【文章內(nèi)容簡(jiǎn)介】 系統(tǒng)）統(tǒng)一展示。 升級(jí)需求： 對(duì)所有終端按照檢察機(jī)關(guān)兩級(jí)管理模式進(jìn)行分組，每個(gè)區(qū)縣院分配獨(dú)立的管理員賬號(hào)，使其可對(duì)本院所有接入三級(jí)專(zhuān)網(wǎng)的 PC 終端和服務(wù)器進(jìn)行區(qū)域管理，其中包含了各區(qū)縣院相關(guān)的監(jiān)獄、 看守所區(qū)域。中心設(shè)置在市檢察院，通過(guò)統(tǒng)一配置策略下發(fā)應(yīng)用到各區(qū)縣院終端。 . 統(tǒng)一安全管理平臺(tái) 通過(guò)統(tǒng)一的安全管理平臺(tái)，可以對(duì)系統(tǒng)內(nèi)的安全設(shè)備與系統(tǒng)安全策略進(jìn)行統(tǒng)一管理、 配置以及配置文件的統(tǒng)一備份和恢復(fù)。 它不僅能對(duì)全系統(tǒng)的安全策略進(jìn)行統(tǒng)一配置、分發(fā)和管理，而且能有效配置和管理網(wǎng)絡(luò)內(nèi)的安全設(shè)備，并通過(guò)統(tǒng)一的技術(shù)方法，將全系統(tǒng)的安全設(shè)備日志、安全事件集中收集管理，實(shí)現(xiàn)日志的集中分析、審計(jì)與報(bào)告。同時(shí)，通過(guò)對(duì)安全事件的 追蹤、分析、統(tǒng)計(jì) ，可以發(fā)現(xiàn)潛在的攻擊征兆和安全趨勢(shì)，確保任何安全事件、事故得到及時(shí)響應(yīng)和處理。并與專(zhuān)網(wǎng)綜合管理平臺(tái)銜接， 達(dá)到實(shí)時(shí)、動(dòng)態(tài)監(jiān)控全網(wǎng)的目 的。 . ★應(yīng)用系統(tǒng)安全升級(jí) 注：加★號(hào)的技術(shù)參數(shù)及要求為必須完全滿(mǎn)足的技術(shù)參數(shù)及要求。 . 偵指系統(tǒng)安全升級(jí) 偵查指揮系統(tǒng)采用科特的 DVR 對(duì)審訊室現(xiàn)場(chǎng)審訊進(jìn)行視頻采集，軟件主要包括兩部分：案件審訊與指揮系統(tǒng)（包括案件指揮終端、審訊終端、控制終端）及統(tǒng)一管理系統(tǒng)（包括統(tǒng)一數(shù)據(jù)管理、統(tǒng)一權(quán)限管理、 DVR 前置機(jī)系統(tǒng)、會(huì)議前置機(jī)系統(tǒng)、會(huì)議視頻點(diǎn)播、案件視頻點(diǎn)播、全程視頻點(diǎn)播、即時(shí)通信系統(tǒng)， PKI 權(quán)限認(rèn)證系統(tǒng)），審訊視頻數(shù)據(jù)保存在以數(shù)字有機(jī)體為基礎(chǔ)建立的容災(zāi)備份體系中，非視 頻數(shù)據(jù)保存在 SQL2022 數(shù)據(jù)庫(kù)內(nèi)。 偵指軟件采用 C語(yǔ)言開(kāi)發(fā)，代碼約為 15 萬(wàn)行。利用科特提供的基于 windows 平臺(tái)的 SDK，實(shí)時(shí)掃描 DVR 中生成的視頻數(shù)據(jù)，然后將其格式轉(zhuǎn)換為數(shù)字有機(jī)體支持的 MP4 格式，上傳到容災(zāi)備份存儲(chǔ)區(qū)中。偵指軟件可實(shí)時(shí)、事后對(duì)審訊視頻進(jìn)行查看。同時(shí)監(jiān)控 DVR 當(dāng)前運(yùn)行狀態(tài)。 1)存在的問(wèn)題： 容災(zāi)與抗毀方面的問(wèn)題：當(dāng)前系統(tǒng)不支持業(yè)務(wù)容災(zāi)，即當(dāng)運(yùn)行前置機(jī)程序的機(jī)器發(fā)生故障時(shí)，前置機(jī)服務(wù)隨即被中斷。因此不能很好的保證數(shù)據(jù)安全性和保證業(yè)務(wù)的連續(xù)性。 自 動(dòng) 備 份 問(wèn) 題 ： 當(dāng) 前 系 統(tǒng) 采 用 基 于 windows 平臺(tái)的SQL_Server2022 數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)只能定期備份到本地硬盤(pán)，缺乏足夠的容災(zāi)備份功能。 2）升級(jí)目標(biāo) 偵指系統(tǒng)的升級(jí)主要的目標(biāo)是要保障現(xiàn)有偵指系統(tǒng)本身的安全 運(yùn)行，審訊數(shù)據(jù)的安全存儲(chǔ)與管理、調(diào)用。 A、前置機(jī)移植 前置機(jī)系統(tǒng)移植并內(nèi)嵌到數(shù)字有機(jī)體內(nèi)，成為視頻采集服務(wù)，并作為有機(jī)體的服務(wù)運(yùn)行，專(zhuān)網(wǎng)綜合管理平臺(tái)對(duì)其進(jìn)行監(jiān)控，使其具有容災(zāi)和抗毀特性。 原來(lái)的架構(gòu)： 數(shù) 字 有 機(jī) 體全 程 D V R前 置 機(jī)有 機(jī) 體 服 務(wù) 器審 訊 D V R看 守 所全 程 D V R審 訊 D V R區(qū) 縣 院S Q L 2 0 0 5 數(shù) 據(jù) 庫(kù) 調(diào)整后的架構(gòu)： 數(shù) 字 有 機(jī) 體全 程 D V R前 置 機(jī) 服 務(wù) 程 序?qū)?訊 D V R看 守 所全 程 D V R審 訊 D V R區(qū) 縣 院M y s q l 數(shù) 據(jù) 庫(kù)有 機(jī) 體 文 件 系 統(tǒng) 移植后應(yīng)達(dá)到如下要求： 減少前置機(jī)中間環(huán)節(jié)，原來(lái)通過(guò)網(wǎng)絡(luò) FTP 方式傳送文件升級(jí)為有機(jī)體系統(tǒng)本地文件的寫(xiě)操作，提高運(yùn)行安全性能。 提供收集到的視頻文件相關(guān)信息（視頻原始位置、該位置文件相關(guān)的視頻信息、審訊信息），以接口服務(wù)的方式提供。 B、 DVR 的 SDK 移植 將科特的 DVR 的 SDK 從 windows 平臺(tái)移植到 Linux 操作系統(tǒng)，為數(shù)字有機(jī)體開(kāi)發(fā)提供接口。需要移植的 SDK 主要有：獲取 DVR 通道狀 態(tài)、報(bào)警信息、檢索 DVR 文件、下載 DVR 文件等；需提供 SDK 相關(guān)函數(shù)功能、參數(shù)、返回值、異常處理、調(diào)用方式及調(diào)用 實(shí)例（ c 或 c++）文檔說(shuō)明。 C、數(shù)據(jù)庫(kù)移植 將偵指系統(tǒng)原有的 SQL_Server 數(shù)據(jù)庫(kù)移植到數(shù)字有機(jī)體系統(tǒng)數(shù)據(jù)庫(kù)，使數(shù)據(jù)庫(kù)具有容災(zāi)備份和抗毀功能。 D、其它功能升級(jí) 1）垃圾視頻處理 原偵察指揮系統(tǒng)在使用過(guò)程中，有較多垃圾視頻存在。這些垃圾視頻的產(chǎn)生影響了視頻利用的有效性 (占用網(wǎng)絡(luò)帶寬、占用存儲(chǔ)空間 )，需要對(duì)這些視頻進(jìn)行智能過(guò)濾。通過(guò)系統(tǒng)升級(jí)后的軟件完成視頻的智能識(shí)別、智能處理，更加合理的利用網(wǎng)絡(luò)帶寬和存儲(chǔ)空間，增強(qiáng)視頻利用的合理性。 系統(tǒng)能對(duì)垃圾視頻判斷策略進(jìn)行配置管理。能夠根據(jù)用戶(hù)設(shè)置是否進(jìn)行垃圾 視頻的處理、對(duì)垃圾視頻進(jìn)行特殊存放處理、能對(duì)垃圾文件進(jìn)行檢索和批量清除處理。 2）增加日志功能和異常處理功能。 增加日志記錄功能和日志查詢(xún)功能。 增加異常處理功能，如網(wǎng)絡(luò)異常中斷恢復(fù)后繼續(xù)任務(wù)執(zhí)行。 3）解決零字節(jié)文件問(wèn)題 4）時(shí)鐘同步 實(shí)現(xiàn)偵指 DVR 設(shè)備、偵指系統(tǒng)服務(wù)器的時(shí)鐘統(tǒng)一授時(shí)，達(dá)到時(shí)鐘秒級(jí)同步的目的，使偵指系統(tǒng)能更安全可靠的運(yùn)行。 . 多媒體應(yīng)用平臺(tái)升級(jí) 1) 現(xiàn)狀 多媒體應(yīng)用平臺(tái)的主要目的是實(shí)現(xiàn)偵查指揮多媒體事后點(diǎn)播、視頻會(huì)議媒體點(diǎn)播、電子學(xué)習(xí)資料點(diǎn)播、宣傳媒體點(diǎn)播等多媒體應(yīng)用。 當(dāng)前，多媒體應(yīng)用平臺(tái)構(gòu)建 于數(shù)字有機(jī)體系統(tǒng)。媒體服務(wù)軟件為數(shù)字有機(jī)體流媒體服務(wù)軟件，網(wǎng)站服務(wù)平臺(tái)為 。所有媒體文件存儲(chǔ)在數(shù)字有機(jī)體系統(tǒng)中，媒體源包括偵查指揮系統(tǒng)、視頻會(huì)議系統(tǒng)、管理員 FTP 上載文件等。 數(shù)字有機(jī)體流媒體服務(wù)軟件已經(jīng)實(shí)現(xiàn)了多媒體點(diǎn)播服務(wù)、輪播服務(wù)和轉(zhuǎn)播服務(wù)。視頻媒體格式支持 MPEG4 和 、音頻格式支持AC MP3 和 AAC。媒體容器格式為 MP4。 目前多媒體服務(wù)網(wǎng)站采用純 JSP 語(yǔ)言編寫(xiě)，頁(yè)面直接嵌入代碼，每次訪(fǎng)問(wèn)新的頁(yè)面都需要重新加載整個(gè)頁(yè)面，因此訪(fǎng)問(wèn)效率不高。隨著業(yè)務(wù)應(yīng)用開(kāi)展，原有系統(tǒng)需要升 級(jí)。 2) 功能需求 根據(jù)媒體來(lái)源和媒體文件間的關(guān)系，建立統(tǒng)一的分級(jí)媒體組織結(jié)構(gòu)，使全市（含各區(qū)縣院）媒體文件得到良好組織和有效管理。 建立全市（含各區(qū)縣院）統(tǒng)一的網(wǎng)站數(shù)據(jù)（海報(bào)、公告和知 識(shí)窗附件）存儲(chǔ)和組織機(jī)制，保證媒體文件和網(wǎng)絡(luò)數(shù)據(jù)不丟失。 實(shí)現(xiàn)媒體服務(wù)的分散部署和業(yè)務(wù)抗毀，整個(gè)系統(tǒng)無(wú)單一故障點(diǎn)，保證在部分服務(wù)系統(tǒng)故障的情況下，所有服務(wù)都不受到影響。 和偵查指揮系統(tǒng)無(wú)縫銜接，實(shí)現(xiàn)以下功能： 實(shí)現(xiàn)偵查指揮系統(tǒng)媒體文件的事后點(diǎn)播； 建立點(diǎn)播認(rèn)證體系，保證偵查指揮系統(tǒng)媒體文件的訪(fǎng)問(wèn)安全。 建立合理的權(quán)限控制機(jī)制，防 止偵查指揮媒體文件被非法訪(fǎng)問(wèn)。 和視頻會(huì)議系統(tǒng)無(wú)縫銜接，實(shí)現(xiàn)以下功能： 實(shí)現(xiàn)視頻會(huì)議錄像的點(diǎn)播服務(wù)和輪播服務(wù)； 建立合理的認(rèn)證和權(quán)限控制機(jī)制，防止會(huì)議視頻被非法點(diǎn)播。 實(shí)現(xiàn)用戶(hù)登錄、用戶(hù)操作（含點(diǎn)播、發(fā)表意見(jiàn)等）等的日志機(jī)制，實(shí)現(xiàn)日志查詢(xún)、日志分析和審計(jì)功能。 3) 系統(tǒng)技術(shù)要求 和現(xiàn)有系統(tǒng)無(wú)縫銜接，提出完整的技術(shù)實(shí)現(xiàn)路線(xiàn)； 點(diǎn)播服務(wù)頁(yè)面實(shí)現(xiàn)局部刷新； 優(yōu)化數(shù)據(jù)庫(kù)連接管理方式，使連接得到有效的使用，避免大量空閑連接。 . 建立基于干部人事庫(kù)數(shù)據(jù)中心的用戶(hù)信息基礎(chǔ)數(shù)據(jù)庫(kù) 四川省成都市人民檢察院 近年來(lái)陸續(xù)開(kāi)展了各類(lèi)管理、 辦公辦案應(yīng)用。每個(gè)應(yīng)用系統(tǒng)的機(jī)構(gòu)、干警等基礎(chǔ)數(shù)據(jù)均各自獨(dú)立構(gòu)建和維護(hù)。通過(guò)對(duì)各類(lèi)應(yīng)用調(diào)研發(fā)現(xiàn)，在各類(lèi)應(yīng)用的用戶(hù)信息數(shù)據(jù)方面存在如下 問(wèn)題： 1) 與高檢統(tǒng)一的干部人事數(shù)據(jù)庫(kù)重疊，造成干警數(shù)據(jù)不斷重復(fù)錄入，人員信息發(fā)生變動(dòng)時(shí)也不能及時(shí)進(jìn)行動(dòng)態(tài)更新，影響工作效率與質(zhì)量。 2) 干警無(wú)法進(jìn)行全局管理，無(wú)法統(tǒng)一定制干警管理策略。 3) 干警賬號(hào)的創(chuàng)建與維護(hù)隨著網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)及應(yīng)用系統(tǒng)的不同而不同，對(duì)系統(tǒng)管理員的要求較高。 4) 管理復(fù)雜，針對(duì)一個(gè)干警可能需要建立多個(gè)帳號(hào)，需要多個(gè)系統(tǒng)管理員為其服務(wù)。 5) 干警由于使用應(yīng)用系統(tǒng)較多，因而設(shè)置多 個(gè)干警口令，口令泄漏及遺忘等情況時(shí)常發(fā)生。 6) 各系統(tǒng)分別管理所屬的系統(tǒng)資源，分配權(quán)限缺乏集中統(tǒng)一的資源授權(quán)管理平臺(tái)，造成應(yīng)用系統(tǒng)權(quán)限管理混亂。 為解決目前存在的問(wèn)題，需建立用戶(hù)信息基礎(chǔ)數(shù)據(jù)庫(kù)。 功能要求： 要求從干部人事庫(kù)軟件中實(shí)時(shí)抽取出需要的數(shù)據(jù)項(xiàng)，建立 用戶(hù)信息基礎(chǔ)數(shù)據(jù)庫(kù) ，統(tǒng)一提供給其他應(yīng)用系統(tǒng)使用。 確保數(shù)據(jù)的準(zhǔn)確性、真實(shí)性和及時(shí)性，保障數(shù)據(jù)完整。 和現(xiàn)有容災(zāi)備份系統(tǒng)無(wú)縫集成，實(shí)現(xiàn)用戶(hù)信息基礎(chǔ)數(shù)據(jù)庫(kù)實(shí)時(shí)異地備份和容災(zāi)，保證數(shù)據(jù)不丟失。 支持采集數(shù)據(jù)內(nèi)容可配置。要求提供配置功能，可選擇源數(shù)據(jù)庫(kù)中的任意數(shù)據(jù) 進(jìn)行采集并組成需要的數(shù)據(jù)記錄。 . 項(xiàng)目主要設(shè)備、材料及工程量清單 一、現(xiàn)有安全系統(tǒng)升級(jí) 序號(hào) 項(xiàng)目名稱(chēng) 型號(hào) 品牌 /產(chǎn)地 單位 數(shù)量 1 天珣內(nèi)網(wǎng) 安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng) 點(diǎn) 1000 2 天闐入侵檢測(cè)系統(tǒng)升級(jí) 個(gè) 1 3 天融信 防火墻 NGFW400 的策略升級(jí) 臺(tái) 1 天融信 防火墻 NGFW400 的 10 公里的 SFP 模塊 對(duì) 1 4 SC 單模尾纖 對(duì) 20 二、 需新采購(gòu)設(shè)備 序號(hào) 項(xiàng)目名稱(chēng) 型號(hào) 品牌 /產(chǎn)地 單位 數(shù)量 1 內(nèi)網(wǎng)安 全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng) 點(diǎn) 500 2 三級(jí)網(wǎng)防火墻出口系統(tǒng) 臺(tái) 1 3 空調(diào) 套 1 4 補(bǔ)丁管理系統(tǒng) 套 1 5 安全隔離與信息交換系統(tǒng) 臺(tái) 1 6 漏洞掃描系統(tǒng) 臺(tái) 1 7 內(nèi)網(wǎng)安全審計(jì)系統(tǒng) 臺(tái) 1 8 網(wǎng)頁(yè)防篡改系統(tǒng) 臺(tái) 1 9 三層交換機(jī) 臺(tái) 1 10 服務(wù)器 臺(tái) 3 11 SC 單模尾纖 對(duì) 40 12 標(biāo)準(zhǔn)雙絞線(xiàn) 根 100 13 RJ45 水晶頭 個(gè) 200 14 電源插線(xiàn)板 個(gè) 20 三、軟件 序號(hào) 項(xiàng)目名稱(chēng) 型號(hào) 品牌 /產(chǎn)地 單位 數(shù)量 1 統(tǒng)一安全管理平臺(tái) 套 1 2 專(zhuān)網(wǎng)綜合管理系統(tǒng) 套 1 3 財(cái)務(wù)軟件升級(jí)與安全管理 套 1 4 干部人事庫(kù)數(shù)據(jù)中心 套 1 5 固定資產(chǎn)安全管理 套 1 6 其它數(shù)據(jù)安全備份 套 1 7 偵指系統(tǒng)安全升級(jí) 套 1 8 多媒體應(yīng)用平臺(tái)升級(jí) 套 1 9 用戶(hù)信息基礎(chǔ)數(shù)據(jù)庫(kù) 套 1 說(shuō)明： 投 標(biāo)人的投標(biāo)報(bào)價(jià)應(yīng)包含本 項(xiàng)目所要求組成完整系統(tǒng)所需的設(shè)備、材料、軟件以及設(shè)備安裝調(diào)試、裝修等 所有費(fèi)用。 . 項(xiàng)目建設(shè)工期 和質(zhì)量保證期