采购内容及总体要求采购清单及技术要求模板.docx

1、采购内容及总体要求采购清单及技术要求模板（仅供参考，具体以采购文件为准）采购内容及总体要求（本项目采购内容及总体要求为不允许负偏离的实质性要求和条件）一、采购清单及技术要求序号服务名称（标的名称）主要功能/参数说明数量单位标的所属行业一、工业互联网平台-软件平台1产业大脑（核心产品）1、针对博望工业的区域发展情况，打造区域产业大脑，提供企业画像分析、产业数据分析和经济运行分析，通过采集经信各科室相关数据，采用数据可视化分析技术对这些数据进行分析，提供企业画像分析、产业数据分析和经济运行分析等主题分析场景。2、对区域企业规模，企业产值，企业用地情况，企业经营情况，企业生产情况，企业经济状况，企业

2、纳税情况等多个维度进行数据分析，建立区域企业精准画像。3、对区域产业数据中主要产业分布，产业下职工数及公司数量统计，产业总产值与人均产值对比情况进行统计分析及可视化展示。4、对区域企业规上工业总产值、税收、工业用电进行数据对比，结合地图进行统计分析与可视化展示。1套软件和信息技术服务业2工业物联感知1. 平台支持通过提供Modbus、BACNet、 OPC、Coap、SNMP、HTTP等通用协议，实现硬件设备及设备数据采集；2. 平台支持通过配置协议转换规则对Modbus、BACNet、 OPC、Coap、SNMP、HTTP等常用协议或厂商特有协议进行转换，转换目标协议类型为HTTP协议；3.

3、平台支持自身具备两端连接、向上支撑、自身开放的特点。采用插件式开发模式，分布式架构，提供标准的WebAPI接口和OpenAPI接口；4.平台支持将网关下的全部子设备数据采集并上报回系统平台；5.平台支持可以查看任意设备上下线记录和通信日志；6.平台支持告警管理，时间支持选择“最近6小时”、“最近12小时”、“最近1天”、“最近3天”等；7.平台支持通过对接第三方子系统获取设备及设备数据；8.平台支持通过加密保障数据传输安全，支持JKS等类型证书；9.平台支持提供一机一密和关键字两种认证方式保障设备唯一性；10.平台支持规则设计，可以实现数据流转、越限告警判断、场景联动等功能；11.平台支持多租

4、户模式，支持关闭多租户，可恢复到单租户模式；1套3工业大数据分析1. 平台支持关系型数据库、大数据存储组件、实时数据、文本数据、协议服务等异构数据源类型，包括不限于关系型数据库如mysql、oracle、GBase8a、KingbaseESV7等，大数据存储组件如：HDFS、HBase、kafka、Solr、Elasticserach等，平面数据源如txt、excel、csv等；2. 平台支持主流的国产芯片如龙芯、飞腾、鲲鹏等；支持UOS服务器操作系统；支持主流的国产数据库有如达梦、Gbase等。3.平台支持引入分级秘钥管理体系，多种加密算法，提供加密、脱敏、水印、签名等多种手段保证数据安全；

5、4.平台支持通过多租户技术，实现多个租户之间共享系统实例，同时又可以实现租户的系统实例的个性化定制；5.平台支持集成机器学习算法库SparkMLlib，包含聚类分析、分类算法、频度关联分析和文本分析在内的常用机器学习算法，支持用户自定义开发算子功能；6.平台支持通过可视化的图形配置方式创建和管理集成任务，支持通过拖拽集成来源、预处理、集成目的等节点，方便快捷的创建数据集成的任务流程；7.平台支持数据集成来源和集成目的根据各组件属性实现不同配置，实现基础信息配置，高级配置，自定义配置；8.平台支持数据集成过程可实时监控，及时展示获取数据量、成功写入数据量、集成速率、集成失败数据量等，并提供监控日

6、志等信息；9.平台支持对数据完整性、一致性和正确性检查分析功能，支持自定义质量检查组件；10.平台支持元数据地图可视化展示能力，支持血缘分析、影响分析等数据链路分析；11.平台支持数据服务开发功能，支持RestFul、WebService两种协议方式，支持依据数据目录或自定义sql方式进行数据服务配置，支持输入参数和输出参数信息设置、报文示例查看和在线接口调试；12.平台支持数据服务多维度查询和检索功能，具备数据服务申请和调用功能；13.平台支持工作流定时调度、手动调度功能，支持失败重试/告警、从指定节点恢复失败、强制停止任务等操作；14.平台支持工作流全局参数及节点自定义参数设置。1套4工业

7、AI能力1. 平台至少支持包含实时转写能力、机器翻译服务、语音合成能力、OCR能力、声纹密码能力等功能，还可根据客户需求定制能力种类和数量；2.平台支持提供统一鉴权的HTTP接口/WebSocket接口；3.平台支持服务日志在线查看4.平台支持基于prometheus和grafana实现一整套对于容器、服务、主机、集群的整体性能监控组件，支持对服务调用的整个链路进行采集和分析；1套5工业模型训练1. 平台支持TensorFlow、MXNet、Caffe、PyTorch等行业主流深度学习框架；2.平台支持多机多卡GPU分布式计算；3.平台支持GPU虚拟化，支持VGPU，可按显存配额对GPU算力拆

8、分，增加任务并发数。4.平台支持并行任务执行，调度系统支持多任务的并行操作，在大量任务待执行的环境下，可提高系统运行效率，减少任务排队等待时间；5.平台支持通过拖拽节点到画布的方式快速编排训练流程，支持流程节点编辑和参数配置；6.平台支持k8s加docker资源池管理GPU、CPU、FPGA等硬件资源；7.平台服务层提供涵盖授权、调度、数据管理和日志查询等功能全面的中间件，并采用Web服务形式向用户直接提供；8.平台应用层提供支持从数据输入到训练再到模型管理全生命周期的丰富应用；9.平台支持通过Notebook工具编写与调试代码，可使用Tensorflow、Caffe、PyTorch、Spar

9、k等开发环境；10.平台支持训练任务运行状态监控，个人存储空间使用监控，模型输出情况监控。支持文件检索（按文件名、类型），支持文件下载。1套二、工业互联网平台企业智联1设备智联模块（基础版）1.可对该模块进行远程云端配置、查询；2.提供设备智联模块，1个设备智联模块对应1套设备；3.提供内置算法集成，精确处理采集设备的脉冲及电能信息；4.支持MQTT协议；5.提供多路开关量输入及输出控制，具有电表参数的采集功能，包括ABC三相电压、电流、功率、总电量、总功率；6.设备智联模块支持无线通信，例如4G物联网卡；7.工作环境：工作温度（-2070）C，相对湿度=95%RH（无凝露）；8.防电磁干扰等

10、级：EMC二级。250个软件和信息技术服务业2设备智联模块（扩展版支持ModbusRTU设备）1. 具有RJ45以太网接口，可对该模块进行远程云端配置、查询；2.提供设备智联模块，1个设备智联模块对应1套设备；3.提供内置算法集成，精确处理采集设备的脉冲及电能信息；4.提供预留485通信接口，可支持多路Modbus-RTU设备，支持MQTT协议；5.提供多路开关量输入及输出控制，具有电表参数的采集功能，包括ABC三相电压、电流、功率、总电量、总功率；6.设备智联模块支持无线通信，例如4G物联网卡；7.工作环境：工作温度（-2070）C，相对湿度=95%RH（无凝露）；8.防电磁干扰等级：EMC

11、二级。250个3系统辅件含互感器、熔断丝、线缆等配件辅材500套/三、政务云-云网服务资源租赁（三年租赁期）1接入网关8C,64G,50G SSD+256G SATA 100M互联网1台软件和信息技术服务业2基础服务框架及平台集群8C,64G,50G SSD+256G SATA1台3设备智联平台集群8C,64G,50G SSD+256G SATA1台4生产智联平台集群8C,64G,50G SSD+2T SATA1台5AI能力平台集群16C,64G,50G SSD+256G SATA1台四、业务系统二级等保（三年租赁期）1下一代防火墙服务1、支持应用控制策略生命周期管理，包含安全策略的变更时间、

12、变更类型和策略变更用户，并对变更内容记录日志，方便策略的管理和运维。2、支持基于IP地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等。3、IPSec VPN支持智能选路功能，保障业务的高可靠性。4、防篡改支持网站登录后台和FTP登录后台防护，管理员支持IP认证和邮件认证。 5、支持高级威胁事件分析，并展示热点事件详情，如全网威胁情报、高级黑客、持续性攻击、网站存在后门（webshell）、黑链、感染流行僵尸网络、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手机微信端进行预警。6、支持SYN Flood、ICMP Floo

13、d、UDP Flood、DNS Flood、ARP Flood等泛洪类攻击防护，支持IP地址扫描和端口扫描攻击防护。1项软件和信息技术服务业2主机安全服务1、支持基于威胁情报的病毒文件哈希值和域名全网终端搜索，可定位出全网终端该病毒的感染情况。2、基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御。3、Webshell检测：支持PHP、JSP、ASP、ASPX的WebShell脚本检测，支持显示WebShell检测出来的事件日志，例如恶意文件名称、文件名称、操作动作、发现时间等。4、暴力

14、破解检测：支持SSH、RDP服务的暴力破解检测，支持显示攻击日志，例如攻击源、服务器名、攻击类型等，支持显示暴力破解事件的详情，例如攻击方法、内容、历史情况等。采用自动化策略，可以自动或手动将暴力破解攻击源加入IP黑名单，以及支持从黑名单列表中删除IP地址。5、僵尸网络检测：支持显示僵尸网络文件检测出来的事件日志，例如恶意文件名称、文件名称、操作动作、发现时间等，支持显示僵尸网络文件检测过程的详情内容，例如文件路径、文件大小、文件创建时间、进程ID、父进程、进程模块、网络行为。6、支持以安全策略模板方式对指定终端组快速部署安全策略，安全策略模板支持默认模板和自定义模板。1项3日志审计服务1、支

15、持定义部门和人员的对应关系，支持定义人员与账号的对应关系。2、支持TLS会话、数据库会话、邮件会话、FTP会话、Telnet会话，即时通讯会话的展现。3、系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段4、对安全事件重新定级。能根据统一的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义。5、系统既可以完全收集采集对象上的日志信息，也支持在安全事件收集引擎上设置过滤条件，可过滤出无关安全事件，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，从而减少对网络带宽和数据库存储空间地占用。

16、6、支持归并技术，一段时间内对重复日志进行归并。1项4Web应用防护服务1、支持超过3700种Web应用防护规则。2、支持主动扫描功能，支持识别网站目录结构，支持自定义扫描模板，支持在扫描模板中自定义扫描限制、扫描代理、自定义404页面规则、爬虫限制、测试项目。3、支持识别服务器主机失陷行为。4、支持口令检测防护，包括FTP弱口令检测、WEB登录弱口令检测、WEB登录明文传输检测。5、支持URL防护，可自定义允许访问的地址和拒绝访问的地址。6、安全规则库支持在线自动升级、手动升级、云端实时升级等多种方式。1项五、物联网专网（3年流量服务）12GB流量/年/张基于4G网络物联网卡，每张每年2GB

17、流量500张/（若“（一）采购清单及技术要求”中的相关要求与建设方案中相关要求不一致，以“一、采购清单及技术要求”为准。）其他技术要求详见建设方案，建设方案如下：二、建设方案第一章 项目概述1.1 项目名称马鞍山市博望区工业互联网平台建设项目1.2 项目建设方案编制依据1）“互联网+政务服务”技术体系建设指南2）政务信息资源类规范、标准3）安徽省人民政府关于深化“互联网+先进制造业”发展工业互联网的实施意见（皖政201832号）4）安徽省人民政府关于印发支持数字经济发展若干政策的通知（ 皖政201895号）5）马鞍山市制造业升级行动计划（20172020年）6）关于马鞍山市深入推进智能制造的实

18、施意见（20202022年）1.3项目概况1.3.1 项目背景2020年3月20日，工信部办公厅发布了关于推动工业互联网加快发展的通知通知要求，推动工业互联网在更广范围、更深程度、更高水平上融合创新，培植壮大经济发展新动能，支撑实现高质量发展。在加快新型基础设施建设的同时，加快拓展融合创新应用，增强关键技术产品供给能力，并加大政策支持力度。博望区工业总量较大，规模企业作用突出。拥有机床制造、刃模具生产和耐磨合金铸件三大产业，在全区工业中起着龙头带动作用，工业经济在全区经济占有重要地位。至2020年，全区规上工业总量超过100家，规上工业增加值超40亿元，战略性新兴产业产值达60亿元。未来，依托

19、博望区现有的锻压机床、刃模具产业基础，加大科技创新力度，不断推进智能技术与制造业深度融合，加速改造提升传统产业，加快实现优势产业规模化、品牌化。工业互联网通过机器之间的连接并最终演变为人机连接，结合软件和大数据分析，重构全球工业、激发生产力，让工业制造更高效、更快速、更安全、更清洁且更经济。1.3.2 建设目标当前，以新一代信息技术为驱动的数字浪潮正深刻重塑制造业，人工智能、移动互联、物联网、云计算、大数据等技术与工业制造产业深度融合，推动着生产方式、产品形态、商业模式、产业组织的深刻变革，并加快了第四次工业革命的孕育与发展。通过搭建区域工业互联网平台，可以有效推动博望区域中小企业数字化转型，

20、亦可以为区域政府提供工业制造基础数据，有利于政府掌握区域制造整体态势，监测产业风险，及时出具针对性帮扶政策。1.3.3项目建设内容考核情况博望工业互联网区域平台以工业互联网为支撑，以产业数据资源为核心，运用人工智能、工业互联网、数据中心等新一代信息技术，综合集成区域特色产业链、供应链、资金链、创新链，融合区域企业侧和政府侧，贯通产业生产端与消费端，为企业生产经营提供数字化赋能，为产业生态建设提供数字化服务，为经济治理提供数字化手段，着力推动区域产业质量变革、效率变革、动力变革。博望区工业互联网平台包括工业互联网平台基础能力建设、企业端数据采集、云网资源建设等系统构成。通过区域平台的建设，首期项

21、目应初步实现区域企业500台哑设备的改造、接入、运维管理，逐步实现设备运维的作业流程标准化管理。1.3.4项目建设的意义和必要性博望区工业互联网平台集成大数据、云计算、互联网、人工智能等先进技术，通过实时数据采集与有效的数据整合，全面感知机床、刃具产业发展态势，建立完善、齐全的产业发展资源数据库。基于工业互联网平台推动全要素、全产业链、全价值链的全面连接，发展智能新产品、个性化定制、网络化协同、智能化生产、服务化延伸、数字化管理等新模式新业态，帮助区域企业和各级政府掌握产业发展态势、预测产业发展趋势、监测产业风险、评估产业发展质量、合理布局产业、引导招商引资，以信息展示、实时监测、决策分析、事

22、件管理为主要功能，是全面支撑智能制造的神经中枢。博望区工业互联网平台汇聚博望机床、刃具产业的数据成果，并可通过大屏幕展示系统，结合空间地理信息技术，直观的展示产业发展态势、区域工业指数、产业风险预警等成果，彰显工业强市建设成果，是我市推进新兴产业发展规划建设的综合载体。当前很多工业产业由于缺乏相应的信息交换和整合手段，产业发展态势相关信息不能及时高效地汇总和分析，不能为主管部门管理决策提供有力的信息支撑，依靠层层上报的定期统计资料作为相关宏观管理决策依据，决策的效率较低，响应时间滞后，决策的科学性也难以保证。通过建设博望区工业互联网平台来打破数据孤岛，为各级政府主管部门提供一个全面、动态的工业

23、产业运行仪表盘，实时监测产业运行的实时数据信息，及时了解产业运行状态，结合大数据分析、挖掘等技术，大幅度地提升管理部门对产业运行的动态监管能力和科学决策水平。综上所述，在落实推进新型智能制造的建设过程中，要解决工业产业建设成果汇总展示，产业发展状态感知掌控，政府管理科学决策分析，业务运行协同办理、产业集群上下游协同联动等各类问题，适应新型工业互联网发展的需要，以提升政府精细化管理、提高企业生产效率为出发点，建设博望区工业互联网平台是十分必要的。1.3.5 部门业务需求说明现阶段博望经济和信息化管理单位，在做行业政策指导和颁布时，之前的数据集合过程是通过各个企业汇报的数据、行业宏观发展数据以及结

24、合一些国家政策，缺乏企业实际运营现状数据和设备数据做支撑，诸如企业的信息化现状如何，当前处于一个怎样的生产模式，当前发展遇到了哪些问题，需要政府层面什么样的支持，整个行业在全球来说处于一个什么样的品质水平，行业还有多大的提升空间等都缺乏有效数据的支撑，因此急迫需要建设一个行业的在线测评和拉通平台，逐步收集完善企业的运营管理现状，同时结合设备数据的接入帮助主管部门掌握企业和行业的真实动态；通过打造行业统一的博望区工业互联网平台，在首期实现部分行业企业平台化接入的前提下，可以实现行业内统一的企业生产经营数据上报与管理，并对不同类型、不同维度的业务数据进行统一的规范化处理，实现行业内企业的一体化管理

25、。同时，通过平台化的数据统一展示和公共服务平台，能为企业争取更多优惠政策上的支持和品牌宣传上的便利，提高行业整体的企业竞争力。并通过整体的行业可视化数据展示，形成入驻企业的示范效应，为平台后续吸引更多相关企业和其他行业企业的入驻创造有利的条件。机床产业作为博望特色产业之一，企业在设计、生产、制造、销售的过程中，存在如下行业痛点：一是无法预测市场销售情况，对战略物资的备料缺乏数据指导；二是生产过程中无法有效定位生产瓶颈；三是产能是否真正得到有效利用，如何实现生产过程的透明化和精细化管理，产值是否接近上限，品质有无提升空间，设备有无改进空间，企业的生产制造过程是否接近行业水平等问题无法做到统一的度

26、量；因此也急需一个开放共享的平台纳入所有行业用户形成企业之间对标。通过建设区域工业互联网平台打通生产设备（包括设施、仪器等）之间的基础数据，并实现实时化、可视化、无纸化的系统运行，能够有效提升系统内部关联数据的准确性，进而提升企业对于生产数据的利用率和对于生产决策的可靠度。同时，通过打通企业内部“人、机、料、法、环”五大生产要素的协同数据，解决各企业原有的数据传输难、存储难、分析难、应用难的问题，对于优化企业内部管理流程，提升人员生产效率，降低设备停机率，提升库存周转效率等方面都能取得良好的帮助效果。1.3.6 总体建设与本期建设任务（1）总体建设任务博望区工业互联网平台以产业数据资源为核心，

27、运用人工智能、工业互联网、大数据等新一代信息技术，综合集成区域特色产业链、供应链、创新链、资本链、人才链、政策链“多链协同”，融合区域企业侧和政府侧，贯通产业上下游，为企业生产经营提供数字化赋能，为产业生态建设提供数字化服务，为产业治理提供数字化手段，着力推动区域产业质量变革、效率变革、动力变革。依托工业互联网突破工业领域发展瓶颈，促进数字经济与实体经济融合发展，以低成本、低门槛、快部署方式实现中小企业的数字化、网络化、智能化，打造中小型未来工厂，通过采集企业设备资产运行状态、产量信息、设备能耗、企业管理水平、企业订单分布等必要的产业数据，提升中小企业精细化管理水平，提高科学决策能力，强化应用

28、新技术意识，提升亩均效益指标，进而落地数字经济在工业领域发展的新赛道，完成区域产业优化与升级。基于上述目标，平台规划建设内容包括工业互联网平台、企业场景应用和基础云网资源三个部分，并按照总体规划、分步实施、急用先建的思路，整体方案按三期规划进行建设。一期：布局数据采集，完成设备数据化及企业上云考虑到博望区整体数字化程度较低的产业现状，首先应针对企业生产、运营、服务的关键环节，通过布局设备智联模块完成数据采集，构建博望区工业互联网数据底座，实现产业数据化和基础企业上云，为后期方案建设奠定基础。二期：产业诊断和场景赋能，完成生产经营流程优化依托一期项目的数据基础，结合大数据和人工智能技术完成产业诊

29、断和企业评价，精准识别博望区整体产业和典型企业发展瓶颈，通过工业互联网以场景赋能的方式，逐步实现对生产经营流程的优化。三期：企业效益提升和产业升级，完成全部方案建设通过二期项目的流程优化推进生产工艺和经营方案调整，实现能源、设备、人员等资源的动态分配，达到提质、增效、降本、绿色、安全发展的目的，进而推动博望区经济体量提升和产业升级，最终打造优势产业的“博望”区域品牌。（2）本期建设任务一期项目需要完成工业互联网平台基础能力建设、企业端数据采集、云网资源建设。整体建设周期规划为3个自然月，试运行及验收周期规划为2个自然月。平台建设：建设工业互联网平台基础能力，包括产业大脑、工业物联感知、工业大数

30、据分析、工业AI能力、工业模型训练，确保博望区工业互联网平台具备基础框架和运行分析能力。数据采集：部署设备智联模块，要求帮助2家企业实现生产设备数字化和上云全覆盖，其他重点企业每家部署2个设备智联模块实现设备数字化改造，构建数据模型、打造区域工业数据底座，一期项目需要在全区部署设备智联模块数量不少于500个。云网资源建设：一期项目规划采用租赁云服务资源方案，包括5台业务及存储服务器租用3年、500张4G定向物联网卡租用3年、1套网络安全等级保护服务租用3年及相关网络专线租用3年。博望区工业互联网平台需确保二、三期项目建设能够与一期项目无缝衔接，全部资源包括已建平台的各项数据接口、业务接口和能力

31、接口，可顺利沿用至后期项目，避免由于系统对接问题造成信息系统资源浪费。第二章 业务需求分析2.1业务功能、业务流程和业务量分析1)软件部分要求工业互联网数据基础平台是博望区工业互联网平台的数据基座，以大数据管理和应用为目标，实现工业数据接入、工业模型训练、数据治理、数据资产管理、数据共享和大数据开发，对工业生产过程中的数据、信息、报警等实时数据和图像、视频、事件等非结构化数据进行分析处理，为工业态势感知和上层应用提供数据支撑。2)硬件部分要求马鞍山市政务云已经交付使用，博望区工业互联网平台属于政府主导建设的信息系统，建议优先考虑部署在马鞍山市政务云上。在政策上，根据马鞍山市加快建设数字马鞍山工作领导小组办公室印发的马鞍山市政务云平台管理办法（试行）等有关文件精神，县区的信息系统可依托市级政务云平台部署，直接使用市政务云平台；在平台能力上，市政务云具备丰富的云计算、存储、网络资源，具备完善的信息安全管理制度和完备的信息安全防护能力；具备信息系统二级和三级等级保护建设能力；具备信创云服务能力，符合信息系统国产化的国家政策和行业要求