霍山县公安局视频专网边界交互系统建设项目更正公告

技术分（80分）

评分内容

评分标准

分值范围

技术参数

投标人或所投产品完全满足或优于采购文件要求的得30分，★部分为实质性响应部分；标有★的需求每有一项负偏离扣2分，未标有★需求每有一项负偏离扣1分。总分30分扣完为止。

0-30分

投标人实力

1、软件研发能力（2分）

投标人具有一定的软件研发能力，具有CMMI V3.0证书及以上的，得2分，需提供证书扫描件，未提供不得分。

注：需提供证书扫描件或影印件。

2、体系认证（12分）：

投标人具有质量管理体系认证证书，信息技术服务管理体系认证证书、数据存储安全管理体系认证证书、信息安全管理体系认证证书；每提供一个认证得3分，本项最高得12分。

注：投标文件中须提供证书扫描件作为评审依据。

0-14分

服务团队

投标人售后服务团队不少于 4人，其中项目经理1名，技术负责人1名，其他人员不少于2人，人员要求如下：

1、拟派项目经理（3分）

拟担任本项目的项目经理（限 1 人）具有通信与广电工程专业一级建造师证书、信息系统项目管理师、PMP证书、网络工程师、计算机技术与软件专业技术资格网络工程师认证证书，具备以上证书任意3个证书得3分，2个证书得2分，少于2个证书不得分；

2. 拟派技术负责人：（2分）

拟担任本项目的技术负责人（限 1 人）具有通信与广电工程专业一级建造师证书、信息系统项目管理师、PMP证书、网络工程师、计算机技术与软件专业技术资格网络工程师认证证书，具备以上证书任意3个证书得2分，2个证书得1分，少于2个证书不得分；

3、项目组成员（项目经理及技术负责人除外，5分）：具备信息系统项目管理师、通信与广电工程专业一级建造师证书、网络工程师、信息安全专业人员证书(CISP)、数据库系统工程师、大数据工程师（高级）证书，每提供1个证书得1分，满分5分。

0-10分

技术方案

投标人能够根据采购人的业务运行环境和本次所购买的产品制定相应的技术解决等相关方案，根据投标人所提供方案的描述清晰性、科学规范性、可行性进行评分；

①所投设备都满足采购需求；各采购设备架构合理，成熟可行；得6分。

②所投设备都满足采购需求；各采购设备架构较合理，基本成熟；得3-5分；

③所投设备都基本满足采购需求；各采购设备架构较不完善， 不成熟的； 不符合实情的得 0-3 分；

0-6分

项目实施

根据采购人的业务运行环境和本次所购买的产品设计出一个完善的技术实施方案(供货、安装及调试)、计划进度安排、安全测试方案、应急响应方案、安全保障方案、技术培训方案等，评委根据方案的完整性和有效性进行评分。

①项目实施方案完整、可行、科学且覆盖上述 6 个方案模块的得7-8分；

②项目实施方案较为完整、较为可行科学但上述 6 个方案模板不完整的得 4-6分；

③项目实施方案不完整、不可行不科学且上述 6 个方案模板不完整的得 0-3 分；

0-8分

售后服务

投标人提供完整的售后服务方案，评标委员会根据投标人售后服务内容完整性、服务响应及时性及安全产品工程师售后人员等方面综合评审。该售后方案有以下基础性要求：

①响应时间紧急事件 2 小时内到场的，一般事件 6 小时到场的，得3分；

②提供应急预案且组织每年不少于 2 次的应急演练，得3分；

③提供不少于 4 次网络安全培训，得2分；

0-8分

价格分（24分）

价格分统一采用低价优先法，即满足磋商文件要求且最终报价最低的价格作为评标基准价，其价格分为满分24分。其他磋商供应商的价格分统一按照下列公式计算（四舍五入保留至小数点后两位数）：

磋商报价得分＝（评标基准价/磋商报价）×24％×100

序号

设备名称

描述

单位

数量

单价

合价

视频专网至政务外网视频边界

1

防火墙（万兆）

1、标准机架式设备，冗余双电源；

2、至少配置6个千兆电口，4个万兆SFP光口；满足以上接口要求的同时预留不少于2个扩展槽位；

3、整机吞吐率（bps）≥20G；

4、配备入侵防御模块；

5、具备流量会话管理、 防DDOS攻击、 应用内容访问控制、 用户管控、入侵防御、 恶意代码防护、信息泄露防护等能力；

6、防火墙具有着防病毒的功能，在防病毒技术的应用中，其主要包括病毒的预防、清除和检测等方面；

台

2

2

三层交换机（万兆）

1.交换容量≥7.56Tbps，包转发率≥396Mpps，提供≥24个千兆光口，其中8个是combo口，不少于4个万兆SFP+口，支持1个扩展插槽 ；                                                                                                                                 

台

1

3

设备准入

IPC摄像头接入数（4M码流）≥750，应用层吞吐量≥3Gb，每秒新建连接数≥10000，最大并发连接数≥500000。1U机架式设备，内存≥4G，硬盘≥960G SSD，接口≥6千兆电口+2千兆光口SFP。支持IT和IoT混合终端，支持终端发现和识别、终端安全检测、网络准入控制等。

1

台

4

探针

标准机架式机箱，专用安全加固Linux操作系统。网络接口：4个100/1000M Base-TX网络接口。
1、支持采集多种设备的运行状态信息；
2、支持对多种设备的流量信息采集；
3、支持SYSLOG协议；
4、支持SNMP v2/SNMP v3协议。

台

1

5

视频交换系统

1、包含两台独立的硬件设备，两台设备均为2U冗余电标准机架式机箱，各配1个100/1000MBase-TX管理接口、4个100/1000MBase-TX网络接口，万兆SFP+（光纤口）×2个；2个USB接口；性能：吞吐量≥7.5Gbps；

2、支持对前置服务器的对接身份认证；支持多种传输协议的同步；

3、能够直接识别各种主流的视频格式，仅允许合法的视频数据通过；对视频接入对象进行合法性认证；支持多级分布式部署、多节点非对称部署；

4、★支持主流协议类型包括：GB28181,GB35114，海康，大华，宇视，立元，信产，科达，互信互通，华为等。
5、★厂家通过公安部安全测评的视频安全交换产品及厂商目录，提供相应截图证明。

套

1

6

网闸

1、标准2U机架式机箱，支持“2+1”系统架构，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态；

2、内、外网主机包含接口：标配6个100/1000M Base-TX端口，2个万兆SFP+插槽；系统吞吐量不小于7.5Gbps；并发连接数≥8万；延时小于0.1ms；

3、采用独有的协议分析技术全面检测应用层攻击并及时予以阻断，具备详细的协议分析和控制，支持全部常见协议。

4、视频分辨率：支持D4、D1、VGA、2/3D1、1/2D1、SIF、3/4D1、CIF、QCIF等视音频：支持同时传输视音频、控制码流；

5、★网闸厂家为通过公安部组织测试的接入平台安全产品名单，提供相应截图证明。

台

1

社会资源整合网至视频专网视频及数据边界

1

防火墙（万兆）

1、标准机架式设备，冗余双电源；

2、至少配置6个千兆电口，4个万兆SFP光口；满足以上接口要求的同时预留不少于2个扩展槽位；

3、整机吞吐率（bps）≥20G；

4、配备入侵防御模块；

5、具备流量会话管理、 防DDOS攻击、 应用内容访问控制、 用户管控、入侵防御、 恶意代码防护、信息泄露防护等能力；

6、防火墙具有着防病毒的功能，在防病毒技术的应用中，其主要包括病毒的预防、清除和检测等方面；

台

1

2

三层交换机（万兆）

1.交换容量≥7.56Tbps，包转发率≥396Mpps，提供≥24个千兆光口，其中8个是combo口，不少于4个万兆SFP+口，支持1个扩展插槽 ；                                                                                                                                 

台

1

3

探针

标准机架式机箱，专用安全加固Linux操作系统。网络接口：4个100/1000M Base-TX网络接口。
1、支持采集多种设备的运行状态信息；
2、支持对多种设备的流量信息采集；
3、支持SYSLOG协议；
4、支持SNMP v2/SNMP v3协议。

台

1

4

设备准入

利旧

5

数据交换系统

1、要求双服务器主机架构，每个主机2U标准机架式机箱；

2、每个主机采用专用冗余电源，网络接口：内网网主机分别不少于4个100/1000MBase-TX网络接口。USB接口：内外网主机分别不少于2个USB口。并发会话≥1000个，性能：交换能力≥800Mbpa；最大支持服务60个，最大传输延时＜1s;

3、支持在IPV4协议和IPV6环境下，基于Oracle、Mysql等数据库间数据交换；

4、文件同步：支持多种文件传输方式，高可靠文件传输，文件完整性校验；文件内容识别检查过滤；文件传输加密；支持增量文件同步，实现内外网两个目录之间的文件一致性；小文件传输可使用多线程并发提高传输效率；

5、★生产厂商为通过公安部组织测试的接入平台厂商，提供相应截图证明

套

1

6

光闸（千兆）

1、采用2+1主机架构，单向光的形式实现数据库、文件的单向摆渡。

2、单板10/100/1000Mbps（电口）×6，CONSOLE × 1个，USB × 2个，VGA×1个（内置）；

3、文件传输性能≥800Mbps；大文件同步速率（10GB）≥500Mbps；数据库传输能力≥3000条/秒；

4、系统支持数据容错功能，当数据传输过程中因网络中断等原因造成数据丢失的情况时，支持手动重传功能；

5、系统支持任务配置文件导入导出功能，实现任务配置备份功能，支持一键恢复出厂设置功能；

6、★生产厂商需通过公安部组织测试的接入平台厂商，提供相应截图证明。

台

2

7

视频交换系统

1、包含两台独立的硬件设备，两台设备均为2U冗余电标准机架式机箱，各配1个100/1000MBase-TX管理接口、4个100/1000MBase-TX网络接口，万兆SFP+（光纤口）×2个；2个USB接口；性能：吞吐量≥7.5Gbps；

2、支持对前置服务器的对接身份认证；支持多种传输协议的同步；

3、能够直接识别各种主流的视频格式，仅允许合法的视频数据通过；对视频接入对象进行合法性认证；支持多级分布式部署、多节点非对称部署；

4、★支持主流协议类型包括：GB28181,GB35114，海康，大华，宇视，立元，信产，科达，互信互通，华为等。

5、★厂家通过公安部安全测评的视频安全交换产品及厂商目录，提供相应截图证明。

套

1

8

光闸（万兆）

2U标准机架式机箱

单板10/100/1000Mbps（电口）×6，万兆SFP+（光纤口）×2；配置液晶屏，显示系统状态；

1、采用“2+1”的硬件架构；

2、视频吞吐量 ≥7.5Gbps；支持3750路D1标准图像;

3、视频数据丢包率<0.1%;并发连接数 ≥500000;无故障运行时间 ≧50000小时;系统延时<20us;

4、系统支持任务配置文件导入导出功能，实现任务配置备份功能，支持一键恢复出厂设置功能；

5、★生产厂商需通过公安部组织测试的接入平台厂商，提供相应截图证明。

台

2

视频专网安全监测管理

1

集中监控管理系统

1、标准机架式设备，10/100/1000Mbps（电口）×2，并发数>100000；
2、提供整个平台总拓扑视图，在视图上能够根据链路实时动态监控各种设备当前的运行状况，能显示各个边界接入业务的实时流量，显示整个平台的重要报警信息，要求美观直观，便于汇报演示和管理员查看；
3、★为保证整体兼容性及后期维护方便，集中监控管理系统应与数据交换系统、视频交换系统、探针无缝对接。

台

1

2

堡垒机

1、专用硬件平台和安全操作系统，≥6个千兆电口,2个千兆光口，2个万兆光口。1个console管理口，硬盘容量4TB，自带应用发布软件；

2、支持700路字符会话或200路图形会话并发，实现对运维操作（telnet/ssh/ftp/sftp/RDP/VNC/X11)的集中管理、访问控制、单点登录以及操作审计等功能，要求配置可管理设备数≥50台。

4、★厂商资质要求：为检验厂商综合安全服务能力，厂商需为国家级网络安全应急服务支撑单位成员，具备中国信息安全测评中心-安全开发资质认证（一级）提供以上有效期内资质复印件证明。

台

1

3

日志审计

1、标准机架式设备，采用工业级专用硬件设备；

2、采用专用安全操作系统；系统具有≥6个千兆日志采集口；具有≥一个扩展槽位；支持Console口管理，系统有效存储容量≥1TB；设备能够平均每秒采集入库3000条事件；
3、产品支持综合事件的收集与评估，能够对安全事件进行风险评估诊断并且出具风险矩阵视图本次提供不少于50个审计节点授权。

4、★厂商资质要求：为检验厂商综合安全服务能力，厂商需为国家级网络安全应急服务支撑单位成员，具备中国信息安全测评中心-安全开发资质认证（一级）提供以上有效期内资质复印件证明。

台

1

4

公安专用U盘

双向交换盘公安专用

8GB 300个

32GB  50个

项

1

5

会议设备

1080P会议摄像机2台，65寸电视机2台，1拖4无线话筒一套（含主机），单只有线话筒2只，16路调音台1个和功放音箱1套，光端机3对，机柜、背景墙等辅材1套，与原视频会议设备兼容。

项

1

6

等保测评

视频专网二级等保测评

项

1

7

链路

2条万兆视频专线3年（公安局至数管局）

项

1

8

系统集成和安全驻场服务

★提供项目三年运维期内系统集成、设备三年质保和各类特征库等升级以及安全驻场服务，相关设备满配光模块。

项

1