午夜欧美福利,日韩欧美不卡在线,欧美一区福利,99久久综合,国产色啪午夜免费视频,亚洲va久久久久综合,5252色欧美在线男人的天堂

null
null
null
您的位置:數(shù)字音視網(wǎng)/招標公告/詳細

關于張家港市城市管理局的智慧港城二期(數(shù)據(jù)中心)項目招標公告

2014-02-12 來源:江蘇張家港市政府采購網(wǎng)
張家港市公共資源交易服務中心關于張家港市城市管理局的智慧港城二期(數(shù)據(jù)中心)項目招標公告標書編號:ZZC2013-G233張家港市公共資源交易服務中心受張家港市城市管理局的委托,決定就其所需的智慧港城二期(數(shù)據(jù)中心)項目進行公開招標采購,現(xiàn)歡迎符合相關條件的合格供應商投標。一、招標項目名稱及編號項目名稱:智慧港城二期(數(shù)據(jù)中心)項目標書編號:ZZC2013-G233二、招標項目簡要說明本次招標的標的是張家港市城市管理局申請購置的智慧港城二期(數(shù)據(jù)中心)項目,本次招標不接受進口產(chǎn)品投標。三、供應商資格要求符合政府采購法第二十二條規(guī)定并具備以下條件:1、投標人應提供自本次招標文件發(fā)售之日(2014.2 .12)起由注冊地檢察院(或張家港市人民檢察院)出具的近三年內無行賄犯罪記錄的證明復印件;2、投標人應具有建筑智能化工程專業(yè)承包三級(含三級)以上資質或具有計算機信息系統(tǒng)集成三級(含三級)以上資質證書;3、本次采購不接受聯(lián)合體投標。四、招標文件發(fā)布信息招標文件領取時間:自該公告上網(wǎng)之時起每日的上午8:30至11:00,下午1:00至5:00,節(jié)假日除外。招標文件領取截止時間:2014年2月 18日下午5:00時(節(jié)假日除外)。只有領取招標文件的供應商才可參加本次招標活動。答疑時間:2014年2月19日下午2:00時整招標文件發(fā)放地點:張家港市公共資源交易服務中心地址:張家港市人民中路5號(市民服務中心二樓A區(qū)221室)招標文件售價:無,請自帶U盤。有關本次招標的事項若存在實質性變動或修改,敬請及時關注“中國政府采購網(wǎng)、江蘇省政府采購網(wǎng)、蘇州市政府采購網(wǎng)、張家港市政府采購網(wǎng)”發(fā)布的信息更正公告。五、投標文件接收信息投標文件接收時間:2014年3月7日上午08:30-09:30時整投標文件接收截止時間:2014年3月7日上午09:30時整投標文件接收地點:張家港市人民中路5號(市民服務中心二樓A區(qū)221室)投標文件接收人:鄭浩、朱偉六、開標有關信息開標時間:2014年3月7日上午09:30時整開標地點:張家港市人民中路5號(市民服務中心二樓A區(qū)開標室)七、本次招標聯(lián)系事項張家港市公共資源交易服務中心地址:張家港市人民中路5號(市民服務中心二樓A區(qū)221室) 郵編:215600 聯(lián)系人:鄭浩、朱偉 聯(lián)系電話:0512-58699065采購單位聯(lián)系人:戚靜 咨詢電話:0512-55395803八、投標文件制作份數(shù)要求正本份數(shù):1份 副本份數(shù):2份九、本次招標投標保證金投標保證金金額為人民幣壹萬伍元整(¥:15000元 )投標保證金必須在投標截止期前與投標文件一起送達開標地點(不要密封在投標文件中)戶名:張家港市公共資源交易服務中心保證金專戶開戶行:張家港農(nóng)村商業(yè)銀行營業(yè)部帳號: 801000001633688投標保證金必須以在中國注冊的銀行出具的有效銀行本票、銀行匯票,張家港市公共資源交易服務中心不接受匯款、現(xiàn)金、轉賬支票或其他形式的保證金。十、其他應說明事項:前來領取招標文件的供應商必須出具經(jīng)年檢的有效的法人營業(yè)執(zhí)照副本復印件及法人授權委托書原件。 張家港市公共資源交易服務中心二○一四年二月項目需求一、技術條款(一)基本要求1、產(chǎn)品要求界面友好,易于安裝、配置和管理,并有詳盡的技術文檔。產(chǎn)品圖形界面以及各類技術文檔均應為中文;2、網(wǎng)絡、安全、存儲設備必須與城管局監(jiān)督指揮中心機房原有設備無縫對接,必須實現(xiàn)系統(tǒng)兼容;(原機房網(wǎng)絡設備品牌為:H3C;安全設備品牌:網(wǎng)神;存儲設備品牌:Netstick)3、以城管局相關基礎業(yè)務信息為基礎,通過數(shù)據(jù)統(tǒng)一輸入、輸出管理,建立虛擬數(shù)據(jù)云系統(tǒng),包括標準化的數(shù)據(jù)接口。4、除了提供以下設備的供貨和安裝調試外還必須提供相應的服務,包括:(1)IDC機房數(shù)據(jù)向虛擬化系統(tǒng)的遷移服務(2)智慧城管一期數(shù)據(jù)向虛擬化系統(tǒng)的遷移服務(3)智慧城管一期數(shù)據(jù)中心向二期數(shù)據(jù)中心系統(tǒng)的網(wǎng)絡安全遷移服務(二)具體要求
序號 設備名稱 品牌 技術要求 數(shù)量 單位
UPS不間斷電源系統(tǒng)改造
1 UPS配電柜   機柜式配電柜,700*500*1600 (含1個數(shù)字電流表、1個數(shù)字電壓表、1個靜態(tài)開關)具有過負荷、短路、缺相保護等功能,32路32A施奈德開關元件,1個OBO B25(3+1)避雷器 1
2 免維護電池   詳見技術參數(shù) 60 節(jié)
3 定制電池柜   A30 2
4 UPS主機及電池加固   現(xiàn)場焊制UPS主機和電池散力支架,10#槽鋼焊接,防銹處理,散力面積70平方 2
5 電池連接線   BVR25mm2 80
6 阻燃電纜   阻燃線纜YJV3*4mm2,服務器電源連接用 150
服務器機柜系統(tǒng)
7 機柜   42U,6位國標電源排插1個,固定板3塊,風扇4只,4只2”重型腳輪、4只M12支腳、M6方螺母螺釘40套。 8
8 機架式電源排插   16A8位帶防雷模塊 8
9 折疊液晶套件四合一   17寸LCD一體化折疊液晶操作臺,含8口USB+PS/2接口KVM切換器,可折疊、抽拉式,機架式安裝,1U高度 1
聯(lián)網(wǎng)和網(wǎng)絡安全設備
10 數(shù)據(jù)中心核心交換機   以太網(wǎng)交換機主機,詳見技術參數(shù) 1
交流電源模塊,1400W 2
交換路由引擎,詳見技術參數(shù) 2
48端口千兆以太網(wǎng)電接口模塊(PoE,RJ45) 1
11 光模塊   光模塊-SFP-GE-多模模塊-(850nm,0.55km,LC) 10
12 數(shù)據(jù)中心防火墻   詳見技術參數(shù) 1
13 數(shù)據(jù)中心防火墻   詳見技術參數(shù) 1
14 數(shù)據(jù)中心安全網(wǎng)閘   詳見技術參數(shù) 2
15 入侵防御系統(tǒng)   詳見技術參數(shù) 2
16 WEB應用防火墻   詳見技術參數(shù) 1
17 服務器安全加固與管理系統(tǒng)   詳見技術參數(shù) 2
18 千兆光纖收發(fā)器   詳見技術參數(shù) 2
綜合布線系統(tǒng)
19 12芯光纜   單模12芯 150
20 熔接   單模 48
21 尾纖   單模,2米 48
22 終端盒   12口 4
23 網(wǎng)線   UTP 4*2*0.5;305米/箱 4
24 跳線   5米,LC-LC 20
25 2米網(wǎng)絡跳線   2米,長身水晶頭,水晶頭簧片表面鍍金≥50micro-inches,護套采用灌膠工藝,水晶頭密封,阻燃級別94V-0。 50
26 3米網(wǎng)絡跳線   3米,長身水晶頭,水晶頭簧片表面鍍金≥50micro-inches,護套采用灌膠工藝,水晶頭密封,阻燃級別94V-0。 40
27 5米網(wǎng)絡跳線   5米,長身水晶頭,水晶頭簧片表面鍍金≥50micro-inches,護套采用灌膠工藝,水晶頭密封,阻燃級別94V-0。 20 條 
28 電源插座   3米八位拖線板 15
29 輔材     1
服務器存儲系統(tǒng)
30 中心服務器   詳見技術參數(shù) 1
31 存儲服務器   詳見技術參數(shù) 1
32 集群存儲系統(tǒng)   詳見技術參數(shù) 1
33 光交換機   8Gb,20端口全交換機(激活12口),單電源(固定),Web tools、Zoning軟件授權(軟件授權需投標時提供) 2
34 磁盤陣列   1216R,3TB*7 SAS 7200轉 企業(yè)級磁盤陣列專用磁盤(配置21TB存儲裸容量), 路徑冗余軟件,整個系統(tǒng)提供三年的原廠免費保修服務,詳見技術參數(shù) 1
35 多模光纖模塊   用于光纖陣列的級聯(lián)及與HBA卡的連接接口,8G-GBIC-SFP 8
36 HBA卡   8Gb Dual Port FC HBA, x4 PCIe, LC multi-mode optic 1
3樓和4樓機房設備搬遷
37 7個機柜(含配線架、交換機、服務器、音響設備)、30KVA UPS主機等設備搬遷   設備拆卸、運輸、上架安裝調試等 1
虛擬化平臺
38 企業(yè)版系統(tǒng)平臺   詳見技術參數(shù),供貨時需提供原廠服務承諾函原件或隨機攜帶滿足年限的原廠質??ā?/td> 6
39 企業(yè)版二年基本服務   原廠工程師現(xiàn)場實施安裝服務五人天專業(yè)服務,詳見技術參數(shù)。 6
40 標準版   詳見技術參數(shù),供貨時需提供原廠服務承諾函原件或隨機攜帶滿足年限的原廠質保卡。 1
41 標準版二年基本服務   原廠工程師現(xiàn)場實施安裝服務五人天專業(yè)服務,詳見技術參數(shù)。 1
42 虛擬數(shù)據(jù)云系統(tǒng)   詳見技術參數(shù) 1

 

(三) UPS不間斷電源系統(tǒng)改造中

2)免維護電池技術要求如下:


名 稱 技術指標
后備電池 密封式免維護鉛酸蓄電池
額定電壓 12V
額定容量 120AH
電極板 采用鉛鈣多元合金板柵,涂膏成型的電極板
匯流排 采用鉛錫多元合金匯流排
隔離板 采用先進的AGM隔離板
接線端子 接線端子采用鉛端子
電解質 采用分析純電解質
質保 原廠3年免費質保, 交貨時提供原廠3年服務質保證明文件原件或符合質保年限的質???。

(四)聯(lián)網(wǎng)和網(wǎng)絡安全設備中

10)數(shù)據(jù)中心核心交換機技術要求如下:


指 標 項 指標要求
★設備冗余性 提供引擎冗余
★業(yè)務插槽數(shù) 配置冗余主控后剩余的業(yè)務插槽數(shù)量≥6個槽位
★整機交換容量 ≥2Tbps
★整機包轉發(fā)率 ≥1900Mpps
★接口轉發(fā)要求 要求所有接口板必須是分布式轉發(fā)工作模式,虛擬云數(shù)據(jù)接口采用標準化規(guī)范,統(tǒng)一管理。
★虛擬化特性及要求 支持本地和遠距離虛擬化,支持多臺設備相距10公里以上。支持最高將四臺物理設備虛擬化為一臺邏輯設備。虛擬組內可以實現(xiàn)一致的轉發(fā)表項,統(tǒng)一的管理,跨物理設備的鏈路聚合,要求投標時提供官方網(wǎng)站可下載的產(chǎn)品彩頁或白皮書作證明支持此虛擬化技術。(與原有設備平滑兼容,實現(xiàn)性能提升)以交換平臺為底層支撐,把業(yè)務相關數(shù)據(jù)納入到虛擬數(shù)據(jù)云,實現(xiàn)數(shù)據(jù)的整合,數(shù)據(jù)權限根據(jù)角色分配,采用模塊化設計,管理員可靈活地進行裝載和卸載,同時還可按照用戶的要求方便地擴展新的認證模塊。
IPv4協(xié)議 硬件支持分布式IPv4線速處理,其中路由協(xié)議必須支持RIP、OSPF V2、IS-IS和BGP,組播協(xié)議必須支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP
IPv6協(xié)議 硬件支持分布式IPv6線速處理,其中路由協(xié)議必須支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道協(xié)議必須支持IPv6手動隧道、6to4隧道和ISATAP隧道
路由協(xié)議多實例 支持路由協(xié)議的多實例特性,VRF數(shù)量不小于32個
無線控制器特性 ★支持無線控制器板卡
防火墻特性 ★支持防火墻功能板卡
網(wǎng)絡流量分析特性 ★支持網(wǎng)絡流量分析板卡
應用控制特性 ★支持應用控制網(wǎng)關功能板卡
入侵防御特性 ★支持入侵防御功能板卡
配置負載均衡特性 ★支持負載均衡功能板卡
可靠功能 支持以太網(wǎng)的環(huán)網(wǎng)保護技術,環(huán)網(wǎng)故障恢復時間不超過200ms;支持路由協(xié)議的Graceful Restart技術;
訪問控制 支持基于第二層、第三層和第四層的ACL,平均每板提供ACl條目數(shù)不小于4000條;支持VLAN ACL和IPv6 ACL;支持出方向ACL,以便于靈活實現(xiàn)數(shù)據(jù)包過濾;支持IEEE 802.1和Portal方式用戶認證, 802.1x動態(tài)VLAN分配;支持IP/Port/MAC的綁定功能
QoS支持 至少具備8個QoS優(yōu)先級,通過服務質量策略(特別是優(yōu)先權規(guī)則和算法)為關鍵業(yè)務和特定應用預留帶寬;支持出方向的流量限速功能(Egress Car);提供廣播風暴抑制功能
VLAN 支持動態(tài)劃分VLAN;支持靜態(tài)VLAN和802.1Q VLAN trunk;VLAN數(shù)可以達4000個以上;
端口聚合 支持跨模塊的端口聚合,最大聚合組數(shù)不小于256組;
端口鏡像 支持多個物理端口的流量鏡像到一個端口;支持跨單板和跨設備的端口鏡像;支持流鏡像到CPU和端口
設備管理 SNMP V1/V2/V3;RMON 1/2/3/9;Syslog,SSHv2;
入網(wǎng)證書 供貨時需提供信息產(chǎn)品部的IPv4和IPv6入網(wǎng)證復印件
配置要求 單臺核心配置單引擎、雙電源、千兆電口≥24

12)數(shù)據(jù)中心防火墻技術要求如下:

防火墻硬件功能指標:
指 標 項 指標要求
硬件規(guī)格 ★采用多核處理器硬件構架;
★標配1個管理接口,一個console口,1個HA口,≥8個千兆SFP插槽,≥6個10/100/1000Base-T接口, (非復用接口,需提供產(chǎn)品正面接口照片或者證明文件 )
★標準2U機架結構,面板必須具有液晶屏顯示功能(需提供產(chǎn)品照片或者證明文件 )
性能參數(shù) ★吞吐量≥12Gbps;
每秒新建連接數(shù)≥8萬
★并發(fā)連接數(shù)≥360萬
VPN隧道數(shù)≥5000,可支持IPSec、PPTP、L2TP、SSL VPN;
產(chǎn)品資質(供貨時提供復印件加蓋原廠商公章) 公安部計算機信息系統(tǒng)安全專業(yè)產(chǎn)品銷售許可證(3級);
國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書;
多核并行操作系統(tǒng)軟件著作權登記證書;
國家信息安全測評信息技術產(chǎn)品安全測評證書(EAL3級)
★高性能一體化智能安全處理引擎計算機軟件著作權登記證書
★高性能IPV6防火墻系統(tǒng)計算機軟件著作權登記證書
備注 ★交貨時必須提供原廠3年服務質保證明文件原件或符合質保年限的質???/td>
防火墻軟件功能指標:
功能要求 網(wǎng)絡適應能力 要求投標產(chǎn)品支持路由、透明以及混合接入模式,滿足復雜應用環(huán)境的接入需求;支持多純透明子橋;★支持接口聯(lián)動,當防火墻的一個接口故障后,會同時斷掉其關聯(lián)的另一個接口,增加網(wǎng)絡的穩(wěn)定性,投標時要求提供功能截圖; 要求支持802.1d標準協(xié)議,支持VLAN trunk功能;要求支持DHCP Server、DHCP Client和DHCP中繼功能,支持DHCP Over IPSec,實現(xiàn)VPN客戶端自動獲取地址;
訪問控制能力 支持基于源IP地址、目的IP地址、源接口、目的接口、時間、用戶、VPN隧道等多種方式進行訪問控制;支持連接限制功能,可以根據(jù)IP地址、服務端口、協(xié)議類型、獨享、共享等條件進行新建連接和并發(fā)連接的限制;★支持URL重定向功能,可以根據(jù)源地址、目的地址、目的端口等條件將訪問重定向到指定地址或域名;
用戶認證 支持基于客戶端的用戶認證和基于Web的無客戶端方式的用戶認證,支持第三方Radius服務器認證;
網(wǎng)絡地址轉換能力 支持源、目的地址、端口的轉換,包括一對一,一對多,多對一地址轉換方式;
路由功能 支持靜態(tài)路由、RIP、OSPF、策略路由等路由特性;
多鏈路負載功能 ★要求支持多路由負載均衡功能,最大可支持16條鏈路負載,支持自定義負載權重;★支持基于應用(ARP/PING/TCP/HTTP)的鏈路探測,可以根據(jù)探測結果自動進行線路負載切換,投標時要求提供功能界面截圖;★支持ADSL多線路接入(最大3條)及自動負載功能,投標時要求提供功能界面截圖;
高可用性要求 支持雙機熱備功能,要求支持路由和透明模式下的“主-備”、“主-主”模式;支持會話狀態(tài)、配置自動同步;
安全預警 ★要求支持活動主機探測功能,可自定義設置探測條件,根據(jù)探測結果可進行IP/MAC的單向、雙向綁定,投標時要求提供功能截圖;支持開放服務探測,可自定義設置探測條件,通過探測了解內網(wǎng)主機開放的服務;可自動檢測網(wǎng)段內IP地址沖突,并報警;
系統(tǒng)管理能力 支持策略管理員/配置管理員/審計管理員三權分立管理;支持多種管理方式,包括遠程Web方式、本地CONSOLE、遠程SSH、TELNET等;支持通過NTP協(xié)議進行時鐘同步,支持與管理主機進行時鐘同步;★支持配置的加密導出、部分導出功能;支持當前配置的Web界面顯示;
日志審計能力 日志可按功能模塊進行分級、分類收集查看;系統(tǒng)要能夠提供多種日志存儲方式,可以緩存在設備本地,也可以使用遠程Syslog的方式收集;
系統(tǒng)監(jiān)控功能 支持防火墻系統(tǒng)的實時監(jiān)控,可以顯示CPU及內存的運行狀態(tài),支持Web界面導出調試信息功能;★支持當前連接查詢和統(tǒng)計功能,可以根據(jù)指定條件來查詢連接和強制斷開連接會話;
數(shù)據(jù)接口 數(shù)據(jù)傳輸接口支持支持數(shù)字口令證書等使用,根據(jù)對安全性要求的程度,統(tǒng)一認證配置
數(shù)據(jù)日志 數(shù)據(jù)中心日志記錄:創(chuàng)建日志,方便調試和日后查看。

13)數(shù)據(jù)中心防火墻技術要求如下:


項目 功能及技術指標
總體要求 ★所有數(shù)據(jù)中心防火墻同一品牌;
硬件規(guī)格 ★采用多核處理器硬件構架,采用專用多核并行安全操作系統(tǒng)軟件架構,具備多核并行操作系統(tǒng)著作權證書;
采用標準2U機架式機箱,可擴展冗余電源
★≥2個SFP光纖插槽,≥6個10/100/1000M自適應電口,支持本地Console管理,支持遠程AUX撥號管理;
性能參數(shù) ★吞吐率≥6Gbps,每秒新建連接數(shù)≥5萬,并發(fā)連接數(shù)≥220萬;
功能參數(shù) 基于自主研發(fā)的多核并行操作系統(tǒng),無通用操作系統(tǒng)漏洞,完整實現(xiàn)基于狀態(tài)檢測的智能包過濾;支持設定網(wǎng)段內共享的或者任一地址的新建連接限制,支持設定網(wǎng)段內共享的或者任一地址的并發(fā)連接限制;支持多路由負載均衡(≥16條),可以根據(jù)鏈路探測結果自動進行鏈路切換;支持基于應用(ARP/PING/TCP/HTTP)的鏈路探測;支持PPPOE協(xié)議,提供多條ADSL(≥3)同時撥號和自動負載均衡方式;具備內置獨立的入侵防護IPS功能,并支持IPS規(guī)則庫單獨升級;具備內置病毒過濾模塊,并支持病毒規(guī)則庫升級;支持動態(tài)路由協(xié)議(OSPF、RIP),可參與動態(tài)路由協(xié)商;可自動檢測網(wǎng)段內IP地址沖突,并報警;提供防火墻集中管理系統(tǒng),提供日志管理和日志審計軟件;提供基于Web/Portal的無客戶端認證;支持對迅雷客戶端軟件和WEB迅雷進行有效的禁止;支持基于策略和基于路由的IPSec VPN功能;支持雙VPN隧道相互熱備份及負載均衡功能;支持防火墻雙機熱備,使用VRRP協(xié)議實現(xiàn)多臺防火墻集群和負載均衡支持HA自動配置同步和實時狀態(tài)同步;
產(chǎn)品資質(供貨時提供復印件加蓋原廠商公章) 公安部計算機信息系統(tǒng)安全專業(yè)產(chǎn)品銷售許可證(3級);
國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書;
多核并行操作系統(tǒng)軟件著作權登記證書;
國家信息安全測評信息技術產(chǎn)品安全測評證書(EAL3級)
★高性能一體化智能安全處理引擎計算機軟件著作權登記證書
★高性能IPV6防火墻系統(tǒng)計算機軟件著作權登記證書
備注 ★交貨時必須提供原廠3年服務質保證明文件原件或符合質保年限的質???/td>

14)數(shù)據(jù)中心安全網(wǎng)閘技術要求如下:


項目 功能及技術指標
總體要求 ★與數(shù)據(jù)中心防火墻同品牌;
硬件規(guī)格 ★系統(tǒng)內部采用“2+1”模塊結構設計,即包括外網(wǎng)主機模塊、內網(wǎng)主機模塊和隔離交換模塊;內外端機為網(wǎng)絡協(xié)議終點,徹底阻斷各種網(wǎng)絡協(xié)議, 保證信任網(wǎng)絡和非信任網(wǎng)絡之間鏈路層的斷開,徹底阻斷TCP/IP協(xié)議以及其他網(wǎng)絡協(xié)議;
自主研發(fā)的基于安全芯片的專用硬件,全硬件交換。不同于采用SCSI、USB、1394協(xié)議等接口實現(xiàn)安全隔離
內、外網(wǎng)分別具有獨立的管理接口,而不是通過網(wǎng)絡接口管理,也不是通過內網(wǎng)一個管理接口完成全部管理
★內網(wǎng):≥5個10/100/1000Base-T端口,1個Console口,2個USB口;外網(wǎng):≥5個10/100/1000Base-T端口,1個Console口,2個USB口。支持本地Console管理,支持遠程AUX撥號管理;
  采用標準機架式機箱
系統(tǒng)要求 采用基于linux內核的多核并行安全操作系統(tǒng)SecOS2
支持軟硬件多核技術★通過界面能夠查看到多核CPU使用率(投標時要求提供功能截圖)
性能參數(shù) ★吞吐率≥550Mbps
功能參數(shù) 支持對網(wǎng)絡接口模式進行設定,進行靈活部署;可以通過時間控制功能模塊啟用和停用網(wǎng)閘功能;支持配置管理,能夠對單獨模塊進行配置導入導出;支持IP/MAC地址綁定和自動探測;自動同步網(wǎng)絡時間或者對端設備的系統(tǒng)時間;系統(tǒng)自帶調制工具,其中包括:tracert;ping;telnet;arp等;具備文件交換模塊,支持文件的手工與自動同步;具備郵件模塊;具備數(shù)據(jù)庫同步模塊與數(shù)據(jù)庫訪問模塊;數(shù)據(jù)庫同步功能由網(wǎng)閘主動發(fā)起并完成,不需要第三方軟件支持,在網(wǎng)閘中配置數(shù)據(jù)庫相關參數(shù)并主動向數(shù)據(jù)庫發(fā)起連接;數(shù)據(jù)庫同步與數(shù)據(jù)庫訪問功能支持的數(shù)據(jù)庫有SQL、ORACLE、DB2、SYBASE等主流數(shù)據(jù)庫;具備FTP模塊、安全瀏覽模塊;支持定制模塊,支持基于TCP、UDP的定制服務,支持組播的定制服務;具備視頻模塊,支持基于TCP/UDP協(xié)議的視頻流協(xié)議,支持H.323視頻協(xié)議;支持互信互通、南望、先進視訊、華為3COM、天視等多種主流視頻控制協(xié)議;支持雙機熱備與多臺設備的負載均衡
產(chǎn)品資質(供貨時提供復印件加蓋原廠商公章) 公安部計算機信息系統(tǒng)安全專業(yè)產(chǎn)品銷售許可證(3級);
國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書;
多核并行操作系統(tǒng)軟件著作權登記證書;
國家信息安全測評信息技術產(chǎn)品安全測評證書(EAL3級)
★高性能一體化智能安全處理引擎計算機軟件著作權登記證書
★高性能IPV6防火墻系統(tǒng)計算機軟件著作權登記證書
備注 ★交貨時必須提供原廠3年服務質保證明文件原件或符合質保年限的質???/td>

15)入侵防御系統(tǒng)技術要求如下:


指標 指標要求
總體要求 ★與數(shù)據(jù)中心防火墻同品牌;
軟件架構及系統(tǒng)要求 采用多核操作系統(tǒng),提供多核操作系統(tǒng)自主知識產(chǎn)權;
接口規(guī)格要求 至少滿足6個10/100/1000M自適應以太網(wǎng)口, 4個SFP光口插槽;
支持IPS/IDS檢測路數(shù) 至少提供4路IPS+1路IDS,不會受license限制影響防御路數(shù);
內置Bypass 支持內置1路電口Bypass功能;
機箱電源要求 標準2U機箱,單電源;
IPS策略開啟后吞吐量 吞吐率≥1500Mbps;
最大并發(fā)連接數(shù) 最大并發(fā)連接數(shù)≥220萬;
工作模式 支持IPS模式、IPS學習模式、IDS模式、IDS監(jiān)視模式、Forward模式、Mirror模式等多種模式,支持直路和旁路同時部署;
具有完整的虛擬IPS功能,一臺設備虛擬多個設備,每個虛擬設備不同內存空間、不同檢測策略、不同時間控制,滿足復雜網(wǎng)絡環(huán)境;
安全策略 內置2600種以上的簽名特征, 其中內置僵尸網(wǎng)絡(Botnet)特征規(guī)則數(shù)不少于200條;
可自定義入侵攻擊和應用軟件的特征,可依據(jù):IP、TCP、UDP、IGMP、ICMP等L3、L4各項參數(shù)定制特征。定制選項完全符合TCP/IP通訊協(xié)議標準,也可全面定制TCP/IP應用層的特征比對內容,不受通訊協(xié)議限制;
系統(tǒng)內置Default IDS 模板、Default IPS 模板、web系統(tǒng)防護模板、探測掃描攻擊防護模板、綜合網(wǎng)絡防護模板、P2P應用模板、IM及惡意網(wǎng)站訪問控制模板等至少7種有針對性的策略模板;
可自定義策略以及策略運行時間;
支持基于安全區(qū)、IP地址(組、段)、規(guī)則(組、集)、時間、動作等對象,定制不同的規(guī)則和響應方式;
IPv6支持 支持IPv6地址設置,支持IPv4及IPv6網(wǎng)絡環(huán)境運行,并可同時檢測IPv4及IPv6的網(wǎng)絡數(shù)據(jù)包;
安全事件監(jiān)控 對事件的監(jiān)控必須支持統(tǒng)計分析監(jiān)控和實時監(jiān)控;
統(tǒng)計監(jiān)控器要能在一個配置頁面中綜合顯示網(wǎng)絡流量監(jiān)控、告警等級統(tǒng)計、威脅分布圖、攻擊源IP統(tǒng)計、目的IP地址統(tǒng)計,此監(jiān)控必須是通過實時采樣及統(tǒng)計分析的實時數(shù)據(jù),投標時提供產(chǎn)品綜合顯示頁面界面截圖;
基本檢測功能 采用全面深入的協(xié)議分析技術,結合模式匹配、協(xié)議識別、協(xié)議異常檢測、關聯(lián)分析等多種技術,準確識別各種攻擊,能夠檢測各種主要的網(wǎng)絡應用層協(xié)議;
系統(tǒng)須可支持在IEEE 802.1Q VLAN、MPLS、GRE、IPV6環(huán)境內進行檢測;
阻斷蠕蟲傳播防御操作系統(tǒng)漏洞攻擊 在不影響合法流量正常通信的前提下,可以阻止攔截蠕蟲、網(wǎng)絡病毒、間諜軟件、木馬、IM即時通訊、網(wǎng)絡在線游戲、P2P下載、P2P在線視頻;
系統(tǒng)須具備雙向檢測能力﹐并可自定義檢測方向;
IPS能發(fā)現(xiàn)蠕蟲入侵,并能立即丟棄入侵的數(shù)據(jù)包,讓蠕蟲無法順利擴散,能對Zotob worm、 MS SQL Slammer Worm等蠕蟲進行檢測和控制;
可針對Windows、Unix、Linux等操作系統(tǒng)的弱點進行防御;
Web系統(tǒng)攻擊防御 可針對IIS、Apache等不同的Web服務器程序弱點進行防御,并可追蹤管理 Web服務器對數(shù)據(jù)庫的存取行為,阻斷外部SQL注入攻擊;
防御木馬 檢測基于ActiveX、XML、VML、MDAC等漏洞,可阻止訪問者在瀏覽網(wǎng)站時被誘導植入木馬的攻擊;具有豐富的漏洞特征庫可以實現(xiàn)對木馬的精準攔截;
間諜軟件 可通過監(jiān)測下載可執(zhí)行程序、ActiveX、Java applet等活動,實現(xiàn)阻止間諜軟件通過廣告、瀏覽器漏洞、自定義ActiveX插件等渠道實現(xiàn)安裝;
阻擋BotNet僵尸網(wǎng)絡聯(lián)機 可依據(jù)BotNet僵尸網(wǎng)絡實時黑名單(RBL)以及特征碼,偵測并切斷僵尸網(wǎng)絡連接;
三/四層DoS/DDoS防護 可以雙向阻斷TCP/UDP/IGMP/ICMP/IP Flooding、UDP/ICMP Smurfing等各種類型的DoS/DDoS的攻擊,至少支持包括XDoS、SUPERDDoS、FATBOY 等50種以上DoS/DDoS攻擊;
七層 DoS/DDoS防護 支持基于單位時間內訪問特定服務次數(shù)來阻斷未知類型DoS/DDOS攻擊,如針對Web、DNS等服務的攻擊;
虛擬通道管理 支持對SoftEther、 Hamachi、 TinyVPN、 PacketiX 、 HTTP-Tunnel、 VNN等流行的虛擬通道實現(xiàn)阻斷管理;
異常流量監(jiān)控 提供流量監(jiān)控功能,可以根據(jù)協(xié)議、端口、源/目的IP地址、網(wǎng)段、時間及帶寬等因素,實現(xiàn)基于內容、面向對象的流量保護策略;
帶寬管理 支持限制連接傳輸寬帶,可精準到1Kbps,限制傳輸總量等多種處理方式;
上網(wǎng)行為管理 能根據(jù)不同需求,進行多層次軟件控制,不僅可禁止QQ、MSN、SKYPE、Yahoo實時聊天程序,還可對它的登陸、聊天、傳輸文件、實時語音、實時視頻等進行分項管理;
支持MSN、Yahoo Messenger、ICQ/AIM/iChat(Mac)、QQ/TM 繁體、QQ/TM 簡體、Skype 5.5、Google Talk、POPO(網(wǎng)易)、RenRen(人人網(wǎng))、IPMSG(飛鴿傳書)、Aliww(阿里旺旺)、UcTalk(新浪Uctalk)、Fetion(飛信)、Baidu Hi(百度 HI)等IM聊天軟件識別進行禁止登陸和管理控制;
可支持不少于15種Web IM禁止登陸和管理控制:meebo.com、eBuddy.com、iLoveIM.com、MessengerFX/LiveGo、MSN2GO Web IM、imo.im、MSN Web Messenger、QQ Web Messenger、AOL、koolIM、imhaha、ICQ Web Messenger、AirAim、Instan-t Web IM、Yahoo Web Messenger、WeBuzz.IM、Karoo Lark;
支持BitComet、BitTorrent、Vagaa哇嘎、eDonkey、eMule、TMini Thunder 迷你迅雷、Web Thunder網(wǎng)頁迅雷、Xunlei/Thunder迅雷、PP365、QQDownload QQ旋風等P2P進行管理控制;
支持Windows Media Player、RealPlayer、QuickTime、PPTV (PPLive)、QQLive、iTunes、PPStream、Feidian 沸點、UUSee網(wǎng)絡電視、SinaTV新浪TV、Funshion風行、搜狐TV、Tudou土豆視頻、Mop貓撲、Youtube、Youku優(yōu)酷、Qvod/Bobohu快播、NetMeeting、FLV、mp4、RMVB、SWF、AVI、MP3、WMA、MOV、WMV、ASF、 ASFV1等流媒體軟件或擴展名進行管理控制;
可針對Softether、PacketiX、TinyVPN、HTTP-Tunnel client、Tor、Ping Tunnel、Wujie/UltraSurf 無界、Freegate 自由門、Hopster、GTunnel、ShowMyPC、ISL Light、WebProxy、CGIProxy、CCProxy、Crossloop、LogMeIn、VNN、HTTP Proxy Server等VPN Tunnel應用進行管理控制;
可針對PCAnywhere、VNC、TeamViewer、MS Remote Desktop Protocol (RDP)、Leaf Networks、GoToMyPC、X11等Terminal應用進行管理控制;
可針對QQ Game、OurGame、Audition online game、Chinagame online game、CS Online Game、Diablo online game、Legend online game、Mhxy online game、Quake online game、Sina Web Game、Sohugame online game、WoW online game、XYWOnline、QQ Farm、MengMeng Online Game、Zhong Hua Hero、POPO Game、Nobol等網(wǎng)絡游戲進行管理控制;
可針對DZH(大智慧)、10JQKA(同花順)、Dafuxinghangqing(大福星)、Qianlong(錢龍)、RainMain、Huaan(華安)、ChinaFinanceOnline、Dcinfo、 Foxtrader、QLZQ(齊魯證券)、Windin(萬點)、Hqcj(環(huán)球財經(jīng))、Stocktrace、JRJ(金融界)等股票應用進行管理控制;
可針對Facebook、Twitter、Plurk、Twitter Tweet、Twitter Following、Twitter Messages、Kaixin、RenRen.com、Facebook Game、Facebook Applications、Facebook Plug-in、Facebook Post、Facebook Video、Facebook Picture、Facebook EditProfile、Facebook Question等社交網(wǎng)絡應用進行管理控制;
法醫(yī)分析 Web內容檢查:可基于URL、內容等制定黑白名單來對Web訪問進行過濾;
支持對指定安全事件的原始信息記錄;
可將數(shù)據(jù)鏡像到指定的第三方設備或分析儀記錄數(shù)據(jù)包內容或進一步分析;
響應方式 系統(tǒng)須具備實時警報功能,可透過管理Console、E-Mail Alert等方式通知管理者,并可顯示實時攻擊事件信息﹐及透過SNMP警示設備本身狀況;
支持丟棄數(shù)據(jù)包、中斷連機、事件監(jiān)視/記錄等;
支持與防火墻SecOS系統(tǒng)聯(lián)動;
管理/報表 可生成查詢報表、自動報表、統(tǒng)計報表、一鍵報表、交叉報表。并支持定時自動發(fā)送報表;支持web界面及命令行下的管理,web管理界面為全中文界面;
集中管理 支持集中控制、集中管理功能,可實現(xiàn)集中進行安全監(jiān)控管理和配置管理;
可靠性要求 支持硬件Bypass,保證設備在斷電或宕機的情況下,不會引起網(wǎng)絡中斷;
支持軟件bypass,保證設備在下發(fā)策略、編譯應用策略時,不影響網(wǎng)絡以及探測器與管理器之間的正常通訊;
支持冗余部署,基于HA網(wǎng)絡物理接口,可實現(xiàn)在設備宕機、端口壞等故障下的主機和從機的及時切換;
特征庫的升級 廠商提供對特征庫的升級更新,頻率不低于每周一次;
支持設備在線、離線升級特征庫;
★產(chǎn)品資質(供貨時提供復印件加蓋原廠商公章) 公安部銷售許可證三級入侵防御系統(tǒng)軟件著作權登記證書國際CVE兼容檢測資質證書獲得IPV6 Ready金牌認證信息技術產(chǎn)品安全測評證書EAL3級國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書
備注 ★交貨時必須提供原廠3年服務質保證明文件原件或符合質保年限的質保卡

16)WEB應用防火墻技術要求如下:

硬件規(guī)格
總體要求 ★與數(shù)據(jù)中心防火墻同品牌;
硬件參數(shù) 規(guī)格描述★ 至少具備6個10/100/1000自適應電口獨立帶外管理口(MNG),1個HA口,2個USB口
性能指標★ 至少1000Mbps網(wǎng)絡吞吐量http新建速率大于10000/shttp最大并發(fā)為50萬
系統(tǒng)顯示 硬件具備液晶面板實時顯示,實時統(tǒng)計系統(tǒng)CPU、內存、硬盤、并發(fā)連接數(shù)等信息,以及系統(tǒng)時間
產(chǎn)品功能
部署方式 網(wǎng)絡自適應 應支持透明代理、純透明無需IP地址雙網(wǎng)絡部署模式
應支持網(wǎng)關模式、路由模式、trunk鏈路模式、透明反向代理模式
應支持云部署模式,可以對互聯(lián)網(wǎng)DNS解析流量過濾
應支持旁路部署模式,可以對鏡像流量進行分析并監(jiān)控告警)
支持IPv4和IPv6雙協(xié)議棧流量過濾
應支持鏈路聚合(Channel)部署,提高鏈路帶寬;支持trunk鏈路防護
應支持多進多出模式,接口可以進行自定義劃分
支持ARP綁定、自動ARP學習網(wǎng)絡IP地址、Mac地址
支持靜態(tài)路由、策略路由,并可以自動路由選擇
支持2次DNS解析功能,針對內網(wǎng)網(wǎng)站自動解析域名,無需提供內網(wǎng)DNS解析服務器
滲透評估 漏洞掃描 集成漏洞掃描模塊,針對網(wǎng)站安全進行漏洞掃描,需具備SQL注入、XSS跨站腳本、信息泄露等安全評估
自定義漏洞掃描任務,定期進行漏洞掃描評估,并提供掃描列表
與獨立的一體化掃描器實時進行聯(lián)動,根據(jù)掃描器發(fā)送的相關信息自動生成防護規(guī)則
網(wǎng)站防護 RFC標準 支持對HTTP和HTTPS協(xié)議合規(guī)性進行驗證
支持對HTTP 0.9/1.0/1.1/2.0協(xié)議過濾
特征庫規(guī)則 設備內置特征庫,同時支持客戶自定義特征庫的特征、安全級別等信息
Web安全 支持網(wǎng)站流量自動學習,無需人工干預,可以學習到網(wǎng)站域名、端口等詳細信息并自動配置
特征庫需具備針對SQL注入、XSS跨站腳本、信息泄露、溢出等Web攻擊特征庫。
針對網(wǎng)頁請求、響應內容中的非法關鍵字進行檢查、過濾,可以阻止Webshell等第三方程序進行非法上傳
應能識別和阻斷敏感信息泄露、惡意代碼攻擊、錯誤配置攻擊、隱藏字段攻擊、會話劫持攻擊、參數(shù)篡改攻擊、緩沖區(qū)溢出攻擊、弱口令攻擊
識別get域、cookie域、post域、Response域等協(xié)議合規(guī)性進行過濾
支持對HTTPS協(xié)議的卸載功能,瀏覽者到服務器可以任意選擇是HTTPS或HTTP協(xié)議,強化訪問流量安全性
針對每個網(wǎng)站制定策略,策略也可以自定義防護規(guī)則,靈活多樣化滿足網(wǎng)站防護標準不同
具備第三方認證服務,可以針對第三方認證服務識別個人身份驗證
提供多種處理方式,需支持監(jiān)控、返回錯誤碼、網(wǎng)址重定向、默認動作等
網(wǎng)絡層安全 支持網(wǎng)絡層訪問控制、能支持URL地址、IP地址級別黑/白名單
支持多因素控制源地址、目的地址、時間對象、端口號等訪問控制
內置國家級過濾庫,支持對美國、德國、日本、韓國等區(qū)域訪問控制
應支持可以對網(wǎng)絡進行SNAT、DNAT進行訪問過濾限制
主動防御 根據(jù)自動學習流量特征庫,智能化進行流量攔截
自動設置智能攔截評估時間,并自定義智能攔截規(guī)則
根據(jù)流量攔截,自動生成防御列表,并智能化保護網(wǎng)站服務器,隱藏網(wǎng)站服務器
服務器環(huán)境 應支持支持虛擬化網(wǎng)站環(huán)境并進行防護,對虛擬化網(wǎng)站群進行防護
應支持中間件、負載均衡服務器網(wǎng)站環(huán)境,對網(wǎng)站群訪問負載均攤進行防護,并提供五種均攤算法
應支持多域名網(wǎng)站整體防護,對范圍域名網(wǎng)站進行網(wǎng)站防護
應支持對云計算下網(wǎng)站進行網(wǎng)站防護
網(wǎng)頁防篡改 應支持windows、liunx、IBM AIX三種以上操作系統(tǒng)的網(wǎng)頁防篡改
應支持多種網(wǎng)站防篡改環(huán)境,支持四種防護模式:內核控制、水印技術、消息驅動、文件驅動
應支持超過4G以上網(wǎng)頁防篡改保護和恢復功能,以適應客戶業(yè)務發(fā)展需要
應支持網(wǎng)頁防篡改客戶端與Web應用防火墻進行實時聯(lián)動,支持連線/斷線狀態(tài)下的篡改檢測
網(wǎng)頁防篡改客戶端需有第三方認證碼才可以卸載,提供自我保護機制
支持增量更新備份功能,全自動進行文件同步對比更新
支持負載均衡模式的防篡改部署,多臺備份服務器同步一臺發(fā)布服務器模式
需滿足等保三級要求,支持主/備目錄,主/備服務器備份模式
DDoS清洗 應支持應用層CC攻擊流量清洗
應支持syn-Proxy、syn-flood、udp-flood、icmp-flood攻擊流量清洗
支持對TCP、UDP、ICMP流量限制
支持對服務器在線連接數(shù)流量限制
支持對服務器新建連接數(shù)流量限制
綜合分析與審計告警 審計及告警 應支持對多個模塊的審計功能,支持備份、攻擊、訪問、操作配置、DDoS清洗進行審計
應支持對外日志服務器端口,可以與第三方日志服務器進行傳輸日志
系統(tǒng)自身需支持500G以上日志存儲,并可以進行日志轉移存儲備份
應支持對Web攻擊、網(wǎng)頁篡改進行告警功能,支持SNMPv1、SNMPv2、SNMPv3、Syslog協(xié)議,并以短信、郵件進行實時告警
報表功能 系統(tǒng)可以根據(jù)審計內容自動生成報表,報表格式必須支持PDF\WORD\EXECL\HTML格式
系統(tǒng)可以根據(jù)時間段提供日報、周報、月報、年報,也可以自定義時間節(jié)點生成報表
系統(tǒng)須能夠對遭受攻擊按照攻擊次數(shù)、防護的網(wǎng)站、遭受攻擊的網(wǎng)頁、攻擊類型、攻擊時間(或者發(fā)現(xiàn)攻擊的時間)等進行統(tǒng)計并排名
能夠根據(jù)網(wǎng)站的訪問防護的網(wǎng)站、被篡改內容、篡改內容的類型、試圖進行的篡改、成功的篡改、發(fā)現(xiàn)的日期、事件發(fā)生的日期等條件進行詳細信息的查詢
升級服務 升級系統(tǒng) 應支持公有云自動升級服務
支持系統(tǒng)離線升級服務
應支持公有云自動特征庫升級服務
支持特征庫離線升級服務
每兩周提供一次特征庫升級,緊急事件第一時間提供特征庫升級支持
產(chǎn)品管理與系統(tǒng)安全性
統(tǒng)一管理 統(tǒng)一監(jiān)管 能夠通過統(tǒng)一可視化管理設備進行日志收集、策略下發(fā)、綜合分析、樹形管理結構
能夠實時與可視化管理設備進行運行狀態(tài)匯報工作
賬戶管理與認證 支持三權分立管理,必須有管理員賬戶、審計管理員、配置管理員
支持虛擬化管理劃分,虛擬多個系統(tǒng)進行設備劃分管理
支持超時重新認證機制并能夠定義用戶認證嘗試的最大允許失敗次數(shù)
管理界面 支持SSL的Web頁面、SSL、Console、Webshell多種方式,并進行相應管理限制
支持中、英文管理界面
系統(tǒng)診斷 支持ping、tcpdump、ifconfig、url測試等網(wǎng)絡工具
支持遠程技術支持信息提取
支持SSH遠程連接設置,無需登錄第三方設備即可實現(xiàn)設置SSH遠程自動連接支持服務
可靠性 冗余功能 應支持雙機熱備,主/主模式、主/備模式
支持多種雙機備份機制,需支持VRRP協(xié)議、VRRP組管理,并且支持心跳線模式,使用專用HA口
支持冗余雙系統(tǒng)技術,保證軟件不停機
Bypass方案 網(wǎng)絡接口內置fail-open特性,產(chǎn)品出現(xiàn)故障時,能自動轉變成通路,不影響流量正常傳輸
支持軟件BYPASS功能,系統(tǒng)軟件故障時,系統(tǒng)自動實現(xiàn)旁路保護,避免網(wǎng)絡中斷等事故的發(fā)生
★產(chǎn)品資質(供貨時提供復印件加蓋原廠商公章) 計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證(增強級)
中國國家信息安全產(chǎn)品認證證書(簡稱:3C認證)
國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書
國家信息測評中心 EAL 1級資質
備注 ★交貨時必須提供原廠3年服務質保證明文件原件或符合質保年限的質???/td>

17)服務器安全加固與管理系統(tǒng)技術要求如下:

服務器安全加固
總體要求 ★與數(shù)據(jù)中心防火墻同品牌;
系統(tǒng)管理 支持多種操作系統(tǒng) WindowsNT 2000/2003/2008/Vista/Linux/Solaris/HP-UX/AIX
管理方式 中央管理控制臺通過站點管理需要保護的服務器中央管理控制臺提供同時管理多個不同操作系統(tǒng)服務器的圖形界面
系統(tǒng)監(jiān)控★ 實現(xiàn)對cpu、 內存、 硬盤 、網(wǎng)絡狀態(tài)的監(jiān)視和控制(投標時提供產(chǎn)品截圖)
配置管理 配置策略可以發(fā)送到其他服務器,減少工作量
外部程序★ 在manager端用戶可以定義指定程序來對agent端進行訪問。(投標時提供產(chǎn)品截圖)
運行模式 正常模式,產(chǎn)品功能起作用模式測試模式,功能實際上不起作用,但可以記錄日志,這樣配置安全策略時可以提供參考指南
帳號管理 帳號管理 查看、添加、編輯、刪除安裝代理器端的用戶和組
, 密碼管理 設定用戶有效期、密碼策略
賬戶鎖定 賬戶進行嘗試登陸次數(shù)限制,超過3次不予登陸
強制訪問控制 內核級實現(xiàn)文件強制訪問控制 文件的訪問權限擴展為讀、寫、執(zhí)行、刪除、改模式、改屬主等多種,對目錄的訪問權限擴展為進入、搜索和刪除。還可以通過角色控制,對主體客體的標記來設置不同權限,來實現(xiàn)對文件的細致化的管理控制。
注冊表強制訪問控制(windows) 對注冊表項設定訪問規(guī)則,可根據(jù)用戶和程序來定義創(chuàng)建、刪除、寫等操作。任何用戶(包括系統(tǒng)管理員)沒有授權將無法訪問。
進程強制訪問控制 為保護重要進程或守護進程的正常服務提供防止非法中斷進程的功能。
程序授權控制 對系統(tǒng)程序進行授權,沒有經(jīng)過授權的程序將無法運行,達到對非法程序進行訪問控制。
網(wǎng)絡級訪問控制 具有主機防火墻,控制本計算機提供的網(wǎng)絡服務的服務對象,根據(jù)客戶機的情況允許或禁止某些計算機訪問本服務器的某些應用。
自主訪問控制 自主訪問控制 自主訪問控制是在確認主體身份以及(或)它們所屬的組的基礎上,控制主體的活動,實施用戶權限管理、訪問屬性(讀、寫、執(zhí)行)管理等,是一種最為普遍的訪問控制手段。
特殊控制 Su控制(unix) ★ 對用戶之間的su權限進行管理
進程管理(unix) ★ 可實時查看當前進程,對進程設置防kill保護,還可以對進程發(fā)送信號,方便管理員管理維護系統(tǒng),及時的停止掉可疑程序或進程.
Setuid控制(unix) ★ 通過不修改屬性進行對setuid程序的控制
安全審計 日志記錄 記錄安全策略的更改、帳戶、文件、進程等各種與策略相關的訪問控制日志,這些日志會在管理控制臺上實時顯示。同時審計日志也提供備份功能。管理控制臺還能生成指定服務器的日志統(tǒng)計分析報告,同時支持多種報告格式。
日志集中 可以把日志集中到日志服務器,以供審計查看。
用戶追蹤(unix) ★ 可實時收集和追蹤指定用戶訪問服務器的時間、訪問者、訪問內容等等,通過查看用戶追蹤日志來進行事后的審計追蹤。
進程追蹤★ 進程追蹤功能可以顯示進程打開的文件,使用的端口等信息。
完整性檢查 設置針對要監(jiān)控的文件進行讀取,對每個文件生成相應的數(shù)字簽名,并將這些結果保存在自己的數(shù)據(jù)庫中,當完整性檢查完畢后會記錄下檢查時間和檢查結果。
登錄控制和權限分離 登錄控制★ 對telnet, ssh, ftp, rlogin, rsh, 遠程桌面等登錄方式可使用時間,IP,用戶,組進行控制
限制操作系統(tǒng)各個用戶的權限 能夠限制超級用戶的權限,各級用戶的權限分離,實現(xiàn)最小權限。
安全防護 防黑客攻擊(unix)★ 可以提供FIFO保護、符號鏈接保護、硬鏈接保護、CHROOT保護、自動檢測混雜模式,保證系統(tǒng)免受攻擊。
防緩沖區(qū)溢出攻擊(unix) 能夠保證系統(tǒng)免受緩沖區(qū)溢出攻擊。
可操作性 完全兼容系統(tǒng),專業(yè)的、人性化的操作界面,運行開銷小,不會引起能察覺的系統(tǒng)延時,對用戶透明。
數(shù)據(jù)采集接口★ 針對城管局現(xiàn)有各系統(tǒng)及各功能模塊,確定所需輸出的數(shù)據(jù)內容,進行針對性的采集模塊開發(fā),接入數(shù)據(jù)交換平臺
銜接違停數(shù)據(jù)、停車管理數(shù)據(jù)、公共自行車數(shù)據(jù)等相關業(yè)務數(shù)據(jù)
數(shù)據(jù)交換模塊★ 數(shù)據(jù)交互 數(shù)據(jù)交換是核心功能之一,必須采用一個完整、高效、健壯、安全、易用的數(shù)據(jù)傳輸、交換平臺。該交換平臺是一個基于標準、組件化、架構良好、具有很好擴展性的多層的開放的軟件體系。
能夠將一個數(shù)據(jù)庫的某一表中數(shù)據(jù),根據(jù)一定的要求導入到另一數(shù)據(jù)庫相應表中
資源共享 能夠實現(xiàn)數(shù)據(jù)資源的共享設置、共享級別設置
信息級別權限控制 一定級別的客戶只能訪問該級別或級別要求更低的共享資源
數(shù)據(jù)操作源和目的數(shù)據(jù)庫可以為多種數(shù)據(jù)庫 如:SQL Server、Oracle、Excel、Access等
數(shù)據(jù)交換 數(shù)據(jù)交換要支持多種數(shù)據(jù)類型:如:數(shù)值、字符、日期、文件等;
數(shù)據(jù)交換平臺運行模塊要以服務程序模式運行
數(shù)據(jù)交換平臺支持數(shù)據(jù)配置擴展,可以通過配置文件來更改運行環(huán)境、共享資源數(shù)據(jù)內容以及共享級別
日志記錄:創(chuàng)建日志,方便調試和日后查看
系統(tǒng)具有長時間穩(wěn)定運行的能力
有一定的網(wǎng)絡故障處理能力,當網(wǎng)絡出現(xiàn)問題時,系統(tǒng)可以在一定程度上采取自救措施
數(shù)據(jù)輸出接口★ 當其他系統(tǒng)需要展示信息數(shù)據(jù)時,就需要用本接口進行數(shù)據(jù)交換。
請求系統(tǒng)將需要查詢的時間地點以及密鑰,通過接口傳輸至本系統(tǒng),本系統(tǒng)進行解析后將氣象信息返回給請求系統(tǒng)。
該接口采用Web Service接口的方式設計,Web Service是一種自包含、模塊化的應用,是基于網(wǎng)絡的、分布式的模塊化組件,它執(zhí)行特定的任務,遵守具體的技術規(guī)范,這些規(guī)范使Web Service能與其它兼容的組件進行互操作??梢栽诰W(wǎng)絡上(一般是Internet)上被描述、發(fā)布、定位和調用。
Web Service體系主要由以下三部分組成:傳輸協(xié)議、服務描述和服務發(fā)現(xiàn),由一系列標準組成,主要有:XML(可擴展的標記語言)、SOAP(簡單對象訪問協(xié)議)等。
Web Service通過使用標準協(xié)議(如 HTTP)交換XML消息來與客戶端和各種資源進行通信。在Web Server上部署Web Service后,由Web Server負責將傳入的XML消息路由到Web Service。Web Service 將導出 WSDL 文件,以描述其接口,其它開發(fā)人員可以使用此文件來編寫訪問此Web Service的組件。
接口支持HTTP協(xié)議。適用于網(wǎng)絡上不同系統(tǒng)的分布式應用、標準性好、擴展性好、耦合度低;內容由標準文本組成,任何平臺和程序語言都可以使用;格式的轉換基本不受限制,可以滿足不同應用系統(tǒng)的需求。
數(shù)據(jù)接口安全★ 請求系統(tǒng)將需要查詢的時間地點以及密鑰,通過接口傳輸至本系統(tǒng),本系統(tǒng)進行解析后將信息返回給請求系統(tǒng)。
數(shù)據(jù)輸出主要有兩種方式,定時上傳以及實時服務接口。
對于及時性需求不是很高的業(yè)務,系統(tǒng)提供XML格式文件的交互服務,作為數(shù)據(jù)交互中心的一個或者若干個子節(jié)點,數(shù)據(jù)中心可以批量地向所有子節(jié)點發(fā)送數(shù)據(jù),實現(xiàn)數(shù)據(jù)的批量交互功能。
對于需要實時調取數(shù)據(jù)的子節(jié)點,系統(tǒng)提供實時的服務發(fā)布,服務可以在后臺自定義修改,實現(xiàn)快速發(fā)布、便捷管理,并提供日志查詢。
★產(chǎn)品資質(供貨時提供復印件加蓋原廠商公章) 《軟件著作權證書》、《公安部銷售許可證三級》(證書上必須明確標明“服務器安全加固與管理系統(tǒng)”字樣)
《涉密信息系統(tǒng)產(chǎn)品檢測證書》、《信息技術產(chǎn)品安全測評證書》(證書上必須明確標明“服務器安全加固與管理系統(tǒng)”字樣)
備注 ★交貨時必須提供原廠3年服務質保證明文件原件或符合質保年限的質???/td>
         

18)千兆光纖收發(fā)器技術要求如下:


項目 指標要求
傳輸距離 單模0-25KM
接口類型 光口默認類型SC接口,可根據(jù)需要定制FC等接口類型
傳輸方式 光纖,雙纖傳輸
發(fā)射波長 1310nm
光纖傳輸標準 光口支持1000Base-FX光纖傳輸標準,可與其它千兆光口設備互通
以太網(wǎng)1000Mbps固定,全雙工工作模式,兼容雙工自協(xié)商協(xié)議
支持直連線,交叉線自適應功能
bit直通的轉發(fā)方式,數(shù)據(jù)幀長無限制,對各種擴展協(xié)議數(shù)據(jù)幀完全兼容轉發(fā)
支持可選擇的光路、以太網(wǎng)電口中斷轉移功能,可將中斷告警傳遞給對端設備
提供光路側故障返回功能,以滿足不同客戶設備故障處理需要

(五)服務器存儲系統(tǒng)中

30)中心服務器技術要求如下:

所有服務器為同一品牌
項目 指標項 技術規(guī)格要求
外觀 服務器外觀 機架式并提供機架安裝套件
服務器高度 4U
處理器 配置 CPU配置 Intel(R) Xeon(R) Processor E7-4830 2.13GHz, 24MB 高速緩存, 6.4GT/s QPI, Turbo, HT, 8C,數(shù)量≥4顆
最多支持 ≥4顆
芯片組 芯片 Intel E7
內存 配置 ≥128 GB DDR3 內存,支持內存熱插拔、內存Raid、熱備用、四路交叉存取、內存鏡像
最大擴展 ≥2TB(64 個DIMM 插槽)1 GB/2 GB/4 GB/8 GB/16 GB DDR3 1066MHz
內置硬盤 配置 數(shù)量≥2塊,單塊容量≥146GB,轉速≥15K RPM ,SAS接口支持熱插拔;支持PCI-E SSD硬盤
最大擴展 最多≥16 個2.5 英寸SAS或SSD 硬盤
陣列卡 配置 PCI-e總線接口,帶后備電池保護,緩存≥512MB支持RAID 0、1、10、5、6、50、60,不占用PCI插槽
輸入輸出部件 以太網(wǎng)卡端口 數(shù)目≥12個,10/100/1000Mb自適應,支持ISCSI啟動、TOE功能
其他接口配置 USB接口數(shù)目≥5個,VGA接口數(shù)目≥2個,串口數(shù)目≥1個
PCI插槽配置 數(shù)目≥6個PCIe
光軟配置 DVD驅動器
電源 配置 高效能節(jié)能1100w冗余電源、冗余電源風扇,支持熱插拔,支持PMBus電源監(jiān)控標準
最多支持 滿配冗余電源及風扇
系統(tǒng)管理 遠程管理配置 集成基板控制芯片,支持IPMI2.0標準,可實現(xiàn)獨立于操作系統(tǒng)的遠程操作,包括遠程的開機、關機、重啟等
遠程管理卡 遠程管理卡,具有單獨的管理網(wǎng)口,不依賴主機操作系統(tǒng)進行遠程操作,獨立遠程管理卡不占用PCI插槽,支持視頻重定向,服務器復位、重新啟動、開機/關機,遠程虛擬介質(CD/DVD/軟驅/USB存儲固態(tài)盤),支持內置不低于8GB閃盤,用于緊急的軟件診斷,存放常用驅動程序,升級補丁,操作系統(tǒng)映像文件等,支持加密連接 (SSL)。
故障監(jiān)控 前面板上配備有可編程液晶屏,可顯示默認或定制信息,包括IP地址、服務器名稱、服務編號等。如果系統(tǒng)發(fā)生故障,該液晶屏上將顯示關于故障的具體信息
管理軟件 能實現(xiàn)一對多的系統(tǒng)部署;能提供系統(tǒng)性能監(jiān)測分析,分析包括處理器的性能/利用率、內存、硬盤及組件級別的某些屬性,并允許客戶設置告警閾值;能提供電源監(jiān)控及虛擬機監(jiān)控功能支持虛擬化集成,支持虛擬數(shù)據(jù)云的數(shù)據(jù)集中存儲,數(shù)據(jù)操作源和目的數(shù)據(jù)庫可以為多種數(shù)據(jù)庫:如:SQL Server、Oracle、Excel、Access等。
服務 服務 5年當日4小時(7X24)攜配件上門服務, 免費人工、免費保修(包括所有硬件更換、軟件升級等服務)。交貨時必須提供原廠5年服務質保證明文件原件或符合質保年限的質???/td>

31)存儲服務器技術要求如下:


指 標 項 指標要求
外形 塔式 5U
CPU CPU數(shù) ≥1顆E5-2603
CPU參數(shù) 1.80GHz,10M 緩存, 6.4GT/s QPI
內存 配置容量 ≥8GBDDR 1333MHz
最大可擴展容量 內存插槽≥24個,最大可擴展不少于768GB;
硬盤 當前配置 ≥2TB(SATA 7.2K企業(yè)級)*5硬盤
擴展性 提供靈活性擴展,可靈活選擇2.5”或3.5”背板;3.5英寸SAS/SATA熱插拔硬盤≥8
RAID卡 支持RAID 支持RAID 0、1、5、6,支持熱備盤技術
高速緩存 512MB
網(wǎng)卡 數(shù)量 主板集成≥2個千兆以太網(wǎng)卡
可用性 帶故障切換和負載均衡功能,支持TOE,iSCSI啟動
I/O PCI插槽 最多7個第三代PCIE插槽
管理 遠程管理卡 配置可選遠程管理卡,具有單獨的管理網(wǎng)口,不依賴主機操作系統(tǒng)進行遠程操作(包括開、關機,鼠標鍵盤操作),支持SNMP和SNMP;支持IPv6;集成life cycle manager 管理工具, 安裝管理服務器更加簡單。
主板管理控制器 主板集成管理控制器,可通過網(wǎng)絡或串口訪問,兼容IPMI行業(yè)標準;允許用戶獨立于操作系統(tǒng)狀態(tài)之外遠程訪問、監(jiān)控、維修、修復和升級服務器。
管理軟件 通過單一管理界面即可完成管理任務。采用基于網(wǎng)頁的界面,該界面通過符合行業(yè)標準的SSL 協(xié)議傳輸加密數(shù)據(jù);支持SSL虛擬介質連接;可與動態(tài)目錄(Active Directory)集成??梢徽臼降赝瓿刹僮飨到y(tǒng)的部署,包括內建驅動程序安裝、固件更新、硬件配置和問題診斷。支持無代理模式。
電源 當前配置 單個, 熱插拔電源
服務 售后服務 5年當日4小時(7X24)攜配件上門服務, 免費人工、免費保修(包括所有硬件更換、軟件升級等服務)。交貨時必須提供原廠5年服務質保證明文件原件或符合質保年限的質???/td>

32)集群存儲系統(tǒng)技術要求如下:

云存儲系統(tǒng)
系統(tǒng)要求★ 集群存儲系統(tǒng)面向云存儲的海量數(shù)據(jù)、高并發(fā)訪問的環(huán)境。單文件系統(tǒng)超過300PB存儲容量,數(shù)百GB/s的聚合帶寬,支持2000億以上文件快速檢索,支持4000個以上的節(jié)點并發(fā)訪問。
大容量文件共享★ 1.單目錄下高達千萬級的文件,單一文件系統(tǒng)文件數(shù)量支持超過兩千億;2.單個共享文件系統(tǒng)支持300PB級;3.不停機在線快速擴展系統(tǒng)容量;
高效支撐海量并發(fā)訪問★ 1.提供高達數(shù)百GB/s的IO帶寬和上百萬的IOPS;2.不停機在線擴展IO帶寬;
性能提升 云享分布式文件系統(tǒng)在全局實現(xiàn)數(shù)據(jù)均衡分布和并發(fā)響應,克服了傳統(tǒng)共享文件系統(tǒng)效率低下的缺陷;創(chuàng)新性地應用集群存儲體系架構設計,結合故障自動恢復和負載均衡技術,提供給用戶前所未有的高性能;在局部組件和設備失效的情況下仍然能夠保持數(shù)據(jù)的完整性和持續(xù)的高性能。
系統(tǒng)設計 集群存儲系統(tǒng)采用開放式的架構,支持容量和帶寬的動態(tài)擴展,可按比例增加存儲資源性能:存儲數(shù)量越大,存儲設備越多,系統(tǒng)性能越高、可靠性和可用性同時線性增加
中心數(shù)據(jù)庫 以城管局相關基礎業(yè)務信息為基礎,實現(xiàn)跨系統(tǒng)的分布式信息與網(wǎng)絡化系統(tǒng),建立城管數(shù)據(jù)云中心。通過數(shù)據(jù)交換平臺,將數(shù)據(jù)進行歸集、整理。建立完整的輸出數(shù)據(jù)中心數(shù)據(jù)庫。
數(shù)據(jù)云中心建立的依據(jù)是數(shù)據(jù)的標準化規(guī)范。標準化規(guī)范體系包括數(shù)據(jù)標準規(guī)范建設、應用標準規(guī)范建設、技術標準規(guī)范建設、信息傳輸標準規(guī)范。制定系統(tǒng)建設標準與規(guī)范需要遵照執(zhí)行的國家和行業(yè)標準,為本系統(tǒng)建設編制相關的標準規(guī)范,包括:標準框架、系統(tǒng)數(shù)據(jù)管理和應用管理等方面的標準與規(guī)范,保障系統(tǒng)建設各業(yè)務之間標準一致。
主要包括以下幾個方面:(1) 建立一套數(shù)據(jù)標準和一個中心數(shù)據(jù)庫。(2) 建立數(shù)據(jù)交換服務,進行數(shù)據(jù)的歸集和清洗。(3) 建立輸出、分析、預警、決策平臺,為全市各部門單位提供及時有效的城管政務公開信息。
數(shù)據(jù)中心維護管理模塊 建立的中心數(shù)據(jù)庫,整合數(shù)據(jù),并采用網(wǎng)絡交換、介質導入、手工錄入等多種方式采集數(shù)據(jù)。因此,入庫的數(shù)據(jù)在邏輯上各自孤立,并且結構相對較混亂。必須進行清洗、整理和關聯(lián)工作,才可用于輸出發(fā)布。
據(jù)從各業(yè)務交換至數(shù)據(jù)云中心,到形成最終有效的數(shù)據(jù),這期間需要有一個數(shù)據(jù)的維護管理過程,包括數(shù)據(jù)整合、數(shù)據(jù)更新和數(shù)據(jù)管理。
數(shù)據(jù)整合 將各業(yè)務提供的數(shù)據(jù)與基礎數(shù)據(jù)進行清理、整合。整合的方式有自動整合和人工整合。無論通過哪種整合方式,平臺自動記錄整合記錄,記錄上次整合時間,便于下一次數(shù)據(jù)整合時的參照與比對。
數(shù)據(jù)更新 根據(jù)更新的規(guī)則重新抽樣最新數(shù)據(jù)。當原有的數(shù)據(jù)整合規(guī)則發(fā)生改變后,需要提取新規(guī)則下的數(shù)據(jù)來完善系統(tǒng)原有的數(shù)據(jù),系統(tǒng)要能夠根據(jù)這些新的規(guī)則來獲取相應的數(shù)據(jù)。
數(shù)據(jù)管理 對某些問題數(shù)據(jù)進行人工調整,包括日常的增、刪、改、查等操作。
數(shù)據(jù)分析決策預警模塊 為了提取、綜合和使用各業(yè)務的數(shù)據(jù),繼而從數(shù)據(jù)中提取有用的信息,發(fā)掘并提升數(shù)據(jù)的價值。
實現(xiàn)網(wǎng)上各類信息數(shù)據(jù)的查詢,可以實現(xiàn)普通查詢和定制條件查詢。
與決策者緊密配合,不斷了解決策需求、決策流程以及決策思維習慣等等相關信息,建立和完善相應的決策模型。在決策模型的基礎上,構建通用的數(shù)據(jù)分析平臺,預先定制一體化的決策支持系統(tǒng)。數(shù)據(jù)分析主要由聯(lián)機分析處理、數(shù)據(jù)挖掘以及城管數(shù)據(jù)分析系統(tǒng)組成。
本系統(tǒng)必須實現(xiàn)對城管數(shù)據(jù)的多維度分析,并通過表格、圖形等多種手段來直觀展現(xiàn)分析結果。
由于系統(tǒng)中數(shù)據(jù)是來自各個業(yè)務軟件,數(shù)據(jù)量大、數(shù)據(jù)來源多,當其中部分數(shù)據(jù)發(fā)生變化時,系統(tǒng)需要根據(jù)預先制定的規(guī)則,對數(shù)據(jù)做出判斷,當不再滿足要求時,系統(tǒng)能自動給出預警提示,并提供相應的處理入口。
預警機制:制定預警規(guī)則,系統(tǒng)根據(jù)此規(guī)則自行判斷,并給出預警提示。
響應機制:根據(jù)出現(xiàn)的預警進行響應,提供解決預警的措施及方案。

33、34)光纖通道交換機及磁盤陣列技術要求如下:

光交換機與磁盤陣列同一品牌
名 稱 詳細技術指標
總體技術要求★ 新增一套21TB 光纖FC16Gb/s雙控全冗余遠程容災磁盤陣列系統(tǒng)。須與原NETSTICK FC光纖雙控磁盤陣列實現(xiàn)LAN-FREE極數(shù)據(jù)容災及備份;須與原陣列實現(xiàn)內部兩組數(shù)據(jù)卷通過FCSAN交換機自動同/異步鏡像數(shù)據(jù),兩陣列可實時保持數(shù)據(jù)完整一致且無須在服務器端安裝任何軟件,真正實現(xiàn)底層容災技術。
機箱規(guī)格 標準機架式,可安裝至19英寸標準機柜,并提供原配機架導軌安裝套件
存儲類型 ★ SAN光纖16Gb/s磁盤陣列,同時支持SAN架構和IPSAN架構
FC光纖存儲控制器類型★ 標配須提供SAN雙總線RISC架構熱插拔雙冗余控制器,全冗余光纖架構獨立于SAN控制器的IPSAN 64位控制器,與SAN存儲無縫連接
NAS+IPSAN操作系統(tǒng)★ 專業(yè)的IPSAN操作系統(tǒng),不接受Windows操作系統(tǒng)投標。
高速緩存★ 控制器標配緩存總和≥8GB,要求SAN控制器和IPSAN控制器的緩存相互獨立,以充分保證不同應用類型數(shù)據(jù)處理的高效性;
可靠性★ 磁盤陣列所有部件均采用無線纜熱插撥模塊化設計,全冗余無單點故障,支持不停機維護、在線調整(包括軟、硬件升級、擴容、設備更換)等操作
主機接口 支持接口★ 同時支持16Gb/s FC光纖接口及千兆以太網(wǎng)IPSAN接口
主機接口數(shù)量★ 16Gb/s FC光纖接口≥8個;即無須SAN交換機最多可連接8臺服務器千兆以太網(wǎng)IPSAN接口≥2個;可通過接口模塊升級成萬兆IPSAN接口
主機連接方式★ 本次項目主機采用FC-SAN連接,同時支持IPSAN連接,兩種連接均提供通道路徑冗余及負載均衡功能,并同時支持以CIFS、NFS、FTP等標準協(xié)議對存儲系統(tǒng)進行訪問
連接主機數(shù)量★ 標配須支持1024個 LUN MAP 且支持LUN屏蔽功能,對服務器連接數(shù)量和操作系統(tǒng)無License授權限制
存儲容量及類型 支持硬盤類型★ 支持6Gb/s或3Gb/s SAS、SATA、SSD硬盤;并支持上述各種類型磁盤在同一設備內混插
配置容量★ 本次項目配置7塊SAS 6Gb/s 3TB 企業(yè)級磁盤陣列專用硬盤,轉速7200rpm
RAID類型 支持RAID方式 RAID 0, 1, 0+1,3, 5, 5+Spare,6, 10, 30, 50, 60, NRAID
數(shù)據(jù)及RAID保護 磁盤熱備份 支持動態(tài)全局熱備磁盤,自動替換故障磁盤工作。
磁盤漫游 支持磁盤漫游功能避免由于磁盤被錯誤插拔而導致的數(shù)據(jù)丟失
RAID無縫兼容功能★ 提供控制器雙重保存RAID組信息功能,即更換控制器無需重建RAID,保證數(shù)據(jù)安全
Cache數(shù)據(jù)保護 Cache斷電保護★ 具備內存保護技術,當外部電源斷電時,BBU供電將內存中的數(shù)據(jù)寫入到flash芯片中,確保數(shù)據(jù)的安全,消除了常見的72小時的電池供電的限制,避免導致數(shù)據(jù)丟失;
電源、風扇 電源 標配須提供雙冗余熱插拔電源,支持80 PLUS-certified 環(huán)保技術,支持驅動器多級自旋減慢環(huán)保技術
風扇 標配須提供雙冗余雙速風扇制冷機制
管理功能及軟件 管理功能 標配須提供基于JAVA的集中式磁盤陣列遠程管理軟件,可方便地進行存儲設備管理、性能監(jiān)控、性能分析等操作
管理接口及方式 標配須支持RS232串口終端、Telnet/SSH、全中文的Web遠程管理、基于JAVA的遠程管理軟件、LCD 液晶面板直接控制等管理方式
備份及高級管理軟件 多路徑冗余軟件★ 標配須提供主-主/主-備等多種路徑冗余及均衡負載功能軟件,以保障任意鏈路的中斷不影響整個存儲的讀寫訪問該路徑冗余軟件不受用戶服務器連接點數(shù)限制,以后增加服務器連接無須再購買License
快照功能★ 標配須提供單卷64快照文件、1024快照功能軟件,并可通過升級License達到單卷256快照文件、4096快照功能該快照功能允許用戶借助充分利用空間的差異副本,完成即時、低沖擊的備份,無需中斷在線應用。只需最小的容量需求和性能開銷,快照便可有效地保護生產(chǎn)數(shù)據(jù)遠離意外更改、刪除和損壞
本地卷鏡像軟件★ 標配須提供本地16個卷鏡像、64個分區(qū)鏡像功能軟件,并可通過升級License達到本地32個卷鏡像、256個分區(qū)鏡像功能。該卷鏡像功能能夠在一個單一系統(tǒng)中無中斷地生成完全數(shù)據(jù)副本,這些副本可以與源數(shù)據(jù)在預設的間隔時間實現(xiàn)同步,當源卷發(fā)生故障時,同步數(shù)據(jù)副本可用來在幾分鐘內迅速幫助重啟服務
遠程鏡像軟件★ 可升級遠程鏡像軟件模塊,可以對跨不同品牌、型號的存儲陣列實現(xiàn)數(shù)據(jù)卷鏡像;實現(xiàn)當源數(shù)據(jù)因系統(tǒng)故障或是其他因素失效時,用戶可以利用基于磁盤的遠程副本快速重啟服務。如果業(yè)務運行需要轉移回到源,用戶只需簡單地校驗數(shù)據(jù)差異,便可迅速地實現(xiàn)源與遠程副本的同步
兼容平臺 支持的操作系統(tǒng) Windows Server 2003、Windows Server 2008, 2008 R2 (including Hyper-V)、Windows 7 Enterprise SP1、RedHat Enterprise Linux、SUSE Linux Enterprise、Sun Solaris、Mac OS X、VMware、Citrix、IBM AIX、HP-UX
配件 HBA卡及配件 提供相應的5米LC-LC光纖線、16Gb/s 光纖模塊及其他所需的連接配件提供叁片PCI-E雙口16Gb/s光纖適配卡提供同品牌SAN交換機壹臺,配置≥20個8Gbps FC端口(支持4端口小粒度激活,默認12端口激活)
其他要求 統(tǒng)一數(shù)據(jù)管理需求★ 利用統(tǒng)一數(shù)據(jù)管理,實現(xiàn)信息管理系統(tǒng)快速、穩(wěn)定、可靠的開發(fā)和后期維護。并可以利用平臺提供的功能,實現(xiàn)查詢模板、統(tǒng)計報表模板的創(chuàng)建,確保系統(tǒng)的穩(wěn)定性和強壯性。主要包括以下關鍵需求:數(shù)據(jù)表結構定義。定義每一個業(yè)務數(shù)據(jù)表中的字段信息,并且補充一些必要的基本屬性,這些信息將作為系統(tǒng)自動完成數(shù)據(jù)添加、修改、刪除、查詢、統(tǒng)計的基礎條件。數(shù)據(jù)表單構造。系統(tǒng)自動生成增、刪、改頁面表單,同時支持頁面表單的個性化修改,不需要編程就可以實現(xiàn)常規(guī)的數(shù)據(jù)操作。查詢構造。很多的應用是針對現(xiàn)有數(shù)據(jù)庫的查詢,可以根據(jù)這種需求配置查詢條件、查詢結果,系統(tǒng)自動生成查詢頁面。報表統(tǒng)計。根據(jù)管理系統(tǒng)常見的報表輸出需求,系統(tǒng)提供統(tǒng)計報表構造功能,可以基于基礎數(shù)據(jù)表動態(tài)構造各類統(tǒng)計表:簡易表、固定表、分組表、交叉表等,同時還支持圖文混合方式的統(tǒng)計表。
服務 售后服務★ 提供原廠商硬件系統(tǒng)現(xiàn)場安裝和調試服務;提供原廠商免費授權認證培訓名額2名提供原廠商5年當日 4小時(24X7)上門服務(配件+人力),人工、配件、交通等任何費用全免;原廠技術工程師24×7電話支持,包含備份及高級軟件支持服務;交貨時必須提供原廠5年服務質保證明文件原件或符合質保年限的質???/td>

(六)虛擬化平臺

38~41)虛擬化平臺技術要求如下:


基本要求   滿足6個物理CPU和1個管理中心,非OEM產(chǎn)品
1 采用裸金屬架構,無需綁定操作系統(tǒng)即可搭建虛擬化平臺。
2 虛擬機之間可以做到隔離保護,其中每一個虛擬機發(fā)生故障都不會影響同一個物理機上的其它虛擬機運行,每個虛擬機上的用戶權限只限于本虛擬機之內,以保障系統(tǒng)平臺的安全性。
3 虛擬機可以實現(xiàn)物理機的全部功能,如具有自己的資源(內存、CPU、網(wǎng)卡、存儲),可以指定單獨的IP地址、MAC地址等。
4 能夠提供性能監(jiān)控功能,對資源中CPU、網(wǎng)絡、磁盤使用率等指標的實時數(shù)據(jù)統(tǒng)計,并能反映目前物理機、虛擬機的資源瓶頸。
5 虛擬化軟件可以在線進行版本升級,不同版本之間可以相互兼容。
6 虛擬機支持3D圖形加速功能,同時具有GPU虛擬化能力,可以為虛擬機(包括Linux VM)分配專用顯卡的GPU資源,滿足大型圖形處理軟件的運算要求,支持的顯卡包括Nvidia、Intel以及AMD等。
7 每個虛擬機都可以安裝操作系統(tǒng),并且操作系統(tǒng)可以異構。兼容現(xiàn)有市場上X86服務器上能夠運行的主流操作系統(tǒng),尤其包括以下操作系統(tǒng):Windows NT、WinXP、windows Vista、Win2000/2003/2008/2012、Windows 7/8、Reahat Linux、Suse linux、SCO UnixWare、Solaris x86、NetWare、trubo linux、FreeBSD、Ubuntu、Oracle Linux、Debian、Mac OS X等等。
8 支持現(xiàn)有市場上主要服務器廠商的主流X86服務器,包括IBM、HP、DELL、Sun、Intel、Cisco、Apple以及國內自主品牌服務器等等。
9 兼容現(xiàn)有市場上主流的存儲陣列產(chǎn)品,如SAN、NAS和iSCSI,品牌包括但不限于EMC、IBM、HP、HDS、Netapp、Sun、Dell、Huawei、H3C等。
10 兼容現(xiàn)有市場上主流的網(wǎng)卡和HBA卡產(chǎn)品,并且支持40Gbps 網(wǎng)卡以及16GB HBA。
11 支持主流應用軟件的運行,包括但不局限于數(shù)據(jù)庫、中間件、ERP等等。支持與大數(shù)據(jù)的整合,可以實現(xiàn)對于Hadoop在資源層面的靈活調配及控制管理。
功能性要求 1 支持HA功能,當一臺物理機發(fā)生故障時,相關的VM(虛擬機)可以實現(xiàn)在集群之內的其它物理機上重新啟動,保障業(yè)務連續(xù)性。
2 支持在線的VM遷移功能(vMotion),無論有無共享存儲,都可以實現(xiàn)VM在集群之內的不同物理機之間在線遷移,保障業(yè)務連續(xù)性;同時支持GPU-VM的在線遷移功能。
3 VM具有Fault Tolerance(容錯)機制,可以保證在硬件故障情況之下,業(yè)務系統(tǒng)的不中斷運行,保障高級別的業(yè)務連續(xù)性。
4 具有合理的內存調度機制,能夠實現(xiàn)內存的過量使用(如共享頁面技術等),保障內存資源的充分利用,同時支持“可靠內存”技術。
5 支持將多個物理機組成集群,同時支持動態(tài)資源分配功能,可以實現(xiàn)VM所擁有的資源(尤其是內存、存儲等)可以自動地進行再分配,保障業(yè)務系統(tǒng)的服務水平。
6 具有智能的電源管理功能,可以將集群內的物理機自行下電,支持節(jié)能減排的政策性要求。
7 每個虛擬機可以支持虛擬多路CPU(vSMP)技術以及NUMA技術,以滿足高負載應用環(huán)境的要求。
8 虛擬機不但可以通過文件系統(tǒng)訪問存儲設備,而且支持直接訪問裸設備,可直接使用本地硬盤或集中存儲,如SAN、NAS和iSCSI來安裝虛擬機。
9 虛擬化平臺內建虛擬交換機(vSwitch),實現(xiàn)VM之間或與物理機之間的網(wǎng)絡調度,通過vSwith對虛擬化集群環(huán)境進行統(tǒng)一的網(wǎng)絡管理。
10 提供防病毒接口平臺,可以與第三方殺毒軟件或安全軟件融合,實現(xiàn)虛擬化環(huán)境下的安全防范。
11 提供陣列間數(shù)據(jù)復制功能,可以在虛擬機級別進行跨存儲陣列的復制,提供基本的容災保護能力。
12 提供整合備份功能,能夠利用重復刪除技術對VM進行快速備份(全備份或增量備份)和恢復;同時提供備份接口,能夠與第三方備份軟件無縫兼容。
13 具有共享數(shù)據(jù)文件系統(tǒng),支持邏輯卷的動態(tài)調整,可以聚合多個異構邏輯卷(LUN),并實現(xiàn)在線進行存儲容量的增長。
14 具有存儲精簡配置能力(Thin Provisioning),減少存儲容量的需求。
15 支持在線存儲遷移功能,無需中斷或停機即可將正在運行的虛擬機從一個存儲位置實時遷移到另一個存儲位置。
16 支持熱添加CPU 和內存功能,在不對用戶造成中斷的情況下,根據(jù)需要為虛擬機部署更多 CPU 和內存。
17 開放存儲陣列接口規(guī)范,使主流的存儲廠商可以將存儲軟件與虛擬化平臺更好的整合。
18 提供統(tǒng)一的圖形界面管理軟件,并具有單點登錄功能(SSO),完成所有虛擬機的日常管理工作,包括控制管理、CPU內存管理、用戶管理、存儲管理、網(wǎng)絡管理、日志收集、性能分析、故障診斷、權限管理、在線維護等工作。同時支持Web Client和命令行管理功能。
指標要求 1 每臺虛擬化主機可以支持到320個CPU,支持的vCPU數(shù)量可以達到4096個vCPU。
2 每臺虛擬化主機的內存大小可以達到4TB。
3 每臺VM(虛擬機)可以支持到64TB的存儲容量。
4 多臺物理機可以實現(xiàn)虛擬化集群,一個集群內的物理機數(shù)量可達到32臺。
5 虛擬服務器的虛擬機在線遷移(vMotion)并發(fā)數(shù)量可以達到8個以上。
其它要求 1 虛擬化管理平臺提供API、SDK等接口,可以與第三方管理軟件結合或二次開發(fā)。
2 虛擬化軟件的功能必須為同一家廠商提供,禁止借用第三方軟件的整合,以保證功能的可靠性和安全性。
3 提供原廠技術支持服務,提供原廠工程師現(xiàn)場實施安裝服務不少于五人天,包括免費的版本升級和專業(yè)的售后服務專線支持(800電話)等,并提供相應承諾函。
4 保證所提供產(chǎn)品為正版非OEM產(chǎn)品,供貨時提供原廠商軟件登記證書掃描件和服務確認函原件。
5 為市場成熟產(chǎn)品,在本地區(qū)內具有廣泛的應用案例
6 具有共享存儲功能,在不具備存儲設備的環(huán)境里,可以達到虛擬化集群的高可用性能力。
7 支持虛擬云數(shù)據(jù)中心的分布式存儲,集中管理,采用完整、高效、健壯、安全、易用的數(shù)據(jù)傳輸、交換平臺,實現(xiàn)對城管數(shù)據(jù)的多維度分析,并通過表格、圖形等多種手段來直觀展現(xiàn)分析結果。利用統(tǒng)一數(shù)據(jù)管理,實現(xiàn)信息管理系統(tǒng)快速、穩(wěn)定、可靠的開發(fā)和后期維護。并可以利用平臺提供的功能,實現(xiàn)查詢模板、統(tǒng)計報表模板的創(chuàng)建,確保系統(tǒng)的穩(wěn)定性和強壯性。

42)虛擬數(shù)據(jù)云系統(tǒng)技術要求如下:


技術要求 基于基礎虛擬化技術,承載虛擬數(shù)據(jù)云中心平臺:城管虛擬數(shù)據(jù)云平臺以交換平臺為底層支撐,把所有各業(yè)務相關數(shù)據(jù)納入到這個大平臺下,實現(xiàn)數(shù)據(jù)的整合。
平臺不同角色的人員登錄后對應權限顯示功能模塊,做到簡潔實用的效果。
應采用模塊化設計,管理員可靈活地進行裝載和卸載,同時還可按照用戶的要求方便地擴展新的認證模塊。
以統(tǒng)一用戶信息為基礎,各系統(tǒng)通過單點登錄實現(xiàn)銜接。
統(tǒng)一用戶認證支持數(shù)字口令證書的使用,各系統(tǒng)根據(jù)對安全性要求的程度,由統(tǒng)一用戶認證來配置是否啟用,也可針對用戶來設定。
建立一個通用的、分布式的數(shù)據(jù)集成平臺,數(shù)據(jù)交換中心,來有效的解決不同系統(tǒng)間的數(shù)據(jù)交換問題。
注:帶“★”的技術要求為必備要求,若不滿足則作無效標書處理。

同地區(qū)同業(yè)主性質招標

同地區(qū)推薦招標

地區(qū)其他招標