一、合同编号：[350881]zpzfcg[CS]2023002
二、合同名称：漳平市视频赋能平台采购项目
三、项目编号：[350881]zpzfcg[CS]2023002
四、项目名称：漳平市视频赋能平台采购项目
五、合同主体
采购人(甲方)：漳平市人民政府办公室
地址：漳平市菁城八一路105号
联系方式：13559999192
供应商(乙方)：中国电信股份有限公司龙岩分公司
地址：福建省龙岩市九一南路53号电信大楼
联系方式：18959095122
六、合同主要信息
主要标的：

序号	名称	数量(单位)	单价(元)	总价(元)	规格型号/服务要求
1	视频存储服务器	1(台)	￥66,800.00	￥66,800.00	1. 可接入硬盘≥48块，内置≥1个240G SSD系统盘； 2. 配置≥1颗64位多核处理器 3. 配置≥16GB内存，内存支持扩展到≥64GB, 4. ≥2个千兆网口，可增扩≥4个万兆口; 5. 可接入2T/3T/4T/6T/8T/10T磁盘，支持2.5英寸和3.5英寸规格硬盘，支持磁盘交错启动和漫游，并支持在线热插拔； 6. 支持RAID0、1、5、6、10、50，支持全局、局部等多种热备 选择，支持坏盘自动重构； 7. 支持存储空间虚拟化管理，支持多存储设备容量整合，形成录像池； 8. 能够直接接入支持GB/T28181-2016、ONVIF、RTSP、PSIA 标准的前端设备并存储录像文件 ；
2	企业级硬盘	48(块)	￥2,050.00	￥98,400.00	6T，7200RPM，3.5吋，SATA
3	企业级硬盘	8(块)	￥1,285.00	￥10,280.00	4T，7200RPM，3.5吋，SATA
4	视频存储服务器云存储联网卡	1(块)	￥8,000.00	￥8,000.00	升级现有视频存储服务器，更换云存储板卡，内存升级至16M，实现与新增视频存储服务器应能无缝接入,实现存储资源的统一管理、统一调度、统一维护。
5	校时定时器	1(台)	￥8,700.00	￥8,700.00	(晶振+ARM+北斗+GPS+NTP+1*1路IPPS+1GbE×2)/1U 推荐EBG行业及边缘场景使用，推荐前端接入规模500路以内使用
6	UPS电池	128(节)	￥1,575.00	￥201,600.00	1．配置免维护阀控式密封铅酸蓄电池，规格为:12V/100AH ，高可靠的专业阀控式密封设计，有效确保电池不漏（渗）液、无酸雾、不腐蚀。并且配套相关的电池柜及电池连线，新增电池后需要对主机进行设置，并且保证与原来的电池与主机实现兼容，保障设备的稳定可靠性。 2.充电时产生的气体基本被回收还原成电解液，使用时无需加水，补液和测量电解液比重。 3.25℃时浮充设计寿命不低于6年 4.采用优质高纯度材料，每月小于4％的自放电率。
7	列间精密空调	1(套)	￥128,500.00	￥128,500.00	1、总制冷量≥25kW 风量≥5000m³/h， 加湿量≥1.5 kg/h ，须提供投标机房专用空调的国家压缩机制冷设备质量监督检验中心出具的第三方性能测试报告复印件，并加盖投标人公章，原件备查；（注：要求机组的制冷量是在回风干球温度37℃，回风湿球温度21.5℃，室外温度35℃下测得。） 2、提供第三方噪音报告复印件复印件，并加盖投标人公章，原件备查； 3、提供投标产品的第三方权威机构空调低载除湿测试报告复印件，并加盖投标人公章，原件备查； 4、机柜表面喷涂均匀、无破损；信号灯、开关、测量显示装置布局合理；部件排列合理、整齐；导线颜色和截面合理，布放平整；接插件牢固；进出线符合工程需要；具备抗震措施；标牌、标记应平整清晰； 5、机房列间空调应能按要求自动调节室内温、湿度，具有制冷、加热、加湿、除湿等功能；温度调节范围：+18℃~+45℃；温度调节精度：±1℃ ，温度变化率<5℃/小时；湿度调节范围：20%~80%RH；湿度调节精度：±5%RH；温、湿度波动超限应能发出报警信号； 6、精密空调室内机应由直流变频压缩机、蒸发器、EC风机、控制器、电子膨胀阀、油分 、视液镜、干燥过滤器等主要部件组成。 7、精密空调可支持制冷量10%~100%无极调节，按需输出冷量，压缩机应标配曲轴箱电加热带； 8、要求37℃，24%RH工况下，机组制冷能效比应大于3.5，提供权威的第三方测试报告复印件，并加盖投标人公章，原件备查。
8	铜管	30(米)	￥195.00	￥5,850.00	定制
9	底座支架	1(个)	￥450.00	￥450.00	定制
10	主机与室外机管道辅材	80(米)	￥98.00	￥7,840.00	1、含80米的室内机与室外的连接材料和安装费2、含制冷剂一套
11	光模块	20(个)	￥830.00	￥16,600.00	SFP+ 万兆模块(1310nm,10km,LC)
12	48口千兆以太网光口业务板	1(张)	￥17,650.00	￥17,650.00	升级现有华为9303交换机，新增48端口千兆以太网光接口板(EC,SFP)
13	UPS监测模块	4(台)	￥1,800.00	￥7,200.00	1、具备24h监测功能:相电压、电流、剩余电流、4路线路温度功率、功率因数，状态异常及时上报；
14	准入系统	1(套)	￥264,000.00	￥264,000.00	1、标准机架设备,标配≥6个千兆电口，≥2个万兆光口，硬盘容量≥64G SSD+960G SSD，应用层吞吐量≥1Gbps，网络层吞吐量≥10Gbps，最大并发连接数≥60W，每秒新建连接数≥1.4W，支持用户规模≥6000人，准入终端用户数≥3000人； 2、人员终端双实名认证入网，保障入网人员终端合法性；主动隔离风险，丰富安全检查库，完善终端安全基线；从准入-监控-修复周期性安全管理，实现持续化安全；全网透视化管理，提高运维效率；须与现有网络安全设备兼容，形成有效的终端安全准入机制。 3、为了适应复杂的网络环境以及后期网络结构改动，设备需要支持多种部署方式，诸如：网桥、路由、旁路等部署模式。为了保障稳定可靠性，设备需要支持多主模式部署，必须支持两台及两台以上设备同时做主机。 4、支持自动发现网络里面的终端，并获取IP、Mac、厂商、操作系统、开放服务、开放端口等信息，设备必须支持PC、移动设备、哑终端、专用设备的发现和型号识别：至少支持Windows、Linux、MAC、瘦客户机等PC；至少支持手机、平板等移动设备；至少支持服务器、交换机、无线控制器等7类网络设备；至少支持机、投影仪、电视、摄像头、门禁系统等10类哑终端； 5、对网络接入的终端进行可视化管理，展示终端详细信息、异常状态等 支持查看终端类型，以及终端详细信息（厂商，系统，端口等）；支持查看终端类型分布；
15	互联网防火墙	1(套)	￥146,000.00	￥146,000.00	1、标准机架式设备，网络层吞吐量≥4Gbps，应用层吞吐量≥2Gbps，防病毒吞吐量≥600M，IPS吞吐量≥600M，并发连接数≥200W，每秒新建连接数≥6W，网络接口≥8千兆电口，≥2个千兆光口； 2、针对利用主机操作系统漏洞等攻击进行防御，比如常见的Windows各类漏洞，IPS防御方式基于IPS特征库内特征字符比对，并定期更新。 3、产品支持勒索病毒检测与防御功能，提供第三方权威机构关于“勒索软件通信防护”功能项的产品检测报告关键页复印件。【检测（检验）报告须带有（CMA或CNAS）检测资质标识或提供检测机构的（CMA或CNAS）检测资质证书】 4、支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、WEB整站系统漏洞等攻击；
16	运维审计系统（堡垒机）	1(套)	￥122,000.00	￥122,000.00	1、软硬一体产品；2、授权资产：≥200个；并发字符连接最大≥200个；并发图形连接最大≥50个；动态口令卡3、硬件规格：1U工控机，CPU：4核4线程，内存：≥8GB，硬盘：≥2T，单电源（额定功率60W），网络接口：千兆电管理口≥2个，千兆业务电口≥4个，千兆业务光口≥4个（含2个千兆SFP多模光模块），USB口：USB2.0*2，串口：RJ45口*1 2、支持按部门组织架构（至少5个层级的部门）管理用户数据、资产数据、授权数据、审计数据，且数据相互隔离；可按部门层级分别设定各部门不同权限的管理员，如部门内的运维管理员、审计管理员、系统管理员等（需提供相关截图证明并加盖投标人公章） 3、支持用户的批量导入/导出；支持用户安全策略功能，如用户有效期、用户登录时间限制、用户登录IP范围等 ； 4、支持用户账号状态状态统计，至少包含用户账号上次登录时间、已禁用的用户账号、用户账号有效期等。（需提供相关截图证明并加盖投标人公章 5、支持手机APP动态口令认证方式登录堡垒机，新用户首次登录后需强制绑定APP动态口令；支持AD、LDAP、RADIUS、吉大正元、北京CA认证系统联动登录堡垒机，支持自动同步AD/LDAP用户（需提供产品功能截图并加盖投标人公章） 6、单点登录支持调用多种本地客户端工具：字符：xshell、secureCRT、putty，图形：mstsc、realvnc，文件传输：secureEX、flashFXP、filezilla、winscp，数据库：ssms、sqlwb、mysqlworkbench、mysql、dbvisualizer、plsql、sqlplus、toad、db2cmd、quest central，无需应用发布服务器（需提供产品功能截图并加盖投标人公章） 7、发现的账号支持一键纳管至堡垒机中，并可将结果进行导出。（需提供相关截图证明并加盖原厂公章） 8、▲支持域认证与双因子认证结合使用，如同时使用AD/LDAP用户名+AD/LDAP密码+手机APP动态口令登录堡垒机、同时使用AD/LDAP用户名+AD/LDAP密码+短信口令登录堡垒机。（需提供产品功能截图并加盖投标人公章）
17	备份一体机	1(套)	￥235,000.00	￥235,000.00	1、2U机架式设备，CPU≥1颗Silver4210R2.4GHz（10C），内存≥2*32GBDDR4 2933，系统盘≥2*240GBSATASSD，数据盘：机械硬盘≥48T（6*8T），标配盘位数≥12，配置白金冗余电源，接口数量≥4千兆电口+4万兆光口；数据备份与恢复系统软件授权≥36T；为保证数据备份的安全性，数据备份系统与互联网防火墙为同一品 牌； 2、支持对WindowsXP/7/8/10操作系统办公终端提供整机备份保护，按照策略实现历史时间点的整机回滚，保障重要办公终端数据安全； 3、可将选定的备份点加载为CIFS文件共享和网络共享路径可直接在WEB浏览器中直接URL访问，管理员可快速确认需被验证的备份点文件是否是符合预期，备份点是否可用、可靠； 4、支持Oracle RAC虚拟化验证时，可自动化配置集群网卡、聚合网卡等参数；（须提供产品界面截图证明材料） 5、用户日常运维过程中丢失单个文件/文件夹，备份系统支持将任意时间的备份点加载为网络共享路径或在WEB浏览器中直接URL访问的方式，管理员可轻松找到该文件并复制出来； 6、支持整机全场景恢复，无需部署配置操作系统、应用和数据库等系统环境，实现全场景带业务逻辑的整机灾难重建，无需人工手动安装驱动、更改注册表信息、应用配置信息等，极大降低灾难重建恢复难度和效率； 7、执行秒级CDP保护过程，对被保护主机性能影响小于百分之一，防止因CDP持续数据对生产主机造成性能影响。（须提供秒级CDP保护功能截图证明）
18	终端安全管理系统（杀毒软件）	1(套)	￥19,500.00	￥19,500.00	1、产品为软件形态，包含主机Agent和平台软件，Agent软件必须支持32位和64位的Windows系统和64位的Linux系统，包含20个服务器端许可授权；管理平台采用软件包方式提供安装，安装后其中必须具备终端管理、终端病毒查杀、文件实时监控防护、东西向访问微隔离、暴力破解检测响应、设备联动响应等功能组件，保障平台的扩展性和兼容性； 2、提供服务器终端安全扫描和检测服务，有效提升及时响应、处置和安全运维能力，及早发现风险并进行防护，对于已发生事件做及时止损。 3、支持用对勒索病毒的家族名、病毒名、加密文件后缀名执行链接查询，可通过直接上传加密文件的方式确定勒索病毒类型，如果能解密可以提供必要的解密工具；（须提供产品截图证明材料） 4、支持对zip，rar，jar，cab，7z等常见压缩文件的查杀，支持压缩文件查杀层级进行策略配置，最大可配置检查10层压缩文件；支持配置跳过一定大小的文件，大小范围支持1M~100M；（投标时提供设置压缩文件层级查杀配置、文件大小跳过配置截图证明材料） 5、支持安全策略一体化配置，通过一条策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、Webshell检测的检测和威胁处置方式、暴力破解的威胁处置方式和信任目录，提供第三方权威机构关于“安全策略一体化配置”功能项的产品检测报告关键页复印件。【检测（检验）报告须带有（CMA或CNAS）检测资质标识或提供检测机构的（CMA或CNAS）检测资质证书】
19	全网行为管理	1(套)	￥146,500.00	￥146,500.00	1、 标准2U机箱，标准配置≥6个10/100/1000M自适应电口（其中含1个管理接口和1个HA接口），另有≥2个接口板卡扩展插槽，1个Console口，≥1T硬盘;单交流电源，含3年硬件维保服务。 2、 建议500M带宽/6000人以下网络环境使用；最大并发连接数≥60万;最大新建连接数≥35000个/秒；上网行为管理标准软件，含网页过滤、用户认证、应用控制、内容审计、带宽管理、行为监控分析等功能，提供≥3年软件功能升级服务。 3、 设备必须提供物理硬件bypass按钮，便于设备巡检、设备故障时管理员无需重启、关机、断电即可恢复网络通畅。（提供所投产品照片证明） 4、 设备在部署时支持模式选择，可设置为Portal模式，实现Portal服务器功能； 5、 支持与威胁情报大数据平台对接，能够快速识别、封堵失陷主机、记录日志（请提供相应截图证明）； 6、 为覆盖工作无关应用，移动应用不少于1000种，即时消息应不低于150种，虚拟货币交易平台不低于40种，为规避外发类风险，论坛发帖应不低于3000种，网络存储不低于100种，代理隧道不低于100种；
20	日志审计系统	1(套)	￥132,900.00	￥132,900.00	1、采用标准机架式硬件深度定制优化的Linux系统；支持旁路接入模式，设备部署不影响原有网络结构；所供系统设备必须自带本地存储功能；网络接口：≥6个千兆电口+2万兆光口SFP+；物理磁盘空间硬盘≥64G minisata+4TB SATA*2硬盘；包含至少50个主机审计许可证书（可拓展到450个），平均每秒处理日志数（eps）最大性能≥2000； 2、支持以标准syslog等形式接收第三方设备的日志并存储；支持FTP、Webservice、JDBC的日志数据拉取接入方式；支持通过agent、wmi接口采集windows日志；支持对常见安全设备日志范式解析； 3、可自定义设置日志存储天数，容量告警提示等；满足存储超过6个月以上的合规要求； 4、支持自定义审计规则与关联规则，支持网站攻击、漏洞利用、C&C通信、暴力破解、拒绝服务、主机脆弱性、主机异常、恶意软件、账号异常、权限异常、侦查探测等内置关联分析规则，内置关联分析规则数量达到350条以上； 5、支持通过正则、分隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射；（须提供产品功能截图证明） 6、支持对每个日志源设置过滤条件规则，自动过滤无用日志，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，减少对网络带宽和数据库存储空间的占用；（须提供产品日志源设置过滤条件规则功能截图证明）
21	安全感知管理平台	1(套)	￥175,000.00	￥175,000.00	1、性能参数：应用层吞吐量：≥500Mbps，网络层吞吐量：≥1.5Gbps，接口：≥6千兆电口+2万兆光口SFP+。 2、支持不同视角展示全网态势，包括综合安全感知、安全事件态势、横向威胁态势、网络攻击态势、外连风险监控、脆弱性态势等6个独立的大屏展示功能；（须提供6个大屏展示功能截图）。 3、支持对近期网络安全行业中发生的热点流行事件进行原理介绍及概览展示，通过该功能，快速感知当前网络是否感染热点安全事件。（须提供产品热点流行事件原理介绍及概览展示截图证明材料） 4、支持对勒索病毒的安全告警做专项性分析，比如中了勒索病毒的风险主机分布、威胁趋势分析，将发生的所有安全事件默认按照处置状态，威胁等级，确定性等级，攻击结果、事件类型等维度进行筛选展示，并结合攻击阶段、事件统计和事件趋势等进行统计和显示、可实时监控发生的安全事件。（须提供产品勒索病毒专项性分析功能截图证明材料） 5、支持感知业务/服务器资产，可定义IP地址、主机名、责任人、所属业务、操作系统、服务与端口等信息；支持感知终端资产，可定义终端/ip组、主机名、用户名、用户邮箱等信息，并支持基于流量自动识别终端；支持受监控内部IP组名、IP范围、IP属性、更新时间、责任人等自定义添加； 6、支持检测7类以上常见协议FTP、LADP、mysql、POP3、SMTP、TELNET、WEB等的弱密码，支持镜像流量检测业务系统中的弱密码，检测列表包含账号、密码、服务器、所属分析和业务、最近登录源IP、类型、最近发现时间等信息，并支持储存数据包内容；（须提供产品截图证明材料）
22	规范性文件库	1(套)	￥78,000.00	￥78,000.00	1、政策文件库开发：汇聚满足条件的文件资料，构建政策文件库，以文件类型、主题、效力层级、发布机构等多维度展示和查询政策文件。 2：主题领域专栏开发：根据漳平市人民政府办公室策划的教育、社保、住房、交通、就业创业、社会救助和福利、婚姻生育、医疗健康、企业开办等民生领域相关资源形成九大领域专题栏目，数量9个。领域的建设工作，需要包括界面设计、栏目设置、模板开发和实施配置等。 3：网站政策解读图解：对政策文件及解读材料进行梳理、分类、提炼、精简，重新归纳组织，通过数字化、图表图解等形式予以展现。并做好政策文件与解读材料的相互关联，在政策文件页面提供解读材料页面入口，在解读材料页面关联政策文件有关内容，1年服务期内共提供不少于30篇图表图解。

合同金额： 1,896,770.00元，大写(人民币)：壹佰捌拾玖万陆仟柒佰柒拾元整
履约期限：2023年11月08日至2023年12月07日
履约地点：漳平市
采购方式：竞争性磋商
七、合同签订日期
2023年11月07日
八、合同公告日期
2023年11月06日
九、其他补充事宜
无
合同附件：
附件一、漳平市视频赋能平台采购项目磋商文件.pdf
附件二、响应文件（中国电信龙岩分公司）.pdf
合同文件.pdf
漳平市人民政府办公室
2023年11月06日