录像文件在线播放

多方会议功能：

★1.支持固定会议、预约会议、周期会议；

2.支持拨入方式、单呼或群呼外拨邀请等方式召开电话会议；

3.支持基于调度台的会议控制；

★4.多种会议控制功能

5.支持会议中邀请成员；

6.支持会议中踢出成员；

7.支持静音控制；

8.支持结束会议功能；

网络架构改造（

2

防火墙

1.考虑到机柜空间利用有效性，设备不得超过1U标准高度；单电源；

★2.***平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，***平台并行处理特性（提供相应资质证明）；安全操作系统采用冗余设计（提供截图），出于安全性考虑，多系统需在设备启动过程中进行选择不得在WEB维护界面中设置系统切换选项。系统具有良好的扩展性，支持扩展病毒防御、入侵防御、应用识别、网站分类库过滤、IPSEC VPN等功能。 （本次项需提供病毒防御、入侵防御、应用识别三年特征库升级服务）
★3.设备默认配置为6个10/100/1000BASE-T接口和2个SFP插槽，不少于2个端口扩展卡插槽，为了便于维护，所有扩展卡插槽均要求位于设备前面板，并且在维护现场即可进行扩展（无需返厂）；可扩展至少24个千兆端口（非combo光电互斥接口或共享交换接口）；出厂默认配置1T硬盘。（提供产品实物照片，并保留在投标现场进行实物验证的权利）。

防火墙吞吐量：6Gbps；应用层吞吐量：6Gbps；并发连接数：220万；HTTP新建连接速率：5万

★4.支持路由、交换、混合、虚拟线工作模式；（提供截图）

★5.支持静态路由、ISP路由及动态路由协议，支持802.1q、QinQ模式；（提供截图）

★6.支持链路聚合，可根据源/目的mac、源/目的IP、源/目的端口、五元组、端口轮询等条件提供不少于10种链路负载算法；（提供截图证明）

★7.内置P2P应用（提供P2P流量识别技术相关的专利证明）、加密应用（提供截图与加密流量识别相关的专利证明）、数据库应用、***网协议等应用特征库（提供截图）；支持应用特征库在线或本地更新，支持自定义应用特征（提供截图）；

★8.支持一体化安全策略配置，通过一条策略实现五元组、源MAC、域名、地理区域、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、WAF、URL过滤、邮件安全、数据过滤、文件过滤、审计、APT等功能配置，简化用户管理；（提供截图证明）

9.支持行为分析，及时发现异常行为并告警，同时能够与APT进行联动，实现协同防御；（提供截图证明）

10.支持DNS FLOOD防护，能对DNS QUERY FLOOD、DNS REPLY FLOOD、DNS投毒、DNS格式等攻击提供DNS REPLY源认证、源限速、目的限速、域名限速等综合防护手段；支持NTP流量检测清洗，能对NTP REQUEST FLOOD、NTP REPLY FLOOD等攻击进行检测并提供基于NTP请求限速、NTP响应限速、源认证、会话认证的防御策略；（提供截图证明）

11.支持超过80类、1000万的URL地址分类库，***网站类别实施管控，杜绝非法、***网站的访问行为；

★12.内置文件过滤引擎，支持HTTP/FTP/SMTP/POP3等标准协议进行检测，识别可执行文件、office文件、视频文件、图片文件、帮助文件、压缩文件、数据文件等超过50种文档类型的文件过滤（供截图证明）；

★13.内置内容过滤功能，可对FTP上传文件、下载文件、删除文件、重命名文件、创建目录、删除目录、列出目录等信令以及邮件发件人、收件人、主题、内容、附件等进行过滤；（提供截图证明）

★14.支持将五元组、源MAC、地址范围、应用、用户等加入静态黑名单，（提供截图）可与URL过滤、病毒过滤、防代理功能进行联动实现动态黑名单封锁，（提供截图证明）支持静态和动态黑名单命中统计和监控；（提供截图证明）

★15.支持独立的入侵防护规则特征库，规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，特征总数在5000条以上；（提供截图）能对常见漏洞进行安全防护，兼容国家信息安全漏洞库（提供资质证明）；

★16.支持独立的WAF防护模块，WAF防护特征总数在1000条以上，支持针对地址、应用设置WAF白名单，支持攻击规则搜索以及自定义；（提供截图证明）

★17.支持多个配置文件并存，配置文件备份能力不少于4个（提供截图证明）；配置文件支持选择部分配置和全部配置导入导出；

★18.支持独立审计策略，可对URL地址、网页标题、网页内容、邮件行为、邮件内容、FTP上传/下载行为及文件内容进行审计；（提供截图）

★19.支持对设备CPU、内存、磁盘、整机流量、新建、并发进行统计，展示设备CPU、内存、硬盘实时利用率及其历史走势图；（提供截图证明）

★20.提供独立硬件模块 实现功能要求支持数据安全管理及备份功能，包含服务器 CDP文件实时备份模块、内存数据自动备份模块、备份数据加密模块、备份数据智能缓存模块、存储块级差异备份模块。可实时备份、恢复安全设备、网络设备配置，实时存储、备份安全设备日志，***网络安全法对日志存储时间相关要求。