货物/通用设备/计算机设备及软件/计算机网络设备/其他网络设备

序号

设备及软件名称

主要性能指标

数量

单位

说明

(一)

屏幕显示系统

▲1

审查数据显示设备

光学参数
1、光源：激光
2、芯片：MSD6A848高端机芯
3、色域：110%NTSC
4、显示尺寸 ：80英寸-150英寸
5、投射比 ：0.21:1
6、显示分辨率：3840*2160(4K)
7、对比度：2000:1
电气参数
1、额定功耗 ：240W
2、音响功率 ：20W
3、噪音 ：32dB
系统参数
1、操作系统：Android8.0
2、CPU/GPU： CPU CORTEX73/2核；CORTEX53/2核(1.7GHZ)；
3、内置储存：3GB+64GB
画质参数
1、运动补偿： MEMC
2、图片格式（USB支持）：JPG/PNG/BMP等
3、显示比例 ：16:9
接口配置
1、输入：VGA输入×1；VGA音频输入×1；USB2.0×2；网络端囗×1；HDMI输入×2；
2、输出：数字音频输出×1；音频输出×1；

1

台

2

抗光屏幕

1、100英寸屏幕

1

台

3

吊装支架

1.5米可伸缩固定吊架，承重≥20KG。

1

套

（二）

审查信号处理系统

1

审查数字信号切换主机

1、全数字化切换，高清无压缩；
2、最大支持8路信号输入和8路信号输出；
3、支持正向高速通道和内嵌控制信号分离切换模式；
4、支持高清信号内嵌的双向RS-232和双向IR信号切换功能；
5、正向高速通道的信号支持DVI1.0协议，HDMI1.4a协议的3D部分，HDCP 1.3协议，EDID1.4协议；
★6、控制方式灵活，具有RS-485 扩展键盘操作，红外遥控器，2 路标准 RS-232 通讯接口和网络端口，方便用户与各种远端控制设备配合使用；（响应文件中厂家需提供第三方机构的检验报告）
7、插卡式结构设计，可灵活配置输入输出信号类型及信号通道数；
8、输入输出板卡带有音频接口，支持音视频的分离合成；
9、支持信号：CV、YUV、VGA、RGBHV、HDMI、DVI、SDI、HDBaseT、IP、FIBER光纤等，其中HDBaseT可搭配双绞线传输器来实现信号的长距离传输，最远可达100M; FIBER-GX光纤卡可搭配光纤传输器来实现信号的长距离传输，最远可达20KM；
★10、IP板卡支持网络监控球机的接入，并可对其云台遥控，每张板卡至少可连接400台；
★11、支持4K视频图像的输入输出；（响应文件中提供4K板卡彩页）
12、具备冗余电源、电源模块支持热插拔，设备损坏可在正常工作中更换；
★13、CAT板卡支持POC供电，CAT传输设备无需外接电源；（响应文件中厂家需提供第三方机构的检验报告）
★14、支持大屏拼接分组，至少5组拼接，可以实现对图像拼接、叠加、漫游、缩放功能，单块屏至少可同时开4个1080P画面，16个标清画面；（响应文件中提供厂家的拼接分组软件管理界面截图和单窗口开16画面标清界面截图并盖厂家印章）；
15、输出板卡可自定义分辨率；
★16、支持图像预览卡，在PC控制端可实现交互预览控制功能（响应文件中提供软件截图）；
17、增加高级控制卡，具有控制控制功能，2路控制串口，1路矩阵受控串口，一路键盘连接口，一个网络接口支持网络连接控制，也支持网络控制外网设备；
18、可直接使用触摸屏或苹果和安卓平板、win系统平板进行控制；
19、输入板卡支持字幕叠加功能；
20、SDI输入输出板卡带环出功能；
21、支持在线更新固件功能；
22、支持KVM坐席管理功能，可以实时对鼠标键盘和视频显示信号的实时切换和调配管理，支持KVM键盘直接控制矩阵切换；
23、智能温控调节，可智能控制矩阵风扇的运行；
24、HDBaseT板卡控制信号环入环出功能；
25、增加EDID读取、编辑、自定义、断电保存功能；
26、HDBaseT传输支持拼接，串口、红外、音频传输；
★27、支持支持系统线路的备份，和备份模块组合成光网或双光热备份结构，（响应文件中厂家需提供双备份产品彩页资料）；
★28、MTBF≥100000，（响应文件中需提供第三方检测机构的报告）；

★29、厂家生产管理和产品需通过国际ISO9001认证、ISO14001认证、RoHS认证、CE认证、国际商标认证； （响应文件中需提供）

1

台

2

审查数字信号控制软件

定制

1

套

3

HDMI输入板卡

1、4路HDMI-A接口，3.5mm音频座；
2、输入最长距离达35M；
3、支持热插拔，支持音视频信号一起切换；
4、支持模拟音频与HDMI内嵌音频选择输入；
5、支持EDID读取功能；
6、兼容HDMI1.3a的标准，HDCP1.3协议, DVI1.0协议；
7、最大支持分辨率：
HDPC：1920x1200P@60；
HDTV：1920x1080P@60。

2

张

4

DVI无缝输出卡

1、支持2路DVI-D母接口输出；
2、具有拼接功能；
3、输出最长距离达7M；
4、支持热插拔；
5、支持EDID读取功能；
6、支持2通道DVI拼接输出，最大分辨率支持1920*1200@60Hz；
7、单屏可开4窗口，信号可叠加、可漫游、任意缩放；

1

张

（三）

审查控制系统

1

审查控制主机

★1、审查控制系统支持节能控制灯光、终端设备，具备测试PM2.5，(响应文件中需提供功能彩页)；
2、审查控制系统采用不低于667MHz主频的32位内嵌式处理器；
3、多种网络通讯：CR-NET-GX、CR-Link、TCP/IP；
4、为方便业务，审查控制系统必须支持本地及远程多种控制方式；
5、审查控制系统为满足使用需求，4路独立扩展插槽，支持扩展DXM512控制卡、D/A数模转换卡、A/D模数转换卡、CR-Zigbee 个控制卡等 ;
★6、为保证系统稳定、兼容性更好，审查控制主机系统和审查信号处理系统为同一品牌；

1

台

2

审查控制软件

定制

1

套

3

审查控制终端

1、WiFi/RF控制方式自由切换；
2、支持画中画；
3、WiFi支持双向控制。

1

台

4

触摸屏软件

定制

1

套

5

红外发射棒

用于对带红外遥控器的设备进行控制，连接在主机的红外端口与被控设备之间

6

条

6

电源控制器

1、提供1路CR-NET-GX网络控制接口，可通过CR-NET-GX网络接口与可编程控制主机通讯；
2、提供一路RS-232接口，可实现通过独立PC机控制，可同时对多台8路双极电源控制器实现通信控制；
3、节点走线可实现下走线，侧走线等多种出线方式，美观大方。
4、可由多媒体控制系统的24VDC或AC100-240V两种供电模式；
5、8路独立节点控制接口，每路都有常开，常闭两种接口选择；并可通过中央控制主机集中或电脑PC直接控制;
6、指示全面，支持POWER电源指示，ID网络连接指示，接收数据指示；
7、ID CODE可调节网络ID，实现与可编程控制主机RS-485网络通讯；
8、内置光电隔离模块，可保障负载和主机安全可靠；
9、能通过机身的轻触按键自由控制；

1

台

（四）

网络设备

1

审查桌面终端显示器

1.具备HDMI、VGA信号输入，并具备信号切换功能；
2.显示屏自动侦测输入信号，只有一路信号时显示器自动显示无需人工干预切换；
3.具备HDMI与VGA信号同时输入时，显示屏优先显示HDMI输入信号，并具备信号循环切换功能；
4.当HDMI与VGA信号同时输入时具备232或485发送控制代码统一选择切换信号源；
5.当HDMI与VGA信号同时输入时具备无线遥控选择切换信号源；
6.全金属,采用航空铝材CNC精加工制造工艺,一次成型,表面阳极氧化喷砂工艺
7.采用行业中窄边显示液晶屏幕≥21.5寸，保证视觉美观度和体验度
8.设备能够支持232；485有线集中控制，并能实现单对单的控制，还具备遥控器无线控制，多种控制方式可供选择

6

台

2

审查终端

一、基本参数：
1、英特尔酷睿4核处理器I5-7400；
2、主频：3.0GHz 6M三级缓存,主板英特尔B250芯片组或以上，PCI扩展插槽≥2PCIx1+1PCI-Ex1+1PCI-Ex16, 主板与设备同品牌；
3、内存：≥4G DDR4 2133MHZ；
4、硬盘：≥1000GB SATA Ⅲ（7200rpm）（支持SSD+SATA双硬盘）；
5、显卡：集成HD Intel HD Graphics 630显卡,支持三屏显示,双HDMI高清接口；
6、电源：≥180W/280W；通过蓝光危害试验，最大可降低70%蓝光危害辐照度值；
7、双HDMI接口。
★二、为响应国家网络安全法的政策要求，保障电脑主机信息安全，本项需配备正版终端威胁防御系统软件，系统要求。
1、产品需是软件形态，包含管理平台和终端Agent软件，管理平台应支持操作系统为64位的Centos7或ubuntu操作系统，Agent软件应支持32位和64位的Windows系统和64位的Linux系统。
2、产品无需安装任何其他软件和专用设备硬件，支持基于X86服务器或虚拟服务器完成平台部署；终端Agent软件应支持通过软件安装或虚拟机模板的方式进行安装。
★3、支持热点安全事件动态更新和展示及全网终端已发生的热点安全事件及其数量；（响应文件中需提供界面截图并加盖厂商公章）
★4、支持基于多维度轻量级的无特征检测技术，多引擎协同工作，包括：基于AI技术的自研引擎、基于家族基因分析的特征检测引擎、基于虚拟执行和操作系统环境仿真技术的行为引擎、基于大数据分析平台的云查引擎。（响应文件中需提供界面截图并加盖厂商公章）
★5、支持极速、均衡、低耗三种扫描模式，以控制扫描时对业务系统CPU资源的占用；（响应文件中需提供界面截图并加盖厂商公章）
6、支持错峰扫描，可以设置定时扫描任务，实现终端分批错峰扫描、非业务时段扫描；支持对扫描任务进行配置，包括：任务类型、扫描模式、下发终端范围、频率及时间点（定时任务）。
7、支持展示勒索病毒事件、木马病毒事件、蠕虫病毒事件和其他病毒文件事件及其详情，包括：病毒文件名称，事件等级，受感染的文件，发现时间，检测引擎，文件Hash值。
8、支持对病毒文件进行批量勾选一键隔离、信任和忽略操作；支持宏病毒和感染型病毒的查杀修复；
支持对已隔离的病毒文件进行批量勾选一键恢复。
9、支持对zip， rar， jar， cab， 7z等常见压缩文件的查杀，支持对压缩文件查杀层级进行策略配置，最大可配置检查10层压缩文件；
★10、支持展示终端检测到的暴力破解事件及事件详情，包括：攻击源、攻击类型、检测引擎、最后攻击时间、攻击方法（响应文件中需提供界面截图并加盖厂商公章）
11、支持对扫描出来的病毒文件进行批量勾选一键隔离、信任和忽略；支持自定义发现病毒后的处置方式，包括：自动隔离、仅上报不隔离；
★12、支持对暴力破解事件攻击源IP加入黑名单，已加入黑名单的IP无法访问网内所有终端（响应文件中需提供界面截图并加盖厂商公章）
13、支持对指定终端/终端组进行终端基线合规性检查，对不合规的检查项提供设置建议；支持针对Windows系统提供如下安全基线合规检查：身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范；
★14、针对Linux系统提供如下安全基线合规检查：身份鉴别、访问控制、安全审计、 SSH策略检测、入侵防范、恶意代码防范；（响应文件中需提供界面截图并加盖厂商公章）

6

台

3

24口交换机

1、24口千兆电口+2个千兆光口非网管型交换机；
2、支持流控开关；
3、端口缓存≥4M；
4、防雷≥4KV；
5、采用无风扇静音节能设计；
6、背板带宽：48Gbps；
7、包转发率：38.7Mpps。

1

台

4

定制桌面平台展示

1、尺寸：3000*1500*760
2、基材采用环保型高密度纤维板，甲醛释放量符合GB/T18580-2001国际E1级要求，含水率低于9﹪，贴0.6mm厚AAA级胡桃木皮，采用环保型PU聚脂油漆

3、附着力强、流平性高，涂料亮度均匀，不褪色。

4、选用优质进口五金配件，表面耐磨划，结实美观耐用，外观整洁优美。

1

套

5

定制配套桌面展示

1、规格约：580*600*950mm

2、框架：经干燥处理后的优质橡胶木框架；优质橡木板材经防腐、防虫、防潮等化学处理；

3、面料：采用优质环保皮作为面料，皮面光泽度好、透气性强、柔软而富有韧性、抗静电耐磨；环保皮皮面材质平整均匀、弹性及韧性好；

4、油漆：高级木器漆，表面漆膜丰满度好，硬度高，稳定性好，光泽均匀，自然柔和，手感舒适光滑；

5、填充：采用优质机发高密度海绵，密度均匀，软硬适中，透气性好，回弹性能好，不变形。

6、颜色：黑胡桃色，按客户样版调色

7、人造革饰面；

8、功能上全部根据力学、人体学原理设计；

6

张

6

桌面嵌入式信息盒

嵌入式桌面安装，RJ45接口*2，电源3插，USB接口

6

套

（五）

数据及安全设备

1

防火墙

★一、性能参数：
性能参数：三层吞吐量2G，应用层吞吐量200M，并发连结数80W，新建连接数（CPS）15000个，SSL VPN接入数（最大）1000个，SSL最大加密流量80M ，IPSec VPN隧道数（最大）1000个，IPSec VPN加密速度60M； 硬件参数：1U，2G内存，SSD 64G硬盘，单电源，4个千兆电口；
二、功能参数：
1. 支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等；支持当用户MAC地址变动时，需要重新认证；
★2. 支持P2P智能流控，通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；（响应文件中需提供产品界面截图，并加盖厂商公章或有效投标专用章）
3. 支持基于时间段的带宽划分与分配策略；支持对单个用户/用户组设置日流量、月流量配额功能；
★4. 支持二维码认证，管理员扫描访客的二维码后对其网络访问授权（响应文件中需提供产品界面截图，并加盖厂商公章或有效投标专用章）
5. 支持网页内容审计后的网页快照功能；
6. 支持根据外发文件类型、关键字等条件的过滤告警，支持对HTTP、FTP、Email附件方式外发文件的识别、报警、过滤等管理措施；
★7. 支持Web访问质量检测，针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持以列表形式展示访问质量差的用户名单。（响应文件中需提供设备界面截图并加盖厂商公章）
8. 支持自定义统计指定IP/用户组/用户/应用在指定时间段内的上网行为/上网流量/上网时间并形成报表；支持将指定时间段、指定应用的流量、行为、用户访问分布等汇总并输出报表；
★9. 支持给应用识别规则库里的每一种应用列上图标，至少能识别2700种主流应用，且能将识别的应用智能分类，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；易于管理员了解应用的特征和进行策略配置（响应文件中需提供产品界面截图，并加盖厂商公章或有效投标专用章）
10. 支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大；
11. 支持以“剩余带宽”“带宽比例”“平均分配”“优先前面的线路”四种负载策略；支持线路故障检测（DNS解析和Ping两种方法）。
★12. 支持将上网行为数据导入行为感知系统进行大数据分析及数据模型重组，要求提供能与行为感知系统软件进行兼容和数据对接，（响应文件中需提供兼容对接证明，并加盖原厂商公章。）
13.支持管理员自定义带宽占用阀值，当带宽资源充足时，智能调整流控策略，避免因流控而带来的带宽资源浪费；
14. 能审计用户在SSL加密论坛、BBS上的发帖内容；
★15. 支持将非法热点接入网络的行为通过邮件告警通知管理员，并在数据中心支持行为记录和查询；（响应文件中需提供产品界面截图，并加盖厂商公章或有效投标专用章）
★16. 针对单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）（响应文件中需提供产品界面截图，并加盖厂商公章或有效投标专用章）
17. 支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；

1

套

2

前置服务器

1、2U机架式服务器，C622芯片组标配2个英特尔 至强可扩展处理器Bronze(铜) 3106 1.7GHz 8C(核) 11 MB三级缓存 9.6 GT/s UPI 85W，最大可支持2颗CPU
2、标配1个16GB TruDDR4 2666 MHz (1Rx4 1.2V) RDIMM内存，最大支持16个DDR4内存插槽
3、标配2块2.5" 600GB 10K SAS 12Gbps 热插拔硬盘, 标配支持8个2.5"硬盘背板插槽，最大16个2.5"硬盘背板插槽
4、标配RAID 730-8i 1GB Cache PCIe 12Gbps 阵列卡(最大支持8个硬盘)支持RAID0/1/10/5/50
5、网卡：配置≥4个千兆以太网控制器和1个管理网络端口，最大支持6个PCIe 3.0插槽，标配 1个750W白金级热插拔电源模块，最大支持2个，前置1个USB2.0(XClarity管理接口)，1个USB3.0接口，光通路诊断LED报警灯
6、工作温度5 °C - 45 °C（符合ASHRAE Class A4、A3、A2标准），3年7*24*4上门&基础安装

1

套

3

网闸

一、性能参数
吞吐量300Mbps，可选200Mbps性能包，性能可叠加至500Mbps，最大并发连接数5万。标配提供文件交换、数据库访问和同步、视频交换、组播代理、访问交换等功能模块。2U设备，“双主机+隔离卡”架构，单主机硬件信息：6电，内存4GB（可定制扩展），硬盘64G SSD，单电源 100W。
二、功能参数
1、采用2+1系统架构即内网单元+外网单元+FPGA专用隔离硬件。不能采用网线等形式直通。
2、采用基于linux内核的多核多线程专用SUOS安全操作系统，加固内核。
3、外网端不允许配置任何形式的管理接口，所有管理配置操作均通过专用的网闸内网可信端管理接口进行配置。
★4、设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署。（响应文件中需提供功能截图）
5、产品内置各类应用支持模块，无须用户增加投资，功能模块至少包含：邮件模块、安全浏览模块、视频交换模块、数据库访问模块、数据库同步模块、文件交换模块、OPC模块、MODBUS模块、WINCC模块、组播代理模块、用户自定义应用模块等各类应用模块,并可控制相应应用协议的的动作、参数、内容。
★ 6、支持平台级联及平台点播，支持GB28181视频通信国家标准及相关厂商协议规范（响应文件中需提供功能截图）
★7、支持的数据库种类包括ORACLE、SQLSERVER、MYSQL、SYBASE等主流数据库支持多种关系型数据库通信。支持SQL语句的白名单（响应文件中需提供截图）
★8、系统支持数据库同步应用，支持ORACLE、SQLSERVER、MYSQL、SYBASE、DB2、POSTGRESQL等多种主流国外数据库的同步和国产达梦数据库、人大金仓数据库的同步（响应文件中需提供截图）
9、支持同构、异构数据库之间的同步，支持大字段的同步。
10、支持Samba、FTP、HTTP等多种通信协议；支持文件类型黑白名单传输控制；可通过专用客户端或共享方式提供安全的文件同步功能；支持一对多或多对一传输。
11、支持TCP应用层数据单向传输的控制，保证TCP应用数据的0 反馈，以满足二次防护对数据传输的安全性需求。
★12、系统支持多任务的组播代理功能，可穿透三层交换机网络进行部署，支持PIM协议（响应文件中需提供截图）
★13、支持DCS/SCADA生产网络与办公网络之间的OPC应用数据的传输。支持同步、异步监测数据的传输，只需绑定固定的一个起始端口即可满足动态端口的数据传输。（响应文件中需提供截图）
★14、支持MODBUS协议传输代理模块，可按照用户需求控制具体功能代码，比如只允许读取，不能控制等（响应文件中需提供截图）
★15、支持西门子的WINCC控制协议传输代理模块，可按照用户需求控制功能代码，比如只允许读取，不能控制等(响应文件中需提供截图)
★16、支持根据时间自动切换的安全策略。支持时间段以24小时制，支持以星期为周期，支持指定时间点一次性运行；（响应文件中需提供截图）
17、支持TCP/IP以上的应用层协议，支持自定义的TCP、UDP协议的数据隔离交换，以用户定制的命令、参数等协议解析方式来解析自定义应用的通信内容。
18、采取系统策略配置管理员、安全管理员与日志管理员三种角色分立的权限分配模式，用户只能维护操作本类基础管理角色的功能与操作，权限各不交叉。

1

套

4

软件

Windows sever2012中文标准版25用户授权嵌入式。

1

套

5

交换机

1、三层交换机；
2、交换容量598Gbps；
3、包转发率222Mpps；
4、28口SFP接口（SFP为千兆/百兆口）；
5、8个复用的10/100/1000M自适应电口；
6、4个1G/10G SFP+光口；
7、2个扩展槽；
8、2个模块化电源插槽；
9、支持RIP、OSPF、BGP、IS-IS等路由协议；
10、支持DHCP server；
11、支持虚拟化；
12、支持MACC云平台统一管理。

1

台

6

服务器机柜

32U

1

台

（六）

其他设备辅材

1

HDMI高清线材

15米HDMI高清线材

7

条

2

有线插座

国标

6

个

3

电缆3*6

国标

50

米

4

电缆3*4

国标

50

米

5

电缆3*2.5

国标

50

米

6

六类非屏蔽网线

国标

1

箱

7

水晶头

国标

1

盒

8

PVC线槽

国标

1

批

一、合同签订期：自成交通知书发出之日起 7 日内。

★二、交货期：自合同签订之日起 30 日内。

三、交货地点：采购人指定地点。

四、交货方式： 现场交货 。

五、售后服务要求：

★1．质量保证期 1 年（自交货并验收合格之日起计）。

2．故障响应时间：中标供应商接到故障通知后在 24 小时内到达采购人指定现场。

六、其他要求：

★1．投标报价为采购人指定地点的现场交货价，包括：

（1）货物及标准附件、备品备件、专用工具的价格；

（2）运输、装卸、安装、调试、培训、技术支持、售后服务等费用；

（3）必要的保险费用和各项税费；

（4）其他费用：人工费等其他必要费用 。如竞标文件对其另有规定的，从其规定。

2.本项目“审查数据显示设备”为核心产品，竞标时若其中两家或两家以上供应商所提供的核心产品品牌均相同的，以其中通过资格审查、符合性审查且最终报价最低的参加评审。