山西省数字档案馆建设工程项目（一期）（硬件及系统软件部分）采购项目采购需求征求意见公告

山西省数字档案馆建设工程项目(*期)(硬件及系统软件部分)

采购项目采购需求征求意见公告

项目名称:山西省数字档案馆建设工程项目(*期)(硬件及系统软件部分)

项目编号:晋政采[****-***]****-****(预)

山西省省级政府采购中心受山西省档案局机关的委托，拟于近期组织山西省数字档案馆建设工程项目(*期)(硬件及系统软件部分)采购项目公开招标活动，现就该项目的采购需求公开征求社会各界的意见。

*、本次公开招标采购的需求及要求:

(具体内容详见*)

*、关于修改意见的回复:

如有修改建议(格式详见*)，请于****年*月**日**:**时前以书面形式直接送达或传真报送山西省省级政府采购中心。书面材料必须加盖单位公章，同时提交相关的电子文档，逾期送达的恕不接受。

*、联系人及联系方式:

项目联系人: 武永富

地 址:山西省太原市迎泽大街***号

(省城联社*层***室)

电话及传真:****-*******　****-*******

电 子 邮 件: *******@***.***

山西省省级政府采购中心

*〇**年*月*日

*:政府采购项目需求及要求

*、资质要求:

无

*、交货时间:

合同签订后**天内实施完毕，交付验收，包含供货?安装、调试、培训等内容。

*、交货地点:

太原市朝阳街**号

*、付款方式:

合同签订后，甲方支付合同价款的百分之**作为预付款，货到验收合格后支付合同价款的百分之***，安装调试运行并验收合格*个月后支付合同价款的百分之**，其余款即合同价款的百分之*作为质保金，如建设方在项目验收合格后的缺陷责任期(*年)内无重大质量问题，认真履行合同约定的责任，由业主方在缺陷责任期结束后*次性付清(无息)。合同价款的*%作为质保金，如建设方在项目验收合格后的缺陷责任期(*年)内无重大质量问题，认真履行合同约定的责任，由业主方全额返还给建设方。若缺陷责任期内出现缺陷，则扣除相应的缺陷维修费用。

*、售后服务:

*、所有软、硬件产品提供*年免费质保服务，并提供*小时响应服务到达现场的时间不超过**小时简单故障修复、完全恢复正常服务时间不超过**个小时　　  *、在质保期内由于产品本身质量原因造成的任何损伤或损坏，中标方须免费负责更换。

*、其他要求:

*、报价要求　　① 本项目要求投标给出整体报价，本工程投标总价(人民币)包括本招标内容及要求中的全部工程。工程总报价含设计、实施、验收等本次工程中所需的所有费用，业主方不接受报价外的任何其他费用　　② 产品配置必须不遗漏、不重复。投标供应商应承诺所有产品满足技术完整性要求，应包括所有必须的软件、配件、接口、线缆和介质等，价格计入投标总价。如有软件、配件、线缆、等遗漏，影响系统安装和运行，由中标方承担并负责解决。　　  *、系统集成要求　　本项目中标方，必须完成本项目所有采购内容之间的集成,以及本项目所有采购内容与采购人已有网络及硬件设备的集成。　　  *、服务承诺函　　中标方在签订合同前需提供自身针对本项目所有产品的*年免费质保承诺服务函原件　　对于服务器、磁盘阵列、***交换机、漏洞扫描系统、网络运维管理系统、日志审计系统、网络安全审计系统、终端安全管理系统、防火墙、网页防篡改、入侵防御系统、上网行为管理系统、网络防病毒软件，投标供应商必须取得原生产厂商针对本项目出具的授权证书和*年免费保修承诺服务函，中标后，在签订合同前，中标方须出具相关证书及服务函原件，否则业主方有权不予签订合同。　　  *、其他

所有投标硬件产品交货、安装、调试地点均为用户所在地。　　项目实施完毕，进入试运行，试运行结束，组?进行项目验收，双方签署最终验收文件时，中标方应提交全套、完整的工程安装手册、配置、管理及维护的全面技术资料，以及所有与用户、设备等相关联的说明、表格等资料，并有责任帮助整理、装订、归档。　　建设单位应协助业主方完成信息系统等级保护的相关定级、备案工作建设单位应协助完成项目的相关验收工作。

*、技术要求:

:

目 录

第*章 项目基本情况... *

*.* 项目名称... *

*.* 项目概述... *

第*章 建设原则、建设要求、技术要求及性能要求... *

*.* 建设原则... *

*.* 建设要求... *

*.* 通用技术要求... *

*.* 性能要求... *

第*章 配套软硬件详细技术参数要求... *

*.* 概述... *

*.* 主机、存储设备... *

*.* 系统软件及第*方工具软件... *

*.* 安全系统... **

第*章 采购清单... **

第*章 项目基本情况

*.* 项目名称

山西省数字档案馆建设工程项目(*期)(硬件及系统软件部分)

*.* 项目概述

数字档案馆作为传统档案馆利用计算机及网络技术进行收集、存储、管理、利用的全新的展现方式，是当今知识经济时代基础信息资源不可替代的部分，是为广大用户提供档案利用、科学研究、知识普及以及智能化服务的全新途径。通过建设数字档案馆，有利于提高山西省各级档案馆的工作效?和档案信息化水平，有利于确保数字档案永?存储与安全保管，有利于促进公共档案服务能力拓展和实现档案信息资源的社会共享，更好地发扬“档案服务于民”的伟大宗旨。

同时，数字档案馆也是山西省电子政务建设中不可或缺的重要*环，它的建设将实现电子政务的全程数字化，将山西省的档案管理和利用服务水平提升到*个新的高度。本项目得到了山西省政府和发改委的全力支持，也是目前为止山西省最大的档案信息化建设项目，其重要性不言而喻。

山西省数字档案馆项目的建设将结合山西省政府信息化整体规划和档案管理的现状，立足全新的管理思路和方法，实现电子文件的有效归档、管理和利用通过对档案进行数字化处理(包括音像档案、照片档案等多媒体档案)，丰富和充实数字资源库，为档案信息的共享利用提供充足的信息来源通过建立适用、功能强大的档案综合业务管理系统，实现数字资源的全方位、全过程有效管理，防止档案损毁和数字资源的遗失，实现传统的纸张调阅向计算机查阅的转变，实现山西省档案信息的高度共享。最终建成数字环境下历史档案数字记录遗产的永久保管基地、电子档案信息资源的管理与共享中心，有效地整合和保存所有对山西政治、经济、科教、文化和社会发展有保存价值的数字档案文化遗产，保障数字档案资源的真实性、完整性、有效性，为全省档案工作提供*个健康的、有效的支撑环境。整个项目完成后，将彻底改变山西省档案信息化的落后局面，进入全国先进行列，为档案信息更好地为山西省经济建设服务、为山西转型跨越发展奠定坚实的基础。

本着“统筹规划、分步实施”的原则，本次的标项为山西省数字档案馆建设*期工程硬件及系统软件部分，包括相关软硬件采购、集成实施及售后服务等。

第*章 建设原则、建设要求、技术要求及性能要求

*.* 建设原则

为保证本项目建设的成功，应当遵循以下原则:

*、可靠性原则

作为对公众开放利用的开放平台，必须保证长期大规模访问系统下的稳定性、可用性和运行性能，避免单点故障和关键信息丢失，提供方便可靠的数据备份和恢复机制、手段。

*、安全性原则

系统设计中必须考虑整体的安全方案和完善的应急预案软硬件的选型和运行模式的制定都充分考虑安全保密，采用成熟可靠的产品和技术措施，设备要有良好的环保性能、抗电磁干扰性能。

*、先进性原则

既要满足投资保护要求，又要兼顾未来技术动向，使系统有较长的生命周期。

*、可扩充原则

系统设计必须考虑未来的性能、空间扩充需求，既要满足当前的需求，又要留有扩充的空间，要易于扩充。

*.* 建设要求

系统要以开放的标准为基础，要易于实施、管理与维护，具有较好的可伸缩性，以适应将来系统升级的需要。整个系统还须具有较高的可靠性，提供各种故障的快速恢复保证具有较强的综合管理和安全防范能力，提供*定的安全保障在系统设计上必须有*定的前瞻性和可扩展性，以保证系统的使用寿命。

招标文件中各个部分需求不限于本标书提出的要求，鼓励投标人提供更完善的功能，工程实施前中标单位还需进行进*步的需求调研，根据业主单位具体情况作部分功能调整并在需求确认的基础上，编写工程建设各部分的概要设计书在概要设计确认的基础上，编写详细设计方案，进行具体的系统集成和实施工作。

在建设过程中，建设单位应结合山西省档案局(馆)档案管理业务现状及需求，协助业主单位完善管理规范的建设。

在建设完成后，建设单位应提供项目建设过程中形成的全套、完整的工程安装手册、配置、管理及维护的全面技术资料，以及所有与用户、设备等相关联的说明、表格等资料建设单位应协助业主方完成信息系统等级保护的相关定级、备案工作建设单位应协助完成项目的相关验收工作。

*.* 通用技术要求

*、系统服务器硬件平台应建立在较高性能的机架式服务器或服务器群集上

*、系统的后台数据库系统采用关系型数据库系统，支持******、*********、***等多种大型数据库系统

*、项目建设应规划完善的安全保障体系，提供完善的数据加密、用户认证机制或接口，具备身份认证、资源权限管理、数据权限管理、日志审计跟踪与分析功能、访问控制、病毒检测等安全措施，确保电子档案信息安全。

*.* 性能要求

本项目应用系统主要性能要求如下:

*、系统平均无故障时间大于***小时

*、数据库系统平均修复时间:数据库平均恢复时间小于*小时

*、系统恢复时间:在*小时内响应并且系统平均恢复时间小于*小时

*、因特殊原因导致的性能问题，最后性能的验收由用户的可接受度为标准。

第*章 配套软硬件详细技术参数要求

*.* 概述

数字档案馆建设配套软硬件主要包括:

*. 主机存储设备:包括服务器、磁盘阵列、***交换机、查阅用计算机等

*. 系统软件及第*方工具软件:包括操作系统、数据库软件、应用中间件、全文检索系统、***全文识别包、***转换工具等

*.  安全系统:包括漏洞扫描系统、网络运维管理软件、日志审计系统、网络安全审计系统、防火墙、网络防病毒软件、入侵防御系统、上网行为管理系统等。

*.* 主机、存储设备

(主要设备、软件清单中参数要求为必须满足的最低要求参数，投标方需要根据实际情况自行做出调整和配置，允许投标方以高于清单要求的配置进行投标。)

*.* 系统软件及第*方工具软件

*.*.* 基本要求

*.*.* 详细参数要求

(主要设备、软件清单中参数要求为必须满足的最低要求参数，投标方需要根据实际情况自行做出调整和配置，允许投标方以高于清单要求的配置进行投标。)

*、服务器操作系统(进口)

本项目的开发计划拟采用跨平台的****开发技术，因此对于操作系统没有什么依赖性，并且可以实现在不同的平台上进行无缝移植，支持****、*****、*******操作平台。由于本项目中各网域服务器全部采用***服务器，考虑易用性等因素，决定只使用******* ****** ****中文标准版作为服务器操作系统。

*、数据库(进口)

鉴于本项目所涉及的数据资源建设是*个长期、渐进的过程，应用系统将会不断扩展、数据量将会成倍增长，因此必须选用开放性好、海量数据交换与处理能力强的数据库。本项目将采用大型关系型数据库******数据库****标准版。

*、应用中间件(进口)

本项目拟采用****中间件开发技术进行开发，因此采用目前主流的****应用中间件********应用中间件****标准版。

*、全文检索引擎(进口)

山西省档案局业务数据库信息数据巨大，对于海量档案信息检索需要专业全文检索引擎进行支持，以实现对中文的快速检索，要求全文检索引擎具有在模糊查询条件下对中文检索快速响应的能力，能够从海量非结构化信息中快速、准确获得用户所需信息，从而满足用户对于海量档案数据快速检索的需要。

要求该系统可以独立于关系数据库管理系统运行，也可以和关系数据库无缝集成、协同工作，为关系数据库中的非结构化数据提供中文检索功能。本项目将采用***全文检索系统。基本技术参数要求如下:

*、***识别工具包

要求采用目前主流高识别率***识别工具，要求可以和应用系统无缝集成、协同工作。

*、***标准格式转换控件

可以与应用系统完美集成，将文书类档案(***、***、***、***、***、***、****、***、****、***、***等格式的文本文件和图像文件)转换成统*的***格式，全部转换为***格式文件方便档案保存与利用。

要求实现功能如下:

(*) 采用后台运行的转换服务模式工作，转换过程自动完成，不需要人工干预

(*) 提供服务监控及灵活配置界面，确保转换过程的透明化管理及服务项目的选择性控制

(*) 选择技术相对成熟的***格式作为转换目标格式，需支持常用有关格式向目标格式的转换

(*) 转换引擎运算速度快，出错率低，转换精度高

(*) 转换的同时可以完成缩略图生成、多页合并、元数据嵌入等附带操作，满足用户全方位需要

(*) 转换过程有详细的日志记录，*方面系统会尝试重新转换，另*方面也便于用户快速定位错误。

*.* 安全系统

*.*.* 基本要求

信息安全系统是数字档案馆业务稳定开展的保障。项目中，应该从计算环境、区域边界、通信网络等方面进行设计，建立*套完整的安全体系。

为确保山西省数字档案馆建设工程中业务运行时的安全、连续与高效，同时根据国家档案局《档案信息系统安全等级保护定级工作指南》，本项目所有系统均暂参照**/* *****-**** 《信息安全技术 信息系统安全等级保护基本要求》中第*级标准进行建设，并部分参照第*级标准进行加固。

系统应具有身份认证、资源权限管理、数据权限管理、日志审计、访问控制、加密、数字知识产权管理等安全措施，保证应用层安全对由于操作人员的误动作引起的数据破坏有恢复机制。

系统应具备防病毒、防篡改、防非法入侵的能力，采用防止假冒身份，多极权限控制等方式进行层层把关。

系统应具有较强的系统安全性和灾难恢复能力。系统应具有过载保护能力,系统承建者应说明系统可承受的外部压力和对底层系统的最低资源要求。系统具有健壮性，有较强的容错能力。

系统设计应充分考虑应用系统数据安全，提供完整数据备份和恢复策略，能够定时备份数据和文档，并可以在突发故障时予以恢复。

*.*.* 详细参数要求

(主要设备、软件清单中参数要求为必须满足的最低要求参数，投标方需要根据实际情况自行做出调整和配置，允许投标方以高于清单要求的配置进行投标。另，所有安全产品需提供认证资质、性能、功能等证明文件，无法提供文件的需提供截图证明)

*.*.*.* 局域网安全系统

*、漏洞扫描系统

(*)基本要求:标准机架式设备

(*)性能要求:支持的最大并发扫描**应不少于***个支持多个扫描口并发扫描不同网段

(*)功能要求:漏洞库与***、*****、*****和*******标准兼容。支持对各种网络主机、操作系统、网络设备以及应用系统的识别和漏洞扫描。支持无线网络。支持对各种***应用系统的扫描，支持检测***注入漏洞、***攻击漏洞、***漏洞、网页挂马、关键字检测、网站备案信息、敏感信息泄露等。

支持对扫描对象的脆弱性进行全面检查，识别内容应包括操作系统和应用系统安全补丁的缺失、弱口令、常见木马后门、不安全的服务配置等。支持智能推荐扫描参数，根据宿主机的实时性能动态提供线程数和并发**数等参数设置建议。

支持对主流数据库的识别与扫描，包括:******、******、*** ******、**  *、*****等。具备*******域环境下的深度扫描能力，即能够利用域管理员的权限，在域内进行效果相当于基于主机的漏洞扫描和检测。报告中的漏洞应具备统*的****国际标准评分，以准确衡量漏洞的危险级别，为漏洞修补工作的优先级提供指导。

(*)报表功能:报告应包含漏洞详述和修补方案，对于常见补丁类漏洞能够提供相关的补丁下载链接。支持基于漏洞和主机维度出具不同的分析报告。支持用户自定义扫描报告模板。支持导出***、****、****、*****、***等多种常见格式。支持给每个任务报表添加自定义安全结论。支持历史扫描会话的导出、导入和合并操作。

(*)产品升级:具备独立的升级模块，能够提供升级日志。应保证至少每周*次的漏洞库更新，并保证紧急的、重要的漏洞做到随时更新。

(*)用户管理:支持*权分立。产品具备独立用户管理功能，能够分管理员、操作员、分析员、审计员等角色对用户进行管理产品还应能够为不同的用户设定其可以扫描的**地址。支持在未更改缺省用户的原始密码的情况下禁止通过其他网段进行登录。

(*)支持无线扫描功能，提供功能截图并保留测试权限。

(*)资质要求:产品须获得《计算机信息系统安全专用产品销售许可证》、《涉密信息系统产品检测证书》、《中国国家信息安全产品认证证书》(增强级)。提供自主发现的***安全漏洞列表及相关证明文件。

(*)服务要求:*年原厂售后服务，要求所投产品必须提供设备生产厂家出具的售后服务承诺以及该项目授权证明为保证设备统*管理，要求所投产品与日志审计、网络审计系统、终端安全管理为同*国内知名安全品牌。

*、日志审计系统

(*)硬件要求:标准机架式设备，采用工业级专用硬件设备采用专用安全操作系统系统具有多个日志采集口支持*******口管理。

(*)性能要求:系统有效存储容量不少于***。能够平均每秒采集入库****条事件(含)以上。

(*)功能要求

*)必须为专业的日志审计系统，能够对网络设备、安全设备和系统、主机操作系统、数据库以及各种应用系统的日志、事件、告警等安全信息进行全面的审计

*)要求内置系统管理员、权限管理员和用户管理员*权分立的角色管理权限

*)系统采用*/*架构，内部集成数据库，无需独立安装数据库系统，浏览器至少支持**与*******

*)无需另外安装软件组件，审计中心即可通过 **** ****、******、********、文件文件夹、***、***、*******、*****等多种方式完成日志收集功能并且审计中心可以支持多个日志采集器

*)系统具有资产管理功能，能够将审计资产进行分组，分域的统*维护，并且提供基于资产的拓扑视图，用户可以手工编辑拓扑，包括添加节点，添加/编辑连线，任意拖动节点

*)系统必须具备日志范式化功能，实现对异构日志格式的统*化可以对日志设备类型、日志类型、日志级别等可进行重定义支持长安全事件格式

*)日志可加密压缩传输、支持大数据量的加密存储，支持加密压缩方式转发日志采集器提供缓存功能，可存储因网络故障而无法发送的数据

*)支持日志自动合并，日志过滤

*)系统同时提供独立的日志采集器用于日志的采集，日志采集器可分布式部署

**)告警动作支持告警重定义、弹出提示框、发送邮件、发送**** ****、发送短信、执行命令脚本、设备联动、发送飞鸽传书、发送***、发送******等方式

**)提供内置报表模板支持在报表中以柱状图、曲线图、饼状图方式统计安全报警情况支持报表报告的导出，导出的格式支持*****、***、***、***、****、***等，支持****** ****格式系统内置报表编辑器，可以自定义报表。系统内置报表编辑器，可以自定义报表

**)可以对自身运行的***、内存和磁盘空间等的使用率进行监控，并设置告警阈值。

(*)资质要求:产品须获得《计算机信息系统安全专用产品销售许可证》、《涉密信息系统产品检测证书》。

(*)服务要求:*年原厂售后服务，要求所投产品必须提供设备生产厂家出具的售后服务承诺以及该项目授权证明为保证设备统*管理，要求所投产品与漏洞扫描、网络审计系统、终端安全管理为同*国内知名安全品牌。

*、网络安全审计系统

(*)硬件要求:审计引擎和数据中心分开部署，均采用独立硬件审计引擎和数据中心采用专用硬件架构与专用安全操作系统审计数据的存储空间不少于*.**，支持磁盘阵列，支持*****。千兆审计数据中心与千兆审计引擎均支持双电源。千兆审计引擎支持千兆网络环境监听。

(*)性能要求:审计事件入库速度≥*****条/秒日处理审计事件数≥****万条。

(*)功能要求

*)要求数据库支持******数据库、***-******数据库、***数据库、********数据库、******数据库、*****数据库、**********数据库、********数据库、*****数据库、人大金仓数据库、达梦数据库、南大通用数据库等数据库系统的审计。

*)要求支持网络邻居审计***协议审计******协议审计***协议审计***文件审计******协议审计******协议审计

*)要求支持对针对数据库的***攻击行为进行审计支持对针对数据库的***注入攻击行为进行审计提供对数据库返回码的知识库和实时说明，帮助管理员快速对返回码进行识别支持数据库并发会话数、并发进程数、并发用户数、并发游标数、并发事务数、数据库锁等超过限制的审计。

*)要求支持数据库绑定变量审计支持访问数据库的源主机名、源主机用户的审计支持***操作响应时间的审计支持******操作返回行数的审计支持数据库操作成功、失败的审计支持数据库操作类、表、视图、索引、触发器、存储过程、域、******、游标、事物等各种对象的***操作审计。

支持******协议的审计，能够审计用户名、操作命令、命令响应时间、返回码等支持对***协议的审计，能够审计用户名、命令、文件、命令响应时间、返回码等支持审计网络邻居的用户名、读写操作、文件名等支持审计***协议的用户名、文件名等支持审计******协议的认证用户***、认证用户名、认证**、***服务器**支持**-***绑定变化情况的审计。

*)支持管理员登*静态口令认证，支持密码的复杂性管理，比如大小写、数字、特殊字符、长度等。

(*)资质要求:产品须获得《计算机信息系统安全专用产品销售许可证》、《涉密信息系统产品检测证书》、《中国国家信息安全产品认证证书》。

(*)服务要求:*年原厂售后服务，要求所投产品必须提供设备生产厂家出具的售后服务承诺以及该项目授权证明为保证设备统*管理，要求所投产品与日志审计、漏洞扫描、终端安全管理为同*国内知名安全品牌。

*、网络运维管理软件

(*)总体要求:采用共享数据采集、共享数据记录、共享故障处理的统*平台综合提供网络设备/线路/流量管理、主机/数据库/中间件?理，在管理方法上应能够提供各类拓扑结构管理、设备/服务的性能管理、故障管理、结合数据流量分析的安全管理、全面的报表管理、配置管理、日志管理等。

(*)节点数量:授权***节点

(*)基础平台要求

出于可靠性和运行效率的考虑，我们要求系统要基于*/*架构开发，同时兼顾到访问的便捷，我们同时要求系统也能够提供*/*的访问方式。

要求系统应能够支持对用户权限的划分，并且可以根据权限不同，显示/隐藏相应的模块和设备。

要求系统自带数据存储功能以满足报表记录的需求，除非我方主动提出，本项目不额外提供数据库软件。

(*)数据采集方式要求

要求系统提供的采集方式多样、全面。

对网络对象主要的采集手段应包括:主动采集(提供的采集方式应至少包括**** *******、脚本采集、****、***、**********、*******、***等)和被动采集(提供的采集方式应至少包括******、**** ****)。

对主机、软件、通用应用监测数据的采集方式应至少包括****、**** *******、******/***、***、****和****、****/****/****/****等。

(*)系统功能要求

*)系统应当能自动发现、管理所有支持****协议的网络节点，支持共同体名自动寻找、匹配，自动辩识各生产厂商，支持多种拓扑算法包括针对思科设备的***算法，自动的第*层网络拓扑结构发现，自动生成整个网络的物理拓扑结构图，包括设备间的冗余连接、备份连接、均衡负载连接，支持拓扑添加算法，支持滤除无须管理的****网络节点，可以实现自定义线路粗线和颜色，拓扑图可打印，可导出。

*)网络透明化管理:基于网络拓扑结构，系统能展示各类实时网络负载分布、设备连续运行时间、流量分布等多种对管理有价值的信息。系统应当能以不同颜色在拓扑图上实时反映网络节点间链路流量、丢包、错包、带宽、链路的通断和网络端口连接等信息，支持对单条线路流采样间隔、刷新速度选择，应当能对设备间连接进行注释，支持对设备设置中文名称。

*)真实面板图管理:系统应当支持所有常用设备真实面版图，能在设备面板图上真实、实时地显示设备各端口连接状态。对于某个具体端口，提供与该端口连接的主机名称、相对应的**地址、***物理地址，以及提供端口关断与启用操作。

*)设备性能管理:提供设备内部性能参数的查询，包括设备属性、端口状态、***、***、***、***、***等信息查询和检索。

*)地址簿管理:系统能提供完整的**—***对照表(自动)，提供完整的***—设备端口对照表(自动)。支持**—***绑定监视?***与设备端口的绑定。能够进行跨地域的**设备端口定位。

*)、故障管理:系统能监测网络设备的相关参数:连通性，网络带宽，端口状态和流量，丢包率、错包率、****响应时间、路由表、**表等信息。系统支持故障管理与故障预警管理，提供****管理失效告警、设备端口流量告警、任意***数据点告警、数据库信息监视告警、服务器关键进程监视告警、网络健康状况分析、监视、***状态监视、环境温湿度监视、**-*** 绑定监视，发现问题可以让问题设备、**断网通过设置“阈值”，可以不断监测设备负载(***负载/***利用率)是否超标、线路流量是否正常、端口是否有持续的错包等现象。

*)服务器及应用系统管理，系统在数据采集方式上，要求支持****、****、***、***、****和仿真等。系统能够以多种形式实时展示主机服务器的软硬件配置信息、运行状态，如***、内存、磁盘运行等情况。系统提供文件管理指标、进程运行指标，以及检查日志和网络连接等要求支持的主机系统至少包括:****** **，******，***，*******等。系统支持的数据库至少包括:******，******，*****，*********，********等支持的中间件至少包括:********，*********，******，******等对于各类应用，如:****/****，***，******，****/****，***等提供对端口状态、响应时间、连接信息等提供关键参数管理。系统能够提供设备和告警规则的导出，导出格式至少包括:*****、****、***、***、***、***系统能够对历史记录数据，自动按指定的时间单位进行统计。统计方法必须支持平均，最大，最小值等。软件，要求能够实现桌面运维*览，对各项运维参数能够进行不少于*分屏统*展示，并能随意调整布局位置，以符合管理人员的运维习惯。系统能够提供对弹出告警窗口频率的自定义。系统支持按照管理人员的操作习惯和常用功能，可以自定义快捷菜单。系统能够提供设备健康报告*览，可以让管理人员对设备的健康状况快速的知晓，系统能够进行统*规划的告警添加，支持同*个类型中多个设备同时进行不同告警规则的添加

系统能够对告警日志进行分类模糊查询，并支持查询方式保存为快捷方式。

*)提供 ** ********** 功能进行流量管理:通过截获** **********数据流，捕捉到跨**网段的数据实时流动情况，如:数据源、建立数据筛选规则、数据流分析、历史记录查看等。实现对原始数据按时段、数据帧大小、源/目的地址等进行数据滤取、分析，按流量进行****排序，按表格方式或图形方式查询支持对筛选后的数据进行历史记录及告警设置，并可以按照特定的规则进行分析支持捕捉跨 **网段的扫描、攻击行为，捕捉跨 **网段的病毒扩散源头。

*)事件管理:系统支持通过多种方式将警报及时发送相关人员，能支持以下方式的告警输出:电调专用***告警、短消息网关、实时语音合成、打印机告警、*****通知、******通知、消息框告警、拓扑图标指示等，并可以灵活调用第*方程序，与之联动。能够灵活的设计告警的策略和告警的时间计划。

**)历史记录和报表管理:系统应支持数据的历史记录与查看支持预制报表，自定义报表，全域报表及***专用报表支持按日报、周报、月报方式对指定监测器的历史数据生成报表并输出记录结果。提供线性图、直方图、数据列表等多种报表格式。报告可以导出到不同的终端，包括打印机、***文件等。

**)数据流量透明化管理:系统应支持跨**网段分析捕捉各类异常网络数据流，提供*-*层的数据分析，**小时自动进行数据分析，支持********、*******、*****方式，支持以探针的方式部署在网络的各个关键节点，可以捕捉网络数据异动----黑客扫描、病毒扩散、网络攻击、大流量下载等。

**)远程管理:系统应该提供远程管理网络的能力，通过提供远程管理的功能，实现与本地管理完全*样的操作和功能(在远程管理端支持语音合成告警)，确保在任何可以跟网络管理服务器连通的地方进行整个网络的监管，每个用户具有各自独立的拓扑图，互不影响。

**)安全管理:系统提供用户访问权限的划分，能够设置用户管理网络的设备的数量及操作权限，可以根据设备的重要程度将被管设备分为不同的组，通过设置权限，每个管理员只需看见他所关心的设备。

**)准入管理:要求软件具备网络接入控制功能，无需第*方软件及硬件，就可以及时发现非法占用**资源，内部设备非法跨网段接入，以及外部设备非法接入内部网络，并进*步定位到设备端口，保障全网的**管理秩序和网络接入安全。

**)日志管理:提供完备的操作日志管理、故障日志管理，支持按不同时段、不同对象查寻日志，支持日志打印输出、报表输出。

**)获得远程支持的能力:系统应当提供远程支持功能，并且该功能应该由我方发起或中断，以便在需要时随时帮助我方解决问题。

**)预制报表:要求软件提供预制报表，包括统计类报表和明细类报表，要求预制报表内置告警统计，故障统计，性能分析、负载分析，流量分析等类型，支持日、周、月、年等时间周期，支持按**** 条件显示。并且提供智能判断计划停机和故障停机的机制，能够以时间轴的方式直观展示故障和负载时段、次数，提供故障、无故障和计划停机*类时间段。

**)标准告警数据接口:系统应当提供数据库方式，以及专用短信平台接口，实现于邮件系统、短信系统等外部通知方式的接口，实现与用户原有公用平台的无缝集成。

(*)厂商要求:考虑信息安全因素，要求软件厂商为国内独资企业(非外资或合资企业)。

(*)服务要求:*年原厂售后服务，要求所投产品必须提供设备生产厂家出具的售后服务承诺以及该项目授权证明。

*、终端安全管理系统

(*)终端数量要求:包含***个终端授权许可。

(*)性能要求:系统在计算机运行后，资源占用小，*****占用的***利用率应&**; *%，******占用大小应&**; ***。网络性能影响要求:系统运行后，对网络性能基本无影响。

(*)功能要求

*)内网终端接入管理:要求支持基于***.**协议的网络准入控制。基于***.**网络准入控制需要同时支持有线网络和无线网络接入支持交换机端口绑定，支持指定交换机端口只允许接入指定的终端，或者指定的用户通过指定的交换机端口接入网络要求支持应用准入应具备智能******机制，在出现意外时，自动放行客户端访问，保证业务不间断运行。

*)非法外联控制:支持对未知设备通过设备在线采样，精确对其控制(要求截图)能够?效控制网络非法外联行为，阻断终端通过多网卡、****、**网卡、手机等多种方式网络非法外联访问，杜绝网络非法外联行为发生。

*)终端威胁管理:支持的防病毒软件至少要包括瑞星、赛门铁克、趋势、微软、江民、卡巴斯基、***杀毒、驱逐舰、******等多种主流防病毒软件具备*******服务管理功能。能够禁用或启用终端指定软件服务无需对现有网络进行任何调整，即可实现终端安全域划分和管理，支持根据安全终端安全等级保护级别，设置终端安全域内和终端安全域之间细粒度终端访问控制权限，全面提升内网终端安全防护级别支持针对不同的进程自定义设置不同的流量使用策略，并能够并实时监控终端每个进程的流量，实时自动抑制异常流量，自动限制超过阈值的流量。

*)桌面管理: 支持软件分发流量控制。可以同时向多个客户端分发软件包，也可以指定在某个时间范围内进行软件分发

*)移动存储管理:支持对终端接入的移动存储设备提供认证、授权和审计，确保终端使用认证通过的移动储存设备，对数据进行授权共享，彻底杜绝通过移动存储设备的数据非法外泄对移动存储认证模式至少要支持专用目录加密、全盘加密和分区表加扰*种认证模式，以适应不同使用需求的用户和部门

*)终端审计:支持对终端网站访问行为进行审计和控制。能够对终端的打印行为进行审计和控制，可以针对计算机终端的本地或网络打印行为进行审计。能够对终端磁盘上是否存在涉密信息进行审计。支持用户自定义涉密信息关键字列表，支持的文档格式包括:文档、电子邮件、音乐文件、照片等。支持对终端光盘刻录行为进行审计，生成的刻录行为审计信息上报服务器。

*)增强身份认证:自带独立的**认证中心，能够为企业生成唯*和安全的**根证书，并能够基于企业**根证书，为企业内部用户颁发****数字证书，为企业提供集成的数字证书身份认证解决方案。

*)具备*/*/*安全体系架构，支持多种类型的终端安全检查点，至少应需要支持符合***.**协议的网络设备、符合***协议的网络设备、*******平台应用服务器、***代理服务器、***应用服务器、***应用服务器和专用的硬件网关，能够执行对来访终端的安全检查。

*)要求内置系统管理员、权限管理员和用户管理员*权分立的角色管理权限

(*)资质要求:产品须获得《计算机信息系统安全专用产品销售许可证》、《涉密信息系统产品检测证书》。

(*)服务要求:*年原厂售后服务，要求所投产品必须提供设备生产厂家出具的售后服务承诺以及该项目授权证明为保证设备统*管理，要求所投产品与日志审计、网络审计系统、漏洞扫描、防火墙、入侵防御系统为同*国内知名安全品牌。

*、网络防病毒软件

总体要求:*个系统中心+*个服务器端+***个客户端，*年软件免费升级服务。

详细功能要求如下:

(*)支持常见的主流操作系统平台:如******* ** (************/****)、******* ****** **  **、******* *****、*******   *、******* *支持**位操作系统，如******* **-  **、******* ****** ****-  **、*****-  **、******* *-**。

(*)具有多种安装方式，部署简单方便

支持自动语言配置，支持多语言，如中文简体、中文繁体、英文。

防病毒客户端支持智能安装、远程安装、***安装、域脚本登录安装。

支持自定义安装包，以实现客户端的快速方便地部署，定义安装包支持普通安装模式、自动安装模式、静默安装模式，可配合上述的***安装和脚本登录安装模式使用。

管理中心和客户端的安装只需要*个安装文件，自动识别操作系统，服务器端和客户端无需单独安装文件。

自动识别网络环境，可智能识别有无多网卡或多**地址

(*)集中安全管理功能

集中管理支持多级系统管理中心部署，至少*级以上，并支持各级管理中心进行的统*升级，统*管理。

支持在管理控制台显示全网的安全概况，如当前防病毒系统的运行状态、重要事件和最近感染的病毒和客户端排行。

支持分级管理及多管理员权限划分，如:超级管理员，审计管理员，操作管理员。

管理控制台支持对防病毒客户端的分组管理，分组管理功能支持预制策略、自动分组，自动分组可以按机器名称、**地址、操作系统类型进行自动分组。客户端自动分组自动获取策略(设置自动分组规则，设置组策略，新安装客户端自动进入相应组自动应用组策略)。

支持移动式管理，管理员根据需要可以在任*客户端进行集中管理操作。

管理控制台支持实时显示客户端的状态，并可导出已安装所有客户端详细报表，包括机器名称、**地址、操作系统类型、连接状态、监控状态、当前版本信息、所使用的通讯端口等信息。

管理员可通过控制台锁定防病毒客户端的使用权限。

为防止防病毒客户端未开机，而进行全网查杀或设置，在防病毒客户端下次启动提供补做功能。

控制台支持系统加固、应用程序控制、木马行为防御木马入侵拦截(网站拦截)、木马入侵拦截(*盘拦截)、智能防御自定义白名单、自我保护等主动防御策略下发。

管理控制台支持远程对防病毒客户端进行漏洞扫描，并能进行补丁的自动分发。

管理控制台支持通知客户端立即升级、客户端主动升级。

管理控制台支持远程安装/卸载防病毒客户端和管理控制台。

支持多种病毒报警方式，包括发送到管理控制台、声音报警、发送邮件(****)、发送****陷阱(**** ****)、显示消息框(*******)、保存**事件日志(** ***)、报告给上级中心、支持******日志报警，同时，用户可自订制报警方式。

病毒日志*次开发功能提供全面第*方*次开发接口，兼容其它安全管理软件。

具有病毒日志查询与统计，可以随时对网络中病毒发生的情况进行查询统计，能按时间(日、周或任意时间段)、按**地址、机器名、按病毒名称、病毒类型进行统计查询能将染毒机器进行排名，能将查询统计结果打印或导出多种报表格式(如***/***/***/***)。

支持病毒的***统计，同时也支持客户端，组和中心的病毒***统计支持对病毒事件和客户端的病毒发作进行趋势分析支持组与组之间，中心与中心之间的病毒趋势比较分析。

防病毒客户端的病毒事件上报策略支持如下两种自定义方式，解决大型网络中病毒日志庞大引起的效率问题:

当天客户端的新病毒信息立即上报给系统中心报警中心，重复的病毒信息将定时报告统计信息

下级中心只上报病毒统计信息(病毒名称和病毒数量)

客户端支持实时或定时上报日志功能

支持按计划生成日报、月报，并发送给指定管理员的邮箱中。

具有安全密码保护功能，防止用户随意卸载杀毒软件、关闭实时监控等功能。

集成化的强制性安全管理，与瑞星防毒墙联动。

管理控制台支持远程提取防病毒客户端各种诊断信息，便于管理员分析客户端问题。

(*)升级方式和管理

支持病毒库无缝主动式智能升级。

支持全网统*自动升级，不需要人为干涉。

系统管理中心升级支持自动、手动等多种升级方式。

防病毒客户端升级支持代理功能，并可锁定升级代理，减轻服务器升级压力

防病毒客户端(笔记本)升级支持游离升级。

升级过程支持增量升级(包括病毒集中管理服务器从网站升级，客户端从毒集中管理服务器升级，下级毒集中管理服务器从上级毒集中管理服务器升级)，以减少升级时带来的网络流量可设置?级周期和升级时间范围，保证及时升级并避免升级时占用网络带宽影响用户正常业务的通讯可任意调整升级时的数据包大小，以解决窄带网络的升级问题。

(*)病毒处理能力

病毒检测及清除能力达到公安部*级品认证标准。

可检测并清除隐藏于电子邮件、公共文件夹的计算机病毒、恶性程序等。

支持压缩文件查毒、清毒，支持多种压缩格式，能够对各种加壳的病毒文件进行病毒查杀，对常见格式(****, ***, ***)支持解压分卷压缩包。

支持多任务查杀。

防(杀)病毒软件能够自动隔离感染而暂时无法修复的文件，并在用户许可的情况下传送至生产商。

支持邮件接收、发送检测邮件文件静态检测、清毒邮箱静态检测、清毒。同时，至少同时支持*******、*******、******* *******、*****和********等客户端邮件系统的防(杀)病毒。

采用宏指纹识别技术更有效的查杀******宏病毒。

采用无毒文件安全码技术提高病毒查杀速度。

支持共享文件的病毒查杀。

能够实现主动防御，应包括以下模块:系统加固、应用程序控制、木马行为防御木马入侵拦截(网站拦截)、木马入侵拦截(*盘拦截)、智能防御自定义白名单、自我保护

具有未知病毒检测、清除能力。

支持族群式变种病毒的查杀。

具有智能解包还原技术能够对原始程序的入口进行检测。

(*) 客户端安全防护功能

支持文件监控、邮件监控*体化实时监控:文件监控支持“智能监控”和“强制杀毒”两种模式邮件监控支持多端口设置功能，可以对设置的所有端口的进行邮件监控。

集成主动防御功能和安全软件自我保护功能，阻断未知病毒和各种网络威胁的入侵。

支持******/**/***** *****等嵌入杀毒支持用户添加嵌入杀毒的应用程序支持*** *********、*** *********、********、*******、**********、******、*******、******等工具的嵌入式杀毒功能。

自持可疑文件上报功能，如果用户觉得某个文件比较可疑，可将此文件上报给防毒厂商进行检查分析和处理。

支持电脑安全评测功能,让用户全面了解自己计算机,引导用户增强其安全性, 防止病毒入侵。

支持内嵌信息中心，能够及时提供最新的安全信息和病毒预警提示。

支持病毒查杀时目录排出功能。

支持密码保护设置，防止客户端用户关闭实时监控或卸载杀毒软件等。

支持光盘启动杀毒，支持通过*****引导查杀****分区病毒。

支持空闲查杀、异步查杀、断点查杀、后台查杀。

支持快捷杀毒功能。

支持开机扫描功能。

支持关键点扫描。

集成安全工具平台。

具有病毒隔离系统，保护无法查杀的带毒文件。

支持引导扇区和主引导记录区备份和恢复。

*.*.*.* 互联网安全系统

*、网页防篡改系统

(*)基本要求

支持常见的服务器操作系统平台:如******* ****** ****/****/****/****、****/*****/********等。

***发布类型支持***、******、********、******、*********等。

管理模式支持*/*结构，可以支持多个客户端管理。

采用基于文件过滤驱动保护技术、事件触发机制相结合方式。

(*)性能要求

响应时间要求:当网站文件遭到篡改恢复最短时间小于***。

硬件主要指标:最大支持**万并发连接，*******以上流量。

最多可保护对象:系统能够保护站点的最大文件和目录的数量不限。

最大保护目录深度:系统能够保护站点的最长路径不小于**级。

资源占用率:系统运行过程中，被保护主机的***资源占用率和内存占用率小于*%。

(*)功能要求

(*)资质要求:产品须获得《中国国家信息安全产品认证证书》。

(*)服务要求:*年原厂售后服务，要求所投产品必须提供设备生产厂家出具的售后服务承诺以及该项目授权证明。

*、入侵防御系统

(*)基本要求:标准机架式千兆入侵防御系统，可扩展至支持双路***接入模式

(*)性能要求:整机吞吐量不小于******,***吞吐量不小于*****，最大并发不小于*******

(*)功能要求

(*)资质要求:产品须获得《计算机信息系统安全专用产品销售许可证》、《涉密信息系统产品检测证书》，产品需通过中国信息安全认证中心的评测，并取得《**产品信息安全认证证书》。

(*)服务要求:*年原厂售后服务，要求所投产品必须提供设备生产厂家出具的售后服务承诺以及该项目授权证明为实现统*管理，要求所投产品与防火墙以及上网行为管理为同*国内知名安全品牌。

*、上网行为管理系统

(*)基本要求:标准机架式千兆上网行为管理系统，不少于*个高速****.*接口，标配冗余电源。

(*)性能要求:要求吞吐量≥*.*****，最大并发连接数≥***万，每秒新建连接数≥*.*万转发时延≤*.***，设备支持的最大用户数不少于***人。

(*)功能要求

(*)资质要求:产品须获得《计算机信息系统安全专用产品销售许可证》、《涉密信息系统产品检测证书》，产品需通过中国信息安全认证中心的评测，并取得《**产品信息安全认证证书》。

(*)服务要求:*年原厂售后服务，要求所投产品必须提供设备生产厂家出具的售后服务承诺以及该项目授权证明为实现统*管理，要求所投产品与入侵防御系统以及防火墙为同*国内知名安全品牌。

*、防火?

(*)基本要求

标准机架式千兆防火墙，包含*个以上高速****.*接口，可接移动存储进行日志存储，标配冗余电源。

要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权证书作为证明，支持多系统引导，并可在***界面上直接配置启动顺序。

(*)性能要求:可扩展整机吞吐率≥******，最大并发连接数≥***万，每秒新建连接数≥*万，***** ***隧道数≥****条。

(*)功能要求

(*)资质要求:产品须获得《计算机信息系统安全专用产品销售许可证》、《涉密信息系统产品检测证书》、《中国国家信息安全产品认证证书》。

(*)服务要求:*年原厂售后服务，要求所投产品必须提供设备生产厂家出具的售后服务承诺以及该项目授权证明为实现统*管理，要求所投产品与入侵防御系统以及上网行为管理为同*国内知名安全品牌。

*、网络防病毒软件

总体要求:*个系统中心+*个服务器端+***个客户端,*年软件免费升级服务。

详细功能要求同局域网网络防病毒软件。

第*章 采购清单

*:采购项目采购需求修改建议(格式)

关于山西省数字档案馆建设工程项目(*期)(硬件及系统软件部分)采购项目采购需求

修改建议

单 位:(盖章)

法人代表:(签字)

联系方式:

日　　期: