序号

名称

技术参数

数量

单位

灾备一体机

1. 机架式设备，配置2颗处理器，核数≧6，主频≧1.7Ghz；内存≧96G；配置6块3.5英寸4TB企业级SATA硬盘；硬盘槽位≧8；配置RAID卡（支持Raid 0,1,5,10；支持掉电保护）；配置冗余电源；千兆网络接口≧2。

1

台

操作系统功能要求：

1.高可用功能支持业务系统整机接管，保障业务高可用；支持CDP数据回退及恢复功能；支持按需扩容；支持图形化管理；支持容灾演练功能;数据备份功能支持压缩和网络带宽控制。

2.支持基于磁盘或分区的实时镜像保护，采用全量与增量数据持续保护技术；支持操作系统级数据持续保护，可为操作系统、数据库、应用及数据提供整体的持续保护；支持主流WINDOWS、LINUX 操作系统；支持SQL Server、Oracle等主流数据库及双机环境的在线持续数据保护。

3.支持秒级、分钟级设定数据保护点，确保业务的连续运行，可对任意持续数据保护点删除、保留设定，不影响数据恢复后可用性。

4.支持系统内部紧急恢复功能，可同时对多套业务系统保护，可直接恢复内置的应急平台，实现快速的业务恢复。

5.接管业务的同时，可在线恢复数据、应用及操作系统至新的硬件;可直接从虚拟机恢复数据镜像到服务器，无需重新搭建系统及应用环境。

序号

名称

规格参数

单位

数量

1

安全日志审计平台系统

技术参数及相关配置要求：

1、采用专用安全操作系统，可审计对象授权≥130个；

2、系统平均每秒采集入库≥15000条事件。

3、提供主机操作系统、网络设备、安全设备日志收集，查询，告警，审计，报表等功能；

4、系统必须采用B/S架构，管理员只需浏览器即可连接到系统进行各种操作；

5、系统具有资产管理的功能，能够将被审计资产进行分组、分域的统一维护；

6、系统必须内置基本的仪表板，用户可以在工作台中自定义仪表板，按需设计仪表板显示的内容和布局，可以为不同角色的用户建立不同维度的仪表板，仪表板中的每个显示区域都能够放大、缩小、拖动。

7、系统支持以资产树的形式显示不同资产区域之间的关系；

8、系统支持以列表的形式显示某个管理区域中的所有资产清单；

9、无需另外安装软件组件，审计中心即可通过 SNMP Trap、Syslog、ODBC\JDBC、文件\文件夹、WMI、FTP、SFTP、NetBIOS、OPSEC等多种方式完成日志收集功能；

10、系统可灵活定制不支持的数据源采集，而无须改动代码；

11、系统可以统计不同采集器和不同安全域下的设备个数并以饼图展示，统计采集器或安全域中事件量Top10以柱图展示，配以统计列表；

12、支持对网络设备、安全设备和系统、主机操作系统、数据库以及各种应用系统的日志、事件、告警等安全信息进行全面的审计；

13、无需另外安装软件组件，审计中心即可实现新增Oracle数据库自身日志的采集任务、新增SQL Server数据库自身日志的采集任务、新增Apache服务器日志的采集任务；

14、支持新增Lotus Domino的日志采集任务和新增CheckPoint的日志采集任务，请提供Lotus Domino的日志采集和CheckPoint的日志采集此项功能界面截图。

15、针对文本格式的日志采集，支持本地文件、Windows共享和FTP获取三种采集方式；

16、系统的首页仪表板能够显示最近30分钟的告警状态雷达图、最近1小时事件趋势图、最近24小时的10条告警列表；

17、系统提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；

18、根据关联分析的结果将可疑或者需要关注的信息加入观察列表，并可以对观察列表中的信息进行关联，也可以被任何规则引用；

19、系统必须具备日志范式化功能，实现对异构日志格式的统一化；

20、支持对无用日志的自动过滤，减少垃圾数据数量，可以按需求建立日志过滤条件；

21、系统允许管理员实时的，以监视场景的形式查看不同类型的日志信息；

22、系统支持用户可自定义监视场景，每个监视场景都要以监视策略的形式进行存储，并形成一个监视树实时显示日志内容包括：接收时间、事件类型、事件名称、报警级别、来源IP、目的IP、设备类型、设备来源IP等；

23、系统支持可查看日志详细信息和原始信息,可查看日志的参考说明；

24、支持可以显示一段时间的动态日志移动图，能够在图上显示每个时间切片的日志数量、等级，并能够在图上显示每秒事件数，点击每个时间切片，可以查看该切片内的日志；

25、支持可以对日志依据其源目的IP和端口信息进行深入的日志追踪调查，支持无限次数的追踪调查；

26、日志可加密压缩传输，保证数据的完整性和机密性，支持加密压缩方式转发，定时转发请提供此项功能界面截图。

27、系统内置日志参考知识库，方便用户查询不同原始日志信息的错误ID号和详细描述信息，内置Cisco PIX和交换机的事件编码知识库；内置Windows、Linux、Solaris、AIX操作系统的事件ID知识库；内置Oracle、SQL Server、MySQL、Informix、DB2数据库的事件编码知识库。

28、系统支持通过导入或者主动自动抓取的方式获取外部相关威胁情报信息，并能将这些威胁情报用于关联分析；

29、支持系统时间同步，能够指定时钟服务器，确保审计系统与用户网络环境的时间保持同步；

套

1

2

网管监控平台

技术参数及相关配置要求：

1.1平台需基于WINDOWS，支持在windows server2008/2012/2016系统运行，并采用层级架构，通过采集数据处理、数据平台展现，提供平台的运行信息、平台每个用户登陆，都需要有操作信息的审计等功能；

1.1.1支持基于智维规则、手工触发方式调用分析策略的方式，实现异常事件的自动分析，

1.1.2提供对于异常指标进行及时提醒，并可给出指标意义、指标影响和常规处置建议。

1.1.3支持对高频告警信息的主动信息收集纳入告警处置经验，实现处置经验的主动收集。

1.1.4预置数据库异常快照、主机内存泄漏、客户端到服务器链路检测等各种管理类型的分析方案。

1.2 为方便访问，平台需采用B/S架构，系统平台和管理对象模块分离，平台需自带数据库，无需额外购买。

1.3 对所有被管对象可进行分层次管理，每个层级对被管对象的访问时间不同，具备采集到的数据无压缩处理至少一年以上，以方便调用和查询；

1.4 由于各类型设备指标运行为波动状态，系统需要具备对各类指标历史数据进行分析的能力，可以根据运行指标生成相应的曲线，此过程一定是系统自动生成，管理员可以选择开启和关闭此功能，生成相应的曲线之后，系统可以自动的分析和对比，当实际运行指标发生偏离，系统需具备提醒功能，及时让管理员知道这一现象。

1.5 系统需支持服务器、数据库、网络设备的运行进行相应分析功能，根据相应指标运行数据，推送给运维人员不同的分析结果，如发生内存泄露等情况，系统可以自动进行分析，并抓取内存泄漏进程等相应内置分析功能

1.6 能够支持对业务系统当中部分及所有主机数据库及网络设备、安全设备的各类性能进程监控，当发现指标超出日常规律的频次和幅度做出相应的统计以及及时提示，并能在提示时对该指标的发生及原因做相应的解释和分析。

1.7 支持不少于10用户可以同时登陆访问。

1.8 登陆系统后可直接显示运维展示信息，并可根据不同的用户管理需要自行定制各类管理面板，包括TOPN，数据曲线图，告警统计，自由组合指标，URl嵌入等显示。

1.9 提供以日、周、月维度的健康状态视图，提供趋势管理能力，在一张图上列出问题最多的设备和指标、关键指标环比变化最大的线路和主机等信息。

1.10资源授权数150个，资源包括交换机、路由器、防火墙、服务器、数据库、应用、中间件、存储、AP资源；5个存储设备授权

2.告警通知管理；。

2.1 通过设置、管理相关设备运维指标的阀值，当满足阈值设定的要求后，系统提出相应告警，实现资源的无人值守；对于各类告警信息，系统需提供告警处置相关解决描述的管理，在历史告警或再次处罚告警后，可展现录入的相应解决描述办法，方便运维人员对解决办法的快速应用；

2.2 系统告警输出需具备多种输出方式，至少要满足屏幕、邮件、标准SMS短信等告警方式、声音告警、数据库输出；

2.3 对所有管理对象指标均支持批量告警设置,实现快速设置,缩短设置时间和维护的复杂度；

3.拓扑管理

3.1平台拓扑管理要能够分为网络拓扑和系统拓扑，以方便专项运维人员管理。在系统拓扑中，要能够按照不同的网段顺序进行全局展示主机-业务组件的组成关系，系统拓扑图为自动生成，智能布局，无需人工调整，在各类主机上需展现所属主机承载的数据库和中间件、标准应用之间的实时状态监控，可通过全景视图实时展现主机性能和各类设备的告警信息；系统拓扑图可根据各负责人所管设备不同单独设定新增其所属设备的系统拓扑，也可根据不同业务组成单独设定新增各类业务的系统拓扑，并可对所有主机进行一键化的指标增长分析，指标需包括但不限于CPU、内存、存储、流量等；

3.2 对于网络拓扑，要能够动态显示设备和线路的实时情况；为避免设备数量过多影响拓扑美观，可根据不同组别，层级设置多张网络拓扑图，并可将各个网络拓扑图进行关联，以缩略图或子图等方式展现在需要展现的拓扑图中，每个设备和线路需可在多张拓扑图中共存；网络拓扑生成需支持多厂商设备组成的混合网络自动发现，并且可查看到设备的真实面板，拓扑图上的设备和线路支持按照性能参数的不同区间以红、黄、绿颜色进行显示，性能负载可自定义。网络拓扑图支持直线、折现、直角折线等多种线型，可将网络拓扑按照线路图、地域分布图、逻辑关系图等方式呈现。

4.系统类管理

4.1系统需支持对于windows、linux、hp unix、Aix、solaris类型操作系统的管理，支持hp、Dell、IBM服务器硬件状态监控，实现主机状态的集中查看和单个设备查看结合的管理，支持对于基本信息、运行状态、硬件状态、运行内容的集中展现管理；

5.2支持对oracle、MSSQL、Informix、DB2常见数据库的管理；实现数据库状态、性能、相关进程的集中展现管理；对于各个数据库实时运行状态的实时统计，包含数据库会话数、死锁数实时排行，支持对表空间大小和会话数、缓存信息、锁信息进行重点监管理

5.3支持对weblogic、websphere、MQ常见中间的管理，实现中间件状态、性能的集中展现管理；

5.4支持对http（https）、ftp（sftp）、pop3、smtp常见应用的管理，实现应用状态、性能的集中展现管理；

5.5为方便被管对象录入，系统需支持主机、数据库多种添加方式，可单个设备添加也可批量设备添加，并可通过Excel格式导入添加；

6.网络类管理

6.1系统支持交换机、路由器、交换路由器、防火墙、负载均衡等设备的运行状态、性能进行监控，监控设备数量可按照系统授权节点监控。

6.2为避免占用网络设备节点数据，系统需支持单独的网络节点ping状态监测管理，并可在网络拓扑中进行显示；此类节点可不支持相关线路的性能监控，但必须实现图上的示意连接。

6.3支持对网络设备和网络线路的负载进行分析，及时掌握网络运行的问题所在

6.4支持无线AC管理，包括AC的运行信息及承载的AP信息等

7.存储设备管理

7.1 对存储设备安全监控：基本需要支持但不限于浪潮、IBM、华为、HP等存储设备。

7.2、支持存储设备硬件安全管理，以统一的视图展现被管的各个硬件子项的运行详情，清晰展现各个管理设备的各类型管理状态，并以颜色显著标示出现问题的硬件类型. 涉及到磁盘阵列的电源、电池、风扇、温度、磁盘、控制器等各个关键硬件信息

7.3、支持存储空间使用全局视角，当前所有磁盘阵列设备已经使用空间的统计；当前哪个设备已配置的数据池，有足够的空间可以分给给业务主机使用，列出Pool已使用的排行；当前哪个磁盘阵列还有未分配给主机的lun信息，便于解决lun的浪费问题；提供各个业务主机磁盘使用的增长规律和使用预测，便于事前做好扩容规划

7.4、支持存储设备性能管理，提供LUN读IOPS TOP排行；提供LUN写IOPS TOP排行；提供LUN 总 IOPS TOP 排行；提供LUN的总传输字节数TOP 排行； 提供按照传输流量的存储线路排行

7.5、支持对SAN网络中磁盘阵列、光纤交换机、HBA、线路的监管，支持多厂商存储设备的SAN网络异构管理。支持通过SNMP或SIM-S协议采集磁盘阵列相关指标；

8.报表管理

8.1 系统要具备报表功能，可以自定义报表配置；可自行设置实现不同管理域、不同管理设备的个性化报表，同时可提供日周月季年多个统计周期的报表；

8.2 对于系统中的主机、网络、存储等，要有内置的报表，为管理提供可靠的数据评价基础；对于不同分管设备，可根据所管设备单独设定报表。

8.3支持报表统计时段自定义功能，支持非自然月统计的月报表。

8.4报表要具备多种输出格式，至少包括PDF、HMTL、WORD、EXCEL方式。报表生成后，系统可通过邮件方式主动推送给预定用户。

8.5要具备对历史数据的展现和分析功能，支持多种指标同步展现，至少支持5个不同指标在同一时间轴中进行对比分析。

套

1

序号

名称

规格参数

单位

数量

1

存储

存储设备项目需求参数

1,数量,1套

2,外观,2U机架式，2.5"磁盘槽位≥25个，全双活控制器架构存储设备；

3,CPU,每控配置存储专用处理器，ARM架构CPU，非Intel x86架构CPU，≥16核心，主频≥2.1GHz；

4,高速缓存,配置≥128GB高速缓存（不含任何性能加速模块，如FlashCache、PAM卡、SSD Cache、NAS缓存等）；

5,存储系统,采用专用存储操作系统硬件（存储系统不占用硬盘资源）；

6,缓存断电保护,具备掉电保护功能，保证掉电时Cache数据可安全写入硬盘永久保存，实现无限时断电保护Cache数据的目的；

7,IO接口,配置12个1Gbps iSCSI端口+8个16Gbps FC端口(主用数据灾备设备配置8个16Gbps FC，备用数据灾备设备不需要配置FC端口)；

,支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE、16Gbps FC (4口，支持8/16Gb FC、10GE和FCoE)

8,存储保护,支持 RAID 0, 1 ,3, 10, 5, 50, 6；标配RAID 2.0技术，实现数据自动均衡分布到存储池的所有硬盘上，提供热备空间，降低系统故障率，提高系统可靠性；

9,硬盘类型,支持企业级NL-SAS硬盘、SAS硬盘、SSD硬盘，本次配置≥12块1.2TB 10K企业级SAS磁盘；

10,扩展性,配置SAS 3.0扩展接口≥4个，≥192Gb/s带宽；最大可扩展至1000块硬盘；

,支持提供采用高密框，每4U磁盘框硬盘数不少于60块盘

,配置控制器≥2个，最大可扩展至16个，可实现负载均衡；

11,维护性,配置冗余电源、冗余风扇、冗余控制器，磁盘、电源都可以不停机热插拔其中一个；处理器、缓存、电源、风扇等都提供冗余，并保证在某硬件出问题时，自动切换不出现单点故障；

12,电源节能,支持处理器动态调节技术，节省能源；

,配置 1+1冗余电源，超过90%电源转换效能；

13,存储高级功能,支持快照恢复某个时间点的快照，其他时间点快照不丢失；通过远程复制实现远程网络（FC连接和以太网连接）数据镜像功能，远程复制建议由硬件原厂提供，建议与存储同一品牌，建议不用第三方容灾软件、同步/异步复制、卷拷贝、克隆、卷镜像、LUN迁移、智能数据均衡、多租户等功能；

,配置多租户功能，实现不同的租户提供存储服务，共用存储资源的同时隔离租户间的业务访问和管理；

,配置数据LUN迁移软件，满足在不中断原有业务的情况下实现数据和业务迁移；

,配置硬盘数据销毁软件，实现对于废旧硬盘可按数据卷进行数据彻底删除，避免非授权用户利用残留数据恢复原始数据信息，防止关键数据泄密，提高数据存储安全性；

,配置多路径软件（原厂多路径软件，非操作系统自带），配置IBM AIX、HP-UX、Windows、Linux等操作系统的多路径负载均衡软件，实现主机的多通道访问以及对应用透明的自动故障通道切换功能，确保用户在通道发生故障的情况下，仍可以连续访问信息；且未来增加主机数量，不得额外收取许可费用；

,配置自动精简配置功能，结合应用对存储空间预先分配，增加业务空间分配的灵活性，保证后续业务平滑扩展。

,提供快速恢复技术，能够保障硬盘失效后的故障时间最短，减少风险

,支持数据分层功能，基于数据访问量的策略设置实现同一个LUN内不同数据块在不同性能磁盘间自动的进行迁移分布，优化整个存储的性能；

,支持服务质量控制功能，实现对存储系统中的计算资源，缓存资源，并发资源以及硬盘资源的智能分配和调节，满足多种不同重要性业务在同一台存储设备上的资源调度及时响应需求；

,支持缓存分区功能，可根据业务需要实现核心业务优先抢占缓存服务，保障核心业务及时响应；

,支持SSD二级缓存，提升存储读性能优化；

,配置SAN和NAS一体化统一存储，配置NAS协议（包括NFS和CIFS）、IP SAN和FC SAN协议双控之间（含SAN和NAS）采用PCI-E互联

,支持SAN和NAS一体化，不需额外配置NAS网关，存储操作界面同时支持快存储和文件系统服务

,支持存储SAN双活功能，提供双活架构，实现两套核心存储数据双活（主机能够并发读写同一双活卷），双活数据传输必须采用FC协议和链路双活（非IP协议或者IP链路），提供异构虚拟化双活能力，对于异构整合后的第三方存储，能够建立双活镜像对。

,可通过图形化管理界面自定义远程数据异步传输时间间隔，异步传输时间间隔可达到≤10秒，可通过阵列异步复制功能把主中心数据复制到异地中心

,支持异构虚拟化功能，支持爱数、EMC、Fujitsu、HP、Hitachi、华为、IBM、NetApp、SUN、DELL厂商存储

,支持统一存储功能，包含文件级的NFS,CIFS,NDMP共享功能；支持文件级的配额管理；非独立网关实现。

,支持文件系统的WORM功能，防止数据被篡改，实现数据的备案和归档。

,支持一体化备份功能，实现存储系统内和存储系统间文件系统数据的备份和恢复；非独立网关实现。

14,操作系统,支持Windows（2000、2003、2008、2012、Hyper-V、Windows 7/8）, UNIX（ HP-UX、Sun Solaris、IBM AIX），Linux( RedHat、Suse、红旗、中标麒麟、凝思磐石、Apple MacOs，Ubuntu、Scientific ),虚拟平台（VMware 、Citrix XenServer、KVM、IBM PowerVM）等主流操作系统。

15,管理方式,支持WEB架构管理及中英文管理界面，图形化管理界面必须支持中文模式，投标时提供中文管理界面截图；可在PC端，移动终端等管理存储系统；可在一个管理界面管理SAN和NAS不同的应用；

根据应用的不同，默认设备应用模板，包含Microsoft Exchange，VMware，Oracle，Hyper-V，SQL Server

存储界面上显示块和文件的带宽值和总IOPS值；

16,告警,报警功能：增加高级状态提醒（包括日志、自动通知等）、支持邮件和短信告警

17,其他,1. 通过远程复制实现存储镜像功能，远程复制建议硬件原厂提供，建议存储同一品牌，建议不用第三方软件，2.存储支持基于磁盘阵列自身的远程复制许可，支持基于16Gb FC接口的同步复制功能。

台

1