【文章內(nèi)容簡(jiǎn)介】 數(shù)據(jù)刪除算法等核心技術(shù)，具備自有知識(shí)產(chǎn)權(quán)（提供證書）?！镏黝l≥2 GHz CPU 處理器，本次虛擬帶庫引擎的標(biāo)配內(nèi)存≥8GB，并可擴(kuò)展到16GB； 支持主流備份軟件：VERITAS、EMC/Legato、CommVault、CA、Atempo等能虛擬主流磁帶庫，能虛擬DTL7000、LTO等主流磁帶機(jī)設(shè)備。（詳細(xì)列出所能虛擬的磁帶庫和磁帶機(jī)技術(shù)類型，并同時(shí)提供投標(biāo)產(chǎn)品的最新中文版彩頁）★提供圖形化基本管理軟件，日常管理通過GUI管理界面配置系統(tǒng)而無需任何命令行或者外加的console軟件。配置自有知識(shí)產(chǎn)權(quán)的數(shù)據(jù)塊級(jí)、可變長(zhǎng)算法重復(fù)數(shù)據(jù)刪除功能。重復(fù)數(shù)據(jù)刪除過程須在本設(shè)備上進(jìn)行，而不是在其它服務(wù)器上安裝軟件實(shí)現(xiàn)，以保證系統(tǒng)運(yùn)行的穩(wěn)定性；重復(fù)數(shù)據(jù)刪除采用inline處理模式，數(shù)據(jù)流進(jìn)入設(shè)備時(shí)消重后寫入磁盤，而非后處理模式。支持基于廣域網(wǎng)的遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)，以實(shí)現(xiàn)備份數(shù)據(jù)的異地容災(zāi)。當(dāng)產(chǎn)生新的備份數(shù)據(jù)后，可以立即將新的備份數(shù)據(jù)復(fù)制到遠(yuǎn)程站點(diǎn)；在復(fù)制過程中設(shè)備應(yīng)對(duì)數(shù)據(jù)流進(jìn)行至少128位加密，以保障數(shù)據(jù)安全性；支持10對(duì)1以上的多對(duì)一遠(yuǎn)程復(fù)制；遠(yuǎn)程復(fù)制的數(shù)據(jù)需提供重復(fù)數(shù)據(jù)刪除功能，只有唯一的、沒有重復(fù)的數(shù)據(jù)塊才被傳送到遠(yuǎn)程設(shè)備上，以節(jié)省廣域網(wǎng)帶寬。容量要求★消重/壓縮前物理可用容量≥磁盤類型★單盤容量≥750GB，轉(zhuǎn)速≥7200轉(zhuǎn)虛擬驅(qū)動(dòng)器和槽位★虛擬磁帶庫分區(qū)≥8★虛擬LTO驅(qū)動(dòng)器≥32★虛擬槽位數(shù)≥1600備份性能★≥280GB/小時(shí)的備份速率。FC端口數(shù)★≥2個(gè)以太網(wǎng)端口數(shù)★≥2個(gè)，10M/100M/1000M自適應(yīng)NAS支持磁盤空間一部分作為虛擬磁帶庫使用、同時(shí)另一部分空間以NAS文件共享方式供用戶使用，同時(shí)支持NFS和CIFS協(xié)議。主機(jī)連接支持FC、iSCSI、NAS等接口方式，以實(shí)現(xiàn)主機(jī)連接的靈活性。硬件壓縮技術(shù)要求虛擬帶庫實(shí)際配置并提供標(biāo)配的硬件壓縮卡電源★支持冗余電源保護(hù)報(bào)警機(jī)制具備SNMP等多種方式的報(bào)警數(shù)據(jù)完整性和安全性應(yīng)具備多種技術(shù)保障數(shù)據(jù)從CACHE寫入硬盤、以及整個(gè)數(shù)據(jù)保留周期時(shí)間內(nèi)的完整性和安全性，確保數(shù)據(jù)可完整恢復(fù)。狀態(tài)監(jiān)控支持對(duì)設(shè)備整機(jī)、磁盤的狀態(tài)監(jiān)控，并提供多種報(bào)警機(jī)制虛擬機(jī)備份★提供主流虛擬系統(tǒng)的備份軟件，至少配置可以備份一臺(tái)物理機(jī)（不限虛擬機(jī)數(shù)量）的許可。服務(wù)★三年原廠免費(fèi)保修服務(wù)，提供原廠商針對(duì)本項(xiàng)目的授權(quán)書及服務(wù)承諾函原件。七、備份軟件1套指標(biāo)項(xiàng)目指標(biāo)說明和具體要求一、平臺(tái)架構(gòu)支持服務(wù)器端操作系統(tǒng)兼容性備份軟件Server端需支持HPUX、Tru6IBM AIX、SUN Solaris、SGI Irix、Mac OS、AS400、Windows和Linux等操作系統(tǒng)客戶端操作系統(tǒng)兼容性備份軟件Client端需支持各種主流操作系統(tǒng)，包括HPUX、Tru6IBM AIX、AS400、SUN Solaris、SGI Irix、SCO UNIX、VMS、Netware、Mac OS、VMware（ESX、VMFS）、Windows (XP、NT、2000、2003)、Linux等系統(tǒng)架構(gòu)支持★備份軟件支持LAN、WAN、SAN、IPSAN、NDMP等各種系統(tǒng)架構(gòu)備份方式支持支持LAN_free、Serverless備份集群支持能力在UNIX和Windows雙機(jī)熱備環(huán)境中，備份軟件能根據(jù)目標(biāo)自動(dòng)切換虛擬系統(tǒng)支持★支持對(duì)VMware、Hyper V、XEN等虛擬系統(tǒng)的備份二、數(shù)據(jù)庫/應(yīng)用支持?jǐn)?shù)據(jù)庫備份能力★支持基于圖形化的Oracle、Sybase、SQL Server、DBMySQL、MaxDB、等所有主流數(shù)據(jù)庫的聯(lián)機(jī)備份和恢復(fù)，無需任何腳本。應(yīng)用備份能力支持基于圖形化的SAP、Lotus Notes、MS Exchange、MS SharePoint等所有主流應(yīng)用的聯(lián)機(jī)備份和恢復(fù)，無需任何腳本。Oracle圖形備份★備份軟件支持RMAN備份方式同時(shí)，提供無需編寫腳本的圖形化備份/恢復(fù)方式Exchange CDP備份能力★能夠?qū)崿F(xiàn)對(duì)MS Exchange的CDP持續(xù)數(shù)據(jù)保護(hù)，具備MailBox和單個(gè)郵件級(jí)的恢復(fù)顆粒度三、管理工具中文圖形化管理界面★在各種操作系統(tǒng)上均具有統(tǒng)一的中文圖形化管理界面管理界面一致提供在UNIX、Linux、Mac OS以及Windows等不同操作系統(tǒng)下相同的圖形化安裝、管理界面遠(yuǎn)程管理能力具有遠(yuǎn)程管理能力，允許通過網(wǎng)絡(luò)進(jìn)行備份系統(tǒng)的遠(yuǎn)程圖形界面集中管理命令行管理工具具有完善的命令行管理工具，滿足無圖形界面終端操作需求Catalog管理要求備份服務(wù)器支持多Catalog的方式，可為不同的備份環(huán)境提供不同的Catalog便于管理遠(yuǎn)程分發(fā)安裝集中化管理多個(gè)備份環(huán)境，可遠(yuǎn)程分發(fā)備份客戶端軟件報(bào)表分析工具具備報(bào)表系統(tǒng)，能夠根據(jù)需要對(duì)其管理的各項(xiàng)任務(wù)、各類數(shù)據(jù)、各個(gè)主機(jī)、各種介質(zhì)等信息進(jìn)行統(tǒng)計(jì)，并生成電子報(bào)表審計(jì)工具具備圖形界面的審計(jì)功能，對(duì)備份恢復(fù)的各種操作，從時(shí)間、用戶名、操作記錄等多方面監(jiān)控性能分析工具具有圖形化的性能分析工具，能夠幫助判斷備份系統(tǒng)瓶頸，以便對(duì)相應(yīng)作業(yè)和介質(zhì)進(jìn)行調(diào)整介質(zhì)管理界面具有圖形化的介質(zhì)管理界面，允許對(duì)磁帶進(jìn)行拖拽式管理四、功能要求虛擬帶庫功能★備份軟件自帶虛擬帶庫功能，能夠模擬磁盤設(shè)備，與物理帶庫具有相同管理方式磁帶離線管理能夠?qū)Υ艓нM(jìn)行離線庫外管理合成備份功能★支持合成備份，在主備份模塊中包含且不需要單獨(dú)購買許可證D2D2T備份功能★支持D2D2T備份，在主備份模塊中包含且不需要單獨(dú)購買許可證基于時(shí)間的恢復(fù)能力支持時(shí)間導(dǎo)航技術(shù)，快速查找與定位需要恢復(fù)的文件系統(tǒng)狀態(tài)對(duì)比能夠?qū)浞莨?jié)點(diǎn)當(dāng)前狀態(tài)與過去任意時(shí)間點(diǎn)狀態(tài)作對(duì)比，直觀顯示恢復(fù)對(duì)象鏡像恢復(fù)能力支持完全基于鏡像的恢復(fù)技術(shù)，在恢復(fù)時(shí)，確保只對(duì)存儲(chǔ)介質(zhì)上的有效數(shù)據(jù)順序讀一次，即能完成恢復(fù)任務(wù)，提高恢復(fù)速度復(fù)制功能備份軟件能夠提供對(duì)文件系統(tǒng)及Oracle數(shù)據(jù)庫的復(fù)制，滿足容災(zāi)需要?dú)w檔功能★備份軟件能夠提供長(zhǎng)期保存管理數(shù)據(jù)內(nèi)容的歸檔管理多位置恢復(fù)支持原位置恢復(fù)的同時(shí)，能夠進(jìn)行跨目錄、跨主機(jī)恢復(fù)裸機(jī)恢復(fù)能力★具有裸機(jī)災(zāi)難恢復(fù)功能五、策略管理備份策略支持靈活備份策略的定制，包括：全備份、增量備份、合成全備份、歸檔等多種備份方式，并且針對(duì)不同的備份方式提供不同的備份策略、支持備份策略規(guī)則的共享策略日歷支持基于日歷的策略制定，如設(shè)置非工作時(shí)間、排除節(jié)假日等備份計(jì)劃特定觸發(fā)能力支持在特定情況下由用戶觸發(fā)的手動(dòng)或腳本觸發(fā)的自動(dòng)備份六、安全性用戶管理具備完善的用戶管理功能，能對(duì)用戶的權(quán)限作細(xì)致劃分，并能對(duì)用戶的操作進(jìn)行追蹤審計(jì)域管理支持原有系統(tǒng)的域用戶管理機(jī)制防火墻端口安全★跨防火墻備份恢復(fù)和管理時(shí)要求只開放單一端口備份數(shù)據(jù)加密★能夠進(jìn)行備份數(shù)據(jù)的傳輸加密和存儲(chǔ)加密七、軟件許可管理產(chǎn)品許可管理★備份軟件提供基于主機(jī)數(shù)量的軟件許可證管理機(jī)制，對(duì)主機(jī)型號(hào)及CPU個(gè)數(shù)無許可證限制,本期配置1個(gè)ORACLE備份許可，16個(gè)windows/linux服務(wù)器文件許可。磁帶庫許可管理備份軟件通過磁帶庫的驅(qū)動(dòng)器數(shù)量做許可限制，對(duì)磁帶庫槽位數(shù)無許可證限制服務(wù)★三年原廠免費(fèi)保修服務(wù)，提供原廠商針對(duì)本項(xiàng)目的授權(quán)書及服務(wù)承諾函原件八、安全設(shè)備1：防DDOS攻擊系統(tǒng)1臺(tái)要求類別功能及技術(shù)描述基本要求★廠商具備針對(duì)安全事件的遠(yuǎn)程和現(xiàn)場(chǎng)的緊急響應(yīng)能力，獲得中國(guó)信息安全認(rèn)證中心頒發(fā)的一級(jí)或二級(jí)應(yīng)急處理服務(wù)資質(zhì)證書，具備國(guó)家級(jí)網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位資格?！锂a(chǎn)品要求具備自主知識(shí)產(chǎn)權(quán)，并經(jīng)過6年以上客戶實(shí)際環(huán)境下的應(yīng)用檢驗(yàn)?！镯毇@得中國(guó)人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，國(guó)家保密局涉密信息系統(tǒng)安全保密測(cè)評(píng)中心《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書》，具有中國(guó)信息安全測(cè)評(píng)中心的《國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書》、具有《計(jì)算機(jī)軟件著作權(quán)登記證》提供上述產(chǎn)品有效證書的復(fù)印件。產(chǎn)品應(yīng)采用專用機(jī)架式硬件設(shè)備，系統(tǒng)硬件為全內(nèi)置封閉式結(jié)構(gòu)，穩(wěn)定可靠。性能指標(biāo)★≥2U設(shè)備，提供1個(gè)RJ45串口，不少于4個(gè)千兆電口，不少于8個(gè)SFP擴(kuò)展插槽?！镆竽軌蚯逑?G的小包攻擊流量★設(shè)備支持熱插拔的冗余雙電源，避免電源硬件故障時(shí)設(shè)備宕機(jī)，提高設(shè)備可用性防護(hù)性能支持對(duì)于SYN/ACK flood、ICMP flood、UDP flood、DNS Query flood、HTTP GET flood、(M)Stream flood、Connections Flood、CC、LAND等常見DDOS攻擊手段的防護(hù)。要求能夠有效防護(hù)CC攻擊，并提供7種防護(hù)算法以抵御不同程度的攻擊。系統(tǒng)采用無限并發(fā)連接機(jī)制，系統(tǒng)沒有最大并發(fā)連接數(shù)指標(biāo)，從而防范連接耗盡和某些Flood攻擊。為系統(tǒng)要求使用智能攻擊流量識(shí)別的技術(shù)進(jìn)行防護(hù)，而不基于特定規(guī)則的方式，即當(dāng)發(fā)生未知攻擊，無需專門的撰寫規(guī)則即可對(duì)這些攻擊進(jìn)行防護(hù)；提供基于五元組（源IP地址、目的IP地址、源端口、目的端口、協(xié)議類型）的ACL訪問控制規(guī)則；系統(tǒng)應(yīng)能支持對(duì)特定的攻擊包設(shè)置模版匹配功能，能根據(jù)攻擊包的源/目的IP，源/目的協(xié)議端口，以及協(xié)議類型或Tcp flag/ICMP Type/ICMP Code等特征字節(jié)定義模版，進(jìn)行快速防護(hù)。提供基于針對(duì)目標(biāo)URL的訪問控制規(guī)則?！锾峁┗谀繕?biāo)IP、目標(biāo)端口、源IP、累積連接數(shù)、封禁時(shí)間的連接耗盡防護(hù)規(guī)則提供實(shí)時(shí)流量監(jiān)控、實(shí)時(shí)攻擊事件統(tǒng)計(jì)★依據(jù)自行設(shè)置的條件啟動(dòng)抓包任務(wù)，針對(duì)DDoS攻擊，獲取符合抓包條件的網(wǎng)絡(luò)數(shù)據(jù)包，為電子取證提供依據(jù)?！飳?duì)用戶的業(yè)務(wù)進(jìn)行分類，并對(duì)不同的分類組采用不同的DDoS策略。對(duì)同一類型攻擊，可選擇不同防護(hù)算法。對(duì)一個(gè)群組，群組元素由IP地址組成，最大支持1024個(gè)群組。協(xié)議支持，支持TCP/IP協(xié)議的處理。支持3層策略路由回注，支持2層回注支持MPLS VPN回注支持MPLS LSP回注支持GRE回注流量牽引支持路由協(xié)議RIP、OSPF、BGP、LDP、ISIS支持旁路部署，支持集群部署，利用多路并行處理，提高防護(hù)的容量支持同自家流量檢測(cè)設(shè)備的聯(lián)動(dòng)，接收檢測(cè)設(shè)備信息，并由流量清洗設(shè)備主動(dòng)發(fā)起路由牽引和回注支持同第三方流量檢測(cè)設(shè)備的聯(lián)動(dòng)，接收檢測(cè)設(shè)備信息，并由流量清洗設(shè)備主動(dòng)發(fā)起路由牽引和回注顯示物理端口狀態(tài)，顯示系統(tǒng)CPU、內(nèi)存信息；顯示牽引路由表信息、顯示牽引IP的歷史記錄、顯示對(duì)端路由器IP的可達(dá)性、顯示bgp狀態(tài)信息管理能力基于B/S的管理架構(gòu)，采用的安全管理方式。靈活方便，適合在任何IP可達(dá)地點(diǎn)遠(yuǎn)程管理，Web界面支持主流瀏覽器提供命令行配置模式，提供SSH遠(yuǎn)程調(diào)試模式。支持帶外管理功能，可以通過專用管理口，進(jìn)行引擎管理，解決遠(yuǎn)程應(yīng)急管理的需求。針對(duì)接入外網(wǎng)的終端用戶，系統(tǒng)提供增強(qiáng)的身份認(rèn)證功能，支持標(biāo)準(zhǔn)的radius和LDAP接口，及第三方認(rèn)證平臺(tái)，實(shí)現(xiàn)更靈活、更安全的認(rèn)證控制。提供標(biāo)準(zhǔn)snmp trap和syslog接口，可接受第三方管理平臺(tái)的集中事件管理。提供系統(tǒng)日志；提供操作日志；提供登錄日志；提供攻擊日志分析功能；提供流量牽引日志支持通過郵件自動(dòng)發(fā)送日志管理、操作界面支持簡(jiǎn)體/繁體、英語的自由切換服務(wù)★三年原廠免費(fèi)保修升級(jí)服務(wù)，提供原廠商針對(duì)本項(xiàng)目的授權(quán)書及服務(wù)承諾函原件。備注以上功能部分要求提供原廠家說明書九、安全設(shè)備2：防火墻2臺(tái)防火墻硬件規(guī)格★接口支持≥6個(gè)10/100/1000M自適應(yīng)電口, ≥6個(gè)千兆SFP插槽；≥2U機(jī)箱，冗余電源；支持本地RJ45接口類型的Console管理、支持USB接口；支持vpn功能。設(shè)備性能★整機(jī)吞吐率≥8Gbps ；64字節(jié)小包吞吐率≥4Gbps；最大并發(fā)連接數(shù)≥360萬；每秒新建連接≥12萬；延時(shí)≤5μs；網(wǎng)絡(luò)適應(yīng)性采用多核+ASIC，多核負(fù)載均衡技術(shù)★自主研發(fā)的并行安全操作系統(tǒng)★支持純路由模式、混合模式、channel（端口匯聚）模式支持SIP/支持MMS/RTSP等多媒體協(xié)議★支持服務(wù)器負(fù)載均衡支持多純透明子橋和接口聯(lián)動(dòng) VLAN協(xié)議，支持STP、PVST，可適應(yīng)多種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和VLAN環(huán)境安全控制支持對(duì)時(shí)間和接口的帶寬控制，可實(shí)現(xiàn)最大帶寬管理，可設(shè)置最小保證帶寬，支持每ip帶寬控制策略及帶寬共享策略支持基于源地址的新建連接及并發(fā)連接限制支持基于目的地址的新建連接及并發(fā)連接限制支持?jǐn)?shù)據(jù)包內(nèi)容過濾，URL黑白名單過濾，垃圾郵件過濾支持基于端口、協(xié)議的策略路由★支持多路由負(fù)載均衡（≥6條），可以根據(jù)鏈路探測(cè)結(jié)果自動(dòng)進(jìn)行鏈路切換支持基于應(yīng)用（ARP/PING/TCP/HTTP）和鏈路質(zhì)量的探測(cè)抗攻擊及聯(lián)動(dòng)功能具備內(nèi)置獨(dú)立的入侵防護(hù)IPS功能，并支持IPS規(guī)則庫單獨(dú)升級(jí)有效抵御各種DoS/DDoS攻擊，可識(shí)別和防御syn flood、icmp flood、udp flood、 tcp scan、 udp scan、 ping sweep、 teardrop、land、ping of death、smurf、winnuke、圣誕樹、tcp 無標(biāo)記、syn fin、無確認(rèn)fin、松散源路由、嚴(yán)格源路由、ip 安全選項(xiàng)、ip記錄路由、 ip 流攻擊、ip時(shí)間戳等攻擊支持IDS聯(lián)動(dòng)功能，可與業(yè)界知名廠家IDS進(jìn)行聯(lián)動(dòng)★支持HTTP、SMTP、POP3病毒防御，并支持病毒規(guī)則庫升級(jí)具備獨(dú)立蠕蟲過濾功能，對(duì)sobig, ramen, welchia, agobot, opaserv, blaster, sadmind, slapper，novarg, slammer, zafi, bofra, dipnet等主流蠕蟲病毒的識(shí)別、過濾和攔截支持動(dòng)態(tài)路由協(xié)議（OSPF、RIP），可參與動(dòng)態(tài)路由協(xié)商提供基于Web/Portal的無客戶端認(rèn)證支持系統(tǒng)資源(CPU/內(nèi)存/連接數(shù)/網(wǎng)口流量)最近20分鐘、1小時(shí)、3小時(shí)、8小時(shí)、1天、2天、3天、4天、5天、6天到一周的歷史