網絡設備技術參數及要求二標段(編輯修改稿)

　

【文章內容簡介】 表和性能分析報表。同時，提供自定義報表功能，以報表模板為基礎，可根據模板，進行內容和報表推送方式的定制。、上網行為管理指標項具體要求網絡接口不少于個千兆電口個擴展板卡槽位，個串口性能要求應用吞吐量≥，并發連接≥萬，新建連接數≥個秒用戶認證支持對\\\\\\銳捷\\深瀾\城市熱點\各種數據庫格式的用戶賬號認證識別（識別要求不安裝客戶端或服務器插件）。用戶屬性管理根據用戶的屬性（如部門、電話、郵件等）自動進行用戶分類，根據分類的結果做審計、控制策略。用戶識別支持對、、銳捷、 、城市熱點等系統的單點登錄。特權用戶必須支持免審計、免管控、免認證，或三者的任意組合。網址過濾必須具備海量上網行為管理數據庫，官網承諾條目不少于萬。搜索關鍵字過濾可按照新聞、圖片、視頻、百科等不同搜索類別，制定不同的策略，對搜索引擎指定的關鍵字進行過濾和審計，有獨立的審計日志展示。內容審計過濾★可以針對論壇、博客、微博以及郵件的內容進行審計和違規關鍵字的過濾。防私接路由器可識別私接路由器下掛的主機個數，并可制定策略以私接主機（可區分主機類型分別控制，如手機等）個數為閥值進行封堵。審計可針對不同的號制定策略，對聊天、登錄及文件傳輸的行為進行記錄與控制應用時間控制可以對用戶不同的網絡應用設置不同的每日上網時長限額。數據庫審計控制可審計、控制、 、等數據庫的訪問與操作，包括添加、刪除、修改、查詢等。多級通道流控可將物理帶寬分成至少七級虛擬通道，合理分配物理帶寬資源。連接數限制可以對每個人的并發新建連接數量進行控制。三權分立管理體系將系統管理員、日志查看員、操作審核員三個角色權限分立,相互制衡。直通保護設備面板具備硬件按鈕，幫助管理人員快速定位網絡故障點。支持遠程登錄在界面實現，并可進行切換。技術支持支持廠商工程師在線的遠程協助和故障排查，設備界面提供遠程協助開關。、統一容災系統設備名稱技術要求及功能描述統一容災系統總體要求：國產自主品牌，機架式設備，軟硬一體化設計；系統軟件、主機、存儲盤陣集成一體；單臺設備包含存儲管理、快照管理、應急接管等模塊，采用專有操作系統和硬件平臺；遵循“應用無關性”原則保護全部應用系統，現有應用程序及應用環境無須任何變更及調整即可實現保護及快速恢復。硬件要求：：顆 六核；內存及規格：不少于；內置硬盤規格：不少于盤位，授權空間，熱插拔硬盤；模式：硬件，支持 ；個千兆以太網接口；個電源，可擴展支持應急；★硬件帶有應急面板，支持不少于個硬件應急按鈕，具備應急狀態指示燈。基本功能要求：業務系統發生故障后，應急最短恢復時間目標（）小于分鐘；★要求內置“自主可控”虛擬化平臺；需支持單鍵一鍵虛擬機快速應急啟動。必須滿足 網絡啟動應急模式，通過服務器自身以太網卡進行應急啟動，無需外插卡，支持跨網段網絡啟動；支持 網絡啟動應急模式，通過 卡進行應急啟動；軟件一鍵虛擬化應急模式，≤分鐘。主機發生任意災難，通過一鍵虛擬機應急，快速恢復業務運行；支持虛擬機動態遷移，每個快照均可以用于虛擬機或網絡啟動應急；支持備份數據立即可用。備份的數據可立即掛載到用戶指定設備上，用戶數據恢復和可用性檢查；要求支持多種類型操作系統包括、 系列，支持國產麒麟、紅旗等操作系統；支持國產飛騰、龍芯主機服務器；支持定時快照，提供靈活的快照功能，保障數據一致性和應用可恢復，每個策略支持快照功能；要求支持的數據庫類型包括、等主流數據庫，支持國產神州通用、人大金倉、達夢等數據庫；支持應急狀態下后臺恢復，支持 網絡啟動恢復模式， 啟動恢復模式，支持光盤引導恢復，支持引導恢復；支持快照數量擴展；支持存儲池擴展，支持外接、等類型磁盤陣列擴展；支持保護文件類型：操作系統、數據庫、數據文件等；支持在線備份與還原，不影響正常使用；支持增量備份、全量備份；支持增量備份和全量備份混和備份；支持目錄級、分區級多種保護策略；★支持演練模式：支持在應急容災系統進行演練，可以驗證當前時間點的數據是否正確、是否可以進行容災接管，可在演練模式下進行模擬仿真測試、升級維護等操作，且演練模式并不影響現有生產業務的正常運行。需支持中文操作界面，支持管理方式。高級功能要求（數據庫同步功能）：★內置數據庫同步復制軟件；支持廣泛的數據源及多種數據庫和各種數據格式，比如各種數據庫（、 、等）、文件（、）等；生產數據庫發生故障后，應急最短恢復時間目標（）小于分鐘；支持獨立軟件設計和部署，支持在、等系統下部署；支持異地遠程同步，數據庫實時同步機制需為邏輯復制，非磁盤拷貝，非；要求具備跨平臺異構同步能力，即支持不同存儲設備、硬件設備、操作系統和數據庫的不同版本環境下的實時同步；支持文件同步，支持異地遠程同步；支持數據庫在線遷移；支持自定義同步時間，減少數據高峰時段源庫的壓力；支持目標數據庫數據立即可用。同步的數據可即時查看，靜態查詢驗證，用戶數據恢復和可用性檢查；支持在線實時同步，不影響正常使用；支持應急狀態下反向數據恢復；支持快速演練，可隨時驗證目標數據庫的有效性，演練接管時間小于分鐘；支持負載均衡，分擔生產庫壓力。業務持續管理：支持風險評估與分析；支持業務沖擊分析；支持應急響應計劃；支持業務持續保障計劃；支持容災演練計劃；提供業務持續管理知識庫功能。、備份一體機設備名稱技術要求及功能描述備份一體機總體要求：國產自主品牌，機架式設備，軟硬一體化設計。系統軟件、主機、存儲盤陣集成一體；單臺設備包含存儲管理、快照管理等模塊，采用專有操作系統和硬件平臺；遵循“應用無關性”原則保護全部應用系統，現有應用程序及應用環境無須任何變更及調整即可實現保護及快速恢復。硬件要求：：顆 六核；內存及規格：大于或者等于；內置硬盤規格：不少于盤位，熱插拔硬盤，單臺授權備份空間；模式：硬件，支持 ；個千兆以太網接口；個電源。基本功能要求：支持備份數據立即可用。備份的數據可立即掛載到用戶指定設備上，用戶數據恢復和可用性檢查；要求支持多種類型操作系統包括、 系列，支持國產麒麟、紅旗等操作系統；支持國產飛騰、龍芯主機服務器；支持定時快照，提供靈活的快照功能，保障數據一致性和應用可恢復，每個策略支持快照功能；要求支持的數據庫類型包括、等主流數據庫，支持國產神州通用、人大金倉、達夢等數據庫；支持應急狀態下后臺恢復，支持 網絡啟動恢復模式， 啟動恢復模式。支持光盤引導恢復，支持引導恢復；支持快照數量擴展；支持存儲池擴展，支持外接、等類型磁盤陣列擴展；支持保護文件類型：操作系統、數據庫、數據文件等；支持在線備份與還原，不影響正常使用；支持增量備份、全量備份；支持增量備份和全量備份混和備份；支持目錄級、分區級多種保護策略；支持中文操作界面，支持管理方式。、防火墻指標項招標規格要求硬件規格產品網絡處理能力≥，并發連接數≥萬，每秒新建連接≥萬秒，主機帶有≥個自適應電口, 個口。功能要求要求投標產品支持路由、透明、交換以及混合接入模式，滿足復雜應用環境的接入需求要求三層接口地址支持和類型支持地址綁定（根據地址靜態分配地址）方式支持種負載算法：根據源目的組合、根據和組合、根據和端口組合，要求支持支持隧道接口，支持接口鏡像要求支持支持使用命令對策略路由默認優先級進行調整要求支持對稱路由要求支持根據應用進行智能選路支持地址配置；支持鄰居的動態管理和靜態配置；支持和；支持靜態路由要求支持基于地理區域的安全策略。要求支持地理區域對象的導入、導出，要求支持相對安全域的雙向、出域、入域三個方向要求支持通過過濾條件對當前的連接會話進行查詢和統計★要求支持基本網關配置，支持種均衡方式：最優路徑、流量、會話、主機。要求最優路徑的負載均衡方式支持種鏈路探測類型：、探測失敗可自動進行鏈路負載重置、備份鏈路切換操作。要求最優路徑支持鏈路帶寬、繁忙占用比例、探測地址和最優鏈路出接口的配置。要求支持攻擊防護、黑名單和入侵防御功能的獨立配置。要求支持虛擬二層安全域、虛擬三層安全域，可實現業務的分組與隔離。要求支持構建虛系統來實現業務的分組與隔離、管理的分組與隔離，以及各個虛系統防護策略的可定制化）。要求支持自定義管理權限，包括模塊：系統、網路、路由、對象、安全、用戶認證、行為管理、應用安全、日志、監控、賬戶、虛系統。要求可提供自有品牌管理軟件對日志進行收集、分析，并能提供詳盡日志統計報表要求支持告警和郵件告警要求支持、磁盤空間、內存三種告警閾值設定要求支持策略使能按鈕，無需編輯策略即可快速啟用或禁用策略要求支持對象與策略引用關系的展示及查看，增加易用性應用識別控制能力應用特征庫不少于種支持較多國內主流應用支持對、米聊版、阿里旺旺、百度、雅虎通、飛信等即時通信應用限制支持對阿里通、網絡電話、網絡電話、酷寶網絡電話等網絡電話類應用做限制支持對常見的在線視頻應用，如優酷、優酷客戶端、騰訊視頻、新浪視頻、搜狐視頻、奇藝視頻（網頁版）、 、快播等軟件和網站應用控制支持對常見的在線音頻應用，如音樂、多米音樂、酷狗電臺、百度音樂等軟件和網站應用控制帶寬管理能力支持基于接口劃分的線路。 支持根據地址、用戶、服務、應用、時間等信息劃分虛擬通道進行帶寬管理。 支持對所有或每進行帶寬管理。 支持多層級調度類嵌套。 支持對多層級調度類進行最大帶寬限制、最小帶寬保證防病毒可提供全面、強勁的病毒檢測及防護功能，支持通過對和方式上傳、下載文件、頁面，或、協議發送的電子郵件及其附件等進行病毒掃描，并可以根據掃描結果進行相應的處理入侵防御能力特征庫不少于條特征值支持對拒絕服務、緩沖區溢出、惡意掃描、木馬后門、病毒蠕蟲、僵尸網絡、跨站腳本、注入、攻擊等的防御具備針對、、等協議類型的入侵檢測與防御支持針對具體的攻擊進行日志、阻斷、放行、重置方式的動作設定支持管理界面下根據關鍵字進行特征檢索、入侵檢測指標項招標規格要求規格要求網絡吞吐≥；≥個自適應電口個插槽，（其中個管理口、個業務接口），業務接口均作為數據收集口使用，無須授權。軟件架構及系統要求采用架構，產品分為控制臺軟件、探測器設備；探測器采用多核操作系統。攻擊檢測能力內置安全事件規則庫