闽侯县自来水有限公司新区水厂、墩园洲水厂视频监控系统升级改造采购

序号

标的名称

技术规范

单位

数量

1

GB35114安全加固终端

1、支持接驳符合GB/T 28181协议、ONVIF、RTSP 协议的高清IPC并对视频进行35114C级加密；

2、支持≥4路400万或≥2路800万分辨率的H.264/H.265格式码流转码成SVAC 2.0格式；

3、支持联网和非联网模式切换；

4、支持高性能和高画质模式灵活切换；

5、网络接口：≥2个10M/100M/1000Mbps自适应网口；

6、串行接口：≥1路Console串行接口（RJ45形态）；

7、USB 接口：≥1个USB接口。

台

5

2

GB35114视频安全一体机（密码机）

1、视频安全综合一体机，设备内存：≥64G DDR4，盘容量：可用空间≥1TB，加密卡：≥1张国密密码卡，网络接口：≥2个千兆电口；

2、35114基础能力支持：提供基于UKey的身份认证方式、提供A/B/C级设备接入、支持访问控制、支持35114级联互联、支持下载加密导出等35114安全能力，配套≥10个UKey；

3、支持解码播放35114A级码流，支持验签播放35114B级码流，支持解密解码播放35114C级码流。；

4、视频密钥管理：提供全生命周期的密钥管理服务，向各类视频设备**台提供视频相关密钥的生成、分发、查询、更新等管理功能；

5、视频证书管理：提供系统内已签发证书的管理服务，支持通过LDAP证书目录服务器进行证书查询；

6、数字证书技术支撑：提供LDAP等标准套件，支持签名/加密双证书的一次性申请与签发；

7、国密标准算法支持：支持SM1、SM2、SM3、SM4等国密算法；

8、支持对系统内所有有效操作进行详细日志记录，并附带操作人员的私钥签名信息；支持对重要操作日志进行有效审计，审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等；提供对审计记录数据的统计、查询及生成审计报表功能；

9、身份安全认证：支持基于用户名口令+UKey（商密数字证书）的双因子身份认证方式；

10、支持≥128路GB 35114设备接入，具有安全功能的前端设备可基于双向设备认证方式注册到平台。；

11、能够对视频码流加密密钥（VEK）提供视频密钥加密密钥（VKEK）的加密传输能力；视频密钥加密密钥（VKEK）支持调用方公钥（数字证书）方式的加密传输；提供对视频加密密钥对、签名公钥的安全管理；

12、支持安全对象的双证书签发，可进行签名证书和加密证书的一次性申请和签发；支持根据请求注册的下发地址自动完成证书下发操作；

13、采用账户分级授权管理机制，将系统用户划分为三级，逐级向下管理，上级管理员具有下级用户管理和系统权限配置等能力，控制力度下沉到数据访问和操作；

14、支持对国密硬件中的索引位以及存储在索引中的密钥对信息、数据库、配置信息、系统数据等的冷备份和恢复管理，支持定义备份周期、时间节点等备份策略执行自动备份，保证设备断电等异常情况下的系统配置可恢复。

台

1

3

视频安全管理平台

1、提供业务应用依赖的基础**信息及基础服务能力，包括系统基础信息、用户管理、用户权限管理、物联设备管理、事件联动、NTP校时服务、****点击查看中心等；

2、具备视频监控功能，支持接入35114C级安全视频设备以及非35114C级监控设备；

3、提供安全证书及密钥管理，支持用户登录认证；

4、支持35114C级码流解密解码播放能力；

5、提供视频预览、录像回放等功能，支持预览窗口布局切换、预览画面自适应及全屏切换；

6、支持云台控制、实时抓图、紧急录像、即时回放、主子码流切换、声音开启\关闭、辅屏预览（1个辅屏）、对讲、广播、报警输出控制的能力；

7、提供门禁管理功能，支持接入门禁设备，提供门禁权限管理、事件管理、门禁状态查看、门禁远程控制、人员出入记录实时展示、远程呼叫对讲等应用；

8、支持配置门禁出入事件保存时长，支持查询人员出入事件，支持人员基础信息、抓拍图片、进出时间、设备名称等展示；

9、提供设备网络管理应用，对接入平台的视频设备，门禁设备进行在线巡检，及时发现故障设备和掉线设备，使运维工作更加高效，便利。

套

1

4

存储设备

1、设备配置≥1颗64位8核处理器，≥8GB内存，内置EMMC系统盘，硬盘数量可按需配置，最大可配置≥16块，项目配置≥12块8T硬盘；最多支持2个风扇，可热插拔冗余温控调速风扇；

2、视频性能：最大支持接入450路，支持视频流直写；

3、支持RAID1、RAID5、RAID6、RAID10、RAID50、VRAID模式，并支持RAID即建即用（RAID创建后拔掉任意一块硬盘都不影响数据读写）；

4、支持一键配置（VRAID模式），可快速部署阵列和存储池；

5、支持局部重构，原盘或其克隆盘拔出设备后再插回，未被覆盖数据可快速恢复；

6、支持视频检索、视频回放功能；

7、支持按需取流功能，未处于录像计划时间内的通道不占用网络带宽

8、支持运维总览展示，可快速定位设备异常情况

9、RAID模式下，当RAID内某一块硬盘发生故障，更换该硬盘或热备盘替换时，可自动进行RAID重构。当RAID处于降级或重构状态下，不影响数据写入。且存储的数据不丢失。

台

1