黑龙江省大庆监狱办公楼及食堂维修工程A竞争性磋商公告
 
项目概况
黑龙江省大庆监狱办公楼及食堂维修工程A的潜在供应商应在大庆市电子政府采购交易管理平台获取采购文件，并于2021年9月18日9点30分前提交响应文件。
 
一、项目基本情况
黑龙江省大庆市政府采购中心受采购人委托组织黑龙江省大庆监狱办公楼及食堂维修工程A。本项目仅面向中、小、微型企业进行磋商。（本项目为资格后审，远程开标）。
项目编号：DZC20210802
项目名称：黑龙江省大庆监狱办公楼及食堂维修工程A
预算金额：2,362,207.79元，参与磋商供应商最终报价超出此价格的磋商无效。
采购需求：详见附件
合同履行期限：签订合同后2个月内。
本项目不接受联合体。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：本项目执行政府采购扶持中小企业的相关政策。详见《政府采购促进中小企业发展管理办法》。参与竞争供应商为中型企业、小型企业或微型企业或监狱企业或残疾人福利单位，工程由本企业承建，提供声明函（须按文件内规定格式填写声明函），不提供声明函的磋商无效。
3.本项目的特定资格要求：
（1）提供参与本项目磋商供应商有效的营业执照或事业单位法人证书。
（2）提供参与本项目磋商供应商有效的建筑工程施工总承包三级以上（含三级）资质证书及安全生产许可证。
（3）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。
三、获取采购文件：
时间：发布公告之日起至2021年9月8日
注：请参与本项目投标的供应商在2021年9月8日17时00分前自助下载文件，逾期则无法下载文件，由此造成的后果由供应商自行承担。
地点：大庆市电子政府采购交易管理平台
方式：网上自助下载文件（详见：http://ggzyjyzx.daqing.gov.cn/bsznTbr/20199.htm?pa=7355---《入库、办理数字证书及自助下载文件说明》）
售价：免费
四、响应文件提交
截止时间：2021年9月18日9点30分
地点：大庆市电子政府采购交易管理平台
五、开启
时间：2021年9月18日9点30分
地点：大庆市电子政府采购交易管理平台
六、公告期限
自本公告发布之日起5个工作日。
七、其他补充事宜
1、退出竞争时限：如供应商退出竞争，必须在谈判响应文件截止时间前48小时，否则不予退出。
2、全面贯彻庆财采【2019】3号文大庆市财政局关于开展政府采购领域扫黑除恶专项斗争的通知的规定，在本项目中重点打击8类政府采购领域涉黑、涉恶、涉乱形为。详见：
http://www.hljcg.gov.cn/xwzs!queryOneXwxxqx.action?xwbh=8B2FAECAA29800DEE053AC10FDFA79C0
八、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名    称：黑龙江省大庆监狱
地    址：黑龙江省大庆监狱
联系方式：金雪松 18846282855
2.采购代理机构信息
名    称：大庆市政府采购中心
地　　址：大庆市萨尔图区东风新村纬二路2号（大庆市行政服务中心三楼）
联系方式：0459-6158150
3.项目联系方式
采购人项目联系人：金雪松
电　话：18846282855
采购代理机构项目联系人：王琪
电话：0459-6158150
 
附件：                项目需求
一、工程内容：
   （一）详见工程量清单（注：清单、图纸在公告及文件项目需求附件中，如图纸、工程量清单不符时，以清单为准。如图纸及项目说明中出现品牌、型号、产地仅供参考）
   （二）主要产品的参数：
1、半球摄像机：
具有200万像素CMOS传感器，最大分辨率1920x1080。
红外补光距离不小于30米。
在1920x1080@25fps下，清晰度不小于1100TVL。
支持H.264、H.265、MJPEG视频编码格式。
支持8行字符显示，字体颜色可设置，需具有图片叠加到视频画面功能。
具备人脸检测、区域入侵检测、越界检测、场景变更等功能。
具有电子防抖、ROI感兴趣区域、防红外过曝、走廊模式等功能。
摄像机能够在-30~60摄氏度，湿度小于93%环境下稳定工作。
不低于IP67防尘防水等级，IK10防暴等级。
支持本地SD卡存储，并支持存储卡可使用时长显示。
支持对存储卡进行读写锁定，锁定后的存储卡在移动终端需要密码才能访问。
2、室外摄像机：
内置双镜头，靶面尺寸均不低于1/2.7英寸。
内置两个图像传感器，分别输出黑白及彩色图像，可对视频图像进行融合输出。
内置GPU芯片。
内置混合补光灯，每颗补光灯由红外灯、白光灯组成，可自动或手动调节补光灯的亮度。
最低照度彩色：0.0002 lx，黑白:0.0001 lx，最大亮度鉴别等级不小于11级。
在1920x1080 @ 25fps下，清晰度不小于1100TVL。
支持H.264、H.265、MJPEG视频编码格式。
内置1个麦克风。
内置eMMC存储，支持开启、关闭eMMC保护功能。
不低于IP67防尘防水等级。
支持本地SD卡存储，最大支持512G，并支持存储卡可用时常显示。
3、硬盘录像机：
2U标准机架式设备，32路8盘位录像机。
支持接入1T、2T、3T、4T、6T、8T、10T、12T、 14T、16T容量的SATA接口硬盘；可接入AI硬盘；可接入SSD固态硬盘；可接入加密硬盘。
开启视频流智能分析，NVR网络发送带宽不会降低。
开启视频流智能分析，NVR解码性能不会降低。
支持在视频预览画面查看实时预警面板，包括：事件名称、事件触发时间、人脸抓图，针对人脸比对同时显示姓名、相似度，针对车辆报警同时显示车牌。针对人体和车辆目标，可分别显示出“人体”、“车辆” 。
支持从其他设备接入设定时间的录像文件，并对录像文件进行人脸检测和识别，实时显示识别结果。
支持网络延时、丢包测试，支持网络抓包备份。
支持人脸比对报警功能，同时开启人脸比对报警和陌生人报警，可选择关联多个人脸库，并针对每个人脸库设置不同的阈值，阈值范围为0～100。
客户端软件可实时展示人脸比对结果，比对成功人员可查看人脸抓拍图、人脸库图片、相似度、姓名、性别、联系方式、证件类型、证件号、生日、省份、城市、年龄段、戴眼镜等信息。
支持根据人脸瞳距、角度进行人脸照片评分。
支持设置人脸比对失败和陌生人报警提示语、支持报警布防联动。
4、POE接入交换机：
端口及硬件：≥24个10/100/1000Base-T以太网接口 ≥4个1000BASE-X SFP端口，交换容量：≥336Gbps，包转发率：≥51Mpps；≥24供电口，总供电功率＞370W
路由协议：支持IPv4/IPv6静态路由
支持RIP/RIPng，OSPFV1/V2/V3
支持端口隔离，支持 802.1X，支持端口安全，支持MAC地址认证，支持IP Source Guard，支持HTTPs，支持PKI(Public Key Infrastructure，公钥基础设施)
管理：支持命令行接口（CLI）配置
支持Telnet远程配置
支持通过Console口配置
支持SNMP（EImple Network Management Protocol）
支持RMON（Remote Monitoring）告警、事件、历史记录
5、互联网防火墙：
硬件架构：采用非X86多核架构，内置交流电源
存储：配备硬盘不小于500G
接口要求：本次要求实配≥8个千兆电口，2个Combo口（含1个管理口），2个Bypass电口，1个Console口，2个USB接口
性能要求：本次要求应用层吞吐量≥800Mbps，网络层吞吐量≥3.5Gbps，最大并发连接数≥80万，每秒新建连接数≥1.5万。SSL VPN并发用户不低于500。IPSec VPN隧道数不少于500。
升级服务：整机同时具备防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能。SSL VPN，默认免费提供15个并发（用户）授权,一年IPS,AV升级库授权
部署模式：实现路由模式、透明（网桥）模式、混合模式。
路由实现：实现静态路由、策略路由、RIP、OSPF、BGP等路由协议。
NAT功能：实现一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、H.323等多种NAT ALG功能；NAT地址池支持动态探测和可用地址分配             
VPN：支持高性能IPSec、L2TP、GRE VPN、SSL VPN等功能。
攻击防护：实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，802.1q VLAN 透传等功能。             
安全策略：支持一体化安全策略，能够基于时间、用户/用户组、应用层协议、五元组、内容安全统一界面进行安全策略配置；支持策略冗余分析， 冲突策略分析以及命中率统计；
WEB安全防护：可针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站进行有效防护。支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址；WAF规则支持用户自定义，同时支持导入和导出功能
URL过滤：设备提供海量预分类的URL地址库，支持根据URL类别实现URL过滤；设备支持管理者自定义新的URL地址和URL分类；支持联动云端URL地址库进行全面实施核查；
入侵防御：支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单；实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。IPS发现攻击后抓取报文，并支持通过WEB下载对应抓包文件，供客户进行分析；支持超过8000种特征的攻击检测和防御             
防病毒：可基于病毒特征进行检测，实现病毒库手动和自动升级，实现病毒日志和报表；支持基于文件协议、邮件协议（SMTP/POP3/imap)、共享协议（NFS/SMB）的病毒功能；可基于病毒特征进行检测、动作响应、提供报表,发现病毒发送的告警信息，支持用户编辑告警内容；支持云端防病毒，为保证检测时效性，特征缓存数至少保证20万条且缓存保留时间不应少于700分钟
流量控制：可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。要求支持带宽通道独占以及共享管理模式,支持父子带宽策略。
共享上网管理：支持多用户共享上网行为管理
IPv6：实现IPV6动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6 GRE/IPSEC VPN、IPV6日志审计、IPV6会话热备等功能。支持IPV6下的访问控制、IPSec VPN、DDoS防护等安全功能。             
负载均衡：多出口智能选路，支持基于链路权重、带宽、配置优先级、链路质量、用户业务、运营商、域名、时间、DSCP、PPPoE、DNS、地址加权HASH等智能选路方式；LB支持TCP智能监控，支持TCP RST、TCP zero-window或HTTP passive类型的探测模板；支持智能DNS解析功能，引导访问用户从最优路径的线路接入应用系统；支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率；支持包括轮询、加权轮询、最小连接、加权最小连接、随机、加权随机、源地址Hash、源地址端口Hash、目的地址Hash、优先级等负载均衡调度算法。             
DDoS防护：能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等攻击防范，还包括针对SYN Flood、UPD Flood、ICMP Flood、DNS Flood、http Flood、https Flood、sip Flood等常见DDoS攻击的检测防御。
设备管理：支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等；提供开放API接口（RESTful，NetConf），可编程管理防火墙，不再仅依赖网管软件。
备注：1、供应商须将“主要产品的参数”部分所投产品的参数、品牌型号响应在“技术文件评审—必要性条款—施工组织方案及施工计划”中；2、参与供应商投标文件中实质响应的技术参数须符合项目需求的要求且应为所投产品的实际详细技术参数，如所投产品的参数为固定数值的，则必须填写实际的固定值，否则投标无效。
二、其他
1、本项目为交钥匙工程中标供应商需完成全部安装调试工作。2、要求提供7×24小时技术保障服务，包括：电话、Email、传真、网上远程在线及现场支持等，一旦发生故障，快速到达现场解决问题。故障排除不了，提供同档次的备用产品。
三、本项目所属行业分类：建筑业
四、验收程序：由采购单位依据本项目文件组织验收。交货验收时须提供（一）所投室外摄像机产品有效的检测报告原件，检测报告中体现以下功能：1、内置双镜头，靶面尺寸均不低于1/2.7英寸。2、内置两个图像传感器，分别输出黑白及彩色图像，可对视频图像进行融合输出。3、内置混合补光灯，每颗补光灯由红外灯、白光灯组成，可自动或手动调节补光灯的亮度，否则不予验收。（二）所投硬盘录像机产品有效的检测报告原件，检测报告中体现以下功能：1、支持接入1T、2T、3T、4T、6T、8T、10T、12T、 14T、16T容量的SATA接口硬盘；可接入AI硬盘；可接入SSD固态硬盘；可接入加密硬盘。2、开启视频流智能分析，NVR网络发送带宽不会降低。3、开启视频流智能分析，NVR解码性能不会降低，否则不予验收。（三）所投半球摄像机产品有效的检测报告原件，检测报告中体现以下功能：1、支持本地SD卡存储，并支持存储卡可使用时长显示。2、支持对存储卡进行读写锁定，锁定后的存储卡在移动终端需要密码才能访问，否则不予验收。
 
 
 
 
 
1