项目编号

项目名称

数量

单位

主要技术规格及要求

采购预算金(元)

FJJR2018-SC-

J010

数据综合监管平台采购项目（国产产品）

1

套

配置要求：

1、应支持多接口聚合分析模式与数据链路汇聚设备流量聚合分析，单台设备可提供1Gbps的流量分析能力，并支持对数据包截断功能。单台设备提供至少4个千兆业务监控端口，提供单独的网络管理口。

2、单台设备提供有效存储空间不少于8TB。

3、设备支持实时捕获的同时启动分析的指标不少于100种。

4、设备支持多用户、远程控制访问，分布式部署方式，支持不少于30个以上并行访问用户。

5、设备应支持纳秒级数据包时间戳，支持NTP和PTP时钟同步。

480000元

系统及用户管理：

1、系统应支持设备管理IP地址设置；支持接口模式自定义及双工与半双工配置；支持远程关机、重启系统；支持服务管理（停止，开启，重启）；支持设备分布式部署，集中管理与汇总关联分析，支持配置备份及批量复制；支持重置系统、系统信息查看，支持3级以上权限管理功能，支持三权分立。

应用分析要求：

1、设备支持在针对应用及业务系统进行可视化展示及性能评估时，设备应支持针对应用自动识别、实时展示功能，并能实时感知应用及业务系统风险功能；在针对各个关键性业务系统，设备应具备业务质量、性能评估及动态展示功能；设置展示实时监控试图时，应支持场景进行自定义及上下试图Drill-Down操作功能；部署多个设备时，设备应支持合并展示及性能评估功能。根据用户使用习惯，定制基于Web的监控界面，基于不同业务系统各自的服务依赖视图，定制包含客户端性能、网络性能、服务器性能的统一监控视图。

2、 应用数据重组及回放，支持常见协议HTTP，FTP，TELNET，SMTP，POP3，DNS，SIP/RTP等协议数据重组和回放功能，直观显示应用层数据内容，支持对敏感内容进行检测和告警。

3、 VOIP/视频监控应用主要由信令数据流和媒体数据流组成，其中信令用来传递呼叫建立和控制信息，而媒体则承载语音/视频，支持自动识别和分析SIP信令流量和RTP媒体流量。

4、 拓扑发现需求，利用网络流量分析结果，发现网络中活动的主机、应用以及访问关系，直观的展示网络中的主要参与者及状态，提供自定义拓扑快照功能，可针对业务新增路径进行对比及提醒，提供产品对应的功能实现截图。

5、 应用拓扑监控，实现不同的业务系统在信息系统中的应用拓扑展示，支持指定的应用经过网络各个网络设备的拓扑直观的显示，支持在网络传输路径上分布式部署多台设备，通过聚合分析提供点到点多段网络传输性能监测和故障定位，能对应用的在网络中各个节点的性能进行直观的查看、预警及回溯，提供产品对应的功能实现截图。

6、 设备支持针对WEB业务系统，应支持资源自动发现，支持从应用、服务器、资源、方法视角对交易进行统计和趋势，支持对交易请求数、响应数，失败响应数等进行统计，支持对基于WEB的应用响应率、响应时间、未响应、未响应百分比、慢响应、慢响应百分比，并提供按时间的趋势分析；支持对WEB的应用的返回码统计，分别统计100类、200类、300类、400类、500类返回码，并提供按时间的趋势分析；支持，对请求大小，响应大小、压缩流量、条件请求等进行统计，并提供按时间的趋势分析；分析记录典型失败交易、慢交易、无响应交易，并可以提取相关交易的数据包，提供产品对应的功能实现截图。

7、 设备应支持从应用、服务器、资源、资源方法、业务组（网段）、IP主机等多个视角进行统计和趋势分析功能，应支持自定义显示趋势图，应支持趋势图可以通过鼠标拖拽放大或者缩小功能，支持趋势图关联分析，支持关联多个趋势图数据浮现，提供产品对应的功能实现截图。

8、 应支持地址簿功能，支持自动学习DNS域名解析结果，支持手动添加IPv4，IPv6和MAC地址簿，这里增加”提供IP地址和域名信息显示，并显示归属地国家及地理位置信息。

9、 设备应支持针对场景应用系统识别功能，自动识别多种主流业务应用，如主动/被动式的FTP、Oracle、SQL、MS Exchange、SNA、Citrix、VoIP、SAP、NetBIOS、P2P、Voice、Video等；支持自定义识别支持，服务器IP+服务器端口的应用定义方式，以及基于多IP和多端口的复杂应用的自定义，并且支持过滤器表达式；支持基于规则的应用识别，支持按URL定义应用；支持按HTTP协议加应用服务器的IP地址方式定义应用；支持未知协议识别，支持对未知协议的流量分析，支持自动统计其所采用的端口；支持对应用交易过程中，交易请求数量，响应率，响应时间，数据传输时间等进行测量和统计，提供各指标趋势分布，支持TCP，UDP及TLS等传输协议的应用性能测量；支持服务器视角的流量统计和趋势。

网络数据分析要求：

1、设备支持实时展示网络态势时，设备应支持流量地图，支持达到更直观的观察网络的目的，提供产品对应的功能实现截图。

2、 设备应支持动态展现出数据链路层、网络层、传输层的实时态势图及相关分析结果，并提供可视内容的上下文相关的Drill-Down操作；提供用户可自定义实时监控视图功能。

3、 设备应针对网络数据包含的网段具备自动识别功能，应支持通过界面及统一接口方式对网段进行业务组自定义；支持针对网络及传输层定义逻辑业务组统计功能；应支持针对应用、主机、服务器及多对象自定义业务组统计。

4、 设备应在数据链路层对字节数、数据包数、每秒流量、每秒数据包、数据包类型（组播、广播、单播）、协议分布、MAC主机流量进行统计及趋势图展示；应对VLAN流量、ARP流量进统计，支持双层VLAN tag的识别；支持Vlan流量监控提供对单臂方式接入的防火墙、负载均衡等设备前后端的分析；支持全局多视角MAC主机、VLAN、ARP的统计和趋势分析。

5、 设备应在网络层及传输层应对IP主机、自定义网段、应用、服务器进行流量统计和趋势；应对TCP连接建立请求性能的请求数量、响应率、成功率、连接建立时间、失败原因的测量和统计，提供各指标趋势分布；应对TCP通讯性能的交易过程中，TCP性能指标如重传、乱序、重置、零窗口和往返时延（RTT）进行测量和统计，提供各指标趋势图分布；应支持交易数量统计及趋势图展示；应支持对IP会话流量、TCP会话流量进行统计分析。支持对用户响应时间的细化分解；客户端重传/服务器重传/应用重传/客户端重置/服务器重置/客户端零窗口/服务器零窗口。

6、 设备应支持VLAN流量进行监控，应支持支持802.1q 和Cisco ISL 的VLAN Tag，支持多层VLAN；应支持多种隧道协议，支持CAPWAP、GREv0、GREv1、GTPU、LWAPP、MPLS、PPPoE、QinQ、IP-in-IP等隧道协议及多层隧道嵌套的解析；支持IPV6分析。

7、 网络数据采集应采用独立采集卡并对每个端口采实时利用率进行显示；设备应支持多口采集；支持不同速率混合接入采集；支持数据包截断、数据包过滤、去掉重复数据包功能。

8、 设备应支持多种常见应用协议解码，可针对数据包逐层协议解码和统计分析，提供常见协议故障诊断功能；支持自定义过滤器，可按照时间点及其他过滤条件进行历史数据挖掘，可基于网段、地址（MAC、IP）、协议、数据包长度、数据包特征值等自定义过滤器，并且支持逻辑表达式；应支持跟踪和重组TCP会话，测量TCP会话的多个报文之间的响应时间；应支持HTTP协议重组和解码，可重组连续的HTTP数据包（若干个HTTP数据包组成一个整体的HTTP协议数据），再解码完整的HTTP协议数据，而不仅限于解码单个的HTTP数据包；应支持数据库协议解码，支持Oracle的TNS 解码，可以解码TNS封装中的SQL语句；支持SQL server 解码，支持解码TDS协议Header和TDS协议Message；支持协议梯形图，以简易直观的视图显示网络数据传输过程。

9、 设备应对网络数据进行存储时，应在分析全部数据包的前提下，支持过滤存储，只存储关键业务（用户自定义）的数据包，同时对非关键业务数据包丢弃，达到高效利用存储空间的目的，应支持数据包锁定；支持在趋势图上采用所见即所得的方式锁定关键时间段的数据包，多台设备支持下发统一测试进行数据锁定。

10、 设备应具备历史数据回放功能，应支持用户可自定义时间查看历史数据，如分钟、小时、周、月；应支持对精确数据包进行提取，采用所见即所得的方式提取数据包，在显示的图表基础上进行数据包提取，自动应用时间范围和过滤条件；支持历史数据回溯能力，应满足弹性时间粒度数据库特性，极速响应不同时间范围数据回溯。

预警功能要求：

1、设备应具备风险预警机制，系统应具备实时检测区域内部TCP SYNC洪水攻击检测、TCP空闲链接攻击检测、ARP扫描攻击检测能力；并及时显示出攻击源和被攻击方，可针对各个攻击事件提取攻击的原始数据。

2、设备应具备自动学习环境基线功能，并根据不同环境自动建立流量、性能基线模型。基线模型用于实时态势评估告警；设备应提供实时态势与基线模型的详细数据结果；针对所有告警信息可以自定义其回溯查看时间段，如年、月、日、分、秒；可针对各个告警事件提取攻击的原始数据，提供产品对应的功能实现截图。

3、风险预警系统应该同时具备根据相关保密要求，设置主机、应用及自定义业务组密级标识，并针对密级流向策略，设置知悉范围异常事件告警；并且，可针对历史异常事件告警进行事件的原始数据提取。

4、设备应提供自定义门限告警与多项指标的复杂组合条件告警，并提供自定义告警级别设置。

5、设备自动触发命令脚本、发出SNMP trap、Syslog、发送邮件给设定的收件人等。

6、应提供告警深入分析，关联相应的性能分析界面，以方便快速判断告警的问题根源。

7、实时监控模式下能够自动统计未知流量所占有的流量比例，对未知流量提供1分钟精度的IP通信对及其端口统计，并用列表形式直观显示端口号、流量和包数；

报表系统：

1、设备应支持基于Web的报表系统，支持不少于15预置报表；

2、 应支持即使报表，可自定义其时间范围。

3、 应支持报表计划，可按计划定期自动生成可归档的日报、周报、月报；报表系统应根据多项指标进行对比分析。

4、 应支持报表计划，按计划定期自动生成可归档的日报、周报、月报，并提供生成报告的类型及缺省的报告的格式和主体内容。

5、 应支持自定义报告，系统内置常用报表模板，支持按照需求定制个性化报表内容。

6、 应支持即时输出或者定时保存实时状态报表；报表支持HTML格式，Word、PDF、Excel和JPG等格式输出。

7、 应支持自动产生和分发，定时产生自定报表，并自动寄送到设定的电子邮箱。

统一API接口：

1、设备应提供统一API接口，应支持设备配置管理API；同时，通过接口可实现对网络数据包进行提取。接口中应提供根据时间段、过滤器来提取任意数据包的方法。

2、统一API接口应开放分析统计数据。可通过接口提取自定义业务组、应用，主机、服务器信息；以及各自对应不少于100种的分析统计数据指标结果。

3、统一API接口应支持Java，C++, C#, Perl, PHP, Python, Ruby等主流开发语言，其数量不少于20种。