昆明市公安局“视频边界接入平台建设”竞争性谈判公告

17.11.2014  14:03
本文来源: 公安局

  •  

      1.采购公告内容： 1.1采购条件： 根据《中华人民共和国政府采购法》、《政府采购货物和服务招投标管理办法[财政部令18号]》、《政府采购非招标采购方式管理办法[财政部74号令]》、《昆明市政府采购管理暂行办法》有关规定，受昆明市公安局的委托，昆明市市级机关事务管理局政府采购办公室对昆明市公安局“视频边界接入平台建设”项目 [昆采竞2014112044]进行竞争性谈判，欢迎在中华人民共和国境内注册的具有相应供货或完成项目能力的供应商参加谈判。此次竞争性谈判采购活动由昆明市明信公证处进行全程公证。 1.2采购内容：
    包号 序号 采购内容
    项目 名称 规格或详细性能要求
    (供参考的品牌/型号/规格配置参数)     		数量 计量单位 交货地点
    A 包 A01 视频接入认证服务器和视频用户认证服务器 由2台硬件设备组成，包括前置视频接入认证服务器和视频用户认证服务器；两台设备分别部署在两个网络之间，连接两个网络中应用服务器传输数据，设备之间部署安全隔离网闸实现隔离环境下的视频图像安全交换；视频接入认证服务器和视频用户认证服务器必须与安全隔离网闸物理分开，即三组件须为不同的三台物理设备。
    具有自主知识产权（著作权登记证书），具有公安部销售许可证(三级)；
    每台设备具备2个真千兆高速以太网网络接口，可扩展至最多4个，支持扩展SFP光纤网络接口；使用安全加固的TopOS安全Linux操作系统；全面支持64位计算技术；支持多核心CPU硬件技术；可扩展支持冗余电源；支持标准的DB33协议视频平台系统；
    支持简单二次API接口函数的开发，实现新视频厂商平台的安全接入；
    支持视频通用接口组件及大并发数的分发，支持系统图像数据的大规模二次分发；
    支持云台控制、录像回放等功能；提供非标准/标准SIP控制信令支持；
    与视频平台系统集成的用户管理功能；提供用户增加、修改、删除功能；实时展现用户的视频请求情况，包括当前连接的视频资源、累计流量、当前带宽等；一套系统可同时支持多个厂商多个应用协议；视频数据与视频控制信令严格区分，分别处理后进行传输；
    支持视频数据的单向传输模式和视频控制信令双向传输模式；
    提供基于用户身份、IP/MAC地址的黑白名单访问控制；
    可结合第三方身份认证平台进行普通用户认证，如公安现有的PKI/PMI系统；提供视频目标的访问控制；提供基于视频平台信令的黑白名单访问控制；支持信令内容的审核、过滤；支持图像内容的安全过滤技术，包括数字水印、插帧、丢帧方式支持；视频传输通道动态开放，在用户请求图像时打开，用户请求结束即关闭，提高系统安全性；网络无关性，可适应各种复杂网络情况，包括网络地址重叠亦不影响系统工作；支持SYSLOG、SNMP V2/V3；可扩展支持WEBService管理方式，满足与专门的网管运维系统之间对接需求；
    系统吞吐率≥800Mbps；图像传输性能≥线性300Mbps，150～200路D1图像传输能力；最大图像传输吞吐率≥450Mbps带分发；并发用户数≥1000；最短无故障间隔时间≥50000小时；
    ★设备必须是公安部“通过安全测评的视频安全交换产品及厂商目录”中的厂商产品；
    ★为了保证售后服务，要求设备厂商在云南省具有服务机构；
    ★调用视频时，不需要再安装客户端，不能通过VPN连接方式来进行调用。
    ★所投设备在云南公安应具备至少3个项目成功案例，并提供合同复印件或用户证明报告。
    ★视频认证服务器、安全隔离网闸须为同一厂商制造。
    ★提供原厂三年质保服务承诺，提供原厂授权书及原厂售后服务承诺。
    ★投标商要求具有信息安全服务资质（安全工程类一级）。
    参考品牌型号:天行网安  Topwalk-MTP TMS-2500&UMS-2500     		1 套 采 购 人 指 定
    A02 安全隔离网闸 实现视频内外网之间安全隔离；2U机架式；采用2+1架构和TIT专用硬件隔离技术；全面支持64位计算技术；支持多核心CPU硬件技术；提供液晶面板，实时显示设备运行各项状态指标，为关键设备运维提供支持；10/100/1000Mbps以太网络接口×6，SFP光纤网络接口×4，可扩展至最多22个网络接口，其中16个为SFP光纤网络接口；具备公安部销售许可证、国家保密局认证;系统吞吐量≥800M；内部系统交换带宽≥4G；延时<0.5ms；支持数据库同步，支持大字段传输，支持异构数据同步；支持文件传输，采用KFM技术，监控文件服务器系统内核、捕获文件变化；消息传输，提供API函数接口用于二次开发，包括C、JAVA接口类型，能与安全数据交换平台接口兼容；支持视频流媒体以及其他常见协议数据传输通信；支持双机热备；
    ★为了保证售后服务，要求设备厂商在云南省具有服务机构；
    ★安全隔离网闸须与视频认证服务器、视频用户认证服务器同一厂商。
    ★产品须是“通过公安部组织测试的接入平台安全产品名单”中“隔离网闸”入围厂商产品；具备公安部销售许可证（三级）、军队测评认证中心认证（B级）、公安部科技成果鉴定证书、国家知识产权局专利证书、CCC强制认证证书；
    ★所投设备在云南公安应具备至少3个项目成功案例，并提供合同复印件或用户证明报告。
    ★提供原厂三年质保服务承诺，提供原厂授权书及原厂售后服务承诺。
    参考品牌型号:天行网安 Topwalk-GAP TG7200-G     		1 台
    A03 防火墙 规格要求：2U机箱，默认4个10/100/1000BASE-T接口和4个SFP插槽，单电源，可扩展双电源，扩展需返厂；整机吞吐量>6Gbps,最大并发连接数>220W。功能要求：产品支持透明、路由、混合部署等多种部署方式；支持基于流、数据包、透明代理的过滤方式，支持对HTTP、SMTP、POP3、IMAP、FTP等协议的深度内容过滤，支持DNS过滤，支持DNS中继，支持web重定向，支持伪装http连接识别；支持300余种应用程序库的过滤，包括P2P、IM、炒股、网游等等，支持MSN，QQ，Skype等Instant Messenger通信，并可以对于这些应用进行登陆限制和帐号过滤；支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀，基于状态检测的动态包过滤，基于源/目的IP地址、MAC地址、端口和协议、时间、用户的访问控制，支持基于用户的PPTP的访问控制，支持报文合法性检查；支持静态路由、动态路由；支持单臂路由，可通过单臂模式接入网络，并提供路由转发功能；支持隧道转发，支持多机多隧道的负载均衡和冗余备份方案，支持隧道内的访问控制；
      ★支持双机热备（Active-Standby）；支持负载均衡模式（Active-Active）；支持连接保护模式（Session Protect）；支持多条隧道的备份与自动切换
    ★同时支持流查杀（快速扫描）与文件查杀（深度扫描）双引擎防病毒检测；
    ★支持双系统引导；支持根据IP探测结果进行主备切换功能；
    ★支持基于源/目的地址、源/目的端口、协议类型、接口的策略路由；
    ★支持第三方标准 IPSec 客户端接入;支持用户＋口令的接入认证;支持基于数字证书的接入认证;支持基于时间的访问授权方式；支持本地授权、支持外部组映射授权、支持证书用户授权；
    ★国家密码管理局商用密码检测中心颁发的防火墙产品密码检测证书、中国信息安全测评中心颁发的《信息安全产品原创自主证明》、涉密信息系统产品检测证书。
    ★原厂需具备国家信息安全测评授权培训机构资质证书、ISO27001认证。
    ★须是“通过公安部组织测试的接入平台安全产品名单”中“防火墙”的入围厂商;
    参考品牌型号：NGFW-4000 TG-41508     		2 台
    A04 交换机 千兆三层交换机，传输速率：10/100/1000Mbps,背板带宽：256Gbps,包转发率：96Mbps,端口数量：28个，24个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口，控制端口：1个Console口，扩展模块：2个扩展插槽。VLAN：支持基于端口的VLAN（4K个），支持基于MAC的VLAN，基于协议的VLAN，基于IP子网的VLAN，支持QinQ，灵活QinQ，支持VLAN Mapping，支持Voice VLAN，支持GVRP；QOS：支持L2-L4包过滤功能，支持时间段ACL，支持入方向和出方向的双向ACL策略，支持基于VLAN下发ACL，支持对端口接收报文的速率和发送报文的速率进行限制，支持报文重定向，支持CAR功能，每个端口支持8个输出队列，支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WRR、SP+WRR三种模式，支持报文的802.1p和DSCP优先级重新标记；网络管理：支持XModem/FTP/TFTP加载升级，支持命令行接口（CLI），Telnet，Console口进行配置，支持SNMPv1/v2/v3，WEB网管，安全管理：支持用户分级管理和口令保护，支持802.1X认证/集中式MAC地址认证，支持Guest VLAN，支持RADIUS认证，支持SSH 2.0，支持端口隔离，支持端口安全，支持PORTAL认证，支持EAD，可支持DHCP Snooping，防止欺骗的DHCP服务器，支持动态ARP检测，防止中间人攻击和ARP拒绝服务，支持BPDU guard，Root guard，支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击，支持IP/Port/MAC的绑定功能，支持OSPF、RIPv2报文的明文及MD5密文认证
    参考品牌型号：H3C S5500 28C-EI     		2 台
    A05 光纤模块 SFP 千兆单模光模块 2 块
    注：A包为一个完整的包，不可拆分。参考品牌型号仅供谈判小组参考配置参数，不作为指定品牌型号。
    1.3 项目预算：751000.00元。 ^ div style="layout-grid-mode: char; text-align: left; line-height: 150%; text-indent: 30pt" align="left">1.4谈判供应商资格要求：《政府采购法》第二十二条规定的条件。 2.采购文件的获取： 2.1 凡有意参加谈判者，请于2014-11-11 15:25  至  2014-12-01 15:25  (北京时间，下同)，登录昆明市公共资源交易网（网址：http://www.kmggzy.com)，凭企业数字证书（CA）在网上获取电子采购文件及其它采购资料；未办理企业数字证书（CA）的企业需要按照昆明市公共资源交易电子认证的要求，在昆明市公共资源交易网完成注册，审核通过后办理企业数字证书（CA），便可获取采购文件，此为获取采购文件的唯一途径。
        2.2 采购人不提供邮购采购文件服务。 3.投标文件的递交： 3.1 投标递交的截止时间（投标截止时间，下同）为 2014-12-02 10:30 3.2 网上递交：网上递交网址为http://www.kmggzy.com，供应商须在投标截止时间前完成所有投标文件的上传，网上确认电子签名，并打印“上传投标文件回执”，投标截止时间前未完成投标文件传输的，视为撤回投标文件。 现场递交：地址 昆明市公共资源交易中心（昆明市呈贡区市级行政中心综合服务楼3楼）    逾期送达的或者未送达指定地点的投标文件，视为撤回投标文件，采购人不予受理。   4.联系方式：采购单位：昆明市公安局    联系人：王蕾    联系电话：（0871）63017379
        集中采购机构：昆明市市级机关事务管理局政府采购办公室
        地址：昆明市呈贡新区市级行政中心2号楼5楼邮编：650500
       

    本文来源: 公安局
    17.11.2014  14:03
    • 习近平在江苏考察时强调 在推进中国式现代化中走在前做示范 谱写“强富美高”新江苏现代化建设新篇章
    原标题：习近平在江苏考察时强调 在推进中国式公安局
    习近平主持召开中央全面深化改革委员会第二次会议
    原标题：习近平主持召开中央全面深化改革委员会第二次公安局
    夏季治安打击整治 | 与安全相关的事绝不能开玩笑
    为深入贯彻落实习近平总书记重要指示精神及全省安全防公安局
    他们如果开玩笑，绝对是“国际玩笑”
    编者按：他们是公安机关一个很有特点的警种，公安局
    老党员“吴大爹”
    嘭嘭嘭……一串震耳欲聋的连发枪声后，上组撤退，公安局
    提醒昆明出租房屋房东注意! 已经有人“不听劝”被拘留！
    为坚决贯彻落实公安部、云南省公安厅、昆明市公安局关公安局