营区监控和综合布线建设项目2020-JWHJSA-F1007更正公告

**

安全交换机

交换容量≥*******，整机转发性能≥*******；

整机可用端口数≥**，其中千兆电口≥**，千兆光口≥*；

▲要求设备单端口支持的***地址用户数≥**，

▲支持静态路由、***、****，

▲为保障设备环境适应能力，要求设备支持*℃-**℃宽温工作，

支持识别终端接入**、***、端口等信息

**

安全网关设备

品牌要求：国产品牌。

硬件规格：**机架式设备，≥*个千兆网口，≥****企业级硬盘，内置双电源。

性能要求：支持高清***（**码流带宽）数量≥***路，线速处理码流带宽≥****。

满负载情况下增加的网络时延≤***μ*。

★支持制作文件大小超过***的视频外发文件，文件打开时间比原视频文件增加不超过***，中标后提供公安部检测机构出具的检测报告证明，并加盖原厂公章。

部署方式：支持主路部署、旁路部署、上下级设备级联部署。

前端设备准入控制：可根据接入网络设备的**地址、***地址、应用协议、生产厂商等信息进行准入认证，可设置接入设备**地址与端口黑白名单并依据该名单进行准入认证，只有认证通过的设备才允许其正常接入网络；

设备的指纹绑定：支持自动获取前端设备指纹信息并进行指纹绑定，支持自动识别摄像机私接、仿冒等入侵行为，可以检测仿冒摄像机***地址/**地址/应用协议等攻击行为，可以显示“入侵/仿冒”等状态，并支持实时告警和阻断，且阻断功能支持*键关闭和*键开启；

前端设备的识别：可通过对接入网络进行网络流量实时监测、流量镜像监测和主动探测扫描等方式实时发现接入的前端网络设备；可识别前端接入网络摄像机的生产商标识信息，包括海康威视、浙江大华、浙江宇视、苏州科达、天地伟业、华为、安讯士、中天信及英飞拓等，生产厂商标识字典文件可手动加载更新，支持自定义添加生产厂商标识功能；可识别前端接入设备的类型。

弱口令检测：可对接入的网络摄像头的登*弱口令进行识别和检测，弱口令字典可手动加载进行更新。

违规外联功能：可对接入网络中设备的违规外联行为进行识别、告警并阻断。

链路质量检测：可直接从在线设备中选取检测对象；检测结果以列表形式呈现，且可根据多种条件进行检索。

终端准入防护：支持身份标识和鉴别，应对同*用户采取两种或两种以上组合的鉴别技术实现用户身份认证，提供用户身份标识唯*性和鉴别信息复杂度检测功能，保证鉴别信息不易被冒用。

★视频防泄密：支持使用保密技术保证视频监控客户端软件下载/导出的用户终端存储视频监控文件的保密性，非授权无法还原该加密文件，中标后提供公安部检测机构出具的检测报告证明，并加盖原厂公章。支持防控用户终端监控画面截取内存和显存数据截屏能力，中标后提供公安部检测机构出具的检测报告证明，并加盖原厂公章。

视频外发安全：支持对需要外发的视频数据设置权限和使用期限，过期自动删除。外发视频数据无需接收方预先安装专用软件，即可在时效和权限许可范围内使用。

支持安全策略的增、删、改等操作。支持流程审批功能，对需要解密、外发视频监控数据的申请进行审批，批复通过后才有权限获取相关数据。

操作审计功能：应提供到覆盖每个用户的安全审计功能，对应用系统重要安全事件进行审计。

审计记录的内容至少应包括事件的日期、时间、操作对象、操作类型、操作人和描述等，支持对审计日志进行查询及生成审计报表。

★资质要求：中标后提供产品通过公安部权威检测机构颁发的“视频安防监控数据导出防泄密”检测报告，提供检测报告复印件，并加盖原厂公章。