自定义 : 1、显示屏：≧3.97英寸触摸显示屏，屏幕分辨率≧800*480；2、采用≧200万双目摄像头，有照片视频防假功能；3、支持人脸采集、指纹采集、卡片录入（ID/IC/普通CPU/国密CPU卡/二三代身份证序列号）；4、支持有线网络、无线WiFi、USB口通信；5、支持在线采集，通过网络协议或USB口对接到平台，平台进行在线采集，采集信息实时上传；6、工作电压：DC12V/1.5A (自带电源适配器）；7、尺寸：122mm*125mm*138mm8、★设备支持以下采集方式：用户卡号、指纹、人脸； 支持普通CPU卡、国密CPU卡发卡授权；支持指纹采集及查重功能；支持人脸防假体攻击功能检查，对电子照片、视频人脸不能进行人脸认证登录；（公安部检验报告证明）;

自定义 : 国密人脸门禁一体机l 国密加密：内置国密SE密码模块，支持SM1、SM4加密方式加密处理；l 屏幕参数： LCD触摸操作方式，7英寸触摸显示屏，屏幕比例9:16，屏幕分辨率600*1024；l 摄像头参数：采用宽动态200WFOV双目摄像头；l 认证方式：支持人脸、刷卡（国密CPU卡）、密码认证方式l 人脸验证：采用深度学习算法，支持单人或多人识别（最多5人同时认证）功能；支持照片、视频防假；1:N人脸验证速度≤0.2s，人脸验证准确率≥99%；l 存储容量：本地支持1万人脸库、5万张卡，15万条事件记录；l 可视对讲：支持和云眸/云帆、4200客户端、室内机、管理机进行可视对讲；支持配置一键呼叫室内机或管理机；支持副门口机或围墙机模式；l 视频预览：支持管理中心远程视频预览，支持接入NVR设备，实现视频监控录像，编码格式H.264；l 认证结果显示可配：支持认证成功界面的“照片”、“姓名”、“工号”信息可配置是否显示；l 认证结果语音自定义：集成文字转语音（TTS）和语音合成技术，认证成功和认证失败的语音可以分别配置4个时间段进行自定义播报，同时认证成功的语音可叠加播报姓名；l 外接读卡器：支持通过RS485外接1个国密读卡器l 门禁计划模板：支持255组计划模板管理，128个周计划，1024个假日计划；支持常开、常闭时段管理；l 组合认证：刷卡+密码、刷卡+刷脸、刷脸+密码等组合认证方式；l 多重认证：支持多个人员认证（刷脸、刷卡等）通过后才开门；l 报警功能：设备支持防拆报警、门被外力开起报警、胁迫卡和胁迫密码报警等；l 事件上传：在线状态下将设备认证结果及联动抓拍照片实时上传给平台，支持断网续传功能，设备离线状态下产生事件在与平台连接后会重新上传;类型： 对角视场角=108°；水平视场角=88°；垂直视场角=44° 有线网络：10/100/1000Mbps自适应 网口：1个门锁输出：1个开门按钮：1个门磁输入：1个IO输入：2个IO输出：1个RS-485：1个USB：1个电源接口：1个防拆：支持 用户容量：*****人脸容量：*****卡片容量：*****事件容量：1*****密码容量：***** 读卡类型：国密卡通信频率：13.56 MHz 补光灯：红外补光功耗：24W电源：DC12V/2A工作温度：-30℃~60℃防护等级：IP65工作湿度：0~90%按键类型：触摸按键防暴等级：IK04重量：净重：0.56kg毛重：0.88kg外观尺寸：209mm×110mm×24mm安装方式：壁挂安装;通道安装;桌面安装;立式安装 ★设备支持GM/T 0028《密码模块安全技术要求》安全二级，并支持在商用密码检测中心官网查询证书有效性。★产品具有符合ISO/IEC *****：2019要求的隐私信息管理体系认证，提供证明文件。★支持本地非明文存储比对结果、身份信息及抓拍人脸照片；支持实时非明文上传比对结果、身份信息及抓拍人脸照片等至管理中心；支持断网续传离线记录非明文数据功能；支持对 USB 导出数据（事件记录及人脸等）应采用非明文方案；支持抓拍图片本地存储功能开启/关闭；支持抓拍图片上传管理平台软件功能开启/关闭；支持设备本地比对结果用户信息脱敏显示功能开启/关闭，即隐藏姓名和工号信息；用户数据及比对记录采用非明文方式导出（提供佐证材料）。★前面板防破坏能力应满足 IK07 的要求；结构后壳防破坏能力应满足 IK10 的要求；防水等级应大于IP65；应支持选择嵌入式、壁挂、桌面、立式、人员通道安装（提供佐证材料）；电源适配器12V10A;

自定义 : 2U 3000双路标准机架式服务器CPU：配置2颗≥ C86架构海光（HYGON） 3350处理器，单处理器物理核心数≥8核，主频≥3.0 GHz，末级缓存容量≥16 MB，线程数≥16线程，热设计功耗≥90 W，支持内存的最高速率≥3200 MHz，通道数≥2，位宽≥64；内存：配置64G DDR4，8根内存插槽 硬盘：2块480G SATA SSD硬盘，最大可选支持6颗2.5寸前置热插拔 SATA/SAS 硬盘，支持2颗3.5寸（兼容2.5寸）内置 SATA 硬盘，支持1个 M.2硬盘 阵列卡：配置SAS_HBA卡（支持RAID 0/1/10）PCIE扩展：最大支持4个标准PCIE插槽 网口：标配板载2个千兆电口，可选配置2个万兆网口，支持选配10GbE SFP+等多种网络接口 其他接口：标配1个IPMI RJ-45管理接口，位于机箱后部；7个USB 3.0接口，6个位于机箱前部，1个位于机箱内部；1个VGA接口位于机箱前部； 电源：配置550W（1+1）高效CRPS冗余白金电源 支持统信、麒麟(操作系统：麒麟V10、欧拉、统信系统)，包含操作系统1套。 a.平台基础包：1、提供门户首页内容自定义能力，支持自定义快捷入口、自定义菜单内容、自定义页面元素设置；支持门户展示元素自定义，包括页面logo图标、修改网站标题、设置并添加网站外部链接；2、提供统一的认证、鉴权管理、应用管理、菜单管理、用户管理、角色管理、组织管理、资源管理等能力；3、提供用户权限管理能力，包括菜单权限、组织权限、区域权限、资源权限、功能控制权限；4、提供组织、区域、设备、人员、卡片、车辆等资源统一管理；5、提供用户安全管理，支持账户绑定用户mac地址及IP地址能力，提供账户安全设置，支持账户密码有效期设置，支持登录类型（Web端、PC客户端、移动端）和认证方式（密码、PKI）的配置；6、提供NTP校时服务能力，支持对设备和服务器统一校时;7、提供数据、服务等统一开放能力；8、提供系统运行状态监测能力，包括运行服务监控、运行服务统计、运行数据报告和运行服务解析概览。9、★支持敏感数据采用RSA非对称加密2048位加密传输（需提供公安部检验报告复印件并加盖公章）10、★支持系统部署在欧拉操作系统、银河麒麟操作系统环境中（需提供公安部检验报告复印件并加盖公章）11、支持管理最大组织数2000个，组织层级最大10级；12、支持管理最大区域数2000个，区域层级最大10级。13、支持管理最大人员数量5万；14、支持管理最大卡片数量5万；15、支持管理最大车辆数量3万；16、支持最大的在线用户数1000个，并发登录用户数50个。17、支持最大事件并发处理500条/秒（不带图片）；18、支持联动上墙并发1次/秒；19、支持最大每秒联动100个不同的视频点位进行抓图；20、支持最大每秒联动100个不同的视频点位进行录像；21、支持联动并发发邮件2封/秒；22、支持短信联动（云信留客短信网关：1-2秒/条；短信猫：70字符以下，10秒/条；70字符以上分条发送，20秒/条；）23、支持最大事件存储7200万条；24、支持管理资源上图数量2万个。 b.门禁管理：通过接入多种门禁设备，利用卡片、人脸、指纹介质，实现人员身份辨别、出入管控等智能应用，主要提供门禁权限管理、事件管理、门禁状态查看、门禁远程控制、人员出入记录实时展示、远程呼叫对讲等应用。一、提供门禁权限管理应用1、支持按组织、人员、人员分组、门禁点维度配置权限；2、支持设置权限有效期、计划模板、假日计划；3、支持按人员特征属性生成人员分组，如证件类型、岗位等级、职称等；4、支持权限增量下发、初始化下发；5、支持按时段配置门的常开常闭状态；6、支持认证方式设置，可按不同时段设置不同的认证方式，如刷卡+人脸、刷卡+指纹；7、支持首卡常开，刷首卡可使门保持常开至常开时间段结束，若此期间再次刷首卡，门恢复正常状态；8、支持特殊卡设置，包括残疾人卡（可延长开门时间）、黑名单卡（无法开门）、胁迫卡（正常开门并上报胁迫报警）、超级卡（不受限于门常闭、刷卡+密码认证需要密码确认的规则，刷卡直接开门）；9、针对刷卡开门方式，即使卡片权限未同步到设备，也可通过中心平台完成权限认证开门。10、支持调整已超出或即将超出设备容量的人员生物信息；11、支持按门禁点、人员、组织、区域等多维度，综合查询权限配置、下发状态等信息；二、提供门禁事件管理应用1、支持配置平台接收到事件类型；2、支持配置事件保存时长；3、支持查询人员出入事件和设备事件；三、提供门禁状态查看及远程控制应用1、支持查看门禁状态，包括开关状态、在离线状态；2、支持对门禁点反控，包括对门进行开、关、常开、常闭的反控操作；3、支持远程呼叫应用，门禁一体机呼叫中心发起开门请求，cs客户端弹窗显示一体机视频，中心可选择接听、拒绝、开门；四、提供人员出入记录实时展示应用1、支持人员进出事件实时展示，包括人员基础信息、抓拍图片、进出时间、设备名称等，可全屏展示技术规格1、支持最大门禁点数量2万个；2、门禁权限下发的性能（单个门禁点）：卡片：15-35张/秒；人脸：1-2张/秒；人脸模型：100张/秒；（依赖中心建模服务器）；3、权限并发下载路数：单台服务器50路，最大可扩展至1000路；4、门禁事件处理（单台服务器）：带图片：100条/秒；不带图片：1000条/秒；事件最大存储数量：5000万条。★支持访客条码（登记之后打印出来的访客单）、二维码、身份证、IC卡、人脸等多种介质授权通行门禁、可视对讲、梯控、停车场；支持访客身份证人证合一验证；（需提供公安部检验报告复印件并加盖公章） 7、★支持访客足迹查看，包含门禁人员出入事件、可视对讲出入事件、人脸监控记录、梯控事件、停车场出入事件；（需提供公安部检验报告复印件并加盖公章） c.考勤管理：主要包括考勤点管理、考勤规则管理、出勤调整管理、以及考勤信息的查询统计应用。一、提供考勤点统一管理应用1、支持设置门禁点作为考勤点，进行统一管理；2、支持抓拍机点位、停车场出入口作为考勤点进行人脸智能考勤、车辆进出智能考勤；3、支持设置某一地点作为移动端考勤点，结合移动端APP获取人员实时定位实现移动考勤；二、提供排班管理应用1、支持班组管理，为相同考勤规则的人员或组织设置考勤班组；2、支持班次管理，包括普通班（适用于有固定上下班时间点的排班，例如朝九晚五、三班倒的考勤形式）、工时班（适用于没有固定上下班时间点的排班，例如按工时统计考勤结果，每天只需要上够多少小时即算正常出勤）、签到班（适用于每天工作地点变化较大的场景，例如销售外出考勤、巡检站点考勤）；3、支持自定义扩展考勤班次；4、支持假日管理，节假日期间不考勤；5、支持普通排班，在指定日期内设置单个班组和班次的排班，也可设置假日；6、支持高级模式排班，在指定日期内对一个班组按多个班次轮流排班，可设置排班间隔天数和假日；7、支持考勤结果实时计算或定时计算；三、提供出勤调整管理应用1、支持按请假、调休、加班、补卡、调班的类型进行出勤调整；2、支持调整原因自定义扩展；3、支持出勤调整单导出；五、考勤信息查询及统计应用1、支持考勤结果按不同班次进行查询及导出；2、支持考勤打卡记录查询及导出；3、支持考勤异常结果查询及导出；4、支持个人出勤统计结果查询及导出；5、支持个人月出勤统计结果查询及导出；6、支持组织月出勤统计结果查询及导出；7、支持针对异常考勤结果进行重新计算。技术规格1、支持管理最大考勤班组数量1000个；2、支持考勤结果记录最大存储数量1000万条。3、★支持设置门禁点、抓拍机点位作为考勤点，获取对应的门禁事件、人脸比对结果作为考勤记录进行考勤计算（需提供公安部检验报告复印件并加盖公章） 4、★支持移动端自助查看个人考勤数据，以日历形式展示包括正常、迟到、旷工、请假、出差在内的考勤数据，可快捷切换日期进行查询（需提供公安部检验报告复印件并加盖公章） 5、★支持自定义配置移动端出勤调整申请的审批流程及多级审批（需提供公安部检验报告复印件并加盖公章） 6、★支持考勤管理及考勤数据分析、报表展示（需提供公安部检验报告复印件并加盖公章） d.梯控管理：通过接入梯控设备，实现人员身份辨别、楼层管控等智能应用；主要提供权限配置管理和事件管理应用。一、提供梯控权限管理应用1、支持按组织、人员维度配置梯控权限；2、支持梯控权限的增量下发和初始化下发；3、支持按周计划设置楼层常开常闭工作状态；4、支持按楼层、人员、组织、区域等多维度，综合查询权限配置、下发状态等信息；二、提供事件管理应用1、支持配置平台接收到事件类型；2、支持配置事件保存时长；3、支持查询人员出入事件和设备事件。;

自定义 : 2U 3000双路标准机架式服务器CPU：配置2颗≥ C86架构海光（HYGON） 3350处理器，单处理器物理核心数≥8核，主频≥3.0 GHz，末级缓存容量≥16 MB，线程数≥16线程，热设计功耗≥90 W，支持内存的最高速率≥3200 MHz，通道数≥2，位宽≥64；内存：配置64G DDR4，8根内存插槽 硬盘：2块480G SATA SSD硬盘，最大可选支持6颗2.5寸前置热插拔 SATA/SAS 硬盘，支持2颗3.5寸（兼容2.5寸）内置 SATA 硬盘，支持1个 M.2硬盘 阵列卡：配置SAS_HBA卡（支持RAID 0/1/10）PCIE扩展：最大支持4个标准PCIE插槽 网口：标配板载2个千兆电口，可选配置2个万兆网口，支持选配10GbE SFP+等多种网络接口 其他接口：标配1个IPMI RJ-45管理接口，位于机箱后部；7个USB 3.0接口，6个位于机箱前部，1个位于机箱内部；1个VGA接口位于机箱前部； 电源：配置550W（1+1）高效CRPS冗余白金电源 操作系统：麒麟V10 国产操作系统部署及适配：安全性：麒麟操作系统通过多方面有效保障系统的安全性，包括增强的身份认证、细粒度的自主访问控制、多策略融合的强制访问控制、主动标记的执行控制机制、管理员分权机制、多级安全机制、完整性保护机制、可信启动、可信度量、可信软件栈、安全管控软件、安全管理软件、安全控制中心、安全加固软件、安全审计、网络安全、数据加密、数据备份、客体重用、沙箱保护机制和国密算法支持等安全机制，提供全新升级的安全中心、文件保护箱和日志查看器等安全套件，可有效防止病毒、木马入侵，加强了数据的安全性保提高了系统运行环境的安全性以及保证了违规操作的不可抵赖性。身份认证：身份认证是银河麒麟操作系统的主要安全机制之一，身份认证必须准确鉴别用户的身份，以便为访问控制和安全审计打下坚实的基础。银河麒麟操作系统提供用户UID 唯一性保护功能，确保系统遗留用户的文件的安全隔离；提供用户密码强度的检查方案、多种密码算法支持，为系统账户安全提供安全保障。 国密算法支持：银河麒麟操作系统的国密算法模块包括内核算法模块、OpenSSL 模块、PAM 模块和Kysec模块。银河麒麟操作系统内核算法模块实现了一套通用的密码算法框架，对算法进行统一管理，并提供算法接口供其他模块使用，支持SM2、SM3 和SM4 算法；OpenSSL 模块是软件包，支持SM2 密钥对生成、SM2 加解密、SM2 签名验签、SM2 密钥交换、SM3 和SM4 算法；PAM 模块向系统提供认证服务，支持SM3 算法，对用户口令进行摘要计算，并以摘要值的形式完成用户口令的存储和校验；Kysec 模块主要实现应用来安装控制、应用执行控制、内核模块保护、文件保护、分区加密、文件系统加密和安全通信等安全功能，支持SM3 算法，对全盘文件进行摘要计算，以摘要值的形式完成文件特征存储及文件完整性的校验。 国产化中间件部署及适配：服务：包含1年标准服务：远程、电话、邮件，等非现场技术服务。JavaEE新规范特性：应用服务器TongWeb v7支持JavaEE 7和JavaEE 8规范Web容器：应用服务器TongWeb的Web容器支持JSP和Servlet，支持JSP标签和JSTL。EJB容器：支持EJB3.2和依赖注入，简化了应用的开发。应用服务器TongWeb v7的EJB容器采用EJB对象池和对象缓存技术，优化了EJB调用的性能，支持方便地将EJB打包成Web服务，并可以像任何其它服务一样被调用。持久服务：JPA（Java Persistence API）是一个用于创建、删除和查询轻型Java对象的 API，也是Java EE 7平台标准的ORM规范。事务服务：应用服务器TongWeb在其事务容器服务中支持最新的Java事务服务API（JTA1.2）JavaEE连接器：应用服务器TongWeb支持在其Java EE CA容器中运行第三方的适配器，以将Java EE应用连接到任何应用系统或者资源。负载均衡：应用服务器TongWeb支持集群和负载均衡。集群的负载均衡器通常有两种类型，一种是硬件负载均衡，另一种是软件负载均衡（例如：东方通TongHttpServer或开源Nginx、Apache等）。TongWeb服务器支持上述两种负载均衡器。JDBC数据源：应用服务器TongWeb的数据库连接池可以自动检查和关闭应用遗忘的资源，使连接池更加健壮安全服务：支持JAAS方式的认证和授权；支持JACC架构，提供完整的授权解决方案；支持传输层安全；支持三员分立；安全审计&日志审计；支持界面登录提供验证码，超过次数锁定账号；支持国密算法；防SDos攻击等智能集群：包含智能路由、弹性伸缩；邮件服务：。JavaMail提供给了开发者处理电子邮件相关的编程接口，可以方便地执行一些常用的邮件传输。TongWeb v7 已经集成了JavaMail相关功能，无需再单独引用JavaMail相关的依赖支持，只需要引用TongWeb的包即可调用javamail相关的接口服务。对开源框架具有广泛的兼容性：TongWeb应用服务器对于流行的开发框架的都能支持，例如：Struts2，Spring，Hibernate。很多使用大量开源框架的应用，在应用服务器上运行的非常好，不需要修改任何应用的代码。 安全管理：TongWeb 提供JAAS、SSL、安全管理器（Security Manager)等关键安全功能，并提供过滤访问IP、预防Slow HTTP DoS 攻击、禁用不安全HTTP方法、防止网页嵌套等安全设置 国产化数据库部署及适配：数据库管理系统纵深防御，确保安全:具有国内通过商用密码二级认证的数据。作为国内安全等级最高（同时通过公安部安全四级与EAL4+、中国国家信息安全产品认证、网络关键设备和网络安全专用产品证书）的数据库系统，在保障用户数据安全方面，人大金仓（KingbaseES ） V8.0提供了丰富的安全策略、同时还进行了多项安全性增强改进高度容错，稳定可靠:针对企业级关键业务应用的可持续服务需求，KingbaseES提供可在电力、金融、电信等核心业务系统中久经考验的容错功能体系，通过如数据备份、恢复、同步复制、多数据副本等高可用技术，确保数据库7*24小时不间断服务，实现99.999%的系统可用性应用迁移，无损高效:针对从异构数据库将应用迁移到KingbaseES的场景，KingbaseES一方面通过迁移评估工具实现异构数据库兼容性评估、迁移转换，降低数据库的迁移成本和周期，另一方面通过智能便捷的数据迁移工具，实现无损、快速数据迁移；另外，KingbaseES 还提供高度符合标准（如SQL、ODBC、JDBC等）、并兼容主流数据库（如Oracle、SQL Server、MySQL等）语法的服务器端、客户端应用开发接口，可最大限度地降低迁移成本。不但如此，KingbaseES 迁移工具能够自动选择迁移失败的对象，实现再次迁移。人性设计，简单易用:KingbaseES 版本提供了全新设计的集成开发环境（IDE）和集成管理平台，能有效降低数据库开发人员和管理人员的使用成本，提高开发和管理效率。性能强劲，扩展性强:针对企业业务增长带来的数据库并发处理压力，该版本提供了包括并行计算、索引覆盖等技术在内的多种性能优化手段，此外提供了基于读写分离的负载均衡技术，让企业能从容应对高负载大并发的业务。人大金仓数据库支持硬件类型：可运行在国内外主流软硬件平台上，支持x86架构的PC Server。并支持鲲鹏、飞腾、龙芯、申威、兆芯、海光等国产CPU。并行：支持多种场景下的并行处理。包括：并行数据加载、表扫描并行处理、表连接并行处理、聚集的并行处理、存储过程的并行执行、逻辑备份/恢复的并行处理、物理备份/恢复的并行处理。数据处理能力：数据库容量最大支持PB级以上 国密应用定制对接管理 1、定制国密应用对接管理：接入国密门禁设备，实现设备和平台双向认证和权限下发、事件接收加密通讯，支持对设备、读卡器、用户卡、配置卡的密钥更新。2、★支持门禁权限自动下发更新数据到设备；可配置固定时间、固定次数自动下发异动的门禁权限，包含卡、人脸、指纹；（需提供公安部检验报告复印件并加盖公章） 3、★支持人员的卡权限在平台进行权限认证，当卡权限还未下发到设备时，平台可以根据刷卡事件进行人员权限判断并进行反控开门（需提供公安部检验报告复印件并加盖公章）4、★支持设置门禁权限为长期有效，权限时间可精确到秒；可对门禁权限进行手动冻结、解冻；支持开启自动清理一定时间范围内未使用的门禁权限功能；（需提供公安部检验报告复印件并加盖公章） 5、★支持人脸建模的批量下发，支持全量下发和增量下发；（需提供公安部检验报告复印件并加盖公章）6、★支持查看和导出人员通道专属事件，包括尾随通行、反向闯入、外力冲撞、翻越、通行超时事件。（需提供公安部检验报告复印件并加盖公章） 7、★多重认证的方式支持前端设备认证+超级权限认证开门，认证分组内的成员按照设定的认证顺序在设备上完成认证后，再通过刷超级卡或输入超级密码认证后开门；（需提供公安部检验报告复印件并加盖公章） 8、★支持单机反潜回（单个控制器下门的反潜回）和跨主机反潜回（多个控制器下门的反潜回）。（需提供公安部检验报告复印件并加盖公章） 9、★支持访客条码（登记之后打印出来的访客单）、二维码、身份证、IC卡、人脸等多种介质授权通行门禁、可视对讲、梯控、停车场；支持访客身份证人证合一验证；（需提供公安部检验报告复印件并加盖公章）;