冀中能源峰峰集团有限公司羊东矿2023年煤矿安全改造项目设备采购——1标包补遗

冀中 (略) 羊东矿2023年煤矿安全改造项目

设备采购——1标包补遗

项目名称：冀中 (略) 羊东矿2023年煤矿安全改造项目设备采购

项目编号：JZEG-FF-23-A-W-001

招标文件第五章“供货要求”1标包：调度指挥中心升级改造1套，原技术要求作废，以本补遗为准！

1标包：调度指挥中心升级改造 数量：1套

一、调度中心升级改造项目设备选型要求

(1)本技术要求做为“调度中心升级改造项目”的技术基本要求和项目技术最低标准。

(2)本技术要求仅提出了设备、软件等最基本的功能设计、制造、结构、性能、安装和调试等方面的技术要求。本技术要求所提及的要求和供货范围都是最低限度的要求，并未对一切技术细节做出规定，也未充分地详述有关标准和规范的条文，投标方须按本技术要求和相关标准、规程、规范等提供高质量的功能齐全的优质产品及其相应服务。对国家有关安全、健康、环保等强制性标准，必须满足其要求。

(3)投标方应保证提供符合本技术要求和有关最新工业标准的高质量产品。要求设备是成熟可靠、技术先进、安全经济的设备产品，且已有相同规格的合同设备制造、运行的成功经验，而不是试制品。

(4)投标方执行本规格书所列要求、标准。本技术要求中未提及的内容均满足或优于本技术要求所列的国家标准、行业标准和有关国际标准。本规格书所使用的标准，如遇到与投标方所执行的标准不一致时，按标准要求较高的执行。

(5)设备采用的专利及涉及到的全部费用均被认为已包含在合同报价中，投标方保证招标方不承担有关专利技术的一切责任，且设备合同价不变。

技术标准和规范

本次项目投标方所选设备、软件应根据煤矿安全生产的技术要求和国家安全标准进行针对性设计，应能满足《煤矿智能化建设指南（2021年版）》（国能发煤炭规[2021]29号）的管理要求，同时建设应遵循技术先进、功能齐全、性能稳定、节约成本等原则，同时必须符合下列技术要求、规范：

AQ 1049-2008《煤矿建设项目安全核准基本要求

AQ 1043-2007《矿用产品安全标志标识》

GB∕T 51272-2018《煤炭工业智能化矿井设计标准

GB50052-2009《供配电系统设计规范》

GB/T50062-2008《电力装置的继电保护和自动装置的设计规范》

GB 50070-2009《矿山电力设计规范》

GB/T 39204-2022《关键信息基础设施安全保护要求》

MT/T 1008-2006《煤矿安全生产监控系统软件通用技术要求》

MT/T 1116-2011《煤矿安全生产监控系统联网技术要求》

MT/T 661-2011《煤矿井下用电器设备通用技术条件》

MT/T 1130-2011《矿用现场总线》

MT/T 1112-2011《煤矿图像监视系统通用技术条件》

MT/T 1127-2011《煤矿工作面生产监控系统通用技术条件》

MT/T 661-2011《煤矿井下用电器设备通用技术条件》

MT/T 899-2000《煤矿用信息传输装置》

MT/T 772-1998《煤矿监控系统主要性能测试方法》

MT 209-1990《煤矿通信、检测、控制用电工电子产品通用技术要求》

MT 210-1990《煤矿通信、检测、控制用电工电子产品基本试验方法》

MT/T 899-2000《煤矿用信息传输装置》

GB50052-2009《供配电系统设计规范》

GB50395-2007《视频安防监控系统工程设计规范》

IEC6**《快速瞬变干扰实验》

IEC6**《浪涌抗扰性实验》

二、项目范围

羊东矿调度指挥中心升级改造项目是利用羊东矿现有的调度指挥中心，通过必要的装备购置和软硬件升级，将其建设为“羊东矿智能化矿井综合管控中心”，该项目主要包括：调度室显示系统、综合网络（视频）运维系统、工业化远程控制系统、应急指挥调度系统、工业互联网安全、动力环境监测系统在内的6项，范围包括上述项目软硬件的设计、制造、供货、运输、安装、调试、试运行、培训及质保期维护。本次项目主要改造范围如下：

对羊东矿调度指挥中心原有的36块视频拼接显示单元进行改造，并增加32块视频形成L型、拐角显示单元；对原有视频解码设备进行升级，使其具备H.265及以上解码能力。

羊东矿智能化综合管控中心建设1套涵盖网络（有线、无线）、视频的运维管控平台。

羊东矿智能化综合管控中心安装必要设备，使中心具备对井上下工业系统进行远程控制、调度的能力。

在羊东矿智能化综合管控中心及二级单位值班室建设1套应急调度指挥系统，保证紧急状态下的智能化音视频调度功能实现。

必须按照国家对信息化关键设施和装备的要求建设1套工业互联网安全系统，以保证综合管控心中的系统运行安全。

建设1套能够对管控中心及附属机房设备、环境的在线监测系统，使机房具备无人值守能力。

必须全面实现本技术要求所确定的全部功能，对用户进行技术培训、保证羊东矿调度中心运维人员能够掌握各系统的使用、操作和维护并提供售后服务。

三、设备及软件技术要求

1．LCD拼接屏

(1)要求LCD拼接屏采用46英寸液晶屏，整体尺寸与现有显示单元一致，单个显示单元尺寸偏差不得大于1mm；

(2)显示单元物理分辨率≥1920*1080，响应时间≤8ms，静态对比度≥1400:1，整机功耗≤120W，待机功耗≤1W；

(3)至少支持VGA、HDMI、DVI信号输入；

(4)支持通过USB进行软件升级、播放多媒体文件；

(5)支持通过IR、RS232读取显示器信息版本信息、信号源类型、显示比例、系统运行时间、温度等信息进行色彩平衡矫正；

(6)提供至少三种仪式上色温模式，并且可通过IK/10K/100K以递进方式向上调节（需提供CNAS认可的检测机构出具的检测报告）；

(7)液晶显示单元需支持8色独立调整、色彩控制、肤色校正功能。内置图像处理引擎支持RGBCMYFLab颜色亮度(IBC)、色调(IHC)、饱和度(ICC独立调整（需提供CNAS认可的检测机构出具的检测报告）；

(8)具有自动侦测和识别各种复合视频的能力；

(9)支持边缘屏蔽，符合去黑边功能，可消除显示终端上存在的黑边及因拼缝带来的图像变形；

(10)具备断电记忆功能，能保留断电前一刻的操作设置，下次上电时处于相同状态；

(11)支持图像冻结功能，可通过遥控器或大屏控制软件将某一帧图像持续显示。

2．拼接屏机柜

(1)要求根据现场实际情况定制显示墙框架，需与原显示墙底座高度一致，保证新装屏体与现有屏体高度和拼缝位置一致（需提供设计图纸）；

(2)需将现有大屏框架拆除，调整合适角度位置重新安装。

3．三色LED屏

(1)拆除原有单色屏体，整体更换为三色LED；

(2)需根据现场吊顶高度和拼接屏高度选择合适尺寸单元板进行组合排列，显示面积不得低于5㎡；

(3)需提供有线和无线两种控制方式。

4．LED屏支架

(1)要求根据现场实际情况定制条幅屏支架，需充分考虑现场吊顶高度和拼接屏高度进行定制，宽度需与拼接屏显示墙一致。

5．解码拼控一体机

(1)要求可接入现有平台进行集中管理，并支持从平台流媒体服务器取流解码，实现视频监控解码上墙的功能；

(2)主控板具备VGA及DVI显示输出，支持双主控板热备功能（需提供证明材料）；

(3)主控板至少需具有6个RJ45千兆网络接口、6个光纤接口、1个USB接口；

(4)支持接入4096x4320、8192x2160、15360x6480、15360x8460、16384x6480等分辨率图像信号；

(5) 支持高端音视频图像处理板,可根据需要配置不同数量的输入板和输出板。输出板卡支持热插拔功能，480路1080p30高清视频解码能力（满配）；

(6)具备虚拟云台控制按键，可调整球机和云台的运行速度和方向，并且支持多用户云台抢占、云台控制锁定功能；

(7)支持视音频同步输出，支持多组轮巡同步切换；

(8)支持音频编码功能：至少具备G.722、G.711u、G.711A、PCM格式编码选项。

（9）支持将一组视频信号按设定顺序在选定的视频输出上逐一显示。(须输出板支持)；

(10)支持通过光纤级联板实现多台设备级联；

(11)支持根据显示窗口大小自动调整上墙信号源的图像分辨率；

(12) 支持在C/S、B/S、IPAD客户端上进行上墙前预监及回显展示（需提供界面功能截图）；

(13)支持整机一个IP实现对设备进行操控；

(14)支持不低于320路接收和不低于320路转发；

(15)可以跨多台设备布局同一电视墙共同组成一个大的拼接屏来使用，拼接屏可采用4、9、16、25、36、49、64等分割方式显示。支持整机一个IP实现对设备进行操控；

6．HDMI输出板

(1)单卡可提供不少于8路HDMI显示输出，需支持4K输出；

(2)单卡解码能力不低于128路1080P解码；

(3)不低于18路HDMI接口，音频内嵌，不低于2个DB15可独立输出音频；

7．HDMI输入板

(1)单卡可提供不少于8路HDMI路音视频输入接口（HDMI音频内嵌，实现HDMI视音频信号通过HDMI线接入）；

(2)支持1920×*@*0Hz输入，并向下兼容。

8、配套材料

(1)根据新增及利旧的各显示单元安装方式和位置自行配置辅材及线缆，保证系统功能稳定运行；

(2)根据调度室设备总功率设计配电柜，需支持网络远程控制单回路开关；

(3)需对大屏两侧及底座部门进行装饰封堵，并制作隐形门作为维修通道的出入。

（二）综合网络管理平台

1．网络管理软件平台

（1）可管理不少于50个网络设备节点授权、100个无线AP授权、700个视频监控授权。可管理包括网络设备、服务器、数据库、中间件、服务资源、网页资源、安全设备，虚拟化平台，无线AP ，摄像头，支持设备IPV6通信协议管理，并支持SNMPV3协议管理设备。

（2）产品采用B/S架构，Java开放式平台，平台无需flash插件便可随时访问，可搭载任意关系型数据库。支持多种部署方式，支持邮件告警等多种告警方式。

（3）产品具备整体监控页面，登录可直接查看到各类资源的健康状况，重要设备的指标topN统计，可自定义那些设备，以及次要设备的表盘仪滚动轮训展示，最新故障需要在关注页面及时看到。提供历史故障查看并追根溯源，提供故障匹配知识库，或者解决方案的功能。

（4）支持系统指定页面轮换功能，主要资源和拓扑图轮巡，支持多张界面滚动显示（不能少于6页）。

（5）系统必须支持系统自动备份与恢复数据维护：支持检测和查看数据类型的范围和容量，支持一键备份与定时备份功能，支持数据备份结束以客户端和消息进行通知，支持下载数据到任何终端，支持一键恢复和上传数据恢复，通过核心数据存储设置，自定义保留用户最为关心的数据指标，对系统性能数据、异常数据、报表数据、日志数据进行当前容量的检测，并可设置超过阈值告警方式，执行立即清理功能，为系统数据做瘦身。

（6）集成常用网络诊断和分析工具：Ping 、TraceRoute、NetBios、NetSend、链路延时、SNMP连接 测试、TCP端口扫描、实时表查询、Telnet&ssh、Mibbrowser（测试OID节点）集成网络设备背板制作工具；同时可以查看网络设备的多个运行表包括：路由表、接口表、FDB转发表、ARP表、地址表、CDP表。

（7）服务器硬件管理监控，主板、CPU、内存、系统磁盘、风扇状态、电源状态、网卡状态等硬件监控。

（8）系统可根据监控的设备类型、型号，能够展示设备的真实化的面板，并且能够在面板上展示出当前接口所连接的设备，能够在流量超出时手动关闭或者打开此接口。

（9）系统能够支持监控多种主流操作系统，包括Windows、Linux等各版本，以及虚拟化主机服务器等；支持的数据库类型sqlserver、oracle、mysql、DB2、sysbase等;系统能对核心业务系统的数据库进行有效的监控和管理。

（10）能够自动化发现设备，并且自动计算设备之间建立连接的的链路两端的接口，并计算该链路上下行速率和利用率，链路容量需要支持自定义修改，并且批量修改，满足现场不同情况下各个链路实际容量和速率计算要求。链路流量需要在拓扑图上进行显示，并且进行滚动显示。

（11）系统需要具备多张拓扑展示功能，并且能够指定多张拓扑按照一定时间滚动显示，滚动时间必须可以自定义以满足现场查看需要。具备可视化拓扑分层结构，支持多张拓扑轮训展示，可以全局查看。并且为了满足完整性拓扑要求，需要支持示意拓扑图，以及和机房机柜结合，需要建设机房机柜拓扑图，明确该设备的具体位置。

（12）提供系统报表功能，需要记录设备日报、周报、月报、年报表，支持多设备多指标分析，用户可以对多个设备的多个指标在指定的同一个时间段内进行对比分析，给用户提供多角度数据分析参考，并可将分析数据导出到Excel。报表支持多种格式导出，如PDF、EXCEL等，协助运维人员做策略的依据。

（13）自动发现AC设备及下联的AP连接设备，并支持批量导入。无线管理的运行情况，统计概括，根源分析，以全局管理视角帮助用户分析和管理，统计总览查看AP的分布情况，对AP的状态、流量利用率TOPN、图形化总览，通过地域的划分，查找相关的AP分布情况。

（14）能够获取AC设备的连接AP在线数、在线用户数、客户端信息等指标和详细信息，监控AP设备可用性、健康度、响应时间、当前连接数、带宽、流量、运行状态等运维人员关注的核心数据。

（15）支持AC监控，管理基本信息、健康度、CPU\MEM利用率，以及下联的AP状态，同时关联上联的网络设备运行情况统一展示。支持AC的网络接口数据统计、接口的容量、状态、流量速率、流量利用率等指标和详细信息。

（16）支持建立无线拓扑图，直观查看每个分布区域所属的AP状态，设备存放位置和链路连接关系。

2．数据存储盘（24块）

(1)硬盘容量：不小于8TB；

(2)接口类型：SATA；

(3)接口速率：不小于6Gb/s；

(4)缓存：不小于256MB；

(5)盘体尺寸：3.5英寸；

(6)转速：7200转/分；

(7)平均无故障时间≥200万小时；

(8)适用于羊东矿现有磁盘阵列产品使用；

（三）工业化远程控制系统

远程控制系统，主要实现调度室与矿内各信息化网络机房、分管单位、站点的业务互通，需要负责整体网络环境接入、调通，包括调度室工控台、工控主机安装、调试，业务网络接入等工作，以及所有实施过程中会产生的供配电及通信线缆辅材等。需根据现场调研情况，出具有效方案。

1．核心交换机

(1)交换容量≥2Tbps，包转发率≥700Mpps；

(2)提供不少个与24个万兆SFP+和6个40GE QSFP+；

(3)设备与采用可插拔式双电源；

(4)MAC表项≥64K，需支持4K个VLAN，支持Guest VLAN、Voice VLAN，支持基于MAC/协议/IP子网/策略/端口的VLAN；

(5)支持横向堆叠，堆叠数不小于8台；

(6)可实现基于Python语言的开放可编程特性，提供开放的编辑语言和更简单的操作方法，实现智能化运维；

(7)设备需支持真实业务流实时检测技术，能实时检测网络故障；

(9)所投产品需提供产品制造商原厂授权和售后服务承诺函。

2．万兆多模光模块

(1)波长1310nm，传输距离≥10km；

(2)适用于核心交换机。

3．控制台

(1)要求柜体采用冷轧钢板，侧板、台面烤漆木面；

(2)需提供不低于12个工位及配套椅子，单工位宽度≥80cm宽，高75cm；

(3)工位需平行于大屏平面，进行排列组合安装。

4．工控计算机

(1)显示器尺寸≥27英寸；

(2)CPU：不低于内核数10个、线程数16个，最大睿频频率不低于 4.60 GHz

(3)内存：不低于16GB；

(4)硬盘：“固态硬盘+机械硬盘”双硬盘配置，其中固态硬盘≥512G，机械硬盘≥1T。

5．打印机

(1)要求支持A4幅面纸张。

(2)功能要求：打印、复印、扫描；

(3)打印速度：≥40页/分钟；

(4)通讯方式：USB、WIFI、以太网。

（四）智能综合应急指挥可视化调度平台

应急指挥系统，需实现指挥席与各单位之间调度通信及汇聚展现功能，需根据跟单位分布情况设计可行性技术方案。

1．智能应急巡检可视化系统

（1）智能巡检可视化

可视化系统能够在平台上实现GIS虚拟巡检，通过内置和自定义的巡检线路，结合GIS路径规划和周边查询等功能，自动进行规划线路的巡视，将线路范围周边的人、机、环境等相关数据采集汇总，并形成巡检报告。（提供系统截图）

（2）应急救援可视化

平台能够以GIS的形式，将事故点的人、机、环等相关数据呈现在一张图上，并结合管理应急管理相关的预案、流程等数据，协同应急演练。应急管理包含应急预案管理、救援队*管理、智能避灾路线分析等功能，实现应急指挥能够借助应急指挥一张图进行指挥调度。（提供系统截图）

2．智能应急指挥调度系统

(1)多路音视频交互技术，支持不低于16个参会者同时发言及36路视频同时显示，最大限度的满足会议需要。

(2)系统支持语言有限技术，保证语音在任何网络状态下依然流畅清晰。

(3)客户端支持同时采集不少于16路视频，并支持多达6通道大屏显示输出，从各角度完整再现远程会场。\N系统采用专利的RUDP视频传输技术，能自动消除高达30%的网络丢包，保证视频的清晰流畅。

(4)基于H.264视频压缩，256Kbps即可达DVD级视频效果，768Kbps可传输1920*1080高清视频强大的数据共享功能。

(5)电子白板交互：支持多页矢量电子白板，可在白板上打开各类文档，参会者可以在白板及文档上进行可视化书写和绘制，支持激光笔及指示手，方便会议交流。

(6)桌面共享、程序共享：支持将主持人或发言人的电脑桌面共享给其他参会者，支持使用电子教鞭进行圈点标注，支持授权某个参会者操作该共享桌面，所有参会者同步观看操作过程。

(7)演讲稿同步推送：可将本地PPT演讲稿分页上传到服务器并与所有参会者同步打开，支持PPT同步翻页及动画效果。

(8)媒体文件播放：主持人端在本地播放影音文件，各参会者同步接受收看。支持MP3、VCD、DVD、AVI、WMV、RMWB、FLV、IAC等主流影音文件格式 丰富的会议辅助功能。

(9)试听试看：会议过程中，主持人或助理可以对即将发言的参会者进行试听试看，并远程查看和设置参会者的视频、音频参数，将参会者的视频效果和语音效果调节至最理想状态，保证会议效果。

(10)分组讨论：可以对参会者进行分组，开展小组讨论，组与组之间互不干扰。

3．调度终端

(1)CPU：不低于4核8线程,最高睿频不低于4.2GHz；

(2)内存：不低于16GDDR4内存；

(3)硬盘：不低于256GB固态硬盘。

4．指挥台

(1)主材料选用优质冷轧钢板，材料厚度不低于下述配置：主体骨架1.5mm，底坐2.0mm。台面、操作台两侧木面包边，木板选用30mm的高密度板+钢琴烤漆工艺。不少于15工位。

(2)指挥台需设有不少于5组桌面弱电插排，提供220V交流供电和USB接口5V供电，且布局合理；

(3)控制台总指挥席位及两侧需内置不少于3组无纸化会议升降屏，采用行业领先的嵌入式架构；可根据不同的会议需要，对液晶屏升降一体终端进行单独控制、组网控制的设定；显示屏屏幕显示区黑边不超过5mm，分辨率不低于1920*1080。

(4)集成话筒异步升降隐藏，话筒与屏幕二者可单独升降其中任一；二者也可同时升降；满足多种会议需求，话筒下降可自动扶正；

(5)不低于15寸触摸屏，可移动缩放文件，可绘图，可编辑输入文字；

(6)支持面板按钮控制，射频遥控统一控制，RS485/RS232集中或者分组控制。

(7)提供满足指挥台人员使用的座椅，椅子选用优质实木框架，并采用优质皮饰面软包。

5．数字化指挥音视频采集设备

(1)视频分辨率不低于1080P高清；

(2)视频支持无损变焦；

(3)内置降噪*音；

(4)支持任意调整拍摄角度；

(5)支持遥控器远程控制；

6．指挥室显示单元

(1)内置不低于800W摄像头，6阵列麦克风。

(2)支持软、硬件视频会议；

(3)支持无线投屏；

(4)白板支持不少于20人同时书写；

(5)支持4K显示；

7．指挥无线发言单元

(1)支持不少于四通道接收信号,每通道具有不少于50个信道可选，每个信道不少于250MHz步进；

(2)支持FM调制方式，频率范围：不少于640MHz-900MHz；

(3)可独立进行音量调节、通道对频、频率前后调节、开关电源等基本操作；

(4)每通道可独立显示接收信号、音频信号、电量显示、通道数值等工作状态

(5)*音距离不低于15CM

(6)使用距离:不少于30米;

8．音频抑制处理器

(1)支持不少于96KHz采样频率，32-bit DSP处理器，24-bit A/D及D/A转换；

(2)具有数字信号输入输出通道提供coaxial，AES及光纤接口；

(3)每通道具有不少于12个led灯可显示啸叫点数量；

(4)需具备直通或反馈抑制的工作模式切换功能；

(5)支持可一键清除找到的啸叫点；

(6)单机可存储不少于20组用户程序；

(7)需具有LCD显示屏，提供不少于6段led显示输出电平；

(8)每通道支持压缩、限幅、噪声门、功能设置；

9．音频处理器

(1)设备内支持每个功能支持单独锁定，可根据现场要求任意开放或锁定某一个单独的功能，防止误操作和数据保密；

(2)每个输入和输出处理均有≥6段独立的全参量均衡，调节增益范围可达±20dB，同时延时不低于1000ms，延时可通过粗调及细调模式进行调节；

(3)设备内置中控代码生成器、可一键中英文切换；

(4)支持与PC端连接，可通过USB2.0和RS485连接电脑或中控设备，其中RS485接口可级连不低于250台设备设ID进行远程控制；

(5)≥3路平衡式信号输入，≥6路平衡式信号输出；

(6)每个输入通道可调噪声门，并且每个输入通道有不低于两段全参数可调的动态均衡（DEQ），自动增益控制；

(7)输出通道可独立控制，可联动控制；

10．指挥系统音控台

(1)提供不低于10路MIC平衡输入，不低于8路平衡线路输入；

(2)提供不少于4组立体线性输入；

(3)每输入通道提供不少于3段EQ，带有启动按键及峰值保护灯，可实时监控通道信号状态；

(4)提供不低于1组立体声主输出输入、4编组输出、4辅助输出、1组立体声监听输出、1组DFX效果输出；

(5)提供不低于1组主输出断点插入接口

(6)需自带播放器；

(7)内置至少100种模式数字效果器；

11．指挥系统定阻功放

(1)输出功率：（8Ω）≥300W （4Ω）≥480W

(2)频率响应：≥20Hz-20KHz

(3)输入灵敏度支持调节

(4)扬声器输出接口≥2个通道；

(5)信号输入接口≥2个通道；

12．指挥系统吸顶音响

(1)内置喇叭不少于1个低音喇叭、1个高音喇叭；

(2)输入功率：≥50W；

(3)输出功率：≥50W；

（五）工业网络安全防护

按照“三同时”建设要求，在调度指挥中心项目升级改造同时进行建设，对本项目及关联软件系统提供安全保障，除完成系统部署外还必须同步完成矿方指定运维人员的培训。

1．终端检测与响应系统

系统兼容性：系统CPU平均占用不超过8%，系统内存平均占用不超过80M，支持Win XP、WinVista、Win7、Win8、Win10、Win11、Windows2003 Server、Windows2016 Server、Windows2019 Server、Windows2022 Server等微软操作系统

提供不少于1套管理控制中心软件、100套终端客户端软件和20套服务器端软件；

功能要求：

（1）要求采用B/S架构的管理控制中心，具备病毒查杀、威胁诱捕、威胁检测、外设管控、安全检测、违规外联、双因子认证、漏洞防护等功能；

（2）威胁诱捕支持对RDP、FTP、MYSQL、WEB服务的端口创建，监听，响应，支持显示端口状态，对应端口、服务、当前启动状态、启动时间、运行时间、接收链接数，支持告警数据上传，上传恶意端口IP，连接时间，服务（要求提供功能截图）；

（3）安全加固，支持对主机账户策略、系统审核策略等进行配置、保护进程内存空间的完整性，防止缓冲区溢出攻击，自动播放、默认共享、关机时清空内存页面等安全选项的配置，支持安全基线当前合规状态的检测展示（要求提供功能截图）；

（4）支持检测基础信息、主动防御列表、安全基线、网络状态、网络链接、漏洞信息列表、监听端口、共享目录列表、自启动列表、运行服务、程序列表、运行进程、终端账户、分区状态列表、硬件信息等不少于15类主机信息检测；

（5）支持操作系统高危漏洞检测，包括RPC服务、SMB协议、远程桌面等不少于43项漏洞检测（要求提供功能截图）；

（6）支持双因子认证功能：支持USBKey+口令进行双因素身份鉴别，可基于USBKey、主机、操作系统用户完成三合一绑定，USBKey认证、操作系统密码认证、操作系统安全模式功能均提供启用、禁用两种管控模式，USBKey支持重置口令、修改信息以及绑定域用户功能（要求提供功能截图）；

（7）注册表保护：支持注册表保护，注册表自身及其父项不允许被重命名，避免注册表保护被绕过，管理中心可配置操作系统注册表保护策略，注册表保护提供拦截并告警、告警、关闭三种管控模式（要求提供功能截图）

（8）支持流行病毒利用的常见漏洞防护，包括震网病毒利用漏洞MS08-067（CVE-2008-4250）、永恒之蓝利用漏洞MS17-010（CVE-2017-0143）、永恒之黑利用漏洞CVE-2020-0796的防护（要求提供功能截图）

2．上网行为审计系统

（1）接口要求：自适应以太网口≥10个，千兆Combo接口≥2个。

（2）网络层最大吞吐量≥2Gb，带宽性能≥100Mb，支持用户数≥500，每秒新建连接数≥1000，最大并发数≥*；

（3）部署模式：支持路由模式、透明（网桥）模式、混合模式、旁路模式；旁路部署支持加入多个物理接口；部署模式切换无需重启设备；

（4）支持4G USB 插卡。支持在4G接口上运行IPSec VPN。（要求提供功能截图）

（5）支持策略路由，支持七元组策略路由，支持基于线路权重进行负载转发（要求提供功能截图）

（6）支持7元组的链路负载均衡策略，负载均衡接口支持接口和接口组，支持基于域名进行链路负载，负载算法包括但不少于优先级和权重，负载均衡接口支持pppoe、dhcp、tunnel、物理接口等三层接口。

（7）支持接口虚拟化功能，使用VRF功能可以从系统层面隔离不同VRF组里的流量信息和路由信息，使用VRF功能可以作为MPLS组网里的MCE设备，不同vrf下的接口可以配置相同的ip地址。（要求提供功能截图）

（8）支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息。（要求提供功能截图）

3．主机防勒索系统

支持Win XP、Win7、Win8、Win10、Windows2008 Server、Windows2012 Server、Windows2016 Server等微软操作系统，提供20个服务器端点位；

（1）勒索行为监测：支持侵入提权阶段漏洞利用、权限提升、进程注入恶意行为监测；支持攻击准备阶段磁盘遍历、进程中止、服务清除恶意行为监测；支持备份破坏阶段卷影删除、备份删除、禁用修复恶意行为监测；支持恶意加密阶段文件加密、引导加密恶意行为监测；支持恶意破坏阶段修改密码、破坏引导恶意行为监测；支持横向扩散阶段网络枚举、漏洞传播恶意行为监测，提供截图证明；

（2）勒索病毒诱捕：支持静态诱饵功能，在系统桌面、系统文档、C盘根目录等不少于30个关键路径生成诱饵文件；诱饵文件支持至少doc、docx、xls、xlsx、txt、pdf等6种文件类型；支持诱饵文件修改、删除、更改文件名、更改后缀名、修改安全属性等行为的动态监测和阻断；

（3）关键业务保护：支持系统运行进程的自动检测及一键添加至保护列表；支持数据库、系统服务、邮件、财务管理软件、办公软件等不少于50种常见业务进程的保护，至少包括agntsvc、the bat 邮件客户端、Redgate数据库备份软件、QuickBooks财务管理软件、Citrix客户端软件、Microsoft office 办公套件、SQLAnywhere数据库、PostgreSQL数据库、Oracle数据库、SQLServer数据库、MySQL数据库；支持进程终止、线程暂停等恶意行为的监测和阻断；支持基于路径手动添加受保护进程，受保护进程支持批量手动删除，提供截图证明；

（4）核心数据保护：支持数据库、文档、图片、音频、视频、网页等不少于60种常见应用数据类型的保护，至少包括.rar、.zip、.7z、.csv、.cpp、.php、.jsp、.asp、.h、.cs、.java、.mdb、.sql、.der、.xml、.json、.doc、.html、.htm、.docx、.xls、.xlsx、.xps、.ppt、.pptx、.dwg、.efi、.eps、.gif、.hwp、.jbw、.jpeg、.jpg、.jps、.jtd、.key、.lic、.mp3、.nc、.odp、.ods、.odt、.one、.ost、.pdf、.pef、.pem、.ai、.bmp、.cer、.crt、.pfx、.png、.pst、.ptx、.rdp、.rtf、.tif、.tiff、.txt、.x3f、.psd；支持应用数据文件写入、删除、修改安全属性等非授权行为的监测和阻断；支持手动添加、批量删除可信应用进程及应用数据类型；

（5）数据备份恢复：支持应用数据文件打开、写入、删除前自动备份；支持备份的应用数据类型应包括图像、文档、数据库、音频、网页、压缩包等不少于60种包括.x3f、 .txt、 .tiff、 .tif、 .rtf、 .rdp、 .ptx、 .pst、 .png、.pfx、 .crt、 .cer、 .bmp、 .ai、 .pem等；支持备份路径、备份文件大小、备份空间限制、历史版本等备份策略具体配置；支持备份应用数据的列表呈现、关键字检索、另存为、恢复、删除等操作，提供截图证明；

4．二级等保测评

羊东矿二级等保系统包含安全防护建设和等保测评工作，通对羊东矿数据中心重要业务系统的安全防护系统建设，取得等级保护证书， (略) 对于羊东矿重要业务系统的安全防护要求。

(1)按照《信息安全等级保护备案实施细则》（公信安[2007]1360 号）文件要求完成定级、备案材料的整理及在公安机关相关部门备案工作；

(2)参照《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）从物理环境、通信网络、区域边界、计算环境、安全管理中心和安全管理等层面进行差距分析，依据《信息安全技术网络安全等级保护安全设计技术要求》（GB/T 25070-2019），对系统进行初次安全评估，并提出安全整改建议，指导后续安全整改工作；

(3)按照《信息系统安全等级测评报告模版》（最新版）编写等级测评报告；

(4)需提交测评方案、安全建设整改建议、等级测评报告及公安相关部门出具的信息系统安全等级保护备案证明；

(5)需提供1次网络安全知识培训包括等保测评知识及网络安全意识培训；

(6)提供远程解决技术问题或网络安全问题；

(7)免费提供不少于2年的7×24×365安全建设指导建议服务。

（六）动力环境检测系统

1．动环境网络监控主机

(1)主机为1U寸机架式结构，RJ45/DB9等标准化接口。

(2)主机为低功耗设计，无风扇，至少1个DB9形态RS232串口、1个RJ45形态RS485串口、1条8个RJ45口，独立RS485监控扩展总线，不低于16路DI接入、5路DO输出、1路RJ45 10/100M自适应以太网接口。

(3)支持1台(单/三相)UPS的监控,1台配电（ (略) 电开关），8台PDU，4台精密空调，4台普通空调，24路温湿度监控，16路DI检测，8路AI，5路DO输出控制。

(4)支持Modbus TCP/SNMP北向接口便于第三方监控集成需要。

2．动环监控系统

(1)采用嵌入式系统平台，隔绝病毒且稳定可靠。监控采集主机设备要求采用最为安全可靠的嵌入式系统平台，如Power PC linux，ARM linux等,保证系统的可靠性及避免病毒的影响。

(2)B/S架构，可以通过浏览器进行管理，无需客户端安装或加载控件。软件系统需支持多客户端的访问，方便各级管理人员的登*。

(3)系统支持进行多种形式的告警，具有至少2种告警联动机制（短信/声光/邮件），设备的每一个告警都可关联不同的告警方式。并支持平安短信功能（能定时发送机房状态）、免打扰模式（设定告警信息接收的时间段）。

(4)系统可同时支持5个客户端访问，数据加载不超过5秒。

(5)支持对机房设备进行监控，兼容多品牌多型号的UPS、精密空调等设备，并且机房动力、环境、空调、安防设备分区管理、分区显示。

(6)支持对报警进行灵活设定。在对设备监控量设置中，可按照报警类型进行不同的设置。也可根据需要对相关告警量的阈值进行调整，所有告警详情、告警解决、告警的持续时间等相关信息都有记录。

(7)具备时间一键同步功能，无须繁琐设置。

(8)具备温湿度校准功能，无技术门槛，用户可自由操作。

(9)具备存储容量检测功能，并显示存储的情况。

(10)支持通过手机APP对机房进行远程监控管理，为机房高效管理和安全运营提供有力保证。

3．市电监测软件授权

(1)支持测量三相相电压、相电流、线电压、线电流、有功、无功、视在功率、频率、功率因数、电度等；

(2)能够实现电压过高、过低，电流过大，频率不稳，缺相及空气开关温度过高等报警。

(3)支持不同品牌的配电设备；

(4)支持被动环监控系统管理、配置、数据展示等。

4．智能电量仪表

(1)支持全电力参数测量，电能计量；

(2)支持电参量越限告警在线监控，继电器关联告警输出；

(3)支持2路DI/DO，可配置变送器输出；

(4)支持MODBUS-RTU标准协议，RS485通讯；

(5)支持被动环监控系统管理、配置、数据展示等。

5．UPS监控功能软件授权

(1)支持不同品牌的配电设备；

(2)至少支持MODBUS 485、RS232两种接口形式的数据采集及对接；

(3)可通过UPS厂家提供的智能通讯接口及通讯协议，对UPS内部整流器、逆变器、旁路、负载、后备电池等各部件的运行状态进行实时监视，一旦有部件发生故障，系统自动报警；并且实时监测UPS的各种电压、电流、频率、功率等参数，并有直观的图形界面显示；系统提供历史记录供查询，参数越限或状态告警时给出告警。

(4)支持被动环监控系统管理、配置、数据展示等。

6．视频接入软件授权

(1)支持不同品牌的配电设备；

(2)支持被动环监控系统管理、配置、展示等。

7．人脸门禁控制系统

(1)触摸屏尺寸≥7英寸，分辨率≥1024*600；

(2)需内置200万宽动态摄像头，面部识别距离＞2m，适应1.2m-2.0m身高范围；

(3)支持5000人脸库，人脸比对时间≤0.2s/人，人脸验证准确率≥99%；

(4)支持刷卡、人脸、刷卡+人脸等多种认证方式：

(5)支持门禁时段管控（计划模板），按需授权开门；

(6)支持防拆报警、门被外力开起报警、胁迫卡和胁迫码报警、黑名单报警；

(7)支持在断网模式下单机运行；

(8)支持数据网络上传功能，可将设备比对结果及联动抓拍照片实时上传给平台；

(9)支持断网续传功能，设备离线状态下产生事件在与平台连接后会重新上传；

(10)支持通过韦根接口外接门禁主机或韦根读卡器；

(11)支持被基础设施物理安全感知平台管理、配置、展示。

8．烟雾传感器

(1)支持与监控采集主机之间RJ11直接对接；

(2)烟雾灵敏度：符合ul217号标准；

(3)报警输出：支持现场声光报警有关信号输出直连报警主机，报警排除自动断开；

(4)支持被基础设施物理安全感知平台管理、配置、展示。

9．温湿度传感器

(1)能够吸附在机柜上，无须固定；

(2)支持环境温度测量范围： —22 ℃ ~ +55 ℃ 精度 ±0.5 ℃

支持温度传感器测量范围： -20 ~ 70 ℃精度 ±0.5 ℃

支持环境湿度测量范围： 10% ~ 99% 精度 ± 3 %；

(3)通信接口需采用标准串口（RS422），MODBUS协议，支持RTU ；

(4)支持通过温度、湿度计算出露点；

(5)平均无故障时间MTFH：大于50000小时；

(6)支持被基础设施物理安全感知平台管理、配置、展示。

10．空调监控软件授权

(1)开通空调设备监控授权，用于监控设备的状态和参数，可支持不同品牌的设备；

(2)支持被基础设施物理安全感知平台管理、配置、展示。

11．空调遥控传感器

(1)支持远程调温，可设定时间进行双空调轮换工作；

(2)支持RJ45接口与主机对接；

(3)遥控距离≥5米

(4)温度测量，测量范围：-20℃～80℃，测量精度：误差：<±0.5℃，在25℃时测试

(5)湿度测量，测量范围：0～100%RH，测量精度：误差：<±5%RH， 在25℃时测试

12．漏水监测设备

(1)不定位检测报警，检测漏水状态；

(2)感应线检测到漏水后，可发出蜂鸣器警报；

(3)灵敏度可调漏水反应时间≤2S，支持至少检测200米距离范围的漏水情况；

(4)支持两芯或四芯测漏传感电缆；

13．声光报警器

(1)报警音量：MAX 110dB；

(2)工作电压：交流9V～18V或直流12V～24V；

(3)工作环境：-35℃～55℃；

(4)支持Modbus协议，通过网口形态与物联平台进行通信；

(5)联动告警：支持联动机房动环监控系统实现多样化报警，同时发出声、光二种警报信号。

14．动环协议开发

用于接入各品牌UPS通讯协议，完成UPS设备与动环设备匹配。

15．APP监控软件授权

开通手机APP设备监控授权，用于监控设备的状态和参数。

四、项目设备清单：

序号	分项	项目/商品名称	数量	单位
1	调度室显示系统	LCD拼接屏	32	台
		拼接屏机柜	1	套
		三色LED屏	1	套
		LED屏支架	1	套
		解码拼控一体机	1	台
		输出解码板	9	块
		输入解码板	1	块
		配电柜及配套材料	1	项
2	综合网络管理平台	网络管理软件平台	1	项
		数据存储盘	24	块
3	工业化远程控制系统	核心交换机	4	台
		万兆光模块	32	个
		指挥中心控台	1	套
		工控计算机	8	台
		打印机	2	台
4	智能综合应急指挥可视化调度平台	智能应急巡检可视化系统	1	项
		智能应急指挥调度系统	1	项
		调度终端	3	台
		指挥台	1	套
		音视频采集设备	10	套
		指挥室显示单元	1	套
		指挥无线发言单元	2	套
		音频抑制处理器	1	台
		指挥系统音控台	1	台
		音频处理器	1	台
		指挥系统定阻功放	1	台
		指挥系统吸顶音响	4	个
5	工业网络安全防护	终端检测与响应系统	1	项
		上网行为管理	1	台
		主机防勒索系统	1	套
		二级等保测评	1	项
6	动力环境监测系统	动环境网络监控主机	1	台
		动环监控系统	3	套
		市电监测软件授权	1	项
		智能电量仪表	1	个
		UPS监控功能软件授权	1	项
		视频接入软件授权	1	项
		人脸门禁控制系统	1	套
		烟雾传感器	4	个
		温湿度传感器	4	个
		空调监控软件授权	3	项
		空调遥控传感器	3	个
		漏水监测设备	3	个
		声光报警器	1	个
		动环协议开发	1	项
		APP监控软件授权	1	项

特此补遗！

招 标 人：冀中 (略) 羊东矿

代理机构：煤炭工业石家 (略)

日 期：**日

,石家庄,020-