漳平市公安局2020年雪亮工程项目采购货物类采购项目招标公告
项目编号：[350881]zpzfcg[GK]*******作者：漳平市公安局发布时间：2020-12-03 11:24

漳平市公安局2020年雪亮工程项目采购货物类采购项目
公开招标招标公告

项目概况
受漳平市公安局委托，漳平市政府采购中心对[350881]zpzfcg[GK]*******、漳平市公安局2020年雪亮工程项目采购货物类采购项目组织公开招标，现欢迎国内合格的供应商前来参加。
漳平市公安局2020年雪亮工程项目采购货物类采购项目的潜在投标人应在福建省政府采购网(zfcg.czt.fujian.gov.cn)免费申请账号在福建省政府采购网上公开信息系统按项目获取采购文件，并于2020-12-24 08:30（北京时间）前递交投标文件。
一、项目基本情况
项目编号：[350881]zpzfcg[GK]*******
项目名称：漳平市公安局2020年雪亮工程项目采购货物类采购项目
采购方式：公开招标
预算金额：*******元
包1：
合同包预算金额：*******元
投标保证金：60384元
采购需求：（包括但不限于标的的名称、数量、简要技术需求或服务要求等）

品目号	品目编码及品目名称	采购标的	数量（单位）	允许进口	简要需求或要求	品目预算（元）
1-1	A********01-操作系统	云计算软件	1（套）	否	1. 包含虚拟机管理、物理服务器管理、网络管理；VDC管理、计算资源池管理、存储资源池管理、网络资源池管理；2. ▲支持部署在国产芯片的服务器上，支持对国产芯片进行虚拟化；支持IP-SAN、FC-SAN部署，存储双活双控；分布式块存储技术，实现数据多副本冗余机制；（提供招标公告发布前生效的公安部授权检测机构出具的有效检验报告复印件并加盖投标人公章做为依据）3. 平台支持1万台虚拟机的管理，至少支持运行5000个容器，单台物理主机支持配置管理192颗物理CPU、6TB物理内存、256个虚拟网络；4. ▲支持流媒体的弹性伸缩，在流媒体服务集群资源使用率达到阀值，可自动添加或移除流媒体服务，自动分担、平衡流媒体业务流量；支持视频应用服务的集成、编排；（提供招标公告发布前生效的公安部授权检测机构出具的有效检验报告复印件并加盖投标人公章做为依据）5. 8vcpu(虚拟机线程与物理线程分配比1:1)8GB内存虚拟机，可实时接入或者转发前端200路视频（码流4Mbps）；6. 支持多种后端存储设备（本地存储、IP-SAN逻辑卷、Ceph、GlusterFS）的接入、管理；支持虚拟机数据备份到外部存储设备中，并可对备份数据进行恢复；7. 支持监控告警功能、操作日志功能、用户管理功能；8. 支持虚拟云主机生命周期管理支持虚拟机备份、虚拟机快照以及HA高可用性。针对不同业务场景，提供特定的软件定义网络方案，支持VLAN、VXLAN、GRE等网络类型；9. 支持IPV4、IPV6等IP地址类型；支持软件路由器、网络拓扑、浮动IP地址管理等功能；10. 支持提供相应的物理云主机服务，用以满足用户部署大数据平台、部署OracleRAC集群等高性能业务的需求；11. 支持将计算、存储、网络等硬件资源抽象为融合的逻辑资源池，实现资源的共享，减少IT整体建设规模，并结合智能电源管理技术，设置空闲的设备处于休眠状态；12. ★虚拟云主机授权，≥50颗CPU。	90000
1-2	A********-服务器	云计算计算节点	5（台）	否	1. 2U双路标准机架式服务器；2. CPU≥2颗Xeon？ Gold 4216（16核，2.1GHz）；3. 内存：32G*4 DDR4，16根内存插槽，最大支持扩展至2TB内存；4. 硬盘：2块600G 10K 2.5寸SAS 盘，最高可支持12块3.5寸/2.5寸热插拔SAS/SATA硬盘；5. 阵列卡：SAS_HBA卡，支持RAID 0/1/10；6. PCIE扩展：最大可支持6个PCIE扩展插槽；7. 网口：2个千兆电口,4个万兆光口；8. 其他接口：1个RJ45管理接口，4个USB 3.0接口，1个VGA接口；9. 电源：标配550W（1+1）高效铂金CRPS冗余电源；10. 支持IPMI1.0和KVM Over IP高级管理功能,需提供IPMI设备带外集中管理软件著作权证书复印件；11. 为保证安防服务器部署的专业度及合理性，要求厂商获得系统集成类中国安防十大品 牌及通过GB/T 19022-2003/ISO 10012：2003 标准管理体系认证，需提供相关证明材料复印件。12. 云计算管理节点硬盘12块: 1.8T10K 2.5寸 SAS硬盘13. 服务器内存54条: SA M393A2K40BB2-CTD DDR4 26R 32G (SG)14. IPSAN存储设备1台: (1). 3U服务器，30盘位，支持2.5寸硬盘，冗电；双控；配置两颗6核处理器、32GB内存、8*10GbISCSI光口、4个12G SAS扩展口；(2). 配置20块 1.2TB 10K SAS盘，3年维保，可用空间14T；(3). 支持数据压缩、数据卷的克隆功能；(4). 支持数据保护功能，一旦出现系统逻辑错误，保证7天数据可以随时恢复到任意时刻故障前10分钟的正常状态；每个卷至少需要保存1000个历史数据备份点，一套存储至少需要保留4000个历史数据备份点；(5). 支持高级数据容灾功能，支持同一个逻辑卷级别的两地三中心（同步+异步），支持FC链路、iSCSI链路多种容灾传输方式，支持生产站点将持续的保护点同时复制到灾备站点；(6). 支持存储间数据迁移，可配置存储间数据迁移功能，实现存储间数据在线迁移；(7). 在满足业务不停机的条件下，多台设备同时运行，并按需在不同型号阵列之间进行逻辑卷的均衡负载，可保障关键业务的无热点均衡负载，且实时在线和无忧的系统在线升级和维护；(8). 支持在线的系统软、硬件升级，升级过程不中断系统运行。此次配置硬件支持升级为同系列最高型号，且本次配置的软件为永久许可，未来如型号升级无需重复购买；(9). 支持设备性能监测功能，可监控存储的卷、存储主机端口、存储磁盘性能；存储整体空间消耗；存储整体物理状态；主机I/O大小、I/O读写比、I/O块大小、队列深度、延迟等信息；(10). 支持设备5年以后可以在线将数据从老存储迁移到新存储上。	605200
1-3	A********-服务器	校时服务器	2（台）	否	1、时间来源: GPS卫星、 北斗卫星、CDMA网络2、网络协议: NTP v1.v2.v3.v4(RFC1119&1305) SNTP(RFC2030) ( RFC1321 )DHCP (RFC2131) HTTP IPV43、授时器精度:同步精度1μs4、客户端精度:用户终端同步授时精度 : 1-50ms (局域网典型值)5、NTP请求量:单网口8000- 10000次/秒,可扩展1-8网口6、客户端数量:可支持数万台客户端7、信号接收参数:72通道授时型GPS北斗混合接收机；支持单星授时窗口模式；GPS接收L1,C/A码信号-1575.42MHz；北斗beiDou B1，模式可选择纯GPS、纯北斗或混合三种模式。跟踪及锁定灵敏度可达- 167dBm8、断电走时:全系列支持RTC后备时钟 (即使断电时间也不会丢失)9、WEB管理:全系支持WEB页面设备管理,输入设备IP即可访问,可查看设备实时状态,不用安装任何软件10、报警:授时器长时间未锁定卫星报警；授时器IP地址冲突报警11、安全:采用RTOS实时操作系统 ,无病毒破坏、数据篡改或丢失等风险。无风扇免维护设 计保证系统7 *24小时长期稳定运行。	5000
1-4	A********-磁盘阵列	48盘位云存储节点	2（批）	否	1. 19英寸标准机箱，2+1冗余金牌电源，可接入硬盘≥48块；2. 配置≥64位多核处理器，≥4GB内存，内存支持扩展到≥64GB,≥2个千兆网口，≥1个SAS扩展柜接口3. 可接入2T/3T/4T/6T/8T/10T磁盘，支持磁盘交错启动和漫游，并支持在线热插拔；4. 支持RAID0、1、5、6、10、50，支持全局、局部等多种热备 选择，支持坏盘自动重构；5. ▲支持对视音频、图片、智能数据（智能行为分析录像）流进行混合直存，无须存储服务器和图片服务器的参与，平台服务器宕机时，存储业务正常；（提供招标公告发布前生效的公安部授权检测机构出具的有效检验报告复印件并加盖投标人公章做为依据）6. 支持接入并存储≥1024Mbps视频图像，同时转发≥1024Mbps的视频图像；7. 可接入MPEG4、H.264、H.265、Smart265、SVAC的前端设备并存储录像文件；8. 可根据事件名 称查询所有相关联的不同前端或时间的录像段并进行回放和下载；9. ▲支持文件存储采用非NAS方式，上传到样机中的文件进行存储，通用的NAS协议将无法访问；支持本地文件存储，本地文件可上传和下载；（提供招标公告发布前生效的公安部授权检测机构出具的有效检验报告复印件并加盖投标人公章做为依据）10. ▲可对指 定的录像段或指 定事件的1个或多个前端的不同时间段的录像段添加标签，并自动备份到存档卷中，使之不会被覆盖删除；（提供招标公告发布前生效的公安部授权检测机构出具的有效检验报告复印件并加盖投标人公章做为依据）11. 支持当磁盘处于非工作状态下，进入休眠状态，进行读写操作时可被唤醒，增加磁盘寿命；支持智能风扇调速，支持智能CPU调频等功能；12. 工作功耗≤600W，工作温度5℃～35℃，储藏温度-20℃～70℃。	98000
1-5	A********-磁盘阵列	6T企业级硬盘	96（块）	否	6T,7200RPM,3.5寸,SATA	158400
1-6	A********-防火墙	下一代防火墙	1（台）	否	1、标准1U机架式设备，网络接口≥6个千兆电口，≥6个万兆光口。网络层吞吐量≥18Gbps，应用层吞吐量≥2.5Gbps，并发连接数≥200万，新建连接数≥12万，单电源；2、支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能，以实现不同的数据走不同的外网线路的自动选路功能；3、支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP、目的IP和双向IP连接数控制；4、支持应用控制策略失效策略检查功能，检测策略可能失效的情况，如规则内容存在冲突、规则生效时间过期、规则超长时间未有匹配等情况；支持应用控制策略模拟匹配功能，支持输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障及设备部署前的调试，支持模拟匹配访问时间自定义（需提供上述功能截图证明）；5、具备独立的入侵防护漏洞规则特征库，特征总数在7400条以上；具备独立的WEB防御特征库，特征库数量在3500条以上； 6、支持对业务被挂黑链进行检测，支持显示TOP5黑链主机及黑链（游戏、色情、反动及非法内容等）类型分布、危害或影响，支持提供参 考解决方案；（提供识别赌博、游戏、色情、广告等黑链的检测和解决方案功能截图证明）7、支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、WEB整站系统漏洞等攻击；（需提供相关功能截图证明）8、支持从多维度聚合分析主机的中毒情况，并根据主机的夜间外联次数，恶意访问IP分布，云鉴情报等多个维度；9、支持压缩文件查杀，支持业务防护场景，自动查杀服务器对外流量；10、支持自定义内网DNS服务器地址，避免僵尸网络检测误判DNS服务器；11、支持与本次项目中终端防病毒系统实现联动，当下一代防火墙发现僵尸网络或者勒索病毒违规向主控端连接时，可实现联动终端防病毒系统对终端进行扫描和取证分析，对威胁进行隔离、处置；（提供截图证明文件）	185000
1-7	A********-入侵检测设备	终端防病毒系统	1（台）	否	1、管理平台采用软件包方式提供安装，安装后其中必须具备终端管理、终端病毒查杀、文件实时监控防护、东西向访问微隔离、暴力破解检测响应、设备联动响应等功能组件，保障平台的扩展性和兼容性；2、支持控制台显示当前平台终端总数、在线/离线数量、服务器终端/PC终端数量，支持Vmware、Ctrix、Hyper-V、华为云、华三云、阿里云、腾讯云等国内主流云平台的虚拟机防护，并可在同一个管理平台进行统一管理；3、支持控制台动态显示当前未处理的勒索病毒数量、暴力破解数量及其各自影响的终端数量，支持点击对应的威胁类别，下钻到响应中心对应的威胁事件列表；4、支持热点安全事件动态更新和展示及全网终端已发生的热点安全事件及其数量；（提供全网关联热点安全事件截图）5、支持安全策略一体化配置，通过一条策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、暴力破解的威胁处置方式和Windows系统下信任区文件目录配置；（提供终端病毒查杀、暴力破解处置、信任区文件目录一体化配置截图）6、支持对zip， rar， jar， cab， 7z等常见压缩文件的查杀，支持压缩文件查杀层级进行策略配置，最大可配置检查10层压缩文件；支持配置跳过一定大小的文件，大小范围支持1M~100M； 7、支持本地查杀缓存，具备二级缓存机制：终端侧使用全盘文件缓存，加速本地二次扫描速度，减少对本地虚拟化环境的资源消耗；管理平台侧使用全网文件缓存，加速云查杀速度，减少通过互联网进行云查杀的带宽消耗。8、支持对风险终端进行终端隔离，避免感染终端对内网其他主机的病毒传播；支持对已隔离终端的恢复操作。9、支持威胁文件同步处置病毒时，选择是否在其它终端上同步处置；10、支持单个攻击源和分布式攻击源的暴力破解检测；支持开启暴力破解实时检测，自动封堵攻击源的IP地址，封停时间支持配置；（提供暴力破解监测、封堵时间配置截图）11、支持基于威胁情报的病毒md5值的全网终端定位搜索，适用于对变种流行病毒的快速响应，快速确认全网终端是否感染；（提供MD5指威胁搜索定位截图）12、支持对指 定终端/终端组进行终端基线合规性检查，对不合规的检查项提供设置建议；针对Windows系统提供如下安全基线合规检查：身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范；支持windows系统永恒之蓝漏洞（MS17-010）的检测；针对Linux系统提供如下安全基线合规检查：身份鉴别、访问控制、安全审计、 SSH策略检测、入侵防范、恶意代码防范；（提供以上功能终端基线核查功能截图）	112888
1-8	A********-安全审计设备	运维堡垒机	1（台）	否	1、软硬一体化机架式设备，至少提供6个千兆电口, 可管理资源数≥50个，最大可支持扩展资产数≥150个，支持licence扩容；2、内置配置管理员、密码管理员、审计管理员、系统管理员、系统审计员、普通运维用户等管理角色；（提供界面截图证明）；3、支持Windows AD域账号与堡垒主机账号周期比对，自动或手动删除或锁定失效的域账号4、支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指 定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式；（提供截图）5、能够对访问进行审批，支持自定义多级审批流程，可设置一级或多级审批人，每级审批流程可以指 定通过投票数（提供截图），用户访问关键设备需相关审批人逐级审批通过才允许访问6、支持紧急运维流程，当运维人员需对目标设备进行紧急运维时，可通过紧急运维流程直接访问目标设备，同时记录为紧急运维工单，便于相关审批人事后对该流程进行确认以及审计员事后查看；7、具有日志防溢出功能，当磁盘空间达到阈值时，可设置停止记录审计日志或日志回滚；（提供截图）8、为了方便维护和配置，应支持手动和自动定期备份配置信息，支持配置信息本地备份及异地FTP备份；9、为保障设备安全能力持续提升，设备厂商应具备CMMI5研发证书；（提供相关证明材料）10、全面支持Windows、linux、国产麒麟系统、Android、IOS、Mac OS等客户端。11、需支持HA，配置信息实时同步，配置过程在web界面完成（提供截图）12、为了方便维护和配置，应支持手动和自动定期备份配置信息，支持配置信息本地备份及异地FTP备份（提供截图）13、支持NTP系统时间同步配置，保证审计日志拥有可靠的时间戳，支持告警对外转发，转发方式支持syslog、SNMP等方式	115740
1-9	A********-安全审计设备	日志审计系统	1（台）	否	1、采用标准2U机架式硬件深度定制优化的Linux系统；提供旁路接入模式，设备部署不影响原有网络结构；所供系统设备必须自带本地存储功能；可用物理磁盘空间＞=1TB；；包含至少50个主机审计许可证书（可拓展到150个）；2、支持Syslog、Syslog-ng、SNMP Trap、文件、WMI、FTP、数据库、镜像流量等方式采集日志，审计中心可以支持多个日志采集器3、支持对日志格式进行标准化操作时，不破坏原始日志内容。从不同设备或系统的日志中抽取相关片段准确和完整地映射至日志的标准字段中，统一格式。4、支持挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系，需支持GUI方式的关联规则设置功能，关联的类型包括基于规则和基于统计的。（提供截图）5、支持全球地理位置库，支持不同设备相同IP的日志识别。6、支持列表的方式展示告警；告警声音设置；告警过滤策略；支持实时监控，滚动显示实时的日志接入信息。7、支持HTTP网页标题、BBS、威胁情报、DGA、搜索关键词的网络会话分类展现（提供截图）8、支持TLS会话、数据库会话、工控会话、邮件会话、FTP会话、Telnet会话，即时通讯会话的展现。9、支持定义部门和人员的对应关系，支持定义人员与账号的对应关系。（提供截图）10、支持DNS、DGA、解码错误、解码失败、解码超时的网络会话分类展现（提供截图）	121400
1-10	C0205-测试评估认证服务	等保测评服务	1（套）	否	依照 GB/T22239-2019《信息安全技术信息安全等级保护基本要求》和《行业信息系统安全等级保护基本要求》对被测系统进行等级保护测评，确定不同等级业务系统当前安全防护现状，以及与国家和行业等级保护要求间的差距；分析其所面临的威胁及其存在的脆弱性，提出有针对性的抵御威胁的防护策略和整改措施，为防范和化解信息安全风险，将风险控制在可接受的水平，最大限度地防止由于信息系统安全事件引发安全事故，全面提高信息系统安全防护水平提供科学依据。等级测评将覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度等方面的内容，内容包括但不限于以下内容：1.总体要求测评：包括总体技术要求、总体管理要求；2.安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评；3.安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全控制测评；4.最终版报告需加盖福建省测评机构的印章及等级保护专用章。	40000
1-11	C020899-其他信息技术咨询服务	等保咨询服务	1（套）	否	1、项目范围等级保护定级备案的信息系统，主要为定级备案的核心业务系统，及其支撑的基础设施包括网络设备、安全设备、服务器主机、数据库系统。2、项目期限内网核心业务系统：自合同签订起一年内。3、项目内容1）资产分析a）根据服务范围的应用组成，派遣专业工程师到现场整理各个系统的网络结构拓扑以及相关联的资产，编制信息系统资产清单及资产报告；b）对服务范围内信息系统开展物理环境、网络结构、设备配置、应用系统以及管理制度进行调研和梳理，编制信息系统详细描述文档。2）定级咨询在招标方信息系统自行定级的基础上，中标方参照国家和地方对等级保护定级的有关要求，对信息系统开展摸底调查工作，掌握信息系统的基本情况，了解信息系统（包括信息网络）的业务类型、应用或服务范围、用户数量、系统结构、部署方式、安全策略、内控制度等信息，撰写信息系统定级报告，明确信息系统的边界和安全保护等级，说明定级的方法和理由。并收集整理定级系统参与福建省网络与信息安全测评中心安全等级测评所需的资料和文档。3）协助备案根据《信息安全等级保护管理办法》，信息系统安全保护等级为第三级以上的信息系统运营使用单位或主管部门，应到公安部网站下载《信息系统安全等级保护备案表》，中标方需要协助招标方填写《信息系统安全等级保护备案表》，同时协助到公安机关完成备案工作。4）风险分析阶段：？通过现场评估、脆弱性评估以及渗透测试等技术手段分析信息系统安全风险评估分析，编制风险评估报告。根据等级保护基本要求，开展物理环境、网络安全、服务器安全、应用系统安全现状评估。5）等级保护差距分析在安全评估和信息系统定级的基础上，根据《信息系统安全保护等级基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行差距分析。6）需求分析与设 计阶段：根据风险评估报告、差距评估报告，对服务范围内信息系统按照等级保护分析结果设 计整改方案，包括计算环境安全、区域边界安全、通信网络安全等方面的方案设 计。开展详细设 计工作，完成网络结构框架设 计、功能设 计、性能设 计、部署方案设 计、安全策略设 计等方面，形成安全整改方案。7）管理制度辅助建设安全管理制度建设，主要包括但不限于信息安全工作职责，信息安全监督、检查机制；辅助用户编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度，达到等级保护测评要求。8）安全整改加固a）派遣专业工程师到为服务器实施边界防护安全策略优化、服务器病毒检查与清理、主机安全加固、数据库安全加固以及应用安全加固辅导。b）安全加固实施前，应提交安全加固风险分析及风险规避说明书。9）等保测评现场辅助在服务期内，招标人如有申请测评，则必须协助测评方完成测评数据采集等工作，直至备案系统通过等级测评。	40000
1-12	A********-机房环境监控设备	机房环境监控设备	1（套）	否	1、机房电子门禁系统1套：单门门禁控制器、指纹读卡器、280KG单门磁力锁、出门按钮。2、机房温度1套：电源输入85V- 250VAC本机功耗＜2W测温探头一路10K NTC热敏电阻传感器输入测温范围-10^ ~110度精度A级误差: 士0.5%报警器电压要求220V喇叭或者声光报警器设置范围-10C 110C 。3、感烟探测器2台：采用精密光电传感器，灵敏感知烟雾，当烟雾浓度达到报警值时，报警器发出高分贝报警声与红色闪光提醒，3米内可高达80分贝。4、机房线路整理1项：包含配线架、网络跳线、理线架、六类网络线3000米、布线标签等。5、手提式七氟丙烷灭火器2瓶：灭火级别:A B、驱动气体:七氟丙烷灭火剂量3KG、喷射距离:≥2m、喷射时间:≥10s、贮存压力: 1.6Mpa、工作压力:不低于5.1 .3使用温度: 0 °C~55 C。6、窗户封堵1项：25*50mm轻钢骨架贴防火铝塑板。	16610
1-13	A********02-蓄电池及充电装置	蓄电池	40（块）	否	100Ah/12V	46000
1-14	A********01-以太网交换机	核心交换机扩容	1（批）	否	48端口万兆以太网光接口板(X6S,SFP+)数量1块6端口100GE以太网光接口板(X6S,QSFP28)数量1块	85325
1-15	A********01-以太网交换机	数据中心交换机	2（台）	否	1、缓存：42MB背板带宽 4.8Tbps/76.8Tbps包转发率 1600Mpps2、端口参数下行端口：48x10GE SFP+上行端口：6x40/100GE QSFP283、VLAN 支持Access，Trunk，Hybrid方式支持default VLAN支持QinQ4、QOS支持基于Layer2协议头，Layer3协议，Layer4协议优先级等的组合流分类、支持ACL，CAR，Remark等动作、支持PQ，DWRR，PQ+DWRR等队列调度方式、支持WRED，尾丢弃等拥塞避免机制、支持流量整形5、组播管理支持IGMP Snooping支持组播成员接口快速离开支持IGMP Proxy支持IGMP，PIM-SM，MBGP等组播路由协议支持组播流量抑制支持组播VLAN6、安全管理支持802.1x认证支持RADIUS和HWTACACS用户登录认证命令行分级保护，未授权用户无法侵入支持防止DOS，ARP攻击功能，ICMP防攻击支持端口隔离，端口安全，Sticky MAC支持AAA，Radius，HWTACACS等多种认证方式支持IP，MAC，端口，VLAN的组合绑定	93100
1-16	A********01-以太网交换机	40G单模模块	6（个）	否	40GBase-LR4光模块-QSFP+-40G-单模模块(1310nm,10km,LC)	44370
1-17	A********01-以太网交换机	以太网交换机	10（个）	否	40GBase-eSR4光模块-QSFP+-40G-多模模块(850nm,0.3km,MPO) (可对接4个SFP+)	11500
1-18	A********01-以太网交换机	万兆多模模块	192（块）	否	光模块-SFP+-10G-多模模块(850nm,0.3km,LC)	55680
1-19	C020602-硬件运维服务	人脸分析服务器性能提升	1（项）	否	1. 新增一块分析板卡，并对原有服务器进行升级改造，升级后设备性能应达到（以下性能描述为或关系）：人脸分析：图片400张/秒 或 视频80路（支持100W黑名单，最多支持16个库）；车辆分析：1500万张/天；视频结构化：80路；治安场景图片分析性能（车辆、人体）：112张/秒（500W）；2. 图片存储能力：6000万张；3. 热数据：3000万（人脸/车辆/人体）；冷数据：人脸8亿/车辆20亿/人体10亿/WiFi40亿条；4. 支持通过界面展示查看算法仓库支持的算法列表，包括算法名 称、分析类型、分析目标、算法厂商、芯片平台、算法版本和详情信息，算法仓库支持的算法包括人车分析算法，人脸检测算法、人脸分析算法、车辆分析算法和卡口车辆分析算法，并支持对算法进行查询，支持集成运行第三方算法，并支持对算法进行管理；5. 支持通过授权的形式去调用算法仓库中的不同的算法，实现全分析，支持同一时间并发运行多种不同的算法，支持对视频、图片进行人脸、人体、车辆的全分析；6. 支持根据需求进行硬件计算资源预分配，达到任务秒级处理，支持对突发的任务进行计算资源动态分配，算法资源动态管理，支持通过界面展示查看每种算法已使用/预分配的总资源；7. 支持根据分析任务灵活切换智能算法；7. 黑名单实时报警首位命中准确率不低于99%，实时报警误报率不超过1%，实时报警漏报率不超过1%；8. 支持在地图上对车辆和人员的轨迹进行刻画，对车辆和人员的时空信息进行还原。	200000
1-20	C020601-基础环境运维服务	人脸引擎授权	60（路）	否	人脸引擎授权，满足省厅考核要求。	72000
1-21	C020299-其他系统集成实施服务	系统集成实施服务	1（项）	否	系统集成实施服务	40000
1-22	C020699-其他运行维护服务	维护	4（年）	否	1、下一代防火墙、终端防病毒系统、运维堡垒机、日志审计系统（等保项目）运维保修三年；2、其余设备保修三年，维护（不含材料）五年。系统验收合格之后的5年内，投标人应提供所有软、硬件的免费维护，在系统的全部运行持续期内，投标人应及时免费提供系统软件的最新版本。2、中标人必须提供24小时售后 服 务电话,具有及时有效的维修手段，系统在运行中发生问题，接到业主要求维修通知后，中标人应24小时内到达故障地，48小时内修复；对于特殊情况，应说明原因并在7日内修复。特殊情况，经采购人书面同意，可以延长修复时间。如果设备确系无法维修或市场上已无此类性能参数的设备时，必须需经过采购人同意才能更换其他可以替代的设备	144000
1-23	A********-视频监控设备	双舱人像卡口摄像机	140（台）	否	1. 内置双镜头；通道1靶面不低于1/1.8英寸，通道2靶面不低于1/2.7英寸；2. 内置GPU芯片；内置2个麦克风、1个扬声器，支持双向语音对讲；3. 支持MD5、SHA256加密算法；4. 最低照度彩色不大于0.0002 lx，黑白不大于0.0001 lx；5. 内置至少4颗混合补光灯，每颗灯由红外灯、白光灯组成，在开启白光灯或混合补光灯时，可输出彩色视频图像；6. 支持亮度异常、清晰度异常、花屏、雪花、偏色、画面冻结、增益失衡、画面抖动、条纹干扰、信号丢失、视频遮挡、光晕、紫边等故障报警功能；7. 支持检出两眼瞳距20像素点以上的人脸图片；支持侧脸过滤功能，可过滤上下、左右角度达到预设值的人脸；8. 支持检测区域内不低于150个移动目标（机动车、非机动车及行人）检测、框选跟踪、筛选、抓拍，可将人脸人体、车辆与车牌关联显示；9. 支持对镜头前盖玻璃加热，去除玻璃上的冰状和水状附着物；10. 具有低温低气压适应性，可在不低于-45℃和气压70kPa环境下正常工作；不低于IP68、IK10防护等级；11. 设备通信报文中不存在明文格式的用户身份鉴别信息；支持https通信协议，且https协议不存在已公布的漏洞；设备默认不开启telnet、ftp和tftp服务，对未使用的服务及端口应默认关闭；12. 支持GB35114安全加密。	504000
1-24	A********01-操作系统	视频共享平台升级	1（套）	否	1. 平台最大支持用户容量不低于10000个；不少于3000个用户同时在线；最大用户并发数不小于50；最大支持管理监控点容量≥10万；最大支持不低于10000路车辆卡口设备接入管理；软件授权视频路数不少于8000路，卡口点不少于3500个，车道数不少于10000个；2. ★平台采用软硬件解耦的架构，采用软件+通用硬件服务器的组成结构，支持在虚拟机上部署平台软件；3. 视频共享平台支持GB/T 28181标准，且能够无缝对接市 级共享平台，实现市 级共享平台跨域授权；4. 支持单点登录，多点登录(单点登录：多个应用系统中，用户只需登录一次就可访问所有相互信任的应用系统，须相应系统支持；多点登录：一个账号在多个客户端上同时登录）；5. 为了提高用户访问安全，要求支持用户与客户端电脑IP地址绑定，MAC地址绑定登录；要求支持简易密码提示功能，支持对设备配置时简易密码的警示；6. 应能够支持将现有视频云存储设备纳入共享平台统一管理；7. 门户管理：提供统一的视频共享平台门户，包括应用标签、应用展示、快捷导航、工具下载、用户登录管理等功能模块；8. 身份认证管理：实现视频共享平台统一身份认证，提供人对机、机对机多种安全认证机制；9. 视频监控管理：视频巡查、录像视频解析、实时预案、录像回放等功能；10. 支持高权限用户抢占云台控制权限，并支持云台锁定，可设置云台锁定时长；支持录像分段回放功能，可以将录像文件等分成多个片段同时回放，通过分割点的图像差异，快速确定回放关键录像时段；支持针对一段录像进行标签标注；11. ▲资源收藏管理：包括创建新的收藏夹分组，并支持编辑、删除收藏夹分组能；支持将创建的分组分享给其他用户并支持统计收藏夹被分享的用户数，支持查看其他用户共享的收藏夹分组，并支持查看分享人及分享时间; 可根据关键字及拼音字母对收藏内点位进行模糊搜索，支持对检索点位进行定位到资源树；（提供招标公告发布前生效的公安部授权检测机构出具的有效检验报告复印件并加盖投标人公章做为依据）12. 支持切换查看基础目录及业务目录，资源以资源树形式展示，点击可查看下层资源及点位；支持点位周边搜索，在地图上自由选择当前等点位周边点位，并支持对所选点位进行预览、回放、收藏、定位到资源树及查看属性；13. 视频巡逻应用：提供视频画面抓图、录像、缩放、云台控制功能；提供即时回放功能、多画面保存预案功能、点位分享功能、实时视频云台控制及水平扫描、实时预览视频管理功能、云台控制权限抢占等功能；14. 查询应用：人脸查询：以脸搜脸、以脸搜证、人脸属性查询，车辆查询：车辆属性查询、以车搜车，人体查询：以人搜人、人体属性查询等功能；15. 电子地图应用：地图基础应用：支持地图移动、绽放、重置、测量、截图、矢量影像切换、鹰眼、比例尺、空间查询、关键字查询、显示控制、定位等基础功能，支持资源查询、视频应用工具、数据分析性工具、GPS应用工具、态势分析应用工具等；实景地图应用：全景视频标签、可视化布控报警、实景指挥联动等功能；16. 统计应用：人脸数据统计：布控库数据统计、非布控库数据统计、抓拍详情分析数据统计、预警详情分析数据统计等；人体数据统计：系统数据总量、今日结构化数据总量、实时分析数据量与录像分析数据量占比、监控点数据量排行等；车辆数据统计：结合车辆相关抓拍、监测等相关数据统计分析结果，统计过车分析数据、车流量数据、违法过车数据17. 布控报警应用：车辆布控：根据车牌、车辆模型、红名单三种不同类型的车辆布控；人脸布控：根据黑名单、单人两种不同类型的人脸布控；报警查询：支持分页展示所有的目标布控报警、视频分析报警、设备报警消息，支持对报警记录进行筛选查询；报警助手：在进行目标布控、视频分析报警和报警设备联动配置时，客户端联动提醒；18. 人脸数据应用：同行人分析：根据上传的目标人：人员图片，结合最小相似度、至少同行次数、同行间隔时间、执行时段及点位范围等分析条件，分析出与目标同行的疑似人员；落脚点分析：根据上传的目标人员图片，结合最小相似度、选择时段、每日时段及点位范围等，检索出目标人物在监控范围内中出现的活动轨迹；频繁过人分析：通过树形资源选择或在地图上通过框选、圈选、多边形等标定范围的多种方式选取抓拍机，结合设定分析时间段、最小相似度及频度阈值，查找指 定时间段内指 定区域频繁出现的人员19. 车辆数据应用：车辆轨迹查询、初次入城、区域碰撞、车辆落脚点、频繁过车、昼伏夜出、行车规律分、通行车辆分析、夜间面部遮挡、隐匿车、特征搜车、轨迹查车、一车一档等功能；20. 人员档案应用：系统将人脸、人体抓拍数据聚类形成人员档案，提供人员档案的查询，档案内容包括该人员的基础信息、关联车辆、落脚点信息、活跃区域信息、轨迹信息、热力图等；21. 重点场所防控应用：基于人脸比对、车辆识别等技术，融合物联感知数据和警务数据，在重点场所部位周边设置虚拟防控圈，实现对重点场所周边出现的重点关注人员及车辆的触圈预警，实时掌握周边人员活动轨迹，为重点场所治安防控保驾护航；22. 防控圈预警应用：基于绘制的虚拟防控圈实时感知触圈人车信息，并在界面上滚动显示；当重点关注人员触圈时，系统自动发出预警提示；23. ▲录像视频解析：支持针对系统点位、离线视频进行算法调度配置及视频结构化处理，包括人脸识别、人体识别、车辆识别及活动目标识别。支持根据任务名 称、算法类型（人脸识别、人体识别、车辆识别、活动目标）、算法厂商、算法版本、点位等信息创建在线录像解析任务；可选择录像库内已上传的录像或本地上传录像创建离线录像解析任务；（提供招标公告发布前生效的公安部授权检测机构出具的有效检验报告复印件并加盖投标人公章做为依据）24. ▲数据级联管理：支持级联管理，支持配置数据级联上下级域，并支持查看下级、本级及上级域的运行状态（在线状态及跨网域情况等）；支持资源级联共享，支持将本级域或下级域中的卡口、人脸点位、人体点位资源共享给选中的上级域；支持数据级联共享，支持将本级或下级域中的卡口、人脸、人体抓拍数据推送至上级域实现级联共享；支持名单库级联共享，支持将本级名单库下发至下级域，并支持查看下发状态。（提供招标公告发布前生效的公安部授权检测机构出具的有效检验报告复印件并加盖投标人公章做为依据）	45000
1-25	A********01-操作系统	资源管理调度平台	1（套）	否	1. 组件部署：基于统一的部署规范，支持分布式部署与本机部署；2. 运行参数配置：为技术支持提供统一的组件运行参数配置入口，集中配置系统运行参数；3. 组件状态管理：查看组件部署情况和版本信息，可对软件包进行管理、对组件版本进行管理。根据项目需求对组件进行升级、修复、重装、卸载等操作；4. 服务扩容：提供多级部署多实例解决单机性能限制、高可用问题；5. 系统健康监控：监控服务运行状态和监控服务器运行状态；6. 日志收集：提供操作日志、业务日志的收集和展示能力，帮助技术支持快速定位与解决问题，提升工作效率；7. 维护信息记录：记对系统进行的维护操作，为审计、考核、日常管理提供数据依据；8. 计算资源管理：计算资源的域管理、资源池管理、物理资源管理存储资源管理：存储资源的域管理、资源池管理、物理资源管理；9. 智能算法管理调度：管理智能算法的算法包，计算资源的预分配、动态分配和算法切换；10. 智能任务管理调度：管理智能分析任务的创建、状态、停止和恢复；11. 管理边缘节点统计信息的采集和展示；12. 设备接入框架的管理和配置、智能数据接入的管理和配置、物联资源联网的管理和配置。	90000

合同履行期限： 详见招标文件
本合同包：不接受联合体投标

二、申请人的资格要求：

1.满足《中华人民共和国政府采购法》第二十二条规定；
2.本项目的特定资格要求：
包1
(1)明细：招标文件规定的其他资格证明文件（若有）描述：1、（强制类节能产品证明材料，若有，应在此处填写）； 2、（按照政府采购法实施条例第17条除第“（一）-（四）”款外的其他条款规定填写投标人应提交的材料，如：采购人提出特定条件的证明材料、为落实政府采购政策需满足要求的证明材料（强制类）等，若有，应在此处填写）。 ※1上述材料中若有与“具备履行合同所必需设备和专业技术能力专项证明材料”有关的规定及内容在本表b1项下填写，不在此处填写。 ※2投标人应按照招标文件第七章规定提供。
(2)明细：具备履行合同所必需设备和专业技术能力专项证明材料（若有）描述：1、招标文件要求投标人提供“具备履行合同所必需的设备和专业技术能力专项证明材料”的，投标人应按照招标文件规定在此项下提供相应证明材料复印件。 2、投标人提供的相应证明材料复印件均应符合：内容完整、清晰、整洁，并由投标人加盖其单位公章。
(3)明细：资格备注1描述：投标人选择提供资信证明的，未提供开户许可证的将不被认定为无效投标（招标文件其他要求与本要求不一致的，以本要求为准）。
(4)明细：资格备注2描述：因疫情影响享受缓缴或免缴社保、税款的企业，无法提供投标截止时间前六个月（不含投标截止时间的当月）中任一月份的税收、社会保险凭据复印件的，提供政府部门出具的针对投标人的情况说明复印件，视同社保、税收缴纳证明材料提交完整。
（如项目接受联合体投标，对联合体应提出相关资格要求；如属于特定行业项目,供应商应当具备特定行业法定准入要求。)
三、采购项目需要落实的政府采购政策
节能产品，适用于（合同包1），按照财库〔2019〕19号文件执行。环境标志产品，适用于（合同包1），按照财库〔2019〕18号文件执行。信息安全产品，适用于（合同包1）。小型、微型企业，适用于（合同包1）。监狱企业，适用于（合同包1）。促进残疾人就业 ，适用于（合同包1）。信用记录，适用于（合同包1），按照下列规定执行：（1）投标人应在（填写招标文件要求的截止时点）前分别通过“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）查询并打印相应的信用记录（以下简称：“投标人提供的查询结果”），投标人提供的查询结果应为其通过上述网站获取的信用信息查询结果原始页面的打印件（或截图）。（2）查询结果的审查：①由资格审查小组通过上述网站查询并打印投标人信用记录（以下简称：“资格审查小组的查询结果”）。②投标人提供的查询结果与资格审查小组的查询结果不一致的，以资格审查小组的查询结果为准。③因上述网站原因导致资格审查小组无法查询投标人信用记录的（资格审查小组应将通过上述网站查询投标人信用记录时的原始页面打印后随采购文件一并存档），以投标人提供的查询结果为准。④查询结果存在投标人应被拒绝参与政府采购活动相关信息的，其资格审查不合格。

四、获取招标文件
时间：2020-12-03 11:24至2020-12-18 17:30（提供期限自本公告发布之日起不得少于5个工作日），每天上午00:00:00至11:59:59，下午12:00:00至23:59:59（北京时间，法定节假日除外)
地点：招标文件随同本项目招标公告一并发布；投标人应先在福建省政府采购网(zfcg.czt.fujian.gov.cn)免费申请账号在福建省政府采购网上公开信息系统按项目下载招标文件(请根据项目所在地，登录对应的(省本级/市级/区县)）福建省政府采购网上公开信息系统操作)，否则投标将被拒绝。
方式：在线获取
售价：免费

五、提交投标文件截止时间、开标时间和地点

2020-12-24 08:30（北京时间）（自招标文件开始发出之日起至投标人提交投标文件截止之日止，不得少于20日）
地点：

漳平市桂林街道桂北路78号A栋一楼第二开标室

六、公告期限

自本公告发布之日起5个工作日。

七、其他补充事宜
无
八、对本次招标提出询问，请按以下方式联系。

1.采购人信息
名称：漳平市公安局
地址：漳平市江滨路80号
联系方式：********682

2.采购代理机构信息（如有）
名称：漳平市政府采购中心
地　　址：漳平市桂林街道桂北路78号B栋
联系方式：****-*******

3.项目联系方式
项目联系人：陈先生
电　　 话：****-*******
网址：zfcg.czt.fujian.gov.cn
开户名：漳平市政府采购中心

漳平市政府采购中心

2020-12-03

********/66601ac263f8482a90d6b71b0d2980ab.html">漳平市公安局2020年雪亮工程项目采购货物类采购项目附件
打印关闭窗口