福建省疾控中心能力提升项目－福建省疾控中心新址信息基础设施（应急）
建设工程补充通知
 
各潜在投标人：
福建省疾控中心能力提升项目－福建省疾控中心新址信息基础设施（应急）建设工程（招标编号：E3500000001101546001）补充通知如下：
1、报价文件满分分数调整为23分。
2、商务文件分数调整为17分，商务分值如下：

评标项目	评标分值	评标方法描述
1企业信用	1	投标人近两年获得银行评定的企业信用等级AAA证书的得1分，否则不得分。（投标人应在投标文件中提供有效的证书复印件加盖投标人单位公章）
2资质证书	1	投标人具有有效的ITSS信息技术服务标准符合性证书三级及以上的得1分。（投标人应在投标文件中提供有效的证书复印件加盖投标人单位公章）
3信息安全认证	1	投标人同时具有ISO27001（信息安全管理体系）认证证书、ISO/IEC 20000 IT服务管理体系认证证书的得1分，否则不得分。（投标人应在投标文件中提供有效的证书复印件加盖投标人单位公章）
4质量体系认证	1	投标人同时具有ISO9001（质量管理体系认证证书）、GB/T28001（职业健康安全管理体系认证证书）、ISO14001（环境管理体系认证证书）的得1分，否则不得分。（投标人应在投标文件中提供有效的证书复印件加盖投标人单位公章）
5信息安全资质	1	投标人具有国家信息安全测评信息安全服务资质证书（安全工程类一级）的得1分，否则不得分。（投标人应在投标文件中提供资质证书复印件并加盖投标人单位公章）
6音频系统服务能力	1	投标人具有《音视频集成工程企业能力等级》二级及以上的得1分，否则不得分。（投标人应在投标文件中提供资质证书复印件并加盖投标人单位公章）
7高新技术资质	1	投标人具有由省级或以上行政主管部门颁发的高新技术企业证书的得1分，否则不得分。（投标人应在投标文件中提供有效的证书复印件加盖投标人单位公章）
8安防工程服务能力	1	投标人具有《安防工程企业设计施工维护能力证书》一级的得1分，否则不得分。（投标人应在投标文件中提供有效的证书复印件加盖投标人单位公章）
9信息建设和服务能力	1	投标人具有信息系统建设和服务能力等级证书，能力达到优秀级CS4及以上的得1分，（投标人应在投标文件中提供有效的证书复印件加盖投标人单位公章）
10项目技术负责人	2	投标代表拟派的项目技术负责人具有PMP（项目管理师）认证证书、信息系统项目管理师（高级）证书的，每拥有1份证书得1分，满分2分。（投标人应在投标文件中提供相关人员的身份证复印件、相关证书复印件，投标截止时间前六个月（不含投标截止的当月）中任一个月份的本单位社保缴纳证明复印件，复印件加盖投标人单位公章，否则不得分）
11工业和信息化能力	1	投标人入选省级及以上工业和信息化龙头企业名单的得1分，否则不得分。（投标人应在投标文件中提供相关佐证材料复印件加盖投标人单位公章）
12项目实施团队	2	根据投标人拟派的实施人员情况进行评分，本项目实施团队人员具有下列全部资质证书（证书持有者不能重复）的得2分，每缺少一项证书扣1分，扣完为止。（投标人应在投标文件中提供相关人员的身份证复印件、相关证书复印件，投标截止时间前六个月（不含投标截止的当月）中任一个月份的本单位社保缴纳证明复印件，复印件加盖投标人单位公章，否则不得分） （1）实施人员有2名或以上具有系统集成项目管理工程师（中级）证书的得1分； （2）实施人员有2名或以上具有高级系统分析师证书的得1分。
15投标人业绩	3	根据2018年1月1日（以合同签订时间为准）以来的由投标人在国内独立完成的信息化建设类似业绩进行评价：每提供1份项目金额550万元及以上的业绩得1分，满分3分。 注：（1）类似业绩是指：含视频监控系统的安防系统类项目或含有安防系统的智能化/信息化类项目（安防系统需包含视频监控系统）（2）需提供业绩的以下四项证明材料，否则不计分： ①中标（成交）公告（提供相关网站中标（成交）公告的下载网页并注明网址）； ②中标（成交） 通知书； ③采购合同文本； ④能够证明该业绩项目已经招标人验收合格的相关证明材料，金额以最终结算价为准。备注：若未能按文件要求提供该项业绩完整资料的，对该业绩将不予采信，则此项得分为0分。

 
3、招标文件第4章招标内容及要求中，第111页内容修改如下：
表1-1信息显示系统内容及要求

编号	项目名称	主要性能指标	单位	数量
1-1	大屏幕显示系统
（1）	LED小间距显示屏	1、★显示屏采用成熟的集成三合一(红绿蓝)COB封装； 2、★像素间距≤1.27mm；尺寸要求：宽≥10.944m，高≥3.078m，分辨率≥8640（宽）\u00D72430（高），整屏两个完整16：9画面，整屏显示面积≥33.68㎡； 3、前维护设计，可靠墙前安装，无需后维修通道，显示模组、电源组件、接收卡部件皆可完全从正面拆装、维护； 4、▲为自主知识产权的LED显示屏生产型企业品牌产品，非OEM代产或ODM贴牌产品；（提供LED显示屏自主知识产权认证证书复印件佐证） 5、▲符合 CQC3158-2016《LED 显示单元节能认证技术规范》（提供有效的中国节能产品认证证书复印件佐证） 6、▲表面采用独立透镜(环氧树脂封装)技术，无覆膜，避免表面反光、泛黄和老化问题；（提供有资质的第三方检测机构出具的检测报告复印件佐证） 7、白平衡亮度≥600cd/m\u00B2，亮度均匀性≥99%；对比度≥10000：1，色温为3200K—9300K可调，换帧频率可达60&120Hz，键合线（引线）：金线；可视角度水平(垂直)≥175\u00B0； 8、支持低亮高刷，刷新率≥3840HZ，在200cd/㎡时不低于1920HZ； 9、支持低亮高灰，灰度等级≥22bit(100%-50%亮度)、≥16bit(15%亮度)； 10、采用16:9密封式压铸铝箱体，可达8级抗震检测；显示屏正面应具备不低于IP65防护等级； 11、▲显示单元正面具有哑光处理，反光率≤1.6%， LED像素失控率≤5PPM； 12、具有整屏色平衡调整功能，保证基色一致性； 13、键合线（引线）：金线；（提供有资质的第三方检测机构出具的检测报告复印件佐证） 14、蓝光视网膜危害安全系数达0类无风险等级，三色的宽波段光源对皮肤及人眼直接观看无伤害，无紫外危害； 15、LED模组具有共阴设计，可开启智能节电功能，节能性高； 16、防碰撞能力机械碰撞测试可达IK10标准，可受冲击能量≥20J，支持45\u00B0方向推力≥200N，无像素点破碎或脱落，外观结构和功能正常；（提供有资质的第三方检测机构出具的检测报告复印件佐证） 17、显示单元发光面板符合水平燃烧试验要求，且防霉等级不低于0级标准。	㎡	33.68
（2）	电子白板	1、显示尺寸≥86英寸； 2、分辨率≥3840x2160； 3、屏幕亮度≥450cd/㎡； 4、支持多点触摸操作、手写批注等功能嵌入； 5、配置1颗CPU，内存≥8GB，硬盘≥256GB SSD	套	1
（3）	液晶电视	1、显示尺寸≥86英寸； 2、可视角度≥178度； 3、分辨率≥3840x2160； 4、屏幕亮度≥450cd/㎡	台	1
（4）	移动推车	支持≥86大屏安装	套	2
（5）	LED控制器	1、带载分辨率：支持带载点数≥230万； 2、接口配置：≥1路DVI视频输入、≥1路HDMI视频输入、≥1路光探头接口、≥1路音频输入、≥4路网口输出、≥1路USB接口控制	台	15
（6）	大屏配电柜	1、≥30KW配电柜； 2、内部电源回路及空开自动控制，满足对大屏电源的自动控制功能； 3、系统组成包括满足大屏显示系统设备用电所需箱体、PLC和其它组件。	套	1
（7）	配套钢结构与包边	配套钢结构支架定制，包含对大屏预留尺寸按实际所需尺寸修缮，四周黑钛不锈钢圈边	项	1
2.2	图像处理系统
（1）	高清多屏拼接处理器	1、纯硬件FPGA架构，无操作系统以避免死机及病毒入侵导致的系统瘫痪或故障、不死机，无黑屏、花屏现象； 2、数据总线采用CrossPoint高速全交叉矩阵交换技术，支持高清图像实时交换和处理，具备7*24小时连续工作能力； 3、本次配置具备输入格式及数量：≥6路4K HDMI、≥12路DVI/HDMI信号、≥4路SDI信号、≥4路HDbaseT信号、≥12路1080P IP解码信号（深压缩）； 4、具备输出格式及数量：≥28路DVI/HDMI信号、≥2路4K HDMI信号，单输出通道可开≥4个窗口；配置分组控制、信号预监回显功能、备用电源≥1个； 5、系统支持分布式采集节点接入；接入节点数量不再受限，可支持任意规模的视频信号源传输与管理，各种类型的信号源可被任意添加、控制，同样输出节点没有数量限制、任意扩展； 6、支持整画面多行拼接屏的画面同步功能，针对快速变化的画面不会出现撕裂、错位等现象； 7、支持光纤信号直接输入设备解码； 8、支持将PC桌面信号通过网络抓屏方式直接传输至拼接屏同步显示； 9、模块化设计，输入板卡为子母卡架构，母卡对接≥2张子卡，每张子卡≥2个接口，可以任意两种信号组成一张板卡，方便项目配置也可有效降低故障率； 10、MTBF＞96000h(小时)； 11、具备信号实时处理、图像信号无损实时传输、输出显示一致性、输出通道宏定义功能，单机背板信号处理带宽≥720Gbps； 12、信号无缝切换＜20ms，开窗响应时间＜15ms，场景调取响应时间＜20ms； 13、输出画面帧率可达≥75帧/秒； 14、输入板卡热插拔恢复时间小于2s；输出板卡热插拔恢复时间小于8s。	套	1
（2）	系统管理服务器	1、系统平台服务器设备，含系统管理软件； 2、具备屏组拼接功能；具备大屏M*N任意拼接方式选择，任意信号都可在大屏显示范围内开窗显示、整屏拼接、任意漫游、信号叠加、任意跨屏、信号分割，相互之间不受影响，多种类型的信号切换间，不出现闪屏、黑屏、花屏以及显示不同步等现象； 3、具备权限和日志功能；支持定义不同用户对设备的操作权限、访问数据权限、使用程序权限和优先控制权限等；提供操作提醒，每一步操作成功或失败均有弹框提醒，并记录操作日志； 4、可实现多用户登陆，多用户同时对处理器进行控制管理，多用户间的操作可实时同步显示； 5、PC客户端支持 Windows、 Linux 操作系统、麒麟操作系统，具备预览所有输入信号的实时预览画面，可在控制端显示整面拼接墙的显示图像。	套	1
（3）	2K HDBaseT信号传输器	HDMI接口，发送端，支持1080P@60HZ	个	4
（4）	4K视频光纤收发器	HDM接口，一发一收，支持双向红外透传及POC供电，支持3840X2160@30HZ	对	2
（5）	2K分布式坐席输入节点	1、具有≥1路视频输入，≥1路本地视频环出；≥1路3.5mm模拟音频输入，≥1路3.5mm模拟音频环出，≥1路3.5mm反向模拟音频输出，前面板具有显示器； 2、支持7x24小时不间断运行；防尘等级为≥IP5X；平均故障时间(MTBF)>120000小时； 3、兼容H.264/H.265；支持码率自适应、变码率、定码率，支持占用带宽小于等于20M； 4、单台编码设备支持同时编码≥2路码流（主备自动切换）。 5、编码端至解码端，图像输出延时≤16ms； 6、图像切换时无黑场、闪屏、画面静止等中间过度状态，画面切换时间≤16ms；场景调取响应速度≤16ms； 7、信号采集支持60HZ帧率采集，无丢帧、卡顿现象	台	4
（6）	2K分布式坐席输出节点	1、具有≥1路视频输出；≥1路3.5mm模拟音频输出，≥1路3.5mm反向模拟音频输入，≥6个USB接口，双网口解码输入；前面板具有显示器； 2、可配合坐席输入节点实现坐席与远端电脑主机的USB2.0数据透传； 3、支持7x24小时不间断运行；防尘等级为≥IP5X；平均故障时间(MTBF)>120000小时； 4、兼容H.264/H.265；支持码率自适应、变码率、定码率，支持占用带宽小于等于20M； 5、单台解码设备支持同时接受≥2路码流（主备自动切换）； 6、支持通过OSD菜单和接收端硬件按钮，实现对发送端相连接的计算机主机进行开光机管理。 7、支持单个坐席使用一套键鼠配合多个显示器访问多台不同的主机，可以通过移动鼠标跨屏实现对控制主机的切换	台	4
（7）	4K分布式坐席输入节点	1、具有≥1路4K@30HZ视频输入，≥1路本地4K@30HZ视频环出；≥1路3.5mm模拟音频输入，≥1路3.5mm模拟音频环出，≥1路3.5mm反向模拟音频输出、至少双网口编码输出；前面板具有显示器； 2、支持7x24小时不间断运行；防尘等级为≥IP5X；平均故障时间(MTBF)>120000小时； 3、兼容H.264/H.265；支持码率自适应、变码率、定码率，支持占用带宽≤20M； 4、单台编码设备支持同时编码≥2路码流（主备自动切换），视频信号支持主码流和精码流技术； 5、支持本地坐席通过分布式设备，实现与远端电脑主机的USB2.0数据透传	台	2
（8）	4K分布式坐席输出节点	1、具有≥1路4K@30HZ视频输出；≥1 路3.5mm模拟音频输出，≥1 路3.5mm反向模拟音频输入，≥6个USB接口，至少双网口解码输入；前面板具有显示器； 2、可配合坐席输入节点实现坐席与远端电脑主机的USB2.0数据透传； 3、支持7x24小时不间断运行；防尘等级为≥IP5X；平均故障时间(MTBF)>120000小时； 4、兼容H.264/H.265；支持码率自适应、变码率、定码率，支持占用带宽≤20M； 5、单台解码设备支持同时接受≥2路码流（主备自动切换），视频信号支持主码流和精码流技术； 6、支持单个坐席使用一套键鼠配合多个显示器访问多台不同的主机，可以通过移动鼠标跨屏实现对控制主机的切换	台	2
（9）	分布式网络交换机	分布式系统单独组网用，千兆接入交换机，交换容量≥3Tbps，包转发率≥300Mpps，支持≥48 路千兆网口，≥4 路10G 光口上行（不含模块）	台	1
2.3	集中控制系统
（1）	中控主机	1、板载不低于1GRAM&4GB闪存；可扩展内存最大可达1TB；设备背部自带内存卡插槽；高速USB2.0端口； 2、工业级标准的以太网通讯；控制移动端控制软件,可使用移动终端设备进行控制； 3、≥2路双向RS232/485/422Com端口；≥4路双向RS-232Com端口；≥8个红外/串口,≥8个继电器,≥8个VersiportI/O端口；设备直接支持BACnet/IP协议；机架式安装	台	1
（2）	红外发射棒	传送红外信号	套	1
（3）	8路继电器控制器	标准导轨式安装，每路容量为≥277VAC/16A	台	2
（4）	无线路由器	1、网络标准：IEEE802.11a/b/g/n； 2、最高传输速率：≥600Mbps；频率范围：双频（≥2.4GHz，≥5GHz）； 3、内置天线；可同时在线的数量≥35个	台	2
（5）	网络交换机	≥16个10/100/1000BASE-T以太网端口，即插即用，带POE功能	台	1
（6）	系统软件及编程	定制开发控制界面	套	1
（7）	无线触摸屏	1、存储容量≥32GB，处理器不低于64位架构芯片； 2、≥10.2英寸(对角线)LED背光多点触控显示屏，屏幕分辨率≥2160\u00D71620	台	1
（8）	按键面板	挂墙式键盘；≥6个可雕刻按键；带LED灯管反馈	台	1

 
 
表1-2音视频会议系统内容及要求

编号	项目名称	主要性能指标	单位	数量
3.1	音频扩声系统
（1）	全音域阵列式扬声器	1、≥12x3\'单元全音域无源音柱；可有源超低音扬声器直接驱动； 2、为多种不同应用设计的DSP预设； 3、频率范围（-10dB）≥150Hz-20KHz；频率响应（\u00B13dB）≥180Hz-18KHz；灵敏度（1w@1m）≥96dB； 4、额定阻抗：8Ohms；峰值最大声压级≥127dB； 5、额定功率（AES)≥300W/600W/1200W（连续/节目/峰值）	只	2
（2）	有源超低音扬声器	1、≥18\'有源超低音扬声器；内置Class-D功率放大器； 2、为多种不同应用设计的DSP预设； 3、频率范围（-10dB）：≥38Hz-250Hz；频率响应（\u00B13dB）：≥42Hz-250Hz； 4、峰值最大声压级：≥132dB； 5、功放功率：内置不小于2800WD类开关电源功放，具有PFC技术，输出功率：≥1x1400W@8Ohms/≥2x600W@4Ohm； 6、覆盖角度：≥360\u00B0； 7、低音单元：≥1x18\'，不低于\u03A63\'音圈； 8、DSP处理器：采样率≥96KHz，采样精度≥64Bit	只	2
（3）	辅助全音域阵列式扬声器	1、≥6x3\'，无源音柱扬声器；可有源超低音扬声器直接驱动； 2、为多种不同应用设计的DSP预设； 3、频率范围（-10dB）≥150Hz-20KHz；频率响应（\u00B13dB）≥180Hz-20KHz； 4、灵敏度≥97dB；额定阻抗：≥32Ohms； 5、峰值最大声压级≥125dB； 6、额定功率（AES)≥150W/300W/600W（连续/节目/峰值）	只	4
（4）	专业功率放大器	1、可根据输出功率不同，分为ClassAB及ClassH不同的功放输出类别； 2、具有过热、过载、短路等保护功能；功率限幅器可限制失真的信号输出，有效减少啸叫及反馈现象； 3、8\u03A9立体声:≥850Wx2；4\u03A9立体声:≥1250Wx2；8\u03A9桥接功率:≥2500W； 4、频率响应:≥20Hz-20kHz； 5、总谐波失真:<0.08%；信噪比:≥96db； 6、阻尼系数>200；分离度:>60dB； 7、输入阻抗（平衡/非平衡）:≥20k\u03A9/10k\u03A9； 8、保护功能:软启动，VHF，直流，短路，过载，失真限幅，过热，开机音量渐大； 9、输入:平衡输入XLR母插座，平衡并接XLR公插座；输出:平衡输入XLR母插座，平衡并接输出XLR公插座； 10、功能:≥两位红黑接线柱， 带Speakon插座； 11、带LCD面板，面板指示灯：支持信号、削峰、保护、电源指示	台	3
（5）	数字音频处理器	1、≥4进8出数字处理器，高性能的≥24bit模拟/数模转换器，≥32bit浮点运算芯片； 2、≥3个快速预设调用键，一键调用迅速切换预设； 3、每输入输出通道≥6段参数均衡，每输入输出通道≥1000ms延时器、分频器、限幅器等处理功能； 4、带控制软件及免驱动USB连接，保证用户快速连接调试； 5、输入阻抗≥10k欧姆，输出阻抗≥47欧姆； 6、频率响应:≥15Hz-20kHz，<-0.25dB； 7、动态范围:>108dB，22Hz-22kHz不计权； 8、等效输入噪声:<50uV； 9、采样率:≥96kHz； 10、信噪比:>100dB，20Hz-20kHz； 11、共模抑制比:>60dB； 12、内部通道串音:<-85dB	台	1
（6）	数字调音台	1、≥7寸电阻触摸屏1024x600分辨率； 2、≥13个100mm电动推子； 3、内置USB录音、放音功能； 4、可以播放APE、FLAC、MP3、WAV无损音频格式； 5、内置≥14个通道独立的反馈抑制器； 6、集成音箱管理器； 7、采用触摸屏控制，实时数据同步； 8、支持≥8个终端同时控制，内置≥2个效果器模块； 9、可通过网络或者USB电子盘升级ARM固件、DSP固件； 10、每个输入通道具有≥4段参量均衡、噪声门、反馈抑制器、高低通、压缩、反相； 11、每个输出通道具有≥8段参量均衡、高低通、压缩、反相、1秒延时器； 12、支持≥100组场景预设功能，可导出、导入USB存储器，便于数据备份； 13、≥32个PEQ模式存储；内置信号发生器：正弦波、粉红噪声、白噪声； 14、≥8个推子编组、≥1个系统静音按键、≥3个快速静音按键，具有面板锁定按键； 15、输出通道L/R、≥6BUS和≥2AUX、REC(USB)、耳机口(L/R)，≥6个BUS和≥2个AUX混音总线可选择推子前、推子后；	台	1
（7）	监听音箱	1、有源二分频监听扬声器,≥5寸低音,≥1寸高音； 2、内置双功放,高低频功率各≥41瓦； 3、最大声压级≥108dB,频率范围≥43Hz-24kHz	台	2
（8）	电源管理器	1、采用ARM核≥32位处理器控制； 2、具备通过USB3.0接口远程互联网控制功能，集成RS485输入输出控制接口及RS232接口； 3、工作频率50Hz或60Hz（\u00B15%）； 4、电源控制:单相≥3芯16A； 5、显示方式：二极管与LED屏显示； 6、通道软件设置具有不少于RS485、USB有线及INTERNET/WIFI三种连接方式； 7、时序通道≥12路独立控制的时序通道； 8、电源总输出≥40A，单路输出≥16A； 9、时序时间，可自行设置更改； 10、系统具备不少于200个ID级联功能，每个ID不少于12个通道并具有每通道开延时及关延时功能	台	1
3.2	会议讨论系统
（1）	会议系统主机	1、符合IEC60914国际标准，红外传输副载波符合IEC61603-7数字红外国际标准； 2、具备发言讨论功能，不受无线电频率使用限制； 3、具有数字红外音频处理及传输技术； 4、麦克风灵敏度、均衡（3段）独立可调； 5、内置可调节的音频压限功能； 6、LCD显示屏，可显示主机状态及系统菜单； 7、具有≥6个数字红外收发器接口，用以连接数字红外收发器； 8、具有≥1路原音输出及≥1路话筒混音输出； 9、具有消防报警连动触发接口； 10、具有以太网接口，主机与计算机使用TCP/IP协议，通过以太网接口连接，可以进行远程控制。	台	1
（2）	数字红外无线主席发言单元	1、台面式结构； 2、每个代表单元具备独立的ID号，即开即用，无需对码； 3、带背光的LCD显示屏，可显示信号图标、方向图标及电池电量； 4、数字红外音频处理及传输技术，可实现20Hz~20KHz低失真音质； 5、采用2~8MHz传输频率，不受高频驱动光源干扰；超强抗手机干扰能力； 6、驻极体心形指向性麦克风，并带有双色开启指示灯圈；带有防脱落结构的麦克风防风罩； 7、不少于两个\u00D83.5mm的立体声耳机插口可连接耳机； 8、具备话筒开关； 9、内置可充电锂电池，持续发言时电池使用时间不少于10个小时； 10、频率响应支持20~20000Hz、方向性0\u00B0/180\u00B0>20dB(1kHz)、等效噪声20dBA(SPL)； 11、具备会议控制功能。	支	1
（3）	数字红外无线代表发言单元	1、台面式结构； 2、每个代表单元具备独立的ID号，即开即用，无需对码； 3、带背光的LCD显示屏，可显示信号图标、方向图标及电池电量； 4、数字红外音频处理及传输技术，可实现20Hz~20KHz低失真音质； 5、采用2~8MHz传输频率，不受高频驱动光源干扰；超强抗手机干扰能力； 6、驻极体心形指向性麦克风，并带有双色开启指示灯圈；带有防脱落结构的麦克风防风罩； 7、不少于两个\u00D83.5mm的立体声耳机插口可连接耳机；具备话筒开关； 8、内置可充电锂电池，持续发言时电池使用时间不少于10个小时； 9、频率响应20~20000Hz、方向性0\u00B0/180\u00B0>20dB(1kHz)、等效噪声20dBA(SPL)、最大声压级125dB(THD<3%)。	支	19
（4）	数字红外收发器	1、采用1~8MHz传输频率，不受高频驱动光源干扰； 2、可采用支架活动安装或固定安装在墙壁或天花板。	台	2
（5）	可充电电池组	标称电压≥11VDC；标称容量≥4400mAh。	套	1
（6）	充电箱	≥8个充电槽；充电时间约6小时	个	1
（7）	会议专用线缆	≥20米收发器专用电缆	条	2
（8）	双通道无线手持话筒	1、无线双手持话筒系统；双通道无线分集接收机； 2、一键式频率选择可快速查找最佳开放频率； 3、每个频带多达≥12个兼容系统（视区域而定）； 4、带XLR输出接口； 5、带微处理器控制的内部天线分集； 6、双色音频状态LED指示灯； 7、手持式发射机：集成话筒振膜，≥-10dB增益衰减。	套	2
（9）	单通道无线头戴话筒	1、一键式频率选择可快速查找最佳开放频率； 2、每个频带≥12个兼容系统（视区域而定）； 3、带XLR输出接口； 4、带微处理器控制的内部天线分集； 5、双色音频状态LED指示灯； 6、可调节的输出电平； 7、可拆卸的天线令天线分布更快速； 8、可显示详细射频和音频计量； 9、含腰包发射机:触式开关,≥26dB可调增益范围； 10、含头戴话筒：心形电容头戴，连接无线腰包发射器，频率响应≥40Hz-20kHz，灵敏度≥55.5dB，最大声压级≥130dB，信噪比≥31dB	套	2
(10)	天线分配器	1、≥5路射频信号输出；≥4个用于接收机的直流馈电端（15V，最大2.5A）； 2、用于天线偏置的直流输出端（12V，最大300mA）； 3、≥4根锁定直流电源线,≥4根非锁定直流电源线； 4、≥10根22英寸BNC线缆,≥2根6英尺BNC线缆,≥2个穿板式接头 5、≥1套架置安装件	台	1
(11)	无源指向天线	1、带低噪声信号放大器，能够补偿同轴缆线的插入损失； 2、可与其它无线接收机和天线分配系统兼容，能够提供10–15伏直流偏压； 3、可将带有螺纹的集成式支架轻松地固定到话筒支架上； 4、四档位增益选择开关； 5、接头类型:BNC,插孔；接收模式: ≥70角度； 6、配≥10米延长线	个	2
3.3	视频会商系统
（1）	录播服务器	1、 ★嵌入式系统，支持标准的H.323协议、SIP、V2V、视联网协议，提供录像、放像、直播、点播、存储等多媒体服务；支持V2V,H.323和SIP,视联网协议会议录制，提供承诺函。 2、 录制带宽支持512Kbps～8Mbps；具备良好的网络适应性，20%的网络丢包下,音视频清晰，不影响会议录制； 3、 支持直播会议组播功能，实现多人同时观看直播会议时，节省网络带宽，支持不少于300路并发点播观看或直播观看； 4、 支持FTP、Samba、NAS、ISCSI等网络存储设备进行存储扩展；支持PC客户端通过浏览器登录进行Web文件点播，以及视频会议终端的点对点模式的录制点播； 5、 支持登录鉴权、分级观看，可根据不同用户权限观看发布的视频内容 6、 ★支持与省卫健委MCU视频服务器数字级联。	套	1
（2）	会议控制系统软件	1、 ★部署在省疾控中心会议控制PC终端，共用省卫健委的MCU资源，实现省疾控中心能够作为主会场独立发起召开视频会议的功能，卫健委在召开会议的情况下，不影响省疾控中心独立召开与其他未参会单位之间的视频会议，提供承诺函。 2、 ★会控系统具备分组会议功能，支持标准的H.323协议、SIP、V2V、视联网协议，提供视频会议管理功能，支持对每个终端的智能流控， 3、 支持多种会议发起模式，支持主席方任意收看和自动轮循收看，支持预设会议组， 4、 支持点到点高清视频电话，支持会议优先模式，支持动态呼入/删除参会方，支持会议退网自动呼入， 5、 ★支持视联网协议号码保护功能，支持遥控器锁定功能，支持更多细节管理功能	套	1
（3）	高清视频会议终端	1、★与国家疾控互联互通；提供承诺函。 2、高清视频终端，支持1080P视频，视频输入接口≥2路高清，视频输出接口≥2路高清，音频输入接口≥4路RCA； 3、网络接口≥1个RJ45；控制接口：≥1个RS232接口，≥1个USB，≥1个PSTN；带宽≥8Mbps。	套	1
（4）	高清视频会议终端	1、★设备共享现有福建省卫健委核心视频平台服务器，支持数字级联；提供承诺函 2、支持视联网协议，可兼容H.323协议及SIP协议； 3、▲稳定性：系统重载丢包率小于百万分之一；提供第三方机构检测报告复印件佐证。 4、▲双向视频传输延时小于0.2秒；提供第三方权威机构检测报告复印件佐证。 5、≥4路高清视频输入或输出，≥2路音频输入； 6、支持1080P30高清视频会议、视频监控、视频点播、多媒体发布、应急指挥等多项平台化功能；提供第三方机构检测报告复印件佐证。 7、支持辅流加入多画面、加入电视墙； 8、★具有包过滤和检测机制，可全面杜绝病毒、木马、黑客攻击、恶意篡改、盗播、插播等隐患；提供第三方机构检测报复印件告。 9、▲支持全屏、双屏多画面等多种分屏模式；支持遥控器控制的各分屏内容排列方式；支持通过遥控器实现数字电视切换频道、拨打视频电话、开通视频会议、切换监控频道、查询点播内容等；提供第三方机构检测报告复印件佐证。	套	1
（5）	会议摄像机	1、需支持快速准确而稳定的自动聚焦镜头，需支持12倍光学变焦， 2、支持 1080P 50/60fps、1080i 50/60fps、720P 60fps、720 25/30fps； 3、支持HDMI或DVI-I数字高清视频输出接口	台	3
（6）	摄像机三脚架	移动三脚架	套	1
（7）	电动竹节升降器	大屏幕底部安装，电动竹节升降器，行程长度可定制	套	1

 
表1-3基础环境建设内容及要求

编号	项目名称	主要性能指标	单位	数量
4.1	网络系统接入
4.1.1	网络交换机	支持≥24个10/100/1000BASE-T电口；支持4个 1G/10GBASE-XSFP+端冂，支持AC	台	4
4.1.2	千兆光模块	千兆多模模块	个	4
4.2	综合布线系统
4.2.1	光纤线缆	室内8芯光缆线缆，阻燃低烟无卤	批	1
4.2.2	视频线缆	DVI线缆、HDMI线缆、VGA线缆、SDI线缆等	批	1
4.2.3	网络线缆	6类非屏蔽网络线缆，低烟无卤	箱	5
4.2.4	网络跳线	6类非屏蔽软跳线、LC多模跳线、LC多模耦合器	批	1
4.2.5	音频线缆	音频线缆、音箱线缆、接插件等	批	1
4.2.6	线槽、管材	钢制线槽、KGB管材、PVC管材等，根据现场可选多种规格，含安装与穿线	批	1
4.2.7	音频配线架	8进8出音频配线架	个	1
4.2.8	网络配线架	24口六类非屏蔽配线架	套	6
4.2.9	理线架	1U	个	6
4.2.10	多媒体信息插座	HDMI、3.5音频、网络、话筒、电源，按需配置	个	10
4.2.11	辅材	综合布线所需其他辅助材料，包含对原会场装修的按需破坏、挖槽和修缮	项	1
4.3	电气系统
4.3.1	大屏配电柜出线	2.5mm\u00B2	项	1
4.3.2	UPS配电柜主进线	ZC-YJV-4\u00D735+1\u00D716	米	25
4.3.3	UPS配电柜出线	RVV3\u00D74mm\u00B2	项	1
4.3.4	UPS配电柜	50KW配电柜；组成包括满足各机柜用电所需箱体、组件。	套	1
4.3.5	其它安装配件	扩套管、系统插件、吊挂件等	项	1
4.4	UPS不间断电源系统
4.4.1	UPS主机	1、UPS主机容量：≥40KVA； 2、三进三出高频双变换在线式，三相五线相数，具备并机功能； 3、输入电压范围（Vac）：285~475VAC ； 4、▲输入功率因数：≥0.99；输入电流谐波成分：≤4% （100%负载），≤6% （50%负载）；（提供第三方检测报告复印件佐证） 5、▲整机效率：100%负载，≥95% ；50%负载，≥95.5% ；（提供第三方检测报告复印件佐证） 6、输入频率范围（Hz）：40~70； 7、输出电压（Vac）：380(或400/415)\u00B11%； 8、输出功因≥0.9； 9、具有LCD 液晶加LED显示，显示内容应包含且不仅限于：当前日期、时间、有关运行参数、及历史事件记录等； 10、UPS 整流器：具有限流功能, 并可做大电流充电、均充、浮充三段式充电, 使电池能快速回充； 11、▲具备在DSP失效情况下的告警功能；（提供相关证书复印件佐证） 12、▲具备逆变器的IGBT电压尖峰吸收电路。（提供相关证书复印件佐证）	台	1
4.4.2	电池	1、铅酸阀控式铅酸蓄电池，容量≥12V 65AH； 2、能承受50KPa正压或负压而不破裂、不开胶，压力释放后壳体无残余变形； 3、▲标配防漏液绝缘毯或防护托盘等防漏液措施；（提供相关证书复印件佐证） 4、▲通过9级电信设备抗震性能检测。（提供相关证书复印件佐证） 5、▲制造商须具有蓄电池制造商排污许可证，提供证书复印件佐证	节	32
4.4.3	电池柜	可装32节65AH电池，含电池开关	个	1
4.4.4	电池连接线	UPS主机与电池安装	套	1
4.5	设备机柜
4.5.1	设备机柜	42U，600*8000*2000规格标准机柜	台	7
4.5.2	控制机柜	22U，600*8000*1200规格标准机柜	台	1
4.5.3	8位16A PDU	8位16A PDU	个	4
4.5.4	8位20A PDU	8位20A PDU	个	1
4.5.5	12位20A PDU	12位20A PDU	个	6
4.5.6	12位32A PDU	12位32A PDU	个	2
4.6	安全防范系统
（1）	门禁一体机	人脸、指纹、密码、卡一体机；	套	3
（2）	出门按钮	出门按钮	个	3
（3）	双门磁力锁		套	2
（4）	单磁力锁		套	1
（5）	支架		套	3
（6）	高清网络球机	1、高清网络球机，水平360\u00B0垂直90\u00B0转动角度，光学变倍≥15倍，1/3英寸 高性能传感器，300万像素，最低照度：彩色≤0.1Lux、黑白≤0.01Lux	台	6
（7）	NVR网络硬盘录像机	1、视频信号接入≥16路，4个SATA盘位支持单块6TB以上硬盘，1个HDMI、1个VGA同源输出，16路1080P解码，2个千兆网口，2个USB2.0接口	台	1
（8）	硬盘	专业级监控硬盘，≥6TB	块	3
4.7	配套设施建设
4.7.1	操作终端	1、CPU不低于四核、主频≥2.0GHz； 2、内存≥8G； 3、硬盘≥256G（固态）+1TB(SATA)； 4、独立显卡≥4G显存； 5、显示器≥21.5寸液晶显示器	套	4
4.7.2	传真机	热转印纸传真机，记录纸尺寸A4，自动输稿器容量≥10页，可存储≥100个电话号码	台	1
4.7.3	监控操作台	尺寸≥宽1800mm\u00D7深\u00D7600mm\u00D7高740mm，冷轧钢材质，含1个8位10APDU	套	1

 
表1-4网络设备间建设内容及要求

编号	项目名称	主要性能指标	单位	数量
5.1	设备间综合布线系统
5.1.1	12芯万兆多模光纤	12芯，室内，万兆多模50/125 OM3	米	10
5.1.2	光纤配线架	24口	个	4
5.1.3	LC耦合器	LC，OM3，双工	个	96
5.1.4	多模万兆尾纤	单工，50/125mm，OM3	批	1
5.1.5	光纤熔接		项	1
5.1.6	六类4对非屏蔽双绞线		箱	2
5.1.7	KBG32管	KBG32 镀锌钢管	m	20
5.1.8	辅材	含数据跳线和光纤跳线等	项	1
5.2	设备间电气系统
5.2.1	配电柜	1、配电柜，提供1P/32A\u00D720输出分路，可采集每条分路的电流、电压、功率因数、有功功率、谐波含量、电量等参数，还可实现二级电流预警， 2、≥10个机柜供电，双电源供电，需提供≥40路的输出配电分路，同时还需给两台空调供电；具备良好的人机交互操作界面，采用5寸及以上LCD屏显示， 3、采用DSP数字信号处理器，方便查看和操作。主进回路部分的监控和显示参数需至少包括：三相电压，三相电流，频率，三相额定电流、电流百分比、频率，功率因数、电能、有功功率、视在功率、开关状态等。 4、支路监控和显示参数至少包括：各支路电流、额定电流、负载百分比、电能、电流谐波百分比、开关状态、有功功率、视在功率，功率因数等。具备RS232，RS485及SNMP智能通信接口，支持开放式MODBUS标准协议，可通过一个通讯接口上传所有监控及告警数据铜排：柜体母线应采用高电导率纯铜导体，机架内所有一、二次连接铜母排、铜导线均从正规厂购买， 5、★铜排含铜量不低于 99.97%，拥有有资质的检测机构出具的检测报告复印件佐证。 6、柜体可以抵抗烈度为9度以上的地震 7、★拥有配电柜产品 CQC 认证证书。	套	1
5.2.2	照明配电箱	尺寸≥300*400*500mm	台	1
5.2.3	嵌入式格栅灯	300*1200，2*18W T5LED灯	盏	9
5.2.4	嵌入式格栅灯	300*1200，2*18W T5LED灯，带应急电源条	盏	9
5.2.5	设备间空调电力电缆	ZB-YJV5*16	m	32
5.2.6	照明配电箱输入电力电缆	ZB-YJV5*6	m	10
5.2.7	电源线	ZB-RVV3*6	m	200
5.2.8	电源线	ZB-BYJ2.5	m	100
5.2.9	KBG25明配		m	200
5.3	设备间机柜及环境监控系统
5.3.1	设备机柜	1、规格：≥600*1100*2000mm，≥1块竖直理线板，顶盖带出线孔，不含底板，含侧板，支持现场安装，轻载固定托盘，承重≥50KG，通道顶部强电跨通道走线， 2、≥600mm宽机柜顶部走线，通道顶部弱电跨通道走线，动态负载1000kg，静态负载1300kg，后门需采用网孔门设计，网孔为六边形设计,开孔率不低于75％，前后门开启角度不小于135度。前门为单开网孔门，前门锁为单点锁， 3、柜体前部应配备三色灯（蓝光、红光、白光），蓝光兼具氛围展示和表征系统正常用，红光表征系统告警，白光则与柜体前门开启联动作维护照明用，系统根据当前状态自动控制三色灯光切换，无需人工干预； 4、柜体后部应配备智能白光LED，与柜体后门开启联动；每柜内应配备不少于4个温度传感器和2个温湿度传感器，均匀放置于柜内前后部的上、中、下处，用于全面、精细地监测柜内微环境	台	10
5.3.2	PDU单元	1、竖直安装，额定电流32A，输入电压范围100～240VAC，输入电缆截面积≥4mm2； 2、PDU外壳采用冷轧钢板或铝合金型材，表面喷涂采用细砂纹；每PDU插座规格及数量不少于21*C13（10A，IEC320）、3*C19（16A，IEC320）； 3、具备LED数字电流表，可显示实时电压、电流;可设置电压过高/电压过低/电流过大告警阈值；PDU背部应标配固定挂钉，可免工具挂接于机柜后部两侧的竖直理线板	个	20
5.3.3	一体化环境监控系统	1、≥6个温湿度传感器、≥2盏声光告警灯、≥1个红外探测器、≥2条10m带式水浸、≥1个8DOAO、≥1个4DI等，含≥1个照明控制器、≥1个翘板开关、≥1套照明线缆，含1个5寸触摸彩色管控屏、1套管控屏线缆，智能设备扩展卡。 2、支持≥4个智能设备扩展，通过智能移动终端进行监控，可查看设备列表、信号列表、重点关注信息、实时告警、历史告警、历史数据、微模块PUE值、分级告警比例等信息。 3、需具备电话短信报警、邮件报警等方式；可根据报警严重程度对报警进行分级，并定义对应的报警提醒方式；报警发生时系统界面可自动弹出实时告警列表；应可根据自定义起止时段查询某个设备或所有设备的历史告警记录，并支持下载查询结果至本地。监控采集器应采用双网卡设计，可将监控采集器对设备间物理基础设施信息的采集与向BMS楼宇管理系统的上报隔离；同时，监控采集器应采用双电源设计，以提升供电可靠性。 4、微模块PUE计量：动环管理单元应支持监测微模块的PUE值，并提供不少于1000条历史数据的记录和查询	套	1
5.4	设备间安全防范系统
（1）	门禁一体机	人脸、指纹、密码、卡一体机	套	1
（2）	出门按钮	出门按钮	个	1
（3）	双门磁力锁		套	1
（4）	支架		套	1
（5）	高清网络球机	高清网络球机，水平360\u00B0垂直90\u00B0转动角度，光学变倍≥15倍，1/3英寸 高性能传感器，300万像素，最低照度：彩色≤0.1Lux、黑白≤0.01Lux	台	4
（6）	NVR网络硬盘录像机	视频信号接入≥16路，4个SATA盘位支持单块6TB以上硬盘，1个HDMI、1个VGA同源输出，16路1080P解码，2个千兆网口，2个USB2.0接口	台	1
（7）	硬盘	专业级监控硬盘，≥6TB	块	2
（8）	报警探测器	红外/微波双技术	个	1
（9）	报警主机	支持8个防区	台	1
（10）	控制键盘		个	1
（11）	警号		个	1
5.5	设备间空调系统
5.5.1	行间精密空调	1、采用EC变容量压缩机，额定制冷量≥25KW（回风温度37℃），应支持在20%～100%冷量范围内按需柔性制冷；采用EC风机，最大风量≥5000m3/h，拥有资质的第三方检测报告复印件佐证； 2、风机数量≥4个，水平前部送风背部回风。为保障微模块内气流循环的持续性，风机应采用冗余设计；能效比≥4.0（回风温度40℃，室外干球温度30℃）；温度调节范围：18℃-40℃；温度调节精度：1℃ ，温度变化率＜5℃/小时；电加热器功率≥3kW；加湿量≥1.5kg/h；应采用环保制冷剂R410A或R407C；应采用电子膨胀阀，可无级调节开度10%~100%，精确快速地控制流量；制冷剂管路、冷凝水排水均应支持上下走管；冷凝器工作环境温度范围不小于-15℃～+45℃；冷凝器应能根据冷凝器管道内部压力变化自动调节冷凝风扇的运转速度；冷凝器应具有良好的刚性和防腐性能，适应多种环境条件； 3、具有CE认证； 4、★具有CQC 节能认证证书，并提供对应证书的检测报告，检测报告型号与节能证书型号一致； 5、★非OEM产品，空调控制器与空调统一品牌，拥有控制证书和恒温恒湿软件证书。	台	2

 
表1-5网络系统建设内容及要求

编号	项目名称	主要性能指标	单位	数量
6.1	互联网(含办公网)
（1）	核心交换机	1、★业务插槽数≥6，交换容量≥86Tbps，包转发率≥26000Mpps；实际配置全宽主控引擎模块 ≥2 块；为保证主控引擎性能和可靠性，要求主控引擎采用全宽设计，与业务板卡同宽；配置 2 个≥650W 的电源，用于冗余；配置≥24 口千兆电，配置≥20 口千兆光，配置≥20 端口万兆光，配置 1 根万兆堆叠线缆； 2、★支持防火墙业务插卡、负载均衡业务插卡、应用控制网关插卡、IPS 业务插卡、SSL VPN 业务插卡、 NetStream 业务插卡（提供官网查询链接与截图证明）； 3、支持多虚一技术(N:1)，支持 4 框虚拟化技术，支持 EPON 功能。	台	2
6.2	政务外网
（1）	核心交换机	1、★业务插槽数≥6，交换容量≥86Tbps，包转发率≥26000Mpps；实际配置全宽主控引擎模块 ≥2 块；为保证主控引擎性能和可靠性，要求主控引擎采用全宽设计，与业务板卡同宽；配置 2 个≥650W 的电源，用于冗余；配置≥24 口千兆电，配置≥20 口千兆光，配置≥20 端口万兆光，配置 1 根万兆堆叠线缆； 2、★支持防火墙业务插卡、负载均衡业务插卡、应用控制网关插卡、IPS 业务插卡、SSL VPN 业务插卡、 NetStream 业务插卡（提供官网查询链接与截图证明）； 3、支持多虚一技术(N:1)，支持 4 框虚拟化技术，支持 EPON 功能。	台	2
6.3	无线网络
（1）	放装AP	1、支持802.11ac wave2协议，同时支持802.11a/b/g/n/ac/ac wave2工作；要求整机最大协商速率≥1100Mbps；配置≥3个10/100/1000Mbps(RJ45)千兆接口； 2、认证方式：支持802.1X认证、MAC认证、Portal认证； 3、Qos特性：支持WMM，实现基于优先级的数据处理和转发； 4、智能负载均衡：支持基于接入用户数量和流量的负载均衡； 5、安装方式：支持壁挂、吸顶等多种安装方式；支持基于空口利用率的SSID自动隐藏功能； 6、支持WPA3个人级方式下的终端接入；支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI； 7、内置天线，最大覆盖范围直径≥10m	台	211
（2）	中心AP	1、≥24 千兆电口，≥2 个万兆 SFP+口，支持 POE 供电口≥24 个； 2、支持通过网线下挂射频模块，实现每房间独享射频，每房间可独立设置频道和功率，而不影响其它房间； 3、AP下挂射频模块接口数≥24个；整个AP支持最大接入用户数≥4096 个；用户在本AP下挂的所有射频单元之间漫游用户无需重新关联认证，业务不中断； 4、支持MAC认证、Portal认证、802.1X认证、PSK 认证模式，并可支持 MAC + Portal混合认证； 5、支持对监视器BabyMonitor、蓝牙设备、数字无绳电话（仅支持 2.4G）、无线音频发射器（2.4G和 5G）、游戏手柄和微波炉等干扰源进行识别； 6、支持基于频段的负载均衡，2.4GHz 频段与5GHz 频段均衡接入，并且支持 5GHz 优先接入； 7、▲下行口支持物联网扩展，至少支持 10 个外置物联网模块链式扩展（提供官网查询链接与截图证明）； 8、▲采用无风扇静音设计，保证环境安静无噪音，提供官网链接以及官网截图证明。	台	24
（3）	低温AP	1、主机采用整机四流设计，可同时工作在 802.11a/b/g/n/ac 模式； 2、提供2.4GHz和5GHz两个射频模块设计，主基站整机协商速率≥1167Mbps； 3、≥3个10/100/1000Mbps(RJ45),提供官网截图及设备图片证明； 4、支持聚合；支持基于空口利用率的SSID自动隐藏功能； 5、支持WPA3个人级方式下的终端接入，提供有资质的第三方检测机构测试报告证明； 6、最大覆盖范围直径≥10-20m	台	4
（4）	无线网络控制器	1、配置≥8个光电复用口，≥2个万兆光口，≥1个console口；最大管理AP数≥1024，可配置AP 数≥2048；本次配置≥128个无线AP管理授权，配置冗余电源； 2、支持全网802.1X漫游信息同步功能，支持防病毒攻击检测功能，支持应用审计功能，支持数据过滤功能，支持应用流量统计功能；支持多级无线控制器功能， 3、高端核心层无线控制器与接入层无线控制器组成无线控制器资源池，并对下属AP统一进行版本管理和配置管理。支持核心无线控制器与接入无线控制器之间共享授权。 4、支持利用现网SSID实现访客验证码认证，不存在兼容性问题。如存在兼容性问题，需额外配置全新的网络管理平台。 5、≥5000 个认证接入授权。支持 4:1 虚拟化，即四台无线控制器虚拟化为一台设备，对外提供统一的管理界面及 IP 地址管理，在主板上创建的配置可自动同步，同时可实现 license 共享和设备间的迁移。	台	1
（5）	POE交换机	1、★交换容量≥330Gbps，转发性能≥100Mpps； 2、配置≥16个千兆电接口，且支持 POE 供电，≥4 个上行千兆光； 3、整机POE供电总功率≥200W； 4、▲内置图形化智能管理中心，便于后续的管理与运维，提供官网截图及链接证明； 5、▲支持N:1虚拟化，把多台设备虚拟为一台逻辑设备，统一管理（提供官网查询链接与截图证明）。	台	1
6.4	网管平台
（1）	网管软件	1、配置≥200 个网络设备管理授权，≥1000 个认证用户授权； 2、▲分布式部署：要求资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担，满足大规模网络环境的统一管理；（提供相关截图证明材料） 3、单套软件可管理的网元数≥1800 个； 4、用户分权管理：可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理。（提供相关截图证明材料）	套	1

 
 
表1-6安全保障体系建设内容及要求

编号	项目名称	主要性能指标	单位	数量
7.1	互联网
（1）	链路负载均衡	1、标准机架式设备，接口配置≥6 个千兆电口，≥4个千兆光口SFP，≥1个串口（RJ45），≥2 个USB口；内存≥4G；硬盘≥240GBSSD；四层吞吐量≥7Gbps；并发连接数≥3000000。 2、具备应用负载能录，支持通过某种编程语言（如 lua）实现自定义的流量编排，对TCP、SSL、HTTP 和HTTPS等类型的流量进行分发、修改和统计等操作。 3、▲负载均衡设备支持非对称式部署的TCP协议优化技术，提升远端用户访问应用服务的速度（提供单边加速功能截图及其第三方评测报告）。 4、支持三明治架构，对网络和安全设备进行流量负载均衡和故障切换，使以上网络设备获得Active-Active 运行和的能力。 5、支持跨设备健康状态监视，同时支持 IPv4 和 IPv6。 6、▲支持链路负载投屏展示，能够分别基于链路监测、应用选路和ISP流量进行投屏展示分析（提供设备基于链路监测、应用选路和ISP流量大屏展示界面截图）。 7、▲支持基于URL的链路调度功能，内置不少于 1000条的国外URL网址库，无需手动导入并支持自动更新，管理员可查看并进行编辑（提供设备功能截图）。 8、▲支持服务器负载状态支持投屏展示，能够显示设备各种信息（提供设备大屏展示界面截图）。	台	1
（2）	下一代防火墙	1、标准机箱，配置≥6个千兆电口，整机功能包含：防火墙、入侵防御、病毒查杀、Web过虑、应用识别、IPSECVPN等功能，3年规则库升级许可，性能：防火墙吞吐率：≥6Gbps，并发连接数：≥220万。 2、▲具备勒索软件通信防护功能，所投防火墙需提供有资质的第三方机构的检测报告。 3、▲具备协同联动功能，所投防火墙需提供有资质的第三方机构的检测报告。 4、具备基于国家/地区的流量管理功能，所投防火墙需提供有资质的第三方机构的检测报告。 5、具备僵尸网络检测功能，可基于僵尸网络检测引擎发现主机的异常外联行为。 6、具备支持IPv4/IPv6双栈工作模式。	台	1
（3）	上网行为管理	1、标准机架设备,标配≥6个千兆电口，≥2个千兆光口,硬盘≥1TBSATA，支持用户规模≥7000人，配置单电源；应用识别规则库，支持超过9000条应用规则数，支持≥5000种的应用。 2、▲行为管理需要对外部访客上网行为进行审计，同时保障访客的用户体验，支持二维码认证，管理员扫描访客的二维码后对其网络访问授权。（需提供相关功能截图证明） 3、支持多种部署方式，诸如：网桥、路由、旁路等部署模式，支持多主模式部署，必须支持两台及两台以上设备同时做主机。 4、设备同支持按剩余带宽、带宽比例、平均分配前面优先的方式进行多链路负载。 5、▲IPv6环境，多网隔离认证管控设备所有功能都支持IPv6配置。（提供认证、流量控制、应用控制、内容审计、报表功能支持ipv6配置界面截图） 6、审计SSL网页时，支持加密证书自动分发功能，用户点击网页上的工具即可一次性安装完成，解决管理员给每台PC单独安装证书的问题。（需提供相关功能截图证明） 7、▲行为管理功能需要支持基于管控P2P的上行流量，抑制P2P下行流量的P2P流量管控技术。（需提供相关功能截图证明） 8、适应用户现在多链路接入场景，保障链路高可用性，平衡调度带宽资源。设备同支持按剩余带宽、带宽比例、平均分配前面优先的方式进行多链路负载。	套	1
（4）	VPN网关	1、标准机架，配置≥6个千兆电口，≥4个千兆口，配置≥2000个SSLVPN客户端授权；性能：整机吞吐率：≥4Gbps，IPSEC吞吐率：≥1Gbps，IPSECVPN隧道数≥6000，SSL吞吐率：≥800Mbps，SSL并发用户数：≥4000； 2、全省卫生防疫人员疫情直报国家疾控中心防疫系统，当对服务器进行远程管理时，防止鉴别信息在网络传输过程中被窃听； 3、通过采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别； 4、具备双网隔离功能，既当通过VPN链接时断开如互联网等其它网络链接，支持IPv6协议数据报通信，并且在主备部署模式下支持授权漂移策略，内置CA，可为其他设备或移动用户签发证书，可生成、吊销、删除证书；支持证书链管理； 5、支持病毒查杀功能扩展，双杀毒引擎，为保证加密隧道数据传输的可靠性和完整性，病毒检测率不低于98%； 6、具备双系统升级，支持TFTP、Webui、Ftp升级； 7、▲符合国密局制定的《IPsec技术规范》和《SSL VPN技术规范》（需提供资质证明）	台	1
（5）	威胁检测系统	1、标准上架设备，含滑轨，CPU：≥2颗8核处理器，内存规格：≥64GB，硬盘规格：≥2\u00D72TB电源：无冗余电源，监听端口：≥2个GE流量监听电口，管理端口：≥2个GE管理电口，吞吐量≥1Gbps； 2、▲支持超过370类文件格式的识别与还原，文件分类包括文档、可执行程序、脚本、压缩包、文本、图片、多媒体、软件数据等；（需提供产品功能截图） 3、支持对蠕虫、感染式病毒、木马、黑客工具、风险软件、灰色软件、垃圾文件、测试文件八大类威胁的检测。 4、支持基于威胁画像的事件关联分析，生成关联分析报告，实现相关事件、攻击资源、攻击载荷、受害主机、漏洞利用情况的统一呈现。 5、支持威胁事件向ATTCK、NSACSS网空威胁框架进行阶段映射，呈现攻击进展。 6、▲支持威胁日志记录及导出，日志信息包括威胁事件的全要素记录，全流量时间、协议、源目的IP、端口、地理位置、上下行流量、风险等级、威胁等级、事件关联的全部威胁名称、检测详情、检测结果、信标（URL、IP、域名、文件）、告警状态、标签、用户自定义标签、协议详情；（需提供产品功能截图） 7、支持与威胁分析系统联动，发现未知威胁，支持与情报产品联动，增强产品检测能力，提供更多分析信息； 8、支持基于IP、域名、URL等信标进行检测，发现远程控制、窃密回传、隐蔽信道等攻击行为。 9、支持对信息泄露的相关属性，如泄露信息类型、泄露账号、泄露源IP、泄露源端口、访问IP、访问IP所在地域、请求内容、协议等进行分析，发现信息泄露事件；（需提供产品功能截图）	套	1
（6）	终端防御系统	1、产品包括病毒查杀、漏洞修复、主动防御、勒索软件防护、系统加固、信任区管理、安全工具、日志管理等功能。 2、授权≥500个用户终端防护授权，支持跨平台统一管理，管理中心可统一管理整个网络中不同平台系统下的客户端，如Windows平台，Linux平台、国产化平台、虚拟化平台、移动平台等。 3、可扩展支持基于用户网络拓扑和组织结构的威胁可视化展示，可通过2D和3D两种方式展示网络内终端安全状态，2D展示采用地图结合图表方式，展示网内安全概况，3D展示时支持对终端运行状态、威胁信息进行可视化展示，包括在线情况、所属组织、发现病毒总数、已处理威胁百分比、已修复高危漏洞百分比等。 4、支持4级以上虚拟分级管理功能，基于一个物理管理中心，虚拟出多个逻辑管理中心。每个虚拟分级管理中心可以设置独立的管理员账号进行独立管理。 5、至少支持对白象一代、白象二代、乌克兰停电事件、震网、方程式等高级威胁进行追溯，厂商具有 HangOver、DroppingElephant、BlackEnergy、Eqaution等至少90个以上的高级威胁文件信息。 6、支持基于NSA/CSS和MITREATT&CK两种矩阵模型对行为监控分析，通过查看事件过程、查看 NSA/CSS行为矩阵、查看ATT&CK矩阵，进程调用关系图等多个维度对终端行为进行监控分析。	个	500
（7）	文档安全管理系统	1、基于嵌入式LINUX系统的专用集群存储设备，采用分布式数据处理机制，实现数据的并行处理； 2、配置≥32GB内存，要求系统采用SSD硬盘存储，不占用RAID存储空间，实现系统与用户数据分离，提高安全性，配置≥3块8TB硬盘，配置≥200用户数	套	1
（8）	备份一体机	1、一套备份与恢复系统 ,需采用linux操作系统，同时支持定时备份保护、副本数据管理、持续数据保护、云备份和异地容灾; 2.★存储系统软件与备份容灾软件整合为一体，无需再额外配置备份服务器；CPU不低于八核心、配置≥32GB高速缓存；备份设备系统盘采用≥2块240GB企业级SSD，通过硬件RAID1（考虑性能，不接受LVM和软RAID）保护，以确保备份系统的安全性和可用性；配置≥36TB磁盘； 3.支持平台网络配置为IPv6方式的备份恢复，支持从目的地直接往本地客户端恢复数据，支持从目的地将备份备份数据反向复制到本地备份系统中； 4.★支持对备份数据进行加密传输和存储，支持AES256和SM4两种加密算法;（提供两种加密算法功能截图） 5.▲配置永久增量备份技术;(提供该功能截图) 6.★支持对SAP HANA数据备份保护的特性，具备Backint for SAP HANA认证；对SQL Server、Oracle、MySQL,Exchange,达梦 , MongoDB等主流数据库和应用进行在线备份保护；（提供SAP HANA认证证书） 7.备份任务配置过程全部图形化向导指引完成，无需编写任何的脚本； 8.支持Windows和Linux平台下的文件系统的卷级备份功能，以整卷为单位进行数据备份，提升海量小文件环境下的备份效率。支持整卷恢复和单文件目录级别的细粒度恢复。（提供该功能截图） 9.★支持oracle实时复制，支持整个实例的复制 10.★产品资质：备份软件或相关备份系统需通过中国国家信息安全产品检测认证；需通过公安部颁发的计算机信息系统安全专用产品销售许可证。（投标时提供两种证书复印件）	台	1
7.2	政务外网
（1）	下一代防火墙	1、标准机箱，配置≥6个千兆电口，整机功能包含：防火墙、入侵防御、病毒查杀、Web过虑、应用识别、IPSECVPN等功能，3年规则库升级许可，性能：防火墙吞吐率：≥6Gbps，并发连接数：≥220万。 2、具备勒索软件通信防护功能，所投防火墙需提供有资质的第三方机构的检测报告。 3、具备协同联动功能，所投防火墙需提供有资质的第三方机构的检测报告。 4、具备基于国家/地区的流量管理功能，所投防火墙需提供有资质的第三方机构的检测报告。 5、具备僵尸网络检测功能，可基于僵尸网络检测引擎发现主机的异常外联行为。 6、具备支持IPv4/IPv6双栈工作模式。	台	1
（2）	终端准入系统	1、要求软硬件一体架构；单电源；配置≥6个1000MBASE-T接口，可配置≥1个接口卡每秒事务数（TPS)：≥2000（次/秒），最大吞吐量：≥1000Mbps，最大并发连接数：≥2000（条），要求提供终端管控授权≥1000个。 2、采用纯旁路部署，单台设备支持至少2种准入技术组合使用，终端安全检查支持自定义检查，具有 NAT 识别和检测机制能够及时发现网内私接的小路由器、无线 AP、随身 WIFI 等 NAT 设备。 3、具有Mac OS、Linux、iOS、Android等系统专属客户端，支持认证引导和准入管理。支持交换机到终端计算机的网络拓扑管理功能。 4、具备非授权接入设备发现功能，可通过VLAN隔离、逻辑关闭端口等方式禁止Hub下联计算机接入网络。 5、提供系统安全配置，至少提供30种以上安全检查项。 6、具备杀毒软件识别与检查功能，能够识别主流的杀毒软件，具备杀毒软件版本、病毒库和运行情况的检查功能，支持的杀毒软件不低于20种。 7、具有补丁管理子系统，自身可以提供完整的流程化补丁管理，包括同步更新、补丁分发表等功能，能够对补丁进行分级，分为：严重、重要、中等的类别。 8、具备IPv4和IPv6双协议栈环境下的终端准入控制、重定向、认证、安检、修复等功能，且引导流程页面支持中英文切换。	套	1
7.3	无线网络
（1）	入侵防御系统（冷库、实验楼）	1、配置≥6个千兆电口（支持1对Bypass），≥2个USB口；整机吞吐率：≥1Gbps，并发连接数：≥120万； 2、采用多核多平台硬件架构，双安全操作系统，内置SSD固态硬盘； 3、具备直连、路由、VLAN、旁路监听、混合部署等多种接入模式，支持基于源/目的地址、接口的策略路由，支持多端口链路聚合； 4、具备IPv6、IPv6 over IPv4、IPv6和IPv4混合网络环境部署，能够在该网络环境中检测并防御攻击事件； 5、▲具备加密流量识别功能，如HTTPS流量、BT加密流量、迅雷加密流量、网络视频加密流量、Skype加密流量等等；（要求提供针对加密流量识别技术的功能截图） 6、具备攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据； 7、支持自定义规则，并且自定义规则库可以导入导出。	台	1
（2）	网络准入系统（冷库、实验楼）	1、采用软硬件一体架构，单电源；配置≥6个1000MBASE-T接口，可配置≥1个接口卡每秒事务数（TPS)：≥2000（次/秒），最大吞吐量：≥1000Mbps，最大并发连接数：≥2000（条），要求提供终端管控授权≥30个； 2、设备提供硬件BYPASS功能，支持双操作系统冷备，在单机模式下，提供独立系统逃生工具； 3、支持访客入网管理，访客接入由受访人员（固定用户）协助其进行注册、账户创建等操作，并提供临时入网终端有效期管理，可设置在网时限； 4、系统具备当前状态进行诊断分析，提供系统调试、抓包分析等功能； 5、支持终端非法外联监控，可判断通过http、telnet、ping三种方式检测主机违规外联行为，给予违规处理方式（不处理、重启、断网、提示），并信息提示。	台	1

 
 
招标文件相关内容均做相应修改。
本补充通知作为福建省疾控中心能力提升项目－福建省疾控中心新址信息基础设施（应急）建设工程招标文件的澄清、说明，是招标文件的组成部分，本答疑及补充通知内容与招标文件不一致的，以本补充通知为准。
 
 
招标人：福建省疾病预防控制中心
招标代理机构：福建环闽工程造价咨询有限公司
2022年9月23日

日期：2022-09-24 14:50:43