山西省太原市中級人民法院準入控制及內網安全管理系統、三看遠程提訊系統公開招標采購招標公告

序號

分項指標

技術要求

1.      

系統

★須為標準機架式硬件產品，具有獨立自主知識產權，基于linux開發的專用系統，所有功能基于一臺設備即可實現，無需額外購買服務器，操作系統及數據庫等中間件。

2.      

性能

★1U機架結構；雙電源；標準配置≥6個1000MBASE-T接口，可配置≥1個接口卡 。支持2000點終端授權（無終端類型限制）

3.      

協議

支持在IPv4和IPv6雙棧協議

4.      

管理

★支持三權分立，支持新建操作員

5.      

可基于組織架構、系統權限模塊給予操作員賦權

6.      

管理策略支持區分私有及公有，公有策略所有操作員均可更改，私有策略僅創建操作員可更改

7.      

管理頁面支持自定義，可動態展示自身各端口上、下行流量曲線圖。

8.      

可靠性

提供監控軟件對系統平臺服務狀態進行實時監控評估，觸發關鍵事件時接管準入系統并提供指定服務

9.      

Windows客戶端（非802.1X）安裝包須小于10M，客戶端資源占用小于30M

10.     

兼容性

提供windows、Mac OS、IOS、安卓、linux等系統的專屬客戶端或APP

11.     

擴展性

支持負載均衡部署模式

12.     

提供API接口，支持將實名制信息推送至上網行為管理，至少支持網康、深信服聯動

13.     

準入技術

支持策略路由、端口鏡像、透明網橋、802.1X、ARP、DHCP、VLAN隔離準入技術

14.     

單臺設備的策略路由準入技術須支持針對多網絡核心引流及管控

15.     

1. VLAN隔離技術須支持無客戶端下端口級準入效果，不得改變現有網絡環境不得改變現有的網絡環境；此技術須支持對小路由、hub的管理實現顆粒度管控，不得采用全禁全放的方式

2. VLAN隔離需一個正常VLAN對應一個隔離VLAN的方式

16.     

支持任意準入技術組合部署

17.     

重定向

★支持訪問https頁面重定向

18.     

終端接入網絡自動重定向   ，無需終端用戶做任何操作（包括打開瀏覽器）

19.     

網絡拓撲圖管理

支持通過SNMP、SSH、TELNET等方式對交換機進行管理，可繪制出交換機網絡拓撲圖并采集交換機的信息，包括但不限于接口是否連接、接口類型、接口下設備類型、數量   及接口開閉的情況。

20.     

NAT設備自動發現

自動發現網絡中連接的NAT設備，包括NAT設備的IP/MAC地址、所在交換機和連接的端口；可自動判斷NAT設備下連接的終端類型。

21.     

客戶端

★準入設備應至少提供安全客戶端（Agent）、瀏覽器控件、無客戶端等多種可供自定義部署和管理的模式

22.     

終端用戶可通過客戶端使用自診斷服務，包括但不限于：                                           1.查看本機基本信息（控件狀態、網卡、客戶端心跳等狀態信息、所使用端口是否異常等）；            

2.客戶端與服務器通信狀態信息，可跟蹤路徑；

3.自診斷過程支持錄像及一鍵打包功能，方便提交管理員分析，管理

23.     

策略管理（移動終端）

提供專屬的模塊對移動終端進行管理，自動識別移動終端并進行策略匹配（不得用windows混合進行策略下發）

24.     

支持必須安裝app，禁止安裝app，必須運行進程，禁止運行進程，殺毒軟件等檢查

25.     

支持禁止移動終端入網，強制安裝準入app，注冊等流程管理。

26.     

策略管理（windows）

支持對終端的磁盤使用率、必須安裝的軟件、必須運行的進程、禁止安裝的軟件、禁止運行的進程、垃圾文件、IE主頁、網絡監聽端口、Guest來賓帳戶、WSUS更新配置、密碼策略設置、屏幕保護設置、弱口令帳戶、網卡綁定、系統共享資源進行安全檢查及自動修復

27.     

具有完整的補丁管理子系統，無需第三方補丁服務器支持，自身即可以提供完整的流程化補丁管理，包括同步更新、補丁分發表等功能

28.     

支持主流的殺毒軟件版本、病毒庫和運行情況的檢查，包括但不限于微軟MSE、火絨、安天、天融信、賽門鐵克、瑞星、卡巴斯基、金山毒霸、江民、NOD32、360、天擎、趨勢、小紅傘、可牛、Avast等，支持自動修復功能

29.     

支持自定義安全檢查。管理員可自定義檢查內容，包括文件版本、大小、MD5，注冊表的項、注冊表值，進程、服務狀態等；可自定義修復方式，包括安裝包運行、訪問站點、開關服務、關閉進程、執行文件、刪除文件、修改注冊表等；支持自定義與或關系；支持自定義文字描述

30.     

支持軟件正版化檢查，包括但不限于windows、office、wps等

31.     

兼容國產操作系統

支持安全檢查，包括但不限于ip/mac綁定、操作系統版本、磁盤使用、計算機名稱、系統時間、網絡監聽端口、密碼策略、弱口令、必須及禁止安裝的進程、軟件白名單的檢查

32.     

提供信創終端專屬客戶端；

兼容國產操作系統，支持認證引導及準入控制；

33.     

支持遠程協助

34.     

移動存儲設備管理

1.     管理員可以通過對存儲介質注冊、授權的方式來加強管理存儲介質的使用范圍和權限，并支持存儲介質分區加密。

2.     未經標識的存儲介質將不能在企業內使用。

3.     針對不同注冊狀態的存儲介質制定不同的控制策略，能夠對存儲介質進行只讀、禁用、放行、脫機生效以及時間范圍等做精細控制。

4.     所有的流程在線完成。終端用戶在線申請，管理員在線審批及策略下發。

35.     

移動存儲設備審計

1.     支持查詢存儲介質的類型、設備名稱、插入時間、拔出時間、設備使用IP地址、類型代碼、設備容量、廠家名稱、產品名稱、操作系統用戶名、備注信息。

2.     持查詢使用存儲介質的終端的信息顯示。

36.     

無客戶端非法外聯發現及阻斷

在無客戶端的方式下，可發現終端同時連接內網和外網的行為，在外網違規外聯服務器上能夠查看到違規外聯條目信息；

針對違規外聯的終端能夠阻斷其內網連接。

37.     

運維管理

提供圖形化IP地址池臺賬管理、IP/MAC/端口一鍵全網綁定、IP地址回收等功能

38.     

提供遠程維護、軟件分發、消息分發服務

39.     

提供網絡診斷工具，支持通過Web管理界面進行ping、抓包、traceroute、nslookup等

40.     

產品資質

公安部《計算機信息系統安全專用產品銷售許可證》

41.     

中國國家信息安全產品認證證書

序號

產品名稱

技術參數要求

數量

預算單價（元）

金額小計（元）

1

高清庭審主機

須為高集成專門為法庭庭審應用而設計的專業系統設備；
  主機采用19英寸標準單一機箱，前面板支持≥7寸顯示屏，用于現場進行調試觀看。
  系統為非疊加式，集成包含：視頻矩陣、音頻矩陣、畫面合成器、高清編解碼器、中控系統；
  需采用全數字化核心設計，采用模塊化接口結構，每個接口模塊采用板卡式設計可自由配置，支持帶電插拔升級維護；
  采用嵌入式架構，Linux操作系統，安全可靠，穩定性高；
  主機離線狀態下，主機仍可開庭運行，進行庭審同步錄音錄像、法庭控制等功能操作，并能進行脫機庭審錄像；
  設備上需支持≥5個操作快捷按鍵，用于現場調試使用；
  需具備≥2T內置硬盤，用于庭審數據音視頻備份存儲；
  通訊協議要求：需支持流媒體實時傳輸協議RTSP；并可以在不增加額外設備的前提下與H.323設備互聯；
  遠程庭審認證要求：根據最高人民法院《人民法院審判法庭信息化基本要求》第一條，為滿足科技法庭遠程庭審應用，確保實現遠程開庭、提訊等功能，庭審主機必須是支持用于遠程庭審的數字法庭系統；
  視頻輸入要求：≥6路SDI高清信號輸入接口，兼容HD-SDI和3G-SDI，分辨率支持1080P60/30、720P60/30等格式，可以根據使用情況設置。不小于4路DVI-I證據視頻輸入接口，兼容DVI-D/HDMI/VGA/YPbPr等信號類型，分辨率支持1920×1080/1280×720/1280×1024/1024×768，等格式的設置。
  視頻輸出要求：≥4路高清DVI輸出接口，支持輸出DVI-D/HDMI/VGA信號；輸出分辨率支持1080P60、720P60、1024×768、1280×1024等格式的設置。
  切換要求：需具備內置高清混合矩陣，且支持多路信號的同步切換。
  畫面合成要求：需具備硬件高清圖像合成器，根據顯示需求支持2/4/6/8/9等多種合成畫面顯示設置，并同時支持2種不同類型的合成畫面輸出，合成畫面的輸出分辨率支持不少于1080P。
  ★視頻解碼要求：支持≥2路遠程1080P格式視頻解碼能力，可用于遠程提訊、遠程三方庭審。
  視頻編碼要求：支持≥4路1080P的H.264編碼格式輸出；網絡傳輸碼流速率從1-8Mbps可調，
  編碼輸出格式：符合最高院要求的統一MPEG4文件存放格式；需支持將音頻錄制為獨立文件格式存放。
  控制協議要求：具備全雙工可編程RS-232和RS485端口，需兼容RS232、RS485/422等通用控制協議，可連接強電開關控制器、觸摸屏、控制面板、攝像機等多種集控設備。
  支持證人保護：具備將證人的視頻進行馬賽克虛化處理，以具備證人出庭保護功能（不額外增加設備的情況下對任意一路接入攝像機信號進行視像模糊馬賽克處理）；
  音頻輸入要求：支持≥11路MIC輸入，支持≥4路線路音頻輸入；支持≥4路線路輸出。
  音頻編碼要求：音頻編解碼支持協議：G.711、AAC（ISO/IEC14496-3），支持不小于4路音頻編碼能力，支持2路音頻解碼能力。
  音質處理要求：具備反饋抑制、背景降噪、自動增益、遠程音頻回聲消除功能，以保證法庭擴聲的清晰效果；并且具備遠程音頻交互的多路聲學回聲消除其他要求：音視頻完全同步，直播延時小于200毫秒（LAN內）。
  支持基于網絡帶寬的流媒體文件傳輸方法；
  庭審系統具備錄像自動控制能力；
  支持數字法庭流媒體實時錄制文件功能；
  ★看守所內遠程采集的聲音和圖像可備本院數字法庭后臺系統直接調用，實現遠程庭審監管。

1臺

134000

134000

2

強電控制器

具備不小于8路電源開關控制器，用于控制外部供電電源。支持可編程媒體控制系統或由第三方控制單獨使用。支持單獨時序控制，單路容量支持AC/~250V/10A；內置光電隔離模塊，可保障負載和主機安全。

1臺

1800

1800

3

簽名捺印終端

指紋識別技術，采用電容式傳感器，具有活體指紋探測功能，指紋識別時間應<1s，支持手寫屏提供簽名采集。含USBKey使用授權，易耗品1年質保。

1個

11000

11000

4

電腦

配置不低于雙核I5處理器 /4G DDR3  /500G 硬盤。具備DVD-RW/集成千兆網卡/雙顯示端口獨立顯卡，顯存512MB/鍵盤/USB光電鼠標，寬屏LCD顯示器≥19.5寸，正版操作系統。

2臺

6500

13000

5

顯示器

整體顏色黑色，寬屏顯示器≥21.5英寸，16：9顯示比例，顯示分辨率   不低于1920 x 1080，亮度 ≥250cd/m2，對比度1000萬:1（動態）/1000:1（靜態）。

5臺

1100

5500

6

顯示屏可調節傾斜支架

便于顯示器固定安裝，可前后調整液晶顯示器到一個合適的角度，可水平擺放，承載重量≥10kg。

5臺

200

1000

7

庭審發言話筒

換能方式： 電容式  
  指向性： 單指向
  頻率響應：≤ 40Hz-16kHz
  輸出阻坑：≤ 75Ω
  靈敏度： ≥-40dB±2dB
  供電電壓： DC3V/DC48V
 

6臺

730

4380

8

嫌疑人發言話筒

電容式支架話筒，頻率響應：≤30Hz-16KHz，心型指向。輸出阻抗≤75Ω，靈敏度-43dB±2dB，支持幻象供電48V?？烧{節高度范圍：0.1米—1.65米，平衡輸出接口。

1臺

1800

1800

9

法庭音頻功放

1)音量調節旋鈕式設計，便于工程安裝使用，鎖定專業人士調校的狀態;
  2)后板設有線路輸出端子，方便多臺機器一起使用時更加方便、靈活；
  3)數字信號主頻速率為75MHZ，信噪比高達90DB，總諧波失真低于0.05% 。輸出功率≥150w，峰值300w。阻抗支持8Ω或4Ω調節。

1臺

2500

2500

10

法庭音箱

1.技術參數：
  1.額定功率：≥150W
  2.峰值功率：≤300W
  3.頻響范圍：≥50Hz-18KHz
  4.靈敏度：≥118dB
  5.最大聲壓級：142dB peak，@1m
  6.阻抗：8（Ω）
  7.低音：8＂x1只 高音：1”x1只
  8. 兩分頻全頻專業音箱

2只

1800

3600

11

實物展臺

展臺像素解析度≥850TV線，整機支持220倍放大，支持水平旋轉最高330度，RGB輸入輸出具備DB15FLC各2組，RGB輸出分辨率可支持XGA,720P   SXGA,WXGA16:9，鏡頭像素≥320萬。具備RS232接口，投影機開關/信號/輸入切換通過RS232控制。視頻輸入支持RCA 1組，視頻輸出支持RCA 1組,S-VIDEO 1組，2個1.0W   LED側燈。

1臺

1800

1800

12

打印機

網絡型，彩色打印機，A4紙張。

1臺

4100

4100

13

平板電視

電視尺寸≥55英寸，LED背光源。具備16：9顯示比例，支持1920*1080分辨率，亮度 ≥550(cd/m2)。動態對比度40000:1，刷屏率 120HZ，響應時間 4ms。輸入接口 HDMI。

2臺

4500

9000

14

電視支架

落地移動電視支架

2套

560

1120

15

桌面圖像分配器

輸出接口≥8路視頻分配器，接口類型HDMI。

1臺

1200

1200

16

書記員電腦圖像分配器

輸出接口≥4路視頻分配器，接口類型HDMI。

1臺

900

900

17

綜合標準機柜

高度≥15U，標準19英寸機柜，進深800mm，配置固定板2塊，六孔電源接線板 1個。

1臺

1800

1800

18

法庭布線及輔助材料

音視頻線纜、高清分量線纜、RGB線纜、RS232控制線纜等

1套

30000

30000

19

網絡交換機

小型網絡交換機，支持6個10/100自適應網絡接口。

1臺

1150

1150

20

集成費

安裝、聯調及法院管理員、書記員等2天培訓。法院指定安裝地點（太原市內第三看守所）。

1項

20000

20000