凉山州公积金管理中心拍摄仪及网闸公开招标采购
征求意见稿公告
LSZCO15-号
致有关供应商:
凉山州政府采购中心受凉山州住房公积金管理中心委托，拟以公开招标采购方式对拍一拍设置后缀“凉山州公积金管理中心拍摄仪及网闸”进行采购.为了保证政府采购当事人合法权益，确保政府采购程序公开、公平、公正，现就该项目的技术需求(详见附件）广泛征求各供应商的意见。如供应商认为该项目的技术需求存在倾向性或不合理性,请以书面形式（电话质疑恕不受理,必须加盖供应商公章）反馈至凉山州政府采购中心和凉山州住房公积金管理中心，请具体指出存在倾向性或不合理性的内容,并进行说明。
一、接受意见反馈的截止日期：2015年5月27日下午17时。
二、集中采购机构:凉山州政府采购中心
联系地点：凉山州政府采购中心（西昌市航天大道三段7号凉山州政府政务服务中心二楼）204室
联系人：黄老师  : 0834—2161609  传真：0834—2169776
三、采购人：凉山州住房公积金管理中心
联系人： 杨老师      ：139********
四、“凉山州公积金管理中心拍摄仪及网闸"预公告内容(见上传附件）
                                凉山州政府采购中心
                            二〇一五年五月日 
附件：
序号
需求类别
技术规格
单位
数量
备注
1
拍摄仪

设备外观：
整体美观、简洁、稳重、大方，各功能模组搭配协调、分布合理、连接流畅,操作方便,遵循后现代功能视觉统一的工业设计理念，以几何的线条构建出精炼整体的外形体态，使得产品无论在视觉还是人机工程学方面均能提供用户更佳的使用体验；
辅摄像头位于立柱上，隐蔽性好,与整体较好融合；
主摄像头USB线及电源线隐藏于文稿台底座下，连接可靠，具备防拔插机构；模块化设计，以方便扩展
拆卸、组装
台
　
　
主摄像头：
高度：定高（432mm）;
对焦方式： 定焦；
原稿类型： 包括但不限于各类凭证、身份证、文档、现金；
拍摄尺寸： A4纸幅面；
成像速度≤3秒；
物理分辨率： 500万像素
图像彩： RGB（24位真彩）
图像质量： 无明显肉眼可识别的闪烁、波纹、噪点等、常规光线变化不影响图片质量、颜无明显失真；
图片格式: 支持JPG、BMP (RGB24格式) 、JIF、TIFF、PDF等；接口 USB2。0；
光源要求：自然光、图片亮度可自动调节;
畸变指标≤1%；
白平衡：自动/手动;
自动曝光控制:自动/手动;
信噪比≥18dB；
采集图像大小
满足图像质量的前提下,采用JPEG压缩，A4、A5≤500K,A6、银行卡等≤100K；
功耗 工作电压：5V;
工作电流:≤230mA
辅助摄像头：对焦方式 定焦;解析度 200万像素
接口:USB2。0
视频帧率:
1．CIF格式：≥30帧/秒
2．VGA格式：≥24帧/秒
图像彩：RGB（24位真彩）
图片格式:YUY2、JPEG、BMP
视角：59度
拍摄范围：水平方向可旋转实现270°可视
调整 竖直方向上﹢15°，-10°可调
景深范围：0。4米—3米
外观：位于立柱上，隐蔽性好、线条柔和,与整体较好融合；采集图像满足图像质量的前提下，采用JPEG压缩，C5大小所采集图像文件大小≤200K操作操作简单,单手可实现
工作电压:5V；
工作电流：≤230mA
二代证读写器：符合居民身份证鉴别仪通用技术要求，兼容ISO14443（TypeB）标准；
工作频率：13.56MHz（fc）
接口：USB-HID
读卡位置：读卡中心点与文稿台卡槽中心点重合
读卡距离＜5cm
读卡速度：<1s
功耗：
1)、设备在主板上有电源过流过压自动保护设计，
2）、5V，500mA。
补光LED：照射到文稿台的光均匀、柔和
开光控制：硬件开关控制，便于操作
外观:与横臂融为一体，不突兀
文稿台：
尺寸：长 262mm×宽 231mm
面板刻度:A4、A5、A6 尺寸刻线及中心刻线
卡槽有凹槽,方便放置时定位和拿取
USB-HUB：
通讯:USB2。0接口
扩充:外部可用的USB2。0接口扩充4个
位置：位于文稿台上，便于操作
通讯：主控芯片通过USB—IF认证测试，确保通讯协议、电器参数、兼容性符合标准。能确保通讯的稳定、可靠

开发能力：该设备属于与业务系统相连的专用采集设备，要求供应商对设备具有二次开发能力，以适应业务系统的应用要求
开发环境支持:支持Windows标准DirectShow和VFW开发
二次开发软件功能描述：
1、图像采集
2、旋转
3、缩放
4、排序
5、删除功能
6、要求在b/s模式下开发，以上该功能交付时会逐一测试其功能的完整性、正确性及稳定性
2
网闸
机箱外形及安装:机柜式机型，2U高，标准机柜安装
台
1。00
　
网络吞吐量：网络吞吐量≥600Mbps；隔离反射GAP交换总线速率≥5Gbps
内部数据总线交换带宽:≥5Gbps
系统延时：〈20ns
用户数支持：无限制
端口数量：内外网各2个千兆电口；液晶面板
管理接口:内网唯一一个RS232接口，外网端不允许配置任何形式的管理接口，所有管理配置操作均通过网闸内网管理接口进行配置；网闸设备配置文件保存在网闸内网端。（提供产品面板照片图片）
架构:2+1架构,隔离区必须包含基于ASIC设计的电子开关隔离芯片，不采用SCSI、加密矩阵、网卡以及任何加/解密等方式,具有不可编程特性,隔离区信息交换采用DMA方式实现
协议支持：支持各类通用应用协议（HTTP、FTP、SMTP、SAMBA、NFS、DNS、SQL等），包括支持数据库同步、数据库访问、文件访问、文件同步、视频会议、流媒体以及VPN等特殊应用代理以及用户定制协议
攻击识别与过滤：智能识别并过滤大量基于应用层协议的攻击行为，全面防护各类应用系统安全风险，包括：HTTP、FTP、SMTP、POP3、IMAP、DNS等协议分析模块
文件特征检查功能:具备自有非第三方的文件特征检查功能，能够对EXE、DOC、DOCX、XLS、XLSX、TXT、BMP、MP3、S48、AVI—divx、AVI-JPEG、WMV等文件格式进行检查，防止伪造后缀名或增加二进制执行代码的恶意文件传输。(提供公安部三所本项功能专项检测报告和产品配置界面截图)
SAT（服务器地址映射）:具备完善的SAT功能，访问者仅能访问虚拟端口而无法直接连接服务器，从而对外屏蔽服务器，防止服务器遭到攻击
安全访问控制服务：可以应用代理方式访问不可信网络，可根据身份认证、IP＋MAC绑定等多种安全策略实现用户控制，在应用层进行更细的粒度和检查元素,以保证安全控制能力
服务定时功能：内置定时功能，可设置多个时间点来控制（非断电，加电）网闸网络服务的启动和终止， 如果不对定时功能进行设置，在默认情况下网闸可正常使用
安全文件上传/下载功能:具备自有非第三方的安全文件上传、下载功能，不依赖FTP、文件共享等通用文件传输协议，能够在客户端通过虚拟本地磁盘方式（非网络磁盘映射）访问网络文件服务器的文件存储目录，能够按角分配个人目录和共享目录访问操作权限,并支持客户端基于IC卡实现用户身份认证.(提供公安部三所本项功能专项检测报告和产品配置界面截图）
数据库应用:支持各种类型的数据库应用，支持数据库的访问,支持数据库间全表复制、增量更新、全表更新等多种条件数据库同步方式，支持单双向、断点续传等同步功能
应用进程认证功能：设备具备应用进程认证模块，能够根据设置的应用程序的白名单限制非法程序通过网闸访问服务器。（提供公安部三所本项功能专项检测报告和产品配置界面截图）
AI安全过滤：AI智能应用能够根据来源、目的地、用户特权和时间来控制对特定的 HTTP、SMTP 或 FTP 等资源的访问，提供应用级的安全过滤以保护数据和应用服务器免受恶意 Java 和 ActiveX applet 的攻击
内容及格式检测:具备内容过滤及文件格式检查功能,对管理员指定格式的文件或指定内容关键字的邮件、网页、FTP文件等具有安全过滤功能，能够阻止敏感的信息外泄或恶意程序的入侵
安全cookies保护:安全cookies保护：设备内置经制造商正式授权国家密码管理局审批的国家密码标准算法密码卡SJK0818—B硬件密码卡实现对WEB服务器与客户端间cookies的安全保护，透明将WEB服务器端cookie安全存储在网闸设备上,并向客户端发送经网闸安全处理的cookie替换标签，防止黑客篡改或窃取客户端cookie敏感信息.(提供公安部三所本项功能专项检测报告和产品配置界面截图）
流量控制:支持任意接口之间都可以做流量管理和控制;支持动态带宽调整；根据作用条件自动调整应用服务或IP流量的带宽值;（提供配置界面截图）
防止ARP欺骗:可设置每秒广播arp的次数（个/秒），可以及时的修正交换机的arp表,防止ARP错误或攻击,提高安全性和稳定性.
平均无故障时间：≥70，000小时
高可用性:最大支持32台设备的负载平衡系统来实现高可用性
日志及审计：全面审计网络活动、入侵活动、管理员的配置操作、系统错误信息、违反规则的过滤信息等日志信息，支持日志管理分析和第三方日志导出
系统工作状态检测与报警：提供液晶显示屏，液晶面板上可直观显示系统运行状态信息、故障信息和报警信息，管理员可针对故障信息迅速并做出响应
管理功能:允许管理员进行集中式管理，提供了一个良好的图形化用户界面，支持以GUI专用图形管理软件或CONSOLE方式管理支持，PKI证书等多种认证方式进行安全管理。图形化网络行为监控，管理平台采用图形化的网络行为监控，可实时监控网络流量、并发连接数、违反规则尝试次数等统计信息
安全证书管理:可设置客户端对网闸管理时是否启用证书管理，实现更高安全性的管理方式，证书为指定的PKI证书.
支持SAT和透明代理工作模式：支持SAT和透明应用代理两种工作模式，支持混合工作模式；支持将多个网络接口网桥方式。
资质证书要求：获得国家信息安全测评中心信息按产品安全测评证书（EAL3）；提供生成厂商或代理商的授权书及3年免费服务承诺函;