泾县疾病预防控制中心传染病监测预警平台专用设备采购项目竞争性谈判公告

序号

产品名称

主要技术要求

数量

单位

1

SSL VPN

1、2U机架式设备，硬件底层采用国产化操作系统，搭载国产自主研发处理器，内存大小≥16G，硬盘容量≥256G SSD，冗余电源，接口≥4千兆电口、4千兆光口SFP、2万兆光口SFP+。（提供商用密码认证证书以及所投型号产品国产化零部件第三方检测报告）全市并发接入授权数≥200个，不限制用户数；

2、支持双因子认证，具备多种认证方式：疾控系统现有CA系统、用户名密码、LDAP/AD认证、CAS票据认证、radius账号认证、短信主认证、OAuth2、0票据认证、钉钉认证、企业微信认证、普密Ukey认证、短信辅助认证、radius令牌认证、TOTP动态令牌认证、第三方令牌认证。

3、设备采用国家密码管理局颁布的SM1、SM2、SM3、SM4密码算法及其协议，具备独立硬件加密卡。（具备国家密码局颁发的商用密码认证证书）

4、能被省级现有VPN平台统一管理，可统一下发设备详细配置、安全策略、软件升级及远程维护，可视化动态展示各个分支节点的地理信息及其数据上传流量。（需提供功能截图证明）

5、能对县级VPN集中管理，可统一下发设备配置信息、VPN安全策略、一键软件升级等，可视化展示全市VPN设备的所处地理位置的动态地图、设备硬件健康状态、VPN组网拓扑、各级实时数据上报流量等。

6、支持IPv6/IPv4协议下的网关模式、单臂模式、主备模式、热备集群模式。

7、支持国产化终端使用，支持包括中标麒麟、银河麒麟、深度OS等操作系统登录SSLVPN，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用（提供截图证明，或至少2家国产系统厂商与VPN产品的兼容性认证报告）。

8、支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证；支持针对B/S单点登录用户名密码加密传输，保证安全；支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改SSO账号。

9、产品应提供环境检测、自动修复工具，支持对操作系统环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSL VPN的使用。

10、支持防中间人攻击，可在用户登录SSL VPN时智能判断是否存在中间人攻击行为，断开被攻击的连接，并可提示异常现象；

11、支持设备自身的抗攻击防护，支持防Host头部攻击设置，用于防止Host头部攻击, 设备只允许通过符合设置规则的地址进行访问；支持防SWEET32攻击设置，用于防止SWEET32攻击。

12、单台VPN设备可扩展同时支持5套以上CA根证书（提供证明截图）。

13、支持至少4条以上的外网多线路配置，并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能。

14、具备基于状态监测技术的防火墙功能，能够抵抗常见的网络攻击，能够进行包过滤或WAN、LAN、DMZ口之间访问控制；为了避免人为配置错误，产品必须支持对防火墙的过滤规则能够进行在线虚拟测试。

15、支持当虚拟IP池分配超过一定比例时，零信任系统可向管理员发送邮件告警，此比例可由管理员自主配置。（需提供产品功能截图及第三方权威检测机构出具的带CNAS或者CMA标识的检测报告证明）

16、支持管理员自行配置单位的弱密码库，可配置不少于10W行的弱密码。

17、为保证完善的售后维保和产品质量，要求提供三年免费硬件质保。（需提供生产厂家针对本项目的承诺函扫描件或复印件，格式自拟）

1

台

2

IPSEC VPN安全网关

1、硬件配置要求：硬件底层采用国产化操作系统，搭载国产自主研发处理器，硬盘容量≥128G SSD，接口≥6千兆电口，为确保网口稳定性需板载网口非后期扩展，整机吞吐不低于20Gbps，IPSEC VPN加密性能不低于500Mbps。

（提供商用密码认证证书以及所投型号产品国产化零部件第三方权威检测报告）

2、支持双机部署，具备独立硬件加密卡，满足国产化要求以及符合国家商用密码标准，采用国家密码管理局颁布的SM1、SM2、SM3、SM4密码算法及其协议，具备商用密码认证证书。
3、具备防火墙功能，开通ACL控制、应用识别与流控、入侵防御、僵尸网络检测功能，规则库在服务期内免费升级更新。
4、与安徽省疾控中心现有VPN设备及安徽省疾控中心后期升级的VPN设备无缝对接。（证明材料）

5、为保证设备的兼容性，安全网关和VPN应为同一品牌。

6、要求所投产品具备IPv6 Ready Phase-2认证，需提供证书复印件。

7、产品支持A|A、A|S两种双机模式部署。

8、为保证完善的售后维保和产品质量，要求提供三年免费硬件质保。（需提供生产厂家针对本项目的承诺函扫描件或复印件，格式自拟）

2

台

3

分体式视频会议终端

1、采用分体式结构设计，嵌入式操作系统(非PC、非工控机架构)；

2、采用采用国产自主嵌入式操作系统和国产自主编解码芯片，需提供具备CNAS或者CMA标识的第三方权威机构检测报告证明；

3、终端主要元器件为国产自主，至少包括视音频编解码单元、CPU处理单元、可编程逻辑芯片、电源模块、时钟芯片、视频输入输出芯片等；

4、支持ITU-T H、323、IETF SIP协议，具有良好的兼容性和开放性；

5、支持ITU-T H、263、ITU-T H、263+、H、264BP、H、264HP、H、265 等图像编码协议；支持G、722、G、722、1C、G、729A、AAC-LD、Opus等音频协议；

6、支持4K30fps、1080P60fps、1080P30fps、720P60fps、720P30fps等分辨率；本次配置1080P30会议能力；

7、支持主流达到4K30fps情况下，辅流同时达到4K30fps；

8、支持至少4路高清视频输入接口及3路高清视频输出接口；支持至少5路音频输入接口，至少5路音频输出接口，至少具备卡侬头、RCA等音频接口；

9、支持高清视频信号远距离传输，通过以太网线无须增加额外设备，传输距离不少于100米，方便大型会议室摄像机远距离布置；

10、支持摄像头一线连接终端，实现同时传输视频信号、控制信号和摄像头供电；

11、支持30%网络丢包时，语音清晰连续，视频清晰流畅无卡顿；支持80%的网络丢包时，声音清晰，不影响会议继续进行；需提供具备CNAS或者CMA标识的第三方权威机构检测报告证明，并加盖制造商公章；

12、支持1Mbps会议带宽下，实现4K30帧图像格式编解码；支持512Kbps会议带宽下，实现1080P60帧图像格式编解码；384Kbps会议带宽下，实现1080P30帧图像格式编解码；

13、支持IPv4和IPv6双协议栈；支持在H、323协议下，H、235信令加密；支持在SIP下，TLS、SRTP加密；支持AES媒体流加密算法，保证会议安全；

14、支持以硬件安全信任根为基础，以安全信任链校验机制对启动加载软件、操作系统和应用程序逐级安全校验，完全通过证书校验后方可启动终端。需提供具备CNAS或者CMA标识的第三方权威机构检测报告证明；

15、为保证完善的售后维保和产品质量，要求提供三年免费硬件质保。（需提供生产厂家针对本项目的承诺函扫描件或复印件，格式自拟）。

1

台

4

高清摄像机

1、与视频会议终端为同品牌；

2、支持不小于800万像素1/2、5英寸CMOS成像芯片；支持不小于12倍光学变焦。支持1080p50/60、1080p25/30；

3、支持图像倒转功能，方便摄像机安装在天花板上。

4、支持水平视角≥80°，水平转动范围：≥+/-110°，垂直转动范围：≥+/-30°，需提供所投产品彩页，并加盖制造商公章。

5、支持≥254个预置位，支持≥2路高清视频输出接口，支持≥2个RS-232控制接口，支持标准VISCA控制协议。

6、支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试。

7、支持本地USB接口软件升级功能。

8、为保证完善的售后维保和产品质量，要求提供三年免费硬件质保。（需提供生产厂家针对本项目的承诺函扫描件或复印件，格式自拟）。

1

台

5

全向麦克风

1、数字阵列麦克风，支持360度全向拾音，最大拾音距离达到6米。

2、通过终端供电，不需要额外电源。

3、支持自适应回声抵消，自动增益控制，自动噪声抑制。采样率48KHZ。

4、与视频会议终端同品牌

1

台

6

三层交换机

1、24 个 10/100/1000BASE-T以太网端口,4 个万兆 SFP+；

2、内置 AC 电源，PoE供电；

3、包转发率≥132 Mpps；交换容量≥520 Gbps；

1

台

7

机柜

600*800*2000mm标准立式机柜。

8

定制对接

1、与省疾控中心视频会议系统和网络安全系统进行无缝对接；

2、与本市辖区内疾控系统视频会议系统和网络安全系统进行无缝对接，实现对各县市区的调度管控功能；

1

套

序号

采购要求

谈判响应文件

偏离及影响

响应情况

服务期

10个日历天

无偏离

付款响应

按谈判文件执行

无偏离

其他

按谈判文件执行

无偏离