一、项目基本情况 项目编号：Jp******** 项目名称###市公安交通警察支队机房增加防火墙、入侵检测、安全准入系统等防护设备服务采购项目 采购方式：竞争性磋商 包组编号：001 预算金额（元）：1,185,******** 最高限价（元）：1,185,000 采购需求：查看 一、服务需求 1、增加防火墙三套，分别部署在交****网入****网应用服务区入口处****网入****网内各主机资源、应用系统资源、数据资源的安全和合法使用。 2、在****网部署一套视频准入系****网络内设备资产的实时监控和管理，快速掌握设备的安全风险信息，隔离非信任、潜在威胁设备。 3、在****网部署一台核心交****网内数据、视频、图片的数据交换能力，同时增加核心接口数量。 4、在****网部署入侵防御系统和入侵防御系统管理服务器。部****网入口处，实时监测并有效阻拦外部攻击，并进行报警，同时记录入侵检测行为日志。 5、通过新建或改造硬件，搭建监测管理平台的方式，实现对机房温湿度、漏水、UPS备用电源、发电机、机房空调等设备实时监测，对突发异常事件及时报警。 6、在****网部署一套安全运维平台，根据《公安视频图像信息系统安全技术要求》（GA/T1788-2021）规范实现对横向边界交互系统和纵向安全防护系统的全面监管，通过安全模型的方式实现事前预警、事中处置、事后倒查。 7、提供应急响应支持、售后服务支持、巡检服务支持、培训服务支持等措施，全面保障和提###市交****网络的安全性、稳定性和效率。 以上服务内容需满足满足丹****网络安全防护设计方案要求。 二、丹****网络安全防护设计方案 (一)服务概述 ********背景 随着信息化的发展###市交警支队的业务开展也越****网络平台，但纵观当前的安全形势，各种安全事件层出不穷，###市交警****网络中，安全设备较少，以往采购的安****网络带宽升级，使用耗损等，其性能也渐渐不能满###市交警****网络安全需求，严重制约###市交警支队的信息化脚步。因###市交警支队希望加快信息化建设，从而推动警务工作的顺利开展。 通过###市交警支队信息化现状的调研和分析，结合****网络安全、主机安全、应用安全、数据安全、安全管理制度、安全管理机构、人员安全、系统建设、系统运维等十个方面的要求，提出了本方案。 有效地安全服务是一个逐步完善的过程，通过组织和落实安全服务，将确###市交警支队信息系统的安全管理水平的提高，增强了安全保护能力，减少安全隐患和安全事故，从而有效地保###市交警支队信息化健康地发展，也是此次建设安全服务的重要目的。 ********目的 交警部门内部应用系统涵盖****网和****网****网络。为了遵循“基础在建，关键在联，过程在管，核心在用”###路，此次服务方案“以规范化、标准化建设为保障，以安全保障数据应用为核心”作为此次建设的目的。 ********建设必要性 （1）项目的建设符合国家以及****网络安全有关要求###路，是打造警务工作管理新模式的需要。 项目的建设符合国家和****网络安全的要求，这是因为在当今信****网络安全已经成为国家安全的重要组成部分****网络空间的安全和稳定，国家和公安部制定了****网络安全的法律法规和技术标准，要求各个部门****网络安全防护工作。 警务工作管理新模式是指利用现代信息技术手段，对警务工作进行创新和优化，提高警务工作的效能和水平。这种新模式****网络技术的****网络安全成为其建设的重要基础****网络的安全性，才能保障警务工作的顺利进行，有效打击犯罪活动，维护社会治安稳定。 项目的建设不仅符合国家和****网络安全的要求，还能够满足打造警务工作管理新模式的需要。通过****网络安全体系，可以有效防范****网络安全威胁，保护警务系统的数据安全和业务连续性。同时，项目还可以提供实时监控、数据分析和预警等功能，帮助警务部门及时发现和处理各类安全问题，提高警务工作的响应速度和处置能力。 总之，项目的建设既符合国家和****网络安全的要求，又能满足打造警务工作管理新模式的需要****网络安全防护工作，可以提高警务工作的效能和水平，为社会治安稳定做出积极贡献。 （2）项目的建设是提###市交警安全体系建设****网络安全风险，积极完成上级部门要求的需要。 首先，随着信息技术的****网络已经成为人们生活和工作中不可或缺的一部****网络安全问题也****网络攻击、数据泄露和信息盗窃等问题给社会带来了巨大的安全威胁。****网络安全建设势在必行。 其次，交警作为维护交通秩序###路安全的重要力量，其工作涉及大量的个人信息和敏感数据。如果这些信息被黑客攻击或泄露，将对个人隐私和公共安全造成严重影响。因此，提升交警的安全体系建设能力是至关重要的。 此外，上级部门对交警的安全体系建设也提出了明确要求。他们希望交警能够****网络安全管理体****网络攻击的防范和应对能力，确保信息系统的稳定运行和数据的安全可靠。因此，项目的建设也是为了满足上级部门的要求。 综上所述，项目的建设是提###市交警安全体系建设****网络安全风险并积极完成上级部门要求的需要****网络安全建设，可以提高交警部门的信息化管理水平，保障个人信息和敏感数据的安全，为交通安全事业的发展提供有力支持。 （二）需求分析 根据###市交****网络情况、应用情况、数据情况和物理环境的调研，本次规划主****网****网络安全服务需求****网和****网。以下****网络的详细需求分析： ***********网 ********访问控制 ****网是公安机关****网络系统，用于存储和管理各类警务信息。为了确****网的安全性和可靠性，入口处访问控制是非常必要的。以下是****网入****网应用服务区访问控制需求的分析： （1） 终端访问控制****网的入****网应用服务区需要实施访问控制机制，确保只有经过授权的IPMAC设备才能进入系统。 （2）访问权限管理：根据业务的不同，限定IP访问固定的IP地址和单端口和端口。 （3）访问日志记录：记录所有IP的访问行为和操作记录，以便日后审计和追踪。这有助于发现异常行为和及时采取措施应对潜在的安全威胁。 （4）防范恶意攻击：入****网应用服务区的访问控制应具备防范恶意攻击的能力，如防止SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF****网络攻击手段。 （5）实时监控与报警：建立实时监控系统，对****网应用服务区处的访问进行监测，及时发现并响应异常情况。同时，设置报警机制，当检测到可疑活动时能够及时通知相关人员进行处理。 （6）定期审查与更新：定期对入****网应用服务区的访问控制策略进行审查和更新，以适应不断变化的安全威胁和技术环境。 ************网 ********访问控制 ****网是公安机关用于承载视频监控图像和****网络系统，其安全性至关重要。以下是****网入口处访问控制需求的分析： （1）终端访问控制：所有接入****网的设备都应进行访问控制，确保只有经过授权IP地址/MAC地址才可以能够访问。此外，还需要根据业务的不同，还设定访问的固定IP地址和固定端口。 （2）实时监控与报警：建立实时监控****网的访问进行监测，及时发现并响应异常情况。同时，设置报警机制，当检测到可疑活动时能够及时通知相关人员进行处理。 （3）访问日志记录：记录所有IP的访问行为和操作记录，以便日后审计和追踪。这有助于发现异常行为和及时采取措施应对潜在的安全威胁。 （4）防范恶意攻击：****网需要具备防范各种恶意攻击的能力，如防止SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF****网络攻击手段。 （5）技术规范与标准：根据公安部发布的《公安视频图像信息系统安全技术要求》等相关规定，确保****网的建设和管理工作符合统一的技术规范和安全标准。 （6）工具支持：使用如****网实时信息分析及控制平台等工具，****网络现状与安全态势****网络风险点，从管理层面进一步提升****网健壮性。 ********入侵防御 公****网入侵防御的需求分析包括以下几个方面： （1）防范非法入侵：一旦发生非法入侵，需要有有效的应对措施来****网的安全。 （2）整合新技术：未来将前端视频资源整****网当中，后端平台应当如何建设才能避免非法数据危及****网。 ********视频准入控制 公****网的视频准入控制需求分析主要包括以下几个方面： （1）制定严格的准入标准：根据GB********等相关规定，对注册报文、控制报文以及视频流报文进行深度识别，确保只有符合规定的设备和信息才能****网。 （2）构建有效的防护体系：在核心部署视频准入控制系统分析平台，下级部署探测引擎，通过分布式架构部署，安全防护****网****网络。 （3）实现精确的设备识别****网络环境下各种不同接入方式和设备的多样性，需要通过多种认证方式，防止非法用户仿冒合法终端的MAC、IP接入****网。 （4）自动化处理流程：对****网要求的计算机设备，应自动判断并****网络，禁止其访问内部资源。 *********网络冗余 公****网网络冗余的需求分析主要包括以下几个方面： （1）冗余设计规划：在****网的####****网络中，###路###路由冗余，引入QoS策略和组播****网络的高性能信息交换和应用承载。 （2）负****网络中的某个设备出现故障时，能够自动将流量转移到其他设****网络的稳定性和可靠性。 （3）备份与恢****网络设备进行备份，以便在设备出现故障时能够快速****网络中断。 （4）故障检测与排除：建立完善的故障检测机制，及时****网络故障，防止故障扩大化。 （5）降低数据传输压力：通过云计算和数据的边缘化。 ********安全运维与分析 ****网安全运维与分析的需求主要包括以下几个方面： （1）现状和需求：近年来，****网的建设规模正在不断扩大，前端的IP接入设备的种类与数量正在不断上升，这些设备被广泛应用于交通疏导等领域，因此需****网络冗余能力来满足日益增长的业务需求。 （2）安全建设方案：在解决了前端设备的准入控制问题之后，还需要考虑****网****网的安全方案。对数据、系统应用平台进行安全防护与应用加速，并在****网与第三方接入平台之间部署安全控制策略，只允许通过与预先应用相关的数****网的安全****网间应用数据共享。 （3）全生命周期的安全咨询与建设服务：可以进行风险评估、系统加固、后期运维等全生命周期的安全咨询与建设服务。 （4）工具支持：使用如****网实时信息分析及控制平台等工具，****网络现状与安全态势****网络风险点，从管理层面进一步提升****网健壮性。 （5）加强数据汇聚治理，构建视频图像信息数据库：视频图像信息数据库是视频图像大数据智能应用的关键环节，而目前视图库建设普遍面临数据汇聚难、数据治理难、数据溯源难等问题。 （6）标准依据：遵循GA/T1788-2021《公安视频图像信息系统安全技术要求》等相关规定，确保****网的建设和管理工作符合统一的安全技术规范和标准。 ********物理环境需求 ###市交警支队机房物理环境需求分析主要包括以下几个方面： （1）温湿度：机房内的温度和湿度对设备的正常运行有很大影响。一般来说，机房的温度应保持在20—25摄氏度之间，相对湿度应保持在40%—60%之间。过高或过低的温湿度都可能导致设备故障或损坏。 （2）漏水：机房内的设备和数据都对水非常敏感，一旦发生漏水，可能会导致设备损坏甚至数据丢失。因此，需要安装漏水检测系统，并定期检查和维护水管、地漏等设施，确保没有漏水隐患。 （3）UPS电源：不间断电源（UPS）是保障机房###市电中断时能够继续运行的关键设备。根据机房内设备的功率需求，选择合适的UPS容量，并定期检查和维护UPS设备，确保其正常运行。 （4）配电：机房内的设备需要稳定的电力供应。因此，需要配置合适的配电柜、电缆等设施，并定期检查和维护，确保电力供应的稳定性和安全性。 （5）发电###市电中断的情况下，发电机可以为机房提供临时的电力供应。根据机房的功率需求，选择合适的发电机容量，并定期检查和维护发电机，确保其正常运行。 （6）精密空调：为了保持机房内的温度和湿度稳定，需要安装精密空调系统。精密空调可以根据机房的实际需求进行调节，确保设备在适宜的环境下运行。同时，还需要定期清洁和****网等部件，确保空调系统的正常运行。 （7）报警器：为了及时发现机房内的异常情况，如火灾、水浸等，需要安装相应的报警器。报警器可以与监控中心联动，一旦发生异常情况，监控中心可以立即收到报警信息并采取相应措施。 ********管理需求 ###市交警支队管理需求分析主要包括以下几个方面： （1）应急：为保###市交警支队安全设备的稳定运行，需要制定一套完整的应急预案，明确各种情况下的应对措施和责任分工，确保能够及时有效地处理突发事件。 （2）巡检：为了确保安全设备的正常运行，需要定期进行巡检工作。巡检内容包括检查设备的数量、状态、特征库有效期等，及时发现并解决问题，确保设备始终处于可用状态。 （3）售后：安全设备的售后服务是保障设备正常运行的重要环节。需要与设备供应商建立良好的合作关系，确保在设备故障或需要维修时能够及时得到支持和帮助。此外，还需要建立设备维修记录，以便追踪设备的维修情况和使用效果。 （4）培训：为了增强交警队员的安全意识和应急处理能力，需要进行相关的培训工作。培训内容可以包括安全设备的使用方法、应急预案的执行流程等，通过培训使队员熟悉设备的操作和维护，提高应对突发事件的能力。 （三）服务需求实现 ***********网安全服务需求 ********防火墙部署服务需求 防火墙部署服务需求****网核心出****网应用服务区各部署一台防火墙，主要为了保证用户对主机资源和应用系统资源的合法使用。非法用户可能企图假冒合法用户的身份进入系统，低权限的合法用户也可能企图执行高权限用户的操作，这些行为将给主机系统和应用系统带来了很大的安全风险。用户必须拥有合法的用户标识符，在制定好的访问控制策略下进行操作，杜绝越权非法操作。 防火墙系统要求必须为标准机架式设备，采用国产芯片及操作****网络电口不少于****网络光口不少于4个，且每个接口均可连接独立的安全域，整机吞吐率不少于6G，最大并发连接数不少于400万，需支###路由、混合三种工作模式，支持基于源/目的地址、接###路由，并且###路由，可通过单****网络###路由转发功能，支持RIP、O###路由协议，可基于状态检测的动态包过滤，支持基于源/目的IP地址、MAC地址、端口和协议、的访问控制，支持基于应###路由，可实现为不同的应用类型智能选择###路，各种工作模式下均支持********、SIP、FTP、MMS、RTSP、XDMCP、TNS等多种动态协议，支持基于WEB地址UR###路由，可实现将****网站流量智能分配到###路，支持IPv4和IPv6双栈协议，支持设定包过滤等防****网络访问控制，对不符合防护规则的访问，进行拦截并告警，默认支持IPSec VPN和SSL VPN，支持对接入设备进行IP/MAC绑定认证，未绑定或绑定异常的进行拦截丢弃，并日志告警，提供三年免费硬件维保及备机服务。 ************网安全服务需求 ********防火墙部署服务需求 防火墙部署服务需求主****网核心出入口部署一台防火墙，主要为了保证用户对主机资源和应用系统资源的合法使用。非法用户可能企图假冒合法用户的身份进入系统，低权限的合法用户也可能企图执行高权限用户的操作，这些行为将给主机系统和应用系统带来了很大的安全风险。用户必须拥有合法的用户标识符，在制定好的访问控制策略下进行操作，杜绝越权非法操作。 防火墙系统要求必须为标准机架式设备，采用国产芯片及操作****网络电口不少于****网络光口不少于4个，且每个接口均可连接独立的安全域，整机吞吐率不少于8G，最大并发连接数不少于600万，需支###路由、混合三种工作模式，支持基于源/目的地址、接###路由，并且###路由，可通过单****网络###路由转发功能，支持RIP、O###路由协议，可基于状态检测的动态包过滤，支持基于源/目的IP地址、MAC地址、端口和协议、的访问控制，支持基于应###路由，可实现为不同的应用类型智能选择###路，各种工作模式下均支持********、SIP、FTP、MMS、RTSP、XDMCP、TNS等多种动态协议，支持基于WEB地址UR###路由，可实现将****网站流量智能分配到###路，支持IPv4和IPv6双栈协议，支持设定包过滤等防****网络访问控制，对不符合防护规则的访问进行拦截并告警，默认支持IPSec VPN和SSL VPN，支持对接入设备进行IP/MAC绑定认证，未绑定或绑定异常的进行拦截丢弃，并日志告警，提供三年免费硬件维保及备机服务。 ********入侵防御系统部署服务和入侵防御系统管理服务器部署服务需求 入侵防御系统部署服务需求需要提供一套入侵防御系统，为保证****网的安全，防止被外部进行攻击，对有效攻击者进行阻截，该入侵防御系统需要为标准机架式设备，需为国产芯片及操作系统****网络电口不少于****网络光口不少于2个，整机吞吐率不少于6G，最大并发连接数不少于600万，支###路由、###路工作模式，支持端口镜像功能，支持硬件接口Bypass，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态，支持IPv6/IPv4双协议栈下的入侵攻击防御，系统预定义超过8600+条主流攻击规则，包含用户提权、任意代码执行、木马、后门、挖矿、Web序列化、Webshell等主流防护类型，支持基于常见协议进行异常检查，包括但不限于：HTTP、DNS、SMTP、POP3、FTP，检查内容支持自定义，包括但不限于：URL长度、请求长度、目录长度、Host字段、Version字段、字符检测、文本长度、文件名长度、命令参数长度，支持针对每协议设置处置动作和事件等级，支持自定义IPS特征，至少支持IP、UDP、TCP、ICMP、HTTP、FTP、POP3、SMTP等协议自定义入侵攻击特征，至少支持Telnet、FTP、IMAP、POP3、SMTP、Rlogin、HTTP、Oracle、Mysql、Postgres等常见协议的防暴力破解功能，支持通过木马、数据外传、间谍软件、病毒、挖矿等行为判断主机是否失陷，支持手动或者自动的方式将失陷主机加入黑名单中，避****网进一步扩散，支持对HTTPS，POP3S，SMTPS，IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护，提供在设****网威胁情报的搜索查询，包括IP、域名、文件（MD5/SHA1等）情报的查询，****网进行威胁情报安全分析，支持以饼状图、柱状图****网络安全态****网资产自动发现功能，****网资产的风险级别、IP、用户、部门、操作系统、重要程度、受攻击总数、来源等内容。提供三年免费软件升级及特征库升级服务，同时提供三年免费硬件维保及备机服务。 入侵防御系统管理服务器部署服务是需要对入侵防御系统进行管理，并且生成入侵防御系统报告使用，要求其CPU至少2颗国产处理器主频不少于********和不少于16核，内容至少为16G*8，硬盘不少于HDD 2T SA****网口配置为板载双千兆，电源要求为550W*2。 *******网络三层交换机部署服务需求 软件容错的主要目的是提供足够的冗余信息和算法程序，使系统在实际运行时能够及时发现程序设计错误，采取补救措施，以提高软件可靠性，保证整个计算机系统的正常运行。 要求其三层交换机具备自主可控能力，设备的关键芯片采用自研国产芯片，实配双主控，双电源，千兆电口不少于120，千兆光口不少于72，万兆光口不少于24，交换容量不少于76Tbps/330Tbps，包转发率不少于8640Mpps/********Mpps，业务插槽数不少于6，支持********、TOS、DSCP、EXP优先级映射，支持RIPng、OSPFv3、BGP4+、IS-ISv6协议，支持DHCPv6功能、IPv6 portal功能、IPv6管理功能，支持VXLAN，能够实现VXLAN二三层互通，支持ARP防攻击。 ********视频准入系统部署服务需求 视频准入系统部署服务需提供一套视频准入系统，对****网接入终端进行准入控制，该系统需支持国产芯片及操作系统，IPC摄像头接入数（4M码流）不少于###路，可支持计算机、****网络设备、安全设备、办公设备****网****网络电话和会议、视频管理平台、大屏矩阵控****网设备、存储设备等至少500种不同的资产接入，需支持识别多种终端设备类型，包括视频类（摄像头、****网络设备（###路由###路由器、防火墙）、Windows、Linux平台的 PC、服务器、移动端（Android终端、iOS终端）等，需支持识别以下品牌的视频摄像头，包括但不限于海康威视 HIKVISION，大华 DAHUA，宇视 uniview，科达 KEDACOM，天地伟业 Tiandy，汉邦高科等，并且支持自定义品牌。需支持根据设备的IP地址、MAC地址、终端类型等组合作为设备的准入识别指纹特征，对终端进行自动准入，并分配到指定的分组，****网络应用流量特征、流量方向、IP地址、段为条件来****网络应用流量进行允许或阻断的自动准入规则，需支持对GB********信令的识别与管控功能，可识别信令中的注册、查询、点播、控制、事件通知和分发、检索、下载等操作并可进行阻断，需支持根据控制流量方向、源IP地址、目的IP地址、应用服务、生效段、动作（允许or阻断）、非法访问日志开关等为条件来设置安全策略，需支持定义针对ARP洪水攻击防护、扫描防护、DoS/DDos攻击防护、基于数据包的攻击防护、异常报文侦测，以及检测到攻击后的动作等手段，来防止摄像头遭受DoS/DDoS攻击，需支持配###路阻断方式，包括交换机联动阻断、TCP阻断和ARP阻断，需支持对于安全事件日志、DoS、IPS、病毒查杀等日志配置告警，并可以选择告警级别，告警方式可以通过日志、SYSLOG、邮件、短信猫方式发送，需支持在视频安全准入平台中，对接入的视频设备进行实时播放和回放； ********安全运维平台部署服务需求 安全运维平台部署服务需求是根据《公安视频图像信息系统安全技术要求》（GA/T1788-2021）规范要求进行部署的，需要部署一套完整的系统，要求可以适配国产芯片及操作系统，该系统采用模块化方式支持多种主流接口/协议采集，该系统需支持Syslog、SNMP、API 接口、文件、数据、视频、消息队列、请求服务等多种采集方式，能够展示单位内的整体情况，包括流量分析、告警类型分布、被攻击应用排行、地域连接数排名、地域流量排名和协议占比分析，支持对关注的****网站、数据库以及其他服务进行单一业务监测，可对监测业务的流量、告警类型、攻击占比等进行分析展示，对边###路上的用户连接和访问流量日志信息进行关联分****网络的各类业务数据进行分析审计，及时发现异常业务流，并进行处置，支###路上日志量的趋势，监视日志传输情况，及时发现是否有异常等行为，支持展示24小时内文件传输总量、数据库传输量、视频访问量，支持展示近24H报警量、昨日报警量、近一周报警量，根据内置安全模型产生的告警事件，实时推送到前端页面，同时会在拓扑中，在产生报警的设备上有明显标注，以起到提示作用，给出一周内报警分布情况，可查看报警趋势，分析出报警异常原因，为排除安全隐患提供可视化图形###路基本信息###路文件传输###路数据库传输###路视频浏览量统计，支持传输量趋势、报警量趋势、总传输量趋势展示，支持传入量分布、传出量分布、报警类型分布、报警分布、业务传输量TOP10、报警量TOP10展示，支持违规建设监测、违规业务监测、违规行为监测、边界攻击监测，支持边界整体报警趋势、报警级别###路报警TOP5、业务报警TOP5、业务报警趋势、报警类型分布、报警模型TOP5、报警趋势，通过对安全事件****网络流量进行检测，分析出攻击、恶意操作、异常数据量等威胁，产生安全告警，平台提供统一的告警管理页面，对各种告警信息进行统一的显示和管理，业务管理功能包括业务整体检测、单一业务检测和业务管理。从多个维度，对业务运行状况以及安全度进行监测，支持安全模型，根据安全类型不同，分为边界非法传输、边界数据库盗取、文件盗取、边界数据库破坏、危险操作设备、危险文件传输、端口开放异常业务传输量异常、业务传输位置异常、业务逆向传输、异常IP访问、异常服务检测、边界日志异常、未知业务传输、业务运行检测，支持业务报表###路报表统计、安全设备报表统计、边界设备报表统计、周期报表统计、自定义报表统计，支持日志查询功能、支持统计、日志类别的多种组合条件。 ********物理环境安全服务需求 物理安全风****网络周边的环境和物理****网络###路的不可使用，****网络系统的不可使用，甚****网络的瘫痪****网络系统安全的前提和基础，只有保证了物理层的可用性，才****网络的可用性，进****网络的抗破坏力。例如： l 机房缺乏控制，人员随意出入带来的风险； l 网络设备被盗、被毁坏； l ###路老化或是有意、无意###路； l 设备在非预测情况下发生故障、停电等； l 自然灾害如地震、水灾、火灾、雷击等； l 电磁干扰等。 因此，在通盘考虑安全风险时，应优先考虑物理安全****网络正常运行的前提是将物理层安全风险降到最低或是尽量考虑在非正常情况下物理层出现风险问题时的应对方案。本次所需要对机房温湿度、漏水、配电、空调、进行集中管理，形成“智能化、一体化”的机房，以下需要提供的服务如下： （1）温湿度监控机房集中监控管理系统服务和温湿度变送器部署服务需求： 温湿度变送器部署服务要求部署12处，所提供的温湿度变送器监控温度范围需要在-20℃～80℃，湿度范围在0～100%RH之间，具有LCD液晶显示屏，上行通讯接口为RS485，通信协议为MODBUS-RTU，供电电压范围为12V DC-24V DC。 温湿度监控机房集中监控管理系统服务提供一套软件接入，实时监测，通过温湿度变送器采集实时温湿度，准确无误地监测机房室内的温湿度。可以设置机房的温湿度阈值，当现场温度过高或过低时发生报警，支持短信、电话、邮件、声光等多种报警方式。管理人员接到系统温湿度报警后可通过综合监控系统对机房内的空调进行调节，以完成对机房环境温湿度的控制。可通过历史曲线可以对当天和做了历史记录的任意一天的曲线进行查询。 （2）漏水监控机房集中监控管理系统服务、漏水检测系统服务、漏水监控输入输出模块部署服务需求； 漏水检测系统服务提供的漏水检测系统部署5处，漏水检测系统需要具有灵敏度自主调节功能，防止误报等情况，供电电源需在12VDC，控制器可检测长度要求大于500米，并且可以通过LED指示灯显示漏水、故障、电源状态。 漏水监控输入输出模块部署服务需要提供至少12个模块，该模块要求具有至###路固定开关量输入，6 路可切换开关量/模拟量输入，并且提###路RS485 信号输出，其协议为标准的MODBUS-RTU 协议，通讯地址和波特可通过拨码设置，电源输入要求具有防反功能，开关量输入类型为干接点或者TTL 电平两种，模拟量输入类型共分为三种：0-5V/4—20mA/0-20m###路###路，输出类型为继电器（包含常开和常闭），供电电压在+7～+36VDC，具有电源反接保护。 漏水监控机房集中监控管理系统服务提供一套软件接入，可直观展示漏水点位置，并对漏水情况实现三种自定义告警设置。系统自动记录漏水系统的报警信息，包括报警发生、报警内容、报警级别、报警是否被确认。支持报警屏蔽功能，当漏水情况已知但无法立即处理的情况下，用户可设置报警屏蔽。 （3）UPS电源监控机房集中监控管理系统服务、供配电监控机房集中监控管理系统服务、发电机监控机房集中监控管理系统服务需求； UPS电源监控机房集中监控管理系统服务需要提供一套UPS电源监控机房集中监控管理系统，同时该系统可提供智能设备通信协议及通讯板。可对数据内容进行实时组态展示，对异常数据进行告警管理。UPS的各种电压、电流、频率、功率以及内部整流器、逆变器、###路、负载等各部件的运行状态进行实时监视。最终检测的内容和控制的项目与该型号通讯协议规定的内容一致。系统可对监测到的各项参数设定越限阈值（包括上下限、恢复上下限）。一旦UPS发生越限报警或故障，系统将自动切换到相应的监控界面，且发生报警的该项状态或参数会变红色并闪烁显示，同时产生报警事件进行记录存储并有相应的处理提示。事件查询与报表生成：实时记录UPS主要监测量的历史数据，并以曲线、报表等方式汇总，以便于机房管理人员对UPS设备工作情况汇总报表打印，从而形成更为详细机房设备维护记录，同时包含1个智能设备接入授权许可； 提供配电监控机房集中监控管理系统服务一套软件接入，可针对不同地区、不同机房的电压情况（比如沿海###市电电压普遍低于###市），设置不同的策略告警阈值。系统自动记录供配电系统的报警信息，包括报警发生、报警内容、报警级别、报警是否被确认等，并可对报警日志信息查询、输出，同时包含7个智能设备接入授权许可； 提供发电机监控机房集中监控管理系统服务一套软件接入，主要监控柴油发电机组遥测三相电压、三相电流、输出功率、频率、燃油油位、冷却水水位、润滑油油压、起动蓄电池电压等。遥信工作状态、工作方式、自动转换开关状态、机油压力低、水温高、燃油油位低、电压异常、过电流、频率、超速、起动失败、起动电池低电压等状态指示与异常报警。遥控启动或停机、紧急停机、负载变换等。可输出发电机的数据报表，异常数据推送短信、电话、声光等告警信息。同时包含1个智能设备接入授权许可； （4）精密空调监控机房集中监控管理系统服务需求； 精密空调监控机房集中监控管理系统服务需提供两台精密空调监控机房集中监控管理系统，且需提供智能设备通信协议及通讯板，可对数据内容进行实时组态展示，对异常数据进行告警管理。通过综合监控软件可以远程修改空调各设置参数（如：空调设定温湿度、报警上下限等），对空调进行远程开关机、复位操作，具有对空调的各部件（如：压缩机、风机、加热器、加湿器、****网）运行状态正常与否进行实时监控和显示，对空调运行时各参数（如：回风温湿度、送风温湿度、温湿度的高低报警值、压缩机运行）进行实时的监测和显示，系统一旦监测到有报警或参数越限（如：风机故障、压缩机故障、过滤器堵塞、温度湿度越限），系统将可以进行支持短信、电话、邮件、声光等多种告警方式，对重要参数（例如：温湿度），可作曲线图形记录，用户可通过图形记录直观地看到空调机组的运行品质，对空调产生的报警事件，可以根据不同的条件进行查询，对查询的结果可生成excel、pdf等格式的报表，并可打印输出，同时包含5个智能设备接入授权许可。 （5）机房集中监控管理系统监控管理平台部署服务、集中监控管理主机部署服务、一体化报警器部署服务、声光报警器部署服务需求； 集中监控管理部署服务提供一台集中监控管理通讯协议适配设备，可应对复杂电磁环境，从而保证系统稳定运行。支持一定的软件配置管理功能，机箱为全金属机壳具有防尘，防静电****网络方面具有 10/100/1000M 自适应电口，###路冗余备份，同时可以****网络权限，可支持IP、ARP、TCP、UDP、Telnet、SNMP、Http****网络协议，内置声光消音按钮，55W负荷额定功率输出能力###路光耦隔离开关量输入，RJ45接口，可配置为干接点类型和TTL电平###路模拟量输入，可配置为0-5V、4—20mA、0-20mA等模拟量类型，也可以配置成干接点和TTL电平的开关量###路无源继电器###路有源继电器输出。继电器额定参数为10A 270VAC。###路无源继电输出，需备注，至###路红外空调控制，RJ45###路门禁控制，RJ45###路RS485总线，RJ45接口，支持总线复用，最大支持64个厂家485传###路监控串口，RJ45###路RS232调试接口，对设备进行固件升级或者厂家调试，2 路USB 接口，可以接入USB类型设备，方便系统的###路TF 卡（microSD），支持最大32G 容量； 机房集中监控管理系统监控管理平台服务提供的一套机房集中监控管理系统监控管理平台为BS架构，要求支持电子地图展示和多屏展示功能。系统内置GIS地图和多屏展示功能，可将多个监控画面放置于一个监控页面中，并支持分屏显示。每个子画面均可单独跳转选择所要显示的内容，支持分为4、9、16画面。系统可在监控系统界面的设备树中搜索设备名称，快速找到需要查看的设备，并跳转至指定设备监控页面。系统支持灵活组装各种监控界面，可根据需求随时更换、调整。数据绑定简单明了，集中监控平台报警时支持电话、短信、声光、多媒体语音、微信、邮件、手机APP等多种推送告警信息。系统对告警状态分类显示，并可对告警进行屏蔽处理和一键定位到告警发生的监控区域。系统可根据配置的升级条件进行告警升级，并向更高级别的管理人员发送告警通知。系统支持门禁管理、视频播放、回放、查看预置位等功能，以及视频人脸识别和联动开门、告警灯关联操作。系统可对通讯数据进行误码分析和过滤，确保数据准确性。存储方式包括定点存储、幅度存储、报警存储和间隔存储等。系统支持Mysql、Sqlserver、Oracle三种数据库无缝切换，并提供完备的二次开发平台和各类数据接口。 一体化报警器部署服务提供一套一体化报警器，该报警器需具有手机短信发送、手机电话拨打功能，支持电话的DTMF侦测功能，支持****网络类型支持GSM或者CDMA（需要安装SIM/UIM卡），支持声光报警控制功能，适配12V声光报警器，同###路消警输入接口，配合按钮可以实现本地消警。支持邮件发送。 具有后备电池功能（后备电池工作时，声光报警输出功能将无效），支###路RS232接口，用于设备通信和###路RS485接口，用于设备通信和#****网络接口，10/100M自适应，用于设备通信和控制，以及设备###路调试接口，用于厂家进行设备调试，具备实时时钟****网络远程升级。 一体化报警器部署服务提供一套声光报警器，实现声光报警功能（含声光报警设备及声光报警时手动消警开关）。 ********安全管理服务需求 ********应急响应预案 为本次安全服务项目制定应急响应预案，分别是一般性故障响应预案，严重故障响应预案和紧急情况响应预案。在项目调试期，将根据应急预案级别分别进行演练，包括人员调配、设备调配、高层支持等。 ****网络的安全可靠运行，全面提高通信维护队伍应对突发情况的综合管理水平和应急处置能力，最大限度****网络稳定安全运行和可靠畅通。 应急响应预案需要包含详细的工作原则、使用范围、应急机构组成（应急小组成员至少需要一名项目经理和一名技术支持工程师），紧急联系人、备件备品应急资源、应急处置流程。 ********日常巡检制度方案 为本次安全服务项目制定日常巡检制度方案，提供详细的巡检制度，要求按照日、月、年的方式设定计划，对巡检方式进行描述，要求每日两次远程巡检，每月一次现场巡检，提供季度、半年、年度巡检报告，巡检内容和巡检方法进行详细描述，所有巡检的记录都上交至交警主管部门。 ********售后运维服务方案 为本次安全服务项目制定售后运维服务方案，提供详细的售后运维服务流程（包含售后运维服务方法、售后运维服务内容、售后运维服务响应、售后运维服务通信方式等）、售后服务人员介绍，售后运维服务期限等详细描述，并提供所有售后运维期间的文档和报告，要求提供问题处理报告。 在售后运维服务期间响应要求7*24小时服务，并且要求2小时内做出响应，需要前往现场时8小时内到达现场，12小时内提供安全服务解决方案。 ********培训服务方案 为本次安全服务项目制定培训服务方案，要求提供一年内一次大型安全培训（由资深讲师作为培训讲师）、半年内提供一次技术操作培训（由本地专业技术工程师作为讲师），培训内容以安全方面为主题，培训课程的制定等方面，从而快速地让使用者了解安全服务的内容。 　 　 　 　 合同履行期限：合同签订后1个月 需落实的政府采购政策内容：促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。 本项目（是/否）接受联合体投标：否 二、供应商的资格要求 1.满足《中华人民共和国政府采购法》第二十二条规定。 2.落实政府采购政策需满足的资格要求：促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。 3.本项目的特定资格要求：无

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn