招标项目内容及技术要求招标项目内容及技术要求附表.doc

第二部分 招标项目内容及技术要求 招标项目内容及技术要求附表 2017年度政法转移支付资金业务装备项目（第一标包） 序号 产品名称 单位 数量 功能参数 1 网络健康及协议分析平台 台 1 总体要求：1、总体功能：能够分布式部署在关键的网络节点，长期实时分析并捕获流量，同时对捕获到的网络通讯数据包进行长期存储，从而提供对任何时间点的通讯数据进行回溯分析的能力。2、界面要求：支持全中文界面和资料文档，要求提供全中文的分析界面，要求提供全中文的文档资料。支持中英文双语协议解码功能。3、 产品架构：标准机架式独立硬件设备，存储容量2TB；采集端口：2个千兆电口；管理端口：2个千兆电口；系统部署：1、分布式部署，要求能够部署在远程网络中进行长期实时分析，通过专用的2、控制台软件通过网络进行远程分析。3、要求能支持流量镜像、分路器等方式部署。4、在采用镜像方式进行部署时，能够通过设定本地网络，区分ip地址，并分别统计上行和下行流量。5、能够实现链路聚合功能，能将多网卡的流量聚合捕获分析。6、支持多任务分析，能够针对某网络接口支持多个捕获和分析任务同时进行分析。集中管理系统：1、基于Web的集中管理，能够集中管理所有分布式网络流量监测分析系统，收集监测结果数据。2、集中用户管理，添加，配置用户权限，实现用户的权限管理。3、集中的监测数据呈现，图形化警报数据呈现，警报日志呈现。应用定义：1、能够灵活的自定义应用，针对自定义的应用进行流量监测分析。2、可根据TCP/UDP端口或端口范围、端口组自定义应用。3、可根据IP地址、地址组、地址范围自定义应用。4、可根据IP地址+端口自定义应用。5、可根据网段、网段组自定义应用。数据捕获保存：1、能够实时捕获并保存网络中的通讯数据包。2、网络中的通讯数据包能够长期保存，设备的存储容量不低于2Tbytes。3、数据包以专用格式存储，只能采用专用的控制台软件读取和导出，不能用其他工具读取并导出。4、数据包保存的性能要求能够实现300Mbps线速保存能力，数据包处理性能不低于100,000pps。5、能实时长期保存网络中的所有的网络总体流量统计数据包括比特率（上下行）、数据包率（上下行）、网络中TCP SYN数量、TCP SYN ACK数量、TCP SYN RST数量，总体流量统计数据要求能保存至少1个月。6、能实时分析并长期保存网络中的所有数据流统计数据，包括详细的IP会话流、TCP会话流、UDP会话流数据，数据精度到秒级，数据流统计数据要求能保存至少1个月。7、捕获数据包时能够根据条件过滤捕获，包括根据IP地址、地址段、通讯协议、TCP/UDP端口等条件过滤捕获。数据检索分析要求：1、能够方便的检索捕获的任意时间范围的网络通讯数据。2、能够检索捕获的流量的趋势，包括总体流量的趋势，可区分网络的上行流量和下行流量；数据包趋势，可区分网络的上行数据包和下行数据包；TCP参数趋势，包括TCP同步数据包个数、TCP同步确认数据包个数、TCP同步重置数据包个数；利用率趋势，可区分网络的上行利用率和下行利用率。3、能够检索指定时间范围的所有应用的通讯流量信息，包括接收发送流量，接收发送数据包等，用户可以根据自己的需求进行应用定义，定义条件包括IP地址、TCP/UDP端口、IP地址组和地址段、端口组或范围，以及多种条件的组合。4、能够检索指定时间范围的所有IP主机的通讯流量信息，包括接收发送流量，接收发送数据包，比特率，数据包率，tcp连接请求数量，tcp同步响应数量，tcp同步重置数量，数据包的发收比等流量参数，并能够根据参数的大小进行排序。5、能够检索指定时间范围的所有IP主机间的通讯流量信息，包括接收发送流量，接收发送数据包等。6、能够检索指定时间范围的所有TCP会话和UDP会话的通讯流量信息，包括接收发送流量，接收发送数据包等。7、能够针对应用进行进一步的数据挖掘，分析某个应用中IP主机流量、IP会话、TCP会话和UDP会话详细列表。8、能够针对IP主机进行进一步数据挖掘分析，分析某个IP主机的应用、IP会话、TCP会话和UDP会话。流量监测报警功能：1、能够对网络中的总体流量异常进行监控和报警。可根据链路的上下行bps、pps、上下行pps、利用率、上下行利用率、每秒tcp syn个数、每秒tcp syn ack个数设定阀值产生警报。警报的触发时间间隔可以为1秒，5秒，15秒，60秒。2、能够对网络中关键主机的流量参数进行监测和报警。3、警报流量参数：能够针对关键主机或全局主机的每秒字节数、收发每秒字节数、数据包数、收发每秒数据包数、平均包长、收发平均包长、数据包发收比、每秒发送tcp syn包数、每秒接收tcp syn包数、每秒发送tcp syn ack包数、每秒接收tcp syn