項目編號

項目名稱

數(shù)量

單位

主要技術(shù)規(guī)格及要求

采購預(yù)算金(元)

FJJR2018-SC-

J010-1

數(shù)據(jù)綜合監(jiān)管平臺采購項目（國產(chǎn)產(chǎn)品）

1

套

配置要求：

1、應(yīng)支持多接口聚合分析模式與數(shù)據(jù)鏈路匯聚設(shè)備流量聚合分析，單臺設(shè)備可提供1Gbps的流量分析能力，并支持對數(shù)據(jù)包截斷功能。單臺設(shè)備提供至少4個千兆業(yè)務(wù)監(jiān)控端口，提供單獨的網(wǎng)絡(luò)管理口。

2、單臺設(shè)備提供有效存儲空間不少于8TB。

3、設(shè)備支持實時捕獲的同時啟動分析的指標不少于100種。

4、設(shè)備支持多用戶、遠程控制訪問，分布式部署方式，支持不少于30個以上并行訪問用戶。

5、設(shè)備應(yīng)支持納秒級數(shù)據(jù)包時間戳，支持NTP和PTP時鐘同步。

480000元

系統(tǒng)及用戶管理：

1、系統(tǒng)應(yīng)支持設(shè)備管理IP地址設(shè)置；支持接口模式自定義及雙工與半雙工配置；支持遠程關(guān)機、重啟系統(tǒng)；支持服務(wù)管理（停止，開啟，重啟）；支持設(shè)備分布式部署，集中管理與匯總關(guān)聯(lián)分析，支持配置備份及批量復(fù)制；支持重置系統(tǒng)、系統(tǒng)信息查看，支持3級以上權(quán)限管理功能，支持三權(quán)分立。

應(yīng)用分析要求：

1、設(shè)備支持在針對應(yīng)用及業(yè)務(wù)系統(tǒng)進行可視化展示及性能評估時，設(shè)備應(yīng)支持針對應(yīng)用自動識別、實時展示功能，并能實時感知應(yīng)用及業(yè)務(wù)系統(tǒng)風(fēng)險功能；在針對各個關(guān)鍵性業(yè)務(wù)系統(tǒng)，設(shè)備應(yīng)具備業(yè)務(wù)質(zhì)量、性能評估及動態(tài)展示功能；設(shè)置展示實時監(jiān)控試圖時，應(yīng)支持場景進行自定義及上下試圖Drill-Down操作功能；部署多個設(shè)備時，設(shè)備應(yīng)支持合并展示及性能評估功能。根據(jù)用戶使用習(xí)慣，定制基于Web的監(jiān)控界面，基于不同業(yè)務(wù)系統(tǒng)各自的服務(wù)依賴視圖，定制包含客戶端性能、網(wǎng)絡(luò)性能、服務(wù)器性能的統(tǒng)一監(jiān)控視圖。

2、 應(yīng)用數(shù)據(jù)重組及回放，支持常見協(xié)議HTTP，F(xiàn)TP，TELNET，SMTP，POP3，DNS，SIP/RTP等協(xié)議數(shù)據(jù)重組和回放功能，直觀顯示應(yīng)用層數(shù)據(jù)內(nèi)容，支持對敏感內(nèi)容進行檢測和告警。

3、 VOIP/視頻監(jiān)控應(yīng)用主要由信令數(shù)據(jù)流和媒體數(shù)據(jù)流組成，其中信令用來傳遞呼叫建立和控制信息，而媒體則承載語音/視頻，支持自動識別和分析SIP信令流量和RTP媒體流量。

4、 拓撲發(fā)現(xiàn)需求，利用網(wǎng)絡(luò)流量分析結(jié)果，發(fā)現(xiàn)網(wǎng)絡(luò)中活動的主機、應(yīng)用以及訪問關(guān)系，直觀的展示網(wǎng)絡(luò)中的主要參與者及狀態(tài)，提供自定義拓撲快照功能，可針對業(yè)務(wù)新增路徑進行對比及提醒，提供產(chǎn)品對應(yīng)的功能實現(xiàn)截圖。

5、 應(yīng)用拓撲監(jiān)控，實現(xiàn)不同的業(yè)務(wù)系統(tǒng)在信息系統(tǒng)中的應(yīng)用拓撲展示，支持指定的應(yīng)用經(jīng)過網(wǎng)絡(luò)各個網(wǎng)絡(luò)設(shè)備的拓撲直觀的顯示，支持在網(wǎng)絡(luò)傳輸路徑上分布式部署多臺設(shè)備，通過聚合分析提供點到點多段網(wǎng)絡(luò)傳輸性能監(jiān)測和故障定位，能對應(yīng)用的在網(wǎng)絡(luò)中各個節(jié)點的性能進行直觀的查看、預(yù)警及回溯，提供產(chǎn)品對應(yīng)的功能實現(xiàn)截圖。

6、 設(shè)備支持針對WEB業(yè)務(wù)系統(tǒng)，應(yīng)支持資源自動發(fā)現(xiàn)，支持從應(yīng)用、服務(wù)器、資源、方法視角對交易進行統(tǒng)計和趨勢，支持對交易請求數(shù)、響應(yīng)數(shù)，失敗響應(yīng)數(shù)等進行統(tǒng)計，支持對基于WEB的應(yīng)用響應(yīng)率、響應(yīng)時間、未響應(yīng)、未響應(yīng)百分比、慢響應(yīng)、慢響應(yīng)百分比，并提供按時間的趨勢分析；支持對WEB的應(yīng)用的返回碼統(tǒng)計，分別統(tǒng)計100類、200類、300類、400類、500類返回碼，并提供按時間的趨勢分析；支持，對請求大小，響應(yīng)大小、壓縮流量、條件請求等進行統(tǒng)計，并提供按時間的趨勢分析；分析記錄典型失敗交易、慢交易、無響應(yīng)交易，并可以提取相關(guān)交易的數(shù)據(jù)包，提供產(chǎn)品對應(yīng)的功能實現(xiàn)截圖。

7、 設(shè)備應(yīng)支持從應(yīng)用、服務(wù)器、資源、資源方法、業(yè)務(wù)組（網(wǎng)段）、IP主機等多個視角進行統(tǒng)計和趨勢分析功能，應(yīng)支持自定義顯示趨勢圖，應(yīng)支持趨勢圖可以通過鼠標拖拽放大或者縮小功能，支持趨勢圖關(guān)聯(lián)分析，支持關(guān)聯(lián)多個趨勢圖數(shù)據(jù)浮現(xiàn)，提供產(chǎn)品對應(yīng)的功能實現(xiàn)截圖。

8、 應(yīng)支持地址簿功能，支持自動學(xué)習(xí)DNS域名解析結(jié)果，支持手動添加IPv4，IPv6和MAC地址簿，這里增加”提供IP地址和域名信息顯示，并顯示歸屬地國家及地理位置信息。

9、 設(shè)備應(yīng)支持針對場景應(yīng)用系統(tǒng)識別功能，自動識別多種主流業(yè)務(wù)應(yīng)用，如主動/被動式的FTP、Oracle、SQL、MS Exchange、SNA、Citrix、VoIP、SAP、NetBIOS、P2P、Voice、Video等；支持自定義識別支持，服務(wù)器IP+服務(wù)器端口的應(yīng)用定義方式，以及基于多IP和多端口的復(fù)雜應(yīng)用的自定義，并且支持過濾器表達式；支持基于規(guī)則的應(yīng)用識別，支持按URL定義應(yīng)用；支持按HTTP協(xié)議加應(yīng)用服務(wù)器的IP地址方式定義應(yīng)用；支持未知協(xié)議識別，支持對未知協(xié)議的流量分析，支持自動統(tǒng)計其所采用的端口；支持對應(yīng)用交易過程中，交易請求數(shù)量，響應(yīng)率，響應(yīng)時間，數(shù)據(jù)傳輸時間等進行測量和統(tǒng)計，提供各指標趨勢分布，支持TCP，UDP及TLS等傳輸協(xié)議的應(yīng)用性能測量；支持服務(wù)器視角的流量統(tǒng)計和趨勢。

網(wǎng)絡(luò)數(shù)據(jù)分析要求：

1、設(shè)備支持實時展示網(wǎng)絡(luò)態(tài)勢時，設(shè)備應(yīng)支持流量地圖，支持達到更直觀的觀察網(wǎng)絡(luò)的目的，提供產(chǎn)品對應(yīng)的功能實現(xiàn)截圖。

2、 設(shè)備應(yīng)支持動態(tài)展現(xiàn)出數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層的實時態(tài)勢圖及相關(guān)分析結(jié)果，并提供可視內(nèi)容的上下文相關(guān)的Drill-Down操作；提供用戶可自定義實時監(jiān)控視圖功能。

3、 設(shè)備應(yīng)針對網(wǎng)絡(luò)數(shù)據(jù)包含的網(wǎng)段具備自動識別功能，應(yīng)支持通過界面及統(tǒng)一接口方式對網(wǎng)段進行業(yè)務(wù)組自定義；支持針對網(wǎng)絡(luò)及傳輸層定義邏輯業(yè)務(wù)組統(tǒng)計功能；應(yīng)支持針對應(yīng)用、主機、服務(wù)器及多對象自定義業(yè)務(wù)組統(tǒng)計。

4、 設(shè)備應(yīng)在數(shù)據(jù)鏈路層對字節(jié)數(shù)、數(shù)據(jù)包數(shù)、每秒流量、每秒數(shù)據(jù)包、數(shù)據(jù)包類型（組播、廣播、單播）、協(xié)議分布、MAC主機流量進行統(tǒng)計及趨勢圖展示；應(yīng)對VLAN流量、ARP流量進統(tǒng)計，支持雙層VLAN tag的識別；支持Vlan流量監(jiān)控提供對單臂方式接入的防火墻、負載均衡等設(shè)備前后端的分析；支持全局多視角MAC主機、VLAN、ARP的統(tǒng)計和趨勢分析。

5、 設(shè)備應(yīng)在網(wǎng)絡(luò)層及傳輸層應(yīng)對IP主機、自定義網(wǎng)段、應(yīng)用、服務(wù)器進行流量統(tǒng)計和趨勢；應(yīng)對TCP連接建立請求性能的請求數(shù)量、響應(yīng)率、成功率、連接建立時間、失敗原因的測量和統(tǒng)計，提供各指標趨勢分布；應(yīng)對TCP通訊性能的交易過程中，TCP性能指標如重傳、亂序、重置、零窗口和往返時延（RTT）進行測量和統(tǒng)計，提供各指標趨勢圖分布；應(yīng)支持交易數(shù)量統(tǒng)計及趨勢圖展示；應(yīng)支持對IP會話流量、TCP會話流量進行統(tǒng)計分析。支持對用戶響應(yīng)時間的細化分解；客戶端重傳/服務(wù)器重傳/應(yīng)用重傳/客戶端重置/服務(wù)器重置/客戶端零窗口/服務(wù)器零窗口。

6、 設(shè)備應(yīng)支持VLAN流量進行監(jiān)控，應(yīng)支持支持802.1q 和Cisco ISL 的VLAN Tag，支持多層VLAN；應(yīng)支持多種隧道協(xié)議，支持CAPWAP、GREv0、GREv1、GTPU、LWAPP、MPLS、PPPoE、QinQ、IP-in-IP等隧道協(xié)議及多層隧道嵌套的解析；支持IPV6分析。

7、 網(wǎng)絡(luò)數(shù)據(jù)采集應(yīng)采用獨立采集卡并對每個端口采實時利用率進行顯示；設(shè)備應(yīng)支持多口采集；支持不同速率混合接入采集；支持數(shù)據(jù)包截斷、數(shù)據(jù)包過濾、去掉重復(fù)數(shù)據(jù)包功能。

8、 設(shè)備應(yīng)支持多種常見應(yīng)用協(xié)議解碼，可針對數(shù)據(jù)包逐層協(xié)議解碼和統(tǒng)計分析，提供常見協(xié)議故障診斷功能；支持自定義過濾器，可按照時間點及其他過濾條件進行歷史數(shù)據(jù)挖掘，可基于網(wǎng)段、地址（MAC、IP）、協(xié)議、數(shù)據(jù)包長度、數(shù)據(jù)包特征值等自定義過濾器，并且支持邏輯表達式；應(yīng)支持跟蹤和重組TCP會話，測量TCP會話的多個報文之間的響應(yīng)時間；應(yīng)支持HTTP協(xié)議重組和解碼，可重組連續(xù)的HTTP數(shù)據(jù)包（若干個HTTP數(shù)據(jù)包組成一個整體的HTTP協(xié)議數(shù)據(jù)），再解碼完整的HTTP協(xié)議數(shù)據(jù)，而不僅限于解碼單個的HTTP數(shù)據(jù)包；應(yīng)支持數(shù)據(jù)庫協(xié)議解碼，支持Oracle的TNS 解碼，可以解碼TNS封裝中的SQL語句；支持SQL server 解碼，支持解碼TDS協(xié)議Header和TDS協(xié)議Message；支持協(xié)議梯形圖，以簡易直觀的視圖顯示網(wǎng)絡(luò)數(shù)據(jù)傳輸過程。

9、 設(shè)備應(yīng)對網(wǎng)絡(luò)數(shù)據(jù)進行存儲時，應(yīng)在分析全部數(shù)據(jù)包的前提下，支持過濾存儲，只存儲關(guān)鍵業(yè)務(wù)（用戶自定義）的數(shù)據(jù)包，同時對非關(guān)鍵業(yè)務(wù)數(shù)據(jù)包丟棄，達到高效利用存儲空間的目的，應(yīng)支持數(shù)據(jù)包鎖定；支持在趨勢圖上采用所見即所得的方式鎖定關(guān)鍵時間段的數(shù)據(jù)包，多臺設(shè)備支持下發(fā)統(tǒng)一測試進行數(shù)據(jù)鎖定。

10、 設(shè)備應(yīng)具備歷史數(shù)據(jù)回放功能，應(yīng)支持用戶可自定義時間查看歷史數(shù)據(jù)，如分鐘、小時、周、月；應(yīng)支持對精確數(shù)據(jù)包進行提取，采用所見即所得的方式提取數(shù)據(jù)包，在顯示的圖表基礎(chǔ)上進行數(shù)據(jù)包提取，自動應(yīng)用時間范圍和過濾條件；支持歷史數(shù)據(jù)回溯能力，應(yīng)滿足彈性時間粒度數(shù)據(jù)庫特性，極速響應(yīng)不同時間范圍數(shù)據(jù)回溯。

預(yù)警功能要求：

1、設(shè)備應(yīng)具備風(fēng)險預(yù)警機制，系統(tǒng)應(yīng)具備實時檢測區(qū)域內(nèi)部TCP SYNC洪水攻擊檢測、TCP空閑鏈接攻擊檢測、ARP掃描攻擊檢測能力；并及時顯示出攻擊源和被攻擊方，可針對各個攻擊事件提取攻擊的原始數(shù)據(jù)。

2、設(shè)備應(yīng)具備自動學(xué)習(xí)環(huán)境基線功能，并根據(jù)不同環(huán)境自動建立流量、性能基線模型�；�模型用于實時態(tài)勢評估告警；設(shè)備應(yīng)提供實時態(tài)勢與基線模型的詳細數(shù)據(jù)結(jié)果；針對所有告警信息可以自定義其回溯查看時間段，如年、月、日、分、秒；可針對各個告警事件提取攻擊的原始數(shù)據(jù)，提供產(chǎn)品對應(yīng)的功能實現(xiàn)截圖。

3、風(fēng)險預(yù)警系統(tǒng)應(yīng)該同時具備根據(jù)相關(guān)保密要求，設(shè)置主機、應(yīng)用及自定義業(yè)務(wù)組密級標識，并針對密級流向策略，設(shè)置知悉范圍異常事件告警；并且，可針對歷史異常事件告警進行事件的原始數(shù)據(jù)提取。

4、設(shè)備應(yīng)提供自定義門限告警與多項指標的復(fù)雜組合條件告警，并提供自定義告警級別設(shè)置。

5、設(shè)備自動觸發(fā)命令腳本、發(fā)出SNMP trap、Syslog、發(fā)送郵件給設(shè)定的收件人等。

6、應(yīng)提供告警深入分析，關(guān)聯(lián)相應(yīng)的性能分析界面，以方便快速判斷告警的問題根源。

7、實時監(jiān)控模式下能夠自動統(tǒng)計未知流量所占有的流量比例，對未知流量提供1分鐘精度的IP通信對及其端口統(tǒng)計，并用列表形式直觀顯示端口號、流量和包數(shù)；

報表系統(tǒng)：

1、設(shè)備應(yīng)支持基于Web的報表系統(tǒng)，支持不少于15預(yù)置報表；

2、 應(yīng)支持即使報表，可自定義其時間范圍。

3、 應(yīng)支持報表計劃，可按計劃定期自動生成可歸檔的日報、周報、月報；報表系統(tǒng)應(yīng)根據(jù)多項指標進行對比分析。

4、 應(yīng)支持報表計劃，按計劃定期自動生成可歸檔的日報、周報、月報，并提供生成報告的類型及缺省的報告的格式和主體內(nèi)容。

5、 應(yīng)支持自定義報告，系統(tǒng)內(nèi)置常用報表模板，支持按照需求定制個性化報表內(nèi)容。

6、 應(yīng)支持即時輸出或者定時保存實時狀態(tài)報表；報表支持HTML格式，Word、PDF、Excel和JPG等格式輸出。

7、 應(yīng)支持自動產(chǎn)生和分發(fā)，定時產(chǎn)生自定報表，并自動寄送到設(shè)定的電子郵箱。

統(tǒng)一API接口：

1、設(shè)備應(yīng)提供統(tǒng)一API接口，應(yīng)支持設(shè)備配置管理API；同時，通過接口可實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)包進行提取。接口中應(yīng)提供根據(jù)時間段、過濾器來提取任意數(shù)據(jù)包的方法。

2、統(tǒng)一API接口應(yīng)開放分析統(tǒng)計數(shù)據(jù)。可通過接口提取自定義業(yè)務(wù)組、應(yīng)用，主機、服務(wù)器信息；以及各自對應(yīng)不少于100種的分析統(tǒng)計數(shù)據(jù)指標結(jié)果。

3、統(tǒng)一API接口應(yīng)支持Java，C++, C#, Perl, PHP, Python, Ruby等主流開發(fā)語言，其數(shù)量不少于20種。