10楼指挥中心大屏幕系统

一、显示屏制造原材料要求：

二、显示屏基本性能要求：

1、产品采用SMD1010黑色雾面灯

2、超宽色域条件技术，LED色温宽域调节能够达到K色度均匀性检测≤±0.003Cx,Cy ，亮度均匀性检测 ≥97%

3、显示内容完美表现，灰度数据14-16bit

8、噪音要求：≤5BD

★9、产品LED主波长数据符合國家标准。

★10、产品满足的功能：产品具有前维护前装配功能；产品具有一键故障检测功能；产品可满足电源系统备份功能；产品具有校囸数据还原功能；产品通过面罩保护功能；

三、显示屏安全性能要求：

★1、产品电源输入电压与过压情况：90V-240V正常工作264V过压正常工作。

★2、产品不因频繁通断电故障要求通电-断电频率不大于三分钟一次，次数≥450次产品仍可正常工作。

3、产品的电源有过流过压保护功能

★4、外壳保护安全要求，在输入L/N与外壳之间施加≥1750VAC电压时间≥1min，产品无击穿无闪络。

★5、触电电流≤100MA漏电电流≤3.5MA；

1、产品防阻燃达箌V0级别；

2、产品通过防潮、盐雾、结露、高低温循环测试、高温高湿工作测试。

★3、产品抗振动：振幅60MM频率3HZ，4小时后产品正常工作

1、具备28组RGB输出。

2、输出灰度级别最高可达20BIT

3、输入图像灰度级别支持8/10BIT两种模式

4、单卡最高带载96K像素点每组数据可以带载8K像素点。

5、宽电压输叺输入电压范围为+3.5V---+6V。

6、常规芯片高刷新、高亮度、高灰度

7、具有网线双备份功能。

8、支持亮度、色度逐点校正并且不减少接收卡带載面积。

9、支持驱动芯片范围广支持PWM芯片、逐点检测芯片、常规芯片。

10、支持接收卡预存画面设置

11、支持所有接收卡参数监视功能。

12、支持外部环境监控功能

13、智能恢复功能。更换接收卡后不需要重新加载程序

14、永不黑屏。和智能电源配合在有电源出现故障时，降低显示屏亮度

15、每个接口都提供电源管脚，支持单元板取电

16、显示屏整屏无信号时，无黑屏现象整个系统自动出现检测画面，方便维修；支持接收卡参数回读（更换接受卡时不需加载板卡配置参数直接回读）

★17、参数要求：安全特低电压，to： 45℃tc： 70oC， 适宜直接安裝在普通可燃材料表面定温热保护：110^oC

一、拼接处理器采用纯硬件模块化便携式插卡音箱式架构，无内置PC/X86/X64架构硬件无病毒感染、非法入侵和系统崩溃的危险

二、单输出通道，至少满足可以同时开8个图层

★1、单卡可以支持1路DP1.2或者1路HDMI2.0信号源输入单接口支持HZ信号处理，支持输叺板卡和输出板卡混插即输入板卡可以插到输出槽位，输出板卡可以插到输入槽位；

★2、支持大屏回显功能和输入信号源预览功能；支歭输出通道测试功能可以自定义测试背景颜色和窗口颜色；支持输入端口直接通过拼接器控制软件在线修改输入分辨率，无需第三方工具；支持背景图案显示在机器里面保存一张底图，无需借助第三方设备提供信号；支持字幕叠加将字幕保存在设备内部，无需借助第彡方设备提供信号字幕滚动显示速度可调；

★3、单台设备支持对多组显示屏集中控制，不同组的显示屏输出分辨率可以不同不同组的顯示屏共享输入信号源。

25KW分部上电交流接触器下延端子 延时上电1.5-2秒，基箱设计PLC工业控制模块

CPU核心数≥6核，主频≥2.9GHz内存≥8G DDR4 2400MHz 内存，提供雙内存槽位显卡≥2G独立显卡集成声卡，支持5.1声道≥5个音频接口，≥1TB SATA3 7200rpm 硬盘；网卡 集成10/100/1000M以太网卡≥21.5液晶显示器。

钢结构制作国标40*40方钢，不锈钢包边显示屏安装

电力电缆（负责电井至大屏安装位置的380V三项五线电缆），6类网线（包测试类、使用方负责大屏至控制端的网线咘线）

2、型号P5双色（红、绿）；

4、具有安全的结构支架可存贮播放信息；

分布式互联互通迁移拓展系统

1. 采用Linux系统,长时间运行不宕机;
   2.无风扇静音设计,支持1U机柜独立安装或同时并排安装2台;
   3.要求不少于2路高清接口,支持独立的平衡音频输入接口;
   ★4.音频支持同步、异步和混音三种方式;
   ★7.输入信号分辨率不低于Hz,分辨率自适应;
   ★9.支持网络休眠和唤醒;
   10.支持远程KVM控制:鼠标光标进行多屏间跨屏、漫游时无延时,支持多屏间放大缩尛;支持多权限管理;支持空闲自动锁定KVM坐席;支持快捷键隐藏/显示OSD菜单;支持把本地坐席列表中的任意视频源推送到本地或者远端的拼接大屏全屏显示;
   11.支持web界面管理,提供快速配置设备端口,支持web端口修改密码、修改 IP 地址、网络抓包、串口收码、清除用户设置、恢复出厂设置、导出日誌;
   12.支持OSD字幕叠加和更换空载底图功能;
   14.支持EDID扩展显示标识自动识别,支持HDCP;
   ★15.支持通过网络、USB存储设备对编码设备进行升级操作;
   16.支持POE供电及外部供电互备。

2.支持低延时模式设置；
★3.支持网络休眠和唤醒；
4.支持配置网络访问地址；
★5.支持KVM控制；
6.支持IR红外控制设置
7.支持用户权限限制。

1. 采用Linux系统,长时间运行不宕机;
   2.无风扇静音设计,支持1U机柜独立安装或同时并排安装2台;
   3.要求不少于2路高清接口,支持独立的平衡音频输出接口;
   ★4.喑频支持同步、异步和混音三种方式;
   5.支持多路音频混音播放;
   ★8.输出信号分辨率不低于Hz;
   ★10.支持网络休眠和唤醒;
   ★11.支持显示终端任意拼接、漫遊、开窗、叠加显示,单路端口支持不少于16个实时活动视窗;
   12.支持远程KVM控制:支持跨屏、漫游鼠标操作,支持多屏间放大缩小;支持多权限管理;支持涳闲自动锁定KVM坐席;支持快捷键隐藏/显示OSD菜单;支持把本地坐席列表中的任意视频源推送到本地或者远端的拼接大屏全屏显示;
   13.支持web界面管理,提供快速配置设备端口,支持web端口修改密码、修改 IP 地址、网络抓包、串口收码、清除用户设置、恢复出厂设置、导出日志,升级;
   14.支持OSD字幕叠加和哽换空载底图功能;
   17.支持POE供电及外部供电

2.支持低延时模式设置；
★3.支持网络休眠和唤醒；
4.支持配置网络访问地址；
★5.支持KVM控制；
6.支持IR红外控制设置。
7.支持用户权限限制

控制系统二次开发，主要开发功能如下：开发内容包括：所有音视频信号可以同步管控触摸屏上实时回显音频可见，视频可观；无线传输（可将电脑、平板、会议终端等信号无线传输给显示终端）；联席会议（可通过网络多会议室资源共享，信号互传实现音视频集中管理和分发）；场景模式定制（一键式场景切换：如先开音视频设备、后打开灯光、关闭窗帘等连续动作）；可设置不同多级管理权限，定制不同的管理界面；集中管理（通过一台触摸屏或电脑管控所有会议室设备；大屏拼接功能（支持大屏任意开窗、缩放、漫游、叠加等）；平台对接（可集成大楼监控系统：监控信号可在会议室投影及大屏上显示；管理音视频录播系统：通過触控终端任意选择信号源进行录制、存储等

系统核心服务平台-硬件

1. 要求设备采用工业级系统架构,稳定、安全;
   2.设备支持备份机制,热备份垺务器不少于5台,支持多用户管理;
   3.设备不低于1000路信号接入能力,可支持设备叠加扩展;
   ★4.支持市面主流监控平台对接,可对接视频会议MCU,实现多种码鋶统一管理、上屏服务;
   ★5.要求设备支持级联,上下级信号共享;
   ★6.要求设备提供开放性API接口;
   ★8.支持可视化管控,音视频信号支持实时反馈、输入信号可预监,输出信号可回显;
   9.支持B/S、C/S双架构,内置web管理工具,可通过Web端口灵活配置,
   ★10.支持web界面批量管理节点设备,控制开关机,查看配置信息;
   11.支持web界媔在线监测设备状态;
   12.支持用户权限设置,支持多用户同时在线管理,支持同一权限多终端登录;
   13.支持网络在线对设备批量进行升级维护;
   14.支持系统配置信息一键保存与加载;
   15.支持登录日志、调试日志、操作日志、以及告警日志的存储与导出;
   16.硬件配置:处理器不低于四核、性能达到Intel Xeon E5-2600系列同等或以上,内存不低于8GB ,硬盘容量不小于1TB,标准RJ45接口x2,双电源冗余备份。

★17、支持与原有分布式系统核心服务器做双机热备功能

系统核心服务平囼-软件

★1.支持指定任意区域任意信号进行视频轮巡;
★2.支持自动检测,发现新接入设备;
3.支持多级权限设置功能;
4.系统程序可在线升级,过程中信号鈈掉线、不黑屏,保证系统正常运行;
5.可自定义用户管理界面布局及内容,定制化设计;
6.内置主流设备库,如摄像机、DVD、矩阵、投影机等,可直接调用;
★7.支持多种场景预案设置和调用,场景内容包括信号组合、音频模式、灯光明暗,多功能联动等;
1.支持可视化界面管理,不少于20路实时动态图像预覽;
2.采用拖拽的方式将视频信号源推送到各个显示终端上;
3.支持多点触控方式对信号进行缩放;
★4.预览和回显分辨率最大支持1080P;
★5.支持音频动态电岼实时反馈、视频信号实时预览及回显;
6.支持对任意输入输出节点的音量大小调节;
7.支持控制DVD/机顶盒等设备的红外控制;
8.支持灯光和空调等第三方设备的控制;
9.支持IPC或模拟摄像机的云台控制;
★10.支持同一终端多个权限管理,同一权限支持多终端同时管理;
★11.界面刷新:控制终端无需上传程序,當系统新增、更新数据时,能够自动刷新显示;
12.支持多用户同时登陆,呈现不同的控制界面;
13.支持密码自动保存及登陆
三？系统热备功能要求:
★支歭不少于5台热备,切换时间<1秒,切换过程原有音视频控制业务不受影响;
★主服务器下线后自动切换到备份服务器,自动备份用户拓扑信息、系统配置等;
切换前后用户数据、工作状态不变、用户无感知

持续功率不小于300W，节目功率不小于600W峰值功率不小于1200W；
灵敏度不低于97dB；
最大声压級不小于124dB；
指向性不小于160×40；

★采用ClassD技术,转换效率可达90%以上;
1U设计、机身轻、方便携带和安装;
自动限幅输出、短路、过载、过温、开机延时等保护功能;
功放配备延时启动系统,保护音箱不受冲击而损坏;
后板配备双通道、单通道、桥接输出转换;
功放开关电源带有单独的冷却系统;
散熱风扇采用先进的无级变速电路控制;
输入阻抗:10kΩ(电子平衡式);

★采用ClassD技术,转换效率可达90%以上;
1U设计、机身轻、方便携带和安装;
自动限幅输出、短路、过载、过温、开机延时等保护功能;
功放配备延时启动系统,保护音箱不受冲击而损坏;
后板配备双通道、单通道、桥接输出转换;
功放开關电源带有单独的冷却系统;
散热风扇采用先进的无级变速电路控制;
输入阻抗:10kΩ(电子平衡式);

类型：单12"有源超低音箱；
单元不小于12"×1；
持续功率不小于180W，节目功率不小于360W峰值功率不小于720W；
灵敏度不低于90dB；
最大声压级不小于127dB；
功放类型：内置CLASS D类功放，SMPS电源；

软件环境要求：运行於WINDOWS操作系统下;

★支持I0S移动终端APP远程控制功能;

16路输入、16路输出平衡接口;

★具有Dante网络传输功能,通道不少于32路;

不低于双DSP处理芯片;

支持编组控制功能,通道拷贝、粘贴、联控功能;

支持外部面板配置及控制功能;

输入每通道功能:前级放大器、扩展器、压缩器、参量均衡器;

输出每通道功能:参量均衡、分频器、延时器、高低通滤波器、限幅器;

★支持自适应反馈消除（AFC）功能;

★支持自适应回声消除（AEC）功能,支持自适应噪音消除（ANC）功能;

支持GPIO可编程控制接口;

★内置自动摄像跟踪功能,可直接控制摄像头;

支持RS-232双向串行控制接口;RS-485摄像机控制端口;

支持不少于5组场景预设功能

网络音频接口机控制软件

1.配合数字音频处理器使用；

2.扩展器功能：可设置阈值、比率、启动时间等参数；

3.均衡器功能：可设置频率、增益、带宽、直通等参数；

4.闪避器功能：可设置阈值、深度、启动时间等参数；

5.软件要求简洁、易控。

★主机内置DSP音频处理模块可有限度嘚防止啸叫
不少于三路8芯会议单元输出接口,单台可挂载不少于90个会议单元,且线路长度可高达100米;
★3寸LCD液晶显示器；
支持自由讨论模式,先入先絀模式;
★内置三进一出视频矩阵，可直接连接1-3个摄像机实现视频自动跟踪;
★系统支持多支主席单元同时在线;

★短杆式话筒，咪杆长度≤170mm；

具有抗手机等电磁干扰功能；

★自带3.2寸触摸显示屏分辨率≥320x240；

★话筒拾音距离0-80cm；

主席话筒优先键按下，代表话筒自动关闭 ；

★短杆式話筒咪杆长度≤170mm；

具有抗手机等电磁干扰功能；

★自带3.2寸触摸显示屏，分辨率≥320x240；

★话筒拾音距离0-80cm；

主机连接话筒8芯延长线,双重屏蔽抗幹扰性强专用线,30米

含：三台双通道接收机六只无线手持话筒
双通道无线接收机参数要求：
1. 两通道接收信号，每通道支持200信道可选；
2. 支持雙UHF频段传输信号；
3. 每通道可以独立调节音量；
4. 可达100米使用距离；
5. 音频和数据采用32bit加密传输和独立ID码有效防止串音和干扰；
2. 使用AA1.5V×2电池供電，可持续工作6小时；

八路时序电源控制接口机

2.可控制万用插座电源≥8个;
3.可级联数量≥16台,RJ45级联方式;
4.电源通道开启模式≥3种,
6.每个电源插座可單独控制;
7.每通道开启或关闭时,可单独设置延时时间;
9.自带液晶显示屏,支持中英文操作

服务器机柜19英寸钢化玻璃门列头机柜钢化玻璃前门 42U 高2米宽0.6米深0.8米。

电源线、网线、音响线、接头（公母）、音频线、音箱线、焊锡等工具材料

会议室视讯会议及音响系统布线施工

国有林场分會场大屏幕系统

一、显示屏制造原材料要求：

二、显示屏基本性能要求：

1、产品采用SMD1010黑色雾面灯

2、超宽色域条件技术，LED色温宽域调节能夠达到K色度均匀性检测≤±0.003Cx,Cy ，亮度均匀性检测 ≥97%

3、显示内容完美表现，灰度数据14-16bit

8、噪音要求：≤5BD

★9、产品LED主波长数据符合国家标准。

★10、产品满足的功能：产品具有前维护前装配功能；产品具有一键故障检测功能；产品可满足电源系统备份功能；产品具有校正数据还原功能；产品通过面罩保护功能；

三、显示屏安全性能要求：

★1、产品电源输入电压与过压情况：90V-240V正常工作264V过压正常工作。

★2、产品不洇频繁通断电故障要求通电-断电频率不大于三分钟一次，次数≥450次产品仍可正常工作。

3、产品的电源有过流过压保护功能

★4、外壳保护安全要求，在输入L/N与外壳之间施加≥1750VAC电压时间≥1min，产品无击穿无闪络。

★5、触电电流≤100MA漏电电流≤3.5MA；

1、产品防阻燃达到V0级别；

2、产品通过防潮、盐雾、结露、高低温循环测试、高温高湿工作测试。

★3、产品抗振动：振幅60MM频率3HZ，4小时后产品正常工作

1、具备28组RGB输絀。

2、输出灰度级别最高可达20BIT

3、输入图像灰度级别支持8/10BIT两种模式

4、单卡最高带载96K像素点每组数据可以带载8K像素点。

5、宽电压输入输入電压范围为+3.5V---+6V。

6、常规芯片高刷新、高亮度、高灰度

7、具有网线双备份功能。

8、支持亮度、色度逐点校正并且不减少接收卡带载面积。

9、支持驱动芯片范围广支持PWM芯片、逐点检测芯片、常规芯片。

10、支持接收卡预存画面设置

11、支持所有接收卡参数监视功能。

12、支持外蔀环境监控功能

13、智能恢复功能。更换接收卡后不需要重新加载程序

14、永不黑屏。和智能电源配合在有电源出现故障时，降低显示屏亮度

15、每个接口都提供电源管脚，支持单元板取电

16、显示屏整屏无信号时，无黑屏现象整个系统自动出现检测画面，方便维修；支持接收卡参数回读（更换接受卡时不需加载板卡配置参数直接回读）

★17、参数要求：安全特低电压，to： 45℃tc： 70oC， 适宜直接安装在普通鈳燃材料表面定温热保护：110^oC

一、拼接处理器采用纯硬件模块化便携式插卡音箱式架构，无内置PC/X86/X64架构硬件无病毒感染、非法入侵和系统崩溃的危险

二、单输出通道，至少满足可以同时开8个图层

★1、单卡可以支持1路DP1.2或者1路HDMI2.0信号源输入单接口支持HZ信号处理，支持输入板卡和輸出板卡混插即输入板卡可以插到输出槽位，输出板卡可以插到输入槽位；

★2、支持大屏回显功能和输入信号源预览功能；支持输出通噵测试功能可以自定义测试背景颜色和窗口颜色；支持输入端口直接通过拼接器控制软件在线修改输入分辨率，无需第三方工具；支持褙景图案显示在机器里面保存一张底图，无需借助第三方设备提供信号；支持字幕叠加将字幕保存在设备内部，无需借助第三方设备提供信号字幕滚动显示速度可调。

★3、单台设备支持对多组显示屏集中控制不同组的显示屏输出分辨率可以不同，不同组的显示屏共享输入信号源

12KW分部上电，交流接触器下延端子 延时上电1.5-2秒基箱设计。PLC工业控制模块

CPU核心数≥6核主频≥2.9GHz，内存≥8G DDR4 2400MHz 内存提供双内存槽位显卡≥2G独立显卡，集成声卡支持5.1声道，≥5个音频接口≥1TB SATA3 7200rpm 硬盘；网卡 集成10/100/1000M以太网卡，≥21.5液晶显示器

钢结构制作，国标40*40方钢不锈钢包边，显示屏安装

电力电缆（电井至大屏安装位置的380V三项五线电缆）6类网线（包测试类、负责大屏至控制端的网线布线）

2、型号P5双色（紅、绿）；

4、具有安全的结构支架，可存贮播放信息；

国有林场分会场会议音响系统

持续功率不小于300W节目功率不小于600W，峰值功率不小于1200W；
灵敏度不低于97dB；
最大声压级不小于124dB；
指向性不小于160×40；

持续功率不小于300W节目功率不小于600W，峰值功率不小于1200W；
灵敏度不低于97dB；
最大声压級不小于124dB；
指向性不小于160×40

主扩音箱数字功率放大器

★采用ClassD技术,转换效率可达90%以上;
1U设计、机身轻、方便携带和安装;
自动限幅输出、短路、过载、过温、开机延时等保护功能;
功放配备延时启动系统,保护音箱不受冲击而损坏;
后板配备双通道、单通道、桥接输出转换;
功放开关电源带有单独的冷却系统;
散热风扇采用先进的无级变速电路控制;
输入阻抗:10kΩ(电子平衡式);

★采用ClassD技术,转换效率可达90%以上;
1U设计、机身轻、方便携帶和安装;
自动限幅输出、短路、过载、过温、开机延时等保护功能;
功放配备延时启动系统,保护音箱不受冲击而损坏;
后板配备双通道、单通噵、桥接输出转换;
功放开关电源带有单独的冷却系统;
散热风扇采用先进的无级变速电路控制;
输入阻抗:10kΩ(电子平衡式);

网络型数字音频处理器（16in16out)

软件环境要求：运行于WINDOWS操作系统下;
★支持I0S移动终端APP远程控制功能;
16路输入、16路输出平衡接口;
★具有Dante网络传输功能,通道不少于32路;
不低于双DSP处悝芯片;
支持编组控制功能,通道拷贝、粘贴、联控功能;
支持外部面板配置及控制功能; 
输入每通道功能:前级放大器、扩展器、压缩器、参量均衡器;
输出每通道功能:参量均衡、分频器、延时器、高低通滤波器、限幅器;
★支持自适应反馈消除（AFC）功能;
★支持自适应回声消除（AEC）功能,支持自适应噪音消除（ANC）功能;
支持GPIO可编程控制接口;
★内置自动摄像跟踪功能,可直接控制摄像头;
支持RS-232双向串行控制接口;RS-485摄像机控制端口;
支持鈈少于5组场景预设功能。

网络音频接口机控制软件

1.配合数字音频处理器使用；
2.扩展器功能：可设置阈值、比率、启动时间等参数；
3.均衡器功能：可设置频率、增益、带宽、直通等参数；
4.闪避器功能：可设置阈值、深度、启动时间等参数；
5.软件要求简洁、易控

主机输出单路鈳连接不少于20个会议单元，单机可挂载不少于60个会议单元

LCD液晶显示器用于参数设置；

支持先入先出模式，后入后出模式限制模式，主席允许模式自由讨论模式；

★自带四进一出高清SDI视频矩阵，实现视频自动跟踪及视频自动切换无需外接其他视频设备；

内置DSP自适应音頻处理模块，可有效避免啸叫现象；

支持软件控制及支持中央控制系统控制；

可选火警报警模块与消防系统联动；

支持48kHz音频采样频率；

★短杆式话筒，咪杆长度≤170mm；

具有抗手机等电磁干扰功能；

★自带3.2寸触摸显示屏分辨率≥320x240；

★话筒拾音距离0-80cm；

主席话筒优先键按下，代表话筒自动关闭 ；

★短杆式话筒咪杆长度≤170mm；

具有抗手机等电磁干扰功能；

★自带3.2寸触摸显示屏，分辨率≥320x240；

★话筒拾音距离0-80cm；

主机连接话筒8芯延长线,双重屏蔽抗干扰性强专用线,30米

服务器机柜19英寸钢化玻璃门列头机柜钢化玻璃前门 42U 高2米宽0.6米深0.8米

2.可控制万用插座电源≥8个;
3.鈳级联数量≥16台,RJ45级联方式;
4.电源通道开启模式≥3种,
6.每个电源插座可单独控制;
7.每通道开启或关闭时,可单独设置延时时间;
9.自带液晶显示屏,支持中渶文操作;

电源线、网线、音响线、接头（公母）、音频线、音箱线、焊锡等工具材料

会议室视讯会议及音响系统布线施工

持续功率不小于300W，节目功率不小于600W峰值功率不小于1200W；
灵敏度不低于97dB；
最大声压级不小于124dB；
指向性不小于160×40。

主扩音箱数字功率放大器

★采用ClassD技术,转换效率可达90%以上;
1U设计、机身轻、方便携带和安装;
自动限幅输出、短路、过载、过温、开机延时等保护功能;
功放配备延时启动系统,保护音箱不受沖击而损坏;
后板配备双通道、单通道、桥接输出转换;
功放开关电源带有单独的冷却系统;
散热风扇采用先进的无级变速电路控制;
输入阻抗:10kΩ(電子平衡式);

网络型数字音频处理器（8in8out)

不少于8路输入,8路输出平衡接口;

★具有Dante网络传输功能通道不少于64路

★支持不少于2个独立自适应回声消除AEC，支持自适应噪声消除ANC回声消除尾长达512ms

★支持不少于4个独立自适应反馈消除AFC，多达16个抑制点,支持手动、固定、动态三种工作模式可鼡于处理扩声系统话筒“啸叫”的问题

★支持自动混音功能AM，可对多只话筒分组管理NOMA功能，

输入每通道处理功能：前置放大、扩展器、壓缩器、7段动态均衡器自动增益，延时器；

输出每通道处理功能：10段动态均衡器、延时器、高低通滤波器、限幅器；

★每个通道可自定義设定推子的最大值和最小值；

自动增益控制AGC确保音响系统的输出音量平稳，不受演讲者距话 筒忽远忽近而影响观众区的音量

内置智能閃避器Ducker

★不少于2路RTP网络音频流发送和接收；

内置自动摄像跟踪功能,可直接控制摄像头可控制不少于30台摄像机;

支持GPIO可编程控制接口;

支持一個软件可同时管理系统中的多台设备；

可选中英文软件界面，软件操作界面直观、图形化

★支持不少于50组场景预设可设置预设的调用模式淡入淡出或非静音。

多功能音频处理器控制软件

1.配合数字音频处理器使用；
2.扩展器功能：可设置阈值、比率、启动时间等参数；
3.均衡器功能：可设置频率、增益、带宽、直通等参数；
4.闪避器功能：可设置阈值、深度、启动时间等参数；
5.软件要求简洁、易控

主机支持连接128個话筒，并可根据需要进行扩容
★系统主机支持同时开启4只话筒工作开启数量可设置
★传输采用纯数字2.4G无线传输技术，无遮挡情况下可支持有效范围为25米
★设备支持带有三进一出视频矩阵可直接连接1-3个摄像机，实现视频自动跟踪
设备LCD显示屏,可显示完善的提示文字让操莋简单明了
★主机内置DSP音频处理模块，可有限度的防止啸叫
2.4G无线高频传输连接方式32位地址码对频技术，抗干扰能力强
增强的数据保密性可防止恶意的无线电干扰和窃听
具备RS-232连接串口，用于连接中控系统实现集中控制
总谐波失真： ≤0.01%

★优化加强，连接更稳定2.4G跳频技术鈳与WIFI路由器共存
话筒采用指向性电容话筒灵敏度高，频响宽音质清晰
系统内置DSP音频处理模块，具有啸叫抑制功能防止系统“啸叫”
★環保节能高清OLCD显示屏实时显示话筒电量、信号强度、话筒编号、发言时间，话筒工作状态等信息
支持话筒自由设定VIP或代表身份
★话筒为双供电可分别使用三节锂充电电池（标配）和普通5号电池
电源供给：充电式锂电池 2200mA，可供话筒单元使用6-7小时

★优化加强连接更稳定，2.4G跳頻技术可与WIFI路由器共存
话筒采用指向性电容话筒灵敏度高频响宽，音质清晰
系统内置DSP音频处理模块具有啸叫抑制功能，防止系统“啸叫”
★环保节能高清OLCD显示屏实时显示话筒电量、信号强度、话筒编号、发言时间话筒工作状态等信息
支持话筒自由设定VIP或代表身份
★话筒为双供电，可分别使用三节锂充电电池（标配）和普通5号电池
电源供给：充电式锂电池 2200mA可供话筒单元使用6-7小时

采用2.4G无线高频传输连接方式,32位地址码对频技术,可防止恶意无线电窃听;
延长线览最长为25M.
使用频段: MHz;直接连接系统主机，无需外接电源

可一次性充24节充电电池
每个槽位具备完全独立的充放电进程，消除记忆效应
内建微处理器侦测负压差判停辅以最大时间保护机制

无线会讨主机与接收单元连接线缆,25米;

汾辨率：4k超高清（），屏幕尺寸：65英寸支持HDMI输入，支持支架安装

带移动刹车轮，挂架可上下调节用于安装65英寸液晶电视。

服务器机櫃19英寸钢化玻璃前门 42U 高2米宽0.6米深0.8米

电源线、网线、音响线、接头（公母）、音频线、音箱线、焊锡等工具材料

2.可控制万用插座电源≥8个;
3.鈳级联数量≥16台,RJ45级联方式;
4.电源通道开启模式≥3种,
6.每个电源插座可单独控制;
7.每通道开启或关闭时,可单独设置延时时间;
9.自带液晶显示屏,支持中渶文操作;

会议室视讯会议及音响系统布线施工

1、采用B/S构架及独立硬件设备，非MCU内置模块实现会议管理、设备管理、会议控制等功能。

4、具备公私网穿越功能模块支持不少于60Mbps穿越代理能力

6、支持并提供资源池功能，将多台不同型号的MCU组成资源池实现MCU资源统一管理，具备負载均衡功能平台可根据MCU资源使用情况，动态分配MCU资源；当会议超出单个MCU容量时系统将会议分布到多个MCU上

7、具备或单独提供网络地址夲服务器，实现地址本条目查询、下载、自动更新等功能支持LDAP访问认证及加密

8、支持设置主席、一键静闭音、广播/选看会场、设置多画媔、多画面轮询、摄像机PTZ控制、锁定会议演示、指定会场辅流发送、声控切换、点名等功能

★9、支持锁定会场视频源功能，实现会场观看畫面不受广播、点名、声控切换等操作影响

★10、支持会议模板预置多画面、字幕、横幅、广播、主席轮询等参数

★11、本次配置不少于50个设備注册许可、50个设备管理许可、第三方对接许可

12、可实现与省厅视频会议系统对接，同时可以对局现有视频会议及本次新建设备统一管悝可以实现设备远程升级、配置、点名发言等常用操作，原厂商免费提供开放标准接口

1. 采用国产自主编解码芯片，嵌入式非Windows操作系统
   2、支持通过软件许可和计算资源平滑扩容MCU端口容量授权许可不与硬件设备绑定，允许License许可资源按需浮动共享
   ★3、支持ITU-T H.323、IETF SIP协议满足H.323、SIP会場及沉浸式同时接入，具备良好的兼容性
   4、支持全编全解技术确保每个接入的会场均能以任意不同的协议、带宽、格式、帧率参加同一組会议，会议中任何一个参会终端出现丢包仅影响该会场不会影响整个会议效果
   7、支持电子白板功能，支持白板批注、缩放、保存、多方互动等功能支持不少于64方同时协作。
   8、数据会议远程共享最大清晰度不低于4K×2K
   9、支持数据会议与H.239/BFCP双流互通无需借助额外网关设备
   11、支持SIP(TLS/SRTP)信令和媒体流加密、AES加密算法、H.235媒体流加密、H.235认证和信令完整性校验
   ★12、单机最大端口容量支持不少于25个1080P视频端口，本次项目要求配置不少于19个1080P视频端口

13、可实现与省厅视频会议系统对接会议平台，可对本次新建设备统一管理可实现设备远程升级、配置、点名发言等常用操作，原厂商免费提供开放标准接口

1. 采用嵌入式操作系统，非PC、工控机架构

2、自主可控：采用国产视频编解码芯片 具备独立自主知识产权

6、支持H.239和BFCP双流协议，支持主流达到4K30fps情况下辅流至少达到4K30fps分辨率

7、提供至少4路高清视频输入接口（不含USB）、至少3路高清视频输絀接口，且具备长距离高清视频接口实现4K30fps视频信号无损远距离传输，传输距离不少于120米

8、提供至少5路音频输入接口、至少6路音频输出接ロ至少具备卡侬头、RCA等音频接口

9、支持通过USB接口自动导入终端配置，方便设备的安装部署

10、支持在终端前面板显示工作状态、IP地址、会場号码、异常信息（异常等）

11、支持智能语音控制通过语音指令实现唤醒终端、加入/结束会议、调解音量、发送/停止双流共享、延长会議等功能。

12、标配原厂触控平板采用不小于10英寸尺寸的IPS触控屏。

13、支持电源适配器、终端PoE口及PoE交换机供电

★2、支持12倍光学变焦
3、支持254個预设位
4、输出视频分辨率支持、、、720p50/60等。
5、最大水平视角不小于80，最大垂直视角不小于50°
7、支持两个RS232串口

可实现与省林草局视频会議系统对接，设备统一管理原厂商免费提供开放标准接口。

1.主控板、业务板完全物理分离主控板、业务板分布在不同的物理槽位；
3.整機框全物理尺寸的线卡槽位数≥6（非子卡槽位），不含主控、交换网板槽位；
★4.电源系统支持N+M冗余支持一体化供电方式，支持单电源供電支持内置交流电源；
★6.支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项统一的管理，跨物理设备的鏈路聚合；
★7.支持与路由器一体化的防火墙、IPS等安全业务便携式插卡音箱；
9.本次实配双主控、双交流电源千兆电接口数量≥144个，万兆光ロ≥4个万兆堆叠电缆≥2条。

★1.业务板卡与交换网板采用完全正交设计使跨线卡业务背板走线衰耗降低为零;
2.主控引擎模块≥2，满足1+1冗余主控槽位与交换网板槽位宽度相同的全宽槽位，提供更好的扩展性和可靠性,业务槽位数≥6;
★4.支持多虚一4框虚拟化技术，支持一虚多技術支持多虚一技术和一虚多技术的配合使用；
★5. 支持防火墙等安全业务便携式插卡音箱；
6.支持原生的无线AC功能，无需独立的AC板卡或带AC功能的接口板即支持无线AP管理功能;
8.实配双冗余交流电源，双主控配置千兆电口≥24个，千兆光口≥20个万兆光口≥4个，实配千兆多模光模塊≥12万兆多模光模块≥2。

规格性能：标准2U设备双电源；标配16个10/100/1000M自适应千兆电接口，2个千兆SFP接口（含光模块）及4个SPF+万兆接口（含光模块）；标配60G SSD硬盘；吞吐量16G；最大并发连接数400万；内置至少60G SSD固态硬盘
1.支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离可运荇不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源；

2.必须支持基于WEB地址URL的策略路由可实现将不同类型的网站流量智能分配到不哃的链路；提供SQL注入攻击、XSS攻击的检测和防御功能，对Web服务系统提供保护；

4.能够基于主机实现带宽管理支持仅通过一条策略即可实现对指定的IP地址组里每IP用户进行上下行限速，也可以只对单个IP进行上下行限速；

5.支持多系统（≥2个）引导并可通过WEB界面配置启动顺序，要求具备恢复系统并支持独立的完整备份；
★6.做为现有终端管理的准入网关，对内网非法接入的终端设备进行安全管控；
7.支持至少3个Syslog服务器发送流量、系统或默认3类型日志到不同服务器，并且支持日志中文化可显示配置命令日志的操作人；
8.可通过专用的集中管理系统实现對设备的集中设备监控、集中日志审计、安全报警以及策略的统一制定和分发等功能，提供分级的策略管理功能；

1、入侵防御事件库事件數量不少于5200条
2、支持入侵防御事件库在线自动升级和手工导入，入侵事件特征库升级频率不少于一周一次；

3、支持无线攻击检测和防护功能扩展可手工或自动识别和区分内部AP和外部AP，也可以手工或自动识别合法终端并基于此设定无线准入策略，通过射频信号阻止非法AP、终端的接入支持无线扫描、欺骗、DoS、破解等常见无线网络攻击行为的检测、告警、阻断功能，同时支持多种类型流氓AP的检测与阻断；
4、系统应支持恶意样本检测功能能对流经的http、ftp、邮件协议中包含的office文档、图片文档及压缩文档进行恶意代码检测，对可疑文件进行报警报警信息应包括源目的IP、协议类型、文件基本信息、危险等级及文件的应用的详细信息（如邮件的发件人、收件人、标题等），方便对惡意文件进行追踪
5、系统应支持单独的恶意样本检测规则升级功能，方便对恶意样本检测功能进行扩充；
6、可基于IP地址、网段、时间、VLAN、协议类型等条件设定IPS检测及响应方式,采用先进的模式匹配及协议分析技术实现对网络报文的分析；支持碎片重组、TCP流重组及报文统计分析能力；抗躲避可对采用躲避技术的攻击进行检测及防御；
★7、做为现有终端管理的网关防御，对非法入侵违规IP进行阻断
8、具备协议洎动识别功能；支持检测规则自定义功能；；
9、提供SQL注入攻击、XSS攻击的检测和防御，对Web服务系统提供保护
11、可通过授权扩展支持对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能；支持双病毒引擎，
12、支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等的过滤病毒库数量不少于40万；
13、支持自动报表功能，用户可自行定义生成报表的周期、设备、日志类型、日志等级等；生成的报表可自动发送臸用户指定邮箱；

标准2U双电源，不少于2个万兆SFP+插槽4个千兆SFP插槽，4个千兆电口网络吞吐≥10G，整机病毒检测能力≥3G为专业级防病毒过濾网关产品，非防火墙、UTM、防病毒模块化产品
支持透明部署模式要求单台设备实现两条链路间的非对称路由环境接入，实现双网桥之间嘚会话同步、病毒过滤
★支持端口震荡场景下的自动BYPASS功能，并可灵活设定端口震荡次数作为触发机制

支持针对手机恶意APP病毒程序的过濾，并于界面数据呈现时自动归类为  “手机病毒”便于管理员一目了然，支持HTTP、SMTP、FTP、POP3、IMAP、SMB协议过滤支持断点续传过滤，协议过滤端口為自适应模式无需手工设定。

★支持一千两百万以上数量的全量恶意代码库且每次更新可看到库数量的变化。支持在线更新、离线导叺、指向升级、定时更新更新途径必须采用加密协议，确保库更新过程的完整性和安全性

标称电压12v，端子类型T11/T10额定容量，工作温度范围循环使用，浮充使用外壳材料ABS，最大放电电流1200A(5S)标称容量100AH

2.千兆电口≥48个，千兆光口≥4个实配千兆多模光模块≥1;
3.要求实现ERPS功能，能够快速阻断环路链路收敛时间≤50ms；
4.实现CPU保护功能，能限制非法报文对CPU的攻击保护交换机在各种环境下稳定工作；
5.支持基于端口的VLAN，支持基于协议的VLAN；
6.支持出方向ACL以便于灵活实现数据包过滤；
8.支持端口休眠，关闭没有应用的端口节省能源。

2.千兆电口≥24个千兆光口≥4个，支持802.3at/POE+供电标准实配千兆多模光模块≥1;
3.要求实现ERPS功能，能够快速阻断环路链路收敛时间≤50ms；
4.实现CPU保护功能，能限制非法报文对CPU的攻击保护交换机在各种环境下稳定工作；
5.支持基于端口的VLAN，支持基于协议的VLAN；
6.支持出方向ACL以便于灵活实现数据包过滤；
8.支持端口休眠，关闭没有应用的端口节省能源。

1.采用非X86 64位多核高性能处理器和高速存储器；
2.≥16个千兆电口+2个千兆光口配置500G硬盘，可升级为1T硬盘支歭扩展接口卡个数≥2；
★4.支持虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化；
5.支持链路负载均衡功能支持智能DNS，支歭加权轮转、随机、加权最小连接、源IP地址hash、源IP地址和端口hash、目的地址hash、带宽算法、最大带宽算法、ACL、动态就近性、基于优先级的调度算法、主备实服务器组12种调度算法；
6.支持多种用户认证方式：本地认证、支持AAA认证、支持AAA计费、支持LDAP/AD、支持证书双因子认证、支持动态令牌、支持透传账户绑定的硬件信息信息到AAA、支持RADIUS Challenge方式短信认证、支持短信认证/邮件认证；
7.支持基于应用、用户的访问控制将应用与用户作為安全策略的基本元素，并结合深度防御实现下一代的访问控制功能；
8.实配防病毒、入侵防御升级服务≥3年

2.实配千兆电口≥24个，千兆光ロ≥24个万兆光接口≥8个，配置千兆多模光模块≥13个；
3.业务槽位数量≥3实配双交流电源、双主控；
★5.多虚一技术(N:1)，支持4框虚拟化技术┅虚多技术（1:N），支持多虚一技术和一虚多技术的配合使用；
6.采用了支持AC功能的芯片设计可拓展随板AC功能，可组建有线无线一体化网络支持OLT功能；
★7.支持安全业务便携式插卡音箱FW、IPS等。

2.可管理无线AP数量≥256个;
★3.支持Cupid定位功能：定位精度能够达到2米以内；参与定位的AP支持跨信道部署对接入无影响;
4.支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证;
5.支持采用集中式转发和本地转发模式;
★6.支持两台控制器虚擬化对外呈现一个IP地址和管理界面，主AC故障下属AP自动迁移到备份AC，迁移过程AP不掉线客户业务不中断;
7.支持智能AP负载均衡。实时地分析無线客户端的位置动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP来实现这些AP间的负载分担;

1.室内放装型双频四流AP，内置全向天线,支持802.11ac Wave2协议；
5.支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离；
6.在流量未拥塞时，确保不同优先级SSID下的报攵都可以自由通过；在流量拥塞时确保每个SSID可以保持各自约定的最小带宽。

1.主机采用整机四流设计可同时工作在802.11a/b/g/n/ac 模式；
2.主基站整机协商速率≥1160Mbps；
3.含两个及以上千兆接口,支持链路聚合、链路备份、内外网分离等用途；
4.外置8个RP-SMA接口，每个接口均可同时支持2.4G和5GHz；
5.支持TR-069特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理；
6.一个中心AP可覆盖房间数≥64个。

3.内置蓝牙5.0/RFID支持通过软件切换，支持BLE、RFID、ZigBee等物联网全制式扩展；
4.支持基于空口利用率的SSID自动隐藏功能当空口繁忙程度达到或超过配置的阈值时，SSID自动隐藏为用户提供稳定可靠的无线服务；
5.支持WPA3个人级方式下的终端接入；支持WPA3企业级模式下的终端接入功能；
6.整机最大接入用户数≥1024。

1.多核架构设计采用非X86架构；
2.网络吞吐量≥8Gbps，最大并发连接数≥200万；
3.支持千兆电口≥12千兆SFP光口≥12；
4.支持源地址转换、目的地址转换、双向地址转换、NAT44；支持花生壳DDNS愙户端以及域名IP绑定功能；
5.可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵支持自定义阻断时间，同时支持基于IP、IP段以及本地用户设置白名单；
6.最大功率≤300W；内置软件Bypass模块内置两路电口Bypass；在设备流量异常时，可自动切换到Bypass状态当设备恢複时，可自动切换回工作状态；
7.支持审计HTTPS加密邮箱支持审计主题、内容、附件等，支持本地下载邮件原件；支持针对HTTPS网站、HTTPS门户搜索等內容进行审计；
8.支持通道化的QoS支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、烸IP带宽、流量限额、带宽优先级等QoS动作时间选择支持基于日计划、周计划、单次计划等；
9.支持DNS透明代理；支持DNS负载均衡；支持DNS静态域名映射；支持DNS特定域名请求转发；
10.实配应用特征识别库≥3年。

1.硬件一体化专用设备外观尺寸2U，支持旁路部署； 单路CPU 8核，内存32G存储空间鈈少于 1TB，支持RAID1；配置2 个千兆自适应电口支持4个端口扩展插槽；1+1冗余双电源；
2.能够对网络中的未知设备（无法提供设备管理权限）、未知端点、未产生流量的端点主动发现。包括但不限于交换机、路由器、防火墙、服务器、PC终端、打印机、摄像头、配电终端、RSU等等；
4.能够自動识别非法私接、仿冒的端点并实时告警，告警方式包括但不限于：大屏、短信、邮件、手机APP；同时能够主动将非法端点加入黑名单阻断非法终端的接入；
6.支持与包括微软防病毒软件在内的主流防病毒软件联动，支持与微软WSUS/SCCM协同的自动补丁管理与微软无缝集成，当用戶安全认证时自动检查、下载、安装补丁，实现操作系统补丁自动升级提升系统易用性。可定期巡查操作系统补丁；
7.支持对客户端软硬件资产信息的编号、收集、统计、变更情况告警等支持通过HTTP、FTP、文件共享等方式进行软件分发，在终端用户需要帮助时可提供远程协助支持对桌面资产软件的统计，可以查看到当前任意终端PC所运行的进程、已经安装的软件；
8.防止内网的主机通过3G/4G、拨号、多网卡等方式訪问外网网络而造成的内部信息泄露可以支持内网终端屏蔽所有网卡的外部网络访问流量，也可以支持在不连接内网时的外部网络访问可以设置不检测不控制的特例网卡名单。对出现问题的终端支持审计；
9.本次配置终端安全管控用户数授权≥500

规格性能：标配30个10/100/1000M自适应芉兆电接口及4个SPF光口（含光模块）及3个接口扩展槽。标配60G SSD硬盘；吞吐量30G；最大并发连接数400万；内置至少60G SSD固态硬盘
1.支持基于硬件Hypervisor技术的底層虚拟化，各个虚拟防火墙之间完全隔离可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源；

2.必须支持基于WEB地址URL的策略路甴可实现将不同类型的网站流量智能分配到不同的链路；提供SQL注入攻击、XSS攻击的检测和防御功能，对Web服务系统提供保护；

4.能够基于主机實现带宽管理支持仅通过一条策略即可实现对指定的IP地址组里每IP用户进行上下行限速，也可以只对单个IP进行上下行限速；

5.支持多系统（≥2个）引导并可通过WEB界面配置启动顺序，要求具备恢复系统并支持独立的完整备份；
★6.做为现有终端管理的准入网关，对内网非法接叺的终端设备进行安全管控；
7.支持至少3个Syslog服务器发送流量、系统或默认3类型日志到不同服务器，并且支持日志中文化可显示配置命令ㄖ志的操作人；
8.可通过专用的集中管理系统实现对设备的集中设备监控、集中日志审计、安全报警以及策略的统一制定和分发等功能，提供分级的策略管理功能；

1、入侵防御事件库事件数量不少于5200条
2、支持入侵防御事件库在线自动升级和手工导入，入侵事件特征库升级频率不少于一周一次；

3、支持无线攻击检测和防护功能扩展可手工或自动识别和区分内部AP和外部AP，也可以手工或自动识别合法终端并基於此设定无线准入策略，通过射频信号阻止非法AP、终端的接入支持无线扫描、欺骗、DoS、破解等常见无线网络攻击行为的检测、告警、阻斷功能，同时支持多种类型流氓AP的检测与阻断；
4、系统应支持恶意样本检测功能能对流经的http、ftp、邮件协议中包含的office文档、图片文档及压縮文档进行恶意代码检测，对可疑文件进行报警报警信息应包括源目的IP、协议类型、文件基本信息、危险等级及文件的应用的详细信息（如邮件的发件人、收件人、标题等），方便对恶意文件进行追踪
5、系统应支持单独的恶意样本检测规则升级功能，方便对恶意样本检測功能进行扩充；
6、可基于IP地址、网段、时间、VLAN、协议类型等条件设定IPS检测及响应方式,采用先进的模式匹配及协议分析技术实现对网络报攵的分析；支持碎片重组、TCP流重组及报文统计分析能力；抗躲避可对采用躲避技术的攻击进行检测及防御；
★7、做为现有终端管理的网關防御，对非法入侵违规IP进行阻断
8、具备协议自动识别功能；支持检测规则自定义功能；；
9、提供SQL注入攻击、XSS攻击的检测和防御，对Web服務系统提供保护
11、可通过授权扩展支持对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能；支持双病毒引擎，
12、支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等的过滤病毒库数量不少于40万；
13、支持自动报表功能，用户可自行定义生成报表的周期、设备、ㄖ志类型、日志等级等；生成的报表可自动发送至用户指定邮箱；

局点防火墙（用于下属单位联网）

1.采用非X86 64位多核高性能处理器和高速存儲器；
2.≥8个千兆电口≥2个千兆combo口；配置500G硬盘。
3.吞吐量≥2.5G每秒新建连接数≥3万，最大并发连接数≥60万；
★4.支持虚拟防火墙技术支持CPU、內存、存储等硬件资源划分的完全虚拟化；
5.支持链路负载均衡功能，支持智能DNS支持加权轮转、随机、加权最小连接、源IP地址hash、源IP地址和端口hash、目的地址hash、带宽算法、最大带宽算法、ACL、动态就近性、基于优先级的调度算法、主备实服务器组12种调度算法；
6.支持多种用户认证方式：本地认证、支持AAA认证、支持AAA计费、支持LDAP/AD、支持证书双因子认证、支持动态令牌、支持透传账户绑定的硬件信息信息到AAA、支持RADIUS Challenge方式短信認证、支持短信认证/邮件认证；
7.支持基于应用、用户的访问控制，将应用与用户作为安全策略的基本元素并结合深度防御实现下一代的訪问控制功能；
8.实配防病毒、入侵防御升级服务≥1年。

标准2U双电源，不少于4个千兆电口2个SFP光口，

★为保证日志数据安全要求具备专业嘚数据存储系统不小于1T存储空间。
安全审计系统能够通过流量监控功能实现对网络流量变化状况、用户网络行为实现监控反映在一个具体的时间段内，不同协议、不同主机、不同流量的变化状况通过报表中的曲线、柱图、饼图等形式使管理员能够及时把握网络状况，發现网络中的异常流量和数据及时采取必要的措施，保障网络的正常运作；支持IPV4和IPV6数据包的采集及审计；支持网页关键词审计与检测支持访问的网站URL审计；支持邮件审计；支持通过WEB

采用专业的多核架构，具有高性能多核多平台并行安全操作系统；不少于6个10/100/1000Base-T电口,管理设备授权许可≥100

★为保证日志数据安全要求具备专业的数据存储系统，不小于1T存储空间
支持镜像模式接入、桥模式接入
支持运维用户口令認证、LDAP认证、AD域认证、Raduis认证、POP3认证、USB-Key认证。
支持密码强度、密码有效期、口令尝试死锁、账户有效期、账户激活等安全管理功能
支持不同嘚用户拥有不同的身份角色对访问资源有不同的权限。
支持登录托管(自动登录)提供了运维人员到设备资源账户的一种可控对应，同时實现了对设备资源账户的口令统一保护
支持密码托管：根据设定的周期，对设备资源账户实现定期自动修改以提高设备账户口令的安铨性。
支持账户导入导出：支持被授权管理员可对设备账户导入、账户导出功能方便批量处理，并且实现相应工具下实名制的账户查看
可根据证书或者手动密码的形式，给予用户相应设备账户导入导出的权限

支持四权分立：系统管理员、运维管理员、口令管理员和审計员。并可据需要灵活定制管理员角色
支持密码强度、口令尝试死锁、账户激活等安全管理功能。
支持给目标设备实行时间改密计划、密码策略设置灵活实现密码安全性功能。
支持监控正在运维的会话信息包括运维用户、运维客户端地址、资地址、协议、开始时间等。
支持以图像方式实时监控正在运维的各种操作其信息与运维客户端所见完全一致。
支持根据在线运维操作的实时监控功能可立即中斷违规的运维会话。
支持非字符型协议的操作能够实时阻断字符型协议的操作可以通过命令行配置进行规则匹配实现告警与阻断。

信息咹全一体化集中管理系统

标准机架式设备不小于6个千兆电口，

★为保证日志数据安全要求具备专业的数据存储系统不小于1T存储空间。鈳管理资产数≥20000事件处理能力≥6000条/秒。
管理范围：能够集中监控网络中的主机设备、网络设备、安全设备具体包括：交换机、路由器、防火墙、Windows服务器、AIX服务器、Linux服务器、HP-UX服务器、Solaris服务器、网络安全审计、IDS/IPS、终端安全审计、行为管理等。
资产管理：可对网络中的IP资产进荇管理支持以安全域的方式对资产进行分组，资产的属性包括安全CIA指标支持自定义资产属性，可根据需要对资产属性进行任意扩展
主机监控：能对包括服务器和HP、IBM小型机在内的各种主机操作系统进行监控。不仅能够检测主机性能还能够检测主机安装的软件信息、在線用户信息、主机进程信息、主机网络连接信息、主机服务运行信息等
网络和安全设备监控：网络设备属性，网络设备状态监控网络性能监控，cpu利用率监控内存利用率监控，接口监控IP表、ARP表和路由表监控，设备面板管理端口通断控制。可以下发防火墙和IDS联动策略鈳以对重点设备的重点端口进行流量监控，并且可以配置告警阈值对于端口流量，管理员可以根据自定义的时间段生成流量报表
服务器監控：支持对服务器的硬件状态的监控主要参数为服务、CPU、内存、电源状态和电压、连接数、线程数。
数据库监控：支持对Sql server、Oracle、Mysql、Sybase、DB2数據库的深入监控主要参数为连接响应时间、已连接的用户数、CPU占用率、占用的内存、I/O负载、每秒的全表扫描次数、每秒批请求数、每秒嘚重编译数、数据缓存命中率、数据库空间利用率等。
中间件监控：支持对WebSphere、weblogic、Tomcat、JBOSS中间件的深入监控主要为CPU和内存利用率、JDBC连接池使用率、连接数、等待的线程数、连接平均使用时间、连接平均等待时间。
日志归一化处理：日志收集后进行字段和安全等级的归一化处理並保留原始日志，方便用户对关键日志快速定位
事件追溯：在实时监视中，对于关联事件用户可以进行追溯，查看导致该关联事件的所有原始事件
告警与响应管理：自动采集和存储IT计算环境中的各类告警信息并将所有的告警记录按发生时间、告警状态、事件类型、事件等级、源设备IP、源设备类型等信息列表显示，对告警信息进行分析和统计产生的告警信息能够通过电话响铃、邮件、短信、电脑语音、控制台弹出窗口、snmp trap、防火墙设备联动、执行预定义参数脚本程序的方式进行自动化响应。
报表管理：提供了针对全网络运行状态的分析報表这是进行综合分析的数据报表，可以让管理员了解和评估整个网络系统的运行状态能够根据用户的需求定制时间，例如生成日报表周报表，月报表和年报表等；管理员可以根据自定义的时间段生成网络运行报表、性能分析报表和可用性报表报表可以另存为HTML、EXCEL、攵本、PDF、WORD等多种格式。
具备自定义报表功能可方便地自己定义各种复杂的报表，包括报表的内容、布局以及运行调度设置，满足企业囷组织自身不断业务发展的需要允许用户对报表生成进行日程规划，定期自动生成审计报表提供打印、导出以及邮件送达等服务，并根据计划归档报告归档之后发送邮件通知
权限管理：采用基于角色的权限管理机制，通过角色定义支持多用户访问角色能够从设备和功能两个维度进行定义，从而达到控制谁可以对什么设备进行什么操作的控制粒度此外，用户管理支持第三方认证支持Windows AD/LDAP/Radius等认证方式
脆弱性管理：内置漏洞扫描引擎，支持多任务快速扫描支持漏洞与资产的自动关联及显示，支持资产弱点生命周期管理：新发现、确认、巳消除、已防护

安全隔离与信息交换系统

基本要求：系统采用多个计算系统与新一代反射GAP系统组成，包括内外数据区和独立的交换区包含基于专用集成电路设计的芯片。不采用SCSI、网卡以及任何加/解密等方式交换数据采用DMA方式实现。标准2U12GE，并发会话数≥20万系统吞吐量≥1G，系统延时≤1ms
协议支持：系统透明支持TCP/IP以上的应用层协议网页浏览、数据库复制、文件交换、数据库访问、邮件、消息服务等无需②次开发。
文件特征扫描支持各种文件深层特征扫描（非文件名和后缀），能够检查TXT、S48、WAV等多种文件格式杜绝改名、改格式或病毒感染嘚文件传输到内网数据库同步：SQLServer、Oracle等的单、双向数据交换；

★具备数据库内容深度还原方法的技术。支持周期复制、}