序号

货物名称

技术参数与功能

单位

数量

1

视频安全隔离设备

标准机架式机箱。配置双电源。稳定性运行时间(MTBF)不小于*****小时；传输延时≤15ms。

接口配置：内外网接口各配置不少于6个10/100M/1000M电口、4个1000M Base-FX光口、4个*****M Base-FX光口；

视频传输能力：视频传输能力（高清）≥1000路并发（高清：每路D4画质，4Mbps）；数据吞吐量≥4Gbps。

功能要求：

1、支持主流视频协议类型包括：GB*****,DB33,海康,大华,宇视,中天信,立元,信产,科达,互信互通,华为等；

2、能够直接识别各种主流的视频格式，仅允许合法的视频数据通过；

3、对视频接入对象进行合法性认证；

4、可以直接认证内网用户使用的数字证书；

5、支持视频管理平台间认证、控制信令认证；

6、支持GB*****标准C级平台互联；

7、支持实时加密视频点播、历史加密视频回放、历史加密视频下载及视频数据验签功能；

8、对用户行为进行记录，包括正常登录，非法登录，非法请求，退出等；

台

2

2

视频接入认证设备

标准机架式机箱，专用安全加固Linux操作系统。

视频接入认证设备网络接口：至少配置6个10/100/1000M电口, 2个SFP+插槽

性能：吞吐量≥4Gbps；

功能要求：

1、支持主流视频协议类型包括：GB*****,DB33,海康,大华,宇视,中天信,立元,信产,科达,互信互通,华为等；

2、能够直接识别各种主流的视频格式，仅允许合法的视频数据通过；

3、对视频接入对象进行合法性认证；

4、可以直接认证内网用户使用的数字证书；

5、对用户行为进行记录，包括正常登录，非法登录，非法请求，退出等；

台

2

3

视频用户认证设备

标准机架式机箱，专用安全加固Linux操作系统。

视频用户认证设备网络接口：至少配置6个10/100/1000M电口, 2个SFP+插槽

性能：吞吐量≥4Gbps；

功能要求：

1、支持主流视频协议类型包括：GB*****,DB33,海康,大华,宇视,中天信,立元,信产,科达,互信互通,华为等；

2、能够直接识别各种主流的视频格式，仅允许合法的视频数据通过；

3、对视频接入对象进行合法性认证；

4、可以直接认证内网用户使用的数字证书；

5、对用户行为进行记录，包括正常登录，非法登录，非法请求，退出等；

台

2

4

网闸

1、采用2+1架构和专用硬件隔离技术，属完全自主开发且不可从外部编程控制；

2、网口：单板标配10/100/1000Mbps（电口）×6，万兆SFP+（光纤口）×2；可扩展至最多12个电口， 16个为SFP+光纤网络接口；

3、具备Linux的高性能安全操作系统；

性能参数：

1、应用层数据传输率：≥6Gbps；

2、系统并发连接数：≥*****；

3、延时：<0.1ms；

4、无故障运行时间：≥*****小时；

功能参数：

1、支持HTTP/HTTPS协议数据的代理传输，提供脚本过滤、内容过滤、身份认证功能，提供QQ、MSN等及时通信软件控制；

2、FTP：支持FTP协议数据的代理传输，以及FTP命令、文件过滤；

3、邮件代理：支持基于POP3、SMTP协议的邮件代理；

4、具备数据同步功能，支持SQLServer、Oracle、Sybase、DB2、Mysql等的单、双向数据交换；无需修改数据库表结构，不涉及代码修改；可同时发送和接收多个数据库中多个表；

5、提供系统日志显示、读取功能，日志信息可配置、可管理，专用日志服务程序处理系统日志；

6、提供日志分级处理、审计、导入/导出、过滤等强化功能；

7、并提供文件型日志数据库记录系统日志；

8、可集中处理多台网闸设备的日志信息；

9、系统支持一键还原功能，在系统出现严重配置错误、系统损坏时可通过后台管理员操作将系统还原成初始状态；

10、支持提供抗攻击功能，能够正常配置启用产品的抗攻击功能；能够识别和防御SYN Flood、ICMP Flood等攻击且不影响正常业务，提供权威检测报告截图；

台

2

5

数据交换系统

1标准2U机架式，由信任端服务器及非信任端服务器组成，部署在安全隔离与信息交换系统前后。

2、网络接口10/100/1000Mbps（电口）×4，万兆SFP+（光纤口）×2；

3、应用吞吐量：大于等于4Gbps；

4、目录监控触发时间<0.5秒；

5、最大数据文件≥40G；任务调度粒度：秒级；

功能参数：

1、支持WEB方式管理配置，通过内网侧主机统一配置管理；

2、数据交换系统在内部可信任端配置管理，外网非可信端不存储任何配置信息，确保配置不被恶意篡改，配置信息不泄漏；

3、数据库同步：支持SQLServer、Oracle、Sybase、DB2、Mysql等的单、双向数据交换，无需修改数据库表结构，不涉及代码修改；可同时发送和接收多个数据库中多个表；支持多种增量方式；可分别定义增加、删除、修改的数据传输；根据指定字段值进行条件传输；支持大字段数据同步交换；支持异构数据库安全传输；

4、数据库支持多种同步方式：触发器方式，全表采集方式，同表双向的数据同步，主从表的数据同步，删除源数据方式、基于ORACLE 快照日志等同步方式；

5、支持断点重传功能，在出现断电或传输中断等情况下，能够保证系统恢复时，交换的数据能重传或续传且不出数据丢失现象；

6、数据交换系统支持任务级负载均衡，在多套并行数据交换系统之间自动分配任务负载，并在一套系统出现故障时自动进行切换调度；

7、数据交换系统提供高级任务调度功能，包括：任务带宽调度，任务执行周期/频率调度，任务优先级调度等，为重要业务应用的可靠执行提供技术手段支持；

台

2

6

集控探针

标准机架式机箱，专用安全加固Linux操作系统。网络接口：至少配置6个100/1000M Base-TX网络接口。

功能要求：

1、支持采集多种设备的运行状态信息；

2、支持对多种设备的流量信息采集；

3、支持SYSLOG协议；

4、支持SNMP v2/SNMP v3协议。

5、支持与集中监控与管理系统对接，进行统一管理。

台

1

7

可信边界网关

1、标准机架式设备：千兆网口≥4个，万兆网口≥2个；

2、性能：新建连接数：≥2000次/秒，并发连接数：≥*****，SSL事物处理速率：≥3000次/秒，整机网络处理能力：10Gbps。

3、支持应用保护：保护B/S应用和业务、保护HTTPS应用和业务、保护C/S应用和业务、保护数据库服务、保护视频流服务；

4、支持DNS代理：用户可自定义虚拟 DNS 服务同时向客户端下发解析策略；

5、支持多种用户接入认证方式：包含用户名口令、USBkey、用户名+口令+短信、文件数字证书+口令等认证方式。支持第三方接入认证，至少包含LDAP、AD、Radius、TACACS+等认证方式；

6、密码算法支持：支持RSA1024/RSA2048、AES256、SHA-1/SHA-2密码算法，支持国家密码管理局颁布的SM2、SM3、SM4密码算法；

7、支持制定接入设备的安全准入审核策略，检测设备安全达标情况，阻止不合规的终端接入；

8、为保证接入业务的连续性及可靠性，支持双机热备和负载均衡；

9、支持管理员和用户日志审计，并支持发送审计日志到第三方审计系统。

台

1

8

入侵检测系统

1、1U机型，含交流冗余电源，≥1*RJ45串口，≥1*RJ45管理口，≥2*USB接口，≥4*GE电口，≥1个接口扩展槽位

2、实际应用层处理能力≥2Gbps，每秒新建连接数不少于*****，并发连接数不少于200万

3、系统需提供入侵规则分类，帮助更便捷的制定检测策略。如勒索、挖矿、SQL注入、XSS注入、webshell、命令代码执行、内存破坏、类型混淆、反序列化、信息泄露、目录遍历、文件操作漏洞、注入攻击、重定向漏洞、CSRF、僵木蠕、拒绝服务、弱口令、欺骗劫持、扫描类攻击等。

4、系统攻击特征库数量至少为9000种以上。

5、入侵检测规则须支持按CVE、CNNVD、CWE关联、查询和筛选；

6、系统应提供服务器异常告警功能，可以手动添加或自学习服务器外联行为，并以此为基线检测服务器非法外联行为。

7、系统同时能提供CPU利用率、内存利用率、会话状态、流量状态、风扇/电源/电压状态、板卡状态等监控信息展示。

8、包含3年质保升级服务。

台

1

9

防火墙

1、设备最大网络层吞吐量≥ 15Gbps，每秒新建连接数≥ 14万，最大并发连接数≥500万；

2、1U机型,支持配置双电源,1*MGMT,16*GE,4*Combo,6*SFP,2*SFP+,2*扩展插槽,包含15个并发SSLVPN用户授权。

1.支持IPsec VPN智能选路，根据隧道质量调度流量。

2.支持策略冗余分析， 冲突策略分析以及命中率统计。

3.支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。

4.支持至少5000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理。

5.支持僵尸网络分析，攻击链推导及资产安全风险等级的可视化呈现。

6.包含3年质保升级服务。

台

5

10

国标流媒体业务一体机

标准2U机架式服务器硬件设备，配置不少于2个GE接口.具有双路冗余服务器专用电源,冗余风扇,配备导轨。详细功能性能参数如下：

1. 支持执法记录仪设备或下级国标流媒体业务一体机以GB/T *****-2016 协议与本设备对接级联，实现对执法记录仪设备的注册上级、实时定位、实时点流、协议扩展等功能应用；

2.视频参数：视频压缩标准支持H.264 / MPEG4 / H.265, 视频码流范围32Kbps - 4096Kbps，网络视频协议支持GB/T *****-2016；

3.音频参数：音频压缩标准支持G.711U、G.711A；

4.性能指标：支持接入设备数量2000路执法记录仪，支持100路并发拉流；

台

3

11

文件交换业务一体机

标准2U机架式服务器硬件设备，配置不少于2个GE接口.具有双路冗余服务器专用电源、冗余风扇,配备导轨。详细功能性能参数如下：

1. 支持各支队4G终端无线上传的视频文件通过APN专网、视频专网转存到公安网统一进行文件管理、业务管理、执法监督管理等；

2. ▲执法记录仪数据管理：系统应具有执法记录仪数据管理功能，包括有数据查询、视频点播、一键归档、修改存储期限、下载导出、通知上传等功能，并符合以下要求：

数据查询检索条件包括：管理部门、子部门、摄录人员、媒体类型、是否已关联、拍摄时间或导入时间等单一或组合的条件进行检索。

查询检索到的视频支持一键播放，支持1，4，9路视频同时播放。

(需提供原厂产品检测报告)

3. 业务监督：系统具备业务监督模块，该模块包括执法记录仪数据管理、档案管理、执法档案功能。

4. ▲档案管理：系统具备档案管理模块，包括创建档案、档案查询、查看档案、添加文件、删除档案等功能，并符合以下要求：

创建档案包括档案标题、档案备注等字段信息。

可查看档案信息，包括管理部门、归档人员、归档日期、档案标题、备注等信息。

可查看档案关联的视音频数据，视音频数据展示包括缩略图、管理部门、摄录人员、摄录时间、导入时间、媒体类型、视频时长、媒体大小、存储期限等，并支持对视音频文件进行点播。

(需提供原厂产品检测报告)

5.▲文书管理：系统具备文书关联视频考核模块，包括创建文书、编辑文书、删除文书、文书查询、查看文书、添加文件、删除文件、视频评分并可根据不同的用户权限设置档案查看权限等功能，并符合以下要求：

a）创建文书包括文书编号、文书类型、开书时间、文书描述字段信息。

b）可查看文书信息，包括管理部门、人员姓名、文书编号、开书时间、文书类型、关联状态、文书评分、评分描述等信息。

c）可查看文书关联的视音频数据，视音频数据展示包括缩略图、管理部门、摄录人员、摄录时间、关联时间、是否重点、下载、取消关联并支持对视音频文件进行点播。

d）可对文书进行评分，并录入评分描述。

6.▲视频质量考核：新增考核权限，可对所有数据（视频、音频、图片）进行随机抽查并给予评分。

a) 可查看数据（视频、音频、图片），包括管理部门、摄录人员、摄录时间、导入时间、数据类型、数据时长、数据大小、是否终端、是否归档、是否关联等。

b) 可对随机抽查的数据（视频、音频、图片）进行评分，并输入评分描述。

c) 随机抽查的数据进行视音频文件进行点播。

7.▲存储设备管理：系统具备存储设备管理功能，功能包括注册设备、信息编辑、存储分配、设备删除、设备信息查询等功能，并符合以下要求：

系统可根据管理部门查询存储设备信息；

存储设备信息包括管理部门、编号、名称、IP地址、上传地址、最近一次通信时间、安全秘钥、在线状态等信息。

(需提供原厂产品检测报告)

8. ▲采集工作站管理：系统具备执法数据采集工作站管理功能，功能包括设备注册、设备信息查询、信息编辑、设备远程升级、设备信息删除等操作，并符合以下要求：

系统可根据管理部门、设备厂商、设备状态等单一或组合的检索条件对升级记录信息进行检索；

采集工作站信息包括管理部门、设备名称、设备编号、品牌型号、升级状态、在线状态、软件版本、IP地址、总容量、剩余容量、维护人。

(需提供原厂产品检测报告)

9. 上传任务管理：系统具备上传任务管理功能，可查看文件上传任务清单信息，并符合以下要求：

查询条件包括文件状态、任务创建时间，其中文件状态包括未分配服务器、等待上传、上传中、上传完成、上传出错。

查询任务结果以表格形式进行展示，包括文件ID、任务创建时间、存储服务器、任务开始时间、任务结束时间、任务状态、上传方式、上传事件、状态说明。

10. 升级包管理：系统具备升级包管理功能，功能包括升级包信息查询、上传升级包、删除升级包等，并符合以下要求：

a) 系统可按版本号检索条件对升级包信息进行检索；

11. 升级记录管理: 系统具备升级记录管理功能，功能包括升级记录存储、升级记录查询，并符合以下要求：

可根据升级状态、采集工作站编号、升级日期等单一或组合的检索条件对升级记录信息进行检索；

升级记录信息包括采集工作站编号、采集工作站名称、版本号、历史版本号、新版本、升级包ID、通知升级时间、升级结束时间、升级状态、描述等。

台

8

12

数据库一体机

标准2U机架式服务器硬件设备，配置不少于2个GE接口.具有双路冗余服务器专用电源、冗余风扇,配备导轨。详细功能性能参数如下：

1. 存储引擎：支持行存储模型；

2. 存储能力：支持海量数据存储和管理,支持1TB以上，具有5000万行级数快速精确查询能力；

3. 审计功能：具备基于对象和用户的数据库审计功能；

台

2

13

音视频web管理一体机

标准2U机架式服务器硬件设备，配置不少于2个GE接口.具有双路冗余服务器专用电源、冗余风扇,配备导轨。详细功能性能参数如下：

1. 看板主页面: 系统应具有看板主页面，包括用户登录信息展示和统计数据图表展示功能，并符合以下要求：

a）看板主页面至少具备“指挥调度”，“管理监督”，“业务考核”，“数据统计”，“后台管理”模块入口。

b）统计数据图标展示功能统计的数据项包括视频数量、视频容量、执法记录仪数量、采集工作站数量、采集工作站总存储、采集工作站剩余存储等。

2. 指挥调度: 系统具备指挥调度模块，该模块包括设备查询检索、视频呼叫、推送信息、远程拍摄、地图定位、信息查看等功能，并符合以下要求：

a）设备查询检索支持以树状结构进行设备查找。设备树节点支持通过不同的图标颜色进行区分显示设备是否在线、并在设备树目录节点显示当前目录下设备总数和在线数量。

b）设备树支持通过关键字模糊匹配设备节点的内容进行查询筛选。

c）视频呼叫支持对单个设备或多个设备进行同时呼叫。

d）推送消息支持输入消息标题、消息内容、图片等信息。

在线设备支持在地图上进行实时定位展示，并可通过地图的设备进行设备状态信息查看，设备状态信息包括：部门、人员、设备编号、设备定位等功能。

3. ▲轨迹查询: 系统具备轨迹查询功能模块，包括轨迹的查询、轨迹回放等功能，并符合以下要求：

a）查询检索条件包括：管理部门、执勤人员、开始时间、结束时间等；

b）轨迹回放支持按1,2,4倍速进行回放。

(需提供原厂产品检测报告)

4. ▲告警查询: 系统具备告警查询模块，实现告警信息的查询检索，并符合以下要求：

a）告警查询支持按管理部门、告警日期、出警人员、报警类型进行查询检索。

b）查询检索的结果以表格形式进行展示，展示字段包括管理部门、警员名称、告警类型、告警时间、设备ID。

(需提供原厂产品检测报告)

5. ▲组织架构管理：系统具备组织架构管理模块，该模块包括新增部门信息、编辑部门信息、删除部门信息、查询部门信息、批量导入部门信息、新增用户信息、编辑用户信息、删除用户信息、查询用户信息、批量导入用户信息、用户权限控制等功能，并符合以下要求：

系统可通过部门名称或部门编号筛选部门信息，部门信息包括部门编号、部门名称、上级部门等；

系统可通过警员编号、角色等一种或多种条件筛选用户信息，用户信息包括警员编号、警员名称、所属部门、职位、性别、角色等信息。

(需提供原厂产品检测报告)

6. 角色管理: 系统具备角色管理模块，该模块可赋予角色相关的权限。

7. ▲审计日志: 系统具备审计日志模块，该模块包括日志存储、日志查询等功能，并符合以下要求：

a）系统可根据操作部门、操作用户、日志类型、开始时间和结束时间等一种或组合的检索条件对日志信息进行筛选；

b）日志信息包含日志类型、日志时间、操作部门、操作用户、日志描述等。

(需提供原厂产品检测报告)

台

1

14

三层交换机

1、前面板业务端口数量：16个1/10G SFP Plus端口；

2、交换容量：2.56Tbps/23.04Tbps；

3、包转发率：240Mpps；

4、链路聚合：支持10GE端口聚合，支持静态聚合、动态聚合；

5、路由协议：支持IPv4、IPv6静态路由，RIP等三层动态路由协议，支持等价路由、VRRP、OSPFv1/v2、OSPF v3、BGP、ISIS等增强三层路由协议；

6、横向虚拟化：支持IRF2智能弹性架构，支持基于LACP、BFD、ARP的MAD堆叠分裂检测机制

7、二层环网协议：支持STP/RSTP/MSTP协议，支持ERPS以太环保护协议（G.8032）；

8、安全特性：支持用户分级管理和口令保护，支持集中MAC认证；

9、管理和维护：支持Telnet远程配置，支持系统日志，支持分级告警，支持电源的告警功能，支持风扇、温度告警。

台

3

15

交警总队配套安装、对接

部署安装4G执法记录仪视音频调度管理软件公安大数据，开发与队伍管理系统对接。并根据用户要求对业务考核、数据统计、公安业务系统对接集成功能进行定制开发。主要涉及功能包括：

1. 指挥调度：系统具备对全省的基层配备执法记录仪人员进行指挥调度能力，能查看4G执法记录仪实时视音频，实时定位，全省警力分布情况可在地图上展现，可实时查看各级机关及基层单位执法记录仪配备数量、在线数量。

2. 数据统计：系统具备数据统计模块，包括设备统计、布控统计、告警查询、文档统计功能，并符合以下要求：

a) 设备统计支持按管理部门进行统计，统计数据以表格形式进行展示，表格展示字段包括：所属部门、人员数量、设备数量、配备率统计等。

b) 布控统计支持人脸布控统计和车辆布控统计，人脸布控统计数据以表格形式进行展示，表格展示字段包括：姓名、性别、户籍、身份证、上报人员、比对时间、相似度、人员类型、图片。车辆布控统计数据以表格形式进行展示，表格展示字段包括：车辆号码、上报人员、上报时间、车辆型号、违法信息、图片。

3. 业务考核：系统具备业务考核模块，包括上传情况、文书关联、视频质量，并符合以下要求：

a) 上传情况支持按管理部门进行统计，统计数据以表格形式进行展示，表格展示字段包括：所属部门、人员姓名、在线总时长、视频数、视频总时长、音频数、音频总时长、图片数、重点文件占比、容量占用等。

b) 文书关联可对文书进行相关的视频关联，文书关联情况以表格形式进行展现，表格展示字段包括：所属部门、人员姓名、文书编号、开书时间、文书类型、关联状态、文书评分、评分描述。

c) 视频质量可对已有的视频进行随机抽查、可对视频文件进行预览、文件媒体信息查看、文件状态查看、并对文件进行评分。

项

1

16

交警支队配套安装、对接

部署安装4G执法记录仪音视频业务管理软件、4G执法记录仪流媒体管理软件。

定制开发与对接内容

（1）开发与总队平台对接：将4G执法记录仪实时视频以及录制的文件推送至总队平台，实现在总队平台对各支队4G执法记录仪的统一实时指挥调度以及视音频文件的统一管理。

（2）开发对接六合一：与六合一平台进行对接，自动采集简易程序、强制措施、事故、非现场执法四类数据，实现视音频文件与业务数据的自动关联。

（3）开发对接队伍管理系统：在队伍管理信息系统中实现执勤执法记录仪设备登记、执法案件视频信息关联比对、执勤执法数据査询、执勤执法记录仪视频抽査等功能。

项

1