第一章项目服务要求

《第一章项目服务要求》由会员分享，可在线阅读，更多相关《第一章项目服务要求（59页珍藏版）》请在装配图网上搜索。

1、第一章项目服务要求说明：1.如下文技术参数为定值的，供应商提供的相应产品或服务的参数应满足或优于招标文件要求，并在投标文件项目技术要求响应、偏离说明表中应对以下条款进行响应描述或偏离说明。不满足以上要求的，其投标按照无效投标处理。2 .招标文件中标注的技术、服务及商务要求，投标人在投标文件项目服务要求号条款响应、偏离说明表中应对号条款进行响应描述或偏离说明，如有不满足的其投标按照无效投标处理。3 .本项目中软件开发部分以人工月核算工作量，投标单位可参照各自的人工费标准进行报价。.一、建设背景党的十八大以来，习近平总书记从全局和战略的高度，提出了一系列具有开创新、引领性的社会治理现代化新理念新思

2、想新战略，开辟了马克思主义社会治理理论的新境界，标志着我们党对社会主义社会治理规律的认识实现了新飞跃。发挥政治、法治、德治、自治、智治“五治”作用，是习近平总书记关于社会治理重要思想的有机组成部分，为加快社会治理现代化指明了方向、提供了根本遵循。习近平总书记对新时代政法工作提出明确要求，要求“增强工作预见性、主动性，深化司法体制改革，推进平安中国、法治中国建设，加强过硬队伍建设，深化智能化建设”。中央政治局委员、中央政法委书记郭声琨强调，要以习近平新时代中国特色社会主义思想为指导，把握科技革命最新趋势，坚持高起点规划、大融合建设、智能化应用、安全性发展，以智能化为牵引，推动新时代政法工作创新发

3、展，更好地打击犯罪、保护人民、维护稳定。省委深入贯彻落实习近平总书记系列重要讲话精神，坚持高位推动、高标谋划、高度共享、高速突进，坚持整体规划、同步推进、深度应用、互联互通，加快建设“一张大网、两大平台、三大中心、四大体系”（简称“1234”工程），全力提升政法机关科技信息化的能力和水平。为推动建设更高水平的平安法治武汉，提升市域社会治理现代化水平，我市在“智慧城市”建设中把政法智能化建设摆在更加重要的位置，充分发挥智能化建设的基础性支撑和前瞻性引领作用，以政法智能化建设推进新时代政法工作现代化发展，为我市建设国家中心城市、世界亮点城市贡献政法力量。二、建设目标以建设科技智能、实战实用的市级综

4、治中心为核心，对标全省政法机关信息化建设“1234”工程要求，通过加大政法智能化基础设施建设，构建内、外、纵、横多个维度的信息共享平台和指挥调度平台，提升市域社会治理实战能力和政法委业务协同能力，建立健全信息系统安全保障级基础设施运维体系，努力把政法智能化建设成果转化为政法工作核心战斗力，以政法工作智能化推进政法工作现代化。三、技术要求本章节技术规格要求中带为关键条款，不满足则逐条扣除评标得分。3.1 市级网络横向联通依托全省统一建设的政法综合信息网，在省委政法委已完成省、市、区、街道四级纵向贯通的基础上，横向联通武汉市政法各单位，打造一张横向联通、纵向贯通、资源共享的基础网络。3. 1.1提

5、供武汉市政法云数据中心对接市政法专网核心节点、政务外网、政务专网，委机关设备机房连通综治中心以及委机关内部互联的通信链路服务，共包括2条IG数字电路、3条IOoM数字电路、2根裸光纤。3.1. 2提供满足综治中心运营所需的各类网络线路，包括1条IG政务外网/政务专网线路、1条IoOM互联网线路、1条20M互联网线路、1条IoOM公安视频专网线路、3个网络电视收视服务。序号名称规格参数单位数量1政法综合信息网互联电路租赁政法云数据中心-政务专网机房数字电路IOOM条/年1政法云数据中心-政务外网机房数字电路IOOM条/年1综治中心-市委政法委机关机房数字电路IOOM条/年1政法云数据中心-市政法

6、综合信息网核心节点数字电路IG条/年2委机关10号楼1楼-武汉会议中心江汉厅裸纤2芯条/年1委机关1号楼3楼-委机关3号楼1楼裸纤2芯条/年12综治中心网络接入政务外网/专网IG条/年1互联网专线IOOM条/年1序号名称规格参数单位数量互联网专线20M条/年1公安视频专网IOOM条/年1网络电视收视服务条/年33.2 云资源租赁以服务租赁的方式，为各类政法业务提可靠的计算存储资源、网络资源、安全保障、数据备份服务。物理环境要求：(1)根据项目目前实际情况和未来发展预计，投标人提供的数据中心需要一定规模，具备提供连续预留空间的能力。投标人数据中心机房标准机柜数量不低于50个，每个机柜供电能力不低

7、于3KW。(2)敷设防静电地板。地板承重2800kgi20围护结构保温隔热，防火、电磁。机房内部，设备运输通道畅通，保证本次项目设备妥善到达机房。(3)双路供电，无单点故障隐患。(4)每机柜提供双路供电，单路供电不小于16A的供电能力。(5) UPS采用2N冗余方式，每一路后备时间215分钟。(6)专用的柴油发电机组，保证机房全部负载不间断运行6小时以上。后备发电机组功率500KVA0(7)后备发电机组启动时间10分钟。发电机油料可以在2小时内获得补充。(8)机房不小于1.KWm2的供电容量。(9)采用N+1冗余模式，提供足够的制冷能力，并应留有20%的余量。空调系统制冷量不低于1.KWm2恒

8、温、恒湿，常年温度231,常年湿度40%55%(10)空调机组下方装有拦水坝、漏水检测与报警系统，配备空调监控。(H)消防中控室应配置有7X24小时值班人员，实时监控火灾自动报警系统。机房需要配备便携式灭火器。机房的安全出口应不少于两个，并设在机房的两端。机房门应向疏散方向开启，走廊、楼梯间应畅通并有明显的疏散指示标志。(12)具备完善配套的环境监控系统。机房闭路电视系统要求图像清晰。监控录像至少保留三个月。提供安全和可审计的门禁管理系统，电子门禁系统要求可设置不同权限。724小时人员、设备进出管理服务。7X24小时关键区域、出入口保安值班。有登记制度和记录备查。(13)机房照度3001.x;

9、应急照明501.xTN-S接地系统。金属物、防静电地板做等电位联接。云平台要求：(1)云管理平台基于业界主流OPenStaCkPike及以上版本开发。(2)云管理平台兼容主流X86虚拟化平台，支持VMware、KVMCitrixXenServerHyper-V等(3)云管理平台支持裸金属服务，用户可以申请裸金属服务器并安装操作系统，或纳管正在运行的裸金属服务器。支持对裸金属服务器进行启动、停止、销毁等生命周期操作。(4)云管理平台支持块存储、对象存储和文件存储服务。对象存储存储容器管理、文件管理。文件存储支持NFS协议和CIFS协议，文件管理、权限管理。(5)云管理平台支持弹性伸缩服务。可以对

10、资源扩展和收缩策略的灵活配置，能够根据虚拟机CPU、内存、连接数等参数动态的增加虚拟机或删除虚拟机以满足“业务量大时使用多个虚拟机提供服务、业务量少时使用少量虚拟机提供服务”的业务需求，整个过程不需要人工干预。(6)云管理平台支持租户管理，划分多级租户，并为不同的租户分配资源配额。支持自定义角色和权限，并指定给对应租户，向特定用户开放相应功能界面和权限。(7)云资源的申请需要通过管理员审批方可使用，云管理平台支持多级审批流程，可以根据用户实际组织进行自定义，审批环节支持邮件通知相应责任人。(8)支持告警功能，展示虚拟化平台、SDN控制器等产生的告警信息，提供告警事件的查询导出功能。可以基于告警

11、类型和级别配置通知服务,通知方式支持邮件和短信两种，当有对应新增告警时，以相应通知形式通知云管理员。(9)云管理平台管理节点须支持DoCker集群部署，并支持部署在虚拟机上，提供平滑升级扩展、高可靠容错机制。序号名称规格参数单位数量1云主机资源云主机资源池：不少于90个VCPU、不少于664GB内存；云主机数量：不少于30个套/年12云存储高性能存储TB133入侵防御服务为专网IP提供入侵防御服务，通过建立主机和服务器的行为数据模型进行异常行为检测，支持对底层的ARP攻击、网络攻击、20多种常见协议的异常、病毒蠕虫木马、恶意UR1.等一系列入侵威胁进行检测及防IP/年30序号名称规格参数单位数

12、量御。4Web应用攻击防护提供Web应用攻击防护，对网站的业务流量进行恶意特征识别及防护，提供Web服务器漏洞防护、Web插件漏洞防护、爬虫防护、跨站脚本防护、SQ1.注入防护、1.DAP注入防护、SS1.指令防护、XPATH注入防护、命令行注入防护、路径穿越防护、远程文件包含防护等服务，将正常、安全的流量回源到服务器.避免网站服务器被恶意入侵，保障业务的核心数据安全。域名/年55网页防篡改服务提供网页防篡改服务，实时过滤HTTP请求中混杂的网页篡改攻击流量（如SQ1.注入、XSS等），监控网站所有需保护页面的完整性，检测到网页被篡改时，第一时间发出告警信息，对外仍显示篡改前的正常页面。域名/

13、年56堡垒机服务运维账号集中管控服务，实现对所有被运维的IT资产账号的集中管理和监控；运维身份强制认证，支持双因素认证；统一资源授权，提供运维人与设备对应关系；集中访问控制，支持命令集细粒度的权限控制集中操作审计，对运维人员操作集中；审计，出现问题能快速定位并进行准确溯源；会话场景全程回放，提供视频回放的审计界面；至少可支持超级管理员、配置管理员、审计管理员、密码保管员、普通用户五种角色针对同一账户可同时设置多种角色，同时审计管理员角色支持键盘事件查看、审计数据下载的细颗粒度控制支持本地静态密码认证，可自定义历次密码修改强度及密码重复次数支持混合认证功能，即一个账号同时可以设置两类认证方式，彼

14、此间可采用“与”或”的逻辑关系灵活组合。如果采用或的逻辑方式其中一个认证失效时，5个IP/年6序号名称规格参数单位数量自动启用另外一种认证支持通过EXCe1.方式批量导入目标设备信息支持通过Web页面批量修改设备基础属性，支持批量修改服务协议的参数支持目标资源登录跳转模式，管理员可自定义跳转源设备及跳转命令支持与AD域自动同步账号信息、用户标签视图管理、资产动态视图、等价信息配置管理、动态资源管控、变更单管理、密码工单管理、基于云盘模式的文件管理、IPV6资源管理及操作审计、操作热点分析及审计智能检索、双因素组合认证、资产自动化跳转管理、会话复核管理、基于rdp协议的细粒度权限控制、设备批量启

15、动、集群部署功能。7漏洞扫描服务全方位检测系统存在的脆弱性，包括：操作系统、数据库、中间件、Web应用等，发现系统存在的安全漏洞，检查系统存在的弱口令，收集系统不必要开放的账号、服务、端口，对系统中多个方面的安全脆弱性统一进行分析和风险评估，形成整体安全风险报告。系统采用B/S设计架构，并采用SS1.加密通信方式，通过浏览器方便对产品进行远程管理；支持资产分组管理，可以增加、删除、编辑分组的功能；支持COokie录制功能、被动扫描、手动爬取功能、主流数据库认证登录深度扫描、主机SMB等认证登录扫描功能；主机漏洞知识库可检测漏洞数量30200+,其中可检测CVE漏洞数不低于27500+个，非CV

16、E漏洞数不低于2700+个，漏洞信息全中文支持；支持主机漏洞知识库与CVE、CNCVExCNNVDCNVD.Bugtraq等国内外主流标准兼容；50个IP/年1序号名称规格参数单位数量支持MSSQ1.Server、Orac1.e.MySQ1.、DB2、Informix、Sybase,达梦、人大金仓等主流数据库漏洞扫描；支持对数据库进行帐户口令认证登陆，登陆到相应的数据库中对特定应用进行深入扫描，其中主流数据库类型支持包括不局限于OraCIe、MySq1、MSSQ1.DB2、InformixSybase、达梦等7种数据库类型；支持WCb扫描行业报表、UR1.报表对比分析功能；8防病毒系统服务防病

17、毒，通过云主机安全代理软件，有效查杀主机上的文件、内存、进程中的恶意程序；WebShen防护，包含了40万以上的网站后门样本和大量的后门特征码，双重机制保证对于样本的有效检测与查杀；防暴力破解，可以有效防御远程桌面和SSH登录的暴力破解，保障主机的安全；主机入侵防御，可实现主机的入侵防御功能，包括防御新型漏洞、病毒攻击，阻拦可疑的行为等；每云主机/年309数据库安全审计服务数据访问审计、数据变更审计、用户操作审计、违规访问行为审计；业务操作实时回放，对访问数据库操作进行实时、详细的监控和审计；事件精准定位，对IPsMAC.操作系统用户名、使用的工具、应用系统账号等一系列进行关联分析，从而实现对

18、安全事件的全面呈现以及精准定位。支持对系统全集和分量（模块）的配置信息，执行备份与还原，分量信息包括：SQ1.模版、报表任务、事件报表过滤规则、监听配置、事件定义、对象管理、客户端信息、敏感信息、事件响应、入侵检测规则、交换机信息、用户管理、数据归档参数、日志响应、集中管理平台配置、网络配置、管理主机、引擎相关配置、数据库相关配置，备份与还原实例/年13序号名称规格参数单位数量支持将多个数据库IP绑定为一个业务系统，后期的数据分析如流量、用户数和操作行为等，均以业务视角的方式分析展示支持系统自检功能且提供独立界面，当系统自身侦测到日志存储空间不足、昨日业务数据量超标、磁盘错误、IiCenSe过

19、期、无配置备份、系统掉电、监听网卡断开等18类，涵盖系统运维中的各项重要消息时，独立弹窗提示用户并包含快捷处理方式支持与物理设备面板一一对应的网卡模拟展示，可根据实际连线情况实时展示网卡当前状态，包含光/电口识别、网卡连通、数据收发、网卡信息等状态，并以水量方式展示网卡当前负载，且支持面板与表格模式切换10全流量威胁分析服务基于多维度海量互联网数据，进行自动化挖掘与分析，可对APT攻击、新型木马、特种免杀木马进行监测，提前洞悉各种安全威胁并向客户推送定制的专属威胁情报。项目/年111云备份与恢复服务提供云备份服务，按照备份到云备份平台上的数据量计费。1、数据级数据云备份，包含数据备份策略规划设

20、计、首次备份数据恢复验证测试服务。2、数据备份运行管理服务，包含数据备份报告服务、数据备份监控服务、备份系统运行管理与维护。IoTB/年0.512视频会议接入交换服务国产自主安全以太网交换机主机，48个10/100/1OOOBase-T电接口、6个SFP+光口（支持千兆、万兆模式），固化双电源248个101001000Base-T电接口、26个SFP+光口（支持千兆、万兆模式）冗余电源设计交换容量2750Gbps;包转发率2160MPPS台/年1序号名称规格参数单位数量MAC地址容量2256K支持4K个VIJAN,支持基于端口、MAC、IP子网、协议的V1.ANtV1.ANMapping支持广

21、播、组播、未知单播风暴抑制支持端口的负载均衡、支持1.ACP,每个链路聚合组最少支持32个成员端口生成树协议STP/RSTP/MSTP三层路由支持静态路由、RIP、OSPF支持IGMP、IGMPSnooping;支持PIM-SM、P1.M-DM等三层组播路由协议支持1.oCai认证，Radius,Tacacs+,AAA.802.Ix认证ICMPFIoOd拦截、SnIUrf攻击拦截、FraggIe攻击拦截、1.AND攻击拦截、SYNF1.。Od攻击拦截支持标准、扩展AC1.,支持基于MAC的AC1.、支持基于时间的AC1.等支持G.8032协议，实现ms级业务倒换支持TeInet、Conso1.

22、e.SNMP等管理方式3.3 政法数据资源中心建设整合政法信息资源，搭建数据汇聚、存储、计算、治理平台，建设政法数据资源库，为省委政法委及全市政法体系提供数据共享服务。3.3.1 提供数据交换工具、数据库工具、应用中间件、资源目录管理、数据质量管理、数据监控系统、信息共享服务等各类商业软件，搭建大数据存储计算平台、大数据汇聚平台、数据治理平台、数据安全管理平台；提供总量不少于20T或项目验收后不少于三年的数据治理服务。3.3.2 按照市委政法委实际需求进行政法信息资源规划、标准规范体系建设，开发武汉市政法信息综合资源库；3.3.3 3.3定制开发政法数据中心门户、政法云搜索等业务应用系统；3.

23、3.4 对接省委政法委数据中心，实现全市政法数据资源实时、全量汇集到省委政法委大数据中心；对接市公安、司法、其他政府部门，按照既定资源标准实现数据交换共享；对接市社管系统、维稳情报、指挥调度等业务平台实现各业务系统数据互通。序号名称规格参数单位数量1基础软件应用中间件1 .总体要求1）本次采购基础软件应用中间件2套。2）所投产品需为成熟商用软件系统，提供软件著作权证书（复印件）。2 .兼容性要求D支持所有主流的操作系统：WindoWS系列:Win2000.Win2003.Win2008.WinXP、Win7等；1.inUX系列：RedF1.ag、RedHat、Turbo,红旗1.inUx/中标

24、1.inux等；UNIX系列:AIXsHP-UX、SoIariS等；2）支持所有主流数据库，如OraCIe、DB2、Sybase、MSSQ1.ServersInformix、MySQ1.xMSAccess神舟通用、人大金仓、达梦等；3 .功能要求：1）采用多线程工作模式，充分利用硬件设备的多CPU资源。2）提供基于微内核插件框架。服务插件以一种可插拔的方式进行优化组合，针对不同的需求定制不同的版本，实现基础支撑环境的随需应变、快速构建。3）可集成第三方1.DAP服务器。4）应用所使用的类库包可以单独部署，允许多个应用同时共享一个类库。5）支持异构集群技术，当硬件平台或操作系统不是同一产品时，应

25、用服务器能建立异构集群。6）能够将负载分布到多个应用服务器上；提供单机和多机环境下应用级的负载均衡功能，提供多种负载均衡的实现机制。7）能够对Web应用（JSP、SerV1.et）和EJB应用进行编套2序号名称规格参数单位数量译、部署、运行和调试，并可以生成可部署的war/jar/ear包。8）能够支持模块化的系统开发及部署，允许以独立的模块的形式扩展系统功能单元的实现。9）能够为测试、打包、部署、运行调试等应用开发各阶段提供相应的工具支持，提供持续集成的系统开发环境。10）提供版本化的并行部署能力，同一应用能够同时部署多个版本，支持多个版本之间的快速切换。11）提供系统查看工具，包括：Web

26、连接器、IYeb容器、数据库连接服务、事务服务、JDBC连接池、消息服务和JVM等监控能力。12）提供完整中文界面的工具软件，包括：系统管理软件、系统监控软件和系统开发软件。13）支持中文路径和中文文件名2大数据存储计算平台分布式大数据系统1.总体要求1）本次采购分布式大数据系统3个节点。2）所投产品需为成熟商用软件系统，提供软件著作权证书（复印件）。2、功能要求：1）支持集成Apache开源社区Hadoop2.6及以上版本，平台兼容HDFS、MapReduce、Hive、Spark、SoIr/ES、HBaSe、Hive、Phoenix、Storm、presto等组件，组件内核与APaCheH

27、adoOP开源社区版本保持兼容性，不使用私有架构和组件，提供界面截图。2）以上所有业务组件的管理节点均实现双机HA,业务无单点故障；支持系统整体掉电恢复后，能够正常恢复业务，并确保关键数据不丢失。大数据平台软件要求成熟可靠，通过数据中心联盟大数据基准测试，提供数据中心联盟的测试报告。节点3序号名称规格参数单位数量3）多租户调度，支持异构集群和多资源池。支持在单个策略框架中同时支持百分比调度和绝对调度。支持预留，以保证直接访问资源。通过考量作业的资源需求进行智能资源再分配，满足大规模集群部署要求。4）支持多租户管理，提供大数据统一租户管理平台，实现租户资源的动态配置和管理、资源隔离、资源使用统计

28、等功能；支持层级式的租户模型，支持动态的添加和删除租户，支持对租户的计算资源和存储资源进行动态配置和管理。5）支持对大数据集群的X86服务器进行健康状态监控，可监控的状态包括处理器状态、交流供电状态、内存状态、硬盘状态、电池状态等；对底层的1.inUX操作系统进行健康状态监控，在操作系统发生异常时进行操作系统重启等处理；支持对业务实例进程进行健康状态监控，在业务实例进程出现异常时进行状态上报。6）支持用户权限管理功能。对于用户权限，可以按照用户角色和用户组进行划分。每种用户角色具有相应的权限，将具有相同用户权限的用户划分成相应的用户组，通过用户组和用户角色来进行用户管理。7）支持日志审计功能，

29、包括Manager、Hive、HBaSe、HDFS,MapReducesZOOkeePer等组件的日志审计。0志审计中既包括对HadOoP平台组件查询类操作的审计，也包括对HadOoP平台组件非查询类操作的日志审计。8）提供图形化的安装维护管理系统，此系统应支持包括集群状态监控、告警管理、日志管理、用户管理、备份管理、服务管理等多种管理功能，便于运维人员进行大数据平台的日常运维与监控。9）对于数据存储和访问类组件需要提供大数据统一序号名称规格参数单位数量SQ1.的客户端，实现大数据平台SQ1.组件统一接入的能力。支持统一接入Hive、SparkSQ1.xPhoenix（HBaseSQ1.层），

30、以及可自定义对接符合JDBC接口的其它组件。10）支持自动健康检查与巡检，帮助用户实现一键式系统运行健康度巡检和审计，保障系统的正常运行，降低系统运维成本。11）支持容错和修复机制。支持滚动补丁能力，业务不中断，一次升级少量节点，循环滚动，直至集群所有节点升级到新版本。12）支持对集群内大数据节点硬盘故障自动容错处理，支持硬盘热插拔，故障硬盘的业务恢复时间不超过2分钟。13）大数据平台所接入数据会不断增长，大数据平台软件需具备大规模集群交付能力。14）为保障业务连续性，要求大数据平台支持对集群内大数据节点进行平滑扩容，用户无感知。15）分布式并行数据库服务通过云计算平台提供并行使用多个CPU和

31、盘的能力，来将诸如装载数据、建立索引、执行查询等操作并行化以提升性能的数据库系统服务。16）交付弹性可扩展的的MaPRedUce。17）具备完全自主知识产权，避免潜在的纠纷，对软件自主可控，从底层保证系统的安全性。18）系统架构：具备高性能，支持大数据分析组件集群、行列混合存储、批量计算、并行计算；支持通过分布负载到多个数据库服务器主机，实现存储和处理大规模的数据。19）先进性：采用完全对等无共享体系架构，通过软件提升处理能力，各个节点完全对等，能进一步简化序号名称规格参数单位数量系统的实现，从而消除系统可能存在的主节点瓶颈问题。20）数据分布：支持多种数据分布，包括HASH分布、范围分布和随

32、机分布；支持表的水平分区、垂直分区和多级混合分区，并提供数据分布和数据分区的组合支持，具备极高的灵活性。3MPP分布式数据库1 .总体要求1）本次采购MPP分布式数据库管理系统软件2个节点。2）所投产品需为成熟商用数据库管理系统软件企业版（中文版），提供软件著作权证书（复印件）。2 .基本功能要求1）兼容多种硬件体系，可运行于龙芯系列，飞腾系列，申威系列，以及兆芯、鳗鹏、海光等多种不同CPU架构的服务器设备。2）兼容主流1.inUX如麒麟、UOS.中科方德、凝思、深之度、普华、思普等多种国产1.inUX系列操作系统。3）支持多种云计算基础设施环境，支持传统的虚拟机环境部署，也支持通过DOCke

33、r容器，或在裸金属环境下部署。4）支持多种开发语言C/C+、PythOi1、JAVA、.Net、Go、PHP、等。5）兼容多种数据库开发接口与框架，包括DPT、OCT.0040、OCCI、OOPI、OT1.sQT、Pro*C、Python3、djangoxSqIaIChemy、JDBC、hibernate、.NETDTPROVIDER.EFDmProvidersEFCOre、NHibernate,DDEX插件、ODBC等。6）兼容多种网络协议，包括IPV4协议、IPV6协议、RDMA协议。支持UniCode、GB18030等常用字符集,提供GB18030的CES1.产品认证证书。服务器和客户端

34、工具均支持简体中文和英文来显示输出结果和错误信节点2序号名称规格参数单位数量息。7）支持非关系数据的操作支持，包括SQ1.对XM1.数据、地理信息数据、json数据等多种数据的能力。8）提供数据库或整个服务器的冷/热备份以及对应的还原功能。支持全库备份还原，支持B树/堆表等级别的备份与还原。支持备份中断机制，可根据系统负载峰谷状态随时中止或恢复备份流程。9）支持SQ1.日志记录功能，支持异步日志，SQ1.日志的筛选记录机制，可根据SQ1.类型、SQ1.耗时等因素组合指定日志策略，帮助系统运维人员对重点SQ1.进行监控。多日志文件支持，支持为不同用户设置不同文件，降低运维人员对日志的分析难度。1

35、0）支持行列融合存储技术，支持变更缓存、高级日志等功能实现列存高频插入效率的提升和行列自动同步机制。11）提供表分区技术，支持对表进行范围分区、智能哈希分区、列表分区的分区机制，支持间隔分区机制。支持多级分区机制，多级分区表下的加列、添加分区、二级子分区维护等。12）单机单表可支持不低于140TB数据，万亿行数据的批量装载、数据插入、更新、查询、删除，并可提供第三方测试报告。13）单机支持不低于60000物理并发连接，并可提供第三方测试报告。14）支持全库加密、多种身份鉴别、约束、自增列、虚拟列、分区表、外部表、物化视图、触发器、外部函数、包、序列、同义词、外部链接DB1.1.NK、虚拟专用数

36、据库VPD、全文索弓1/全文检索、XM1.函数、兼容层次查询CONNECTBY/行转列查询PIVOT和列转行查询UNP1.VOT/RO1.1.UP、CUBE和GROUPINGSETS分组统计序号名称规格参数单位数量查询/SAMP1.E数据随机抽样查询/WITHCTE查询和WITHFUNCTIoN查询/INSERTA1.1.同时插入多张表/INSERT.VA1.UES(va1.uejist),(va1.uejist).-次插入多条记录/CTAS方式建表/DROPTAB1.EIFEXISTS删除表等功能。并可提供第三方测试报告。15)单表可支持大于2000列字段的表。并可提供第三方测试报告。16)

37、 支持全文检索，在1亿条数据的情况下，前后模糊查询的检索时间Gms,执行前模糊查询或后模糊查询的检索时间1.ms并可提供第三方测试报告。17) 具备高性处理能力，单机数据库事务处理能力TPMC值能达到120万级。并可提供第三方测试报告。18)具备高可靠性，支持闪回、完全备份、增量备份、差异备份、归档备份功能。并可提供第三方测试报告。19)具备高可扩展性，支持主备集群、读写分离集群、共享存储集群。并可提供第三方测试报告。20)满足GB/T20273及GB/T18336两大信息安全标准。支持弱口令扫描功能，可供管理员对数据库账户口令强度进行检测。落盘数据的“全面加密”。无论是数据文件，还是日志文件

38、、备份文件、导入导出文件，均支持透明的存储加密。在国产CPU环境下的第三方专用密码设备支持。21)支持基于SM4国密算法的按列存储加密，并可提供第三方测试报告。22)支持SQ1.输入辅助功能，包含了SQ1.语法检查功能和SQ1.输入助手功能。SQ1.语法检查功能对用户输入的SQ1.语句进行实时的语法检查，定位错误的SQ1.语法。SQ1.输入助手能够对用户输入SQ1.进行实时的智能提示，提示的内容包括数据库对象和SQ1.关键字等。管理工具支持提示机制，可以向开发和运维人员序号名称规格参数单位数量提示当前操作界面所连接的数据库系统类型为生产库，或是开发/测试库。23）提供主流数据库迁移，sq1.脚

39、本、文件迁移等功能，支持图形化向导式完成迁移工作。迁移工具支持并行化数据迁移、批量数据快速加载等方法，支持为每个迁移对象制定独立的迁移策略，支持配置提交批大小、索引迁移选项等，并允许将迁移策略应用到批量的对象。对于迁移过程中出现的异常情况，迁移工具能够记录并保存异常信息。24）支持完全对等无共享（ShareFOthing）的MPP架构，支持数据多副本，支持的副本数不低于7。25）数据库支持完全对等非共享体系架构的MPP集群模式。集群支持的节点数16节点，并提供相应的第三方测试报告。（复印件）26）数据库MPP集群支持多种数据分布方式，以提高集群设计的灵活性。能同时支持数据分布和分区用来提升性能

40、。27）数据库MPP集群支持多级并行技术，可在节点之间和节点内同时进行并行，以提高查询性能。28）两节点集群TPCH性能达到单节点性能的2倍以上，并可提供第三方测试报告。4全文数据库1 .总体要求：1）本次采购全文索引数据库6个节点。2）所投产品需为成熟商用软件系统，提供软件著作权证书（复印件）。2 .部署要求1）支持集群化部署，最大可以支持100个节点。2）支持主流操作系统，支持跨平台部署3 .性能要求1）最大能够达到PB级的数据处理量。套6序号名称规格参数单位数量2）同时支持垂直扩展和水平扩展，线性提升数据处理性能。4.功能要求1）支持节点间通讯和数据分配平衡的自动管理：2）支持分布式实时

41、文档存储；3）支持多字段索引，实现全文检索；4）支持索引分片，分片可以分配到不同的节点中；5）支持每个分片的多副本管理，节点数据损坏时可以自动替换；6）支持索引分片的自动重新分布；7）通过服务方式统一支持数据共享交换平台。5.开放性要求支持多种类型的存储，包括本地文件系统，分布式大数据系统以及集中存储设备等。1.总体要求1）本次采购前置数据库管理系统软件4套。2）所投产品需为成熟商用数据库管理系统软件标准版（中文版），提供软件著作权证书（复印件）。2.功能要求1）兼容多种硬件体系，可运行于X86、SPARC、POWER、5大数据汇聚平台前置数据库龙芯、申威、飞腾等硬件体系之上；2）兼容Wind

42、OWS系列、各版本1.inUX（2.4及2.4以上内核）、Unix、Ky1.irisAIX.SOIariS等各种主流操作系统。3）兼容多种数据库开发接口,包括O1.EDB.ADO.ODBC、OCT、JDBC、Hibernate、PHP、PDO、DBExpress以及.NetDataProvider等;4）兼容多种网络协议，包括IPV4协议、IPV6协议。支持UniCOde、GBKI8030等常用字符集。服务器和客户端工具均支持简体中文和英文来显示输出结果和错套4序号名称规格参数单位数量误信息。5）提供数据库或整个服务器的冷/热备份以及对应的还原功能。支持全量/增量备份。可备份不同级别的数据，包

43、括数据库级、表空间级和表级。支持在联机、脱机的状态下进行备份、还原操作。6）提供数据批量处理技术，查询计划重用技术，结果集缓存技术，多版本并发控制技术，查询内并行处理技术，数据压缩技术，行列融合存储技术。支持查询计划的HINT功能;7）提供表分区技术，支持对表进行范围分区、智能哈希分区、垂直分区、列表分区的分区机制，支持多级分区机制。8）提供与异构数据库兼容的语法与功能，同时支持序列与自增列，支持事件触发器，支持叫THAS查询、支持CONNEcTBY层次查询，支持MERGE语法，支持INSERT多行批量插入语法，支持同义词和包，支持面向对象数据类型等功能9）提供跨平台风格统一的图形化客户端工具

44、，提供数据库对象管理，Sq1.开发，数据迁移，性能监视，等多种图形化工具。并提供P1./SQ1.调试工具10）提供主流数据库迁移，Sq1.脚本、文件迁移等功能，支持图形化向导式完成迁移工作6ET1.工具（中心节点）1 .总体要求1）本次采购采集ET1.工具（企业版）1套，用作数据交换系统的中心节点使用。2）所投产品需为成熟商用软件，提供软件著作权证书（复印件）O2 .易用性要求1）提供图形化的安装、配置和管理工具，以及基于拖拽的可视化的流程设计器。套1序号名称规格参数单位数量2）支持中英文日期时间格式自动转换规则3）支持无需编程实现简繁体汉字、大小写数字、全角和半角符号、汉字与转拼音等中文数据

45、常见问题的的自动转换。4）支持任意时间间隔的周期性调度（月、周、日、时、分、秒）。5）支持流程的调试，如单步执行、顺序执行、执行到等常见的调试方法。6）数据清洗转换流程支持边配置边预览。3.功能性要求1）兼容多种硬件体系，可运行于X86、X64、SPARC、POWER等硬件体系之上。2）支持多种异构数据源（DM6、DM7、OraC1.e、MiCrOSOftSQ1.ServerXSybase、MySQ1.、JMS、1.DAP、Mai1.、WebServicexAccess、DBF、Exce1.、TXTXM1.等），系统提供开放式适配器二次开发接口，可以根据项目的特殊要求开发新的适配器。3）支持H

46、adOOPHive、HBaSe、MOngODB数据与常规关系数据库的数据转换同步。4）支持全量、增量数据抽取模式，支持触发器、MD5、时间戳等变化数据捕获方式。5）支持基于日志解析的非侵入性的增量数据抽取。6）支持基于OraC1.eCDC功能的增量数据抽取。7）支持ORAe1.ESQ1.SERVER等主流数据库之间的双向同步。8）支持远程文件同步，自动同步本地和远程文件目录。9）支持批量文件读取（TXT、EXCE1.XM1.等），并且能够自动识别过滤已经读取的文件。10）支持在线数据质量检测，数据质量检查规则可重用，能够生成数据质量统计报表。序号名称规格参数单位数量11）支持多种数据脱敏算法，

47、脱敏后数据保持原有的唯一和引用约束不变，并支持常见数据如身份证，电话的脱敏规则配置。4 .可靠性要求D具有良好的可靠性，当系统异常情况发生后，系统具有保护措施，保证数据传输不丢失。2）系统应具有故障报警功能，当数据转换过程中出现故障时，系统可以记录日志并显示实时报警，同时支持故障告警实时邮件和短信通知。3）在数据清洗、转换的过程中提供图形化监控功能，实现对数据处理各流程的监控管理，便于数据管理员及时处理。4）支持广域网上基于消息的数据传输和路由，保证数据安全、可靠、有序的到达。5）支持同时监控多个数据交换服务器和数据源的状态，并提供每个服务器的数据交换日报、周报和月报表。6）支持故障转移集群。

48、5 .性能要求D可配置的工作线程和缓存，核心执行引擎采用流水线的多线程机制。2）支持分区并行数据处理，包括文件分段并行读取，数据转换规则并行执行，数据并行装载。3）支持调用DM、Orac1.e以及Mysq1.等快速装载接口进行数据装载。4）支持负载均衡集群。6 .安全性要求1）产品提供多角色机制以及多级安全控制机制。2）支持功能权限和对象权限控制，防止未经授权的访问。序号名称规格参数单位数量3）自动记录用户操作日志，可以对用户操作审计。4）服务器和客户端之间采用加密通信，支持广域网上数据交换的加密传输，保证数据安全。7.可扩展性要求1）多种元数据存储方式，支持达梦、OraCIe、SQ1.Ser

49、Ver等常用和主流数据库作为元数据存储，同时支持不依赖外部数据库的内置元数据存储。2）支持以XM1.方式导入和导出元数据，项目可移植性高。3）提供AP1.接口，与第三方应用集成方便。4）支持插件的方式进行二次开发，在不需要重新安装的情况下扩展系统功能。5）提供丰富的常用的系统函数，并支持用户自定义函数和变量。7ET1.工具（前置节点）1 .总体要求1）本次采购采集ET1.工具（标准版）4节点，用作数据交换系统的前置节点使用。2）所投产品需为成熟商用软件，提供软件著作权证书（复印件）O2 .易用性要求1）提供图形化的安装、配置和管理工具，以及基于拖拽的可视化的流程设计器。2）支持中英文日期时间格

50、式自动转换规则3）支持无需编程实现简繁体汉字、大小写数字、全角和半角符号、汉字与转拼音等中文数据常见问题的的自动转换。4）支持任意时间间隔的周期性调度（月、周、日、时、分、秒）。5）支持流程的调试，如单步执行、顺序执行、执行到等常见的调试方法。套4序号名称规格参数单位数量6）数据清洗转换流程支持边配置边预览。3 .功能性要求1）兼容多种硬件体系，可运行于X86、X64、SPARC、POWER等硬件体系之上。2）支持多种异构数据源（DM6、DM7、OraC1.e、MiCrOSOftSQ1.Server,Sybase.MySQ1.、JMS、1.DAP、Mai1.、WebServicexAccess

51、、DBF、Exce1.、TXTXM1.等），系统提供开放式适配器二次开发接口，可以根据项目的特殊要求开发新的适配器。3）支持HadOOPHive、HBaSe、MOngODB数据与常规关系数据库的数据转换同步。4）支持全量、增量数据抽取模式，支持触发器、MD5、时间戳等变化数据捕获方式。5）支持基于日志解析的非侵入性的增量数据抽取。6）支持基于OraCIeCDC功能的增量数据抽取。7）支持ORAe1.ESQ1.SERVER等主流数据库之间的双向同步。8）支持远程文件同步，自动同步本地和远程文件目录。9）支持批量文件读取（TXT、EXCE1.XM1.等），并且能够自动识别过滤已经读取的文件。10）

52、支持在线数据质量检测，数据质量检查规则可重用，能够生成数据质量统计报表。11）支持多种数据脱敏算法，脱敏后数据保持原有的唯一和引用约束不变，并支持常见数据如身份证，电话的脱敏规则配置。4 .性能要求1）可配置的工作线程和缓存，核心执行引擎采用流水线的多线程机制。2）支持分区并行数据处理，包括文件分段并行读取，数据转换规则并行执行，数据并行装载。序号名称规格参数单位数量3）支持调用DM、Orac1.e以及MySq1.等快速装载接口进行数据装载。4）支持负载均衡集群。8大数据治理平台数据资源管理系统1）能对数据源和数据集的元数据进行配置，数据管理需要哪些数据源，每个数据源中又包含多少数据集、每个数

53、据集的属性等信息都可以直接通过对他们的元数据配置信息获取到。2）对系统需要管理的数据集进行分类和维护的过程。3）根据数据集的含义不同划分不同的数据主题，方便用户从不同的数据应用视图上查看数据。4）提供对数据集中的数据进行维护，支持数据导入导出。5）根据数据集和数据集中数据列的权限进行划分，根据数据的不同应用发布成不同的形式，方便用户在门户里面根据资源目录时数据进行浏览。套19资源目录管理系统D系统提供统一的资源目录，对可访问的数据及服务资源进行管理，方便用户从一个人口查看到所有可提供的服务资源，实现对服务资源的集中登记和管理。2）发布的数据及服务资源可以通过统一的数据门户聚合起来并展示给用户，

54、为用户提供简单、一致的数据展现模式。3）由信息资源目录提供者对资源核心元数据进行编辑，向资源目录管理者提交进行目录注册，资源目录管理者对注册的目录内容进行审核校验，对符合要求的目录内容批准通过，并进行目录的发布和维护。4）提供主题分类、专项业务分类、自定义分类等多种灵活的资源分类方式。5）支持按其事项性质、服务对象、实施主体、服务主题、服务层级、服务形式、行政管辖等进行分类。可对资源目录的目录内容进行综合统计包括按资源分套1序号名称规格参数单位数量类、时间、资源提供者、资源需求者等多方面统计分析资源目录内容。6）提供但不限于分类检索、关键词检索等多种方式的检索功能，使资源使用者快速查找、定位所

55、需的信息资源，查看详细的资源目录内容。10数据质量管理系统D能够结合数据采集平台工具，在数据清洗、转换的过程中对数据质量进行监控。2）数据质量模型可单独由业务人员进行定义，在数据处理的过程中使用，可实现数据质量模型的重用。3）系统可由用户定义不满足质量要求时对数据的处理方案。4）在进行质量监控时，应自动汇总生成质量报告，支持按类别展示综合资源库中的数据质量情况。套111数据监控系统D提供前置节点数据交换状态监控；2）提供中心节点数据交换状态监控；3）提供历史交换任务及状态图形化监控。4）提供已经和未交换任务管理和查询；5）提供交换日志监控；6）提供异常数据预警推送；套112信息共享服务平台1.

56、功能要求1）基于SOA架构，实现数据服务发布、注册、管理等全流程管理。2）提供统一的数据总线，对外提供资源查询、下载、接口、推送服务。3）支持数据服务的注册，对外提供统一的数据服务接口，可配置数据服务等输入及返回范围。4）支持HttP协议和SOAP协议两种方式调用SOA服务。5）提供统一的服务控制器，统一控制ESB服务总线的启动，服务调度器的加载，系统服务的加载，业务服务的动态加载等。套1序号名称规格参数单位数量6）提供资源服务控制，结合共享开放属性，根据不同属性提供对应的资源服务流程和权限。7）对外接口总线提供服务次数、服务IP、服务时间区间等纬度控制，提供动态授权服务码功能。8）支持外部服

57、务响应的异常监听，对异常信息进行记录、处理。9）支持基于B/S架构的图形化管理工具，提供对服务注册、服务总线、服务调度、服务监控等功能。2 .兼容性要求1）提供按使用方指定的目标数据库及推送规则推送指定数据，支持国内外主流的数据产品，如OraCIe、sq1.server等。2）数据服务系统对外提供标准数据服务，支持跨网访问数据资源。3 .共享服务要求1）提供数据检索服务，支持数据定制发布、数据查询、数据下载。2）提供数据访问的细粒度权限控制，包括资源授权、访问策略、日志审计和规则告警。3）支持与政法各部门间业务系统进行集成，通过业务协同接口，提供信息共享与数据交换接口功能。13数据安全管理数据

58、安全管理软件1 .总体要求本次采购数据安全管理软件1套，建立以数据全生命周期保护为核心的纵深防御体系，按照数据的敏感度级别对信息资源进行分类分级，实现基于环境因素的数据动态精准授权，对数据和服务应用进行严格的访问控制。2 .功能要求：1）数据分类：根据数据来源、属性、组织，采用基于元数据的静态分类、基于数据内容的动态分类方式对套1序号名称规格参数单位数量数据进行分类，以及根据数据层级进行分类。2）数据分级：根据数据发生泄漏对国家安全、社会秩序及公共利益、公民法人其他合法组织的危害程度进行分级，可分为普通数据、敏感数据、高敏感数据等级别。3）数据鉴权：根据数据分类分级的结果，对不同服务业务的数据

59、访问进行控制，支持所有注册的数据资源进行鉴权。4）数据脱敏：对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。5）动态授权：通过统一的授权管理中心实现基于实战需要的动态授权机制。6）访问控制：基于数据分类分级和鉴权的成果，通过统一的授权中心建立事前的访问控制策略，并在事中访问中进行风险分析和自适应访问控制。7）红白名单屏蔽：对内外网用户进行区别管理。8）水印防泄密：防止在终端的使用过程中，通过拍照的方式产生信息的泄露，系统的操作页面设置有“水印”功能。9）日志管理：统一日志管理系统，用于记录所有系统的日常事件或者误操作警报的日期及时间戳信息，并对日志进行预警分析，使管理人员

60、能方便及时地了解了一些关键信息。10）用户行为分析：用户行为分析包含两个方面，一个是业务系统用户的行为分析，另外一个是数据库操作人员的用户行为分析。14信息资源规划政法业务信息资源规划按照“统一规划、统一标准、统一开发”的基本原则，对政法共享信息、政法业务资源的采集、处理、传输、应用进行梳理和分析。在此基础上，根据市级政法部门对信息化建设的具体要求以及业务管理的实际需人/月3序号名称规格参数单位数量要，完成信息资源规划。市委政法委业务信息资源规划。综治网格化业务信息资源规划。人/月3对其他政法机关（公安、司法）的资源及共享需求。人/月10对其他市直部门（残联、城管、人社、民政等）的费源及共享需求。人/月415政法信息综合资源库缓冲库建设按照信息资源规划确定的数据资源清单，收集政法相关各部门提供的数据（包括但不限于手工录入数据、历史数据导入、结构化数据、非结构化数据、其他零散数据等）。进行初步清洗、转化、汇集等处理。人/月5基础