葫芦岛市公安局专用网络租线服务费、电话费政府采购项目招标项目的潜在供应商应在线上获取招标文件,并于2025年06月27日 09时00分(北京时间)前递交投标文件。
供应商可以同时参与,只能中标其中一个标段,兼投不兼中。
此项目为单价投标,即投标人报价不得超过累计单价,同时单条线路报价不得超过每条线路预算单价,001包最高限价23,341.00元,002包最高限价15,827.00元,003包最高限价1,574.89元。
包号:001包
葫芦岛市公安局专用网络租线服务费、电话费招标项目 | ||||||
序号 | 产品类别 | 项目名称 | 速率 | 参数说明 | 预算单价 | 备注 |
标段一 | ||||||
1 | 普通宽带 | 宽带 | 100M | 共享光纤资源,使用全千兆光猫,采用PON接入方式,依托骨干网和宽带城域网网络资源和保护措施,能够保障用户网络的稳定性连接。 | 60.00 | 报价金额不得超过预算单价 |
2 | 500M | 共享光纤资源,使用全千兆光猫,采用PON接入方式,依托骨干网和宽带城域网网络资源和保护措施,能够保障用户网络的稳定性连接。 | 280.00 | 报价金额不得超过预算单价 | ||
3 | 互联网专线 | LAN专线 | 100M | 独享光纤资源,不受其他用户使用情况影响,网络稳定性高延迟低,采用LAN接入方式,用户网络全光纤接入,确保用户在数据传输、视频会议、文件下载等业务中获得稳定流畅的网络体验。有线下载达标率90%以上,光衰达标率100%,时延达标率>99%,电路可用率>99%,丢包率<2%。障碍修复两小时到达现场,四小时修复 | 800.00 | 报价金额不得超过预算单价 |
4 | 200M | 独享光纤资源,不受其他用户使用情况影响,网络稳定性高延迟低,采用LAN接入方式,用户网络全光纤接入,确保用户在数据传输、视频会议、文件下载等业务中获得稳定流畅的网络体验。有线下载达标率90%以上,光衰达标率100%,时延达标率>99%,电路可用率>99%,丢包率<2%。障碍修复两小时到达现场,四小时修复 | 1,450.00 | 报价金额不得超过预算单价 | ||
5 | 300M | 独享光纤资源,不受其他用户使用情况影响,网络稳定性高延迟低,采用LAN接入方式,用户网络全光纤接入,确保用户在数据传输、视频会议、文件下载等业务中获得稳定流畅的网络体验。有线下载达标率90%以上,光衰达标率100%,时延达标率>99%,电路可用率>99%,丢包率<2%。障碍修复两小时到达现场,四小时修复 | 1,800.00 | 报价金额不得超过预算单价 | ||
6 | 1G | 独享光纤、千兆带宽资源,不受其他用户使用情况影响,网络稳定性高延迟低,采用LAN接入方式,用户网络全光纤接入,确保用户在数据传输、视频会议、文件下载等业务中获得稳定流畅的网络体验。有线下载达标率90%以上,光衰达标率100%,时延达标率>99%,电路可用率>99%,丢包率<2%。障碍修复两小时到达现场,四小时修复 | 2,500.00 | 报价金额不得超过预算单价 | ||
7 | 裸光纤 | 无 | 直接使用光纤线提供互联网专线连接的服务。与传统的专线服务不同,裸光纤业务不经过额外的协议或设备封装,使数据能够直接通过光纤传输。这一服务模式为客户提供了更高的灵活性和速度,同时减少了多余的处理步骤。通过杆路光纤出租,提供光通信路径,使用1310nm、1550nm及WDM波长单模式光,单模光纤每公里损耗低于0.5dB,光信号不受电磁干扰,适用于通过专用线路进行数据传输,误码率低,可用带宽理论支持100Gbps-1.6Tbps,支持极高的数据传输速率,7×24小时光缆抢修,城区≤4小时(自然灾害等不可抗力除外) | 1,650.00 | 报价金额不得超过预算单价 | |
8 | 数字电路 | 本地电路 | 2M | 在OTN光传送网的基础上,融合分组交换技术,建立了PeOTN分组增强型光传送网,通过建立的建立透明物理通道,可提供2Mb/s-2.5Gb/s的高速传输道,能满足不同的带宽需求。依托传输电路,提供点到点的网络服务,同时具备环保护技术,有效保障用户网络的可靠性,能实现快速倒换,保障用户业务连续性。数据在专属传输线路上进行,防止数据窃取和篡改。光衰达标率100%,时延达标率>99%,电路可用率>99%,丢包率<1%。障碍修复两小时到达现场,四小时修复。 | 580.00 | 报价金额不得超过预算单价 |
9 | 省内跨市电路 | 20M | 在OTN光传送网的基础上,融合分组交换技术,建立了PeOTN分组增强型光传送网,通过建立的建立透明物理通道,可提供2Mb/s-2.5Gb/s的高速传输道,能满足不同的带宽需求。依托传输电路,提供点到点的网络服务,同时具备环保护技术,有效保障用户网络的可靠性,能实现快速倒换,保障用户业务连续性。数据在专属传输线路上进行,防止数据窃取和篡改。光衰达标率100%,时延达标率>99%,电路可用率>99%,丢包率<1%。7×24小时监控,障碍修复两小时到达现场,四小时修复。 | 2,850.00 | 报价金额不得超过预算单价 | |
10 | 30M | 在OTN光传送网的基础上,融合分组交换技术,建立了PeOTN分组增强型光传送网,通过建立的建立透明物理通道,可提供2Mb/s-2.5Gb/s的高速传输道,能满足不同的带宽需求。依托传输电路,提供点到点的网络服务,同时具备环保护技术,有效保障用户网络的可靠性,能实现快速倒换,保障用户业务连续性。数据在专属传输线路上进行,防止数据窃取和篡改。光衰达标率100%,时延达标率>99%,电路可用率>99%,丢包率<1%。障碍修复两小时到达现场,四小时修复。 | 3,000.00 | 报价金额不得超过预算单价 | ||
11 | 固话监听语音平台 | 无 | 用于监控和管理传统电话网络(如PSTN网络)中语音通话的系统平台。它主要用于对数字电路交换电话系统中的语音通话进行实时监听、记录、分析或其他处理。通过光纤出租,提供光通信路径,使用1310nm、1550nm及WDM波长单模式光,单模光纤每公里损耗低于0.5dB,光信号不受电磁干扰,适用于通过专用线路进行数据传输,误码率低,传输过程中无串音问题,支持极高的数据传输速率,7×24小时光缆抢修,城区≤4小时(自然灾害等不可抗力除外) | 1,600.00 | 报价金额不得超过预算单价 | |
12 | 公安网 | 公安四级网 | 50M | 独享光纤资源,网络稳定性高延迟低;采用MP-BGP协议和MPLS VPN技术建立数据传输通道,提供固定IP、专用通信线路、上下行对称服务,保障数据高速、安全传输。光衰达标率100%,时延达标率>99%,电路可用率>99%,丢包率<2%。障碍修复两小时到达现场,四小时修复。 | 300.00 | 报价金额不得超过预算单价 |
13 | 公安三级网 | 1000M | 独享光纤、千兆带宽资源,网络稳定性高延迟低;采用MP-BGP协议和MPLS VPN技术建立数据传输通道,提供固定IP、专用通信线路、上下行对称服务,保障数据高速、安全传输。光衰达标率100%,时延达标率>99%,电路可用率>99%,丢包率<2%。障碍修复两小时到达现场,四小时修复。 | 1,000.00 | 报价金额不得超过预算单价 | |
14 | 红机电话 | 无 | 管道出租,提供光通信路径,按照行业标准及专用通信标准,依据省专用通信局要求实施,用户提供专用用户端,采用高保密性专用通信系统,确保数据传输高度安全性,严格遵守保密协议, 严禁与非红机系统互联,禁止私自改装设备。光信号不受电磁干扰,通过专用线路进行数据传输,误码率低,传输过程中无串音问题,支持抗干扰和防窃听,,支持极高的数据传输速率,7×24小时光缆抢修,城区≤4小时(自然灾害等不可抗力除外)。 | 600.00 | 报价金额不得超过预算单价 | |
15 | 电视 | IPTV | 无 | 采用FTTH//FTTB接入方式,高清HD≥8-12Mbps,采用IGMP v2/v3协议实现组播分发,降低核心网流量压力,视频编码H.264/AVC,音频编码AAC-LC、MP3、AC-3,实时直播RTSP实时流协议,组播采用UDP协议,点播/回看基于HTTP(如HLS、MPEG-DASH)适应自适应码率调整,信令控制使用DSM-CC数字存储媒体命令与控制或自定义协议。机顶盒,支持H.264/H.265硬解码。 eMMC闪存,视频解码H.264/AVC:支持1080p@60fps- H.265/HEVC:支持4K@30fps,音频解码AAC、MP3、AC-3、DTS,输出分辨率支持480i/576i/720p/1080i/1080p/4K(3840×2160@30Hz),网络接口:有线:10/100/1000Mbps RJ-45以太网口- 无线:Wi-Fi 802.11 b/g/n/ac(双频2.4G/5G),网络接口有线:10/100/1000Mbps RJ-45以太网口-,无线:Wi-Fi 802.11 b/g/n/ac(双频2.4G/5G),内置IPTV认证客户端,直播延迟≤2秒,丢包率<0.1%,网络抖动<50ms,IPTV流量优先通过DiffServ或VLAN优先级标记,采用多级CDN架构,PPPoE/DHCP+Option 60(终端识别),直播频道≥200路(含高清/4K),支持7天内节目回放,基于SNMP/TR-069协议远程管理机顶盒,实时监测组播丢包率、缓冲时间等指标。 | 29.00 | 报价金额不得超过预算单价 |
16 | 对讲机 | 公网对讲机 | 无 | 采用4G LTE(TDD/FDD)网络制式,数据传输协议基于IP网络,支持VoLTE/VoNR(高清语音),数据速率≥1Mbps确保实时性,端到端时延≤500ms,依赖QoS优先级调度,支持eMBMS(增强型组播)或单播转组播技术,降低网络负载。音频处理技术:音频编码窄带:AMBE+2(2.4kbps-9.6kbps)、G.729- 宽带:OPUS(16kbps-64kbps)、G.722(HD Voice),采样率/位深窄带:8kHz/16bit;宽带:16kHz/16bit。DSP数字降噪、回声消除(AEC)、背景噪声抑制(ANS)、防风噪算法。扬声器功率0.5W-5W,信噪比≥70dB。处理器,主频≥1.2GHz,内存/存储16MB RAM + 16MB ROM。3000mAh-6000mAh锂电,支持快充,待机时间≥72小时,超强覆盖,全国漫游,通讯安全可靠,支持群呼、组呼、单呼。支持SIM卡绑定、IPSec VPN。 | 2.50 | 报价金额不得超过预算单价 |
17 | 固话 | 110 | 无 | 采用30B+D语音数字中继技术,接口类型30B+D,信道结构每路64kbps,承载语音/数据。D(Signaling Channel):16/64kbps(E1为64kbps),用于信令传输。信令协议DSS1(Q.931):ISDN用户侧信令(主流)。PRI(Primary Rate Interface):支持标准ISDN PRI协议。线路编码HDB3,支持30路语音同时通话,呼入/呼出 主叫号码显示(CLIP) 呼叫转移(CFU/CFB/CFNR) 三方通话。可分配1个或多个DID,支持号码透传,设备侧支持ISDN PRI接口,E1网关:将E1转为IP(SIP协议,用于VoIP融合组网,语音质量/MOS≥4.0(G.711编码),端到端时延≤150ms。可靠性99.99%可用性,支持自动保护倒换(APS),高并发呼入/呼出。110呼出系统语音中继。 根据110前3年业务使用情况,预测每月费用应在4795元左右。 | 4,795.00 | 报价金额不得超过预算单价 |
18 | 普通固话 | 无 | 固定费用18元/月/部,含180分钟通话,接听免费,每月通话费根据话务量使用情况,会有上浮,每月以系统实际出帐为准。固话采用FTTH、FTTB接入方式,OLT下联设备,通过光网络提供电话信号,直接输出RJ11,PON上行GPON/EPON接口,向下提供VoIP(SIP over ADSL),语音质量窄带MOS≥4.0(G.711),宽带MOS≥4.5(G.722),支持DTMF(双音多频)和FSK来电显示,支持TR-069远程管理(IAD),可配置语音参数(SIP服务器地址、鉴权密码)。 | 18.00 | 报价金额不得超过预算单价 | |
19 | 移网 | 无 | 根据数据流量使用需求情况办理不同套餐档位。移网卡月均消费约为26.5元。(根据2023年和2024年实际使用情况:交警酒精测试卡176户,其中对流量需求较少,办理8元套餐174户,用于车载视频传输流量需求大,办理99元套餐2户;驾考数据卡主要用于数据传输,对数据流量需求大,办理199元套餐15户;网安、根据使用单位现有业务语音及流量需求,办理59元套餐15户;费用合计为:174户*8元/月+2户*99元/月+15户*199元/月+15户*59元/月=5460元/月,推算出移网卡5460元/206户月均消费约为26.5元/户。) | 26.50 | 报价金额不得超过预算单价 | |
累计单价 | 23,341.00 | 报价金额不得超过累计单价 | ||||
最终以实际使用情况为准,最高结算金额不得超过3075939.12元 |
001包需配套如下硬件服务 | |||
序号 | 名称 | 配置 | 数量 |
1 | 原有上联区防火 墙功能授权 | 原有防火墙入侵防御特征库升级36个月、防病毒特征库升级36个月:若是无法提供该特征库授权,可提供规格不低于原有 USG6650E 的防火墙设备,并提供入侵防御和防病毒特征库三年授权:原有防火墙规格:防火墙吞吐40G,最大并发连接数1000万,每秒新建连接数 40万: | 2 |
2 | 下联区防火墙 | 1、防火墙吞吐量≥35Gbps,最大并发连接数≥2000万,每秒新建连接数≥50万 ,IPS吞吐量≥12Gbps; 2、千兆光接口≥8,千兆电口≥4,万兆光口≥10; 3、产品采用自主研发的关键芯片(CPU ) ; 4、支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议; 5、支持DDoS攻击防护,防范SYN flood、UDP flood等多种常见DDoS攻击; 6、支持透明、路由、混合部署模式; 7、支持基于VLAN ID、五元组、安全域、地区、应用和时间段等维度对流量进行管控; 8、支持SRv6协议,支持SRv6 TE policy,支持EVPN L3VPN over SRv6 TE Policy; 9、系统预定义IPS签名数量≥20000; 10、实配:IPS特征库、AV特征库三年授权,万兆多模光模块4个,三年维保; | 6 |
3 | 千兆防火墙 | 1、防火墙吞吐量≥5Gbps,最大并发连接数≥400万,每秒新建连接数≥8万 ,IPS吞吐量≥2Gbps; 2、千兆光接口≥8,千兆电口≥2,万兆光口≥2; 3、标准机架式1U设备,支持冗余电源; 4、产品采用自主研发的关键芯片(CPU ) ; 5、支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议; 6、支持DDoS攻击防护,防范SYN flood、UDP flood等多种常见DDoS攻击; 7、支持透明、路由、混合部署模式; 8、支持基于VLAN ID、五元组、安全域、地区、应用和时间段等维度对流量进行管控; 9、支持SRv6协议,支持SRv6 TE policy,支持EVPN L3VPN over SRv6 TE Policy; 10、系统预定义IPS签名数量≥20000; 11、实配:IPS特征库、AV特征库三年授权,万兆多模光模块4个,三年维保; | 3 |
4 | 核心交换机 | 1、交换容量≥800Tbps,包转发率≥200000Mpps,若存在X/Y值,以X参数为准; 2、主控引擎与交换网板、业务网板物理分离,全宽主控引擎≥2个; 3、独立交换网板插槽≥2个;整机业务板槽位数≥4个; 4、设备CPU和转发芯片为国产芯片; 5、支持电源冗余和热插拔,电源插槽个数≥4; 6、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6; 7、支持VxLAN功能,支持VxLAN二层网关、三层网关,支持BGP EVPN; 8、支持IEEE 802.1d(STP)、 802.1w(RSTP)、 802.1s(MSTP); 9、支持IGMP Snooping V1,V2,V3;支持PIM-SM/DM/SSM; 10、实配:主控2块,交换网板2块,交流电源2块,万兆光接口≥48个,千兆光接口≥48个,千兆电接口≥48个,万兆多模光模块≥48个,千兆多模光模块≥48个,三年维保; 11、为满足机房里机柜的空间要求,要求设备高度≤10U; | 1 |
5 | 网管软件 | 1.系统应支持多种设备的管理,包括交换机、路由器、防火墙、服务器、存储、操作系统、数据库等设备。 2.提供IP地址全生命周期的管理,包括IP地址创建、分配、回收和查询等,实现IP地址的统一管理和监控,提升网络安全性以及IP地址资源的利用率 3.性能监控采集设备或系统(如服务器、网络设备、存储设备等)的性能数据(如CPU占用率、内存使用率等),并对性能数据进行汇聚分析,帮助管理员了解资源运行的健康状态和性能变化趋势 4.系统应支持过滤显示拓扑视图、查看全景图等功能,用户可以及时监控所关注的拓扑节点状态和了解拓扑视图全貌 5.为保证系统的兼容性,要求网管跟核心交换机为同一品牌; 6.实配 网络管理授权≥250个,服务器管理授权≥100个,三年软件升级服务,提供三年质保服务 | 1 |
6 | 交换机 | 1、交换容量≥60Tbps,整机包转发能力≥8000Mpps,若存在X/Y值,以X参数为准; 2、主控引擎槽位≥2个,整机业务板槽位数≥10个,支持电源个数≥4个; 3、支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP); 4、支持IGMP Snooping V1,V2,V3;支持PIM-SM/DM/SSM; 5、支持 VXLAN ,支持集中式网关和分布式网关; 6、支持静态路由、RIP、RIPng、0SPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6; 7、支持MPLS L2VPN(VPLS,VLL)、MPLS-TE等功能; 8、支持SNMP V1/V2/V3、Telnet、 Console、SSHV2; 9、与核心交换机为同一品牌; 10、为保证设备散热效果,符合机房的冷热风道设计,设备主体散热采用后出风的风道设计; 11、实配:双主控,4块交流电源,万兆光接口≥16个,千兆光接口≥64个,千兆电接口≥288个;三年维保; | 1 |
7 | 交换机 | 1、交换容量≥19Tbps,整机包转发能力≥2800Mpps,若存在X/Y值,以X参数为准; 2、主控引擎槽位≥2个,整机业务板槽位数≥6个; 3、支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP); 4、支持IGMP Snooping V1,V2,V3;支持PIM-SM/DM/SSM; 5、支持 VXLAN ,支持集中式网关和分布式网关;; 6、支持静态路由、RIP、RIPng、0SPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6; 7、支持MPLS L2VPN(VPLS,VLL)、MPLS-TE等功能; 8、支持SNMP V1/V2/V3、Telnet、 Console、SSHV2; 9、与核心交换机为同一品牌; 10、支持模块化风扇框,可热插拔,独立风扇框数≥2,设备主体散热采用后出风的风道设计; 11、实配:双主控,冗余交流电源,千兆光接口≥48个,千兆电接口≥48个;三年维保; | 2 |
8 | 交换机 | 1、交换容量≥19Tbps,整机包转发能力≥1400Mpps,若存在X/Y值,以X参数为准; 2、主控引擎槽位≥2个,整机业务板槽位数≥3个; 3、支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP); 4、支持IGMP Snooping V1,V2,V3;支持PIM-SM/DM/SSM; 5、支持 BFD for BGP/IS-IS/OSPF/静态路由; 6、支持静态路由、RIP、RIPng、0SPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6; 7、支持MPLS L2VPN(VPLS,VLL)、MPLS-TE等功能; 8、支持SNMP V1/V2/V3、Telnet、 Console、SSHV2; 9、与核心交换机为同一品牌 10、为保证设备散热效果,符合机房的冷热风道设计,设备主体散热采用后出风的风道设计; 11、实配:双主控,冗余交流电源,千兆光接口≥48个,千兆电接口≥48个;三年维保; | 2 |
9 | 盒式交换机 | 1、交换容量≥330Gbps,包转发能力≥50Mpps,若存在X/Y值,以X参数为准; 2、 10/100/1000Base-T 以太网端口≥24 个,千兆光端口 SFP≥4 个; 3、支持静态路由,支持 RIP、RIPng、OSPF、OSPFv3 协议; 4、支持基于 MAC/协议/IP 子网/策略/端口的 VLAN; 5、支持 PIM DM、PIM SM、PIM SSM; 6、支持 IP、MAC、端口、VLAN 的组合绑定; 7、支持 SNMPv1/v2c/v3,支持 Telnet 远程配置、维护; 8、与核心交换机为同一品牌; 9、三年维保; | 100 |
供应商可以同时参与,只能中标其中一个标段,兼投不兼中。
此项目为单价投标,即投标人报价不得超过累计单价,同时单条线路报价不得超过每条线路预算单价,001包最高限价23,341.00元,002包最高限价15,827.00元,003包最高限价1,574.89元。
包号:002
序号 | 名称 | 项目名称 | 速率 | 参数说明 | 预算金额 | 备注 | |||||
1 | 线路(市局) | 互联网专线 | 100M | 互联网专线采用PTN接入技术,通过PTN直接接入城域接入层/汇聚层PTN,支持接入距离可达 70 公里,提供 10-1000M 甚至更高速率的带宽接入能力。高质量的电信级服务,安全等级高,全网轻载,没有老旧基础资源包袱。 | 800.00 | 报价金额不得超过预算单价 | |||||
2 | 线路(市局) | 视频会议2M线路 | 2M | 该线路主要用于各县区视频会议使用,基于传送网提供,传送网采用端到端传输技术,经过接入环(接入层),汇聚环(汇聚层)和核心环(核心层)。其中:核心层由核心节点组成,负责对汇聚节点流量进行汇聚并输导各个汇聚节点之间的业务。汇聚层由汇聚节点组成,其功能是对接入层的流量进行汇聚。接入层由接入节点组成,设置在地、市,接入节点根据业务需要设置,负责业务系统的接入。提供的接入光缆均为高品质光缆,产品的技术要求均高于 ITU-T、IEC 建议和中国国家标准、通信行业标准的要求,保证光纤的传输性能。提供多层保护,确保数据业务安全。城域及以上环网保护,骨干网多平面组网等多种保护措施,线路安全可靠。 | 580.00 | 报价金额不得超过预算单价 | |||||
3 | 线路(市局) | 350兆数字2M专线 | 2M | 该线路主要用于350M平台传输使用,基于传送网提供,传送网采用PTN传输技术,经过接入环(接入层),汇聚环(汇聚层)和核心环(核心层)。其中:核心层由核心节点组成,负责对汇聚节点流量进行汇聚并输导各个汇聚节点之间的业务。汇聚层由汇聚节点组成,其功能是对接入层的流量进行汇聚。接入层由接入节点组成,设置在地、市,接入节点根据业务需要设置,负责 业务系统的接入。接入光缆均为高品质光缆,产品的技术要求均高于 ITU-T、IEC 建议和中国国家标准、通信行业标准的要求,保证光纤的传输性能。提供多层保护,确保集团客户数据业务安全。城域及以上环网保护,骨干网多平面组网等多种保护措施,线路安全可靠。 | 580.00 | 报价金额不得超过预算单价 | |||||
4 | 线路(市局) | 三级网电路 | 1G | 该线路主要用于各分局支队视频会议使用,基于传送网提供,传送网采用PTN传输技术,经过接入环(接入层),汇聚环(汇聚层)和核心环(核心层)。其中:核心层由核心节点组成,负责对汇聚节点流量进行汇聚并输导各个汇聚节点之间的业务。汇聚层由汇聚节点组成,其功能是对接入层的流量进行汇聚。接入层由接入节点组成,设置在地、市,接入节点根据业务需要设置,负责业务系统的接入。提供的接入光缆均为高品质光缆,产品的技术要求均高于 ITU-T、IEC 建议和中国国家标准、通信行业标准的要求,保证光纤的传输性能。提供多层保护,确保集团客户数据业务安全。接入侧光缆双路由,城域及以上环网保护,骨干网多平面组网等多种保护措施,线路安全可靠。 | 1,000.00 | 报价金额不得超过预算单价 | |||||
5 | 线路(市局) | 公安四级网电路 | 50M | 该线路主要用于各分局派出所及重点场所公安网使用,基于传送网提供,传送网采用PTN传输技术,经过接入环(接入层),汇聚环(汇聚层)和核心环(核心层)。其中:核心层由核心节点组成,负责对汇聚节点流量进行汇聚并输导各个汇聚节点之间的业务。提供的接入光缆均为高品质光缆,保证光纤的传输性能,提供多层保护,确保数据业务安全。 | 300.00 | 报价金额不得超过预算单价 | |||||
6 | 云MAS | 短信发送 | 支持全网发送,业务开通快速,无需购买设备和维护,即可随时随地发送短信。可提供多种标准接口,与业务平台等多系统兼容。支持与自有系统对接发送、微信小程序发送和网页发送,满足客户便捷使用。自有系统支持CMPP2.0/3.0、SDK、HTTP等多种接口对接,具有专业的工程师进行联调协助客户处理。支持通过微信小程序、web网页进行短信发送 | 800.00 | 报价金额不得超过预算单价 | ||||||
7 | 刑侦反诈短信 | 短信发送 | 可通过平台发送文本类和视频类短信,发送涉及公共安全、公共卫生、公共服务等公共利益和个人合法权益事项的通知信息,提升政府民生服务水平。业务开通快速,无需购买设备和维护,即可随时随地发送短信。可提供多种标准接口,与业务平台等多系统兼容。 | — | 报价金额不得超过预算单价 | ||||||
8 | 车务通 | 车辆GPS定位(含设备) | 主要用于公务用车的管理及车队的调度功能 1. 定位技术:采用北斗/GPS双模定位,精度达厘米级(北斗定位精度<0.5米,GPS定位延迟<1秒),支持隧道、地下车库等弱信号环境连续追踪。 AI动态校准技术可提升复杂场景下的定位精度至±1米。 2. 数据与安全: 轨迹回放吻合率99.8%,油耗统计误差<3%。 数据加密通过国密SM4认证,防破解能力提升200%。 3. 硬件性能:支持-40℃至85℃宽温运行,适应极寒气候。 可扩展RFID识别、远程断油断电、车载电话等功能。 | 50.00 | 报价金额不得超过预算单价 | ||||||
9 | 警务通 | 特警警务通 | 警务通手机专用套餐,每月40元,包含40G专有APN流量 | 40.00 | 报价金额不得超过预算单价 | ||||||
10 | 线路(市局) | 数字乡村数据专线 | 1G | 该条线路主要用于数字乡村平台中部分视频(重要道路、路口、公共场所等视频)接入,基于传送网提供,传送网采用PTN传输技术,经过接入环(接入层),汇聚环(汇聚层)和核心环(核心层)。其中:核心层由核心节点组成,负责对汇聚节点流量进行汇聚并输导各个汇聚节点之间的业务。汇聚层由汇聚节点组成,其功能是对接入层的流量进行汇聚。接入层由接入节点组成,设置在地、市,接入节点根据业务需要设置,负责业务系统的接入。接入光缆均为高品质光缆,产品的技术要求均高于 ITU-T、IEC 建议和中国国家标准、通信行业标准的要求,可以很好地保证光纤的传输性能。提供多层保护,确保集团客户数据业务安全。接入侧光缆双路由,城域及以上环网保护,骨干网多平面组网等多种保护措施,线路安全可靠。 | 2,500.00 | 报价金额不得超过预算单价 | |||||
11 | 线路(市局) | 数字乡村互联网专线 | 1G | 该条线路主要用于用于二、三类社会点位视频采集传输等,用于采集重点社会点位的数据,互联网专线采用PTN接入技术,通过PTN直接接入城域接入层/汇聚层PTN,支持接入距离可达 70 公里,提供 1000M 甚至更高速率的带宽接入能力。高质量的电信级服务,安全等级高,全网轻载,没有老旧基础资源包袱。 | 2,500.00 | 报价金额不得超过预算单价 | |||||
12 | 线路(市局) | 互联网专线 | 1G | 该条线路主要用于用于二、三类社会点位视频采集传输等,用于采集重点社会点位的数据,互联网专线采用PTN接入技术,通过PTN直接接入城域接入层/汇聚层PTN,支持接入距离可达 70 公里,提供 1000M 甚至更高速率的带宽接入能力。高质量的电信级服务,安全等级高,全网轻载,没有老旧基础资源包袱。 | 2,500.00 | 报价金额不得超过预算单价 | |||||
13 | 线路(市局) | 5G图传专线 | 200M | 基于传送网提供,传送网采用PTN传输技术,通过5G专网数据能力,经过接入环(接入层),汇聚环(汇聚层)和核心环(核心层)。其中:核心层由核心节点组成,负责对汇聚节点流量进行汇聚并输导各个汇聚节点之间的业务。汇聚层由汇聚节点组成,其功能是对接入层的流量进行汇聚。接入层由接入节点组成,设置在地、市,接入节点根据业务需要设置,负责业务系统的接入。提供的接入光缆均为高品质光缆,产品的技术要求均高于 ITU-T、IEC 建议和中国国家标准、通信行业标准的要求,可以很好地保证光纤的传输性能。提供多层保护,确保集团客户数据业务安全。接入侧光缆双路由,城域及以上环网保护,骨干网多平面组网等多种保护措施,线路安全可靠。 | 1,450.00 | 报价金额不得超过预算单价 | |||||
14 | 线路(市局) | 5G图传专线 | 200M | 基于传送网提供,传送网采用PTN传输技术,通过5G专网数据能力,经过接入环(接入层),汇聚环(汇聚层)和核心环(核心层)。其中:核心层由核心节点组成,负责对汇聚节点流量进行汇聚并输导各个汇聚节点之间的业务。汇聚层由汇聚节点组成,其功能是对接入层的流量进行汇聚。接入层由接入节点组成,设置在地、市,接入节点根据业务需要设置,负责业务系统的接入。提供的接入光缆均为高品质光缆,产品的技术要求均高于 ITU-T、IEC 建议和中国国家标准、通信行业标准的要求,可以很好地保证光纤的传输性能。提供多层保护,确保集团客户数据业务安全。接入侧光缆双路由,城域及以上环网保护,骨干网多平面组网等多种保护措施,线路安全可靠。 | 1,450.00 | 报价金额不得超过预算单价 | |||||
15 | 线路(市局) | 边海防监控专线 | 100M | 互联网专线采用PTN接入技术,通过PTN直接接入城域接入层/汇聚层PTN,支持接入距离可达 70 公里,提供 10-1000M 甚至更高速率的带宽接入能力。高质量的电信级服务,安全等级高,全网轻载,没有老旧基础资源包袱。 | 800.00 | 报价金额不得超过预算单价 | |||||
16 | 市局专网物联网 | 布控球 | 50G/月 | MQTT:阻塞调用超时时间(5000ms)、心跳周期(240秒)、重连等待时间(60秒)。 传感器:温度、湿度、光照等传感器需设置测量范围(如-40℃~85℃)、精度(±0.5%)及响应时间(毫秒级)。 支持的通信模块:支持Wi-Fi、蓝牙、LoRa等协议,需配置传输速率(如2048字节/包)、工作电压(1.6V~5V)及温度适应性(-25℃~85℃)。 物联网卡:支持插拔式(MP卡),无短信、数据及语音功能,按需设置APN接入点。 | 31.50 | 报价金额不得超过预算单价 | |||||
17 | 市局专网物联网 | 老图传车(含设备) | 50G/月 | CoAP:消息缓冲区大小(512字节)、传输协议(UDP)及安全加密(DTLS)。 数据传输:需平衡速率(Mbps级)、范围(LoRa可达10km)与功耗(低功耗模式延长设备寿命)。传感器:温度、湿度、光照等传感器需设置测量范围(如-40℃~85℃)、精度(±0.5%)及响应时间(毫秒级)。 通信模块:支持Wi-Fi、蓝牙、LoRa等协议,需配置传输速率(如2048字节/包)、工作电压(1.6V~5V)及温度适应性(-25℃~85℃)。 物联网卡:支持插拔式(MP卡)和贴片式(MS卡),支持短信、数据及语音功能,按需设置APN接入点。 | 55.00 | 报价金额不得超过预算单价 | |||||
18 | 市局专网物联网 | 无人机使用 | 50G/月 | MQTT:阻塞调用超时时间(5000ms)、心跳周期(240秒)、重连等待时间(60秒)。 传感器:温度、湿度、光照等传感器需设置测量范围(如-40℃~85℃)、精度(±0.5%)及响应时间(毫秒级)。 支持的通信模块:支持Wi-Fi、蓝牙、LoRa等协议,需配置传输速率(如2048字节/包)、工作电压(1.6V~5V)及温度适应性(-25℃~85℃)。 物联网卡:支持插拔式(MP卡),无短信、数据及语音功能,按需设置APN接入点。 | 31.50 | 报价金额不得超过预算单价 | |||||
19 | 手机卡 | 指挥中心,边防 | 40G,700分钟 | 手机专用套餐,每月59元,包含40G专有APN流量和700分种通话时长。 | 59.00 | 报价金额不得超过预算单价 | |||||
20 | 线路(交警) | 数据专线 | 50M | 该线路主要是交警卡口测速及区间测速使用,基于传送网提供,传送网采用PTN传输技术,经过接入环(接入层),汇聚环(汇聚层)和核心环(核心层)。其中:核心层由核心节点组成,负责对汇聚节点流量进行汇聚并输导各个汇聚节点之间的业务。提供的接入光缆均为高品质光缆,保证光纤的传输性能,提供多层保护,确保数据业务安全。 | 300.00 | 报价金额不得超过预算单价 | |||||
累计单价 | 15,827.00 | 报价金额不得超过累计单价 | |||||||||
最终以实际使用情况为准,最高结算金额不得超过1767912元 | |||||||||||
002包需配套如下硬件服务 | |||||||||||
序号 | 名称 | 配置 | 数量 | ||||||||
1 | 沙箱 | 1、GE电口≥4个,10GE光口≥2个,内存≥64G,配置双电源,≥8T 硬盘存储; 2、支持HTTP、FTP、SMTP、POP3、IMAP4、NFS、SMB这几种协议的流量还原,通过解析主流的应用协议,对协议传输中承载的文件及关键字段信息进行分析还原; 3、支持对主流的应用软件及文档进行恶意代码检测,包括支持PE、PDF、Web、Office、图像、脚本、SWF、COM等类型文件的检测; 4、支持旁路部署。将流量从网络设备镜像到沙箱系统,沙箱独自做文件提取,并针对文件进行检测. 5、支持检测文件大类包括:办公类文件(doc、xls、ppt、rtf、vsd等)、可执行文件(exe、dll、sys、scr、ocx等)、Email文件(eml、msg等); 6、实配:检测能力库升级服务3年,提供三年质保服务 | 1 | ||||||||
2 | 核心交换机 | 1、交换容量≥800Tbps,包转发率≥200000Mpps,若存在X/Y值,以X参数为准; 2、主控引擎与交换网板、业务网板物理分离,全宽主控引擎≥2个; 3、独立交换网板插槽≥2个;整机业务板槽位数≥4个; 4、设备CPU和转发芯片为国产芯片; 5、支持电源冗余和热插拔,电源插槽个数≥4; 6、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6; 7、支持VxLAN功能,支持VxLAN二层网关、三层网关,支持BGP EVPN; 8、支持IEEE 802.1d(STP)、 802.1w(RSTP)、 802.1s(MSTP); 9、支持IGMP Snooping V1,V2,V3;支持PIM-SM/DM/SSM; 10、实配:主控2块,交换网板2块,交流电源2块,万兆光接口≥48个,千兆光接口≥48个,千兆电接口≥48个,万兆多模光模块≥48个,千兆多模光模块≥48个,三年维保; 11、为满足机房里机柜的空间要求,要求设备高度≤10U; | 1 | ||||||||
3 | 路由器 | 1、交换容量≥20Gbs,包转发能力≥9Mpps,若存在X/Y值,以X参数为准; 2、采用无阻塞架构和多核CPU,国产芯片; 3、整机高度≤1U,千兆电接口≥8个,GE光接口≥3个,万兆光接口≥1个,扩展插槽≥2个; 4、支持IPV6特性,支持手工隧道、6 to 4技术、ISATAP等; 5、支持IGMP、PIM SM、PIM DM等组播技术; 6、静态路由,路由策略,RIPng,OSPFv3,ISISforIPv6,BGP4+; 7、支持GRE、IPSec VPN、MCE、L2TP VPN、L2TPv3二层; 8、三年维保; | 1 | ||||||||
4 | 服务器 | 1、服务器配置:不低于2颗 CPU 2、 内存不低于64GB,硬盘不少于3000GB 3、网口不少于8GE,电源采用2*800W AC 4、三年维保; | 1 | ||||||||
5 | 交换机 | 1、交换容量≥60Tbps,整机包转发能力≥8000Mpps,若存在X/Y值,以X参数为准; 2、主控引擎槽位≥2个,整机业务板槽位数≥10个,支持电源个数≥4个; 3、支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP); 4、支持IGMP Snooping V1,V2,V3;支持PIM-SM/DM/SSM; 5、支持 VXLAN ,支持集中式网关和分布式网关; 6、支持静态路由、RIP、RIPng、0SPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6; 7、支持MPLS L2VPN(VPLS,VLL)、MPLS-TE等功能; 8、支持SNMP V1/V2/V3、Telnet、 Console、SSHV2; 9、为保证设备散热效果,符合机房的冷热风道设计,设备主体散热采用后出风的风道设计; 10、实配:双主控,4块交流电源,万兆光接口≥16个,千兆光接口≥64个,千兆电接口≥288个;三年维保; | 1 | ||||||||
6 | 交换机 | 1、交换容量≥19Tbps,整机包转发能力≥2800Mpps,若存在X/Y值,以X参数为准; 2、主控引擎槽位≥2个,整机业务板槽位数≥6个; 3、支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP); 4、支持IGMP Snooping V1,V2,V3;支持PIM-SM/DM/SSM; 5、支持 VXLAN ,支持集中式网关和分布式网关;; 6、支持静态路由、RIP、RIPng、0SPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6; 7、支持MPLS L2VPN(VPLS,VLL)、MPLS-TE等功能; 8、支持SNMP V1/V2/V3、Telnet、 Console、SSHV2; 9、支持模块化风扇框,可热插拔,独立风扇框数≥2,设备主体散热采用后出风的风道设计; 10、实配:双主控,冗余交流电源,千兆光接口≥48个,千兆电接口≥48个;三年维保; | 2 | ||||||||
7 | 交换机 | 1、交换容量≥19Tbps,整机包转发能力≥1400Mpps,若存在X/Y值,以X参数为准; 2、主控引擎槽位≥2个,整机业务板槽位数≥3个; 3、支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP); 4、支持IGMP Snooping V1,V2,V3;支持PIM-SM/DM/SSM; 5、支持 BFD for BGP/IS-IS/OSPF/静态路由; 6、支持静态路由、RIP、RIPng、0SPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6; 7、支持MPLS L2VPN(VPLS,VLL)、MPLS-TE等功能; 8、支持SNMP V1/V2/V3、Telnet、 Console、SSHV2; 9、为保证设备散热效果,符合机房的冷热风道设计,设备主体散热采用后出风的风道设计; 10、实配:双主控,冗余交流电源,千兆光接口≥48个,千兆电接口≥48个;三年维保; | 2 | ||||||||
8 | 盒式交换机 | 1、交换容量≥330Gbps,包转发能力≥50Mpps,若存在X/Y值,以X参数为准; 2、 10/100/1000Base-T 以太网端口≥24 个,千兆光端口 SFP≥4 个; 3、支持静态路由,支持 RIP、RIPng、OSPF、OSPFv3 协议; 4、支持基于 MAC/协议/IP 子网/策略/端口的 VLAN; 5、支持 PIM DM、PIM SM、PIM SSM; 6、支持 IP、MAC、端口、VLAN 的组合绑定; 7、支持 SNMPv1/v2c/v3,支持 Telnet 远程配置、维护; 8、三年维保; | 46 | ||||||||
9 | 堡垒机 | *1、标准机架设备,冗余电源,国产CPU与国产操作系统,千兆电口≥6个,千兆光口≥4个,网络接口扩展槽位≥3个,硬盘≥8TB,支持液晶面板。 2、设备支持字符并发≥1500,图形并发≥400。 *3、资源授权≥100个;提供3年硬件维保服务。 4、支持在IPV4,IPV6,IPV4与IPV6网络环境下部署。 5、系统内置系统管理员、审计管理员、安全管理员三种角色,系统管理员可针对不同用户指定不同的管理权限,可设定用户(组)和资源(组)的管理范围。 6、支持RBAC授权;管理员可根据目标资源设置不同角色;支持时间、命令和审批策略,支持角色克隆,方便管理员快速对运维权限进行管理。 7、僵尸、幽灵、孤儿帐号稽核功能,并可以导出异常账号稽核情况报告,方便管理员统计异常账号情况。 8、支持托管账号制定不同改密分组,执行周期性、手动改密操作,持改密类型,包括:Linux类;国产操作系统中标麒麟、银河麒麟;网络设备(华为、华三、思科、中兴);Windows类和支持数据库协议自动改密,改密类型支持:Oracle、PostgreSQL、MySql、DB2、Informix 、SYBASE,Mssql(2005,2008,2012)。 | 1 | ||||||||
*1、标准机架设备,冗余电源,国产CPU与国产操作系统,千兆电口≥8个,千兆光口≥4个,网络接口扩展槽位≥2个,硬盘≥2TB,提供3年硬件维保服务。 2、支持通过堡垒机授权调用国产运维工具连接资源进行运维操作。 3、支持协议审计和命令管控(SSH/TELNET/MySQL/Oracle等)。 4、支持发布国产运维工具,实现录像审计(RDP/VNC/X11/HTTP(S)/国产数据库等)。 | 1 | ||||||||||
10 | 漏洞扫描 | *1、标准机架设备,冗余电源,国产CPU与国产操作系统,千兆电口≥6个,千兆光口≥4个,USB接口≥2个,网络接口扩展槽位≥2个,支持液晶屏。 *2、提供主机漏扫、配置核查、Web漏扫;主机扫描≥300 个非固定IP,并发IP≥ 40个,扫描总 IP 数无限制;Web漏扫≥5个域名,基线可核查Windows系列设备类型;提供3年升级服务,3年硬件维保服务。 3、支持扫描的漏洞数量≥300000个。 4、持对主流操作系统的识别与扫描,包括:Windows、Redhat、Ubuntu、Debian、深度、红旗、麒麟、新支点等。 5、支持对Apple系统和应用组件的识别与扫描,包括MAC OS、IOS、watchOS、Safari、itunes、iCloud、CUPS、QuickTime、libxpc、libxml2、sysdiagnose、Quick Look、ASN.1等,能够扫描的Apple系统和应用组件漏洞扫描方法≥6000种。 6、支持多种协议口令猜测,包括SMB、Snmp、Telnet、Pop3、SSH、Ftp、RDP、DB2、MySQL、Oracle、PostgreSQL、HighGo、MongoDB、UXDB、STDB、kingbase、RTSP、ActiveMQ、WebLogic、WebCAM、REDIS、SMTP等,允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典。 7、支持Web漏洞特征库≥4000条,漏洞评分支持CVSS3.0标准。 8、支持资产管理功能,资产信息包含资产名称、编号、IP、MAC、保护等级、资产价值、负责人等,支持资产拓扑功能,可自动生成资产拓扑图。 | 1 | ||||||||
11 | 边界防火墙 | *1、标准机架设备,国产CPU与国产操作系统,千兆电口≥7个,千兆光口≥4个,网络接口扩展槽位≥2个,硬盘≥256G SSD+4T,提供3年病毒库升级和3年硬件维保服务。 *2、整机网络层吞吐量≥5G,整机应用层吞吐量≥3G,整机TCP新建≥10万/秒 ,整机TCP并发≥300万。 3、支持静态路由,动态路由(OSPF、RIP、BGP、ISIS等),VLAN间路由,单臂路由,组播路由等。 4、支持IPv6安全控制策略设置,能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置。 5、支持基于数据包的安全域、地址、用户及用户组、MAC、端口号、服务、域名等进行安全策略控制。 6、支持基于策略的病毒扫描与防护,可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等,采用不同的病毒防护策略。 7、支持ISP路由,支持联通、电信、教育网、移动等ISP服务商地址列表,列表可导出及导入,可通过Web界面选择不同的ISP服务商实现快速切换。 8、支持隔离病毒源地址,防止病毒源主机访问内部网络,提高网络整体安全性。 | 2 | ||||||||
12 | 边界入侵防御系统 | *1、标准机架设备,国产CPU与国产操作系统,千兆电口≥6个,千兆光口≥4个,网络接口扩展槽位≥2个,USB接口≥2个,bypass功能接口≥2组。 *2、网络层吞吐量≥30G,应用层吞吐量≥12G,最大并发连接数≥500W,每秒新建HTTP连接数≥5W;提供3年的特征库升级服务,3年硬件维保服务。 3、系统支持内置专业的入侵防御特征库,覆盖勒索、挖矿、webshell、僵尸网络、木马后门、蠕虫、信息泄漏、权限绕过、未授权访问、文件上传、文件读取、文件下载、文件包含、SSRF、XXE、CSRF、反序列化、代码执行、命令执行、XSS攻击、SQL注入、DOS等攻击类型,入侵防御特征数量≥14000条。 4、规则应支持双向检测功能,根据双向流量检测攻击,输出检测结果包含正在利用、攻击成功,应支持HTTP请求/响应缓存。 5、系统支持全局规则白名单和指定源目IP对规则白名单,添加方式包括通过告警日志添加、手动添加和批量导入导出。 6、系统支持SQL注入防护和XSS攻击防护,检测点至少支持URL、Cookie、Reference、Form、User-Agent、X-Forwarded-For,内置AI检测模型,利用机器学习技术对SQL注入报文进行分析,检测和识别SQL注入行为。 7、系统需具有多种防web扫描能力,至少包括:防爬虫、防止CGI和漏洞扫描等,并支持阻断扫描行为和并记录日志。 | 1 | ||||||||
13 | 数据库审计 | *1、标准机架设备,冗余电源,国产CPU与国产操作系统,千兆电口≥6个,千兆光口≥4个,网络接口扩展槽位≥3个,USB接口≥2个,有效存储空间≥4T,且支持RAID。 *2、可审计业务流量≥900Mbps,事件记录能力≥45000条/秒。提供数据库服务数≥13个,提供3年硬件维保服务。 3、支持旁路部署方式,无须在被审计系统上安装软件,对原有网络不造成影响,审计产品的故障不影响被审计系统的正常运行。 4、支持Oracle、PostgreSQL、SQL Server、DB2、Informix、Sybase、MySQL、Teradata、CACHE、Clickhouse、marialDB、TiDB、Greenplum、HANA等主流数据库的审计。 5、可审计记录FTP、邮件、HTTP等方式传输的文件(包括文本、Word、Excel等格式),并且可对审计到的文件进行查询和下载。 6、支持基于网络流量的资产发现功能,能够发现数据库表和资源账号,其中数据库表的自动发现支持表名、数据库名、发现次数和发现日期,资源账号自动发现支持在线天数、首次发现日期、末次发现日期。 7、支持基于数据库访问时间、源/目的IP、数据库名、数据库表名、字段值、数据库登陆账号、数据库操作命令、SQL语句关键字、SQL响应时间、数据库返回行数、客户端程序、客户端用户、级别、数据库返回码等不低于36种查询条件,其中支持数据库返回码实时说明,帮助管理员快速对返回码进行识别。 | 1 | ||||||||
14 | 入侵检测系统 | *1、标准机架设备,冗余电源,国产CPU与国产操作系统,千兆电口≥6个,千兆光口≥4个,网络接口扩展槽位≥2个,USB接口≥2个,硬盘≥512G SSD,内存≥16G,提供3年特征库升级服务,3年硬件维保服务。 *2、混合流环境处理能力≥1G,最大并发连接数≥200万; 3、设备能够对通用以太网报文、VLAN报文、MPLS报文、IP层报文、TCP/UDP报文、ICMP报文、L2TP/PPTP隧道报文进行检测识别。 4、具备SQL注入/XSS算法引擎,引擎支持界面进行启停配置;支持基于工具特征的WEBSHELL检测:如冰蝎连接。 5、支持对检测的告警事件结合双向检测机制、原始数据包和关联分析研判模型进行深层次研判给出告警攻击的结果同时根据攻击事件分类给出失陷主机标识,告警结果呈现结果至少包含五个维度:告警数据展示、基础数据展示、事件描述、云查情报、流量还原。 6、支持基于流量的实时IOC检测,检测类型包含:IP、域名、URL、文件Hash、JA3、SHA1. 7、系统具备专有的挖矿分析场景,对挖矿主机进行不同阶段的展示。 | 1 | ||||||||
15 | 安全单向导入设备 | 安全单向导入前置机配合已有的安全单向导入服务器使用,分别部署在单向隔离光闸两侧; 主机至少配置千兆网络电口4个; 使用基于安全加固多核并行操作系统; 稳定性运行时间(MTBF):>50000小时; 应用层数据传输率≥750Mbps; 数据库到数据库交换并发数据表≥1000; 支持SQLServer、Oracle、Sybase、DB2、Mysql等国外数据库,同时支持达梦DM、东软OpenBASE、人大金仓KingbaseES、南大通用GBase、国信贝斯iBASE等国产数据库的单、双向数据交换,无需修改数据库表结构,不涉及代码修改; 可支持数据库的交换记录数≥3000条/秒, 可支持文件同步(10KB)≥1000个/秒; 任务调度粒度为秒级; 文件同步时间间隔<0.5秒; 内置杀毒软件进行病毒查杀; 具有数据整合服务功能; 支持断点续传功能,在出现断电或传输中断后,系统恢复正常时,交换的数据能够续传,确保数据不丢失; 能够在同步过程发生错误时,重试或报错,报错可以按要求以多种形式发送,如邮件、短信等; 采用具有人性化的B/S管理界面; 支持SYSLOG、SNMP V2/V3; 文件单向传输任务支持对源端文件处理策略(删除、备份),支持文件病毒查杀策略(禁用、隔离、删除),支持对文件名长度、文件大小、数据流量、传输频率、关键字审查(黑/白名单)、文件后缀名审查(黑/白名单)、文件类型检查(支持XML、TXT、ZIP、PNG、EXE/DLL、HTML、PDF、RAR、BMP、JPG/JPEG、DOC/XLS/PPT,基于黑白名单)、支持任务运行时间段控制(黑/白名单); 系统支持数据容错功能,当数据传输过程中因网络中断等原因造成数据丢失的情况时,支持手动重传功能; 系统支持FTP传输加密功能,防止数据在传输过程中被窃取; 支持与原有安全单向导入系统无缝对接; 生产厂商须入围“通过公安部组织测试的接入平台厂商名单”; | 1 | ||||||||
供应商可以同时参与,只能中标其中一个标段,兼投不兼中。
此项目为单价投标,即投标人报价不得超过累计单价,同时单条线路报价不得超过每条线路预算单价,001包最高限价23,341.00元,002包最高限价15,827.00元,003包最高限价1,574.89元。
包号:003
标段三 | ||||||
序号 | 名称 | 项目名称 | 速率 | 参数说明 | 预算金额 | 备注 |
1 | 卫星电话 | 乐众F2 | 1、基本功能:天通卫星移动话音、短信和数据功能、北斗定位功能2、卫星语音速率:语音1.2kbps/2.4kbps/4kbps;3、应用处理器:四核,1.4 GHz以上,存储单元:运行内存≥1GB RAM,机身存储:8GB ROM支持microSD(TF)卡1张5、耳机接口:三防接口,支持标准的usb数字耳机显示单元:≥3.1英寸显示屏;分辨率不低于480*800;片、7、电池时间:电池多10000m4h,支持快速拆卸跟换,标配2块。8、尺寸:≤ 155x58x25.5(mm)(不包含天线)9、按 键:T9键盘、80S键、自定义键2个及以上;防护等级:IP68,1.5米防跌落,工作温度:-40℃~55℃,天 线:支持可拆卸天线,支持扩展小型车载吸顶全向型天线;13、可支持扩展成室内座机形态,手机座机二合一,24小时在线;【最长支持30I线缆14、室内桌面底座:尺寸232X207x53(mm),重量1.0KG,具有外接天通卫星天线接口与卫星定位天线接口。15、室外固定天线:支持全向自动搜星,无需人工对星;需室外固定式安装,标配20米射频线缆(含天通与定位的线缆,最长支持30米)。16、电源:配置12V/44适配器,支持交流220v的实时供电。17、手柄话筒:支持自动摘机、挂机检测,实现自动接听和挂断。 | 208.33 | 报价金额不得超过预算单价 | |
2 | 互联网专线 | 互联网专线 | 互联网专线基于ChinaNet网络,采用数字电路、光纤直连、PON、LAN等方式通过静态路由协议或BGP协议接入城域网的,具备固定公网IP地址(IPv4、IPv6),上下行速率对称的政企客户互联网接入服务。 | 655.56 | 报价金额不得超过预算单价 | |
3 | 移动卡 | 反诈中心96110平台 | 300分钟通话,10G全国流量,200条短信 | 包含一张数据卡,数据卡内容包含300分钟通话,10G全国流量,200条短信。 | 700.00 | 报价金额不得超过预算单价 |
4 | 固话 | 反诈中心96110平台 | 1100分钟通话 | 包含1100分钟通话。 | 报价金额不得超过预算单价 | |
5 | 宽带 | 反诈中心96110平台 | 1000M | 包含1条千兆宽带。 | 报价金额不得超过预算单价 | |
6 | 物联网卡 | 物联网卡 | 10G/年,每部240元/年包含 (平台使用费+物联网卡流量费) | 11.00 | 报价金额不得超过预算单价 | |
累计单价 | 1,574.89 | 报价金额不得超过累计单价 | ||||
最终以实际使用情况为准,最高结算金额不得超过147140元 |
