公安安全和保密技术设施建设b包

一、公安网络杀毒服务本项目是为东营市公安局（包括各分、县局）提供防病毒维护服务项目，服务期为三年。服务项目包括防病毒软件的安装部署、防病毒软件版本升级和病毒库更新、全局的病毒查杀和检测维护、防病毒维护咨询及培训服务等，以上服务内容在三年服务期内由中标方免费提供上门服务。提供的产品必须能够通过公安部“一机两用”系统识别到，并且能够通过认证，不会误杀此程序。在服务期内中标方必须做到东营市公安局公安专网杀毒软件整体部署率和病毒库更新率达到省公安厅的相关要求。提供的产品必须是经“计算机病毒防治产品检验中心”检验的“一级品”，并提供相关检验报告。对产品的要求1、工作站必须内置包含IDS和IPS的网络版防火墙模块，以防范蠕虫、ARP欺骗等内网攻击；能修复恶意软件对系统所做的非法篡改，所提供的软件包含文件保护、邮件保护、WEB保护、主动防御、反间谍保护、反黑客保护（网络版软件防火墙）、反垃圾邮件保护等保护模块，提供针对病毒、木马、蠕虫、间谍软件、恶意广告、黑客攻击、网络钓鱼和垃圾邮件的综合保护。2、必须具备设备控制功能（单独的设备控制模块），可实现对可移动设备（U盘、数据存储设备，游戏设备，I/O设备等）的有效控制；阻断病毒通过U盘等存储卡在内网的传播。减少恶意程序感染用户计算机的几率，同时有效避免隐私数据的外泄。3、必须具备自动卸载第三方不兼容软件功能，以方便客户端的安装部署。具备中间层发布功能，可设置网络中的任意数量客户端为更新代理，智能分担中央管理服务器反病毒数据库集中发布的网络负载，节省整体网络资源。客户端具备增量扫描技术ICHECKER和ISWIFT可以配置扫描时的优先级，以优化资源占用，具有系统资源智能分配功能，可以将资源让给其他应用程序。具备流量控制功能，为了减少对于网络的负载，管理服务器可针对IP子网或者IP段进行数据传输速度的控制；通过建立相关配置规则，可对最大传输速率和时间等参数进行定义。4、对于蠕虫、特洛伊木马等恶意程序紧急查杀，无需额外的专杀工具，只需更新病毒库即可查杀；扫描支持存档和压缩格式不少于1200种，压缩文件查毒、清毒不限层数；采用主动防御技术，启发式扫描、冗余扫描。5、必须具备搜索网络中未安装防病毒软件的计算机功能，真正做到杀毒无死角，防病毒客户端支持CISCONAC网络准入控制，支持微软NAP协议。6、提供的产品必须支持多级管理，控制台采用C/S架构，基于微软MMC管理；支持二级系统中心，单控制台能够同时管理客户端点数不低于5000点，层次增加2级服务器。支持多个管理员分组管理，支持安装在不同网段和不同域的管理，控制台实时显示所有客户端的状态，支持远程客户端（穿过企业防火墙），支持SSL。提供的产品可实现内网计算机的统一升级、统一杀毒、远程杀毒、统一管理等功能。具有病毒日志查询与统计，可以随时对网络中病毒发生的情况进行查询统计，能按时间（日、周或任意时间段）、机器名、按病毒名称、病毒类型进行统计查询；能将染毒机器进行排名，能将查询统计结果打印或导出。其他要求一、售后服务投标方应在竞标文件中提供详细的技术支持服务方案和培训方案。二、培训要求中标方在实施过程中须提供全面的培训（培训费用包含在总报价中），培训对象为系统管理人员，管理人员培训是网络防病毒安全培训。中标方需提供培训教材或资料。二、公安安全和保密技术设施建设采购项目概况及技术要求一、项目说明为了提供东营公安关键业务系统的数据安全以及业务连续性，东营公安拟对关键业务系统提供备份和冗灾支持。本项目的主要任务是在新区机房对备份和冗灾系统进行扩容，主要内容包括在新区机房新建一套容灾备份系统，用以对下述系统提供容灾备份信息中心系统容灾备份；户政系统容灾备份；新区信息中心系统容灾备份；二、实现方案和技术要求（一）冗灾系统的实现方案和技术要求（1）实现方案东营公安已在新区建设了一套冗灾系统，为信息中心和户政系统提供了冗灾支持。已有的冗灾系统由1台IBMP520服务器和1台IBMDS4700盘阵组成。本期工程对新区信息中心系统的冗灾拟在现有的冗灾系统上扩容现有冗灾系统的P520资源占用10，能够支持警综（业务）系统的冗灾需求。现有冗灾系统的DS4700剩余磁盘空间900GB，能够支持警综（业务）系统的冗灾存储需求。本次扩容在现有的P520上对生产端系统安装相应的ORACLEINSTANCE作为新区信息中心业务数据库系统的备份使用。冗灾软件方面，为了达到本期建设目的，要求采用数据库复制工具来实现对ORACLE数据库复制。避免对现有的业务系统进行调整，减少对生产系统的影响。（2）冗灾软件技术要求将生产数据库中的变化实时同步到冗灾系统上，当主系统不能使用时，可利用冗灾系统临时接管部分关键的业务功能，并且要求数据的丢失控制在分钟级；满足“平战”结合的要求。要求冗灾系统的数据库在同步过程中也处于OPEN状态，冗灾数据库可随时提供实时查询、统计分析等功能。冗灾系统的实施不能对现有的系统产生影响，更不需要对生产系统的进行重新部署和改造。避免对现有的业务系统进行调整，减少对生产系统的影响。要求支持生产系统和冗灾系统的异构环境要求冗灾系统的服务器选型、磁盘阵列选型和ORACLE数据库版本的选型不受现有生产系统的限制。要求实现分布在多个服务器和存储上的多个ORACLE数据库冗灾到一个服务器和存储系统上。冗灾方案必需提供首次全同步功能，提供在生产中心业务不中断的情况下将生产系统的已有数据初始化同步到冗灾中心的数据库上。在初始化同步过程中，业务不能停止，但可选择业务量较小时进行。支持选择性冗灾指定用户或者指定用户下的指定表能够避免数据库产生坏块等错误，这些物理错误不会被复制到冗灾系统上，可避免由于硬件、系统或者病毒等造成的破坏被复制到冗灾系统上。要求与现有的冗灾技术保持一致，利于系统的运行维护。冗灾硬件技术要求由于本次冗灾系统的硬件在现有的P520和DS4700上运行，服务器和磁盘存储资源无需扩容。（二）备份系统的实现方案和技术要求（1）实现方案备份系统为本期新建设系统，用以确保关键业务系统的数据安全，提供快速、可靠的数据备份恢复支持，当生产系统数据遭到破坏后，能够快速的提供数据恢复。备份系统要求采用基于磁盘阵列作为备份介质，将信息中心、户政、新区信息中心系统集中备份到统一的备份系统上来。（2）备份软件技术要求备份架构总体要求支持多对1的集中备份结构。支持DD系统的备份结构。支持从生产系统备份到磁盘阵列系统，在可能的情况下采用盘阵作为备份介质，能够充分利用备份介质的特点。提供自动备份策略管理，提供备份策略的制定、自动执行、执行结果的报告等支持。备份、恢复功能要求支持ORACLE系统的定时备份支持。支持AIX，HPUX,AIX,SOLARIS和LINUX等多种主流操作系统的数据备份。支持ORACLE数据库的在线热备功能。支持备份数据经过压缩的网络传输，降低备份过程对网络资源的占用，提高备份效率。为了避免现在备份系统中无法对备份数据进行可靠性和有效性验证的手段问题。在本次项目中要求备份软件需提供对备份数据的可靠性、可恢复性进行直观验证的方法和手段。管理员可定期利用该手段对所备份数据进行可靠性验证。验证方式尽量缩短每次验证所需要的时间，避免使用额外存储资源进行验证。恢复功能支持文件恢复、数据库完全恢复、部分恢复功能。文件恢复支持指定目录，指定文件的恢复；数据库恢复要求支持整库恢复、表空间、数据文件恢复、控制文件恢复、日志文件恢复和表恢复功能等。支持数据库的时间点恢复功能，利用数据库的日志将数据库修复到指定的时间点。要求能够支持单表直接恢复避免在日常维护工作中，经常因为人为误操作删除系统中的重要表，要求备份系统在已有的备份数据上能够提供直接的表恢复。表恢复技术要求尽量避免进行表备份，因为表备份的性能过于低下；表恢复技术尽量避免全库或表空间的恢复，减少额外恢复时间的消耗和恢复所需临时空间的消耗。在恢复方面，要求系统做到单步骤恢复，做到恢复速度与备份速度相当。提供中文操作界面。备份系统应该具有灵活的升级扩展能力。可以随着环境的变化，可以在原系统上直接升级扩展。性能指标要求备份指标性能指标完全备份性能1TB的数据库全备份时间24个小时；增量备份性能1TB的数据库的每天增量备份时间30分钟左右；恢复性能指标1TB的完全恢复时间24个小时；支持单表的直接恢复；支持文件、表空间等部分恢复（三）容灾备份技术要求1软件技术要求及数量序号项目名称技术规格数量单位支持信息中心系统、户政系统、新区信息中心系统的备份；支持所有主流的操作系统，支持所有主流的磁带机和磁带库设备。备份软件的服务器端、客户端必须支持IBMAIX、HPHPUX、SUNSOLARIS、TRU64UNIX、WINDOWS98/NT/2000/XP/2003、LINUX等。备份软件应能够支持存储区域网络SAN环境下的备份，中文管理界面提供方便灵活的图形化工具来完成备份、恢复、定制、监控等操作提供方便灵活的WEB界面来完成备份、恢复、定制、监控等操作提供方便灵活的命令行工具来完成备份、恢复、定制、监控等操作备份软件必须支持ORACLE、SYBASE、DB2、INFORMIX、SQLSERVER等主流数据库的在线、离线备份。提供ORACLE系统的定时备份支持和ORACLE数据库的在线热备功能数据库恢复要求支持整库恢复、表空间、数据文件恢复、控制文件恢复、日志文件恢复和表恢复功能等。支持文件恢复、数据库完全恢复、部分恢复功能。支持数据库的时间点恢复功能，利用数据库的日志将数据库修复到指定的时间点。支持断点续备功能，可以在图形界面上对文件系统和数据库进行中断、继续备份操作，备份从断点继续，而不是从头开始。1备份软件要求备份软件能够采用本身的快照技术或集成磁盘的快照技术，对数据进行快照式备份及快速恢复要求不仅可在备份软件界面中控制恢复到快照时间点，还可以由备份软件管理将快照与备份结合，直1套接将数据恢复到ORACLE数据库的任意时间点。可对客户机及备份介质设置备份密码，恢复时输入正确密码才有权限进行恢复。支持对备份数据的标准算法加密功能，如DES等，包括对数据在传输过程中和存储过程中的加密。支持单表直接恢复避免在日常维护工作中，经常因为人为误操作删除系统中的重要表，要求备份系统在已有的备份数据上能够提供直接的表恢复。支持信息中心系统、户政系统、警综平台的容灾；生产数据库中的变化实时同步到冗灾系统上，当主系统不能使用时，可利用冗灾系统临时接管部分关键的业务功能，并且要求数据的丢失控制在分钟级；要求冗灾系统的数据库在同步过程中也处于OPEN状态，冗灾数据库可随时提供实时查询、统计分析等功能。支持主流异构硬件平台如SUN,HP,IBM,X86等支持EMC,IBM,HDS、HP、SUN以及其它通用的SCSI/FC存储系统支持故障切换和故障回切（SWITCHBACK）功能2容灾系统软件支持一对一，双向，一对多，多对一方式进行容灾1套1、工作站必须内置包含IDS和IPS的网络版防火墙模块，以防范蠕虫、ARP欺骗等内网攻击；能修复恶意软件对系统所做的非法篡改，所提供的软件包含文件保护、邮件保护、WEB保护、主动防御、反间谍保护、反黑客保护（网络版软件防火墙）、反垃圾邮件保护等保护模块，提供针对病毒、木马、蠕虫、间谍软件、恶意广告、黑客攻击、网络钓鱼和垃圾邮件的综合保护。2、必须具备设备控制功能（单独的设备控制模块），可实现对可移动设备（U盘、数据存储设备，游戏设备，I/O设备等）的有效控制；阻断病毒通过U盘等存储卡在内网的传播。减少恶意程序感染用户计算机的几率，同时有效避免隐私数据的外泄。3、必须具备自动卸载第三方不兼容软件功能，以方便客户端的安装部署。具备中间层发布功能，可设置网络中的任意数量客户端为更新代理，智能分担中央管理服务器反病毒数据库集中发布的网络负载，节省整体网络资源。客户端具备增量扫描技术ICHECKER和ISWIFT可以配置扫描时的优先级，以优化资源占用，具有系统资源智能分配功能，可以将资源让给其他应用程序。3杀毒服务具备流量控制功能，为了减少对于网络的负载，管理服务器可针对IP子网或者IP段进行数据传输速度的控制；通过建立相关配置规则，可对最大传输速率和时间等参数进行定义。1套4、对于蠕虫、特洛伊木马等恶意程序紧急查杀，无需额外的专杀工具，只需更新病毒库即可查杀；扫描支持存档和压缩格式不少于1200种，压缩文件查毒、清毒不限层数；采用主动防御技术，启发式扫描、冗余扫描。5、必须具备搜索网络中未安装防病毒软件的计算机功能，真正做到杀毒无死角，防病毒客户端支持CISCONAC网络准入控制，支持微软NAP协议。6、提供的产品必须支持多级管理，控制台采用C/S架构，基于微软MMC管理；支持二级系统中心，单控制台能够同时管理客户端点数不低于5000点，层次增加2级服务器。支持多个管理员分组管理，支持安装在不同网段和不同域的管理，控制台实时显示所有客户端的状态，支持远程客户端（穿过企业防火墙），支持SSL。提供的产品可实现内网计算机的统一升级、统一杀毒、远程杀毒、统一管理等功能。具有病毒日志查询与统计，可以随时对网络中病毒发生的情况进行查询统计，能按时间（日、周或任意时间段）、机器名、按病毒名称、病毒类型进行统计查询；能将染毒机器进行排名，能将查询统计结果打印或导出。2硬件配置要求及数量序号项目名称技术规格数量单位标准2U机架式高性能服务器，国内外知名品牌CPU2颗四核INTELXEONE562024GHZ/12M；内存16GDDR3ECC内存，8个内存插槽，最大支持64G内存；硬盘2300G15000转35英寸SATAII热插拔硬盘；支持8块35寸硬盘或12块25寸硬盘；RAID集成SAS高性能RAID；256MBBWC缓存；支持RAID0、1、5；I/O2个PCIE20扩展槽（2个PCIE20X8）；网卡集成INTEL高性能双千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络高级特性；光纤通道卡配置两块单口FCHBA卡显卡集成显卡，64M显存；远程管理集成远程管理芯片，提供远程管理、远程诊断功能电源及外设11冗余电源配置，功率550W；光驱DVD光驱；认证ISO9001、ISO14001、3C；管理软件中文版管理软件；1备份服务器MSWINDOWSSERVER2008、REDHATLINUX和SUSELINUX、VMWAREESXSERVER1台服务生产厂家原厂工程师上门安装调试及三年免费上门维护的厂家承诺书原件（投标时出具）。提供三年生产厂家原厂质保证明原件。提供设备生产厂家针对本项目的授权。国际知名品牌，非OEM产品。硬盘12块1TB6GSAS72K35MDL硬盘，单框磁盘数量12个，单设备最大可扩盘位96个；配置双控制器，冗余电源，风扇；高速缓存4GBCACHE（每控制器2GB）；主机端口数量4，配置4GBFC主机接口4个，支持主机数量256台HA主机，单个LUN最大容量16TB,最大LUN数量512；支持RAID0/1/5/6/10/50。支持SAS硬盘、SATA硬盘,支持单个磁盘柜中混插硬盘，实现分级存储。基于控制器的快照和克隆功能，快照符合WINDOWSVSSAPPLICATION可简化应用备份战略。包含64个快照和克隆功能许可,最大支持512个快照，支持基于硬件的阵列间的远程数据快照复制，非通过主机同步软件方式实现。配置8分区LICENSE，配置管理软件，实现远程集中对磁盘柜部件状态监测,协议支持SNMP,SMIS,SSL,SSH，SMTP，FTP，HTTP，TELNET2磁盘阵列支持WINDOWS、LINUX、SOLARIS、HPUX、AIX、MACOS等主流操