序号

设备名称

数量

单位

参数

备注

1

国产化商密SSL VPN

1

台

1. ★标准2U机架式设备，采用国产操作系统、国产自主研发处理器，内存大小≥16G，配置固态硬盘，冗余电源，接口≥4千兆电口、4千兆光口SFP、2万兆光口SFP+，为确保网口稳定性需板载网口非后期扩展，提供3年质保。（投标时提供第三方权威检测机构出具的检测报告扫描件）

2. ★提供2200个并发接入授权，不限制用户数量，现有VPN客户端无需更换和重新部署，可静默升级、业务零中断。 (略) 级VPN集中管理平台统一纳管，投标时提供产品功能截图。

3.通过隧道模式，可以支持基于TCP、UDP、ICMP等协议代理访问业务资源，支持发布IP、IP范围、IP段、具体域名及通配符域名等形式的服务器地址，满足常见办公业务的代理，收缩业务暴露面。为简化资源发布配置，隧道模式应支持同一个资源发布多个服务器地址；管理员还可基于业务的特殊性，自主选择优先使用长连接或短连接进行业务代理。投标时提供产品功能截图证明。

4.★通过WEB模式，可以支持基于http或https协议代理访问业务资源，支持发布IP或域名形式的后端服务器地址，可配置业务应用的具体访问URL路径。为了保持用户访问应用体验的一致性，后端服务器地址需支持多地址配置；为适应较复杂的内外网访问场景，WEB应用的前端访问地址应支持多地址访问。存在前置代理设备的场景，还应支持从XFF字段获取源IP。投标时提供产品功能截图证明。

5.★为强化系统认证安全性，可配置在触发异常环境的条件时，用户需完成增强认证才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、账号在该地点首次登录、账号在新地点登录、账号在非常用地点登录、闲置帐号登录、弱密码登录、异常时间登录等。投标时提供产品功能截图证明。

6.★支持管理员自行配置单位的弱密码库，可配置不少于10W行的弱密码。投标时提供产品功能截图证明。

7.★为方便维护人员管理应用权限，支持直接在应用授权界面为单一应用或某个应用分类分配用户授权，授权方式支持直接授权给用户所在的组织架构、用户关联的角色或用户本身，并展示应用直接授权的组织架构、授权角色或用户数量。投标时提供产品功能截图证明。

8.支持终端用户在客户端上自行查看所关联工作空间的权限，包括但不限于剪切板拷贝权限、文件导入导出权限、打印权限、截屏权限、水印等。投标时提供产品功能截图证明。

9.★为了保障系统的稳定性，集群节点故障后剩余节点仍能接管所有业务，分布式集群及本地集群均需支持授权漂移机制：集群中的单节点故障后，集群的总授权数跟故障前保持一致。（投标时提供产品功能截图及第三方权威检测机构出具的检测报告扫描件）

10.★1、支持以虚拟IP方式，访问真实的业务系统，以配合其他对IP有要求的安全设备工作，以及便于流量分析类设备进行流量分析。

2、支持共享虚拟IP池模式，为用户组分配一个IP地址段，用户组内的用户首次连接时分配一个IP端内的虚拟IP，可根据IP资源的充裕情况配置用户注销后立即释放虚拟IP或注销后指定时间再释放，若未释放时则代表用户与虚拟IP绑定，便于用户访问行为可追溯。

3、支持独享虚拟IP模式，可配置一个独享IP池，在独享IP池中为用户分配指定的虚拟IP地址，在独享资源池中给用户绑定的虚拟IP不会释放。为方便运维管理，应支持批量导入的方式为用户绑定虚拟IP，并支持导出查看系统配置的虚拟IP对应关系。

4、支持当虚拟IP池分配超过一定比例时，零信任系统可向管理员发送邮件告警，此比例可由管理员自主配置。（投标时提供产品功能截图及第三方权威检测机构出具的检测报告扫描件）

11.★具备国家密码管理局商用密码检测中心出具的《商用密码产品认证证书》，投标时提供有效证书扫描件。

2

国产化商密IPSEC安全网关

2

台

1.★与SSL VPN同一品牌。硬件底层采用国产化操作系统，搭载国产自主研发处理器，配置固态硬盘，接口≥6千兆电口、4千兆光口SFP，为确保网口稳定性需板载网口非后期扩展，整机吞吐不低于20Gbps，IPSEC VPN加密性能不低于500Mbps，提供3年质保（投标时提供第三方权威检测机构出具的检测报告扫描件）

2. ★支持双机部署，产 (略) 疾控现有IPSEC VPN系统，满足国产化要求以及符合国家商用密码标准，具备防火墙功能，开通ACL控制、应用识别与流控、入侵防御、僵尸网络检测功能及规则库更新。 (略) 级VPN集中管理平台统一纳管。投标时提供产品功能截图；

2.★产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。投标时提供产品功能截图；

3.支持展示终端资产列表，可查看终端指纹信息和状态，如IP、MAC、类型、系统、厂商、终端名称、在线状态、审核状态等，投标时提供产品功能截图。

4.★产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求，投标时提供产品功能截图。

5.★当主机故障时，双机切换时不丢包，并可实现双机部署下升级不断网，投标时提供产品功能截图证明并提供具备第三方权威检测机构出具的检测报告扫描件。

6.★要求所投产品具备IPv6 Ready Phase-2认证，投标时提供证书扫描件。

8.产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。投标时提供产品功能截图。

9.★具备国家密码管理局商用密码检测中心出具的《商用密码产品认证证书》，投标时提供有效证书扫描件。

10.产品支持A|A、A|S两种双机模式部署。投标时提供产品功能截图。

11.产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。投标时提供产品功能截图。

3

超高清会议摄像机

1

台

1.所投产品与视频会议终端同一品牌。支持图像倒转功能。

2.支持不小于851万像素1/2.5英寸CMOS成像芯片。

3.支持1080P 50/60fps、1080p 25/30、720P50/60fps视频输出。

4.支持不小于12倍光学变焦。

5.支持≥80°水平视角，增加外置广角镜视为不满足。水平转动范围：≥+/-110°，垂直转动范围：≥+/- 30°。

6.支持≥254个预置位。

7.支持不少于2路高清视频输出接口。

8.支持不少于2个RS-232控制接口，支持标准VISCA控制协议。

9.支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试。

10.支持本地USB接口软件升级功能。

和省、市级疾控会议系统能够无缝对接，投标时提供承诺函。

4

全向麦克风

1

台

1、360度6米*音，无损宽带音频传输；

2、卓越的3A音频处理技术，配套视频会议终端

3、支持1路HDAI音频输出接口

5

会议终端

1

台

1、采用分体式结构，嵌入式操作系统，非PC或非工控机架构；

2、采用国产自主编解码芯片：

3、支持TU-TH323、IETF SIP协议，具有良好的兼容性和开放性；

4、支持ITU-TH.263、ITU-TH.263+、H.264、H.264HP、H.265等图像编码协议；

5、支持G.711、G.722、G.722.1C、G.728、G.719、G.729A、AAC-LDOpuS、iLBC等音频协议，支持双声道立体声功能；

6、支持4K30fps、1080P60fps、1080P30fps、720P60fps、720P30fps等分辨率；

7、支持主流达到4K30ps情况下，辅流同时达到4K30fs:

8、支持至少3路高清视频输入接口及2路高清视频输出接口；

9、支持≥5路音频输入接口、≥5路音频输出接口，至少具备卡侬头、RCA等音频接口

10、支持高清视频信号远距离传输，通过以太网线无须增加额外设备，传输距离不少于100米，方便大型会议室摄像机远距离布置；

11、支持摄像头一线连接终端，实现同时传输视频信号、控制信号

和摄像头供电；

12、支持30%网络丢包时，语音清晰连续，视频清晰流畅无卡顿；

13、支持80%的网络丢包时，声音清晰，不影响会议继续进行；

14、支持1Mbps会议带宽下，实现4K30帧图像格式编解码；支持512Kbps会议带宽下，实现1080P60帧图像格式编解码；384Kbps会议带宽下，实现1080P30帧图像格式编解码：

15、支持IPv4和Pv6双协议栈；

16、支持在终端前面板显示启动、升级、休眠、异常信息（温度异常、外设连接异常)、P地址、H323号码、SP号码等信息；

17、支持还原设备出厂默认参数配置后，保留设备现有P地址，方便远程设备维护：

18、标配触控终端，触控屏尺寸≥10英寸，分辨率≥1280×800：

19、支持在H.323协议下，H.235信令加密；支持在SP下，TLS、SRTP加密；支持AES煤体流加密算法，保证会议安全；

20、支持以硬件安全信任根为基础，以安全信任链校验机制对启动加载软件、操作系统和应用程序逐级安全校验，完全通过证书校验后方可启动终端。

6

电视机

1

个

100英寸，含边框整屏尺寸：2229X96X1280mm分辨率 3840x2160 运行内存 4G 存储内存 64GB CPU架构 四核A73

7

数据中心机房网络机柜

1

个

IP20级18U机柜，内配 1隔板 1个散热风机。一个6位插座。四个万向轮，四个支脚，20 套机柜专用螺丝，高 1000mm；宽度 600mm；深度 600mm 。

8

电路

1

条

20M视频会议专线（1年）

9

安装调试

1

项

软硬件设备安装、调试要求：合同签定后20天内完成安装调试。

所投产品或服务名称

所投设备品牌

和型号

产品参数和服务

采购需求是否响应

单项报价

序号

设备名称

数量

单位

参数

备注

1

国产化商密SSL VPN

1

台

1. ★标准2U机架式设备，采用国产操作系统、国产自主研发处理器，内存大小≥16G，配置固态硬盘，冗余电源，接口≥4千兆电口、4千兆光口SFP、2万兆光口SFP+，为确保网口稳定性需板载网口非后期扩展，提供3年质保。（投标时提供第三方权威检测机构出具的检测报告扫描件）

2. ★提供2200个并发接入授权，不限制用户数量，现有VPN客户端无需更换和重新部署，可静默升级、业务零中断。 (略) 级VPN集中管理平台统一纳管，投标时提供产品功能截图。

3.通过隧道模式，可以支持基于TCP、UDP、ICMP等协议代理访问业务资源，支持发布IP、IP范围、IP段、具体域名及通配符域名等形式的服务器地址，满足常见办公业务的代理，收缩业务暴露面。为简化资源发布配置，隧道模式应支持同一个资源发布多个服务器地址；管理员还可基于业务的特殊性，自主选择优先使用长连接或短连接进行业务代理。投标时提供产品功能截图证明。

4.★通过WEB模式，可以支持基于http或https协议代理访问业务资源，支持发布IP或域名形式的后端服务器地址，可配置业务应用的具体访问URL路径。为了保持用户访问应用体验的一致性，后端服务器地址需支持多地址配置；为适应较复杂的内外网访问场景，WEB应用的前端访问地址应支持多地址访问。存在前置代理设备的场景，还应支持从XFF字段获取源IP。投标时提供产品功能截图证明。

5.★为强化系统认证安全性，可配置在触发异常环境的条件时，用户需完成增强认证才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、账号在该地点首次登录、账号在新地点登录、账号在非常用地点登录、闲置帐号登录、弱密码登录、异常时间登录等。投标时提供产品功能截图证明。

6.★支持管理员自行配置单位的弱密码库，可配置不少于10W行的弱密码。投标时提供产品功能截图证明。

7.★为方便维护人员管理应用权限，支持直接在应用授权界面为单一应用或某个应用分类分配用户授权，授权方式支持直接授权给用户所在的组织架构、用户关联的角色或用户本身，并展示应用直接授权的组织架构、授权角色或用户数量。投标时提供产品功能截图证明。

8.支持终端用户在客户端上自行查看所关联工作空间的权限，包括但不限于剪切板拷贝权限、文件导入导出权限、打印权限、截屏权限、水印等。投标时提供产品功能截图证明。

9.★为了保障系统的稳定性，集群节点故障后剩余节点仍能接管所有业务，分布式集群及本地集群均需支持授权漂移机制：集群中的单节点故障后，集群的总授权数跟故障前保持一致。（投标时提供产品功能截图及第三方权威检测机构出具的检测报告扫描件）

10.★1、支持以虚拟IP方式，访问真实的业务系统，以配合其他对IP有要求的安全设备工作，以及便于流量分析类设备进行流量分析。

2、支持共享虚拟IP池模式，为用户组分配一个IP地址段，用户组内的用户首次连接时分配一个IP端内的虚拟IP，可根据IP资源的充裕情况配置用户注销后立即释放虚拟IP或注销后指定时间再释放，若未释放时则代表用户与虚拟IP绑定，便于用户访问行为可追溯。

3、支持独享虚拟IP模式，可配置一个独享IP池，在独享IP池中为用户分配指定的虚拟IP地址，在独享资源池中给用户绑定的虚拟IP不会释放。为方便运维管理，应支持批量导入的方式为用户绑定虚拟IP，并支持导出查看系统配置的虚拟IP对应关系。

4、支持当虚拟IP池分配超过一定比例时，零信任系统可向管理员发送邮件告警，此比例可由管理员自主配置。（投标时提供产品功能截图及第三方权威检测机构出具的检测报告扫描件）

11.★具备国家密码管理局商用密码检测中心出具的《商用密码产品认证证书》，投标时提供有效证书扫描件。

2

国产化商密IPSEC安全网关

2

台

1.★与SSL VPN同一品牌。硬件底层采用国产化操作系统，搭载国产自主研发处理器，配置固态硬盘，接口≥6千兆电口、4千兆光口SFP，为确保网口稳定性需板载网口非后期扩展，整机吞吐不低于20Gbps，IPSEC VPN加密性能不低于500Mbps，提供3年质保（投标时提供第三方权威检测机构出具的检测报告扫描件）

2. ★支持双机部署，产 (略) 疾控现有IPSEC VPN系统，满足国产化要求以及符合国家商用密码标准，具备防火墙功能，开通ACL控制、应用识别与流控、入侵防御、僵尸网络检测功能及规则库更新。 (略) 级VPN集中管理平台统一纳管。投标时提供产品功能截图；

2.★产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。投标时提供产品功能截图；

3.支持展示终端资产列表，可查看终端指纹信息和状态，如IP、MAC、类型、系统、厂商、终端名称、在线状态、审核状态等，投标时提供产品功能截图。

4.★产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求，投标时提供产品功能截图。

5.★当主机故障时，双机切换时不丢包，并可实现双机部署下升级不断网，投标时提供产品功能截图证明并提供具备第三方权威检测机构出具的检测报告扫描件。

6.★要求所投产品具备IPv6 Ready Phase-2认证，投标时提供证书扫描件。

8.产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。投标时提供产品功能截图。

9.★具备国家密码管理局商用密码检测中心出具的《商用密码产品认证证书》，投标时提供有效证书扫描件。

10.产品支持A|A、A|S两种双机模式部署。投标时提供产品功能截图。

11.产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。投标时提供产品功能截图。

3

超高清会议摄像机

1

台

1.所投产品与视频会议终端同一品牌。支持图像倒转功能。

2.支持不小于851万像素1/2.5英寸CMOS成像芯片。

3.支持1080P 50/60fps、1080p 25/30、720P50/60fps视频输出。

4.支持不小于12倍光学变焦。

5.支持≥80°水平视角，增加外置广角镜视为不满足。水平转动范围：≥+/-110°，垂直转动范围：≥+/- 30°。

6.支持≥254个预置位。

7.支持不少于2路高清视频输出接口。

8.支持不少于2个RS-232控制接口，支持标准VISCA控制协议。

9.支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试。

10.支持本地USB接口软件升级功能。

和省、市级疾控会议系统能够无缝对接，投标时提供承诺函。

4

全向麦克风

1

台

1、360度6米*音，无损宽带音频传输；

2、卓越的3A音频处理技术，配套视频会议终端

3、支持1路HDAI音频输出接口

5

会议终端

1

台

1、采用分体式结构，嵌入式操作系统，非PC或非工控机架构；

2、采用国产自主编解码芯片：

3、支持TU-TH323、IETF SIP协议，具有良好的兼容性和开放性；

4、支持ITU-TH.263、ITU-TH.263+、H.264、H.264HP、H.265等图像编码协议；

5、支持G.711、G.722、G.722.1C、G.728、G.719、G.729A、AAC-LDOpuS、iLBC等音频协议，支持双声道立体声功能；

6、支持4K30fps、1080P60fps、1080P30fps、720P60fps、720P30fps等分辨率；

7、支持主流达到4K30ps情况下，辅流同时达到4K30fs:

8、支持至少3路高清视频输入接口及2路高清视频输出接口；

9、支持≥5路音频输入接口、≥5路音频输出接口，至少具备卡侬头、RCA等音频接口

10、支持高清视频信号远距离传输，通过以太网线无须增加额外设备，传输距离不少于100米，方便大型会议室摄像机远距离布置；

11、支持摄像头一线连接终端，实现同时传输视频信号、控制信号

和摄像头供电；

12、支持30%网络丢包时，语音清晰连续，视频清晰流畅无卡顿；

13、支持80%的网络丢包时，声音清晰，不影响会议继续进行；

14、支持1Mbps会议带宽下，实现4K30帧图像格式编解码；支持512Kbps会议带宽下，实现1080P60帧图像格式编解码；384Kbps会议带宽下，实现1080P30帧图像格式编解码：

15、支持IPv4和Pv6双协议栈；

16、支持在终端前面板显示启动、升级、休眠、异常信息（温度异常、外设连接异常)、P地址、H323号码、SP号码等信息；

17、支持还原设备出厂默认参数配置后，保留设备现有P地址，方便远程设备维护：

18、标配触控终端，触控屏尺寸≥10英寸，分辨率≥1280×800：

19、支持在H.323协议下，H.235信令加密；支持在SP下，TLS、SRTP加密；支持AES煤体流加密算法，保证会议安全；

20、支持以硬件安全信任根为基础，以安全信任链校验机制对启动加载软件、操作系统和应用程序逐级安全校验，完全通过证书校验后方可启动终端。

6

电视机

1

个

100英寸，含边框整屏尺寸：2229X96X1280mm分辨率 3840x2160 运行内存 4G 存储内存 64GB CPU架构 四核A73

7

数据中心机房网络机柜

1

个

IP20级18U机柜，内配 1隔板 1个散热风机。一个6位插座。四个万向轮，四个支脚，20 套机柜专用螺丝，高 1000mm；宽度 600mm；深度 600mm 。

8

电路

1

条

20M视频会议专线（1年）

9

安装调试

1

项

软硬件设备安装、调试要求：合同签定后20天内完成安装调试。

所投产品或服务名称

所投设备品牌

和型号

产品参数和服务

采购需求是否响应

单项报价