安防监控施工方案

［教材］

技术规定

一、视频监控系统

1.基本需求

此次网络视频监控系统依托千兆骨干互换网TCP/IP平台，准备建设厂区安

防网络。本次系统建设包括如下部分：

1、建立统一管理安防平台，负责对整个厂区U勺安防各子系统的管理，同步

实现各子系统之间口勺联动。建立千兆骨干互换网TCP/IP平台，在每个车间预留

物联网数据互换接口。

对内网和外网统一管理，但要有隔离，内外网之间不容许互相访问。对企

业机房进行改造，机房互换机、电源、网线、计算机、服务器均应安装避雷设

备。

2、视频监控子系统:安装摄像机实行24小时监控，实现对厂区和宿舍区通

道、各门出入口、及重要点如财务办公室等的全范围监控，可疑车辆的实时跟

踪监控，围墙周界日勺报警联动监控，重要部位以及领导办公室区域的报警联动

监控，整个厂区各进出大门口车辆及人员H勺监控以及物资车辆进出抓拍、报警

联动，同步为突发事件H勺处理提供可靠的证据。系统具有数字监控的特点，采

用数字录象机使图像保留以便、查询以便、管理简朴;采用数字化并入网络，便

于实现通过网络浏览控制图像和后来全局数字联网后通过网络远程浏览和控制

图像。

3、防盗报警子系统:重要区域（财务室、信息中心等）以及夜间不应有人员进

出的区域，安装红外探测器，当防区布防后，一旦有非法入侵，探测器即自动

感应，触发报警，主机显示报警部位，并通过声光报警器通知近来附值班人

员，

并且实现视频联动口勺功能。在本系统中，将报警探测器和手动紧急按钮划

分若干个防备区域，当非法进入者从任一种设防区域进入并触发报警后，前端

口勺报警探测器会将报警信息传播给报警主机，报警主机会在液晶键盘上显示报

警区域代码，在监视器上显示报警区域画面，同步驱动警号鸣叫提醒保安人

员。

4、需要提供对异地视频的支持，实现远程监控。其中纳溪工业园区使用带

宽不超过4M,10个摄像头。各料场使用带宽不超过2M,每个料场1个摄像

头。

2.管理平台服务器

名称技术规定数量质保期

2U机架式;一种Intel82573千兆和一种Intel82541

千兆高速以太网卡，带12T存储容量。最大支持0

台DVR并发上线，最大支持1024个监控客户端并发

视频集中监控

上线，支持、、提供机构管理，部门管理,DVR设备管

中心管理平台2套2年

理，监控室管理、顾客权限管理、认证管理、视频转

服务器

发方略管理、报警管理等，支持单平台组网、支持多

台级联、支持多台集群。支持3G手机实时监看，同

时支持前端设备3000路。

3.5''企业级硬盘，容量2TB,转速7200转，缓存64M,

7个3年硬盘

MTBF>1百万小时,AFR<1%,接口类型SATA

3.监控软件

名称技术规定数量质保期

最大支持300路设备视频接入，支持内外网互联，支

持前端采集设备和权限管理，部门顾客访问分级权限集中监控控制管理，支持

嵌入式DVR/DVS、PC式DVR接入\IPC

2套终身软件接入，客户端支持Web登录访问和客户端软件两种模式,远程视

频观看、电子地图、远程录像搜索和

回放。

4.摄像头

名称技术规定数量质保期

72OP高清彩色感红外超宽动态/背光赔偿/

超低照度/自动彩转黑/室外防水符合IP66原则/8①、

夜视距离70米/4mm、6mm、8mm、12mm、16mm、

25mm镜头可选/H.264视频压缩原则/130M实时清晰红外摄像机度/I路音

频输入/三码流，主码流、子码流、手机码

45个3年,130万，流,/1路报警输入输出/I路语音对讲输入愉出/字幕叠加/

支持透明传播协议/网络自适应带宽/自带域名

解析、穿透网关/RS485接口/100M网口/支持SD卡

存储(32G)/支持手机浏览/异常自动恢复/复位按钮/可

选配，网络供电POE

内置高清130万像素CCD机芯，超宽动态/背光赔偿/红外高清网络超低照

度/18倍光学/彩色0.1Lux/黑白0.02Lux/.

红外功能:最低照度为Olux;采用高效低功耗红外高速球1个3年阵列，有效

照射距离达100米;红外灯亮度根据摄像

机变倍调整，使图像到达最理想的状态;内置散热处,130万，理装置，降低球

机内部温度，防止球机内罩起雾;恒

名称技术规定数量质保期流电路设计，提高红外灯使用寿命，可达3万小

云台特性:精密电机控制，定位精确，反应敏捷;外

观精致美观大方;运行平稳，转动声音小;内置解码

器特性:内置中英文功能菜单，摄像机、云台功能可

设置;断电记忆功能-可记忆断电前运行的J动作;上

电自恢复功能:顾客可指定上电后云台和摄像机日勺动

作;成比例变速功能:云台速度与变焦镜头的深度成

比例不停下降;云台角度显示，摄像机变倍显示;可

设置虚拟零位;具有水平自动扫描功能，俯仰角度能

设置;内置浪涌及雷击保护装置;内置温度均衡风扇

组件;符合IP66原则;H.264视频压缩原则/130万

像素实时清晰度/I路音频输入/三码流（主码流、子

码流、手机码流）/1路报警输入输出/I路语音对讲

输入输出/字器叠加/支持透明传播协议/网络自适应

带宽/自带域名解析、穿透网关/RS485接口/支持SD

卡存储(32G)/支持手机浏览/异常自动恢曳/复位按

XX

可以自动探测移动并带有温度的物体,同步与红外摄

像头,监控服务器及报警系统联动，到达自动存储图

红外报警探头5个1年像并报警功能。推测范用垂直60度;水平110度，感

应间隔:6秒-3分种，自行设定。

支架,铝合金小型云台支架250?,、电源,MA,

辅材45套等。*产品厂商注册资金不低于5000万人民币。

*产品厂商参与过国家重大项目口勺实施。

*视频集中监控中心管理平台软件必须具有中华人民共和国国家版权局出资

质规定

具的，网络视频集中监控系统软件著作权登记证书。，复印件盖厂商鲜章,。*

施工企业须具有日勺资质规定，《四川省公共安全技术防备系统设计、安装、维

护、运行资质证》贰级及以上，

名称技术规定数量质保期

*投标人注册资金不低于600万元人民币，

*施工企业项目负责人具有安全防备设计评估师资格

5.互换机

名称技术规定数量质保期

企业级千兆/可网管型互换机/互换机接入方式均为光

纤接入/存储转发方式/至少24个

中心互换机3xxl年

端口/具有光电复用端口/管理方式灵活，规定详细避

雷设备，

桌面级，二层，非网管型互换机端

桌面级点互换

口接口数目,8口端口,RJ45,1个Uplink25台1年

机

端口/支持VLAN功能，支持VLAN

光纤模块1000M/单模3个1年6.骨干网综合布线

名称技术规定数量质保期

光缆24芯室外架空单模光缆，五公里,1批光纤收发器机

原则19英寸,14槽2U3xx5年

架

光纤收发器100M/单模50个5年光钎终端设备防水耐潮型，包括插座、光钎

终端盒、寄存级点互换

25个5年

箱机

电源线，防水，国标1批2年网络线，防水，超五类屏蔽网线（305米/箱）1批2年

施工辅材包括室外走线PVC管等1批

注」、以上带*号部分必须满足，否则视为废标，

2、监控系统口勺前端、传播、后端设备等，及集中监控管理平台等，所有口勺设

备均为同一品牌。

3、监控系统应具有很好的兼容性，更换摄像头时可采用不一样厂家产品。

二、网络安全管理系统

L基本规定

处理“光钎综合业务网络及视频监控系统〃面对网络环境附加威胁。

重要威胁有，

,PC端随意插拔U盘带入病毒文件，导致系统内面临数据丢失和泄露日勺风

险。

，PC端有不符合工作准则日勺工作习惯，导致出ri带宽负载加重。

,PC端在工作时间访问与工作无关u勺网页，严重影响工作效率。

，缺乏对网内信息安全整体的安全审计与评估汇报。一旦网络出现问题后来,

不能迅速的找到问题本源。

针对〃光钎综合业务网络及视频监控系统〃面临U勺威胁，规定把威胁源头阻断,

防患于未然。2.设备规定

名称型号基本参数数量质保期

原则上架1U机箱，最大支持

1000顾客，最大吞吐量,50M,

网络安全管理系统最大并发连接数500,000,1台1年

带接

口，支持RJ45*1RS232串口，

名称型号基本参数数量质保期

支持1组Bypass

3.功能、性能及有关规定

子项技术规定

每台设备自身必须能存储90天以上H勺网络行为和内容日志，客日志存储户不

需提供存储服务器和存储空间，同步支持外置数据中心。

支持网络协议，必须支持IPV6,须提供系统网络配置截图证明，

产品以旁路模式布署，无需更改网络配置，实现上网行为审计旁路模式控制，

管理界面通过https方式进入系统管理，防止帐号密码被监听，

访问控制,需支持对网络行为日勺访问控制，

，可以实现人员帐号与IP地址日勺绑定、IP地址与MAC地址绑

定、IP/MAC/帐号三方同步绑定,防止非法篡改IP地址,IP/MAC绑定,支持多

种IP绑定一种MAC地址的功能，便于特殊电脑的漫

游，

网址黑白名单可以自定义网址黑名单、白名单，

支持机器、帐号日勺黑白名单定义，黑名单封堵，机器和账号白顾客黑白名单名

单无条件放行，日志白名单支持基于IP地址免审计，

，可以对网络行为设置审计条件并根据所设置的审计条件进行报警管理报

警。

审计条件H勺设置包括但不限于网站地址、邮箱帐号

,SMTP、POP3、WEBMAIL,、TELNET/FTP帐号、即时通讯

子项技术规定

帐号、网络游戏帐号、音视频流媒体类型、P2P下载类型、财

经股票软件类型、源和目区IIP、端口等，

报警方式,支持页面报警，邮件报警，手机短信报警，

提供现场观测监控，可实时滚动显示顾客所有上国行为、活动行为监控状态,

考虑到后期的终端管控计划，故需要支持当地WEB账号认证,当地认证支持

客户端刷卡认证，客户端顾客名密码认证，指纹认证，

支持PPPoE、Radius协议H勺拨号帐号与上网日志关联，支持在

网络环境中存在多种代理服务器时可以精确捕捉还原网络日志实名联动审

计数据，包括ISA代理、、Squid等HTTPProxy,支持

代理服务器与AD域控制器、LDAP帐号H勺联动，自动获取代理

帐号信息并与上网日志关联，以实现审计实名,

IP、MAC认证支持根据终端IP地址、MAC地址进行实名认证,

站点库支持内置站点库分类及自定义站点分类，

支持基于URL,网页关键字II勺网页过滤，支持拒绝以IP地址访网页过滤问网页

口勺行为，

规则总量支持260种以上的主流网络行为识别，

支持雅虎通、QQ、MSN、新浪UC、网易泡泡、飞信、E话通、IM识别

ICQ、GTALK等，

支持在线游戏，中国游戏中心,边锋网络游戏，密传，海天英游戏识别审计雄传，

凯旋，骑士，征服，天堂，三国演义远航游戏中心,QQ

子项技术规定

网络游戏，浩方网络游戏,茶苑,CS［反恐精英］，热血江湖，

问道，星战前夜，圣战，天之炼狱2,魔兽世界等，

支持MMS、RTSP、QQLive、PPLive、土豆、优酷等网页形式流媒体识别的

视频播放等,

支持大智慧行情分析，飞天行情分析，通达信行情分析，金牛炒股识别百师特财

讯，大福星行情分析,倚天行情分析，钱龙行情分析，

同花顺行情分析，分析家行情分析,龙卷风行情分析等，

P2P识别支持BLEMULE等P2P协议，

支持在网络环境中存在多种代理服务器时可以精确捕捉还原网代理识别络

日志数据，包括ISA代理、、Squid等HTTPProxy,

容许管理者根据应用协议端口,手工添加新的应用识别规则，自定义应用实现

个性化流量记录和封堵，

，支持对google,百度,sogou,soso等常见搜索引擎的搜索关搜索引擎键字记

录,并具有良好的扩展能力，支持顾客自定义其他搜索

引擎，需提供系统页面截图，

网页论坛，支持多种论坛发帖日勺审计还原，可支持发帖关键字审计,Webmail,

支持weimail邮件标题，正文，附件时完全审计、关键字审计〃支持基于SMTP、

POP3协议的邮件的正文，标题，附件的完电子邮件全审计、关键字审计，

即时通讯支持记录Skype>Gtalk等加密聊天内容审计,

子项技术规定

支持记录MSN、飞信、雅虎通等聊天内容审计，

，支持SQLSERVER、Oracle、SYBASE、DB2、MYSQL、数据库POSTGRESQL等

主流数据库的审计功能，必须提供系统页面

截图，

，支持终端安全管理扩展功能，终端进程控制、U盘等外设控

制，

，支持U盘拔插审计、U盘内文件新建、删除、更名等操作审终端安全计，

支持远程桌面监控,实时查看终端机器桌面行为及操作状况，

支持QQ聊天内容捕捉。

智能报表支持根据网络行为、关键字等进行智能分析输出对应时报表，支持

USB免审计KEY实现特殊人员不审计，

支持USB-KEY硬件权限管理器，只有插上USB-KEY才能查看安全设计某个系

统模块，支持三员原则，必须三人同步输入管理员账号

和密码方可登陆设备WEB界面。

，支持模糊逆向查询，必须支持全文检索功能,规定可以在指

定日志摘要条件日勺同步对指定关键字进行内容查询。在硬盘空

间足够大的状况下，容许在单台设备查询所有日志数据,不允全文检索许设置

查询日志数据条数上限,

，必须支持多种内容关键字构成逻辑体现式的查询,

，通过全文检索W、J方式,查询口志量在500G以上数据,速度必

子项技术规定

须控制在20s以内,

，产品具有国家信息安全测评中心颁发的信息安全产品3C强

制性认证证书

投标产品资质，产品必须具有中华人民共和国公安部颁发日勺《计算机信息系

规定统安全专用产品销售许可证》

，产品必须具有中华人民共和国保密局涉密信息系统安全保密

测评中心颁发H勺《涉密信息系统产品检测证书》

，生产厂商必须具有《波及国家秘密的计算机信息系统集成资

质证书》

投标产品生产，生产厂商必须具有国家密码管理局颁发的商用密码产品生产

商资质规定定点单位证书

，生产厂家必须通过IS09001:认证

，生产厂家必须获得过国家级网络安全应急服务支撑单位注,1、以上带*号部

分必须满足，否则视为废标，

三、生产自动化服务

企业需要对企业生产经营中的水、电、汽等生产运行数据进行远程集中显

示。

在光纤建设完成后，需要在光纤中传播生产数据、财务ERP数据等。投标单

位帘提供生产自动化数据传播及控制的方案，并提供这应软件用于生产管理。

四、对视频的规定

可分别调整每路图像的亮度、饱和度、对比度、色度等，使图像处理功能每

路图像到达最佳效果。

可对远程网络口勺图像进行硬件解压，并输出图像至指定设备远程图像输出，电

视墙,0

音视频同步记

系统可进行现场实时监听，实现音、视频同步记录/回放。

录功能

系统可设置时间、摄像机编号和监控录像时间表。根据不一样

状况，可设置为定时录像，可有多种预定口勺时间表,、图像动多种录像方式态捕

捉录像、探头报警录像和复合报警录像，并可对节假E

进行单独设置。

图像质量自由选择。可分别对每路图像进行独立调整和设定,图像存储功能

以满足不一样目日勺和规定，节省硬盘空间。

可根据摄像机编号、日期、时间等查找图像文件进行迅速便图像回放功能

捷的检索回放，无停止和〃马赛克〃现象。检索回放的同步不

停止现场录像。

设置录像资料保留期，主机能自动识别资料与否在保留期内，

录像保留功

保留期外资料自动删除，保留期内资料无法删除。主机可选

能

择磁盘使用方式，盘满即停和循环录像。

多种录像保留

可提供三种图像数据文件保留期,60天、30天、15天,。

期

多种画面分割

可选择1、4、6、8、9、16等多种画面分割显示方式。

方式

可在显示屏上任意设置目标动态捕捉区域，当报警区域内有动态捕捉报警物

体移动或视频信号丢失时，自动报警并联动录像,系统可

功能

预警录像10秒钟。接受视