西藏玉龙铜业股份有限公司三期工程1100万吨年选矿厂智慧矿山项目-网络安全、超融合设备采购招标公告

1

企业级数据备份与恢复系统

1.2U标准机架式设备，CPU≥1颗Intel CPU(主频≥2.1GHZ、核心数≥12C），内存≥2*32GB，系统盘≥2*240GB SATA SSD，数据盘≥12*12T SATA HDD,标配盘位数≥12，冗余电源(白金)，≥2千兆电口、≥2万兆光口（满配万兆多模光模块）。2.本次含不低于144T数据备份与恢复授权，提供基于磁盘数据块复制技术的整机备份，无需了解主机业务系统类型、部署方法、业务系统间的数据交互机制、数据结构/逻辑关系和数据库的品牌/版本。3.支持完整备份和增量备份，第一次备份时使用完整备份保留整机应用的完整状态，后续采用增量备份，大幅减少备份的数据量。4.支持断点续传，当备份链路中断修复或者备份任务重启后，可智能判断已经备份的数据，继续备份未备份的新增数据。6.支持基于数据块复制的备份能力，无需对数据类型、逻辑以及关联性解析，面对非结构化数据、海量小文件时，仍可实现千兆网络环境下平均备份速度140MB/s。7.支持备份时通过备份系统进行网络带宽占用、源机磁盘IO读写占用进行限速，以确保备份时对生产网络以及主机的影响小并且在可控范围内。8.支持整机全场景恢复，无需部署配置操作系统、应用和数据库等系统环境，实现全场景带业务逻辑的整机灾难重建，无需人工手动安装驱动、更改注册表信息、应用配置信息等，极大降低灾难重建恢复难度和效率。9.设备须支持集群，支持分布式为方便后期扩容。10.提供三年原厂硬件质保及软件升级服务。

1

台

云祺、科力锐、鼎甲或同等档次及以上品牌。

2

业务区边界防火墙

1.2U标志机架式设备，内存≥16G，硬盘≥128G SSD+480G SSD，冗余电源，≥4千兆电口、≥6万兆光口SFP+（含≥2个万兆多模光模块）。2.网络层吞吐量≥40G，应用层吞吐量≥25G，防病毒吞吐量≥4G，IPS吞吐量≥3.5G，全威胁吞吐量≥2G，并发连接数≥420万，HTTP新建连接数≥19万。3.支持链路负载均衡功能，支持轮询、加权、优先级、带宽比率等多种链路负载均衡算法。4.支持 HTTP/HTTPS，FTP，POP3，SMTP，IMAP ,SMB协议的病毒查杀，支持查杀邮件附件、URL下载文件中包含的病毒。5.支持勒索通信软件防护、CC攻击防护和Cookie攻击防护，提供第三方检测报告。6.内置漏洞特征数量超15000+种，提供具备CMA/CNAS标识的第三方检测报告佐证支持以名称、ID、CVE标识、危险等级和漏洞描述等条件快速查询特定漏洞特征信息，支持用户自定义IPS规则。7.支持漏洞防扫描功能和云安全能力成熟度模型第五级认证，保障实现对扫描源IP进行日志记录和联动封锁。8.产品内置超过4500种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护,提供证明材料。9.设备必须支持HA（高可用性）主-主、主-备模式的热备部署方式。10.提供对应安全产品API接口清单协助二次开发调用对接，提供和集团平台的日志对接和策略下发，提供技术对接承诺函。11.提供三年原厂硬件质保，三年软件升级服务，三年IPS、防病毒、WEB应用安全防护特征库升级授权。

2

台

启明星辰、深信服、奇安信同等档次及以上品牌。

3

网络安全流量探针

1.性能参数：网络层吞吐量≥500Mbps，应用层吞吐量≥250Mbps。2.部署模式：支持旁路部署，可接入多个镜像端口，各接口独立工作互不影响。本次项目采购软件版探针要求部署至本次采购超融合平台。3.网站攻击检测：支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞等检测。4.敏感数据泄漏检测：支持自定义敏感信息，根据文件类型和敏感关键字进行过滤。5.服务漏洞攻击检测：支持Database、DNS、FTP、Mail、Network Device、Scan、System、Telnet、Tftp、Web等服务漏洞攻击检测。6.客户端漏洞攻击检测：支持Application、File、Scan、Shellcode、System、Web Activex等客户端漏洞攻击检测。7.暴力破解检测：支持FTP、IMAP、MS SQL、MySQL、Oracle、POP3、RDP、SMTP、SSH、Telnet等协议的暴力破解检测。8.日志传输模式：支持5种类型的日志传输模式，包括标准模式、精简模式、高级模式、局域网模式、自定义模式，以适应不同应用场景需求。9.提供三年特征库升级授权及软件升级服务。10.安全日志传输：支持传输安全检测日志，包括网络攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志。售后服务承诺：投标人需提供针对本项目的原厂授权及售后服务承诺函，并提供三年原厂质保服务。提供对应安全产品API接口清单协助二次开发调用对接，提供和集团平台的日志对接和策略下发，提供技术对接承诺函。

1

套

启明星辰、深信服、奇安信同等档次及以上品牌。

4

虚拟化计算资源池

1.2U标准机架式设备，CPU≥2颗Intel CPU(主频≥2.1GHZ、核心数≥32C），内存≥8*32GB 5600MHz或更高频率，内存插槽≥32，系统盘≥2*480GB SATA SSD，硬盘插槽≥12，冗余电源(白金)，≥4千兆电口（支持带外管理）、≥4万兆光口（满配万兆多模光模块）。2.所投产品为国产品牌，虚拟化软件支持X86和ARM环境，并提供虚拟化软件的计算机软件著作权登记证书。3.含不少于2套计算服务器虚拟化软件授权、含配套云计算管理软件授权。4.为满足大规模管理运维的要求，在管理平台界面上提供虚拟机删除、开关机、挂起、重启、关闭、关闭电源、克隆、迁移、备份、快照等功能。5.支持资源概览，展示集群健康状态，正常主机以及异常主机状态，并可快速定位异常主机，支持展示集群主机CPU、内存、磁盘使用率，并展示资源占用TOP5的主机和虚拟机。6.平台需要承载核心业务，需保障7*24小时不中断运行，平台在软、硬件维护时需支持将核心业务热迁移到其他主机。支持查看迁移任务详情，包括状态、起始时间、主机。7.提供平台健康巡检功能，包含不限于CPU、内存、存储资源分配信息以及计算资源信息检测，包含计算节点状态、CPU和内存等硬件运行状态、物理网卡、虚拟端口状态等信息；支持虚拟化底层服务状态检测，包含物理磁盘、逻辑磁盘、存储空间利用率等状态信息。8.物理硬件容易发生内存故障，为避免内存问题带来的宕机问题影响业务，软件层面支持内存ECC自动纠错机制，当扫描到物理主机的内存条出现ECC CE、UE错误时，能够将对应内存空间进行隔离并告警故障内存条的槽位，减少内存问题对业务的影响。9.为保障平台登录安全性，管理员可根据实际需求设置密码策略、访问策略(包含会话策略、双因子访问、账号锁定策略等)。支持用户权限分级管理，包含系统管理员、安全管理员、安全审计员，并且用户可根据分级管理需求，按需建立角色，并且根据不同对象如集群、主机、虚拟机配置不同权限。10.因单位地处偏远和技术力量缺失，同时平台承载业务需 7×24H 稳定运行，本次虚拟化平台提供 7×24H 全栈在线监测能力，包括服务器硬件、虚拟化平台、云主机 OS、数据库、业务应用等,须提供相关承诺函。11.针对关键业务，本次虚拟化平台内置全栈监控及时发现问题能力，端到端的实现发现风险并定界定位问题快速高效处置，大屏化可视化监测，协助单位内部运维人员梳理关键业务、关键数据库，针对关键业务与用户讨论明确监控策略和监控手段。针对关键业务及对应虚拟机、软件平台及硬件等进行全栈监控告警及通知策略的配置和调整，建立监控体系策略。针对核心业务及平台进行仪表盘配置，提供给用户日常针对关键业务的全栈监测能力。12.支持纳管主流第三方虚拟化平台，可对VMware集群进行统一纳管，对VMware虚拟机进行新建、删除、编辑、开关机、远程登录控制台等操作，并支持纳管后直接迁移和回迁（无需单独迁移工具）。13.提供针对虚拟机部署业务系统存在威胁、漏洞、事件提供 7×24H 监测服务，提供证明材料佐证支持结合大数据分析、人工智能等技术手段，提供 7×24 小时持续不间断的安全威胁分析鉴定，同时在用户界面进行展示；要求分析研判包括但不限于对脆弱性、异常流量、攻击日志、病毒日志等数据进行采集和实时分析研判，支持将同一资产的多个告警进行聚合分析发现各类安全事件并生成工单，并在告警详情中展示告警的基本信息，涉及的业务信息、攻击趋势、威胁详情、攻击原理、处置建议等内容，并支持根据客户情况提供备注。14.平台需定期升级保障平台稳定性，核心业务不能长时间停机，虚拟化平台需支持在线升级不影响业务。15.支持界面操作跨集群跨版本热迁移，即虚拟化平台不同版本也可通过兼容模式支持跨集群迁移，无需多个集群的平台版本一定一致。16.为满足智能体对数据库类型的多样化需求，平台需支持AI数据库（如PGVector、Milvus）及图数据库（如NebulaGraph）等多类型数据库引擎的高可用部署与可视化管理，保障不同智能体应用的数据存储兼容性。17.支持设置告警类型（紧急和普通）、告警内容（集群、主机、虚拟机、CPU、内存、存储），针对告警信息平台可自动给出告警处理建议，同时支持将告警信息以短信和邮件方式发送给管理员。18.支持集群环境一键健康检测提升效率，可以选择检测对象，包括系统运行状态检测（系统服务检测、配置文件检测、存储空间检测）、硬件健康检测（CPU检测、内存检测、网卡检测、硬盘基本功能检测）。19.提供基于性能均衡模式的分布式资源调度机制，支持自动评估物理主机的负载情况，当物理主机负载过高时，自动将该物理主机上的虚拟机迁移到其他负载较低的主机上，确保业务持续稳定和集群主机负载均衡。20.本次包含不低于25套迁移授权，支持在云管平台中直接纳管Vmware平台进行迁移和V2V平滑迁移两种方案，需提供证明材料。21.支持点对点迁移、备份迁移、热备迁移三种迁移方式；同时支持将其他存储系统上的数据迁移至本次超融合存储资源池。22.提供不少于4套数据库迁移专业技术服务，支持跨操作系统迁移，适配数据容量1TB及以内场景，含迁移方案规划、环境适配、数据全量迁移、校验验证、上线切换及技术保障等全流程服务。23.数据库技术专家驻场线上服务至少2人天，提供数据库架构咨询、故障排查、性能优化、技术指导、配置调试等专属专家技术支撑服务。24.需提供迁移全流程现场技术支持，保障业务迁移后可用。25.提供三年原厂软件升级及硬件质保服务。

6

台

华为、华三、深信服、中国电子云同等档次及以上品牌。

5

虚拟化存储资源池

1.2U标准机架式设备，分布式部署，不少于三节点，单节点CPU≥2颗Intel CPU(主频≥2.1GHZ、核心数≥12C），内存总容量≥64GB ，系统盘≥2*240GB SSD，标配盘位数≥12，冗余电源，≥2个千兆电口、≥4个10G接口（满配万兆多模光模块）。本次存储集群总容量配置≥184T SATA SSD，含不低于200T裸容量企业级分布式全闪存储授权。2.存储分为硬件和软件两个部分，硬件使用通用服务器，软硬件解耦。软件部分按容量进行统一授权，同时提供块、对象服务，软件一次授权终身使用，快照、缓存加速池等高级功能全部免费开放，无需重复付费。3.要求存储提供高可用能力，在三节点同时提供块/文件/对象三种存储服务时，可实现单节点损坏和单磁盘损坏存储系统依然可读写，且性能稳定。4.集群进行扩容操作后，支持数据重建平衡，并对数据重建智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响，同时也支持配置数据平衡时间策略，在业务空闲时间端执行数据平衡，避免数据平衡对业务产生影响。5.一套存储支持100亿+的文件规模，且在海量数据的条件下保持性能稳定。6.为提升业务访问性能，所投存储产品应支持在本地部署专有加速客户端，提供数据本地化读写加速能力，缩短数据IO路径，提高业务应用性能体验，客户端可通过存储平台统一管理。7.当集群发生节点故障、硬盘故障、网络故障、软件故障等任何故障，能够自动进行进程故障切换，快速服务切换及快速IO恢复，从发生故障到业务恢复正常的整个过程要求IO跌零时间在10s以内。8.基于业务安全考虑，为避免产生额外的经济损失，提供产品支持具备勒索病毒的防护能力，内置免费病毒防护引擎，支持中毒前的勒索病毒防护、中毒时（或检测为疑似勒索病毒时）自动打快照、中毒后进行文件的安全恢复，能有效抵御勒索病毒。9.提供三年原厂硬件质保及软件升级服务。

3

台

华为、华三、深信服、中国电子云同等档次及以上品牌。