兴安区疾病预防控制中心（区卫生监督所）传染病监测预警与应急指挥系统需求公告

IPSEC SSL VPN系统 2台、防火墙系统 1台IPSEC SSL VPN系统1）★产品必须为配置国产CPU与国产系统的专业性VPN硬件设备，而非下一代防火墙\\UTM类设备集成的VPN模块；2）★机箱高度≥2U，要求配置SFP千兆插槽≥4个，X/X/XBASE-T接口≥6个，端口可插拨的扩展槽≥2个。标配模块化双冗余电源；3）★根据X建设要求VPN无需二次开发可以识别读取系统内现有CA证书与数字证书系统进行互通互认，VPN系统与中疾控、省、市、区县疾控医疗机构互连，保障系统运行稳定;4）支持管理员X级X权管理，根据不同管理可以管理不同的功能模块；支持基于用户、用户组、用户X色进行授权，实现用户可访问资源、可信接入和客户端杀毒策略；5）支持静态用户名口令、数字证书、短信、硬件特征码绑定、图形码方式，并支持两种或两种以上组合认证方式（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；6）支持用户名口令认证防暴力破解、和使用邮件、短信方式密码找回；同时支持对用户口令复杂度和有效性设置；7）支持Web方式单点登录，用户登录VPN后无需二次输入用户名口令即可登录应用系统；8）支持可信接入功能，能够对接入主机的信息进行检查，包括域名、杀毒软件、必须安装的程序、必须运行的服务等；9）支持国密、国际数字证书认证，并能随时切换（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；X）支持HTML、JSP、ASP、JAVA APPLET、ACTIVE、Cookies等各种Web应用；X）支持虚拟门户功能，支持虚拟门户中使用用户名口令、数字证书、人脸识别认证方式，支持虚拟门户双因子认证（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；X）支持国家商密专用的SM1、SM2、SM3、SM4算法；X）支持DES、3DES、AES、MD5、SHA1、DH GROUP1/2/5、RSA X/X等加密算法；X）支持基于源/目的IP地址、MAC地址、端口和协议、时间、用户、X色的访问控制；X）支持“管理”、“系统”、“安全”、“策略”、“通信”、“硬件”、“容错”、“测试”等多种触发报警的事件类（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效X关设备应具备国家X颁发的《商用密码产品认证证书》；X）实施人员需具备：中国信息X颁发的注册信息安全管理人员（CISO）1人；中国信息X颁发的注册X师（CISE）1人。提供人员资质证书复印件、身份证复印件、联系方式且承诺全程参与项目实施过程，并加盖投标供应商公章；X）提供原厂授权及售后服务承诺函，否则响应报价无效；X）中标后7日内完成供货；防火墙系统1）★产品由X、国产安全操作系统及功能软件构成；2）★机箱高度≥2U, 管理口≥1个、HA口≥1个、X/X/XBASE-T接口≥6个，SFP千兆插槽≥X个，SFP+X兆插槽≥2个，满配SFP千兆多模模块和SFP+X兆多模模块；3）支持路由、交换、虚拟线、Listening、混合工作模式；4）支持策略略路由，支持根据入接口、源/目的IP地址、协议、用户、应用、选路算法、探测等多种条件设置策略路由；5）支持手动和LACP链路聚合，可根据源/目的MAC、源/目的IP、源/目的端口、五X组、端口轮询等条件提供≥X种链路负载算法。6）支持一体化安全策略配置，可以通过一条策略实现五X组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、WAF、邮件安全、数据过滤、文件过滤、审计等功能配置,简化用户管理；7）支持域名控制，支持对多级域名进行控制，域名对象支持通配符（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；8）支持IPv4/IPv6双栈工作模式，支持RADVD、ND、RIPng、OSPFv3、BGP4+；9）支持NTP DDOS防护，采用阀值检查、源/目的限流、源认证等方式综合进行NTP QUERY FLOOD、NTP REPLY FLOOD攻击防护（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；X）支持对FTP信令进行过滤，包括上传文件、下载文件、删除文件或文本、重命名、创建目录、删除目录、显示文件列表等（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；X）内置邮件安全防护功能，支持邮件过滤、邮箱防暴力破解、邮件泛洪攻击防护、邮件黑、白名单检测（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；X）支持配置文件本地备份和回滚，支持＞3个配置文件备份，支持对访问控制策略、NAT策略等关键配置进行单独及加密备份和恢复；支持对配置命令及配置文件的操作行为进行审计；X）支持在X络诊断，支持PING、TRACEROUTE、TCP、HTTP、DNS诊断方式；X）内置X种预定义报表模板，支持应用流量X行为、威胁统计等报表，支持报表自定义；X）提供完善的审计数据查询功能，方便管X行为进行审查和X析X行为进行完X的审计数据X站、邮件收发、FTP等；同X流量时长进行完X的审计数据查询，包括服务端IP、用户名、协议、上行流量、下行流量、总流量、时间等（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；X）支持日志本地存储，支持管理日志、系统日志、连接日志等日志类型存储，可对不同类型日志设置存储空间或存储时间；X）支持CPU利用率、内存利用率、磁盘利用率、会话数告警及CPU利用率、内存利用率、磁盘利用率等硬件资源实时利用率及其历史使用情况追踪；X）支持对病毒防御、入侵防御、DDOS攻击等按照威胁类型/攻击主机/受攻击主机三种维度结合威胁等级和时间周期进行统计、排名；X）中标后7日内完成供货；

会议终端系统 1台、高清视频会议摄像机1台、全向阵列麦1台会议终端系统1）★与MCU同品牌，采用X体式结构，嵌入式操作系统，非PC架构、非工控机架构；2）采用国产自主编解码芯片及操作系统，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效；3）支持ITU-T H.X、IETF SIP协议，具有良好的兼容性和开放性；4）支持XKbps-8Mbps呼叫带宽；5）支持H.X、H.X HP、H.X BP、H.X SVC、H.X等图像编码协议；6）★硬件支持4KXfps、XPXfps、XPXfps、XPX fps、XPXfps等X辨率，本次配置XPXfps对称编解码能力；7）支持G.X、G.X、G.X.1C、G.XA、AAC-LD、Opus等音频协议，支持双声道立体声功能；8）支持H.X和BFCP双流协议；9）★支持≥4路高清视频输入接口、≥3路高清视频输出接口。提供设备背板照片证明，并加盖厂商公章或投标专用章，否则响应无效；X）★支持≥6路音频输入接口、≥5路音频输出接口，至少具备卡侬头、RCA等音频接口；X）★支持摄像头一线连接终端，实现同时传输视频信号、控制信号和摄像头供电；X）支持不少于2个XM/XX口；X）支持1Mbps会议带宽下，实现4KX帧图像格式编解码；支持XKbps会议带宽下，实现XPX帧图像格式编解码；XKbps会议带宽下，实现XPX帧图像格式编解码；XKbps会议带宽下，实现XPX帧图像格式编解码；X）支持IPV4和IPV6双协议栈；X）支持高温告警功能，超过临界温度时终端界面弹出告警提示框；X）支持还原设备出厂默认参数配置后，保留设备现有IP地址，方便设备维护，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效X络丢包时，语音清晰连续，视频清晰流畅，无卡X络丢包时，声音清晰，不影响会议继续进行，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效；X）支持在终端前面板显示启动、升级、休眠、异常信息（温度异常、外设连接异常） 、IP地址、H.X号码、SIP号码等信息，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效；X）支持断点续传功能，在终端升X络中断、断电重启等情况，恢复后可断点续传，避免升级失败，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效；X）中标后7日内完成供货；高清视频会议摄像机1）★支持≥XX像素1/2.5英寸CMOS成像芯片，支持WDR图像数字宽动态功能；2）支持4KX、4KX、XpX、XpX、XpX、XpX、XpX、XpX等视频输出格式；3）支持≥X倍光学变焦；4）支持水平视X≥X°；5）水平转动范围：≥+/-X°，垂直转动范围：≥+/- X°；6）支持≥X个预置位；7）支持≥2路高清视频输出接口；8）支持≥2个RS-X控制接口，支持标准VISCA控制协议；9）支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试；X）支持自动白平衡（AWB）、自动曝光（AE）、自动聚焦（AF）功能；X）支持图像倒转功能，方便摄像机安装在天花板上；X）中标后7日内完成供货；全向阵列麦1）★与所投高清终端同一品牌； 2）数字阵列麦克风，支持X°全向X音，X音距离≥6米；3）支持终端供电，不需要额外电源；4）支持回声抵消、自动增益控制、自动噪声抑制；5）支持最大三级级联，以满足不同面积会议室的应用需求；6）★采样率不小于XKHZ；7）灵敏度不小于：-XdB±2dB；8）中标后7日内完成供货；

会议终端系统 1台、高清视频会议摄像机1台、全向阵列麦1台会议终端系统1）★与MCU同品牌，采用X体式结构，嵌入式操作系统，非PC架构、非工控机架构；2）采用国产自主编解码芯片及操作系统，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效；3）支持ITU-T H.X、IETF SIP协议，具有良好的兼容性和开放性；4）支持XKbps-8Mbps呼叫带宽；5）支持H.X、H.X HP、H.X BP、H.X SVC、H.X等图像编码协议；6）★硬件支持4KXfps、XPXfps、XPXfps、XPX fps、XPXfps等X辨率，本次配置XPXfps对称编解码能力；7）支持G.X、G.X、G.X.1C、G.XA、AAC-LD、Opus等音频协议，支持双声道立体声功能；8）支持H.X和BFCP双流协议；9）★支持≥4路高清视频输入接口、≥3路高清视频输出接口。提供设备背板照片证明，并加盖厂商公章或投标专用章，否则响应无效；X）★支持≥6路音频输入接口、≥5路音频输出接口，至少具备卡侬头、RCA等音频接口；X）★支持摄像头一线连接终端，实现同时传输视频信号、控制信号和摄像头供电；X）支持不少于2个XM/XX口；X）支持1Mbps会议带宽下，实现4KX帧图像格式编解码；支持XKbps会议带宽下，实现XPX帧图像格式编解码；XKbps会议带宽下，实现XPX帧图像格式编解码；XKbps会议带宽下，实现XPX帧图像格式编解码；X）支持IPV4和IPV6双协议栈；X）支持高温告警功能，超过临界温度时终端界面弹出告警提示框；X）支持还原设备出厂默认参数配置后，保留设备现有IP地址，方便设备维护，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效X络丢包时，语音清晰连续，视频清晰流畅，无卡X络丢包时，声音清晰，不影响会议继续进行，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效；X）支持在终端前面板显示启动、升级、休眠、异常信息（温度异常、外设连接异常） 、IP地址、H.X号码、SIP号码等信息，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效；X）支持断点续传功能，在终端升X络中断、断电重启等情况，恢复后可断点续传，避免升级失败，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效；X）中标后7日内完成供货；高清视频会议摄像机1）★支持≥XX像素1/2.5英寸CMOS成像芯片，支持WDR图像数字宽动态功能；2）支持4KX、4KX、XpX、XpX、XpX、XpX、XpX、XpX等视频输出格式；3）支持≥X倍光学变焦；4）支持水平视X≥X°；5）水平转动范围：≥+/-X°，垂直转动范围：≥+/- X°；6）支持≥X个预置位；7）支持≥2路高清视频输出接口；8）支持≥2个RS-X控制接口，支持标准VISCA控制协议；9）支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试；X）支持自动白平衡（AWB）、自动曝光（AE）、自动聚焦（AF）功能；X）支持图像倒转功能，方便摄像机安装在天花板上；X）中标后7日内完成供货；全向阵列麦1）★与所投高清终端同一品牌； 2）数字阵列麦克风，支持X°全向X音，X音距离≥6米；3）支持终端供电，不需要额外电源；4）支持回声抵消、自动增益控制、自动噪声抑制；5）支持最大三级级联，以满足不同面积会议室的应用需求；6）★采样率不小于XKHZ；7）灵敏度不小于：-XdB±2dB；8）中标后7日内完成供货；