采购内容及技术要求

序号

设备类别

设备配置

单位

数量

1

数据安全交换系统（隔离交换）

数据交换前置服务器

台

1

2

隔离网闸

台

1

3

数据交换后置服务器

台

1

4

数据安全交换系统（单向传输）

数据交换前置服务器

台

2

5

单向导入光闸

台

2

6

单向导出光闸

台

2

7

数据交换后置服务器

台

2

8

集中监控与管理系统

集中监控与管理一体机

套

1

9

集中监控与管理系统模块

套

1

10

集控探针

集控探针

台

3

11

设备准入系统

设备准入一体机

套

2

12

设备准入系统模块

套

2

13

流量探针

流量探针一体机

台

2

14

光模块

光模块

个

24

15

交换机

交换机

套

4

16

光纤线

含配套所需要各类光纤线

条

若干

17

服务器

服务器

台

3

序号

项目

描述

1

单套包括

1、三主机部署架构，包括数据交换前置服务器、数据交换后置服务器和隔离网闸三台设备；标准2U机架式设备；冗余电源；

2

单套性能参数

★2、网络层吞吐量≥8000Mbps；传输时延≤50ms；

3、数据库同步速率≥10000条/秒（10KB）；文件同步速率≥2500个/秒（30KB）；消息同步速率≥57000条/秒（10KB）；

4、最大任务数≥80个；

3

数据交换前后置服务器参数

硬件配置：

▲5、单台服务器各具备千兆网络接口≥4个；万兆光口≥4个；支持扩展；usb口≥2个；console口1个；内存≥128GB；存储≥2TB*3；CPU：≥8核 主频2.1GHz；

功能参数：

6、支持集群扩展，内置集群管理系统模块，无需独立集群管理节点，具备集群高可用和负载均衡能力；

7、支持数据库同步，兼容适配主流关系型数据库、非关系数据库和国产数据库，支持数据库异构同步；

8、支持多种数据库同步策略，包括但不限于全量同步、增量同步、定时任务同步、无主键同步方式等功能；

9、支持对数据库字段名、字段长度、字段类型、字段值进行检查过滤，具备关键字过滤和正则表达式过滤能力。

10、支持FTP、SMB、NFS文件共享交换，具备文件单向同步、双向同步、镜像同步、移动同步、文件同步重名等功能。

11、支持数据库、文件断点续传功能，当发生系统故障造成任务中断，待任务恢复启动后可从断点位置进行同步，提升效率。

12、支持消息订阅同步，读写主流消息中间件、消息总线进行消息同步。

▲13、支持前端对后端web资源访问、API反向代理、请求报文完整性验证等功能；（提供具有CMA、CNAS认可效力的第三方检测报告）

▲14、支持HTTP Basic基本认证、HMAC认证、SOAP消息头口令密码认证、JWT认证；（至少具备四种认证之一，提供具有CMA、CNAS认可效力的第三方检测报告证明）

▲15、支持敏感信息过滤，具备关键字字典（如数据库字段名、手机号、车牌号等）和正则表达式方式，实现对数据交换过程中传输的文本数据进行内容过滤、报警和阻断；（提供具有CMA、CNAS认可效力的第三方检测报告证明）

▲16、支持数据脱敏，可对数据库表手机号、身份证号、车牌号、地址等标识进行截断，并以指定字符替换；（提供具有CMA、CNAS认可效力的第三方检测报告证明）

▲17、支持与温州市局视频专网-公安信息网的数据交换链路实现数据交换链路容灾切换，业务实时迁移，提供技术原理及承诺书。

4

隔离网闸参数

硬件配置：

▲18、隔离交换设备内外网侧各具备：千兆电口≥4个；万兆光口≥2个；内存≥32GB；USB口≥2个；console口1个；CPU：≥4核 主频3.2GHz；

功能参数：

19、支持数据库同步，兼容适配主流关系型数据库、非关系数据库和国产数据库，支持数据库异构同步；

20、支持多种数据库同步策略，包括但不限于全量同步、增量同步、定时任务同步、无主键同步方式等功能；

21、支持对数据库字段名、字段长度、字段类型、字段值进行检查过滤，具备关键字过滤和正则表达式过滤能力；

22、支持FTP、SMB、NFS文件共享交换，具备文件单向同步、双向同步、镜像同步、移动同步、文件同步重名等功能；

23、支持内置病毒查杀引擎，支持手动更新病毒库；

24、支持邮件同步，支持针对收发件人、邮件标题、正文内容，邮件大小、邮件附件类型等进行过滤；

25、支持UDP代理，支持广播、单播和多播；

26、支持根据时间、IP、前端设备ID、流量、用户进行访问控制和优先级控制；

27、支持链路聚合、双机热备、双机主主分担、多机集群部署，支持根据配置参数进行任务分担。

序号

项目

描述

1

单套包括

1、四主机部署架构，包括数据交换前置服务器、数据交换后置服务器、单向导入光闸、单向导出光闸四台设备；标准2U机架式设备；冗余电源；

2

单套性能参数

★2、传输带宽≥8000Mbps；应用层吞吐量≥6000Mbps；

3、数据库同步速率≥10000条/秒（10KB）；文件同步速率≥2500个/秒（30KB）；消息同步速率≥57000条/秒（10KB）；

4、最大任务数≥80个；

3

数据交换前后置服务器参数

硬件配置：

▲5、前后置服务器各具备千兆网络接口≥4个；万兆光口≥4个；支持扩展；usb口≥2个；console口1个；内存≥128GB；存储≥2TB*3； CPU：≥8核 主频2.1GHz；

6、采用集群技术架构，内置集群管理系统模块，无需独立集群管理节点，具备集群高可用和负载均衡能力；

7、支持集群虚拟IP部署，支持使用单向导入设备、单向导出设备完成请求服务数据交换；

8、支持数据库同步，兼容适配主流关系型数据库、非关系数据库和国产数据库，支持数据库异构同步；

9、支持多种数据库同步策略，包括但不限于全量同步、增量同步、定时任务同步、无主键同步方式等功能；

10、支持对数据库字段名、字段长度、字段类型、字段值进行检查过滤，具备关键字过滤和正则表达式过滤能力。

11、支持FTP、SMB、NFS文件共享交换，具备文件单向同步、双向同步、镜像同步、移动同步、文件同步重名等功能。

12、支持数据库、文件断点续传功能，当发生系统故障造成任务中断，待任务恢复启动后可从断点位置进行同步，提升效率。

13、支持对数据库、文件、消息和请求/报文数据进行检查，包括格式检查、长度检查、内容过滤，支持关键字过滤和正则表达式过滤功能。

14、支持读写Kafka、RabbitMQ、RocketMQ等主流消息中间件进行消息同步。

▲15、支持对数据库同步、FTP文件同步和API接口调用所传输的数据进行白名单过滤（提供具有CMA、CNAS认可效力的第三方检测报告）

▲16、支持API接口注册、API接口调用Token令牌认证功能（提供具有CMA、CNAS认可效力的第三方检测报告证明）

▲17、支持对请求报文和响应报文进行协议剥离，转为文件进行交换；（提供具有CMA、CNAS认可效力的第三方检测报告）

▲18、支持对敏感信息字段加插数据水印，并支持通过数据水印溯源；（提供具有CMA、CNAS认可效力的第三方检测报告）

4

单向光闸参数

硬件配置：

▲19、单向光闸内外网侧各具备：千兆网络电口≥6个；万兆光口≥2个；支持扩展；USB口≥2个；console口1个；内存≥32GB；CPU：≥4核 主频3.2GHz；

功能参数：

20、支持数据库同步，兼容适配主流关系型数据库、非关系数据库和国产数据库，支持数据库异构同步；

21、支持多种数据库同步策略，包括但不限于全量同步、增量同步、定时任务同步、无主键同步方式等功能；

22、支持对数据库字段名、字段长度、字段类型、字段值进行检查过滤，具备关键字过滤和正则表达式过滤能力。

23、支持FTP、SMB、NFS文件共享交换，具备文件单向同步、双向同步、镜像同步、移动同步、文件同步重名等功能。

24、支持内置病毒查杀引擎，支持手动更新病毒库；

25、支持邮件同步，支持针对收发件人、邮件标题、正文内容，邮件大小、邮件附件类型等进行过滤；

26、支持UDP代理，支持广播、单播和多播；

27、支持专用客户端、数字证书、口令密码、IP/MAC绑定等方式进行身份认证；

28、支持双机热备、双机主主分担、多机集群部署，支持根据配置参数进行任务分担；

序号

项目

描述

1

配置要求

▲1、标准2U机架式设备；冗余电源；千兆网络接口≥2个；万兆光口≥2个；存储≥4TB；内存≥64GB;

2

性能指标要求

▲2、吞吐量≥8000Mbps；日志采集速率≥1200EPS；监控链路数20；监控资产数量200个；支持日志存储量1亿条；

3

功能要求

3、支持边界整体态势感知，对管理范围内的边界整体情况（如监控链路数、链路利用率、链路是否存在中断、是否存在负载过高；监控业务数、监控设备数、资产拓扑图、链路总流量、安全事件态势）进行监控，提供资产态势、脆弱性态势、违规态势、安全事件态势的可视化展现，提供给客户一个直观、交互的展示页面；

4、支持注册管理，支持对边界平台和接入业务提供信息注册和管理功能，支持web表单手工注册、支持模板上传注册。

5、支持资产管理，支持对边界接入平台的主机、应用、安全设备等资产信息的档案化管理、组网拓扑绘制管理、资产信息修改等，为资产管理提供多维度、可视化的资产信息管理。

6、支持网络资产扫描和识别，对网络资产进行存活扫描、资产指纹信息获取、资产类型判断、端口服务定位；支持资产变更、未注册资产稽核，帮助客户识别网络资产；

▲7、支持各种边界设备发现能力，支持发包探测、端口扫描、WEB扫描和镜像流量方式，获取边界设备的品牌型号、在线状态、端口和服务列表，支持不少于20种常用资产设备类型识别。（提供具有CMA、CNAS认可效力的第三方检测报告证明）；

8、支持链路分析功能，对监控的链路带宽、总流量、实时流量、业务数、异常业务情况、设备数、异常设备情况、故障情况等进行统计和分析；

9、支持业务分析功能，对当前边界中已启用、已停用、已注销的业务详情进行展示，展示包括且不限于业务名称、所属链路、业务协议、操作方式（数据库传输、文件传输、API）、交换方向、业务类型、流量走势等信息；

10、支持设备分析功能，以监控范围内的单台设备为对象，展示设备名称、所属链路、设备信息、设备健康状态等；

11、支持运行监控，支持监控各类安全事件、网络连接情况、系统运行负荷、业务运行指标情况，提供安全事件、告警信息分类分级展现和信息查询功能；

12、支持异常行为监控和告警，提供未注册边界、未注册业务、违规协议、与注册业务不一致、无流量业务、业务中断等异常行为的监控、告警，告警事件分为一般、紧急、严重三个等级；提供告警事件处置工单功能，如人工已对事件进行处置，可在工单中上报处置说明；

▲13、支持对异常事件进行监控，监控类型包含边界僵尸设备、僵死业务、隐蔽通道、未注册协议、未注册资产、未注册应用服务等。（提供具有CMA、CNAS认可效力的第三方检测报告证明）

14、支持安全设备日志审计功能，支持日志统计分析、全文检索、关联分析、入侵分析等功能；

15、支持流量日志审计功能，审计内容包括：主体身份信息、客体身份信息、访问操作内容、操作时间、源/目标IP、源/目标端口、传输层/应用层协议、包大小等信息；

16、支持报表服务，基于资产管理、运行监控信息提供分析报表服务，包括设备健康状态、安全事件、异常事件、业务流量、所属组织机构、TOP排序、资产类型、资产服务端口分布等信息，支持以HTML、文本文件输出；

17、支持通过API接口与边界数据交换服务对接，实现统一登录进行集中配置管理；

18、支持级联管理，支持将本地平台、接入业务、运行状态、安全审计等信息，定时上报给上级单位平台，从而为上级接入平台对本地接入平台的注册管理、运行状态、安全审计等方面信息的浏览、综合查询及统计分析提供所必须的数据。

序号

项目

描述

1

硬件指标要求

▲1、标准机架式设备；千兆网络接口≥4个；万兆光口≥2个；存储≥1TB；

2

性能指标要求

▲2、吞吐量≥8000Mbps；日志采集速率≥1200EPS；

3

功能要求

3、支持Syslog、SNMP v2/v3、telnet、ICMP协议采集网络安全设备、网络交换设备的运行状态信息、告警日志等数据；

4、支持日志数据加密报送，支持与数据交换系统进行认证。

序号

项目

描述

1

硬件指标要求

▲1、标准2U机架式设备；千兆网络电口≥4个，万兆光口≥2个；

2

性能指标要求

▲2、吞吐量≥8000Mbps；加密吞吐量≥800Mbps；

3、每秒新建连接数≥20000；SSL理论并发用户数：≥2000个。

3

功能要求

4、支持设备注册、设备审批、设备上线、设备下线、设备变更、设备删除、信息导入导出、设备黑白名单等设备资产管理功能；

5、支持客户端采集设备CPU序列号、硬盘ID、MAC地址、BIOS序列号、操作系统、服务进程、注册表等信息；

▲6、支持采用数字证书、设备硬件标识进行多因子认证；（提供具有CMA、CNAS认可效力的第三方检测报告证明）

7、支持串联部署、单臂部署模式；

8、支持IPSec、SSL加密隧道模式。

序号

项目

描述

1

硬件指标要求

1、标准2U机架式设备；千兆网络接口≥4个；万兆光口≥2个；存储≥1TB；

2

性能指标要求

▲2、网络吞吐量≥8000Mbps；

▲3、镜像流量处理速率≥6000Mbps；

4、审计入库速率≥2000条/s

3

功能要求

5、支持旁路部署模式，提供镜像流量采集、重组、解析、转换处理能力；

6、支持TCP、UDP、GB/T28181、GA/T1400、HTTP、RTSP、SNMP、Syslog、POP3、IMAP、SMTP协议解析；

7、支持对HTTP协议进行数据解析、还原和提取，包括用户名、证书信息、URL、MIME等；

8、支持对FTP协议进行数据解析、还原和提取，包括文件名、文件内容等，支持文件存储进行事后取证；

9、支持对SQL协议进行数据解析、还原和提取，包括数据库实例名、用户名、表名、SQL操作和SQL返回内容；

10、支持网络五元组审计，支持字节数、总包数、协议类型、会话连接数、带宽占用、等信息统计；

11、支持存包头、存全包设置，支持压缩存储；

12、支持原始流量数据本地保存，支持文件压缩、加密报送至指定的分析系统，支持设置存储/转发周期、支持过期数据删除；

13、以自定义的协议类型、端口或流量大小作为监控条件、对命中的网络流量进行告警，包括IP、端口、协议、时间信息。（提供具有CMA、CNAS认可效力的第三方检测报告证明）

14、支持IPv6地址协议。

序号

项目

描述

1

万兆多模光模块

可选波长：850nm，速率：10Gbit/s，LC接口，支持可热插拔SFP封装，传输距离最高可达550m

序号

项目

描述

1

万兆多模光纤线

速率：10Gbit/s

序号

项目

参数要求

1

背板带宽

▲≥2.56Tbps/25.6Tbps

包转发率

▲≥720Mpps/1260Mpps

▲支持负载均衡

性能指标

MAC地址表≥32K。

路由表容量≥32K。

单台配置

▲配置≥24个1/10GE SFP+光接口，配置8个10G SFP+光模块

电源和风扇

配置≥2个可热插拔电源。

配置≥2个可热插拔风扇（可选配置前后风道）。

2

安全传输

支持MACsec硬件加密安全技术。

多业务支持

支持防火墙，IPS、负载均衡等高性能OAP硬件插卡模块。

虚拟化

多虚一技术(N:1)，要求采用的虚拟化技术与内网核心交换机为同一种技术。

支持远程端口扩展，作为控制设备（Controlling Bridge,CB）实现对端口扩展模块（Port Extender,PE）的集中控制。

VxLAN

支持VxLAN二层网关。

支持VxLAN三层网关。

支持EVPN。

无线功能

内置软AC功能，交换平台实现有线无线一体化集成，支持配合主无线控制器，可实现分层模式，消除无线带宽瓶颈。

SDN/OPENFLOW

支持OPENFLOW 1.3标准。

支持多表流水线。

支持Group table。

支持Meter。

3

资质

提供工信部入网证书。

统一性

与核心交换机为同一品牌。

服务要求

电源、相关缆线及上机柜的配套设备、包括设备互联的与交换机同品牌的光模块等若没有写入招标文件要求的，必须按设计互联要求配备齐全并满足机房实际布局连接要求，在售后服务期内，电话响应、现场支持、故障备件更换都不予另行收费。

序号

项目

描述

1

CPU

≥16核/2.5GHz 国产品牌

2

内存

≥32G ECC DDR4*2

3

硬盘

SAS 2.4T 10K 2.5 英寸*1，8盘位，无 RAID

4

阵列卡

8口SAS_HBA*1；

5

默认扩展卡

2口千兆铜缆网卡

6

保修时间

5年

7

电源

550W(1＋1)CRPS AC/DC双输入

8

操作系统

1、 该服务器用于平阳移动云上视频监控资源整合，厂家需提供适配业务应用软件的操作系统并配合整合工作，若涉及操作系统迭代升级，质保期内厂家需免费给予升级；

2、质保期内，如业务应用系统升级，服务器厂商需配合支持业务应用方进行最优方案设计，确保应用系统可正常运行。