临汾开发区政府采购中心受临汾市公安局经济技术开发区分局的委托,依据临汾开发区财政金融部【2019】012号备案材料,对网安大队规范化达标设备采购项目进行国内公开招标采购,欢迎符合条件的供应商参与投标。
一、项目名称:网安大队规范化达标设备采购项目
二、项目编号:临开采公【2020】-05-1号
三、项目预算和最高限价:
第一包:项目预算:人民币:
*******元
最高限价:人民币:
*******元
四、采购需求主要内容:
1、本次采购共一包。
2、采购需求主要内容:
资格要求
具备政府采购法第二十二条第一款规定的条件;
本包是否接受联合体投标:否
本包所需的其他特定资格条件:具备涉密信息集成乙级及以上(含乙级)
商务要求
交货时间:合同签订后,60日完工;
交货地点:开发区公安分局
付款方式:合同签订后3日内支付预付款60%,工程完工,经甲方验收合格后支付剩余40%尾款;
履约保证金:中标供应商在签订合同时,向采购人提交合同额20000元的履约保证金。
技术要求
序号
货物名称
需求或性能描述
数量
1
※UPS电源
工频在线式双变换UPS三进单出15KVA电源:UPS系统应装在封闭外壳内,外壳应为重载型钢结构。立式安装。可靠墙安装,正面维护,内置输出隔离变压器,自带静态旁路;内置独立的主路输入开关、和输出开关,所有整流器、变压器等应为干式,强迫风冷系统采用低速永久性润滑的风扇。UPS采用在线双变换架构,完全隔离市电杂讯与干扰,包含UPS电源所有的控制电路(由整流器、IGBT逆变器、静态旁路开关、控制单元、显示单元电路等组成)。具有报警功能并存储事故报警信息功能,可调出256条事件记录显示,中英文LCD可选菜单彩屏触摸屏操作界面。具有维修保护功能,具有负载和温度双控的电源散热装置功能。具有智能化的电池管理根据供电环境对电池进行均充浮充转换、温度补偿充电,可设置定期自动充放电管理。延长电池的使用寿命,减少管理员的负担。同时具有RS232和RS485通讯端口真正实现多用途通讯和远程监视。输入电压:380VAC±25%,频率:50Hz-60Hz±10%,输入功率因数:≥0.8软启动:0~100%5sec充电:电流5-10A电池类型:免维护铅酸蓄电池,直流电压192V,12V类型16节;后备延时≥5小时,逆变器:单相,标称电压220VA输出电压稳定度:±1%(稳态负载),±3%(负载波动)频率稳定度:50HZ<±0.5%(不同步时)波峰因数:>3:1输出波形失真度:正弦波,线性负载<3%,非线性负载<5%过载保护:115%正常工作,125%1分钟,150%1秒逆变器效率:>92%(满载)保护功能:输入高低压超限,频率超限输出保护:过流、短路、过压、欠压电池保护:过充保护、过放保护温度保护:环境过温保护、逆变器过温保护硬件故障保护:辅助电源异常、断路器跳闸、熔断器断开及功率器件过流过压保护工作环境:温度0~40℃,相对湿度30%~90%,系统参数通讯接口:RS232、RS485、可选干接点接口、SNMP卡(网络远程监控)
1组
2
※互联网云终端服务器
机架式4U;处理器CPU型号XeonGold5120;CPU频率2.2GHz
智能加速主频3.2GHz标配CPU数量2颗;最大CPU数量4颗;
三级缓存19.25MB;主板芯片组IntelC624;扩展槽最多13个PCI-E插槽(其中包括一个可选的LOM插槽和一个为M.2设备预留的插槽)
内存类型DDR4;内存容量128GB;内存描述8*16GB最大内存容量6TB;硬盘接口类型SAS;标配硬盘容量7.2TB最大硬盘容量32TB硬盘描述8块900GBSAS硬盘内部硬盘架数最大支持16个SAS/SATAHDD和SSD的2.5英寸存储托架,或多达8个2.5英寸NVMeSSD(包含4个直接连接U.2/NVMe);以及多达2个镜像M.2Boot纠错热插拔盘位支持热插拔RAID模式硬件RAID(最多16个端口),带有闪存缓存;最多16端口HBA网络网络控制器可选择1GbE、10GbE、25GbE、32GbE、40GbE或InfiniBandPCIe适配器;1个(2/4端口)1GbE或10GbELOM卡
3组
3
取证专用工作站
Inteli3/8GB内存/1TGB存储/win10/21.5英寸显示器*1/USB3.0*2/USB2.0*4/HDMI*1/VGA*1/主机3年、配件1年
25套
4
※移动警务终端
处理器:IntelCorem3-6Y30;内存:8GBLPDDR3;显卡:IntelHDGraphics515;硬盘:加密系统硬盘64GBSSD加密固态硬盘;普通系统硬盘64GB硬盘;内置硬盘安全隔离控制功能;显示屏:12英寸IPS、显示比例3:2、分辨率2160*1440;触摸:十点触控;触控笔:主动电容笔;WIFI:802.11ac(仅在win10系统下可用);蓝牙:蓝牙4.0(仅在win10系统下可用);网络:4G全网通(仅在win7工作系统下可用);摄像头:前置200万像素、后置500万像素;指纹:支持安全解锁;端口:USB3.0*1、USB2.0*1、TypeC*1、耳机*1、NanoSIM卡*1、DC充电口*1、充电和拓展坞连接端口*1
USBKEY端口:内置公安安全边界证书USBKEY专用端口*1;电池:两芯锂聚合物电池,7.6V/4800mAH,使用时常不低于6h适配器:12V/3A;操作系统:工作系统预装32位Windows7;生活系统预装64位Windows10;应用软件:警务桌面系统、指纹管理软件;重量:约790g(不含适配器);
2台
5
※现场快取设备
集成WindowsPE,可在PE环境下进行取证
提取系统关键信息,包括操作系统信息,用户信息,进程信息等
分区镜像生成
磁盘镜像生成
文件提取
屏幕录像
技术参数
1、系统信息导出:操作系统信息,网络活动连接信息,共享资源连接信息,计算机所有用户信息,网络协议统计信息,网络文件信息,当前登录用户信息,网络接口信息,网络计算机会话信息,进程信息,路由信息,网络账户配置信息,服务信息,ARP信息,NETBIOS统计信息,TCP/UDP端口信息,共享资源信息,计划任务信息。
2、分区复制:对于有针对性的取证,可以指定目标磁盘上的某个分区进行镜像获取(IMG、E01格式)。
3、磁盘复制:对整个目标磁盘进行镜像获取工作(IMG、E01格式)。
4、文件提取:对目标磁盘的指定文件进行单独提取。
5、★屏幕录像:录制调查人员的操作过程,提供取证可靠性。
6、★需提供软件厂商获得的公安部科学技术奖证书复印件并加盖公章
7、★需提供软件厂商获得的公安部科学技术成果登记证书复印件并加盖公章
1套
6
※便携式移动设备数据分析挖掘取证机
支持解析多种手机操作系统,包括Android、iOS、YunOS、Tizen、BlackBerry、WebOS、Windowsphone、symbian、Palm、BADA、WindowsMobile、Vmdk(Android模拟器)、MTK操作系统、展讯操作系统、国产功能机操作系统等智能和非智能操作系统;
支持DD镜像、UFED镜像文件、本地文件夹的数据进行加载、提取及解析;
支持iPhone全系列产品数据提取;
支持对部分Android手机机身数据物理镜像,且可对Android手机机身数据进行选择分区镜像;
支持对Tizen系统的手机进行物理镜像;
支持对部分采用高通芯片手机通过9008模式直接进行手机数据镜像;
支持对对部分采用MTK芯片手机进行直接手机数据镜像;
支持对设置了数字密码、图形密码、指纹密码的部分手机进行提取;
支持OPPO部分手机清除屏幕锁;
支持VIVO部分手机清除屏幕锁;
★支持通过微信PC端备份获取微信数据;
★支持签名文件恢复;
支持对短信、联系人、通话记录、QQ、微信等各类第三方应用进行数据恢复;
★支持对手机微信进行深度恢复;
支持对QQ、微信提取结果进行智能处理,过滤无效数据和重复数据;
★支持取证结果和检视结果以时间段、数据状态、应用项、标记状态、关键词、正则表达式为条件进行全局搜索;
★支持在提取完成后,根据预设的敏感数据进行检视,并单独展示出来,检视项包括关键字、APP、URL、电话、MD5。
支持手动对检视内容进行添加、修改、删除操作;
支持SQLite数据库查看;
★支持案例中将单个设备作为独立的页面弹出,拖拽至其他屏幕;
云端提取
★支持对微信云端的账单进行提取;
★支持对支付宝云端的账单进行提取;
★支持对百度网盘储存在云端的文件进行提取;
★支持对iCloud中的联系人、提醒事项、邮箱以及储存在云端的媒体文件进行提取;
★支持对滴滴打车云端的账单进行提取;
手机应用程序解析
★支持Whatsapp进行备份提取,并支持解密官方备份文件;
支持对手机内社交聊天信息的58项内容进行数据提取解析,包括QQ、微信、陌陌、子弹短信、连信、聊天宝;
支持对手机web痕迹的22项内容进行数据提取解析,包括QQ浏览器、UC浏览器、搜狗浏览器、Safari、手机百度、小米浏览器;
支持对目前13个主流邮箱的内容进行数据提取解析,包括QQ邮箱、网易邮箱、139邮箱、雅虎邮箱、三星邮箱、189邮箱;
支持对手机及内地图交通类共20项内容进行数据提取解析,包括Google地图、腾讯地图、高德地图、百度地图;
支持对目前49个主流的生活旅游类APP的内容进行数据提取解析,包括去哪儿网、携程旅行、大众点评、支付宝、京东、铁路12306、淘宝、天猫、360云盘、58同城、百度云盘、美团、交管12123、熊猫驾信;
数据分析
★支持直接预览机主信息概况;
★支持对提取结果中的社交关系信息、经济信息、地理轨迹信息、类别统计信息在分析后进行概况预览;
支持对机主的真实身份、虚拟身份、车辆信息以及卡证信息进行分析与查看;
★支持对重点应用和银行卡所产生的经济行为进行分析,并分类展示出来;
★支持对家、办公地点、常去地点、普通位置和照片位置等地理位置进行分析,并可视化的标记在地图上;
支持将提取结果中包含的所有电话号码、邮箱、银行卡、身份证、车牌号、地理位置进行分类展示;
支持对分析结果中的绝大部分数据的来源信息进行查看和统计,并且可以自动找到数据来源位置。
其他参数
★国产自主研发,支持中、英文两套操作界面;
支持对Android手机进行屏幕截取;
★支持打开或导入CP格式的本地案例,
★支持打开XAT格式本地任务;
支持数据提取内容通过HTML、PDF、Excel格式报表导出;
★支持用户自定义报告功能,通过软件用户可自定义报告名称、报告时间、单位LOGO等;
支持自动生成BCP格式数据,并上传蛛网大数据平台;
★需提供软件的计算机软件著作权登记证书复印件并加盖公章
★需提供软件的软件测试报告复印件并加盖公章
1套
7
※移动设备数据分析挖掘取证塔
1、?多路并行取证:取证主机支持多案件下8路手机同时数据获取,以及同时支持其他形式的并行取证,其他取证包括手机镜像取证、手机备份取证等。
2、多路并行操作:在并行取证时,可同时处理数据浏览、数据搜索、导出报告。
3、?端口一一绑定:取证主机面板上的采集端口与界面中的展示区域一一绑定,有效避免多部同型号手机采集时的混乱状况。
4、?状态集中展示:提取主界面集中展示当前所有终端的实时采集状态,改变了传统的显示风格,无需手动切换查看。
5、?8路物理独立操作:多路并行取证时,支持独立操作每一路的备份、提取、解析、报告导出等功能,8路之间互不干扰,无需等待整个案件完成后再操作。
6、步进向导式操作,自选取证方法,快速自动取证。
7、硬盘可更换:可通过操作主机面板上的硬盘仓位手动更换存储空间剩余不够的硬盘。
8、自动识别设备型号,快速判断设备系统版本及状态(越狱或ROOT);一键式证据获取,快速提取手机数据。支持提取安卓系统品牌:华为,小米,三星,VIVO,OPPO等市面主流手机。支持提取苹果系统全系列设备提取。
9、支持对三星手机系统9.0以上数据提取和解析。
10、支持对华为手机(5G手机)系统10.0以上数据无痕提取和解析。
11、?支持对OPPPO手机系统ColorOS6(安卓9.0)以上的数据提取和解析,支持在线8部手机同时提取。
12、可镜像进行解析,支持格式为:dd,bin,img,mdf;安卓可通过手机自身“备份APP”建立的备份数据进行解析,苹果可对itunes备份数据进行解析;可对第三取证工具转化后的备份数据包进行解析。
13、手机移动端数据深度恢复:支持苹果、安卓设备中现有和删除数据的提取。对微信,QQ数据库sqlite进行碎片化整合,可进行深度恢复,
14、对恢复的数据进行分类,分为好友,未知好友(为已经删除的好友),群聊,公众号。包含短信、通话记录、联系人、QQ、微信、WhatsApp、陌陌、上网记录、照片、备忘录(文字和音视频)等APP数据。
15、支持提取APP数据:短信、通话记录、联系人、QQ、微信、WhatsApp、陌陌、上网记录、照片(音频和视频)、备忘录(文字和音视频)抖音、多闪、LINE、淘宝、美团、滴滴等。
16、软件提取数据以第一视角展示(以一个对话账号为视角展示删除数据和现有数据的存在关系)。支持对话视图展现,QQ、微信、短信、通话记录等应用数据提供对话视图展现,音视频直接播放。
17、软件提供在线升级,并同时保证原有数据不被删除。
18、可生成bcp包,导入到其他大数据平台中。
19、?对微信,QQ数据库sqlite的碎片进行展示(中文解析),可供调查人员快速在碎片中找到关键线索。
20、?对残缺的itunes文件数据进行提取和解析。
21、?对iphone手机微信朋友圈的数据进行提取,提取内容为浏览过的朋友圈,本账号的朋友圈,曾经浏览过朋友的朋友。
22、对微信被删除好友的私聊或者群聊记录进行恢复。
23、?对微信持有者发送的文字信息的“撤回消息”进行恢复(支持安卓和苹果最新系统版本)。(提供产品截图佐证)
24、?支持手机微信语音转文字的删除恢复。(提供产品截图佐证)
25、?微信转帐及红包资金统计(总支出和总收入)及导出。(提供产品截图佐证)
26、?对支付宝转帐及红包资金统计((总支出和总收入))及导出。(提供产品截图佐证)
27、支持对支付宝数据进行提取,可提取文字,照片,音视频。可对删除的数据,如转账信息等进行恢复。
28、?支持手机百度地图和高德地图提取,可对导航轨迹、足迹点进行提取和分析。
29、?支持微信好友消息验证提取和解析。
30、支持最新安卓和ios手机系统自带浏览器数据提取及解析。
31、?对ios及安卓微信小程序聊天记录进行提取和分析。
32、支持证据报告的全文搜索及搜索关键词的标记展示(支持IE10、IE11、Edge、火狐)
33、支持实时的多重过滤,帮助用户逐步缩小调查范围。
34、支持支持证据查看器功能,无须软件授权,可对证据数据随地查看。35、★国内自主研发,需提供软件的计算机软件著作权登记证书复印件并加盖公章。
一、硬件配置:
?8台独立主机,并行处理;
主机:CPU:I7-8700;内存:64GB;硬盘:1TB(SSD)+4TB(机械);
副机:CPU:3855U;内存:8GB*7;硬盘:512GB(SSD)*7;
1套
8
※介质取证塔
【硬件要求】
1.设备处理器不低于双路CPU4核XEONE5-2620;内存不低于32GDDR31600;配备不小于2T机械硬盘,预装Win764位操作系统
2.液晶屏:34英寸曲面液晶显示器
3.分屏接口*1,PS/2*1,LAN*2,Lineout*2,mic*2,USB3.0*6,USB2.0*4,eSATA*1
IDE只读*1、SAS只读*1、SATA只读*1、USB3.0只读*1、FireWire只读*1、SAS/SATA只读*4、SAS/SATA读写*4、SAS/SATA存储*4
4.配备配件箱及工具
5.需配备多路复制系统、取证分析平台、仿真取证系统
【复制要求】
1.硬盘采用模组方式接入,支持热插拔,即插即用
2.具备硬盘接入位置自动识别功能,即能够对接入的硬盘显示固定的物理位置,并自动识别硬盘详细信息,如序列号、生产商家、物理大小及扇区数量等
3.支持IDE、SATA、SAS、SCSI、USB接口硬盘位对位整盘复制,且SATA硬盘复制速度不低于10G/min,SSD复制速度不低于18G/min
4.提供盘位默认对应模式和自选对应模式。
5.只读区、读写区、存储区简洁分明,存储区域扩展为本地案件数据存储空间提供有效支持。
*6.支持“一对一”、“一对多”、“多对多”复制和镜像功能
7.具备并行4路磁盘复制功能
8.具备并行4路磁盘镜像功能,支持DD、E01、AFF等镜像格式
9.支持多对多复制功能,用户可根据需要,对源盘位至目标盘位进行手动盘位关系建立,并可以同时进行多路一对多的复制或镜像操作,该功能实现的主要目的是提升多路复制系统的灵活性和使用效率
10.具备并行5路只读分析功能,可将证据副本接入至各分析软件中进行取证分析操作
11.具备并行4路擦除功能,同时可对擦除时填入数据和擦除次数进行设置
12.具备并行5路校验功能,支持MD5、SHA-1,SHA-256,SHA-384,SHA-512等校验
13.具备4路存储功能,可将证据源镜像至本地4路存储中
14.支持源盘指定扇区范围的位对位高速复制
15.支持源盘指定逻辑分区的位对位高速复制
16.支持源盘指定扇区范围镜像和指定逻辑分区镜像功能
17.支持操作日志信息同步显示,并能将操作报告生成预览及导出打印
【分析功能】
1.完全自主研发的国产软件,全中文界面,能够提供对各种电子数据存储介质进行取证功能。
2.具备案件分类与策略编辑功能,帮助总结案件类型,提高分析手段。
3.支持案件加密,保障案件数据的安全。
4.支持关注案件,可以收藏用户的重要案件。
5.支持多个案件电子数据结果进行合并,便于基层用户对同一案件进行深入串并案分析。
6.支持MD5、SHA-1、SHA-256等多种哈希值计算,验证磁盘、分区、文件的完整性。
6.预设适合国情的各类自动取证策略,并可根据案件灵活定制自定义取证策略,方便使用。
7.支持按文件属性进行搜索。
8.支持关键词快速搜索文件内容和磁盘扇区;支持正则表达式,满足各种搜索要求,支持在未分配簇、PageFile.sys、Hiberfil.sys等特殊区域进行取证分析。
9.支持上网历史记录调查功能,包含对IE、Chrome、Firefox、360、opera、搜狗、世界之窗、QQ、Safari(Windows版)等浏览器上网记录、缓存、cookies、下载记录、自动表单等的相关取证调查。
10.支持即时通信调查功能,包含对MSN、飞信登录帐号及聊天记录信息、新浪UC、YY语音、SKYPE、YahooMesager、ICQ、新浪微博用户信息、阿里旺旺聊天记录和好友信息以及获取腾讯QQ聊天记录。
11.支持电子邮件调查功能,包含对EML格式邮件文件以及OfficeOutlook、Outlookexpress、Foxmail、Thunderbird等客户端邮箱邮件内容的取证分析,支持邮箱联网判断。
12.支持下载记录调查功能,包含对迅雷、BT彗星、电驴、快车下载记录(网际快车)等下载历史记录信息取证调查。
13.网盘的上传及下载记录获取,支持360云网盘记录、百度云管家记录。
14.支持应用日志、安全日志、系统日志、IIS日志。
15.支持反取证软件查看找:突网工具(自由门)、数据隐写(HideInPicture、BmpEncrypt)、虚拟容器(BestCrypt、TrueCrypt,PGPDesktop、DekartPrivateDisk),同时进一步支持数据隐写软件和虚拟容器软件处理过的文件进行的分析获取。
16.支持获取系统信息,包括操作系统信息、用户账户、系统开关机时间、自启动程序、删除文件、内存分页和休眠文件、系统克隆。
17.支持搜狗输入法用户词库解析。
18.支持手机备份文件的查找功能,豌豆荚、91助手、腾讯应用宝、360手机助手,获取以上软件备份的安卓手机通讯录、应用程序等数据信息。
19.支持常用财务软件的查找功能,速达、金算盘、金蝶等。
*20.要求具有证据源信息基于时间维度的分析展示功能(能够展示赚疑人每天从开机登陆操作PC那一刻开始到关机操作PC的时间段内所有电子数据行为),包括上网行为,下载行为(浏览器下载、专用下载工具)、网盘上传下载行为、邮件收发行为、USB使用行为、应用聊天行为、打印行为、回收站删除行为;
21.Linux取证支持Chrome、Firefox、Opera浏览器上网记录解析。
22.Linux取证支持伪基站策略功能。专门为电信诈骗案提供的一套自动化取证策略,统计伪基站上记录的受影响用户IMSI信息,伪基站运行环境,伪基站程序,详细展示伪基站关键证据OpenBTS.log、Syslog、桌面txt文件、TMSI.db、Send.data记录的信息,且自动生成伪基站报告。
23.在电子数据结果的查询、搜索、浏览等方面进行了排序、高亮、缩放展示等易用性处理,为基层用户的电子数据取证操作提供更简单的方式。
24.可以对案件中的视频文件快速分帧预览,对案件目录中的图片文件快速预览。
25.具备对案件数据进行统一及时预览,对案件手机拍摄图片可以快速确定拍摄信息,对案件文件可以快速查看信息,对搜索出的磁盘扇区可以快速定位预览,可以快速确定案件数据信息,支持压缩文件、多种格式图片、Office文档、PDF、TXT、HTML、多种源代码文件、多种音视频文件快速预览。
26.支持删除文件恢复、签名恢复、分区恢复、注册表恢复、SQLite3数据库恢复功能。
27.U盘取证,在线快速获取目标终端开机状态下的关键信息和动态易失性信息。
28.支持office文档修复、图片文件修复功能。
29.支持外部工具集成应用,默认集成UFSExplorer,邮件导出工具,上网记录深度检测工具,镜像修复工具,联网协同工具。
30.支持制作镜像,支持DD,E01,ISO三种镜像模式。
31.支持将取证对象、取证结果列表信息以及缩略图添加书签,可对书签进行灵活管理和查看。
32.日志审计,针对用户操作顺序和内容进行记录。
33.可自动产生报告,分为案件报告、证据报告、书签报告,方便后续浏览与整理。
*34.伪基站自动取证检验功能
【仿真功能】
1.全中文操作界面,简单易用,使用方便,不需选择操作系统版本,不需选择操作系统所在分区。
2.支持对物理磁盘及阵列仿真取证功能。
3.支持完整磁盘镜像文件仿真取证功能。
4.支持对可启动的单分区活镜像文件仿真取证功能。
5.支持通过调用虚拟机的方式仿真,虚拟机内进行的任何操作不会改动原始设备或者镜像文件。
6.支持常见的Windows操作系统:Windows10、Windows8、Windows
7.WindowsVista、2003,XP,2000,NT,Me,98,仿真运行的目标操作系统与原系统具有完全一致的权限和用户环境。
8.支持linux及MAC系统仿真取证功能。
9.支持DD、DEA、E01、Ex01、SMART及AFF等镜像文件格式。
10.支持对32位/64位Windows系列操作系统(包括Windows2000Server、WindowsXP、WindowsServer2003、WindowsVista,Windows7,Windows2008server,Windows8,Windows10等)密码绕过仿真。
11.支持对大部分Linux操作系统密码绕过仿真。
12.提供部分Linux系列操作系统和苹果MacOS(基于x86架构)的手动绕过系统密码仿真技术方案方法。
13.支持伪基站磁盘或镜像的仿真。
14.支持对部分操作系统引导区异常的智能修复,并完成仿真。
15.★需提供软件的计算机软件著作权登记证书复印件加盖公章
16.★需提供软件的软件测试报告复印件加盖公章
17.★需提供软件厂商获得的公安部科学技术奖证书复印件加盖公章
18.★需提供软件厂商获得的公安部科学技术成果登记证书复印件加盖公章
1套
9
※信息安全等级保护检查工具箱
【硬件要求】CPU类型英特尔酷睿I7处理器,CPU主频3.0HZ,内存容量8GB,内存类型为DDR3,硬盘类型为SSD固态硬盘容量240G;屏幕尺寸:14英寸。支持手动创建重要信息系统检查、行业主管部门检查、备案单位检查、网站检查、专项检查、自定义检查任务。支持对检查单进行编辑、导入、导出、打印。检查范围:支持行业主管部门、备案单位、重要信息系统、网站四类检查对象的检查范围;检查要点:支持检查对象检查内容具体检查指标项进行检查;工具执行支持多任务多工具一键选择,支持一键导入检查计划。支持单个工具检查结果快捷导出,根据用户需要挑选单个工具检测结果导出word、HTML格式,提供简洁明了的单个工具检查报告。支持检查工具检测结果导入一键导入工具箱;支持收到导入工具检查结果到工具箱及关联任务检查对象;支持工具检查结果自动关联知识库;系统检查支持动态调整检查方案,开启和关闭检查项;可添加专项检查模板,自定义检查指标;提供知识库升级;可以对知识库进行手动更新;知识库升级应有日志记录;应提供知识库指标的查询和浏览功能;检查知识库应提供检查操作指导和检查结果评判标准,并且可自动分析技术检测工具的检查结果,对不符合项进行风险提示。技术支持网址应提供检查工具升级功能;当检查工具有更新时,用户可以进行检查工具升级操作;支持一键升级;支持升级版版本对比;检查工具升级操作应在工具箱留有日志记录。支持系统最大登陆次数设置;支持锁定用户时间设置;支持软件自动锁定功能;支持口令强度策略设置;支持对用户账户进行管理,支持系统管理员、用户、审计员角色账户增加,口令修改;支持对用户账户新增、修改、删除;内置角色默认权限;支持日志授权,只有授权人员才能查看、操作日志。内置相关法律法规文件;支持检查主机系统配置信息,包括:计算机名、用户名、操作系统、版本、内存大小、硬盘大小、系统路径、共享目录;支持检查USB接入设备信息;支持检查InternetExplorer、Chrome、Firefox等浏览器上网记录、Cookie记录;
★支持检查主机配置信息,对安装Windows操作系统的主机进行配置信息采集并分析,可采集的信息包括但不限于:系统信息、硬件信息、启动项、异常服务、安全策略、账户信息、审计策略、系统安全补丁、已安装软件、进程扫描、活动端口、用户权限、安全选项、组策略、运行保护等;查看主机上已经启动的可能有风险的服务程序,包括:如TaskScheduler、PrintSpooler、RemoteRegistryTermService、TlntSvr、IISADMIN、W3SVC等服务;支持活动端口检查;支持系统补丁及危险等级检查。支持对安装Linux操作系统的主机进行配置信息采集并分析,可采集的信息包括但不限于:系统信息、账户信息、账户口令策略、活动端口、用户权限、安全审计、SNMP服务、SSH协议等;支持对路由器、交换机和防火墙进行配置信息采集并分析,可采集的信息包括但不限于:系统信息、不必要的服务端口、账号和口令策略、远程访问管理、SNMP协议、日志审计策略、防火墙常用检查项、IOS版本信息等;支持检查SMB、MSSQL、FTP、MYSQL、Oracle、RDP、POP3、SSH、HTTP、Telnet、VNC和SysBase等应用服务是否存在弱口令;支持检查数据库是否存在安全弱点,支持业界主流的数据库类型,包括Oracle、MSsql、DB2、Informix、Mysql、Sybase等扫描引擎应确保系统工作时对数据库及服务器性能无明显影响;支持检查Web应用系统是否有漏洞;支持各类URL地址扫描,如:WEB2.0以及各类JavaScript脚本;WAP站点扫描和FLASH解析;基于HTTPS应用系统;JSP、CGI、ASP、.NET等类型动态页面;ERP等复杂的Web应用系统扫描;HTTP1.0和1.1标准的Web应用系统扫描;当前URL、当前子域名、当前域名、任何URL扫描;IP地址、域名地址扫描等,扫描策略支持sqlite、ACCESS、Oracle、MSSQL、DB2、Informix、Sybase、Mysql、PostgreSQL、Access、Ingres等后台数据库类型,以及大多数国内/外知名WEB应用程序漏洞扫描。
★支持检查操作系统、常用软件和应用系统是否存在安全漏洞;工具箱管理系统应进行加固,在以下方面应达到重要信息系统等级保护三级要求:数据安全、痕迹清除、身份鉴别、访问控制、安全审计、通信安全、软件容错、资源控制,并可恢复出厂设置。技术检测工具应从工具自身安全、数据安全以及运行安全方面进行设计并加固处理,防止工具被恶意代码感染,并且不影响被检查设备的正常运行,对于检测数据应采用加密算法进行加密,防止信息泄露。
★需提供软件的计算机软件著作权登记证书复印件加盖公章
★需提供厂商获得信息安全等级保护安全建设服务机构能力评估合格证书复印件加盖公章
1台
10
防火墙
1.千兆电口≥4,千兆Combo(光电互斥)接口≥2;SSLVPN并发用户≥95;IPSecVPN隧道≥3500;虚拟防火墙数量≥452.采用非X86多核架构,支持交流双电源3.扩展插槽≥2个,最大接口数≥20个千兆接口+4个万兆接口4.吞吐量≥700Mbps,最大并发连接数≥100万,每秒新建连接≥2万5.能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置6.支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议7.可识别应用层协议数量≥5000种8.支持将基于端口的安全策略转换为基于应用的安全策略,分析设备策略风险,及冗余策略,提供安全策略优化建议9.支持数据防泄露,对传输的文件和内容进行识别过滤,对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配10.可根据目的地址智能优选运营商链路,支持主备接口配置以及按比例分配的负载分担方式
1台
11
核心交换
千兆以太网交换机
传输速率10/100/1000Mbps
包转发率144Mbps/166Mbps
端口描述48个10/100/1000Base-T以太网端口
4个万兆SFP+功能特性
支持4K个VLAN
支持GuestVLAN、VoiceVLAN
支持GVRP协议
支持MUXVLAN功能
支持基于MAC/协议/IP子网/策略/端口的VLAN
支持1:1和N:1VLANMapping功能纠错QOS
支持对端口接收和发送报文的速率进行限制
支持基于端口的流量监管,支持双速三色CAR功能,每端口支持8个队列
支持WRR、DRR、SP、WRR+SP、DRR+SP队列调度算法
支持报文的802.1p和DSCP优先级重新标记
支持L2(Layer2)-L4(Layer4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/IP协议源/目的端口号、协议、VLAN的包过滤功能
支持基于队列限速和端口整形功能
3台
12
接入交换
网络标准以太网.端口24个10/100/1000Base-T以太网端口,4个万兆SFP+.速度10/100/1000.MAC地址表16KMAC.VLAN4
2台
13
人脸识别门禁
1、设备外观:采用7英寸LCD触摸显示屏,200万像素双目摄像头,面部识别距离0.3m-1.5m,支持照片视频防假;2、设备容量:支持3000张人脸白名单,1:N人脸比对时<0.2s/人,支持5000张卡片,5000枚指纹、10000条记录;3、认证方式:支持人脸、刷卡、指纹、密码(指工号+密码)及其组合的认证方式;可读取Mifare卡(IC卡)卡号、CPU序列号、身份证序列号;支持二维码识别(与门口机可识别二维码类型保持一致);4、通讯方式:上行通讯为TCP/IP,支持Ehome跨公网传输;支持外接RS485,Wiegand副读卡器(不支持外接指纹读卡器);基线支持标准韦根34,韦根26需定制;5、视频对讲:支持与云眸、4200客户端、主副室内分机、管理机的视频对讲功能;支持远程视频预览功能,可以通过RTSP协议输出视频码流,编码格式H.264;6、输入接口:LAN*1、RS485*1、wiegand*1、USB*1、门磁*1、报警输入*2、防拆*1、开门按钮*1;7、输出接口:电锁*1个,报警输出*1个;8、工作电压:DC12V/3A,不自带电源;9、使用环境:室内外环境,避免阳光直射;
设备支持IC卡及身份证卡号读取;同时支持开启/关闭NFC刷卡功能。设备支持人脸识别功能,现场抓拍人脸照片与本地人脸库照片进行比对,进行人员身份核验;支持人脸在画面内持续动态跟踪;支持本地离线人脸比对功能;支持用户人脸数据下载及人脸识别双线程同步工作;人脸识别水平区域范围可设置设备的人脸识别距离:0.2~2m;人脸识别高度:1.2~2m(安装高度1.4m,距离1.5m);人脸识别误识率≤0.01%,准确率≥99.8%,人脸识别速度≤0.2s设备支持人脸识别、刷卡、二维码、密码、指纹等认证方式,且支持以上任意一种、任意两种或三种组合认证开门;根据使用场景,认证开门方式还应包括:多重卡认证开门、多重卡+中心远程认证开门、多重卡+超级密码开门、多重卡+超级卡开门、首卡开门、超级权限开门、管理中心远程开门、APP远程开门、室内机及管理机远程开门。并且支持反潜回(防尾随)功能,并可按时间段管控,支持255组时段计划模板
1套
14
门禁
不锈钢、玻璃门改造/人脸识别门禁系统/
6套
15
摄像头
200万星光级1/1.8"CMOSAI轻智能抓拍半球型网络摄像机支持两种智能资源切换:人脸抓拍(默认)、Smart事件人脸抓拍:支持对运动人脸进行检测、跟踪、抓拍、评分、筛选,输出最优的人脸抓图,最多同时检测30张人脸。smart事件:越界侦测,区域入侵侦测,进入/离开区域侦测,徘徊侦测,人员聚集侦测,快速运动侦测,停车侦测,物品遗留/拿取侦测;支持宽动态范围达120dB,适合逆光环境监控设备配置2个点阵红外灯,红外补光距离不小于50米;支持检出两眼瞳距40像素点以上的人脸图片。最低照度:彩色:0.001Lux@(F1.2,AGCON);黑白:0.0003Lux@(F1.2,AGCON),0LuxwithIR;镜头:4mm~6mm:F1.6水平视场角76°~58°;调整角度:两轴调节:水平:0-355°;垂直:0-75°;视频压缩标准:H.265/H.264/MJPEG;最大图像尺寸:1920×1080;存储功能:支持最大标准MicroSD(即TF卡)/MicroSDHC/MicroSDXC(128G)断网本地存储及断网传,NAS(NFS,SMB/CIFS均支持);通讯接口:1个RJ45,1个10M/100M自适应以太网口;音频接口:1内置MIC;工作温度和湿度:-30℃~60℃,湿度小于95%(无凝结);红外补光距离(抓拍人脸):10m;红外补光距离(治安监控):30m;防护等级:IP66;电源供应:DC:12V±25%;电源接口:Φ5.5mm圆口
5台
16
录像机
名单库比对报警(4路抓拍机的人脸比对,或者1路普通IPC的抓拍和比对)16个人脸名单库,总库容4000张;支持人脸评分机制,支持设置人脸比对失败和陌生人报警提示语,支持报警布防和联动,支持推送报警信息至客户端;支持按姓名检索人脸抓拍图片,人脸检索结果支持导出电子表格;支持缩略图,拖动回放时间进度条,在回放控制条上显示当前拖动时间点的缩略图
硬件规格:2U标准机架式;2个HDMI,2个VGA,HDMI+VGA组内同源;8盘位,含8块6TB硬盘;2个千兆网口;2个USB2.0接口、1个USB3.0接口;1个eSATA接口报警IO:16进4出(选配16进8出)
软件性能:输入带宽:256M;32路H.264、H.265混合接入最大支持8×1080P解码,支持H.265、H.264解码,Smart2.0/ANR/智能检索/智能回放/车牌检索/人脸检索/热度图/客流量统计/分时段回放/超高倍速回放/双系统备份。
1台
17
拾音器
高清数字拾音
5台
18
辅材配件
线材/电源
5台
19
大屏
LCD拼接屏;尺寸:46英寸;分辨率:1920x1080;视角:178°(水平)/178°(垂直);响应时间:8ms(GtoG);对比度:4500:1;亮度:500cd/㎡;物理拼缝:1.8mm;输入接口:VGA×1,DVI×1,BNC×1,HDMI×1,USB×1;输出接口:VGA×1,DVI×1,BNC×1;可选配接口3GSDI(输入×1、输出×1)、DP、HDbaseT、TVI(输入×1、输出×1)、网络源;功耗:≤111W;电源要求:AC90-264V~;寿命:≥60000小时;工作温度和湿度:0℃--50℃,10%--90%(无凝露);
6套
20
拼接服务器
5U机箱+8路DVI输入(支持转VGA或HDMI)+12路HDMI输出+单主控板+单电源;整机支持解码6路2400W@25fps、或12路1200W@25fps、或24路800W@25fps、或48路400W@25fps、或96路200W@30fps,192路720P@30fps,或192路4CIF@30fps以下分辨率,投标产品为框架式结构,采用无源背板,机箱不小于13个板卡插槽,系统稳定可靠产品单板支持128个漫游窗口叠加,支持窗口置顶或置底设置。投标产品可通过无线终端将视音频、图片、PPT等传送到屏幕上显示。投标产品支持解码中断时保留最后一帧的功能,解码板不同输出口以及跨解码板的输出口之间输出色彩无色差
1套
21
大屏设备支架辅材
定制前维护挂架/网络配置线/VGA线/HDMI/DVI/水晶头/音频线/PDU等
1项
22
吸顶音响
研判间与互联网监控中心/高保真吸顶音响/
6个
23
功放
研判间与互联网监控中心/YAMAHA定压定阻功放/
1个
24
※舆情软件
1、系统具备对境内外主流新闻网站、论坛、贴吧、电子报、微博、博客、微信公众账号、网站等的数据采集,并能根据用户需求对采集网站进行添加,提供至少一年的数据存储。准确提供发布网站、发布时间、来源网站、微博主等基础数据库列表。
2、采集的网站数量不能少于150000个,日均采集网站数据不少于400万条;重点网站信息轮巡频率不低于10分钟/次,首页等重点频道信息轮训频率不低于5分钟/次;必须实现对天涯社区、人民网地方领导留言板等全国性论坛的快速采集;必须完整实现对全国地方性论坛的采集,采集的全国性论坛和地方性论坛数量不能少于10000个;日均论坛信息采集量不少于180万条;重点论坛的信息轮巡频率不低于5分钟/次。百度贴吧日均采集量不少于140万条;百度贴吧的整体轮巡速度不低于7分钟/次,即任意用户发送的贴吧内容需在7分钟之内采集入库采集完整率不低于99%。支持对指定的不少于100个中文新闻网站的信息采集;对不少于1000份的电子报内容进行采集。对不少于1500个信息发送最频繁的微信公众账号内容进行采集;日均采集微信公众号内容不少于60万条;
3、登陆后系统首页需完整显示相关的信息数量及热点信息内容;每个数据监控方案对应有一个概述页面,一个信息列表页面,一个统计分析图页面。概述页面显示此监控方案当天的匹配信息数量、每小时信息走势、24小时热点信息等内容;信息列表页显示该监控方案采集到的所有网络信息,并提供多种筛选查看信息的方式,如:按照时间范围、来源网站、情感属性筛选等;统计分析页面需呈现该方案在指定时间段内的统计分析图表,如:关注度走势图、网站来源统计图、情感分布统计图等。
4、数据展示的任一条内容可自定义操作,并且可以任意选中信息后以邮件、微信、短信、客户端等推送方式下达至操作人员。
5、在监测和搜索结果中,可以进行二次搜索,以快速、准确地获取相关信息内容并显示搜索结果数量;需具有搜索结果的EXCEL格式数据导出功能,可以单独或批量加入收藏夹、简报素材库;
6、自动根据关键词和选定的时间段,生成全网舆情事件分析报告,包含全网所有类型内容(含微博);分析报告需包含舆情事件概述、事件溯源、走势分析、媒体分布、数据类型统计、境内外分布、情感分布、媒体活跃度、地域分布、关键词云、热门信息、热点网民、传播途径、相关词、网民观点聚类分析等多种分析结果。分析结果也可以生成word和pdf格式导出。
7、自动根据关键词和选定的时间段,生成微博舆情事件分析报告,仅包含微博内容;分析报告需包含舆情事件概述、事件趋势、热点词、意见领袖、热门原发微博、热门转发微博、传播途径、情绪分析、博主地域分布、博主转发排名、男女比例、用户认证类型、海内外比例、水军比例、分析、敏感占比、转发占比、转发层级占比、转发地域分析、发布设备分析等分析结果。分析结果也可以生成word和pdf格式导出。
8、单条微博传播分析报告;对单条微博在微博上的传播路径进行梳理,分析结果应包含完整的传播节点分析(蒲公英图)、完整的转发层级分析、每个层级的关键传播账号分析、引爆点分析、转发走势分析、评论走势分析、主要转发用户、转发者地域分析、评论者地域分析、转发者性别分析、评论者地域性别分析、用户观点聚类分析、评论转发表情分析、转发者兴趣标签、评论者兴趣标签、手机设备型号等完整内容。
9、快速查看竞品相关信息在互联网上的品牌传播概况。对拟进行对比的多个事件、人物、品牌或地域等进行关键词设置后,系统自动生成一份包含有热度指数、正负面词频、地域分布、媒体报道情况等多个维度的竞品分析报告。
10、系统需支持提供每日国内热点事件排行汇总。11、提供产品需满足一下要求(包括PC端和移动端)。
1套
25
会议室终端
公安部接入定制版本分体式会商设备,最高8M编解码能力,1080P/UXGA分辨率,支持HD-SDI/DVI等多种接口,内含可视指挥模块,可以和可视指挥调度应用系统对接
1台
26
会议室高清摄像机
专用配套高清摄像机,1080p,12倍光学变焦,最低照度2Lx,F1.8,信噪比大于55dB,支持正装或倒装
1台
27
数字麦克风
360°全向数字话筒,抗射频干扰,频响50Hz~20KHz,灵敏度-20dB,信噪比≥74dB,数字音频接口供电。
1套
28
接入授权
涉密会议接入授权
1套
29
会议调度
软件
会商专用配套软件,支持全程管理,会议调度,实战能够和省厅及市级单位数字互控
1套
30
数字麦克风
360°全向数字话筒,抗射频干扰,频响50Hz~20KHz,灵敏度-20dB,信噪比≥74dB,数字音频接口供电。
1套
31
接入授权
涉密会议接入授权
1套
32
会议调度软件
会商专用配套软件,支持全程管理,会议调度,实战能够和省厅及市级单位数字互控
3套
33
二维码扫描打印设备
接口:USB/扫描方式:二维码影像扫描/扫描镜头;红光扫描
1套
34
标签机
手持便携式不干胶打印。
1台
35
照相机
915万像素/12倍光变/硬盘式220GB硬盘/3.5英寸宽屏LCD/徕卡Dicomar镜头
1台
36
摄相机
可旋转LCD/长宽比3:2的3.0"清晰显示LCD约1800万有效像素
1台
37
人体工学办公椅
加厚防爆底座/固定人体工学扶手/加厚复合材质/靠背最大角度:120--~90度(含)/可滑动/转椅
9把
38
拆机工作台
桌腿拉杆采用2.0MM厚宝钢以及冷轧板,长1800*宽750*高800(MM)
1台
39
无尘工作棚
垂帘、独立桌面高2000*宽1300*长1800(MM)
1台
40
研判平台
板式现代办公/多媒体盒输入输出
1套
41
设备矮台
欧标E1级环保标准/铝合金内置走线/线材仓/物证仓配件/
4个
42
密码柜
带抽屉/移动/防火/三面四锁/防撬(规格高1800mm*宽850mm*深390mm)
2个
43
涉密资料柜
三聚氰胺板/带抽屉/移动/防火/防撬(规格高1800mm*宽900mm*深430mm)
2个
44
防磁柜
三块隔板/柜外施加200高斯磁感应度(规格高1500mm*宽550mm*深500mm)
2个
45
陈列柜
三聚氰胺板(规格高1800mm*宽800mm*深350mm)
1个
46
机箱陈列柜
三聚氰胺板(规格高1800mm*宽600mm*深800mm)
2个
47
碎纸机
用于销毁涉密文件
2台
48
空调
制热功率(W)1290
制冷功率(W)755
冷暖类型冷暖
智能分区送风
扫风方式上下扫风
制冷量(W)2600W
规格内机机身尺寸(宽x高x深)mm885x290x194
外机机身尺寸(宽x高x深)mm790x575x350
电压/频率220V/50Hz
外机净重(kg)28.5kg
内机净重(kg)10kg
制冷剂R32
2台
49
空调
产品类型立柜式
面板材料普通塑料
静音空调;自动清洁;智能空调
功能制热功率(W)2920(300-4000)
内机噪音(dB(A)26
制冷功率(W)2200(300-3550)
冷暖类型冷暖
外机噪音(dB(A)56
扫风方式左右扫风
规格外机机身尺寸(宽x高x深)mm960×405×695
电压/频率220V/50Hz
外机净重(kg)47kg
制冷剂R410a
3台
50
操作台
W1420*D1440*H1050
4组
51
办公会议桌
欧标E1级环保标准/集成化工作台/铝合金内置走线/线材仓/物证仓配件/
1套
52
会议椅
真皮/现代(规格570W*600D*800H(MM))
6把
53
办公沙发
3人位现代办公(规格长1900mm深度800mm)
2套
54
办公沙发
1人位现代办公(规格长:800mm,深:850mm;座高:350mm;背高:700mm)
1套
55
茶几
木框架/石材面(规格长1000mm*宽600mm*高400mm)
2台
说明:技术描述部分(参数)不针对任何品牌,如果涉及到品牌、规格等,并不表明该标的被指定,而是仅供供应商参考,投标人所投产品的参数、性能及标准满足或优于此参数均可;
3、需要落实的政府采购政策:
(1)《政府采购进口产品管理办法》(财政部财库[2007]119号);
(2)《国务院办公厅关于建立政府强制采购节能产品制度的通知》(国务院办公厅国办发〔2007〕51号);
(3)《关于环境标志产品政府采购实施的意见》(财政部、环保总局财库[2006]90号);
(4)《关于政府部门购置计算机办公设备必须采购已预装正版操作系统软件产品的通知》(国家版权局、信息产业部、财政部国务院、机关事务管理局国权联[2006]1号);
(5)《关于信息安全产品实施政府采购的通知》(财政部、工业和信息化部、质检总局、认监委财库[2010]48号);
(6)《政府采购促进中小企业发展暂行办法》(财政部、工业和信息化部财库〔2011〕181号);
(7)《财政部、司法部关于政府采购支持监狱企业发展有关问题》的通知(财政部财库[2014]68号);
(8)《关于促进残疾人就业政府采购政策的通知》(财政部、民政部、中国残疾人联合会财库[2017]141号)
五、招标文件免费获取相关信息及方式:
1、领取时间:2020年4月21日至2020年4月26日
北京时间:08:30-11:30,14:30-17:30,公休日除外。
2、联系电话:
****-*******3、领取地点:河汾一路临汾开发区管委会329室
4、携带资料:
(1)企业法人营业执照副本(三证合一);经营范围需涵盖本次招标项目,供应商须在《中国山西政府采购网》供应商库内注册并完成自主备案。
(2)法定代表人的身份证明或法人授权委托书和经办人身份证(经办人必须在本公司交纳的社保证明名单里)
(3)投标供应商领取招标文件后在信用中国网站(www.creditchina.gov.cn)和中国政府采购网(www.ccgp.gov.cn)的信用查询记录自行查询并留存的查询截图;中国裁判文书网(wenshu.court.gov.cn)查询记录(投标供应商和其法定代表人分别查询的截图)的截图证明资料;
(4)供应商基本信息表
项目名称:项目编号:包号:招标文件领取时间:
单位名称
承办人姓名
固定电话
手机号码
电子邮箱
疫情期间,以上资料必须提供清晰复印件需加盖投标人公章扫描后发至
********6@qq.com,如不能提供,我单位将依据《中华人民共和国政府采购法》有关条例规定,有权拒绝任何厂家和供应商报名。
六、投标截止时间(开标时间)及投标地点(开标地点):
时间:2020年5月12日14时30分(北京时间)
地点:河汾一路临汾经济开发区管委会320开标室。
届时请投标供应商的法定代表人或代理人持有效身份证出席招标仪式,在疫情期间做好防控疫情措施,如无疫情请忽略防控疫情。
七、发布媒介:
本招标公告在《中国山西政府采购网》和《临汾开发区政府采购网》上发布。
八、采购人基本信息
单位名称:临汾市公安局经济技术开发区分局
地址:临汾开发区河汾一路550号
项目联系人:李先生
联系电话:0357--
*******九、集采机构基本信息
单位名称:临汾开发区政府采购中心
地址:河汾一路开发区管委会3层
项目联系人:闫女士
联系电话:0357--2223915
十、公告期限
本招标公告的公告期限为:2020年4月21日-2020年4月26日
临汾开发区政府采购中心
2020年04月20日