3(一)項目建設績效目標 3(二)建設內容 3二、項目背景 5 5四、需求分析 8 8 8 9 9五、建設方案 9一、項目概況(一)項目建設績效目標充分利用全縣現有的運營商基站及有線網絡覆蓋資源，建立縣-鎮-村(居)貫通的全縣應急廣播系統。在未建設有大喇叭系統的131區縣級平臺，17個鎮平臺，131個行政村的人口密集公共區域應急廣系統建成后，將實現縣/鎮/村(居)/人口密集區域的應急預警信信息發布和處理水平，實現應急信息接入、應/村(居)分控平臺及廣播終端的建設，實現應急廣播覆蓋。(二)建設內容序號設備名稱數量位單位縣指揮中心設備1政務云廣播服務器1項2平臺管理軟件1套3遠程尋呼話筒1臺4采集器1臺5網絡有源監聽音箱1對6電話短信廣播網關1臺7手機卡1套8指揮中心音頻對接設備1臺9電源時序器1臺交換機1臺防火墻1臺鎮街設備1遠程尋呼話筒臺2網絡有源監聽音箱對35口千兆交換機臺4終端安全管理系統軟件1套5防病毒+補丁管理+主機防火墻+終端管控項村(居)設備(130個村居)1遠程尋呼話筒臺2廣播應急廣播大喇叭終端臺3蓄電池個4蓄電池防水箱個5廣頻域防水喇叭只6物聯網卡套部分村居對接1對接終端臺其它輔助設備1網線8箱2電源線3喇叭線米4外場輔材項5管線鋪設項應急廣播系統是公共服務體系建設的重要組成部分，發揮著輿論引導、政令傳達、信息發布和應急廣播的重要作用，是國家公共傳統的模擬調頻廣播系統無法實現全縣應急廣播系統的無縫連行制度和相關標準規范，提升面向公眾的突發事件應急信息傳播能力”。2017年11月，國家廣播電視總局頒發了《全國應急廣播體系構。2018年10月25日，國家廣播電視總局召開了全國基層應急廣廣東省農作物受災面積427.70萬畝，受災人口326.24萬人，緊急轉移安置人口54.61萬人，因災死亡人口25人，因災傷病人口349人，倒塌房屋3399間，損壞房屋12492間，直接經濟損失316.10億元。"增強預警水平建設。全省各市、縣(市、區)全部建立預警信息發布中心，完善省、市、縣(市、區)三級一體化預警信息發布平臺；文化服務體系的實施意見》(粵辦發(2015)17號)明確提出"為全共中央、國務院印發)要求“完善突發事件應針對實際情況，為了更有效的利用資源、采用智能化、數字化、應急廣播大喇叭終端設備采用以“運營商4G網絡為主，預留有線網電后能保證系統運行1小時以上，達到應急廣播目的，實現新建新應(1)實現廣播通知的下發。(2)日常科學、教育、法律、新聞及文化知識傳播。(3)遵循平災結合原則，平時發布日常通知，宣傳防災減災知識(1)可實現多路音源同時播放，廣播中心可通過軟件選擇對應的(2)對于特定時間播放的廣播，可通過廣播系統管理中心軟件進(3)實現各級廣播站上下網絡互聯，以縣級為中心，允許授權鎮(4)系統日記和操作記錄保存和查看。每個點按照每天3小時計算，1個點1天需要100K/秒*3600秒*3小時/1024/8=132M,一個月需要132*30=3960M(1)本次項目應急廣播系統采用IP網絡技術，建設完成后能夠(2)采用標準協議，支持二次開發對接第三方平臺或系統。(3)兼容有線IP網絡和4G無線網絡連接。序具體技術(參數)要求號1(一)項目整體框架解決方案利用有線網絡和4G技術，無線網絡到達村(居),新建村(居)廣播點采用有線網絡和4G網絡實現廣播覆蓋，應急廣播大喇叭終端預留有線接口。向上對接縣應急廣播播控平臺，將建成以縣級管理前端為核心，鎮和村(居)管理前端可脫離縣級管理平臺實行獨立運行的垂直管理系統。整個系統架構由前端管理平臺、傳輸覆蓋網絡、廣播終端組成。其中，管理前端由縣、鎮、村(居)三級管理前端組成；傳輸覆蓋網由4G網絡，鎮、村(居)有線寬帶網絡組成；廣播接收終端有應急廣播大喇叭終端等形式。(二)應用系統建設1、縣級管理前端縣級管理前端的主要設備包括服務器(安裝廣播系統軟件)、音源設備(縣廣播電臺節目源、指揮中心音頻對接設備、尋呼話筒)、電話短信接入網關、監聽音箱、管理客戶端、網絡交換機、防火墻等等。(1)日常廣播節目傳送具備接收、傳送中央、省、地市廣播節目或縣本地廣播節目的功能；能夠按照設定的時段編排計劃，定時自動傳送日常廣播節目，展開文化宣傳、娛樂等公共服務。(2)應急信息接入具備對來自于縣級應急部門、國家應急廣播系統等外部信息源的應急信息的接入、解析、轉換等功能；能夠解析應急信息數據包中包含的相關信息元素，將文本格式的應急信息內容轉換為語音音頻，并按照應急信息來源部門的要求在系統中可控播發；應急廣播播發優先級高于日常廣播節目傳送。(3)緊急語音切播在緊急情況下，經過系統授權認證的縣級應急工作負責人，能夠通過話筒、APP等方式實行應急喊話，縣級管理平臺切播收到的緊急語音，系統直接向轄區內指定范圍內的地區傳送緊急通知語音；緊急語音切播要做到嚴格的可管可控，必須具備可靠的安全認證機制，切播操作要實時監控并保存日志，語音內容必須存儲記錄隨時備查。(4)播發控制能夠對日常廣播節目、應急信息音頻、緊急語音等多路信號源實行靈活切換，控制廣播信號的輸出；具備縣、鎮、村(居)多級本地或遠程應急控制功能，能夠根據應急廣播發布的管理要求，生成相對應的分級分區控制指令，控制所轄區域內的平臺設備和應急廣播終端的開關，實現對特定區域的廣播功能；具備日常廣播節目、應急信息音頻、緊急語音播發日志記錄和查詢功能；通過擴展播控APP實現各級管理人員直接接入互聯網對管轄廣播終端實行移動廣播。(5)設備管理具備對應急廣播終端、以及各級平臺關鍵設備的型號、區域碼等設備信息，以及安裝地點、參數配置、操作記錄、維護情況等運維信息實行統一的信息管理功能；能夠遠程修改設備的區域碼、信號強度、音量、開關等配置能夠遠程升級終端程序。(6)運行監控具備對應急廣播終端、各級平臺關鍵設備等系統內設備的運行狀態實行監控和管理的功能；能夠對縣、鄉、村各級平臺的緊急語音切播操作記錄實行監能夠按縣、鄉、村分級管理；能夠通過回傳網絡定期或實時接收各級平臺關鍵設備、應急廣播終端的開關機狀態、音量大小、信號強度、操作記錄等信息，并能夠根據設備狀態回傳信息實現對設備運行狀態的實時監控；支持網絡升級和新設備的加入；應急廣播終端的播發內容也能夠回傳到縣級管控平臺實行實時監聽和保存備查。(7)安全認證利用加解密、電子證書、數字簽名等信息安全技術，構建系統的安全認證體系；統一生成、分發、管理、維護系統內設備和應急廣播終端的安全密鑰；能夠對平臺下發的控制指令附加安全認證信息，使下級平臺或應急廣播終端能夠對控制指令實行解析驗證，確保控制指令的完整性和來源合法；能夠對外部接入的應急信息實行安全認證信息的解析、驗證，確保應急信息的完整性和來源的合法性；管理維護緊急語音切播授權使用者的白名單、密碼、分區匹配等信息，并對其在使用緊急語音切播功能時實行安全認證。(8)播發監管具備對接收到來源于應急部門、國家應急廣播系統的應急信息后，所發起的應急廣播業務實行記錄、復查的功能；具備對縣、鎮、村(居)三級緊急語音切播所發起的應急廣播業務實行記錄、復查的功能；能夠根據上級部門監管要求提供系統的應急廣播業務記錄。(9)系統管理具備縣級平臺系統運行參數的配置管理功能；具備所轄區域的信息和編碼管理功能；具備系統操作人員、角色、權限的配置管理功能；具備系統操作日志的記錄和查詢功能；具備冗余備份機制，當核心服務器出現問題時，可通過備份設備實行緊急切換播出管理；具備系統數據庫的定期備份、故障恢復等功能。(10)效果評估管理客戶端站帶有狀態顯示界面，能對整個系統實現遠程監測與查詢，通過回傳信道能夠實時監測到任意一個廣播終端的連通、廣播終端音量大小等工作狀態，能夠按照行政區域劃分、在線狀態分類來查詢廣播終端的工作狀態。能夠實現應急廣播音頻的錄音，對IP廣播終端能夠實時監聽播出效果。能夠即時掌握廣播終端的播出在線率，并能夠檢索和查詢。(11)縣級前端接口通過SDK接口，可實現與上級平臺實行對接，能夠接收上級平臺播發的應急廣播消息，能夠接收上級平臺發送的控制和運維數據，并按照要求返回其所需的數據；氣象局、地震局對接通過電話網關設備接聽電話，播放給指定終端；接收到氣象局、地震局等推送短信則自動轉成文本語音并播放給指定終端。在終端設置中能夠設置電話網關的白名單以及綁定帳號，白名單之外的號碼直接掛斷、短信不轉文本語音播報。綁定帳號用來控制播放區域。2、鎮級管理前端鎮級管理前端的主要設備包括音源設備(遠程尋呼話筒、管理客戶端)、監聽音箱、網絡交換機等等。鎮級管理前端功能如下：(1)日常廣播節目傳送具備接收、傳送中央、省、地市、縣廣播節目或鎮本地廣播節目的功能；能夠按照設定的時段編排計劃，定時自動傳送日常廣播節目，展開文化宣傳、娛樂等公共服務。(2)應急信息接入具備對來自于縣級應急部門、國家應急廣播系統等外部信息源的應急信息的接入、解析、轉換等功能；能夠解析應急信息數據包中包含的相關信息元素，將文本格式的應急信息內容轉換為語音音頻，并按照應急信息來源部門的要求在系統中可控播發；應急廣播播發優先級高于日常廣播節目傳送。(3)緊急語音切播在緊急情況下，經過系統授權認證的鎮級應急工作負責人，能夠通過話筒、APP等方式實行應急喊話，鎮級管理平臺切播收到的緊急語音，直接向轄區內指定范圍內的地區傳送緊急通知語緊急語音切播要做到嚴格的可管可控，必須具備可靠的安全認證機制，切播操作要實時監控并保存日志，語音內容必須存儲記錄隨時備查。(4)播發控制能夠對日常廣播節目、應急信息音頻、緊急語音等多路信號源實行靈活切換，控制廣播信號的輸出；具備鎮、村多級本地或遠程應急控制功能，能夠根據應急廣播發布的管理要求，生成相對應的分級分區控制指令，控制所轄區域內的平臺設備和應急廣播終端的開關，實現對特定區域的廣播具備日常廣播節目、應急信息音頻、緊急語音播發日志記錄和查詢功能；通過擴展播控APP實現各級管理人員直接接入互聯網對管轄廣播終端實行移動廣播。(5)運行監控具備對應急廣播終端、鎮級平臺關鍵設備等系統內設備的運行狀態實行監控和管理的功能；能夠對鎮、村各級平臺的緊急語音切播操作記錄實行監控；能夠按縣、鄉、村分級分組管理；能夠通過回傳網絡定期或實時接收各級平臺關鍵設備、應急廣播終端的開關機狀態、音量大小、信號強度、操作記錄等信息，并能夠根據設備狀態回傳信息實現對設備運行狀態的實時監控；應急廣播終端的播發內容也能夠回傳到縣級管控平臺實行實時監聽和保存備查，鎮平臺可申請調用查看播發內容記錄。(6)安全認證下級平臺或應急廣播終端能夠對控制指令實行解析驗證，確保控制指令的完整性和來源合法；能夠對外部接入的應急信息實行安全認證信息的解析、驗證，確保應急信息的完整性和來源的合法性；管理維護緊急語音切播授權使用者的白名單、密碼、分區匹配等信息，并對其在使用緊急語音切播功能時實行安全認證。(7)效果評估管理客戶端站帶有狀態顯示界面，能對整個系統實現遠程監測與查詢，通過返回信道能夠實時監測到任意一個廣播終端的連通、廣播終端音量大小等工作狀態，能夠按照行政區域劃分、在線狀態分類來查詢廣播終端的工作狀態。能夠實現應急廣播音頻的錄音，對IP廣播終端能夠實時監聽播出效果。能夠即時掌握廣播終端的播出在線率，并能夠檢索和查詢。3、村級管理前端村(居)是應急廣播系統最底層的管控平臺，負責接收來自縣級、鎮級平臺的相關指令和信息和本級應急信息，按照發布需求，將應急消息分發給相對應廣播終端。具體實現功能如下：(1)接收上級廣播信號能夠接收、解析上級平臺發出的控制指令，按照控制指令的要求播出上級廣播信號。(2)緊急語音切播在緊急情況下，經過系統授權認證的村級應急工作負責人，能夠通過話筒、電話等方式實行應急喊話，村級平臺切播收到的緊急語音，直接向本村的應急廣播終端傳送緊急通知語音；緊急語音切播要做到嚴格的可管可控，必須具備可靠的安全認證機制，切播操作必須記錄日志并回傳到縣級平臺，語音內容必須存儲隨時備查；在上級信號中斷情況下，村級平臺具備獨立切播緊急語音的(3)播發控制能夠對上級廣播信號、緊急語音、自選音頻內容等多路信號源實行靈活切換，控制信號的輸出；具備根據應急廣播要求生成控制指，控制本村應急廣播終端播發應急廣播的功能。(4)音頻播發村(居)平臺IP話筒自帶U盤，村級管理人員可通過IP話筒面板或手機播控APP實行日常節目播放，遵循上級廣播節目優先，應急廣播優先的原則。(5)信息回傳村級平臺關鍵設備的運行狀態能夠通過回傳網絡定期或實時回傳到縣級平臺。(6)具體安裝點位村(居)應急廣播應急廣播大喇叭終端及號角喇叭安裝點位坐標由各個對應村委會決定位置，覆蓋核心村居。4、本期部分村居對接說明本期對42個省定貧困村以及古寨鎮實行對接，原有貧困村建設有完善的調頻廣播系統，配置一臺對接終端，對接終端能夠接收、解析上級平臺發出的控制指令，按照控制指令的要求播出上級廣播信號。5.應急廣播安裝要求(1)供電要求1)由村委提供確定的電源：村委提供可主導無糾紛的接電點，如供電需要新裝電表，由村委負責報裝及費用。2)施工方只負責由村委確定的接電點到大喇叭安裝點的施工及材料。(2)安裝位置需要有運營商4G網絡覆蓋。(3)村里配置有尋呼話筒，尋呼話筒安裝在村委提供互聯網或政務網網絡接入點位置，需與政務云廣播服務器連通。(4)廣播收擴機和號角喇叭的安裝如下圖所示，利用現場原有燈桿、電線桿、建筑等，廣播收擴機安裝高度2.5米左右，號角喇叭高度在4-5米，根據現場環境來安裝。6、網絡傳輸結合當地網絡覆蓋情況，村(居)廣播點采用互聯網/政務網方式連接。7、接收終端結合地形地貌的特點以及網絡覆蓋情況，廣播終端采用運營商4G網絡為接收模式。接收終端具備的性能要求：(1)按要求實行應急廣播和其他日常廣播。(2)按要求準確響應平臺的控制數據，并返回相關狀態數(3)終端設備系統具備安全防范和認證機制。(4)支持程序遠程升級，方便運營商對系統的維護。(5)支持待機狀態下遠程控制啟動。(6)支持全天候超長時間待機運行。(7)支持終端任務推送。(8)具備防雷擊功能，寬電源設計，具備市電接口和直流12V接口。(9)符合國家相關標準對音柱音箱類設備的其他功能和性能要求。(10)支持終端通過IP網絡、4G網絡對終端當前的工作狀態、參數及播出內容實行監聽監看，對不滿足規范的播出內容進行鎖定播出。(1)操作記錄可查，運行記錄具備“運行回溯”功能模塊，可支持電話記錄可查詢、短信記錄可查詢、文字發送記錄可查詢、登錄記錄可查詢、播放記錄可查詢、消防報警記錄可查詢、本次操作記錄等可查詢，實行追溯，確保有據可查，確保播放安全。(2)行政管理專人管理考慮到管理應急局本期項目涉及有137個村(居),縣應急管理局具有最高優先級、同意管理權，不同鄉鎮行政管理人員則擁有對應鄉鎮管理權，行政管理專人管理，確保管理有序合理便捷。不同區域的人員授予不同的管理賬號，具有不同的用戶名、密碼、優先級等信息。(3)鎮級單位防火墻配置要求1)一體化集中安全管理平臺①全網終端安全態勢監控終端能夠收集終端上的各種安全狀態信息，包括：漏洞修復情況、病毒木馬情況、危險項情況、安全配置以及終端各種軟硬件信息等。這些安全狀態信息會匯集到服務器端的管理中心，使管理員全面了解網內所有終端的安全情況、硬件狀態以及軟件安裝情況等。能夠協助管理員對全網安全態勢掌握一目了然。②建立終端立體防護體系終端具有漏洞修復、系統加固、病毒查殺、勒索防護等多樣化的防護手段，從網絡準入、外設管控、安全水印、終端用戶行為控制等多個層次，為用戶構建立體防護網，確保企業終端安全。③終端安全，統一管理管理中心為管理員提供統一防病毒、統一補丁管理、統一終端準入、軟件統一分發卸載、終端安全策略管理、終端審計等多種管理功能，管理員能夠通過控制臺直接對網內所有終端實行統一管控。確保全網終端安全看得見、管得住。2)終端病毒與惡意代碼防范本項目采用的終端安全管理系統，包含技術先進的網絡版防病毒功能，支持對蠕蟲病毒、惡意軟件、廣告軟件、勒索軟件、引導區病毒的查殺，這依賴于人工智能引擎、云查殺引擎、可執行文件的引擎、非可執行文件的引擎等多引擎的協同工作。云查殺建立在云端龐大的黑白名單數據庫基礎上，病毒檢出率高，系統資源占用低。通過使用云端的黑白名單驗證的方法，能夠最大限度的保護數據安全。殺毒具備公有云特征庫(200億+)、黑名單(34億+)、白名單(10億+),而且每天黑白名單庫都在以百萬級的數量增長。防病毒功能的安全防護分為三個方面：掃描，實時防護，主動防御。掃描：通過客戶端程序實行文件掃描，根據客戶環境能夠使用強大的云安全引擎(QCE引擎)、私有云或鑒定中心，實行威脅文件的識別。在掃描過程中除了上述云引擎，同時啟用啟發式特征引擎(QOWL引擎)和QDE機器學習引擎，具備動態、靜態脫殼水平等多引擎的協同工作，全方位掃描文件，不放過一個死角。實時防護：在文件被訪問時對文件實行掃描，即時攔截活動的病毒，對病毒實行免疫，防止系統敏感區域被病毒利用。在發現病毒時會即時通過提示窗口警告用戶，迅速處理。主動防御：全方位立體化阻止病毒、木馬和可疑程序入侵。安全中心還會跟蹤分析病毒入侵系統的鏈路，鎖定病毒最常利用的目錄、文件、注冊表位置，阻止病毒利用，免疫流行病毒。目前已經可實現對動態鏈接庫劫持的免疫，以及對流行木馬的免疫，免疫點還會根據流行病毒的發展變化而即時增加。這些功能對云查殺引擎的使用能夠根據企業的網絡環境自由選擇，終端無法連接公有云的情況下也能夠選擇通過管理中心或者獨立的代理服務器代理到公有云，企業內部網絡和互聯網完全隔離的情況下還能夠使用專用的私有云安全鑒定中心來保障防病毒模塊共由三部分組成：終端安全代理軟件(客戶端):本地文件安全監控與掃描；管理中心：管理員統一下發病毒策略，或者查殺任務，對未知文件實行云端查詢；云端庫：通過強大的QCE引擎實行文件安全性的實時分析，并返回管理中心文件結果。3)全網終端漏洞補丁統一管理本方案的設計目標是從企業信息化系統終端安全與管理的角度出發，以終端漏洞補丁下載和安裝為核心，以終端安裝補丁日志上報為重點，提供不同操作系統下終端漏洞修復為基礎的桌面安全解決方案。隨著新的漏洞持續持續地被曝光，微軟和其他第三方軟件公司也會持續地開發出新的補丁去修復新的漏洞。在這期間，就會存有一些新漏洞是在舊漏洞基礎上被挖掘和被發現的，比如同一個漏洞，同一個功能模塊，黑客可能會使用不同的攻擊方式或方法。此時，新出的補丁就會在修復原有漏洞基礎上還會去修復新漏洞。此時的新補丁就包含了原有舊補丁的功能，原有的舊補丁我們就會稱之為過期補丁，這兩者之間也就存有有替換關系，即新補丁替換了舊補丁。也就是說，在更新最新的補丁后，就無須再去安裝原有的舊補丁(過期補丁)了。由上可知，并不是所有的補丁都要去更新，只要更新了最新的補丁即可。相反，更新了過期補丁，不但重復做了無用功，還會占用一定的系統資源，甚至可能會引起系統故障，影響到正常使用電腦。終端安全管理系統旨在解決企業多網絡環境下的補丁下載與安全問題，提供云端下載和離線下載工具。通過更新補丁來完善軟件、修補漏洞，提升軟件的健壯性，延長軟件的生命周期。當微軟更新補丁后，終端安全管理系統會實行專業的補丁安裝測試，測試無問題后會上傳到云端補丁下載服務器。控制臺會通過云端補丁下載服務器下載所要更新的補丁，并對需要發布的補丁實行統一下發和安裝。對于物理隔離的內部網絡，能夠使用離線下載工具下載后通過擺渡設備導入到控制臺。①國內高速補丁下載源擁有國內的補丁高速下載渠道，補丁事先實行兼容性驗證。不同版本的系統補丁最好能夠預先經過相同操作系統不同環境的安裝驗證，最大水準保障補丁安裝的成功率。②補丁安裝智能化能夠實行補丁下載與安裝的統一調度，保證終端用戶的系統資源在打補丁時被大量占用，影響用戶正在實行的作業。同時對于正在編輯文檔的用戶實行提示，保護用戶正在編寫的文檔。4)終端安全管控措施為了貫徹終端安全管理規范，統一安全管理平臺具備桌面安全管理功能，可從技術措施上落實終端安全控制點，有效減少終端安全風險。①違規外聯對于內部劃分多個工作網絡的企業，需要支持以內網的地址作為外聯判斷標準，對于外聯設備的接入也需產生告警信息，提供給管理員更多的信息，以提升違規外聯的防護措施。違規外聯管理模塊能夠針對經常遇到的通過4G網卡、隨身Wifi等方式使內網電腦能夠通過非法途徑連接外網導致企業核心數據泄漏等問題的出現，非法外聯管理模塊無論終端使用何種方式連接外網都能夠在第一時間對管理員發送告警并隔離非法終端，在最大程度上保障核心數據安全。②進程管控進程管控支持三種不同的進程策略：進程黑白名單，添加進白名單的進程為信任進程，而黑名單中的進程為惡意進程，系統將直接阻斷該類進程。另外，還有進程紅名單，添加進進程紅名單的進程為必須運行進程，能夠防止惡意程序對該必備類型實行③網絡管控網絡管控提供了終端網絡連接相關的參數配置，網卡防護提供網卡地址控制，熱點創建控制，DNS地址設置(非地址綁定),無線網卡禁用控制，并支持IPV6地址禁止，WIFI管理提供WIFI連接控制，禁止終端同時連接多個無線信號(多無線網卡環境)支持檢測當前終端是否存有有線無線共用場景，如存有則自動斷開無線連接。設置可信WIFI列表，終端只能連接白名單中的無線ssid,其他無線信號不可連接。④遠程協助終端安全管理系統提供按需支援遠程協助功能可對需要協助的計算機終端實行遠程維護操作，協助遠程計算機終端實行異地操作和檢查系統問題，充分發揮與共享信息中心的技術優勢，為信息中心節省普通終端故障處理時間、提升運維服務的效率，達到成本與服務質量的雙重效益。外設是計算機使用者傳輸數據的通道，為我們日常的工作帶來了極大的方便，但是，對于終端的安全運維管理同時帶來了難題。一方面用戶會通過外設將數據傳出到企業外，另一面用戶會通過外設通道將病毒感染至企業內部各個終端。終端安全管理系統采用策略化的外設管理模式。管理員統一定義出針對不同類別外設的多個策略，一個策略能夠包括多種類型設備的控制，使管理策略更有針對性，并支持分配到不同的分組上面。支持硬件準入管理，可協助管理員對終端的USB口、1394、串口、并口、PCMCIA卡等接口實行啟用和禁用控制，支持的設備有USB移動存儲、非USB移動存儲、存儲卡、冗余硬盤、軟驅、打印機、掃描儀、磁帶機、鍵盤、鼠標、紅外、藍牙、攝像頭、手機/平板等常用設備實行禁用管理，也支持光盤的讀寫控制功能。管理員可通過終端安全管理系統對PC終端外設實行強有力的全面管控，杜絕數據外泄和感染病毒的風險。⑥客戶端強制自保護客戶端一旦安裝之后，便強制運行，不允許終止客戶端進程的運行，并且默認情況下不允許卸載，即不能手工卸載客戶端程序，也不允許第三方工具對客戶端程序實行刪除，如必須卸載客戶端軟件，必須提供卸載密碼。防卸載：通過在卸載程序加入了密碼驗證的邏輯，要求在卸載過程中必須提供管理員密碼，如果密碼不準確，則卸載程序將拒絕執行卸載操作。防終止：通過截獲系統的窗體消息和終止終端安全防護進程消息，并實行驗證，以此防止終端安全防護程序被非法終止。9、應急廣播使用場景(1)時政信息傳達充分理解學習宣傳貫徹黨和政府的聲音，指導人們生產生活，會主義思想為指引，實現“三個定位、兩個率先”和"四個堅持、三個支撐、兩個走在前列"的要求，通過廣播傳播的快捷性、開放性、收聽性能夠發揮很好的效用。(2)城鄉一體化建設通過建設城鄉應急廣播系統并發揮其優勢，可為城鄉居民及時提供政策宣傳、經濟信息、科技服務，傳播各種生活科普知識，倡導健康生活方式，提升城鄉居民的生活質量和幸福指數，有效促動城鄉統籌發展。(3)應急廣播播報當前自然災害比較多，水、旱、雹、風、凍、雪、霜等氣象災害經常發生，山體滑坡、地面沉陷、水土流失等地質災害很多，森林火災也時有發生。為了最大限度的降低災害損失，各級應急部門及鄉鎮行政管理人員即時有效發布災害預警預報信息。另外，當前社會突發事件、公共衛生與社會安全等突發公共危機偶有發生，應急廣播能方便黨和政府即時下達政令，釋疑解惑，減少事故和危機帶來的損失。(4)精神文明傳播滿足人們在生產生活中、在茶余飯后，日常定時播報新聞、音樂、娛樂等節目，調節心情，陶冶情操，或者在遵循應急廣播節目優先的原則下，各村級管理前端自選音頻內容實行廣播。10、設備點位規劃通過現場實地調研，跟每個村居對接，根據村居大小，共同規劃應急廣播點位，安裝點位選擇在便于取電的地方，如燈桿、電線桿、建筑上。(三)系統功能1、采用云部署應急廣播系統采用了云部署方式，減少本地服務器部署癱瘓的風險，應急管理軟件采用了C/S架構，管控更加的方便快捷，系統應符合國密要求。2、地圖在線定位支持擴展地圖上顯示設備狀態圖標，并直接對設備實行操作。同時也能在地圖上實行區域框選來選擇框選區域內的終端。3、用戶管理創建新的用戶名、密碼、優先級、用戶權限、可控終端等信息，同時能夠設置用戶的一鍵式快捷操作。對于不同區域的人員授予不同的管理賬號，管理個自的可控終端，互不干擾影響，階梯式層級分明的用戶管理模式，同級用戶之間信息獨享，防止信息泄露和誤操作。4、文本轉語音系統能夠將文字轉為語音實行播放。5、文件廣播可直接點播媒體庫里面的音頻文件。定時任務包括按星期定時、按月定時點、單次定時點等，可以實現定時播放媒體文件，也能夠實現定時采集某個終端的線路輸入，能夠根據需要設置黑白名單(即執行時間、不執行時間),能夠根據需要播放不同的設備。7、報警任務報警任務是終端檢測外接的短路信號(干接點信息)來觸發報警任務，實現與外接的聯動8、記錄保存包含電話記錄、文字發送記錄、登錄記錄、歌曲播放記錄、消防報警記錄、本地操作記錄、設備上下線記錄、定時和報警任務調整記錄等等。9、統計評估可查閱設備單個模塊在線數量，可從餅圖上直觀分析設備故障等信息，從柱狀圖能夠查看當天終端的任務量。通過電話網關設備接聽電話，播放給指定終端；接收到氣象局、地震局等推送短信則自動轉成文本語音并播放給指定終端。在終端設置中能夠設置電話網關的白名單以及綁定帳號，白名單之制外的號碼直接掛斷、短信不轉文本語音播報。綁定帳號用來控播放區域。設備名技術參數數量1政務云廣播服務器(部署在市政務云)雙CPU:8核8線程，內存：32G內存，硬盤：1T企業級。帶寬要求：上行、下行各200M需把服務器映射至公網。項2遠程尋呼話筒1、支持免提和非免提雙模式通話：外接鵝頸式話筒，內置喇叭，支持免提通話；帶話筒接口，外接話筒，實行非免提通話；2、帶7英寸真彩LCD顯示屏，支持觸控操作，可直接配置IP地址和查看終端狀3、支持網絡搜索配置，無需知道終端IP地址，可直接尋址配置；4、支持網絡尋呼，雙向對講功能；5、具有監聽功能，用于監聽其他終端采臺集到的環境聲音；6、支持靜態IP和DHCP兩種方式，跨網段，跨路由，配置使用方便；7、自帶3.5mm的標準音頻接口，可連接專用話筒，便于擴展非免提通話，用于私密通話；8、支持一路本地線路輸出，可外擴功放；9、具有轉播功能，可用于一般的考試或者電臺轉播的需要；10、支持U盤點播，可點播U盤上的文件到其他終端播放；11、支持定時點查看，可查看本賬號所有定時點。12、支持文本轉語音，可選設備播放。3采集器1、可跨路由，跨Internet,只要TCP/IP、4G、5G、WiFi、IP+4G等等多種網絡能到達的地方都能夠使用、互聯互通，插電即用2、采用liunx系統；高端4核RAM芯片，內存256M,緩存2-6GB3、支持多種音視頻格式播放，無壓縮，音質達到CD級14、具有離線播放：2GB內部緩存空間，定時點播放自動下載至此空間，手動播放過的節目也會保存下來，網絡故障也可正常播放定時點節目，保存有本地后再次播放不再占用流量；5、具有混音輸出功能，尋呼可與背景音樂混音輸出；6、1U高度機架式分區終端，音頻線路輸入、輸出，可外接功放擴音，根據聲音自動開關外接功放電源；5網絡有源監聽音箱1、可跨路由，跨Internet,只要TCP/IP網絡能到達的地方都能夠使用，通電即可2、采用liunx系統；高端4核RAM芯片，內存256M,緩存2GB;3、支持多種音視頻格式播放，無壓縮，音質達到CD級；4、具有離線播放：2GB內部緩存空間，定時點播放自動下載至此空間，手動播放過的節目也會保存下來，網絡故障也可正常播放定時點節目，保存有本地后再次播放不再占用流量；1對5、具有混音輸出功能，尋呼可與背景音樂混音輸出；6、揚聲器輸出阻抗及額定功率82,2×10W工業標準壓線接線端子；7、輔助線路輸入電平2×400mV標準RCA6電話短信廣播網關1、采用高端arm芯片，嵌入式linux系統，穩定可靠；2、支持局域網廣播和云廣播；3、支持手機通過撥打電話的方式，喊話局域網內的設備；4、雙網卡工作模式；5、能設置白名單，自動接通白名單的電話呼叫，并播放給平臺設備；6、自動拒接白名單以外的設備，安全性7、支持遠程升級，免拆機；1臺7手機卡手機卡是廣播系統必需配在設備系統內，起到系統與手機通訊、短信使用。需要使用用戶身份證開戶，充值可用短信及通話套餐，30元/月，3年費用。1套9電源時1.WiFi智能電源管理器，WIFI傳輸距離1臺序器30m無遮擋，4寸高分辨率顯示屏，手機以管理多臺設備，內置功率計，電壓、電流、功率、功率因數實時顯示并且實時上傳手機遠程監控，帶有過壓保護，過流保護，欠壓保護。2.支持電壓、欠壓保護：過壓保護從130V-500V均可設置，欠壓保護從90V-250V均可設置，當電壓超過設定值不啟動，使用過程中超過設置電壓自動跳開，斷開后可手動和APP開啟。3.支持電流保護：過流保護從1A-50A均可設置，當電流超過設定值自動跳開，斷開后可手動和APP開啟。4.支持一鍵配網：在同一WiFi局域網下即可通過APP配網，匹配完成后自動連接5.支持中控系統：支持485/232通訊接口，波特率可設置。6.支持掉電記憶：當設備突然斷電數據自動儲存。7.支持循環定制開關。定時能夠自定義添加刪除，最多支持100個定時任務，支持屏幕保護：當此功能打開以后，觸摸屏一分鐘無任何操作會自動跳至鎖屏界面。8.支持上電自啟：當設備設定開啟上電自啟后，每次設備通電會開啟所有設備通交換機千兆交換機，48個10/100/1000Base-T自適合電口，4個千兆SFP光口；交換容量≥336Gbps/3、36Tbps,包轉發率≥132Mpps/166Mpps,支持全端口線速轉發；支持NAC統一管理、統一查看狀態、VLAN等配置管理。為提升系統兼容性對接，需支持聯動第三方安全設備或平臺，通過聯動實現從系統及接入層交換機對風險終端MAC地址實行1臺防火墻防火墻設備，支持16個千兆電接口，6個千兆光接口，2個萬兆光接口，4個Combo電接口，1個管理接口，2個USB接口，1個Console接口，2個擴展槽位，150W交流電源模，AV防病毒安全License,3年，URL特征庫升級服務授權函，3年，F1000,IPS1臺級服務，3年產品應具備防火墻、WEB應用防護、數據庫防護等水平，要求產品出具公安部計算機信息系統安全專用產品銷售許可證且類別同時為網絡型防火墻(增強級-虛擬化-高性能)、WEB應用防火墻(增強級)、數據庫防火墻(增強級)具備威脅情報檢測、威脅情報庫升級、失陷主機展示及處置功能1遠程尋呼話筒1、支持免提和非免提雙模式通話：外接鵝頸式話筒，內置喇叭，支持免提通話；帶話筒接口，外接話筒，實行非免提通話；2、帶7英寸真彩LCD顯示屏，支持觸控操作，可直接配置IP地址和查看終端狀3、支持網絡搜索配置，無需知道終端IP地址，可直接尋址配置；4、支持網絡尋呼，雙向對講功能；5、具有監聽功能，用于監聽其他終端采集到的環境聲音；17臺6、支持靜態IP和DHCP兩種方式，跨網段，跨路由，配置使用方便；7、自帶3.5mm的標準音頻接口，可連接專用話筒，便于擴展非免提通話，用于私密通話；8、支持一路本地線路輸出，可外擴功放；9、具有轉播功能，可用于一般的考試或者電臺轉播的需要；10、支持U盤點播，可點播U盤上的文件到其他終端播放；11、支持定時點查看，可查看本賬號所有定時點。12、支持文本轉語音，可選設備播放。2網絡有源監聽音箱1、可跨路由，跨Internet,只要TCP/IP網絡能到達的地方都能夠使用，通電即可2、采用liunx系統；高端4核RAM芯片，內存256M,緩存2GB;3、支持多種音視頻格式播放，無壓縮，音質達到CD級；4、具有離線播放：2GB內部緩存空間，定時點播放自動下載至此空間，手動播放過17的節目也會保存下來，網絡故障也可正常播放定時點節目，保存有本地后再次播放不再占用流量；5、具有混音輸出功能，尋呼可與背景音樂混音輸出；6、揚聲器輸出阻抗及額定功率8Q,2×10W工業標準壓線接線端子；7、輔助線路輸入電平2×400mV標準RCA35口千兆交換機全/半雙工模式自適合，5個10M/100/1000M自適合RJ45端口交換容量：10Gbps,包轉發率：7.4Mpps17臺4終端安系統軟件管理中心系統軟件，支持主流WindowsServer及Linux操作系統，Windows版支持單機模式部署，Linux版支持單機或集群模式部署，中英雙語界面。可實現對天擎客戶端的集中管理，包括終端統一部署、策略配置、任務分發、集中監控、日志報表等終端安全管理功能。1套5防病毒+補丁管理+含防病毒(不含第三方擴展引擎)、補丁管理、主機防火墻、終端管控功能。支持主流WindowsPC客戶端操作系統，默認17項主機防火墻+終端管控包含三年更新服務。產品具備國家信息安全測評信息安全服務資質證書-云計算安全類，保障云上的威脅情報質量。1遠程尋呼話筒1、可跨路由，跨Internet,只要TCP/IP網絡能到達的地方都能夠使用，通電即可2、采用liunx系統；高端4核RAM芯片，內存256M,緩存2GB;3、支持多種音視頻格式播放，無壓縮，音質達到CD級；4、具有離線播放：2GB內部緩存空間，定時點播放自動下載至此空間，手動播放過的節目也會保存下來，網絡故障也可正常播放定時點節目，保存有本地后再次播放不再占用流量；5、具有混音輸出功能，尋呼可與背景音樂混音輸出；6、揚聲器輸出阻抗及額定功率8Q,2×10W工業標準壓線接線端子；7、輔助線路輸入電平2×400mV標準RCA1303蓄電池●電池規格：12V17AH;2、采用電池槽蓋、極柱雙重密封設計，防止漏酸，可靠的安全閥可防止外部空氣和塵埃進入電池內部；3、水再生水平強，密封反應效率高，因此在整個電池的使用過程中無需補水或加酸維護；4、無酸液溢出，可靠的安全閥的自動閉合，防爆設備的裝置使賽能電池在整個使用過程中更加安全可靠；5、計算機精設計的耐腐蝕鉛鈣鉛合金板料的使用和極高的密封反應效率保證了蓄電池的長壽命。6、適合環境溫度(-20℃~+60℃)”這項要求833個4蓄電池防水箱室外防水箱，內置蓄電池固定支架，含電池線及配套固件833個5廣頻域防水喇功能特點：全鋁合金結構，不銹鋼支架，廣頻域防水16只叭喇叭，聲音穿透力強，覆蓋面廣，適用于廣場、火車站等。技術參數：1.額定功率8250W2.最大功率100W3.阻抗黑-COM白-200Q綠-400Ω4.頻率響應300-14KHz5.靈敏度104dB±3dB6.防水等級IP×6666物聯網卡4個G定向流量，按每天播放3小時，一個月播放30天估算，28元/月，3年費用833套1對接終端特點：19英寸標準機架式，1U高度機架式分區終端，音頻線路輸出，外接功放擴音，根據聲音自動開關外接功放電源。1、可跨路由，跨Internet,只要TCP/IP、4G、5G、WiFi、IP+4G等等多種網絡能到達的地方都能夠使用、互聯互通、插電即2、支持多種音視頻格式播放，無壓縮，音43臺質達到CD級3、具有混音輸出功能，尋呼可與背景音樂混音輸出；如：公園、學校等4、具有服務器統一授權管理功能，統一配置管理用戶及密碼；技術參數：8、網絡標準RJ45×39、串口DB9接口10、電源AC220V/50Hz11、輸出靈敏度&源阻抗0.775V/470ΩRCA連接端子13、音頻位率8Kbps～320Kbps自適合16、采樣率8K～48KHz17、音頻格式MP320、支持協議ARP、UDP、TCP/IP、ICMP、IGMP(組播)22、工作溫度-20℃~+60℃23、工作濕度10%～90%具體技術(參數)要求11、客戶端可跨路由，跨Internet,只要TCP/IP網絡能到達的地方都能夠使用；2、允很多用戶使用多控制終端同時操作控制，給不同用戶分配不同的權限，可組成N級的管理架構；3、允許5%的網絡丟包率；4、定時點不限數量，精度為秒；5、能將一系列復雜的操作編輯成快捷操作，并自動在PC端和手機端生成按鈕；6、文件廣播延時<10ms,尋呼對講延時<50ms;7、能在PC端直接采集系統輸出的聲音并播放到終端；8、集中管控功能(1)綜合管理：通過有線IP或2G/3G/4G等網絡