【文章內(nèi)容簡介】 、自動精簡配置、主機(jī)端快照/復(fù)制管理模塊、多路徑、主機(jī)端數(shù)據(jù)保護(hù)、動態(tài)數(shù)據(jù)緩存等功能16遠(yuǎn)程數(shù)據(jù)復(fù)制同一個存儲系統(tǒng)同時采用同步和異步的容災(zāi)方式17許可配置★不限制容量許可證，包括自動精簡配置及多路徑冗余功能，未來磁盤擴(kuò)容，不需要磁盤陣列管理軟件升級費(fèi)用18原廠服務(wù)★三年原廠免費(fèi)保修服務(wù)，提供原廠商針對本項(xiàng)目的授權(quán)書及服務(wù)承諾函原件。五、SAN光纖交換機(jī) （數(shù)量：2臺）序號指標(biāo)內(nèi)容單臺技術(shù)規(guī)格1機(jī)型19英寸行業(yè)標(biāo)準(zhǔn)機(jī)架式2端口數(shù)★實(shí)配≥24個；含24個8Gb SFP 模塊及10M以上線纜3端口交換速度★≥8Gbps4級聯(lián)能力可支持級聯(lián)5多鏈路捆綁功能★可支持多鏈路捆綁功能6支持協(xié)議支持FCSW,FCAL等7冗余性電源、風(fēng)扇等8數(shù)據(jù)傳輸類型支持Unicast、MultiCast和Broadcast9相關(guān)線纜全部相關(guān)線纜及配套設(shè)備必須齊全10服務(wù)支持★三年原廠免費(fèi)保修服務(wù)，提供原廠商針對本項(xiàng)目的授權(quán)書及服務(wù)承諾函原件。六、虛擬磁帶庫1臺特性指標(biāo)要求基本要求★非OEM產(chǎn)品，在技術(shù)及性能上具有領(lǐng)先的地位；廠商掌握重復(fù)數(shù)據(jù)刪除算法等核心技術(shù)，具備自有知識產(chǎn)權(quán)（提供證書）?！镏黝l≥2 GHz CPU 處理器，本次虛擬帶庫引擎的標(biāo)配內(nèi)存≥8GB，并可擴(kuò)展到16GB； 支持主流備份軟件：VERITAS、EMC/Legato、CommVault、CA、Atempo等能虛擬主流磁帶庫，能虛擬DTL7000、LTO等主流磁帶機(jī)設(shè)備。（詳細(xì)列出所能虛擬的磁帶庫和磁帶機(jī)技術(shù)類型，并同時提供投標(biāo)產(chǎn)品的最新中文版彩頁）★提供圖形化基本管理軟件，日常管理通過GUI管理界面配置系統(tǒng)而無需任何命令行或者外加的console軟件。配置自有知識產(chǎn)權(quán)的數(shù)據(jù)塊級、可變長算法重復(fù)數(shù)據(jù)刪除功能。重復(fù)數(shù)據(jù)刪除過程須在本設(shè)備上進(jìn)行，而不是在其它服務(wù)器上安裝軟件實(shí)現(xiàn)，以保證系統(tǒng)運(yùn)行的穩(wěn)定性；重復(fù)數(shù)據(jù)刪除采用inline處理模式，數(shù)據(jù)流進(jìn)入設(shè)備時消重后寫入磁盤，而非后處理模式。支持基于廣域網(wǎng)的遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)，以實(shí)現(xiàn)備份數(shù)據(jù)的異地容災(zāi)。當(dāng)產(chǎn)生新的備份數(shù)據(jù)后，可以立即將新的備份數(shù)據(jù)復(fù)制到遠(yuǎn)程站點(diǎn)；在復(fù)制過程中設(shè)備應(yīng)對數(shù)據(jù)流進(jìn)行至少128位加密，以保障數(shù)據(jù)安全性；支持10對1以上的多對一遠(yuǎn)程復(fù)制；遠(yuǎn)程復(fù)制的數(shù)據(jù)需提供重復(fù)數(shù)據(jù)刪除功能，只有唯一的、沒有重復(fù)的數(shù)據(jù)塊才被傳送到遠(yuǎn)程設(shè)備上，以節(jié)省廣域網(wǎng)帶寬。容量要求★消重/壓縮前物理可用容量≥磁盤類型★單盤容量≥750GB，轉(zhuǎn)速≥7200轉(zhuǎn)虛擬驅(qū)動器和槽位★虛擬磁帶庫分區(qū)≥8★虛擬LTO驅(qū)動器≥32★虛擬槽位數(shù)≥1600備份性能★≥280GB/小時的備份速率。FC端口數(shù)★≥2個以太網(wǎng)端口數(shù)★≥2個，10M/100M/1000M自適應(yīng)NAS支持磁盤空間一部分作為虛擬磁帶庫使用、同時另一部分空間以NAS文件共享方式供用戶使用，同時支持NFS和CIFS協(xié)議。主機(jī)連接支持FC、iSCSI、NAS等接口方式，以實(shí)現(xiàn)主機(jī)連接的靈活性。硬件壓縮技術(shù)要求虛擬帶庫實(shí)際配置并提供標(biāo)配的硬件壓縮卡電源★支持冗余電源保護(hù)報(bào)警機(jī)制具備SNMP等多種方式的報(bào)警數(shù)據(jù)完整性和安全性應(yīng)具備多種技術(shù)保障數(shù)據(jù)從CACHE寫入硬盤、以及整個數(shù)據(jù)保留周期時間內(nèi)的完整性和安全性，確保數(shù)據(jù)可完整恢復(fù)。狀態(tài)監(jiān)控支持對設(shè)備整機(jī)、磁盤的狀態(tài)監(jiān)控，并提供多種報(bào)警機(jī)制虛擬機(jī)備份★提供主流虛擬系統(tǒng)的備份軟件，至少配置可以備份一臺物理機(jī)（不限虛擬機(jī)數(shù)量）的許可。服務(wù)★三年原廠免費(fèi)保修服務(wù)，提供原廠商針對本項(xiàng)目的授權(quán)書及服務(wù)承諾函原件。七、備份軟件1套指標(biāo)項(xiàng)目指標(biāo)說明和具體要求一、平臺架構(gòu)支持服務(wù)器端操作系統(tǒng)兼容性備份軟件Server端需支持HPUX、Tru6IBM AIX、SUN Solaris、SGI Irix、Mac OS、AS400、Windows和Linux等操作系統(tǒng)客戶端操作系統(tǒng)兼容性備份軟件Client端需支持各種主流操作系統(tǒng)，包括HPUX、Tru6IBM AIX、AS400、SUN Solaris、SGI Irix、SCO UNIX、VMS、Netware、Mac OS、VMware（ESX、VMFS）、Windows (XP、NT、2000、2003)、Linux等系統(tǒng)架構(gòu)支持★備份軟件支持LAN、WAN、SAN、IPSAN、NDMP等各種系統(tǒng)架構(gòu)備份方式支持支持LAN_free、Serverless備份集群支持能力在UNIX和Windows雙機(jī)熱備環(huán)境中，備份軟件能根據(jù)目標(biāo)自動切換虛擬系統(tǒng)支持★支持對VMware、Hyper V、XEN等虛擬系統(tǒng)的備份二、數(shù)據(jù)庫/應(yīng)用支持?jǐn)?shù)據(jù)庫備份能力★支持基于圖形化的Oracle、Sybase、SQL Server、DBMySQL、MaxDB、等所有主流數(shù)據(jù)庫的聯(lián)機(jī)備份和恢復(fù)，無需任何腳本。應(yīng)用備份能力支持基于圖形化的SAP、Lotus Notes、MS Exchange、MS SharePoint等所有主流應(yīng)用的聯(lián)機(jī)備份和恢復(fù)，無需任何腳本。Oracle圖形備份★備份軟件支持RMAN備份方式同時，提供無需編寫腳本的圖形化備份/恢復(fù)方式Exchange CDP備份能力★能夠?qū)崿F(xiàn)對MS Exchange的CDP持續(xù)數(shù)據(jù)保護(hù)，具備MailBox和單個郵件級的恢復(fù)顆粒度三、管理工具中文圖形化管理界面★在各種操作系統(tǒng)上均具有統(tǒng)一的中文圖形化管理界面管理界面一致提供在UNIX、Linux、Mac OS以及Windows等不同操作系統(tǒng)下相同的圖形化安裝、管理界面遠(yuǎn)程管理能力具有遠(yuǎn)程管理能力，允許通過網(wǎng)絡(luò)進(jìn)行備份系統(tǒng)的遠(yuǎn)程圖形界面集中管理命令行管理工具具有完善的命令行管理工具，滿足無圖形界面終端操作需求Catalog管理要求備份服務(wù)器支持多Catalog的方式，可為不同的備份環(huán)境提供不同的Catalog便于管理遠(yuǎn)程分發(fā)安裝集中化管理多個備份環(huán)境，可遠(yuǎn)程分發(fā)備份客戶端軟件報(bào)表分析工具具備報(bào)表系統(tǒng)，能夠根據(jù)需要對其管理的各項(xiàng)任務(wù)、各類數(shù)據(jù)、各個主機(jī)、各種介質(zhì)等信息進(jìn)行統(tǒng)計(jì)，并生成電子報(bào)表審計(jì)工具具備圖形界面的審計(jì)功能，對備份恢復(fù)的各種操作，從時間、用戶名、操作記錄等多方面監(jiān)控性能分析工具具有圖形化的性能分析工具，能夠幫助判斷備份系統(tǒng)瓶頸，以便對相應(yīng)作業(yè)和介質(zhì)進(jìn)行調(diào)整介質(zhì)管理界面具有圖形化的介質(zhì)管理界面，允許對磁帶進(jìn)行拖拽式管理四、功能要求虛擬帶庫功能★備份軟件自帶虛擬帶庫功能，能夠模擬磁盤設(shè)備，與物理帶庫具有相同管理方式磁帶離線管理能夠?qū)Υ艓нM(jìn)行離線庫外管理合成備份功能★支持合成備份，在主備份模塊中包含且不需要單獨(dú)購買許可證D2D2T備份功能★支持D2D2T備份，在主備份模塊中包含且不需要單獨(dú)購買許可證基于時間的恢復(fù)能力支持時間導(dǎo)航技術(shù)，快速查找與定位需要恢復(fù)的文件系統(tǒng)狀態(tài)對比能夠?qū)浞莨?jié)點(diǎn)當(dāng)前狀態(tài)與過去任意時間點(diǎn)狀態(tài)作對比，直觀顯示恢復(fù)對象鏡像恢復(fù)能力支持完全基于鏡像的恢復(fù)技術(shù)，在恢復(fù)時，確保只對存儲介質(zhì)上的有效數(shù)據(jù)順序讀一次，即能完成恢復(fù)任務(wù)，提高恢復(fù)速度復(fù)制功能備份軟件能夠提供對文件系統(tǒng)及Oracle數(shù)據(jù)庫的復(fù)制，滿足容災(zāi)需要?dú)w檔功能★備份軟件能夠提供長期保存管理數(shù)據(jù)內(nèi)容的歸檔管理多位置恢復(fù)支持原位置恢復(fù)的同時，能夠進(jìn)行跨目錄、跨主機(jī)恢復(fù)裸機(jī)恢復(fù)能力★具有裸機(jī)災(zāi)難恢復(fù)功能五、策略管理備份策略支持靈活備份策略的定制，包括：全備份、增量備份、合成全備份、歸檔等多種備份方式，并且針對不同的備份方式提供不同的備份策略、支持備份策略規(guī)則的共享策略日歷支持基于日歷的策略制定，如設(shè)置非工作時間、排除節(jié)假日等備份計(jì)劃特定觸發(fā)能力支持在特定情況下由用戶觸發(fā)的手動或腳本觸發(fā)的自動備份六、安全性用戶管理具備完善的用戶管理功能，能對用戶的權(quán)限作細(xì)致劃分，并能對用戶的操作進(jìn)行追蹤審計(jì)域管理支持原有系統(tǒng)的域用戶管理機(jī)制防火墻端口安全★跨防火墻備份恢復(fù)和管理時要求只開放單一端口備份數(shù)據(jù)加密★能夠進(jìn)行備份數(shù)據(jù)的傳輸加密和存儲加密七、軟件許可管理產(chǎn)品許可管理★備份軟件提供基于主機(jī)數(shù)量的軟件許可證管理機(jī)制，對主機(jī)型號及CPU個數(shù)無許可證限制,本期配置1個ORACLE備份許可，16個windows/linux服務(wù)器文件許可。磁帶庫許可管理備份軟件通過磁帶庫的驅(qū)動器數(shù)量做許可限制，對磁帶庫槽位數(shù)無許可證限制服務(wù)★三年原廠免費(fèi)保修服務(wù)，提供原廠商針對本項(xiàng)目的授權(quán)書及服務(wù)承諾函原件八、安全設(shè)備1：防DDOS攻擊系統(tǒng)1臺要求類別功能及技術(shù)描述基本要求★廠商具備針對安全事件的遠(yuǎn)程和現(xiàn)場的緊急響應(yīng)能力，獲得中國信息安全認(rèn)證中心頒發(fā)的一級或二級應(yīng)急處理服務(wù)資質(zhì)證書，具備國家級網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位資格?！锂a(chǎn)品要求具備自主知識產(chǎn)權(quán)，并經(jīng)過6年以上客戶實(shí)際環(huán)境下的應(yīng)用檢驗(yàn)?！镯毇@得中國人民共和國公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，國家保密局涉密信息系統(tǒng)安全保密測評中心《涉密信息系統(tǒng)產(chǎn)品檢測證書》，具有中國信息安全測評中心的《國家信息安全測評信息技術(shù)產(chǎn)品安全測評證書》、具有《計(jì)算機(jī)軟件著作權(quán)登記證》提供上述產(chǎn)品有效證書的復(fù)印件。產(chǎn)品應(yīng)采用專用機(jī)架式硬件設(shè)備，系統(tǒng)硬件為全內(nèi)置封閉式結(jié)構(gòu)，穩(wěn)定可靠。性能指標(biāo)★≥2U設(shè)備，提供1個RJ45串口，不少于4個千兆電口，不少于8個SFP擴(kuò)展插槽?！镆竽軌蚯逑?G的小包攻擊流量★設(shè)備支持熱插拔的冗余雙電源，避免電源硬件故障時設(shè)備宕機(jī)，提高設(shè)備可用性防護(hù)性能支持對于SYN/ACK flood、ICMP flood、UDP flood、DNS Query flood、HTTP GET flood、(M)Stream flood、Connections Flood、CC、LAND等常見DDOS攻擊手段的防護(hù)。要求能夠有效防護(hù)CC攻擊，并提供7種防護(hù)算法以抵御不同程度的攻擊。系統(tǒng)采用無限并發(fā)連接機(jī)制，系統(tǒng)沒有最大并發(fā)連接數(shù)指標(biāo)，從而防范連接耗盡和某些Flood攻擊。為系統(tǒng)要求使用智能攻擊流量識別的技術(shù)進(jìn)行防護(hù)，而不基于特定規(guī)則的方式，即當(dāng)發(fā)生未知攻擊，無需專門的撰寫規(guī)則即可對這些攻擊進(jìn)行防護(hù)；提供基于五元組（源IP地址、目的IP地址、源端口、目的端口、協(xié)議類型）的ACL訪問控制規(guī)則；系統(tǒng)應(yīng)能支持對特定的攻擊包設(shè)置模版匹配功能，能根據(jù)攻擊包的源/目的IP，源/目的協(xié)議端口，以及協(xié)議類型或Tcp flag/ICMP Type/ICMP Code等特征字節(jié)定義模版，進(jìn)行快速防護(hù)。提供基于針對目標(biāo)URL的訪問控制規(guī)則?！锾峁┗谀繕?biāo)IP、目標(biāo)端口、源IP、累積連接數(shù)、封禁時間的連接耗盡防護(hù)規(guī)則提供實(shí)時流量監(jiān)控、實(shí)時攻擊事件統(tǒng)計(jì)★依據(jù)自行設(shè)置的條件啟動抓包任務(wù)，針對DDoS攻擊，獲取符合抓包條件的網(wǎng)絡(luò)數(shù)據(jù)包，為電子取證提供依據(jù)。★對用戶的業(yè)務(wù)進(jìn)行分類，并對不同的分類組采用不同的DDoS策略。對同一類型攻擊，可選擇不同防護(hù)算法。對一個群組，群組元素由IP地址組成，最大支持1024個群組。協(xié)議支持，支持TCP/IP協(xié)議的處理。支持3層策略路由回注，支持2層回注支持MPLS VPN回注支持MPLS LSP回注支持GRE回注流量牽引支持路由協(xié)議RIP、OSPF、BGP、LDP、ISIS支持旁路部署，支持集群部署，利用多路并行處理，提高防護(hù)的容量支持同自家流量檢測設(shè)備的聯(lián)動，接收檢測設(shè)備信息，并由流量清洗設(shè)備主動發(fā)起路由牽引和回注支持同第三方流量檢測設(shè)備的聯(lián)動，接收檢測設(shè)備信息，并由流量清洗設(shè)備主動發(fā)起路由牽引和回注顯示物理端口狀態(tài)，顯示系統(tǒng)CPU、內(nèi)存信息；顯示牽引路由表信息、顯示牽引IP的歷史記錄、顯示對端路由器IP的可達(dá)性、顯示bgp狀態(tài)信息管理能力基于B/S的管理架構(gòu)，采用的安全管理方式。靈活方便，適合在任何IP可達(dá)地點(diǎn)遠(yuǎn)程管理，Web界面支持主流瀏覽器提供命令行配置模式，提供SSH遠(yuǎn)程調(diào)試模式。支持帶外管理功能，可以通過專用管理口，進(jìn)行引擎管理，解決遠(yuǎn)程應(yīng)急管理的需求。針對接入外網(wǎng)的終端用戶，系統(tǒng)提供增強(qiáng)的身份認(rèn)證功能，支持標(biāo)準(zhǔn)的radius和LDAP接口，及第三方認(rèn)證平臺，實(shí)現(xiàn)更靈活、更安全的認(rèn)證控制。提供標(biāo)準(zhǔn)snmp trap和syslog接口，可接受第三方管理平臺的集中事件管理。提供系統(tǒng)日志；提供操作日志；提供登錄日志；提供攻擊日志分析功能；提供流量牽引日志支持通過郵件自動發(fā)送日志管理、操作界面支持簡體/繁體、英語的自由切換服務(wù)★三年原廠免費(fèi)保修升級服務(wù)，提供原廠商針對本項(xiàng)目的授權(quán)書及服務(wù)承諾函原件。備注以上功能部分要求提供原廠家說明書九、安全設(shè)備2：防火墻2臺防火墻硬件規(guī)格★接口支持≥6個10/100/1000M自適應(yīng)電口, ≥6個千兆SFP插槽；≥2U機(jī)箱，冗余電源；支持本地RJ45接口類型的Console管理、支持USB接口；支持vpn功能。設(shè)備性能★整機(jī)吞吐率≥8Gbps ；64字節(jié)小包吞吐率≥4Gbps；最大并發(fā)連接數(shù)≥360萬；每秒新建連接≥12萬；延時≤5μs；網(wǎng)絡(luò)適應(yīng)性采用多核+ASIC，多核負(fù)載均衡技術(shù)★自主研發(fā)的并行安全操作系統(tǒng)★支持純路由模式、混合模式、channel（端口匯聚）模式支持SIP/支持MMS/RTSP等多媒體協(xié)議★支持服務(wù)器負(fù)載均衡支持多純透明子橋和接口聯(lián)動 VLAN協(xié)議，支持STP、PVST，可適應(yīng)多種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和VLAN環(huán)境安全控制支持對時間和接口的帶寬控制，可實(shí)現(xiàn)最大帶寬管理，可設(shè)置最小保證帶寬，支持每ip帶寬控制策略及帶寬共享策略支持基于源地址的新建連接及并發(fā)連接限制支持基于目的地址的新建連接及并發(fā)連接限制支持?jǐn)?shù)據(jù)包內(nèi)容過濾，URL黑白名單過濾，垃圾郵件過濾支持基于端口、協(xié)議的策略路由★支持多路由負(fù)載均衡（≥6條），可以根據(jù)鏈路探測結(jié)果自動進(jìn)行鏈路切換支持基于應(yīng)用（ARP/PING/TCP/HTT