序号

分项指标

技术要求

系统

★须为标准机架式硬件产品，具有独立自主知识产权，基于linux开发的专用系统，所有功能基于一台设备即可实现，无需额外购买服务器，操作系统及数据库等中间件。

性能

★1U机架结构;双电源;标准配置≥6个1000MBASE-T接口，可配置≥1个接口卡。支持2000点终端授权(无终端类型限制)

协议

支持在IPv4和IPv6双栈协议

管理

★支持三权分立，支持新建操作员

可基于组织架构、系统权限模块给予操作员赋权

管理策略支持区分私有及公有，公有策略所有操作员均可更改，私有策略仅创建操作员可更改

管理页面支持自定义，可动态展示自身各端口上、下行流量曲线图。

可靠性

提供监控软件对系统平台服务状态进行实时监控评估，触发关键事件时接管准入系统并提供指定服务

Windows客户端(非802.1X)安装包须小于10M，客户端资源占用小于30M

兼容性

提供windows、MacOS、IOS、安卓、linux等系统的专属客户端或APP

扩展性

支持负载均衡部署模式

提供API接口，支持将实名制信息推送至上网行为管理，至少支持网康、深信服联动

准入技术

支持策略路由、端口镜像、透明网桥、802.1X、ARP、DHCP、VLAN隔离准入技术

单台设备的策略路由准入技术须支持针对多网络核心引流及管控

1.VLAN隔离技术须支持无客户端下端口级准入效果，不得改变现有网络环境不得改变现有的网络环境;此技术须支持对小路由、hub的管理实现颗粒度管控，不得采用全禁全放的方式

2.VLAN隔离需一个正常VLAN对应一个隔离VLAN的方式

支持任意准入技术组合部署

重定向

★支持访问https页面重定向

终端接入网络自动重定向，无需终端用户做任何操作(包括打开浏览器)

网络拓扑图管理

支持通过SNMP、SSH、TELNET等方式对交换机进行管理，可绘制出交换机网络拓扑图并采集交换机的信息，包括但不限于接口是否连接、接口类型、接口下设备类型、数量及接口开闭的情况。

NAT设备自动发现

自动发现网络中连接的NAT设备，包括NAT设备的IP/MAC地址、所在交换机和连接的端口;可自动判断NAT设备下连接的终端类型。

客户端

★准入设备应至少提供安全客户端(Agent)、浏览器控件、无客户端等多种可供自定义部署和管理的模式

终端用户可通过客户端使用自诊断服务，包括但不限于：1.查看本机基本信息(控件状态、网卡、客户端心跳等状态信息、所使用端口是否异常等);

2.客户端与服务器通信状态信息，可跟踪路径;

3.自诊断过程支持录像及一键打包功能，方便提交管理员分析，管理

策略管理(移动终端)

提供专属的模块对移动终端进行管理，自动识别移动终端并进行策略匹配(不得用windows混合进行策略下发)

支持必须安装app，禁止安装app，必须运行进程，禁止运行进程，杀毒软件等检查

支持禁止移动终端入网，强制安装准入app，注册等流程管理。

策略管理(windows)

支持对终端的磁盘使用率、必须安装的软件、必须运行的进程、禁止安装的软件、禁止运行的进程、垃圾文件、IE主页、网络监听端口、Guest来宾帐户、WSUS更新配置、密码策略设置、屏幕保护设置、弱口令帐户、网卡绑定、系统共享资源进行安全检查及自动修复

具有完整的补丁管理子系统，无需第三方补丁服务器支持，自身即可以提供完整的流程化补丁管理，包括同步更新、补丁分发表等功能

支持主流的杀毒软件版本、病毒库和运行情况的检查，包括但不限于微软MSE、火绒、安天、天融信、赛门铁克、瑞星、卡巴斯基、金山毒霸、江民、NOD32、360、天擎、趋势、小红伞、可牛、Avast等，支持自动修复功能

支持自定义安全检查。管理员可自定义检查内容，包括文件版本、大小、MD5，注册表的项、注册表值，进程、服务状态等;可自定义修复方式，包括安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改注册表等;支持自定义与或关系;支持自定义文字描述

支持软件正版化检查，包括但不限于windows、office、wps等

兼容国产操作系统

支持安全检查，包括但不限于ip/mac绑定、操作系统版本、磁盘使用、计算机名称、系统时间、网络监听端口、密码策略、弱口令、必须及禁止安装的进程、软件白名单的检查

提供信创终端专属客户端;

兼容国产操作系统，支持认证引导及准入控制;

支持远程协助

移动存储设备管理

1. 管理员可以通过对存储介质注册、授权的方式来加强管理存储介质的使用范围和权限，并支持存储介质分区加密。
2. 未经标识的存储介质将不能在企业内使用。
3. 针对不同注册状态的存储介质制定不同的控制策略，能够对存储介质进行只读、禁用、放行、脱机生效以及时间范围等做精细控制。
4. 所有的流程在线完成。终端用户在线申请，管理员在线审批及策略下发。

移动存储设备审计

1. 支持查询存储介质的类型、设备名称、插入时间、拔出时间、设备使用IP地址、类型代码、设备容量、厂家名称、产品名称、操作系统用户名、备注信息。
2. 持查询使用存储介质的终端的信息显示。

无客户端非法外联发现及阻断

在无客户端的方式下，可发现终端同时连接内网和外网的行为，在外网违规外联服务器上能够查看到违规外联条目信息;

针对违规外联的终端能够阻断其内网连接。

运维管理

提供图形化IP地址池台账管理、IP/MAC/端口一键全网绑定、IP地址回收等功能

提供远程维护、软件分发、消息分发服务

提供网络诊断工具，支持通过Web管理界面进行ping、抓包、traceroute、nslookup等

产品资质

公安部《计算机信息系统安全专用产品销售许可证》

中国国家信息安全产品认证证书

序号

产品名称

技术参数要求

数量

预算单价(元)

金额小计(元)

1

高清庭审主机

须为高集成专门为法庭庭审应用而设计的专业系统设备;主机采用19英寸标准单一机箱，前面板支持≥7寸显示屏，用于现场进行调试观看。系统为非叠加式，集成包含：视频矩阵、音频矩阵、画面合成器、高清编解码器、中控系统;需采用全数字化核心设计，采用模块化接口结构，每个接口模块采用板卡式设计可自由配置，支持带电插拔升级维护;采用嵌入式架构，Linux操作系统，安全可靠，稳定性高;主机离线状态下，主机仍可开庭运行，进行庭审同步录音录像、法庭控制等功能操作，并能进行脱机庭审录像;设备上需支持≥5个操作快捷按键，用于现场调试使用;需具备≥2T内置硬盘，用于庭审数据音视频备份存储;通讯协议要求：需支持流媒体实时传输协议RTSP;并可以在不增加额外设备的前提下与H.323设备互联;远程庭审认证要求：根据最高人民法院《人民法院审判法庭信息化基本要求》第一条，为满足科技法庭远程庭审应用，确保实现远程开庭、提讯等功能，庭审主机必须是支持用于远程庭审的数字法庭系统;视频输入要求：≥6路SDI高清信号输入接口，兼容HD-SDI和3G-SDI，分辨率支持1080P60/30、720P60/30等格式，可以根据使用情况设置。不小于4路DVI-I证据视频输入接口，兼容DVI-D/HDMI/VGA/YPbPr等信号类型，分辨率支持1920×1080/1280×720/1280×1024/1024×768，等格式的设置。视频输出要求：≥4路高清DVI输出接口，支持输出DVI-D/HDMI/VGA信号;输出分辨率支持1080P60、720P60、1024×768、1280×1024等格式的设置。切换要求：需具备内置高清混合矩阵，且支持多路信号的同步切换。画面合成要求：需具备硬件高清图像合成器，根据显示需求支持2/4/6/8/9等多种合成画面显示设置，并同时支持2种不同类型的合成画面输出，合成画面的输出分辨率支持不少于1080P。★视频解码要求：支持≥2路远程1080P格式视频解码能力，可用于远程提讯、远程三方庭审。视频编码要求：支持≥4路1080P的H.264编码格式输出;网络传输码流速率从1-8Mbps可调，编码输出格式：符合最高院要求的统一MPEG4文件存放格式;需支持将音频录制为独立文件格式存放。控制协议要求：具备全双工可编程RS-232和RS485端口，需兼容RS232、RS485/422等通用控制协议，可连接强电开关控制器、触摸屏、控制面板、摄像机等多种集控设备。支持证人保护：具备将证人的视频进行马赛克虚化处理，以具备证人出庭保护功能(不额外增加设备的情况下对任意一路接入摄像机信号进行视像模糊马赛克处理);音频输入要求：支持≥11路MIC输入，支持≥4路线路音频输入;支持≥4路线路输出。音频编码要求：音频编解码支持协议：G.711、AAC(ISO/IEC14496-3)，支持不小于4路音频编码能力，支持2路音频解码能力。音质处理要求：具备反馈抑制、背景降噪、自动增益、远程音频回声消除功能，以保证法庭扩声的清晰效果;并且具备远程音频交互的多路声学回声消除其他要求：音视频完全同步，直播延时小于200毫秒(LAN内)。支持基于网络带宽的流媒体文件传输方法;庭审系统具备录像自动控制能力;支持数字法庭流媒体实时录制文件功能;★看守所内远程采集的声音和图像可备本院数字法庭后台系统直接调用，实现远程庭审监管。

1台

134000

134000

2

强电控制器

具备不小于8路电源开关控制器，用于控制外部供电电源。支持可编程媒体控制系统或由第三方控制单独使用。支持单独时序控制，单路容量支持AC/~250V/10A;内置光电隔离模块，可保障负载和主机安全。

1台

1800

1800

3

签名捺印终端

指纹识别技术，采用电容式传感器，具有活体指纹探测功能，指纹识别时间应<1s，支持手写屏提供签名采集。含USBKey使用授权，易耗品1年质保。

1个

11000

11000

4

电脑

配置不低于双核I5处理器/4GDDR3/500G硬盘。具备DVD-RW/集成千兆网卡/双显示端口独立显卡，显存512MB/键盘/USB光电鼠标，宽屏LCD显示器≥19.5寸，正版操作系统。

2台

6500

13000

5

显示器

整体颜色黑色，宽屏显示器≥21.5英寸，16：9显示比例，显示分辨率不低于1920x1080，亮度≥250cd/m2，对比度1000万:1(动态)/1000:1(静态)。

5台

1100

5500

6

显示屏可调节倾斜支架

便于显示器固定安装，可前后调整液晶显示器到一个合适的角度，可水平摆放，承载重量≥10kg。

5台

200

1000

7

庭审发言话筒

换能方式：电容式指向性：单指向频率响应：≤40Hz-16kHz输出阻坑：≤75Ω灵敏度：≥-40dB±2dB供电电压：DC3V/DC48V

6台

730

4380

8

嫌疑人发言话筒

电容式支架话筒，频率响应：≤30Hz-16KHz，心型指向。输出阻抗≤75Ω，灵敏度-43dB±2dB，支持幻象供电48V。可调节高度范围：0.1米—1.65米，平衡输出接口。

1台

1800

1800

9

法庭音频功放

1)音量调节旋钮式设计，便于工程安装使用，锁定专业人士调校的状态;2)后板设有线路输出端子，方便多台机器一起使用时更加方便、灵活;3)数字信号主频速率为75MHZ，信噪比高达90DB，总谐波失真低于0.05%。输出功率≥150w，峰值300w。阻抗支持8Ω或4Ω调节。

1台

2500

2500

10

法庭音箱

1.技术参数：1.额定功率：≥150W2.峰值功率：≤300W3.频响范围：≥50Hz-18KHz4.灵敏度：≥118dB5.最大声压级：142dBpeak，@1m6.阻抗：8(Ω)7.低音：8"x1只高音：1”x1只8.两分频全频专业音箱

2只

1800

3600

11

实物展台

展台像素解析度≥850TV线，整机支持220倍放大，支持水平旋转最高330度，RGB输入输出具备DB15FLC各2组，RGB输出分辨率可支持XGA,720PSXGA,WXGA16:9，镜头像素≥320万。具备RS232接口，投影机开关/信号/输入切换通过RS232控制。视频输入支持RCA1组，视频输出支持RCA1组,S-VIDEO1组，2个1.0WLED侧灯。

1台

1800

1800

12

打印机

网络型，彩色打印机，A4纸张。

1台

4100

4100

13

平板电视

电视尺寸≥55英寸，LED背光源。具备16：9显示比例，支持1920*1080分辨率，亮度≥550(cd/m2)。动态对比度40000:1，刷屏率120HZ，响应时间4ms。输入接口HDMI。

2台

4500

9000

14

电视支架

落地移动电视支架

2套

560

1120

15

桌面图像分配器

输出接口≥8路视频分配器，接口类型HDMI。

1台

1200

1200

16

书记员电脑图像分配器

输出接口≥4路视频分配器，接口类型HDMI。

1台

900

900

17

综合标准机柜

高度≥15U，标准19英寸机柜，进深800mm，配置固定板2块，六孔电源接线板1个。

1台

1800

1800

18

法庭布线及辅助材料

音视频线缆、高清分量线缆、RGB线缆、RS232控制线缆等

1套

30000

30000

19

网络交换机

小型网络交换机，支持6个10/100自适应网络接口。

1台

1150

1150

20

集成费

安装、联调及法院管理员、书记员等2天培训。法院指定安装地点(太原市内第三看守所)。

1项

20000

20000