34

敏感數(shù)據(jù)保護(hù)系統(tǒng)

1、默認(rèn)支持4個(gè)數(shù)據(jù)庫(kù)實(shí)例；支持市場(chǎng)主流操作系統(tǒng)（AIX\HPUX\Linux\Windows等）。
2、2U機(jī)架式設(shè)備，雙電源，6個(gè)電口(支持2組bypass)，2個(gè)萬(wàn)兆接口。32G內(nèi)存，128G SSD，3T存儲(chǔ)空間。配置5個(gè)硬件Ukey。
3、支持多維身份管理，至少支持應(yīng)用程序名、IP地址、主機(jī)名、操作系統(tǒng)賬戶、數(shù)據(jù)庫(kù)賬戶、數(shù)據(jù)庫(kù)實(shí)例名、時(shí)間、U盾等因素進(jìn)行任意組合，形成新的登陸認(rèn)證規(guī)則。

4、針對(duì)敏感數(shù)據(jù)或表的分級(jí)訪問(wèn)，需要通過(guò)相應(yīng)授權(quán)才可訪問(wèn)，不具備訪問(wèn)權(quán)限的操作，阻斷拒絕。                            5、支持自定義敏感數(shù)據(jù)的范圍，可從表級(jí)和列級(jí)兩個(gè)粒度進(jìn)行設(shè)置，可將多個(gè)數(shù)據(jù)表格歸類成為敏感數(shù)據(jù)集合，進(jìn)行獨(dú)立安全管理。
6、提供一鍵式對(duì)數(shù)據(jù)庫(kù)內(nèi)的敏感信息進(jìn)行掃描發(fā)現(xiàn)，對(duì)發(fā)現(xiàn)的敏感資產(chǎn)進(jìn)行快速的分級(jí)分類，達(dá)到保護(hù)資產(chǎn)的快速梳理，減少認(rèn)為配置工作。
7、提供一致性回溯分析、相同事件查看分析；并提供依賴于審計(jì)信息的即時(shí)報(bào)表分析。
8、支持oracle、SQL server、mysql、達(dá)夢(mèng)、Postgresql數(shù)據(jù)庫(kù)針對(duì)敏感表格的誤刪除操作進(jìn)行恢復(fù)（DROP和truncate）。
9、支持注入攻擊監(jiān)控、漏洞攻擊監(jiān)控、敏感訪問(wèn)監(jiān)控、系統(tǒng)運(yùn)行監(jiān)控、流量監(jiān)控。

臺(tái)

1

...

...

...

...

...

...

41

計(jì)算

存儲(chǔ)

資源

區(qū)

虛擬化及

管理平臺(tái)

1、超融合軟件采用全分布式架構(gòu)，無(wú)計(jì)

算、存儲(chǔ)、管理節(jié)點(diǎn)等區(qū)分，無(wú)任何組件

的單點(diǎn)故障；集群中任意節(jié)點(diǎn)的故障，均

不能影響對(duì)集群的管理，配置滿足本次投

標(biāo)硬件所需的虛擬化授權(quán)。

2、支持集群以 1 節(jié)點(diǎn)為最小單位進(jìn)行線

性擴(kuò)展，單個(gè)集群支持≥128 節(jié)點(diǎn)；支持

自動(dòng)發(fā)現(xiàn)新增節(jié)點(diǎn)，在不中斷業(yè)務(wù)的情況

下，在線擴(kuò)容集群節(jié)點(diǎn)。

3、支持全閃節(jié)點(diǎn)和混閃節(jié)點(diǎn)共存于單一

集群；支持不同年代、不同型號(hào)、不同配

置的物理節(jié)點(diǎn)共存于單一集群。

4、在無(wú)需中斷業(yè)務(wù)的前提下，在超融合

平臺(tái)管理界面中，不僅支持超融合平臺(tái)自

身軟件的在線和離線升級(jí)，同時(shí)支持對(duì)超

融合平臺(tái)的底層硬件/服務(wù)器的微碼（包

括但不限于 UEFI、磁盤、網(wǎng)卡、RAID 卡

等）進(jìn)行統(tǒng)一的管理和升級(jí)。

5、支持虛擬機(jī)間的隔離保護(hù)，任意虛擬

機(jī)的故障都不會(huì)影響到集群中其他虛擬

機(jī)的正常運(yùn)行。

6、支持虛擬機(jī)的 HA 功能、在線遷移、動(dòng)

態(tài)資源調(diào)度。

7、兼容當(dāng)前主流的操作系統(tǒng)，支持

Windows2008 及其以上版本，RHEL6 及其

以上版本，SUSE11 及其以上版本，支持

中標(biāo)麒麟 Linux。

8、配置圖形化管理界面，提供全系統(tǒng)視

圖故障監(jiān)測(cè)分析、圖形化性能監(jiān)測(cè)、圖形

化健康監(jiān)測(cè)、圖形化容量分析，支持根據(jù)

時(shí)間順序查看虛擬機(jī)歷史活動(dòng)；支持在警

報(bào)與事件之間建立關(guān)聯(lián)，以迅速診斷問(wèn)

題；支持生成可執(zhí)行警報(bào)，減少解決次數(shù)。

9、支持定時(shí)報(bào)表功能，按照管理員定義

的報(bào)告策略，自動(dòng)定期生成存儲(chǔ)、磁盤、

主機(jī)、虛機(jī)、集群的各種性能、效率分析

和統(tǒng)計(jì)分析報(bào)表。

10、支持自定義自動(dòng)報(bào)警和虛擬機(jī)資源自

動(dòng)擴(kuò)充功能，能夠提供物理服務(wù)器或虛擬

機(jī)的 CPU、網(wǎng)絡(luò)、磁盤使用率等指標(biāo)的實(shí)

時(shí)數(shù)據(jù)統(tǒng)計(jì)，并能反映目前各物理服務(wù)

器、虛擬機(jī)的資源瓶頸，根據(jù)預(yù)先定制的

策略，自動(dòng)給相應(yīng)的虛擬機(jī)熱添加 CPU、

內(nèi)存等。

11、超融合平臺(tái)在存儲(chǔ)層面提供基于虛擬

機(jī)磁盤粒度的快照，并提供自動(dòng)快照及管

理功能，可定時(shí)拍攝快照保障業(yè)務(wù)安全并

清理過(guò)期快照節(jié)省空間。

12、超融合平臺(tái)支持跨地域/跨站點(diǎn)的遠(yuǎn)

程容災(zāi)，即支持同城同步復(fù)制容災(zāi)，也支

持遠(yuǎn)距離異步復(fù)制容災(zāi)；支持跨不同

Hypervisor 平臺(tái)的容災(zāi)；支持跨本地?cái)?shù)

據(jù)中心和公有云的容災(zāi)；支持把虛擬機(jī)備

份到業(yè)界主流的第三方公有云。

13、支持網(wǎng)絡(luò)可視化功能，可以動(dòng)態(tài)的呈

現(xiàn)虛擬機(jī)、物理機(jī)以及交換機(jī)之間的映射

關(guān)系，方便管理人員快速的獲取網(wǎng)絡(luò)路

徑，快速定位網(wǎng)絡(luò)故障。

套

1

42

分布式存

儲(chǔ)管理軟

件

1、配置滿足本次投標(biāo)硬件所需的分布式

存儲(chǔ)授權(quán)

2、支持多數(shù)據(jù)副本數(shù)據(jù)保存模式（2 副

本或 3 副本），可針對(duì)非整個(gè)集群進(jìn)行在

線的調(diào)整。

3、配置壓縮、去重和糾刪碼功能，以上

功能均可單獨(dú)開啟/關(guān)閉，并可針對(duì)非整

個(gè)集群進(jìn)行單獨(dú)的設(shè)置。                       

4、虛擬機(jī)訪問(wèn)熱點(diǎn)數(shù)據(jù)時(shí)，優(yōu)先訪問(wèn)其

所在的物理節(jié)點(diǎn)的本地盤數(shù)據(jù)；在只讀場(chǎng)

景時(shí)，無(wú)需跨網(wǎng)絡(luò)讀取數(shù)據(jù)，降低網(wǎng)絡(luò)負(fù)

載壓力；當(dāng)虛擬機(jī)因故遷移到其他物理節(jié)

點(diǎn)時(shí)，虛擬機(jī)的數(shù)據(jù)文件也會(huì)自動(dòng)隨之遷

移。

5、當(dāng)出現(xiàn)任一物理節(jié)點(diǎn)故障或磁盤故障

（SSD 或 HDD），分布式存儲(chǔ)軟件應(yīng)立即

開啟重建，減少故障風(fēng)險(xiǎn)時(shí)間；支持熱插

拔替換故障盤，支持整個(gè)節(jié)點(diǎn)級(jí)別的熱插

拔硬件替換。

6、SSD 盤不僅可以做為高速緩存盤，還

同時(shí)做為持久化數(shù)據(jù)盤，通過(guò)分布式存儲(chǔ)

軟件的自動(dòng)分層機(jī)制，自動(dòng)將熱點(diǎn)數(shù)據(jù)持

久化的保存在 SSD 盤中為業(yè)務(wù)加速；支持

為單個(gè)虛擬機(jī)/卷組設(shè)置閃存加速模式，

保障核心業(yè)務(wù)虛擬機(jī)的性能。                           

7、配置共享盤/裸卷服務(wù)，通過(guò) iSCSI

協(xié)議，能夠?yàn)榧�群�?nèi)部和外部的虛擬機(jī)或

物理機(jī)提供高性能的塊存儲(chǔ)服務(wù)，支持

Oracle RAC、Sql Server 集群等，且不

能存在單點(diǎn)故障。

8、在集群中提供文件存儲(chǔ)服務(wù)，支持通

過(guò)標(biāo)準(zhǔn)的 NFS或 SMB協(xié)議對(duì)集群內(nèi)部虛擬

機(jī)和外部服務(wù)器提供服務(wù)。本次投標(biāo)需配

置文件存儲(chǔ)功能，配置文件存儲(chǔ)可用容量

≥40TB。

9、在集群中提供對(duì)象存儲(chǔ)服務(wù)，支持標(biāo)

準(zhǔn) S3 協(xié)議接口。

套

1

34

敏感數(shù)據(jù)保護(hù)系統(tǒng)

1、默認(rèn)支持4個(gè)數(shù)據(jù)庫(kù)實(shí)例；支持市場(chǎng)主流操作系統(tǒng)（AIX\HPUX\Linux\Windows等）。
2、2U機(jī)架式設(shè)備，雙電源，6個(gè)電口(支持2組bypass)，2個(gè)萬(wàn)兆接口。32G內(nèi)存，128G SSD，3T存儲(chǔ)空間。配置5個(gè)硬件Ukey。
3、支持多維身份管理，至少支持應(yīng)用程序名、IP地址、主機(jī)名、操作系統(tǒng)賬戶、數(shù)據(jù)庫(kù)賬戶、數(shù)據(jù)庫(kù)實(shí)例名、時(shí)間、U盾等因素進(jìn)行任意組合，形成新的登陸認(rèn)證規(guī)則。

4、針對(duì)敏感數(shù)據(jù)或表的分級(jí)訪問(wèn)，需要通過(guò)相應(yīng)授權(quán)才可訪問(wèn)，不具備訪問(wèn)權(quán)限的操作，阻斷拒絕。                            5、支持自定義敏感數(shù)據(jù)的范圍，可從表級(jí)和列級(jí)兩個(gè)粒度進(jìn)行設(shè)置，可將多個(gè)數(shù)據(jù)表格歸類成為敏感數(shù)據(jù)集合，進(jìn)行獨(dú)立安全管理。
6、提供一鍵式對(duì)數(shù)據(jù)庫(kù)內(nèi)的敏感信息進(jìn)行掃描發(fā)現(xiàn)，對(duì)發(fā)現(xiàn)的敏感資產(chǎn)進(jìn)行快速的分級(jí)分類，達(dá)到保護(hù)資產(chǎn)的快速梳理，減少認(rèn)為配置工作。
7、提供一致性回溯分析、相同事件查看分析；并提供依賴于審計(jì)信息的即時(shí)報(bào)表分析。

臺(tái)

1

...

...

...

...

...

...

41

計(jì)算

存儲(chǔ)

資源

區(qū)

虛擬化及

管理平臺(tái)

1、虛擬化平臺(tái)軟件、分布式存儲(chǔ)軟件必須具有國(guó)產(chǎn)軟件自主知識(shí)產(chǎn)權(quán)，具有自主研發(fā)能力，保障后續(xù)產(chǎn)品的連續(xù)性；提供國(guó)家版權(quán)局頒發(fā)的《計(jì)算機(jī)軟件著作權(quán)登記證書》復(fù)印件證明。

2、 配置滿足本次投標(biāo)硬件所需的虛擬化軟件授權(quán)。

3、管理節(jié)點(diǎn)采用主備方式確保平臺(tái)的可用性，單管理節(jié)點(diǎn)故障不影響業(yè)務(wù)。

4、支持管理節(jié)點(diǎn)的管理數(shù)據(jù)定期自動(dòng)備份到遠(yuǎn)端FTP服務(wù)，以便出現(xiàn)重大事故導(dǎo)致管理數(shù)據(jù)丟失時(shí)，可以利用備份的數(shù)據(jù)進(jìn)行恢復(fù)。

5、支持在統(tǒng)一界面上一鍵式擴(kuò)容節(jié)點(diǎn)，能夠自動(dòng)發(fā)現(xiàn)待擴(kuò)容服務(wù)器，向?qū)�式完成網(wǎng)絡(luò)配置、計(jì)算和存儲(chǔ)集群的擴(kuò)容。

6、單個(gè)集群（HA資源池）的計(jì)算節(jié)點(diǎn)可達(dá)128臺(tái)。

7、支持在統(tǒng)一圖形界面上一鍵式完成存儲(chǔ)、計(jì)算、網(wǎng)絡(luò)的擴(kuò)容，對(duì)于擴(kuò)容節(jié)點(diǎn)自動(dòng)完成操作系統(tǒng)和虛擬化平臺(tái)軟件安裝與初始配置。

8、支持虛擬機(jī)資源調(diào)整，根據(jù)實(shí)際需要修改虛擬機(jī)的屬性，包括vCPU個(gè)數(shù)、內(nèi)存大小、硬盤數(shù)量和網(wǎng)卡個(gè)數(shù)。

9、支持以集群為單位設(shè)置跨代CPU虛擬機(jī)熱遷移屬性．支持同一CPU廠商不同CPU型號(hào)服務(wù)器組建在同一邏輯集群中,并且支持虛擬機(jī)在不同CPU型號(hào)服務(wù)器之間進(jìn)行業(yè)務(wù)不中斷熱遷移。

10、支持動(dòng)態(tài)資源調(diào)度DRS（Dynamic Resource Scheduler），指采用智能負(fù)載均衡調(diào)度算法，并結(jié)合動(dòng)態(tài)電源管理功能，通過(guò)周期性檢查同一集群資源內(nèi)各個(gè)主機(jī)的負(fù)載情況，在不同的主機(jī)間遷移虛擬機(jī)，從而實(shí)現(xiàn)同一集群內(nèi)不同主機(jī)間的負(fù)載均衡，并最大程度降低系統(tǒng)的功耗。

11、支持對(duì)服務(wù)器負(fù)載進(jìn)行檢測(cè)(DPM:Dynamic Power Management)，實(shí)現(xiàn)輕載合并，對(duì)不使用的物理機(jī)進(jìn)行并下電節(jié)能；重載分離，并對(duì)空閑物理機(jī)上電分擔(dān)負(fù)載。

12、支持圖形界面方式在虛擬化管理軟件上創(chuàng)建虛擬機(jī)。虛擬機(jī)創(chuàng)建成功后，能以從本地啟動(dòng)或網(wǎng)絡(luò)啟動(dòng)（PXE）的方式，引導(dǎo)進(jìn)行虛擬機(jī)操作系統(tǒng)的安裝，并能從光盤、ISO映像、本地存儲(chǔ)或者共享存儲(chǔ)中載入程序安裝包。

13、三年原廠軟件訂閱與保障服務(wù)。

套

1

42

分布式存

儲(chǔ)管理軟

件

1、配置滿足本次投標(biāo)硬件所需的分布式存儲(chǔ)軟件授權(quán)

2、支持2副本或3副本數(shù)據(jù)冗余模式，滿足不同可靠性要求的業(yè)務(wù)場(chǎng)景。

3、支持Nvme SSD 、SAS SSD、SATA SSD作為緩存介質(zhì)。

4、支持創(chuàng)建精簡(jiǎn)配置卷，系統(tǒng)應(yīng)該根據(jù)精簡(jiǎn)配置卷的實(shí)際使用情況動(dòng)態(tài)分配空間，提供存儲(chǔ)資源利用率。

5、支持虛擬機(jī)粒度的磁盤快照功能。

6、支持大集群下的機(jī)柜級(jí)安全設(shè)置（單個(gè)機(jī)柜故障時(shí)，數(shù)據(jù)不丟失，存儲(chǔ)能不中斷業(yè)務(wù)持續(xù)提供數(shù)據(jù)讀寫操作）。

7、支持橫向擴(kuò)展，當(dāng)需要更多計(jì)算和存儲(chǔ)資源時(shí)，只需要以服務(wù)器為單位進(jìn)行擴(kuò)容，即能實(shí)現(xiàn)計(jì)算與存儲(chǔ)資源的同步擴(kuò)展。       

8、支持硬件自動(dòng)發(fā)現(xiàn)和自動(dòng)配置，無(wú)需人工參與。

9、三年原廠軟件訂閱與保障服務(wù)。

套

1