序号

设备名称

技术参数/配置/性能

单位

数量

1

高清会议终端

1、采用分布式架构设计，国产自主操作系统和国产自主音视频编解码芯片。 2、支持的会议速率最大带宽为8M，会议速率带宽可调。支持国际标准的H.323和SIP双协议，非国际标准协议不满足。 3、支持H.265、H.264HP、H. 264BP、H.264 SVC视频协议实现4K30fps、1080p30/60fps、720p60fps分辨率的视频能力；终端支持IL.239和BFCP 辅流协议，当主流达到4K30fps情况下，辅流同时达到4K30fpsfps。 4、支持接口为摄像头一线连接终端，实现同时传输视频信号、控制信号和摄像头供电，远距离传输通过以太网线无需借助额外设备。 5、支持的视频输入输出接口不少于7个高清接口，音频输入输出接口不少于12个接口，本次配置1080P30协议。 6、同时支持1Pv4和IPv6网络协议下的正常通信，当网络达到50％的丢包时，语音清晰连续，视频清晰流畅，无卡顿，无马赛克。当音频达到80％的网络丢包时，声音清晰流畅，可准确理解，不影响会议继续进行。 7、视频画面经过本地采集、编码、网络传输、解码、显示输出后整体时延不高于130ms；终端具备显示工作状态：启动、升级、休眠、异常信 （温度异常、外设连接异常）、IP地址、H323号码、SIP号码等。支持7X24小时连续正常工作，保障设备的稳定性。 8、终端支持首次登陆修改密码提示，具备弱口令风险提示、连接超时、错误口令尝试次数限制的防机制。 9、支持在H323协议下，H235信令加密；支持在SIP下，TLS、SRTP加密；支持AES流媒体加密算法，支持会议接入密码，会议控制密码，管理员密码、支持HTTPS/SSH、支持**加密。

台

1

2

高清摄像机

1、水平可视角度≥80°，垂直可视角度≥50°,≥12倍光学变焦。 2、支持≥800万像素1/2.5英寸CM0S图像传感器，支持≥250个的预置位。 3、支持高清分辨率，帧率≥1080p 50/60、1080p 25/30。 4、云台水平转动范围：≥+/-110，垂直转动范围：≥+/-30。 5、支持图像倒转功能，方使摄像机安装在天花板上。 6、支持≥2路高清视频输出接口，具备高清HDMI或USB接口。 7、支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试。 8、支持本地USB接口软件升级功能。 9、可通过预置位给予发言人特写。

台

1

3

麦克风

1、数字阵列麦克风，支持360度全向拾音，最大拾音距离达到6米。 2、和终端支持有线部署，需通过线缆连接，部署方便。 3、支持自适应回声抵消，自动增益控制，自动噪声抑制。

台

1

4

显示设备（屏幕尺寸：长3.2米、宽1.6米，不含边框尺寸）

1、LED单元板（显示文字、图片、视频信息）5.12平方。
2、视频处理器（画面拼接、信号切换/输出）1台。
3、台式电脑1台。
4、音响2个。
5、屏体框架（定制结构，做工精美，平整度好）。
6、配件

套

1

5

VPN网关

1、1U机型,国产化CPU，含交流冗余电源,RJ45串口≥1,RJ45管理口≥1,USB接口≥2,GE电口≥6(≥3对bypass),SFP口≥12,SFPP口≥2;≥128G固态硬盘,≥4T机械硬盘，SSL隧道并发数≥50。
2、SSL VPN支持网关-网关、网关-客户端（C/S）两种部署模式，支持IE、Firefox、Chrome等浏览器，支持七层Web反向代理、三层隧道模式，Web反向代理支持HTTP、HTTPS、FTP、EMAIL等应用模式。
3、支持移动用户账号本地、Radius、LDAP\AD、证书认证，支持用户证书生成和导出，支持多因素认证，即用户名/密码，同时加上证书双重认证。
4、支持基于用户、用户逻辑组的访问授权，包括七层Web和三层授权。授权粒度包括基于URL、子网、IP、协议等的细粒度授权，支持VPN隧道数据安全扫描。
5、IPSec VPN支持支持网关-网关部署模式，支持基于标准IKE协商协议、支持标准第三方VPN连接，支持网关预共享密钥、手动设置密钥、x509证书等认证方式。
6、支持3DES、AES、AES-192、AES-256、BLOWFISH等加密算法，支持标准MD5、SHA-1摘要验证算法，支持国密算法SM2\SM3\SM4。
7、产品具备飞腾、海光、兆芯的相关授权证书、兼容性证书，提供证明文件，加盖原厂公章。
8、****管理局****中心颁发的《商用密码产品认证证书》，提供证书复印件，加盖原厂公章。

套

1

6

个人数字证书国密算法、介质升级

系统用户的身份认证，采用国产商用密码算法满足国产商用密码相关要求

套

1

7

防火墙

1、1U机型,国产化CPU，含交流冗余电源,RJ45串口≥1,RJ45管理口≥1,USB接口≥2,GE电口≥6(≥3对bypass),SFP口≥12,SFPP口≥2;≥128G固态硬盘,≥4T机械硬盘，网络吞吐量≥17G，应用层吞吐量≥10G，每秒新增会话数≥200万，最大并发会话数≥6000万。
2、部署方式：支持虚拟线，二层透明，三层，混合，旁路监听，单臂接入方式。
3、接口类型：支持汇聚接口，二层聚合、三层聚合、虚拟线聚合，能够手动绑定接口，聚合方式支持平衡轮询、手动负载分担和LACP；支持配置HA互联接口，应用在双机聚合场景（透明模式下的双主模式），做两台HA设备之间的通信接口。
4、路由交换：支持VLAN划分、VLAN Trunk/Access，支持802.1Q，能进行封装和解封；支持静态路由、OSPFv2、RIPv1/v2、策略路由、反向路由。
5、支持通过ICMP、TCP、UDP协议，完成对目的IP地址可达性的探测，支持在策略路由、GRE隧道、DNAT策略、HA中设置链路探测。
6、DHCP功能：支持创建多个DHCP服务器实例，为接入设备提供动态地址分配服务；支持自定义地址池范围，支持不连续网段录入，保留部分地址不做分配。
7、用户识别：支持基于安全区、源/目的IP地址范围、时间设置用户认证策略；支持通过本地帐号/Radius认证进行用户身份识别。
NAT功能：支持一对一、一对多、多对一等多种转换方式；支持NAT64，支持TCP、UDP、ICMP报文的IPv6toIPv4和IPv4toIPv6转换，同时支持有状态和无状态两种转换方式，支持调整策略优先级。
8、应用识别：支持对应用进行二级分类，类型包括媒体类、协作类、一般网络应用、商业系统等，子类包括音频流、游戏、普通商业、工业系统、物联网、文件传输、知名网站、即时通信、图片视频、社交网络等，应用规则库规则条数≥5000条，提供界面证明截图，加盖原厂公章。
9、黑白名单功能：支持全局黑白名单功能，支持针对源地址或者目的地址、网段、IP地址池进行黑名单和白名单的配置，名单内容支持IP地址、协议TCP/UDP/ICMP和端口进行设置，黑名单支持配置生效时间。
10、为保证产品安全性，投标产品需拥有IPv6 Enabled Security Logo认证，提供有效证书的复印件，加盖原厂公章。
11、数据安全愈加重要，为保证用户数据安全管理能力，厂商需具备中国网****认证中心颁发的《数据安全管理认证证书CCRC》，提供证书复印件，加盖原厂公章。

套

1

8

病毒防护及终端管理

1、操作系统支持Windows Server 2008（64位）/Windows Server 2012 （64位）/Windows Server 2016 （64位）、中标**/银河**/Deepin/中科方德/统信UOS/****/凝思**，国产芯片支持龙芯、兆芯、飞腾、海光、鲲鹏等，预选30个客户端授权。
2、内存防护：支持内存实时监控查毒，能够自动隔离感染而暂时无法修复的文件；
3、网络防护：支持拦截下载器自动下载木马程序；拦截恶意推广程序；拦截黑客远程控制本机；拦截木马；
4、定时查杀：能够自定义时间、自定义扫描频率，自定义扫描类型，对终端进行定时查毒，并且可以自定义查杀病毒后的处理方式自定义；
5、黑名单例外：支持文件与目录自定义黑白名单的方式来管理全网终端的文件；
文件被加入白名单，客户端不再查杀，加入黑名单，客户端不可执行此文件；
6、日志展示：支持展示全网终端健康状态、报警信息；可方便的查看不健康、亚健康终端列表；展示全网终端病毒库日期比例，可方便的查看全网终端病毒库的情况；
8、为保障客户数据安全服务能力，厂商需具备数据安全服务能力评定资格证书数据安全建设二级证书，提****制造厂家公章。

套

1