【文章內容簡介】 系統(tǒng)）統(tǒng)一展示。 升級需求： 對所有終端按照檢察機關兩級管理模式進行分組，每個區(qū)縣院分配獨立的管理員賬號，使其可對本院所有接入三級專網的 PC 終端和服務器進行區(qū)域管理，其中包含了各區(qū)縣院相關的監(jiān)獄、 看守所區(qū)域。中心設置在市檢察院，通過統(tǒng)一配置策略下發(fā)應用到各區(qū)縣院終端。 . 統(tǒng)一安全管理平臺 通過統(tǒng)一的安全管理平臺，可以對系統(tǒng)內的安全設備與系統(tǒng)安全策略進行統(tǒng)一管理、 配置以及配置文件的統(tǒng)一備份和恢復。 它不僅能對全系統(tǒng)的安全策略進行統(tǒng)一配置、分發(fā)和管理，而且能有效配置和管理網絡內的安全設備，并通過統(tǒng)一的技術方法，將全系統(tǒng)的安全設備日志、安全事件集中收集管理，實現(xiàn)日志的集中分析、審計與報告。同時，通過對安全事件的 追蹤、分析、統(tǒng)計 ，可以發(fā)現(xiàn)潛在的攻擊征兆和安全趨勢，確保任何安全事件、事故得到及時響應和處理。并與專網綜合管理平臺銜接， 達到實時、動態(tài)監(jiān)控全網的目 的。 . ★應用系統(tǒng)安全升級 注：加★號的技術參數(shù)及要求為必須完全滿足的技術參數(shù)及要求。 . 偵指系統(tǒng)安全升級 偵查指揮系統(tǒng)采用科特的 DVR 對審訊室現(xiàn)場審訊進行視頻采集，軟件主要包括兩部分：案件審訊與指揮系統(tǒng)（包括案件指揮終端、審訊終端、控制終端）及統(tǒng)一管理系統(tǒng)（包括統(tǒng)一數(shù)據管理、統(tǒng)一權限管理、 DVR 前置機系統(tǒng)、會議前置機系統(tǒng)、會議視頻點播、案件視頻點播、全程視頻點播、即時通信系統(tǒng)， PKI 權限認證系統(tǒng)），審訊視頻數(shù)據保存在以數(shù)字有機體為基礎建立的容災備份體系中，非視 頻數(shù)據保存在 SQL2022 數(shù)據庫內。 偵指軟件采用 C語言開發(fā)，代碼約為 15 萬行。利用科特提供的基于 windows 平臺的 SDK，實時掃描 DVR 中生成的視頻數(shù)據，然后將其格式轉換為數(shù)字有機體支持的 MP4 格式，上傳到容災備份存儲區(qū)中。偵指軟件可實時、事后對審訊視頻進行查看。同時監(jiān)控 DVR 當前運行狀態(tài)。 1)存在的問題： 容災與抗毀方面的問題：當前系統(tǒng)不支持業(yè)務容災，即當運行前置機程序的機器發(fā)生故障時，前置機服務隨即被中斷。因此不能很好的保證數(shù)據安全性和保證業(yè)務的連續(xù)性。 自 動 備 份 問 題 ： 當 前 系 統(tǒng) 采 用 基 于 windows 平臺的SQL_Server2022 數(shù)據庫，數(shù)據庫內的數(shù)據只能定期備份到本地硬盤，缺乏足夠的容災備份功能。 2）升級目標 偵指系統(tǒng)的升級主要的目標是要保障現(xiàn)有偵指系統(tǒng)本身的安全 運行，審訊數(shù)據的安全存儲與管理、調用。 A、前置機移植 前置機系統(tǒng)移植并內嵌到數(shù)字有機體內，成為視頻采集服務，并作為有機體的服務運行，專網綜合管理平臺對其進行監(jiān)控，使其具有容災和抗毀特性。 原來的架構： 數(shù) 字 有 機 體全 程 D V R前 置 機有 機 體 服 務 器審 訊 D V R看 守 所全 程 D V R審 訊 D V R區(qū) 縣 院S Q L 2 0 0 5 數(shù) 據 庫 調整后的架構： 數(shù) 字 有 機 體全 程 D V R前 置 機 服 務 程 序審 訊 D V R看 守 所全 程 D V R審 訊 D V R區(qū) 縣 院M y s q l 數(shù) 據 庫有 機 體 文 件 系 統(tǒng) 移植后應達到如下要求： 減少前置機中間環(huán)節(jié)，原來通過網絡 FTP 方式傳送文件升級為有機體系統(tǒng)本地文件的寫操作，提高運行安全性能。 提供收集到的視頻文件相關信息（視頻原始位置、該位置文件相關的視頻信息、審訊信息），以接口服務的方式提供。 B、 DVR 的 SDK 移植 將科特的 DVR 的 SDK 從 windows 平臺移植到 Linux 操作系統(tǒng)，為數(shù)字有機體開發(fā)提供接口。需要移植的 SDK 主要有：獲取 DVR 通道狀 態(tài)、報警信息、檢索 DVR 文件、下載 DVR 文件等；需提供 SDK 相關函數(shù)功能、參數(shù)、返回值、異常處理、調用方式及調用 實例（ c 或 c++）文檔說明。 C、數(shù)據庫移植 將偵指系統(tǒng)原有的 SQL_Server 數(shù)據庫移植到數(shù)字有機體系統(tǒng)數(shù)據庫，使數(shù)據庫具有容災備份和抗毀功能。 D、其它功能升級 1）垃圾視頻處理 原偵察指揮系統(tǒng)在使用過程中，有較多垃圾視頻存在。這些垃圾視頻的產生影響了視頻利用的有效性 (占用網絡帶寬、占用存儲空間 )，需要對這些視頻進行智能過濾。通過系統(tǒng)升級后的軟件完成視頻的智能識別、智能處理，更加合理的利用網絡帶寬和存儲空間，增強視頻利用的合理性。 系統(tǒng)能對垃圾視頻判斷策略進行配置管理。能夠根據用戶設置是否進行垃圾 視頻的處理、對垃圾視頻進行特殊存放處理、能對垃圾文件進行檢索和批量清除處理。 2）增加日志功能和異常處理功能。 增加日志記錄功能和日志查詢功能。 增加異常處理功能，如網絡異常中斷恢復后繼續(xù)任務執(zhí)行。 3）解決零字節(jié)文件問題 4）時鐘同步 實現(xiàn)偵指 DVR 設備、偵指系統(tǒng)服務器的時鐘統(tǒng)一授時，達到時鐘秒級同步的目的，使偵指系統(tǒng)能更安全可靠的運行。 . 多媒體應用平臺升級 1) 現(xiàn)狀 多媒體應用平臺的主要目的是實現(xiàn)偵查指揮多媒體事后點播、視頻會議媒體點播、電子學習資料點播、宣傳媒體點播等多媒體應用。 當前，多媒體應用平臺構建 于數(shù)字有機體系統(tǒng)。媒體服務軟件為數(shù)字有機體流媒體服務軟件，網站服務平臺為 。所有媒體文件存儲在數(shù)字有機體系統(tǒng)中，媒體源包括偵查指揮系統(tǒng)、視頻會議系統(tǒng)、管理員 FTP 上載文件等。 數(shù)字有機體流媒體服務軟件已經實現(xiàn)了多媒體點播服務、輪播服務和轉播服務。視頻媒體格式支持 MPEG4 和 、音頻格式支持AC MP3 和 AAC。媒體容器格式為 MP4。 目前多媒體服務網站采用純 JSP 語言編寫，頁面直接嵌入代碼，每次訪問新的頁面都需要重新加載整個頁面，因此訪問效率不高。隨著業(yè)務應用開展，原有系統(tǒng)需要升 級。 2) 功能需求 根據媒體來源和媒體文件間的關系，建立統(tǒng)一的分級媒體組織結構，使全市（含各區(qū)縣院）媒體文件得到良好組織和有效管理。 建立全市（含各區(qū)縣院）統(tǒng)一的網站數(shù)據（海報、公告和知 識窗附件）存儲和組織機制，保證媒體文件和網絡數(shù)據不丟失。 實現(xiàn)媒體服務的分散部署和業(yè)務抗毀，整個系統(tǒng)無單一故障點，保證在部分服務系統(tǒng)故障的情況下，所有服務都不受到影響。 和偵查指揮系統(tǒng)無縫銜接，實現(xiàn)以下功能： 實現(xiàn)偵查指揮系統(tǒng)媒體文件的事后點播； 建立點播認證體系，保證偵查指揮系統(tǒng)媒體文件的訪問安全。 建立合理的權限控制機制，防 止偵查指揮媒體文件被非法訪問。 和視頻會議系統(tǒng)無縫銜接，實現(xiàn)以下功能： 實現(xiàn)視頻會議錄像的點播服務和輪播服務； 建立合理的認證和權限控制機制，防止會議視頻被非法點播。 實現(xiàn)用戶登錄、用戶操作（含點播、發(fā)表意見等）等的日志機制，實現(xiàn)日志查詢、日志分析和審計功能。 3) 系統(tǒng)技術要求 和現(xiàn)有系統(tǒng)無縫銜接，提出完整的技術實現(xiàn)路線； 點播服務頁面實現(xiàn)局部刷新； 優(yōu)化數(shù)據庫連接管理方式，使連接得到有效的使用，避免大量空閑連接。 . 建立基于干部人事庫數(shù)據中心的用戶信息基礎數(shù)據庫 四川省成都市人民檢察院 近年來陸續(xù)開展了各類管理、 辦公辦案應用。每個應用系統(tǒng)的機構、干警等基礎數(shù)據均各自獨立構建和維護。通過對各類應用調研發(fā)現(xiàn)，在各類應用的用戶信息數(shù)據方面存在如下 問題： 1) 與高檢統(tǒng)一的干部人事數(shù)據庫重疊，造成干警數(shù)據不斷重復錄入，人員信息發(fā)生變動時也不能及時進行動態(tài)更新，影響工作效率與質量。 2) 干警無法進行全局管理，無法統(tǒng)一定制干警管理策略。 3) 干警賬號的創(chuàng)建與維護隨著網絡設備、主機系統(tǒng)及應用系統(tǒng)的不同而不同，對系統(tǒng)管理員的要求較高。 4) 管理復雜，針對一個干警可能需要建立多個帳號，需要多個系統(tǒng)管理員為其服務。 5) 干警由于使用應用系統(tǒng)較多，因而設置多 個干警口令，口令泄漏及遺忘等情況時常發(fā)生。 6) 各系統(tǒng)分別管理所屬的系統(tǒng)資源，分配權限缺乏集中統(tǒng)一的資源授權管理平臺，造成應用系統(tǒng)權限管理混亂。 為解決目前存在的問題，需建立用戶信息基礎數(shù)據庫。 功能要求： 要求從干部人事庫軟件中實時抽取出需要的數(shù)據項，建立 用戶信息基礎數(shù)據庫 ，統(tǒng)一提供給其他應用系統(tǒng)使用。 確保數(shù)據的準確性、真實性和及時性，保障數(shù)據完整。 和現(xiàn)有容災備份系統(tǒng)無縫集成，實現(xiàn)用戶信息基礎數(shù)據庫實時異地備份和容災，保證數(shù)據不丟失。 支持采集數(shù)據內容可配置。要求提供配置功能，可選擇源數(shù)據庫中的任意數(shù)據 進行采集并組成需要的數(shù)據記錄。 . 項目主要設備、材料及工程量清單 一、現(xiàn)有安全系統(tǒng)升級 序號 項目名稱 型號 品牌 /產地 單位 數(shù)量 1 天珣內網 安全風險管理與審計系統(tǒng) 點 1000 2 天闐入侵檢測系統(tǒng)升級 個 1 3 天融信 防火墻 NGFW400 的策略升級 臺 1 天融信 防火墻 NGFW400 的 10 公里的 SFP 模塊 對 1 4 SC 單模尾纖 對 20 二、 需新采購設備 序號 項目名稱 型號 品牌 /產地 單位 數(shù)量 1 內網安 全風險管理與審計系統(tǒng) 點 500 2 三級網防火墻出口系統(tǒng) 臺 1 3 空調 套 1 4 補丁管理系統(tǒng) 套 1 5 安全隔離與信息交換系統(tǒng) 臺 1 6 漏洞掃描系統(tǒng) 臺 1 7 內網安全審計系統(tǒng) 臺 1 8 網頁防篡改系統(tǒng) 臺 1 9 三層交換機 臺 1 10 服務器 臺 3 11 SC 單模尾纖 對 40 12 標準雙絞線 根 100 13 RJ45 水晶頭 個 200 14 電源插線板 個 20 三、軟件 序號 項目名稱 型號 品牌 /產地 單位 數(shù)量 1 統(tǒng)一安全管理平臺 套 1 2 專網綜合管理系統(tǒng) 套 1 3 財務軟件升級與安全管理 套 1 4 干部人事庫數(shù)據中心 套 1 5 固定資產安全管理 套 1 6 其它數(shù)據安全備份 套 1 7 偵指系統(tǒng)安全升級 套 1 8 多媒體應用平臺升級 套 1 9 用戶信息基礎數(shù)據庫 套 1 說明： 投 標人的投標報價應包含本 項目所要求組成完整系統(tǒng)所需的設備、材料、軟件以及設備安裝調試、裝修等 所有費用。 . 項目建設工期 和質量保證期