序号

指标项

指标要求

1

行业数据处理入库模块

实现行业数据入库天擎及天擎 (略) 只读服务，实现数据的存储，算法融入，计算资源获取等功能。从天擎获取基础数据、利用天擎接口调用数据、利用天擎统一进行数据存储等几个方面实现系统与天擎完全融合。

2

气象数据对外服务监管

（1）对外专线监管

主要监管业务系统通过专线对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（2） (略) 监管

主要监管业务系统 (略) 对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（3） (略) 监管（涉及部分省）

主要监管业务系统 (略) 对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（4）数据外传报备信息登记

建立数据报备信息登记入口，通过入口可跳转至数据报备信息登记页，进行数据报备清单填报。可批量导入大批量的报备清单，也可对单独清单条目进行增删改查等。报备数据的清单，可通过接口提供第三方应用使用。

3

气象数据对内服务监管

（1）天擎账户情况统计

实现账户数量统计，包括总数、分单位统计、分账户类型统计。实现账户变化情况统计，包括近期新增，近1个月日变化情况。实现账户活跃度统计，包括活跃账户数量、静默账户数量，以及分单位、分账户类型统计。

（2）天擎数据使用监管

实现数据访问量统计，包括总数、分单位统计、分账户类型统计，及日变化、小时变化情况。实现14类数据访问量统计排名，以及每类数据中访问数据排名。实现业务用户、科研用户数据访问量统计排名。实现查询一定时间段内每个账户的访问数据种类、访问量与访问次数。实现查询特定账户访问详情和特定数据访问详情。

（3）天擎重点账户数据使用监管

实现根据访问量、访问次数、夜间个人访问量、访问次数同期增长、访问量同期增长、四级数据访问情况通过一定规则筛选重点账户。实现统计重点账户的近期访问量、访问次数、访问数据种类及TOP50平均访问量、访问次数、访问数据种类。

（4）天擎重点数据使用监管

实现自主选择重点数据，统计总访问量与近期逐日访问量与访问次数。实现查询特定数据与特定用户近期访问详情。

4

风险事件发布及处置

（1）风险事件检测与生成

建立气象数据安全风险事件的类型及判定规则，检测并生成气象数据安全风险事件。支持按需对风险事件的生成进行优化，包括支持对同一用户或同一类型等风险事件按需合并，对不同类型的风险事件进行优先级排序等。实现白名单功能，支持对风险事件类型、责任人姓名、IP等进行短时、长时、永久白名单的配置，抑制风险事件生成。

（2）风险事件通知

待风险事件生成后，支持以邮件或短信的方式通知责任人及其业务管理部门等。

（3）风险事件协同处置

建立个人工作台，实现风险事件查阅和处置等功能。建立完善的风险事件处置流程，实现风险事件责任人与安全管理员协同处置。支持安全管理员实现冻结账户、IP限速等不同处置措施。

（4）风险事件查询与统计

可根据风险事件责任单位、类型、内容、处置状态等条件实现风险事件的自定义组合查询，支持根据单位、处置状态等不同维度对风险事件进行统计，并以柱状图等方式进行可视化展示。

5

气象数据流通安全评估

（1）气象数据流通安全定时评估

实现气象数据安全定时评估报表自动生成、发布，具备报表模版的创建、修改、删除等维护功能，以及报表内容的人工订正等功能。

（2）气象数据流通安全实时评估

实现气象数据各环节风险事件的实时在线自定义统计功能，统计条件包括但不限于评估类型、评估时段、评估单位。

6

行业高速缓存模块

实现行业服务所需的实况和预报资料在行业区的隔离缓存

7

(略) 络设备板卡

*QS-V1 ，8端口40G光业务板（QSFP+）,含40个40G光模块，用于原有核心分组转发设备增容。

原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

8

(略) 汇聚设备

1. 10GE光接口≥48，40GE接口≥6，满配光模块。
2. 交换容量≥300Tbps，包转发率≥*Mpps。
3. 实现与省局、 (略) 设备互联互通。
4. 支持PDP邻居发现协议。
5. 支持bvss技术。
6. 支持基于DHCP和I (略) 多层分组转发设备安全防护。
7. 支持基于Snooping技术的防止DHCP报文攻击。
8. (略) 兼容， (略) 管web页面识别。
9. 双电源
10. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

9

(略) 接入汇聚设备

• 交换容量≥50Tbps，包转发率≥9000Mpps，GE光接口≥48，10GE光接口≥6,满配光模块。
• 实现与省局、 (略) 设备互联互通。
• (略) 兼容， (略) 管web页面识别。
• 支持同时对IP和MAC进行访问控制的ACL以及过滤。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

10

(略) 接入汇聚设备

1. 交换容量≥2.5Tbps，包转发率≥140Mpps， GE Base-T 接口≥48，10GE光接口≥6,满配光模块。
2. (略) 兼容， (略) 管web页面识别。
3. 双电源
4. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

11

分布式会商核心汇聚设备

1. 交换容量≥128Tbps，包转发率≥*Mpps双主控、双电源
2. 业务槽位≥3个，配置≥96个万兆光口，满配光模块。
3. 支持利用重定向技术实现特定报文优先处理的方法。
4. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

12

(略) 防火墙

2个SFP+万兆口、24个GE电，网络吞吐能力20Gbps、并发连接数*，内置HD硬盘，原厂质保五年。2个高速扩展插槽，双AC电源，

13

(略) 核心汇聚设备

• 扩展槽位≥3个，交换容量≥80Tbps，包转发率≥*Mpps，千兆电口≥24，万兆光≥8；2个万兆模块。
• 实现与省局、 (略) 设备互联互通。
• (略) 兼容， (略) 管web页面识别。
• 支持PDP邻居发现协议。
• 支持基于分布式系统的ARP实现方法。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

14

(略) 接入汇聚设备

• 千兆电≥24，万兆光≥4，2个万兆模块，三层分组转发设备。
• 与 (略) 设备互联互通。
• (略) 兼容， (略) 管web页面识别。
• 支持PDP邻居发现协议。
• 支持虚拟分组转发设备系统的角色协商。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

15

(略) 防火墙

12个GE电，网络吞吐能力4Gbps、并发连接数*，双AC电源，原厂质保五年。

16

(略) 核心汇聚设备

• 交换容量≥6Tbps，包转发率≥670Mpps，三层分组转发设备，千兆电≥24，万兆光≥6，1个万兆模块，
• 实现与省局、 (略) 设备互联互通；
• (略) 兼容， (略) 管web页面识别。
• 支 (略) 络设备上进行数据流量分析管理的方法。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

17

(略) 接入汇聚设备

• 千兆电≥24，万兆光≥4，2个万兆模块。
• 实现与省局、 (略) 设备互联互通。
• (略) 兼容， (略) 管web页面识别。
• 支持E-BACKUP技术。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

序号

指标项

指标要求

1

行业数据处理入库模块

实现行业数据入库天擎及天擎 (略) 只读服务，实现数据的存储，算法融入，计算资源获取等功能。从天擎获取基础数据、利用天擎接口调用数据、利用天擎统一进行数据存储等几个方面实现系统与天擎完全融合。

2

气象数据对外服务监管

（1）对外专线监管

主要监管业务系统通过专线对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（2） (略) 监管

主要监管业务系统 (略) 对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（3） (略) 监管（涉及部分省）

主要监管业务系统 (略) 对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（4）数据外传报备信息登记

建立数据报备信息登记入口，通过入口可跳转至数据报备信息登记页，进行数据报备清单填报。可批量导入大批量的报备清单，也可对单独清单条目进行增删改查等。报备数据的清单，可通过接口提供第三方应用使用。

3

气象数据对内服务监管

（1）天擎账户情况统计

实现账户数量统计，包括总数、分单位统计、分账户类型统计。实现账户变化情况统计，包括近期新增，近1个月日变化情况。实现账户活跃度统计，包括活跃账户数量、静默账户数量，以及分单位、分账户类型统计。

（2）天擎数据使用监管

实现数据访问量统计，包括总数、分单位统计、分账户类型统计，及日变化、小时变化情况。实现14类数据访问量统计排名，以及每类数据中访问数据排名。实现业务用户、科研用户数据访问量统计排名。实现查询一定时间段内每个账户的访问数据种类、访问量与访问次数。实现查询特定账户访问详情和特定数据访问详情。

（3）天擎重点账户数据使用监管

实现根据访问量、访问次数、夜间个人访问量、访问次数同期增长、访问量同期增长、四级数据访问情况通过一定规则筛选重点账户。实现统计重点账户的近期访问量、访问次数、访问数据种类及TOP50平均访问量、访问次数、访问数据种类。

（4）天擎重点数据使用监管

实现自主选择重点数据，统计总访问量与近期逐日访问量与访问次数。实现查询特定数据与特定用户近期访问详情。

4

风险事件发布及处置

（1）风险事件检测与生成

建立气象数据安全风险事件的类型及判定规则，检测并生成气象数据安全风险事件。支持按需对风险事件的生成进行优化，包括支持对同一用户或同一类型等风险事件按需合并，对不同类型的风险事件进行优先级排序等。实现白名单功能，支持对风险事件类型、责任人姓名、IP等进行短时、长时、永久白名单的配置，抑制风险事件生成。

（2）风险事件通知

待风险事件生成后，支持以邮件或短信的方式通知责任人及其业务管理部门等。

（3）风险事件协同处置

建立个人工作台，实现风险事件查阅和处置等功能。建立完善的风险事件处置流程，实现风险事件责任人与安全管理员协同处置。支持安全管理员实现冻结账户、IP限速等不同处置措施。

（4）风险事件查询与统计

可根据风险事件责任单位、类型、内容、处置状态等条件实现风险事件的自定义组合查询，支持根据单位、处置状态等不同维度对风险事件进行统计，并以柱状图等方式进行可视化展示。

5

气象数据流通安全评估

（1）气象数据流通安全定时评估

实现气象数据安全定时评估报表自动生成、发布，具备报表模版的创建、修改、删除等维护功能，以及报表内容的人工订正等功能。

（2）气象数据流通安全实时评估

实现气象数据各环节风险事件的实时在线自定义统计功能，统计条件包括但不限于评估类型、评估时段、评估单位。

6

行业高速缓存模块

实现行业服务所需的实况和预报资料在行业区的隔离缓存

7

(略) 络设备板卡

8端口40G光业务板（QSFP+）,含40个40G光模块，用于原有核心分组转发设备增容。

原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

8

(略) 汇聚设备

1. 10GE光接口≥48，40GE接口≥6，满配光模块。
2. 交换容量≥300Tbps，包转发率≥*Mpps。
3. 实现与省局、 (略) 设备互联互通。
4. 支持PDP邻居发现协议。
5. 支持虚拟化技术。
6. (略) 多层安全防护技术。
7. 支持防止DHCP报文攻击技术。
8. (略) 兼容， (略) 管web页面识别。
9. 双电源
10. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

9

(略) 接入汇聚设备

1. 交换容量≥50Tbps，包转发率≥9000Mpps，GE光接口≥48，10GE光接口≥6,满配光模块。
2. 实现与省局、 (略) 设备互联互通。
3. (略) 兼容， (略) 管web页面识别。
4. 支持同时对IP、端口和MAC进行安全控制技术。
5. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

10

(略) 接入汇聚设备

1. 交换容量≥2.5Tbps，包转发率≥140Mpps， GE Base-T 接口≥48，10GE光接口≥6,满配光模块。
2. (略) 兼容， (略) 管web页面识别。
3. 双电源
4. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

11

分布式会商核心汇聚设备

1. 交换容量≥128Tbps，包转发率≥*Mpps双主控、双电源
2. 业务槽位≥3个，配置≥96个万兆光口，满配光模块。
3. 支持重定向技术。
4. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

12

(略) 防火墙

1. 2个SFP+万兆口、24个GE电，网络吞吐能力20Gbps、并发连接数*，内置HD硬盘，原厂质保五年。2个高速扩展插槽，双AC电源，

13

(略) 核心汇聚设备

1. 扩展槽位≥3个，交换容量≥80Tbps，包转发率≥*Mpps，千兆电口≥24，万兆光≥8；2个万兆模块。
2. 实现与省局、 (略) 设备互联互通。
3. (略) 兼容， (略) 管web页面识别。
4. 支持PDP邻居发现协议。
5. 支持ARP欺骗防护技术。
6. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

14

1. (略) 接入汇聚设备

1. 千兆电≥24，万兆光≥4，2个万兆模块，三层分组转发设备。
2. 与 (略) 设备互联互通。
3. (略) 兼容， (略) 管web页面识别。
4. 支持PDP邻居发现协议。
5. 支持分组转发技术。
6. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

15

(略) 防火墙

12个GE电，网络吞吐能力4Gbps、并发连接数*，双AC电源，原厂质保五年。

16

(略) 核心汇聚设备

• 交换容量≥6Tbps，包转发率≥670Mpps，三层分组转发设备，千兆电≥24，万兆光≥6，1个万兆模块，
• 实现与省局、 (略) 设备互联互通；
• (略) 兼容， (略) 管web页面识别。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

17

(略) 接入汇聚设备

• 千兆电≥24，万兆光≥4，2个万兆模块。
• 实现与省局、 (略) 设备互联互通。
• (略) 兼容， (略) 管web页面识别。
• 支持E-BACKUP技术。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

序号

指标项

指标要求

1

行业数据处理入库模块

实现行业数据入库天擎及天擎 (略) 只读服务，实现数据的存储，算法融入，计算资源获取等功能。从天擎获取基础数据、利用天擎接口调用数据、利用天擎统一进行数据存储等几个方面实现系统与天擎完全融合。

2

气象数据对外服务监管

（1）对外专线监管

主要监管业务系统通过专线对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（2） (略) 监管

主要监管业务系统 (略) 对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（3） (略) 监管（涉及部分省）

主要监管业务系统 (略) 对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（4）数据外传报备信息登记

建立数据报备信息登记入口，通过入口可跳转至数据报备信息登记页，进行数据报备清单填报。可批量导入大批量的报备清单，也可对单独清单条目进行增删改查等。报备数据的清单，可通过接口提供第三方应用使用。

3

气象数据对内服务监管

（1）天擎账户情况统计

实现账户数量统计，包括总数、分单位统计、分账户类型统计。实现账户变化情况统计，包括近期新增，近1个月日变化情况。实现账户活跃度统计，包括活跃账户数量、静默账户数量，以及分单位、分账户类型统计。

（2）天擎数据使用监管

实现数据访问量统计，包括总数、分单位统计、分账户类型统计，及日变化、小时变化情况。实现14类数据访问量统计排名，以及每类数据中访问数据排名。实现业务用户、科研用户数据访问量统计排名。实现查询一定时间段内每个账户的访问数据种类、访问量与访问次数。实现查询特定账户访问详情和特定数据访问详情。

（3）天擎重点账户数据使用监管

实现根据访问量、访问次数、夜间个人访问量、访问次数同期增长、访问量同期增长、四级数据访问情况通过一定规则筛选重点账户。实现统计重点账户的近期访问量、访问次数、访问数据种类及TOP50平均访问量、访问次数、访问数据种类。

（4）天擎重点数据使用监管

实现自主选择重点数据，统计总访问量与近期逐日访问量与访问次数。实现查询特定数据与特定用户近期访问详情。

4

风险事件发布及处置

（1）风险事件检测与生成

建立气象数据安全风险事件的类型及判定规则，检测并生成气象数据安全风险事件。支持按需对风险事件的生成进行优化，包括支持对同一用户或同一类型等风险事件按需合并，对不同类型的风险事件进行优先级排序等。实现白名单功能，支持对风险事件类型、责任人姓名、IP等进行短时、长时、永久白名单的配置，抑制风险事件生成。

（2）风险事件通知

待风险事件生成后，支持以邮件或短信的方式通知责任人及其业务管理部门等。

（3）风险事件协同处置

建立个人工作台，实现风险事件查阅和处置等功能。建立完善的风险事件处置流程，实现风险事件责任人与安全管理员协同处置。支持安全管理员实现冻结账户、IP限速等不同处置措施。

（4）风险事件查询与统计

可根据风险事件责任单位、类型、内容、处置状态等条件实现风险事件的自定义组合查询，支持根据单位、处置状态等不同维度对风险事件进行统计，并以柱状图等方式进行可视化展示。

5

气象数据流通安全评估

（1）气象数据流通安全定时评估

实现气象数据安全定时评估报表自动生成、发布，具备报表模版的创建、修改、删除等维护功能，以及报表内容的人工订正等功能。

（2）气象数据流通安全实时评估

实现气象数据各环节风险事件的实时在线自定义统计功能，统计条件包括但不限于评估类型、评估时段、评估单位。

6

行业高速缓存模块

实现行业服务所需的实况和预报资料在行业区的隔离缓存

7

(略) 络设备板卡

*QS-V1 ，8端口40G光业务板（QSFP+）,含40个40G光模块，用于原有核心分组转发设备增容。

原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

8

(略) 汇聚设备

1. 10GE光接口≥48，40GE接口≥6，满配光模块。
2. 交换容量≥300Tbps，包转发率≥*Mpps。
3. 实现与省局、 (略) 设备互联互通。
4. 支持PDP邻居发现协议。
5. 支持bvss技术。
6. 支持基于DHCP和I (略) 多层分组转发设备安全防护。
7. 支持基于Snooping技术的防止DHCP报文攻击。
8. (略) 兼容， (略) 管web页面识别。
9. 双电源
10. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

9

(略) 接入汇聚设备

• 交换容量≥50Tbps，包转发率≥9000Mpps，GE光接口≥48，10GE光接口≥6,满配光模块。
• 实现与省局、 (略) 设备互联互通。
• (略) 兼容， (略) 管web页面识别。
• 支持同时对IP和MAC进行访问控制的ACL以及过滤。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

10

(略) 接入汇聚设备

1. 交换容量≥2.5Tbps，包转发率≥140Mpps， GE Base-T 接口≥48，10GE光接口≥6,满配光模块。
2. (略) 兼容， (略) 管web页面识别。
3. 双电源
4. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

11

分布式会商核心汇聚设备

1. 交换容量≥128Tbps，包转发率≥*Mpps双主控、双电源
2. 业务槽位≥3个，配置≥96个万兆光口，满配光模块。
3. 支持利用重定向技术实现特定报文优先处理的方法。
4. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

12

(略) 防火墙

2个SFP+万兆口、24个GE电，网络吞吐能力20Gbps、并发连接数*，内置HD硬盘，原厂质保五年。2个高速扩展插槽，双AC电源，

13

(略) 核心汇聚设备

• 扩展槽位≥3个，交换容量≥80Tbps，包转发率≥*Mpps，千兆电口≥24，万兆光≥8；2个万兆模块。
• 实现与省局、 (略) 设备互联互通。
• (略) 兼容， (略) 管web页面识别。
• 支持PDP邻居发现协议。
• 支持基于分布式系统的ARP实现方法。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

14

(略) 接入汇聚设备

• 千兆电≥24，万兆光≥4，2个万兆模块，三层分组转发设备。
• 与 (略) 设备互联互通。
• (略) 兼容， (略) 管web页面识别。
• 支持PDP邻居发现协议。
• 支持虚拟分组转发设备系统的角色协商。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

15

(略) 防火墙

12个GE电，网络吞吐能力4Gbps、并发连接数*，双AC电源，原厂质保五年。

16

(略) 核心汇聚设备

• 交换容量≥6Tbps，包转发率≥670Mpps，三层分组转发设备，千兆电≥24，万兆光≥6，1个万兆模块，
• 实现与省局、 (略) 设备互联互通；
• (略) 兼容， (略) 管web页面识别。
• 支 (略) 络设备上进行数据流量分析管理的方法。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

17

(略) 接入汇聚设备

• 千兆电≥24，万兆光≥4，2个万兆模块。
• 实现与省局、 (略) 设备互联互通。
• (略) 兼容， (略) 管web页面识别。
• 支持E-BACKUP技术。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

序号

指标项

指标要求

1

行业数据处理入库模块

实现行业数据入库天擎及天擎 (略) 只读服务，实现数据的存储，算法融入，计算资源获取等功能。从天擎获取基础数据、利用天擎接口调用数据、利用天擎统一进行数据存储等几个方面实现系统与天擎完全融合。

2

气象数据对外服务监管

（1）对外专线监管

主要监管业务系统通过专线对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（2） (略) 监管

主要监管业务系统 (略) 对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（3） (略) 监管（涉及部分省）

主要监管业务系统 (略) 对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（4）数据外传报备信息登记

建立数据报备信息登记入口，通过入口可跳转至数据报备信息登记页，进行数据报备清单填报。可批量导入大批量的报备清单，也可对单独清单条目进行增删改查等。报备数据的清单，可通过接口提供第三方应用使用。

3

气象数据对内服务监管

（1）天擎账户情况统计

实现账户数量统计，包括总数、分单位统计、分账户类型统计。实现账户变化情况统计，包括近期新增，近1个月日变化情况。实现账户活跃度统计，包括活跃账户数量、静默账户数量，以及分单位、分账户类型统计。

（2）天擎数据使用监管

实现数据访问量统计，包括总数、分单位统计、分账户类型统计，及日变化、小时变化情况。实现14类数据访问量统计排名，以及每类数据中访问数据排名。实现业务用户、科研用户数据访问量统计排名。实现查询一定时间段内每个账户的访问数据种类、访问量与访问次数。实现查询特定账户访问详情和特定数据访问详情。

（3）天擎重点账户数据使用监管

实现根据访问量、访问次数、夜间个人访问量、访问次数同期增长、访问量同期增长、四级数据访问情况通过一定规则筛选重点账户。实现统计重点账户的近期访问量、访问次数、访问数据种类及TOP50平均访问量、访问次数、访问数据种类。

（4）天擎重点数据使用监管

实现自主选择重点数据，统计总访问量与近期逐日访问量与访问次数。实现查询特定数据与特定用户近期访问详情。

4

风险事件发布及处置

（1）风险事件检测与生成

建立气象数据安全风险事件的类型及判定规则，检测并生成气象数据安全风险事件。支持按需对风险事件的生成进行优化，包括支持对同一用户或同一类型等风险事件按需合并，对不同类型的风险事件进行优先级排序等。实现白名单功能，支持对风险事件类型、责任人姓名、IP等进行短时、长时、永久白名单的配置，抑制风险事件生成。

（2）风险事件通知

待风险事件生成后，支持以邮件或短信的方式通知责任人及其业务管理部门等。

（3）风险事件协同处置

建立个人工作台，实现风险事件查阅和处置等功能。建立完善的风险事件处置流程，实现风险事件责任人与安全管理员协同处置。支持安全管理员实现冻结账户、IP限速等不同处置措施。

（4）风险事件查询与统计

可根据风险事件责任单位、类型、内容、处置状态等条件实现风险事件的自定义组合查询，支持根据单位、处置状态等不同维度对风险事件进行统计，并以柱状图等方式进行可视化展示。

5

气象数据流通安全评估

（1）气象数据流通安全定时评估

实现气象数据安全定时评估报表自动生成、发布，具备报表模版的创建、修改、删除等维护功能，以及报表内容的人工订正等功能。

（2）气象数据流通安全实时评估

实现气象数据各环节风险事件的实时在线自定义统计功能，统计条件包括但不限于评估类型、评估时段、评估单位。

6

行业高速缓存模块

实现行业服务所需的实况和预报资料在行业区的隔离缓存

7

(略) 络设备板卡

8端口40G光业务板（QSFP+）,含40个40G光模块，用于原有核心分组转发设备增容。

原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

8

(略) 汇聚设备

1. 10GE光接口≥48，40GE接口≥6，满配光模块。
2. 交换容量≥300Tbps，包转发率≥*Mpps。
3. 实现与省局、 (略) 设备互联互通。
4. 支持PDP邻居发现协议。
5. 支持虚拟化技术。
6. (略) 多层安全防护技术。
7. 支持防止DHCP报文攻击技术。
8. (略) 兼容， (略) 管web页面识别。
9. 双电源
10. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

9

(略) 接入汇聚设备

1. 交换容量≥50Tbps，包转发率≥9000Mpps，GE光接口≥48，10GE光接口≥6,满配光模块。
2. 实现与省局、 (略) 设备互联互通。
3. (略) 兼容， (略) 管web页面识别。
4. 支持同时对IP、端口和MAC进行安全控制技术。
5. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

10

(略) 接入汇聚设备

1. 交换容量≥2.5Tbps，包转发率≥140Mpps， GE Base-T 接口≥48，10GE光接口≥6,满配光模块。
2. (略) 兼容， (略) 管web页面识别。
3. 双电源
4. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

11

分布式会商核心汇聚设备

1. 交换容量≥128Tbps，包转发率≥*Mpps双主控、双电源
2. 业务槽位≥3个，配置≥96个万兆光口，满配光模块。
3. 支持重定向技术。
4. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

12

(略) 防火墙

1. 2个SFP+万兆口、24个GE电，网络吞吐能力20Gbps、并发连接数*，内置HD硬盘，原厂质保五年。2个高速扩展插槽，双AC电源，

13

(略) 核心汇聚设备

1. 扩展槽位≥3个，交换容量≥80Tbps，包转发率≥*Mpps，千兆电口≥24，万兆光≥8；2个万兆模块。
2. 实现与省局、 (略) 设备互联互通。
3. (略) 兼容， (略) 管web页面识别。
4. 支持PDP邻居发现协议。
5. 支持ARP欺骗防护技术。
6. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

14

1. (略) 接入汇聚设备

1. 千兆电≥24，万兆光≥4，2个万兆模块，三层分组转发设备。
2. 与 (略) 设备互联互通。
3. (略) 兼容， (略) 管web页面识别。
4. 支持PDP邻居发现协议。
5. 支持分组转发技术。
6. 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

15

(略) 防火墙

12个GE电，网络吞吐能力4Gbps、并发连接数*，双AC电源，原厂质保五年。

16

(略) 核心汇聚设备

• 交换容量≥6Tbps，包转发率≥670Mpps，三层分组转发设备，千兆电≥24，万兆光≥6，1个万兆模块，
• 实现与省局、 (略) 设备互联互通；
• (略) 兼容， (略) 管web页面识别。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。

17

(略) 接入汇聚设备

• 千兆电≥24，万兆光≥4，2个万兆模块。
• 实现与省局、 (略) 设备互联互通。
• (略) 兼容， (略) 管web页面识别。
• 支持E-BACKUP技术。
• 原厂硬件质保五年，保修期内原厂提供7×24远程支持服务、硬件质保维修服务、软件更新服务，提供五年现场支持服务、备件先行服务(5×9 NBD)。