（葫芦岛市交警支队交通管理业务综合监管系统采购）竞争性谈判公告
项目概况
葫芦岛市交警支队交通管理业务综合监管系统采购采购项目的潜在供应商应在辽宁政府采购网获取采购文件，并于2022年05月06日 09时30分（北京时间）前提交响应文件。
一、项目基本情况
项目编号：JH22-211400-00229
项目名称：葫芦岛市交警支队交通管理业务综合监管系统采购
采购方式：竞争性谈判
包组编号：001
预算金额（元）：432,265.61
最高限价（元）：432,265.61
采购需求：查看
 项目招标范围
本项目建设内容为车驾管业务综合监管系统所需软硬件配套支撑环境，包括服务器、专网硬件防火墙、三层交换机和人脸识别支撑服务系统。人脸识别支撑服务系统，实现在业务办理过程中，经办人身份、申请人（代理人）的身份认证，以及在考试过程中，对考生的身份认证；服务器与存储设备，系统部署和数据存储；硬件防火墙，用于对内部网络进行安全保护，保证运行环境安全和稳定；三层交换机，数据路由。
 
采购的技术需求
1项目总体概述
按照《全省公安交通管理业务综合监管系统第一期推广应用工作方案》的通知辽公交管〔2020〕67号，全省启用综合监管系统，开展业务网点信息备案、业务数据分析研判等监管工作，完成音视频联网接入工作，推进音视频巡查功能应用，完成业务窗口、考场、检验机构、查验区、自助服务区等场所音视频监控联网并接入综合监管系统，实现全面推广，深化系统应用，巩固监管机制。
项目建设应遵循开放性和标准化原则、实用性、可用性原则、高性能原则、可靠性原则、安全保密原则、易维护性原则。
2项目要求
项目各分项描述：
（1）搭建人脸识别支撑服务系统，用于考试系统进行人证一致性比对。
（2）实现专网视频联网，包含音视频初始化服务、专网硬件防火墙、三层核心交换机和服务器。其中，音视频初始化服务包含视频网关、视频平台、场地及摄像头信息录入及备案工作、视频点位采集及备案、视频接入实施工作。
参数要求：
1、人脸识别支撑服务系统

采购文件要求 （以下均为实质性要求及重要指标，投标文件不得负偏离，如果负偏离，则投标文件无效）
序号	产品名称	数量	项目要求、技术参数及产品资质要求
01	人脸识别支撑服务系统	1套	1、单次人脸比对响应时间小于100ms。 2、拒识率：指将相同的人脸误认为是不同的人脸，<=5%。3、误识率：指将不同的人脸误认为是相同的人脸，而加以接收的出错概率，小于等于十万分之一。 ★4、支持人脸图片质量检测，支持人脸角度检测。 5、误报率：误报率小于1/1000时，通过率为99.9%；误报率小于1/10000时，通过率为99.9%。 ★6、人证核验（1:1）QPS≥600次，可通过纵向和横向进行性能扩展，在其他比对性能不变的前提下，可实现QPS的线性增长。纵向扩展：对于单台服务器，在其他比对性能不变的前提下，通过增加计算能力，人脸比对服务所能承载的QPS线性的增长。 ★7、支持提供标准的比对结果查询接口，通过传入身份证等证件图片以及活体检测图片，将相关照片信息传入人脸识别算法模块进行一致性比对，并将识别结果返回给调用系统，整个过程将会写入操作日志。 ★8、支持提供标准的日志记录接口，通过传入人员身份证等信息，系统按照分页查询返回比对结果日志给调用系统，调取操作将会写入操作日志（访问时间、操作类型、操作系统源等）。 ★9、支持提供标准的比对结果分析接口，通过传入人员身份证等信息，系统对响应时间、拒识率、误识率、通过率等进行分析并将结果返回给调用系统，调取操作将会写入操作日志（访问时间、操作类型、操作系统源等）。 ★10、支持访问日志查询，包含日志标题、请求地址、日志类型、操作用户、业务类型、业务主键、操作时间、客户端IP、设备名称、响应时间等信息，可实时查询。 ★11、支持数据监控，可对数据源连接情况、SQL监控、SQL防火墙、URI监控、Session等方面进行监控，并将相关信息记录到日志，便于用户实时掌握系统数据情况，保证系统数据安全性。（提供功能截图） ★12、支持缓存监控，通过监控缓存列表，比如角色缓存、信息缓存、session缓存、系统缓存、用户缓存等对象，关联所属的键名列表，获取当前缓存的内容，同时可清空全部缓存。 ★13、支持服务器监控，可查看各服务器CPU、内存、堆/非堆、服务器信息、平台参数以及磁盘应用情况。（提供功能截图） ★14、支持对系统用户管理，具有查询、新增、修改、删除等功能操作，应具备用户名、姓名、所属部门、联系方式、身份证号、用户角色等信息。 ★15、支持对角色权限管理，具有查询、新增、修改、删除等功能操作，应具备角色名称、排序、关联权限等信息。 ★16、支持对数据字典管理，具有查询、新增、修改、删除等功能操作，应具备数据字典名称、类型、备注等信息。 17、服务：1年质保。

 
 
2、视频专网联网

采购文件要求 （以下均为实质性要求及重要指标，投标文件不得负偏离，如果负偏离，则投标文件无效）
序号	产品名称	数量	项目要求、技术参数及产品资质要求
01	音视频初始化服务	1套	1、提供业务窗口点位标注，对全市车驾管业务窗口场所音视频监控点位进行位置确定，标记场所每个位置的监控点位，并将名称进行确认记录。 2、提供考场点位标注，对全市科目二三考试场所音视频监控点位进行位置确定，标记考场每个位置和角落的监控点位，并将名称进行确认记录。 3、提供查验区点位标注，对全市查验区场所音视频监控点位进行位置确定，标记查验区每个位置和角落的监控点位，并将名称进行确认记录。 4、提供检验机构点位标注，对全市检验机构音视频监控点位进行位置确定，标记检验机构每个位置和角落的监控点位，并将名称进行确认记录。 5、提供对视频网关备案，按照网关名称、类型、地址、编号、编码等要求新增或者修改。 6、提供对视频平台备案，按照备案名称、类型、编号等要求新增或者修改。 7、提供对摄像机备案，按照摄像机名称、摄像机编号、考试编号、类型等要求新增或者修改。
02	服务器	3台	1、品牌：国内厂商。 2、外型：2U机架式，标配原厂导轨。 ★3、CPU：配置不低于2颗Intel 4210(2.2GHz/10核/13.75MB/85W)CPU。 ★4、内存：配置≥32GB  DDR4内存，最大支持24根DDR4内存，最高速率2933MT/s，支持RDIMM或LRDIMM，最大容量3.0TB，支持12根英特尔®傲腾™数据中心级持久内存（DCPMM）。 5、硬盘：配置≥2块4 TB 7.2K 3.5英寸热插拔硬盘，配置≥8个3.5寸热插拔硬盘槽位，可扩展至20个3.5寸硬盘槽位，同时可扩展4个2.5寸小盘。 6、I/O：最多可提供≥8个标准PCIE3.0插槽。 7、RAID卡：配置SAS RAID卡，支持RAID0/1/10/5/6/50/60等，≥2GB缓存，配置缓存数据保护，具有RAID卡专用插槽（不占用PCIE扩展槽）。 ★8、网卡：配置≥4个千兆GE电口，提供≥1个网卡专用插槽（不占用PCIE扩展槽），可选配千兆或万兆网卡。 9、GPU：支持3块双宽或8块单宽GPU卡。 ★10、接口：≥5个USB3.0接口，最高可扩展至6个USB接口；标配1个VGA，可选配支持最高2个VGA接口；标配支持1个串口。 11、冗余电源：2块550W交流电源冗余模块。 12、散热：满配冗余散热风扇。 13、工作温度：支持最高5-50°C标准工作温度。 14、安全性：配置机箱入侵检测，可在服务器主机被物理入侵时，提供状态报警；支持防火墙、IPS、防病毒和QoS的安全功能，支持国密VPN算法。 15、管理：企业级无代理管理工具（带独立管理端口）和管理软件。 ★16、兼容性要求：为保证全网可统一管理及设备兼容性，要求服务器、防火墙、交换机为同一品牌产品。 17、服务：3年原厂整机质保。
03	专网硬件防火墙	1套	1、硬件架构：采用非X86多核架构，具备可插拔冗余电源模块，可插拔冗余风扇模块。 ★2、设备接口：≥16个千兆以太电口（≥4个Combo接口），≥4个千兆以太光口，≥6个万兆以太光口，≥2个外置USB host接口。 ★3、扩展槽位：要求具备接口扩展能力，支持≥2个接口扩展槽位，可支持4端口千兆PFC接口模块，4端口千兆光/万兆光，6端口万兆光扩展。 ★4、硬盘：支持SSD硬盘不小于480GB，HDD硬盘不小于1TB，支持≥2个硬盘。 ★5、主要性能：吞吐量≥20Gbps，最大并发连接数≥500万，每秒新建连接数≥10万。 ★6、升级功能：整机同时具备防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能。本次配置防火墙、入侵防御、防病毒功能，提供特征库3年升级服务；开启防火墙、IPS入侵防御和AV防病毒功能后，整机吞吐量不低于4.5Gbps。 7、NAT功能：支持多种形式的NAT，支持DNS、FTP、H.323等多种NAT ALG功能。NAT地址池支持动态探测和可用地址分配。 8、VPN功能：支持并实配IPSec、L2TP、GRE、SSL VPN功能。支持IPsec VPN隧道自动建立，无需流量触发；支持IPsec VPN智能选路，根据应用和隧道质量调度流量；SSL VPN支持IPv6接入方式，包括TCP/WEB接入和IP接入；SSLVPN支持页面定制功能特性，包括登录页面、交互信息、提示信息的定制功能；防火墙在SSLVPN页面上修改用户密码，支持防暴力破解密码。 9、DDoS防护：能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等攻击防范，还包括针对SYN Flood、UPD Flood、ICMP Flood、DNS Flood、http Flood、https Flood、sip Flood等常见DDoS攻击的检测防御。支持HTTP慢速攻击检测与防护；支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略。 10、应用识别：支持至少6000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理。 ★11、共享上网管理：支持多用户共享上网行为管理。 12、WEB防护：可针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站进行有效防护。支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址。WAF规则支持用户自定义，同时支持导入和导出功能。 13、应用识别：支持至少5000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理。 14、入侵防御：支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单。实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。IPS发现攻击后抓取报文，并支持通过WEB下载对应抓包文件，供客户进行分析；支持超过14000种特征的攻击检测和防御。 15、防病毒：可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表；支持基于文件协议、邮件协议（SMTP/POP3/imap)、共享协议（NFS/SMB）的病毒功能。可基于病毒特征进行检测、动作响应、提供报表。发现病毒发送的告警信息，支持用户编辑告警内容；支持云端防病毒，为保证检测时效性，特征缓存数至少保证20万条且缓存保留时间不应少于700分钟。 16、加密流量检测：支持HTTPS加密流量的安全检测，支持TCP代理和SSL代理，且代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务。一类过滤条件可以配置多个匹配项。 17、负载均衡：支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。支持服务器负载均衡支持基于HTTP RADIUS MYSQL等应用类型的匹配，支持基于IP流量特征、ISP 、用户、入接口、tcp载荷等类型的匹配规则。 18、诊断中心：支持基于接口及IP的报文捕获，并将捕获到的报文生成Wireshark（一种网络封包分析软件）可识别的.cap后缀文件，保存到本地或外部服务器，供用户分析诊断出入设备的流量。支持网页诊断功能，用于当内网用户访问网页出现故障时，对网络进行基本的诊断，并给出故障原因。支持报文示踪功能，支持真实流量、导入报文、构造报文等方式，用于分析和追踪设备中各个安全业务模块（如：攻击防范、uRPF、会话管理和连接数限制等）对报文的处理过程，通过查看报文示踪记录的详细信息，有利于管理员对网络故障的快速排查和定位。支持IPsec故障诊断功能，应支持至少三种诊断模式：数据流、接口、IP地址。用于检测Ipsec连接的状态，当Ipsec连接发生故障时，可以协助用户排查Ipsec配置中的问题，并提供可能的原因。 19、虚拟功能：所投设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。 支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署。 ★20、配置要求：主机、模块化电源、配置防火墙、入侵防御、防病毒功能，主机3年质保，提供特征库3年升级服务。 21、厂商资质 设备制造厂商符合信息技术服务管理体系符合ISO/IEC 20000-1：2011标准，符合信息安全管理体系符合ISO/IEC 27001：2013标准。 ★22、兼容性要求：为保证全网可统一管理及设备兼容性，要求服务器、防火墙、交换机为同一品牌产品。
04	三层交换机	1台	★1、交换容量：整机交换容量≥756Gbps，以官网最低指标为准。 ★2、转发性能：整机包转发率≥222Mpps，以官网最低指标为准。 ★3、端口要求：≥24个千兆电，≥8个combo光口 ，≥4个万兆SFP+口，支持至少12个万兆光口扩展。 ★4、业务槽位：业务扩展槽位数≥1，支持多种类型插卡，包括万兆电、万兆光、25G、40G、防火墙安全插卡等。 ★5、模块化双风扇，前/后通风，风道可调；支持模块化双电源；融合AC：无需插卡，支持内置AC功能。 6、智能网管：配置智能网络管理功能，支持通过图形化界面设备配置及命令一键下发和版本智能升级，支持整网拓扑可视，支持在网络设备上对整网交换机的统一管理，无需再额外配置网管平台。 ★7、配置要求：主机、模块化双风扇、模块化电源，要求所有实配端口中不允许有特殊端口（例如虚拟化专用端口，不能跑业务）。 ★8、为保证全网可统一管理及设备兼容性，要求服务器、防火墙、交换机为同一品牌产品。 ★9、3年原厂整机质保，3年原厂免费上门服务。

 
交货时间：合同签订后，20日历天内供货完毕
交货地点：采购人指定地点
付款方式及条件：
（1）第一次付款时间为合同签订后7个工作日内，采购单位向供应商支付合同总款的60%;
（2）第二次付款时间为项目通过验收，并签署验收报告后7个工作日内，采购单位向供应商支付合同总款的35%;
（3）第三次付款时间为项目通过验收并签署验收报告，安全、稳定运行12个月后，供应商向采购单位提出申请且通过认可后20个工作日内,采购单位向供应商支付合同总款的5%。
质量保证要求：人脸识别支撑服务系统1年质保，硬件设备服务器、硬件防火墙、交换机3年质保。
本项目的其他要求：为保障采购单位的合法权益，供应商须承诺本项目执行过程中产生的知识产权及源代码归甲方单独所有，软件系统交付的内容，包括但不限于完整的源代码、系统手册等。在本项目后续工作中，尤其是涉及升级扩容、对接工作时，供应商需无条件配合，包括但不限于开放接口等。
　 　 　 　
合同履行期限：具体内容详见标书（公告与标书同时发布，标书见附件）
需落实的政府采购政策内容：具体内容详见标书（公告与标书同时发布，标书见附件）
本项目（是/否）接受联合体投标：否
二、供应商的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定。
2.落实政府采购政策需满足的资格要求：具体内容详见标书（公告与标书同时发布，标书见附件）
3.本项目的特定资格要求：无
三、政府采购供应商入库须知
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔2020〕198号）。
四、获取采购文件
时间：2022年04月22日 08时00分至2022年04月25日 17时00分（北京时间，法定节假日除外）
地点：辽宁政府采购网
方式：线上
售价：免费
五、响应文件提交
截止时间：2022年05月06日 09时30分（北京时间）
地点：葫芦岛市公共资源交易中心2楼开标三室、辽宁政府采购网（电子标网站）
六、开启
时间：2022年05月06日 09时30分（北京时间）
地点：葫芦岛市公共资源交易中心2楼开标三室、辽宁政府采购网（电子标网站）
七、公告期限
自本公告发布之日起3个工作日。
八、质疑与投诉
供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，向采购代理机构或采购人提出质疑。
1、接收质疑函方式：线上或书面纸质质疑函
2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，详见辽宁政府采购网。
质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后15个工作日内向本级财政部门提起投诉。
九、其他补充事宜
（一）参加辽宁省政府采购活动的供应商，请详阅辽宁政府采购网“首页-办事指南”中公布的“辽宁政府采购网关于办理CA数字证书的操作手册”和“辽宁政府采购网新版系统供应商操作手册”，具体规定详见《关于启用政府采购数字认证和电子招投标业务有关事宜的通知》（辽财采〔2020〕298号）、《关于完善政府采购电子评审业务流程等有关事宜的通知》（辽财采函〔2021〕363 号）。请按照相关规定，及时办理相关手续，因未办理相关手续造成的所有后果，由投标人自行承担。
（二）供应商除在电子评审系统上传投标（响应）文件外，应在递交投标（响应）文件截止时间前提交按采购文件规定的以介质形式（U 盘或光盘）存储的可加密备份文件、备份文件与电子评审系统中上传的投标（响应）文件内容、格式一致承诺函，备系统突发故障使用。供应商仅提交备份文件的，投标（响应）无效。由于供应商自身原因未按规定上传投标（响应）文件的，后果自行承担。
（三）供应商自行准备响应解密所需可以登录辽宁政府采购网并成功进入账号的电脑以及CA数字认证等设备，解密时间：递交响应文件截止时间起至30分钟止。
（四）供应商应随时关注辽宁政府采购网公告信息，并及时获取相关信息，否则由此造成的一切后果，由供应商自行负责。
（五）采购文件领取登记网址：http://www.hldggzyjyzx.com.cn
获取采购文件后，投标供应商须登录“葫芦岛市公共资源交易中心网”，点击“主体交易登录”→“免费注册”→同意→填写信息并确认→进入系统完善信息→提交审核。
咨询电话: 0429－3023831、3023833
十、对本次招标提出询问，请按以下方式联系
1.采购人信息
名  称： 葫芦岛市公安局交通警察支队　
地  址： 葫芦岛市新区海月路2号
联系方式： 李士平、18842925678
2.采购代理机构信息
名  称： 葫芦岛市政务服务中心公共资源交易分中心
地  址： 葫芦岛市高新技术产业开发区高新5路47-1号
联系方式： 0429－3023831、3023833
邮箱地址： hldjyzx@126.com
开户行： 葫芦岛银行东城支行
账户名称： 葫芦岛市政务服务中心
账号： 20005675079000051325
3.项目联系方式
项目联系人： 高勇
电  话： 0429－3023831、3023833
评分办法:最低评标价法; 关联计划 附件：