序号

品目名称

标的名称

单位

数量

分项预算价格（元）

所属行业

1

行业应用软件开发服务

定制软件开发服务

项

1

1,456,600.00

软件和信息技术服务业

2

基础设施运营服务

安全边界设备租赁

套

1

431,100

软件和信息技术服务业

3

基础设施运营服务

信令采集设备租赁

套

21

281,900

软件和信息技术服务业

序号

品目名称

标的名称

单位

数量

所属行业

技术要求

1

行业应用软件开发服务

定制软件开发服务

项

1

软件和信息技术服务业

详见附表一

2

基础设施运营服务

安全边界设备租赁

套

1

软件和信息技术服务业

详见附表二

3

基础设施运营服务

信令采集设租赁

套

21

软件和信息技术服务业

详见附表三

序号

具体技术(参数)要求

1

总体设计要求

一、设计原则

1、先进

充分运用各种计算机与通讯先进技术，保证系统的整体足够先进。同时，在设备配置时，预留一定能力资源和容量空间，以降低业务发展和系统的升级给系统可能带来的负载压力，保证系统的可持续发展。

2、稳定性

设计合理架构，必须保证系统平台稳定运行，在应用和数据系统上采取容灾设计、双机互备等多种技术手段，以确保系统的稳定可靠运行。

3、安全性

充分保证应用系统和数据的安全性，采取切实可行的措施防止非法攻击和破坏，确保系统与数据安全。

4、拓展性

软件设计和硬件配置必须具备很强的可拓展性，充分考虑与其他业务系统的对接，并预留出相应接口。

5、适用性

系统要求与各地市接处警单位接处警系统无缝集成，并应提供标准的数据接口，支持被其他信息系统的应用集成。

6、易维护性

系统平台可实现远程、统一的管理，提供全网络、全系统直观、清晰的拓扑关系图，便于统一监控，统一管理；及时发现问题，解决问题，达到预防性维护要求，确保系统稳定、安全、高效运行。

7、国产化要求

采用国产化技术路线，所用的操作系统、中间件、数据库、浏览器、终端及部署资源等，均须支撑国产化适配要求。

二、设计思路

省厅报警定位系统应分为信令采集应用、定位接入应用、定位分发应用。

信令采集应用：包含采集处理单元、配置单元，运行于信令采集设备中，采集并解析电话信令，通过加密传输通道传输至定位接入应用。

定位接入应用：包括管理门户、定位汇聚单元、基站定位单元、高精度定位单元，运行于政务云，接收信令上报数据，处理通话信令，向运营商定位网关发起鉴权和定位请求，接收来自手机SOS报警辅助模块上报的高精度定位数据，缓存定位数据，并增加面向12110短信报警的定位接口，通过边界向公安网发送定位给数据，与其他必备的支撑服务交互等。

定位分发应用：包括定位分发单元、管理门户、应用门户，接收并存储来自边界传输的定位数据，面向各地市公安提供定位查询接口，基于定位数据开展数据查询、分析等应用。

2

信令采集应用功能要求

信令采集应用实时将抓取的电话信令传送至定位接入应用，定位接入应用与运营商进行数据校验，校验成功后返回位置信息。应用运行于信令采集设备之中，支持多种信令数据采集，采用运营商SDTP协议进行传输，并对数据进行加密。分为采集处理单元和Web配置单元。

（1）采集处理单元：

1）信令采集与解析模块

电话信令是用来表示来电、摘机、挂断、占线等的各种判断和控制通话的信号，按照既定的通讯协议工作,将时隙信息安全、可靠、高效地传送到目的地。本模块从支持的中继信号中采集信令并生成信令解析信息，包括主叫号码、被叫号码、CIC电路识别码、通话状态等数据。

2）信令合成模块

由于数字中继线路由两条链路（发送、接收）组成，一组通话中的CIC(电路识别码)的匹配关系：同一通话编码=CIC&0xffdf，通过此公式计算，可将收发两条CIC链路上的信令合并，即形成完整的通话信令信息。

3）数据传输模块

数据传输采用SDTP协议，SDTP协议为实时数据共享传输协议，协议内容包括CDR协议信息、协议账号、协议密码、加密方式、数据加密内容等。

（2）Web配置单元

1）身份鉴别模块

身份辨别信息实现信令采集单元的身份验证，包括账号、密码、验证方式等。登录到配置单元。输入默认用户名和密码后进入下面的配置页面。默认的用户名和密码，为了确保系统安全，登录后建议修改密码。

2）系统状态管理

提供图形化展示页面，可对设备实时运行状态进行查看。设备运行状态信息，包括设备系统基础状态信息和数字中继状态信息。

3）数字中继状态信息

数字中继状态信息，以图形方式只管展示各PCM通道、时隙状态；查看时钟信息、锁相环状态、信令链路。PCM状态可设置定时自动刷新、手动刷新。误码统计，误码统计数据，PCM通道故障时，可上传该故障统计信息。

4）系统基础配置管理

提供管理页面，对系统配置信息进行编辑维护，包括信令上传配置信息、SDTP协议配置信息、EID配置信息和网络NTP配置信息等。

5）系统维护模块

版本、重启、恢复出厂设置等操作。

3

定位接入单元功能要求

（1）管理门户单元

定位接入应用管理门户单元是专为系统管理员设计的平台，用于方便地配置和管理系统，查看系统业务状态。因此，该单元的用户仅限于系统管理员。对于普通用户或者外部用户而言，该平台是不可见和不可接入的。由于该平台的特殊性质，它不需要在互联网上进行开放，这样可以有效地保护系统的安全性和稳定性，因为通过限制平台的访问范围，可以避免一些潜在的安全风险和攻击。同时，也可以防止系统被意外地更改或者被滥用，从而确保系统的正常运行和可靠性。

  1）身份鉴别模块

通过身份鉴别信息来识别用户登录，身份鉴别信息包括密码、或钥等，以确保用户身份的安全性和保密性。在使用密码登录时，用户需要设置一个强密码，并在登录时输入正确的用户名和密码，才能成功进入系统。系统会对密码进行加密存储，避免密码泄露和被盗用的风险。

此外，为了进一步提高系统的安全性，本系统还采用了密钥方式登录。密钥是一种加密算法，可以将用户的身份信息进行加密，从而保证用户的身份不被泄露。在使用密钥登录时，用户需要使用自己的私钥来对身份进行认证，系统会验证该密钥的有效性，并通过认证后允许用户进入系统。

  2）手机号段管理

提供页面，管理员可对3位号段、4位号段（判断虚拟运营商号码所属实际运营商）、所属运营商进行录入编辑维护，支持对号段信息的查询，并提供导入、导出功能。

  3）信令采集设备管理

提供页面，管理信令采集器信息，录入、编辑、查看、检索、导出等功能。查看信令采集设备列表信息，配置信令采集设备所属地市、密钥、SDTP账号、密码、数据加密密钥等参数；数据导出功能，可导出信令采集设备配置。

4）运营商定位通道管理

提供页面，查看运营商定位通道列表信息，通道信息维护等管理。运营商定位通道信息包括：加密存储的运营商接口账号、密码、接口地址。

5）系统配置管理

提供页面，对系统配置信息进行维护，配置信息分为基础配置信息和业务配置信息。基础配置信息包括：系统IP、端口、NTP服务器地址、系统定时任务的执行时间等；业务配置信息包括被叫号码设置、信令采集设备断开检测设置、运营商定位接口并发、超时设置、智能终端数据解析设置、高精度网络数据上报密钥、高精度短信数据上报密钥等业务参数。

  6）系统状态管理

提供页面，可展示系统基础状态信息、系统业务状态信息，以图表方式直观、便捷实时展示系统业务状态，系统基础状态信息包括,：能反映系统业务状态的各项指标，例如硬件（CPU使用率、内存使用率、磁盘使用率）、网络状态监控，web监控大盘，系统业务状态信息包括：信令采集在线状态、运营商接口访问状态、并发状态、日定位用量、月定位用量等业务指标。

系统状态管理具备在发生故障时，通知运维人员的功能。

（2）定位汇聚单元

1）通话处理模块

根据信号主叫号码、信令状态以及信令状态码表，提取该通电话的呼入及挂断时间形成闭合的通话处理信息，此外通话处理信息还包括定位发起机制、定位发起最大次数等数据。基站定位模块基于通话处理信息进行定位，当通话时间超过1分钟（可配置）时，可启动再次定位策略。

2）地址解析模块

接入百度、高德、或腾讯等地图厂商逆地理信息接口，解析经纬度。同时，预留接入专用地址库功能。地址解析信息包括地址全称、地址简称、省、市（地级）、县、乡四级名称、是否所属开发区、所属开发区名称、POI信息、POI距离、POI方位等数据。

3）12110短信报警定位接口模块

提供兼容原短信定位的接口，处理12110短信报警定位信息，分为请求信息和返回信息，请求信息为手机号码、返回信息为定位信息。

4）边界导入（互联网）模块

安全边界写入模块是一个重要的稳定写入保障机制和边界性能监控机制，数据流向仅限政务外网至公安网，无法反向流出。同步数据采用单一字段模式，即数据打包在一个数据体中，并以加密方式形成边界报文信息继续宁传输，其优点在于无论数据库、接口或是FTP文件同步方式，无需对数据体构造进行调整，使同步方式与业务剥离，增强写入模块的可扩展性。

5）数据加密模块

对关键数据进行加密,调用数据加密模块对写入边界数据进行加密。

6)数据队列模块

消息队列可设置仅缓存在内存中，并可设置消费后清除或过期清除，本项目利用消息队列，来保障敏感数据不在政务外网侧存储，加强信息安全。消息队列中的数据在读取后进行删除，或者到期时间（默认6小时）后清空。

（3）基站定位单元

1）信令采集设备接入模块

启动TCP Server服务，采用异步设计，基于事件驱动的高性能、高可用基础通信组件进行构建。负责提供服务端口供信令采集设备与之建立连接、校验、上传数据。接入模块设计为多个节点，具备容灾、超时重传、选择路由、心跳监测、无效连接主动断开等能力。

2）基站定位模块

①移动定位接入模块

提供接口接入移动定位网关，根据移动接口规则向其发起查询请求，返回移动定位接入信息，包括定位经纬度、错误代码、错误描述等数据。

②联通定位接入模块

提供接口接入联通定位网关，根据联通接口规则向其发起查询请求，返回联通定位接入信息，包括定位经纬度、LCSCLIENTID、ORID、MSID、AREACODE、POSINFOS等数据。

③电信定位接入模块

提供接口接入移动定位网关，根据电信接口规则向其发起查询请求，返回电信定位接入信息，包括定位经纬度、POSOUR、ROMACITY、高度、高度类型、定位结果状态等数据。

3）高精度定位单元

高精度定位信息的接收、解析。用于接收手机上报的高精度定位信息模块。高精度定位信息分为网络上报信息、短信上报信息。

①高精度网络接口模块

该接入接口供网络良好的环境下上报数据，接口方式为HTTPS，接口除采用证书加密外，请求体中的数据会将关键信息再次加密，加密算法采用加密算法。高精度网络上报信息包括定位经纬度、定位时间、通话发起时间、手机型号、手机品牌、手机IMEI、手机所属运营商MCC、运营商国家码MNC等数据。

②高精度短信接口模块

通过接入第三方短信平台，获取广东省内以短信上报的高精准位置，接入模块提供API接口，短信平台接收到短信后，调用该接口并传入数据。

4

定位分发应用功能要求

（1）定位分发单元

  1）核心分发模块

受到手机高精度定位功能厂商普及、用户选择打开或关闭的影响，高精度位置存在不可预知性，即无法提前得知呼叫手机是否会上报高精度位置至平台。同时由于高精度定位原理的影响，高精度定位位置大部分慢于基站定位，但高精度位置定位精度好于基站定位。故分发系统在使用高精度位置时，综合考虑实时性、准确度的影响，引入分发逻辑信息，对数据分发进行控制，分发逻辑信息可根据系统灵活配置多种使用方式，可根据每个用户配置不同分发逻辑。

  2）定位接口模块

为实现灵活的数据使用方式，需对原系统的定位接口进行升级，采用HTTP Restful查询和WebSocket推送两种接口。HTTP Restful协议接口

定位查询与返回信息，可提供手机号码返回上述定位信息，HTTP接口。

3）边界导入（公安网）模块

根据定位接入应用中边界配置，自动从所有边界中读取数据。数据采用单一字段模式，在一个数据体中，读取模块从中读取数据并进行验证、解密。

  4）数据解密信息

调用数据加密模块对写入边界数据进行解密。

（2）管理门户单元（公安网）

  1）身份鉴别模块

提供页面，供用户统一登录。

  2）账户管理模块

提供页面，管理员可以对全省各地市、县区等指挥中心账号信息、角色信息、权限信息等录入编辑维护，并支持对账号模糊查询，对角色信息、权限信息进行配置，并提供账号导出打印功能。

  3）组织机构模块

提供页面，管理员可以对全省各地市、县区等指挥中心单位组织机构信息进行录入编辑维护，并支持对机构模糊查询，对机构信息排序代码及部门状态进行维护，并提供机构导出打印功能。

  4）API管理模块

提供页面，在账户下创建对应的API信息，可对API管理信息进行配置、删除、下载等操作。

接口API由省厅管理员统一分配。并管理和监控各API使用情况。当有异常调用时，可对该API临时管制。

  5）系统配置管理模块

提供页面，对系统配置信息进行维护，配置信息包括基础配置信息和业务配置信息，基础配置信息包括：边界配置、系统IP、端口、接口IP、端口等；业务配置信息包括接口高精度等待时间、及超时时间、信令采集设备串码等。

  6）系统状态模块

提供页面，可展示系统基础状态信息、系统业务状态信息。系统基础状态信息是反映系统硬件和操作系统层面状态的各项指标，例如硬件（CPU使用率、内存使用率、磁盘使用率）、网络状态监控，web监控大盘等。业务状态信息包括定位成功率、各地市接口状态、安全边界运行状态等数据，可实现接口异常信息监测，对接口异常或网络异常导致系统故障时进行告警，并对接口异常监测信息进行记录。

系统状态管理具备在发生故障时，通知运维人员的功能。

（3）Web应用门户单元

  1）定位数据总览

定位数据总览信息，将在后台自动抓取和统计指定时间、空间的报警定位数据和分布情况，并通过各类图表直观展现定位成功率、定位趋势、各运营商定位成功率、各运营商定位占比、高精度定位占比，可按日、周、月、年进行数据聚合，可以自定义事件聚合。

  2）警情定位地图台

结合PGIS使用地图展示模块展示警情地图信息，分为地图和定位列表两部分，在地图中实时展示报警人定位位置；定位列表实时刷新报警人电话列表，以倒序显示。按登录账号权限显示。

  3）定位数据查询模块

提供页面，查询定位查询结果信息，可根据定位地点检索、定位时间检索、手机号码检索数据，并具备导出、打印功能。

  4)信令数据查询模块

提供页面，查询信令查询结果信息，可根据信令时间、通话时间、通话次数、手机号码等进行检索，并具备导出、打印功能。

  5)定位数据统计模块

可选择时间维度、运营商、位置类型等统计定位数据。

提供页面，支持对定位统计信息的查询，分为两级账号，省一级账号可横向导出各地市的数据情况，包括各地市的用量、成功率、分运营商成功率、高精度占比等；各地市账号可查询本市统计数据，并支持对统计结果打印输出。

  6)警情定位大数据分析

基于PGIS，进行警情定位数据分析。

  7)警情定位实时分析

  警情态势感知

警情实时分析信息，以空间区域为单位，实时监测各区域的报警趋势，并以图表的形式将分析结果进行可视化展示。趋势明显发生变化增多时，发出趋势变动预警，及时辅助重大案件提前预判。或趋势明显减少时，可辅助判断区域内导致通信中断、电力中断的重大事件。

（4）与地市接处警系统对接服务

  各地公安110接处警系统与本项目对接，使用本项目提供的定位查询或推送接口，实时获取报警人位置信息，并在地图上打点，供接警员参考。包括广州市、深圳市、佛山市、东莞市、中山市、珠海市、江门市、肇庆市、惠州市，汕头市、潮州市、揭阳市、汕尾市、湛江市、茂名市、阳江市、云浮市、韶关市、清远市、梅州市、河源市，共21各处地市系统对接。

序号

具体技术(参数)要求

1

本次安全边界设备以租赁的方式进行采购。部署在政务外网与公安信息网边界，严格遵循公安部颁发的接入平台安全规范相关要求进行设计，包括路由接入区、边界保护区、应用服务区、安全隔离区与安全监测与管理区五部分，用于保护敏感数据的安全传输。

安全边界文件传输数量（500kB大小文件）不低于140个/秒、数据库单向导入记录数需达到1200条/秒，报文接口单向导入并发数需达到2000次/秒、系统延时不超过1ms。所需资源的名称、主要选型参数、资源数量等如下表所示。

序号

专业基础设备类别与名称

功能和用途

设备规格参数

数量

单位

备注

1

数据安全交换系统(单向导入)

边界接入平台单向导入链路的数据单向导入设备，支持ftp文件单向导入；支持数据库单向导入、报文接口单向导入。

2U标准机架式设备；
网络接口：≥4个千兆电口；
文件单向导入：
文件传输数量（500kB大小文件）：≥140个/秒；
文件传输速率（500kB大小文件）：≥70MB/秒。
数据库单向导入：
数据库同步记录数：≥1200条/秒。
报文接口单向导入：
报文接口调用并发请求数：≥2000个/秒。

2

台

2

单向光闸

边界接入平台单向导入链路的安全隔离设备。

2U标准机架式设备；
网络接口：
内网≥6个10/100/1000M BASE-TX接口；
外网≥6个10/100/1000M BASE-TX接口；
系统延时：≤1ms；
最大吞吐量：≥1Gbps。

1

台

3

集控系统

对边界接入平台进行集中配置管理，可以集中监控边界接入平台及相关设备的运行状态，接收边界接入平台中所有链路及相关设备的日志信息，进行集中展示，集中告警处理，并按规范向上级集控系统上报数据。

2U标准机架式设备；
网络接口：≥2个千兆电口
最大支持日志数据容量：≥2TB
最大支持管理设备数：≥75个。
每秒日志采数量：≥6000条日志/秒。

1

台

4

集控探针

通过snmp协议，采集边界接入平台单向导入链路外网侧设备运行状态，并转发给内网中的边界接入平台集控系统；通过syslog协议，接收外侧设备日志信息，并转发给集控系统。

2U标准机架式设备；
网络接口：≥2个千兆电口
每秒日志采数量：≥4000条日志/秒；

1

台

5

防火墙

用以对边界接入平台单向导入链路提供基本的网络访问控制防护。

1U标准机架式设备；
网络接口：≥6个千兆电口，≥4个千兆光口；
网络层吞吐量：≥5G；应用层吞吐量：≥800M；并发连接数：≥120万；新建连接数：≥6万。

1

台

6

入侵防御系统

用以对边界接入平台单向导入链路可能受到的攻击进行实时监控、告警和防御。

标准机架式硬件设备；
网络接口：≥4个千兆电口；
网络层最大吞吐率：≥1Gbps；
IPS吞吐率：≥600Mbps；
包含三年特征库升级授权。

1

台

7

可信边界安全网关

用以对边界接入平台单向导入链路提供应用级身份认证、访问控制、应用代理。

1U标准机架式设备；
网络接口：≥4个千兆电口；
整机吞吐量：≥2.5Gbps；
最大并发连接数：≥160万；
IPSec加密吞吐量：≥150M；
IPSec VPN隧道数：≥2000条；
SSL VPN加密吞吐量：≥160M；
SSL VPN并发用户数：≥800。

1

台

8

交换机

用以连接边界接入平台单向导入链路中应用服务区和边界保护区的设备。

1U标准机架式设备；
网络接口：≥24个千兆电口，≥4个千兆SFP插槽；
交换容量：≥336Gbps/3.36Tbps；
包转发率：≥51Mpps/108Mpps；
支持VLAN、镜像口功能。

1

台

序号

具体技术(参数)要求

1

  为确保被定位号码真实有效拨打过110，增加被定位号码核验依据，同时为加快定位速度，缩短定位时间，提高定位效率，本项目需定制一款硬件设备，运行信令采集应用软件，采用电话信令，实现定位鉴权功能。信令采集设备由若干个信令采集端口、网口、管理端口等组件组成的小型计算设备。

  全省21个地市，部署21套信令采集设备。目前主要数字中继信号为SS1、SS7、ISDN(PRI)信令，故信令采集设备需具备上述数据信令的采集模块。采集后需将信令信息加密传输至定位接入应用，需具备网络连接功能。

  信令采集设备通过高阻跨跨接方式在运营商电话中继E1线路（以下称E1线路）接入程控交换机之前分出一路，进行安装。即将原E1线路一分为二，一路走原链路进入程控交换机而后进入CTI设备，另一路进入信令采集设备。在信令采集设备内部装有高阻设备，阻断大部分链路信号，从而几乎对原线路信号不造成影响。信令采集设备内部再通过信号放大对信令进行采集、解析和传输。

序号

名称

功能和用途

性能参数要求

数量

单位

1

信令采集设备

采集数字中继电话信令

1，具备4路以上SS1、SS7、ISDN(PRI)等数字中继信令的采集端口；

2，具备BNC、L9或其他物理接口，可接入中继线路（需配套相关转接设备）；

3，具备至少一个网络端口，具备网络连接能力；

4，具备管理端口，可通过Web方式、或串口等形式访问设备；

5，具备运行信令采集应用软件的算力。

21

套

标的提供的时间

签订合同之日起30日完成软件开发，并开始试运行。

标的提供的地点

广东省公安厅情报指挥中心和采购人指定的其他地点（广东省内）

付款方式

1期：支付比例100%,详见采购文件第二部分《采购需求》。

如项目发生合同融资，采购人应当将合同款项支付到合同约定收款账户。

验收要求

1期：详见采购文件第二部分《采购需求》。

履约保证金

不收取

其他

序号

品目名称

标的名称

单位

数量

分项预算单价（元）

分项预算总价（元）

所属行业

技术要求

1

行业应用软件开发服务

定制软件开发服务

项

1.00

1,456,600.00

1,456,600.00

软件和信息技术服务业

详见附表一

2

基础设施运营服务

安全边界设备租赁

套

1.00

431,100.00

431,100.00

软件和信息技术服务业

详见附表二

3

基础设施运营服务

信令采集设备租赁

套

21.00

13,423.81

281,900.00

软件和信息技术服务业

详见附表三

参数性质

序号

具体技术(参数)要求

1

详见第二部分《采购需求》。

说明

 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。
打“▲”号条款为重要技术参数，若有部分“▲”条款未响应或不满足，将导致其响应性评审加重扣分，但不作为无效投标条款。

参数性质

序号

具体技术(参数)要求

1

详见第二部分《采购需求》。

说明

 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。
打“▲”号条款为重要技术参数，若有部分“▲”条款未响应或不满足，将导致其响应性评审加重扣分，但不作为无效投标条款。

参数性质

序号

具体技术(参数)要求

1

详见第二部分《采购需求》。

说明

 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。
打“▲”号条款为重要技术参数，若有部分“▲”条款未响应或不满足，将导致其响应性评审加重扣分，但不作为无效投标条款。