需求EZC-2015-ZX0600-湖北省統計局.doc

湖北省统计局统计信息回溯分析系统建设 一、联系及联系方式 二、采购信息表 5]- 号 采购方式: 询价 采购品目:（此项重要） 回溯系统、分流器 品目编码：（此项重要） 预算金额（万元）: 万 三、项目基本情况 1、项目具体名称：湖北省统计局统计信息回溯分析系统建设 2、项目概况： 根据我省统计系统信息化建设总体目标和省局信息化建设与信息化平台运行的现状，按照国家、省相关部门对信息安全管理工作的要求，确保我省统计信息的安全，提高平台防御能力，保证平台所有应用区域都可以统一安全策略，不留死角。我局将加强平台网络安全防范，精确定位网络故障，对平台异常流量或通讯数据包的截获和实施分析，并为所有安全监测设备提供全面的镜像数据，统一规划网络优化改造后安全设备和安全策略的部署，以提升对关键业务系统的运行保障能力和问题处置效率。 四、供应商资格条件 1.应具备《政府采购法》第二十二条规定的条件。 .所投回溯分析系统、分流器不是供应商生产的，须提供制造商出具的唯一授权书原件。 五、 产品名称 数量 单位 网络回溯分析系统 1 套 分流器 1 套  5. 1 网络回溯分析系统参数 指标项 指标要求 总体要求 ★总体功能 能够分布式部署在关键的网络节点，长期实时分析并捕获流量，同时对捕获到的网络通讯数据包进行长期存储，从而提供对任何时间点的通讯数据进行回溯分析的能力。 ★界面要求 支持全中文界面和资料文档，要求提供全中文的分析界面，要求提供全中文的文档资料。 支持中英文双语协议解码功能。（请提供产品功能截图证明） ★产品架构 1U标准机架式独立硬件设备，存储容量≧4TB；监控端口： ≧2个千兆电口，≧2个千兆光口；支持RAID5存储，可热插拔。 系统部署 分布式部署，要求能够部署在远程网络中进行长期实时分析，通过专用的控制台软件通过网络进行远程分析。 要求能支持流量镜像、分路器等方式部署。 3、在采用镜像方式进行部署时，能够通过设定本地网络，区分内部和外部IP地址，并分别统计上行和下行流量。 4、能够实现链路聚合功能，能将多网卡的流量聚合捕获分析。 5、支持多任务分析，能够针对某网络接口支持多个捕获和分析任务同时进行分析。 集中管理系统 1、基于Web的集中管理，能够集中管理所有分布式网络流量监测分析系统，收集监测结果数据。 集中用户管理，添加，配置用户权限，实现用户的权限管理。 集中的监测数据呈现，图形化警报数据呈现，警报日志呈现。 用户签报管理，用户登录，对管辖范围内的警报进行签报。 5、监测结果数据的报表，生成图形化日报、周报、月报。 应用定义 能够灵活的自定义应用，针对自定义的应用进行流量监测分析。 可根据TCP/UDP端口或端口范围、端口组自定义应用。 可根据IP地址、地址组、地址范围自定义应用。 可根据IP地址+端口自定义应用。 5、可根据网段、网段组自定义应用。 可根据HTTP应用请求中的URL值自定义应用。 7、可根据数据包特征值自定义应用。 数据捕获保存 ★能够实时捕获并保存网络中的通讯数据包。 ★网络中的通讯数据包能够长期保存，设备的存储容量不低于4Tbytes。 3、数据包以专用格式存储，只能采用专用的控制台软件读取和导出，不能用其他工具读取并导出。 4、数据包保存的性能要求能够实现1000Mbps线速保存能力，数据包处理性能不低于200,000pps。 5、能实时长期保存网络中的所有的网络总体流量统计数据包括比特率（上下行）、数据包率（上下行）、网络中TCP SYN数量、TCP SYN ACK数量、TCP SYN RST数量，总体流量统计数据要求能保存至少1个月。 6、能实时分析并长期保存网络中的所有数据流统计数据，包括详细的IP会话流、TCP会话流、UDP会话流数据，数据精度到秒级，数据流统计数据要求能保存至少1个月。 7、捕获数据包时能够根据条件过滤捕获，包括根据IP地址、地址段、通讯协议、TCP/UDP端口等条件过滤捕获。 数据检索分析要求 能够方便的检索捕获的任意时间范围的网络通讯数据。 2、能够检索捕获的流量的趋势，包括总体流量的趋势，可区分网络的上行流量和下行流量；数据包趋势，可区分网络的上行数据包和下行数据包；TCP参数趋势，包括TCP同步数据包个数、TCP同步确认数据包个数、TCP同步重置数据包个数；利用率趋势，可区分网络的上行利用率和下行利用率。 3、能够检索指定时间范围的所有应用的通讯流量信息，包括接收发送流量，接收发送数据包等，用户可以根据自己的需求进行应用定义，定义条件包括IP地址、TCP/UDP端口、IP地址组和地址段、端口组或范围，以及多种条件的组合。 4、能够检索指定时间范围的所有IP主机的通讯流量信息，包括接收发送流量，接