公安局公安视频网前端安全防护准入及视频防泄密系统中标结果

内容
 
发送至邮箱

公安局公安视频网前端安全防护准入及视频防泄密系统中标结果

(略) 公安局公安视频网前端安全防护准入及视频防泄密系统公开招标中标公告

公告日期:**日

一、项目编号

采购代理编号:娄财采计【2023】0091号

二、项目名称: (略) 公安局公安视频网前端安全防护准入及视频防泄密系统

预算金额:*.00元

三、中标信息

供应商名称:中国移动 (略) 娄底分公司

供应商地址: (略) 娄星区清泉街85号

中标金额:*.00元

四、主要标的信息:

标的名称

规格型号

(或项目特征描述)

品牌/产

数量/

单位

金额(元)

单价

小计

视频综合

安全防护

系统

型号:AS-FW-VAL-VSG4000

规格参数:

硬件要求:▲2U 标准机架式,6 个千兆电口,2 个万兆光口,支持冗余电源;

内存 4G,CF 卡 4G,存储 1T 硬盘。

性能要求:▲网络吞吐量 12Gbps,支持 10000 路终端准入许可。

部署要求:支持串接、旁路、路由部署方式,支持 bypass 功能。

功能要求:

1.▲视频安全接入功能:支持 GB/T 28181-2016 信令、媒体数据安全透传;支

持 GA/T 1400 GA/T 1400 .X-2017 信令、媒体数据安全透传。

2.▲安全防护功能:集成视频防火墙功能,具备防病毒、漏洞防护、DDOS 防

护功能,对视频设备全面防护。(我公司已提供产品功能截图证明,并加盖厂

商公章)

3.▲支持对 GB28181 信令的识别与管控功能,可识别信令中的注册、查询、点

播、控制、事件通知和分发、检索、下载等操作并可进行阻断。(我公司已提供产品功能截图证明,并加盖厂商公章)

4.▲支持视频国标格式检查功能,可对信令格式、视频编码格式进行检查,并

提供日志审计和网络控制。(我公司已提供产品功能截图证明,并加盖厂商公

章)

5.资产管理及终端准入功能:实现基于网络元组、设备指纹以及协议认证等多

种方式的白名单准入,可采用主动扫描、被动监听和手工设置等多种手段,对

准入的设备进行分类统计和资产管控。

6.违规外联异常行为的检测功能:支持终端违规外联检测,可采用流量监测方

式和客户端监测方式。

7.▲准入控制支持服务准入控制,内置 450 种以上的服务应用识别,支持自定

义特征识别,特征字符串至少支持 4 个。(我公司已提供产品功能截图证明,

并加盖厂商公章)

8.支持旁路阻断,旁路阻断支持交换机联动、TCP 阻断、ARP 阻断,至少支持

同时与 128 台交换机联动控制。

9.支持对视频资产进行一机一档管理。

10.支持应用层网关,FTP,SIP(GB28181),RTSP,H.323 等。

11.▲支持社会视频资源接入,可以作为平台端或作为子端,对接入的社会视

频资源进行预览,可以对社会资源接入设备统一分发路由。(我公司已提供产

品功能截图证明,并加盖厂商公章)

12.支持列出已阻断终端,并支持查询。已阻断终端为根据阻断策略,或者手

动阻断的终端。

13.支持国标《GB/T 28181-2016》中要求的视频终端建档信息的录入采集、传

输要求。14.支持资产库、对已经准入的资产进行管理,并支持分组。

15.支持列出私接/仿冒终端,并支持查询。私接终端为没有被准入的终端。仿

冒终端为终端信息和已准入终端有冲突的终端,存在仿冒情况。

16.支持列出风险终端,并支持查询。风险终端为存在漏洞或者弱口令的终端。

17.▲支持导入 GB35114 证书,满足 GB35114 A 级认证要求。(我公司已提供

产品功能截图证明,并加盖厂商公章)

18.支持协议转换功能,可将私有协议视频流转换为 SIP 协议视频流。

19.支持识别视频终端、Windows、Linux、安卓终端、iOS 终端、网络设备等

终端类型。支持识别包括大华、海康威视、宇视、科达、天地伟业、汉邦、ONVIF、

GB28181、GB35114、威士达、恒思安、乐橙云、安居宝、博世、霍尼韦尔、英

飞拓等主流视频终端。支持识别绑定具体的视频终端的品牌、型号、条码。

20.可根据 IP、MAC、终端类型等对视频终端状态进行检查,并可根据策略对

终端进行阻断。

21.协议识别及流量管控:可以识别 RTP、RTCP、RTSP、云台控制、录像操作、

系统登录、实时视频查看、萤石云视频协议、天地伟业视频协议等超过上百种

视频应用。同时支持物联网协议(modbus、MQTT)、数据库(SQL_SERVER、MySQL、

DB2、MySQL7、Oracle、Postgresql、Sybase)等。

安世科技

/长沙

1/套

*.00

*.00

视频调阅

安全防护

系统

型号:AS-FW-VAL-SEC500

规格参数:

硬件要求:▲2U 标准机架式,6 个千兆电口,2 个万兆光口,支持冗余电源;

内存 4G,CF 卡 4G,存储 1T 硬盘。

性能要求:▲网络吞吐量 12Gbps,并发视频路数流量 500 路、支持 500 电脑

防泄密客户端接入。部署要求:支持串接、旁路、路由部署方式,支持 bypass 功能。

功能要求:1.▲视频安全接入功能:支持 GB/T 28181-2016 信令、媒体数据

安全透传;支持 GA/T 1400 GA/T 1400.X -2017 信令、媒体数据安全透传。

2.协议识别及流量管控:可以解析 GB28181、ONVIF、RTSP 等主流视频协议和

视频控制协议,可识别海康、大华、宇视等主流厂商私有协议,支持对视频和

数据流量进行监测,以规则或统计基线判定异常并实施控制。

3.▲全面安全防护功能:集成视频防火墙功能,防病毒、入侵防御、抗 DOS 攻

击,对视频设备全面防护,入侵防御功能库需支持物联网设备漏洞攻击、勒索

软件漏洞攻击、挖矿软件漏洞攻击、木马软件漏洞攻击、蠕虫病毒漏洞攻击、

僵尸网络漏洞攻击等。IPS 攻击规则库 14000+条。(我公司已提供产品功能截

图证明,并加盖厂商公章)

4.▲可以跟防泄密客户端进行交互,识别防泄密客户端的特征,对视频监控客

户端进行认证准入配置。(我公司已提供产品功能截图证明,并加盖厂商公章)

5.可对视频客户端下载的图片、视频录像加载水印。

6.▲防泄密客户端可对利用微软浏览器或者谷歌浏览器浏览视频平台的视频

图像进行水印加载,可精细化到每个分屏的窗口打上不同的水印信息。

7.支持对视频监控客户端导出的视频、图片进行透明加密,同时支持其它所有

文件类型正常打开运行,不受加密影响。

8.视频文件加密后未经过外发审批或者还原审批处理,通过移动存储设备拷贝

或者其它方式外传后无法打开支持应用协议识别和管控,可通过白名单方式对

应用协议进行放行,同时基于黑名单对流量阈值、连接数量进行管控。

9.视频客户端打开视频的时候,可以禁止截屏行为、禁止远程会议屏幕共享,

支持屏幕水印,水印类型包括文字水印、二维码水印和点阵隐性水印,支持录相、抓图、截图、共享屏幕和投屏的场景视频水印管控,同时支持大屏播放视

频监控数据的水印管控。

10.支持视频文件外发防泄密,视频文件外发时,可以采用密码加密、水印加

载、外发时间管控、外发打开次数管控等等多种处置方式。

11.支持仅允许指定的视频客户端软件可以访问视频平台,避免利用第三方视

频客户端软件泄漏视频。

12.支持对网络流量和视频信令进行审计,同时对于网络应用协议可以采用允

许、告警和阻断多种方式进行管控,对于视频文件管控可以采用审批申述放行、

审批放行权限等管控方式,同时对视频文件进行透明加密和还原审批,审批过

程留存日志作为溯源证据,同时支持邮件告警。

13.支持在防泄密客户上进行审批、文件外发策略配置,无需登录到设备管理

页面配置。(我公司已提供产品功能截图证明,并加盖厂商公章)

14.支持在首页显示视频防泄密在线客户端和待审批申请展示;支持防泄密审

批工单审计展示;支持视频调用统计展示,列出调用视频 top5 的服务端和终

端,同时支持图表方式显示应用服务排名、终端排名。

15.支持对客户端文件外发,文件还原进行审批工单管理,支持标准审批,和

严格审批模式。

16.▲支持识别视频终端、Windows、Linux、安卓终端、iOS 终端、网络设备

等终端类型。支持识别包括大华、海康威视、宇视、科达、天地伟业、汉邦、

ONVIF、GB28181、GB35114、威士达、恒思安、乐橙云、安居宝、博世、霍尼

韦尔、英飞拓等主流视频终端。支持识别绑定具体的视频终端的品牌、型号、

条码。(我公司已提供产品功能截图证明,并加盖厂商公章)

17.▲为实现后续集中管理与运维,我公司提供的视频调阅安全防护系统与视频综合安全防护系统为同一品牌。

安世科技

/长沙

2/套

*.00

*.00

维保支撑

整套设备免费提供三年设备质保、巡检、系统升级,在第一年每月派遣一名经

验丰富具备一定安全资质的安全服务工程师,对公安信息、视频网中的各类硬

件设备、视频设备、网络设备、应用系统等进行资产监测、弱口令检查、漏洞

修复、入网安评、安全巡检等工作,并配合开展攻防演练、渗透测试、安全培

训、迎检支撑、重大节点保障、安全应急响应等工作。

中国移动

/娄底

1/项

80000.00

80000.00

五、评审专家名单:胡旷世、戴如艾、聂春雷、胡双炎、彭俊(采购人代表)

六、代理服务收费标准及金额:本项目由采购代理机构按照有关规定向采购人收取代理服务费不超过11000.00.00元。

七、公告期限

自本公告发布之日起1个工作日。

八、其他补充事宜

1、中标候选人排序

投标人全称

投标报价(元)

最终得分

评审结果

中国移动 (略) 娄底分公司

*

97.09

第一名

(略) (略)

*

76.76

第二名

(略) (略)

*

74.85

第三名

2、公告期限届满之日起7个工作日内,参与采购活动的供应商认为采购过程和成交结果使自己权益受到损害的,可以以书面形式向采购人或采购代理机构提出质疑。

九、凡对本次公告内容提出询问,请按以下方式联系

1.采购人信息

名 称: (略) 公安局

联 系 人:江江

电 话:*

地 址: (略) 娄星区

2.采购代理机构信息

采购代理机构: (略) (略)

地 址: (略) 鹏泰国际A座1601室

电 话:0738-*、*

联系人:胡先生

十、监管部门联系方式

监管部门: (略) 财政局政府采购科

地 址: (略) 财政局2号楼2层

电 话:0738—*

附件下载:

(略) 公安局公安视频网前端安全防护准入及视频防泄密系统公开招标中标公告

公告日期:**日

一、项目编号

采购代理编号:娄财采计【2023】0091号

二、项目名称: (略) 公安局公安视频网前端安全防护准入及视频防泄密系统

预算金额:*.00元

三、中标信息

供应商名称:中国移动 (略) 娄底分公司

供应商地址: (略) 娄星区清泉街85号

中标金额:*.00元

四、主要标的信息:

标的名称

规格型号

(或项目特征描述)

品牌/产

数量/

单位

金额(元)

单价

小计

视频综合

安全防护

系统

型号:AS-FW-VAL-VSG4000

规格参数:

硬件要求:▲2U 标准机架式,6 个千兆电口,2 个万兆光口,支持冗余电源;

内存 4G,CF 卡 4G,存储 1T 硬盘。

性能要求:▲网络吞吐量 12Gbps,支持 10000 路终端准入许可。

部署要求:支持串接、旁路、路由部署方式,支持 bypass 功能。

功能要求:

1.▲视频安全接入功能:支持 GB/T 28181-2016 信令、媒体数据安全透传;支

持 GA/T 1400 GA/T 1400 .X-2017 信令、媒体数据安全透传。

2.▲安全防护功能:集成视频防火墙功能,具备防病毒、漏洞防护、DDOS 防

护功能,对视频设备全面防护。(我公司已提供产品功能截图证明,并加盖厂

商公章)

3.▲支持对 GB28181 信令的识别与管控功能,可识别信令中的注册、查询、点

播、控制、事件通知和分发、检索、下载等操作并可进行阻断。(我公司已提供产品功能截图证明,并加盖厂商公章)

4.▲支持视频国标格式检查功能,可对信令格式、视频编码格式进行检查,并

提供日志审计和网络控制。(我公司已提供产品功能截图证明,并加盖厂商公

章)

5.资产管理及终端准入功能:实现基于网络元组、设备指纹以及协议认证等多

种方式的白名单准入,可采用主动扫描、被动监听和手工设置等多种手段,对

准入的设备进行分类统计和资产管控。

6.违规外联异常行为的检测功能:支持终端违规外联检测,可采用流量监测方

式和客户端监测方式。

7.▲准入控制支持服务准入控制,内置 450 种以上的服务应用识别,支持自定

义特征识别,特征字符串至少支持 4 个。(我公司已提供产品功能截图证明,

并加盖厂商公章)

8.支持旁路阻断,旁路阻断支持交换机联动、TCP 阻断、ARP 阻断,至少支持

同时与 128 台交换机联动控制。

9.支持对视频资产进行一机一档管理。

10.支持应用层网关,FTP,SIP(GB28181),RTSP,H.323 等。

11.▲支持社会视频资源接入,可以作为平台端或作为子端,对接入的社会视

频资源进行预览,可以对社会资源接入设备统一分发路由。(我公司已提供产

品功能截图证明,并加盖厂商公章)

12.支持列出已阻断终端,并支持查询。已阻断终端为根据阻断策略,或者手

动阻断的终端。

13.支持国标《GB/T 28181-2016》中要求的视频终端建档信息的录入采集、传

输要求。14.支持资产库、对已经准入的资产进行管理,并支持分组。

15.支持列出私接/仿冒终端,并支持查询。私接终端为没有被准入的终端。仿

冒终端为终端信息和已准入终端有冲突的终端,存在仿冒情况。

16.支持列出风险终端,并支持查询。风险终端为存在漏洞或者弱口令的终端。

17.▲支持导入 GB35114 证书,满足 GB35114 A 级认证要求。(我公司已提供

产品功能截图证明,并加盖厂商公章)

18.支持协议转换功能,可将私有协议视频流转换为 SIP 协议视频流。

19.支持识别视频终端、Windows、Linux、安卓终端、iOS 终端、网络设备等

终端类型。支持识别包括大华、海康威视、宇视、科达、天地伟业、汉邦、ONVIF、

GB28181、GB35114、威士达、恒思安、乐橙云、安居宝、博世、霍尼韦尔、英

飞拓等主流视频终端。支持识别绑定具体的视频终端的品牌、型号、条码。

20.可根据 IP、MAC、终端类型等对视频终端状态进行检查,并可根据策略对

终端进行阻断。

21.协议识别及流量管控:可以识别 RTP、RTCP、RTSP、云台控制、录像操作、

系统登录、实时视频查看、萤石云视频协议、天地伟业视频协议等超过上百种

视频应用。同时支持物联网协议(modbus、MQTT)、数据库(SQL_SERVER、MySQL、

DB2、MySQL7、Oracle、Postgresql、Sybase)等。

安世科技

/长沙

1/套

*.00

*.00

视频调阅

安全防护

系统

型号:AS-FW-VAL-SEC500

规格参数:

硬件要求:▲2U 标准机架式,6 个千兆电口,2 个万兆光口,支持冗余电源;

内存 4G,CF 卡 4G,存储 1T 硬盘。

性能要求:▲网络吞吐量 12Gbps,并发视频路数流量 500 路、支持 500 电脑

防泄密客户端接入。部署要求:支持串接、旁路、路由部署方式,支持 bypass 功能。

功能要求:1.▲视频安全接入功能:支持 GB/T 28181-2016 信令、媒体数据

安全透传;支持 GA/T 1400 GA/T 1400.X -2017 信令、媒体数据安全透传。

2.协议识别及流量管控:可以解析 GB28181、ONVIF、RTSP 等主流视频协议和

视频控制协议,可识别海康、大华、宇视等主流厂商私有协议,支持对视频和

数据流量进行监测,以规则或统计基线判定异常并实施控制。

3.▲全面安全防护功能:集成视频防火墙功能,防病毒、入侵防御、抗 DOS 攻

击,对视频设备全面防护,入侵防御功能库需支持物联网设备漏洞攻击、勒索

软件漏洞攻击、挖矿软件漏洞攻击、木马软件漏洞攻击、蠕虫病毒漏洞攻击、

僵尸网络漏洞攻击等。IPS 攻击规则库 14000+条。(我公司已提供产品功能截

图证明,并加盖厂商公章)

4.▲可以跟防泄密客户端进行交互,识别防泄密客户端的特征,对视频监控客

户端进行认证准入配置。(我公司已提供产品功能截图证明,并加盖厂商公章)

5.可对视频客户端下载的图片、视频录像加载水印。

6.▲防泄密客户端可对利用微软浏览器或者谷歌浏览器浏览视频平台的视频

图像进行水印加载,可精细化到每个分屏的窗口打上不同的水印信息。

7.支持对视频监控客户端导出的视频、图片进行透明加密,同时支持其它所有

文件类型正常打开运行,不受加密影响。

8.视频文件加密后未经过外发审批或者还原审批处理,通过移动存储设备拷贝

或者其它方式外传后无法打开支持应用协议识别和管控,可通过白名单方式对

应用协议进行放行,同时基于黑名单对流量阈值、连接数量进行管控。

9.视频客户端打开视频的时候,可以禁止截屏行为、禁止远程会议屏幕共享,

支持屏幕水印,水印类型包括文字水印、二维码水印和点阵隐性水印,支持录相、抓图、截图、共享屏幕和投屏的场景视频水印管控,同时支持大屏播放视

频监控数据的水印管控。

10.支持视频文件外发防泄密,视频文件外发时,可以采用密码加密、水印加

载、外发时间管控、外发打开次数管控等等多种处置方式。

11.支持仅允许指定的视频客户端软件可以访问视频平台,避免利用第三方视

频客户端软件泄漏视频。

12.支持对网络流量和视频信令进行审计,同时对于网络应用协议可以采用允

许、告警和阻断多种方式进行管控,对于视频文件管控可以采用审批申述放行、

审批放行权限等管控方式,同时对视频文件进行透明加密和还原审批,审批过

程留存日志作为溯源证据,同时支持邮件告警。

13.支持在防泄密客户上进行审批、文件外发策略配置,无需登录到设备管理

页面配置。(我公司已提供产品功能截图证明,并加盖厂商公章)

14.支持在首页显示视频防泄密在线客户端和待审批申请展示;支持防泄密审

批工单审计展示;支持视频调用统计展示,列出调用视频 top5 的服务端和终

端,同时支持图表方式显示应用服务排名、终端排名。

15.支持对客户端文件外发,文件还原进行审批工单管理,支持标准审批,和

严格审批模式。

16.▲支持识别视频终端、Windows、Linux、安卓终端、iOS 终端、网络设备

等终端类型。支持识别包括大华、海康威视、宇视、科达、天地伟业、汉邦、

ONVIF、GB28181、GB35114、威士达、恒思安、乐橙云、安居宝、博世、霍尼

韦尔、英飞拓等主流视频终端。支持识别绑定具体的视频终端的品牌、型号、

条码。(我公司已提供产品功能截图证明,并加盖厂商公章)

17.▲为实现后续集中管理与运维,我公司提供的视频调阅安全防护系统与视频综合安全防护系统为同一品牌。

安世科技

/长沙

2/套

*.00

*.00

维保支撑

整套设备免费提供三年设备质保、巡检、系统升级,在第一年每月派遣一名经

验丰富具备一定安全资质的安全服务工程师,对公安信息、视频网中的各类硬

件设备、视频设备、网络设备、应用系统等进行资产监测、弱口令检查、漏洞

修复、入网安评、安全巡检等工作,并配合开展攻防演练、渗透测试、安全培

训、迎检支撑、重大节点保障、安全应急响应等工作。

中国移动

/娄底

1/项

80000.00

80000.00

五、评审专家名单:胡旷世、戴如艾、聂春雷、胡双炎、彭俊(采购人代表)

六、代理服务收费标准及金额:本项目由采购代理机构按照有关规定向采购人收取代理服务费不超过11000.00.00元。

七、公告期限

自本公告发布之日起1个工作日。

八、其他补充事宜

1、中标候选人排序

投标人全称

投标报价(元)

最终得分

评审结果

中国移动 (略) 娄底分公司

*

97.09

第一名

(略) (略)

*

76.76

第二名

(略) (略)

*

74.85

第三名

2、公告期限届满之日起7个工作日内,参与采购活动的供应商认为采购过程和成交结果使自己权益受到损害的,可以以书面形式向采购人或采购代理机构提出质疑。

九、凡对本次公告内容提出询问,请按以下方式联系

1.采购人信息

名 称: (略) 公安局

联 系 人:江江

电 话:*

地 址: (略) 娄星区

2.采购代理机构信息

采购代理机构: (略) (略)

地 址: (略) 鹏泰国际A座1601室

电 话:0738-*、*

联系人:胡先生

十、监管部门联系方式

监管部门: (略) 财政局政府采购科

地 址: (略) 财政局2号楼2层

电 话:0738—*

附件下载:
    
查看详情》

招标
代理

娄底市正达招标咨询有限公司

关注我们可获得更多采购需求

已关注
相关推荐
 

招投标大数据

查看详情

附件

收藏

首页

登录

最近搜索

热门搜索