襄阳公安交通集成指挥平台及高速公路智能交通治安防控平台前端数据采集项目A包（一次）

来自：采招网（www.bidcenter.com.cn）数据采集防控治安

所属地区	湖北省-襄阳市	发布时间	2018/12/8	关键词	数据采集防控治安近期更新8855项目点击关注“数据采集,防控,治安”实时招标项目
招标业主	襄阳市公安局交通警察支队 (查看该业主所有招标公告)
招标代理	中乾立源工程咨询有限公司 (查看该招标机构所有招标公告)

项目招标进展

注册即可查看免费招标信息立即免费注册立即登录服务热线：400-810-9688

如果您已经是会员请先登录

襄阳公安交通集成指挥平台及高速公路智能交通治安防控平台前端数据采集项目A包招标文件变更澄清公告

项目名称：襄阳公安交通集成指挥平台及高速公路智能交通治安防控平台前端数据采集项目A包
首次发布公告时间：2018年11月26日
三、更正内容：

招标文件“第三章项目技术规格、参数及要求 5.2 主要设备技术参数要求” 5.2.3、5.2.9、5.2.11、 5.2.12、5.2.13、“（第40至45页）”，技术参数修改如下：

5.2.3 入侵防护系统（公安网）

功能要求	功能要求	招标文件原技术参数要求	修改后参数
功能要求	硬件规格	模块化 IPS，2U 机箱，冗余电源，液晶屏；10 个 10/100/1000M 自适应电口；8 个千兆光口，支持 2 个扩展槽；含三年硬件维修、三年 IPS 特征库升级服务。	模块化IPS，2U机箱，冗余电源，液晶屏；10个10/100/1000M自适应电口；8个千兆光口，4个万兆SFP口；含三年硬件维修、三年IPS特征库升级服务。

5.2.9 数据库审计系统

功能要求	功能要求	招标文件原技术参数要求	修改后参数
功能要求	硬件及性能指标	专用硬件平台和安全操作系统，标准 2U 机箱，冗余电源；事件处理 12000 条/秒，内置 2TB 磁盘存储空间。主机带 6 个千兆自适应电口和 4 个千兆 SFP 插槽（1 个管理口， 9 个侦听口），1 个 Console 口，支持液晶屏。含三年软件升级和硬件维修服务	专用硬件平台和安全操作系统，标准 2U 机箱，冗余电源；事件处理 16000 条/秒，内置 2TB 磁盘存储空间。主机带 6 个千兆自适应电口和 4 个千兆 SFP 插槽（1 个管理口， 9 个侦听口），1 个 Console 口，支持液晶屏。含三年软件升级和硬件维修服务

5.2.11 负载均衡系统

功能要求	功能要求	招标文件原技术参数要求	修改后参数
功能要求	硬件及性能规格	标准机箱2U，冗余电源，标配6个千兆电口，具备1个扩展槽，含3年硬件维修服务，吞吐量≥2G，并发会话数≥100万，每秒新建不少于4万/秒	标准机箱2U，冗余电源，标配6个千兆电口，具备1个扩展槽，含3年硬件维修服务，整机吞吐≥2G，最大四层并发连接数≥200万，最大四层每秒新建连接数≥6万

5.2.12 堡垒机

功能要求	功能要求	招标文件原技术参数要求	修改后参数
功能要求	硬件及性能规格	采用专用千兆多核硬件平台和安全操作系统，标准 1U 机架式，6 个千兆电口,支持 1 个接口扩展槽位，内置 2TB 硬盘，冗余电源，支持液晶屏，最大支持150路图形会话或400 路字符会话并发。默认资源授权数为 100 个，含三年标准售后服务	采用专用千兆多核硬件平台和安全操作系统，标准 1U 机架式，6 个千兆电口,支持 1 个接口扩展槽位，内置 2TB 硬盘，冗余电源，支持液晶屏，最大支持200路图形会话或700路字符会话并发。默认资源授权数为100个，含三年标准售后服务。

5.2.13 抗 DDOS 安全网关

功能要求	功能要求	招标文件原技术参数要求	修改后参数
功能要求	硬件规格	抗拒绝服务系统，标准 2U 机箱，单电源，标准配置 4 个 10/100/1000M 自适应电口，8 个 SFP 插槽。含三年硬件维修服务	硬件平台支持专业多核处理芯片、并行处理数据的处理器标准机架式机箱，4个10/100/1000M自适应电口，8个SFP插槽。
性能参数	抗攻击吞吐量≥4000Mbps，最大新建连接数≥120000，http 并发连接数≥500 万，不限防护 IP 数。	包转发处理能力支持800万pps；延迟小于20us，64字节小报文SYN flood攻击防护能力5G，混合报文抗攻击能力12G；并发连接600万，新建连接30万。

招标文件 “7.3警员警车系统招标清单”第2项“准星光云台”（第55页），技术参数修改如下：

招标清单序号	设备名称	招标文件原技术参数要求	修改后参数
2	准星光云台	200万像素、30倍光学变倍、最低照度：彩色0.005Lux，红外130米。	200万像素、30倍光学变倍、最低照度：彩色0.015Lux，支持150米红外补光。
16	数据库软件	Oracle 11G自行准备	甲方提供

招标文件“第三章项目技术规格、参数“7.5网络安全系统招标清单”第2、3、4、5、6、7、9、10、14项“（第59至63页）”，技术参数修改如下：

序号	设备名称	招标文件原技术参数要求	修改后参数
一、交警网络安全设备（公安网）
2	下一代防火墙（接入区）	多核AMP+架构，网络处理能力8G，并发连接≥280万，每秒新建连接15万/秒，标准1U机箱，单电源，标准配置6个10/100/1000M自适应电口，另有1个扩展板卡插槽，1个Console口，支持液晶屏；报价中包括三年硬件维修服务。采用多核硬件架构和64位多核并行安全操作系统, 具有高性能一体化智能安全处理引擎产品支持路由、透明、交换、旁路以及混合模式接入，满足复杂应用环境的接入需求；支持IPv6邻居的动态管理和静态配置，支持NAT64和DNS64	多核AMP+架构，网络处理能力8G，并发连接≥280万，每秒新建连接15万/秒，标准1U机箱，冗余电源，标准配置6个10/100/1000M自适应电口，另有1个扩展板卡插槽，1个Console口，支持液晶屏；报价中包括三年硬件维修服务。采用多核硬件架构和64位多核并行安全操作系统, 具有高性能一体化智能安全处理引擎产品支持路由、透明、交换、旁路以及混合模式接入，满足复杂应用环境的接入需求；支持IPv6邻居的动态管理和静态配置，支持NAT64和DNS64
3	入侵防御	模块化IPS，4000M吞吐；2U机箱，冗余电源，液晶屏；2个10/100/1000M自适应电口，4个万兆SFP口，3个空扩展槽；内置2路电口Bypass；报价中含三年硬件维修、三年IPS特征库升级服务采用多核操作系统。采用语境关联分析技术实现准确的攻击及应用威胁识别。提供管理友好的中文Web图形界面配置，支持Telnet、SSH、串口登陆命令行模式配置。支持通过web方式调用设备命令行窗口功能，无需登录串口就可对设备进行命令行操作。支持透明、路由、混合多种工作模式，支持端口聚合。内置4000种以上的攻击特征，能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击。支持IPS、AV和应用特征库，且在此传统特征库基础之上，增加了木马库、webmail、垃圾邮件等特征库。	模块化IPS，4000M吞吐；2U机箱，冗余电源，液晶屏；10个10/100/1000M自适应电口；8个千兆光口，4个万兆SFP口；含三年硬件维修、三年IPS特征库升级服务。采用多核操作系统。采用语境关联分析技术实现准确的攻击及应用威胁识别。提供管理友好的中文Web图形界面配置，支持Telnet、SSH、串口登陆命令行模式配置。支持通过web方式调用设备命令行窗口功能，无需登录串口就可对设备进行命令行操作。支持透明、路由、混合多种工作模式，支持端口聚合。内置4000种以上的攻击特征，能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击。支持IPS、AV和应用特征库，且在此传统特征库基础之上，增加了木马库、webmail、垃圾邮件等特征库。
4	负载均衡	标准机箱1U,单电源，标配6个千兆电口，具备1个扩展槽，最大四层整机吞吐≥3G，最大四层并发连接数≥200万，最大四层每秒新建连接数≥6万，报价包括3年硬件维修服务。支持路由、旁路部署，以及三角传输，支持AA，AP工作模式，IP地址可在设备间漂移，根据设备状态将流量牵引到主设备。支持包括半连接，全连接会话信息全状态同步；支持会话保持信息同步；以保障业务不间断切换。支持标准VRRP协议。支持SNMP方式动态读取服务器运行状态进行算法调节；支持轮询、加权轮询、加权最小连接、动态反馈、源IP哈希等算法。支持SPDY技术，通过HTTP协议的增强，实现数据流的多路复用、请求优先级及HTTP报头压缩技术，用以最小化延迟、提升网络速度、优化用户的网络使用体验。保障系统安全性的同时，实现业务加速效果。支持动态路由协议RIP，OSPF，BGP，不需要单独授权。支持动态路由协议RIP，OSPF，BGP，不需要单独授权。支持V4/V6双栈，支持V4/V6地址转换,支持前缀地址转换，IVI，地址池，IPv4和IPv6混合环境下的四层服务器负载，链路负载，健康检查。支持DNSv6，支持基于IPV6地址的七层内容交换（URL负载、HTTP头擦除、重定向信息改写等功能）。支持802.1Q VLAN，STP生成树协议	标准机箱2U,冗余电源，标配6个千兆电口，具备1个扩展槽最大四层整机吞吐≥2G，最大四层并发连接数≥200万，最大四层每秒新建连接数≥6万，，报价包括3年硬件维修服务。支持路由、旁路部署，以及三角传输，支持AA，AP工作模式，IP地址可在设备间漂移，根据设备状态将流量牵引到主设备。支持包括半连接，全连接会话信息全状态同步；支持会话保持信息同步；以保障业务不间断切换。支持标准VRRP协议。支持SNMP方式动态读取服务器运行状态进行算法调节；支持轮询、加权轮询、加权最小连接、动态反馈、源IP哈希等算法。支持SPDY技术，通过HTTP协议的增强，实现数据流的多路复用、请求优先级及HTTP报头压缩技术，用以最小化延迟、提升网络速度、优化用户的网络使用体验。保障系统安全性的同时，实现业务加速效果。支持动态路由协议RIP，OSPF，BGP，不需要单独授权。支持动态路由协议RIP，OSPF，BGP，不需要单独授权。支持V4/V6双栈，支持V4/V6地址转换,支持前缀地址转换，IVI，地址池，IPv4和IPv6混合环境下的四层服务器负载，链路负载，健康检查。支持DNSv6，支持基于IPV6地址的七层内容交换（URL负载、HTTP头擦除、重定向信息改写等功能）。支持802.1Q VLAN，STP生成树协议
5	堡垒机	采用专用千兆多核硬件平台和安全操作系统，外观：标准2U机架式，支持6个千兆电口,支持1个接口扩展槽位，内置2TB硬盘，单电源，支持液晶屏，最大支持200路图形会话或700路字符会话并发。默认资源授权数为100个，含三年标准售后服务。采用HTTPS方式访问，无需安装任何代理，支持液晶屏，可显示接口IP，以及CPU、内存、硬盘的使用率等信息，方便查看与管理提供系统自身状态的监控功能，包括：cpu工作情况，内存使用情况，磁盘使用情况，网卡使用情况，系统自身数据库工作情况，系统自身WEB服务工作情况，系统自身其他关键组件工作情况等。支持自动学习模式：可自动学习资产；对学习到的资产可以导入到资产列表中，并可根据导入的资产列表进行详情的编辑。可以对系统的时间进行设置，可以同步ntp服务器上的时间；支持系统自身程序通过WEB方式升级；支持日志的备份、导出和恢复；支持IE（6-11）、firefox、chrome、搜狗等多种浏览器，不基于JAVA等软件调用程序，所有程序控件一体化。	采用专用千兆多核硬件平台和安全操作系统，外观：标准1U机架式，支持6个千兆电口,支持1个接口扩展槽位，内置2TB硬盘，冗余电源，支持液晶屏，最大支持200路图形会话或700路字符会话并发。默认资源授权数为100个，含三年标准售后服务。采用HTTPS方式访问，无需安装任何代理，支持液晶屏，可显示接口IP，以及CPU、内存、硬盘的使用率等信息，方便查看与管理提供系统自身状态的监控功能，包括：cpu工作情况，内存使用情况，磁盘使用情况，网卡使用情况，系统自身数据库工作情况，系统自身WEB服务工作情况，系统自身其他关键组件工作情况等。支持自动学习模式：可自动学习资产；对学习到的资产可以导入到资产列表中，并可根据导入的资产列表进行详情的编辑。可以对系统的时间进行设置，可以同步ntp服务器上的时间；支持系统自身程序通过WEB方式升级；支持日志的备份、导出和恢复；支持IE（6-11）、firefox、chrome、搜狗等多种浏览器，不基于JAVA等软件调用程序，所有程序控件一体化。
7	入侵检测	标准型IDS，1000M吞吐；1U机箱，液晶屏，单电源，6个10/100/1000M自适应电口（其中1个管理口、5个业务接口）；1个扩展槽；报价中含三年硬件维修、一年IDS特征库升级服务。支持通过web方式调用设备命令行窗口功能，无需登录串口就可对设备进行命令行操作。内置IDS、AV、应用特征库，在此传统特征库基础之上，增加了木马库，webmail等特征库。采用语境关联分析技术实现准确的攻击及应用威胁识别。产品界面可以显示设备当前的系统状况，包括cpu使用率、内存使用率、cpu温度等。	2500M吞吐；2U机箱，液晶屏，冗余电源，6个10/100/1000M自适应电口（其中1个管理口、5个业务接口）；1个扩展槽；报价中含三年硬件维修、三年IDS特征库升级服务。支持通过web方式调用设备命令行窗口功能，无需登录串口就可对设备进行命令行操作。内置IDS、AV、应用特征库，在此传统特征库基础之上，增加了木马库，webmail等特征库。采用语境关联分析技术实现准确的攻击及应用威胁识别。产品界面可以显示设备当前的系统状况，包括cpu使用率、内存使用率、cpu温度等。
9	统一上报系统	支持不同接入对象（链路、应用、设备）的信息注册和管理，完全符合部级规范支持对多种设备进行监控，并提供统计分析报表支持对各种接入应用的运行情况进行监控，能够提供统计分析报表~~中国采招网（,bidcente r.com.cn）~~ 支持平台异常告警与处理，能够判断是否出现安全事件，一旦事件发生则启动报警动态、实时展示平台链路和设备情况支持SNMPV2.0/3.0、SYSLOG协议最大吞吐量1000Mbps 最多支持1200个接入业务平均页面响应时间 <= 5S 最大日志存储量250GB 可支持链路数不小于4条	支持部、省、市三级平台级联上报支持省厅对下级平台进行集中审计和分析最大吞吐量1000Mbps 最大支持150个链路平均页面响应时间 <= 5S 最大日志存储量120GB
10	统一管理系统	支持部、省、市三级平台级联上报支持省厅对下级平台进行集中审计和分析最大吞吐量1000Mbps 最大支持150个链路平均页面响应时间 <= 5S 最大日志存储量120GB	支持不同接入对象（链路、应用、设备）的信息注册和管理，完全符合部级规范支持对多种设备进行监控，并提供统计分析报表支持对各种接入应用的运行情况进行监控，能够提供统计分析报表支持平台异常告警与处理，能够判断是否出现安全事件，一旦事件发生则启动报警动态、实时展示平台链路和设备情况支持SNMPV2.0/3.0、SYSLOG协议最大吞吐量1000Mbps 最多支持1200个接入业务平均页面响应时间 <= 5S 最大日志存储量250GB 可支持链路数不小于4条
二、交警网络安全设备（互联网）
14	抗DDOS安全网关	硬件平台支持RISC CPU专业多核处理芯片、并行处理数据的处理器标准机架式机箱，6GE光口，8GE电口，接口满配模块包转发处理能力支持800万pps；延迟小于20us，64字节小报文SYN flood攻击防护能力5G，混合报文抗攻击能力12G；并发连接600万，新建连接30万	硬件平台支持专业多核处理芯片、并行处理数据的处理器标准机架式机箱，4个10/100/1000M自适应电口，8个SFP插槽。包转发处理能力支持800万pps；延迟小于20us，64字节小报文SYN flood攻击防护能力5G，混合报文抗攻击能力12G；并发连接600万，新建连接30万。包含三年硬件维修服务。

三、若招标文件“第三章项目技术规格、参数的“7 招标清单”中存在其他清单参数与招标文件“第三章项目技术规格、参数及要求”不符的，以第三章项目技术规格、参数及要求为准。

招标人：襄阳市公安局交通警察支队

招标代理：中乾立源工程咨询有限公司

日期：2018年 12月 7 日