序号

类别

名称

功能要求

数量（年）

一

云计算平台服务

*

云计算平台服务

云平台通用应用服务需求

★*.提供可用VCPU资源***个，可用内存资源***GB，磁盘空间使用分布式块存储，云服务包括虚拟机服务、镜像服务、裸金属服务、虚拟私有云、VPN服务、虚拟负载均衡、弹性IP、自动伸缩服务、虚拟资源池服务、资源编排、资源调度服务等，提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台服务器）进行要求：*颗ARM架构CPU，★每颗处理器主频≥*.*GHz，★每颗处理器核心≥**核；★内存***GBDDR*；▲硬盘*★***GBSSD；网卡*★**GE（满配**G多模光模块）；支持Raid*,*,*,*,**,**,**，*GB缓存含超级电容；冗余电源；三年维保，含硬盘三年不返还服务，含首次安装服务；软件和服务与省公安大数据平台兼容。

★其他指标需满足财政部、工业和信息化部制定的《通用服务器政府采购需求标准（****年版）》中加“★”指标的要求。

★ 投标人须在投标文件中出具关于所提供设备满足上述要求的承诺函。

*.服务资源转换硬件资源时要考虑：CPU和内存要预留**%资源消耗，**%利用率，**%计算节点冗余比，CPU复用比≤*。

★*.和辽宁公安云计算平台（省厅公安大数据一期）形成一朵云，实现接口无缝对接（接口满足度≥**.*%），支持在省厅公安大数据一期平台上平滑演进，且能被省厅公安大数据一期的云管理平台无缝纳管。

云平台专业应用服务需求

★*.提供可用VCPU资源***个，可用内存资源***GB，磁盘空间使用分布式块存储，云服务包括虚拟机服务、镜像服务、裸金属服务、虚拟私有云、VPN服务、虚拟负载均衡、弹性IP、自动伸缩服务、虚拟资源池服务、资源编排、资源调度服务等，提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台服务器）进行要求：*颗CPU，★每颗处理器主频≥*.*GHz，★每颗处理器核心≥**核；★内存***GBDDR*；▲硬盘*★***GBSSD；支持Raid*,*,*,*,**,**,**含超级电容；网卡*★**GE（满配**G多模光模块）；冗余电源；三年维保，含硬盘三年不返还服务，含首次安装服务。软件和服务与省公安大数据平台兼容。

★其他指标需满足财政部、工业和信息化部制定的《通用服务器政府采购需求标准（****年版）》中加“★”指标的要求。

★ 投标人须在投标文件中出具关于所提供设备满足上述要求的承诺函。

*.服务资源转换硬件资源时要考虑：CPU和内存要预留**%资源消耗，**%利用率，**%计算节点冗余比，CPU复用比≤*。

★*.和辽宁公安云计算平台（省厅公安大数据一期）形成一朵云，实现接口无缝对接（接口满足度≥**.*%），支持在省厅公安大数据一期平台上平滑演进，且能被省厅公安大数据一期的云管理平台无缝纳管。

二

大数据平台服务

*

大数据平台服务

Redis+Flink服务需求

★*.提供Redis+Flink服务资源***VCPU，所服务的硬件总资源需要达到****GB内存（裸容量），系统盘****GBSSD（裸容量），数据盘*****GBSSD（裸容量），提供Flink、Redis大数据功能服务，提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台服务器）进行要求：*颗ARM架构CPU，★单颗处理器主频≥*.*GHz，★单颗处理器核心≥**核；★内存：≥***GDDR*；系统盘：*★***GBSSD；▲数据盘：*★***GBSSD；网卡：*★**GE（满配**G多模光模块）；支持Raid*,*,*,*,**,**,**,*GB缓存含超级电容；三年维保，含硬盘三年不返还服务，含首次安装服务。软件和服务与省公安大数据平台兼容。

★其他指标需满足财政部、工业和信息化部制定的《通用服务器政府采购需求标准（****年版）》中加“★”指标的要求。

★ 投标人须在投标文件中出具关于所提供设备满足上述要求的承诺函。

*.服务资源转换硬件资源时要考虑副本、预留比例(*.**)等，保障可靠性和可用性；取CPU、内存及硬盘分别计算所得服务器数量中最大值。

★*．和辽宁公安云计算平台（省厅公安大数据一期）形成统一资源池，实现接口无缝对接（接口满足度≥**.*%），支持在省厅公安大数据一期平台上平滑演进，且能被省厅公安大数据一期的云管理平台无缝纳管。

hive+Hbase服务需求

★*.提供hive+Hbase服务资源***VCPU，所服务的硬件总资源需要达到***GB内存（裸容量），系统盘****GBSSD（裸容量），数据盘***TBSATA（裸容量），提供hive、Hbase大数据功能服务，提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台服务器）进行要求：*颗ARM架构CPU，★单颗处理器主频≥*.*GHz，★单颗处理器核心≥**核；★内存：≥***GBDDR*；系统盘：*★***GBSSD；▲数据盘：**★*TBSATA；网卡：*★**GE（满配**G多模光模块）；支持Raid*,*,*,*,**,**,**,*GB缓存含超级电容；三年维保，含硬盘三年不返还服务，含首次安装服务；软件和服务与省公安大数据平台兼容。

★其他指标需满足财政部、工业和信息化部制定的《通用服务器政府采购需求标准（****年版）》中加“★”指标的要求。

★ 投标人须在投标文件中出具关于所提供设备满足上述要求的承诺函。

*.服务资源转换硬件资源时要考虑副本、磁盘利用率、数据膨胀率、磁盘进制转换等，保障可靠性和可用性；取CPU、内存及硬盘分别计算所得服务器数量中最大值。

★*．和辽宁公安云计算平台（省厅公安大数据一期）形成统一资源池，实现接口无缝对接（接口满足度≥**.*%），支持在省厅公安大数据一期平台上平滑演进，且能被省厅公安大数据一期的云管理平台无缝纳管。

ES+kafka服务需求

★*.提供ES+kafka服务资源***VCPU，所服务的硬件总资源需要达到***GB内存（裸容量），系统盘****GBSSD（裸容量），数据盘***.*TBSAS（裸容量），提供ES、kafka大数据功能服务，提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台服务器）进行要求：*颗ARM架构CPU，★单颗处理器主频≥*.*GHz，★单颗处理器核心≥**核；★内存：≥***GDDR*；系统盘：*★***GBSSD；▲数据盘：**★*.*TBSAS；支持Raid*,*,*,*,**,**,**，*GB缓存含超级电容；网卡：*★**GE（满配**G多模光模块）；三年维保，含硬盘三年不返还服务，含首次安装服务；软件和服务与省公安大数据平台兼容。

★其他指标需满足财政部、工业和信息化部制定的《通用服务器政府采购需求标准（****年版）》中加“★”指标的要求。

★ 投标人须在投标文件中出具关于所提供设备满足上述要求的承诺函。

*.服务资源转换硬件资源时要考虑副本、磁盘利用率、数据膨胀率、磁盘进制转换等，保障可靠性和可用性；取CPU、内存及硬盘分别计算所得服务器数量中最大值。

★*．和辽宁公安云计算平台（省厅公安大数据一期）形成统一资源池，实现接口无缝对接（接口满足度≥**.*%），支持在省厅公安大数据一期平台上平滑演进，且能被省厅公安大数据一期的云管理平台无缝纳管。

*

管理控制服务需求

★*.提供管理控制服务资源**VCPU，所服务的硬件总资源需要达到***GB内存（裸容量），系统盘***GBSSD（裸容量），数据盘****GBSSD（裸容量），提供大数据管控控制功能服务，提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台服务器）进行要求：*颗处理器，★单颗处理器主频≥*.*GHz，★单颗处理器核心≥**核；★内存：≥***GDDR*；系统盘：*★***GBSSD；▲数据盘：*★***GBSSD；Raid：支持Raid*,*,*,*，**,**,**，含超级电容；网卡：*★**GE（满配**G多模光模块）；三年维保，含硬盘三年不返还服务，含首次安装服务。软件和服务与省公安大数据平台兼容。

★其他指标需满足财政部、工业和信息化部制定的《通用服务器政府采购需求标准（****年版）》中加“★”指标的要求。

★ 投标人须在投标文件中出具关于所提供设备满足上述要求的承诺函。

*

API网关服务需求

★*.提供API网关服务资源*个连接许可，提供*年服务。提供支持统一访问，面向上层应用提供统一的HTTP标准协议接口来集成API，支持多种异构数据源间的同步，API网关支持API生命周期管理等功能服务。

*

★*.和辽宁公安云计算平台（省厅公安大数据一期）形成统一资源池，实现接口无缝对接（接口满足度≥**.*%），支持在省厅公安大数据一期平台上平滑演进，能被省厅公安大数据一期的云管理平台无缝纳管。

*

多维分析数据库服务需求

★*.提供多维分析数据库服务资源***VCPU，所服务的硬件总资源需要达到内存***GB（裸容量），系统盘****GBSSD（裸容量），数据盘**TBSAS（裸容量），提供多维分析数据库功能服务，提供*年服务；

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台服务器）进行要求：*颗处理器，★单颗处理器主频≥*.*GHz，★单颗处理器核心≥**核；★内存：≥***GDDR*；系统盘：*★***GBSSD；▲数据盘：**★*.*TBSAS；Raid：支持Raid*,*,*,*，**,**,**，含超级电容；网卡：*★**GE（满配**G多模光模块）；三年维保，含硬盘三年不返还服务，含首次安装服务。软件和服务与省公安大数据平台兼容。

★其他指标需满足财政部、工业和信息化部制定的《通用服务器政府采购需求标准（****年版）》中加“★”指标的要求。

★ 投标人须在投标文件中出具关于所提供设备满足上述要求的承诺函。

*.服务资源转换硬件资源时要考虑副本、磁盘利用率、数据膨胀率、磁盘进制转换等，保障可靠性和可用性；取CPU、内存及硬盘分别计算所得服务器数量中最大值。

★*.和辽宁公安云计算平台（省厅公安大数据一期）形成统一资源池，实现接口无缝对接（接口满足度≥**.*%），支持在省厅公安大数据一期平台上平滑演进，且能被省厅公安大数据一期的云管理平台无缝纳管。

*

图数据库及图计算服务需求

★*.提供图数据及图计算服务资源**VCPU，所服务的硬件总资源需要达到内存***GB（裸容量），系统盘***GBSSD（裸容量），数据盘**TBSATA（裸容量），提供图数据及图计算功能服务，提供*年服务；

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台服务器）进行要求：*颗处理器，★单颗处理器主频≥*.*GHz，★单颗处理器核心≥**核；★内存：≥***GBDDR*；系统盘：*★***GBSSD；▲数据盘：*★*TBSATA；支持Raid*,*,*,*，**,**,**，含超级电容；网卡：*★**GE（满配**G多模光模块）；三年维保，含硬盘三年不返还服务，含首次安装服务。软件和服务与省公安大数据平台兼容。

★其他指标需满足财政部、工业和信息化部制定的《通用服务器政府采购需求标准（****年版）》中加“★”指标的要求。

★ 投标人须在投标文件中出具关于所提供设备满足上述要求的承诺函。

*.图数据库服务功能要求:

*.*支持依据图数据库服务唯一标识等参数创建图数据库系统连接。

*.*支持依据图数据库连接标识关闭图数据库系统连接。

*.*支持图实例的创建和删除。

*.*支持定义图实例的元数据信息，包括点、边及其属性。

*.*支持查询特定图实例的点、边及其属性。

*.*支持图数据的添加、查询、删除。支持图属性更新。

*.*要求图数据管理支持功能包括：支持图数据备份及还原。

*.*支持界面化多种图管理操作。

*.*支持通过图名称对Schema信息进行查询和删除。

*.**支持多种关系类型同时查询过滤

*.**支持丰富的过滤条件，其中包含equal、like、range多种过滤条件，也可将多种过滤条件自由组合提供复杂数据过滤。

*.图计算服务功能要求:

*.*支持客户端和服务端方式部署，提供更面向业务轻量级的瘦客户端，屏蔽感知底层的分布式图存储引擎。

*.*支持从图数据库中实时取数据进行计算分析。

*.*支持从HDFS读取离线图数据文件做图计算分析。

*.*支持对图顶点和边统计功能。

*.*支持图算法领域通用的图分类、传播算法，包括最短路径、网页排名、连通子图、三角计数等。

*.*提供小数据量计算分析场景下快速高效的内存计算，提供海量图数据分析场景下应用分布式图计算引擎进行的海量图分析。

*.*支持通过API接口调用图计算服务。

*

MySql数据库资源服务要求

★*.提供MySql数据库资源服务要求：CPU资源需求≥**核；内存资源需求≥***GB；硬盘资源需求≥**.*TB；提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台服务器）进行要求：*颗X**架构处理器，★单颗处理器主频≥*.*GHz，★核心≥**核；★内存：***GBDDR*；▲硬盘：≥*块*.*TBSAS；支持Raid*,*,*,*，**,**,**，含超级电容；网口：*★**GE（满配**G多模光模块），*★*GE；三年维保，含硬盘三年不返还服务，含首次安装服务。软件和服务与省公安大数据平台兼容。

★其他指标需满足财政部、工业和信息化部制定的《通用服务器政府采购需求标准（****年版）》中加“★”指标的要求。

★ 投标人须在投标文件中出具关于所提供设备满足上述要求的承诺函。

*

文档数据库资源服务要求

★*.提供文档数据库资源服务要求：CPU资源需求≥**核；内存资源需求≥***GB；硬盘资源需求≥**.*TB；提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台服务器）进行要求：*颗X**架构处理器，★单颗处理器主频≥*.*GHz，★核心≥**核；★内存：***GBDDR*；▲硬盘：≥*块*.*TBSAS；支持Raid*,*,*,*，**,**,**，含超级电容；网口：*★**GE（满配**G多模光模块），*★*GE；三年维保，含硬盘三年不返还服务，含首次安装服务。软件和服务与省公安大数据平台兼容。

★其他指标需满足财政部、工业和信息化部制定的《通用服务器政府采购需求标准（****年版）》中加“★”指标的要求。

★ 投标人须在投标文件中出具关于所提供设备满足上述要求的承诺函。

GPU服务需求

★*.提供GPU服务资源要求：CPU资源需求≥**核；内存资源需求≥***GB；硬盘资源需求≥*.*TBSAS；智能加速卡资源需求≥*块；提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台服务器）进行要求：*颗处理器，★单颗处理器主频≥*.*GHz，★核心≥**核；★内存：***GBDDR*；硬盘：≥*块*.*TBSAS；RAID：支持Raid*,*,*,*，**,**,**，含超级电容；网口：*★**GE（满配**G多模光模块），*★*GE；*张智能加速GPU卡；三年维保，含硬盘三年不返还服务，含首次安装服务。软件和服务与省公安大数据平台兼容。

深加工服务需求

★*.提供深加工服务资源要求：CPU资源需求≥**核；内存资源需求≥***GB；硬盘资源需求≥***GBSAS；提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台服务器）进行要求：*颗处理器，★单颗处理器主频≥*.*GHz，★核心≥**核；★内存：***GBDDR*；硬盘：≥*块***GBSAS；RAID：支持Raid*,*,*,*，**,**,**，含超级电容；网口：*★**GE（满配**G多模光模块），*★*GE；三年维保，含硬盘三年不返还服务，含首次安装服务。软件和服务与省公安大数据平台兼容。

★其他指标需满足财政部、工业和信息化部制定的《通用服务器政府采购需求标准（****年版）》中加“★”指标的要求。

★ 投标人须在投标文件中出具关于所提供设备满足上述要求的承诺函。

其他物理机及裸金属硬件服务需求

★*.提供其他物理机及裸金属硬件服务资源要求：CPU资源需求≥**核；内存资源需求≥***GB；硬盘资源需求≥**.*TBSAS；提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台服务器）进行要求：*颗处理器，★单颗处理器主频≥*.*GHz，★核心≥**核；★内存：***GBDDR*；硬盘：≥*块*.*TBSAS；支持Raid*,*,*,*，**,**,**，含超级电容；网口：*★**GE（满配**G多模光模块），*★*GE；三年维保，含硬盘三年不返还服务，含首次安装服务。软件和服务与省公安大数据平台兼容。

★其他指标需满足财政部、工业和信息化部制定的《通用服务器政府采购需求标准（****年版）》中加“★”指标的要求。

★ 投标人须在投标文件中出具关于所提供设备满足上述要求的承诺函。

*

分布式块存储*服务需求

★*.分布式块存储*可用容量资源**TB，提供*年服务；

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台存储）进行要求：*颗ARM处理器，★单颗处理器主频≥*.*GHz，★核心≥**核；★内存：***GBDDR*内存；系统盘：*★***GBSSD；缓存盘：*★*.*TBNVMeSSD；▲主存盘：单块硬盘容量≥*TBSATA；网口：*★**GE（满配**G多模光模块）+*★GE；首次安装服务，*年维保，*年介质保留。软件和服务与省公安大数据平台兼容。能被辽宁公安云计算平台（省厅公安大数据一期）的云管理平台无缝纳管。

*．服务资源转换硬件资源时要考虑存储软件内部冗余算法和系统开销，同时采用EC、*副本或*副本技术。

分布式块存储*服务需求

★*.分布式块存储*可用容量资源**TB，提供*年服务；

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台存储）进行要求：*颗ARM处理器，★单颗处理器主频≥*.*GHz，★核心≥**核；★内存：***GBDDR*内存；系统盘：*★***GBSSD；缓存盘：*★*.*TBNVMeSSD；▲主存盘：单块硬盘容量≥*TBSATA；网口：*★**GE（满配**G多模光模块）+*★GE；首次安装服务，*年维保，*年介质保留。软件和服务与省公安大数据平台兼容。能被辽宁公安云计算平台（省厅公安大数据一期）的云管理平台无缝纳管。

*．服务资源转换硬件资源时要考虑存储软件内部冗余算法和系统开销，同时采用EC、*副本或*副本技术。

*

分布式对象存储服务需求

★*.提供分布式对象存储可用容量资源**TB，提供*年服务；

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台存储）进行要求：*颗ARM处理器，★单颗处理器主频≥*.*Ghz，★单颗处理器核心≥**核；★内存：***GB内存；▲硬盘：单块硬盘容量≥*TBSATA,*★***GBSSD,*★*.*TBSSDNVMe；网口：*★**GE（满配**G多模光模块）；首次安装服务，*年维保，*年介质保留；软件和服务与省公安大数据平台兼容。能被辽宁公安云计算平台（省厅公安大数据一期）的云管理平台无缝纳管。

*．服务资源转换硬件资源时要考虑存储软件内部冗余算法和系统开销，同时采用EC、*副本或*副本技术。

分布式对象存储LVS服务需求

★*.提供分布式对象存储LVS服务资源能力，提供*年服务；

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台）进行要求：*颗ARM处理器，★单颗处理器主频≥*.*Ghz，★单颗处理器核心≥**核；★内存：***GB内存；▲硬盘：*★***GBSSD,*★***GBSSD；网口：*★**GE（满配**G多模光模块）；首次安装服务，*年维保，*年介质保留。软件和服务与省公安大数据平台兼容。

★其他指标需满足财政部、工业和信息化部制定的《通用服务器政府采购需求标准（****年版）》中加“★”指标的要求。

★ 投标人须在投标文件中出具关于所提供设备满足上述要求的承诺函。

**

文件存储服务需求

★*.文件存储可用容量资源**TB，提供*年服务；

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台存储）进行要求：*颗处理器，★单颗处理器主频≥*.*GHz，★核心≥**核；★内存：***GBDDR*内存；系统盘：*★***GBSAS；缓存盘：*★*.*TBNVMeSSD；▲主存盘：单块硬盘容量≥*TBSATA；网口：*★**GE（满配**G多模光模块）；首次安装服务，*年维保，*年介质保留。软件和服务与省公安大数据平台兼容。能被辽宁公安云计算平台（省厅公安大数据一期）的云管理平台无缝纳管。

*．服务资源转换硬件资源时要考虑存储软件内部冗余算法和系统开销，同时采用EC、*副本或*副本技术。

**

核心数据交换服务需求

*.提供核心交换机服务资源：≥**个**G光口（满配**G多模光模块），≥**个**G光口（满配**G多模光模块），提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台交换机）进行要求：交换容量≥***Tbps、包转发率***,***Mpps，官网所列最低参数为准；主控引擎与交换网板硬件分离，主控板故障或者更换不影响整机转发性能；机架式设备，高度≤**U；设备支持业务槽位数≥*（不包括主控和交换槽位）、交换网板插槽数量≥*、风扇框个数≥*、电源槽位数量≥*；实际配置交换网板≥*、主控板≥*、电源模块≥*、风扇框满配；配置**GE光口≥**，**GE光口≥**，*条**G高速线缆；核心交换机CPU、LSW（交换芯片）均满足信创要求。软件和服务与省公安大数据平台兼容。

**

业务数据交换服务需求

*.提供业务接入交换机服务资源：≥**个***G向下兼容**G光口（满配**G多模光模块），≥***个**G光口（满配**G多模光模块）。提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台交换机）进行要求：交换容量≥*Tbps，转发性能≥****Mpps，官网所列最低参数为准；设备支持电源*+*备份，风扇框*+*备份；本次配置双电源，*个风扇框；*U机架式设备，配置万兆SFP+接口≥**个，***GQSFP**（支持向下兼容**G）接口≥*个，*条**G高速线缆；CPU满足信创要求。软件和服务与省公安大数据平台兼容。

**

带外管理数据交换服务需求

*.提供带外管理交换机服务资源：≥**个千兆电口，≥*个**G光口（满配**G多模光模块），提供*年服务。

*

*.为保障所购买服务对应软硬件无缝并入省公安大数据平台，且满足使用要求，对所购买服务对应硬件（单台交换机）进行要求：*U机架式设备，配置**★千兆电，*★万兆SFP+,*★交流电源，双电源；采用前后风道设计；交换容量≥***Gbps，转发性能≥***Mpps；CPU和交换芯？均满足信创要求。软件和服务与省公安大数据平台兼容。

**

网管平台服务需求

提供网管平台扩容服务资源要求：提供网络平台为全网网络、安全、服务器、存储设备进行*★**小时管理维护能力，需配置不少于**个网络管理授权、**个服务器管理授权，*个存储节点管理授权。提供*年服务。

*

三

立体化纵深防御体系服务

*

公安网安全体系

互联网直连违规监测系统

（一）网络边界监测系统

*.支持资产扫描功能，支持自定义配置扫描的IP网段范围、端口号、频率大小等，发现识别范围内使用的IP地址。

★*.支持主动发现联网的资产信息，支持对资产信息进行智能识别，包括资产名称、资产类型、资产厂商、IP地址、MAC地址、操作系统、开放端口、业务应用、功能组件、通信协议等。（提供功能截图证明材料）

*.支持按A类、B类、C类网段统计资产的使用情况，通过标记资产，来统计资产使用数量、已经识别的数量、存在违规的数量。

★*.支持网络串线监测功能，支持发现网络中存在的私网路由器、交换机等网络设备下的网络串线违规边界行为，支持根据串线网段来记录违规设备IP以及主机名称、MAC地址、设备厂商、发现次数、发现时间信息。（提供功能截图证明材料）

*.支持发现资产中存在的多网卡、网中网等违规边界行为；

★*.支持发现存在匿名FTP、HFS、REDIS等安全隐患存储服务的终端资产（提供功能截图证明材料）；

★*.支持发现存在VNC、RDP、 向日葵、ToDesk、TeamViewer等远控服务的终端资产（提供功能截图证明材料）；

★*.支持发现存在代理服务、DHCP服务、DNS服务等违规服务的终端资产（提供功能截图证明材料）；

*.支持通过网关扫描任务方式，探测全网资产可能存在的违规边界行为，包括违规外联，违规内联，违规服务等；

**.支持通过在网站上部署脚本探针方式，收集访问网站的终端信息，及时发现终端是否存在违规行为，包括内外网互联、网中网、文件外泄等；

**.支持通过客户端探针方式，探测全网资产可能存在的违规边界行为，包括违规外联、违规设备、违规服务、IPV*资产等

**.支持统计全网中客户端探针的部署数量、已经部署探针的网段数量、没有部署探针的网段数量。

**.支持客户端自身监测和阻断功能，发现终端是否存在违规外联、离网外联等违规情况，判断终端是否联通了互联网，发现联通互联网后，上报至互联网的告警平台，记录该终端发生了违规外联行为，并第一时间，对终端网卡进行禁用，阻断终端继续连接互联网。

**.支持配置外网报警平台地址和端口，针对发现的违规外联、网络串线、离网外联、文件外泄等违规连接互联网事件的报警信息取证到外网报警平台，取证信息包括违规设备的IP、MAC、外网IP、运营商等信息，并能够通过邮件、手机方式通知报警信息给管理员。

**.支持风险感知功能，通过主动扫描发现网络中存在的弱口令风险，系统存在的漏洞风险。

**.支持系统管理员、审计管理员、策略管理员三权分立的管理员角色管理。可根据组区域单位等组织结构自定义管理员，每个管理员只允许管理授权内的资源；

**.可自定义管理员密码复杂度要求，需包括密码长度、大小写英文字母及数字组合。支持管理员帐户登录尝试次数限制和超时限制，其中尝试次数和时间都可以根据需要进行自定义；

**.支持NTP服务器进行时间同步。支持系统配置备份、导入和导出，支持一键初始化系统配置。支持日志分类管理，导入/导出；

**.支持系统调试，可通过管理页面直接导出调试日志，以及管理页面抓取导出指定网口报文便于问题排障；

（二）全国公安“一机两用”监控及设备资源管理系统

*．防火墙防护

支持对于数据流向的访问控制，可以对出站和入站分别进行允许和拒绝链接；

支持针对域名和ip的禁止访问，实现对某指定域名和ip的禁止通讯，有效防止数据外泄；

支持控制端口的数据流向，通过黑白名单的方式防止恶意的端口开放；

支持批量制定白名单规则和黑名单规则；

支持超级端口和超级ip，可以不受黑名单中的管控；

*．注册表防护

支持对网内设备的注册表进行统一设置，支持添加需要的注册表项和键值；

支持删除和修改指定的注册表项和键值；

支持对注册表检查结果的审计和上报；

*．IP防护

支持IP-MAC绑定功能，指定的电脑始终保持现有IP不变，如果被恶意修改，可自行恢复、提示、断网等方式处理；

支持绑定终端网关地址、子网掩码和DNS地址；

支持IPV*/IPV*协议属性中，IP地址修改界面，确认按钮为灰色

支持禁用自动获取DHCP，保持IP地址为静态配置模式；

*．外设控制

支持识别外设类型，并根据策略配置进行管控，审计外设控制记录；

支持单独、组合、全部进行外设的禁用与启用；

支持受控外设包括：光驱、USB移动存储、USB非移动存储、鼠标/键盘、本地打印机、网络打印机、串口、并口、****接口、红外、蓝牙、PCMCIA、冗余硬盘、无线网卡、普通网卡、图像设备、读卡器、未知设备等；支持针对指定设备进行例外放行；

支持设备管理器的的拦截操作，被禁用的设备，禁止启动。

*．网络隔离

★支持禁用计算机DHCP服务和启动路径，支持DHCP服务被启动时进行拦截（提供功能截图证明材料）;

★支持禁用IPV*地址，禁止使用IPV*地址（提供功能截图证明材料）;

★支持禁止禁用手机、平板等便携设备（提供功能截图证明材料）;

★支持禁用创建WIFI热点，支持控制WIFI热点的连接和告警（提供功能截图证明材料）;

★支持自动检测和识别存在多网卡的终端，自动选择网卡，禁用其他网卡（提供功能截图证明材料）;

★支持禁用PPPOE拨号协议，能够对拨号类型设备进行阻断控制（提供功能截图证明材料）;

★支持离网控制功能，对公安网设备进行控制，可根据管理人员的需要设置离开公安网的生命周期，对超过生命周期的计算机进行锁屏、锁屏并断开网络等手段来控制（提供功能截图证明材料）;

*．账户防护

支持检查开机密码是否是弱口令，支持提示和强制修改弱口令密码，以保障系统不因为弱口令被病毒和黑客攻击。

支持强制密码历史，密码最长使用期限，密码最短使用期限，最短密码长度，密码复杂性要求进行自动设置；

*．资源监控

支持终端系统运行资源查看，能够监控终端CPU温度和使用率、内存使用率、剩余硬盘比率、硬盘温度和读写速度；

支持对终端的CPU、内存、硬盘读写速度和剩余空间进行监控，设定危险等级报警阀值，当终端资源超出阈值进行违规处理并上报给服务器；

*．客户端集成

支持与一机两用系统客户端集成，无需单独部署独立客户端。

*

*

公安网安全体系

数据库审计与风险控制系统

实时对操作数据库的行为进行审计监控、风险评估与综合分析。

*、自主可控芯片硬件设备，设备高度≥*U，管理口*个，HA口*个，千兆电口≥*个、千兆光口≥*个，内存≥**G，硬盘≥*TB，双电源，支持的数据库实例个数不少于**个，峰值SQL处理能力≥*****条/秒，硬件最大吞吐量≥****Mbps，双向审计数据库流量≥***Mbps，日志存储数≥**亿条，审计日志检索能力****万条/秒；

*、支持Oracle、Clickhouse、MySQL、SQLServer、SybaseASE、DB*、Informix、Cache、PostgreSQL、Vastbase、Teradata、MariaDB、Hana、LibrA、SybaseIQ、TiDB、Vertica、PolarDB、PolarDB-X、Percona-MySQL、Percona-MongoDB等主流数据库的审计；

*、支持达梦（DM*及其他版本）、南大通用(GBase）、高斯（GaussDB）、人大金仓（KingbaseV*、V*及其他版本）、K-DB、神舟通用（Oscar）、OceanBase、瀚高（HighGoDB)等国产数据库的审计；

*、支持MongoDB、HBase、Hive、Redis、Elasticsearch、Cassandra、HDFS、Impala、Graphbase、Greenplum、SparkSQL、SSDB、ArangoDB、Neo*j、OrientDB等数据库的审计；

*、审计信息能够记录执行时长、影响行数、执行结果描述、返回结果集，支持在双向审计场景下根据以往审计命中情况设置结果集存储策略，支持设置保存行数与最大保存长度；

*、具有内置规则，规则类型有SQL注入、账号安全、数据泄露和违规操作等，并可依据规则进行邮件告警；

*、可依据客户端工具名、数据库用户名、客户端IP、操作系统用户名、客户端主机名、数据库名、操作类型、服务器IP等配置行为模型，并可查看相应告警日志；

*、支持告警分析功能，告警分析支持按照“客户端IP+数据库账号”的组合对SQL模板维度进行排行，支持在页面一键添加到白名单、一键添加到信任规则（提供功能截图证明并加盖公章）；

*、支持安全规则遍历匹配，针对某个操作，将全部安全规则进行匹配，并返回所有匹配的告警结果，支持内置安全规则通过规则包进行单独升级（提供功能截图证明并加盖公章）；

**、内置运维终端，可实现日志查看与下载、监控日志、设备状态检测、查看系统资源使用、查看共享内存使用、查看Kafka消费情况、执行SQL语句、执行常用命令、特权运维等（提供功能截图证明并加盖公章）。

*

*

公安网安全体系

运维审计与风险控制系统

提供两套运维审计与风险控制系统服务，含基本堡垒机功能，用户认证，资产管理，策略管理，工单管理，运维管理，任务管理等功能。

*、自主可控芯片硬件设备，设备高度≥*U，管理口*个，HA口*个，千兆电口≥*个、千兆光口≥*个，内存≥*G，硬盘≥*TB，双电源，授权资产数≥***个，并发字符连接数≥***个，并发图形连接数≥**个；

*、支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin、X**；可通过应用发布的方式进行协议扩展，如数据库Oracle、MSSQL、MySQL、VMwarev Sphere Client、浏览器等客户端工具；

*、支持按部门组织架构管理用户数据、资产数据、授权数据、审计数据，且数据相互隔离；

*、支持标准化对接CAS、JWT、SAML*、OAuth*单点登录认证，且支持配置是否自动创建堡垒机中不存在用户；

*、支持对HTTP/HTTPS类资产进行URL黑白名单限制，禁止在未授权情况下，通过手动输入URL跳转至其他web网站；

*、支持标准适配多个云环境，包括阿里云、华为云、百度云、亚马逊云、腾讯云、Ucloud等，支持同步云上主机信息至堡垒机；

*、数据库支持命令管控能力，可以实现阻断会话、阻断命令、审批、直接放行*种动作，精确到数据库，表、字段级别；

*、支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系，可自动完成授权（提供功能截图证明并加盖公章）

*、支持同时对数据库会话记录图形审计及命令提取，并且实现点击任意一条数据库命令，自动跳转到对应的录像片段（提供功能截图证明并加盖公章）；

**、支持对常见数据库及国产数据库的自动改密功能，包括DB*、oracle、mysql、sqlserver、PG、人大金仓、GBase*a、GBase*s、达梦数据库等（提供功能截图证明并加盖公章）。

*

*

公安网安全体系

防火墙

★含基本访问控制、安全策略配置、网络隔离、集中管理等功能。

*

★并发连接数不少于***万；网络吞吐量(Mbps)不少于*Gbps；网络端口不少于*个千兆电口，*个扩展插槽；VPN支持SSLVPN、IPSecVPN、GRE、PPTP、L*TP等VPN；传输速率***Mbps；电源冗余电源AC***-***V@**-**Hz

*

数据安全采集平台

数据安全采集平台软件服务

★*.总体要求

*

市公安局相关警种及各县区局与数据生产单位建立数据资源整合工作机制，项目承建单位负责具体实施，数据资源类型为工作需求和省厅下发的考核任务，包括服务期内每年考核任务新增的数据，三年内数据类型总量不超过**类（包括政务数据**类），接入点不超过**个，前端采集点位不超过**个。

★*.数据传输要求

公安内部建立数据资源整合平台，具备数据汇聚、服务接口等基本功能，网络传输采用VPN专网方式，通过边界平台将数据从其他专网发送至公安网内。（边界平台传输能力已经具备）

*）数据库或平台对接方式。数据生产平台建立接口或开放数据，与公安数据资源整合平台对接，上传数据。

*）人工导入方式。不具备通过数据库或平台对接方式的，采用人工方式通过移动介质导入，从服务器下载数据后，通过由承建单位提供的VPN专网设备将数据导入公安网。

★*.数据安全

项目承建单位需确保VPN专网内数据传输安全，数据不能长期存放于VPN专网内，VPN专网与其他网络不能互通。

★*.数据清洗

提供*名驻场服务人员，负责数据资源整合相关工作，包括数据清洗、入库、查询、统计等等，需掌握基本的数据库操作技能。

*

数据安全采集平台

便携数据采集应用工作站

便携数据采集工作站*台，显示屏：屏幕尺寸：**.*英寸 屏幕色彩：****万色 分辨率：****×****  触摸屏多点触控：**点  主动笔：支持，配备触控笔  网络制式*G/*G/*G网络制式  存储空间运行内存（RAM）+机身内存（ROM）：  BZT*-AL**E：*GB（RAM）+ ***GB（ROM）  存储卡类型 扩展存储卡类型：microSD存储卡支持最大存储卡容量：***GB  CPU型号不低于* ★ Cortex-A**@*.**GHz + * ★ Cortex-A**@*.*GHz  摄像头主摄像头：****万像素，F*.*，自动对焦  副摄像头：***万像素，F*.*，固定焦距  电池 容量：典型值****mAh，额定值****mAh

*

*

数据安全采集平台

大数据移动业务终端

移动数据采集终端一型：**台

摄像头"后置摄像头：**** 万像素物理可变光圈摄像头（F*.*~F*.* 光圈，RYYB 超感光滤色阵列）+*** 万像素超广角微距摄

像头（F*.* 光圈）

前置摄像头：**** 万像素超广角追焦摄像头（F*.* 光圈，AF 自动对焦）+*** 万像素人像特写摄像头（F*.* 光圈，AF

自动对焦）"

电池容量****mAh（典型值）

显示屏"屏幕尺寸：*.**英寸 屏幕色彩：**.*亿色，P*广色域 分辨率：FHD+****×****像素

屏幕类型：OLED，支持*-***Hz LTPO自适应刷新率，****Hz高频PWM调光，***Hz触控采样率"

CPU型号不低于*核*.*GHz

网络制式支持联通*G+/*G/*G/*G，移动/电信 *G+/*G/*G，双卡双待

存储空间**GB+***GB

充电"有线充电：手机支持最大 ***W 超级快充 **V/*A，兼容 **V/*A 或 **V/*A 或 **V/*.**A 或 *.*V/*A 或

*V/*.*A 超级快充，兼容*V/*A 快充和 *V/*A 输出。"

WLAN 协议"*.* GHz 和 * GHz

***.** a/b/g/n/ac/ax，* × * MIMO，HE***，**** QAM，* Spatial-stream Sounding MU-MIMO"

蓝牙BT *.*，支持BLE，支持SBC、AAC，支持LDAC和L*HC高清音频

定位符合国家单北斗要求

存储卡类型NM存储卡

最大支持扩展***GB  

移动数据采集终端二型：*台

电池容量****mAh（典型值）

摄像头"后置摄像头：****万像素超光变摄像头（F*.*~F*.*光圈，OIS光学防抖）+****万像素超广角摄像头（F*.*光圈）+

****万像素超微距长焦摄像头（F*.*光圈，OIS光学防抖），支持自动对焦

前置摄像头：****万像素超广角摄像头（F*.*光圈）+*D深感摄像头"

存储空间 **GB+***GB

显示屏"屏幕尺寸不低于*.**英寸 屏幕色彩：**.*亿色，P*广色域 分辨率：FHD+****×****像素

屏幕类型：OLED，支持*-***Hz LTPO自适应刷新率，****Hz高频PWM调光，***Hz触控采样率"

最大支持扩展***GB NM存储卡

双卡双卡双待双通

快充有线充电：手机支持最大超级快充**W(**V/*.*A)。无线充电：支持**W无线超级快充，支持**W无线反向充电。

WLAN协议***.** a/b/g/n/ac/ax，*x* MIMO

蓝牙Bluetooth *.*，支持低功耗蓝牙，支持SBC、AAC，支持LDAC和L*HC高清音频

定位符合国家单北斗要求

NFC支持读卡器模式，卡模拟模式（华为钱包支付，SIM卡支付，HCE支付）

传感器"*D人脸识别，环境光传感器，红外传感器，屏内指纹传感器，霍尔传感器，陀螺仪，指南针，气压计，接近光传感器，重力传感器，姿态感应器、Camera激光对焦传感器、色温传感器

*

四

运维运营服务及机房服务

*

运维运营

驻场服务需求

★业务发放支持、日常维护协助；现网云平台及IT设备重大问题的及时跟进与问题快速推动解决；协助管理现网IT平台文档资料；参与重大事件的值守与保障服务；对客户维护人员进行日常培训赋能。提供*年服务。

*

远程运维支持服务需求

★远程技术支持：*★**小时热线受理客户问题，远程技术服务团队协助问题处理，**分钟内响应客户问题，远程变更支持、重大事件保障。提供*年服务。

*

资源运营服务平台服务需求

★提供对云平台及大数据平台资源统一运营管理的平台服务。

*

*.门户版块

*)门户版块管理：根据行业风格特征，提供包括门户框架、版块、元素在内的经典版多级细粒度维护设计，并可根据用户个性化需求进行少量定制调整

*)个性化门户：支持用户对登录后显示的版块内容进行按需增减，同时可按照用户对服务的调用频度高低顺序进行服务图标的动态排序

*)资讯动态管理：提供包含文字、图片的新闻动态信息上传、编辑、删除、分类、发布、管理，访问统计功能

*)一键申请：提供资源一键申请入口，分类显示SAAS、DAAS、PAAS、IAAS资源目录及基本信息，支持多个资源同时加入购物车，填写资源申请信息后自动启动审批流程

*)用户认证：提供统一的身份认证入口，支持与统一用户系统对接，以及与账号密码、PKI、短信验证等多种登录方式。平台采用PKI数字证书登录，通过对系统用户及角色的定义，划分不同层级的角色，实现统一认证、统一用户管理。

*)文档资料：提供行业开发标准、建设规范等技术文件的发布和管理，提供产品白皮书、技术开发文档的挂载、审核、发布、活跃度排名统计等功能。

*)搜索栏：提供门户板块内容的查询和检索、满足用户对内容准确定位的需要

*)用户指南：提供各类用户发布、申请、使用云资源服务的指引，包括服务命名规范、申请规范、使用规范等文件下载、阅读。

*.服务目录

*)服务种类管理：服务目录结构的最高层次，默认提供SAAS、DAAS、PAAS、IAAS四个种类管理，支持对服务设置多层标签和其他维度分类设置

*)服务产品线管理：支持按照服务的技术类别、区域类别、业务类别等维度进行服务产品线划分，使用用户可以通过产品线标签快速定位需要的服务产品

*)服务产品管理：针对重点服务产品提供产品详细介绍二级页面，包括：功能描述、应用情况、上云前后对比、建设进展、建设单位等内容

*.数据资源体系

*)数据总览：提供历史与实时的平台总数据量、总资源数据量、存储数量、数据服务总量信息。按历史数据建立数据量发展趋势分析，提供系统建设建议

*)数据接入：对数据接入概况、数据资源目录、数据接入规划等数据情况的呈现

*)数据处理：对数据处理概况、数据处理流程进行介绍、数据情况的呈现

*)数据治理：对数据治理概况、数据分级分类、数据质量、数据血缘、数据对账、标准数据目录等进行多维度关键指标的统计呈现

*)数据组织：对原始库、资源库、主题库、知识库、业务库、业务要素索引库、标签库、知识图谱库等分类库进行功能作用介绍、数据情况的呈现

*)数据服务：对数据服务概况、数据服务分类、服务请求趋势、服务响应趋势、服务热度排名等进行功能作用介绍、指标情况的呈现

*.服务能力管理

*)服务接入标准：对需要接入服务的数据项、数据格式、数据字段类型等内容进行标准化

*)服务注册：对发布到服务目录的服务系统提供统一的接入入口，对接收的注册信息（如API信息、业务信息等）进行审核，并完成具体服务能力的注册挂载

*)服务上线发布：将准备好的各层服务发布到门户服务目录中，进行产品上线

*.服务交付管理

*)服务申请：允许通过服务目录进行单个或多个服务产品的选择和申请

*)申请审批：填写资源申请信息后自动启动审批流程，审批环节可自定义配置，并提供流程催办、超时提醒、结果反馈等功能，申请审批信息支持政务微信、短信、邮件等手段提醒

*)服务开通：支持DAAS、PAAS服务在审批通过后自动开通，IAAS服务手动开通

*)服务退订：服务开通后可根据申请时长进行到期提醒，服务申请人员可以主动申请退订服务

*)资源回收：服务到期后，对资源进行手动删除释放资源

*)服务评价：提供服务评价机制，用户可以对服务使用意见和建议进行评论，评论信息所有人可见，支持对评论信息的管理

*)服务能力呈现：基础设施服务成果呈现、平台服务成果呈现、数据服务成果呈现、软件服务成果呈现

*.服务运营管理

*）整体要求：根据与云管平台和大数据治理平台对接情况定义计量项、数据采集周期，通过数据统计呈现服务计量结果。同时可按警种等维度对资源分配情况进行统计呈现，对资源使用率、统计排名等指标进行可视化呈现。并为领导、民警、应用开发商、运营管理方提供不同视角的可视化大屏，实现不同的服务运营管理需求。

*.数据对接管理

*)云管平台对接：完成与云管平台的对接开发，以实现警务云资源运营服务平台的功能要求

*)统一用户系统对接：完成与统一用户系统的对接开发，以实现警务云资源运营服务平台的功能要求

*)API网关对接：完成与API网关的对接开发，以实现警务云资源运营服务平台的功能要求

*)大数据治理平台对接：完成与大数据治理平台的对接开发，以实现警务云资源运营服务平台的功能要求

*.系统管理

*)用户管理：提供用户信息的管理，包括组织结构的管理、用户账号的创建、用户类型的定义

*)角色管理：为每个用户设置对应角色，支持角色的自定义

*)权限管理：设置每类角色与服务的使用权限关系，支持权限新增或删减。

统一运维管理平台服务功能需求

★总体要求：提供**个配置管理对象License授权；提供总体态势上屏、*D机房可视化上屏、数据中心报表、云资源报表、大数据资源报表。

*

*.统一监控：支持告警按IPDS四层与设备类型分类展示，提供针对于此项的产品功能截图。支持提供场景方式的拓扑可视，支持用户通过简单操作画出场景拓扑，为场景添加实体设备或者虚拟设备，拓扑上的对象支持与配置对象（CI）绑定。在场景拓扑中支持显示设备告警，链路状态，支持告警详细信息查看。监控采集需内置适配***个主流厂家型号设备。

*.统一监控：支持使用产品树的概念来管理应用，以产品树为导航，分层级并支持下钻展示应用的总体与细节，实现对应用系统告警和性能指标的集中监控。

*）产品树包括产品、子产品、应用模块。

*）产品包含并汇聚了其下所有子产品的告警、事件、策略等信息；

*）子产品则包含并汇聚了其下所有应用模块的信息

*）应用模块是监控的中心对象，一个独立使用的功能模块就是一个应用模块。子产品与产品是一个带有统计功能的目录管理。

*.配置管理：支持配置数据的快照记录，通过时间轴的方式展示历史修订记录，并采用不同颜色显示不同版本的差异项。支持历史版本的回退，在页面上选择某个日期的版本即可恢复。支持按照组织、设备类型、业务系统等维度，对配置项进行分组管理。各群组管理自己管辖范围内的配置数据；支持按需创建群组，自定义群组名、群组别名、配置类型、描述。同时，设置群组管理员和成员。管理员负责群组数据变更审核生效和成员管理。

*.资产管理：资产维护管理，从资产入库上架到资产报废，全程跟踪资产的状态。资产状态包括：已入库、上架中、使用中、下架中、已下架、维修中、变更中、报废中、已报废。同时，系统提供高级搜索，可根据关键字快速模糊搜索目标资产，支持根据资产生命周期状态进行筛选展示；支持资产二维码打印，用户可以自定义二维码所要展示的资产属性，通过手机扫码即可快速知悉资产信息。

*.服务流程管理：IT运维管理流程均可以图形化、拖拉拽方式自定义编排，可设置用户组、排班、SLA、定时策略。运维平台内置请求履行、故障管理、问题管理、变更管理、配置管理、应急故障管理、紧急变更管理的运维套件。

*.运维可视化：软件应支持目前主流的数据库系统，包括Mysql、Oracle、Petabase、postgres、gauss***等主流的数据库服务。支持几种常用格式的文件作为数据源，包括EXCEL、TXT、CSV、db等，智能、精准解析文件结构和数据以及强大的数据预处理能力，支持通过压缩包导入多个Excel。

*.运维可视化：软件应提供WORD式分析报告的功能，通过BI编辑word模板，引用报表中的数据及统计图，用户可以通过前台选择参数实现分析报告数据的自动计算和更新。Word式分析报告支持导出word或打印。软件支持将分析结果进行类似PPT的播放展示，直接用于汇报展示；支持在线汇报和导出成PPT离线汇报。

*.运维可视化：总体态势大屏为基础设施、云计算、大数据的汇总页面，页面支持多级下钻分析。从以总体态势、业务应用、基础设施等多重维度进行统计分析数据中心的设备资产、云资源、大数据资源的总量、使用率、分布等指标，掌握各部分业务/应用对资源占用、使用热度的详细信息。数据中心报表需包含：服务器配置、服务器性能、网络设备配置、网络设备性能、存储设备配置、存储设备性能报表。云资源报表需包含：提供虚拟机配置、虚拟机性能、Project资源使用、VDC资源使用、云资源使用报表。大数据资源报表需包含：集群资源情况、租户资源情况报表。

*

机房服务

机房服务需求

★提供与辽宁省公安厅省级大数据中心位置一致且满足部署本项目描述的云平台、大数据平台、存储、网络及运维运营需求的机房服务。辽宁省公安厅省级大数据主中心机房地点为：辽宁省沈阳市皇姑区鸭绿江北街**号。

*

机房基础要求：

*.机房设计标准必须大于等于Tier*标准或满足同等标准；

*.机房周围无危险建筑物、强磁场和强噪音源干扰场所，避免设在用水设备的下层或隔壁、机房主体结构应具有耐久、抗震、防火、防止不均匀沉陷等性能；

*.提供的机房建筑的入口至机房设有运输通道，货梯承重不小于****kg；

*.机房所在楼层不在该建筑的一楼以及地下室、半地下室；

*.提供的机房（含所在建筑物）不限制第三方通讯运营商（包括但不限于电信、联通、移动、广电）的数据专线、语音专线及裸光纤直接接入；

*.提供机房的相邻位置，有独立的办公空间和储物空间。

机房环境要求：

*.供配电系统：

（*）提供服务的机房引入不少于*路高压市电，每路市电均满足机房全负载容量，市电可随时互切互投；

（*）提供服务的机房UPS系统不低于*N配置，系统上联自不同的市电进线，UPS系统后备时间达到**分钟（提供设计文件复印件等证明材料加盖投标人公章）；

（*）提供服务的机房发电机不低于N配置，总容量不低于主路市电容量。发电机储油量满足*小时以上发电机满载发电要求，可保证*小时以上供电需求，为保障机房发电机持续运行，数据中心需与加油站签订应急保障优先供油协议；

（*）提供服务的机房为本项目机柜提供服务的供配电系统必须双总线架构、完整双回路供电，或相应以上的配置；

（*）机房各级配电柜装设浪涌避雷装置。

*.空调系统：

（*）提供服务的机房空调系统为精密空调，采用双路电源供电，空调配置满足以下要求：若为水冷空调，供排水管路不得穿越机房及配电室，室外冷却装置N+X(X≥*)配置、双管路配备，室内机N+X（X≥*）配置；若为风冷空调，满足N+X（X≥*）配置；若空调系统为双冷源，也需满足N+X（X≥*）配置（提供设计文件复印件等证明材料加盖投标人公章）；

（*）提供服务的机房空调系统制冷容量满足服务区域IT设备的正常使用（按单机柜*KW计算）；

（*）机房温度：要求**℃-**℃；机房湿度：相对湿度**%-**%。

*.消防系统：

提供服务的机房消防系统需通过消防验收。消防系统配置独立气体灭火钢瓶间，配置灾后排烟系统，配置与消防联动的自动报警系统；若地板高度超过**cm，地板下配置温感烟感及消防系统。

*.监控系统：

（*）机房拥有完善的环境监控系统，能够感知环境温度、湿度、烟雾探测等，能够监控电力、空调及业务设备的运行状态，可接入采购方监控终端；

（*）提供的机房区域须配置*×**小时无死角视频监控系统，配备**小时专业安保人员；

（*）门禁系统：机房需单独隔断，入口安装门禁终端，并对相关人员进行授权，保证工作人员根据自己的授权在各自的区域出入。

*.防雷接地：

机房的防雷、接地、雷电过电压保护工程设计必须符合现行国家标准《建筑物防雷设计规范》GB*****和《建筑物电子信息系统防雷技术规范》GB*****的有关规定，并采用联合接地方式接地；

等电位连接：对网络设备、机柜、金属走线架金属隔段等应采用等电位连接；

接地线：机房应铺设专用接地线并且防雷接地、安全接地、防静电接地、交流工作接地；

接地电阻：联合接地电阻须小于*欧姆。

*.机房办公环境：

所提供服务数据中心机房同一楼层内配备可容纳**人的办公区域，包含办公桌椅、饮水机等设施，配备可容纳**人的独立会议室。

五

智能分析基础应用扩展改造

*

智能分析基础应用扩展改造

智能分析基础应用扩展改造

*.案事件关联分析前台功能要求

案件识别功能支持通过自然语言识别技术，将大段文本信息统一进行切词、词性、词法、句法分析处理，并模拟人脑转换成最小的实体颗粒（人、物、案、时间、地点、关系、组织）

实体对象挖掘功能建立实体对象，找出对象间存在的共同属性从而打通各类数据间的瓶颈，做到关联和筛选。转换后的数据统一存储在索引库中，用于前端图谱分析和关联扩展分析模块支撑使用。

数据资源库系统基于自然语言识别底层从切词刻画入手，以“主题词”、“六要素”、“关系属性”刻画为基准，将文本进行拆解，构建一个统一的针对案事件、警情、笔录等文本的数据资源库。

案件要素挖掘模块通过案事件语义分析功能，从大文本内容中挖掘出关键信息，如：姓名、身份证号、电话、银行卡号、组织机构、地址、日期时间、车牌等要素信息，再进行挖掘、关联、串并、摘要等应用。

案件提取功能基于对案事件文本中知识实体进行抽取，包括：实体抽取、关系抽取、属性抽取等自动化的技术抽取出可用的知识单元。

可视化图谱功能支持通过可视化图谱展现技术，将最终形成类似案件、关联警情的整体图谱展现。

案件碰撞模块通过上述语义分析和实体抽取，将案件实体、案件属性进行全库碰撞，找出类似案事件进行展现。

案件串并模块支持由使用者在图谱上自己勾选，或剔除某个案件及其相关联信息，就可以很直观的发现多类和多个看似无关案事件中的相关关系。

*.案事件管理分析后台功能要求

后台管理后台管理实现对数据资源管理、任务调度管理和资源配置、各类模块规则配置、权限管理、日志管理模块和身份认证等功能。

数据源配置系统管理员可新增配置和管理数据源，数据的来源应该兼容Oracle、SqlServer、SyBase、MySql、Postgresql、常用的NoSQL数据库、FTP文件服务器等多种库类型的数据源。可以对数据源、数据表、字段等进行统一的配置管理。

映射表配置统一扫描抽取过程需自动完成字典表映射、中英文字段名映射的转换功能，还要求对公安常用的数据类型映射进行管理，如姓名、身份证号、车牌等。

更新方式支持混合更新方式，即支持对不同数据源采取不同的更新方式。主要包括全量抽取更新、按时间戳方式的高速增量更新。系统可配置组合任务，灵活实现高频率增量和低频率全量更新相结合的自定义任务调度，支持定时更新等机制。

系统权限系统应具备进行身份验证、权限识别的功能，支持公安系统目前普遍使用的PKI数字证书。

用户管理系统应提供独立的用户管理功能。支持按照公安部日志安全审查的相关要求，实现相关功能和接口的定制开发。

*