34

敏感數(shù)據(jù)保護(hù)系統(tǒng)

1、默認(rèn)支持4個數(shù)據(jù)庫實例；支持市場主流操作系統(tǒng)（AIX\HPUX\Linux\Windows等）。
2、2U機架式設(shè)備，雙電源，6個電口(支持2組bypass)，2個萬兆接口。32G內(nèi)存，128G SSD，3T存儲空間。配置5個硬件Ukey。
3、支持多維身份管理，至少支持應(yīng)用程序名、IP地址、主機名、操作系統(tǒng)賬戶、數(shù)據(jù)庫賬戶、數(shù)據(jù)庫實例名、時間、U盾等因素進(jìn)行任意組合，形成新的登陸認(rèn)證規(guī)則。

4、針對敏感數(shù)據(jù)或表的分級訪問，需要通過相應(yīng)授權(quán)才可訪問，不具備訪問權(quán)限的操作，阻斷拒絕。                            5、支持自定義敏感數(shù)據(jù)的范圍，可從表級和列級兩個粒度進(jìn)行設(shè)置，可將多個數(shù)據(jù)表格歸類成為敏感數(shù)據(jù)集合，進(jìn)行獨立安全管理。
6、提供一鍵式對數(shù)據(jù)庫內(nèi)的敏感信息進(jìn)行掃描發(fā)現(xiàn)，對發(fā)現(xiàn)的敏感資產(chǎn)進(jìn)行快速的分級分類，達(dá)到保護(hù)資產(chǎn)的快速梳理，減少認(rèn)為配置工作。
7、提供一致性回溯分析、相同事件查看分析；并提供依賴于審計信息的即時報表分析。
8、支持oracle、SQL server、mysql、達(dá)夢、Postgresql數(shù)據(jù)庫針對敏感表格的誤刪除操作進(jìn)行恢復(fù)（DROP和truncate）。
9、支持注入攻擊監(jiān)控、漏洞攻擊監(jiān)控、敏感訪問監(jiān)控、系統(tǒng)運行監(jiān)控、流量監(jiān)控。

臺

1

...

...

...

...

...

...

41

計算

存儲

資源

區(qū)

虛擬化及

管理平臺

1、超融合軟件采用全分布式架構(gòu)，無計

算、存儲、管理節(jié)點等區(qū)分，無任何組件

的單點故障；集群中任意節(jié)點的故障，均

不能影響對集群的管理，配置滿足本次投

標(biāo)硬件所需的虛擬化授權(quán)。

2、支持集群以 1 節(jié)點為最小單位進(jìn)行線

性擴展，單個集群支持≥128 節(jié)點；支持

自動發(fā)現(xiàn)新增節(jié)點，在不中斷業(yè)務(wù)的情況

下，在線擴容集群節(jié)點。

3、支持全閃節(jié)點和混閃節(jié)點共存于單一

集群；支持不同年代、不同型號、不同配

置的物理節(jié)點共存于單一集群。

4、在無需中斷業(yè)務(wù)的前提下，在超融合

平臺管理界面中，不僅支持超融合平臺自

身軟件的在線和離線升級，同時支持對超

融合平臺的底層硬件/服務(wù)器的微碼（包

括但不限于 UEFI、磁盤、網(wǎng)卡、RAID 卡

等）進(jìn)行統(tǒng)一的管理和升級。

5、支持虛擬機間的隔離保護(hù)，任意虛擬

機的故障都不會影響到集群中其他虛擬

機的正常運行。

6、支持虛擬機的 HA 功能、在線遷移、動

態(tài)資源調(diào)度。

7、兼容當(dāng)前主流的操作系統(tǒng)，支持

Windows2008 及其以上版本，RHEL6 及其

以上版本，SUSE11 及其以上版本，支持

中標(biāo)麒麟 Linux。

8、配置圖形化管理界面，提供全系統(tǒng)視

圖故障監(jiān)測分析、圖形化性能監(jiān)測、圖形

化健康監(jiān)測、圖形化容量分析，支持根據(jù)

時間順序查看虛擬機歷史活動；支持在警

報與事件之間建立關(guān)聯(lián)，以迅速診斷問

題；支持生成可執(zhí)行警報，減少解決次數(shù)。

9、支持定時報表功能，按照管理員定義

的報告策略，自動定期生成存儲、磁盤、

主機、虛機、集群的各種性能、效率分析

和統(tǒng)計分析報表。

10、支持自定義自動報警和虛擬機資源自

動擴充功能，能夠提供物理服務(wù)器或虛擬

機的 CPU、網(wǎng)絡(luò)、磁盤使用率等指標(biāo)的實

時數(shù)據(jù)統(tǒng)計，并能反映目前各物理服務(wù)

器、虛擬機的資源瓶頸，根據(jù)預(yù)先定制的

策略，自動給相應(yīng)的虛擬機熱添加 CPU、

內(nèi)存等。

11、超融合平臺在存儲層面提供基于虛擬

機磁盤粒度的快照，并提供自動快照及管

理功能，可定時拍攝快照保障業(yè)務(wù)安全并

清理過期快照節(jié)省空間。

12、超融合平臺支持跨地域/跨站點的遠(yuǎn)

程容災(zāi)，即支持同城同步復(fù)制容災(zāi)，也支

持遠(yuǎn)距離異步復(fù)制容災(zāi)；支持跨不同

Hypervisor 平臺的容災(zāi)；支持跨本地數(shù)

據(jù)中心和公有云的容災(zāi)；支持把虛擬機備

份到業(yè)界主流的第三方公有云。

13、支持網(wǎng)絡(luò)可視化功能，可以動態(tài)的呈

現(xiàn)虛擬機、物理機以及交換機之間的映射

關(guān)系，方便管理人員快速的獲取網(wǎng)絡(luò)路

徑，快速定位網(wǎng)絡(luò)故障。

套

1

42

分布式存

儲管理軟

件

1、配置滿足本次投標(biāo)硬件所需的分布式

存儲授權(quán)

2、支持多數(shù)據(jù)副本數(shù)據(jù)保存模式（2 副

本或 3 副本），可針對非整個集群進(jìn)行在

線的調(diào)整。

3、配置壓縮、去重和糾刪碼功能，以上

功能均可單獨開啟/關(guān)閉，并可針對非整

個集群進(jìn)行單獨的設(shè)置。                       

4、虛擬機訪問熱點數(shù)據(jù)時，優(yōu)先訪問其

所在的物理節(jié)點的本地盤數(shù)據(jù)；在只讀場

景時，無需跨網(wǎng)絡(luò)讀取數(shù)據(jù)，降低網(wǎng)絡(luò)負(fù)

載壓力；當(dāng)虛擬機因故遷移到其他物理節(jié)

點時，虛擬機的數(shù)據(jù)文件也會自動隨之遷

移。

5、當(dāng)出現(xiàn)任一物理節(jié)點故障或磁盤故障

（SSD 或 HDD），分布式存儲軟件應(yīng)立即

開啟重建，減少故障風(fēng)險時間；支持熱插

拔替換故障盤，支持整個節(jié)點級別的熱插

拔硬件替換。

6、SSD 盤不僅可以做為高速緩存盤，還

同時做為持久化數(shù)據(jù)盤，通過分布式存儲

軟件的自動分層機制，自動將熱點數(shù)據(jù)持

久化的保存在 SSD 盤中為業(yè)務(wù)加速；支持

為單個虛擬機/卷組設(shè)置閃存加速模式，

保障核心業(yè)務(wù)虛擬機的性能。                           

7、配置共享盤/裸卷服務(wù)，通過 iSCSI

協(xié)議，能夠為集群內(nèi)部和外部的虛擬機或

物理機提供高性能的塊存儲服務(wù)，支持

Oracle RAC、Sql Server 集群等，且不

能存在單點故障。

8、在集群中提供文件存儲服務(wù)，支持通

過標(biāo)準(zhǔn)的 NFS或 SMB協(xié)議對集群內(nèi)部虛擬

機和外部服務(wù)器提供服務(wù)。本次投標(biāo)需配

置文件存儲功能，配置文件存儲可用容量

≥40TB。

9、在集群中提供對象存儲服務(wù)，支持標(biāo)

準(zhǔn) S3 協(xié)議接口。

套

1

34

敏感數(shù)據(jù)保護(hù)系統(tǒng)

1、默認(rèn)支持4個數(shù)據(jù)庫實例；支持市場主流操作系統(tǒng)（AIX\HPUX\Linux\Windows等）。
2、2U機架式設(shè)備，雙電源，6個電口(支持2組bypass)，2個萬兆接口。32G內(nèi)存，128G SSD，3T存儲空間。配置5個硬件Ukey。
3、支持多維身份管理，至少支持應(yīng)用程序名、IP地址、主機名、操作系統(tǒng)賬戶、數(shù)據(jù)庫賬戶、數(shù)據(jù)庫實例名、時間、U盾等因素進(jìn)行任意組合，形成新的登陸認(rèn)證規(guī)則。

4、針對敏感數(shù)據(jù)或表的分級訪問，需要通過相應(yīng)授權(quán)才可訪問，不具備訪問權(quán)限的操作，阻斷拒絕。                            5、支持自定義敏感數(shù)據(jù)的范圍，可從表級和列級兩個粒度進(jìn)行設(shè)置，可將多個數(shù)據(jù)表格歸類成為敏感數(shù)據(jù)集合，進(jìn)行獨立安全管理。
6、提供一鍵式對數(shù)據(jù)庫內(nèi)的敏感信息進(jìn)行掃描發(fā)現(xiàn)，對發(fā)現(xiàn)的敏感資產(chǎn)進(jìn)行快速的分級分類，達(dá)到保護(hù)資產(chǎn)的快速梳理，減少認(rèn)為配置工作。
7、提供一致性回溯分析、相同事件查看分析；并提供依賴于審計信息的即時報表分析。

臺

1

...

...

...

...

...

...

41

計算

存儲

資源

區(qū)

虛擬化及

管理平臺

1、虛擬化平臺軟件、分布式存儲軟件必須具有國產(chǎn)軟件自主知識產(chǎn)權(quán)，具有自主研發(fā)能力，保障后續(xù)產(chǎn)品的連續(xù)性；提供國家版權(quán)局頒發(fā)的《計算機軟件著作權(quán)登記證書》復(fù)印件證明。

2、 配置滿足本次投標(biāo)硬件所需的虛擬化軟件授權(quán)。

3、管理節(jié)點采用主備方式確保平臺的可用性，單管理節(jié)點故障不影響業(yè)務(wù)。

4、支持管理節(jié)點的管理數(shù)據(jù)定期自動備份到遠(yuǎn)端FTP服務(wù)，以便出現(xiàn)重大事故導(dǎo)致管理數(shù)據(jù)丟失時，可以利用備份的數(shù)據(jù)進(jìn)行恢復(fù)。

5、支持在統(tǒng)一界面上一鍵式擴容節(jié)點，能夠自動發(fā)現(xiàn)待擴容服務(wù)器，向?qū)�式完成網(wǎng)絡(luò)配置、計算和存儲集群的擴容。

6、單個集群（HA資源池）的計算節(jié)點可達(dá)128臺。

7、支持在統(tǒng)一圖形界面上一鍵式完成存儲、計算、網(wǎng)絡(luò)的擴容，對于擴容節(jié)點自動完成操作系統(tǒng)和虛擬化平臺軟件安裝與初始配置。

8、支持虛擬機資源調(diào)整，根據(jù)實際需要修改虛擬機的屬性，包括vCPU個數(shù)、內(nèi)存大小、硬盤數(shù)量和網(wǎng)卡個數(shù)。

9、支持以集群為單位設(shè)置跨代CPU虛擬機熱遷移屬性．支持同一CPU廠商不同CPU型號服務(wù)器組建在同一邏輯集群中,并且支持虛擬機在不同CPU型號服務(wù)器之間進(jìn)行業(yè)務(wù)不中斷熱遷移。

10、支持動態(tài)資源調(diào)度DRS（Dynamic Resource Scheduler），指采用智能負(fù)載均衡調(diào)度算法，并結(jié)合動態(tài)電源管理功能，通過周期性檢查同一集群資源內(nèi)各個主機的負(fù)載情況，在不同的主機間遷移虛擬機，從而實現(xiàn)同一集群內(nèi)不同主機間的負(fù)載均衡，并最大程度降低系統(tǒng)的功耗。

11、支持對服務(wù)器負(fù)載進(jìn)行檢測(DPM:Dynamic Power Management)，實現(xiàn)輕載合并，對不使用的物理機進(jìn)行并下電節(jié)能；重載分離，并對空閑物理機上電分擔(dān)負(fù)載。

12、支持圖形界面方式在虛擬化管理軟件上創(chuàng)建虛擬機。虛擬機創(chuàng)建成功后，能以從本地啟動或網(wǎng)絡(luò)啟動（PXE）的方式，引導(dǎo)進(jìn)行虛擬機操作系統(tǒng)的安裝，并能從光盤、ISO映像、本地存儲或者共享存儲中載入程序安裝包。

13、三年原廠軟件訂閱與保障服務(wù)。

套

1

42

分布式存

儲管理軟

件

1、配置滿足本次投標(biāo)硬件所需的分布式存儲軟件授權(quán)

2、支持2副本或3副本數(shù)據(jù)冗余模式，滿足不同可靠性要求的業(yè)務(wù)場景。

3、支持Nvme SSD 、SAS SSD、SATA SSD作為緩存介質(zhì)。

4、支持創(chuàng)建精簡配置卷，系統(tǒng)應(yīng)該根據(jù)精簡配置卷的實際使用情況動態(tài)分配空間，提供存儲資源利用率。

5、支持虛擬機粒度的磁盤快照功能。

6、支持大集群下的機柜級安全設(shè)置（單個機柜故障時，數(shù)據(jù)不丟失，存儲能不中斷業(yè)務(wù)持續(xù)提供數(shù)據(jù)讀寫操作）。

7、支持橫向擴展，當(dāng)需要更多計算和存儲資源時，只需要以服務(wù)器為單位進(jìn)行擴容，即能實現(xiàn)計算與存儲資源的同步擴展。       

8、支持硬件自動發(fā)現(xiàn)和自動配置，無需人工參與。

9、三年原廠軟件訂閱與保障服務(wù)。

套

1