【正文】 ql Server 、 DB Sybase 等主流數(shù)據(jù)庫間的同種或異種數(shù)據(jù)庫同步，支持單向和雙向同步； 支持病毒檢測 支持數(shù)據(jù)容錯處理，當數(shù)據(jù)同步失敗時，用戶可以查詢、復位、刪除未能正常傳輸?shù)臄?shù)據(jù)。 三層關聯(lián)必需支持自動關聯(lián)，以提升關聯(lián)準確度和審計人員追蹤索源難度； 三層審計同時需要支持手動關聯(lián)； C/S三層審計 支持基于 DCOM/COM+協(xié)議的 C/S三層架構業(yè)務系統(tǒng)審計，支持客戶端 、應用中間件、數(shù)據(jù)庫的關聯(lián)分析，精確追索到原始操作者信息。另外還需要包括執(zhí)行狀態(tài)、返回行數(shù)、執(zhí)行時長等內(nèi)容，并能夠根據(jù)返回結果設置審計策略。 數(shù)據(jù)倉庫： teradata 國產(chǎn)數(shù)據(jù)庫：達夢、人大金倉、 Oscar（神通） 其他協(xié)議： HTTP、 Tel、 SMTP、 POP DCOM 廣東省信息共享平臺硬件系統(tǒng)（ D 標） GPCGD132133HG173F 19 被審計數(shù)據(jù)庫實例數(shù) ＞＝ 4 ★靜態(tài)審計 支持 oracle、 SQLserver、 Mysql、 DB infomix數(shù)據(jù)庫檢測； 數(shù)據(jù)庫不安全配置檢測； 數(shù)據(jù)庫潛在弱點檢測； 數(shù)據(jù)庫用戶弱口令檢測； 數(shù)據(jù)庫軟件補丁層次檢測； 實時動態(tài)審計 能夠針對 TNS、 TDS 等協(xié)議進行解析還原，包括數(shù)據(jù)訪問的各項要素，如執(zhí)行的SQL命令、請求內(nèi)容、包長度、操作回應、作用數(shù)量、執(zhí)行時長；以及客戶端及主機端 IP、 MAC地址、客戶端操作系統(tǒng)用戶名、主機名、端口、工具、及數(shù)據(jù)庫登錄用戶名、 服務標識等內(nèi)容。 ★現(xiàn)配系統(tǒng)支持作為端到端測試網(wǎng)絡的延時、抖動、丟包、擁塞的應答器器 支持 SNMP v v2c、 v3網(wǎng)管協(xié)議 . 數(shù)據(jù)庫審計及風險控制系統(tǒng) 技術指標 參數(shù)指標 ★硬件規(guī)則 數(shù)據(jù)采集、管理、存儲為一體化設備； 峰值處理能力（ SQL語句、條 /秒）＞＝ 18000； 日志存儲容量：本地存儲空間 1T，并支持外接存儲設備（僅限 IPSAN）； 網(wǎng)口數(shù)量： 6 網(wǎng)路類型：電口 10/100/1000自適應 *4。 一站式地完成操作系統(tǒng)的部署 , 包括內(nèi)建驅動程序安裝、固件更新、硬件配置和問題診斷， 無需驅動光盤可安裝系統(tǒng)驅動；可選支持重啟時偵測硬件更換情況，在啟動操作系統(tǒng)前，正確設定固件版本等級與配置 遠程管理卡 客戶端通過 web瀏覽器實現(xiàn)遠程連接；實現(xiàn)遠程電源控制（模擬所有電源開關動作）；具有專用接口（非工作以太網(wǎng)卡），實現(xiàn)無操作系統(tǒng)依賴的硬件級遠程控制，遠程查看系統(tǒng)啟動和 BIOS界面、遠程虛擬本地光盤介質； 軟件 安裝或維護均無需代理程序；跨多種操作系統(tǒng)和虛擬化管理程序開展統(tǒng)一的監(jiān) 控流程；即使操作系統(tǒng)停頓，也能提供 Email警示信息 光驅 8x SATA Slim DVD GPU ★內(nèi)置 2個 300W GPU PCI槽 ★≥ 7 PCIE slot 配件 滑動上架導軌 電源 ≥ 750W 1+1 高效熱插拔冗余雙電源 電源管理功能：電源設限、電源清查及電源預算 售后服務 ★ 提供 5年 7 24免費人工、部件服務，提供硬盤不返還服務；配置原廠安裝服務，投標時提供原廠針對本項目售后服務承諾函原件。（以上數(shù)值均基于8K的 I/O請求運行 SQL） 磁盤 IOPS值 當前配置磁盤 IOPS 值 ≥ 5,000 IOPS；單個全機架磁盤 IOPS 值可 擴展到≥ 50,000 IOPS。提供 3年 7 24免費人工、部件服務，提供硬盤不返還服務；配置原廠安裝服務，投標時提供原廠針對本項目售后服務承諾函原件。 對于這些敏感數(shù)據(jù)的訪問必須經(jīng)過相關領導的審批 ， 可由政法各部門自行定制相關審批流程和敏感數(shù)據(jù)訪問機制 ， 并全程對敏感數(shù)據(jù)的訪問進行監(jiān)控和審計 。要求能結 合政法委 CA 系統(tǒng)和政法各部門自身需求，建立完整的數(shù)據(jù)訪問權限策略，以及對應的審計安全策略和措施。 系統(tǒng)要能提供完整詳細的運維管理機制，包括信息共享平臺維護機制，信息共享平臺運行管理機制，以及其它的管理、協(xié)調(diào)工作，以保證共享資源庫的順利運行和有效維護。要求建立完整的網(wǎng)絡和系統(tǒng)監(jiān)控管理系統(tǒng)，系統(tǒng)管理功能應包括網(wǎng)絡管理、拓撲管理、服務器管理、廣東省信息共享平臺硬件系統(tǒng)（ D 標） GPCGD132133HG173F 15 數(shù)據(jù)庫管理、中間件管理、 MSTP傳輸設備管理、安全管理、機房環(huán)境管理、告警管理等功能。 要求能完整描述省網(wǎng)辦已購買的“廣東政法信息網(wǎng)公共資源綜合管理 平臺”（以下簡稱省 IT運維平臺）架構和接口，并提供詳細的數(shù)據(jù)同步方案，以便將軟件運行狀況實時同步給省 IT 運維平臺并做相關的報警處理。 系統(tǒng)需對采集到的不同類型的數(shù)據(jù)進行歸類和關聯(lián)分析 ，通過統(tǒng)一的控制臺界面進行實時、可視化的呈現(xiàn)，協(xié)助安全管理人員迅速地識別安全事故，提升全網(wǎng)安全審計水平。 要能通過簡單直觀友好的界面直接查看目前正在交換的數(shù)據(jù)、各交換節(jié)點的歷史交換記錄、各交換節(jié)點所配置的交換規(guī)則等信息，還可以通過友好的界面進行交換節(jié)點配置、交換流程配置、業(yè)務規(guī)則配置。 針對各部門數(shù)據(jù)提供不同數(shù)據(jù)接 入方式，需要提供部門接入與前置對接的前置客戶端系統(tǒng)，前置客戶端系統(tǒng)功能要求如下： 1) 能夠適配多個數(shù)據(jù)源的情況； 2) 能夠適配多個不同的數(shù)據(jù)表的情況； 3) 可以適配多種常用主流類型的數(shù)據(jù)庫； 4) 提供數(shù)據(jù)轉換功能，能夠靈活的將不同源不同結構數(shù)據(jù)轉換映射成共享庫對應的數(shù)據(jù)； 5) 每筆數(shù)據(jù)適配都有相應的日志查詢； 6) 應用 CA密鑰，提供數(shù)據(jù)傳輸中的加密解密機制； 7) 提供適配系統(tǒng)的授權認證機制； 8) 適配系統(tǒng)提供證書授權和認證，在適配的時候簽名，交換之前進行認證； 9) 能夠提供靈活的向導性編排工具，可直接通過向導化模式化的方式進行編排； 機制 數(shù)據(jù)更新機制主要對各接入部門數(shù)據(jù)更新管理，對應各個接入部門數(shù)據(jù)量的情況設置數(shù)據(jù)更新機制和策略，能夠最大程度的保證數(shù)據(jù)更新的效率，同時對部門業(yè)務系統(tǒng)和數(shù)據(jù)庫影響最小，數(shù)據(jù)更新機制需要完成以下功能： 1） 可靈活配置增量數(shù)據(jù)更新周期； 2） 實現(xiàn)數(shù)據(jù)接入日志分析統(tǒng)計； 3） 數(shù)據(jù)采集過程監(jiān)控和異常處理機制； 4） 可自動掃描數(shù)據(jù)更新目錄和數(shù)據(jù)庫更新狀況，做到“準實時”的數(shù)據(jù)同步； 5） 政法各部門可根據(jù)自身業(yè)務系統(tǒng)特點，自行設置業(yè)務數(shù)據(jù)更新間隔和系統(tǒng)自動掃描時間間隔，以減輕業(yè)務系統(tǒng)和前置子系統(tǒng)的壓力； 數(shù)據(jù)維護方案是對已 經(jīng)入庫的數(shù)據(jù)管理和維護，需要保障數(shù)據(jù)的安全，制定數(shù)據(jù)的備份及定期維護方案，具體要求如下： 1） 數(shù)據(jù)共享與交換需求變更的受理與審批機制 2） 共享數(shù)據(jù)定期維護機制 3） 歷史數(shù)據(jù)的備份機制 廣東省信息共享平臺硬件系統(tǒng)（ D 標） GPCGD132133HG173F 14 4） 共享數(shù)據(jù)庫日常維護機制 . 建立完善的數(shù)據(jù)管理及數(shù)據(jù)監(jiān)控功能，對數(shù)據(jù)交換過程進行統(tǒng)一的管理和監(jiān)控 數(shù)據(jù)管理及數(shù)據(jù)監(jiān)控功能主要完成 數(shù)據(jù)交換過程的管理和配置 ，能夠 對共享平臺上所有的數(shù)據(jù)交換進行統(tǒng)一的管理和監(jiān)控 。 . 建立數(shù)據(jù)更新機制，制定數(shù)據(jù)接入、更新、維護方案 根據(jù)政法各部門業(yè)務系統(tǒng)具體情況制定相應數(shù)據(jù)接入方式；對于接入后續(xù)數(shù)據(jù)更新方面提供完善數(shù)據(jù)更新機制；對于已經(jīng)入庫的共享數(shù)據(jù)提供完整的數(shù)據(jù)維護管理方案。 1) 提供專用客戶端直接使用綜合查詢系統(tǒng)，查詢權限由各部門分配； 2) 部門通過網(wǎng)閘開通單向 訪問端口直接訪問共享數(shù)據(jù)庫； 3) 對部門查詢業(yè)務、數(shù)據(jù)使用審計，出庫數(shù)據(jù)查詢、入庫數(shù)據(jù)查詢、共享資源使用統(tǒng)計； 4) 提供對共享平臺的后臺統(tǒng)一管理，包括共享通道管理、共享服務管理、共享服務授權控制管理、用戶管理、證書管理、設備管理及系統(tǒng)管理等功能。 綜合查詢系統(tǒng)主要利用共享平臺對數(shù)據(jù)使用人員進行身份認證，通過共享平臺安全訪問通道進行數(shù)據(jù)訪問與查詢。 6) 提供數(shù)據(jù)映射（轉換）的可視化工具。 4) 提供安全機制，提供數(shù)據(jù)交換過程中的多種安全協(xié)議的接入，提供身份鑒別與登錄認證服務，提供數(shù)字簽名與驗證服務的外部集成能力。 2) 提供完善的基于圖形化的服務定制及發(fā)布工具。 基于共享平臺的綜合查詢系統(tǒng)，調(diào)用省公安廳請求服務平臺，完成人口及旅業(yè)信息的“一查一送”的查詢服務功能。 建立共享資源庫主要工作如下： 1) 根據(jù)基礎共享數(shù)據(jù)規(guī)范要求建立政法共享信息資源庫； 2) 初始化各部門 12類基礎共享數(shù)據(jù)； 3) 針對基礎共享數(shù)據(jù)的特性，設計出合理數(shù)據(jù)處理層次架構，確保數(shù)據(jù)合理存儲。 共享數(shù)據(jù)中轉子系統(tǒng)要求能夠同時支持數(shù)據(jù)庫和文件兩種數(shù)據(jù)同步方式。 （ 2） 文件接入方式 能夠對業(yè)務系統(tǒng)產(chǎn)生的數(shù)據(jù)文件進行加密壓縮 ， 并利用政法各部門的 CA 證書進行簽名以防止文件在傳輸過程中被篡改；這些文件在封裝打包后會 通過網(wǎng)閘同步到中轉子系統(tǒng)，由中轉子系統(tǒng)進行路由分發(fā)，最終進入到中心子系統(tǒng)，再由中心子系統(tǒng)進行統(tǒng)一的 ETL清洗轉換入庫工作。 前置業(yè)務子系統(tǒng)必須能夠同時支持數(shù)據(jù)庫及文件兩種接入方式。該子系統(tǒng)部署在政法各部門的內(nèi)網(wǎng)，負責從政法各部門的業(yè)務系統(tǒng)接收業(yè)務數(shù)據(jù)，并依據(jù)需要對接收到的業(yè)務數(shù)據(jù)進行相關處理操作，如數(shù)據(jù)封裝、打包、簽名、加密等。 7. 硬件服務器及系統(tǒng)軟件指標 . 采購列表 序號 設備名稱 數(shù)量 1 數(shù)據(jù)庫服務器 1套 2 前置服務器 5臺 3 網(wǎng)絡交換機 2臺 4 數(shù)據(jù)庫審計及風險控制系統(tǒng) 1套 5 隔離網(wǎng)閘 5臺 6 操作系統(tǒng) 5套 7 ETL 工具 1套 8 數(shù)據(jù)庫軟件 1（ 1個 CPU許可） 1套 9 數(shù)據(jù)庫軟件 2（ 2個 CPU許可） 1套 10 擴展卡 1塊 11 控制終端 8臺 12 數(shù)據(jù)集成及開發(fā) 1項 廣東省信息共享平臺硬件系統(tǒng)（ D 標） GPCGD132133HG173F 10 . 系統(tǒng)軟件需求 . 架構要求 信息共享平臺整體分部門專網(wǎng)前置業(yè)務接入子系統(tǒng)、共享數(shù)據(jù)中轉子系統(tǒng)和共享數(shù)據(jù)中心子系統(tǒng)三個部分。 . 中心集中區(qū)配置要求 該區(qū)域數(shù)據(jù)是經(jīng)過清洗整合的 14 大類共享數(shù)據(jù)以及以此為基礎生成的用于數(shù)據(jù)分析應用的主題數(shù)據(jù)，部署數(shù)據(jù)整合系統(tǒng)（ ETL），以實現(xiàn)數(shù)據(jù)集中共享。 . 前置區(qū)服務器 部署前置交換信息庫系統(tǒng)（作為默認前置交換信息庫）和 ESB前置交換系統(tǒng)，操作系統(tǒng)建議采用 Linux，前置信息交換庫為前置共享信息交換庫。 政法部門信息交換庫為部門提供共享數(shù)據(jù)的中間庫。 . 前置區(qū)配置要求 根據(jù)數(shù)據(jù)共享要求，各部門前置硬件部署調(diào)整如下： . 部門區(qū)服務器 用于部署政法部門共享數(shù)據(jù)中間庫和 ESB前置客戶端系統(tǒng)，建議為獨立服務器?，F(xiàn)場技術支持費用單獨報價。 ? 綜合考慮政法各部門現(xiàn)有業(yè)務系統(tǒng)和資源數(shù)據(jù)庫情況，充分了解各家共享數(shù)據(jù)的接入和采集需求，提供相應的設計和實施方案； ? 網(wǎng)閘的存在使數(shù)據(jù)交換前置無法直接從部門內(nèi)部系統(tǒng)獲取數(shù)據(jù)，需要對部門區(qū)域數(shù)據(jù)的適配、轉換、封裝、傳輸?shù)裙ぷ鬟M行設計和實施； ? 開發(fā)信息共享和數(shù)據(jù)利用服務的接口，為政法各部門提供數(shù)據(jù)共享和數(shù)據(jù)利用服務； ? 開發(fā)數(shù)據(jù)適配接入、可靠傳輸、服務管理、數(shù)據(jù)監(jiān)控管理、網(wǎng)閘管理和 系統(tǒng)管理功能，更好的實現(xiàn)數(shù)據(jù)共享和數(shù)據(jù)利用。 4. 建設要求 基于政法信息共享平臺的綜合查詢系統(tǒng)等現(xiàn)有軟硬件和網(wǎng)絡環(huán)境，通過采用 ESB 總線和 ETL技術，解決政法委、法院、檢察院、公安、司法廳、監(jiān)獄、勞教、國安等政法部門之間數(shù)據(jù)共享及數(shù)據(jù)利用的需求。為服務提供者和服務消費者之間的集成提供了一個平臺 ， 相對集線器模式的集成系統(tǒng)， 提供 更有效、更靈活的內(nèi)部體系結構。接口定義基于開放標準，保證應用系統(tǒng)體系結構和平臺的無關性，可以方便地部署到各種平臺上。平臺能夠支持 Java 語言，使得基于 J2EE 標準開發(fā)的應用可以跨平臺地移植；語言非常安全、嚴格，這使開發(fā)者可以編寫出非常可靠的代碼；能夠提供了企業(yè)計算中需要的所有服務，且更加易用：支 持標準定義了接口，例如 JNDI、 JDBC、 Java Mail 等，可以和許多廠商的產(chǎn)品配合，容易得到廣泛的支持；樹立廣泛而通用的標準，簡化應用開發(fā)和移植過程。 6） 統(tǒng)一數(shù)據(jù)維護管理 制定完成的數(shù)據(jù)維護管理細則，規(guī)范節(jié)點接入、共享需求、服務變更等操作流程。 4） 統(tǒng)一平臺接口規(guī)范 信息交換的實現(xiàn)手段為數(shù)據(jù)交換和數(shù)據(jù)共享，根據(jù)兩種手段的技術實現(xiàn)標準不同，分別制定相 應的數(shù)據(jù)接口規(guī)范，包括業(yè)務系統(tǒng)與前置機的接入規(guī)范，前置機與交換中心的接入規(guī)范。具體實施時采用 ESB 企業(yè)服務總線 技術，通過消息傳輸及 Webservice技術實現(xiàn)信息的交換與共享。 3. 建設原則和技術路線要求 . 總體原則 按照統(tǒng)一建設、統(tǒng)一接入、統(tǒng)一訪問、統(tǒng)一數(shù)據(jù)標準和統(tǒng)一數(shù)據(jù)維護管理的思想建設平臺： 1） 統(tǒng)一建設 通過制定統(tǒng)一的數(shù)據(jù)交換與共享標準，建設 信息 共享平臺 和 接口系統(tǒng)，可以避免重復投資，降低 業(yè)務應用系統(tǒng) 接口 橋接 的復雜性，有效實現(xiàn) 法、檢、公 、安、司、監(jiān)、勞等部門 業(yè)務的數(shù)據(jù)共享與數(shù)據(jù)交換，消除 政法部門之間的 “ 信息孤島 ” ，實現(xiàn) 共享、協(xié)同 數(shù)據(jù)資源 系統(tǒng)之間 的互聯(lián)互通。 建