【文章內(nèi)容簡介】 網(wǎng)絡方式傳輸，具有不可編程性。設備對非法主機不做任何應答，切斷了對設備自身攻擊的途徑。具有嚴格的數(shù)據(jù)審查機制，保證數(shù)據(jù)不具有攻擊性、破壞性，支持 IP、 MAC、端口和內(nèi)容的檢測。以強大的管理控制防護能力，滿足國調中心的安全霍林河電廠 2 300MW機組工程 管理信息系統(tǒng) （ MIS） 招標文件 第三卷 附件 14 防護要求。 設備及 系統(tǒng) 軟件的技術要求 ,要求投標人詳細回答 (一 )、 硬件 (1) 投標人提供的所有設備必須是全新的產(chǎn)品，并保證所提供產(chǎn)品的數(shù)量、質量，特別是接口的兼容性。 (2) 關鍵設備應采用功能分擔、分布式多處理機結構。主要模塊冗余度為 1＋ 1，易于擴容和維護。 (3) 主要設備能在不中斷通信的情況下，可帶電進行電路板的插撥操作。 (4) 主要設備應提供雙電源 、雙主控單元。 (5) 投標人提供的設備要選用世界上高質量的元器件，生產(chǎn)過程中進行嚴格質量控制，出廠前要經(jīng)買方人員嚴格測試和檢查，確保設備長期穩(wěn)定、可靠地運行。 （二） 、系統(tǒng)軟件 (1) 相應的軟件清單 投標人必須保證任何軟件模塊的維護和更新都不影響其它軟件模塊 ，軟件具有容錯能力。 (2) 兼容性及升級 a. 設備不同時期軟件版本應能向下兼容，軟件版本易于升級，且在升級的過程中不影響網(wǎng)絡的性能與運行。 b. 投標人應承諾在供貨時提供最新版本的軟件，但該軟件必須是經(jīng)過測試正式推出的，其可靠性、穩(wěn)定性經(jīng)過嚴格驗證的。 環(huán)境要求 設備要在下列環(huán)境下能夠保證長期正常工作： 環(huán)境溫度： 5℃ ～ 35℃ 相對濕度： 30％ ～ 80％ 電源要求 設備應能在下列供電變化范圍內(nèi)正常工作： 直流： 40V ～ 57V； 交流：～ 220V ? 10％， 50Hz ? 5％。 系統(tǒng)軟件要求 這里所指的系統(tǒng)軟件包括各服務器和各個客戶端機配置的操作系統(tǒng)、網(wǎng)絡軟件、安全防霍林河電廠 2 300MW機組工程 管理信息系統(tǒng) （ MIS） 招標文件 第三卷 附件 15 護軟件，以及成熟的商業(yè)化數(shù)據(jù)庫管理系統(tǒng)等。 投標方 應充分熟悉和掌握將為本工程配置的所有系統(tǒng)軟件，保證它們的配置是協(xié)調、穩(wěn)定的，運行是高效、可靠的。對所 推薦的系統(tǒng)軟件配置應予論述說明。 服務器網(wǎng)絡操作系統(tǒng)軟件 ? 支持多種網(wǎng)絡協(xié)議，遠程訪問服務； ? 具備目錄及安全服務的支持能力； ? 具備強大的網(wǎng)絡管理能力； ? 具備網(wǎng)絡服務器系統(tǒng)的備份與恢復能力； ? 支持集群技術； ? 安全 性最少達到 C2 級； ? 支持至少 2 路對稱多處理器（ SMP）系統(tǒng)； ? 支持網(wǎng)絡負載平衡； ? 支持集中式存儲； ? 支持磁盤陣列（ RAID）。 ? 具備網(wǎng)絡服務器系統(tǒng)的備份與恢復能力； ? 符合美國 CZ級安全標準，具有以用戶為單位的自主型存取控制安全機制，能進行審計、定期檢驗并維持系統(tǒng)的完整性； ? 微機服務器操作系統(tǒng)選用 Windows Server 2020 Enterprise Edtion，具備目錄及安全服務的支持能力，支持 Domain（域）或 NDS（網(wǎng)絡目錄系統(tǒng)）或 NFS（網(wǎng)絡文件系統(tǒng)）。能將服務器從邏輯上劃分為域，或命名目錄 ，用戶可對網(wǎng)絡上的所有授權服務器進行透明訪問 。 ? 選用 Windows Server 2020 Enterprise Edition 及 Standard Server。 網(wǎng)絡 防病毒 系統(tǒng) 軟件 ? 速度更快、占用資源更少； ? 病毒實時監(jiān)控功能對系統(tǒng)速度影響很小； ? 經(jīng)國際計算機安全協(xié)會認證，可 100%查殺已知病毒； ? 實時掃描模式對包括壓縮文件在內(nèi)的所有進出服務器的文件都要進行實時掃描，阻止病毒在網(wǎng)絡中傳播； ? 確保用戶完全不受以軟盤 ,光盤及網(wǎng)絡驅動器為傳播途徑的病毒的困擾； ? 因特網(wǎng)應用因特網(wǎng)是病毒感染的最新來源 。在下載文件中的病毒感染機器之前，霍林河電廠 2 300MW機組工程 管理信息系統(tǒng) （ MIS） 招標文件 第三卷 附件 16 病毒就會被自動檢測出來，而且該功能同樣支持壓縮文件； ? 可以掃描各種壓縮文件和因特網(wǎng)下載文件中的病毒； ? 智能陷阱檢測阻止未知病毒對系統(tǒng)造成影響； ? 宏病毒分析全面、快速、安全的宏病毒分析器先進的病毒掃描技術； ? 基于規(guī)則的多態(tài)分析檢測觀察程序的運行方式以檢測可疑的程序行為。 ? 中斷監(jiān)視觀察所有試圖進行的程序系統(tǒng)調用，以停止可能存在病毒的調用序列。 ? 病毒特征代碼掃描該方法針對病毒附加在受感染文件中的病毒特征值進行檢測。通過搜索帶有這些代碼的程序文件，可以檢測到已知的病毒。 ? 災難恢復急 救盤可以快速恢復被病毒破壞的系統(tǒng)數(shù)據(jù)。 ? 病毒處理選項對檢測出的病毒提供多種處理方法，包括：修復、復制 /修復、重命名、移動、報告、刪除或徹底刪除。 網(wǎng)絡備份 系統(tǒng) 軟件 ? 可備份各種關系數(shù)據(jù)庫管理系統(tǒng)； ? 支持在線、非終端性多種備份策略，如完全備份、增量備份、差異備份等； ? 包括管理文件在內(nèi)的關鍵 ORACLE 文件備份功能； ? 數(shù)據(jù)庫、表空間和數(shù)據(jù)文件級別的備份及恢復功能； ? 全面的支持災難恢復功能； ? 廣泛的磁帶機、光盤庫及磁帶支持； ? 恢復仿真； ? 高性能并行備份及恢復； ? 對校驗和的驗證； ? 空塊壓縮； ? 裸設備及 文件系統(tǒng)支持； ? 簡化的一步恢復程序； ? 備份的 I/O 限制功能； ? 在線備份的配置變化檢測功能； ? 可選的數(shù)據(jù)加密功能； ? 選用 Veritas、 CA 或同檔次備份軟件。 數(shù)據(jù)庫系統(tǒng)軟件 ? 具有先進成熟的集群技術； 霍林河電廠 2 300MW機組工程 管理信息系統(tǒng) （ MIS） 招標文件 第三卷 附件 17 ? 具有良好的開放性，支持主流的硬件平臺，操作系統(tǒng)平臺和網(wǎng)絡平臺； ? 具有良好的伸縮能力，支持超大型數(shù)據(jù)庫； ? 支持大用戶量的并發(fā)操作； ? 可靠性好，安全性好； ? 具有完善的數(shù)據(jù)一致性機制和在線數(shù)據(jù)備份 /恢復機制； ? 具有完善的數(shù)據(jù)完整性機制和安全訪問控制體系，安全級別至少為 C2 級； ? 支持多種數(shù)據(jù)類型的存貯處理 ； ? 支持數(shù)據(jù)倉庫技術；先進的體系結構； ? 支持 Inter/Intra 技術； ? 具有高效的數(shù)據(jù)復制能力； ? 提供異種數(shù)據(jù)源訪問技術； ? 網(wǎng)絡能力強，透明支持通用的各種網(wǎng)絡協(xié)議，如 TCP/IP、 SPX/IPX 等； ? 提供分布式存儲、處理機制； ? 提供并行處理技術； ? 提供直觀、有效的系統(tǒng)管理工具； ? 支持面向對象技術，能夠處理多媒體數(shù)據(jù)； ? 支持多種故障的自動恢復； ? 數(shù)據(jù)庫 要求 選用 ORACLE 10g 企業(yè)版，配置 RAC 模塊 。 生產(chǎn)運行期管理信息系統(tǒng) 總則 投標方應采用模塊化的軟件包來完成整個 MIS 的 軟件組態(tài)。投標方提供的軟件包應涵蓋本規(guī)范書中的功能要求并分項報價，以便于招標方選取。當招標方的成熟軟件包不能滿足本規(guī)范書的功能要求時，可采用第三方軟件包，但這種方案不應影響 MIS 的正常工作。 投標方應該提供一套完整的用于實現(xiàn) MIS 功能的全部軟件，包括操作系統(tǒng)平臺軟件、網(wǎng)絡管理軟件和功能應用軟件等。招標方在投標書中應以 “ 軟件功能 ” 為專題詳細說明本工程推薦采用的各種軟件名稱、實現(xiàn)功能、技術特點、開發(fā)機理以及保證的使用效果和達到的主要經(jīng)濟 /技術指標和其使用業(yè)績等。 MIS 應用軟件要求： 霍林河電廠 2 300MW機組工程 管理信息系統(tǒng) （ MIS） 招標文件 第三卷 附件 18 MIS 應盡可能建立在統(tǒng)一的 開放平臺上，并開放平臺所有接口和相關技術，以保證系統(tǒng)一致性、可擴展性和適應性。 開放平臺基于 J2EE 體系架構，基于標準的 Web Service，在純粹的 B/S 方式下運行，客戶端不用任何插件。 開放平臺必須提供工作流引擎，同時提供流程監(jiān)控、流程跟蹤、工作量統(tǒng)計等功能和可視化的配置工具，且工作流的配置在 WEB 方式下進行，以保證在電廠業(yè)務流程發(fā)生變化時快速準確的適應能力。 開放平臺應提供可視化的表單、報表工具，以適應電廠業(yè)務需求變化和擴展的需要。 開放平臺應集成的標準用戶管理功能和權限控制，以適應電廠組織機構和管 理方式變化，并支持單點登錄。 平臺必須提供數(shù)據(jù)交換標準和數(shù)據(jù)交換中間件，為 MIS 和其他系統(tǒng)、電廠和上級管理單位的數(shù)據(jù)交換提供保障。 投標方提供的系統(tǒng)中數(shù)據(jù)應是面向整個應用的，它為系統(tǒng)中各種應用所使用。多個用戶共享數(shù)據(jù)時，必須保證數(shù)據(jù)的正確性、一致性和唯一性。 投標方提供的 MIS 中應能實現(xiàn)單點登錄。 投標方提供的所有軟件應具有良好的兼容性，所有應用軟件應提供其軟、硬件平臺供貨商的兼容認證文件。操作系統(tǒng)和應用軟件的組合應經(jīng)過評估，并提供評估的措施和結果。 平臺應該具有足夠的透明度和可開發(fā)性，以便于機組投入生產(chǎn)后 ，電廠人員能夠根據(jù)生產(chǎn)過程實際情況對軟件進行修改和開發(fā)。 開放平臺必須提供工作流引擎，同時提供流程監(jiān)控、流程跟蹤、工作量統(tǒng)計等功能和可視化的配置工具。以保證在電廠業(yè)務流程發(fā)生變化時快速準確的適應能力。 開放平臺應提供可視化的表單、報表工具，以適應電廠業(yè)務需求變化和擴展的需要。 開放平臺應集成的標準用戶管理功能，以適應電廠組織機構和管理方式變化。 平臺必須提供門戶創(chuàng)建、維護工具，方便用戶將各業(yè)務集成到統(tǒng)一門戶入口。 平臺應該具有足夠的安全性，既應迅速、準確地進行在線分析、計算，為運行人員監(jiān)控機組提供有效的根據(jù) 和指導，又應避免過分干預和干擾運行人員的監(jiān)視和操作，嚴禁在 MIS 網(wǎng)絡上的站對生產(chǎn)過程的具體對象進行操作。 MIS 軟件應該提供查找故障的自診斷功能，應能自動識別、判斷網(wǎng)絡故障和設備故障的原因和出處，其報警功能應對系統(tǒng)維護人員排除故障起指導作用。投標方應明確定霍林河電廠 2 300MW機組工程 管理信息系統(tǒng) （ MIS） 招標文件 第三卷 附件 19 義系統(tǒng)自診斷的特征。 應提供高級編程語言和軟件開發(fā)工具以滿足用戶工程師開發(fā)應用軟件的需要。投標方應在投標書中列出詳細清單。 平臺所有功能和結果都應能通過簡單易懂的圖表方式在 屏幕 上顯示，并且各個狀態(tài)都能得到監(jiān)視。 平臺必須提供數(shù)據(jù)交換標準和數(shù)據(jù)交換中間件，為 MIS 和其他系統(tǒng)、電廠和上級管理單位的數(shù)據(jù)交換提供保障。 本規(guī)范書涉及 MIS 系統(tǒng)的軟件系統(tǒng)劃分為兩部分：即系統(tǒng)軟件和應用軟件，這兩部分軟件都由 投標方 提供。 應用軟件包括 投標方 自行開發(fā)和采用的各種軟件系統(tǒng)，即直接用于電廠管理的管理軟件系統(tǒng)（或稱軟件包），或為使整個系統(tǒng)更為完善而配置的各種功能軟件。應用軟件的主體部分應采用 投標方 自主開發(fā)的 B／ S 結構系統(tǒng)，業(yè)務流程基于圖形化工作流系統(tǒng)驅動，工作流系統(tǒng)完全為自主知識產(chǎn)權產(chǎn)品而不是第三方軟件。應用軟件所有業(yè)務功能模塊基于統(tǒng)一平臺、統(tǒng)一登陸入口。應用軟件同時提供二次開發(fā) 工具，滿足甲方后續(xù)二次開發(fā)需要，該二次開發(fā)工具應與應用軟件開發(fā)平臺和工作流平臺緊密集成。對非 投標方 開發(fā)的應用軟件， 投標方 應在投標書中進行說明。 對直接用于電廠生產(chǎn)經(jīng)營管理的管理軟件系統(tǒng)技術規(guī)范，分若干部分進行說明。需要指出的是：這些部分的劃分并不代表對 投標方 提供軟件系統(tǒng)的結構要求，而僅僅是出于闡述功能要求的方便。 投標方 可以根據(jù)自己提供產(chǎn)品的特點，以不同的軟件系統(tǒng)及其結構來滿足本規(guī)范書的要求，并對如何實現(xiàn)其協(xié)調運行予以說明。對于功能要求，若 投標方 在投標書中有比下面內(nèi)容更為完善和先進的部分，也將受到甲方的重視。 投標方 應采用模塊化的應用軟件包來完成整個 MIS 系統(tǒng)的應用軟件集成。 投標方 提供的應用軟件包應涵蓋本規(guī)范書中的功能要求并分項報價，以便于甲方選取。當 投標方的成熟軟件包不能滿足本規(guī)范書的功能要求時，可采用第三方軟件包，但這種方案不應影響 MIS 系統(tǒng)的正常工作。 投標方 應該提供一套完整的用于實現(xiàn) MIS 系統(tǒng) 功能的全部軟件 ， 包括操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡管理軟件和應用軟件等。 投標方 在投標書中應以“軟件功能”為專題詳細說明本工程推薦采用的各種軟件名稱、實 現(xiàn)功能、技術特點、使用效果和達到的主要經(jīng)濟 /技術指標和其使用業(yè)績等。 投標方 提供的所有軟件應具有良好的兼容性，所有應用軟件應提供其軟、硬件霍林河電廠 2 300MW機組工程 管理信息系統(tǒng) （ MIS） 招標文件 第三卷 附件 20 平臺供貨商的兼容認證文件。操作系統(tǒng)和應用軟件的組合應經(jīng)過評估，并提供評估的措施和結果。 MIS 系統(tǒng) 軟件應該具有足夠的透明度和可開發(fā)性，以便于機組投入生產(chǎn)后，電廠人員能夠根據(jù)生產(chǎn)過程實