信息类采购需求模板（V1.0-1027）.docx

《信息类采购需求模板（V1.0-1027）.docx》由会员分享，可在线阅读，更多相关《信息类采购需求模板（V1.0-1027）.docx（34页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、信息类采购需求模板（V1.0-1027 ）南宁海关缉私信息化网络扩容项目采购需求第一部分 商务需求序号 内容 说明和要求1. 投标人资质 无2. 投标产品资质 网络流量分析 1、网络流量分析 2：产品必须有国家信息安全测评中心的信息技术产品安全测评证书网络流量分析 1、网络流量分析 2：产品必须有公安部公共信息网络安全监察局颁发的计算机信息系统安全专用产品销售许可证 。3. 核心产品 核心交换机4. 是否允许联合体投标 否5. 是否允许进口产品投标 否6. 节能环保要求 无7. 信息安全要求 无8. 是否需要现场考察 无9. 是否收取履约保证金 是，中标供应商在合同签订前，向甲方提供相当于合同

2、总价 5 %的履约保证金（不超过中标金额的 10%） ，甲方将在终验完毕后返还乙方履约保证金。10. 采购人信息 单位名称：南宁海关，单位地址：南宁市中柬路 1 号，联系人姓名：朱工，联系电话：0771-5368193 ，电子邮箱：nnhg_11. 预算金额，最高限价 预算金额：人民币 247.00 万元，最高限价：人民币 247.00 万元12. 项目履约时间 合同签订后 20 日内完成安装调试并具备验收条件13. 项目履约地点 广西壮族自治区南宁市第二部分 技术和服务需求一、 项目概述不作为打分项，供投标人投标参考。序号 内容 说明1. 项目背景 按照“智慧缉私”新模式的部署要求，提高缉私

3、信息系统运行效率，满足融合后南宁海关缉私信息化业务发展需求，实现基础网络统一管理2. 执行依据3. 项目目标 对海关管理网裸光纤进行扩容，升级核心交换机模块，同时采购网络流量分析设备及软件强化对缉私局网络的实施监控，故障分析及预警等功能，提升网络管理效率。4. 项目内容 8 块万兆光模块，4 块交换机 24 端口 40G 以太网光接口板，48 个40GBase-SDLC 光模块，网络流量分析设备及软件5. 项目范围 本项目为采购人自立项目6. 需求分析 详见“技术需求”7. 与前期项目的关系1、 本次“核心交换机升级 1”中的 24 端口 40G 以太网光接口板，需兼容现网华为 CE12808

4、 交换机；2、 本次“核心交换机升级 2”中的 48 个 40GBase-SDLC 光模块，需兼容现网华为 CE12808 交换机；二、 技术需求(一) 集成需求不作为打分项，供服务要求集成标准参考。序号 内容 需求说明1. 业务需求 无2. 技术需求 无3. 系统需求 无(二) 采购产品一览表序号 货物名称是否为核心产品 单位 数量 产地1. 裸光纤扩容 否 块 8 国产2. 核心交换机升级 1 否 块 4 国产3. 核心交换机升级 2 否 块 48 国产4. 网络流量分析 1 是 台 2 国产5. 网络流量分析 2 是 套 1 国产产品信息以本表为准，未按本表要求投标的供应商，投标将被拒绝

5、。(三) 产品清单及指标要求重要性分为“” 、 “#”和一般无标示指标。代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，无标识则表示一般指标项。“证明材料要求”项可填“是”和“否” 。填“是”的，投标人须提供包含相关指标项的证明材料，证明材料可以使用生产厂家官方网站截图或产品白皮书或第三方机构检验报告或其他相关证明材料。未提供有效证明材料或证明材料中内容与所填报指标不一致的，该指标按不满足处理。1. 裸光纤扩容序号 重要性 指标项 指标要求 证明材料要求（参数类型）1. 封装标准 光模块采用 SFP+封装标准，提供 LC 接口； 否2. 传输速率 支持 10G 传输速率； 否3

6、. 传输距离 支持 40 公里传输距离； 否4. 工作温度 工作温度：0C70C； 否发光波长 发光波长为稀疏波分系统定义的八个波长（1470nm、1490nm、1510nm、1530nm、1550nm、1570nm、1590nm、1610nm） ；否5. 兼容 兼容 H3C、华为、中兴、锐捷、迈普等常见品牌的交换机或路由器设备；否6. 激光器热漂移系数 光模块激光器热漂移系数低于 0.08nm/C； 否7. 光模块提供向下兼容功能，可自动适应并锁定较低速率的工作模式；否2. 核心交换机升级 1序号 重要性 指标项 指标要求 证明材料要求（参数类型）8. 端口数量 支持 24 端口，且所有端口

7、集成在一块单板 否9. 端口速率每端口支持 40GE 以太网传输速率,每个 40GE 接口可以拆分为 4 个 10GE 接口使用，支持最高 9610GE 的接口容量否10. 端口类型 支持 QSFP+模块 否11. 工作温度 0C40C 否12. 存储温度 -40C+70C 否3. 核心交换机升级 2序号 重要性 指标项 指标要求 证明材料要求（参数类型）13. 接口封装 QSFP+ 否14. 速率 40GE 否15. 中心波长（nm） 850 否16. 标准 40GBase-SDLC-PAM4 否17. 接头类型 LC 否18. 支持的线缆与对应最大传输距离多模（OM3）光纤（光纤直径： 5

8、0m）：100m多模（OM4）光纤（光纤直径： 50m）：150m否19. 发送光功率（dBm）-2.5+2.4否20. 接收灵敏度最大值（dBm）-8.0否21. 过载光功率（dBm）2.4否22. 消光比（dB ） 3 否23. 工作温度 0C70C 否4. 网络流量分析 1序号 重要性 指标项 指标要求 证明材料要求（参数类型）24.界面要求支持全中文界面和资料文档，要求提供全中文的分析界面，要求提供全中文的文档资料，支持中英文双语协议解码功能。是25. 系统部署1. 支持分布式部署，并支持流量镜像、分路器等方式部署，要求能够部署在远程网络中进行长期实时分析，通过专用的控制台软件通过网络

9、进行远程分析。2. 数据存储可灵活调整，可以灵活扩展存储，在增加扩展存储时不能影响已有的数据存储。不同链路的流量可以分不同的存储区域存储，互不影响。3. 支持 MPLS 虚链路分析，能够否根据 MPLS VRF TAG 设定虚链路，实现对特定 MPLS 链路的分析。4. 支持 VLAN 虚链路分析，能够根据 VLAN ID 设定虚链路，实现对特定 VLAN 流量的分析。5. 系统支持多链路分析， VLAN虚链路可设定多个，同一个VLAN 流量可属于多个逻辑链路。26.应用定义能够灵活的自定义应用，可根据数据包五元组自定义应用、可根据 HTTP 应用请求中的 URL 值自定义应用、可根据数据包特

10、征值自定义应用，针对自定义的应用进行流量监测分析。否27. 数据捕获保存1. 保存数据包时能够根据条件过滤捕获，包括根据 IP 地址、地址段、通讯协议、TCP/UDP 端口等条件过滤保存。2. 支持保存特定包长的数据包，可以设定捕获并保存数据包的长度大小。否28.数据检索分析功能1. 能够方便的检索捕获的任意时间范围的网络通讯数据。2. 能够通过分析网络中的流量提供网络中每个 IP 主机提供的服务端口，并提供这些服务端口的流量统计数据，同时提供访问这些服务端口的所有客户端的流量信息。否29. 应用监控分析功能 1. 能够实时监控指定应用的通讯流量信息，包括每秒流量、每秒是数据包数、带宽利用率、

11、TCP 同步包数、流量变化趋势图、TOP 主机、TOP 网段、警报日志、矩阵信息等。2. 能够对任意时段指定应用的服务质量关键指标进行分析，服务质量关键指标应当包括： TCP 连接请求无响应次数、TCP 连接请求被重置次数、TCP 0 窗口数量（客户端 TCP 0 窗口数量、服务器 TCP 0 窗口数量 0、交易处理数量（交易总数、请求数量、响应数量） 、响应时间（平均响应时间，最大响应时间，最小响应时间）等。3. 能够分类统计指定应用的通讯对象的服务质量关键指标，统计类别应当包括：客户端、服务器、网段统计、IP 会话、TCP 会话和警报日志等。30.HTTP 应用交易分析功能1. 能够支持针

12、对 HTTP 协议的应用交易，可以直观的看到指定应用的交易处理数量、交易处理时间和交易状态变化趋势图。2. 具备应用交易日志（CDR）功能，能够实时分析并记录指定HTTP 应用的 URL 请求内容、交易处理状态等。3. 能够分类统计指定 HTTP 应用的通讯对象的应用交易处理状况，统计分类应当包括：客户端、服务器、网段统计、交易统计、CDR 日志等。是 31.流量监测报警功能1. 能够对网络中的总体流量异常、网络中关键主机流量参数、网络中关键应用的流量参数进行监控和报警。2. 能够对可疑域名解析行为进行监测产生警报，可以定义域名列表、域名地址列表进行监测，发现可疑的域名解析，产生警报。3. 能

13、够对 TCP/UDP 数据流进行监测，通过定义特征值，监测异常的 TCP/UDP 通讯并产生警报，特征值可以包括十六进制和 ASCII的特征定义。可定义多种特征的与或关系来监测异常数据流。是32.数据分析要求1. 能够对检索到的网络通讯数据包进行深入分析。2. 提供物理端点和 IP 端点、IP 会话、TCP 会话、UDP 会话等分析视图，并支持关联挖掘分析。是33.TCP/UDP 会话分析1. 提供对每个 TCP/UDP 会话的会话建立时间、持续时间、总数据包数、总字节数、连接状态的分析数据。提供针对 TCP/UDP 会话的流重组功能，将会话中的数据流重组显示。2. 能够对 TCP 会话中的详

14、细应用数据传输过程进行深入分析，能够区分每一个应用交易处理请求和响应，对传输过程中的重传、重复的确认进行统计，对应用交易处理间隔响应进行分析。3. 提供针对 TCP 会话的时序图分析功能，能够图形化的显示 TCP会话中的数据交互传输过程，能够图形化显示数据传输中的时间间隔。是34.安全分析要求要提供各种安全分析视图，包括：ARP 攻击分析视图，蠕虫病毒主机分析视图， DOS 攻击分析视图，TCP 端口扫描攻击视图，可疑的HTTP、POP3、SMTP 会话的主机分析视图并能单独展现各种分析视图。35.安全取证能够快速准确追踪定位到问题发生点，找到网络犯罪证据，完成安全事件的鉴定与取证工作，并帮助

15、建立实施更佳的安全策略。能实时分析并长期保存网络中的所有数据流统计数据，包括详细的 IP 会话流、TCP 会话流、UDP会话流数据，数据精度到秒级，数据流统计数据要求能保存至少1 个月，并且能够根据时间点进行快速数据分析取证。系统能提供多种智能分析方案，以便能从多角度快速定位安全事件。是36.应用日志提供对 HTTP 访问请求的日志记录功能，要求能记录所有的 HTTP访问 URL，并记录至日志文件中；提供对 DNS 解析请求和响应的日志记录功能，要求能记录所有的是DNS 请求和响应日志，记录至日志文件；提供对 SMTP/POP3 邮件发送接收的日志记录功能，要求能记录所有的邮件接收发送日志，并

16、能还原保存相应的附件。37.产品资质要求1.产品拥有自主知识产权，并且为国内研发和生产。2. 产品必须有公安部信息安全产品检测中心出具的报告。 （公安部信息安全产品检测中心出具或公安部计机信息系统安全产品质量监督检验中心出具）3. 产品必须有中国信息安全测评中心的出具的报告（中国信息安全测评中心出具的报告）是38.硬件配置1. 2U 标准机架式独立硬件设备，支持 RAID5 存储，可热插拔；冗余电源。2. 设备的存储容量不得低于16Tb。3. 设备的提供不低于 4 个 1G SFP 以太网络分析接口。4. 设备流量处理能力不低于 2G bps，数据包处理能力不低于5000000pps，TCP/

17、UDP 会话处理能力不低于每秒 100,000。否5. 网络流量分析 2序号 重要性 指标项 指标要求 证明材料要求（参数类型）39. 界面要求 支持全中文界面和资料文档，要求提供全中文的分析界面，要求提供全中文的文档资料。是40.系统部署1、支持前端设备分布式部署，可通过交换机端口镜像或使用流量分流设备采集业务通信数据。2、性能管理分析中心要求能够集中展现分布式部署的各个前端设备所采集分析的应用性能指标参数和应用报警信息。否41.业务集中配置定义功能1、能够业务集中配置定义，包括业务描述信息、组成各业务的应用、业务逻辑图、业务交易路径、警报设置等。2、能够将集中配置的业务的各个应用与前端设备

18、采集链路关联，并将相关应用、警报设置自动下发到前端设备上。3、支持绘制业务逻辑图，能够将组成一个业务系统的各个应用组件之间的逻辑关系以图形化方式呈现。4、业务逻辑图中的组件节点应具备多种类型，用于区分组成业务的各个环节，应至少包括以下类型：服务器、单个客户端、网段客户端、所有客户端。5、支持绘制应用通讯路径，能够将每个组成业务系统的应用从客户端到服务端的通讯路径以图形化方式呈现。6、应用通讯路径的组成应至少包含以下组件：采集数据的探针（前端设备采集链路） 、路由器、交换机、防火墙、负载均衡、网关。7、要求具备交易路径绘制功能，能够在业务逻辑图上添加交易路径，标识出业务系统不同交易请求所涉及的客户端或服务器节点。一个业务逻辑图应支持绘制多个交易路径。8、能够为组成业务的每个应用配置集中配置性能监控警报，警报条件应包括前端设备所支持的所有应用性能监控参数，并支持通过与、或等逻辑关键进行多参数组合报警。9、能够针对应用整体、网段、任意客户端、单个客户端分别配置不同参数的警报，达到面向整体、区域、单点全面监控预警的效果。10、支持警报有效时间段配置，能够定义警报的有效时间范围。11、支持警报自动发送到指定的邮箱或 syslog 服务器。是