1

安全

视频

交换

系统

1.独立三主机架构由服务器认证设备、安全接入设备、用户认证设备三台硬件设备组成；接入认证设备：标准机架式机箱，标配≥6个10/100M/1000M电口、2个USB接口；安全接入设备：标准机架式机箱，采用“2+1”架构，即由两个主机系统和专用隔离部件组成，冗余电源；

内网接口：≥6个10/100M/1000M电口、8个1000M Base-FX光口插槽; 2个USB接口；

外网接口：≥6个10/100M/1000M电口、8个1000M Base-FX光口插槽; 2个USB接口；用户认证设备：标准机架式机箱，标配≥6个10/100M/1000M电口、2个USB接口；

2.稳定性运行时间(MTBF) >50000小时

传输延时<=15ms

数据吞吐量≥1.5Gbps

并发用户数≥450个

单台设备接入不同视频监控系统厂商≥5个

支持设备集群堆叠数量≥16个

3.要求可以直接认证内网用户使用的数字证书，支持基于公安U-key的身份认证,只有通过U-key认证的用户才能做进一步操作；

4.支持视频服务可信域管理，可自定义可信域IP及端口，支持自主开发的终端认证机制，采用AES加密算法对视频客户端和视频终端设备进行认证；提供截图证明。

5.要求能直接支持海康、大华、宇视、科达 、互信互通、华为、先进视讯、天视、普天、中兴等不少于40多种视频控制协议；

6.要求具备视频编码格式过滤功能，能够限制用户访问H.264、MPGE等常用视频编码格式；提供材料证明。

7.要求满足《公共安全视频监控联网系统信息传输、交换、控制技术要求》GB/T28181-2016标准技术要求，能够很好的实现视频系统间的互联互通；

8.要求满足《公共安全视频监控联网信息安全技术要求》GB35114-2017标准定义的公共安全领域视频监控联网视频信息以及控制信令信息安全保护技术要求，确保视频传输安全；提供材料证明。

9.要求产品支持加密视频下载和视频数据验签功能，并支持视频平台互联认证、视频信令认证、加密视频点播以及历史加密视频回放功能；提供材料证明。

10.为保证产品的安全性，产品须具有公安部安全与警用电子产品质量检测中心GB 35114-2017标准符合性检测报告，并提供《计算机信息系统安全专用产品销售许可证》和计算机软件著作权登记证书》；

11.为保障信息系统建设和原厂商服务能力，要求原厂工程师售后实施，设备供应商须提供CS4-信息系统建设和服务能力等级证书。

台

1

2

防火

墙系

统

1.标准2U机架式设备，配置模块化冗余电源；设备默认支持≥6个千兆电口，≥2千兆SFP光接口，以及≥2个接口扩展插槽；提供设备原厂3年质保服务；

2.网络吞吐量≥15G；最大并发连接数≥400万，每秒新建连接数≥20万；实配SSL VPN接入隧道2000授权，IPSec VPN接入隧道2000授权；

3.采用具有自主产权的多核多平台操作系统，并提供证明材料；支持路由、透明、混合等各种工作模式，支持静态路由，动态路由（OSPF、RIP、BGP等）。支持策略预编译技术，在大量防火墙访问控制策略情况下整机性能不受影响。

4.支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源。提供虚拟防火墙Hypervisor层资源配置管理界面截图。

5.支持基于威胁情报云的动态防护功能，防火墙支持将用户对互联网的访问信息发送至威胁情报云进行实时情报查询及防护。提供防火墙配置界面及威胁情报云端界面截图。

6.支持广域网双边优化，通过使用TCP动态拥塞控制、TCP窗口处理机制优化、TCP选择性应答、使用快速TCP协议传输以及数据压缩等机制，实现对业务访问的有效加速，对SD-WAN隧道的时延、抖动、带宽占用率、丢包率等提供可视化展示；提供相关界面截图

7.支持扩展APT检测模块，采用沙箱检测技术，对未知木马、病毒、恶意代码具有精确的检测效果，为实现对未知威胁、高级持续威胁和0DAY攻击的有效防护,产品制造商须能查看微软源代码，并且须为微软MAPP计划成员。

8.提供防火墙日志云端存储与分析服务，提供无限量云端日志存储空间，可将防火墙、NAT、系统和安全等日志一键上报至云端，支持微信告警推送，微信报表推送，任意时间地点的日志查询服务。提供相关界面截图

9.为保证产品的安全性、成熟性和技术先进性，所投产品须提供2019年、2020年连续两年入围Gartner魔力象限证明，且防火墙产品生产厂商须具备国家信息安全测评信息安全服务资质证书（安全工程类三级）；

10.所投产品具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，且认证等级为三级或增强级产品，具有国家版权局颁发的《计算机软件著作权登记证书》。

11.为保障信息系统建设和原厂商服务能力，要求原厂工程师售后实施，设备供应商须提供CS4-信息系统建设和服务能力等级证书。

台

1

3

政务

一体

机

序号 部件名称 数量 技术规格

1. 主机 1台 1.CPU:Intel I3 处理器 主频3.3GHz;

2.内存:8GB;

3.硬盘:1TB;

4.操作系统：WIN10 正版操作系统。-

2. 主屏 1台 1.尺寸：21.5 英寸；

2.支持多点触摸，电容触摸屏；

3.显示分辨率：1920*1080；

4.触摸分辨率：4096*4096；

3. 副屏 1台 1.尺寸：21.5 英寸；

2.分辨率：1920*1080；

4. 条码阅读器 1个 支持 1D、PDF 和 2D 条码识读；

5. 加密键盘 1个 1.16 键不锈钢数字键盘；

2.按键寿命 200 万次。

6. 指纹仪 1个 电容、活体、面状，符合公安部接口要求

7. 签字板 1个 显示方式：液晶显示屏，电磁感应。

8. 彩色激光打印机 1台 1.最大打印幅面：A4；

2.纸盒容量：250 页；

3.分辨率：600*600dpi；

4.支持缺纸缺墨等状态检测。

9. 黑白激光打印机 1台 1.最大打印幅面：A3；

2.标配双纸盒，每个纸盒容量250 页；

3.分辨率：600*600dpi；

4.支持缺纸缺墨等状态检测。

10. 双目摄像头 1个 1.近红外和可见光；

2.像素：200 万；

3.支持用户手动调节摄像头拍照高度；

4.集成人证比对和活体检测等算法。

11. 热敏打印机 1台 1.支持 80mm 热敏自切纸凭条打印；

2.打印速度170mm/s；

3.切刀寿命100 万次。

12. 二代身份证阅读器 1个 支持居民二代身份证读取。

13. U盘隔离器 1台 1.具备屏蔽 U 盘内病毒，可安全接收U 盘、USB 设备数据；

2.具备第三方检测报告。

14. 高拍仪 1台 1.最大幅面：A3；

2.像素：800 万；

15. PC定制全键盘 1个 1.集成在机柜上，具备数字键、字母键、符号键；屏蔽特殊功能键；

2.按键寿命：200 万次。

16. 智能控制系统 1套 1.控制身份证读卡器读卡位置、打印出口等 LED 灯开关，提醒用户需要进行的操作及其区域；

2.支持语音提示。

17. 麦克风 1个 具备全指向麦克风，支持语音输入。

18. 机柜 1台 1.机柜采用安全锁等安全防护措施；

2.考虑扩展性，机柜预留银联卡读卡器安装位置；

3.外观尺寸：约1850mm（高）*800mm（宽）*890mm（深）。

19. 产品认证 - 产品通过CCC认证，且认证委托人、生产者、生产企业一致。

套

10

1

安全

视频

交换

系统

1.独立三主机架构由服务器认证设备、安全接入设备、用户认证设备三台硬件设备组成；接入认证设备：标准机架式机箱，标配≥6个10/100M/1000M电口、2个USB接口；安全接入设备：标准机架式机箱，采用“2+1”架构，即由两个主机系统和专用隔离部件组成，冗余电源；

内网接口：≥6个10/100M/1000M电口、8个1000M Base-FX光口插槽; 2个USB接口；

外网接口：≥6个10/100M/1000M电口、8个1000M Base-FX光口插槽; 2个USB接口；用户认证设备：标准机架式机箱，标配≥6个10/100M/1000M电口、2个USB接口；

2.稳定性运行时间(MTBF) >50000小时

传输延时<=15ms

数据吞吐量≥1.5Gbps

并发用户数≥450个

单台设备接入不同视频监控系统厂商≥5个

支持设备集群堆叠数量≥16个

3.要求可以直接认证内网用户使用的数字证书，支持基于公安U-key的身份认证,只有通过U-key认证的用户才能做进一步操作；

4.支持视频服务可信域管理，可自定义可信域IP及端口，支持自主开发的终端认证机制，采用AES加密算法对视频客户端和视频终端设备进行认证。

5.要求能直接支持海康、大华、宇视、科达 、互信互通、华为、先进视讯、天视、普天、中兴等不少于40多种视频控制协议；

6.要求具备视频编码格式过滤功能，能够限制用户访问H.264、MPGE等常用视频编码格式。

7.要求满足《公共安全视频监控联网系统信息传输、交换、控制技术要求》GB/T28181-2016标准技术要求，能够很好的实现视频系统间的互联互通；

8.要求满足《公共安全视频监控联网信息安全技术要求》GB35114-2017标准定义的公共安全领域视频监控联网视频信息以及控制信令信息安全保护技术要求，确保视频传输安全。

9.要求产品支持加密视频下载和视频数据验签功能，并支持视频平台互联认证、视频信令认证、加密视频点播以及历史加密视频回放功能。

10.为保障信息系统建设和原厂商服务能力，要求原厂工程师售后实施。

台

1

2

防火

墙系

统

1.标准2U机架式设备，配置模块化冗余电源；设备默认支持≥6个千兆电口，≥2千兆SFP光接口，以及≥2个接口扩展插槽；提供设备原厂3年质保服务；

2.网络吞吐量≥15G；最大并发连接数≥400万，每秒新建连接数≥20万；实配SSL VPN接入隧道2000授权，IPSec VPN接入隧道2000授权；

3.采用具有自主产权的多核多平台操作系统。支持策略预编译技术，在大量防火墙访问控制策略情况下整机性能不受影响。

4.支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源。

5.支持基于威胁情报云的动态防护功能，防火墙支持将用户对互联网的访问信息发送至威胁情报云进行实时情报查询及防护。

6.支持广域网双边优化，通过使用TCP动态拥塞控制、TCP窗口处理机制优化、TCP选择性应答、使用快速TCP协议传输以及数据压缩等机制，实现对业务访问的有效加速，对SD-WAN隧道的时延、抖动、带宽占用率、丢包率等提供可视化展示。

7.支持扩展APT检测模块，采用沙箱检测技术，对未知木马、病毒、恶意代码具有精确的检测效果，为实现对未知威胁、高级持续威胁和0DAY攻击的有效防护,产品制造商须能查看微软源代码。

8.提供防火墙日志云端存储与分析服务，提供无限量云端日志存储空间，可将防火墙、NAT、系统和安全等日志一键上报至云端，支持微信告警推送，微信报表推送，任意时间地点的日志查询服务。

9.保证产品的安全性、成熟性和技术先进性。

10.为保障信息系统建设和原厂商服务能力，要求原厂工程师售后实施。

台

1

3

政务

一体

机

序号 部件名称 数量 技术规格

1. 主机 1台 1.CPU:Intel I3 处理器 主频3.3GHz;

2.内存:8GB;

3.硬盘:1TB;

4.操作系统：WIN10 正版操作系统。-

2. 主屏 1台 1.尺寸：21.5 英寸；

2.支持多点触摸，电容触摸屏；

3.显示分辨率：1920*1080；

4.触摸分辨率：4096*4096；

3. 副屏 1台 1.尺寸：21.5 英寸；

2.分辨率：1920*1080；

4. 条码阅读器 1个 支持 1D、PDF 和 2D 条码识读；

5. 加密键盘 1个 1.16 键不锈钢数字键盘；

2.按键寿命 200 万次。

6. 指纹仪 1个 电容、活体、面状，符合公安部接口要求

7. 签字板 1个 显示方式：液晶显示屏，电磁感应。

8. 彩色激光打印机 1台 1.最大打印幅面：A4；

2.纸盒容量：250 页；

3.分辨率：600*600dpi；

4.支持缺纸缺墨等状态检测。

9. 黑白激光打印机 1台 1.最大打印幅面：A3；

2.标配双纸盒，每个纸盒容量250 页；

3.分辨率：600*600dpi；

4.支持缺纸缺墨等状态检测。

10. 双目摄像头 1个 1.近红外和可见光；

2.像素：200 万；

3.支持用户手动调节摄像头拍照高度；

4.集成人证比对和活体检测等算法。

11. 热敏打印机 1台 1.支持 80mm 热敏自切纸凭条打印；

2.打印速度170mm/s；

3.切刀寿命100 万次。

12. 二代身份证阅读器 1个 支持居民二代身份证读取。

13. U盘隔离器 1台 1.具备屏蔽 U 盘内病毒，可安全接收U 盘、USB 设备数据；

14. 高拍仪 1台 1.最大幅面：A3；

2.像素：800 万；

15. PC定制全键盘 1个 1.集成在机柜上，具备数字键、字母键、符号键；屏蔽特殊功能键；

2.按键寿命：200 万次。

16. 智能控制系统 1套 1.控制身份证读卡器读卡位置、打印出口等 LED 灯开关，提醒用户需要进行的操作及其区域；

2.支持语音提示。

17. 麦克风 1个 具备全指向麦克风，支持语音输入。

18. 机柜 1台 1.机柜采用安全锁等安全防护措施；

2.考虑扩展性，机柜预留银联卡读卡器安装位置；

3.外观尺寸：约1850mm（高）*800mm（宽）*890mm（深）。

套

10