一、公安網(wǎng)絡(luò)殺毒服務(wù)本項目是為東營市公安局（包括各分、縣局）提供防病毒維護服務(wù)項目，服務(wù)期為三年。服務(wù)項目包括防病毒軟件的安裝部署、防病毒軟件版本升級和病毒庫更新、全局的病毒查殺和檢測維護、防病毒維護咨詢及培訓服務(wù)等，以上服務(wù)內(nèi)容在三年服務(wù)期內(nèi)由中標方免費提供上門服務(wù)。提供的產(chǎn)品必須能夠通過公安部“一機兩用”系統(tǒng)識別到，并且能夠通過認證，不會誤殺此程序。在服務(wù)期內(nèi)中標方必須做到東營市公安局公安專網(wǎng)殺毒軟件整體部署率和病毒庫更新率達到省公安廳的相關(guān)要求。提供的產(chǎn)品必須是經(jīng)“計算機病毒防治產(chǎn)品檢驗中心”檢驗的“一級品”，并提供相關(guān)檢驗報告。對產(chǎn)品的要求1、工作站必須內(nèi)置包含IDS和IPS的網(wǎng)絡(luò)版防火墻模塊，以防范蠕蟲、ARP欺騙等內(nèi)網(wǎng)攻擊；能修復惡意軟件對系統(tǒng)所做的非法篡改，所提供的軟件包含文件保護、郵件保護、WEB保護、主動防御、反間諜保護、反黑客保護（網(wǎng)絡(luò)版軟件防火墻）、反垃圾郵件保護等保護模塊，提供針對病毒、木馬、蠕蟲、間諜軟件、惡意廣告、黑客攻擊、網(wǎng)絡(luò)釣魚和垃圾郵件的綜合保護。2、必須具備設(shè)備控制功能（單獨的設(shè)備控制模塊），可實現(xiàn)對可移動設(shè)備（U盤、數(shù)據(jù)存儲設(shè)備，游戲設(shè)備，I/O設(shè)備等）的有效控制；阻斷病毒通過U盤等存儲卡在內(nèi)網(wǎng)的傳播。減少惡意程序感染用戶計算機的幾率，同時有效避免隱私數(shù)據(jù)的外泄。3、必須具備自動卸載第三方不兼容軟件功能，以方便客戶端的安裝部署。具備中間層發(fā)布功能，可設(shè)置網(wǎng)絡(luò)中的任意數(shù)量客戶端為更新代理，智能分擔中央管理服務(wù)器反病毒數(shù)據(jù)庫集中發(fā)布的網(wǎng)絡(luò)負載，節(jié)省整體網(wǎng)絡(luò)資源?？蛻舳司邆湓隽繏呙杓夹g(shù)ICHECKER和ISWIFT可以配置掃描時的優(yōu)先級，以優(yōu)化資源占用，具有系統(tǒng)資源智能分配功能，可以將資源讓給其他應(yīng)用程序。具備流量控制功能，為了減少對于網(wǎng)絡(luò)的負載，管理服務(wù)器可針對IP子網(wǎng)或者IP段進行數(shù)據(jù)傳輸速度的控制；通過建立相關(guān)配置規(guī)則，可對最大傳輸速率和時間等參數(shù)進行定義。4、對于蠕蟲、特洛伊木馬等惡意程序緊急查殺，無需額外的專殺工具，只需更新病毒庫即可查殺；掃描支持存檔和壓縮格式不少于1200種，壓縮文件查毒、清毒不限層數(shù)；采用主動防御技術(shù)，啟發(fā)式掃描、冗余掃描。5、必須具備搜索網(wǎng)絡(luò)中未安裝防病毒軟件的計算機功能，真正做到殺毒無死角，防病毒客戶端支持CISCONAC網(wǎng)絡(luò)準入控制，支持微軟NAP協(xié)議。6、提供的產(chǎn)品必須支持多級管理，控制臺采用C/S架構(gòu)，基于微軟MMC管理；支持二級系統(tǒng)中心，單控制臺能夠同時管理客戶端點數(shù)不低于5000點，層次增加2級服務(wù)器。支持多個管理員分組管理，支持安裝在不同網(wǎng)段和不同域的管理，控制臺實時顯示所有客戶端的狀態(tài)，支持遠程客戶端（穿過企業(yè)防火墻），支持SSL。提供的產(chǎn)品可實現(xiàn)內(nèi)網(wǎng)計算機的統(tǒng)一升級、統(tǒng)一殺毒、遠程殺毒、統(tǒng)一管理等功能。具有病毒日志查詢與統(tǒng)計，可以隨時對網(wǎng)絡(luò)中病毒發(fā)生的情況進行查詢統(tǒng)計，能按時間（日、周或任意時間段）、機器名、按病毒名稱、病毒類型進行統(tǒng)計查詢；能將染毒機器進行排名，能將查詢統(tǒng)計結(jié)果打印或?qū)С觥Ｆ渌笠?、售后服?wù)投標方應(yīng)在競標文件中提供詳細的技術(shù)支持服務(wù)方案和培訓方案。二、培訓要求中標方在實施過程中須提供全面的培訓（培訓費用包含在總報價中），培訓對象為系統(tǒng)管理人員，管理人員培訓是網(wǎng)絡(luò)防病毒安全培訓。中標方需提供培訓教材或資料。二、公安安全和保密技術(shù)設(shè)施建設(shè)采購項目概況及技術(shù)要求一、項目說明為了提供東營公安關(guān)鍵業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全以及業(yè)務(wù)連續(xù)性，東營公安擬對關(guān)鍵業(yè)務(wù)系統(tǒng)提供備份和冗災支持。本項目的主要任務(wù)是在新區(qū)機房對備份和冗災系統(tǒng)進行擴容，主要內(nèi)容包括在新區(qū)機房新建一套容災備份系統(tǒng)，用以對下述系統(tǒng)提供容災備份信息中心系統(tǒng)容災備份；戶政系統(tǒng)容災備份；新區(qū)信息中心系統(tǒng)容災備份；二、實現(xiàn)方案和技術(shù)要求（一）冗災系統(tǒng)的實現(xiàn)方案和技術(shù)要求（1）實現(xiàn)方案東營公安已在新區(qū)建設(shè)了一套冗災系統(tǒng)，為信息中心和戶政系統(tǒng)提供了冗災支持。已有的冗災系統(tǒng)由1臺IBMP520服務(wù)器和1臺IBMDS4700盤陣組成。本期工程對新區(qū)信息中心系統(tǒng)的冗災擬在現(xiàn)有的冗災系統(tǒng)上擴容現(xiàn)有冗災系統(tǒng)的P520資源占用10，能夠支持警綜（業(yè)務(wù)）系統(tǒng)的冗災需求?，F(xiàn)有冗災系統(tǒng)的DS4700剩余磁盤空間900GB，能夠支持警綜（業(yè)務(wù)）系統(tǒng)的冗災存儲需求。本次擴容在現(xiàn)有的P520上對生產(chǎn)端系統(tǒng)安裝相應(yīng)的ORACLEINSTANCE作為新區(qū)信息中心業(yè)務(wù)數(shù)據(jù)庫系統(tǒng)的備份使用。冗災軟件方面，為了達到本期建設(shè)目的，要求采用數(shù)據(jù)庫復制工具來實現(xiàn)對ORACLE數(shù)據(jù)庫復制。避免對現(xiàn)有的業(yè)務(wù)系統(tǒng)進行調(diào)整，減少對生產(chǎn)系統(tǒng)的影響。（2）冗災軟件技術(shù)要求將生產(chǎn)數(shù)據(jù)庫中的變化實時同步到冗災系統(tǒng)上，當主系統(tǒng)不能使用時，可利用冗災系統(tǒng)臨時接管部分關(guān)鍵的業(yè)務(wù)功能，并且要求數(shù)據(jù)的丟失控制在分鐘級；滿足“平戰(zhàn)”結(jié)合的要求。要求冗災系統(tǒng)的數(shù)據(jù)庫在同步過程中也處于OPEN狀態(tài)，冗災數(shù)據(jù)庫可隨時提供實時查詢、統(tǒng)計分析等功能。冗災系統(tǒng)的實施不能對現(xiàn)有的系統(tǒng)產(chǎn)生影響，更不需要對生產(chǎn)系統(tǒng)的進行重新部署和改造。避免對現(xiàn)有的業(yè)務(wù)系統(tǒng)進行調(diào)整，減少對生產(chǎn)系統(tǒng)的影響。要求支持生產(chǎn)系統(tǒng)和冗災系統(tǒng)的異構(gòu)環(huán)境要求冗災系統(tǒng)的服務(wù)器選型、磁盤陣列選型和ORACLE數(shù)據(jù)庫版本的選型不受現(xiàn)有生產(chǎn)系統(tǒng)的限制。要求實現(xiàn)分布在多個服務(wù)器和存儲上的多個ORACLE數(shù)據(jù)庫冗災到一個服務(wù)器和存儲系統(tǒng)上。冗災方案必需提供首次全同步功能，提供在生產(chǎn)中心業(yè)務(wù)不中斷的情況下將生產(chǎn)系統(tǒng)的已有數(shù)據(jù)初始化同步到冗災中心的數(shù)據(jù)庫上。在初始化同步過程中，業(yè)務(wù)不能停止，但可選擇業(yè)務(wù)量較小時進行。支持選擇性冗災指定用戶或者指定用戶下的指定表能夠避免數(shù)據(jù)庫產(chǎn)生壞塊等錯誤，這些物理錯誤不會被復制到冗災系統(tǒng)上，可避免由于硬件、系統(tǒng)或者病毒等造成的破壞被復制到冗災系統(tǒng)上。要求與現(xiàn)有的冗災技術(shù)保持一致，利于系統(tǒng)的運行維護。冗災硬件技術(shù)要求由于本次冗災系統(tǒng)的硬件在現(xiàn)有的P520和DS4700上運行，服務(wù)器和磁盤存儲資源無需擴容。（二）備份系統(tǒng)的實現(xiàn)方案和技術(shù)要求（1）實現(xiàn)方案備份系統(tǒng)為本期新建設(shè)系統(tǒng)，用以確保關(guān)鍵業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全，提供快速、可靠的數(shù)據(jù)備份恢復支持，當生產(chǎn)系統(tǒng)數(shù)據(jù)遭到破壞后，能夠快速的提供數(shù)據(jù)恢復。備份系統(tǒng)要求采用基于磁盤陣列作為備份介質(zhì)，將信息中心、戶政、新區(qū)信息中心系統(tǒng)集中備份到統(tǒng)一的備份系統(tǒng)上來。（2）備份軟件技術(shù)要求備份架構(gòu)總體要求支持多對1的集中備份結(jié)構(gòu)。支持DD系統(tǒng)的備份結(jié)構(gòu)。支持從生產(chǎn)系統(tǒng)備份到磁盤陣列系統(tǒng)，在可能的情況下采用盤陣作為備份介質(zhì)，能夠充分利用備份介質(zhì)的特點。提供自動備份策略管理，提供備份策略的制定、自動執(zhí)行、執(zhí)行結(jié)果的報告等支持。備份、恢復功能要求支持ORACLE系統(tǒng)的定時備份支持。支持AIX，HPUX,AIX,SOLARIS和LINUX等多種主流操作系統(tǒng)的數(shù)據(jù)備份。支持ORACLE數(shù)據(jù)庫的在線熱備功能。支持備份數(shù)據(jù)經(jīng)過壓縮的網(wǎng)絡(luò)傳輸，降低備份過程對網(wǎng)絡(luò)資源的占用，提高備份效率。為了避免現(xiàn)在備份系統(tǒng)中無法對備份數(shù)據(jù)進行可靠性和有效性驗證的手段問題。在本次項目中要求備份軟件需提供對備份數(shù)據(jù)的可靠性、可恢復性進行直觀驗證的方法和手段。管理員可定期利用該手段對所備份數(shù)據(jù)進行可靠性驗證。驗證方式盡量縮短每次驗證所需要的時間，避免使用額外存儲資源進行驗證?；謴凸δ苤С治募謴?、數(shù)據(jù)庫完全恢復、部分恢復功能。文件恢復支持指定目錄，指定文件的恢復；數(shù)據(jù)庫恢復要求支持整庫恢復、表空間、數(shù)據(jù)文件恢復、控制文件恢復、日志文件恢復和表恢復功能等。支持數(shù)據(jù)庫的時間點恢復功能，利用數(shù)據(jù)庫的日志將數(shù)據(jù)庫修復到指定的時間點。要求能夠支持單表直接恢復避免在日常維護工作中，經(jīng)常因為人為誤操作刪除系統(tǒng)中的重要表，要求備份系統(tǒng)在已有的備份數(shù)據(jù)上能夠提供直接的表恢復。表恢復技術(shù)要求盡量避免進行表備份，因為表備份的性能過于低下；表恢復技術(shù)盡量避免全庫或表空間的恢復，減少額外恢復時間的消耗和恢復所需臨時空間的消耗。在恢復方面，要求系統(tǒng)做到單步驟恢復，做到恢復速度與備份速度相當。提供中文操作界面。備份系統(tǒng)應(yīng)該具有靈活的升級擴展能力?？梢噪S著環(huán)境的變化，可以在原系統(tǒng)上直接升級擴展。性能指標要求備份指標性能指標完全備份性能1TB的數(shù)據(jù)庫全備份時間24個小時；增量備份性能1TB的數(shù)據(jù)庫的每天增量備份時間30分鐘左右；恢復性能指標1TB的完全恢復時間24個小時；支持單表的直接恢復；支持文件、表空間等部分恢復（三）容災備份技術(shù)要求1軟件技術(shù)要求及數(shù)量序號項目名稱技術(shù)規(guī)格數(shù)量單位支持信息中心系統(tǒng)、戶政系統(tǒng)、新區(qū)信息中心系統(tǒng)的備份；支持所有主流的操作系統(tǒng)，支持所有主流的磁帶機和磁帶庫設(shè)備。備份軟件的服務(wù)器端、客戶端必須支持IBMAIX、HPHPUX、SUNSOLARIS、TRU64UNIX、WINDOWS98/NT/2000/XP/2003、LINUX等。備份軟件應(yīng)能夠支持存儲區(qū)域網(wǎng)絡(luò)SAN環(huán)境下的備份，中文管理界面提供方便靈活的圖形化工具來完成備份、恢復、定制、監(jiān)控等操作提供方便靈活的WEB界面來完成備份、恢復、定制、監(jiān)控等操作提供方便靈活的命令行工具來完成備份、恢復、定制、監(jiān)控等操作備份軟件必須支持ORACLE、SYBASE、DB2、INFORMIX、SQLSERVER等主流數(shù)據(jù)庫的在線、離線備份。提供ORACLE系統(tǒng)的定時備份支持和ORACLE數(shù)據(jù)庫的在線熱備功能數(shù)據(jù)庫恢復要求支持整庫恢復、表空間、數(shù)據(jù)文件恢復、控制文件恢復、日志文件恢復和表恢復功能等。支持文件恢復、數(shù)據(jù)庫完全恢復、部分恢復功能。支持數(shù)據(jù)庫的時間點恢復功能，利用數(shù)據(jù)庫的日志將數(shù)據(jù)庫修復到指定的時間點。支持斷點續(xù)備功能，可以在圖形界面上對文件系統(tǒng)和數(shù)據(jù)庫進行中斷、繼續(xù)備份操作，備份從斷點繼續(xù)，而不是從頭開始。1備份軟件要求備份軟件能夠采用本身的快照技術(shù)或集成磁盤的快照技術(shù)，對數(shù)據(jù)進行快照式備份及快速恢復要求不僅可在備份軟件界面中控制恢復到快照時間點，還可以由備份軟件管理將快照與備份結(jié)合，直1套接將數(shù)據(jù)恢復到ORACLE數(shù)據(jù)庫的任意時間點?？蓪蛻魴C及備份介質(zhì)設(shè)置備份密碼，恢復時輸入正確密碼才有權(quán)限進行恢復。支持對備份數(shù)據(jù)的標準算法加密功能，如DES等，包括對數(shù)據(jù)在傳輸過程中和存儲過程中的加密。支持單表直接恢復避免在日常維護工作中，經(jīng)常因為人為誤操作刪除系統(tǒng)中的重要表，要求備份系統(tǒng)在已有的備份數(shù)據(jù)上能夠提供直接的表恢復。支持信息中心系統(tǒng)、戶政系統(tǒng)、警綜平臺的容災；生產(chǎn)數(shù)據(jù)庫中的變化實時同步到冗災系統(tǒng)上，當主系統(tǒng)不能使用時，可利用冗災系統(tǒng)臨時接管部分關(guān)鍵的業(yè)務(wù)功能，并且要求數(shù)據(jù)的丟失控制在分鐘級；要求冗災系統(tǒng)的數(shù)據(jù)庫在同步過程中也處于OPEN狀態(tài)，冗災數(shù)據(jù)庫可隨時提供實時查詢、統(tǒng)計分析等功能。支持主流異構(gòu)硬件平臺如SUN,HP,IBM,X86等支持EMC,IBM,HDS、HP、SUN以及其它通用的SCSI/FC存儲系統(tǒng)支持故障切換和故障回切（SWITCHBACK）功能2容災系統(tǒng)軟件支持一對一，雙向，一對多，多對一方式進行容災1套1、工作站必須內(nèi)置包含IDS和IPS的網(wǎng)絡(luò)版防火墻模塊，以防范蠕蟲、ARP欺騙等內(nèi)網(wǎng)攻擊；能修復惡意軟件對系統(tǒng)所做的非法篡改，所提供的軟件包含文件保護、郵件保護、WEB保護、主動防御、反間諜保護、反黑客保護（網(wǎng)絡(luò)版軟件防火墻）、反垃圾郵件保護等保護模塊，提供針對病毒、木馬、蠕蟲、間諜軟件、惡意廣告、黑客攻擊、網(wǎng)絡(luò)釣魚和垃圾郵件的綜合保護。2、必須具備設(shè)備控制功能（單獨的設(shè)備控制模塊），可實現(xiàn)對可移動設(shè)備（U盤、數(shù)據(jù)存儲設(shè)備，游戲設(shè)備，I/O設(shè)備等）的有效控制；阻斷病毒通過U盤等存儲卡在內(nèi)網(wǎng)的傳播。減少惡意程序感染用戶計算機的幾率，同時有效避免隱私數(shù)據(jù)的外泄。3、必須具備自動卸載第三方不兼容軟件功能，以方便客戶端的安裝部署。具備中間層發(fā)布功能，可設(shè)置網(wǎng)絡(luò)中的任意數(shù)量客戶端為更新代理，智能分擔中央管理服務(wù)器反病毒數(shù)據(jù)庫集中發(fā)布的網(wǎng)絡(luò)負載，節(jié)省整體網(wǎng)絡(luò)資源?？蛻舳司邆湓隽繏呙杓夹g(shù)ICHECKER和ISWIFT可以配置掃描時的優(yōu)先級，以優(yōu)化資源占用，具有系統(tǒng)資源智能分配功能，可以將資源讓給其他應(yīng)用程序。3殺毒服務(wù)具備流量控制功能，為了減少對于網(wǎng)絡(luò)的負載，管理服務(wù)器可針對IP子網(wǎng)或者IP段進行數(shù)據(jù)傳輸速度的控制；通過建立相關(guān)配置規(guī)則，可對最大傳輸速率和時間等參數(shù)進行定義。1套4、對于蠕蟲、特洛伊木馬等惡意程序緊急查殺，無需額外的專殺工具，只需更新病毒庫即可查殺；掃描支持存檔和壓縮格式不少于1200種，壓縮文件查毒、清毒不限層數(shù)；采用主動防御技術(shù)，啟發(fā)式掃描、冗余掃描。5、必須具備搜索網(wǎng)絡(luò)中未安裝防病毒軟件的計算機功能，真正做到殺毒無死角，防病毒客戶端支持CISCONAC網(wǎng)絡(luò)準入控制，支持微軟NAP協(xié)議。6、提供的產(chǎn)品必須支持多級管理，控制臺采用C/S架構(gòu)，基于微軟MMC管理；支持二級系統(tǒng)中心，單控制臺能夠同時管理客戶端點數(shù)不低于5000點，層次增加2級服務(wù)器。支持多個管理員分組管理，支持安裝在不同網(wǎng)段和不同域的管理，控制臺實時顯示所有客戶端的狀態(tài)，支持遠程客戶端（穿過企業(yè)防火墻），支持SSL。提供的產(chǎn)品可實現(xiàn)內(nèi)網(wǎng)計算機的統(tǒng)一升級、統(tǒng)一殺毒、遠程殺毒、統(tǒng)一管理等功能。具有病毒日志查詢與統(tǒng)計，可以隨時對網(wǎng)絡(luò)中病毒發(fā)生的情況進行查詢統(tǒng)計，能按時間（日、周或任意時間段）、機器名、按病毒名稱、病毒類型進行統(tǒng)計查詢；能將染毒機器進行排名，能將查詢統(tǒng)計結(jié)果打印或?qū)С觥?硬件配置要求及數(shù)量序號項目名稱技術(shù)規(guī)格數(shù)量單位標準2U機架式高性能服務(wù)器，國內(nèi)外知名品牌CPU2顆四核INTELXEONE562024GHZ/12M；內(nèi)存16GDDR3ECC內(nèi)存，8個內(nèi)存插槽，最大支持64G內(nèi)存；硬盤2300G15000轉(zhuǎn)35英寸SATAII熱插拔硬盤；支持8塊35寸硬盤或12塊25寸硬盤；RAID集成SAS高性能RAID；256MBBWC緩存；支持RAID0、1、5；I/O2個PCIE20擴展槽（2個PCIE20X8）；網(wǎng)卡集成INTEL高性能雙千兆網(wǎng)卡，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負載均衡等網(wǎng)絡(luò)高級特性；光纖通道卡配置兩塊單口FCHBA卡顯卡集成顯卡，64M顯存；遠程管理集成遠程管理芯片，提供遠程管理、遠程診斷功能電源及外設(shè)11冗余電源配置，功率550W；光驅(qū)DVD光驅(qū)；認證ISO9001、ISO14001、3C；管理軟件中文版管理軟件；1備份服務(wù)器MSWINDOWSSERVER2008、REDHATLINUX和SUSELINUX、VMWAREESXSERVER1臺服務(wù)生產(chǎn)廠家原廠工程師上門安裝調(diào)試及三年免費上門維護的廠家承諾書原件（投標時出具）。提供三年生產(chǎn)廠家原廠質(zhì)保證明原件。提供設(shè)備生產(chǎn)廠家針對本項目的授權(quán)。國際知名品牌，非OEM產(chǎn)品。硬盤12塊1TB6GSAS72K35MDL硬盤，單框磁盤數(shù)量12個，單設(shè)備最大可擴盤位96個；配置雙控制器，冗余電源，風扇；高速緩存4GBCACHE（每控制器2GB）；主機端口數(shù)量4，配置4GBFC主機接口4個，支持主機數(shù)量256臺HA主機，單個LUN最大容量16TB,最大LUN數(shù)量512；支持RAID0/1/5/6/10/50。支持SAS硬盤、SATA硬盤,支持單個磁盤柜中混插硬盤，實現(xiàn)分級存儲?；诳刂破鞯目煺蘸涂寺」δ埽煺辗蟇INDOWSVSSAPPLICATION可簡化應(yīng)用備份戰(zhàn)略。包含64個快照和克隆功能許可,最大支持512個快照，支持基于硬件的陣列間的遠程數(shù)據(jù)快照復制，非通過主機同步軟件方式實現(xiàn)。配置8分區(qū)LICENSE，配置管理軟件，實現(xiàn)遠程集中對磁盤柜部件狀態(tài)監(jiān)測,協(xié)議支持SNMP,SMIS,SSL,SSH，SMTP，F(xiàn)TP，HTTP，TELNET2磁盤陣列支持WINDOWS、LINUX、SOLARIS、HPUX、AIX、MACOS等主流操