一、项目需求一览表
序号 | 子项目名称 | 设备名称 | 数量 | 单位 |
1 | 防控平台相关系统升级 | 测温签到机 | 86 | 台 |
2 | 门禁读卡器 | 13 | 个 |
3 | 门禁控制器 | 13 | 个 |
4 | 电磁锁 | 13 | 把 |
5 | 出门按钮 | 13 | 个 |
6 | 签到机支柱 | 16 | 个 |
7 | 交换机 | 1 | 台 |
8 | 系统集成 | 1 | 项 |
9 | 宣传展示系统 | 室外高清LED全彩显示屏 | 30.6176 | m2 |
10 | 电源 | 1 | 套 |
11 | 控制系统 | 1 | 套 |
12 | 拼控器 | 1 | 套 |
13 | 操作电脑 | 1 | 台 |
14 | 配电箱 | 1 | 套 |
15 | 钢结构及屏体周边墙体装饰 | 1 | 项 |
16 | 线缆辅材 | 1 | 项 |
17 | 全场主扩音箱 | 2 | 只 |
18 | 辅助音箱 | 4 | 只 |
19 | 主扩声功放 | 1 | 台 |
20 | 辅助功放 | 2 | 台 |
21 | 调音台 | 2 | 套 |
22 | 数字音频矩阵处理器 | 1 | 台 |
23 | 反馈抑制器 | 1 | 台 |
24 | 音频隔离器 | 1 | 台 |
25 | 电源时序器 | 1 | 台 |
26 | 无线话筒(一拖二) | 5 | 套 |
27 | 无线鹅颈话筒(一拖四) | 1 | 套 |
28 | 无线领夹话筒(一拖二) | 2 | 套 |
29 | 天线放大器 | 3 | 台 |
30 | 机柜 | 1 | 个 |
31 | 其他辅材 | 1 | 项 |
32 | 主扩线性阵列防水音箱 | 8 | 只 |
33 | 线性音箱田字吊架 | 2 | 只 |
34 | 主扩线性阵列音箱功放 | 2 | 台 |
35 | 数字音频处理器 | 1 | 台 |
36 | 电源时序器 | 1 | 台 |
37 | 无线鹅颈会议话筒 | 1 | 支 |
38 | 户外立杆 | 2 | 支 |
39 | 机柜 | 1 | 个 |
40 | 其他辅材 | 1 | 项 |
41 | 数据分析及展现系统 | 数据分析及展现系统 | 1 | 套 |
42 | 底层数据平台升级 | 底层数据平台升级 | 1 | 套 |
注:本项目投标人须提供非进口产品,否则视为无效投标文件。(进口产品是指通过中国海关报关验放入中国境内且产自关境外的产品)。
二、详细技术参数
(一)防控平台相关系统升级
1.测温签到机
1)供电要求不高于DC12V/2A;
2)处理器要求不低于8核1.8GHz处理器;
3)运行内存要求不低于2G RAM;
4)存储要求不低于16G Flash;
5)屏幕要求不小于8吋电容触控屏,不小于分辨率1280×800;
6)设备要求具有屏幕刷卡功能,可支持的卡应包括IC卡、手机NFC和第二代居民身份证,支持现有校园卡。;
7)摄像头≥200W像素双目摄像头(可见光+红外光);
8)自带面部测温功能;
9)自带红外和白色补光灯,支持灯光亮度调节;
10)自带光感传感器和测距传感器;
11)人脸特征容量离线状态下,设备可存储的人脸特征库容量应不小于10万人;
12)人脸识别精度 在同一设定阈值条件下,误识率应≤0.3%时,设备的人脸识别通过率不低于98%;
13)佩戴口罩识别的错误接受率应小于5%,同时错误拒绝率应小于2%;
14)设备的人脸特征平均比对时间应不大于400ms;
15)真人语音;
16)以太网×1,继电器×1,USB×1,RS485×1,开门按钮×1,防拆×1,门磁×1,韦根×1,报警输入×2,报警输出×1;
17)通讯方式以太网;
18)安装方式壁挂式安装;
19)扫码支持手机出示二维码反扫开门;
20)人脸识别,内置算法,活体识别;
21)支持OTA软件升级,可升级固件和应用程序;
22)外壳对外界机械碰撞的防护等级,设备屏幕部分应符合IK03的要求;其他金属表面应符合IK07的要求,工作环境,零下20摄氏度到60摄氏度;
2.门禁读卡器
1)供电要求不高于DC9~15V;
2)处理器不低于ARM-A7处理器;
3)存储器容量≥128Mbit;
4)读卡类型,支持Mifare1卡/CPU卡及现有校园卡;
5)按键要求12宫格电容触摸按键;
6)声音要求真人语音播报;
7)显示配备不小于2.8寸(含)IPS屏,支持显示二维码供手机扫码开门;刷卡标识LED呼吸灯;
8)摄像头要求广角高清摄像头,支持QR二维码;
9)通讯方式要求韦根协议;
10)支持PSAM卡;
11)工作环境,零下10摄氏度到50摄氏度;
3.门禁控制器
1)支通讯接口TCP/IP;
2)用户数量:每门≥5万;
3)脱机记录:15万;
4)支持WG26/WG34;
5)数据保存时间10年;
6)★要求与现有门禁系统无缝匹配使用。
4.电磁锁
1)工作电压:不高于12VDC;
2)启动电流:不低于0.85A;
3)工作电流:不低于0.27A;
4)适用门型:木门、金属门、玻璃门、防火门。
5.出门按钮
1)材质要求:铝合金材质;
2)要求体积小、造型美观、不锈钢按键;
3)适用范围:电锁之门后开锁开关;
4)要求耐用度不低于55万次;
5)★要求与门禁控制器配套使用。
6.签到机支柱
1)高度不小于1.1米;
2)全金属材质;
3)立柱附带USB口、网口及DC接口等。
7.交换机
1)不少于24个10/100/1000M自适应端口;
2)不少于4个千兆SFP光口;
3)不少于1个USB接口。
8.系统集成
★以上部分设备要求与学校原有的校园一卡通系统无缝对接,并承担全部集成费用,包括人工、辅材辅料等。
★“防控平台相关系统升级”项目中所有设备的免费质保期:装机测试验收合格后1年。
(二)宣传展示系统
9.室外高清LED全彩显示屏
1)屏体显示面积:不小于长7.36米×高4.16米 =30.6176㎡
2)分辨率:不小于长1472点×高832点
3)驱动器件:恒流高刷新驱动芯片;
4)像素间距:≤5像素封装:SMD1921
5)驱动方式:8扫
6)刷新频率:≥3840Hz
7)箱体:户外全防护
8)灰度/颜色:4K/显示16.7M颜色
9)亮度:4500-6500cd/m2,可通过软件实现调节
10)亮度调节方式:软件256级可调
11)控制系统采用:PCTV卡(可选)+DVI显卡+主控卡+光纤传输(可选)
12)LED显示屏在打全白屏时5分钟后灯面温升≤10℃,10分钟后灯面温升≤30℃。LED显示屏正常工作达到热平衡状态后,屏体结构的金属部分温升≤35℃,绝缘材料温升≤30℃。
13)寿命:≥10万小时
14)满足10级抗盐雾要求。
15)均匀性:像素光强、单元板亮度均匀
16)杂点率:<0.0001
17)具备除湿设计,具备自动切入除湿模式,亮度从10%-100%逐步显示。
18)计算机显示模式:不低于1920×1080
19)有效通讯距离:不低于网线100m(无中继),多模光纤500m,单模光纤20km
20)逐点亮度校正功能,实现整屏亮度校正,使屏幕画面均匀一致
21)视角: 不低于 140°、 存贮温度: -50℃ ~ +85℃、工作温度: -40℃ ~ +50℃ (自动温控低温电源)、相对湿度:10%~95%
10.电源
1)5V40A工作电压: 220V/380V±5%
2)平均功耗:≦400W/m2
3)最大功耗:≦800W/m2
11.控制系统
1)逐点校正支持单点、2×2点、4×4点和8×8点四种校正模式,最大校正6144点/模块,1红绿蓝各256级。逐卡(箱体)校正用于显示屏各箱体间色差校正,红绿蓝各256级。
2)智能化的识别程序可识别双色、全彩、虚拟、灯饰等的各种驱动板的各种扫描方式及各种信号走向,识别率达99%,一套卡在手,做屏无忧。
3)客户可根据显示屏的情况从无灰度到*****级(64K)灰度之间任意调整。
4)刷新率可从10Hz-3000Hz任意设定,刷新率锁相功能使显示屏的刷新锁定在电脑显示器刷新率的整数倍上,杜绝图像撕裂,保证图像完美再现。锁相同步范围为47Hz-76Hz。
5)双网线最大带载2048x640,单网线最大带载1600x400,2048x320,两张卡级联可带载2048x1152
6)接收卡的A、B两端口均可作为输入或输出口使用,可用于两台电脑同时控制一块屏,当一台电脑出现问题时,另一台电脑自动接替,也可用于一台电脑双网线控制,当一条网线出现问题时,另一条网线自动接替,使显示屏的正常工作得到最大保障。
7)支持一块发送卡控制带多块屏,多块屏的工作状态可任意组合、同步显示、独立播放等,可通过快捷按键,快速切换。
12.拼控器
1)单台设备最多可同时接入2个二合一网口输出卡,输出可直接连接LED显示屏显示,无需其他设备。
2)IPC输入卡支持要求不低于4K视频接入,单卡支持要求不低于16路视频解码输出。
3)DVI输入卡、HDMI输入卡可实现单链路和双链路输入模式切换,要求不低于支持4路2560x972@60Hz或2路3840x1080@60Hz的视频同时接入,支持10bit视频源接入。
4)DVI和HDMI输出卡2K视频输出接口输出视频宽度或高度最大支持2560像素,单张DVI和HDMI输出卡支持最大分辨率要求不低于*****x972@60Hz或884x*****@60Hz。
5)DVI和HDMI输出卡最大支持创建4个屏幕,单台设备最大支持创建8个屏幕;支持非规则建屏,可单卡单接口建屏。
6)单个输出板卡最大支持16个图层,每个图层可放大到4K显示,支持图层在输出接口间漫游。
7)支持图层参数设置,包括无极缩放、图层画面截取、水平和垂直镜像翻转、冻结、叠加、图层优先级;可对图层无极缩放、图层全屏和自适应接口全屏。
8)单拼接屏幕支持至少1个背景图叠加显示,背景图不占图层资源,支持重命名设置,且可全屏缩放,单张背景图最大支持*****x4096显示。
9)单拼接屏幕支持至少1个OSD叠加显示,OSD可为文字或图片,最大尺寸支持*****x3240,且透明度和位置可调,支持对字体间距、颜色、位置、透明度、运动特效等参数设置,支持任意比例缩放。
10)屏幕画质调节支持至少4种调节模式:标准模式、文档模式、会议模式、视频模式,每种模式下均支持护眼模式开关设置,护眼模式关闭时,可对亮度、对比度、饱和度、色调、色温、Gamma进行自定义调节。
11)输出接口画质调节支持亮度、对比度、饱和度、色调、色温、Gamma调剂,可添加最大22种测试画面图像,支持间距、速度、亮度调节。
12)支持对输入图像画面添加台标(文字或图片),可调整台标文字与图片背景、位置。(提供CMA、CAL、CNAS、ILAC-MRA认可的公安部检验报告)
13)支持设置至少2000个用户场景,场景可以设置为图片或视频,场景切换支持淡入淡出、直切效果,场景调取响应时间不大于60ms,支持多场景分组和场景一键轮巡。
14)支持对所有输入源同时预监,输出支持对所有输出进行回显(包含IP流回显)。
15)4K输入卡DP接口和HDMI接口至少要支持4096x2160@60Hz、RGB4:4:4、YCbCr4:4:4、YCbCr4:2:2格式视频图像;DP接口支持10bit视频接入。
16)支持板卡热插拔功能,设备无需重启和设置,更换板卡后可自动恢复之前的图层数据,图像显示应正常。
13.操作电脑
1)CPU:不低于i5-*****
2)内存≥16G
3)固态≥512G
4)显卡≥1060-2g
5)显示器≥23.8。
14.配电箱
1)要求至少支持30KW,系统采用三相五线制供电,控制箱工业PLC系统控制,为了降低电网的瞬间启动电流,应具有延时通断电功能,具有过热、过湿、过压、过流、短路等保护装置,并可实时显示市电及负载电压、电流各项参数。
15.钢结构及屏体周边墙体装饰
1)大屏边框系统、标准工艺、采用焊接热镀锌方管、角铁固定的方式组成框架,再进行有效而统一的收边处理;与现有装饰风格无差异。
16.线缆辅材
1)光缆信号跳线以及配电柜到箱体电源线。
17.全场主扩音箱
1)音箱类型不低两分频音箱;
2)箱体构成材料不低于木夹板;
3)频率响应下限不高于50Hz,上限不低于20KHz;;
4)灵敏度高频不小于108 dB,低频不小于102dB;
5)连续声压级不小于134dB,峰值声压级不小于140dB
6)额定功率高频不小于110W 低频不小于800W;;峰值功率高频不小于440W,低频不小于3200W;
7)低音单元不低于15寸;高音单元不低于1.4"钕磁单元 。
可扩展为有源带DSP处理音箱,扩展后有源音箱应具有2通道D类数字功率放大模块,具有多通道DSP处理模块选择,扩展后带DSP处理功率放大模块物理连接以及DSP处理软件应具有以下端口、标识及功能:
接线板满足:
1)1个平衡式XLR卡侬音频输入端口、1个平衡式卡侬音频输出端口;
2)1个RS485/AES/EBU网络输入端口、1个RS485/AES/EBU网络输出端口(可通过1条网线1个RS485/AES/EBU端口同时传输对DSP处理的控制信号和数字音频信号);
3)1个交流电源输入带锁止端口、1个交流电源输出带锁止端口;
扩展后带DSP处理功率放大模块软件具有以下功能:
1)DSP处理软件带有简体中文、繁体中文、英文3种语言友好操作界面;
2)可选择2进2出、2进4出、1进3出、4进8出、8进8出处理单元;
3)选定的DSP处理单元可对输入、输出参数单独细化调节;
4)输入模式可选择:模拟信号、数字信号、正弦波、粉红噪声、白噪声;
5)DSP有30个用户存档,并可随用户设定任意一个存档为开机档;
6)软件可切换网络版调节整个扩声系统有源DSP处理音箱,也可切换为单机版对单一音箱进行参数调节。
18.辅助音箱
1)频率响应下限不高于35Hz,上限不低于20KHz;
2)灵敏度不小于99dB
3)连续声压级不小于125dB,峰值声压级不小于131dB;
4)额定功率不小于350W;峰值功率不小于1400W;
5)低音单元不低于12寸,高音单元不低于1寸。
19.主扩声功放
1)额定输出功率:8Ω立体声不小于1500W×2,4Ω立体声不小于2250W×2
2)信噪比:>105dBs
3)频率响应下限不高于20Hz,上限不低于20kHz;
4)内置不小于6路220V电源时序输出插座;
5)解决其他音频设备供电需求;
6)功放具有远程控制端口,支持有线和无线远程控制该功放和内置的不小于六路电源时序输出开关机;
7)保护功能不少于短路、限幅、直流、过热、过载、软启动;
8)LED指示不少于保护灯,限幅灯,信号指示灯,电源指示灯;
9)LCD显示不少于工作温度、日期、时间、工作电压;
10)不少于2个日期时间参数设置按钮。
20.辅助功放
1)额定输出功率:8Ω立体声不小于600W×2
2)额定输出功率:4Ω立体声不小于900W×2
3)频率响应下限不高于5Hz,上限不低于60KHz;
4)信噪比不小于110dB;
5)保护功能不低于过热、短路、直流。
21.调音台
1)输入不小于10平衡式话筒输入及不小于4路立体声输入 +不小于5组数字立体声信号输入(不小于1组同轴、不小于1组AES/EBU、不小于1组USB扁口U盘、不小于1路蓝牙数字音频输入、不小于1组USB方口声卡)输入;
2)不小于6组母线,不小于一组左右通道主输出,不小于2编组输出,不小于PHONES+MONITORL\R双监听通道输出;
3)不小于5组数字信号输出,其中包括不小于1组光纤输出、不小于1组同轴输出、不小于1组AES输出、不小于1组USB扁口U盘录音输出、不小于1组USB方口声卡录音输出;
4)不小于3组AUX辅助输出,其中AUX1、2可选择为推子前推子后输出 AUX3为EFF效果发送通道;
5)每路话筒提供优质的+48V幻像电源;
6)每路输入带有不少于三段均衡,其中MID具有扫频功能,扫频频段的范围从150Hz到3.5KHz,HI高频中心频率为12KHz、LOW低频中心频率为80Hz;每路输入带有PAN左右声像定位调节;
7)每路输入带有信号绿色指示灯、峰值信号红色指示灯;
8)主输出带有不少于9段图示均衡;
9)内置数字信号输入端口(USB),同时带有1块操作显示屏(可显示简体中文),通过屏幕下方的多功能按键可调节显示屏的音乐模式、录音、蓝牙、USB设备、系统设置的切换调节,在通过USB端口连接播放U盘音乐播放时可暂停、播放、上一曲、下一曲、返回主界面的控制;
10)通过内置数字信号输入端口(USB)可实现U盘MP3或WAV等无损音乐播放,并可在2.8寸显示屏显示当前曲目位置,可在显示屏上显示U盘歌曲数量,播放音乐可U盘目录中所有歌曲并可选择任意一首歌曲播放;
11)调音台内置声卡,可通过内置数字信号输入端口(USB方口)直接与电脑连接通过电脑播放器或者录音软件实现音频信号播放或高清录音
12)具有不少于17路100MM行程高档推杆用以控制输入输出通道音量调节(其中包括输入不少于12路、编组不少于2路、效果不少于1路、主输出不少于2路);
13)输入通道1-8MIC具有不劣于LOW CUT低频切除按键装置、1-8MIC通道具有不劣于COMP压缩旋钮装置。
22.数字音频矩阵处理器
1)不小于8路平衡式话筒/线路输入,不少于8路平衡式输出;
2)不少于3个RJ45网络端口,用于PC通过软件控制设备,和AES/EBU数字信号输入输出,同时支持RS-485通讯;
3)自带USB录播接口,通过该USB端口插入U盘可实现录播功能,设备支持WAV无损音乐格式播放与录制,在设备软件界面可设置USB播放、录制的具体功能,且播放、录制音量控制在软件界面采用仿真调音台推杆控制技术,并可设置播放最大增益值:-72dB-12dB可调,直观实用。
4)自带一个远程控制端口,与功率放大器及电源时序器通讯并控制其开关机;
5)RS-485支持中控控制,支持自动摄像跟踪功能,轻松实现视频会议,可发送或接受控制,如视频矩阵、摄像机等设备;
6)全面的矩阵混音功能,24bit/96KHz取样频率,高性能A/D D/A转换器和32-bit浮点 DSP处理器;
7)高精度的输入灵敏度调节,共计不少于17档,步长3dB,最大输入增益51dB;
8)内置反馈抑制装置,可选配回声消除装置、环境噪声抑制装置;
9)软件界面支持:中文、英文、繁体(其他语言可定制),配套软件具有几十种音频处理器模块不少于31段均衡器,5段参量均衡器,压缩器,限幅器,扩展器,分频器,混音器,调音推杆,延时器,哑音控制器,自动混音器,反馈、矩阵、信号指示表和信号发生器等;
10)每路输入通道在软件界面可选择除Analog(模拟信号)之外还有不少于Dante、CobraNet、AES/EBU、MADI、Ethersound、Optical、Coaxial、N-net、Sine、Pink、White等多种数字信号和测试信号输入供用户根据系统搭建调试需要选择;
11)每路输出通道在软件界面可选择除Analog(模拟信号)之外还有不少于Dante、CobraNet、AES/EBU、MADI、EtherSound、Optical、Coaxial等数字信号供用户根据系统搭建调试需要选择;
12)音频矩阵处理器可实现以太网远程跨网段控制,可远程实时对设备进行调试和维护,解决产品应用调试和售后维护响应时间久的问题。
13)方便快捷的网页控制:内置网页控制端口,在Windows、Android、iOS等平台上皆可快速操作;
14)设备控制:可通过IPAD、智能手机、PC无线控制音频处理器的模式切换及内部处理单元的开关;
15)软件下载:处理器内置PC调试软件,可直接登录IP地址下载操作软件。
23.反馈抑制器
1)每个通道均带有一个多功能按键,可一键完成反馈抑制;
2)具有全自动搜索啸叫频点功能;
3)各通道都配有不少于24个可编程的滤波器;
4)两个独立的通道处理;
5)具有预设模式和动态模式两种工作模式;
6)具有语音和音乐两种滤波模式选择;
7)每个通道具有24个LED显示滤波器状态;
8)模拟输入接口不小于2*平衡式,不小于2*非平衡式;
9)模拟输出接口不小于2*平衡式,不小于2*非平衡式。
24.音频隔离器
1)输入端口不小于2×RCA\不小于2×TS\不小于2×XLR;
2)输出端口不小于2×RCA\不小于2×TS\不小于2×XLR;
3)输入阻抗:600Ω(交流阻抗);
4)输出阻抗:600Ω(交流阻抗);
5)频率响应上限不高于20Hz,下限不低于20KHz。
25.电源时序器
1)单路额定输出电流不小于30A;
2)可控制电源不小于8路;
3)不可控制电源:前面板带不少于4路直通多功能电源插口;
4)USB电源:前面板带不少于2路USB端口,可输出不小于5V直流供工作灯用以及手机、平板充电;
5)每路动作延时时间不小于1秒;
6)控制端口:机器后面板具有不少于1路RS-232通讯端口,通过本端口可通过电脑软件控制设备开关;不少于2个网络级联控制端口(LINK IN、LINK OUT),实现多台设备级联控制;不少于1路Remote switch远程控制端口,可与本品牌中音频矩阵处理器及其他设备联动通讯,实现有线和无线远程控制该电源时序器开关机;
7)电压显示:前面板具有不少于1个输出电压显示屏;
8)中控接口不少于1路RS-232接口,可接受中控控制;
9)内部电源分配连接:采用非跳线的PCB板全触点焊接连接方式,避免跳线连接带来的接触不稳定;
10)每路输出带电源指示工作灯。
26.无线话筒(一拖二)
1)具先进的数字ID导频功能,彻底杜绝干扰和窜频现象;
2)音质清晰亮丽,理想使用距离不少于60-100米;
3)不少于200组可选频点,抗干扰能力强;
4)接收机带发射电池用量显示;
5)设有回输啸叫抑制减弱功能,能有效减少回输啸叫;
6)手持、头戴、领夹可选配;
7)音质清晰亮丽,理想使用距离不少于60米;
8)不少于200组可选频点,抗干扰能力强;
9)载波频段范围:640-690MHz;
10)调制方式:宽带FM;
11)话筒具有显示屏,显示当前频点、电量等。
27.无线鹅颈话筒(一拖四)
1)使用UHF550-680MHz频段,应用PLL频率合成锁相环技术,数字导频技术,频率可调,发射功率可调,避免干扰频率。
2)集成中央处理器CPU的总线控制,配合数字液晶界面显示,操作自如,性能出众。
3)采用多级窄带高频及中频选频滤波,充分消除干扰信号。
4)采用音频压缩一扩展技术,噪音大大减少,动态范围加大。
5)设有回输啸叫抑制减弱功能,能有效减少回输啸叫。
6)接收机采用多级高频放大,具有极高的灵敏度。
7)多重噪音监测电路,特设ID身份码验证系统,使之具有无与伦比的抗干扰特性。
8)选用极佳晶片及优质零部件,使本机音质极为出色。
9)空阔最大使用范围不小于100米以上,理想空阔使用范围40-60米。
接收机指标:
1)载波频率:550-680MHz(可调);
2)S/N信噪比不小于95dB;
3)频率响应下限不高于60Hz,上限不低于16KHz;
发射机指标:
1)载波频率:550-680MHz(可调);
2)调制方式:FM。
28.无线领夹话筒(一拖二)
1)拾音方式有:手持式、头戴式、领夹式可选。
2)整机不少于32组频率可选,每通道不少于301个频率可调,共不少于602个通道可调。
3)接收器采用OLED液晶显示。
4)采用数字音码锁定技术,有效阻隔使用环境中的杂讯干扰。
5)采用发射与接收红外线自动对频技术。
6)采用真分集式接收电路设计,保证有效接收距离不断讯,消除死角。
7)理想环境中,可叠用超过10台主机同时使用。
技术参数:
接收机指标:
1)载波频段范围:(602.80MHz-633.85MHz、635.10MHz-666.25MHz、668.40MHz-698.55MHz可根据无线电应用环境选择出厂频段);
2)调制方式:FM(PLL);
3)信道数目:不少于602个;
4)频率响应下限不高于60Hz,上限不低于18KHz;
发射机指标:
1)载波频段范围:(602.80MHz-633.85MHz、635.10MHz-666.25MHz、668.40MHz-698.55MHz可根据无线电应用环境选择出厂频段);
2)音头:手持采用动圈话筒咪芯,头戴、领夹采用电容式话筒咪芯;
3)显示:OLED显示技术;
4)频率响应下限不高于60Hz,上限不低于18KHz。
29.天线放大器
全频道UHF天线分配器,它可以在多频道系统中导引天线讯号从一对天线到数个接收机。会放大射频讯号以弥补在分配过程中的衰减。内建直流电配电器,可提供不小于四组12V直流电给接收机,单一台可支持最多不小于四台无线接收机。多台串联使用可支持更多的接收机。
主机技术参数:
1)载波频段范围:450-950MHz;
2)增益不小于3dB;
3)输入阻抗:标准50Ω;
4)输出阻抗:标准50Ω;
5)输入电压:90-260;
6)输出电压:12-18V/3000mA;
7)天线技术参数:
频率范围:450-950MHz ;
驻波比率:<1.3dB;
增益不小于7dB。
8)频率范围:450-950MHz ;
9)驻波比率:<1.3dB;
10)增益不小于7dB。
30.机柜
1)类型:音响设备机柜;
2)机柜容量:不小于37U
3)散热风扇数:不小于2;
4)表面处理:酸洗、磷化、静电喷涂;
5)配件:6位PDU电源*1;托板*1;高级门锁;重型脚轮;
31.其他辅材
1)包括音响线、音频线、卡农头、支架、莲花转插座。
32.主扩线性阵列防水音箱
1)音箱类型不低于两分频线性音箱;
2)箱体构成不低于木夹板;
3)频率响应下限不高于55Hz,上限不低于20KHz;
4)灵敏度不小于101dB ;
5)连续声压级不小于128dB,峰值声压级不小于134dB;
6)额定功率不小于650W;峰值功率不小于2600W;
7)低音单元不低于2个10寸;高音单元不低于2个1寸;
8)户外全防水型。
33.线性音箱田字吊架
1)采用高强度金属材料,安装快捷、牢固。
34.主扩线性阵列音箱功放
1)额定输出功率:8Ω立体声不小于1000W×4;
2)额定输出功率:4Ω立体声不小于1500W×4;
3)频率响应下限不高于5Hz,上限不低于60KHz;
4)信噪比不小于110dB ;
5)LED指示灯不少于电源/信号/失真/削波;
6)保护功能不少于过热、短路、直流。
35.数字音频处理器
1)不小于2路平衡式话筒/线路输入,不小于4路平衡式输出;
2)网络端口:设备后面板带有不小于3个RJ45网络端口,不小于1个用于PC通过软件控制设备,不小于2个不低于DANTE数字信号输入输出(DANTE功能选配);
3)带有不小于1路光纤、不小于1路同轴数字信号输入端口,可通过PC控制软件和机器面板两种方式操作选择使用;
4)AES/EBU端口:不小于一个AES/EBU数字音频输入端口,可通过PC控制软件和机器面板两种方式操作选择使用;
5)自带远程控制端口,控制功率放大器及电源时序器通讯并控制其开关机,远程控制中的功放/电源时序器的开启、关闭可以通过软件以及机器面板两种方式操作;
6)设备后面板自带不小于一路RS-232中控控制端口;
7)软件界面至少支持:中文、英文、繁体(其他语言可定制);
8)输入DSP配套软件具有多种音频处理器模块不低于噪声门、输入参量均衡器、延时器、矩阵混音器、输出参量均衡器、分频器、输出延时器、压缩器,限幅器,调音推杆,信号指示表和信号发生器等;
9)具有不低于30个场景设备存档,可设定任意一个为开机档,其他随时调用,具有导入存档、导出存档、导入存档包、导出存档包,可方便的保存、调用、删除、清楚设备存档参数;
10)设备具有USB端口、TCP/IP网络端口2种方式连接通过PC控制软件对设备进性操作控制;
11)输入、输出均衡器调试好后可方便的做EQ存档,可保存不低于40个EQ参数共现场调用;
12)机器软件支持多台设备分组联调、通道联调、DSP参数联调,方便现场系统搭建调试;
13)输入选择:每路输入通道在软件界面和处理器面板通过按键旋钮可选择除Analog(模拟信号)之外还有不少于Dante、AES/EBU、Cobranet、MADI、Ethersound、Optical、coaxial、N-net等多种数字信号,另外方便扩声系统测试,通过软件输入通道模块界面可选择正弦波、粉红噪声、白噪声三种测试信号供用户根据系统搭建调试需要选择使用;
14)设备具有一个不小于5寸宽屏信息显示屏,可显示设备名称、场景名、设备IP、以及调试参数等;
36.电源时序器
1)单路额定输出电流不小于30A;
2)可控制电源不小于8路;
3)不可控制电源:前面板带不少于4路直通多功能电源插口;
4)USB电源:前面板带不少于2路USB端口,可输出不小于5V直流供工作灯用以及手机、平板充电;
5)每路动作延时时间不小于1秒;
6)控制端口:机器后面板具有不少于1路RS-232通讯端口,通过本端口可通过电脑软件控制设备开关;不少于2个网络级联控制端口(LINK IN、LINK OUT),实现多台设备级联控制;不少于1路Remote switch远程控制端口,可与本品牌中音频矩阵处理器及其他设备联动通讯,实现有线和无线远程控制该电源时序器开关机;
7)电压显示:前面板具有不少于1个输出电压显示屏;
8)中控接口不少于1路RS-232接口,可接受中控控制;
9)内部电源分配连接:采用非跳线的PCB板全触点焊接连接方式,避免跳线连接带来的接触不稳定;
10)每路输出带电源指示工作灯。
37.无线鹅颈会议话筒
1)换能方式:电容式;
2)指向性:心型指向;
3)频率响应:20Hz-18KHz;
4)输出阻抗(欧姆):75Ω ;
5)灵敏度:-40dB±2dB;
6)供电电压:DC3V/幻象48V;
7)输出、指示:平衡、座灯、管灯;
8)开关:电子轻触;
9)抗手机、电磁、高频干扰;
10)咪线长度、配置:8米单芯、卡侬母+卡侬公;
38.户外立杆
1)户外线阵音响专用。
39.机柜
1)类型:音响设备机柜;
2)机柜容量:不小于22U
3)表面处理:酸洗、磷化、静电喷涂;
4)配件:6位PDU电源*1;托板*1;高级门锁;重型脚轮;
40.其他辅材
1)包括音响线、音频线、卡农头、支架、莲花转插座。
★“宣传展示系统”项目中所有设备的免费质保期:装机测试验收合格后1年。
(三)数据分析及展现系统
41.数据分析及展现系统
1)运行环境
a)具有良好的跨平台支持,支持主流操作系统(Windows、Linux、AIX等)的32和64位版本客户端。
b)服务器端支持Tomcat、WebLogic、WebSphere、JBoss、Resin等主流WEB中间件。
c)兼容IE(9-11)、chrome、edge、火狐、360等主流浏览器,且无需安装任何插件。
2)数据源
a)支持JDBC、ODBC、JNDI等数据连接方式。
b)支持ORACLE 、SYBASE、DB2、MYSQL、SQLSERVER等主流关系型数据库。
c)支持从excel、TXT、xml等文件中取数进行报表分析。
d)支持内置数据集,数据直接內建在模板文件里。
e)支持实时对接Hadoop hive、Vertical、Kylin、Greenplum、HBase、Hana、Impala、Teradata等大数据平台,支持Keyboards认证方式,平台支持无需数据二次建模,让用户直接进行实时数据分析。
f)支持SAP Hana,SAP BW,Essbase,Sass等多维数据源,支持Mongo dB等NoSQL数据库。
3)设计器
a)采用类excel设计器,设计器是独立客户端,无需借助第三方插件或环境即可运行,支持无限行无限列扩展,支持直接打开excel文件,能够兼容Excel的公式。
b)支持远程设计报表模板功能,用户通过远程设计模板,在本地设计远程发布模板,并直接对服务器端报表文件编辑更改。
c)报表开发平台支持配置多个运行环境,如测试环境和正式环境之间可方便的进行切换。
d)支持模板版本管理,支持对任意模板文件保存任意多个历史版本,并支持对从任意历史版本还原。
4)报表设计
a)设计方式简单,通过连接数据库后直接对字段进行拖拉拽等操作以后就可以实现报表页面设计,可以通过横向扩展和纵向扩展以及父子格和格间关系以及动态隔间运算就可以完成中国式复杂报表设计。
b)支持明细报表、交叉报表、分组报表等主流报表样式。
c)支持主子报表,包括单表式主子表和嵌入式主子表。
d)支持异构数据源,单张报表的数据可以来自不同的数据集或数据库。
e)支持通过条件属性动态控制单元格的字体、背景、前景、缩进、形态、控件、超链、新值、宽高等,满足各种使用场景。
f)支持多种控件样式,可以通过下拉框,文本框,按钮,下拉复选框,日期控件,数字控件,下拉树,密码控件,按钮组控件,复选按钮控件等来进行数据传递和数据获取。
g)支持聚合报表,通过多模块的聚合,可以非常简便的实现超级复杂的大报表。
h)支持报表超链接,可自由设置超链内容,包括文件、网络报表、web链接、JavaScript等,超链可以多种方式打开,譬如新窗口、对话框等。
i)支持数据钻取,可以不限层次不限维度的进行数据穿透分析。
j)支持报表自适应页面大小,提供多种自适应逻辑,支持表格字体自适应,自适应属性可单独为某张模板设置,也可以对全局设置。
k)提供决策报表设计功能,采用组件化操作理念,支持绝对布局、自适应布局、tab布局等多种布局方式,支持轮播显示,支持组件的共享、复用、叠加、动态隐藏等,通过组件与布局的合理搭配,可以轻松实现多维度分析驾驶舱;同时,决策报表还支持自适应展现,在PC、平板、手机、大屏等多种终端设备上自适应展现。
l)支持在word中调用报表系统中开发好的数据和图表,满足企业的日常开发需求。
5)参数查询
a)提供可视化参数面板,参数面板可灵活定义大小、显示位置(靠左、靠右、居中)、面板背景、是否隐藏等,支持采用拖拽式操作在参数面板上进行控件位置的布局。
b)支持通过参数对报表进行数据过滤,参数支持下拉框、文本框、按钮、日期、下拉树等多种控件类型。
c)支持参数联动,后一个参数值根据前一个参数值的改变而改变。
d)支持智能参数组合,根据用户使用习惯,推荐常用的参数组合,快速实现数据查询。
6)图表展示
a)提供基于最新HTML5技术自主研发的动态图表,具有极其流畅的动画效果和高度自定义的展现设计,包括但不限于柱形图 、折线图、玫瑰饼图 、面积图、散点图、力学气泡图、雷达图、股价图、仪表盘、全距图、甘特图、圆环图、地图、词云图、流向图、框架图、漏斗图、矩形树图等,图形支持二维和三维展示。
b)提供组合图,支持任意图表类型组合,支持图例共享。
c)支持地图,包括图片地图、热力地图、GIS地图、流向地图、组合地图等,支持将热力地图与点地图(散点,气泡,自定义图标)组合,支持自定义GIS地图背景,支持自定义wms服务实现离线地图;内置地图精确到县级市。
d)支持对接第三方图表库,如echarts等。
e)提供灵活的图表属性设置,支持标题、图例、坐标轴、标签、背景、数据点提示、警戒线、趋势线等众多自定义属性设置。
f)支持BS端在线切换图表样式,仅需要在设计器中通过零代码方式设计一个图表,选择多种图表展示类型即可,极大节省工作量。
g)提供丰富的图表动态交互操作,比如缩放控件、工具栏排序、全屏、鼠标提示、扇叶分离、系列隐藏、警戒提示等等。
h)提供丰富的动态效果,包括但不限于自动轮播、闪烁动画、监控刷新、数据点自动提示等。
i)支持图表钻取,钻取可以无限层次。
j)提供具备3D动画及自动播放效果的大屏可视化图表。
7)打印导出
a)支持零客户端打印与本地软件打印,本地软件打印支持保存用户打印习惯。
b)提供丰富的打印控制功能,支持静默打印、打印偏移、打印方向、缩放打印等设置。
c)支持票据套打,通过绝对定位实现单元格的精确套打控制。
d)支持不预览直接打印,支持批量打印,一次性可打印多张报表。
e)支持用户导出文件时重命名,支持加密导出,支持隐藏行列的导出控制。
8)部署集成
a)支持独立部署和嵌入式部署;支持与Java项目无缝集成;支持与.net系统集成。
b)支持页面根据IFrame框架大小进行自适应,该功能可视化配置即可完成,无需编写程序代码。
c)提供单点登录接口;支持与CAS服务器无缝单点登录及单点登出集成。单点登录至少支持三种方式:支持Ajax方式、IFrame方式、表单提交方式,其中Ajax方式和IFrame方式都支持跨域登录。
9)移动端
a)支持报表在安卓、IOS系统的手机、平板、智能终端上进行展示,可自适应匹配各种大小屏幕。
b)支持调用硬件设备底层的扫码、定位、拍照、文件上传等功能。
c)提供原生开发的APP,核心框架采用ReactNative技术,按照MVC思想设计实现,视图和模型分离,保持视图的可扩展性、模型的可复用性。使整个系统拥有良好的稳定性、扩展性。
d)提供HTML5渲染方式,可通过手机浏览器直接访问报表,也可集成到微信、钉钉等,能根据移动设备特性自动转换报表风格。
e)支持移动设备的常见交互体验,比如缩放、横屏、手势等操作,另外还兼容PC端的交互体验,包括数据钻取、图表联动等。
f)提供可靠的安全保障,比如手势密码、设备硬件地址校验、VPN等。
g)支持消息推送至移动端APP、微信、钉钉。推送的消息可以设置定时频率、触发条件等,比如某个指标是否在规定范围内,如果超过了阀值,就推送到相关负责人手机APP或微信中进行提醒。
10)★定制展示报表
a)此次项目过程中,供应商应提供如下符合要求的定制报表:
序号 | 报表名称 | 展示内容 |
1 | 核酸检测学生看板 | 1、核酸检测总体情况(图表及文字); 2、各院系完成情况图表(动态展示); 3、各时段完成情况图表; 4、完成人员信息表; 5、未完成人员信息表; 6、院系与人员信息表关联显示。 |
2 | 核酸检测学生看板(移动端) | 1、核酸检测总体情况(图表及文字); 2、各院系完成情况图表(动态展示); 3、各时段完成情况图表; 4、完成人员; 5、未完成人员; 6、院系人员信息关联显示; |
3 | 核酸检测教职工看板 | 1、核酸检测总体情况(图表及文字); 2、各部门完成情况图表(动态展示); 3、完成人员信息表; 4、未完成人员信息表; 5、部门与人员信息表关联显示。 |
4 | 核酸检测教职工看板(移动端) | 1、核酸检测总体情况(图表及文字); 2、各部门完成情况图表(动态展示); 3、完成人员信息表; 4、未完成人员信息表; 5、部门与人员信息表关联显示。 |
5 | 核酸检测非在编人员看板 | 1、核酸检测总体情况(图表及文字); 2、各部门完成情况图表(动态展示); 3、完成人员信息表; 4、未完成人员信息表; 5、部门与人员信息表关联显示。 |
6 | 核酸检测非在编人员看板(移动端) | 1、核酸检测总体情况(图表及文字); 2、各部门完成情况图表(动态展示); 3、完成人员信息表; 4、未完成人员信息表; 5、部门与人员信息表关联显示。 |
7 | 校园人员分布示意图 | 1、以学校功能区域为划分进行人员分布展示; 2、页面中包含校园地图并划分相应的区域及楼宇; 3、展示地图时以不同颜色标注相应区域所对应的楼宇; 4、展示各功能区所包含楼宇及楼宇内当前人数信息; 5、楼宇与地图关联显示,点击相应的区域后发生颜色、闪烁等特效; 6、信息,展示各区域内当前人数信息,点击区域名,区域所包含楼宇区域发生颜色、闪烁等特效; |
8 | 校园人员网格化管理分布示意图 | 1、以学校规定的网格化管理条件为划分进行人员分布展示,由于网格化为动态管理,所以需要动态调整网格信息及所包含楼宇信息; 2、页面中包含校园地图并划分相应的楼宇及网格信息; 3、展示地图时以不同颜色标注相应网格及所对应的楼宇; 4、展示各网格当前人数信息; 5、网格与地图关联显示,点击相应的区域后发生颜色、闪烁等特效; 6、显示楼宇的人员流动排行信息; 7、显示及时的动态人员流动信息。 |
9 | 校门进出信息展示 | 1、展示各校门进出信息; 2、展示校内当前各类人员数量情况; |
10 | 当日核酸检测学生报表 | 根据年级、院系、班级、检测情况等查询当日相应的学生核酸检测数据,并提供打印、导出等功能; |
11 | 当日核酸检测教职工报表 | 根据工号(模糊查询)、姓名(模糊查询)、部门(模糊查询)、查询类型、人员类型,查询当日相应的教职工核酸检测数据,并提供打印、导出等功能; |
12 | 核酸检测检索报表 | 根据日期的起止范围、学工号(模糊查询)等查询核酸检测的历史信息 |
13 | 人员14日内活动轨迹报表 | 根据日期的起止范围、学工号(完全匹配)查询人员14日内相应的活动轨迹; |
14 | 人员14日内密接人员信息报表 | 根据日期的起止范围、学工号(完全匹配)查询人员14日内密接人员的活动轨迹,需自行整理密接人员的判定条件并整理数据集; |
15 | 密接人员轨迹分布示意图 | 根据日期的起止范围、学工号(完全匹配)查询人员14日内途经区域及相应的密接人员信息,需自行整理密接人员的判定条件并整理数据集。 |
16 | 流调信息汇总 | 以教职工和非在编人员作为分类,分别展示如下信息: 1、当日填报总人数; 2、居家隔离总人数; 3、集中隔离总人数; 4、异常提示总人数; 5、当日未填报总人数; 6、按部门汇总信息; 7、整体部门填写汇报图表。 |
b)上述报表制作过程中,要求根据提供的各种数据来源进行数据的整合、匹配、治理,并提供高效访问的相应数据机制,同时需要保障所获取数据的准确性。
11)数据集成
★要求与学校现有的平台和辅导员协作系统对接,能够对接API接口,实时获取辅导员协作系统全部扫码任务及扫码信息数据,以保障展示信息的及时准确性;并承担集成费用。
★“数据分析及展现系统”项目中所有设备的免费质保期:装机测试验收合格后1年。
(四)底层数据平台升级
42.底层数据平台升级
1)校园身份互联认证平台建设目标
a)业务目标
通过升级我校统一认证系统,实现以下目标:
1.1.实现对弱密码、僵尸账号有效控制。
1.2.实现对不安全环境自动检测,通过第三种验证方式进行确认。
1.3.实现重要系统自定义设置二次登录,支持多种登录方式。
1.4.建设相关机制,防范暴力破解。
1.5.实现日志全面记录,满足学校管理需要求。
1.6.实现账号全生命周期管控,管理更闭环。
1.7.实现账号细颗粒度管控,权限分配更加精准。
1.8.实现一人多身份自动合并,提升师生满意度。
1.9.实现用户自主激活冻结账号,提升师生满意度。
b)性能目标
性能需求 | 详细描述 |
正确性 | 能够按照预定的流程和功能,正确完成相应的工作要求。 |
健壮性 | 具有较高的容错能力和恢复能力,支持脱离底层数据库独立运行。 |
稳定性 | 系统要求7*24小时无间断稳定运行,系统可用性达到99.9%以上。 |
性能效率 | 要求满足性能要求,分别以3000、5000共2组并发用户执行登录测试,要求3000并发用户时,平均响应时间不多于2.0秒,事务成功率不低于99.9%;5000并发用户时,平均响应时间不多于2.5秒,事务成功率不低于99.9%。 |
可扩展性 | 容器化方式部署,支持快速横向扩展,通过实施作业平台自动完成系统扩展。 |
适应性 | 应兼容当前主流浏览器,包括谷歌、IE最新版本、360等。 |
c)安全目标
本次项目系统的建设要满足信息安全等保三级的要求,建设完成后要进行安全测试。
关于安全计算环境,提供专用的登录控制模块对登录用户进行身份标识和鉴别;提供用户身份标识唯一和鉴别信息复杂度检查功能,保证应用系统中不存在重复用户身份标识,身份鉴别信息不易被冒用;提供登录失败处理功能,可采取结束会话、限制非法登录次数和自动退出等措施;启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能,并根据安全策略配置相关参数。提供覆盖到每个用户的安全审计功能,对事件进行审计,保证无法删除、修改或覆盖审计记录。采用校验码技术保证通信过程中数据的完整性,当应用系统的通信双方中的一方在一段时间内未作任何响应,另一方应能够自动结束会话,能够对单个帐户的多重并发会话进行限制。
d)原有统一身份认证平台升级原则要求
1.1.协议更标准,更开放
升级之后对已有的协议进行版本更新,开放性更好,支持学校当前及未来更多应用对接的需求。
1.2.更安全
升级之后,通过整体部署的安全性、安全审计、密码策略和行为统计等多种手段保证平台高度安全。
同时进行容器化封装,仅对外暴露服务提供接口,更大程度上保证系统安全,容器化技术的引入使产品更好的支持集群、热备、负载均衡部署及弹性扩展。
对个人用户而言,提供恶意登录锁定、二次登录、动态码登录、密码异动提醒等功能,以增加帐号的安全性。
1.3.更好用
升级之后,界面设计友好、简洁,更符合高校用户的操作习惯,大大提高了平台的易用性。
集中的身份帐号管理,不仅提供了用户帐号的维护,还提供了便捷的基于Excel文件的批量操作功能,可实现工作效率的大幅提升。
面向用户提供更多的登录方式,可以自主完成激活等工作。
1.4.更稳定
升级之后,成熟的目录服务器技术,支持多主复制,可实现远程灾备的部署要求。对平台相关的设备和服务进行实时监控,保证系统安全稳定运行。
容器化技术的引入,可在分钟级别(依赖客户网络质量)实现环境重建及服务重建,极大提升用户身份认证服务可用率。
1.5.更健壮
升级之后,系统支持DBLESS特性,即在系统正常成功启动后,若关系型数据库停机,也不会影响系统基础认证功能的正常运行。
1.6.更适用
升级之后,系统关注学校用户多重身份属性的定义和存储,契合学校教职工多重身份、多重职务的现状,同时针对多重身份实现集中管理,以时间轴形式展示用户身份变更情况。
1.7.更易扩展
升级之后,预留认证协议扩展、认证行为扩展、密码加密方式、消息对接方式等的插件类接口和可操作性极高的API接口,为功能的横向及纵向扩展提供了可能。
1.8.技术更先进性
升级之后,使用了更多先进技术:
使用微服务技术对功能模块进行切分,使得各部分最大程度解耦,以最大程度降低单个模块出现问题时对整体的影响。学校后续可以基于模块进行升级,支持实现无感知升级。
使用容器化技术,大幅降低系统实施难度、提升系统在突发灾难情况后的重建速度,横向扩展更方便,更快。
e)校园身份互联认证平台安全性要求
容器化部署,可以快速进行横向扩展,一旦发现性能不够或某个节点故障,可以快速新建并启用其他节点。
出厂之前经过漏洞检查,消除高危漏洞,满足三级等保要求。
当前经过第三方验证测试,5000并发时响应时间在2.5s以内。在学校的实际效果可以基于学校的需要进行测试验证。
全面日志审计,包括认证记录、操作记录等都可以。
数据源异常检查,同步数据账号时可以检测出是否异常。
可以脱离底层关系型数据库运行。
插件化方式部署定开内容,不影响主版本升级,后续小版本可以无感知升级。
f)校园身份互联认证平台功能要求
1.1.电子身份管理
平台应支持对用户的密码规则进行配置,密码规则需包含密码分值策略和条件规则策略,支持管理人员自行调整相关规则内容。
需提供密码黑名单功能,需支持通过勾选的方式指定密码中不可包含的字符类型,至少包含:用户账号、用户邮箱、用户手机号、居民身份证号码以及自定义字符,其中自定义字符应可以支持手工新增和批量导入两种方式,批量导入时平台提供标准模板方便导入。投标方需在投标文件中提供真实系统截图。
在进行导入用户操作时,可实现拥有多账号的用户自动绑定,无需管理员手工干预,系统自动判定导入账号是否归属同一人,若为同一人不同阶段账号,则系统自动创建自然人,同时完成账号绑定。投标方需在投标文件中提供真实系统截图。
需提供对全校身份认证相关数据的管理功能,包括应用认证分析、使用用户分析、帐号变动该分析,具体要求如下:
应用认证分析,支持一段时间或者快捷查询今日、昨日、近7天、近30天、近90天的应用认证次数排名,以柱状图的方式由高到低排列展示排名前10的应用;提供应用认证次数列表,按照认证次数由高到低的顺序逐行展示认证应用。投标方需在投标文件中提供真实系统截图。
使用用户分析,支持一段时间,或者快捷查询今日、昨日、近7天、近30天、近90天的使用用户排名,以柱状图的方式由高到低排列展示排名前10的用户;提供使用用户列表,按照认证次数由高到低的顺序逐行展示用户使用用户的帐号。投标方需在投标文件中提供真实系统截图。
帐号变动分析,支持一段时间,或者快捷查询近7天、近30天、近90天的帐号变动情况,以柱状图的方式展示查询期间帐号变动情况,对于每日新增次数、修改次数、删除次数采用不同颜色的柱状体进行展示。投标方需在投标文件中提供真实系统截图。
1.2.统一认证要求
系统需支持在发放帐号密码时无密码自助激活方式。要求提供帐号激活服务支撑无密码自助激活方式,激活流程需包括信息校验、绑定手机、绑定邮箱、设置密码、激活完成五部分。投标方需在投标文件中提供真实系统截图。
系统需支持高校常用认证协议,可对接各类WEB应用、移动APP、企业微信、钉钉,满足师生访问校园各类系统的需求,提供认证凭证的不可逆安全存储机制,保证密码安全。提供认证过程的安全性保障,保证认证过程的凭证安全。需至少支持:
需提供身份认证基础服务,实现SSO单点登录功能。支持用户登录后在不同系统之间漫游而不需要再次输入密码。平台需能同时支持学校移动应用客户端的统一身份认证集成,需能支持短信动态验证码的验证方式。需提供密码变动短信通知功能。对安全级别要求较高的系统,需提供特殊系统二次登录设置功能。
为实现统一认证和单点登录提供接口和通道,可以支持跨平台和各种开发语言的应用系统接入平台,如目前学校各类应用系统所使用的ASP、.NET、JAVA、PHP、Python等多种开发语言;平台需使用CAS5.3或以上版本认证内核,支持的标准至少包括CAS 1.0、CAS2.0、CAS3.0、LDAP。同时还需提供一种为移动APP专用的对接协议。
系统需支持基于Nginx的反向代理集成方式,集成接入方式简单,接入系统可以直接从标准的Header中获取登录人员的相关信息,适用不同开发语言。
提供系统级缓存,允许平台调用,加快平台访问速度,同时提供DBLESS能力,在系统遭遇数据库停机时,依然可向用户提供基础认证及鉴权能力,避免因数据库停机造成身份认证不可用。
系统需支持帐号元数据管理,支持扩展字段满足学校人员信息管理要求。新增自定义字段信息需包括属性名称、LDAP属性名称、显示名称、属性值类型,属性描述,支持设置是否必填、是否显示;需支持管理员配置系统预置元数据的展示/隐藏属性。投标方需在投标文件中提供真实系统截图。
需支持内网IP子网掩码,方便校外登陆时使用;
需支持启/停用户人脸照片上传;
1.3.个人自助服务要求
要求系统在PC端、移动端提供个人自助服务功能。为满足留学生/外教使用需要,个人自助服务需支持中英双语切换。
需至少支持:
系统需为校内的最终用户提供面向个人身份的自助服务,用户可自行维护个人资料,设置个人帐号,保护登录密码、安全问题、登录别名、邮箱、手机号等。
系统需支持用户查询各类认证记录,包括当前登录记录、帐号认证记录、密码维护记录、应用访问记录等。
若用户常规的找回密码方式均不能用,还可以通过账号申诉的方式找回。需提交:用户姓名、学院/部门、证件类型、证件号码、申诉照片、联系方式,完成账号申诉。
需支持用户进行个人偏好设置,可以设定本帐号只能在一个浏览器上登录,只保留最新登录页面,其余将退出登录,需支持配置帐号异动提醒。
需支持账号申诉功能,当用户常规的找回密码方式均不能用时应可通过账号申诉的方式找回。需提交:用户姓名、学院/部门、证件类型、证件号码、申诉照片、联系方式,完成账号申诉。
1.4.账号安全管理
需支持帐号安全管理需求,系统应提供主动防御功能,对于常见的恶意登录或暴力破解,可自动冻结账号直至解冻。需提供异常会话管理、休眠账号管理、恶意登录管理、冻结帐号管理、异常应用管理等相关功能。需至少支持:
系统需支持按照用户会话数、IP数去判定某个会话是否为异常会话并触发帐号冻结机制,管理员可配置触发冻结的阈值以及冻结时长。
系统需支持根据同一天多次登录成功\登录失败判定某个帐号是否为恶意登录行为并触发帐号冻结机制,管理员可配置触发冻结的阈值以及冻结时长。
系统需支持管理冻结白名单,添加为白名单的帐号/IP地址不会因为触发冻结机制而被冻结。
系统需支持异常应用的管理功能,可配置异常应用判定规则。
为满足用户安全访问系统的需求,需提供二次认证、多因子登录的功能。需支持管理与配置二次认证/多因子认证方式及使用顺序,需支持管理员通过手动拖拽方式维护不同认证的顺序,系统可按照可用性及顺序智能选择当前最适合的认证方式。投标方需在投标文件中提供真实系统截图。
恶意登录管理:系统应支持帐号恶意登录的锁定功能,并可通过短信提醒用户,确保帐号安全。
系统需提供系统安全运行看板,管理员可按照不同时间段,查询系统登录信息,包括尝试登录次数、成功登录次数、失败登录次数、拦截恶意登录,并提供相关的趋势变化图。
系统需提供安全配置功能,管理员可配置密码策略、验证码策略、激活策略、安全问题策略、找回密码策略、人脸识别方式、完善资料策略。
g)校园身份互联认证平台性能要求
在建设过程中,针对部署在学校系统进行测试,性能要求如下:业务响应时间3s内优秀,5s左右良好,10s以上不合格;
CPU利用率不会持续在90%以上;
并发后内存释放,无内存泄露现象;
并发后数据库无锁表记录;
事务失败率不能超过5%。
若性能达不到此标准,进行调优测试,针对网络环境、服务器、存储资源,认证节点等不同维度进行优化调整,直到满足性能标准要求。
h)原有统一身份认证平台迁移与切换要求
1.1.要求有迁移工具部署
1.2.数据迁移
能够将当前IDS系统中的所有用户导出。
对导出的excel表中的数据进行数据清洗,包括补齐身份分类、证件类型、证件号码、校内机构等相关信息。
身份分类:该属性,我们梳理数据的时候,可以根据容器来对他进行分类。如,这个xls导出的是jzg的容器,那我们分类就可以取名为在职教师。
证件类型:该属性在源数据中是存在的,如果同步视图中没有可以添加进来。
证件号码:该属性在源数据中是存在的,如果同步视图中没有可以添加进来。
校内机构:该属性是新平台里面新的内容,数据清洗的时候,这块需要补充完整,如果通过人工梳理的话,工作量比较大,建议还是在旧版同步任务中添加这个字段,将部门数据同步过来再进行迁移工具数据导出。注意:多级部门用/分隔。如:创新创业与成果转化工作办公室/技术转移中心
密码:该属性是从旧认证ldap中导出的密文密码。该属性不需要做任何修改。
密码重置标志:该属性值的配置决定用户登录的密码是否需要修改。(1登录时需要修改密码,0不需要)
生命周期:该属性值代表用户的生命周期,取值有(0未入校,1在校,2离校)。
帐号状态:该属性值代表用户账号的状态情况,取值有(0未激活,1激活)。
其他属性,如果IDS7中没有对应的字段,请在元数据中进行添加。
1.3.密码同步
需要通过迁移工具,将账号及密码全部导入。然后我们可以通过修改密码修改的方式进行密码同步更新。
1.4.可集成说明
与学校原有的统一身份认证管理系统无缝对接,并承担全部集成费用,提供统一身份认证系统厂商兼容性承诺函并加盖公章。
★“底层数据平台升级”项目中所有设备的免费质保期:装机测试验收合格后1年。
注:1、此项目测温签到机为核心产品。
2、偏离表中投标参数不允许完全复制粘贴,否则视为无效投标。
3、本技术规格和技术规范提出的各项功能要求和技术指标是对本项目的最基本要求,并未对一切细节做出全部详细规定,也未充分引述有关标准和规范的条文,供应商所有与本项目有关的技术标准均应不低于报价时已颁布的国家和行业标准,或相应的国际标准的有关条文。使用最新的专利和保密专利需特别说明。
4、未响应“★”号条款的投标文件无效。招标文件的技术和商务条款中未标记“★”号的为非实质性要求,未响应非实质性要求的投标文件仍有效,但可能影响评分。
5、投标价格应为投标货物(包括备品备件、专用工具等)的出厂价格(包括已在中国国内的进口货物完税后的交货价)、购买货物和伴随服务需缴纳的所有税费、运输费、保险费、装卸费、安装及调试费、检验费、技术服务费和培训费等完成所需的一切费用。
6、本项目投标人投标时须考虑现场实际安装调试条件、市场价格变化等不可预见因素的影响,此类风险责任由投标人承担,一旦中标,相关费用将不予以调整。
二、其他要求
1、安装调试
提供工程师安装调试服务;提供详细项目实施文档。
2、技术服务及培训
送货到指定地点,现场对设备进行安装、调试及性能测试,提供现场技术培训,详细介绍使用、维护过程中注意事项并提供相应材料,使采购人能独立操作、维护、管理系统,确保系统正常安全运行。
3、售后服务
(1)保修期内发生与保修相关的一切费用由厂家承担;实行售后跟踪服务,保修期内定期回访;保修期内免费为使用方提供必要的现场技术支持和服务;保修期满后维修应只收成本费,终身维修。
(2)设备出现故障供方需在2小时内响应,并在48小时内完成保修任务。如因故不能尽快完成时应提前与用户协商并征得用户同意,否则用户有权追究厂家的违约责任。
(3)在产品质保期内须免费更换或维修有缺陷的产品、部件和材料,直到达到验收指标和性能要求。在产品质保期内维修达到三次(含)以上的,用户有权要求供方无条件换货或者退货,且退换货产生的费用由供方承担。换货的供货期不得超过一个月,且换货后重新计算质保期,自新货品供货安装调试且验收合格之日起计算。
3.本项目的特定资格要求:无。 注:项目评审开始前进行查询,经“信用中国”网站(www.creditchina.gov.cn)、“信用辽宁”网站(www.xyln.net)、“信用大连”网站(credit.dl.cn)、“中国政府采购网”网站(www.ccgp.gov.cn)查询,被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的不得参加本采购项目。
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的,请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定,及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息,由系统自动开通账号后,即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》(辽财采函〔2020〕198号)。