场馆安保指挥通信系统投标文件 - 图文

- 1 -

第一章 项目集成（设计）方案

1. 项目概述

根据第二届夏季青年奥林匹克运动会安保工作总体要求，需建设一整套安保指挥部通信系统，以满足第二届夏季青年奥林匹克运动会期间赛事各指挥部安保通信需求。 2. 项目内容

青奥安保指挥部通信系统由以下五个方面组成：

? 一、奥体中心安保指挥部通信系统，该指挥部通信系统由两个方面组成：国家、

省、市级层面指挥部通信系统及专业部门安保指挥部通信系统；；

? 二、竞赛场馆群安保指挥部通信系统，除奥体中心体育场馆外，包含其他13个竞

赛场馆群；

? 三、村安保指挥部通信系统； ? 四、总部酒店安保指挥部通信系统； ? 五、济南市公安局图像中心系统扩容。 3. 设计依据

? 《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T 28181-2011） ? 《安全防范工程技术规范》（GB 50348-2004）； ? 《安全防范工程程序与要求》（GA/T75-94）； ? 《安全防范系统验收规则》（GA308-2001）； ? 《视频安防监控系统工程设计规范》（GB50395-2006） ? 《电气装置安装工程接地装置施工验收》GB50169

? 《城市监控报警联网系统建设通用技术要求》（GA/T 669-2008） ? 《城市报警与监控系统建设指导性技术文件》

? 山东省公安厅《2006-2008年全省社会治安监控系统建设总体规划》

? 《济南市公安局关于编制2006-2008年社会治安监控系统建设规划的指导意见》 ? 《济南市公安局社会治安报警与监控系统建设规范（试行）》 ? 山东省公安厅《2006-2008年全省社会治安监控系统建设总体规划》 ? 《会议电视系统工程设计规范》（YD 5032-2004）； ? 《会议电视系统工程验收规范》（YD5033-2004）；

? 《采用数据链路协议的会议电视远端摄像机控制规程》 （GB/T16858-1997）； ? 《中国公众多媒体通信网网络管理规范》（YDN075-1998）； ? 《以太网通讯标准》(IEEE802.3)

? 《公安移动通信网警用自动级规范》（GA176-1998）；

? 《公安移动通信网警用自动级350兆工程设计技术规范》（GA/T1331-2001）； ? 《公安移动通信网警用自动级350兆工程验收技术规范》（GA/T266—2000）； ? 《移动通信调频无线电话通用技术条件》。 4. 功能需求

- 2 -

? 总体需求

各安保指挥部通信系统主要包含以下功能需求：

图像显示子系统，根据各场馆指挥部具体情况需建设不同规模的大屏显示系统，用于指挥部图像调度显示，并各场馆指挥部建设图像综合交换处理设备与市级安保指挥部（济南市公安局指挥中心）图像综合交换处理设备进行数字直连，实现图像联网调度上指挥部大屏显示。

视频指挥调度子系统，通过在各场馆指挥部建设视频会议设备与济南市公安局图像中心视频会议MCU进行数字直连，并对视频会议系统MCU进行扩容升级，实现部、省、市及各场馆间的视频指挥调度。

无线通信调度子系统，借助公安350兆无线集群系统，通过在各指挥部建设无线集群基地台，实现各级无线指挥调度。

济南市公安局图像中心系统扩容，通过扩容相关图像处理、通信设备，以为满足会期间新增各场馆及其他相关系统图像的汇聚和交换，保障各指挥部通信系统的正常运行。

其他辅助指挥调度设备，主要包括各指挥部IP电话、打印复印传真机、办公电脑等设备的建设。

? 奥体中心安保指挥部通信系统

一是国家、省、市级层面安保指挥部通信系统。主要分为国家、省、市级层面安保指挥部和首长指挥室2部分。

1、国家、省、市级层面安保指挥部：

建设图像显示子系统1套，采取租用1套234=8块大小55寸的拼接显示屏，图像综合交换处理设备1套采用第二届亚洲青年运动会期间已采购设备，并租用1套有线电视设备（开通有线电视业务2个月）。

指挥部内视频指挥调度子系统、无线通信调度子系统及其他辅助办公设备各1套均采用第二届亚洲青年运动会期间已采购设备。

配备开闭幕式专用设备1套，包括数字高清球机8台、NVR硬盘录像机（含硬盘）1台、光纤收发器8对、分配器1台（央视信号分别传输至国家、省、市级安保指挥部和首长指挥室）、SDI光端机2对（央视信号接入）、高清信号转换器2台（SDI信号转HDMI信号上屏）、台式电脑6台，指挥席专用话筒6支。

2、首长指挥室：

建设图像显示子系统1套，租用1套232=4块大小46寸的拼接显示屏，建设1套图像综合交换处理设备用于图像传输切换；并租用1套有线电视设备（开通有线电视业务2个月）。

建设扩音系统1套，包括调音台1台、话筒2支、功放及音箱设备1套。

配备千兆网络交换机2台（公安网和图像专网）、配备IP电话2部及IP电话模块1台。

二是专业部门安保指挥部通信系统。主要包括5个专业部门安保指挥部和外宾警卫工作室1间。

1、专业部门安保指挥部：

各安保指挥部通信系统中均需建设图像显示子系统1套，通过租用2套233=6块大小46寸的拼接显示屏和3套232=4块大小46寸的拼接显示屏，并各建设1套图像综合交换处理设备用于图像切换共5套，其中2套采用第二届亚洲青年运动会期间已采购设备。

- 3 -

其中3个指挥部各建设视频指挥调度子系统1套，2套采用第二届亚洲青年运动会期间已采购设备、1套购买。

各指挥部无线通信调度子系统1套采用第二届亚洲青年运动会期间已采购设备。 各建设其他辅助办公设备1套共5套（其中2套采用第二届亚洲青年运动会期间已采购设备），包括IP电话2部、IP电话模块1台、笔记本电脑4台、打印复印传真一体机1台、千兆网络交换机2台。

2、外宾警卫工作室：

建设图像显示子系统1套，租用1套232=4块大小46寸的拼接显示屏，建设1套图像综合交换处理设备、2台千兆网络交换机（公安网和图像专网）；租用1套有线电视设备（开通有线电视业务2个月）。

建设扩音系统1套，包括调音台1台、话筒2支，功放及音箱设备1套。 配备IP电话2部及IP电话模块1台。 国家、省、市级层面安保指挥部通信系统 序号 1 图像显示子系统 设备名称 2*4大小55寸拼接屏租用20天（含1组支架） 图像综合交换处理设备（8路HDMI输出） 有线电视租用（含线路、机顶盒等） 视频会议终端 会议摄像机 2 视频指挥调度子系统 调音台 功放 音箱 话筒 3 无线调度子系统 无线基地台（含电源、天线等） IP电话机 IP电话模块 4 办公辅助设备 千兆交换机 笔记本电脑 打印复印传真一体机 网络数字高清球机（200万像素） NVR硬盘录像机（8路，含4T硬盘） 开闭幕式现场专用设备 光纤收发器（百兆） SDI光端机 SDI分配器 高清信号转换器（SDI转HDMI） 专用话筒 - 4 -

数量 单位 8 1 1 1 1 1 1 1 2 6 8 3 2 6 1 8 1 8 2 1 2 6 块 套 套 台 台 台 台 对 支 台 台 台 台 台 套 台 台 对 对 台 台 支 备注 租用 已有 租用 已有 已有 已有 已有 已有 已有 已有 已有 已有 已有 已有 已有 购买 购买 购买 购买 购买 购买 购买 5 台式电脑 2*2大小46寸拼接屏租用20天（含1组支架） 图像综合交换处理设备（4路HDMI输出） 功放 音箱 6 首长指挥室 话筒 千兆交换机 IP电话机 IP电话模块 有线电视租用（含线路、机顶盒等） 7 线缆辅材（含开闭幕式现场专用设备所需链路及施工等） 6 2 1 1 1 2 2 2 1 1 2 台 套 套 台 对 支 台 台 台 套 套 购买 租用 购买 购买 购买 购买 购买 购买 购买 购买 购买 专业部门安保指挥部通信系统 序号 设备名称 2*3大小46寸拼接屏租用20天（含2组支架） 2*2大小46寸拼接屏租用20天（含4组支架） 1 图像显示子系统 图像综合交换处理设备（4路HDMI输出） 图像综合交换处理设备（6路HDMI输出） 图像综合交换处理设备（6路HDMI输出） 图像综合交换处理设备（4路HDMI输出） 视频会议终端 会议摄像机 调音台 功放 音箱 2 视频指挥调度子系统 话筒 视频会议终端 会议摄像机 调音台 功放 音箱 话筒 3 4 无线调度子系统 辅助办公设备 无线基地台（含电源、天线等） IP电话机 IP电话模块 - 5 -

数量 12 16 3 1 1 1 2 2 2 2 2 4 1 1 2 2 2 4 10 4 2 单位 块 块 套 套 套 套 台 台 台 台 对 支 台 台 台 台 对 支 台 台 台 备注 租用 租用 购买 购买 已有 已有 已有 已有 已有 已有 已有 已有 购买 购买 购买 购买 购买 购买 已有 已有 已有

千兆交换机 笔记本电脑 打印复印传真一体机 IP电话机 IP电话模块 千兆交换机 笔记本电脑 打印复印传真一体机 5 6 有线电视 租用（含线路、机顶盒等） 线缆辅材（含视频会议系统所需机柜等） ? 场馆群安保指挥部通信系统

4 8 2 8 4 8 12 3 1 6 台 台 台 台 台 台 台 台 套 套 已有 已有 已有 购买 购买 购买 购买 购买 租用 购买 根据总体需求，除奥体中心体育场馆外，共还有13个竞赛场馆群需建设安保指挥部通信系统，每个指挥部系统均需建设图像显示子系统1套，采取各租用1套232=4块大小46寸的拼接显示屏，图像综合交换处理设备8套使用第二届亚洲青年运动会期间已采购设备，另需购买5套图像综合交换处理设备；每个指挥部视频指挥调度子系统各1套，8套使用第二届亚洲青年运动会期间已采购设备，另购买5套，每套包括视频会议终端1台、会议摄像机1台、调音台1台、功放1台、音箱1对、话筒2只；每个指挥部无线通信调度子系统各1套， 8套使用第二届亚洲青年运动会期间已采购设备，另购买5套，每套包括无线基地台4套、手台电池40块；每个指挥部其他辅助办公设备各1套，8套使用第二届亚洲青年运动会期间已采购设备，另购买5套，每套包括IP电话机2部、IP电话模块1台、笔记本电脑4台、打印复印传真一体机1台、千兆网络交换机2台。 单个竞赛场馆群指挥部 序号 1 2 设备名称 大屏显示系统 监控图像调度系统 2*2大小46寸拼接屏租用20天（含支架） 图像综合交换处理设备（4路HDMI输出） 视频会议终端 会议摄像机 3 视频指挥调度系统 调音台 功放 音箱 话筒 4 5 6 无线调度 无线基地台，含电源、天线等 数量 4 1 1 1 1 1 1 2 3 2 3 1 位 块 套 台 台 台 台 对 支 台 台 部 套 单千兆交换机（公安网、图像专网各1台） 办公辅材 IP电话机 IP电话模块（单模块支持4台电话） - 6 -

8 线缆辅材 ? 第二届青年奥林匹克运动会村安保指挥部通信系统

1 套 根据总体需求，村安保指挥部通信系统主要包括建设图像显示子系统1套，采取租用238=16块大小为55寸的拼接显示屏，图像综合交换处理设备使用第二届亚洲青年运动会期间已采购设备；视频指挥调度子系统、无线通信调度子系统各1套均采用第二届亚洲青年运动会期间已采购设备，其他辅助办公设备除需新增IP电话20部、IP电话模块5台外其他设备使用第二届亚洲青年运动会期间已采购设备。 村安保指挥部 序号 1 图像显示子系统 设备名称 数量 2*8大小55寸拼接屏租用20天（含1组16 支架） 图像综合交换处理设备（16路HDMI输出） 1 视频会议终端 会议摄像机 2 视频指挥调度子系统 调音台 功放 音箱 话筒 3 无线调度 无线基地台（含电源、天线等） IP电话机 IP电话模块 IP电话机 4 辅助办公设备 IP电话模块 千兆交换机 笔记本电脑 打印复印传真一体机 5 线缆辅材（含视频会议系统所需机柜等） ? 总部酒店安保指挥部通信系统

根据总体需求，总部酒店安保指挥部通信系统主要包括建设图像显示子系统1套，采取租用232=4块大小为46寸的拼接显示屏，并建设图像综合交换处理设备1套用于图像切换；视频指挥调度子系统1套，包括视频会议终端1台、会议摄像机1台、调音台1台、功放1台、音箱1对、话筒2只；无线通信调度子系统1套使用第二届亚洲青年运动会期间已采购设备，其他辅助办公设备1套，包括IP电话机2部、IP电话模块1台、笔记本电脑4台、打印复印传真一体机1台、千兆网络交换机2台。 单位 备注 租用 块 套 已有 台 已有 台 已有 台 已有 台 已有 对 已有 支 已有 台 已有 台 已有 台 已有 台 购买 台 购买 台 已有 台 已有 台 已有 套 购买 1 1 1 1 1 2 6 10 3 20 5 2 4 1 1 总部酒店安保指挥部 序号 1

设备名称 图像显示子系2*2大小46寸拼接屏租用20天（含1组支架） 图像综合交换处理设备（4路HDMI输出） - 7 -

数量 单位 4 1 块 套 备注 租用 购买 统 视频会议终端 会议摄像机 2 视频指挥调度子系统 调音台 功放 音箱 话筒 3 无线调度 无线基地台（含电源、天线等） IP电话机 4 辅助办公设备 IP电话模块 千兆交换机 笔记本电脑 打印复印传真一体机 5 线缆辅材（含视频会议系统所需机柜等） ? 济南市公安局图像中心系统扩容

济南市公安局图像中心是第二届青年奥林匹克运动会期间各场馆及相关单位安保图像汇聚、交换中心，经前期建设已具备各项图像通信功能。第二届青年奥林匹克运动会期间新增加的5个竞赛场馆图像需汇聚至济南市公安局图像中心，同时各新增地铁线监控、场馆安检大棚监控、公安检查站监控、交通场站监控等均需接入，并同时向所有安保指挥部传输图像。为此需扩容监控系统相关设备，主要包括：一是图像联网网关3台，用于将非国标标准图像转换成国标标准以接入系统；二是服务器8台，包括流媒体转发服务器3台，实现济南市公安局图像平台向省厅、各指挥部图像转发，级联服务器5台，实现先建监控平台级联接入；三是防火墙3台，实现部分直接接入场馆图像监控接入公安图像专网时的安全隔离；四是安全交换接入设备1台，实现图像专网图像接入公安网平台，以提供给PGIS等其他应用平台调用监控资源；五是万兆网络交换机1台，实现济南市公安局图像中心网络交换能力扩容，保证图像传输流畅；六是单芯双口千兆光收发器1台，实现市局至奥体中心图像专网带宽升级至双千兆，保证奥体新增指挥部通信正常；七是图像联网软件扩容1项，扩容软件能力以满足新增点监控图像的接入。

济南市公安局图像中心同时也是视频会议指挥调度中心，负责公安部、省厅、市局与各分局、各场馆指挥部间视频会议系统的传输及控制，第二届青年奥林匹克运动会期间新增了部分场馆指挥部的视频会议系统，为保障通信功能正常运行，需对济南市公安局视频会议MCU进行扩容 1 1 1 1 1 2 4 2 1 2 4 1 1 台 台 台 台 对 支 台 台 台 台 台 台 套 购买 购买 购买 购买 购买 购买 已有 购买 购买 购买 购买 购买 购买 济南市公安局图像中心系统扩容 序号 1 2 3

设备名称 图像联网网关 服务器 防火墙 - 8 -

数量 3 8 3 单位 套 台 台 备注 购买 购买 购买 4 5 6 7 8 9 5. 设计原则

安全交换接入设备 万兆网络交换机（含万兆扩展模块、光模块各1对） 单芯双口千兆光纤收发器 视频会议MCU扩容 图像联网软件扩容 线缆辅材 1 1 1 1 1 1 台 台 对 套 项 批 购买 购买 购买 购买 购买 购买 本项目方案设计坚持实用性、先进性、可靠性为重的原则，同时使设计的系统具有良好的开放性、扩展性。

? 合理性

严格以系统工程学等先进理论为指导，将安保指挥通信各系统各个功能模块有机的结合在一起，合理配置，尽可能地发挥硬件设备的潜力和软件功能，最大限度地提高系统性能价格比。

? 实用性

设计具有较强的实用性和易操作性。系统设计、选材、选型符合国家和地方政府的法规政策，也与用户及上级管理部门的管理制度相适应，同时兼顾用户在经济能力方面的实际情况，尽量减少不必要的支出。

? 先进性

在系统设计和设备选型方面，在考虑系统的实用性前提下，采用国际上先进的视频图像算法与数字通讯技术，确保系统在国内的领先地位，使系统具有完备的功能，并且易于升级换代，在保证其先进性的前提下具有较长的生命周期。

? 可靠性

系统采用高集成设备，采用监测、监控和容错等技术来保证可靠性。设计、设备选型、施工及调试等环节都将严格贯彻质量条例，符合国家及行业的有关标准，确保系统能够长期稳定、可靠安全地运行。

? 安全性

重要设备采用嵌入式操作系统设计，具有较强的安全管理机制，充分考虑抵御来自非法访问者的侵入和攻击。本系统是一个基于独立光纤平台建立的系统，是一个数字化的全光纤网络，具有强大的抗干扰性和难入侵性，并可以通过中心管理机制对整个系统进行严格的安全管理，使得系统无论在软件还是硬件都达到更高的安全标准。

系统具有防病毒，防误操作特性，有较强的抗干扰、抗静电能力，同时提供数据备份、恢复功能。系统还将提供用户等级权限保护，有效排除人为因素的干扰破坏。

? 标准性

本系统依据开放标准的接口，可以很好地和已有系统集成，也可以和平安城市、数字警务其它系统互联互通。系统设计时，所采用的技术手段遵循业界标准，特别是提供了标准接口，使系统具有较高的灵活性，与其它系统方便互联，同时可适应今后的升级或引进新技术。系统具有良好的互联、互控及升级能力，遵循最新的国际标准、国家标准和行业标准，遵循开放的原则。

? 可扩展性

- 9 -

软件提供二次开发接口和工具，为系统的进一步升级提供保障。硬件平台可升级，当需要时可以通过新的设备同原有设备一起工作以提高系统的处理能力，从而保护原有投资。

系统所有产品均采用模块化设计，具备丰富的接口模块，只需根据实际的需求，配置相应数量的功能模块即可达到系统的功能要求。一旦需求变化只需增减相应的功能模块。

? 兼容性

建设除了符合国家规范、标准及公安部门技术要求外，必须与安保其他系统兼容，遵循大系统标准接口，能有效与大系统实现无缝对接。

- 10 -

6. 图像显示系统 6.1.

系统组成

? 超窄边液晶拼接屏 ? 嵌入式拼接处理器 ? 外置拼接器 ? 系统控制软件

? 液晶拼接屏安装固定机柜 ? 连接线 6.2.

大屏拓扑图

系统用于显示图文、数据信息，信号输出至整个大屏进行功能分区显示、组合拼接显示和全屏拼接显示。 6.3.

主要功能

? 多种信号接入

Odin拼接系统提供HDMI、VGA、YPbPr、BNC、RJ45信号输入接口，可满足各类数字信号（HDMI、DVI）、模拟信号（VGA、RGB）、CVBS信号、IP网络信号等接入显示。

? 单屏显示

每个液晶单元可以单独显示一路信号，每个单元显示的信号可任意切换。

- 11 -

? 组合拼接显示

? 全屏拼接显示

液晶拼接单元可以全屏拼接显示电脑画面或监控录像等图像格式，信号可任意切换。Odin拼接实现了目前一些高要求的特殊功能，如各种信号漫游、叠加、画面四分割、跨屏、画中画等显示特效。

? 4：3显示功能

目前监控市场上摄像机图像比例以4:3为主，而液晶显示屏屏幕比例以16:9为主，欧帝公司的图像处理器采用先进的图像处理技术，能将4:3图像在16:9的液晶屏幕上进行完美显示，不会出现图像变形。

考虑到部分用户习惯于4:3显示效果，在处理和控制部分通过对输入信号显示模式的自动侦测，设计开发了了4:3显示模式，可以自由进行切换4:3与16:9显示模式。

? 外置式处理器漫游叠加显示

采用外置式拼接处理器可实现开窗（单屏可开四个窗口，每个窗口的信号可任意切换显示）、叠加（信号窗口可实现叠加四层）、跨屏、漫游（信号窗口可在整个拼接屏上任意拖动）、缩放（信号窗口可任意放大、缩小）。 6.4.

安装要求

线路敷设及线槽要求

? 弱电线缆（RGB、视频、网络、串口、鼠标键盘延长线等）应与强电线缆隔开

走线，避免信号干扰。如用走线槽，则不能共用一个线槽，应分不同的走线槽分开走线。 ? 走线距离越短为宜。

空调要求

? 拼接屏背后的维修通道内要有良好的温度控制和散热措施。如果是中央空调应

有空调进、出风口，如果没有中央空调，应加设专门散热风道。 ? 维修通道内温度与拼接屏控制室房间温度应可控制并基本保持相同。

供电电源

? 系统的电源为AC 220V ±5%；用有保护接地线的三眼插座。 ? 拼接系统和图像控制器及控制PC 等要求同相供电。

- 12 -

? 电源电压要稳定，可靠，特别防止断电后立即加电，因此，原则上要求拼接系

统的电源必须经过相应功率UPS 供电。

? 系统设备要有良好的接地，接地电阻<2Ω，保证遇到雷击等特殊状况时设备不

损坏。

系统环境

? 大屏房间要求有较好的温度和湿度控制。 ? 工作环境温度为23℃±5℃，相对湿度20%-80%。

? 拼接屏幕前后空调温度和湿度应调到同一刻度，以确保拼接墙散热和拼接屏幕

的平整度。

? 拼接屏房间要求保持干净，防尘。

? 消防喷头尽可能远离拼接墙, 并且要用喷雾灭火剂。

布线及接线规则

大屏幕显示系统是主要的显示设备，所有多媒体视频信息内容都要通过该系统来表现出来，在此我们采用完整的超窄边宽视角高增益LCD液晶DID专用屏液晶监视器，可将各监控视频信号源以及远程监控视频信号、电脑屏幕信号、录像机、DVD图像信号等等切换到大屏幕墙上。利用网络多屏拼接系统将一幅图像完整的再现在屏幕上，同时也可以通过网络调用笔记本画面或整个局域网内的任意一台或多台计算机画面。拼接大屏的这些不同的图像可以通过控制系统进行随意切换。所有图像信息显示保证清晰，无抖动，色亮度均匀。 7. 监控图像调度系统

7.1系统组成

各个场馆及指挥部配备图像综合交换处理设备，与市级安保指挥部（济南市公安局指挥中心）数字图像平台光纤级联，在光纤级联状态下，实现会场馆指挥部对市级安保指挥部（济南市公安局指挥中心）图像资源的调用；且保证设备能在管理服务器断开的情况下能稳定运行基本功能模块。

? 图像综合交换处理设备 ? 协议网关 ? 流媒体服务器 ? 系统控制软件 ? 视频监控系统管理软件 ? 连接线及光信号收发装置 ? 场馆及公安、交警路面图像资源

- 13 -

7.2监控图像调度系统拓扑图

7.3监控图像资源描述

各个场馆监控图像为场馆自建图像，通过在场馆和村安防系统机房分别设置一台综合接入网关，将协议和接口转换后，再经过防火墙安全防护将亚场馆和村安防系统接入公安图像专网，由安防系统集成管理平台进行集成管理。

交管分局为海康威视监控平台、玄武分局为金智监控平台、白下分局为上海三盾图像平台、秦淮分局为金智监控平台、建邺分局为金智监控平台、鼓楼分局为大华监控平台、下关分局为金智监控平台、雨花分局为上海三盾监控平台、栖霞分局为金智监控平台、江宁分局为金智监控平台、浦口分局为北京易华璐监控平台、六合分局为海康威视的监控平台、溧水分局为金智监控平台、高淳分局分局为金智监控平台、地铁分局主要用的为海康及大华的监控设备、沿江分局为金智的监控平台、高新分局为东大聚力的监控平台、九龙分局为南钢金恒监控平台、平顶山分局为深圳同尊监控平台、新港分局为华三监控平台。

目前市局平台可以调取分局平台监控图像，我方配备图像综合交换处理设备与市局设备对接，即可实现图像的调取及上墙。

系统集成管理平台主要由数据库、中心管理、流媒体服务、客户端应用服务、GIS服务等相应软件模块组成。数据库软件负责对整个平台中所有固定数据实现统一存储、统一管理；

- 14 -

中心管理软件负责提供身份认证/授权、权限分配管理、设备管理、系统配置、系统日志管理、云台控制、时钟等服务；流媒体软件负责提供实时视音频数据转发、录像资料转发服务，对用户访问的前端视频流在局端进行集中转发和处理，同时对所有视频流数据和控制命令进行统一管理；客户端软件负责提供视频实时浏览、历史资料检索查询、云台控制、用户管理、设备管理、日志记录、GIS地图联动显示等服务；GIS服务软件负责在济南市公安局公共服务支撑平台框架下，获取公安PGIS系统的地理位置信息与地图数据，为安防各子系统信息显示和联动进行服务。

我方配备的图像综合综合交换处理设备与市局设备对接后，即可实现各个指挥部安防监控系统的调取。

7.4主要功能设计

7.4.1通用业务功能

通用业务是指平台的基础业务功能，包括视频监控浏览、录像管理、录像检索及回放、告警接受及管理、监控屏控制管理、综合查询、统计分析、任务计划管理、在线帮助及信息公告栏等。 实时浏览

? 通过C/S客户端和WEB浏览器，可以单画面或多画面显示实时视频图像，支持多种

规格画面的组合显示方式。

? 轨迹控制优化：可以添加多条轨迹，并可自定义轨迹名称保存至中心数据库，针对

单条可以开始录制，停止录制，开始调用，停止调用，并可显示当前操作状态，可以添加或删除调用轨迹；

? 广播和对讲功能：丰富预览树功能，加入广播和对讲，如果选中的是通道，弹出对

讲菜单，点击对讲菜单进行语言对讲。如果选中的是区域，弹出广播菜单，点击广播菜单对区域下的设备进行语音广播。

? 主码流子码流切换功能：在预览列表树和预览窗口的右键菜单中添加主子码流切换

功能，点击码流切换，进行主码流子码流的切换。

? 预案管理功能：实现播放预案配置，主子码流，画面分割，每个画面对应通道等。 ? 告警处理功能：支持对告警的处理。

? 图像的电子放大功能：浏览图像时，选择电子放大功能，可以对某区域的图像画面

进行放大，放大到整个窗口。

分组管理

? 分组定义：管理员可以针对前端的设备厂家与型号、类型（DVR、矩阵、网络视频

服务器、IP摄像机、光端机等）、组织机构、应用场所、管理部门等进行分组设置。

- 15 -

? 设置子分组：在我的分组中可设置子分组，最多5级。

? 可以将我的分组整个拖动到预览窗口进行轮询，默认轮询时间间隔为15秒。 远程控制

? 能够实现对前端云台镜头的全功能远程控制，包括云台的旋转和自动扫描、镜头的

变倍变焦、快球预置位的设置和启动、快球巡航轨迹的设定和启动等。 ? 支持对云台的锁定、解锁及云台抢占功能，云台抢占时进行通知。 ? PC机上的上下左右按键支持云台控制。

? 可接入罗技的USB摇杆进行预览，上墙等控制操作。 快速定位摄像头

? 支持监控点的模糊查询：在监控视图，录像回放，监视屏控制等模块的模糊查询，

方便监控点的快速定位；

? 对于在告警列表中的告警可以直接点击定位到预览列表树上的监控点，方便用户直

接查找到监控点

轮巡功能

? 具备图像自动轮巡功能，可以用事先设定的触发序列和时间间隔对监控图像进行轮

流显示，能对云台摄像机或球机进行多个预置位、多条巡航线路、多个巡航方案的设定，可以设定在不同的时间段执行不同的巡航方案； ? 分组轮巡控制功能：可以进行暂停及手动翻页

? 配置监控点轮巡：包括轮巡的画面分割，轮巡的间隔，轮巡的码流类型等。手动调

用轮训执行。

? 轮巡任务的导入导出功能：在客户端中对轮巡任务进行导出形成

PreviewCycle.dat文件，在其他客户端中可以导入该文件。

抓拍功能

? 抓拍功能：操作者在实时监看视频图像、或者在回放视频录像时，发现可疑行为、

重要线索、违章车辆等情况，可进行图像抓拍或抓录功能。可以选择单张抓拍或者连续抓拍，选择连续抓拍后可以选择按帧抓拍或按时间抓拍。选择按时间抓拍后可以选择抓拍间隔，范围是200ms-3s。选择连续抓拍后可以选择连续抓拍张数 3-5张。

? 抓图保存及查看：在抓图预览界面可以选中某张图片进行复制，然后可在文档或者

右键中进行粘贴；抓拍后提示抓图结果以及提供快捷查看。

- 16 -

录像点播及管理

? 支持在录像点播过程中，对关键录像进行锁定，防止关键录像文件被覆盖； ? 能够设定存储服务器上能被锁定的百分比例上限；

? 可以通过监控点过滤查看，选择需要查看指定通道和时间范围内的锁定文件。 ? 可对指定通道和时间范围内的录像解锁。 ? 可进行单个或批量的解锁。

? 每一个录像组可以具有自己的录像计划，每次录像过程中，系统都会纪录录像的执

行时间，系统的维护服务器，根据预定计划和实际的执行情况的差异性，可以计算出需要补录的时间段。补录系统将自动从合适的DVR下载缺少的录像信息。当录像计划改变时，早先的计划将被纪录下来，系统能够自动辨别补录参照改变之前还是改变之后的计划。

? 可配置是否执行补录任务，当存储服务器检测到通道所在设备连接异常就登记补录

信息，一旦设备连接正常，就开始执行补录。

? 录像完成后软件具有提示录像结果的功能，分别提示录像成功、录像失败、录像异

常中止等信息，如果录像成功，则显示保存的文件名，直接点击后可直接调用播放器播放录像文件。

? 当系统发现存储的容量超过系统规定的最高警戒线，将开始启动清盘任务，维护服

务器将定时检查磁盘的情况，进行磁盘的清理、自动导出等功能。 ? 存储服务器能主动将服务器及存储设备的一些故障信息上报至网管服务器。 ? 支持对存储服务器的备份管理，存储服务器可实现N+1备份，当一台存储服务器出

现故障时，备机可以接替故障机的录像计划，自动把故障机器的录像计划迁移到备份存储服务器上执行。

? 常规检索：1、选择所要回放的通道，可以多通道同时回放；2、选择回放录像的日

期和时间段；3、选择所要回放的录像类型，如：计划录像、动测录像、手动录像、报警录像；4、搜索相应录像，所要回放的录像片段，就会显示出来，不同类型的录像，会有不同的颜色区分；5、回放录像时，可对录像进行剪辑、抓图、回放录像上电视墙等功能。

? 分段检索：录像的分段回放，用来对同一路通道的录像资料，分为几个不同的时间

片段来回放，方便快速的查找所要的录像段。

? 事件检索：用来根据事件进行录像的查找，事件类型是监控点的各类报警或者设备

的输入报警，如：移动侦测，视频遮挡，设备外接的红外探头等各类报警事件。这些报警发生的时候，会有相应的报警录像产生，事后，可以根据报警的类型和时间去快速定位录像。

- 17 -

? 支持对监控点的某段时间内录像数据添加标签，并对该段录像数据进行附加说明，

并且可以对已经被标记的录像进行查询和回放。

? 支持模糊查询录像数据标签信息，方便对重要视频信息的查找，同时支持对录像数

据标签的删除功能。

录像回放

? 单画面、4画面、单进、单退、快进（1/2/4/8倍数）、剪辑、抓帧、下载等。 ? 支持预览画面时的即时回放，即时回放功能用来对正在浏览的图像，当前时刻前几

秒到几十秒不等的录像进行即时的回放。 ? 支持标准 RTP/RTSP 视频倒放及控制。 告警接收

接受的报警信息按照接收到的时间从晚到早在列表中进行展示； ? 同时收到多个报警信息时，能够按照警情级别优先显示。

? 按照报警事件可配置

? 支持多种告警联动方式，联动动作包括：弹图像、地图闪烁、声音报警、报警文字

视频叠加、对讲。

? 报警接受消息显示在报警信息栏中，选择有关联信息的报警消息，可查看报警

信息所关联的图片或关联录像，在回放录像时可以进行快进慢放，暂停，单帧前进，裁剪，抓图等操作。

? 对于告警信息，值班人员可以输入处警信息、警情确认信息并保存，将已处理

过的报警和未处理过的报警用颜色区分列出，未处理报警高亮显示。

? 所有报警信息自动保存到数据库，可以对报警信息进行统计、查询和打印等操作。 视频分发

? 支持对实时视频流、录像回放流等数据的分发，支持多台客户端同时访问前端同一

视频流的需求。

? 通过授权可以直接从前端监控设备获取其所辖实时视频，而无须通过流媒体服务器

转发，授权通过系统的用户权限管理实现；

? 支持IP单播的方式查看视频流，支持转发组播视音频流。

? 支持流媒体服务器的负载均衡功能，流媒体负载管理服务器收到流媒体客户端的取

流请求之后分析出所要取流的通道信息，然后根据各个流媒体服务器上报的信息计算各服务器负载，选择负载相对较小的流媒体服务器进行视频流分发。 ? 支持流媒体服务器的级联功能，从而降低上下级平台之间网络带宽的压力，保证视

频流查看的质量与效率。

- 18 -

监视屏控制

? 支持在列表树中选择一个通道拖放至监视屏进行上墙播放； ? 可配置监视屏轮巡计划，并可配置非计划的轮巡计划，即临时预案； ? 可手动选择预案进行上墙播放；

? 监视屏控制界面与电视墙上可同步显示视频； ? 可动态切换监视屏输出的分割模式；

? 支持一键上墙功能，对监控区域，选择上墙区域后，可以通过按键直接进行上墙显

示。

? 支持大屏控制功能

综合查询功能

? 告警查询：实现对报警业务的统一查询，可按照不同报警类型，如：视频流失报警、

视频遮挡报警、移动侦测报警、IO输入报警、IO输出报警、手动报警等类别分别查找相应时间段内的报警记录；

? 案件查询：方便对不同案件类别、不同时间段内的对案件的查找，点击相应案件直

接显示案件相关信息，如：案件信息、案件关联录像、案件关联图片、案件处理情况等；

? 日志查询：可实现不同用户各操作日志、配置日志、设备故障日志等日志的查询，

方便实现管理；

? 工作记录查询：实现对不同用户工作记录的查询，包括可实现对交班日志、违规日

志、普通日志等。

统计分析功能

? 人流量统计：人流量统计主要结合智能分析手段，实现对设定区域范围内人流量的

统计，可以为商业网点、大型超市等提供依据，方便业务分析，提供营业收入分析依据。

? 资产统计： 对资产进行报表统计，可按组织机构、资产类型、设备型号、设备厂

商、工程商进行分类统计。

任务计划功能

? 任务计划制订

? 平台能够将系统设备校时、数据和录像资料备份、集中存储录像、设备状态巡检、

分时段参数设定、快球预置位调整、快球预置位调用、设备重启、设备的开关等周期性的职责范围内的系统管理、操作和维护工作任务制订成工作计划。

- 19 -

? 任务计划维护

? 可以对制订的任务计划随时进行添加、删除、编辑、修改等维护工作。 ? 任务计划的启动

? 系统能够按照制订的任务计划自动执行，而无需人工干预，大大提高执法机关操作

效率，提高系统的易用性与操作便捷性。

系统校时功能

系统具备校时功能，可将系统内所有设备与中心时间服务器关联，定期进行时间同步，提高视频录像时间记录的正确性。平台支持自动校时与手动校时功能，可固定设置好每天的设备校时时间，系统按照事先设置自动执行校时功能，或采用手动校时方式执行。 在线帮助模块

用户可以通过在线帮助模块进入系统的各个，帮助内的链接进入系统各个模块，但要做好权限控制。

信息公告有以下几种模式： ? 通过邮件发送通告；

? 通过系统平台内部平台公告。通过平台发布的公告，只要操作人员登入到平台就可

以查看通告内容；

? 通过系统平台内部平台公告个人信息平台。获取与个人相关的数据资料的快速制定

处理报警、故障等信息。

7.4.2系统巡检功能

平台拥有强大的巡检管理系统，能够使维护部门掌握系统的在线运行情况、设备故障情况，实现对前端监控图像的视频质量诊断，了解视频图像的清晰状况， 视频监控系统的建设好坏直接关系到公安干警执勤破案的效率高低，而对视频监控系统的维护也至关重要，出现故障不可避免，但及时发现故障，从而排除故障，却是系统能够长期稳定运行的重要因素。系统的巡检功能包括以下模块： 异常维修

选择巡检执行时间，执行对象，可对系统内的服务器、监控点、平台执行自动巡检，从而展现异常设备相关信息状况，如：名称、类型、异常原因、发现时间、IP地址 、所属区域、所属平台、所属组织等，可对异常设备选择报修，能将异常维修设备、异常信息进行EXCEL导出。 统计分析

对巡检情况做统计分析，实现对前端设备、服务器等运行情况的统计分析，对查看每个巡检时间段设备运行情况，显示正常、故障、离线等状态信息，并可查看设备的详细信息，另外，能够以饼状图的方式展现不同巡检时间段设备正常、故障、离线等情况的比例，统计整个系统运行的状况。

- 20 -

信息列表

能够对单个设备、服务器运行状况做统计，包括统计其故障持续的时间、在线时间、日故障时间、周故障时间等信息，实现对单个设备的运行情况的调查，从而可快速检测出设备性能的好坏。 视频质量诊断

平台通过接入视频质量诊断服务器，可实现对视频的质量诊断功能，该功能是通过对前端设备的码流进行解码与图像质量评估，从而实现对视频信号中存在的问题进行判断和告警。

系统采用轮询的方式，若发现设备工作异常，如清晰度异常（图像模糊），亮度异常（过亮、过暗），偏色，噪声干扰（雪花、条状、滚屏），画面冻结，信号丢失，及时提供报警信息和通知，使得工作人员能快速排除系统问题，有效预防因硬件设备导致的图像质量问题而带来的损失。

7.4.3系统管理功能 用户管理

管理系统所有用户的添加删除，权限分配等操作，具体分为用户，部门，角色管理。可详细登记用户信息：用户名、所属机构、用户级别、联系电话、手机、mail等。

支持精细化权限设定，可针对任何一个用户，针对任何一个图像资源进行精细权限设置， 支持权限克隆功能，对相同角色权限进行克隆，即可对相同的权限功能的用户自动复制权限功能，而无需另行配置，提高权限配置的效率。 日志管理

系统平台日志主要包括操作日志、报警日志、系统日志、监控日志以及设备历史状态日志，。所有日志能够导出，具有日记数据保护功能，可以设定禁止修改功能，保证日志数据的真实性。 配置管理

执行对平台相关信息的配置以及巡检计划、巡检服务器的配置。 8. 视频指挥调度系统

8.1系统组成

视频指挥调度系统是通过在各场馆指挥部建设视频会议设备与济南市公安局图像中心视频会议MCU进行数字直连，并对视频会议系统MCU进行扩容升级，实现部、省、市及各场馆间的视频指挥调度。

? 视频会议终端 ? 会议摄像机 ? 调音台 ? 系统控制软件 ? 功放 ? 音箱 ? 话筒

- 21 -

? 连接线及光信号收发装置

? 场馆及公安、交警路面视频调度资源 8.2视频指挥调度系统拓扑图

本次建设的视频指挥调度系统依托于现有济南市公安局6楼图像中心的核心交换设备KDV8000A MCU进行。将MCU的接入能力和码流转发能力进行提升，以满足新增各个指挥部的接入，以及会议正常的召开，实现实时指挥调度功能。

各个指挥部使用购买及原油设备进行配置视频会议终端、会议摄像机、调音台、功放、音箱、话筒等设备，以满足本次会场图像和声音的采集可与上级指挥调度会场进行互动。

? 音响设计

本次投标我公司在所有会议室配置的设备均是国内知名品牌、主流产品、稳定性强，并均具有良好的市场知名度及市场覆盖率。针对这样市局重要的会议系统，我公司将国内上最先进的、成熟的技术和我公司丰富、严谨的工程设计与施工经验相结合，为安保指挥调度系统提供最佳的功能设计方案、施工方案、安装调试方案。 在设计上我们遵循了以下设计原则：

成熟与实用性原则：采用的设备和技术属于国内主流产品，在相应的应用领域内占有较大的用户市场，相关技术处于领先地位，系统各项指标最大限度地满足实际工作的要求，把满足用户的业务管理作为第一要素进行考虑。

灵活、可扩展原则：不仅能够满足会议使用者不同需要，同时兼容不断更新设备及技术的功能，具备支持升级的能力，提供技术升级、设备更新的灵活性；

安全性与可靠性：深刻理解会议系统运作的设备和系统安全可靠的重要性，在设备选择和系统设计中安全性和可靠性始终放在第一位。系统采用技术先进、性能稳定的设备，确保系统安全、可靠。

易管理原则：通过简单的会议系统配置，实现先进的分布式管理。使系统管理与控制变得更“精确”与“简单”，彰显“人性化”设计，最终能够实现最佳的影音、会议系统等的简便的操作与管理；

经济型原则：以较高的性能价格比的设备构建本会议系统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。

8.3视频指挥调度主要应用

? 进行全网视频指挥调度

可以进行主指挥调度中心和所有分指挥调度中心参加的全网视频指挥调度。 ? 召开分组视频指挥调度

KDV8000A系统支持16组会议功能，会议组织形式可根据需要进行设置，各会议间互不干扰。

? 召开自助式指挥调度

为了便于自主召开会议，本项目视频会议系统支持自助式会议和主叫呼集会议，各会场仅需对终端进行操作即可召集会议，无需中心管理员干预。在操作方式上，可以采用遥控器呼叫，也可采用PC登录终端的终端控制台进行操作。 ? 远程培训

本系统除了召开各种会议之外，还可以进行远程培训。利用双流功能和数据会议功能，同时传输人的图像和相关内容，实现远程培训。

- 22 -

8.4主要功能设计

调度控制功能

在视频指挥调度会议应用中，支持4种会议控制方式：主席控制、导演控制、自动轮询以及语音激励,根据会议的不同需要可选择不同的会议控制方式。

1）主席控制模式

任意一个会场都可以申请经允许成为主席会场,成为主席的会场可以点名某一个分会场发言，可以选择自己想要观看的会场，具有强制退出任一会场、结束会议及远遥摄像头的能力。

2）导演控制模式

会议管理员通过会议控制台控制会议的进程，称为导演控制模式。 3）自动轮询

通过设置循环切换的周期和需自动轮询的会场，即可将这些会场图像依次循环发送到其他各会场。

4）语音激励

根据与会者发音的强度和讲话时间长短选择最符合条件的发言者，将其画面发给所有分会场。 多画面显示

多画面显示功能作为视频指挥调度系统中的辅助功能，可增强系统应用的灵活性，便于在单一显示设备上以分屏形式同时显示多个远端会场的图像。

KDV8000A MCU支持丰富的画面组合显示方式，可支持1、2、4、9、16、VIP（如5＋1、7＋1等）等多种灵活的画面组合模式。

本系统可在无需结束会议的情况下，实现多画面格式以及多画面与单画面间的动态切换。可以设定各个会场都接收多画面图像或只在主会场显示多画面，其他分会场只收看主会场图像。下图为多画面模式。

- 23 -

双流功能

本系统采用的KDV7620视频会议终端可支持标准的H.239双视频流功能。 科达双流功能灵活方便、功能强大。

1）两路视频可以一路复合视频输入输出，第二路通过VGA/XGA输入输出；也可以两路视频都通过复合视频输入输出，连接外围设备方便。

2）两路视频的带宽可以自由指定，可以根据实际情况和需要动态调整。

3）双流图像的显示有单屏双显，双屏双显两种方式。其中单屏双显又有两路图像对等显示和画中画显示两种方式。而且画中画方式时，大小画面可以互换，小画面可以显示在屏幕任何指定的位置。

4）两路视频可以是两路人物图像或一路人物图像、一路计算机内容。

- 24 -

中文字幕和数字横幅

科达以用户需求为导向开发出了人性化的字幕和横幅功能。 字幕显示方式多样：会场台标、滚动字幕、翻页字幕。

可设置数字横幅，横幅的颜色、字体都可设置，省去每次开会制作会议横幅的繁琐和费用。

字幕 数字横幅

动态速率调整

当网络出现拥塞，视频指挥调度会议的带宽得不到保证，将会出现画面马赛克甚至停顿的情况，科达动态速率调整技术可通过检测网络状况动态调整会议的码率，当网络带宽不足时，自动降低会议带宽，当网络状况恢复后，视频指挥调度会议恢复到正常带宽。保证会议的连贯性，提供更好的视音频。

- 25 -

流媒体功能

本系统支持丰富的流媒体功能，包括数字录像，双流录像、在线直播、录像点播等。数字录像避免二次编解码录像带来的图像损失；双流录像可以两路都是动态视频

或一路动态视频，一路计算机图像；在线直播支持单播或组播方式；点播回放可进行开始、暂停、恢复、停止及指定播放点等操作。 混网组网

支持混网功能，系统可同时支持H.320和H.323两大体系，同一会议中既可以有H.323终端也可以有H.320终端。 9. 无线通信调度系统

9.1系统内容

公安无线通信调度，借助公安350兆无线集群系统，通过在各指挥部建设无线集群基地台，实现各级无线指挥调度。

9.2架构设计

公安无线通信调度系统为350兆无线集群系统，本次项目并无此项内容，主要为无线基地台、手台电池等辅助设备，以单体设备采购为主。

9.3功能设计

系统可向配置车载或手持无线终端的用户、调度员和通过H323网关接入的电话用户提供话音和数据通信。 9.1话音功能

话音单呼：属于电路方式呼叫 (CMV) ，为半双工和全双工，由单一移动用户之间，以及用户和调度员之间进行通信。

电话单呼：系统支持单个移动用户发出对有线PABX 或PST电话用户的呼叫，也支持从有线电话用户发出的呼叫请求。

话音组呼 (无确认)：系统提供移动用户之间，以及用户和调度员之间的组呼。电话方或者 PABX 用户也可以发起组呼。

广播呼叫是无需确认的话音呼叫，主呼方可直接发送，但是被呼方不应答。主呼方的身份将发送到所有组成员。如果广播呼叫具有抢先优先权，正在进行的较低优先权的同组呼叫将被拆线。

开放信道

开放信道是提供一个组，用于保证或多或少时间内的资源（超过标准60秒通信时限，一般一个多小时）。只要开放信道不取消，组成员就可以通过PTT直接通信，就像在非集群系统上一样。这种服务在应急情况下（需要高级联动）相当有用。

- 26 -

9.2数据功能

? 电路方式数传（长数传）

系统支持长数传功能，可使外部应用软件在无线用户之间传送数据。这个功能用于长信息（超过最多120比特的短信息限制）。

网络支持的长数传功能相对于外部应用的数据速率,增加保护（前向纠错）可提高容错性，但会损害可用带宽

? 短数传

网络提供短数传功能，容许在移动数据设备之间进行短信息传送。短数传请求由单个用户发给一组用户或者支持的外部应用（如调度）。短数传不能发给电话用户。

在系统中，所有的短数传有相同的优先权，都将按照先进先出的原则进行处理。Tetra 系统作为短信息的数据通道，同样它还负责为外部应用管理相关的短数传优先级，以适合数据网关。

短数传数据是在TETRA控制信道上发送的，主要考虑到符合移动用户的状态和信息的长度。 9.3状态传输

预置状态信息用于将预置信息快速、可靠的从一方传送到其他不在通话状态的一方（或一组）。预置状态信息保存在无线终端中，它也能保存类似“值班”、“下班”等的短消息中。每一状态信息都有一数字代码与之关联，约有32,000个代码已被ETSI保留，用户可自定义的有32,000个左右。发送一个预置状态信息时，只发送这个代码，接收端收到代码后会自动提示与此代码相关联的预置状态信息。

状态信息能向单个也可向组成员发送。 10. 济南市公安局图像中心系统扩容

10.1系统内容

济南市公安局图像中心是第二届青年奥林匹克运动会期间各场馆及相关单位安保图像汇聚、交换中心，经前期建设已具备各项图像通信功能。第二届青年奥林匹克运动会期间新增加的5个竞赛场馆图像需汇聚至济南市公安局图像中心，同时各新增地铁线监控、场馆安检大棚监控、公安检查站监控、交通场站监控等均需接入，并同时向所有安保指挥部传输图像。

为此需扩容监控系统相关设备，主要包括：一是图像联网网关3台，用于将非国标标准图像转换成国标标准以接入系统；二是服务器8台，包括流媒体转发服务器3台，实现济南市公安局图像平台向省厅、各指挥部图像转发，级联服务器5台，实现先建监控平台级联接入；三是防火墙3台，实现部分直接接入场馆图像监控接入公安图像专网时的安全隔离；四是安全交换接入设备1台，实现图像专网图像接入公安网平台，以提供给PGIS等其他应用平台调用监控资源；五是万兆网络交换机1台，实现济南市公安局图像中心网络交换能力扩容，保证图像传输流畅；六是单芯双口千兆光收发器1台，实现市局至奥体中心图像专网带宽升级至双千兆，保证奥体新增指挥部通信正常；七是图像联网软件扩容1项，扩容软件能

- 27 -

力以满足新增点监控图像的接入。

济南市公安局图像中心同时也是视频会议指挥调度中心，负责公安部、省厅、市局与各分局、各场馆指挥部间视频会议系统的传输及控制，第二届青年奥林匹克运动会期间新增了部分场馆指挥部的视频会议系统，为保障通信功能正常运行，需对济南市公安局视频会议MCU进行扩容。

10.2功能要求

对原图像联网平台软件扩容，以满足新增地铁线监控、场馆安检大棚监控、公安检查站监控的接入，并实现以下功能：

1、视频浏览功能：通过C/S客户端和WEB浏览器，点击监控点位列表可以单画面、多画面组合浏览实时视频，实现对前端摄像机云镜控制功能，可以对监控画面亮度、对比度、色彩调整；能够以固定的画面显示格式（1/4/9），按照给定的时间、预案进行轮巡显示；在实时监看视频图像或者回放视频录像时，具有图像抓拍抓录功能。

2、录像回放功能：根据视频名称、日期进行录像检索，具有多路同步回放、即时回放、分段回放、事件回放、标签回放等多种回放功能，具有单进、单退、快进、慢进、剪辑、抓帧、下载备份等录像编辑功能。

3、预案编制功能：能对云台摄像机或球机多个预置位、多条巡航线路、多个巡航方案进行预案编制设定，支持多个预案编组保存，满足编制预案在客户端软件及本地电视墙的调看显示。

4、权限分配功能：实现对所有用户权限进行分级授权管理、优先级和精细化权限设定；实现对所有用户分归属机构、使用级别等实施角色管理，实现用户多个分组功能。

5、设备管理功能：能对组织机构以及所有联网设备资源进行添加、删除、修改、分组，具有所有前端设备远程参数配置管理、状态监测、日志记录查询功能，具有网内设备动态统计查询和数据报表自动生成功能。

6、视频调度功能：具有虚拟的矩阵控制键盘功能，通过鼠标拖放实现将各类视频信号（模拟/数字，标清/高清）解码输出到图像中心电视墙显示，具有视频调用显示模式自定义、场景预设、画面轮巡等功能。

7、设备校时功能：具有自动校时与手动校时功能，系统能够按照事先设置自动执行校时功能。

11. 其他辅助指挥调度设备设计

主要包括各指挥部IP电话、打印复印传真机、办公电脑等设备的建设。

IP电话机

产品型号：SIP-T20P 品牌：亿联

产地：中国厦门软件园二期望海路63号 生产商：厦门亿联网络技术股份有限公司 主要性能和技术参数：

? 具有造型独特、功能实用、语音清晰的特点。她配合融合通信平台完

成强大的电话功能，呼叫转移、热线功能（立即/延时）、数字键拨号，

- 28 -

来电显示屏，来电去电查询，音量调节，免提功能，重拨/回拨功能多方会议、留言信箱、免打扰等

IP电话模块

产品型号：SIP-T15x 品牌：亿联

产地：中国厦门软件园二期望海路63号 生产商：厦门亿联网络技术股份有限公司 主要性能和技术参数：

? IP电话模块IAD要求：须可与济南市公安局IP电话系统对接使用，

模块应可支持从4个模拟用户的接入，应采用SIP（IETF RFC 3261）协议，应支持通过静态IP，DHCP，PPPOE等方式获取IP地址，IAD应支持各种语音编码协议，如：G.711 a-law/ μ-law，G.729a，应支持VAD (Voice Auto Detection) 功能，应支持CNG (Comfort Noise Generation)功能，应具备回声抑制功能，应支持Jitter Buffer，VLAN，ToS等QoS保证手段，IAD模块的POTS电话线应支持不小于2000米的传输距离，大于16口IAD模块传输距离不小于3000米。公安专用机房改造 笔记本电脑

产品型号：Ins14RR-5528 品牌：dell

产地：厦门市火炬路1号 生产商：戴尔（dell）集团 主要性能和技术参数：

? CPU：i5处理器、2.0GHz及以上；内存4G及以上；独立显卡1G

及以上；屏幕14寸、分辨率1366 ×768及以上；硬盘500G；DVD光驱；VGA、HDMI、LAN RJ-45、电源、耳机/扬声器输出端口至少1个，至少3个USB端口；鼠标、电脑包各1套。预装windows XP

- 29 -

或WIN 7操作系统。

台式电脑

产品型号：E73-10C0S00400 品牌：联想

产地：中国北京海淀区上地西路6号 生产商：联想集团

主要性能和技术参数：

? CPU：i5处理器、2.5GHz及以上；内存4G及以上；独立显卡1G

及以上；硬盘500G；DVD光驱；VGA、LAN RJ-45、电源、耳机/扬声器输出端口至少1个，至少3个USB端口；鼠标、键盘各1套。预装windows XP或WIN 7操作系统。

打印复印传真一体机

产品型号：MFC-7860DN 品牌：兄弟

产地：上海市长宁区娄山关路533号金虹桥国际中心Ⅱ座 生产商：兄弟（中国）商业有限公司 主要性能和技术参数：

? 类型：黑白激光打印复印传真一体机 ? 涵盖功能：打印、复印、传真 ? 打印幅面：至少A4 ? 打印速度：不超过3秒/页 ? 分辨率：至少600×600dpi

? 进纸盒容量：至少50页双面自动进纸器 ? 内存：128MB及以上

? 电话性能：至少200个编码式拨号 ? 传真调制解调器速度：至少30kbps

12. 主要设备性能（*货物品牌、型号、主要技术指标和性能、制造商、生产企业名称等）

46寸高清液晶拼接屏

- 30 -

品牌：odin 型号：DC460MM4 产地：济南

生产商：济南欧帝科技有限公司 主要性能和技术参数： 型号 屏幕尺寸 分辨率 点距 图像长宽比 响应时间 色彩 亮度 对比度 色温 可视角度（H/V） 物理拼缝 单屏重量 厚度 外形尺寸 显示面积 电源 功率 电源管理 使用寿命 支持最大分辨率 最佳分辨率 安装方式 支持语言种类 自然参数 输入接口 控制信号输入输出 玻璃板 温度 湿度 压力

DC460MM4 46inch 单屏≥192031080 0.53（H）30.53（V） 16:9 8ms 8 BIT,16.7 M 700cd/㎡ 3500:1 10000K 178/178度 上下拼缝5.9mm，左右拼缝5.9mm 15kg 39.6±1mm 1023.98mm(H)3578.57mm(V) 1O18.08mm(H)3572.67mm(V) AC 100~240V,50/60,Universal,±10% 180.42W(满载工作状态下) VESA DPMS 大于50000小时 1920x1080 1920x1080 机柜式、壁挂式、支架式、积木式、嵌入式、移动式均支持 中文版、英文版 节能、护眼、画质提升 DVI\\HDMI\\VGA\\VIDEO\\S-VIDEO\\BNC RS232 防眩晕 工作状态 储藏状态 工作状态 储藏状态 工作状态 - 31 -

反射率≤0.5% 0～50℃ -20～70℃ 20～90% 20～90% 800～1114 hPa（海拔高度：0～2000m） 储藏状态 600～1114 hPa（海拔高度：0～4500m） 55寸高清液晶拼接屏

品牌：odin 型号：DC550MM3 产地：济南

生产商：济南欧帝科技有限公司 主要性能和技术参数： 型号 拼接缝隙 屏幕有效显示范围 LCD拼接组合方式 屏幕比例 分辨率 背光源 标准颜色 最大颜色值 屏幕类型 亮度 点距 对比度 响应时间 信号幅度 输入信号 视频输入接口 通讯接口 视频彩色模式 输入接口 控制信号输入输出 可视角度 电源输入 功耗 显示单元尺寸 单元屏净重 - 32 -

DC550MM3 5.9mm 1209.6(H)3680.4(V) 任意行3任意列 16: 9 1920x1080(Full HD) 直下式LED 16.7 M Full Color DID TFT-LCD 700 cd / m2 ≤0.63(H)30.63(V) 3500：1 8 ms 75Ω 1Vp-p VIDEO AV / VGA / YPbPr/DVI/HDMI 2HDMI\\ 1VGA\\ 1BNC RS232 PAL / NTSC DVI\\HDMI\\VGA\\VIDEO\\S-VIDEO\\BNC RS232 178° AC 100~240V, 50/60Hz 240W 1215.3(H)3686.1(V) 30 kg 厚度 安装方式 玻璃板 温度 湿度 压力 单屏≤65mm 机柜式、壁挂式、支架式、积木式、嵌入式、移动式均支持 防眩晕 工作状态 储藏状态 工作状态 储藏状态 工作状态 储藏状态 反射率≤0.5% 0～50℃ -20～70℃ 20～90% 20～90% 800～1114 hPa（海拔高度：0～2000m） 600～1114 hPa（海拔高度：0～4500m） 外置拼接器

品牌：odin 型号：定制 产地：济南

生产商：济南欧帝科技有限公司 主要性能和技术参数：

输入 规格 接口 参数 支持VGA 、HDMI、CVBS、NTSC/PAL信号输入； 每张卡四路输入； 最大支持9张输入卡，36路输入 分辨率 VGA支持分辨率：800x600@56Hz、848x480@60Hz、640x480@60Hz、 800x600@60Hz、1280x720@60Hz、1280x768@60Hz、1280x800@60Hz、 1280x960@60Hz、1360x768@60Hz、1366x768@60Hz、1024x768@60Hz、 1440x900@60Hz、1280x1024@60Hz、1680x1050@60Hz、1600x1200@60Hz、 720x400@70Hz、1024x768@70hz、640x480@72Hz、800x600@72Hz、 640x480@75Hz、800x600@75Hz、1024x768@75Hz、1280x1024@75Hz、 1440x900@75Hz、640x480@85Hz、800x600@85Hz、1024x768@85Hz、1280x1024@85Hz、1440x900@85Hz HDMI支持分辨率：1920*1200@60Hz以下所有分辨率 CVBS、NTSC/PAL信号：480i和576i EDID 信号调整 输入带宽

输入卡自带欧帝标准数字EDID 每端口独立数据调整功能，可以接收最大60米HDMI信号 单通道3.2G - 33 -

指示灯 输出 接口 每输入通道1个信号指示灯 ? 标准HDMI 1.3接口 ? 每张卡两路输出 ? 最大支持9张输出卡，18路输出 分辨率 输出带宽 控制 输入 输出 软件 开窗切换时间 其它 电源 功耗 工作温度 工作湿度 尺寸 重量 安装方式 抗震能力 静电（ESD) 1920*1200@60Hz以下所有分辨率 单通道3.2G 标准RS232输入 标准RS232输出 MagicTunning控制软件 单通道<1ms，36通道开窗切换小于1s 220VAC/50Hz 300W（输入、输出满载） 0°C~+55°C 10%~90% 432.22mm x 280mm x 266.7mm(宽x深x高 19”6U) 10.0Kg 机柜安装，台式安装 1.2米水泥地面（含包装） 8KVDC（HDMI触点）

视频会议终端 产品型号：KDV7620 品牌：科达 产地：苏州

生产商：苏州科达科技有限公司

主要性能和技术参数：

? KDV7620是一款功能强大的视频会议终端，适用于大、中型专业会议室。采用

标准19英寸机架式结构。支持灵活的双视频流功能，提供4CIF品质视频和CD级音质效果，配合优异的网络适应性和强大的视音频处理技术，可让用户获得真切的现场会议感受。

? 嵌入式设计架构：采用19英寸1U机架式结构，安装方便、维护简洁。基于嵌

入式操作系统，可有效防止病毒和黑客攻击，保证系统安全和可靠。 ? 网络接口：设备本身提供2个固定配置的10/100M以太网接口，并可通过扩展

- 34 -

插槽实现E1、2E1、4E1等多种网络接口的平滑扩充，在线路条件允许的情况下，可实现IP之间或E1/IP之间的线路自动冗余备份，保证系统持续稳定运行。 ? 卓越的会议效果：全面支持ITU-T、ISO/IEC相关视音频编码标准，提供最大

8M的会议接入速率，通过领先的H.264视频编解码技术和宽频声音处理技术，可实现4CIF品质视频和高保真音效，为用户提供高清晰的会议感受。 ? 字幕、台标与横幅：支持灵活的字幕、台标与横幅显示功能。字幕的显示方式

包括左右滚动、上下滚动、翻页等多种；台标的文字、色彩及位置可自定义；可通过Web方式进行横幅设置。

? 灵活的双流特性：支持标准H.239动态和静态双流功能，第二路视频源可通过

C端子、VGA直接输入（硬双流），也可捕获PC桌面图像输入（PC双流），双流输出可以是双屏双显或单屏双显方式，双流的视频编码格式、速率、帧率均可调。

? 优异的网络适应性：可内置代理客户端实现防火墙/NAT穿越，可借助于智能丢

包恢复、动态速率调整、QoS设置、码流平滑发送等功能保证拥塞网络环境下的视频会议效果，此外还支持线路备份、断线重呼等功能，具有良好的网络适应性。

? 完善的安全机制：内置128位AES硬件加密功能，可充分保证会议内容的安全

性和保密性；支持会议密码输入与认证，防止非授权会场接入；具有本地登陆认证与授权机制，提供合法的本地化管理；可内置防火墙功能，防止网络病毒和黑客的攻击；可通过H.235网守密码认证机制实现安全的网守注册。 ? 组播与VOD点播：可通过组播方式向局域网PC用户直播会议实况，视音频组播

源可以是远端或本地；支持双流组播；支持组播密码认证；可登陆流媒体服务器进行VOD点播。

? 内置MCU功能：支持可选的内置6点MCU功能，可灵活地召开小型会议。 ? 多种视频接口：具备丰富的视频输入、输出接口，包括C端子、S端子以及VGA

等，支持多路视频源输入。 ? 技术参数：遵循标准 ? 体体系标准：H.320、H.323

? 视频标准：H.263、H.263+、H.264、MPEG-4

? 音频标准：G.711、G719、G.722、G.722.1 Annex C/Polycom Siren14TM、G.728、

G.729、MP3、MPEG4-AAC（LC/LD）

? 网络协议：TCP/IP、TELNET、HTTP、FTP、SNMP、DHCP、RTP/RTCP、PPPoE、NTP ? 其他标准：H.221、H.225、H.231、H.235、H.239、H.241、H.242、H.243、H.245、

- 35 -

T.120、T.140等 ? 会议速率：64K～8M ? 分辨率

? 活动图像分辨率：4CIF（7043576）；CIF（3523288）；QCIF（1763144） ? 数据内容分辨率：SXGA（128031024）;WXGA（12803800）;XGA（10243768）;SVGA

（8003600）;VGA（6403480） ? 视频帧率:PAL：25帧/秒;NTSC：30帧/秒 ? 视频输入:1路S端子;4路C端子;1路VGA ? 视频输出:1路S端子;4路C端子;1路VGA

? 视频特性:画中画显示;自定义台标显示;支持PAL、NTSC两种制式;支持快照功

能;支持静止图像发送;支持视频输入信号的检测;可调节亮度、饱和度、对比度等参数;支持终端本地回显

? 音频输入:2路RCA（可组合为1组立体声）;1路MIC ? 音频输出:2路RCA（可组合为1组立体声）;1路MIC

? 音频特性:多路输入自动混音;自动回声消除（AEC）;背景噪音抑制（ANS）;自

动增益控制（AGC）

? 静音与哑音控制;音量调节;自动唇音同步

? 网络接口:IP：2组10/100M以太网口;专线：利用扩展插槽支持E1、2E1、4E1

接口的扩展

? 控制接口:RS232、RS485、红外遥控 ? 其他接口:1路USB接口

? 字幕:支持滚动、翻屏等多种显示方式

? 横幅:以Web登陆方式进行横幅管理;背景颜色、文字大小及字体均可设置;可通

过鼠标拖拉任意调整显示位置

? 双视频流:支持H.239静态双流、动态双流功能;可通过C端子或VGA实现双流

输入和输出

? 可捕获PC桌面图像作为双流输入;双流的视频编码格式、速率、帧率均可调;

可自定义两路视频流的带宽占用率;支持双屏双显和单屏双显等多种显示方式 ? 网络适应性:内置代理客户端实现防火墙/NAT穿越;智能丢包恢复;自动线路备

份;动态速率调整

? QoS设置（DiffServ，IP Precedence）:通过MCU实现码流上传控制和平滑发

送控制

? 断线自动重呼;IP地址冲突检测;支持网守自动发现和注册;支持PPPoE自动拨

号

- 36 -

? 内置MCU:支持可选的6点内置MCU功能;支持内置MCU召开双流会议

? 组播功能:支持会议码流的组播分发;终端未加入会议时可组播本地视音频码流;

可对双视频流进行组播;可通过遥控器或PC登陆设置组播参数;支持组播密码认证

? 会议功能:可创建点对点会议和多点会议;支持入会、发言、主席、插话等申请

功能;支持E.164号、别名、IP地址等呼叫方式

? VOD点播:可登陆录播服务器进行VOD点播;支持用户输入参数的保存和快速调

用

? 安全特性:基于H.235的会议加密流程;内置128位AES硬件加密功能;会议密码

输入;本地登陆认证与授权;内置防火墙设置;支持H.235网守密码认证 ? 管理与诊断:支持SNMP标准网管协议;可采用遥控器OSD菜单或PC Web登陆实

现本地化操作

? 支持Telnet、FTP、Web、网管等方式的在线配置与远程升级;可通过RS232进

行基本参数设置;支持登陆、管理等事件日志功能;具备终端自测、环回测试、色带测试、音频测试等功能

? 支持运行状态监测、告警显示和发送;可在线显示视音频码率等实时信息;支持

地址薄管理，实现地址薄导入、导出 ? 电气特性 ? 整机功耗：≤25W

? 电源：AC（电压100～240V/频率47.5～ ? 62.5Hz） ? 环境要求 ? 接地电阻：≤5Ω ? 工作温度：0℃～45℃

? 工作湿度：10%～90%（无凝结） ? 气压：70～106kPa ? 物理特性

? 19英寸1U机架式设计

? 高3宽3深：44mm3483mm3310mm ? 重量：≤4.7kg

会议摄像机

产品型号：HB-1309-36 品牌：汉邦高科

- 37 -

产地：中国2北京海淀区长春桥路11号 生产商：北京汉邦高科数字技术股份有限公司

主要性能和技术参数： 型号 HB-1309-36 成像器件 1/4\有效感光像素 752（H）3582（V）540K 水平解像度 PAL：540TVL 聚焦范围 f=4.1～73.8mm F=1.4～3.0 变焦范围 光学变焦 20倍 数字变焦 12倍 水平视场角 2.8°（远端）～48°（近端） 最小物距 290mm（近端），800mm（远端） 最低照度 1Lux（F1.4） 自动曝光 自动/手动/优先级AE，暴光补偿，背景光补偿 快门速度 1/10～1/10,000s 增益 自动/手动（-3～+28dB，2dB 步进） 白平衡 自动/ATW/室内/室外/一次按压/手动 信噪比 超过50dB 视频输出 VBS，Y/C PAN水平转动±170°（最高速度：100°/s） 范围 TILT垂直转动-30°～90°（最高速度：90°/s） 范围 预置位 6个 光圈控制 16等级 图像效果 取负效果，黑白 视频输出 CVBS，Y/C 控制端口 RS-232C（8-pin mini DIN）control（VISCA） RS-422（5-pin）control（VISCA） 电源 DC 12V（DC 10.8～13.2V） 功耗 12W 工作温度 0℃～45℃ 存储温度 -20℃～+60℃ 尺寸 132（W）3144（H）3144（D）mm 重量 950g 本机颜色 黑色 附件 AC电源适配器，IR遥控器单元，天花板支架，操作指导 防火墙

产品型号：NGFW4000-UF

产地：北京市海淀区上地东路1号 生产商：北京天融信网络安全技术有限公司 主要性能和技术参数：

规格要求 - 38 -

类别 硬件要求 系统要求 性能要求 特殊要★必须支持公安视频28181格式，中标厂商必须做测试。 求 功能要求 类别 招标要求 招标要求 2U标准机箱；硬件采用模块化设计，要求至少具有2个接口板扩展槽位，标配4个千兆电口和4个千兆光口，最大可支持千兆接口数量≥26（非combo光电互斥接口或共享交换接口）；要求具有独立的管理接口与双机HA接口； 并且采用双安全操作系统设计，软件采用模块化结构设计，可根据需要扩展IPSEC VPN、SSL VPN、防病毒、入侵防御、URL分类过滤等功能； 网络吞吐：>16Gbps；并发连接：>280万；TCP新建连接：>14万/秒；HTTP新建连接：>13万/秒； 网络特性 网络安全 系统管理 ? 支持路由模式、交换模式、混合模式、虚拟线模式，至少支持四对虚拟线配置； ? 支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议，策略路由要求支持基于入接口策略路由配置与全局策略路由配置，静态路由与策略路由要求支持等价多路径（ECMP）与加权多路径（WCMP）的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换； ? 每个网络接口要求支持至少32个路由子接口配置，并且支持802.1Q封装； ? 支持ISL与802.1Q的trunk接口封装和解封，要求提供VLAN-VPN功能，并且支持802.1D与PVST生成树协议； ? 支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负载算法； ? 要求至少支持4路ADSL拨号接入，多ADSL链路可以实现等价多路径（ECMP）与加权多路径（WCMP）的路由均衡方式，能够针对每条ADSL链路单独设置保证带宽，并能够设置按需拨号； ? 支持端口镜像功能，要求能够基于IP、网络协议等条件对镜像流量进行过滤，并且支持入方向、出方向及双向流量镜像； ? 支持源地址转换、目的地址转换及双向地址转换策略，并且能够针对特定对象配置不转换策略； ? 能够基于数据包的区域、地址、角色、VLAN、端口号、服务、域名等进行访问控制，并支持策略分组管理；需具备针对单条策略设置最大并发连接数、策略命中数统计与策略重复检查功能； ? 支持网络应用自学习并且能够根据自学习结果生成相关安全策略； ? 要求具有防止共享上网 ? 要求系统管理员能够通过“用户名＋口令＋图形认证码+USBKey”方式认证进行登录管理，支持管理员口令强度分级设置，要求分为高、中、低三级，并且口令长度限制可配置； ? 要求支持管理员分权管理，不同管理员分别管理不同的功能模块，能够自定义管理员权限模板，所有功能模块组合可由管理员自由组合配置；支持管理员分级管理，最多可达16级管理设置，不同级别的用户组可继承上级属性，也可自行设置属性； ? 要求支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上传功能；要求具有配置文件自动定时上传到指定外部服务器功能； ? 要求支持双系统引导、切换及系统还原功能； ? 支持主备、负载均衡及连接保护多种设备高可用机制并支集群部署（集群设备- 39 -

高可用性

? ? ? 身份认证 ? ? ? ? ? 支持攻击防护 ? ? 数量≥8），要求能够在高可用对等体之间进行配置手动/自动同步、心跳接口物理备份及二级心跳接口功能； 支持服务器的负载均衡，提供轮询、加权轮询、最少连接、加权最少连接、源/目的地址HASH等多种负载均衡方式； 认证客户端支持一次性口令认证（OTP）、本地认证、证书认证和免客户端方式认证；认证服务器支持本地认证服务器和第三方认证，如RADIUS、LDAP、TACACS、SECURID等； 支持多达4因素的组合捆绑认证（用户名口令、数字证书、短信、硬件特征码、指纹认证）；支持统一用户管理，防火墙、IPSEC VPN和SSL VPN使用同一套用户认证、管理系统； 支持用户口令复杂度设置、口令长度设置、密码过期时间设置、首次登陆口令修改、密码找回（短信、邮件等）等功能；支持单个账户多点登录地点数、账户有效期、登录地址范围控制等设置； 支持根据角色、独立用户、访问时间、URL、访问路径、访问文件、访问动作、外部组映射、证书用户、证书中字段属性等细粒度授权； 支持可信接入，对接入主机进行安全检查，包括安装的软件、进程、端口、服务、注册表、操作系统及补丁、文件、网卡等；支持接入前检查、接入后检查、定时检查等策略；支持可信接入的分级授权； 规则库包括溢出攻击类、 RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、其它类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类11大类攻击类型，规则数量大于3800条，并支持自定义攻击检测规则； 为适应不同网络及应用环境，引擎检测模式可选择智能检测或深度检测，数据处理模式可选择应用优先或安全优先，并能够在丢弃报文时发送tcp reset命令； 支持非法报文攻击防护（如land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof等等）与统计型报文攻击防护（如Synflood、Icmpflood、Udpflood、Portscan、ipsweep）； 能够支持ARP攻击防护、DHCP攻击防御、DNS异常包防御等特定应用的安全防护功能； ? 内嵌流（快速）扫描、文件（深度）扫描双引擎杀毒技术，并能够根据不同的被检测协议选择不同杀毒引擎； 支持病毒防护 ? 采用国际国内知名主流品牌病毒库，病毒库提供商应通过VB100认证，流（快 速）扫描病毒库大于230万种，文件（深度）扫描病毒库大于260万种 ? 采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、流量管MAC、时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型； 理 ? 支持基于COS、DSCP方式的数据标识； ? 支持IM、P2P、传统协议、股票交易、网络游戏、网络电视、网络电话、流媒体等多种类型主流应用识别和控制，能够对IM账号进行过滤，并且能够基于应用类型的流量和连接数设置阀值报警； ? 支持基于行为的P2P识别技术和自定义协议识别技术； ? 内置URL分类库，分类库包括80大类500万以上的一级域名数量，支持对恶意网站和挂马网站进行过滤和行为设置； 上网行? 支持针对HTTP、HTTPS协议的URL过滤、下载文件格式过滤、搜索引擎关键字为管理 过滤、论坛发帖关键字、WEBMAIL关键字过滤； ? 支持针对访问目标进行URL重定向，URL重定向时间可设置；支持针对URL长度进行限制功能，防止URL异常攻击；支持伪装HTTP协议识别和控制，可以隐藏和替换HTTP服务器版本信息； ? 支持FTP协议上传下载文件名过滤，可以对上传、下载、删除、重命名、目录创建等命令进行过滤；对FTP服务器版本信息可以隐藏和替换； - 40 -

本文来源：https://www.bwwdw.com/article/b793.html