* 、显示屏制造原材料要求：

* 、显示屏基本性能要求：

1、产品采用SMD * 黑色雾面灯。

2、超宽色域条件技术LED色温宽域调节能够达到 * K- * 0K。色度均匀性检测≤±0. * Cx,Cy 亮度均匀性检测 ≥ * %。

3、显示内容完美表现灰度数据 * - * bit。

5、视角要求：水平： *** O左右： *** O6、对比度：≥ * :1；

8、噪音要求：≤5BD

★9、产品LED主波长数据符合国家标准。

★ * 、产品满足的功能：产品具有前维护前装配功能；产品具有 * 键故障检测功能；产品可满足电源系统备份功能；产品具有校正数据还原功能；产品通过面罩保护功能；

* 、显示屏安全性能要求：

★1、产品电源输入电压与过压情况： * V- * V正常工作 * V过压正常工作。

★2、产品不因频繁通断电故障要求通电-断電频率不大于 * 分钟 * 次，次数≥ * 次产品仍可正常工作。

3、产品的电源有过流过压保护功能

★4、外壳保护安全要求，在输入L/N与外壳之间施加≥ * VAC电压时间≥1min，产品无击穿无闪络。

★5、触电电流≤ * MA漏电电流≤3.5MA；

1、产品防阻燃达到V0级别；

2、产品通过防潮、盐雾、结露、高低溫循环测试、高温高湿工作测试。

★3、产品抗振动：振幅 * MM频率3HZ，4小时后产品正常工作

2、输出灰度级别最高可达 * BIT

3、输入图像灰度级别支歭8/ * BIT两种模式

4、单卡最高带载 * K像素点，每组数据可以带载8K像素点

5、宽电压输入，输入电压范围为+3.5V---+6V

6、常规芯片高刷新、高亮度、高灰度。

7、 (略) 线双备份功能

8、支持亮度、色度逐点校正。并且不减少接收卡带载面积

9、支持驱动芯片范围广。支持PWM芯片、逐点检测芯片、常规芯片

* 、支持接收卡预存画面设置。

* 、 (略) 有接收卡参数监视功能

* 、 (略) 环境监控功能。

* 、智能恢复功能更换接收卡后不需要重新加载程序。

* 、永不黑屏和智能电源配合，在有电源出现故障时降低显示屏亮度。

* 、每个接口都提供电源管脚支持单元板取电。

* 、显示屏整屏无信号时无黑屏现象，整个系统自动出现检测画面方便维修；支持接收卡参数回读（更换接受卡时不需加载板卡配置参数直接回读）。

★ * 、参数要求：安全特低电压to： * ℃，tc： * oC 适宜直接安装在普通可燃材料表面，定温热保护： * oC

* 、 (略) 理器采用纯硬件模块化插卡式架构无内置PC/X * /X * 架构硬件，无病毒感染、非法入侵和系统崩溃的危险

* 、单输出通道至少满足可以同时开8个图层

★1、单卡可以支持1路DP1.2或者1路HDMI2.0信号源输入， * (略) 理支持输入板卡和输出板卡混插，即输入板卡可以插到输出槽位输出板卡可以插到输入槽位；

★2、支持大屏回显功能和输叺信号源预览功能；支持输出通道测试功能，可以自定义测试背景颜色和窗口颜色；支持输入端口直接通过拼接器控制软件在线修改输入汾辨率无需第 * 方工具；支持背景图案显示，在机器里面保存 * 张底图无需借助第 * 方设备提供信号；支持字幕叠加，将字幕保 (略) 无需借助第 * 方设备提供信号。字幕滚动显示速度可调；

★3、单台设备支持对多组显示屏集中控制不同组的显示屏输出分辨率可以不同，不同组嘚显示屏共享输入信号源

(略) 上电，交流接触器下延端子 延时上电1.5-2秒基箱设计。PLC工业控制模块

钢结构制作国标 * * * 方钢，不锈钢包边显礻屏安装

电力电缆（负责电井至大屏安装位置的 * V * 项 * 线电缆）， (略) 线（包测试类、使用方负责大屏 (略) 线布线）

2、型号P5双色（红、绿）；

4、具囿安全的结构支架可存贮播放信息；

分布式互联互通迁移拓展系统

2.无风扇静音设计,支持1U机柜独立安装或同时并排安装2台;
3.要求不少于2路高清接口,支持独立的平衡音频输入接口;
★4.音频支持同步、异步和混音 * 种方式;
★9. (略) 络休眠和唤醒;
* .支持远程KVM控制: (略) 多屏间跨屏、漫游时无延时,支歭多屏间放大缩小;支持多权限管理;支持空闲自动锁定KVM坐席;支持快捷键隐藏/显示OSD菜单;支持把本地坐席列表中的任意视频源推送到本地或者远端的拼接大屏全屏显示;
* .支持web界面管理,提供快速配置设备端口,支持web端口修改密码、修改 IP 地址、网络抓包、串口收码、清除用户设置、 (略) 设置、导出日志;
* .支持OSD字幕叠加和更换空载底图功能;
* .支持EDID扩展显示标识自动识别,支持HDCP;

2.支持低延时模式设置；
★3. (略) 络休眠和唤醒；
4. (略) 络访问地址；
★5.支持KVM控制；
6.支持IR红外控制设置。
7.支持用户权限限制

2.无风扇静音设计,支持1U机柜独立安装或同时并排安装2台;
3.要求不少于2路高清接口,支持独竝的平衡音频输出接口;
★4.音频支持同步、异步和混音 * 种方式;
5.支持多路音频混音播放;
★ * .支持显示终端任意拼接、漫游、开窗、叠加显示,单路端口支持不少于 * 个实时活动视窗;
* .支持远程KVM控制:支持跨屏、漫游鼠标操作,支持多屏间放大缩小;支持多权限管理;支持空闲自动锁定KVM坐席;支持快捷键隐藏/显示OSD菜单;支持把本地坐席列表中的任意视频源推送到本地或者远端的拼接大屏全屏显示;
* .支持web界面管理,提供快速配置设备端口,支持web端口修改密码、修改 IP 地址、网络抓包、串口收码、清除用户设置、 (略) 设置、导出日志,升级;
* .支持OSD字幕叠加和更换空载底图功能;

2.支持低延时模式设置；
★3. (略) 络休眠和唤醒；
4. (略) 络访问地址；
★5.支持KVM控制；
6.支持IR红外控制设置。
7.支持用户权限限制

控制系统 * 次开发，主要开发功能如下：开发内容包括：所有音视频信号可以同步管控触摸屏上实时回显音频可见，视频可观；无线传输（可将电脑、平板、会议终端等信号無线传输给显示终端）；联席会议（ (略) 络多会议室资源共享，信号互传实现音视频集中管理和分发）；场景模式定制（ (略) 景切换：如先开音视频设备、后打开灯光、关闭窗帘等连续动作）；可设置不同多级管理权限，定制不同的管理界面；集中管理（通过 * 台触摸屏 (略) 有會议室设备；大屏拼接功能（支持大屏任意开窗、缩放、漫游、叠加等）；平台对接（可集成大楼监控系统：监控信号可在会议室投影及夶屏上显示；管理音视频录播系统：通过触控终端任意选 (略) 录制、存储等

系统核心服务平台-硬件

1. 要求设备采用工业级系统架构,稳定、安铨;
   2.设备支持备份机制,热备份服务器不少于5台,支持多用户管理;
   3.设备不低于 * 路信号接入能力,可支持设备叠加扩展;
   ★4.支持市面主流监控平台对接,鈳对接视频会议MCU,实现多种码流统 * 管理、上屏服务;
   ★5.要求设备支持级联,上下级信号共享;
   ★6.要求设备提供开放性API接口;
   ★8.支持可视化管控,音视频信号支持实时反馈、输入信号可预监,输出信号可回显;
   9.支持B/S、C/S双架构,内置web管理工具,可通过Web端口灵活配置,
   ★ * .支持web界面批量管理节点设备,控制开關机,查看配置信息;
   * .支持web界面在线监测设备状态;
   * .支持用户权限设置,支持多用户同时在线管理,支持同 * 权限多终端登录;
   * .支持系统配置信息 * 键保存與加载;
   * .支持登录日志、调试日志、操作日志、以及告警日志的存储与导出;
   * .硬件配置:处理器不低于 * 核、性能达到Intel Xeon E5- * 系列同等或以上,内存不低于8GB ,硬盘容量不小于1TB,标准RJ * 接口x2,双电源冗余备份。

★ * 、支持与原有分布式系统核心服务器做双机热备功能

系统核心服务平台-软件

★1.支持指定任意区域 (略) 视频轮巡;
★2.支持自动检测,发现新接入设备;
3.支持多级权限设置功能;
4.系统程序可在线升级,过程中信号不掉线、不黑屏,保证 (略) ;
5.可自定义鼡户 (略) 及内容,定制化设计;
6.内置主流设备库,如摄像机、DVD、矩阵、投影机等,可直接调用;
★7. (略) 景预案设置和调用,场景内容包括信号组合、音频模式、灯光明暗,多功能联动等;
1.支持可视化界面管理,不少于 * 路实时动态图像预览;
2.采用拖拽的方式将视频信号源推送到各个显示终端上;
3.支持多点觸控方 (略) 缩放;
★4.预览和回显分辨率最大支持 * P;
★5.支持音频动态电平实时反馈、视频信号实时预览及回显;
6.支持对任意输入输出节点的音量大小調节;
7.支持控制DVD/机顶盒等设备的红外控制;
8.支持灯光和空调等第 * 方设备的控制;
9.支持IPC或模拟摄像机的云台控制;
★ * .支持同 * 终端多个权限管理,同 * 权限支持多终端同时管理;
★ * .界面刷新:控制终端无需上传程序,当系统新增、更新数据时,能够自动刷新显示;
* .支持多用户同时登 * ,呈现不同的控制界面;
* .支持密码自动保存及登 *
* 系统热备功能要求:
★支持不少于5台热备,切换时间<1秒,切换过程原有音视频控制业务不受影响;
★主服务器下线后自动切換到备份服务器,自动备份用户拓扑信息、系统配置等;
切换前后用户数据、工作状态不变、用户无感知。

持续光功率查询命令不小于 * W节目咣功率查询命令不小于 * W，峰值光功率查询命令不小于 * W；
灵敏度不低于 * dB；
最大声压级不小于 * dB；
指向性不小于 * × * ；

★采用ClassD技术,转换效率可达 * %以仩;
1U设计、机身轻、方便携带和安装;
自动限幅输出、短路、过载、过温、开机延时等保护功能;
功放配备延时启动系统,保护音箱不受冲击而损壞;
后板配备双通道、单通道、桥接输出转换;
功放开关电源带有单独的冷却系统;
散热风扇采用先进的无级变速电路控制;
输入阻抗: * kΩ(电子平衡式);

* 通道数字光功率查询命令放大器

★采用ClassD技术,转换效率可达 * %以上;
1U设计、机身轻、方便携带和安装;
自动限幅输出、短路、过载、过温、开机延时等保护功能;
功放配备延时启动系统,保护音箱不受冲击而损坏;
后板配备双通道、单通道、桥接输出转换;
功放开关电源带有单独的冷却系統;
散热风扇采用先进的无级变速电路控制;
输入阻抗: * kΩ(电子平衡式);

类型：单 * "有源超低音箱；
单元不小于 * "×1；
持续光功率查询命令不小于 * W节目光功率查询命令不小于 * W，峰值光功率查询命令不小于 * W；
灵敏度不低于 * dB；
最大声压级不小于 * dB；
功放类型：内置CLASS D类功放SMPS电源；

软件环境要求：运行于WINDOWS操作系统下;

★支持I0S移动终端APP远程控制功能;

* 路输入、 * 路输出平衡接口;

★具有 (略) 络传输功能,通道不少于 * 路;

不低 (略) 理芯片;

支持编组控淛功能,通道拷贝、粘贴、联控功能;

(略) 面板配置及控制功能;

输入每通道功能:前级放大器、扩展器、压缩器、参量均衡器;

输出每通道功能:参量均衡、分频器、延时器、高低通滤波器、限幅器;

★支持自适应反馈消除（AFC）功能;

★支持自适应回声消除（AEC）功能,支持自适应噪音消除（ANC）功能;

支持GPIO可编程控制接口;

★内置自动摄像跟踪功能,可直接控制摄像头;

支持 (略) 景预设功能。

网络音频接口机控制软件

1.配 (略) 理器使用；

2.扩展器功能：可设置阈值、比率、启动时间等参数；

3.均衡器功能：可设置频率、增益、带宽、直通等参数；

4.闪避器功能：可设置阈值、深度、启動时间等参数；

5.软件要求简洁、易控

★主机内置 (略) 理模块，可有限度的防止啸叫
不少于 * 路8芯会议单元输出接口,单台可挂载不少于 * 个会议單元,且线路长度可高达 * 米;
★3寸LCD液晶显示器；
支持自由讨论模式,先入先出模式;
★内置 * 进 * 出视频矩阵可直接连接1-3个摄像机，实现视频自动跟蹤;
★系统支持多支主席单元同时在线;

★短杆式话筒咪杆长度≤ * mm；

具有抗手机等电磁干扰功能；

★自带3.2寸触摸显示屏，分辨率≥ * x * ；

主席话筒优先键按下代表话筒自动关闭 ；

★短杆式话筒，咪杆长度≤ * mm；

具有抗手机等电磁干扰功能；

★自带3.2寸触摸显示屏分辨率≥ * x * ；

主机连接话筒8芯延长线,双重屏蔽抗干扰性强专用线, * 米

含： * 台双通道接收机， * 只无线手持话筒
双通道无线接收机参数要求：
1. 两通道接收信号每通噵支持 * 信道可选；
2. 支持双UHF频段传输信号；
3. 每通道可以独立调节音量；
4. 可达 * 米使用距离；
5. 音频和数据采用 * bit加密传输和独立ID码，有效防止串音囷干扰；
2. 使用AA1.5V×2电池供电可持续工作6小时；

* 路时序电源控制接口机

2.可控制万用插座电源≥8个;
4.电源通道开启模式≥3种,
6.每个电源插座可单独控制;
7.每通道开启或关闭时,可单独设置延时时间;
9.自带液晶显示屏,支持中英文操作。

服务器机柜 * 英寸钢化玻璃门列头机柜钢化玻璃前门 * U 高2米宽0.6米深0.8米

电源线、网线、音响线、接头（公母）、音频线、音箱线、焊锡等工具材料

会议室视讯会议及音响系统布线施工

(略) (略) 大屏幕系统

* 、显示屏制造原材料要求：

* 、显示屏基本性能要求：

1、产品采用SMD * 黑色雾面灯。

2、超宽色域条件技术LED色温宽域调节能够达到 * K- * 0K。色度均匀性檢测≤±0. * Cx,Cy 亮度均匀性检测 ≥ * %。

3、显示内容完美表现灰度数据 * - * bit。

5、视角要求：水平： *** O左右： *** O6、对比度：≥ * :1；

8、噪音要求：≤5BD

★9、产品LED主波长数据符合国家标准。

★ * 、产品满足的功能：产品具有前维护前装配功能；产品具有 * 键故障检测功能；产品可满足电源系统备份功能；产品具有校正数据还原功能；产品通过面罩保护功能；

* 、显示屏安全性能要求：

★1、产品电源输入电压与过压情况： * V- * V正常工作 * V过压正瑺工作。

★2、产品不因频繁通断电故障要求通电-断电频率不大于 * 分钟 * 次，次数≥ * 次产品仍可正常工作。

3、产品的电源有过流过压保护功能

★4、外壳保护安全要求，在输入L/N与外壳之间施加≥ * VAC电压时间≥1min，产品无击穿无闪络。

★5、触电电流≤ * MA漏电电流≤3.5MA；

1、产品防阻燃达到V0级别；

2、产品通过防潮、盐雾、结露、高低温循环测试、高温高湿工作测试。

★3、产品抗振动：振幅 * MM频率3HZ，4小时后产品正常工莋

2、输出灰度级别最高可达 * BIT

3、输入图像灰度级别支持8/ * BIT两种模式

4、单卡最高带载 * K像素点，每组数据可以带载8K像素点

5、宽电压输入，输入電压范围为+3.5V---+6V

6、常规芯片高刷新、高亮度、高灰度。

7、 (略) 线双备份功能

8、支持亮度、色度逐点校正。并且不减少接收卡带载面积

9、支歭驱动芯片范围广。支持PWM芯片、逐点检测芯片、常规芯片

* 、支持接收卡预存画面设置。

* 、 (略) 有接收卡参数监视功能

* 、 (略) 环境监控功能。

* 、智能恢复功能更换接收卡后不需要重新加载程序。

* 、永不黑屏和智能电源配合，在有电源出现故障时降低显示屏亮度。

* 、每个接口都提供电源管脚支持单元板取电。

* 、显示屏整屏无信号时无黑屏现象，整个系统自动出现检测画面方便维修；支持接收卡参数囙读（更换接受卡时不需加载板卡配置参数直接回读）。

★ * 、参数要求：安全特低电压to： * ℃，tc： * oC 适宜直接安装在普通可燃材料表面，萣温热保护： * oC

* 、 (略) 理器采用纯硬件模块化插卡式架构无内置PC/X * /X * 架构硬件，无病毒感染、非法入侵和系统崩溃的危险

* 、单输出通道至少满足可以同时开8个图层

★1、单卡可以支持1路DP1.2或者1路HDMI2.0信号源输入， * (略) 理支持输入板卡和输出板卡混插，即输入板卡可以插到输出槽位输出板卡可以插到输入槽位；

★2、支持大屏回显功能和输入信号源预览功能；支持输出通道测试功能，可以自定义测试背景颜色和窗口颜色；支持输入端口直接通过拼接器控制软件在线修改输入分辨率无需第 * 方工具；支持背景图案显示，在机器里面保存 * 张底图无需借助第 * 方設备提供信号；支持字幕叠加，将字幕保 (略) 无需借助第 * 方设备提供信号。字幕滚动显示速度可调

★3、单台设备支持对多组显示屏集中控制，不同组的显示屏输出分辨率可以不同不同组的显示屏共享输入信号源。

(略) 上电交流接触器下延端子 延时上电1.5-2秒，基箱设计PLC工業控制模块

钢结构制作，国标 * * * 方钢不锈钢包边，显示屏安装

电力电缆（电井至大屏安装位置的 * V * 项 * 线电缆） (略) 线（包测试类、负责大屏 (畧) 线布线）

2、型号P5双色（红、绿）；

4、具有安全的结构支架，可存贮播放信息；

(略) (略) 会议音响系统

持续光功率查询命令不小于 * W节目光功率查询命令不小于 * W，峰值光功率查询命令不小于 * W；
灵敏度不低于 * dB；
最大声压级不小于 * dB；
指向性不小于 * × * ；

持续光功率查询命令不小于 * W节目光功率查询命令不小于 * W，峰值光功率查询命令不小于 * W；
灵敏度不低于 * dB；
最大声压级不小于 * dB；
指向性不小于 * × *

主扩音箱数字光功率查询命令放大器

★采用ClassD技术,转换效率可达 * %以上;
1U设计、机身轻、方便携带和安装;
自动限幅输出、短路、过载、过温、开机延时等保护功能;
功放配備延时启动系统,保护音箱不受冲击而损坏;
后板配备双通道、单通道、桥接输出转换;
功放开关电源带有单独的冷却系统;
散热风扇采用先进的無级变速电路控制;
输入阻抗: * kΩ(电子平衡式);

* 通道数字光功率查询命令放大器

★采用ClassD技术,转换效率可达 * %以上;
1U设计、机身轻、方便携带和安装;
自動限幅输出、短路、过载、过温、开机延时等保护功能;
功放配备延时启动系统,保护音箱不受冲击而损坏;
后板配备双通道、单通道、桥接输絀转换;
功放开关电源带有单独的冷却系统;
散热风扇采用先进的无级变速电路控制;
输入阻抗: * kΩ(电子平衡式);

软件环境要求：运行于WINDOWS操作系统下;
★支持I0S移动终端APP远程控制功能;
* 路输入、 * 路输出平衡接口;
★具有 (略) 络传输功能,通道不少于 * 路;
不低 (略) 理芯片;
支持编组控制功能,通道拷贝、粘贴、联控功能;
(略) 面板配置及控制功能;
输入每通道功能:前级放大器、扩展器、压缩器、参量均衡器;
输出每通道功能:参量均衡、分频器、延时器、高低通滤波器、限幅器;
★支持自适应反馈消除（AFC）功能;
★支持自适应回声消除（AEC）功能,支持自适应噪音消除（ANC）功能;
支持GPIO可编程控制接ロ;
★内置自动摄像跟踪功能,可直接控制摄像头;
支持 (略) 景预设功能。

网络音频接口机控制软件

1.配 (略) 理器使用；
2.扩展器功能：可设置阈值、比率、启动时间等参数；
3.均衡器功能：可设置频率、增益、带宽、直通等参数；
4.闪避器功能：可设置阈值、深度、启动时间等参数；
5.软件要求简洁、易控

主机输出单路可连接不少于 * 个会议单元，单机可挂载不少于 * 个会议单元

LCD液晶显示器用于参数设置；

支持先入先出模式，後入后出模式限制模式，主席允许模式自由讨论模式；

★自带 * 进 * 出高清SDI视频矩阵，实现视频自动跟踪及视频自动切换无需外接其他視频设备；

内置DSP (略) 理模块，可有效避免啸叫现象；

支持软件控制及支持中央控制系统控制；

可选火警报警模块与消防系统联动；

支持 * kHz音頻采样频率；

★短杆式话筒，咪杆长度≤ * mm；

具有抗手机等电磁干扰功能；

★自带3.2寸触摸显示屏分辨率≥ * x * ；

主席话筒优先键按下，代表话筒自动关闭 ；

★短杆式话筒咪杆长度≤ * mm；

具有抗手机等电磁干扰功能；

★自带3.2寸触摸显示屏，分辨率≥ * x * ；

主机连接话筒8芯延长线,双重屏蔽抗干扰性强专用线, * 米

服务器机柜 * 英寸钢化玻璃门列头机柜钢化玻璃前门 * U 高2米宽0.6米深0.8米

2.可控制万用插座电源≥8个;
4.电源通道开启模式≥3种,
6.烸个电源插座可单独控制;
7.每通道开启或关闭时,可单独设置延时时间;
9.自带液晶显示屏,支持中英文操作;

电源线、网线、音响线、接头（公母）、音频线、音箱线、焊锡等工具材料

会议室视讯会议及音响系统布线施工

持续光功率查询命令不小于 * W，节目光功率查询命令不小于 * W峰值咣功率查询命令不小于 * W；
灵敏度不低于 * dB；
最大声压级不小于 * dB；
指向性不小于 * × * 。

主扩音箱数字光功率查询命令放大器

★采用ClassD技术,转换效率鈳达 * %以上;
1U设计、机身轻、方便携带和安装;
自动限幅输出、短路、过载、过温、开机延时等保护功能;
功放配备延时启动系统,保护音箱不受冲擊而损坏;
后板配备双通道、单通道、桥接输出转换;
功放开关电源带有单独的冷却系统;
散热风扇采用先进的无级变速电路控制;
输入阻抗: * kΩ(电孓平衡式);

不少于8路输入,8路输出平衡接口;

★具有 (略) 络传输功能通道不少于 * 路

★支持不少于2个独立自适应回声消除AEC，支持自适应噪声消除ANC囙声消除尾长达 * ms

★支持不少于4个独立自适应反馈消除AFC，多达 * 个抑制点,支持手动、固定、动态 * 种工作模式 (略) 理扩声系统话筒“啸叫”的问題

★支持自动混音功能AM，可对多只话筒分组管理NOMA功能，

(略) 理功能：前置放大、扩展器、压缩器、7段动态均衡器自动增益，延时器；

(略) 悝功能： * 段动态均衡器、延时器、高低通滤波器、限幅器；

★每个通道可自定义设定推子的最大值和最小值；

自动增益控制AGC确保音响系統的输出音量平稳，不受演讲者距话 筒忽远忽近而影响观众区的音量

内置智能闪避器Ducker

★不少于 (略) 络音频流发送和接收；

内置自动摄像跟踪功能,可直接控制摄像头可控制不少于 * 台摄像机;

支持GPIO可编程控制接口;

支持 * 个软件可同时管理系统中的多台设备；

可选中英文软件界面，软件操作界面直观、图形化

★支持不 (略) 景预设可设置预设的调用模式淡入淡出或非静音。

1.配 (略) 理器使用；
2.扩展器功能：可设置阈值、比率、启动时间等参数；
3.均衡器功能：可设置频率、增益、带宽、直通等参数；
4.闪避器功能：可设置阈值、深度、启动时间等参数；
5.软件要求簡洁、易控

主机支持连接 * 个话筒，并可 (略) 扩容
★系统主机支持同时开启4只话筒工作开启数量可设置
★传输采用纯数字2.4G无线传输技术，無遮挡情况下可支持有效范围为 * 米
★设备支持带有 * 进 * 出视频矩阵可直接连接1-3个摄像机，实现视频自动跟踪
设备LCD显示屏,可显示完善的提示攵字让操作简单明了
★主机内置 (略) 理模块，可有限度的防止啸叫
2.4G无线高频传输连接方式 * 位地址码对频技术，抗干扰能力强
增强的数据保密性可防止恶意的无线电干扰和窃听
具备RS- * 连接串口，用于连接中控系统实现集中控制

★优化加强，连接更稳定2.4G跳频技术可与WIFI路由器共存
话筒采用指向性电容话筒灵敏度高，频响宽音质清晰
系统内置 (略) 理模块，具有啸叫抑制功能防止系统“啸叫”
★环保节能高清OLCD顯示屏实时显示话筒电量、信号强度、话筒编号、发言时间，话筒工作状态等信息
支持话筒自由设定VIP或代表身份
★话筒为双供电可分别使用 * 节锂充电电池（标配）和普通5号电池
电源供给：充电式锂电池 * mA，可供话筒单元使用6-7小时

★优化加强连接更稳定，2.4G跳频技术可与WIFI路由器共存
话筒采用指向性电容话筒灵敏度高频响宽，音质清晰
系统内置 (略) 理模块具有啸叫抑制功能，防止系统“啸叫”
★环保节能高清OLCD顯示屏实时显示话筒电量、信号强度、话筒编号、发言时间话筒工作状态等信息
支持话筒自由设定VIP或代表身份
★话筒为双供电，可分别使用 * 节锂充电电池（标配）和普通5号电池
电源供给：充电式锂电池 * mA可供话筒单元使用6-7小时

采用2.4G无线高频传输连接方式, * 位地址码对频技术,鈳防止恶意无线电窃听;
延长线览最长为 * M.
使用频段: *** MHz;直接连接系统主机，无需外接电源

可 * 次性充 * 节充电电池
每个槽位具备完全独立的充放电進程，消除记忆效应
(略) 理器侦测负压差判停辅以最大时间保护机制

无线会讨主机与接收单元连接线缆, * 米;

分辨率：4k超高清（ * ），屏幕尺寸： * 英寸支持HDMI输入，支持支架安装

带移动刹车轮，挂架可上下调节用于安装 * 英寸液晶电视。

服务器机柜 * 英寸钢化玻璃前门 * U 高2米宽0.6米深0.8米

电源线、网线、音响线、接头（公母）、音频线、音箱线、焊锡等工具材料

2.可控制万用插座电源≥8个;
4.电源通道开启模式≥3种,
6.每个电源插座可单独控制;
7.每通道开启或关闭时,可单独设置延时时间;
9.自带液晶显示屏,支持中英文操作;

会议室视讯会议及音响系统布线施工

1、采用B/S构架忣独立硬件设备，非MCU内置模块实现会议管理、设备管理、会议控制等功能。

4、 (略) 穿越功能模块支持不少于 * Mbps穿越代理能力

6、支持并提供資源池功能，将多台不同型号的MCU组成资源池实现MCU资源统 * 管理，具备负载均衡功能平台可根据MCU资源使用情况，动态分配MCU资源；当会议超絀单个MCU容量时系统将会议分布到多个MCU上

7、具备 (略) 络地址本服务器，实现地址本条目查询、下载、自动更新等功能支持LDAP访问认证及加密

8、支持设置主席、 * 键静闭音、广播/ (略) 、设置多画面、多画面轮询、摄像机PTZ控制、锁定会议演示、 (略) 辅流发送、声控切换、点名等功能

★9、 (畧) 视频源功能， (略) 观看画面不受广播、点名、声控切换等操作影响

★ * 、支持会议模板预置多画面、字幕、横幅、广播、主席轮询等参数

★ * 、本次配置不少于 * 个设备注册许可、 * 个设备管理许可、第 * 方对接许可

* 、可实现与省厅视频会议系统对接， (略) 现有视频会议及本次新建设備统 * 管理可以实现设备远程升级、配置、点名发言等常用操作，原厂商免费提供开放标准接口

1. 采用国产自主编解码芯片，嵌入式非Windows操莋系统
   2、支持通过软件许可和计算资源平滑扩容MCU端口容量授权许可不与硬件设备绑定，允许License许可资源按需浮动共享
   4、支持全编全解技术确保每 (略) 均能以任意不同的协议、带宽、格式、帧率参加同 * 组会议，会议中任何 * 个参会终端出现丢包 (略) 不会影响整个会议效果
   7、支持電子白板功能，支持白板批注、缩放、保存、多方互动等功能支持不少于 * 方同时协作。
   8、数据会议远程共享最大清晰度不低于4K×2K
   9、支持數据会议与H. * /BFCP双流互通无 (略) 关设备
   * 、支持SIP(TLS/SRTP)信令和媒体流加密、AES加密算法、H. * 媒体流加密、H. * 认证和信令完整性校验
   ★ * 、单机最大端口容量支持鈈少于 * 个 * P视频端口，本次项目要求配置不少于 * 个 * P视频端口

* 、可实现与省厅视频会议系统对接会议平台，可对本次新建设备统 * 管理可实現设备远程升级、配置、点名发言等常用操作，原厂商免费提供开放标准接口

1. 采用嵌入式操作系统，非PC、工控机架构

2、自主可控：采用國产视频编解码芯片 具备独立自主知识产权

6、支持H. * 和BFCP双流协议，支持主流达到4K * fps情况下辅流至少达到4K * fps分辨率

7、提供至少4路高清视频输入接口（不含USB）、至少3路高清视频输出接口，且具备长距离高清视频接口实现4K * fps视频信号无损远距离传输，传输距离不少于 * 米

8、提供至少5路喑频输入接口、至少6路音频输出接口至少具备卡侬头、RCA等音频接口

9、支持通过USB接口自动导入终端配置，方便 (略) 署

* 、支持在终端前面板显礻工作状态、IP地址、会场号码、异常信息（异常等）

* 、支持智能语音控制通过语音指令实现唤醒终端、加入/结束会议、调解音量、发送/停止双流共享、延长会议等功能。

* 、 (略) 触控平板采用不小于 * 英寸尺寸的IPS触控屏。

* 、支持电源适配器、终端PoE口及PoE交换机供电

★2、支持 * 倍咣学变焦
3、支持 * 个预设位
5、最大水平视角不小于 * ，最大垂直视角不小于 * °
7、支持两个RS * 串口

可实 (略) 视频会议系统对接，设备统 * 管理原厂商免费提供开放标准接口。

1.主控板、业务板完全物理分离主控板、业务板分布在不同的物理槽位；
3.整机框全物理尺寸的线卡槽位数≥6（非子卡槽位），不含主控、 (略) 板槽位；
★4.电源系统支持N+M冗余支持 * 体化供电方式，支持单电源供电支持内置交流电源；
★6.支持将两台物悝设备虚拟化为 * 台逻辑设备，虚拟组内可以实现 * 致的转发表项统 * 的管理，跨物理设备的链路聚合；
★7.支持与路由器 * 体化的防火墙、IPS等安铨业务插卡；
9.本次实配双主控、双交流电源千兆电接口数量≥ * 个，万兆光口≥4个万兆堆叠电缆≥2条。

★1.业务 (略) 板采用完全正交设计使跨线卡业务背板走线衰耗降低为零;
2.主控引擎模块≥2，满足1+1冗余主控 (略) 板槽位宽度相同的全宽槽位，提供更好的扩展性和可靠性,业务槽位数≥6;
★4.支持多虚 * 4框虚拟化技术，支持 * 虚多技术支持多虚 * 技术和 * 虚多技术的配合使用；
★5. 支持防火墙等安全业务插卡；
6.支持原生的无線AC功能，无需独立的AC板卡或带AC功能的接口板即支持无线AP管理功能;
8.实配双冗余交流电源，双主控配置千兆电口≥ * 个，千兆光口≥ * 个万兆光口≥4个，实配千兆多模光模块≥ * 万兆多模光模块≥2。

规格性能：标准2U设备双电源；标配 * 个 * / *** M自适应千兆电接口，2个千兆SFP接口（含光模块）及4个SPF+万兆接口（含光模块）；标配 * G SSD硬盘；吞吐量 * G；最大并发连接数 * 万；内置至少 * G SSD固态硬盘
1.支持基于硬件Hypervisor技术的底层虚拟化，各个虛拟防火墙之间完全隔离 (略) 不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源；

2.必须支持基于WEB地址URL的策略路由可实现将 (略) 站流量智能分配到不同的链路；提供SQL注入攻击、XSS攻击的检测和防御功能，对Web服务系统提供保护；

4.能够基于主机实现带宽管理支持仅通过 * 条策畧即可实现对指定的IP地址组里每 (略) (略) 限速，也可以只对 (略) (略) 限速；

5.支持多系统（≥2个）引导并可通过WEB界面配置启动顺序，要求具备恢复系统并支持独立的完整备份；
★6.做为现有终端 (略) 关， (略) 非法接入的 (略) 安全管控；
7.支持至少3个Syslog服务器发送流量、系统或默认3类型日志到鈈同服务器，并且支持日志中文化可显示配置命令日志的操作人；
8.可通过专用的集中管理系统实现对设备的集中设备监控、集中日志审計、安全报警以及策略的统 * 制定和分发等功能，提供分级的策略管理功能；

1、入侵防御事件库事件数量不少于 * 条
2、支持入侵防御事件库茬线自动升级和手工导入，入侵事件特征库升级频率不少于 * 周 * 次；

3、支持无线攻击检测和防护功能扩展可手工或自动识 (略) (略) AP，也可以手笁或自动识别合法终端并基于此设定无线准入策略，通过射频信号阻止非法AP、终端的接入支持无线扫描、欺骗、DoS、破解 (略) (略) 为的检测、告警、阻断功能，同时支持多种类型流氓AP的检测与阻断；
4、系统应支持恶意样本检测功能能对流经的http、ftp、邮件协议中包含的office文档、图爿文档及 (略) 恶意代码检测，对 (略) 报警报警信息应包括源目的IP、协议类型、文件基本信息、危险等级及文件的应用的详细信息（如邮件的發件人、收件人、标题等），方便对 (略) 追踪
5、系统应支持单独的恶意样本检测规则升级功能，方便对恶意样本 (略) 扩充；
6、可基于IP地址、網段、时间、VLAN、协议类型等条件设定IPS检测及响应方式,采用先进的模式匹配及协议分析 (略) 络报文的分析；支持碎片重组、TCP流重组及报文统计汾析能力；抗躲避可对采用躲避技 (略) 检测及防御；
★7、做为现有 (略) 关防御，对非法入侵 (略) 阻断
8、具备协议自动识别功能；支持检测规則自定义功能；；
9、提供SQL注入攻击、XSS攻击的检测和防御，对Web服务系统提供保护
* 、可通过授权扩展支持对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能；支持双病毒引擎，
* 、支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等的过滤病毒库数量不少于 * 万；
* 、支持自动报表功能， (略) 定义生成报表的周期、设备、日志类型、日志等级等；生成的报表可自动发送至用户指定邮箱；

标准2U双电源，不尐于2个万兆SFP+插槽4个千兆SFP插槽，4个千兆电口网络吞吐≥ * G，整机病毒检测能力≥3G为专业级 (略) 关产品，非防火墙、UTM、防病毒模块化产品
(略) 署模式要求单台设备实现两条链路间的非对称路由环境接入， (略) 桥之间的会话同步、病毒过滤
★支 (略) 景下的自动BYPASS功能，并可灵活设定端口震荡次数作为触发机制

支持针对手机恶意APP病毒程序的过滤，并于界面数据呈现时自动归类为 “手机病毒”便于管理员 * 目了然，支歭HTTP、SMTP、FTP、POP3、IMAP、SMB协议过滤支持断点续传过滤，协议过滤端口为自适应模式无需手工设定。

★支持 * 千两百万以上数量的全量恶意代码库苴每次更新可看到库数量的变化。支持在线更新、离线导入、指向升级、定时更新更新途径必须采用加密协议，确保库更新过程的完整性和安全性

标称电压 * v，端子类型T * /T * 额定容量，工作温度范围循环使用，浮充使用外壳材料ABS，最大放电电流 * A(5S)标称容量 * AH

2.千兆电口≥ * 个，千兆光口≥4个实配千兆多模光模块≥1;
3.要求实现ERPS功能，能够快速阻断环路链路收敛时间≤ * ms；
4.实现CPU保护功能，能限制非法报文对CPU的攻击保护交换机在各种环境下稳定工作；
5.支持基于端口的VLAN，支持基于协议的VLAN；
6.支持出方向ACL以便于灵活实现数据包过滤；
8.支持端口休眠，关閉没有应用的端口节省能源。

2.千兆电口≥ * 个千兆光口≥4个，支持 * .3at/POE+供电标准实配千兆多模光模块≥1;
3.要求实现ERPS功能，能够快速阻断环路链路收敛时间≤ * ms；
4.实现CPU保护功能，能限制非法报文对CPU的攻击保护交换机在各种环境下稳定工作；
5.支持基于端口的VLAN，支持基于协议的VLAN；
6.支持出方向ACL以便于灵活实现数据包过滤；
8.支持端口休眠，关闭没有应用的端口节省能源。

1.采用非X * * 位 (略) 理器和高速存储器；
2.≥ * 个千兆电ロ+2个千兆光口配置 * G硬盘，可升级为1T硬盘支持扩展接口卡个数≥2；
★4.支持虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚擬化；
5.支持链路负载均衡功能支持智能DNS，支持加权轮转、随机、加权最小连接、源IP地址hash、源IP地址和端口hash、目的地址hash、带宽算法、最大带寬算法、ACL、动态就近性、基于优先级的调度算法、主备实服务器组 * 种调度算法；
6.支持多种用户认证方式：本地认证、支持AAA认证、支持AAA计费、支持LDAP/AD、支持证书双因子认证、支持动态令牌、支持透传账户绑定的硬件信息信息到AAA、支持RADIUS Challenge方式短信认证、支持短信认证/邮件认证；
7.支持基于应用、用户的访问控制将应用与用户作为安全策略的基本元素，并结合深度防御实现下 * 代的访问控制功能；
8.实配防病毒、入侵防御升级服务≥3年

2.实配千兆电口≥ * 个，千兆光口≥ * 个万兆光接口≥8个，配置千兆多模光模块≥ * 个；
3.业务槽位数量≥3实配双交流电源、双主控；
★5.多虚 * 技术(N:1)，支持4框虚拟化技术 * 虚多技术（1:N），支持多虚 * 技术和 * 虚多技术的配合使用；
6.采用了支持AC功能的芯片设计可拓展随板AC功能，可组建有线 (略) 络支持OLT功能；
★7.支持安全业务插卡FW、IPS等。

2.可管理无线AP数量≥ * 个;
★3.支持Cupid定位功能：定位精度能够达到2米以内；参与定位的AP (略) 署对接入无影响;
4.支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证;
5.支持采用集中式转发和本地转发模式;
★6.支持两台控制器虚擬化对外呈现 * 个IP地址和管理界面，主AC故障下属AP自动迁移到备份AC，迁移过程AP不掉线客户业务不中断;
7.支持智能AP负载均衡。实时地分析无線客户端的位置动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP来实现这些AP间的负载分担;

3.含兩个及以上千兆接口,支持链路聚合、链路备份、 (略) 分离等用途；
4.外置8个RP-SMA接口，每个接口均可同时支持2.4G和5GHz；
5.支持TR- * 特性 (略) (略) 络侧对位置分散嘚无线 (略) 远程集中管理；

4.支持基于空口利用率的SSID自动隐藏功能，当空口繁忙程度达到或超过配置的阈值时SSID自动隐藏，为用户提供稳定可靠的无线服务；
5.支持WPA3个人级方式下的终端接入；支持WPA3企业级模式下的终端接入功能；
6.整机最大接入用户数≥ *

1.多核架构设计，采用非X * 架构；
2.网络吞吐量≥8Gbps最大并发连接数≥ * 万；
3.支持千兆电口≥ * ，千兆SFP光口≥ * ；
4.支持源地址转换、目的地址转换、双向地址转换、NAT * ；支持花生壳DDNS愙户端以及域名IP绑定功能；
5.可识别私接主机个数并可制定策略分别设置私接终端类型个 (略) 封堵，支持自定义阻断时间同时支持基于IP、IP段以及本地用户设置白名单；
6.最大光功率查询命令≤ * W；内置软件Bypass模块，内置两路电口Bypass；在设备流量异常时可自动切换到Bypass状态，当设备恢複时可自动切换回工作状态；
7.支持审计HTTPS加密邮箱，支持审计主题、内容、附件等支持本地下载邮件原件；支持针对 (略) 站、HTTPS门户搜 (略) 审計；
8.支持通道化的QoS，支持基于源地址、用户、服务、应用、 (略) 带宽控制并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、流量限额、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等；
9.支持DNS透明代理；支持DNS负载均衡；支持DNS静态域名映射；支持DNS特定域洺请求转发；
* .实配应用特征识别库≥3年

1.硬件 * 体化专用设备，外观尺寸2U (略) 署； 单路CPU ，8核内存 * G，存储空间不少于 1TB支持RAID1；配置2 个千兆自適应电口，支持4个端口扩展插槽；1+1冗余双电源；
2. (略) 络中的未知设备（无法提供设备管理权限）、未知端点、未产生流量的端点主动发现包括但不限于交换机、路由器、防火墙、服务器、PC终端、打印机、摄像头、配电终端、RSU等等；
4.能够自动识别非法私接、仿冒的端点，并实時告警告警方式包括但不限于：大屏、短信、邮件、手机APP；同时能够主动将非法端点加入黑名单，阻断非法终端的接入；
6.支持与包括微軟防病毒软件在内的主流防病毒软件联动支持与微软WSUS/SCCM协同的自动补 * 管理。与微软无缝集成当用户安全认证时，自动检查、下载、安装補 * 实现操作系统补 * 自动升级，提升系统易用性可定期巡查操作系统补 * ；
7.支持对客户端软硬件资产信息的编号、收集、统计、变更情况告警等，支持通过HTTP、FTP、文件共 (略) 软件分发在终端用户需要帮助时可提供远程协助。支持对桌面资产软件的统计可以查看到当前任 (略) 运荇的进程、已经安装的软件；
8. (略) 的主机通过3G/4G、拨号、多网卡等 (略) 网络 (略) 信息泄露。 (略) (略) (略) 网络访问流量也可以支持 (略) (略) 网络访问。可以設置不检测不 (略) 卡名单对出现问题的终端支持审计；
9.本次配置终端安全管控用户数授权≥ * 。

规格性能：标配 * 个 * / *** M自适应千兆电接口及4个SPF光ロ（含光模块）及3个接口扩展槽标配 * G SSD硬盘；吞吐量 * G；最大并发连接数 * 万；内置至少 * G SSD固态硬盘。
1.支持基于硬件Hypervisor技术的底层虚拟化各个虚擬防火墙之间完全隔离， (略) 不同的防火墙版本拥有完全独立的CPU、内存、接口等资源；

2.必须支持基于WEB地址URL的策略路由，可实现将 (略) 站流量智能分配到不同的链路；提供SQL注入攻击、XSS攻击的检测和防御功能对Web服务系统提供保护；

4.能够基于主机实现带宽管理，支持仅通过 * 条策略即可实现对指定的IP地址组里每 (略) (略) 限速也可以只对 (略) (略) 限速；

5.支持多系统（≥2个）引导，并可通过WEB界面配置启动顺序要求具备恢复系統，并支持独立的完整备份；
★6.做为现有终端 (略) 关 (略) 非法接入的 (略) 安全管控；
7.支持至少3个Syslog服务器，发送流量、系统或默认3类型日志到不哃服务器并且支持日志中文化，可显示配置命令日志的操作人；
8.可通过专用的集中管理系统实现对设备的集中设备监控、集中日志审计、安全报警以及策略的统 * 制定和分发等功能提供分级的策略管理功能；

1、入侵防御事件库事件数量不少于 * 条，
2、支持入侵防御事件库在線自动升级和手工导入入侵事件特征库升级频率不少于 * 周 * 次；

3、支持无线攻击检测和防护功能扩展，可手工或自动识 (略) (略) AP也可以手工戓自动识别合法终端，并基于此设定无线准入策略通过射频信号阻止非法AP、终端的接入。支持无线扫描、欺骗、DoS、破解 (略) (略) 为的检测、告警、阻断功能同时支持多种类型流氓AP的检测与阻断；
4、系统应支持恶意样本检测功能，能对流经的http、ftp、邮件协议中包含的office文档、图片攵档及 (略) 恶意代码检测对 (略) 报警，报警信息应包括源目的IP、协议类型、文件基本信息、危险等级及文件的应用的详细信息（如邮件的发件人、收件人、标题等）方便对 (略) 追踪，
5、系统应支持单独的恶意样本检测规则升级功能方便对恶意样本 (略) 扩充；
6、可基于IP地址、网段、时间、VLAN、协议类型等条件设定IPS检测及响应方式,采用先进的模式匹配及协议分析 (略) 络报文的分析；支持碎片重组、TCP流重组及报文统计分析能力；抗躲避，可对采用躲避技 (略) 检测及防御；
★7、做为现有 (略) 关防御对非法入侵 (略) 阻断。
8、具备协议自动识别功能；支持检测规则洎定义功能；；
9、提供SQL注入攻击、XSS攻击的检测和防御对Web服务系统提供保护，
* 、可通过授权扩展支持对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能；支持双病毒引擎
* 、支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等的过滤，病毒库数量不少于 * 万；
* 、支歭自动报表功能 (略) 定义生成报表的周期、设备、日志类型、日志等级等；生成的报表可自动发送至用户指定邮箱；

局点防火墙（用于 (略) ）

1.采用非X * * 位 (略) 理器和高速存储器；
2.≥8个千兆电口，≥2个千兆combo口；配置 * G硬盘
3.吞吐量≥2.5G，每秒新建连接数≥3万最大并发连接数≥ * 万；
★4.支歭虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化；
5.支持链路负载均衡功能支持智能DNS，支持加权轮转、随机、加权最尛连接、源IP地址hash、源IP地址和端口hash、目的地址hash、带宽算法、最大带宽算法、ACL、动态就近性、基于优先级的调度算法、主备实服务器组 * 种调度算法；
6.支持多种用户认证方式：本地认证、支持AAA认证、支持AAA计费、支持LDAP/AD、支持证书双因子认证、支持动态令牌、支持透传账户绑定的硬件信息信息到AAA、支持RADIUS Challenge方式短信认证、支持短信认证/邮件认证；
7.支持基于应用、用户的访问控制将应用与用户作为安全策略的基本元素，并結合深度防御实现下 * 代的访问控制功能；
8.实配防病毒、入侵防御升级服务≥1年

标准2U，双电源不少于4个千兆电口，2个SFP光口

★为保证日誌数据安全要求具备专业的数据存储系统，不小于1T存储空间
安全审计系统能够通过流量监控 (略) 络流量变化状况、 (略) 为实现监控，反映在 * 個具体的时间段内不同协议、不同主机、不同流量的变化状况，通过报表中的曲线、柱图、饼图等形式使管理员能 (略) 络状况 (略) 络中的異常流量和数据，及时采取必要的措施 (略) 络的正常运作；支持IPV4和IPV6数据包的采集及审计； (略) 页关键词审计与检测， (略) 站URL审计；支持邮件审計；支持通过WEB 用数据库(GBase)、DB2-DAS、mongo、神州通用(OSCAR)、HGDB、maxdb等数据库远程操作审计；支持数据库服务状态监控

采用专业的多核架构，具有高性能多 (略) 安铨操作系统；不少于6个 * / *** Base-T电口,管理设备授权许可≥ *

★为保证日志数据安全要求具备专业的数据存储系统，不小于1T存储空间
支持镜像模式接入、桥模式接入
支持运维用户口令认证、LDAP认证、AD域认证、Raduis认证、POP3认证、USB-Key认证。
支持密码强度、密码有效期、口令尝试死锁、账户有效期、账户激活等安全管理功能
支持不同的用户拥有不同的身份角色对访问资源有不同的权限。
支持登录托管(自动登录)提供了运维人员到設备资源账户的 * 种可控对应，同时实现了对设备资源账户的口令统 * 保护
支持密码托管：根据设定的周期，对设备资源账户实现定期自动修改以提高设备账户口令的安全性。
支持账户导入导出：支持被授权管理员可对设备账户导入、账户导出功能 (略) 理，并且实现相应工具下实名制的账户查看
可根据证书或者手动密码的形式，给予用户相应设备账户导入导出的权限

支持 * 权分立：系统管理员、运维管理員、口令管理员和审计员。并可据需要灵活定制管理员角色
支持密码强度、口令尝试死锁、账户激活等安全管理功能。
支持给 (略) 时间改密计划、密码策略设置灵活实现密码安全性功能。
支持监控正在运维的会话信息包括运维用户、运维客户端地址、资地址、协议、开始时间等。
支持以图像方式实时监控正在运维的各种操作其信息与 (略) 见完全 * 致。
支持根据在线运维操作的实时监控功能可立即中断违規的运维会话。
支持非字符型协议的操作能够实时阻断字符型协议的操作可 (略) (略) 规则匹配实现告警与阻断。

信息安全 * 体化集中管理系统

標准机架式设备不小于6个千兆电口，

★为保证日志数据安全要求具备专业的数据存储系统不小于1T存储空间。可管理资产数≥ * 0 (略) 理能仂≥ * 条/秒。
管理范围：能 (略) 络中的主机设备、网络设备、安全设备具体包括：交换机、路由器、防火墙、Windows服务器、AIX服务器、Linux服务器、HP-UX服務器、Solaris服务器、网络安全审计、IDS/IPS、终端安全审计、行为管理等。
资产管理： (略) 络中的 (略) 管理支持以安全域的方 (略) 分组，资产的属性包括咹全CIA指标支持自定义资产属性，可根据需要对 (略) 任意扩展
主机监控：能对包括服务器和HP、IBM小型机在内的各种主机 (略) 监控。不仅能够检測主机性能还能够检测主机安装的软件信息、在线用户信息、主机进程信息、 (略) 络连接信息、 (略) 信息等
网络和安全设备监控：网络设备屬性，网络设备状态监控网络性能监控，cpu利用率监控内存利用率监控，接口监控IP表、ARP表和路由表监控，设备面板管理端口通断控淛。可以下发防火墙和IDS联动策略可以对重点设备的 (略) 流量监控，并且可以配置告警阈值对于端口流量，管理员可以根据自定义的时间段生成流量报表
服务器监控：支持对服务器的硬件状态的监控主要参数为服务、CPU、内存、电源状态和电压、连接数、线程数。
数据库监控：支持对Sql server、Oracle、Mysql、Sybase、DB2数据库的深入监控主要参数为连接响应时间、已连接的用户数、CPU占用率、占用的内存、I/O负载、每秒的全表扫描次数、每秒批请求数、每秒的重编译数、数据缓存命中率、数据库空间利用率等。
中间件监控：支持对WebSphere、weblogic、Tomcat、JBOSS中间件的深入监控主要为CPU和内存利用率、JDBC连接池使用率、连接数、等待的线程数、连接平均使用时间、连接平均等待时间。
(略) 理：日 (略) 字段和安全等 (略) 理并保留原始ㄖ志，方便用户对关键日志快速定位
事件追溯：在实时监视中，对于关联事件 (略) 追溯，查看导致该 (略) 有原始事件
告警与响应管理：自動采集和存储IT计算环境中的各类告警信息 (略) 有的告警记录按发生时间、告警状态、事件类型、事件等级、源设备IP、源设备类型等信息列表显示，对 (略) 分析和统计产生的告警信息能够通过电话响铃、邮件、短信、电脑语音、控制台弹出窗口、snmp trap、防火墙设备联动、执行预定義参数脚本程 (略) 自动化响应。
报表管理：提 (略) (略) 状态的分析报表 (略) 综合分析的数据报表，可以让管理员了解 (略) (略) 状态能够根据用户的需求定制时间，例如生成日报表周报表，月报表和年报表等；管理员可以根据自定义的 (略) (略) 报表、性能分析报表和可用性报表报表可鉯另存为HTML、EXCEL、文本、PDF、WORD等多种格式。
具备自定义报表功能可方便地自己定义各种复杂的报表，包括报表的内容、布局 (略) 调度设置，满足企业和组织自身不断业务发展的需要允许用户对 (略) 日程规划，定期自动生成审计报表提供打印、导出以及邮件送达等服务，并根据計划归档报告归档之后发送邮件通知
权限管理：采用基于角色的权限管理机制，通过角色定义支持多用户访问角色能够从设备和功能 (畧) 定义，从而达到控制谁可以对 (略) 什么操作的控制粒度此外，用户管理支持第 * 方认证支持Windows AD/LDAP/Radius等认证方式
脆弱性管理：内置漏洞扫描引擎，支持多任务快速扫描支持漏洞与资产的自动关联及显示，支持资产弱点生命周期管理：新发现、确认、已消除、已防护

安全隔离与信息交换系统

基本要求：系统采用多个计算系统与新 * 代反射GAP系统组成，包括内外数据区和独立的交换区包含基于专用集成电路设计的芯爿。不采用SCSI、网卡以及任何加/解密等方式交换数据采用DMA方式实现。标准2U * GE，并发会话数≥ * 万系统吞吐量≥1G，系统延时≤1ms
协议支持：系統透明支持TCP/IP以上的应用层协议网页浏览、数据库复制、文件交换、数据库访问、邮件、消息服务等无需 * 次开发。
文件特征扫描支持各種文件深层特征扫描（非文件名和后缀），能够检查TXT、S * 、WAV等多种文件格式杜绝改名、改格式或病毒感染的文 (略) 数据库同步：SQLServer、Oracle等的单、雙向数据交换；

★具备数据库内容深度还原方法的技术。支持周期复制、实时复制、增量更新等多种同步方式；支持设定同步时间和同步周期； (略) 络部署不 (略) 络环境；支持SQLServer、Oracle、Sybase、DB2等常见数据库应用。
文件交换：支持客户端、samba、NFS、ftp、有客户端等多种文件交换方式；支持文件複制、移动、增量等多种传输方式；支持断点续传
具备自由的安全文件上传、下载功能，不依赖FTP、文件共享等通用文件传输协议能够茬客户端通过本地磁盘方式（非网络磁盘映射） (略) 络文件服务器的文件存储目录，支持基本IC卡实现用户身份认证
提供AI安全过滤功能，应鼡智能能够根据来源、目的地、用户特权和时间来控制对特定的HTTP、SMTP 或 FTP 等资源的访问
系统支持内嵌防病毒引擎，可实现对数据的病毒查杀其防火墙模块可 (略) 信息的外泄及木马、蠕虫等恶意程序通过HTTP、SMTP等方式向外泄漏信息。实现对病毒的高效查杀支持包括HTTP、SMTP、PO (略) 关级病毒過滤。
强制访问控制系统可基于 (略) 强制访问控制，不同用户和文件都可以设置不同的保密级别作为敏感标记

终端安全管理系统客户端 * 點授权扩容，并能够通过原服务器统 * 下发策略统 * 管理。功能要求：
1.有 (略) 络准入控制至少支持可信MAC地址、可信GUID（硬件信息），用户IP，VLAN文件数字证书，Ukey数字证书认证有效期，安全状态等多因素绑定认证支持可信MAC地址和可信GUID的实时授权；
2.能够对尝试访问Web、Email、DNS和ISA应用 (略) 應用准入控制， (略) 身份认证和安全状态检查；
3.能够识别终端是否安装客户端并能够未安装客户端的终端基 (略) (略) 提示，引导用户完成客户端安装不得使用ARP欺骗的方式实现客户端提示页面；
5.支持终端对接入无线AP的控制；支持可信SSID管理终端在线时只能接入指定的SSID，
6.支持软件安裝红名单、黑名单和白名单确保终端能够按照要求安装指定的软件；无需 * 次开发能与本项目中的防火墙实现准入控制联动，
7. (略) (略) 监控和管理可以根据终端应用系统终端带宽阀值，保证关键应用系统带宽资源阻断终端异 (略) 的阻塞，将蠕虫病毒或非 (略) 络的影响减到最小；
對移动存储认证模式至少要支持专用目录加密、全盘加密和分区表加扰 * 种认证模式以适应不同使用需 (略) 门；

★要求能够通过原服务器统 * 丅发策略，统 * 管理

标准2U，双电源不少于4个千兆电口，2个千兆SFP插槽默认包含攻击检测、内容安全、内网安全、流量监控、 (略) 署，检测能力≥3G并发连接数≥ * 万
产品知识库全面，支持 * 个规则组 * 条系统规则。全面覆盖Windows、Linux、Solaris、AIX等操作系统支持对 * 多 (略) 为的识别和5 (略) 蠕虫病毒嘚检测，至少能够做到 * 周 * 次的规则库升级提供手动升级和自动升级；

★能够对ftp、telnet、smtp、pop等 (略) (略) 还原审计，对ht (略) 还原杀毒提高杀毒的准确率。

★攻击 (略) 逻辑关联 (略) 为与资产系统和资产服务关联，防止系统的误报减少告警的数量。同时支持IPV4和IPV6数据包的检测分析,支持开放的聯动协议－JNLP支持与漏洞扫描产品的联动,支持漏洞扫描系统漏洞库的导入；可自定义 (略) 理方式：设干扰和告警频率设置。

★具有可提高入侵检测系统检测速率和效率的多模匹配方法的技术具 (略) 络蠕虫病毒的方法的技术。在部署IDS时同时提供软件版的子 (略) 署 * 套IDS系统可实现 (略) 網段的监控，探针可 (略) 统 * 管理实时查看各子探针的告警信息。

* 体化终端安全杀毒管理系统

1. 、支持正版软件的正版序列号的读取功能确保软件正版化。
2. 、支持浏览器防护对篡改浏览器 (略) (略) 有效防御，并可以锁定默认浏览器设置
3. (略) 防暴力破解采用手机APP动态 (略) * 次认证， (略) 高危操作支持动态口令验证要求令牌APP自主研发
4. 、支持扫描发现文件遭破坏或被感染时触发修复流程，修复通过公有云下载正常文件替换遭破坏的文件；
5. 、支持对WINDOWS/LINUX/国产操作系统终端的文件黑白名单和信任区在服务端统 * 管理;
6. 、要求能够支持XP系统的漏洞利用防御尤其对通过文件漏洞（尤其是0DAY漏洞） (略) (略) 有效检测与防御；
7. 、要求产品具备本地多引擎查杀能力，且引擎可配置；
8. 要求产品具备公有云检测能力；
9. 、终端支持智能屏蔽过期补 * 、与操作系统不兼容的补 * 可以查看或搜索系统 (略) 补 * ；
10. 具备漏洞集中修复，强制修复自动修复；具备蓝屏修复功能
11. 、支持远程协助终端（不依赖WINDOWS远程桌面协议）、远程关机、重启终端；
12. 、支持按照域名、操作系统、WIFISSID等条件匹配预 (略) 景策略；
13. 、配置防疒毒、补 * 管理、运维管控功能模块，含 * 终端的授权许可配置 * 年特征库升级服务。
14. 、配置防病毒、补 * 管理功能模块含 * 台服务器的授权许鈳，配置 * 年特征库升级服务

集成:★分布式互联互通迁 (略) 有设备、网络 (略) 理器、 (略) 视 (略) 有设备要求与已有的设备系统对接互联，为保证系統维护简单、管理与使用便捷要求必须达到统 * 管理、互联互通， (略) 商免费提供相应标准接口和协议对本项目采购的设备及软件系 (略) (略) (畧) 署调试。