【文章內(nèi)容簡介】 數(shù)據(jù)刪除算法等核心技術(shù)，具備自有知識產(chǎn)權(quán)（提供證書）。★主頻≥2 GHz CPU 處理器，本次虛擬帶庫引擎的標配內(nèi)存≥8GB，并可擴展到16GB； 支持主流備份軟件：VERITAS、EMC/Legato、CommVault、CA、Atempo等能虛擬主流磁帶庫，能虛擬DTL7000、LTO等主流磁帶機設(shè)備。（詳細列出所能虛擬的磁帶庫和磁帶機技術(shù)類型，并同時提供投標產(chǎn)品的最新中文版彩頁）★提供圖形化基本管理軟件，日常管理通過GUI管理界面配置系統(tǒng)而無需任何命令行或者外加的console軟件。配置自有知識產(chǎn)權(quán)的數(shù)據(jù)塊級、可變長算法重復(fù)數(shù)據(jù)刪除功能。重復(fù)數(shù)據(jù)刪除過程須在本設(shè)備上進行，而不是在其它服務(wù)器上安裝軟件實現(xiàn)，以保證系統(tǒng)運行的穩(wěn)定性；重復(fù)數(shù)據(jù)刪除采用inline處理模式，數(shù)據(jù)流進入設(shè)備時消重后寫入磁盤，而非后處理模式。支持基于廣域網(wǎng)的遠程數(shù)據(jù)復(fù)制技術(shù)，以實現(xiàn)備份數(shù)據(jù)的異地容災(zāi)。當(dāng)產(chǎn)生新的備份數(shù)據(jù)后，可以立即將新的備份數(shù)據(jù)復(fù)制到遠程站點；在復(fù)制過程中設(shè)備應(yīng)對數(shù)據(jù)流進行至少128位加密，以保障數(shù)據(jù)安全性；支持10對1以上的多對一遠程復(fù)制；遠程復(fù)制的數(shù)據(jù)需提供重復(fù)數(shù)據(jù)刪除功能，只有唯一的、沒有重復(fù)的數(shù)據(jù)塊才被傳送到遠程設(shè)備上，以節(jié)省廣域網(wǎng)帶寬。容量要求★消重/壓縮前物理可用容量≥磁盤類型★單盤容量≥750GB，轉(zhuǎn)速≥7200轉(zhuǎn)虛擬驅(qū)動器和槽位★虛擬磁帶庫分區(qū)≥8★虛擬LTO驅(qū)動器≥32★虛擬槽位數(shù)≥1600備份性能★≥280GB/小時的備份速率。FC端口數(shù)★≥2個以太網(wǎng)端口數(shù)★≥2個，10M/100M/1000M自適應(yīng)NAS支持磁盤空間一部分作為虛擬磁帶庫使用、同時另一部分空間以NAS文件共享方式供用戶使用，同時支持NFS和CIFS協(xié)議。主機連接支持FC、iSCSI、NAS等接口方式，以實現(xiàn)主機連接的靈活性。硬件壓縮技術(shù)要求虛擬帶庫實際配置并提供標配的硬件壓縮卡電源★支持冗余電源保護報警機制具備SNMP等多種方式的報警數(shù)據(jù)完整性和安全性應(yīng)具備多種技術(shù)保障數(shù)據(jù)從CACHE寫入硬盤、以及整個數(shù)據(jù)保留周期時間內(nèi)的完整性和安全性，確保數(shù)據(jù)可完整恢復(fù)。狀態(tài)監(jiān)控支持對設(shè)備整機、磁盤的狀態(tài)監(jiān)控，并提供多種報警機制虛擬機備份★提供主流虛擬系統(tǒng)的備份軟件，至少配置可以備份一臺物理機（不限虛擬機數(shù)量）的許可。服務(wù)★三年原廠免費保修服務(wù)，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件。七、備份軟件1套指標項目指標說明和具體要求一、平臺架構(gòu)支持服務(wù)器端操作系統(tǒng)兼容性備份軟件Server端需支持HPUX、Tru6IBM AIX、SUN Solaris、SGI Irix、Mac OS、AS400、Windows和Linux等操作系統(tǒng)客戶端操作系統(tǒng)兼容性備份軟件Client端需支持各種主流操作系統(tǒng)，包括HPUX、Tru6IBM AIX、AS400、SUN Solaris、SGI Irix、SCO UNIX、VMS、Netware、Mac OS、VMware（ESX、VMFS）、Windows (XP、NT、2000、2003)、Linux等系統(tǒng)架構(gòu)支持★備份軟件支持LAN、WAN、SAN、IPSAN、NDMP等各種系統(tǒng)架構(gòu)備份方式支持支持LAN_free、Serverless備份集群支持能力在UNIX和Windows雙機熱備環(huán)境中，備份軟件能根據(jù)目標自動切換虛擬系統(tǒng)支持★支持對VMware、Hyper V、XEN等虛擬系統(tǒng)的備份二、數(shù)據(jù)庫/應(yīng)用支持數(shù)據(jù)庫備份能力★支持基于圖形化的Oracle、Sybase、SQL Server、DBMySQL、MaxDB、等所有主流數(shù)據(jù)庫的聯(lián)機備份和恢復(fù)，無需任何腳本。應(yīng)用備份能力支持基于圖形化的SAP、Lotus Notes、MS Exchange、MS SharePoint等所有主流應(yīng)用的聯(lián)機備份和恢復(fù)，無需任何腳本。Oracle圖形備份★備份軟件支持RMAN備份方式同時，提供無需編寫腳本的圖形化備份/恢復(fù)方式Exchange CDP備份能力★能夠?qū)崿F(xiàn)對MS Exchange的CDP持續(xù)數(shù)據(jù)保護，具備MailBox和單個郵件級的恢復(fù)顆粒度三、管理工具中文圖形化管理界面★在各種操作系統(tǒng)上均具有統(tǒng)一的中文圖形化管理界面管理界面一致提供在UNIX、Linux、Mac OS以及Windows等不同操作系統(tǒng)下相同的圖形化安裝、管理界面遠程管理能力具有遠程管理能力，允許通過網(wǎng)絡(luò)進行備份系統(tǒng)的遠程圖形界面集中管理命令行管理工具具有完善的命令行管理工具，滿足無圖形界面終端操作需求Catalog管理要求備份服務(wù)器支持多Catalog的方式，可為不同的備份環(huán)境提供不同的Catalog便于管理遠程分發(fā)安裝集中化管理多個備份環(huán)境，可遠程分發(fā)備份客戶端軟件報表分析工具具備報表系統(tǒng)，能夠根據(jù)需要對其管理的各項任務(wù)、各類數(shù)據(jù)、各個主機、各種介質(zhì)等信息進行統(tǒng)計，并生成電子報表審計工具具備圖形界面的審計功能，對備份恢復(fù)的各種操作，從時間、用戶名、操作記錄等多方面監(jiān)控性能分析工具具有圖形化的性能分析工具，能夠幫助判斷備份系統(tǒng)瓶頸，以便對相應(yīng)作業(yè)和介質(zhì)進行調(diào)整介質(zhì)管理界面具有圖形化的介質(zhì)管理界面，允許對磁帶進行拖拽式管理四、功能要求虛擬帶庫功能★備份軟件自帶虛擬帶庫功能，能夠模擬磁盤設(shè)備，與物理帶庫具有相同管理方式磁帶離線管理能夠?qū)Υ艓нM行離線庫外管理合成備份功能★支持合成備份，在主備份模塊中包含且不需要單獨購買許可證D2D2T備份功能★支持D2D2T備份，在主備份模塊中包含且不需要單獨購買許可證基于時間的恢復(fù)能力支持時間導(dǎo)航技術(shù)，快速查找與定位需要恢復(fù)的文件系統(tǒng)狀態(tài)對比能夠?qū)浞莨?jié)點當(dāng)前狀態(tài)與過去任意時間點狀態(tài)作對比，直觀顯示恢復(fù)對象鏡像恢復(fù)能力支持完全基于鏡像的恢復(fù)技術(shù)，在恢復(fù)時，確保只對存儲介質(zhì)上的有效數(shù)據(jù)順序讀一次，即能完成恢復(fù)任務(wù)，提高恢復(fù)速度復(fù)制功能備份軟件能夠提供對文件系統(tǒng)及Oracle數(shù)據(jù)庫的復(fù)制，滿足容災(zāi)需要歸檔功能★備份軟件能夠提供長期保存管理數(shù)據(jù)內(nèi)容的歸檔管理多位置恢復(fù)支持原位置恢復(fù)的同時，能夠進行跨目錄、跨主機恢復(fù)裸機恢復(fù)能力★具有裸機災(zāi)難恢復(fù)功能五、策略管理備份策略支持靈活備份策略的定制，包括：全備份、增量備份、合成全備份、歸檔等多種備份方式，并且針對不同的備份方式提供不同的備份策略、支持備份策略規(guī)則的共享策略日歷支持基于日歷的策略制定，如設(shè)置非工作時間、排除節(jié)假日等備份計劃特定觸發(fā)能力支持在特定情況下由用戶觸發(fā)的手動或腳本觸發(fā)的自動備份六、安全性用戶管理具備完善的用戶管理功能，能對用戶的權(quán)限作細致劃分，并能對用戶的操作進行追蹤審計域管理支持原有系統(tǒng)的域用戶管理機制防火墻端口安全★跨防火墻備份恢復(fù)和管理時要求只開放單一端口備份數(shù)據(jù)加密★能夠進行備份數(shù)據(jù)的傳輸加密和存儲加密七、軟件許可管理產(chǎn)品許可管理★備份軟件提供基于主機數(shù)量的軟件許可證管理機制，對主機型號及CPU個數(shù)無許可證限制,本期配置1個ORACLE備份許可，16個windows/linux服務(wù)器文件許可。磁帶庫許可管理備份軟件通過磁帶庫的驅(qū)動器數(shù)量做許可限制，對磁帶庫槽位數(shù)無許可證限制服務(wù)★三年原廠免費保修服務(wù)，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件八、安全設(shè)備1：防DDOS攻擊系統(tǒng)1臺要求類別功能及技術(shù)描述基本要求★廠商具備針對安全事件的遠程和現(xiàn)場的緊急響應(yīng)能力，獲得中國信息安全認證中心頒發(fā)的一級或二級應(yīng)急處理服務(wù)資質(zhì)證書，具備國家級網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位資格?！锂a(chǎn)品要求具備自主知識產(chǎn)權(quán)，并經(jīng)過6年以上客戶實際環(huán)境下的應(yīng)用檢驗?！镯毇@得中國人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，國家保密局涉密信息系統(tǒng)安全保密測評中心《涉密信息系統(tǒng)產(chǎn)品檢測證書》，具有中國信息安全測評中心的《國家信息安全測評信息技術(shù)產(chǎn)品安全測評證書》、具有《計算機軟件著作權(quán)登記證》提供上述產(chǎn)品有效證書的復(fù)印件。產(chǎn)品應(yīng)采用專用機架式硬件設(shè)備，系統(tǒng)硬件為全內(nèi)置封閉式結(jié)構(gòu)，穩(wěn)定可靠。性能指標★≥2U設(shè)備，提供1個RJ45串口，不少于4個千兆電口，不少于8個SFP擴展插槽?！镆竽軌蚯逑?G的小包攻擊流量★設(shè)備支持熱插拔的冗余雙電源，避免電源硬件故障時設(shè)備宕機，提高設(shè)備可用性防護性能支持對于SYN/ACK flood、ICMP flood、UDP flood、DNS Query flood、HTTP GET flood、(M)Stream flood、Connections Flood、CC、LAND等常見DDOS攻擊手段的防護。要求能夠有效防護CC攻擊，并提供7種防護算法以抵御不同程度的攻擊。系統(tǒng)采用無限并發(fā)連接機制，系統(tǒng)沒有最大并發(fā)連接數(shù)指標，從而防范連接耗盡和某些Flood攻擊。為系統(tǒng)要求使用智能攻擊流量識別的技術(shù)進行防護，而不基于特定規(guī)則的方式，即當(dāng)發(fā)生未知攻擊，無需專門的撰寫規(guī)則即可對這些攻擊進行防護；提供基于五元組（源IP地址、目的IP地址、源端口、目的端口、協(xié)議類型）的ACL訪問控制規(guī)則；系統(tǒng)應(yīng)能支持對特定的攻擊包設(shè)置模版匹配功能，能根據(jù)攻擊包的源/目的IP，源/目的協(xié)議端口，以及協(xié)議類型或Tcp flag/ICMP Type/ICMP Code等特征字節(jié)定義模版，進行快速防護。提供基于針對目標URL的訪問控制規(guī)則?！锾峁┗谀繕薎P、目標端口、源IP、累積連接數(shù)、封禁時間的連接耗盡防護規(guī)則提供實時流量監(jiān)控、實時攻擊事件統(tǒng)計★依據(jù)自行設(shè)置的條件啟動抓包任務(wù)，針對DDoS攻擊，獲取符合抓包條件的網(wǎng)絡(luò)數(shù)據(jù)包，為電子取證提供依據(jù)?！飳τ脩舻臉I(yè)務(wù)進行分類，并對不同的分類組采用不同的DDoS策略。對同一類型攻擊，可選擇不同防護算法。對一個群組，群組元素由IP地址組成，最大支持1024個群組。協(xié)議支持，支持TCP/IP協(xié)議的處理。支持3層策略路由回注，支持2層回注支持MPLS VPN回注支持MPLS LSP回注支持GRE回注流量牽引支持路由協(xié)議RIP、OSPF、BGP、LDP、ISIS支持旁路部署，支持集群部署，利用多路并行處理，提高防護的容量支持同自家流量檢測設(shè)備的聯(lián)動，接收檢測設(shè)備信息，并由流量清洗設(shè)備主動發(fā)起路由牽引和回注支持同第三方流量檢測設(shè)備的聯(lián)動，接收檢測設(shè)備信息，并由流量清洗設(shè)備主動發(fā)起路由牽引和回注顯示物理端口狀態(tài)，顯示系統(tǒng)CPU、內(nèi)存信息；顯示牽引路由表信息、顯示牽引IP的歷史記錄、顯示對端路由器IP的可達性、顯示bgp狀態(tài)信息管理能力基于B/S的管理架構(gòu)，采用的安全管理方式。靈活方便，適合在任何IP可達地點遠程管理，Web界面支持主流瀏覽器提供命令行配置模式，提供SSH遠程調(diào)試模式。支持帶外管理功能，可以通過專用管理口，進行引擎管理，解決遠程應(yīng)急管理的需求。針對接入外網(wǎng)的終端用戶，系統(tǒng)提供增強的身份認證功能，支持標準的radius和LDAP接口，及第三方認證平臺，實現(xiàn)更靈活、更安全的認證控制。提供標準snmp trap和syslog接口，可接受第三方管理平臺的集中事件管理。提供系統(tǒng)日志；提供操作日志；提供登錄日志；提供攻擊日志分析功能；提供流量牽引日志支持通過郵件自動發(fā)送日志管理、操作界面支持簡體/繁體、英語的自由切換服務(wù)★三年原廠免費保修升級服務(wù)，提供原廠商針對本項目的授權(quán)書及服務(wù)承諾函原件。備注以上功能部分要求提供原廠家說明書九、安全設(shè)備2：防火墻2臺防火墻硬件規(guī)格★接口支持≥6個10/100/1000M自適應(yīng)電口, ≥6個千兆SFP插槽；≥2U機箱，冗余電源；支持本地RJ45接口類型的Console管理、支持USB接口；支持vpn功能。設(shè)備性能★整機吞吐率≥8Gbps ；64字節(jié)小包吞吐率≥4Gbps；最大并發(fā)連接數(shù)≥360萬；每秒新建連接≥12萬；延時≤5μs；網(wǎng)絡(luò)適應(yīng)性采用多核+ASIC，多核負載均衡技術(shù)★自主研發(fā)的并行安全操作系統(tǒng)★支持純路由模式、混合模式、channel（端口匯聚）模式支持SIP/支持MMS/RTSP等多媒體協(xié)議★支持服務(wù)器負載均衡支持多純透明子橋和接口聯(lián)動 VLAN協(xié)議，支持STP、PVST，可適應(yīng)多種網(wǎng)絡(luò)拓撲結(jié)構(gòu)和VLAN環(huán)境安全控制支持對時間和接口的帶寬控制，可實現(xiàn)最大帶寬管理，可設(shè)置最小保證帶寬，支持每ip帶寬控制策略及帶寬共享策略支持基于源地址的新建連接及并發(fā)連接限制支持基于目的地址的新建連接及并發(fā)連接限制支持數(shù)據(jù)包內(nèi)容過濾，URL黑白名單過濾，垃圾郵件過濾支持基于端口、協(xié)議的策略路由★支持多路由負載均衡（≥6條），可以根據(jù)鏈路探測結(jié)果自動進行鏈路切換支持基于應(yīng)用（ARP/PING/TCP/HTTP）和鏈路質(zhì)量的探測抗攻擊及聯(lián)動功能具備內(nèi)置獨立的入侵防護IPS功能，并支持IPS規(guī)則庫單獨升級有效抵御各種DoS/DDoS攻擊，可識別和防御syn flood、icmp flood、udp flood、 tcp scan、 udp scan、 ping sweep、 teardrop、land、ping of death、smurf、winnuke、圣誕樹、tcp 無標記、syn fin、無確認fin、松散源路由、嚴格源路由、ip 安全選項、ip記錄路由、 ip 流攻擊、ip時間戳等攻擊支持IDS聯(lián)動功能，可與業(yè)界知名廠家IDS進行聯(lián)動★支持HTTP、SMTP、POP3病毒防御，并支持病毒規(guī)則庫升級具備獨立蠕蟲過濾功能，對sobig, ramen, welchia, agobot, opaserv, blaster, sadmind, slapper，novarg, slammer, zafi, bofra, dipnet等主流蠕蟲病毒的識別、過濾和攔截支持動態(tài)路由協(xié)議（OSPF、RIP），可參與動態(tài)路由協(xié)商提供基于Web/Portal的無客戶端認證支持系統(tǒng)資源(CPU/內(nèi)存/連接數(shù)/網(wǎng)口流量)最近20分鐘、1小時、3小時、8小時、1天、2天、3天、4天、5天、6天到一周的歷史