醫(yī)共體應(yīng)用系統(tǒng)支撐平臺(tái)技術(shù)要求

醫(yī)共體應(yīng)用系統(tǒng)支撐平臺(tái)技術(shù)要求雙活數(shù)據(jù)庫(kù)一體化系統(tǒng)序號(hào)功能點(diǎn)具體內(nèi)容1.網(wǎng)絡(luò)互聯(lián)網(wǎng)絡(luò)交換支持25GB網(wǎng)絡(luò)互聯(lián)，支持端口綁定2.計(jì)算節(jié)點(diǎn)要求計(jì)算節(jié)點(diǎn)數(shù)本次由2個(gè)計(jì)算節(jié)點(diǎn)組成單個(gè)計(jì)算節(jié)點(diǎn)單處理器≥4顆XEON金牌5318HCPU單個(gè)計(jì)算節(jié)點(diǎn)內(nèi)存配置≥512GBDDR4服務(wù)器內(nèi)存單個(gè)計(jì)算節(jié)點(diǎn)內(nèi)置系統(tǒng)硬盤(pán)類(lèi)型2塊480G2.5英寸SSD企業(yè)級(jí)磁盤(pán)單個(gè)計(jì)算節(jié)點(diǎn)內(nèi)置陣列卡1塊12Gb/sSAS陣列卡單個(gè)計(jì)算節(jié)點(diǎn)通訊端口2端口10Gb以太網(wǎng)（光口含模塊）單個(gè)計(jì)算節(jié)點(diǎn)后端存儲(chǔ)交互口2端口25GB以太網(wǎng)（光口含模塊）單個(gè)計(jì)算節(jié)點(diǎn)電源2塊冗余電源（各兩根國(guó)標(biāo)三插和PDU接口電源線）3.單個(gè)計(jì)算節(jié)點(diǎn)存儲(chǔ)能力要求單存儲(chǔ)磁盤(pán)介質(zhì)要求5塊1.92TBNVMESSD2.5寸12Gbps熱插拔企業(yè)級(jí)磁盤(pán)存儲(chǔ)雙活2組，2組存儲(chǔ)介質(zhì)雙讀雙寫(xiě)，非主備雙活模式，非分布式存儲(chǔ)模式，任意故障無(wú)中斷存儲(chǔ)組管理支持創(chuàng)建多個(gè)存儲(chǔ)組，支持全nvme、全SSD、全SAS等存儲(chǔ)組模式。4.授權(quán)數(shù)量要求數(shù)據(jù)庫(kù)雙活授權(quán)要求本次資源內(nèi)不限制數(shù)據(jù)庫(kù)雙活授權(quán)數(shù)，不限制數(shù)據(jù)庫(kù)類(lèi)型。5.管理具有圖形化Web界面和CLI管理功能要求軟件具有中文界面的Web管理功能，在Web管理界面上實(shí)現(xiàn)對(duì)計(jì)算、存儲(chǔ)資源池、存儲(chǔ)映射和回收的管理，實(shí)現(xiàn)每個(gè)系統(tǒng)的快照管理；支持計(jì)算和磁盤(pán)詳情展示，CPU、內(nèi)存壓力情況，包括物理磁盤(pán)基礎(chǔ)信息和讀寫(xiě)情況、邏輯卷信息、磁盤(pán)I/O、邏輯卷I/O、物理網(wǎng)絡(luò)發(fā)送和接收壓力情況及下文說(shuō)描述的所有管理、監(jiān)控等功能界面在同一個(gè)WEB內(nèi)。所有WEB的配置操作，可以通過(guò)后臺(tái)CLI命令來(lái)實(shí)現(xiàn)6.結(jié)構(gòu)設(shè)計(jì)要求數(shù)據(jù)庫(kù)支持要求數(shù)據(jù)庫(kù)雙活服務(wù)器系統(tǒng)可同時(shí)支持部署Oracle9i/10g/11g/12c/18C,Mysql,PostgreSQL,DB2,MSSQL,達(dá)夢(mèng)，Gbase，東華cache等各種數(shù)據(jù)庫(kù)。無(wú)需在系統(tǒng)內(nèi)安裝任何agent（無(wú)需RAC），即可獲得雙活屬性。多數(shù)據(jù)庫(kù)部署方式要求支持同時(shí)部署多套、異構(gòu)數(shù)據(jù)庫(kù)系統(tǒng)，可以通過(guò)CPU核獨(dú)占式綁定、內(nèi)存預(yù)分配、獨(dú)立運(yùn)行操作系統(tǒng)等隔離方式，為不同數(shù)據(jù)庫(kù)運(yùn)行提供基礎(chǔ)環(huán)境，確保數(shù)據(jù)庫(kù)性能及穩(wěn)定性?？梢绘I快速獲取包含可用數(shù)據(jù)庫(kù)運(yùn)行環(huán)境能力；支持多種預(yù)定義的數(shù)據(jù)庫(kù)資源模板，自動(dòng)化創(chuàng)建各種數(shù)據(jù)庫(kù)環(huán)境；支持?jǐn)?shù)據(jù)庫(kù)的資源快照創(chuàng)建、切換，遷移、導(dǎo)入和導(dǎo)出。支持?jǐn)?shù)據(jù)庫(kù)綁定指定主機(jī)獨(dú)立運(yùn)行，支持負(fù)載均衡雙節(jié)點(diǎn)運(yùn)行模式?？煽啃约翱删S護(hù)性要求常用易損部件需具備在線可維護(hù)性，包括磁盤(pán)、閃存、網(wǎng)卡、電源、風(fēng)扇等，支持業(yè)務(wù)不中斷維護(hù)。對(duì)于服務(wù)器節(jié)點(diǎn)的故障替換可以進(jìn)行在線操作維護(hù)。計(jì)算節(jié)點(diǎn)、存儲(chǔ)模塊、交換設(shè)備和交換鏈路應(yīng)當(dāng)為全冗余結(jié)構(gòu)及配置，沒(méi)有單點(diǎn)故障。沒(méi)有單點(diǎn)故障的詳細(xì)定義指，允許所有設(shè)備50%故障情況發(fā)生不影響業(yè)務(wù)運(yùn)行，如：1、單一計(jì)算節(jié)點(diǎn)故障；2、單一存儲(chǔ)（模塊）節(jié)點(diǎn)故障；3、單一交換設(shè)備或者單根網(wǎng)絡(luò)鏈路發(fā)生故障；4、2節(jié)點(diǎn)不同配件發(fā)生故障（A節(jié)點(diǎn)業(yè)務(wù)網(wǎng)絡(luò)故障、B節(jié)點(diǎn)存儲(chǔ)故障）。發(fā)生以上故障時(shí)系統(tǒng)需自動(dòng)的進(jìn)行無(wú)感可持續(xù)，終端業(yè)務(wù)無(wú)感知（無(wú)需啟動(dòng)數(shù)據(jù)庫(kù)、腳本、服務(wù)等各種操作）。支持服務(wù)器更換后，無(wú)需安裝數(shù)據(jù)庫(kù)操作系統(tǒng)和數(shù)據(jù)庫(kù)，雙活數(shù)據(jù)庫(kù)系統(tǒng)自動(dòng)執(zhí)行修復(fù)，無(wú)需人工干預(yù)，且修復(fù)過(guò)程中業(yè)務(wù)不停機(jī)。支持?jǐn)?shù)據(jù)庫(kù)callback功能，故障恢復(fù)后自動(dòng)恢復(fù)到原節(jié)點(diǎn)運(yùn)行。自帶運(yùn)維監(jiān)控軟件（非服務(wù)器自帶的IPMI等功能來(lái)實(shí)現(xiàn)），能對(duì)硬件層、網(wǎng)絡(luò)層、數(shù)據(jù)庫(kù)層進(jìn)行統(tǒng)一監(jiān)控管理和基礎(chǔ)運(yùn)維操作管理，包括:1)節(jié)點(diǎn)CPU使用狀況2)節(jié)點(diǎn)內(nèi)存使用狀況3)節(jié)點(diǎn)磁盤(pán)、閃存使用狀況4)內(nèi)部存儲(chǔ)網(wǎng)絡(luò)使用狀況和IOPS狀況5)系統(tǒng)日志信息6)數(shù)據(jù)庫(kù)告警監(jiān)控，包括但不限于數(shù)據(jù)庫(kù)、磁盤(pán)組、日志、表空間、數(shù)據(jù)文件等監(jiān)控告警，可接入到本次的監(jiān)控平臺(tái)；7)支持Oracle12C/18C/19C的基礎(chǔ)運(yùn)維管理，包含數(shù)據(jù)庫(kù)管理，包括數(shù)據(jù)庫(kù)啟停、創(chuàng)建、刪除、相關(guān)參數(shù)查看與修改；數(shù)據(jù)庫(kù)表空間增加、刪除表空間；數(shù)據(jù)庫(kù)文件的增加及擴(kuò)展等。8)可提供直觀的圖形界面幫助運(yùn)維人員進(jìn)行以上功能點(diǎn)的監(jiān)控和運(yùn)維。監(jiān)控軟件需提供接口兼容采購(gòu)人現(xiàn)有監(jiān)控平臺(tái)的展現(xiàn)?？商砑覷SB存儲(chǔ)介質(zhì)到不同的DB數(shù)據(jù)庫(kù)可擴(kuò)展性系統(tǒng)可以靈活的擴(kuò)展內(nèi)存、網(wǎng)卡、磁盤(pán)、閃存等部件?？梢造`活增加每個(gè)數(shù)據(jù)庫(kù)的計(jì)算和存儲(chǔ)資源。7.架構(gòu)及性能優(yōu)化要求同步機(jī)制2節(jié)點(diǎn)服務(wù)器具有網(wǎng)絡(luò)、CPU、內(nèi)存、磁盤(pán)等四級(jí)雙活同步機(jī)制，任意組件故障，均不影響業(yè)務(wù)的正常運(yùn)行?；赟SD的緩存加速架構(gòu)存儲(chǔ)節(jié)點(diǎn)采用SSD緩存加速架構(gòu)實(shí)現(xiàn)IO性能的提升，即將HDD作為數(shù)據(jù)盤(pán)，SSD作為讀/寫(xiě)緩存加速盤(pán)，可自動(dòng)將熱點(diǎn)塊復(fù)制（非遷移）到SSD緩存層中。緩存層并非數(shù)據(jù)最終存儲(chǔ)層，SSD緩存層中暫存的熱點(diǎn)數(shù)據(jù)最終都會(huì)存儲(chǔ)在HDD的數(shù)據(jù)層中。具備智能化緩存管理機(jī)制，能夠根據(jù)數(shù)據(jù)訪問(wèn)特征進(jìn)行自動(dòng)的優(yōu)化調(diào)整，如針對(duì)大塊IO的bypass，支持自動(dòng)/手動(dòng)Flush緩存數(shù)據(jù)刷新模式，支持不同級(jí)別SSD介質(zhì)提供多級(jí)緩存機(jī)制。支持將SSD介質(zhì)空間作為統(tǒng)一池化管理，部分空間用于緩存層，部分空間用于數(shù)據(jù)存儲(chǔ)層。支持所有存儲(chǔ)介質(zhì)的在線更換。支持緩存中劃分LUN用于全閃空間。支持多種緩存模式，支持Writeback和Writethrough、RAW三種緩存模式，并能支持三種緩存模式的在線轉(zhuǎn)換。支持SSD原生512e和512n讀寫(xiě)方式支持，可最大程度提供讀寫(xiě)性能。防腦裂優(yōu)化支持只有1個(gè)計(jì)算和存儲(chǔ)節(jié)點(diǎn)的情況下，業(yè)務(wù)系統(tǒng)無(wú)中斷，不間斷運(yùn)行，其他節(jié)點(diǎn)修復(fù)后，自動(dòng)實(shí)現(xiàn)數(shù)據(jù)修復(fù)。系統(tǒng)存儲(chǔ)和計(jì)算節(jié)點(diǎn)非同時(shí)關(guān)機(jī)后，支持任意存儲(chǔ)和計(jì)算節(jié)點(diǎn)任意順序開(kāi)機(jī)，開(kāi)機(jī)后自動(dòng)可識(shí)別最新數(shù)據(jù)所在區(qū)域，自動(dòng)啟用最新數(shù)據(jù)作為數(shù)據(jù)池。本系統(tǒng)任何功能無(wú)需額外的仲裁節(jié)點(diǎn)，即可實(shí)現(xiàn)計(jì)算和存儲(chǔ)的防腦裂功能存儲(chǔ)節(jié)點(diǎn)故障修復(fù)后，自動(dòng)識(shí)別最新數(shù)據(jù)，自動(dòng)從最新數(shù)據(jù)覆蓋老數(shù)據(jù)，無(wú)需認(rèn)為干涉8.質(zhì)保服務(wù)3年原廠商質(zhì)保鉑金服務(wù)（15分鐘響應(yīng)、2小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)處理問(wèn)題，硬件6小時(shí)內(nèi)更換完畢）9.其他需提供原廠數(shù)據(jù)庫(kù)一體化系統(tǒng)相關(guān)軟件著作權(quán)復(fù)印件超融合一體機(jī)序號(hào)功能點(diǎn)具體內(nèi)容超融合硬件平臺(tái)提供8臺(tái)超融合一體機(jī)，單臺(tái)要求：規(guī)格：2U，CPU≥2顆Gold6226R2.9GHz（16C），內(nèi)存≥16*32GBDDR42666，系統(tǒng)盤(pán)≥2*240GBSSD，緩存盤(pán)≥2*1.92TSSD，數(shù)據(jù)盤(pán)≥6*4TSATA+2*3.84TSSD，標(biāo)配盤(pán)位數(shù)：12，電源：白金，冗余電源，接口≥6千兆電口+4萬(wàn)兆光口；配置本次項(xiàng)目所需要的配件輔料。虛擬化軟件采用裸金屬架構(gòu)，無(wú)需綁定操作系統(tǒng)即可搭建虛擬化平臺(tái)。每個(gè)虛擬機(jī)都可以安裝操作系統(tǒng)，并且操作系統(tǒng)可以異構(gòu)。兼容現(xiàn)有市場(chǎng)上X86服務(wù)器上能夠運(yùn)行的主流操作系統(tǒng)，尤其包括以下主流操作系統(tǒng)：WindowsServer、RedhatLinux、Suselinux、OracleLinux以及國(guó)產(chǎn)操作系統(tǒng)中標(biāo)麒麟Linux和AsiaUX等等。（需提供原廠官方文檔或官方網(wǎng)站鏈接）支持現(xiàn)有市場(chǎng)上主要服務(wù)器廠商的主流X86服務(wù)器，包括HPE、DELL以及國(guó)內(nèi)自主品牌服務(wù)器如浪潮、曙光、聯(lián)想、華為、H3C等等。（需提供原廠官方文檔或官方網(wǎng)站鏈接）支持現(xiàn)有市場(chǎng)上主要存儲(chǔ)廠商的主流存儲(chǔ)陣列，包括EMC、HDS、IBM、HPE、DELL以及國(guó)內(nèi)自主品牌存儲(chǔ)陣列如浪潮、聯(lián)想、華為、中興、H3C等等。（需提供原廠官方文檔或官方網(wǎng)站鏈接）具有合理的內(nèi)存調(diào)度機(jī)制，能夠?qū)崿F(xiàn)內(nèi)存的過(guò)量使用(如共享頁(yè)面技術(shù)等)，保障內(nèi)存資源的充分利用，同時(shí)支持“可靠?jī)?nèi)存”技術(shù)。提供防病毒接口平臺(tái)，可以與第三方殺毒軟件或安全軟件融合，采用“無(wú)代理”技術(shù)，在虛擬化平臺(tái)層進(jìn)行病毒防范。提供基于虛擬化平臺(tái)的備份接口，能夠?yàn)榈谌絺浞蒈浖峁┰凇盁o(wú)代理”的模式下的針對(duì)虛擬機(jī)進(jìn)行集中備份。提供“即時(shí)克隆”能力，針對(duì)在線虛擬機(jī)可以進(jìn)行快速的秒級(jí)克隆復(fù)制，并定制系統(tǒng)參數(shù)，以實(shí)現(xiàn)虛擬機(jī)的在線快速部署。提供“內(nèi)容庫(kù)”功能，支持虛擬機(jī)模版/虛擬設(shè)備(OVF)/ISO/多媒體文件以及其它各類(lèi)文件的存放，以共享/訂閱的方式直接部署虛擬機(jī)或者提供給虛擬機(jī)使用。超融合管理平臺(tái)要求支持單點(diǎn)管理，可以從單個(gè)控制臺(tái)對(duì)所有虛擬機(jī)的配置情況、負(fù)載情況進(jìn)行集中監(jiān)控，并根據(jù)實(shí)際需要實(shí)時(shí)進(jìn)行資源調(diào)整?？刂婆_(tái)自身具備定時(shí)備份和按需還原機(jī)制，可以對(duì)數(shù)據(jù)進(jìn)行備份和還原。提供統(tǒng)一的圖形界面管理軟件，可以在一個(gè)地點(diǎn)完成所有虛擬機(jī)的日常管理工作，包括控制管理、CPU內(nèi)存管理、用戶管理、存儲(chǔ)管理、網(wǎng)絡(luò)管理、日志收集、性能分析、故障診斷、權(quán)限管理、在線維護(hù)等工作。同時(shí)能夠直接配置、管理存儲(chǔ)陣列，具有對(duì)存儲(chǔ)陣列的多路徑管理功能。支持QoS能力，支持基于應(yīng)用程序的服務(wù)級(jí)別自動(dòng)管理功能?？梢灾С諬TML5客戶端、WebClient客戶端和命令行管理功能，簡(jiǎn)化管理員的日常運(yùn)維管理配置管理和擴(kuò)容非常簡(jiǎn)單，無(wú)需使用命令行，提供向?qū)綀D形化界面快速完成群集資源創(chuàng)建、配置、管理和擴(kuò)容支持單點(diǎn)登錄，用戶只需登錄一次，無(wú)需進(jìn)一步的身份驗(yàn)證即可訪問(wèn)控制臺(tái)并對(duì)集群進(jìn)行監(jiān)控與管理。支持自定義角色和權(quán)限，可以限制用戶對(duì)資源的訪問(wèn)，實(shí)現(xiàn)分級(jí)管理并增強(qiáng)安全性和靈活性。支持AD域整合，域用戶可以訪問(wèn)控制臺(tái)，由AD來(lái)處理用戶身份驗(yàn)證。管理軟件可實(shí)現(xiàn)多管理軟件級(jí)別互通功能，支持多管理中心架構(gòu)，并可實(shí)現(xiàn)分布式管理。提供自動(dòng)告警功能，能夠提供物理服務(wù)器或虛擬機(jī)的CPU、網(wǎng)絡(luò)、磁盤(pán)使用率等指標(biāo)的實(shí)時(shí)數(shù)據(jù)統(tǒng)計(jì)，并能反映目前各物理服務(wù)器、虛擬機(jī)的資源瓶頸。超融合平臺(tái)軟件基于非開(kāi)源體系架構(gòu)的分布式存儲(chǔ)技術(shù)，支持多個(gè)獨(dú)立的服務(wù)器本地存儲(chǔ)組成一個(gè)可以共享的存儲(chǔ)資源池?；诿嫦?qū)ο蟮拇鎯?chǔ)架構(gòu)，易于管理和擴(kuò)展。與虛擬化平臺(tái)(Hypervisor)源代碼級(jí)結(jié)合，可以通過(guò)虛擬化管理平臺(tái)統(tǒng)一配置管理。支持RAID-1鏡像容錯(cuò)技術(shù)和多達(dá)4份數(shù)據(jù)副本，同時(shí)支持虛擬機(jī)級(jí)別實(shí)現(xiàn)IOPS的QoS。全冗余性設(shè)計(jì)，多節(jié)點(diǎn)冗余保護(hù)，不存在單點(diǎn)故障。支持虛擬化平臺(tái)的vMotion、HA、FaultTolerance、DRS等功能，并能緊密集成。采用SSD或PCI-e閃存卡作為高速緩存，并且可以動(dòng)態(tài)擴(kuò)展，支持UltraDIMM和NVMe。支持熱插拔技術(shù)，以及容量的在線動(dòng)態(tài)擴(kuò)展，可以平滑的增加磁盤(pán)和節(jié)點(diǎn)數(shù)量，不影響業(yè)務(wù)系統(tǒng)運(yùn)行。提供容錯(cuò)域技術(shù)，可以磁盤(pán)、主機(jī)、網(wǎng)絡(luò)、機(jī)架級(jí)別的容錯(cuò)能力；支持虛擬化備份以及容災(zāi)技術(shù)。存儲(chǔ)策略可以定義到虛擬機(jī)（VM）級(jí)別。支持的存儲(chǔ)策略包含但不局限于副本個(gè)數(shù)、條帶寬度、QoS、磁盤(pán)格式、預(yù)留空間比例等等。支持Oracle、OracleRAC、MSSQL、MySQL、SAP、SAPHANA的運(yùn)行?？梢酝ㄟ^(guò)iSCSI方式為主機(jī)提供塊存儲(chǔ)功能?？梢詾槿萜髌脚_(tái)提供持久卷服務(wù)，可以直接為容器平臺(tái)提供存儲(chǔ)服務(wù)。具有廣泛的兼容性，兼容主流廠商的服務(wù)器，包括但不僅僅限于以下品牌DELL、HP、Cisco、Hitachi、Lenovo、Fujitsu、SuperMicro、Intel、Inspur、Sugon、Huawei等等。每個(gè)存儲(chǔ)集群可以支持2240塊磁盤(pán)，最少2個(gè)節(jié)點(diǎn)，每個(gè)集群最多64個(gè)節(jié)點(diǎn)運(yùn)行，性能隨著節(jié)點(diǎn)數(shù)量增加線性增長(zhǎng)，支持62TB大容量虛擬磁盤(pán)文件。統(tǒng)一管理存儲(chǔ)資源的所有配置和監(jiān)控。可監(jiān)控IOPS、帶寬、時(shí)延和容量?？杀O(jiān)控CPU利用率、CPU就緒時(shí)間、內(nèi)存占用率、內(nèi)存超用、存儲(chǔ)卷的讀寫(xiě)延遲等等。提供完整的日志分析工具，至少記錄90天歷史數(shù)據(jù)以供分析和預(yù)測(cè)。超融合存儲(chǔ)交換機(jī)序號(hào)功能點(diǎn)具體內(nèi)容基本要求提供2臺(tái)存儲(chǔ)交換機(jī)，單臺(tái)交換機(jī)要求可支持萬(wàn)兆SFP+光口≥20個(gè)和4個(gè)25Gb端口；40GQSFP+光口≥2個(gè)；Console口≥1個(gè)；Manage口≥1個(gè)；單臺(tái)提供16個(gè)萬(wàn)兆光模塊要求與超融合一體機(jī)同一品牌交換容量≥2.50Tbps，包轉(zhuǎn)發(fā)率≥570Mpps；功能要求支持所有端口在64字節(jié)下100%線速支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+支持多虛一技術(shù)，可將多臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備統(tǒng)一管理，故障恢復(fù)時(shí)間＜30ms。支持支持同時(shí)開(kāi)啟802.1X或WEB認(rèn)證，CPP、ACL、防ARP欺騙等功能不會(huì)相互沖突、制約。要求所投產(chǎn)品支持軟件定義網(wǎng)絡(luò)SDN，符合OpenFlow、NETCONF協(xié)議標(biāo)準(zhǔn)。支持CPU保護(hù)功能，能夠針對(duì)發(fā)往CPU處理的各種報(bào)文進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，保護(hù)交換機(jī)在各種環(huán)境下穩(wěn)定工作。支持專門(mén)基礎(chǔ)網(wǎng)絡(luò)保護(hù)機(jī)制，能夠限制用戶向網(wǎng)絡(luò)中發(fā)送數(shù)據(jù)包的速率，對(duì)有攻擊行為的用戶進(jìn)行隔離，保證設(shè)備和整網(wǎng)的安全穩(wěn)定運(yùn)行。支持硬件健康狀態(tài)可視化，可以對(duì)風(fēng)扇狀態(tài)、電源、溫度、板載電壓進(jìn)行監(jiān)控，尤其是在日常巡查中發(fā)現(xiàn)電壓異常前兆，可及時(shí)處理，避免出現(xiàn)電壓異常宕機(jī)。支持硬件層級(jí)雙boot，采用兩個(gè)FLASH芯片存儲(chǔ)boot軟件（系統(tǒng)引導(dǎo)程序），實(shí)現(xiàn)硬件級(jí)boot冗余備份，避免因FLASH芯片故障導(dǎo)致交換機(jī)無(wú)法啟動(dòng)。設(shè)備支持故障隔離技術(shù)，用于監(jiān)測(cè)光模塊狀態(tài)，一旦出現(xiàn)故障，可馬上識(shí)別、并將故障模塊隔離，確保不影響其它端口和整機(jī)的正常運(yùn)行，更換模塊后該端口也可馬上恢復(fù)正常工作。核心交換機(jī)序號(hào)具體內(nèi)容提供2臺(tái)核心交換機(jī)，單臺(tái)參數(shù)：交換容量76Tbps、包轉(zhuǎn)發(fā)率8600Mpps（需提供原廠官網(wǎng)截圖）；配置主控引擎模塊2，滿足1+1冗余、冗余電源，業(yè)務(wù)槽位數(shù)3，千兆光口24、千兆電口24、萬(wàn)兆光口28?？缛龑踊ヂ?lián)技術(shù):支持主流的MACinIP技術(shù)，如EVI，實(shí)現(xiàn)跨三層網(wǎng)絡(luò)的二層互聯(lián)；多業(yè)務(wù)融合化:支持?jǐn)U展硬件防火墻業(yè)務(wù)板、IPS入侵防御系統(tǒng)業(yè)務(wù)板、負(fù)載均衡業(yè)務(wù)板、應(yīng)用控制網(wǎng)關(guān)業(yè)務(wù)板、NetStream業(yè)務(wù)板模塊支持帶寬控制，控制粒度<=64Kbps為確保網(wǎng)絡(luò)信息安全，從介質(zhì)層進(jìn)行保護(hù)，本產(chǎn)品優(yōu)選支持IEEE802.1ae介質(zhì)訪問(wèn)控制安全技術(shù)。需提供相關(guān)測(cè)試報(bào)告，若無(wú)該功能，則此項(xiàng)負(fù)偏離；提供一站式智能運(yùn)維界面，通過(guò)智能運(yùn)維門(mén)戶可以提供向?qū)降木W(wǎng)絡(luò)運(yùn)維，設(shè)備管理、故障排查、維護(hù)大全、控制臺(tái)、開(kāi)局助手、一錘定音、工具寶箱等功能。支持802.1X和802.1XSever；路由協(xié)議:支持靜態(tài)路由、RIPV1/V2、OSPF、BGP支持RIPng、OSPFv3、BGP4+、IS-ISv6協(xié)議,支持基于IPv6的VXLAN二三層互通；支持主控板冗余，倒換時(shí)間為0ms；支持BFD，BFDforVRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/靜態(tài)路由，BFD收斂時(shí)間<50ms;管理交換機(jī)序號(hào)具體內(nèi)容提供1臺(tái)24P萬(wàn)兆上行管理交換機(jī);性能：性能：交換容量≥528Gbps；包轉(zhuǎn)發(fā)率≥108Mpps端口：≥24個(gè)10/100/1000Base-T自適應(yīng)以太網(wǎng)端口，≥4個(gè)萬(wàn)兆光口與本網(wǎng)絡(luò)核心交換機(jī)同一品牌；支持Telemetry技術(shù)，配合網(wǎng)絡(luò)分析組件通過(guò)智能故障識(shí)別算法對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析，精準(zhǔn)展現(xiàn)網(wǎng)絡(luò)實(shí)時(shí)狀態(tài)，并能及時(shí)有效地定界故障以及定位故障發(fā)生原因，發(fā)現(xiàn)影響用戶體驗(yàn)的網(wǎng)絡(luò)問(wèn)題，精準(zhǔn)保障用戶體驗(yàn)；WAF序號(hào)功能點(diǎn)具體內(nèi)容基礎(chǔ)要求采用專用硬件架構(gòu)與專用安全操作系統(tǒng)，基于操作系統(tǒng)內(nèi)核的完全檢測(cè)技術(shù)；硬件設(shè)備可以機(jī)架安裝，產(chǎn)品需要時(shí)專業(yè)性WEB應(yīng)用防火墻硬件設(shè)備，而非下一代防火墻\UTM類(lèi)設(shè)備集成的WEB防護(hù)功能硬件采用模塊化設(shè)計(jì)，可以通過(guò)擴(kuò)展卡來(lái)增減業(yè)務(wù)接口，而非軟件WAF。提供1臺(tái)WAF，標(biāo)準(zhǔn)1U設(shè)備,≥6個(gè)千兆電口，≥2個(gè)千兆光口,設(shè)備自帶電源,≥2個(gè)擴(kuò)展槽位,網(wǎng)絡(luò)層吞吐≥6G，并發(fā)連接≥190萬(wàn)，支持SQL注入、XSS、CSRF等WEB攻擊防護(hù)功能、URL訪問(wèn)控制功能、防盜鏈功能、WEB漏洞掃描功能、DDoS攻擊防護(hù)功能、網(wǎng)頁(yè)防篡改功能、服務(wù)器負(fù)載均衡功能、報(bào)表分析及告警功能。含3年應(yīng)用特征庫(kù)升級(jí)許可網(wǎng)絡(luò)適應(yīng)支持虛擬線接入，無(wú)論任何網(wǎng)絡(luò)環(huán)境可強(qiáng)制數(shù)據(jù)從一個(gè)接口轉(zhuǎn)發(fā)到另一個(gè)接口支持提取客戶端真實(shí)IP頭；自動(dòng)嘗試匹配X-Forwarded-For,X-Real-IP,Cdn-Src-Ip用以獲取真實(shí)客戶端IP。支持HTTP/HTTPS站點(diǎn)防護(hù)，在代理模式下支持HTTPS加密流量解析，并兼容國(guó)家信息安全漏洞庫(kù)（CNNVD），支持SSL卸載功能。安全防護(hù)支持網(wǎng)絡(luò)層訪問(wèn)控制，支持基于源IP地址、目的IP地址、源端口、目的端口、協(xié)議類(lèi)型及目的區(qū)域等條件的訪問(wèn)控制。支持應(yīng)用層訪問(wèn)控制功能，針對(duì)HTTP請(qǐng)求字段進(jìn)行過(guò)濾，包括HTTP協(xié)議版本，請(qǐng)求方法，Cookie信息等。支持惡意掃描防護(hù)：通過(guò)人機(jī)識(shí)別方式，進(jìn)行惡意掃描智能檢測(cè)；支持掃描防護(hù)閾值設(shè)置和掃描IP的阻斷周期設(shè)置。支持加密流量特征識(shí)別自學(xué)習(xí)功能，可以通過(guò)學(xué)習(xí)正常URL參數(shù)的長(zhǎng)度、參數(shù)類(lèi)型、請(qǐng)求方法等數(shù)據(jù)特點(diǎn)創(chuàng)建白名單模型，如果參數(shù)違反白名單模型則認(rèn)為是非法流量直接阻斷，開(kāi)啟自學(xué)習(xí)建模功能后可生成自學(xué)習(xí)網(wǎng)站參數(shù)的自學(xué)習(xí)結(jié)果報(bào)告支持多種爬蟲(chóng)攻擊防護(hù)：包括但不限于內(nèi)置爬蟲(chóng)對(duì)象庫(kù)，自定義爬蟲(chóng)對(duì)象，導(dǎo)入或者下載后端服務(wù)器robots.txt等方式提供爬蟲(chóng)攻擊防護(hù)。支持API接口防護(hù)：XML基礎(chǔ)校驗(yàn)，XMLschema校驗(yàn)，WSDL校驗(yàn)。兩種網(wǎng)頁(yè)篡改防護(hù)方式網(wǎng)關(guān)型網(wǎng)頁(yè)防篡改，無(wú)需在服務(wù)器中安裝任何插件，即可對(duì)網(wǎng)站文件內(nèi)容進(jìn)行篡改防護(hù)，當(dāng)檢測(cè)到篡改后可以實(shí)時(shí)恢復(fù)篡改內(nèi)容。緩存型網(wǎng)頁(yè)篡改防護(hù)；WAF通過(guò)將緩存的網(wǎng)站頁(yè)面返回給客戶端，從而保證客戶端無(wú)法看到被非法篡改的頁(yè)面，來(lái)做到網(wǎng)頁(yè)篡改防護(hù)。日志報(bào)表針對(duì)攻擊日志，可對(duì)任意一條編輯其行為動(dòng)作，包括阻斷記錄日志、阻斷不記錄日志、繼續(xù)、警告、臨時(shí)或永久跳轉(zhuǎn)到某一重定向頁(yè)面等動(dòng)作。支持日志敏感信息脫敏，記錄日志時(shí)將敏感數(shù)據(jù)替換為某個(gè)特定字符。核心防火墻序號(hào)功能點(diǎn)具體內(nèi)容基礎(chǔ)要求安全操作系統(tǒng)采用冗余設(shè)計(jì)，出于安全性考慮，多系統(tǒng)需在設(shè)備啟動(dòng)過(guò)程中進(jìn)行選擇不得在WEB維護(hù)界面中設(shè)置系統(tǒng)切換選項(xiàng)。要求所投產(chǎn)品制造商具備產(chǎn)品設(shè)計(jì)、開(kāi)發(fā)、生產(chǎn)及售后服務(wù)符合TL9000-H-S-V相關(guān)標(biāo)準(zhǔn)要求；提供2臺(tái)核心防火墻，單臺(tái)要求：標(biāo)準(zhǔn)2U設(shè)備,≥10個(gè)千兆電口,≥4個(gè)萬(wàn)兆光口，冗余電源,≥4個(gè)擴(kuò)展槽位,防火墻吞吐量≥20G，并發(fā)連接≥550萬(wàn)，每秒新建連接≥50萬(wàn)，包含3年入侵防御功能；支持安全擴(kuò)展模塊功能；路由交換支持靜態(tài)路由、ISP路由及動(dòng)態(tài)路由協(xié)議，支持802.1q、QinQ模式；支持根據(jù)入接口、源/目的端口、協(xié)議、用戶、應(yīng)用、選路算法、探測(cè)、度量值、權(quán)重等多種條件設(shè)置策略路由；支持手動(dòng)和LACP鏈路聚合，可根據(jù)源/目的MAC、源/目的IP、源/目的端口、五元組、端口輪詢等條件提供不少于10種鏈路負(fù)載算法。應(yīng)用代理可實(shí)現(xiàn)HTTP、FTP、POP3、SMTP、IM等協(xié)議的病毒快速查殺，支持木馬病毒、蠕蟲(chóng)病毒、宏病毒、腳本病毒等各種病毒的精準(zhǔn)查殺，可實(shí)現(xiàn)壓縮文件解碼查殺。策略分析支持檢測(cè)防火墻沖突規(guī)則技術(shù)，提供策略分析功能，支持策略分析、沖突、冗余等狀態(tài)展現(xiàn)。雙棧模式為適應(yīng)IPv6發(fā)展趨勢(shì)，要求防火墻系統(tǒng)支持IPv4/IPv6雙棧工作模式，支持NAT64,支持靜態(tài)轉(zhuǎn)換和前綴轉(zhuǎn)換方式；支持NAT66地址轉(zhuǎn)換，支持源地址轉(zhuǎn)換；支持IPv6域名控制，支持對(duì)多級(jí)域名進(jìn)行控制，域名對(duì)象支持通配符；認(rèn)證方式內(nèi)置強(qiáng)大的用戶身份管理系統(tǒng)，支持本地認(rèn)證、證書(shū)認(rèn)證及免認(rèn)證等方式，同時(shí)支持RADIUS、LDAP、TACACS等多種第三方外部認(rèn)證設(shè)置；黑名單內(nèi)置靜態(tài)黑名單功能，可設(shè)置多個(gè)對(duì)象條件，如：五元組信息、源MAC、地址范圍、應(yīng)用、用戶，實(shí)現(xiàn)對(duì)特定報(bào)文進(jìn)行快速過(guò)濾；日志支持日志本地存儲(chǔ)，可對(duì)不同類(lèi)型日志設(shè)置存儲(chǔ)空間；同時(shí)支持外發(fā)至SYSLOG服務(wù)器，可將多條日志合并成一條日志傳送到日志服務(wù)器中，可選擇對(duì)日志傳輸是否加密，設(shè)定8位的加密密鑰；防護(hù)聯(lián)動(dòng)支持與防護(hù)軟件聯(lián)動(dòng)，獲取防護(hù)軟件安裝終端的資產(chǎn)信息，提供資產(chǎn)IP、安全狀態(tài)等信息，并可對(duì)資產(chǎn)按照安全狀態(tài)、操作系統(tǒng)、資產(chǎn)類(lèi)別等分類(lèi)進(jìn)行統(tǒng)計(jì)；支持監(jiān)督網(wǎng)絡(luò)中主機(jī)安裝EDR客戶端（入網(wǎng)檢測(cè)）。衛(wèi)生院邊界防火墻序號(hào)功能點(diǎn)具體內(nèi)容基礎(chǔ)要求提供21臺(tái)邊界防火墻，單臺(tái)要求：標(biāo)準(zhǔn)1U設(shè)備,≥12個(gè)千兆電口，設(shè)備自帶電源；防火墻吞吐≥1G，并發(fā)連接≥50萬(wàn)，每秒新建連接數(shù)≥3萬(wàn)，IPSECVPN吞吐≥30M；含IPSECVPN模塊。含3年應(yīng)用特征庫(kù)升級(jí)許可；路由交換支持根據(jù)入接口、源/目的端口、協(xié)議、用戶、應(yīng)用、選路算法、探測(cè)、度量值、權(quán)重等多種條件設(shè)置策略路由；支持手動(dòng)和LACP鏈路聚合，可根據(jù)源/目的MAC、源/目的IP、源/目的端口、五元組、端口輪詢等條件提供不少于10種鏈路負(fù)載算法。支持靜態(tài)路由、ISP路由及動(dòng)態(tài)路由協(xié)議，支持802.1q、QinQ模式；過(guò)濾規(guī)則支持防火墻過(guò)濾規(guī)則匹配技術(shù)功能，提供國(guó)家權(quán)威檢測(cè)證明或報(bào)告，支持將基于端口的安全策略轉(zhuǎn)換為基于應(yīng)用的安全策略，分析設(shè)備策略風(fēng)險(xiǎn)，及冗余策略，提供安全策略優(yōu)化建議認(rèn)證方式內(nèi)置強(qiáng)大的用戶身份管理系統(tǒng)，支持本地認(rèn)證、證書(shū)認(rèn)證及免認(rèn)證等方式，同時(shí)支持RADIUS、LDAP、TACACS等多種第三方外部認(rèn)證設(shè)置；黑名單內(nèi)置靜態(tài)黑名單功能，可設(shè)置多個(gè)對(duì)象條件，如：五元組信息、源MAC、地址范圍、應(yīng)用、用戶，實(shí)現(xiàn)對(duì)特定報(bào)文進(jìn)行快速過(guò)濾；策略分析支持檢測(cè)防火墻沖突規(guī)則技術(shù)，提供策略分析功能，支持策略分析、沖突、冗余等狀態(tài)展現(xiàn)；日志支持日志本地存儲(chǔ)，可對(duì)不同類(lèi)型日志設(shè)置存儲(chǔ)空間；同時(shí)支持外發(fā)至SYSLOG服務(wù)器，可將多條日志合并成一條日志傳送到日志服務(wù)器中，可選擇對(duì)日志傳輸是否加密，設(shè)定8位的加密密鑰；升級(jí)維護(hù)支持軟件版本本地備份，可備份多個(gè)系統(tǒng)版本文件，支持對(duì)軟件版本進(jìn)行快速升級(jí)及回滾；服務(wù)器EDR序號(hào)功能點(diǎn)具體內(nèi)容基礎(chǔ)要求系統(tǒng)部署采用C/S架構(gòu)，管理采用B/S架構(gòu)，管理員只需通過(guò)瀏覽器登錄控制中心，即可對(duì)系統(tǒng)進(jìn)行管理。提供不少于200個(gè)防病毒授權(quán)許可,含3年升級(jí)許可。防病毒的病毒查殺支持多引擎的協(xié)同工作對(duì)病毒、木馬、惡意軟件、引導(dǎo)區(qū)病毒、BIOS病毒等進(jìn)行查殺，提供主動(dòng)防御系統(tǒng)防護(hù)等功能。客戶端系統(tǒng)支持Windowsserver、linux，支持物理服務(wù)器部署以及虛擬機(jī)部署?？蛻舳速Y源占用客戶端安裝后至多占用50M硬盤(pán)資源，日常內(nèi)存占用不到20M，有效節(jié)省服務(wù)器資源。安裝方式客戶端安裝支持本地安裝、WEB安裝、離線安裝級(jí)聯(lián)部署支持級(jí)聯(lián)部署及管理，可實(shí)時(shí)查看下級(jí)終端威脅及在線情況，上級(jí)可對(duì)下級(jí)靈活分配授權(quán)，同時(shí)可實(shí)現(xiàn)分級(jí)管理中心能夠通過(guò)上級(jí)管理中心升級(jí)病毒庫(kù)和客戶端版本。安全防護(hù)策略支持定制安全防護(hù)策略：包括病毒防御（病毒查殺、文件實(shí)時(shí)監(jiān)控、惡意行為監(jiān)控、U盤(pán)保護(hù)、下載保護(hù)、郵件監(jiān)控）；系統(tǒng)防御（瀏覽器保護(hù)、軟件安裝攔截、系統(tǒng)加固）；網(wǎng)絡(luò)防御（黑客入侵?jǐn)r截、IP協(xié)議控制、惡意網(wǎng)站攔截、IP黑名單）；文檔安全（文檔檢測(cè)、文檔跟蹤、USB存儲(chǔ)）；系統(tǒng)監(jiān)控（設(shè)備監(jiān)控、進(jìn)程監(jiān)控、軟件監(jiān)控、服務(wù)監(jiān)控、賬號(hào)監(jiān)控、外聯(lián)監(jiān)控）；其他設(shè)置（心跳配置、管理員配置、升級(jí)配置、白名單、補(bǔ)丁配置、彈窗配置）動(dòng)態(tài)策略支持終端策略標(biāo)簽化管理，按需求給終端配置標(biāo)簽，同一標(biāo)簽的終端可配置相同的動(dòng)態(tài)策略，且策略優(yōu)先級(jí)高于分組策略。終端防卸載支持終端防卸載、防退出功能，管理員能夠統(tǒng)一設(shè)置防卸載密碼，防止終端用戶隨意脫離保護(hù)。遠(yuǎn)程控制支持遠(yuǎn)程控制，通過(guò)管理中心實(shí)現(xiàn)對(duì)客戶端的遠(yuǎn)程運(yùn)維。Webshell檢測(cè)支持對(duì)webshell后門(mén)進(jìn)行掃描檢測(cè),webshell后門(mén)庫(kù)數(shù)量大于100000。白名單終端支持路徑白名單，添加到信任區(qū)的文件掃描自動(dòng)跳過(guò)信任目錄，不作檢測(cè)。文檔檢測(cè)支持文檔檢測(cè)功能，針對(duì)終端存儲(chǔ)的word、pdf、ppt、Excel、rtf、txt等文檔的名稱、內(nèi)容進(jìn)行包含關(guān)鍵字檢查，對(duì)含有指定關(guān)鍵字的文檔進(jìn)行禁止發(fā)送、禁止拷貝等管控，消息提醒的同時(shí)將文檔違規(guī)信息上報(bào)管理平臺(tái)隔離恢復(fù)支持病毒自動(dòng)隔離備份功能，客戶端能自動(dòng)將病毒文件隔離到本地隔離區(qū)，同時(shí)支持恢復(fù)隔離文件。虛擬補(bǔ)丁支持黑客入侵?jǐn)r截功能，針對(duì)網(wǎng)絡(luò)數(shù)據(jù)流的深層分析，檢測(cè)入站流量，提供虛擬補(bǔ)丁保護(hù)應(yīng)用程序免受攻擊，有效阻止勒索病毒等高危威脅的入侵。系統(tǒng)加固對(duì)系統(tǒng)關(guān)鍵位置進(jìn)行防護(hù)，阻止無(wú)文本攻擊、流氓、廣告程序?qū)ο到y(tǒng)的惡意篡改等行為。從系統(tǒng)文件保護(hù)、病毒免疫、進(jìn)程保護(hù)、注冊(cè)表保護(hù)、危險(xiǎn)動(dòng)作攔截、執(zhí)行防護(hù)等多個(gè)維度對(duì)系統(tǒng)進(jìn)行防護(hù)。終端工作站EDR序號(hào)功能點(diǎn)具體內(nèi)容基礎(chǔ)要求系統(tǒng)部署采用C/S架構(gòu)，管理采用B/S架構(gòu)，管理員只需通過(guò)瀏覽器登錄控制中心，即可對(duì)系統(tǒng)進(jìn)行管理。21個(gè)下屬機(jī)構(gòu)殺毒軟件一套：（包含1000個(gè)WindowsPC客戶端防病毒功能授權(quán),含3年升級(jí)許可。防病毒的病毒查殺支持多引擎的協(xié)同工作對(duì)病毒、木馬、惡意軟件、引導(dǎo)區(qū)病毒、BIOS病毒等進(jìn)行查殺，提供主動(dòng)防御系統(tǒng)防護(hù)等功能?？蛻舳讼到y(tǒng)支持Windows?？蛻舳速Y源占用客戶端安裝后至多占用50M硬盤(pán)資源，日常內(nèi)存占用不到20M，有效節(jié)省PC/Server資源。安裝方式客戶端安裝支持本地安裝、WEB安裝、離線安裝級(jí)聯(lián)部署支持級(jí)聯(lián)部署及管理，可實(shí)時(shí)查看下級(jí)終端威脅及在線情況，上級(jí)可對(duì)下級(jí)靈活分配授權(quán)，同時(shí)可實(shí)現(xiàn)分級(jí)管理中心能夠通過(guò)上級(jí)管理中心升級(jí)病毒庫(kù)和客戶端版本。安全防護(hù)策略支持定制安全防護(hù)策略：包括病毒防御（病毒查殺、文件實(shí)時(shí)監(jiān)控、惡意行為監(jiān)控、U盤(pán)保護(hù)、下載保護(hù)、郵件監(jiān)控）；系統(tǒng)防御（瀏覽器保護(hù)、軟件安裝攔截、系統(tǒng)加固）；網(wǎng)絡(luò)防御（黑客入侵?jǐn)r截、IP協(xié)議控制、惡意網(wǎng)站攔截、IP黑名單）；文檔安全（文檔檢測(cè)、文檔跟蹤、USB存儲(chǔ)）；系統(tǒng)監(jiān)控（設(shè)備監(jiān)控、進(jìn)程監(jiān)控、軟件監(jiān)控、服務(wù)監(jiān)控、賬號(hào)監(jiān)控、外聯(lián)監(jiān)控）；其他設(shè)置（心跳配置、管理員配置、升級(jí)配置、白名單、補(bǔ)丁配置、彈窗配置）動(dòng)態(tài)策略支持終端策略標(biāo)簽化管理，按需求給終端配置標(biāo)簽，同一標(biāo)簽的終端可配置相同的動(dòng)態(tài)策略，且策略優(yōu)先級(jí)高于分組策略。終端防卸載支持終端防卸載、防退出功能，管理員能夠統(tǒng)一設(shè)置防卸載密碼，防止終端用戶隨意脫離保護(hù)。遠(yuǎn)程控制支持遠(yuǎn)程控制，通過(guò)管理中心實(shí)現(xiàn)對(duì)客戶端的遠(yuǎn)程運(yùn)維。Webshell檢測(cè)支持對(duì)webshell后門(mén)進(jìn)行掃描檢測(cè),webshell后門(mén)庫(kù)數(shù)量大于100000。白名單終端支持路徑白名單，添加到信任區(qū)的文件掃描自動(dòng)跳過(guò)信任目錄，不作檢測(cè)。文檔檢測(cè)支持文檔檢測(cè)功能，針對(duì)終端存儲(chǔ)的word、pdf、ppt、Excel、rtf、txt等文檔的名稱、內(nèi)容進(jìn)行包含關(guān)鍵字檢查，對(duì)含有指定關(guān)鍵字的文檔進(jìn)行禁止發(fā)送、禁止拷貝等管控，消息提醒的同時(shí)將文檔違規(guī)信息上報(bào)管理平臺(tái)。隔離恢復(fù)支持病毒自動(dòng)隔離備份功能，客戶端能自動(dòng)將病毒文件隔離到本地隔離區(qū)，同時(shí)支持恢復(fù)隔離文件。虛擬補(bǔ)丁支持黑客入侵?jǐn)r截功能，針對(duì)網(wǎng)絡(luò)數(shù)據(jù)流的深層分析，檢測(cè)入站流量，提供虛擬補(bǔ)丁保護(hù)應(yīng)用程序免受攻擊，有效阻止勒索病毒等高危威脅的入侵。系統(tǒng)加固對(duì)系統(tǒng)關(guān)鍵位置進(jìn)行防護(hù)，阻止無(wú)文本攻擊、流氓、廣告程序?qū)ο到y(tǒng)的惡意篡改等行為。從系統(tǒng)文件保護(hù)、病毒免疫、進(jìn)程保護(hù)、注冊(cè)表保護(hù)、危險(xiǎn)動(dòng)作攔截、執(zhí)行防護(hù)等多個(gè)維度對(duì)系統(tǒng)進(jìn)行防護(hù)。產(chǎn)品資質(zhì)原廠制造商具有國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）頒發(fā)的網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位（APT監(jiān)測(cè)分析）證書(shū)。智能化運(yùn)維管理平臺(tái)序號(hào)功能點(diǎn)具體內(nèi)容系統(tǒng)管理范圍監(jiān)控節(jié)點(diǎn)數(shù)≥200，授權(quán)許可要求包含所有需要監(jiān)控的設(shè)備類(lèi)型模塊功能，節(jié)點(diǎn)數(shù)量根據(jù)IP地址進(jìn)行統(tǒng)計(jì)。監(jiān)控類(lèi)型本項(xiàng)目要求對(duì)交換機(jī)、服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)安全設(shè)備、業(yè)務(wù)數(shù)據(jù)，物聯(lián)網(wǎng)數(shù)據(jù)，機(jī)房動(dòng)力環(huán)境系統(tǒng)，日志數(shù)據(jù)，虛擬化系統(tǒng)，超融合，云數(shù)據(jù)，存儲(chǔ)，備份系統(tǒng)等進(jìn)行全景監(jiān)控。所有設(shè)備類(lèi)型的監(jiān)控后續(xù)無(wú)須再新增模塊。管理界面全中文界面，采用HTML5技術(shù)，要求B/S模式的管理，界面友好，支持基于Web的圖形用戶界面（GUI），能夠以簡(jiǎn)單、直觀的方式顯示信息，簡(jiǎn)化配置；用戶支持多用戶基于角色的用戶管理，可以按權(quán)限進(jìn)行管理。監(jiān)控功能監(jiān)控功能要求廠商可提供對(duì)系統(tǒng)進(jìn)行定制性需要開(kāi)發(fā)，開(kāi)發(fā)內(nèi)容包括但不限制于1、多大屏類(lèi)型的大屏展示頁(yè)面2、對(duì)設(shè)備的定制性開(kāi)發(fā)擴(kuò)展監(jiān)控3、各應(yīng)用系統(tǒng)的監(jiān)控4、資產(chǎn)管理的定制開(kāi)發(fā)等內(nèi)容。要求與其他各第三方系統(tǒng)進(jìn)行整合定制開(kāi)發(fā)支持研發(fā)現(xiàn)場(chǎng)系統(tǒng)優(yōu)化服務(wù)；支持IT運(yùn)維流程設(shè)計(jì)服務(wù)；展示大屏模塊要求系統(tǒng)自動(dòng)多類(lèi)型大屏模板，模板數(shù)量不少于8個(gè)，要求能進(jìn)行大屏定制化開(kāi)發(fā)，本項(xiàng)目含二套定制化大屏。定制大屏展示，通過(guò)可視化圖表實(shí)時(shí)展示系統(tǒng)運(yùn)行狀況，大屏要求視頻監(jiān)控畫(huà)面，動(dòng)力環(huán)境系統(tǒng)運(yùn)行狀況，安全告警狀況等多視圖多屏頁(yè)面。支持不同管理視圖和實(shí)時(shí)拓?fù)鋱D在大屏幕上切換；要求大屏展示界面美觀，并可根據(jù)用戶需求來(lái)開(kāi)發(fā)定制大屏界面，大屏展示系統(tǒng)能抽取其他業(yè)務(wù)系統(tǒng)數(shù)據(jù)，進(jìn)行數(shù)據(jù)可視化展示及告警，要求大屏可以結(jié)合3D機(jī)房模塊進(jìn)行立體化展示。業(yè)務(wù)服務(wù)模塊業(yè)務(wù)服務(wù)管理組件支持通過(guò)端到端的方式對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)測(cè)；支持業(yè)務(wù)系統(tǒng)異常波動(dòng)告警；支持通過(guò)大屏實(shí)時(shí)展示業(yè)務(wù)系統(tǒng)運(yùn)行狀態(tài)；可根據(jù)客戶需求，定制業(yè)務(wù)系統(tǒng)展示模塊；準(zhǔn)入準(zhǔn)入管理要求投標(biāo)人提供的軟件具備網(wǎng)絡(luò)接入控制功能，無(wú)需第三方軟件及硬件，就可以及時(shí)發(fā)現(xiàn)非法占用IP資源，內(nèi)部設(shè)備非法跨網(wǎng)段接入，以及外部設(shè)備非法接入內(nèi)部網(wǎng)絡(luò)，并進(jìn)一步定位到設(shè)備端口，實(shí)現(xiàn)實(shí)時(shí)干擾，保障全網(wǎng)的IP管理秩序和網(wǎng)絡(luò)接入安全。堡壘系統(tǒng)組件堡壘系統(tǒng)組件具備網(wǎng)絡(luò)設(shè)備webterminal遠(yuǎn)程登錄功能，支持TELNET，ssh,RDP，web等登錄方式。實(shí)現(xiàn)WEB端與本地管理完全一樣的操作和功能具備設(shè)備密碼的管理功能。支持集中管理所有用戶操作記錄；監(jiān)控管理監(jiān)控方式支持SNMP、MQTT,SSH、TELNET、SFLOW、IPMI、HTTP、Agent、Rsyslog、TCPDUMP、JDBC、JMX和仿真等方式進(jìn)行數(shù)據(jù)采集網(wǎng)絡(luò)設(shè)備監(jiān)測(cè)可直觀顯示網(wǎng)絡(luò)設(shè)備實(shí)時(shí)運(yùn)行狀況?？芍庇^查看網(wǎng)絡(luò)設(shè)備的基本屬性，如當(dāng)前設(shè)備的狀態(tài)、IP地址、MAC地址、網(wǎng)絡(luò)連接等設(shè)備信息。監(jiān)測(cè)包括華三、華為等設(shè)備的網(wǎng)絡(luò)流量、設(shè)備性能，采集Ping狀態(tài)、設(shè)備累計(jì)運(yùn)行時(shí)間、CPU利用率、內(nèi)存利用率、進(jìn)程信息、端口狀態(tài)、VLAN信息、日志文件、網(wǎng)絡(luò)流量、丟包率、設(shè)備電源、硬盤(pán)狀態(tài)、風(fēng)扇等監(jiān)測(cè)指標(biāo)。安全設(shè)備監(jiān)測(cè)系統(tǒng)支持H3C、華為、迪普、天融信等主流安全設(shè)備監(jiān)控服務(wù)器硬件監(jiān)測(cè)提供服務(wù)器CPU、內(nèi)存、硬盤(pán)使用，溫度、健康狀況等查詢接入節(jié)點(diǎn)的實(shí)時(shí)性能數(shù)據(jù)、歷史趨勢(shì)數(shù)據(jù)、當(dāng)前活動(dòng)告警等功能操作系統(tǒng)監(jiān)測(cè)支持UNIX、LINUX、WINDOWS及國(guó)產(chǎn)操作系統(tǒng)主機(jī)，UNIX系統(tǒng)包括SUNSolaris，HPUNIX，IBMAIX等；采集信息包括CPU、內(nèi)存、磁盤(pán)空間、重要進(jìn)程、服務(wù)、網(wǎng)卡流量、日志文件、文件系統(tǒng)等。提供對(duì)Windows、IBMAIX、SUNSolaris、HP-UNIX、Linux、CentOS、NovellSuse、FreeBSD及國(guó)產(chǎn)操作系統(tǒng)實(shí)現(xiàn)監(jiān)控管理支持主機(jī)運(yùn)行的實(shí)時(shí)參數(shù)顯示；支持主機(jī)一體化展現(xiàn)圖.可以在一張圖上展現(xiàn)主機(jī)日志、主機(jī)的應(yīng)用使用情況；可通過(guò)純軟件方式直接對(duì)設(shè)備硬件進(jìn)行可視化，圖形化管理。存儲(chǔ)設(shè)備監(jiān)測(cè)系統(tǒng)支持目前主要使用的華為、華三、?？?、大華、宇視等存儲(chǔ)，同時(shí)支持國(guó)內(nèi)外主流的存儲(chǔ)設(shè)備，如Unisys，IBM，SUN，HP，EMC、NetApp等多廠家平臺(tái)及系統(tǒng)，也支持磁盤(pán)陣列、磁帶庫(kù)等存儲(chǔ)對(duì)象的監(jiān)控，本系統(tǒng)支持應(yīng)用與存儲(chǔ)監(jiān)測(cè)模塊需實(shí)時(shí)監(jiān)控各類(lèi)實(shí)戰(zhàn)應(yīng)用和網(wǎng)絡(luò)基礎(chǔ)服務(wù)的可用性（如DNS、HTTP、HTTPS、TCP、FTP、郵件系統(tǒng)（Exchange、Domino等）、web服務(wù)（APACHE、NGINX、IIS等）虛擬化監(jiān)測(cè)虛擬機(jī)監(jiān)控：系統(tǒng)支持VmwareESX/ESXi，實(shí)時(shí)監(jiān)測(cè)虛擬機(jī)，支持如下內(nèi)容：監(jiān)測(cè)物理服務(wù)器和虛擬服務(wù)器及其相互之間的映射關(guān)系；監(jiān)控虛擬服務(wù)器配置、磁盤(pán)、網(wǎng)絡(luò)、性能等指標(biāo)，對(duì)可用性進(jìn)行自動(dòng)評(píng)估；對(duì)虛擬服務(wù)器上部署的VM虛擬進(jìn)行監(jiān)測(cè)；可監(jiān)控虛擬機(jī)的所有物理和虛擬組件；保證VMwareESX/ESXi主機(jī)服務(wù)器及其中的虛擬機(jī)正常運(yùn)行；在影響到最終用戶前，及時(shí)發(fā)現(xiàn)和排除問(wèn)題；采用無(wú)代理監(jiān)控模式，易于配置和管理實(shí)現(xiàn)。要求對(duì)vmware的監(jiān)控指標(biāo)不少于90個(gè)中間件監(jiān)測(cè)基于監(jiān)視所記錄的各種中間件的狀態(tài)數(shù)據(jù)，可幫助業(yè)務(wù)人員分析服務(wù)響應(yīng)速度變化的技術(shù)原因和規(guī)律，在業(yè)務(wù)受到影響前，主動(dòng)發(fā)現(xiàn)潛在問(wèn)題。提供對(duì)中間件各類(lèi)關(guān)鍵參數(shù)指標(biāo)的監(jiān)控，這些指標(biāo)包括：基本信息，數(shù)據(jù)庫(kù)連接池信息、會(huì)話信息、任務(wù)信息、JTA、JVM、Servlet、EJB、JDBC、運(yùn)行隊(duì)列、內(nèi)存信息、線程信息等等。應(yīng)用監(jiān)控支持對(duì)多種web應(yīng)用的實(shí)時(shí)監(jiān)控，對(duì)端口狀態(tài)、響應(yīng)時(shí)間、連接信息等提供關(guān)鍵參數(shù)管理無(wú)線系統(tǒng)監(jiān)測(cè)提供無(wú)線控制狀態(tài)、CPU、內(nèi)存占用、AP的在線情況，接入終端數(shù)量的實(shí)時(shí)性能數(shù)據(jù)、歷史趨勢(shì)數(shù)據(jù)、當(dāng)前活動(dòng)告警等功能硬件探針檢測(cè)通過(guò)物聯(lián)探針部署的方式，模擬客戶的訪問(wèn)方式，進(jìn)行網(wǎng)絡(luò)質(zhì)量的實(shí)時(shí)監(jiān)控，對(duì)網(wǎng)頁(yè)訪問(wèn)的實(shí)時(shí)性數(shù)據(jù)，流量測(cè)試的數(shù)據(jù)進(jìn)行檢測(cè)網(wǎng)絡(luò)鏈路健康分析對(duì)業(yè)務(wù)涉及的網(wǎng)絡(luò)的流量、帶寬、延遲等信息智能分析，并基于歷史監(jiān)測(cè)數(shù)據(jù)，對(duì)鏈路進(jìn)行健康度評(píng)分。歷史曲線支持所有監(jiān)控參數(shù)的歷史數(shù)據(jù)查詢；支持所有監(jiān)控參數(shù)數(shù)據(jù)的1年內(nèi)的數(shù)據(jù)查詢；支持用戶自定義時(shí)間段的歷史數(shù)據(jù)查詢；支持周界或人臉視頻智能分析可擴(kuò)展支持各類(lèi)RS485、RS232，開(kāi)關(guān)量接口的物聯(lián)網(wǎng)設(shè)備數(shù)據(jù)日志管理支持設(shè)備支持網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器），安全設(shè)備（防火墻）系統(tǒng)日志管理；支持Windows全系列主機(jī)和Linux/Unix全系列主機(jī)日志的管理；日志規(guī)則庫(kù)內(nèi)置大于1000條以上日志規(guī)則庫(kù)日志顯示采用瀑布式日志顯示，根據(jù)時(shí)間排列管理功能支持自定義日志自動(dòng)移除功能；支持自定義日志告警規(guī)則；支持日志實(shí)時(shí)告警功能；所采集日志可以按主機(jī)、時(shí)間、告警級(jí)別自動(dòng)備份；統(tǒng)計(jì)圖表可按任意指定時(shí)間、指定設(shè)備、指定事件/告警類(lèi)型等條件組合查詢?nèi)罩?；提供日志告警?jí)別的統(tǒng)計(jì)比例餅形圖；提供日志告警主機(jī)的TopN圖表；可按指定條件生成主機(jī)事件、日期、告警級(jí)別、告警事件來(lái)源、告警事件類(lèi)型的統(tǒng)計(jì)圖表；運(yùn)維輔助IP地址管理提過(guò)IP地址資源分配管理；提供IP地址使用歷史回溯功能；可以對(duì)IP地址分配、使用數(shù)據(jù)生成Excel或PDF格式的統(tǒng)計(jì)報(bào)表；全網(wǎng)設(shè)備定位支持全網(wǎng)統(tǒng)一IP/MAC/設(shè)備端口對(duì)照一覽表，支持跨網(wǎng)段、跨地域的IP地址管理，自動(dòng)、動(dòng)態(tài)、完整提供全網(wǎng)所有活動(dòng)用戶的網(wǎng)絡(luò)連接位置信息，可根據(jù)IP地址-機(jī)器名-MAC-物理端口唯一對(duì)應(yīng)關(guān)系，支持IP全網(wǎng)動(dòng)態(tài)定位，迅速定位其所連接到的交換機(jī)端口，便于故障定位和問(wèn)題查找。故障管理支持對(duì)于運(yùn)維中的故障問(wèn)題記錄、分類(lèi)、統(tǒng)計(jì)功能；支持自定義故障級(jí)別；支持自定義故障分類(lèi)；可以按時(shí)間周期、故障級(jí)別、故障類(lèi)型提供故障記錄的圖表分析；提供故障記錄的生成PDF格式文檔，并下載；運(yùn)維知識(shí)庫(kù)管理能夠?qū)崿F(xiàn)對(duì)運(yùn)維文檔的WEB管理；可以在線編輯、上傳、下載運(yùn)維技術(shù)文檔；支持常用文檔格式（WORD、EXCEL、PDF、JPG等）；運(yùn)維通訊錄支持運(yùn)維應(yīng)急通信錄功能；通信錄按公司劃分；拓?fù)涔芾硗負(fù)涔δ苤С侄鄬哟尉W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；支持拖拽進(jìn)行設(shè)備拓?fù)洳季?；支持托拽直接完成設(shè)備鏈路連接；直觀顯示網(wǎng)絡(luò)鏈接流量數(shù)值或占用情況，并以不同顏色進(jìn)行顯示；直觀顯示設(shè)備監(jiān)控及性能監(jiān)控狀態(tài)，并以不同顏色進(jìn)行顯示；顯示設(shè)備互聯(lián)端口以及流量來(lái)源端口；拓?fù)渑渲糜脩艨梢宰远x、編輯、修改業(yè)務(wù)拓?fù)鋱D，業(yè)務(wù)拓?fù)涞脑匕ㄖ鳈C(jī)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫(kù)、中間件、各種類(lèi)型的服務(wù)和應(yīng)用；拓?fù)淙诤贤ㄟ^(guò)點(diǎn)擊拓?fù)渲械脑O(shè)備，可直接進(jìn)入對(duì)應(yīng)設(shè)備流量匯總列表頁(yè)面；通過(guò)點(diǎn)擊拓?fù)渲械逆溌?，可選擇進(jìn)入對(duì)應(yīng)鏈路最近四小時(shí)、最近一周、最近一月的流量報(bào)表頁(yè)面；告警管理監(jiān)控告警支持監(jiān)控主機(jī)/設(shè)備的在線監(jiān)控告警；支持各項(xiàng)性能監(jiān)控?cái)?shù)據(jù)的閥值監(jiān)控告警；支持日志告警；告警方式支持自定義告警分組；支持EMAIL、微信、聲音、短信告警方式；告警記錄記錄全部的告警事件；可以提供告警的發(fā)生時(shí)間、恢復(fù)時(shí)間信息；提供運(yùn)維人員對(duì)于告警的確認(rèn)以及處理記錄功能；工單提供ITSM工單系統(tǒng)進(jìn)行自動(dòng)化工單流程報(bào)告報(bào)表報(bào)告報(bào)表支持自動(dòng)定義生成報(bào)告報(bào)表功能；可針對(duì)節(jié)點(diǎn)生成全數(shù)據(jù)統(tǒng)計(jì)報(bào)告；可生成節(jié)點(diǎn)運(yùn)行可用性、節(jié)點(diǎn)資源利用率的統(tǒng)計(jì)報(bào)告；可生成資產(chǎn)數(shù)據(jù)統(tǒng)計(jì)報(bào)告；可生成告警報(bào)告文檔；提供報(bào)告下載功能；自動(dòng)巡檢系統(tǒng)自動(dòng)巡檢，并對(duì)巡檢的設(shè)備系統(tǒng)狀態(tài)按健康、故障等分類(lèi)，生成巡檢報(bào)告。能根據(jù)現(xiàn)有的手工巡檢模板進(jìn)行定制化開(kāi)發(fā)自動(dòng)化巡檢功能。上網(wǎng)行為管理序號(hào)功能點(diǎn)具體內(nèi)容性能配置提供1臺(tái)上網(wǎng)行為管理，網(wǎng)絡(luò)層吞吐量（大包）≥3.6Gb，應(yīng)用層吞吐量≥450Mb，帶寬性能≥300Mb，IPSECVPN加密性能（最高性能）：100Mb，支持用戶數(shù)≥1500，準(zhǔn)入終端數(shù)（默認(rèn)客戶端授權(quán)數(shù)）≥800，包轉(zhuǎn)發(fā)率≥45Kpps，每秒新建連接數(shù)≥4000，最大并發(fā)連接數(shù)≥150000。規(guī)格：1U，內(nèi)存大小≥4G，硬盤(pán)容量≥64GSSD+960GSSD，電源：?jiǎn)坞娫?，接口?千兆電口+2千兆光口SFP。Web訪問(wèn)質(zhì)量檢測(cè)針對(duì)內(nèi)網(wǎng)用戶的web訪問(wèn)質(zhì)量進(jìn)行檢測(cè)，對(duì)整體網(wǎng)絡(luò)提供清晰的整體網(wǎng)絡(luò)質(zhì)量評(píng)級(jí)；支持以列表形式展示訪問(wèn)質(zhì)量差的用戶名單；支持對(duì)單用戶進(jìn)行定向web訪問(wèn)質(zhì)量檢測(cè)二維碼認(rèn)證支持二維碼認(rèn)證，擔(dān)保人掃描訪客的二維碼后對(duì)其網(wǎng)絡(luò)訪問(wèn)授權(quán)；支持訪客填寫(xiě)信息、擔(dān)保人填寫(xiě)信息、免填寫(xiě)信息三種模式終端資產(chǎn)業(yè)務(wù)可視管理1）支持圖形化查看當(dāng)前內(nèi)網(wǎng)IP使用情況，幫助管理員減少人工維護(hù)IP表的工作量；2）對(duì)網(wǎng)絡(luò)接入的終端進(jìn)行可視化管理，展示終端詳細(xì)信息、異常狀態(tài)等3）支持查看終端類(lèi)型，以及終端詳細(xì)信息（廠商，系統(tǒng)，端口等）；4）支持查看終端類(lèi)型分布。流控黑名單基于“流量”、“流速”、“時(shí)長(zhǎng)”設(shè)置配額，當(dāng)配額耗盡后，將用戶加入到指定的流控黑名單懲罰通道中；IP管理支持IP管理功能，管理員可以查看每個(gè)IP的詳細(xì)使用情況，幫助管理員減少人工維護(hù)IP表的工作量業(yè)務(wù)審計(jì)內(nèi)容支持http業(yè)務(wù)系統(tǒng)審計(jì)；支持請(qǐng)求頭，請(qǐng)求內(nèi)容審計(jì)；支持返回頭，返回內(nèi)容審計(jì)；支持上傳和下載的文件審計(jì)排障工具提供圖形化排障工具，便于管理員排查策略錯(cuò)誤等故障，支持PPS異常、丟包異常、ARP異常、內(nèi)網(wǎng)DOS攻擊等異常情況實(shí)時(shí)監(jiān)測(cè)，顯示每日異常事件個(gè)數(shù)及情況系統(tǒng)識(shí)別支持識(shí)別終端操作系統(tǒng)版本、系統(tǒng)補(bǔ)丁安裝情況進(jìn)程識(shí)別支持識(shí)別終端系統(tǒng)后臺(tái)運(yùn)行的進(jìn)程信息，防止間諜軟件的運(yùn)行終端準(zhǔn)入支持windows32/64位操作系統(tǒng)，支持在旁路模式部署下準(zhǔn)入生效；支持禁止不滿足終端檢查要求的用戶訪問(wèn)互聯(lián)網(wǎng)；共享接入管理（防共享）設(shè)備能夠發(fā)現(xiàn)私接路由（或者共享軟件等）共享網(wǎng)絡(luò)的行為：1.支持自定義配置終端數(shù)量和凍結(jié)時(shí)間。2.支持“僅統(tǒng)計(jì)電腦”和“統(tǒng)計(jì)所有終端”兩種模式。3.支持可選“凍結(jié)IP”還是“凍結(jié)用戶名”。4.支持添加信任列表業(yè)務(wù)審計(jì)內(nèi)容支持審計(jì)業(yè)務(wù)主動(dòng)連接外網(wǎng)產(chǎn)生的日志；支持審計(jì)用戶主動(dòng)訪問(wèn)業(yè)務(wù)產(chǎn)生的日志外設(shè)管控1、支持阻斷終端用戶使用外設(shè)，防止終端用戶從內(nèi)網(wǎng)拷貝信息；2、支持控制用戶通過(guò)USB接口產(chǎn)生外聯(lián)行為，便于在內(nèi)網(wǎng)進(jìn)行強(qiáng)管控，減少上報(bào)外聯(lián)行為幾率3、支持允許用戶使用某種符合規(guī)定的外設(shè)；數(shù)據(jù)庫(kù)監(jiān)控管理平臺(tái)序號(hào)功能點(diǎn)具體內(nèi)容一、總體架構(gòu)系統(tǒng)架構(gòu)采用B/S架構(gòu)，支持中文管理界面。部署方式采用無(wú)代理部署模式，要求輕量、安全、易維護(hù)。（提供無(wú)代理部署模式的技術(shù)實(shí)現(xiàn)說(shuō)明）支持多節(jié)點(diǎn)橫向擴(kuò)展模式。用戶權(quán)限支持按用戶角色分配資產(chǎn)對(duì)象，實(shí)現(xiàn)用戶角色和數(shù)據(jù)庫(kù)對(duì)象的關(guān)聯(lián)。二、功能數(shù)據(jù)庫(kù)適配支持?jǐn)?shù)據(jù)庫(kù)適配類(lèi)型：Oracle、SQLServer、MySQL、DB2、PostgreSQL、MongoDB、達(dá)夢(mèng)、人大金倉(cāng)、Redis、HANA、TDSQL、TiDB等。支持主機(jī)適配類(lèi)型：Linux、Windows、AIX、HP-UX、Solaris、中標(biāo)麒麟等。支持云庫(kù)和無(wú)主機(jī)模式接入。資產(chǎn)發(fā)現(xiàn)支持自定義IP和數(shù)據(jù)庫(kù)端口方式，自動(dòng)發(fā)現(xiàn)數(shù)據(jù)庫(kù)資產(chǎn)。支持自動(dòng)識(shí)別數(shù)據(jù)庫(kù)集群和容災(zāi)架構(gòu)，包括：OracleRAC/DG/OGG、SQLServerAlwayson、MySQLCluster/主從/主主、DBRA等，并自動(dòng)生成拓?fù)鋱D。自動(dòng)檢測(cè)資產(chǎn)DB-LINK關(guān)系，提供拓?fù)鋱D和表格形式展示，展示各對(duì)象之間的數(shù)據(jù)流向。支持以報(bào)表形式批量導(dǎo)入、導(dǎo)出數(shù)據(jù)庫(kù)資產(chǎn)。自動(dòng)化部署支持Oracle單機(jī)、RAC、DG等自動(dòng)化部署。支持MySQL單機(jī)、集群（主從、MGR）等自動(dòng)化部署。支持?jǐn)?shù)據(jù)庫(kù)參數(shù)自動(dòng)優(yōu)化配置和自定義配置。運(yùn)行監(jiān)控運(yùn)行監(jiān)控內(nèi)容至少包括：數(shù)據(jù)庫(kù)連接、監(jiān)聽(tīng)、實(shí)例狀態(tài)，數(shù)據(jù)庫(kù)啟停狀態(tài)。表空間、ASM磁盤(pán)組、歸檔日志、閃回空間、數(shù)據(jù)文件、文件系統(tǒng)狀態(tài)和變化。OracleRAC/DG/OGG、SQLServerAlwayson、MySQLCluster/主從/主主、DBRA等集群和容災(zāi)狀態(tài)。長(zhǎng)事務(wù)、大事務(wù)運(yùn)行狀態(tài)。數(shù)據(jù)庫(kù)登錄、數(shù)據(jù)庫(kù)連接、SQL解析、SQL執(zhí)行、SQL提交狀態(tài)。Processes、Sessions、DBfiles、Jobs等數(shù)據(jù)庫(kù)資源使用狀態(tài)。Lock、Latch、Mutex鎖資源狀態(tài)。物理備份和邏輯備份狀態(tài)。CPU、內(nèi)存、存儲(chǔ)I/O、網(wǎng)絡(luò)等主機(jī)資源使用狀態(tài)。支持自定義監(jiān)控指標(biāo)項(xiàng)支持聚合監(jiān)控大屏，顯示內(nèi)容至少包括：顯示全局或指定業(yè)務(wù)系統(tǒng)的健康度、繁忙度、可用度指數(shù)。顯示Top5告警數(shù)、變更數(shù)、會(huì)話數(shù)、健康度、過(guò)去7天可用度、繁忙度的數(shù)據(jù)庫(kù)資產(chǎn)。顯示多實(shí)例的正常/異常狀態(tài)，并可以下鉆到指定實(shí)例或集群大屏。顯示待處理告警列表。支持單實(shí)例和集群監(jiān)控大屏模版，顯示內(nèi)容至少包括：自動(dòng)識(shí)別單實(shí)例/集群架構(gòu)，并自動(dòng)選擇單實(shí)例/集群大屏模版進(jìn)行適配展示。顯示數(shù)據(jù)庫(kù)可用性、錯(cuò)誤、性能、變化、可靠性狀態(tài)。顯示數(shù)據(jù)庫(kù)登錄、數(shù)據(jù)庫(kù)連接、SQL解析、SQL執(zhí)行、SQL提交狀態(tài)。顯示SQL執(zhí)行次數(shù)、SQL執(zhí)行時(shí)間，直觀發(fā)現(xiàn)SQL執(zhí)行性能瓶頸。顯示數(shù)據(jù)庫(kù)資源（Processes、Sessions、DBfiles、Jobs）、鎖資源（Lock、Latch、Mutex）和主機(jī)資源（CPU、內(nèi)存、存儲(chǔ)、網(wǎng)絡(luò)）狀態(tài)。顯示各單元模塊狀態(tài)指示燈，直觀展示該單元模塊指標(biāo)正常和異常情況，不同單元模塊的狀態(tài)指示燈支持告警聯(lián)動(dòng)。顯示單實(shí)例/集群資產(chǎn)當(dāng)前的待處理告警分布。支持可視化內(nèi)容自定義，包括：支持對(duì)單資產(chǎn)的多指標(biāo)自由組合展示查看，可自定義指標(biāo)內(nèi)容展示樣式，如表格、線圖、柱圖、餅圖等支持對(duì)核心指標(biāo)的自定義比對(duì)查看，一屏對(duì)多個(gè)資產(chǎn)的某重要指標(biāo)信息的比對(duì)展示巡檢日常輕量巡檢，至少包括以下內(nèi)容：從數(shù)據(jù)庫(kù)可用性、資源就緒、可靠性、變化、作業(yè)等維度，完成對(duì)數(shù)據(jù)庫(kù)資產(chǎn)的輕量級(jí)檢查。通過(guò)設(shè)定上班、下班時(shí)間，自動(dòng)執(zhí)行日常巡檢，并支持基于上班時(shí)間點(diǎn)和下班時(shí)間點(diǎn)的巡檢結(jié)果比對(duì)，掌握數(shù)據(jù)庫(kù)系統(tǒng)變化。支持一頁(yè)展示多實(shí)例的日常巡檢結(jié)果，實(shí)現(xiàn)快捷查閱。日常輕量巡檢項(xiàng)目支持自定義全面深度巡檢，至少包含以下內(nèi)容：支持自動(dòng)和手動(dòng)兩種方式實(shí)深度巡檢，支持批量巡檢。從數(shù)據(jù)庫(kù)可用性、空間管理、安全性、可靠性、性能、錯(cuò)誤、主機(jī)資源、數(shù)據(jù)庫(kù)資源、數(shù)據(jù)庫(kù)軟件、數(shù)據(jù)庫(kù)參數(shù)、系統(tǒng)參數(shù)等維度，完成對(duì)數(shù)據(jù)庫(kù)資產(chǎn)的全面深度檢查。巡檢結(jié)果提供異常告警項(xiàng)匯總頁(yè)，可查看近期巡檢的異常告警項(xiàng)數(shù)量分布圖，并支持查看當(dāng)前巡檢的異常告警項(xiàng)具體內(nèi)容。可通過(guò)巡檢報(bào)告對(duì)數(shù)據(jù)庫(kù)可能存在的故障和問(wèn)題進(jìn)行快速定位，對(duì)每個(gè)異常指標(biāo)提供專業(yè)解讀和建議。支持WORD和PDF文檔兩種方式下載巡檢報(bào)告。錯(cuò)誤日志支持錯(cuò)誤日志自動(dòng)獲取，并以圖形化方式展示錯(cuò)誤日志的分布。支持對(duì)錯(cuò)誤日志內(nèi)容的特征碼自動(dòng)識(shí)別，并自動(dòng)合并統(tǒng)計(jì)。支持對(duì)錯(cuò)誤日志的歷史數(shù)據(jù)查詢。容量支持從數(shù)據(jù)庫(kù)維度和文件系統(tǒng)維度入口，統(tǒng)計(jì)分析容量信息。支持查看數(shù)據(jù)庫(kù)與表空間層級(jí)的增量變化與增量統(tǒng)計(jì)。支持容量空間基于未來(lái)可用天數(shù)的預(yù)警。提供表空間一鍵擴(kuò)容，支持已有表空間擴(kuò)容和創(chuàng)建新表空間擴(kuò)容方式。支持ASM磁盤(pán)組的管理，包括不局限于磁盤(pán)組的查看、創(chuàng)建新磁盤(pán)組等性能支持基于主機(jī)、數(shù)據(jù)庫(kù)資源和SQL性能指標(biāo)的分析下鉆，智能定位性能瓶頸點(diǎn)。支持自動(dòng)獲取指定時(shí)間窗口的TopSQL，并對(duì)SQL語(yǔ)句提供在線診斷，輸出診斷報(bào)告支持自動(dòng)獲取AWR報(bào)告。支持AWR報(bào)告全中文解讀，解讀內(nèi)容至少包括：主機(jī)資源、數(shù)據(jù)庫(kù)資源、會(huì)話登錄、SQL解析、SQL執(zhí)行、事務(wù)提交、RAC統(tǒng)計(jì)和數(shù)據(jù)庫(kù)參數(shù)等，并根據(jù)數(shù)據(jù)庫(kù)的性能狀況給出專業(yè)分析，對(duì)數(shù)據(jù)庫(kù)存在的性能瓶頸進(jìn)行定位，對(duì)異常指標(biāo)提供優(yōu)化建議。AWR解讀報(bào)告支持WORD和PDF格式輸出。SQL審核應(yīng)用上線前，提供SQL語(yǔ)句靜態(tài)規(guī)則審核，并給出SQL語(yǔ)句優(yōu)化建議。應(yīng)用上線后，可自動(dòng)捕獲低效、高消耗、異常的增量SQL等，并對(duì)SQL語(yǔ)句提供在線診斷，輸出診斷報(bào)告，診斷報(bào)告內(nèi)容至少包括：SQLID、SQL文本、SQL執(zhí)行計(jì)劃和SQL優(yōu)化建議。SQL診斷報(bào)告支持在線查看和PDF格式下載。運(yùn)維編排提供常見(jiàn)運(yùn)維場(chǎng)景的編排模版，實(shí)現(xiàn)從告警到故障處理的自動(dòng)化運(yùn)維，要求至少提供2個(gè)以上運(yùn)維編排模版。支持觸發(fā)條件自定義。報(bào)告生成支持不同資產(chǎn)、不同功能模塊的報(bào)告匯總和輸出。提供不同使用場(chǎng)景的報(bào)告模板。支持報(bào)告封面、報(bào)告內(nèi)容等信息自定義。安全數(shù)據(jù)庫(kù)賬戶安全管理，包括如下支持：支持?jǐn)?shù)據(jù)庫(kù)賬戶的創(chuàng)建、賦權(quán)、改密、啟停等操作。全局展示所有數(shù)據(jù)庫(kù)對(duì)象從權(quán)限、用戶狀態(tài)、登錄時(shí)間用戶檢測(cè)統(tǒng)計(jì)結(jié)果，對(duì)大權(quán)限賬戶、過(guò)期狀態(tài)賬戶態(tài)和長(zhǎng)時(shí)間未登錄賬戶等告警，并給出檢測(cè)報(bào)告。支持查看單個(gè)數(shù)據(jù)庫(kù)對(duì)象用戶檢測(cè)詳細(xì)結(jié)果，并對(duì)用戶檢測(cè)結(jié)果給出等級(jí)分類(lèi)。對(duì)數(shù)據(jù)庫(kù)運(yùn)行環(huán)境的安全檢測(cè)，包括如下支持：支持?jǐn)?shù)據(jù)庫(kù)補(bǔ)丁安裝檢測(cè)，可查看最新補(bǔ)丁詳細(xì)信息，包括補(bǔ)丁號(hào)、發(fā)布日期、修復(fù)BUG等。支持比特幣病毒檢測(cè)，并提供一鍵清理比特幣病毒功能。變更追溯變更追溯信息要求包括：主機(jī)配置、主機(jī)資源、數(shù)據(jù)庫(kù)用戶、數(shù)據(jù)庫(kù)應(yīng)用、數(shù)據(jù)庫(kù)對(duì)象、數(shù)據(jù)庫(kù)配置、數(shù)據(jù)庫(kù)空間等維度。支持查看變更的詳細(xì)信息，包括：變更時(shí)間、變更類(lèi)型、變更操作和變更內(nèi)容。運(yùn)維工具提供自定義工具功能：支持用戶自定義添加新工具。自定義添加的新工具，可以分配給指定用戶使用提供自動(dòng)鎖處理工具：支持自動(dòng)定位鎖源及被鎖源阻塞的會(huì)話。支持SQL鎖源現(xiàn)場(chǎng)保留。支持一鍵殺鎖操作。提供歸檔日志清理工具：提供歸檔路徑、歸檔空間使用率、備份成功開(kāi)始時(shí)間、最近歸檔時(shí)間等信息。支持清理最近一次成功全備份之前的全面歸檔日志的安全清理方式。支持清理1小時(shí)之前的全部歸檔日志的緊急清理方式。提供監(jiān)聽(tīng)日志清理工具：提供監(jiān)聽(tīng)日志路徑、大小等信息。支持對(duì)監(jiān)聽(tīng)日志進(jìn)行一鍵清理。提供實(shí)例啟停工具：支持對(duì)實(shí)例一鍵啟動(dòng)、停止操作。提供DUMP文件導(dǎo)出工具：支持exp、expdp兩種類(lèi)別導(dǎo)出dump文件。支持全庫(kù)、用戶、表格三種方式導(dǎo)出dump文件。提供主機(jī)連接檢測(cè)工具：支持一鍵實(shí)時(shí)發(fā)起主機(jī)連接檢測(cè)，提供主機(jī)連接檢測(cè)結(jié)果。提供主機(jī)連接檢測(cè)詳細(xì)信息，至少包含：主機(jī)名、程序名、總連接數(shù)、狀態(tài)等。支持一鍵中止主機(jī)連接。支持主機(jī)連接歷史記錄查看。提供數(shù)據(jù)庫(kù)SCN檢測(cè)工具：支持查看數(shù)據(jù)庫(kù)對(duì)象SCN檢測(cè)詳細(xì)信息，包括：數(shù)據(jù)庫(kù)版本號(hào)、補(bǔ)丁集、SCN增長(zhǎng)速率、當(dāng)前SCN值、Headroom值以及臨界值。提供數(shù)據(jù)庫(kù)對(duì)象SCN趨勢(shì)分布圖。提供SCN檢測(cè)結(jié)論和建議。容災(zāi)備份提供容災(zāi)檢測(cè)功能，支持進(jìn)行容災(zāi)切換，包括如下支持：在生產(chǎn)正常情況，支持計(jì)劃進(jìn)行容災(zāi)演練，驗(yàn)證災(zāi)備可用性。在生產(chǎn)異常情況，支持一鍵災(zāi)難切換，保障業(yè)務(wù)連續(xù)性運(yùn)行。容災(zāi)切換過(guò)程可查看詳細(xì)切換日志信息對(duì)已部署DBRA容災(zāi)系統(tǒng)的數(shù)據(jù)庫(kù)資產(chǎn)，自動(dòng)識(shí)別容災(zāi)狀態(tài)，并在可靠性指標(biāo)中顯示。提供數(shù)據(jù)庫(kù)備份能力，包括如下支持：支持?jǐn)?shù)據(jù)庫(kù)的全量備份、增量備份、永久增量備份。支持自定義備份時(shí)間計(jì)劃，如按間隔時(shí)間、按周、按月等支持查看備份記錄和日志信息告警支持待處理告警和日常運(yùn)維工具的自動(dòng)關(guān)聯(lián)。歷史告警支持按時(shí)間線進(jìn)行聚合展示。支持對(duì)指定待處理告警進(jìn)行隔離，隔離后的待處理告警不影響數(shù)據(jù)庫(kù)健康指數(shù)。支持在默認(rèn)告警模版基礎(chǔ)上實(shí)現(xiàn)告警模版自定義支持對(duì)待處理告警的診斷分析通知支持郵件、短信、企業(yè)微信、釘釘?shù)韧ㄖ绞?。通知?nèi)容包括告警、錯(cuò)誤日志，并支持自定義選擇。通知支持聚合降噪，避免狀態(tài)抖動(dòng)引發(fā)的通知泛濫。運(yùn)維云提供在線運(yùn)維云服務(wù)，實(shí)現(xiàn)告警訂閱、告警推送、工單流轉(zhuǎn)、數(shù)據(jù)庫(kù)專家在線服務(wù)等功能：運(yùn)維云服務(wù)采用多租戶方式交付，不同租戶之間安全隔離。線下平臺(tái)采用加密方式和運(yùn)維云實(shí)現(xiàn)單向連接，保證數(shù)據(jù)傳輸安全。告警訂閱，可定義告警推送和服務(wù)人員接收的對(duì)應(yīng)關(guān)系，包括：告警站點(diǎn)、告警級(jí)別、通知方式等。支持?jǐn)?shù)據(jù)庫(kù)專家主動(dòng)告警響應(yīng)服務(wù)訂購(gòu)，通過(guò)把告警同步給線上數(shù)據(jù)庫(kù)專家，數(shù)據(jù)庫(kù)專家在線響應(yīng)并交付服務(wù)。三、產(chǎn)品規(guī)格與授權(quán)授權(quán)數(shù)量支持8個(gè)數(shù)據(jù)庫(kù)實(shí)例數(shù)據(jù)庫(kù)安全防護(hù)序號(hào)功能點(diǎn)具體內(nèi)容規(guī)格品牌自主研發(fā)的國(guó)產(chǎn)化品牌，非OEM。配置提供2個(gè)服務(wù)器防勒索授權(quán)產(chǎn)品形態(tài)純軟交付基本要求管理架構(gòu)部署方式為C/S架構(gòu)，管理方式為B/S架構(gòu)。易用性軟件界面友好、簡(jiǎn)單易用，提供中文操作界面，系統(tǒng)升級(jí)、維護(hù)方便。穩(wěn)定性終端主機(jī)安裝防勒索系統(tǒng)客戶端代理軟件后，CPU性能平均消耗不超過(guò)1%，并提供測(cè)試報(bào)告。核心功能管理界面支持SSL的WEB界面。安全通信終端客戶端與服務(wù)管理端通信使用https加密協(xié)議進(jìn)行通信，終端客戶端執(zhí)行服務(wù)管理端下發(fā)的安全策略，并將相關(guān)安全日志上傳到服務(wù)端。網(wǎng)絡(luò)協(xié)議支持IPV4、IPV6。操作系統(tǒng)兼容終端客戶端至少支持WindowsServer、WindowsXP、Win7、Win8、Win10等Windows操作系統(tǒng)，RedHat、CentOS、OracleLinux、Ubuntu、Debian、suse等Linux操作系統(tǒng)，銀河麒麟、統(tǒng)信等國(guó)產(chǎn)操作系統(tǒng)。終端安裝支持管理平臺(tái)下載至本地安裝，同時(shí)支持管理平臺(tái)推送自動(dòng)下發(fā)到終端進(jìn)行安裝。保護(hù)對(duì)象支持所有類(lèi)型的數(shù)據(jù)庫(kù)，防護(hù)機(jī)制與數(shù)據(jù)庫(kù)類(lèi)型無(wú)關(guān)，無(wú)需額外進(jìn)行開(kāi)發(fā)適配。內(nèi)置主流文檔類(lèi)型保護(hù)機(jī)制，支持保護(hù)核心數(shù)據(jù)文檔如對(duì)WORD、EXCEL、PPT、PDF、設(shè)計(jì)圖紙等文件類(lèi)型的非法篡改、非法刪除、非法勒索加密等手段進(jìn)行防護(hù)。支持自助終端防護(hù)。防護(hù)原理系統(tǒng)不依賴于特征庫(kù)識(shí)別方式防御勒索病毒攻擊，要求基于內(nèi)核級(jí)管控技術(shù)原理實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)、文檔、自助終端等防護(hù)對(duì)象的非法篡改、非法刪除、勒索加密等攻擊進(jìn)行防護(hù)，實(shí)現(xiàn)對(duì)已知及未知勒索病毒的防御能力。策略管理WEB服務(wù)管理端支持全局策略制定、下發(fā)和回收。支持智能化添加保護(hù)策略，客戶端自動(dòng)采集程序名、程序簽名、安全標(biāo)簽，管理中心可一鍵配置保護(hù)策略。支持在終端客戶端本地自定義數(shù)據(jù)保護(hù)策略。支持策略在線分組推送，可根據(jù)不同分組下發(fā)自定義策略。支持在服務(wù)端遠(yuǎn)程控制客戶端的強(qiáng)安全保護(hù)模式、引導(dǎo)區(qū)防護(hù)模式。保護(hù)模式支持客戶端強(qiáng)安全保護(hù)模式，啟用強(qiáng)安全保護(hù)模式后所有未授權(quán)軟件啟動(dòng)時(shí)均被隔離，包括勒索軟件、已知勒索病毒、未知勒索病毒、挖礦病毒等惡意攻擊程序以及非授權(quán)應(yīng)用運(yùn)行。支持引導(dǎo)區(qū)保護(hù)模式，通過(guò)鎖住系統(tǒng)引導(dǎo)區(qū)，防止惡意指令或代碼修改操作系統(tǒng)系統(tǒng)引導(dǎo)區(qū)。支持終端模擬保護(hù)模式，模擬驗(yàn)證各終端強(qiáng)安全保護(hù)模式的運(yùn)行情況。內(nèi)置文件保護(hù)引擎，防范RootKit等各類(lèi)病毒攻擊，保護(hù)數(shù)據(jù)庫(kù)等各類(lèi)文件免受勒索病毒的加密和刪除。支持誘餌文件對(duì)勒索病毒的誘捕，精確識(shí)別勒索病毒，并記錄受影響的設(shè)備名、IP地址、進(jìn)程名、訪問(wèn)時(shí)間等。支持信任應(yīng)用保護(hù)策略，信任驗(yàn)證機(jī)制至少通過(guò)識(shí)別程序名、程序簽名及安全標(biāo)簽（程序哈希值）三種方式對(duì)應(yīng)用進(jìn)行保護(hù)支持根據(jù)獨(dú)立文件名、后綴和目錄提供應(yīng)用數(shù)據(jù)文件保護(hù)配置。支持通過(guò)目錄保護(hù)的方式實(shí)現(xiàn)關(guān)鍵應(yīng)用的運(yùn)行保護(hù)。支持遠(yuǎn)程登錄防暴力破解，精準(zhǔn)識(shí)別攻擊源IP、目的IP。支持挖礦病毒防護(hù)，通過(guò)匹配挖礦病毒程序運(yùn)行、礦池鏈接規(guī)則，對(duì)惡意挖礦行為進(jìn)行告警。支持?jǐn)?shù)據(jù)庫(kù)文件落地加密，非信任進(jìn)程、非信任終端訪問(wèn)返回密文。防御可視化支持資產(chǎn)訪問(wèn)可視化分析，可描繪進(jìn)程訪問(wèn)資產(chǎn)關(guān)系圖，分析惡意進(jìn)程運(yùn)行方式