山西省太原市中級人民法院準(zhǔn)入控制及內(nèi)網(wǎng)安全管理系統(tǒng)、三看遠(yuǎn)程提訊系統(tǒng)公開招標(biāo)采購招標(biāo)公告

序號

分項指標(biāo)

技術(shù)要求

1.      

系統(tǒng)

★須為標(biāo)準(zhǔn)機架式硬件產(chǎn)品，具有獨立自主知識產(chǎn)權(quán)，基于linux開發(fā)的專用系統(tǒng)，所有功能基于一臺設(shè)備即可實現(xiàn)，無需額外購買服務(wù)器，操作系統(tǒng)及數(shù)據(jù)庫等中間件。

2.      

性能

★1U機架結(jié)構(gòu)；雙電源；標(biāo)準(zhǔn)配置≥6個1000MBASE-T接口，可配置≥1個接口卡 。支持2000點終端授權(quán)（無終端類型限制）

3.      

協(xié)議

支持在IPv4和IPv6雙棧協(xié)議

4.      

管理

★支持三權(quán)分立，支持新建操作員

5.      

可基于組織架構(gòu)、系統(tǒng)權(quán)限模塊給予操作員賦權(quán)

6.      

管理策略支持區(qū)分私有及公有，公有策略所有操作員均可更改，私有策略僅創(chuàng)建操作員可更改

7.      

管理頁面支持自定義，可動態(tài)展示自身各端口上、下行流量曲線圖。

8.      

可靠性

提供監(jiān)控軟件對系統(tǒng)平臺服務(wù)狀態(tài)進行實時監(jiān)控評估，觸發(fā)關(guān)鍵事件時接管準(zhǔn)入系統(tǒng)并提供指定服務(wù)

9.      

Windows客戶端（非802.1X）安裝包須小于10M，客戶端資源占用小于30M

10.     

兼容性

提供windows、Mac OS、IOS、安卓、linux等系統(tǒng)的專屬客戶端或APP

11.     

擴展性

支持負(fù)載均衡部署模式

12.     

提供API接口，支持將實名制信息推送至上網(wǎng)行為管理，至少支持網(wǎng)康、深信服聯(lián)動

13.     

準(zhǔn)入技術(shù)

支持策略路由、端口鏡像、透明網(wǎng)橋、802.1X、ARP、DHCP、VLAN隔離準(zhǔn)入技術(shù)

14.     

單臺設(shè)備的策略路由準(zhǔn)入技術(shù)須支持針對多網(wǎng)絡(luò)核心引流及管控

15.     

1. VLAN隔離技術(shù)須支持無客戶端下端口級準(zhǔn)入效果，不得改變現(xiàn)有網(wǎng)絡(luò)環(huán)境不得改變現(xiàn)有的網(wǎng)絡(luò)環(huán)境；此技術(shù)須支持對小路由、hub的管理實現(xiàn)顆粒度管控，不得采用全禁全放的方式

2. VLAN隔離需一個正常VLAN對應(yīng)一個隔離VLAN的方式

16.     

支持任意準(zhǔn)入技術(shù)組合部署

17.     

重定向

★支持訪問https頁面重定向

18.     

終端接入網(wǎng)絡(luò)自動重定向   ，無需終端用戶做任何操作（包括打開瀏覽器）

19.     

網(wǎng)絡(luò)拓?fù)鋱D管理

支持通過SNMP、SSH、TELNET等方式對交換機進行管理，可繪制出交換機網(wǎng)絡(luò)拓?fù)鋱D并采集交換機的信息，包括但不限于接口是否連接、接口類型、接口下設(shè)備類型、數(shù)量   及接口開閉的情況。

20.     

NAT設(shè)備自動發(fā)現(xiàn)

自動發(fā)現(xiàn)網(wǎng)絡(luò)中連接的NAT設(shè)備，包括NAT設(shè)備的IP/MAC地址、所在交換機和連接的端口；可自動判斷NAT設(shè)備下連接的終端類型。

21.     

客戶端

★準(zhǔn)入設(shè)備應(yīng)至少提供安全客戶端（Agent）、瀏覽器控件、無客戶端等多種可供自定義部署和管理的模式

22.     

終端用戶可通過客戶端使用自診斷服務(wù)，包括但不限于：                                           1.查看本機基本信息（控件狀態(tài)、網(wǎng)卡、客戶端心跳等狀態(tài)信息、所使用端口是否異常等）；            

2.客戶端與服務(wù)器通信狀態(tài)信息，可跟蹤路徑；

3.自診斷過程支持錄像及一鍵打包功能，方便提交管理員分析，管理

23.     

策略管理（移動終端）

提供專屬的模塊對移動終端進行管理，自動識別移動終端并進行策略匹配（不得用windows混合進行策略下發(fā)）

24.     

支持必須安裝app，禁止安裝app，必須運行進程，禁止運行進程，殺毒軟件等檢查

25.     

支持禁止移動終端入網(wǎng)，強制安裝準(zhǔn)入app，注冊等流程管理。

26.     

策略管理（windows）

支持對終端的磁盤使用率、必須安裝的軟件、必須運行的進程、禁止安裝的軟件、禁止運行的進程、垃圾文件、IE主頁、網(wǎng)絡(luò)監(jiān)聽端口、Guest來賓帳戶、WSUS更新配置、密碼策略設(shè)置、屏幕保護設(shè)置、弱口令帳戶、網(wǎng)卡綁定、系統(tǒng)共享資源進行安全檢查及自動修復(fù)

27.     

具有完整的補丁管理子系統(tǒng)，無需第三方補丁服務(wù)器支持，自身即可以提供完整的流程化補丁管理，包括同步更新、補丁分發(fā)表等功能

28.     

支持主流的殺毒軟件版本、病毒庫和運行情況的檢查，包括但不限于微軟MSE、火絨、安天、天融信、賽門鐵克、瑞星、卡巴斯基、金山毒霸、江民、NOD32、360、天擎、趨勢、小紅傘、可牛、Avast等，支持自動修復(fù)功能

29.     

支持自定義安全檢查。管理員可自定義檢查內(nèi)容，包括文件版本、大小、MD5，注冊表的項、注冊表值，進程、服務(wù)狀態(tài)等；可自定義修復(fù)方式，包括安裝包運行、訪問站點、開關(guān)服務(wù)、關(guān)閉進程、執(zhí)行文件、刪除文件、修改注冊表等；支持自定義與或關(guān)系；支持自定義文字描述

30.     

支持軟件正版化檢查，包括但不限于windows、office、wps等

31.     

兼容國產(chǎn)操作系統(tǒng)

支持安全檢查，包括但不限于ip/mac綁定、操作系統(tǒng)版本、磁盤使用、計算機名稱、系統(tǒng)時間、網(wǎng)絡(luò)監(jiān)聽端口、密碼策略、弱口令、必須及禁止安裝的進程、軟件白名單的檢查

32.     

提供信創(chuàng)終端專屬客戶端；

兼容國產(chǎn)操作系統(tǒng)，支持認(rèn)證引導(dǎo)及準(zhǔn)入控制；

33.     

支持遠(yuǎn)程協(xié)助

34.     

移動存儲設(shè)備管理

1.     管理員可以通過對存儲介質(zhì)注冊、授權(quán)的方式來加強管理存儲介質(zhì)的使用范圍和權(quán)限，并支持存儲介質(zhì)分區(qū)加密。

2.     未經(jīng)標(biāo)識的存儲介質(zhì)將不能在企業(yè)內(nèi)使用。

3.     針對不同注冊狀態(tài)的存儲介質(zhì)制定不同的控制策略，能夠?qū)Υ鎯橘|(zhì)進行只讀、禁用、放行、脫機生效以及時間范圍等做精細(xì)控制。

4.     所有的流程在線完成。終端用戶在線申請，管理員在線審批及策略下發(fā)。

35.     

移動存儲設(shè)備審計

1.     支持查詢存儲介質(zhì)的類型、設(shè)備名稱、插入時間、拔出時間、設(shè)備使用IP地址、類型代碼、設(shè)備容量、廠家名稱、產(chǎn)品名稱、操作系統(tǒng)用戶名、備注信息。

2.     持查詢使用存儲介質(zhì)的終端的信息顯示。

36.     

無客戶端非法外聯(lián)發(fā)現(xiàn)及阻斷

在無客戶端的方式下，可發(fā)現(xiàn)終端同時連接內(nèi)網(wǎng)和外網(wǎng)的行為，在外網(wǎng)違規(guī)外聯(lián)服務(wù)器上能夠查看到違規(guī)外聯(lián)條目信息；

針對違規(guī)外聯(lián)的終端能夠阻斷其內(nèi)網(wǎng)連接。

37.     

運維管理

提供圖形化IP地址池臺賬管理、IP/MAC/端口一鍵全網(wǎng)綁定、IP地址回收等功能

38.     

提供遠(yuǎn)程維護、軟件分發(fā)、消息分發(fā)服務(wù)

39.     

提供網(wǎng)絡(luò)診斷工具，支持通過Web管理界面進行ping、抓包、traceroute、nslookup等

40.     

產(chǎn)品資質(zhì)

公安部《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》

41.     

中國國家信息安全產(chǎn)品認(rèn)證證書

序號

產(chǎn)品名稱

技術(shù)參數(shù)要求

數(shù)量

預(yù)算單價（元）

金額小計（元）

1

高清庭審主機

須為高集成專門為法庭庭審應(yīng)用而設(shè)計的專業(yè)系統(tǒng)設(shè)備；
  主機采用19英寸標(biāo)準(zhǔn)單一機箱，前面板支持≥7寸顯示屏，用于現(xiàn)場進行調(diào)試觀看。
  系統(tǒng)為非疊加式，集成包含：視頻矩陣、音頻矩陣、畫面合成器、高清編解碼器、中控系統(tǒng)；
  需采用全數(shù)字化核心設(shè)計，采用模塊化接口結(jié)構(gòu)，每個接口模塊采用板卡式設(shè)計可自由配置，支持帶電插拔升級維護；
  采用嵌入式架構(gòu)，Linux操作系統(tǒng)，安全可靠，穩(wěn)定性高；
  主機離線狀態(tài)下，主機仍可開庭運行，進行庭審?fù)戒浺翡浵瘛⒎ㄍタ刂频裙δ懿僮�，并能進行脫機庭審錄像；
  設(shè)備上需支持≥5個操作快捷按鍵，用于現(xiàn)場調(diào)試使用；
  需具備≥2T內(nèi)置硬盤，用于庭審數(shù)據(jù)音視頻備份存儲；
  通訊協(xié)議要求：需支持流媒體實時傳輸協(xié)議RTSP；并可以在不增加額外設(shè)備的前提下與H.323設(shè)備互聯(lián)；
  遠(yuǎn)程庭審認(rèn)證要求：根據(jù)最高人民法院《人民法院審判法庭信息化基本要求》第一條，為滿足科技法庭遠(yuǎn)程庭審應(yīng)用，確保實現(xiàn)遠(yuǎn)程開庭、提訊等功能，庭審主機必須是支持用于遠(yuǎn)程庭審的數(shù)字法庭系統(tǒng)；
  視頻輸入要求：≥6路SDI高清信號輸入接口，兼容HD-SDI和3G-SDI，分辨率支持1080P60/30、720P60/30等格式，可以根據(jù)使用情況設(shè)置。不小于4路DVI-I證據(jù)視頻輸入接口，兼容DVI-D/HDMI/VGA/YPbPr等信號類型，分辨率支持1920×1080/1280×720/1280×1024/1024×768，等格式的設(shè)置。
  視頻輸出要求：≥4路高清DVI輸出接口，支持輸出DVI-D/HDMI/VGA信號；輸出分辨率支持1080P60、720P60、1024×768、1280×1024等格式的設(shè)置。
  切換要求：需具備內(nèi)置高清混合矩陣，且支持多路信號的同步切換。
  畫面合成要求：需具備硬件高清圖像合成器，根據(jù)顯示需求支持2/4/6/8/9等多種合成畫面顯示設(shè)置，并同時支持2種不同類型的合成畫面輸出，合成畫面的輸出分辨率支持不少于1080P。
  ★視頻解碼要求：支持≥2路遠(yuǎn)程1080P格式視頻解碼能力，可用于遠(yuǎn)程提訊、遠(yuǎn)程三方庭審。
  視頻編碼要求：支持≥4路1080P的H.264編碼格式輸出；網(wǎng)絡(luò)傳輸碼流速率從1-8Mbps可調(diào)，
  編碼輸出格式：符合最高院要求的統(tǒng)一MPEG4文件存放格式；需支持將音頻錄制為獨立文件格式存放。
  控制協(xié)議要求：具備全雙工可編程RS-232和RS485端口，需兼容RS232、RS485/422等通用控制協(xié)議，可連接強電開關(guān)控制器、觸摸屏、控制面板、攝像機等多種集控設(shè)備。
  支持證人保護：具備將證人的視頻進行馬賽克虛化處理，以具備證人出庭保護功能（不額外增加設(shè)備的情況下對任意一路接入攝像機信號進行視像模糊馬賽克處理）；
  音頻輸入要求：支持≥11路MIC輸入，支持≥4路線路音頻輸入；支持≥4路線路輸出。
  音頻編碼要求：音頻編解碼支持協(xié)議：G.711、AAC（ISO/IEC14496-3），支持不小于4路音頻編碼能力，支持2路音頻解碼能力。
  音質(zhì)處理要求：具備反饋抑制、背景降噪、自動增益、遠(yuǎn)程音頻回聲消除功能，以保證法庭擴聲的清晰效果；并且具備遠(yuǎn)程音頻交互的多路聲學(xué)回聲消除其他要求：音視頻完全同步，直播延時小于200毫秒（LAN內(nèi)）。
  支持基于網(wǎng)絡(luò)帶寬的流媒體文件傳輸方法；
  庭審系統(tǒng)具備錄像自動控制能力；
  支持?jǐn)?shù)字法庭流媒體實時錄制文件功能；
  ★看守所內(nèi)遠(yuǎn)程采集的聲音和圖像可備本院數(shù)字法庭后臺系統(tǒng)直接調(diào)用，實現(xiàn)遠(yuǎn)程庭審監(jiān)管。

1臺

134000

134000

2

強電控制器

具備不小于8路電源開關(guān)控制器，用于控制外部供電電源。支持可編程媒體控制系統(tǒng)或由第三方控制單獨使用。支持單獨時序控制，單路容量支持AC/~250V/10A；內(nèi)置光電隔離模塊，可保障負(fù)載和主機安全。

1臺

1800

1800

3

簽名捺印終端

指紋識別技術(shù)，采用電容式傳感器，具有活體指紋探測功能，指紋識別時間應(yīng)<1s，支持手寫屏提供簽名采集。含USBKey使用授權(quán)，易耗品1年質(zhì)保。

1個

11000

11000

4

電腦

配置不低于雙核I5處理器 /4G DDR3  /500G 硬盤。具備DVD-RW/集成千兆網(wǎng)卡/雙顯示端口獨立顯卡，顯存512MB/鍵盤/USB光電鼠標(biāo)，寬屏LCD顯示器≥19.5寸，正版操作系統(tǒng)。

2臺

6500

13000

5

顯示器

整體顏色黑色，寬屏顯示器≥21.5英寸，16：9顯示比例，顯示分辨率   不低于1920 x 1080，亮度 ≥250cd/m2，對比度1000萬:1（動態(tài)）/1000:1（靜態(tài)）。

5臺

1100

5500

6

顯示屏可調(diào)節(jié)傾斜支架

便于顯示器固定安裝，可前后調(diào)整液晶顯示器到一個合適的角度，可水平擺放，承載重量≥10kg。

5臺

200

1000

7

庭審發(fā)言話筒

換能方式： 電容式  
  指向性： 單指向
  頻率響應(yīng)：≤ 40Hz-16kHz
  輸出阻坑：≤ 75Ω
  靈敏度： ≥-40dB±2dB
  供電電壓： DC3V/DC48V
 

6臺

730

4380

8

嫌疑人發(fā)言話筒

電容式支架話筒，頻率響應(yīng)：≤30Hz-16KHz，心型指向。輸出阻抗≤75Ω，靈敏度-43dB±2dB，支持幻象供電48V�？烧{(diào)節(jié)高度范圍：0.1米—1.65米，平衡輸出接口。

1臺

1800

1800

9

法庭音頻功放

1)音量調(diào)節(jié)旋鈕式設(shè)計，便于工程安裝使用，鎖定專業(yè)人士調(diào)校的狀態(tài);
  2)后板設(shè)有線路輸出端子，方便多臺機器一起使用時更加方便、靈活；
  3)數(shù)字信號主頻速率為75MHZ，信噪比高達(dá)90DB，總諧波失真低于0.05% 。輸出功率≥150w，峰值300w。阻抗支持8Ω或4Ω調(diào)節(jié)。

1臺

2500

2500

10

法庭音箱

1.技術(shù)參數(shù)：
  1.額定功率：≥150W
  2.峰值功率：≤300W
  3.頻響范圍：≥50Hz-18KHz
  4.靈敏度：≥118dB
  5.最大聲壓級：142dB peak，@1m
  6.阻抗：8（Ω）
  7.低音：8＂x1只 高音：1”x1只
  8. 兩分頻全頻專業(yè)音箱

2只

1800

3600

11

實物展臺

展臺像素解析度≥850TV線，整機支持220倍放大，支持水平旋轉(zhuǎn)最高330度，RGB輸入輸出具備DB15FLC各2組，RGB輸出分辨率可支持XGA,720P   SXGA,WXGA16:9，鏡頭像素≥320萬。具備RS232接口，投影機開關(guān)/信號/輸入切換通過RS232控制。視頻輸入支持RCA 1組，視頻輸出支持RCA 1組,S-VIDEO 1組，2個1.0W   LED側(cè)燈。

1臺

1800

1800

12

打印機

網(wǎng)絡(luò)型，彩色打印機，A4紙張。

1臺

4100

4100

13

平板電視

電視尺寸≥55英寸，LED背光源。具備16：9顯示比例，支持1920*1080分辨率，亮度 ≥550(cd/m2)。動態(tài)對比度40000:1，刷屏率 120HZ，響應(yīng)時間 4ms。輸入接口 HDMI。

2臺

4500

9000

14

電視支架

落地移動電視支架

2套

560

1120

15

桌面圖像分配器

輸出接口≥8路視頻分配器，接口類型HDMI。

1臺

1200

1200

16

書記員電腦圖像分配器

輸出接口≥4路視頻分配器，接口類型HDMI。

1臺

900

900

17

綜合標(biāo)準(zhǔn)機柜

高度≥15U，標(biāo)準(zhǔn)19英寸機柜，進深800mm，配置固定板2塊，六孔電源接線板 1個。

1臺

1800

1800

18

法庭布線及輔助材料

音視頻線纜、高清分量線纜、RGB線纜、RS232控制線纜等

1套

30000

30000

19

網(wǎng)絡(luò)交換機

小型網(wǎng)絡(luò)交換機，支持6個10/100自適應(yīng)網(wǎng)絡(luò)接口。

1臺

1150

1150

20

集成費

安裝、聯(lián)調(diào)及法院管理員、書記員等2天培訓(xùn)。法院指定安裝地點（太原市內(nèi)第三看守所）。

1項

20000

20000