公告摘要
项目编号zpzfcg2014-wx-015
预算金额-
招标联系人-
招标代理机构漳平市采购中心
代理联系人-
中标公司-
中标联系人-
公告正文
期数: ZPZFCG2014-WX-015
采购项目名称: 二代身份证读卡器、电子监察系统、网页篡改防护系统
采购方式: 询价采购
合同包总数: 3
询价起始时间: 2014-05-09 00:00:00
询价截止时间: 2014-05-09 16:00:00

包号 采购单位 商品名称 数量 成交候选供应商 总报价 备注
1 福建省漳平市地方税务局 二代身份证阅读器 华视 型号及配置:CVR-100. 8.00 漳平市逸飞电子科技有限公司 15680.00
2 漳平行政服务中心 电子监察系统 详见型号及配置参数 参数:⑴130万红外半球摄像机(海康威视):DS-2CD2110;数量50台;1/3" CMOS 130万像素日夜型筒形摄像机,4mm(6mm,8,12mm可选),日夜型(ICR),阵列灯红外30米,DC12V/支持PoE 。⑵200万枪型摄像机(海康威视):DS-2CD4026FWD-(A)(P);数量3台;200万 CMOS ICR日夜型枪型网络摄像机传感器类型 Progressive Scan CMOS 镜头接口类型 C/CS接口 自动光圈 DC 驱动 日夜转换模式 ICR红外滤片式 宽动态范围 120dB 背光补偿 支持,可选择区域 数字降噪 3D 数字降噪 慢快门 支持 最大图像尺寸 1920 × 1080 图像设置 走廊模式,饱和度,亮度,对比度,锐度通过客户端或者浏览器可调 背光补偿 支持,可选择区域 强光抑制 支持 电子防抖 支持 透雾 支持 图片叠加 支持128×128大小BMP 24位图像叠加,可选择区域 日夜转换方式 自动,定时,报警触发 感兴趣区域 ROI支持三码流分别设置4个固定区域或动态跟踪 网络功能 存储功能 支持MicroSD/SDHC/SDXC卡(64G)断网本地存储,NAS 接口协议 ONVIF,PSIA,CGI 智能报警 越界侦测,区域入侵侦测,音频异常侦测,虚焦侦测,移动侦测,人脸侦测,动态分析,遮挡报警,网线断,IP地址冲突,存储器满,存储器错 支持协议TCP/IP,ICMP,HTTP,HTTPS,FTP,DHCP,DNS,DDNS,RTP,RTSP,RTCP,PPPoE,NTP,UPnP,SMTP,SNMP,IGMP,802.1X,QoS,IPv6,Bonjour(SIP可选) 通用功能 一键恢复,防闪烁,三码流,心跳,镜像,密码保护,视频遮盖,水印技术,匿名访问,IP地址过滤接口 音频接口 1对3.5mm音频输入(Mic in/Line in)/输出外部接口,1个内置麦克风(可关闭) 通讯接口 1个RJ45 10M/100M自适应以太网口,1个RS-485接口,1个RS-232接口报警输入 1路 报警输出 1路 视频输出 1Vp-p Composite Output(75Ω/BNC) 一般规范 工作温度和湿度 -30℃~60℃,湿度小于95%(无凝结) 电源供应 AC24V±10% / DC12V±10% / PoE 功耗 6W MAX (当ICR切换时,9W MAX) 尺寸(mm) 69.8×58×145 重量 830g。⑶镜头(海康威视):hv4510d-mpir;数量3台; f4-10mm/F1.6/1/2"/CS接口/自动光圈手动变焦百万像素红外镜头.⑷枪机支架(海康威视):DS-1213ZJ;数量3台。⑸存储服务器(海康威视):DS-9664N-XT;数量1台;16盘位。⑹硬盘(希捷):3T;存储30天;数量16台。⑺服务器(海康威视):IS-VSE2030B;E3-1230 V2 3.3Ghz×1/C204芯片组/ 2G 1333 DDR3 ECC UDIMM×2/SATA 500G企业级×2/热插拔/DVD/1000M NIC×2/500W(1+1)/导轨/面板/2U;数量1台。⑻交换机(LSW);3600-48GT4GP-SI;三年保修;数量1台。⑼平台软件(海康威视):IVMS-4200;综合管理视频平台软件100路;数量1台。⑽46’LCD拼接屏(海康威视):DS-D2046NL;● 尺寸:46英寸 ;● 背光源:LED背光(直下式) ● 亮度:450cd/m2 ● 对比度:3500:1● 分辨率:1920×1080● 响应速度:8ms(G to G)● 色彩饱和度:72% ● 可视角度:178度水平/垂直视角● 外型尺寸:1024mm×579.8mm×117mm(长×宽×高) ● 平均无故障时间:60,000 小时● 物理拼缝6.7mm● 功耗:220W;数量4台。⑾大屏底座(海康威视):定制;数量2套。⑿大屏支架(海康威视):定制;数量4套。⒀大屏线缆(海康威视):10米DVI线;数量4条。⒁大屏终端显示系统(拼控器:海康威视):DS-C10H-S06;4U机箱(含主控板和电源),6个子板槽位,每个子板槽位均支持插输入板或者输出板;数量1台。⒂网络解码板(海康威视):DS-C10H-SI;2路500W,4路1080P,8路720P,16路D1;支持动态解码、流媒体TCP和UDP取流方式,只能取主码流;支持第三方IPC解码,厂家有:PANASONIC、SONY、AXIS、BOSCH、ZAVIO、ACTI、ONVIF、ATEME;数量1块。⒃4路DVI输出(海康威视):DS-C10H-DO/4;DVI-I输出板,4路DVI输出;数量1块。⒄4路DVI输入(海康威视):DS-C10H-DI/4;DVI-I输入板,4路DVI输入,兼容RGB、DVI;数量1块。⒅机柜(北讯):NCB42-68-BAA;600*1000*1800;数量1台。 1.00 0.00 待采购单位确认后另行公示。
辅材 由供应商投报 型号及配置:网络线(北讯超五类)摄像机支架、电源、 PVC管等;含16个乡(镇)安装。 1.00
3 漳平行政服务中心 网页篡改防护系统 配置:接口: 标准1U机架式设备,标配4个10/100/1000 Base-T千兆电口,并含2个高速USB2.0接口,1个RJ45串口; 性能: 整机吞吐量≥2Gbps,应用层吞吐量≥200Mbps,并发连接数≥1,000,000,每秒新建连接数≥50,000; 部署方式: 支持网关模式,支持NAT、路由转发、DHCP等功能;支持网桥模式,以透明方式串接在网络中;支持同时开启网关和网桥模式; 抗攻击特性: 设备必须内置病毒库、URL库、IPS特征库、软件优化库、应用识别库、WEB应用防护库、数据泄密防护库、僵尸网络识别库、实时漏洞分析识别库、WEB扫描器规则库,并且支持在线自动升级(需提供截图证明), web攻击特征库/IPS特征库应每月至少更新两次(要求提供官网最近1年内的截图证明); IPS入侵防护: 内置独立IPS特征库,特征库总数 3400条以上, 内置实时漏洞分析特征库,特征库总数700条以上; 防火墙: 支持多种NAT ALG,包括DNS、FTP、H.323、SIP等;支持提供静态的包过滤和动态包过滤功能;支持FTP、HTTP、SMTP、RTSP等报文过滤,支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、ICMP重定向或不可达报文控制等功能,此外还支持静态和动态黑名单功能、MAC和IP绑定功能, 必须支持基于应用制定策略路由的智能选路功能(需提供截图证明); 服务器防护: 内置独立WEB应用防护识别库,WEB应用防护识别库规则总数在2500条以上, 支持OWASP定义10大web安全威胁,保护服务器免受基于Web应用的攻击,如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解, 支持管理员页面、管理后台的短信强认证机制(要求提供URL、telnet、ssh三种方式的短信认证截图), 支持Web网站隐藏,包括HTTP响应报文头出错页面的过滤, 支持FTP服务应用信息隐藏包括:服务器信息、软件版本信息等, URL过滤,对用户web行为进行过滤,保护用户免受攻击;支持只过滤HTTP GET、HTTP POST等应用行为;并进行阻断和记录日志; 病毒防护: 病毒引擎,基于流引擎查毒技术,可以针对HTTP、FTP、SMTP、POP3等协议进行查杀, 防护类型,能实时查杀大量文件型、网络型和混合型等各类病毒;并采用新一代虚拟脱壳和行为判断技术,准确查杀各种变种病毒、未知病毒; 网页篡改防护:支持网关型网页防篡改,无需在服务器中安装任何插件,动态网页/静态网页支持,全面保护网站的静态网页和动态网页,支持网页的自动发布、篡改检测、应用保护、警告和自动恢复,保证传输、鉴别、地址访问、表单提交、审计等各个环节的安全,完全实时杜绝篡改后的网页被访问的可能性及任何使用Web方式对后台数据库的篡改,报警方式,支持短信报警、邮件报警、控制台报警等多种篡改报警方式(需提供截图证明),篡改防护效果,支持通过替换、重定向等技术手段,防护篡改页面; 敏感信息防泄漏: 可定义的敏感信息,内置常见敏感信息的特征,且可自定义敏感信息特征,如用户名、密码、邮箱、身份证信息、MD5密码等, 数据文件敏感信息检测,支持数据库文件敏感信息检测,防止数据库文件被“拖库”、“暴库”, HTTP敏感信息检测,支持正常访问HTTP连接中非法敏感信息的外泄操作; IPSec VPN功能: 总部与分支有多条线路,可在线路间一一进行IPSecVPN隧道建立,并设置主隧道及备份隧道,对主隧道可进行带宽叠加、按包或会话进行流量平均分配,主隧道断开备份隧道自动启用,保证IPSecVPN连接不中断;可为每一分支单独设置不同的多线路策略;单臂部署下同样支持多线路策略(必须提供自主知识产权证明);风险评估:支持服务器的漏洞风险评估功能(为了保障与防火墙之间智能联动,要求漏洞风险评估非第三方软件产品),支持web弱点扫描功能,可扫描WEB网站sql注入、xss、csrf、目录遍历、文件包含、命令执行等脚本漏洞,支持实时漏洞检测分析,通过旁路部署流量镜像,检测主要业务系统安全漏洞(需提供截图证明), 支持Ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描,风险评估可以实现与IPS、服务器防护模块的智能策略联动,自动生成策略(需提供截图证明),支持APT检测功能,防范APT间谍攻击行为,内置独立僵尸网络识别库、识别库总数超过11万条;日志与报表系统:设备必须支持内置数据中心,提供端口、服务、漏洞、弱密码、WEB安全漏洞等安全风险评估报表(需提供截图证明),支持DOS攻击、web防护、IPS、病毒、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询,提供遭受攻击最多服务器、攻击类型分布、攻击最多来源IP、服务器安全说明、服务器安全分析等内容服务器安全报表(需提供截图证明),支持自定义统计指定IP/用户组/用户/应用在指定时间段内的服务器安全风险、终端安全风险等内容,并形成报表;售后服务要求:必须在省内有厂家直属的服务办事机构,提供7*24小时快速上门服务和2小时内快速响应服务(官网上必须可查询到办事机构地址);产品成熟度要求:要求下一代防火墙产品正式发布时间超过2年以上(提供互联网上第三方媒体对厂商正式发布产品的相关报道截图),投标专家现场百度搜索进行验证。 1.00 0.00 本包实质性响应询价文件的供应商不足三家,属流标,择期另行采购。
交换机 由供应商投报 配置:接口:标准1U机架式设备,标配24个10/100/1000Base-T以太网端口(PoE+),4个1000Base-X SFP千兆以太网端口;性能:整机交换容量≥256Gbps,整机包转发率≥51Mbps;部署方式:支持支持LACP链路聚合,支持IP路由、DHCP等功能;支持IRF2智能弹性架构 支持分布式设备管理,分布式链路聚合 支持通过标准以太网接口进行堆叠 支持本地堆叠和远程堆叠 ;支持IGMP Snoopingv1/v2/v3 ,MLD Snooping 支持组播VLAN;IRF2智能虚拟化:★千兆交换机支持IRF2(第二代智能弹性架构)技术,就是把多台物理设备互相连接起来,使其虚拟为一台逻辑设备,也就是说,用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处,简化管理 IRF架构形成之后,可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备,通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果,而不用物理连接到每台成员设备上分别对它们进行配置和管理,★简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的,例如路由协议会作为单一设备统一计算,而随着跨设备链路聚合技术的应用,可以替代原有的生成树协议,这样就可以省去了设备间大量协议报文的交互,简化了网络运行,缩短了网络动荡时的收敛时间,★弹性扩展 可以按照用户需求实现弹性扩展,保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”,不影响其他设备的正常运行,★高可靠 IRF的高可靠性体现在链路,设备和协议三个方面。成员设备之间物理端口支持聚合功能,IRF系统和上、下层设备之间的物理连接也支持聚合功能,这样通过多链路备份提高了链路的可靠性;IRF系统由多台成员设备组成,一旦Master设备故障,系统会迅速自动选举新的Master,以保证通过系统的业务不中断,从而实现了设备级的1:N备份;IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备,从而实现1:N的协议可靠性,★高性能 对于高端交换机来说,性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此,IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍,从而大幅度提高了设备的性能;安全接入策略:支持IP Source Check特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒,以及大量地址仿冒带来的DoS攻击支持端口安全特性族可以有效防范基于MAC地址的攻击支持802.1X和MAC认证方式对接入的用户进行认证,允许合法用户通过,对于非法用户则拒绝其上网;增强型POE+供电机制:★支持增强的以太网供电功能(PoE+),PoE供电款型可以提供每端口最大30W的输出功率,可以为802.11n的无线接入点,可视IP电话,以及更多的终端设备提供以太网供电能力;售后服务要求:必须在省内有厂家直属的服务办事机构,提供7*24小时快速上门服务和2小时内快速响应服务。 2.00
此公示期为二个工作日
漳平市采购中心
2014年5月9日
返回顶部