項(xiàng)目編號(hào)

項(xiàng)目名稱

數(shù)量

單位

主要技術(shù)規(guī)格及要求

采購(gòu)預(yù)算金(元)

FJJR2018-SC-

J010-1

數(shù)據(jù)綜合監(jiān)管平臺(tái)采購(gòu)項(xiàng)目（國(guó)產(chǎn)產(chǎn)品）

1

套

配置要求：

1、應(yīng)支持多接口聚合分析模式與數(shù)據(jù)鏈路匯聚設(shè)備流量聚合分析，單臺(tái)設(shè)備可提供1Gbps的流量分析能力，并支持對(duì)數(shù)據(jù)包截?cái)喙δ?。單臺(tái)設(shè)備提供至少4個(gè)千兆業(yè)務(wù)監(jiān)控端口，提供單獨(dú)的網(wǎng)絡(luò)管理口。

2、單臺(tái)設(shè)備提供有效存儲(chǔ)空間不少于8TB。

3、設(shè)備支持實(shí)時(shí)捕獲的同時(shí)啟動(dòng)分析的指標(biāo)不少于100種。

4、設(shè)備支持多用戶、遠(yuǎn)程控制訪問(wèn)，分布式部署方式，支持不少于30個(gè)以上并行訪問(wèn)用戶。

5、設(shè)備應(yīng)支持納秒級(jí)數(shù)據(jù)包時(shí)間戳，支持NTP和PTP時(shí)鐘同步。

480000元

系統(tǒng)及用戶管理：

1、系統(tǒng)應(yīng)支持設(shè)備管理IP地址設(shè)置；支持接口模式自定義及雙工與半雙工配置；支持遠(yuǎn)程關(guān)機(jī)、重啟系統(tǒng)；支持服務(wù)管理（停止，開啟，重啟）；支持設(shè)備分布式部署，集中管理與匯總關(guān)聯(lián)分析，支持配置備份及批量復(fù)制；支持重置系統(tǒng)、系統(tǒng)信息查看，支持3級(jí)以上權(quán)限管理功能，支持三權(quán)分立。

應(yīng)用分析要求：

1、設(shè)備支持在針對(duì)應(yīng)用及業(yè)務(wù)系統(tǒng)進(jìn)行可視化展示及性能評(píng)估時(shí)，設(shè)備應(yīng)支持針對(duì)應(yīng)用自動(dòng)識(shí)別、實(shí)時(shí)展示功能，并能實(shí)時(shí)感知應(yīng)用及業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)功能；在針對(duì)各個(gè)關(guān)鍵性業(yè)務(wù)系統(tǒng)，設(shè)備應(yīng)具備業(yè)務(wù)質(zhì)量、性能評(píng)估及動(dòng)態(tài)展示功能；設(shè)置展示實(shí)時(shí)監(jiān)控試圖時(shí)，應(yīng)支持場(chǎng)景進(jìn)行自定義及上下試圖Drill-Down操作功能；部署多個(gè)設(shè)備時(shí)，設(shè)備應(yīng)支持合并展示及性能評(píng)估功能。根據(jù)用戶使用習(xí)慣，定制基于Web的監(jiān)控界面，基于不同業(yè)務(wù)系統(tǒng)各自的服務(wù)依賴視圖，定制包含客戶端性能、網(wǎng)絡(luò)性能、服務(wù)器性能的統(tǒng)一監(jiān)控視圖。

2、 應(yīng)用數(shù)據(jù)重組及回放，支持常見協(xié)議HTTP，F(xiàn)TP，TELNET，SMTP，POP3，DNS，SIP/RTP等協(xié)議數(shù)據(jù)重組和回放功能，直觀顯示應(yīng)用層數(shù)據(jù)內(nèi)容，支持對(duì)敏感內(nèi)容進(jìn)行檢測(cè)和告警。

3、 VOIP/視頻監(jiān)控應(yīng)用主要由信令數(shù)據(jù)流和媒體數(shù)據(jù)流組成，其中信令用來(lái)傳遞呼叫建立和控制信息，而媒體則承載語(yǔ)音/視頻，支持自動(dòng)識(shí)別和分析SIP信令流量和RTP媒體流量。

4、 拓?fù)浒l(fā)現(xiàn)需求，利用網(wǎng)絡(luò)流量分析結(jié)果，發(fā)現(xiàn)網(wǎng)絡(luò)中活動(dòng)的主機(jī)、應(yīng)用以及訪問(wèn)關(guān)系，直觀的展示網(wǎng)絡(luò)中的主要參與者及狀態(tài)，提供自定義拓?fù)淇煺展δ?，可針?duì)業(yè)務(wù)新增路徑進(jìn)行對(duì)比及提醒，提供產(chǎn)品對(duì)應(yīng)的功能實(shí)現(xiàn)截圖。

5、 應(yīng)用拓?fù)浔O(jiān)控，實(shí)現(xiàn)不同的業(yè)務(wù)系統(tǒng)在信息系統(tǒng)中的應(yīng)用拓?fù)湔故?，支持指定的?yīng)用經(jīng)過(guò)網(wǎng)絡(luò)各個(gè)網(wǎng)絡(luò)設(shè)備的拓?fù)渲庇^的顯示，支持在網(wǎng)絡(luò)傳輸路徑上分布式部署多臺(tái)設(shè)備，通過(guò)聚合分析提供點(diǎn)到點(diǎn)多段網(wǎng)絡(luò)傳輸性能監(jiān)測(cè)和故障定位，能對(duì)應(yīng)用的在網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)的性能進(jìn)行直觀的查看、預(yù)警及回溯，提供產(chǎn)品對(duì)應(yīng)的功能實(shí)現(xiàn)截圖。

6、 設(shè)備支持針對(duì)WEB業(yè)務(wù)系統(tǒng)，應(yīng)支持資源自動(dòng)發(fā)現(xiàn)，支持從應(yīng)用、服務(wù)器、資源、方法視角對(duì)交易進(jìn)行統(tǒng)計(jì)和趨勢(shì)，支持對(duì)交易請(qǐng)求數(shù)、響應(yīng)數(shù)，失敗響應(yīng)數(shù)等進(jìn)行統(tǒng)計(jì)，支持對(duì)基于WEB的應(yīng)用響應(yīng)率、響應(yīng)時(shí)間、未響應(yīng)、未響應(yīng)百分比、慢響應(yīng)、慢響應(yīng)百分比，并提供按時(shí)間的趨勢(shì)分析；支持對(duì)WEB的應(yīng)用的返回碼統(tǒng)計(jì)，分別統(tǒng)計(jì)100類、200類、300類、400類、500類返回碼，并提供按時(shí)間的趨勢(shì)分析；支持，對(duì)請(qǐng)求大小，響應(yīng)大小、壓縮流量、條件請(qǐng)求等進(jìn)行統(tǒng)計(jì)，并提供按時(shí)間的趨勢(shì)分析；分析記錄典型失敗交易、慢交易、無(wú)響應(yīng)交易，并可以提取相關(guān)交易的數(shù)據(jù)包，提供產(chǎn)品對(duì)應(yīng)的功能實(shí)現(xiàn)截圖。

7、 設(shè)備應(yīng)支持從應(yīng)用、服務(wù)器、資源、資源方法、業(yè)務(wù)組（網(wǎng)段）、IP主機(jī)等多個(gè)視角進(jìn)行統(tǒng)計(jì)和趨勢(shì)分析功能，應(yīng)支持自定義顯示趨勢(shì)圖，應(yīng)支持趨勢(shì)圖可以通過(guò)鼠標(biāo)拖拽放大或者縮小功能，支持趨勢(shì)圖關(guān)聯(lián)分析，支持關(guān)聯(lián)多個(gè)趨勢(shì)圖數(shù)據(jù)浮現(xiàn)，提供產(chǎn)品對(duì)應(yīng)的功能實(shí)現(xiàn)截圖。

8、 應(yīng)支持地址簿功能，支持自動(dòng)學(xué)習(xí)DNS域名解析結(jié)果，支持手動(dòng)添加IPv4，IPv6和MAC地址簿，這里增加”提供IP地址和域名信息顯示，并顯示歸屬地國(guó)家及地理位置信息。

9、 設(shè)備應(yīng)支持針對(duì)場(chǎng)景應(yīng)用系統(tǒng)識(shí)別功能，自動(dòng)識(shí)別多種主流業(yè)務(wù)應(yīng)用，如主動(dòng)/被動(dòng)式的FTP、Oracle、SQL、MS Exchange、SNA、Citrix、VoIP、SAP、NetBIOS、P2P、Voice、Video等；支持自定義識(shí)別支持，服務(wù)器IP+服務(wù)器端口的應(yīng)用定義方式，以及基于多IP和多端口的復(fù)雜應(yīng)用的自定義，并且支持過(guò)濾器表達(dá)式；支持基于規(guī)則的應(yīng)用識(shí)別，支持按URL定義應(yīng)用；支持按HTTP協(xié)議加應(yīng)用服務(wù)器的IP地址方式定義應(yīng)用；支持未知協(xié)議識(shí)別，支持對(duì)未知協(xié)議的流量分析，支持自動(dòng)統(tǒng)計(jì)其所采用的端口；支持對(duì)應(yīng)用交易過(guò)程中，交易請(qǐng)求數(shù)量，響應(yīng)率，響應(yīng)時(shí)間，數(shù)據(jù)傳輸時(shí)間等進(jìn)行測(cè)量和統(tǒng)計(jì)，提供各指標(biāo)趨勢(shì)分布，支持TCP，UDP及TLS等傳輸協(xié)議的應(yīng)用性能測(cè)量；支持服務(wù)器視角的流量統(tǒng)計(jì)和趨勢(shì)。

網(wǎng)絡(luò)數(shù)據(jù)分析要求：

1、設(shè)備支持實(shí)時(shí)展示網(wǎng)絡(luò)態(tài)勢(shì)時(shí)，設(shè)備應(yīng)支持流量地圖，支持達(dá)到更直觀的觀察網(wǎng)絡(luò)的目的，提供產(chǎn)品對(duì)應(yīng)的功能實(shí)現(xiàn)截圖。

2、 設(shè)備應(yīng)支持動(dòng)態(tài)展現(xiàn)出數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層的實(shí)時(shí)態(tài)勢(shì)圖及相關(guān)分析結(jié)果，并提供可視內(nèi)容的上下文相關(guān)的Drill-Down操作；提供用戶可自定義實(shí)時(shí)監(jiān)控視圖功能。

3、 設(shè)備應(yīng)針對(duì)網(wǎng)絡(luò)數(shù)據(jù)包含的網(wǎng)段具備自動(dòng)識(shí)別功能，應(yīng)支持通過(guò)界面及統(tǒng)一接口方式對(duì)網(wǎng)段進(jìn)行業(yè)務(wù)組自定義；支持針對(duì)網(wǎng)絡(luò)及傳輸層定義邏輯業(yè)務(wù)組統(tǒng)計(jì)功能；應(yīng)支持針對(duì)應(yīng)用、主機(jī)、服務(wù)器及多對(duì)象自定義業(yè)務(wù)組統(tǒng)計(jì)。

4、 設(shè)備應(yīng)在數(shù)據(jù)鏈路層對(duì)字節(jié)數(shù)、數(shù)據(jù)包數(shù)、每秒流量、每秒數(shù)據(jù)包、數(shù)據(jù)包類型（組播、廣播、單播）、協(xié)議分布、MAC主機(jī)流量進(jìn)行統(tǒng)計(jì)及趨勢(shì)圖展示；應(yīng)對(duì)VLAN流量、ARP流量進(jìn)統(tǒng)計(jì)，支持雙層VLAN tag的識(shí)別；支持Vlan流量監(jiān)控提供對(duì)單臂方式接入的防火墻、負(fù)載均衡等設(shè)備前后端的分析；支持全局多視角MAC主機(jī)、VLAN、ARP的統(tǒng)計(jì)和趨勢(shì)分析。

5、 設(shè)備應(yīng)在網(wǎng)絡(luò)層及傳輸層應(yīng)對(duì)IP主機(jī)、自定義網(wǎng)段、應(yīng)用、服務(wù)器進(jìn)行流量統(tǒng)計(jì)和趨勢(shì)；應(yīng)對(duì)TCP連接建立請(qǐng)求性能的請(qǐng)求數(shù)量、響應(yīng)率、成功率、連接建立時(shí)間、失敗原因的測(cè)量和統(tǒng)計(jì)，提供各指標(biāo)趨勢(shì)分布；應(yīng)對(duì)TCP通訊性能的交易過(guò)程中，TCP性能指標(biāo)如重傳、亂序、重置、零窗口和往返時(shí)延（RTT）進(jìn)行測(cè)量和統(tǒng)計(jì)，提供各指標(biāo)趨勢(shì)圖分布；應(yīng)支持交易數(shù)量統(tǒng)計(jì)及趨勢(shì)圖展示；應(yīng)支持對(duì)IP會(huì)話流量、TCP會(huì)話流量進(jìn)行統(tǒng)計(jì)分析。支持對(duì)用戶響應(yīng)時(shí)間的細(xì)化分解；客戶端重傳/服務(wù)器重傳/應(yīng)用重傳/客戶端重置/服務(wù)器重置/客戶端零窗口/服務(wù)器零窗口。

6、 設(shè)備應(yīng)支持VLAN流量進(jìn)行監(jiān)控，應(yīng)支持支持802.1q 和Cisco ISL 的VLAN Tag，支持多層VLAN；應(yīng)支持多種隧道協(xié)議，支持CAPWAP、GREv0、GREv1、GTPU、LWAPP、MPLS、PPPoE、QinQ、IP-in-IP等隧道協(xié)議及多層隧道嵌套的解析；支持IPV6分析。

7、 網(wǎng)絡(luò)數(shù)據(jù)采集應(yīng)采用獨(dú)立采集卡并對(duì)每個(gè)端口采實(shí)時(shí)利用率進(jìn)行顯示；設(shè)備應(yīng)支持多口采集；支持不同速率混合接入采集；支持?jǐn)?shù)據(jù)包截?cái)?、?shù)據(jù)包過(guò)濾、去掉重復(fù)數(shù)據(jù)包功能。

8、 設(shè)備應(yīng)支持多種常見應(yīng)用協(xié)議解碼，可針對(duì)數(shù)據(jù)包逐層協(xié)議解碼和統(tǒng)計(jì)分析，提供常見協(xié)議故障診斷功能；支持自定義過(guò)濾器，可按照時(shí)間點(diǎn)及其他過(guò)濾條件進(jìn)行歷史數(shù)據(jù)挖掘，可基于網(wǎng)段、地址（MAC、IP）、協(xié)議、數(shù)據(jù)包長(zhǎng)度、數(shù)據(jù)包特征值等自定義過(guò)濾器，并且支持邏輯表達(dá)式；應(yīng)支持跟蹤和重組TCP會(huì)話，測(cè)量TCP會(huì)話的多個(gè)報(bào)文之間的響應(yīng)時(shí)間；應(yīng)支持HTTP協(xié)議重組和解碼，可重組連續(xù)的HTTP數(shù)據(jù)包（若干個(gè)HTTP數(shù)據(jù)包組成一個(gè)整體的HTTP協(xié)議數(shù)據(jù)），再解碼完整的HTTP協(xié)議數(shù)據(jù)，而不僅限于解碼單個(gè)的HTTP數(shù)據(jù)包；應(yīng)支持?jǐn)?shù)據(jù)庫(kù)協(xié)議解碼，支持Oracle的TNS 解碼，可以解碼TNS封裝中的SQL語(yǔ)句；支持SQL server 解碼，支持解碼TDS協(xié)議Header和TDS協(xié)議Message；支持協(xié)議梯形圖，以簡(jiǎn)易直觀的視圖顯示網(wǎng)絡(luò)數(shù)據(jù)傳輸過(guò)程。

9、 設(shè)備應(yīng)對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行存儲(chǔ)時(shí)，應(yīng)在分析全部數(shù)據(jù)包的前提下，支持過(guò)濾存儲(chǔ)，只存儲(chǔ)關(guān)鍵業(yè)務(wù)（用戶自定義）的數(shù)據(jù)包，同時(shí)對(duì)非關(guān)鍵業(yè)務(wù)數(shù)據(jù)包丟棄，達(dá)到高效利用存儲(chǔ)空間的目的，應(yīng)支持?jǐn)?shù)據(jù)包鎖定；支持在趨勢(shì)圖上采用所見即所得的方式鎖定關(guān)鍵時(shí)間段的數(shù)據(jù)包，多臺(tái)設(shè)備支持下發(fā)統(tǒng)一測(cè)試進(jìn)行數(shù)據(jù)鎖定。

10、 設(shè)備應(yīng)具備歷史數(shù)據(jù)回放功能，應(yīng)支持用戶可自定義時(shí)間查看歷史數(shù)據(jù)，如分鐘、小時(shí)、周、月；應(yīng)支持對(duì)精確數(shù)據(jù)包進(jìn)行提取，采用所見即所得的方式提取數(shù)據(jù)包，在顯示的圖表基礎(chǔ)上進(jìn)行數(shù)據(jù)包提取，自動(dòng)應(yīng)用時(shí)間范圍和過(guò)濾條件；支持歷史數(shù)據(jù)回溯能力，應(yīng)滿足彈性時(shí)間粒度數(shù)據(jù)庫(kù)特性，極速響應(yīng)不同時(shí)間范圍數(shù)據(jù)回溯。

預(yù)警功能要求：

1、設(shè)備應(yīng)具備風(fēng)險(xiǎn)預(yù)警機(jī)制，系統(tǒng)應(yīng)具備實(shí)時(shí)檢測(cè)區(qū)域內(nèi)部TCP SYNC洪水攻擊檢測(cè)、TCP空閑鏈接攻擊檢測(cè)、ARP掃描攻擊檢測(cè)能力；并及時(shí)顯示出攻擊源和被攻擊方，可針對(duì)各個(gè)攻擊事件提取攻擊的原始數(shù)據(jù)。

2、設(shè)備應(yīng)具備自動(dòng)學(xué)習(xí)環(huán)境基線功能，并根據(jù)不同環(huán)境自動(dòng)建立流量、性能基線模型?；€模型用于實(shí)時(shí)態(tài)勢(shì)評(píng)估告警；設(shè)備應(yīng)提供實(shí)時(shí)態(tài)勢(shì)與基線模型的詳細(xì)數(shù)據(jù)結(jié)果；針對(duì)所有告警信息可以自定義其回溯查看時(shí)間段，如年、月、日、分、秒；可針對(duì)各個(gè)告警事件提取攻擊的原始數(shù)據(jù)，提供產(chǎn)品對(duì)應(yīng)的功能實(shí)現(xiàn)截圖。

3、風(fēng)險(xiǎn)預(yù)警系統(tǒng)應(yīng)該同時(shí)具備根據(jù)相關(guān)保密要求，設(shè)置主機(jī)、應(yīng)用及自定義業(yè)務(wù)組密級(jí)標(biāo)識(shí)，并針對(duì)密級(jí)流向策略，設(shè)置知悉范圍異常事件告警；并且，可針對(duì)歷史異常事件告警進(jìn)行事件的原始數(shù)據(jù)提取。

4、設(shè)備應(yīng)提供自定義門限告警與多項(xiàng)指標(biāo)的復(fù)雜組合條件告警，并提供自定義告警級(jí)別設(shè)置。

5、設(shè)備自動(dòng)觸發(fā)命令腳本、發(fā)出SNMP trap、Syslog、發(fā)送郵件給設(shè)定的收件人等。

6、應(yīng)提供告警深入分析，關(guān)聯(lián)相應(yīng)的性能分析界面，以方便快速判斷告警的問(wèn)題根源。

7、實(shí)時(shí)監(jiān)控模式下能夠自動(dòng)統(tǒng)計(jì)未知流量所占有的流量比例，對(duì)未知流量提供1分鐘精度的IP通信對(duì)及其端口統(tǒng)計(jì)，并用列表形式直觀顯示端口號(hào)、流量和包數(shù)；

報(bào)表系統(tǒng)：

1、設(shè)備應(yīng)支持基于Web的報(bào)表系統(tǒng)，支持不少于15預(yù)置報(bào)表；

2、 應(yīng)支持即使報(bào)表，可自定義其時(shí)間范圍。

3、 應(yīng)支持報(bào)表計(jì)劃，可按計(jì)劃定期自動(dòng)生成可歸檔的日?qǐng)?bào)、周報(bào)、月報(bào)；報(bào)表系統(tǒng)應(yīng)根據(jù)多項(xiàng)指標(biāo)進(jìn)行對(duì)比分析。

4、 應(yīng)支持報(bào)表計(jì)劃，按計(jì)劃定期自動(dòng)生成可歸檔的日?qǐng)?bào)、周報(bào)、月報(bào)，并提供生成報(bào)告的類型及缺省的報(bào)告的格式和主體內(nèi)容。

5、 應(yīng)支持自定義報(bào)告，系統(tǒng)內(nèi)置常用報(bào)表模板，支持按照需求定制個(gè)性化報(bào)表內(nèi)容。

6、 應(yīng)支持即時(shí)輸出或者定時(shí)保存實(shí)時(shí)狀態(tài)報(bào)表；報(bào)表支持HTML格式，Word、PDF、Excel和JPG等格式輸出。

7、 應(yīng)支持自動(dòng)產(chǎn)生和分發(fā)，定時(shí)產(chǎn)生自定報(bào)表，并自動(dòng)寄送到設(shè)定的電子郵箱。

統(tǒng)一API接口：

1、設(shè)備應(yīng)提供統(tǒng)一API接口，應(yīng)支持設(shè)備配置管理API；同時(shí)，通過(guò)接口可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行提取。接口中應(yīng)提供根據(jù)時(shí)間段、過(guò)濾器來(lái)提取任意數(shù)據(jù)包的方法。

2、統(tǒng)一API接口應(yīng)開放分析統(tǒng)計(jì)數(shù)據(jù)?？赏ㄟ^(guò)接口提取自定義業(yè)務(wù)組、應(yīng)用，主機(jī)、服務(wù)器信息；以及各自對(duì)應(yīng)不少于100種的分析統(tǒng)計(jì)數(shù)據(jù)指標(biāo)結(jié)果。

3、統(tǒng)一API接口應(yīng)支持Java，C++, C#, Perl, PHP, Python, Ruby等主流開發(fā)語(yǔ)言，其數(shù)量不少于20種。