云平台服务能力要求

指标项

技术规格要求

综合业务支撑专用设备功能要求

提供容错机制，可以保证运行云主机的主机发生故障时，云主机会自动触发透明故障切换，同时不会引起任何数据丢失或停机。（须提供配置截图证明）

★

提供云主机存储的动态负载平衡功能，通过存储特征来确定云主机数据在创建和使用时的最佳驻留位置，可根据计算节点性能及容量情况进行无中断自动迁移，消除存储隐患。（须提供配置截图证明）

★

分布式存储服务能力要求

分布式存储系统软件功能服务要求

提供分布式存储的硬盘读写能力测试报告。（包括SSD,SAS硬盘类型的连续文件读、写和4K,8K小文件的随机读、写能力。）

★

分布式存储应提供三副本的数据保护方式。（须提供配置截图证明）

★

分布式存储系统针对硬盘故障具备硬件监控系统，能方便快速定位问题及维护操作。（须提供配置截图证明）

★

分布式存储支持对服务器硬盘进行SMART检查。监控硬盘的可靠性、预测磁盘故障和执行各种类型的磁盘自检。（须提供配置截图证明）

★

备份恢复服务能力要求

备份基本服务要求

支持VMware vSphere、H3C CAS等主流云平台云主机的无代理备份模式，无需在云主机OS安装备份代理；（须提供配置截图证明）

★

备份功能服务要求

支持批量备份中应用关联的云主机备份的数据时间点一致，同时需要支持批量备份中多个非关联性云主机串行快照，降低对生产环境的空间占用和性能影响；（须提供配置截图证明）

★

安全平台服务能力要求

边界安全防护要求

支持健康合规检查策略，采用动态检测技术，需支持多种检查机制，至少支持入网检查、定时检查、周期检查机制，针对接入内部网络的计算机终端实行多种安全检查策略，支持分组策略下发控制，拦截不安全终端接入网络（提供功能界面截图）

★

云主机安全防护要求

采用轻量级Agent部署，无需依赖虚拟化平台API即可实现安全防护；客户端支持手动从控制中心获取安装，也可通过管理控制中心批量远程安装；客户端对windows类、linux类；物理服务器、虚拟服务器、桌面云具备相同的防护和部署模式，产品支持对已防护的主机统计在线率，对虚拟机是否安装客户端统计整体部署率（提供功能界面截图）

★

应内置webshell扫描引擎，针对网站系统恶意webshell、后门等文件进行扫描防护；能够针对webshell文件设定白名单，对文件进行加白处理，避免对核心网站系统文件造成影响（提供功能界面截图）

★

应支持对主机的安全加固，针对利用虚拟化漏洞的恶意软件、程序进行拦截并阻止其在主机上运行，提供软件、程序的黑白名单，以减少对系统程序的误拦截风险（提供功能界面截图）

★

应用高可用要求

支持节点仲裁技术，防止脑裂的发生，支持全自动、半自动、手动切换（提供功能界面截图）

★

根据高可用切换规则，在业务系统切换到灾备端后，数据复制规则自动反向复制，无需人工干预。(提供正反项数据同步配置界面截图)

★

数据库高可用要求

基于主键和ROWID两种映射方式,不依赖于主键、不修改生产线系统源端表（提供功能界面截图）

★

支持针对源表的部分字段复制，以及源表和备端表不同列名之间的列映射复制（提供功能界面截图）

★

支持生产端数据库和备份端数据库全库比对、基于用户或单表比对（提供功能界面截图）

★

支持在不停机状态下，对不一致的对象在线表修复（提供功能界面截图）

★

采用实时捕获文件访问操作字节级持续数据保护技术（非快照类、块级传输），通过在操作系统核心层中植入文件过滤驱动程序，来实时捕获所有文件访问操作，实现真正的True CDP。（提供国家级部门出具相关证明文件）

★

数据库安全审计要求

拥有强大的数据库入侵检测规则库，能够对数十种针对数据库的常见漏洞和攻击手法进行检测，比如SQL注入，存储过程攻击，版本检测攻击，缓冲区溢出攻击，目录遍历攻击，拒绝服务攻击，权限绕过攻击，文件异常攻击等（提供功能界面截图）

★

云平台服务能力要求

指标项

技术规格要求

综合业务支撑专用设备功能要求

提供容错机制，可以保证运行云主机的主机发生故障时，云主机会自动触发透明故障切换，同时不会引起任何数据丢失或停机。（须提供配置截图证明）

◆

提供云主机存储的动态负载平衡功能，通过存储特征来确定云主机数据在创建和使用时的最佳驻留位置，可根据计算节点性能及容量情况进行无中断自动迁移，消除存储隐患。（须提供配置截图证明）

◆

分布式存储服务能力要求

分布式存储系统软件功能服务要求

提供分布式存储的硬盘读写能力测试报告。（包括SSD,SAS硬盘类型的连续文件读、写和4K,8K小文件的随机读、写能力。）

◆

分布式存储应提供三副本的数据保护方式。（须提供配置截图证明）

◆

分布式存储系统针对硬盘故障具备硬件监控系统，能方便快速定位问题及维护操作。（须提供配置截图证明）

◆

分布式存储支持对服务器硬盘进行SMART检查。监控硬盘的可靠性、预测磁盘故障和执行各种类型的磁盘自检。（须提供配置截图证明）

◆

备份恢复服务能力要求

备份基本服务要求

支持VMware vSphere、H3C CAS等主流云平台云主机的无代理备份模式，无需在云主机OS安装备份代理；（须提供配置截图证明）

◆

备份功能服务要求

支持批量备份中应用关联的云主机备份的数据时间点一致，同时需要支持批量备份中多个非关联性云主机串行快照，降低对生产环境的空间占用和性能影响；（须提供配置截图证明）

◆

安全平台服务能力要求

边界安全防护要求

支持健康合规检查策略，采用动态检测技术，需支持多种检查机制，至少支持入网检查、定时检查、周期检查机制，针对接入内部网络的计算机终端实行多种安全检查策略，支持分组策略下发控制，拦截不安全终端接入网络（提供功能界面截图）

◆

云主机安全防护要求

采用轻量级Agent部署，无需依赖虚拟化平台API即可实现安全防护；客户端支持手动从控制中心获取安装，也可通过管理控制中心批量远程安装；客户端对windows类、linux类；物理服务器、虚拟服务器、桌面云具备相同的防护和部署模式，产品支持对已防护的主机统计在线率，对虚拟机是否安装客户端统计整体部署率（提供功能界面截图）

◆

应内置webshell扫描引擎，针对网站系统恶意webshell、后门等文件进行扫描防护；能够针对webshell文件设定白名单，对文件进行加白处理，避免对核心网站系统文件造成影响（提供功能界面截图）

◆

应支持对主机的安全加固，针对利用虚拟化漏洞的恶意软件、程序进行拦截并阻止其在主机上运行，提供软件、程序的黑白名单，以减少对系统程序的误拦截风险（提供功能界面截图）

◆

应用高可用要求

支持节点仲裁技术，防止脑裂的发生，支持全自动、半自动、手动切换（提供功能界面截图）

◆

根据高可用切换规则，在业务系统切换到灾备端后，数据复制规则自动反向复制，无需人工干预。(提供正反项数据同步配置界面截图)

◆

数据库高可用要求

基于主键和ROWID两种映射方式,不依赖于主键、不修改生产线系统源端表（提供功能界面截图）

◆

支持针对源表的部分字段复制，以及源表和备端表不同列名之间的列映射复制（提供功能界面截图）

◆

支持生产端数据库和备份端数据库全库比对、基于用户或单表比对（提供功能界面截图）

◆

支持在不停机状态下，对不一致的对象在线表修复（提供功能界面截图）

◆

采用实时捕获文件访问操作字节级持续数据保护技术（非快照类、块级传输），通过在操作系统核心层中植入文件过滤驱动程序，来实时捕获所有文件访问操作，实现真正的True CDP。（提供国家级部门出具相关证明文件）

◆

数据库安全审计要求

拥有强大的数据库入侵检测规则库，能够对数十种针对数据库的常见漏洞和攻击手法进行检测，比如SQL注入，存储过程攻击，版本检测攻击，缓冲区溢出攻击，目录遍历攻击，拒绝服务攻击，权限绕过攻击，文件异常攻击等（提供功能界面截图）

◆

云平台服务能力要求

指标项

技术规格要求

综合业务支撑专用设备功能要求

提供容错机制，可以保证运行云主机的主机发生故障时，云主机会自动触发透明故障切换，同时不会引起任何数据丢失或停机。（须提供配置截图证明）

★

提供云主机存储的动态负载平衡功能，通过存储特征来确定云主机数据在创建和使用时的最佳驻留位置，可根据计算节点性能及容量情况进行无中断自动迁移，消除存储隐患。（须提供配置截图证明）

★

分布式存储服务能力要求

分布式存储系统软件功能服务要求

提供分布式存储的硬盘读写能力测试报告。（包括SSD,SAS硬盘类型的连续文件读、写和4K,8K小文件的随机读、写能力。）

★

分布式存储应提供三副本的数据保护方式。（须提供配置截图证明）

★

分布式存储系统针对硬盘故障具备硬件监控系统，能方便快速定位问题及维护操作。（须提供配置截图证明）

★

分布式存储支持对服务器硬盘进行SMART检查。监控硬盘的可靠性、预测磁盘故障和执行各种类型的磁盘自检。（须提供配置截图证明）

★

备份恢复服务能力要求

备份基本服务要求

支持VMware vSphere、H3C CAS等主流云平台云主机的无代理备份模式，无需在云主机OS安装备份代理；（须提供配置截图证明）

★

备份功能服务要求

支持批量备份中应用关联的云主机备份的数据时间点一致，同时需要支持批量备份中多个非关联性云主机串行快照，降低对生产环境的空间占用和性能影响；（须提供配置截图证明）

★

安全平台服务能力要求

边界安全防护要求

支持健康合规检查策略，采用动态检测技术，需支持多种检查机制，至少支持入网检查、定时检查、周期检查机制，针对接入内部网络的计算机终端实行多种安全检查策略，支持分组策略下发控制，拦截不安全终端接入网络（提供功能界面截图）

★

云主机安全防护要求

采用轻量级Agent部署，无需依赖虚拟化平台API即可实现安全防护；客户端支持手动从控制中心获取安装，也可通过管理控制中心批量远程安装；客户端对windows类、linux类；物理服务器、虚拟服务器、桌面云具备相同的防护和部署模式，产品支持对已防护的主机统计在线率，对虚拟机是否安装客户端统计整体部署率（提供功能界面截图）

★

应内置webshell扫描引擎，针对网站系统恶意webshell、后门等文件进行扫描防护；能够针对webshell文件设定白名单，对文件进行加白处理，避免对核心网站系统文件造成影响（提供功能界面截图）

★

应支持对主机的安全加固，针对利用虚拟化漏洞的恶意软件、程序进行拦截并阻止其在主机上运行，提供软件、程序的黑白名单，以减少对系统程序的误拦截风险（提供功能界面截图）

★

应用高可用要求

支持节点仲裁技术，防止脑裂的发生，支持全自动、半自动、手动切换（提供功能界面截图）

★

根据高可用切换规则，在业务系统切换到灾备端后，数据复制规则自动反向复制，无需人工干预。(提供正反项数据同步配置界面截图)

★

数据库高可用要求

基于主键和ROWID两种映射方式,不依赖于主键、不修改生产线系统源端表（提供功能界面截图）

★

支持针对源表的部分字段复制，以及源表和备端表不同列名之间的列映射复制（提供功能界面截图）

★

支持生产端数据库和备份端数据库全库比对、基于用户或单表比对（提供功能界面截图）

★

支持在不停机状态下，对不一致的对象在线表修复（提供功能界面截图）

★

采用实时捕获文件访问操作字节级持续数据保护技术（非快照类、块级传输），通过在操作系统核心层中植入文件过滤驱动程序，来实时捕获所有文件访问操作，实现真正的True CDP。（提供国家级部门出具相关证明文件）

★

数据库安全审计要求

拥有强大的数据库入侵检测规则库，能够对数十种针对数据库的常见漏洞和攻击手法进行检测，比如SQL注入，存储过程攻击，版本检测攻击，缓冲区溢出攻击，目录遍历攻击，拒绝服务攻击，权限绕过攻击，文件异常攻击等（提供功能界面截图）

★

云平台服务能力要求

指标项

技术规格要求

综合业务支撑专用设备功能要求

提供容错机制，可以保证运行云主机的主机发生故障时，云主机会自动触发透明故障切换，同时不会引起任何数据丢失或停机。（须提供配置截图证明）

◆

提供云主机存储的动态负载平衡功能，通过存储特征来确定云主机数据在创建和使用时的最佳驻留位置，可根据计算节点性能及容量情况进行无中断自动迁移，消除存储隐患。（须提供配置截图证明）

◆

分布式存储服务能力要求

分布式存储系统软件功能服务要求

提供分布式存储的硬盘读写能力测试报告。（包括SSD,SAS硬盘类型的连续文件读、写和4K,8K小文件的随机读、写能力。）

◆

分布式存储应提供三副本的数据保护方式。（须提供配置截图证明）

◆

分布式存储系统针对硬盘故障具备硬件监控系统，能方便快速定位问题及维护操作。（须提供配置截图证明）

◆

分布式存储支持对服务器硬盘进行SMART检查。监控硬盘的可靠性、预测磁盘故障和执行各种类型的磁盘自检。（须提供配置截图证明）

◆

备份恢复服务能力要求

备份基本服务要求

支持VMware vSphere、H3C CAS等主流云平台云主机的无代理备份模式，无需在云主机OS安装备份代理；（须提供配置截图证明）

◆

备份功能服务要求

支持批量备份中应用关联的云主机备份的数据时间点一致，同时需要支持批量备份中多个非关联性云主机串行快照，降低对生产环境的空间占用和性能影响；（须提供配置截图证明）

◆

安全平台服务能力要求

边界安全防护要求

支持健康合规检查策略，采用动态检测技术，需支持多种检查机制，至少支持入网检查、定时检查、周期检查机制，针对接入内部网络的计算机终端实行多种安全检查策略，支持分组策略下发控制，拦截不安全终端接入网络（提供功能界面截图）

◆

云主机安全防护要求

采用轻量级Agent部署，无需依赖虚拟化平台API即可实现安全防护；客户端支持手动从控制中心获取安装，也可通过管理控制中心批量远程安装；客户端对windows类、linux类；物理服务器、虚拟服务器、桌面云具备相同的防护和部署模式，产品支持对已防护的主机统计在线率，对虚拟机是否安装客户端统计整体部署率（提供功能界面截图）

◆

应内置webshell扫描引擎，针对网站系统恶意webshell、后门等文件进行扫描防护；能够针对webshell文件设定白名单，对文件进行加白处理，避免对核心网站系统文件造成影响（提供功能界面截图）

◆

应支持对主机的安全加固，针对利用虚拟化漏洞的恶意软件、程序进行拦截并阻止其在主机上运行，提供软件、程序的黑白名单，以减少对系统程序的误拦截风险（提供功能界面截图）

◆

应用高可用要求

支持节点仲裁技术，防止脑裂的发生，支持全自动、半自动、手动切换（提供功能界面截图）

◆

根据高可用切换规则，在业务系统切换到灾备端后，数据复制规则自动反向复制，无需人工干预。(提供正反项数据同步配置界面截图)

◆

数据库高可用要求

基于主键和ROWID两种映射方式,不依赖于主键、不修改生产线系统源端表（提供功能界面截图）

◆

支持针对源表的部分字段复制，以及源表和备端表不同列名之间的列映射复制（提供功能界面截图）

◆

支持生产端数据库和备份端数据库全库比对、基于用户或单表比对（提供功能界面截图）

◆

支持在不停机状态下，对不一致的对象在线表修复（提供功能界面截图）

◆

采用实时捕获文件访问操作字节级持续数据保护技术（非快照类、块级传输），通过在操作系统核心层中植入文件过滤驱动程序，来实时捕获所有文件访问操作，实现真正的True CDP。（提供国家级部门出具相关证明文件）

◆

数据库安全审计要求

拥有强大的数据库入侵检测规则库，能够对数十种针对数据库的常见漏洞和攻击手法进行检测，比如SQL注入，存储过程攻击，版本检测攻击，缓冲区溢出攻击，目录遍历攻击，拒绝服务攻击，权限绕过攻击，文件异常攻击等（提供功能界面截图）

◆