序号

设备名称

设备描述

数量

单位

一、智慧小区前端设备

1

人脸自助核验门禁

1.设备采用高性能智能芯片，支持Andriod 8.0及以上操作系统，内嵌深度学习算法，运行稳定可靠。

▲2. 设备采用2个200万像素星光级摄像机

★3. 设备应采用双目宽动态摄像机，其中应包括一个可见光摄像机和一个红外摄像机。具备人脸自动调节亮度的功能，能适应强光、逆光、弱光等光照条件下进行人脸识别。在环境照度≥1.5Lux且未开补光灯的条件下，设备仍能正常进行人脸比对。

4. 设备应支持视频监控和视频对讲功能，实时预览和录像分辨率不低于1920×1080，支持H.264编码压缩。

★5. 设备采用环形补光灯带，当照度低于阈值时，设备应自动打开白光补光灯；识别成功时应显示绿色灯光；识别失败时应显示红色灯光；且设备补光灯亮度可调节。

6. 设备采用广角摄像头，人脸检测和识别适应距离能满足0.3-2.5m，身高范围1.25-2.05m时能保证正常识别。

★7. 设备应采用大于等于8寸LCD触摸显示屏，支持多点触控操作，屏幕与边框一体化设计，息屏时应与边框融合，无明显边框痕迹。屏幕分辨率不低于800×1280像素，亮度不低于350cd/㎡，防暴等级不低于IK04。

8. 设备应支持如下人脸注册功能：1）支持本地人脸注册功能；2）支持通过设备web进行人脸注册；3）支持后端远程人脸注册；4）支持微信小程序采集人脸注册。

9. 设备应支持门禁出入授权功能：支持人脸、人证核验、授权码（动态密码）、后端远程远程控制联动门禁、黑名单报警等功能。

10. 底库容量支持人脸底库容量不少于2万张，门禁卡容量不少于10万张。

11. 设备支持语音提示功能，应支持自定义语音播报内容设置，支持语音音量调节。

12. 设备应支持本地存储，最大支持256GB容量的存储卡，可存储2万个用户、2万张人脸、10万张门禁卡、100万条事件记录。并支持断网转存功能，断网情况下，设备应将信息自动存储到本地存储卡，网络恢复后能自动上传。

13. 设备采用深度学习算法，支持1：N人脸比对，当误识率≤1%时，识别准确率≥99.8%，比对速度≤205ms。能适应人脸上下、左右偏转角度在±45°下正常识别比对；能适应侧脸、刘海、戴眼镜、戴口罩、戴帽子、逆光等情况下正常识别比对。

14. 设备应具备活体检测功能，能防止视频、电子照片、打印照片中的人脸攻击。且真人活体检测成功率≥98%，防人脸照片攻击失败率≤1%，防人脸视频攻击失败率≤1%。

15. 设备应至少包含1×RJ45、1×WIFI、1×RS485、1×门锁接口、1×开关接口、1×门磁接口、1×韦根接口、1×MIC、1×扬声器、1×防拆按钮接口、1×TF卡、2×开关量报警输入、2×开关量报警输出、1×DC12V电源接口。

16. 设备应满足工作电压在DC12V±30%下仍能正常工作。当电源正负极接反时，设备不应损坏，正确接电后仍然正常工作。

4

台

2

信息采集录入机

1.设备应采用高性能CPU+GPU智能芯片，采用高可靠的嵌入式操作系统，内嵌深度学习算法。

2.设备人脸图像采集模块的分辨率不低于1920×1080，图像清晰度≥900TVL，亮度等级≥11级。

3.设备应采用高效的H.265视频编码算法，节省带宽、存储。同时支持H.264(Baseline Profile、Main Profile、High Profile)编码。

★4.设备应采用2片图像采集模块200万像素高清双摄，每片图像传感器尺寸不低于1/2.8英寸，高感光度，环境照度≥10Lux下无需开启补光灯仍能正常进行人脸识别。

5.设备采用2个200万像素高清摄像机；

6.设备应支持LED白光和红外光双补光，感应到人体时能自动开启补光灯，后台能对补光灯进行亮度调节。

7.设备采用电容式触摸屏，尺寸不低于5英寸，分辨率不低于800×480。

8.设备应支持人脸、刷卡、人脸+刷卡、人脸+身份证、远程求助等开门模式。

9.设备应具有如下存储容量：在1:1人证比对模式下，人脸容量不受限制；1:N模式下，支持不小于10000张人脸库和50000张卡片容量；并支持不小于100万条事件本地存储。

10.设备应具备活体检测功能，使用照片或视频无法识别通过，并输出语音提示，无需用户配合，即可完成真人检测。

11.设备应支持智能曝光功能，检测人脸区域后，快速调节人脸区域的曝光权重。

12.设备应至少包含1×RJ45、1×2.4G WIFI、1×RS485、1×门锁接口、1×开关&门磁接口、1×TF卡、2×开关量报警输入、1×开关量报警输出、1×DC12V接口、支持POE供电功能。

13.设备应满足工作电压在DC12V±25%，仍能正常使用。

1

台

3

烟感设备（核心产品）

1.设备应满足工作温度在-10℃～+50℃，相对湿度≤95%RH（40℃±2℃），声压级≥80dB（A）（正前方三米处）范围内能够正常工作。

★2.设备应具有蜂鸣器且火灾报警时能发出声火灾报警信号。

★3.设备应具有一个火灾报警确认灯，正常监视状态时和火灾报警状态时均为红色闪亮，两种状态下闪亮频率不同。

4.设备应采用内部3.0V电池供电，单节容量DC1.5V 2400mAh、支持装载2节电池。

5.设备应支持内嵌且包含物联网卡，连接至烟感管理平台，包含3年物联网流量服务及后端烟感管理平台。

6.要求设备具备防漏装、防拆设计（未装电池不能安装），支持设备脱落故障上传。

1584

个

二、智慧小区前端管理中心

1

社区数据汇聚平台服务器

▲1、单颗CPU不少于10核/20线程，主频不低于2.2GHz；

▲2、不少于64GB DDR4 内存

▲3、配置不少于1块4T 企业级硬盘

4、配置不少于400w冗余电源

5、应支持社区信息整合，为社区管理部门提供门户入口。包含系统功能模块，菜单栏以及为管理人员提供社区当前社区人口、房屋、单位、车辆以及异常事件等社区一标N实数据信息，直观方便展现社区概况，为社区管理提供数据支撑。

6、应采用GIS地图方式展现社区详情，支持社区、小区、楼栋、房屋的层级管理，实现以房管人的需求，提供房屋、设备、单位、关注人员图层，支持视频上图，实现管理人员的便捷可视化操作。

7、应提供社区人、房、单位及社会关系等维度的趋势分析，可实现小区内的房屋信息采集情况分析、房屋出租房情况分析、房屋性质分析、人员进出情况分析、单位类型分析、出租房入住情况分析、车辆进出情况分析及进入车辆登记情况分析，并生成趋势图，便于信息研判。

8、应按照一标三实要求的标准地址数据格式，实现人/房/车/单位的信息登记管理。

9、一人一档：通过身份信息可以查找一人一档。
10、一房一档：根据房屋门牌号码可以查找一房一档。
11、一车一档：通过车牌号码查找一车一档。
12、对社区/小区内的人员、车辆、房屋、单位设置自定义标签，结合社区管理人员工作需要，可对标签类型设置自定配置。
13、系统可根据管理部门的组织架构，设定多部门管理权限，可实现部门/人员/用户/角色/资源等管理，提供权限划分，支持十二级账号管理，为各管理部门提供高效的信息化管理方式。

1

台

2

视频监控业务平台

1.设备应支持不少于2个千兆网口，不少于4个USB接口。

2.单台设备支持不少于1000个监控点的接入，支持单纯录像72Mbps或单纯转发160Mbps的能力

3.支持平台级联组网、支持平台堆叠和级联混合组网。

4.设备应支持4K、QXGA（2048×1536）、1080P、UXGA、960P、720P、XGA、SVGA、D1、4CIF、2CIF、CIF、QVGA、QCIF、QQCIF等主流视频分辨率

5.设备应支持H.264、H.265等编码格式

6.支持多画面同时浏览，最多可达64画面

7.支持画面轮巡及预案轮巡

8.支持批量操作，可以对多个窗口批量执行抓拍、停止浏览等操作

9.支持实时浏览窗口风格自定义功能，用户可以自行设计所需要的窗口风格

10.支持电子罗盘功能，在图像中实时査看当前球机指向的方位（须球机具备电子罗盘功能）

11.支持实时浏览时查看码流信息

12.支持点击居中、框选放大

13.支持PTZ抢占，当实时浏览图像因为被其它高PTZ权限用户操作而导致当前用户进行PTZ操作失败后，可以提示正在操作PTZ的用户名和IP地址信息

14.支持电视墙控制，支持通过监控键盘对电视墙进行切换

15.支持自定义电视墙风格，可以将客户端电视墙窗口的布局与实际物理布局的一一对应

16.支持视频拼接功能，通过平台客户端对视频源进行剪切、上下位移、放大、缩小等操作，将多个视频源图像拼接为单路图像，并支持录像存储和电视墙上墙功能

17.支持平台录像、前端录像、客户端本地录像等多种录像策略

18.支持混音录像功能，平台和前端摄像机语音对讲时，对讲语音与视频可以同步录制

19.支持将监控点的录像绑定到指定磁盘分区

20.支持在不同的存储设备上，以不同的存储方式存储的设备进行统一检索并回放

21.支持前端设备注册管理、支持前端设备的参数配置、支持平台设备远程复位26.支持设备批量导入导出功能，可以使用 Excel模板将需注册的设备一次性导入平台并自动完成注册，可以将己注册的设备导出为Excel文件

22.支持设备图像预览，无须进行视频浏览，即可在设备树上直接预览图像

23.支持自定义设备树，用户可以根据需要自行设置设备树的设备分组和排序等信息

24.支持搜索联网的设备并入网平台

25.支持一机四屏功能，将窗口复制到指定显示屏，单个客户端可同时查看视频浏览、录像管理、电视墙和电子地图

1

台

三、智慧小区移动应用

移动端-居民端

通过手机端应用，上报个人信息，包括身份信息、房屋信息等；身份确认后，系统自动授予相应门禁权限

1

套

访客邀请，生成4位授权码，访客在人脸核验门禁输入相应授权码后可开门。

1

套

通过手机端应用，实现远程开门应用，居民可以通过应用内的远程开门按键，给上门访客开门。

1

套

接收来自物业、街道等单位发布的各类信息

1

套

通过投诉/建议渠道，反馈信息，支持图片上传，文字描述，支持信息上传至智慧安防社区云平台。

1

套

移动端-物业端

为小区居民/访客/租客进行登记，支持给居民、租户开通门禁权限

1

套

为快递/外卖/周边居民等进行登记，并开通大门权限

1

套

居民自主申报信息审核，对居民及租户等自主申报的信息进行审批管理，租客根据其租房合同赋予其对应时间的门禁权限

1

套

接收并处理居民上传的报修及投诉建议

1

套

移动端-民警端

支持接收新入住租户上传的信息，可以查看辖区内所管理的出租房及出租房内的当前租客、历史租客

1

套

接收并处理辖区内居民上传的信息及建议

1

套

支持接收辖区内新入住少数民族、未成年等重点关注信息，移动端及时将预警信息推送到辖区民警，民警可在移动端查看预警详情，并记录处理情况

1

套

预警记录生成后，可以对预警进行核实并可以在移动端处置。

1

套

四、智慧安防社区云平台

1

统一门户

支持整合社区信息数据，为社区管理部门提供门户入口；以模块方式展现系统各项功能，提供社区当前实有人口、房屋、单位、车辆以及异常事件等一标N实数据信息，直观方便展现社区概况，为社区管理提供支撑

1

套

2

社区展示

1、支持全局维度房屋、人口、单位、车辆、设备、等数据统计；
2、支持今日全局动态感知数据，全局维度人员、车辆进出实时统计，热点小区出入统计分析；

3、GIS地图应用需提供小区应用图层，展现小区维度状态信息，包含：小区实有房屋、实有人口、实有单位、实有车辆、实有设备等数据统计；小区维度房屋、人口、单位、车辆、设备等数据统计分析；
4、小区动态感知数据统计，实时展示进出人员、车辆感知事件；
5、事件关联数据，小区当前事件数据关联，包括抓拍照片、时间、地点、人员信息及关联短视频；

6、支持小区异常告警（消防火警、布控预警等）实时上图提示；

1

套

3

视频调阅

1、通过小区、视频设备的名称等条件对实时视频播放、光圈放大缩小、聚焦扩焦、放大缩小等操作，并且在实时视频界面通过快捷菜单，可实现本地录像、抓图等快捷操作。

2、支持按照指定小区、设备、时间等要素检索历史视频，支持调阅。

3、支持对接入平台内的人像采集设备和车辆抓拍设备抓拍的目标进行快速查询、检索。

1

套

4

社区管理

1、依据一标三实规范，构建小区人员档案，应包含人员基本信息（姓名、身份证、住址、户籍、联系方式）、工作单位、车辆、出行规律、抓拍记录等；
2、支持文本信息条件查询、模糊查询等便捷查询方式；
3、支持人员信息编辑、设置标签、重点人员收藏等功能，满足民警快速检索、查询需要。

4、依据一标三实规范，构建小区房屋档案，应包含房屋性质、居住类型、房屋用途、房主信息、当前居住人员信息、历史居住人员信息；
5、支持房屋地址、类型等查询方式；
6、支持房屋信息编辑、导出、设置标签、收藏管理等。

7、支持车辆信息档案管理，包含车辆基本信息（车牌号、车辆类型、车主信息）、出行规律、抓拍记录等；
8、支持车牌号、车主姓名/地址等查询方式；
9、支持车辆信息编辑、导出、设置标签，收藏管理等。

10、依据一标三实规范，构建小区单位档案。单位档案应包含单位基本信息（门面照、单位名称、类型、营业状态、联系电话、登记日期）、店主信息、从业人员信息等)；
11、支持名称、地址、人员信息、类型及营业状态等查询方式；
12、支持单位信息编辑、导出、设置标签收藏管理等。

13、包含出租房基本信息（房主姓名/联系电话、房屋面积、房屋地址）、当前租住人员、历史租住人员信息等；
14支持房主姓名、房屋地址、租户信息、等查询方式；
15、支持出租房信息编辑、导出、设置标签收藏管理等。

1

套

5

档案管理

1、支持通过身份信息等查找一人一档

2、支持通过车牌号码等查找一车一档

3、支持通过当前居住房屋、房屋门牌号等查找一房一档

4、基本信息：包括姓名、性别、证件信息、住址信息等基础信息

5、房屋信息：当前居住房屋及拥有房屋、房屋楼栋号、单元号、户号等

6、车辆信息：包括车牌号码等车辆信息

7、出行规律：根据时间变化，记录出行规律

8、抓拍记录：提供进出抓拍记录

9、房主信息：显示房主姓名、身份证号、联系电话等信息

10、居住人员信息：显示当前居住人员姓名、照片、联系电话、居住日期、与房主关系、房间名称等信息，也可查看历史居住人员信息，可关联一人一档

11、居住信息：居住性质，合租、整租等

12、工作信息：包括居民工作单位、单位性质、历史就业等信息

13、关系图谱：通过平台大数据分析，实现人员关系图谱的直观展现，需包含人员、房屋、业主、车辆、租客等关系维度，直观展现当前人员社会关系。

1

套

6

综合查询

1、支持多维度关联数据查询，查询展示满足搜索条件的所有关联数据。
2、检索对象关联人员信息、房屋信息、车辆信息、社会关系信息。

1

套

7

权限管理

1、支持对用户身份进行合法性认证，身份认证可采用静态口令、动态口令、数字证书认证等模式；

2、支持对用户、用户所属角色及角色权限进行管理。

3、支持符合国家标准GB/T 28181的摄像机接入；

4、支持符合公安视图库GA/T1400人员卡口、车辆卡口、结构化摄像机的接入；

5、支持设备的区域划分，设备地理坐标的编制、设备信息管理等。

6、记录功能模块、操作类型（用户登录、用户登出、文件导入、文件导出、用户查询、新增、修改、删除）、操作详情、操作人、操作时间等信息；

7、支持用户操作记录、系统运行状态等信息，方便维护管理和用户行为的事后审计核查。

1

套

8

视频汇聚网关软件

1.支持svac、h.264、h.265、mpeg4视频编码格式，支持adpcm、g711a、g711u、aaclc、g7221c、G722、AMR、opus音频编码格式，支持4K、QXGA、1080P、UXGA、960P、720P、XGA、SVGA、D1、4CIF、CIF、QVGA、QCIF等多种分辨率

2.支持主流厂商设备接入，可实现视频浏览、存储、回放、上墙功能

3.支持多画面同时浏览，支持均分和1+N画面布局，支持1/3/4/5/6/8/9/10/12/16/25/36/64画面布局，支持竖屏走廊模式的画面布局，支持浏览窗口布局自定义功能，用户可以自行设计窗口布局。

4.实时浏览时，支持音视频同步，支持手动/自动切换主辅码流，支持浏览窗口图像自适应窗口和铺满窗口，支持电子放大，可在录像回放图像窗口进行图像放大操作，支持音量控制，可打开、关闭声音和调节音量，支持查看码流信息，包括图像分辨率、音视频码率、视频帧率、音视频丢包率、接收和丢失音视频帧数的统计，支持抓拍，可保存当前回放窗口的图像，接入GPS设备时，支持在实时浏览窗口显示GPS设备的的经纬度、速度等信息

★5.支持电子罗盘功能，可在视频中实时查看当前球机指向的方位和转动角度，支持批量浏览，可一次载入整个分组的监控点视频，当浏览的监控点数大于当前画面窗口时，支持分页显示。

6.支持单画面全屏和多画面全屏，支持浏览窗口视频轮巡，可独立设置每个画面间的轮巡间隔，支持配置图像的亮度、对比度、饱和度、锐度，支持即时回放，可在实时浏览过程中倒退查看录像，回放时间进度可调节，支持一键上墙，可将当前浏览视频投放到电视墙指定窗口播放，支持多声道，在实时浏览时，可选择指定声道播放声音，支持本地录像，在实时浏览时，可直接录像到本地，支持批量操作，可以对多个窗口批量执行录像、抓拍、停止浏览等操作，支持视频自动重连，客户端浏览前端视频时，如前端掉线再上线，视频播放窗口会自动播放视频，无需人工操作，支持UDP和TCP两种码流模式

7.支持将当前播放的视频和窗口布局一键保存为预案，支持分组管理预案，支持预案搜索

8.支持预案数据保存在服务器，用户在不同PC上登录都可获取到相同的预案，支持定时载入预案，可设置预案的开始结束时间，支持预案轮巡，可独立设置每个预案间的轮巡间隔

9.实时浏览时，可呼叫一个或多个前端进行语音对讲，支持语音广播

10.支持串口监控键盘和网络监控键盘，可通过监控键盘对电视墙进行控制，包括PTZ控制、视频通道切换等操作，支持自定义电视墙风格，可以将客户端电视墙窗口的布局与实际的物理布局一一对应，电视墙窗口支持显示当前监控点的图像预览，支持电视墙预案轮巡

11.支持录像回放上墙，可以快进、快退、暂停、拖动、快放、慢放、逐帧播放等操作

12.支持视频拼接功能，通过平台客户端对视频源进行剪切、上下位移、放大、缩小等操作，将多个视频源图像拼接为单路图像，并能满足录像存储和电视墙上墙功能

13.支持手动录像、周期定时录像等多种录像策略，支持只录关键帧、只录视频、音视频同步录像等多种录像方式，支持平台录像、前端录像、客户端本地录像等多种录像保存方式，支持在不同存储设备上，以不同的存储方式存储的设备进行统一检索并回放，支持按通道和日期检索录像并回放，支持录像日历，可在日历上以不同颜色区分是否有录像记录、前端录像、平台录像、报警录像录像回放时，支持音视频同步

14.支持分时段回放，可将选中的通道的录像分配至多个窗口进行分时回放，最多可支持分成16个时段回放，支持录像正放和倒放等功能，支持多倍速放像，支持1/16、1/8、1/4、1/2、1、2、4、8、16倍速播放，录像回放时支持控制是否抽帧播放，支持回放窗口图像自适应窗口和铺满窗口，支持电子放大，可在录像回放图像窗口进行图像放大操作，支持音量控制，可打开、关闭声音和调节音量

15.支持查看码流信息，包括图像分辨率、音视频码率、视频帧率、音视频丢包率、接收和丢失音视频帧数的统计，支持抓拍，可保存当前回放窗口的图像，录像回放窗口支持单画面全屏和多画面全屏，支持以时间轴方式查看录像结果，可调节时间轴刻度大小，支持秒级回放，通过录像时间轴可精确定位到秒进行录像检索和回放，支持录像下载按秒定位，支持录像批量下载，支持下载录像文件，录像可用通用播放器播放

★16.支持混音录像功能，平台和前端摄像机语音对讲时，对讲语音与视频可以同步录制，支持回放外部录像数据，可回放存储在U盘中的录像文件

17.支持录像存储在本地硬盘、USB存储或其他直连存储；支持录像存储在通过NAS协议挂在的网络存储；支持录像存储在通过ISCSI协议挂在的磁盘阵列

18.录像支持存储在平台服务器；录像支持存储在通过ISCSI挂载的磁盘阵列，录像支持存储在通过NAS协议挂载的网络存储上，录像支持存储在云存储，支持直存功能，视频流可直接写入存储，录像存储超出存储总容量时，支持自动覆盖、停止录像，支持为每个监控点配置存储空间，支持将监控点的录像绑定到指定磁盘分区，保证重要录像不丢失

19.支持设备接入和管理，支持前端设备注册管理、支持前端设备的参数配置、支持平台设备远程复位，支持设备批量导入导出功能，可以使用Excel模板将需注册的设备一次性导入平台并自动完成注册，可以将已注册的设备导出为Excel文件，支持批量设置前端注册信息

20.支持设备图像预览，无须进行视频浏览，即可在设备树上直接预览图像，支持自定义设备树，用户可以根据需要自行设置设备树的设备分组和排序等信息，支持搜索联网的设备并入网到平台

21.支持一机四屏功能，可将窗口复制到指定显示器，也可同时展现多个业务界面，客户端可同时查看视频浏览、录像管理、电视墙和电子地图

22.支持屏间操作，可以将任意视频浏览窗口或电子地图图元作为设备视频源，在多个屏幕之间进行拖拉操作实现浏览、录像、上墙等功能。

23.支持前端故障、平台故障、告警及用户日志查询

24.支持本地地图、网络在线地图、服务器获取地图等多种电子地图方式，支持电子地图共享功能，管理员维护的地图及图元，可共享给其他用户使用，支持JPEG地图、Google地图，支持多级地图设置和鹰眼图浏览，支持在将监控点标记在电子地图上，并可支持显示监控点的在线、离线状态

25.支持通过电子地图上监控点的图标进行视频浏览、云台控制、语音呼叫、录像回放等功能，支持框选多个图元浏览、呼叫、查看信息，当发生报警时，电子地图上的监控点图标可闪烁报警，支持显示/隐藏图元名称，支持电子地图上监控点和设备树相互定位

1

套

9

统一媒体支撑服务平台

1.支持接入满足国标GB/T 28181-2016标准和Onvif标准的NVR、前端编解码器和IPC；

2.支持满足GB/T28181-2016标准的视频监控平台直接对接；

3.支持视频浏览、音频对讲、PTZ控制、录像回放下载等基础视频监控功能实现音视频实施调阅、VCR控制、录像下载、PTZ控制、语音呼叫等基础服务

4.支持视频码流转码能力

5.支持不同音视频码流协议之间的转换；

6.支持不同音视频编码格式之间的转换

7.可将第三方的非标准码流转成标准的H.264/H.265码流或国标码流，支持不同码流格式的转换

8.支持分布式部署，提供高可靠性、高安全性的录像服务

9.支持码流录像/历史放像，录像任务/状态/生命周期管理，录像日志查询/管理

10. 支持监控类音视频码流，会议类音视频码流，语音类纯音频码流媒体流跨网传输服务：支持通过媒体路由、TCP通道、光闸/网闸、模拟落地等方式实现媒体流的穿网服务

1

套

10

图片汇聚网关

1.应采用高性能分布式数据库，支持分布式数据管理和并行数据分析，支持通过增加数据存储节点横向便捷扩展；

2.应支持数据记录的分布式冗余存储，单节点故障不会丢失数据；

应满足视图库针对各类数据对象的存储标准要求，实现数据的统一存储管理和应用；

3.数据存储对象格式符合GA/T 1400.3《公安视频图像信息应用系统 第3部分：数据库技术要求》标准要求；

4.应采用模块化设计，支持采集，存储，推送等各类业务模块的模块化灵活部署和业务能力的模块化扩展；

5.应支持视图库系统业务资源以及相关服务模块的管理和调度；

6.提供系统管理运维功能，可对视图库进行管理、升级和维护；

7.应提供符合公安部视图库标准的采集接口、数据服务接口以及级联接口，可按照视图库标准协议和接收视频图像信息采集设备/系统以及视频图像分析设备/系统的视频图像信息数据；

8.应支持视图库数据的快速检索功能，可基于各种属性和字段对视图库中的数据进行快速的检索；

9.应支持视频图像数据的订阅和推送，既可进行选择性的订阅和推送，也可全量数据的推送；

10.应支持视图库信息数据的汇聚以及级联传输，级联传输满足公安部标准协议接口；

11.应支持视图库数据穿越安全边界平台；

12.应支持对接其他业务数据系统，实现视频库对视频图像相关信息的批量采集入库；

13.系统的视图库接口和服务应符合GA/T 1400.4《公安视频图像信息应用系统 第4部分：接口协议要求》标准要求

1

套

11

防火墙

1.多核平台设备，专业的防火墙设备，非插卡式设备。

2.要求为非OEM产品，应采用具有自主知识产权的多核并行安全操作系统

3.至少10个10/100/1000BASE-T+6个SFP插槽，要求支持万兆接口，接口后期可扩展

4.支持路由、交换、虚拟线、Listening、混合工作模式

5.支持静态路由、RIP、RIPNG、OSPFv2/v3、BGP、ISP路由，内置移动、联通、电信、教育网、网通、长城宽带等ISP服务商地址列表，可通过Web界面选择不同的ISP服务商实现快速切换；支持802.1q、QinQ模式；支持根据入接口、源/目的IP地址/地址对象、源/目的端口、协议、用户、应用、选路算法、探测、度量值、权重等多种条件设置策略路由；

6.支持手动和LACP链路聚合，可根据源/目的mac、源/目的IP、源/目的端口、五元组、端口轮询等条件提供不少于10种链路负载算法。

7.支持IPv4/v6双栈IP/MAC静态和动态探测绑定，支持跨三层绑定，支持IP/MAC绑定表导入导出

8.支持DNS Doctoring功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条 DNS Doctoring，实现内网资源服务器的负载均衡；

■9.支持基于IPv6的病毒防御、入侵防御、URL过滤、ADS、WAF、流量控制、连接限制、文件过滤、数据过滤、邮件安全等

10.支持在一台物理设备上划分出128个相互独立的虚拟系统，可根据连接配额及连接新建速率为每个虚拟系统分配资源

11.支持配置文件、系统服务、路由、链路聚合、安全策略、NAT策略、带宽管理、认证策略、IPV6功能、URL过滤、病毒过滤、WAF、内容过滤、审计、报表、防代理等安全功能虚拟化；

12.内置强大的用户身份管理系统，支持本地认证、外部认证及免认证等方式，支持RADIUS、LDAP、TACACS等第三方外部认证；

13.支持手动创建用户、批量导入导出用户、设备扫描方式创建用户；支持防暴力破解、密码复杂度、密码有效性设置，如认证失败次数及锁定时间、密码格式、密码长度、密码找回、首次登陆修改密码、密码定期修改、密码有效时间等设置；支持查看在线用户情况和用户流量，可显示用户流量、会话、新建连接列表及趋势图，支持用户流量排名

14.持本地CA和第三方CA，支持作为CA认证中心为其他人签发证书，也可采用第三方CA为其他人签发证书；支持标准CRL列表，支持CRL手工更新，同时支持CRL自动下载，通过HTTP或者LDAP方式定时自动下载更新CRL文件

15.内置P2P应用、网页应用、加密应用、数据库应用、等应用特征库；支持应用特征库在线或本地更新，支持自定义应用特征

16.支持链路和四层通道嵌套的流量控制功能，可基于上下行区域、地址、地理对象、用户/用户组、服务/服务组、应用/应用组和时间等配置带宽策略，支持带宽策略优先级和针对IP、应用设置白名单

17.支持对指定的源/目的地址对象、源/目的地理对象、应用制定连接限制策略，可控制所有或单IP会话总数及单IP新建连接数

18.支持监控功能，显示被拦截的IP、地址对象、应用的限制条件、被拒次数、最近被拒时间等信息

19.支持独立的入侵防护规则特征库，特征总数在5000条以上，能对常见漏洞进行安全防护，兼容国家信息安全漏洞库

20.规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，防护动作包括告警、阻断、记录攻击报文

21.支持针对地址、应用设置入侵防御白名单，支持攻击规则搜索以及自定义，可对自定义规则导入导出

22.厂商需具备强大的漏洞和攻防研究能力，为CNNVD一级支撑单位

23.支持针对IP、ICMP、TCP、UDP、DNS、HTTP、NTP等协议进行DDOS防护；支持预定义和自定义策略模板

24.支持基于TCP协议的检测清洗，包括但不限于：TCP Flood、SYN Flood、FIN Flood、RST Flood、新建SESSION Flood、SESSION Flood等；支持SYN源认证技术，认证模式可设置为基本模式或者高级模式，以防止虚假源攻击

25.支持基于NTP协议的检测清洗，包括NTP REQUEST FLOOD、NTP REPLY FLOOD等攻击检测，支持基于NTP请求限速、NTP响应限速、源认证、会话认证的防御策略

26.支持静态白名单和动态黑名单功能

27.支持对HTTP/SMTP/POP3/FTP/IM等协议进行病毒防御；支持至少2种专业反病毒厂商的病毒特征库，病毒特征库规模超过400万

28.内置文件过滤引擎，支持对HTTP/FTP/SMTP/POP3等标准协议进行检测，识别可执行文件、office文件、视频文件、图片文件、帮助文件、压缩文件、数据文件等超过50种文档类型的文件过滤

29.内置内容过滤功能，支持基于http、ftp、telnet、smtp、pop3等协议的内容过滤策略，可对FTP上传/下载的文件名进行过滤，同时支持过滤FTP信令：上传文件、下载文件、删除文件、重命名文件、创建目录、删除目录、列出目录等，邮件过滤支持对发件人、收件人、主题、内容、附件等进行过滤

■30.内置异常行为检测功能，通过统计智能学习算法，对特定地址对象建立监控策略，基于新建、并发、流量等数据与上一周期记录值进行比较判定是否异常，如果存在异常则报警

31.内置防代理功能，防止网络用户通过代理主机实现攻击、避免计费等行为

32.内置静态黑名单功能，可设置多个对象条件，如：五元组信息、源MAC、地址范围、应用、用户，实现对特定报文进行快速过滤

33.内置动态黑名单功能，可与URL过滤、病毒过滤、防代理功能实现联动封锁；支持静态和动态黑名单命中统计和监控

1

套