硬件要求：标准机架式2U设备，CPU≥2颗 主频≥2.5 GHz（16C），内存≥8*32GB DDR4 2933，系统盘≥1*240GB SATA SSD，缓存盘≥2*960G SSD，数据盘≥4*6T，标配盘位数≥8，电源：550W交流冗余电源，raid卡模式支持：JBOD/RAID0/RAID1/RAID10，接口≥6个千兆电口，≥2个万兆光口，包含所需万兆多模模块。要求CPU支持国密标准算法安全系统。要求服务器可适配中标麒麟、银河麒麟、统信UOS等操作系统。部署方式：采用分布式管理架构，去中心化，管理平台不依赖于某一个虚拟机或物理机部署，采用分布式架构保障平台更可靠。安全防护：虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，以保障系统平台的安全性。功能：虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。

高可用：支持虚拟机的HA功能,当物理服务器发生故障时，该物理服务器上的所有虚拟机，可以在集群之内的其它物理服务器上重新启动，保障业务连续性。集群：提供集群文件系统功能，通过集群文件系统为虚拟机提供存储资源，允许多个虚机镜像使用同一个虚拟存储卷，简化虚拟机的部署和管理。调度：应具有合理的内存调度机制，支持内存回收，实现虚拟化平台内存资源的动态复用，并支持手动设置内存超配机制，能够实现内存的过量使用。支持以EXCEL表格的方式导出虚拟机的配置信息，包括名称、IP、CPU内存磁盘配置、使用率信息。支持在管理界面提供基础的命令行功能，通过命令行可以进行基础的排障操作。支持IO重试，当存储出现故障，导致虚拟机无法读取存储数据时，自动挂起虚拟机。监控：虚拟化管理平台具备监控功能，对资源池中CPU、网络、磁盘使用率等指标进行实时的数据统计，当指标超过设置的阈值，可以通过多种方式（短信、邮箱）告知管理员。兼容：每个虚拟机可安装独立的操作系统，为获得良好的兼容性，操作系统需支持包括Windows、 Linux，并支持操作系统包括：红旗linux、中标麒麟、中标普华、深度linux、统信UOS等。还原：支持一键还原已删除的虚拟机，可恢复30天内已删除的虚拟机。检测：支持平台中的集群资源环境一键检测，对硬件健康、平台底层的虚拟化的运行状态和配置，进行多维度检查，提供快速定位问题功能。

分布式存储：采用分布式的软件定义存储架构，在通用服务器部署，把所有服务器硬盘组织成一个虚拟存储资源池，提供分布式存储服务，无需独立的元数据及控制器节点；通过新增物理服务器可实现存储容量和性能的横向扩展，扩容过程保证业务零中断。存储性能：性能应随着节点数增加而线性增长，能够提供百万级IOPS和12GB/s以上的带宽能力。数据重建：支持数据自动重建机制，主机或者磁盘故障后，自动利用集群内空闲磁盘空间，将故障数据重新恢复，且重建速度不小于30min/TB。可视化管理：可视化的WEB管理平台上，可以查看虚拟分布式存储对应的容量大小、容量使用率、实时IOPS读写次数、IOPS读写数据量等信息。支持数据分层，提供好的读写性能，并支持对重要虚拟机提供性能保护。条带化：虚拟卷应支持条带化功能，实现分布式raid0的性能提升效果，并且支持以虚拟磁盘为单位设置不同的条带数。副本冗余：支持2个或以上多副本冗余功能，副本互斥地应保存在集群的不同节点。当1个或多个主机或者磁盘故障，确保数据依旧正常访问。支持单节点的一块或多块缓存盘（SSD）拔出后，集群内所有的虚拟机正常运行未出现中断，其中一台虚拟机硬盘拔出前后磁盘读写（IO）性能少幅下降。坏道修复：支持坏道修复功能，主动修复坏道区域的数据，及时恢复数据副本的冗余性；当硬盘的坏道数过多时，系统能自动将该盘的数据迁移至其他正常的硬盘上。

链路聚合：支持链路聚合，为网络中的每个虚拟机提供内置的网络故障切换和负载均衡能力，实现更高的硬件可用性和容错能力。管理：支持对整个平台虚拟设备实现统一的管理，在管理平台上可以通过连线虚拟设备图标完成网络拓扑的构建，快速的实现整个业务逻辑，可以连接、开启、关闭虚拟网络设备。ipv6适配：为满足用户使用ipv6地址的需求，支持为虚拟机配置ipv6地址，并可通过ipv6地址访问该业务。连通性探测：提供虚拟路由器、虚拟交换机等设备的连通性探测功能。ACL策略控制：支持ACL功能，通过ACL来控制虚拟机之间的网络访问能力，进而保障部署在虚拟机上的业务资源的安全性；支持根据报文的源和目的IP地址信息、源和目的IP地址及源和目的端口制定匹配规则。安全性指标：支持DDoS攻击防护、Web应用安全防护、入侵防护功能、支持URL过滤和文件过滤功能、僵尸主机检测、病毒防护、网页篡改防护等功能，保障业务的高安全性。

★在业务系统安装调试整个过程中需现场派驻工程师配合业务系统上线，标准2U机架式设备；冗余电源，≥8G内存，≥1T硬盘，≥1个RJ45串口，≥1个10/100/1000自适应网络管理接口，≥1个双机备份HA口；≥4个千兆电口，≥2个扩展槽，可管理终端DLP引擎、存储DLP引擎、网关DLP引擎，其中可管理终端点数≥3000，存储DLP服务器点数≥500点，网络DLP引擎≥30台。通过SSH的方式远程扫描发现敏感信息是否在指定的服务器中违规存放，识别敏感文件的路径、文件名等文件属性。避免敏感信息违规存放和使用违规行为，带来敏感信息外泄。实现对数据库、大数据资源、Windows主机、Unix主机、Linux主机、应用系统的管理。支持对常见文档内容进行识别，包含但不限于：doc、docx、xls、xlsx、ppt、pptx、rtf、pdf、txt、html、xml、C/C++、perl、shell、rar、zip、tar、gzip、7z、iso。平台可对接各类数据安全能力组件，包括但不限于：数据库审计、数据库防火墙、数据库加密、数据静态脱敏、数据库运维审计、数据库运维动态脱敏、应用安全管控等。支持HTTP、HTTPS、SMTP、FTP、POP3、IMAP、SMB等协议的解析，能够正确还原协议传输的文字内容。产品用户登录采用加密认证，管理界面加密传输，支持管理员通过Https方式访问Web控制台。提供大量内置模板与规则，如财务数据、机密文档、技术方案、简历、电话号码、身份证号、银行卡号、各类源代码检测标识等。设备需提供不限次数的应急响应服务及系统软件对接联调服务。提供三年的软硬件质保。