检察院分级保护项目技术方案.docx
- 文档编号:24449678
- 上传时间:2023-05-27
- 格式:DOCX
- 页数:61
- 大小:1.94MB
检察院分级保护项目技术方案.docx
《检察院分级保护项目技术方案.docx》由会员分享,可在线阅读,更多相关《检察院分级保护项目技术方案.docx(61页珍藏版)》请在冰豆网上搜索。
目录
九设备简要说明一览表
招标项目名称:
**********************人民检察院分级保护及视频接访系统建设项目
招标项目编号:
XJTF(GK)2016ZF44
序号
名称
规格、主要技术参数及性能说明
供货厂
一、分级保护建设清单
(1)
硬件设备
Ⅰ
安全设备
1
防火墙
PowerV6000-F22001U标准机箱;标配18个10/100/1000MBase-T接口,标配12个SFP插槽;网络吞吐:
6.5Gbps;并发连接250万;TCP新建连接:
6万/秒;IPSecVPN隧道数:
5000条;产品通过保密局检测
北京网御星云信息技术有限公司
2
上网行为管理
NI3100-XF标准1U机架设备,标配6GE+4SFP网络接口,1T存储容量,含专用操作系统与上网行为管理标准软件,支持Oracle、SQLServer、PGSQL、MySQL数据库审计,提供三年硬件质保服务,三年软件版本与协议库升级服务;
北京网康科技有限公司
3
漏洞扫描
天镜脆弱性扫描与管理系统1U标准机箱;6个10/100/1000M扫描电口(其中一个口可同时做扫描和管理),2个USB接口,单电源500G存储空间;默认一年规则库漏洞库升级;单个任务包含可扫描100个IP地址,具体IP地址不限,最大并发扫描40个IP地址,最大并发扫描100个线程;最大并发6个任务,监测漏洞数大于9300;产品通过保密局检测
启明星辰信息技术有限公司
4
屏蔽机柜
标准37U机架式机柜,满足C级标准屏蔽要求,保密局推荐目录中产品,标配:
10标个屏蔽接头,5个光纤波导管、1个6孔PDU。
3个托盘,2个波导窗(300mm*3O0mm),1个16A滤波器,4个风扇。
国产
5
电磁泄露防护插座
XG-002采用了滤波和屏蔽技术,除可以使输出更为稳定外,更可以起到抑制所连接信息设备电源线传导泄漏发射的作用;具备普通电源插座所有的功能;工作稳定、配置灵活;安全可靠、性价比高;隔离度:
≥50dB(1500KHz—30MHz);电压:
220V±50Hz;电流:
10A
北京信果科技有限公司
6
微机视频信息保护系统
WLH-2干扰方式:
视频信息相关干扰;干扰频率范围:
10KHz---1300MHz;干扰强度:
≤85dBuv;干扰方向:
全方位;故障指示:
声光报警;可连续工作时间:
12小时;功耗:
<15W;
北京万里红科技股份有限公司
7
4路线路传导干扰器
LX-100T干扰器在网线中一对空线对上注入伪随机宽带扫频干扰信号,使之能跟随其他三对网线上的信号并行传输到另一终端,频域保护范围:
1MHz—1000MHz;电磁辐射强度:
≤80dBuv,>被保护信号3dB;干扰方向:
全向。
成都立鑫新技术科技有限公司
8
保密会议移动通信干扰器
LX-300C有效屏蔽场所内的CDMA、GSM、DCS、PHS、TD-SCDMA、WCDMA、CDMA2000的手机信号
成都立鑫新技术科技有限公司
9
涉密标识
PT-9700PC标签打印机1台及4卷36mm色带接口:
RS-232C、USB端口(1.1或2.0协议);TZe标签色带(mm):
3.5、6、9、12、18、24、36,HGe标签色带(mm):
9、12、18、24、36;打印速度:
80mm/s(HGe标签色带);操作系统:
WinXP/Vista/Win7;内存:
WinXP128MB或更高;WinVista512MB或更高;Win7:
1GB(32位)或2GB(64位)或更高;硬盘:
70MB可用硬盘空间或更高;显示器:
SVGA,HighColor以上级别的显卡;
兄弟(中国)商业有限公司
Ⅱ
服务器设备
1
服务器
I420-G20机架式服务器,处理器:
配置两颗XeonE5-2609v31.9G15M6C;内存:
16GB内存支持内存保护,支持内存镜像、内存热备、内存热插拔,最大可支持1.5TB,支持24个内存插槽;硬盘:
配置3块300GB2.5寸10KSAS硬盘.最多支持26个2.5寸SATA/SAS/SSD硬盘(硬盘不返还);RAID:
配置1GCacheRAID卡,支持2GB、4GBRAID卡,支持RAID0/1/10/5/6;PCI-E插槽:
总共10根PCI-E插槽,7个PCI-E3.0x16插槽,3个PCI-E3.0x8插槽;网卡:
提供2口个千兆以太网卡,支持网络唤醒,网络冗余,负载均衡等网络特性;管理:
集成BMC支持IPMI2.0标准,支持KVMoverIP等高级管理功能的管理模块;电源:
配置冗余电源,支持电源记忆功能;节能:
提供对服务器能耗管理软件的支持,在不影响服务器使用的前提下,自动利用降频、关核、待机等各种综合能耗管理策略实现服务器系统能耗的降低,达到节能减排和节约用户成本的目的。
主板管理控制器:
主板集成管理控制器,驱动程序和系统文件必须内置,按快捷进入安装向导界面,无需引导盘或驱动盘;可通过网络或串口访问,兼容IPMI行业标准;允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级服务器,服务器系统提供安全加固系统。
配置正版SUMA服务器导航管理软件(含介质),保证服务器驱动自动加载和操作系统自动安装功能;售后服务:
提供3年有限质保和3年原厂免费7×24上门服务
曙光信息产业股份有限公司
(2)
软件
1
主机加固安全服务
1、结合高检院CA认证系统,对所有内网计算机进行用户名、密码设置和相关策略设置,bios设置;2、终端非法软硬件清理;3、关闭内网设备的暂不使用的端口和服务;4、所有内网ip与mac地址及端口绑定设置。
等终端及网络设备相关安全服务。
**********************公司
2
主机监控与审计系统
天珣内网安全风险管理与审计系统实现内网主机监控与审计。
该平台是一个全方位的主机信息安全风险管理与审计工具,其主要功能包含:
内网终端接入管理;非法外联控制;终端威胁管理;桌面管理;移动存储管理;终端审计管理;60个点授权
启明星辰信息技术有限公司
3
保密三合一系统
北京万里红科技股份有限公司
三合一(客户端软件)
安装在内部的涉密计算机上,具有对涉密计算机违规外联实施阻断并报警、涉密U盘读写控制和非涉密移动存储介质禁止接入等功能。
三合一(多功能导入装置)
用于涉密人员向涉密计算机导入外部信息,同时负责涉密U盘的接入使用,既能在物理上切断涉密信息向外传输的渠道,又能实现外部信息安全完整地单向导入,满足涉密网内正常的信息交换需求。
三合一(涉密U盘)
具有统一外观、统一标识、专用接插件和一系列安全保密防护措施的专用移动存储介质,用于存储涉密信息并在涉密计算机之间实现信息交换。
4
服务器操作系统
Windowsserver2008R2中文标准版5用户简包
微软
(3)
其它
1
屏蔽机柜散力架
700*1000*20,10#槽钢制作
八钢集团
2
网线
超五类屏蔽网线
一舟集团
3
辅助材料
超5类屏蔽水晶头、USB封堵头及其它
二、视频接访建设清单
1
高清摄像头
PTC-120输出3G-SDI、DVI-D、Component与CVBS视频,视频格式:
1920x1080_60P、59.94P、50P、30P、29.97P、25P。
1920x1080_60i、59.94i、50i。
1280x720_60P、59.94P、50P。
720x480i、720x576i。
镜头分辨率达2百万像素。
20倍光学倍率与12倍数位倍率。
IRIS采取自动测光调光功能。
内建2D与3D数字噪讯处理功能,能够保持视频最佳画质。
可拍摄宽度左右达340度、上90度与下30度宽角度拍摄。
每秒300度的快速移动,可以迅速到达你需要的拍摄画面。
多达128预设拍摄点可设定,不会遗失任何需要的画面。
上海洋铭数码科技有限公司
2
高清终端
H800-A19英寸1U机架式;体系标准:
H.323、SIP;视频标准:
H.261、H.263、H.263+、H.264、H.264HighProfile、MPEG-4;音频标准:
G.711、G.719、G.722、G.722.1、AnnexC/P、G.728、MPEG-4-ACC、G.729、MP3;网络协议:
TCP/IP、Telnet、HTTP、FTP、SNMP、DHCP、RTP/RTCP、PPPoe、NTP;其它标准:
H.225、H.235、H.239、H.245、H.281等;会议速率:
64K-8M;分辨率:
1920*1080、1280*720;接口:
HDMI、卡侬、RCA、6.35mm、RS232、RS422、双10/100/1000M以太网、USB、RJ11、红外遥控
苏州科达科技股份有限公司
3
麦克风
TrueVoc300A全向拾音,频率响应:
30Hz~20KHz,最高灵敏度:
-20dB,信噪比:
超过75dB,拾音范围:
全向360°,拾音距离:
最远可达6m,音频接口:
标准卡侬接口,工作电压:
DC9V~54V(幻象供电)
苏州科达科技股份有限公司
4
录播服务器
KDV2000B-S7寸触摸显示屏,2个1TB硬盘(支持RAID),2个DVD刻录机,支持光盘同步刻录,同步录音录像机,专用硬件设备,具备10/100/1000M自适应以太网接口,采用数字化录像存储,通过网络直接接收终端的数字视音频码流,避免因二次编解码带来的图像和声音损伤,录制后的文件存储在本地硬盘中,码率、编码格式、及分辨率与原接访过程均保持一致。
支持1080P、720P、4CIF、CIF、VGA、XGA、SXGA等图像格式的录制,支持128K~8M视频接访码流录制。
支持同时录制接访视频图像和物证图像,第二路物证图像可以是电子物证,也可以是静态实物证据。
同步录音录像机须与高检院、省院接访业务系统高度整合,视频接访开启/结束时,接访业务系统自动对同步录音录像机进行开始录像/停止录像控制,无需独立控制同步录音录像机。
可以通过接访业务软件客户端进行播放,观看录像文件时系统能同步定位至当前电子笔录内容。
录制的接访视频文件可以根据需要进行选择刻录,可通过设备的触摸屏一键刻录。
能够无缝接入高检院、省院现有接访平台,配合高检院、省院现有接访业务系统开展远程视频接访工作。
苏州科达科技股份有限公司
5
手写板及手写笔
TL-FRO1001、采用电磁压感技术实现电子数据和纸质数据同步生成2、保留用户原笔迹
苏州科达科技股份有限公司
6
电视机
LED60EC550A60英寸全高清LED电视,侧光式LED,逐行扫描支持格式:
1080p/1080i/720p,3*USB接口、3*HDMI接口、3.5mm音频接入
海信集团
7
操作PC
启天M4500i5-4590四核处理器(主频3.3GHz,6M缓存)/IntelH81/4GDDRIII1600MHz/500G7200rpmSATA3/集成显卡/主板集成千兆网卡/光驱/6个USB接口(含2个USB3.0,2个前置USB接口分离放置,互不干涉)/防水抗菌键盘/1000DPI光电鼠标/塔式机箱,体积20L/21.5寸LED宽屏液晶显示器/主板集成系统保护和同传功能;支持多点还原,支持CMOS参数保护;可以对快捷键进行自定义,灵活控制分区或硬盘。
提供考试、保护、开放多种使用模式,满足不同需求;IP地址/计算机名可按不同系统独立分配,适合多种教学环境;智能同传,自动判断需传输数据,提高同传效率;智能排序,按需求分配IP地址和计算机名;分组同传,部署不同内容;排程同传,支持无人值守全自动部署;同传后Photoshop、AutoCAD、3DMax、金山毒霸等软件无需重新注册;支持断电和断点续传,提高同传的稳定性;同传速度最高可达4GB/Min/节能:
通过中国环境标志产品和能源之星认证,服务:
三年保修全年无休上门服务,投标产品厂商服务体系应通过信息技术服务管理体系ISO/IEC2000认证和CCCS客户联络中心标准体系认证并提供证书复印件信息安全:
投标产品生产厂商具备《信息安全服务资质》安全工程一级、具备ISO/IEC27001信息安全管理体系(IT基础架构服务和应用系统维护服务)
联想集团
8
实物展示台
HZ-V270清晰度:
高于900TV线;变焦:
整机220倍放大;对焦/白平衡:
自动/手动(对焦);图像特技:
负片、冻结、旋转、同屏对比、镜像、文本/图像、黑白/彩色;图像存储:
支持;USB2.0接口:
有(提供接口软件或附件,可供用户计算机程序实时调用展示台上实物摄像图像,并能控制展台物理操作);RGB输入输出:
DB15FLC各2组;RGB输出分辨率:
XGA,SXGA,720P16:
9;镜头输出像素:
320万;音频输入:
3.5mm插口3组;音频输出:
3.5mm插口1组;麦克风输入:
6.3mm插座;视频输入输出:
RCA各1组,S-Video输出1组;顶部光源,LED臂灯,2个*1W,CCFL冷光板;亮度调节:
支持
北京鸿合盛视数字媒体技术有限公司
9
二代身份证读卡器
CID7000居民身份证指纹采集器二代证算法通过公安部检测,身份证感应只需1s,即可快速读取身份证信息(包括文字、照片、指纹),支持现场指纹采集比对,独有的光学无畸变指纹成像系统,指纹采集面积大、速度快;专利指纹算法通过公安部检测,可高效采集干、湿、粗糙等手指;识别速度<1s,识别准确率高达99.99%;前置200万高清摄像头,支持90度旋转,范围取景大;平放在桌上即可满足不同角度现场人脸图像、视频的采集需求;具有语音提示功能,可实现远距离使用操作,人机交互更方便;可与所有符合GA/T1011-2012标准系统连接;可提供完整SDK开发包供系统集成商进行二次开发;配合亚略特TrustLink指纹认证云平台,可实现云端指纹认证;人体工学设计,表面抗磨处理,质地坚固、性能稳定,使用寿命高达数百万次;USB/RS232接口可选
深圳市亚略特生物识别科技有限公司
10
扫描仪
K810A4幅面平板式扫描仪,分辨率:
4800dpiX9600dpi,LED光源,色彩:
Color:
48-bit,24-bitGray:
16-bit,8-bitLineart:
1-bit,扫描范围:
294mmX214mm,USB2.0接口
明基电通有限公司
11
打印机
LaserJetProCP1025A4幅面彩色激光打印机;采用HPlmageRE+2400技术,分辨率高达600X600dpi;黑白:
高达16页/分钟(A4)彩色:
高达4页/分钟(A4);标配8MBSDRAM,128MB闪存;1个高速USB2.0
中国惠普有限公司
12
DVI-I视频线
带放大器DVI24+1/M-M双通道成品20米
深圳市联连盛科技有限公司
13
DVI转HDMI视频线
HDMI/DVI(24+1)双向互转成品20米
深圳市联连盛科技有限公司
14
3G-SDI视频线
75欧BNC线Q9同轴线高清视频线SDI线成品20米
定制
15
VGA转DVI转换器
VGA转DVI24+5带电源
海能电子(深圳)有限公司
16
VGA视频线
VGA3+6针对针双环成品20米
深圳市联连盛科技有限公司
17
电视机音频线
6.5mm接口音频线成品20米
深圳市联连盛科技有限公司
18
麦克风音频线
卡侬接口音频线成品20米
深圳市联连盛科技有限公司
19
机柜
SQ551212U网络机柜,整体焊接结构,茶色钢化玻璃门,侧板可拆卸,表面脱脂、磷化、静电喷塑处理
一舟集团
20
摄像机支架
VT-688摄像机三脚架,材质:
铝合金、ABS树脂,脚架包
中山市云腾摄影器材有限公司
21
双拼电视支架
AVT1800-60-2A双屏液晶显示器电视机落地移动推车支架32-60寸
昆山(NB)泓杰电子有限公司
22
UPS
C2KS2KVA1600W延时60分钟24AH电池6只A3电池柜
深圳山特电源有限公司
23
交换机
S1724G-AC24个10/100/1000Base-TX以太网端口交换机
华为技术有限公司
24
辅材
电源插座、网线、管材等
投标人名称(加盖公章):
**********************公司
代理(被授权人)签字:
十备品、备件清单
招标项目名称:
**********************人民检察院分级保护及视频接访系统建设项目
招标项目编号:
XJTF(GK)2016ZF44
序号
备品备件名称
规格型号
生产厂家
单位
数量
单价
合计
1
水晶头
超五类屏蔽RJ-45头
一舟集团
盒
1
250.00
250.00
2
DVI-I视频线
带放大器DVI24+1/M-M双通道成品20米
艾德生/深圳
根
1
280.00
280.00
3
DVI转HDMI视频线
HDMI/DVI(24+1)双向互转成品20米
艾德生/深圳
根
1
280.00
280.00
4
3G-SDI视频线
75欧BNC线Q9同轴线高清视频线SDI线成品20米
定制
根
1
600.00
600.00
5
电磁泄露防护插座
XG-002
信果/北京
个
2
250.00
500.00
投标人名称(加盖公章):
**********************公司
代理(被授权人)签字:
十一规格、技术参数偏离表
招标项目名称:
**********************人民检察院分级保护及视频接访系统建设项目
招标项目编号:
XJTF(GK)2016ZF44
序号
招标文件规格条目号
招标规格
投标规格
偏离
说明
一、分级保护建设清单
(1)
硬件设备
Ⅰ
安全设备
1
招标附件第十二章一
(一)Ⅰ
(1)
1U标准机箱;标配10/100/1000MBase-T接口数量≥12,标配SFP插槽数量≥12;网络吞吐:
>6Gbps;并发连接>220万;TCP新建连接:
>5万/秒;产品通过保密局检测
PowerV6000-F22001U标准机箱;标配18个10/100/1000MBase-T接口,标配12个SFP插槽;网络吞吐:
6Gbps;并发连接250万;TCP新建连接:
6万/秒;IPSecVPN隧道数:
5000条;产品通过保密局检测
正偏离
2
招标附件9.5.6.1.1
1U可上架硬件平台,审计数据的存储空间不得少于1T,接口数不少于4个10/100/1000MBase-TX网络接口,4个SFP插槽;审计事件每秒入库速度≥4000条/秒,日处理审计事件数≥500万条。
NI3100-XF标准1U机架设备,标配6GE+4SFP网络接口,1T存储容量,含专用操作系统与上网行为管理标准软件,支持Oracle、SQLServer、PGSQL、MySQL数据库审计,提供三年硬件质保服务,三年软件版本与协议库升级服务;
正偏离
3
招标附件第十二章一
(一)Ⅰ
(2)
1U机架结构6个10/100/1000M电口(其中一个口可同时做扫描和管理),2个USB接口,单电源500G存储空间;默认一年规则库漏洞库升级;单个任务包含可扫描100个IP地址,具体IP地址不限,最大并发扫描40个IP地址,最大并发扫描100个线程;最大并发6个任务,监测漏洞数大于9300;产品通过保密局检测
天镜脆弱性扫描与管理系统1U标准机箱;6个10/100/1000M扫描电口(其中一个口可同时做扫描和管理),2个USB接口,单电源500G存储空间;默认一年规则库漏洞库升级;单个任务包含可扫描100个IP地址,具体IP地址不限,最大并发扫描40个IP地址,最大并发扫描100个线程;最大并发6个任务,监测漏洞数大于9300;产品通过保密局检测
响应
4
招标附件第十二章一
(一)Ⅰ(3)
标准37U机架式机柜,满足C级标准屏蔽要求,标配:
10标个屏蔽接头,5个光纤波导管、1个6孔PDU。
3个托盘,2个波导窗(300mm*3O0mm),1个16A滤波器,4个风扇。
标准37U机架式机柜,满足C级标准屏蔽要求,标配:
10标个屏蔽接头,5个光纤波导管、1个6孔PDU。
3个托盘,2个波导窗(300mm*3O0mm),1个16A滤波器,4个风扇。
响应
5
招标附件第十二章一
(一)Ⅰ(4)
实现涉密信息设备电源与非涉密信息设备电源的隔离,防止电源线代导辐射导致的失泄密风险。
配置:
电流1OA,4个插孔,隔离度>50dB(1500KHz-30MHz)。
XG-002采用了滤波和屏蔽技术,除可以使输出更为稳定外,更可以起到抑制所连接信息设备电源线传导泄漏发射的作用;具备普通电源插座所有的功能;工作稳定、配置灵活;安全可靠、性价比高;隔离度:
≥50dB(1500KHz—30MHz);电压:
220V±50Hz;电流:
10A
响应
6
招标附件第十二章一
(一)Ⅰ(5)
二级电磁干扰器,显示输出设备采取相应的隔离保护措施,防止显示输出内容被非授权获取。
配置:
干扰频率范围10KHz-1300MHz,干扰强度≤85dBuv。
安装位置:
临街部分终端。
WLH-2干扰方式:
视频信息相关干扰;干扰频率范围:
10KHz---1300MHz;干扰强度:
≤85dBuv;干扰方向:
全方位;故障指示:
声光报警;可连续工作时间:
12小时;功耗:
<15W;
响应
7
招标附件第十二章一
(一)Ⅰ(6)
机房和各楼层配线间的红信号线与黑信号线不符合BMB5相关要求,线路传输存在电磁泄漏危险。
线路传导干扰器是在网线中的一对空线上注入伪随机带宽扫频干扰信号,达到保护信息传输目的。
LX-100T干扰器在网线中一对空线对上注入伪随机宽带扫频干扰信号,使之能跟随其他三对网线上的信号并行传输到另一终端,频域保护范围:
1MHz—1000MHz;电磁辐射强度:
≤80dBuv,>被保护信号3dB;干扰方向:
全向。
响应
8
招标附件第十二章一
(一)Ⅰ(7)
隔离频段:
CDMA(870-880MHz)GSM(930-960MHz)DCS(1805-1850MHz)PHS(1900-1920MHz)3G(2010-2170MHz)屏蔽范围:
前向120度扇形,中心最大距离40米,8档可调,边缘最大距离25米。
背向3-5米。
(安装位置应离基站200米以上,基站场强-70dbm)天线形式:
采用四路独立系统,内置专业定向天线。
LX-300C有效屏蔽场所内的CDMA、GSM、DCS、PHS、TD-SCDMA、WCDMA、CDMA2000的手机信号
响应
9
招标附件第十二章一
(一)Ⅰ(8)
标签打印机及36mm色带
PT-9700PC标签打印机1台及4卷36mm色带接口:
RS-232C、USB端口(1.1或2.0协议);TZe标签色带(mm):
3.5、6、9、12、
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 检察院 分级 保护 项目 技术 方案
![提示](https://static.bdocx.com/images/bang_tan.gif)