济南广播电视台电视播出网络安全防护项目.docVIP

济南广播电视台电视播出网络安全防护项目 招标技术要求 目录 一、 项目总体要求 2 二、 招标产品目录 2 三、 产品详细技术要求 3 3.1 安全监控平台技术要求 3 3.2 千兆网络防火墙技术要求 7 3.3 万兆网络防火墙技术要求 11 3.4 日志管理综合审计系统技术要求 13 3.5 千兆网络交换机技术要求 19 3.6 KVM切换器技术要求 20 3.7 笔记本技术要求 22 3.8 商用台式机技术要求 23 3.9 显示器技术要求 23 3.10 机柜技术要求 24 项目总体要求 济南广播电视台此次进行的电视播出部网络安全防护项目，主要目的是为了加强播出网边界和内部的安全防护、监控，提高安全运维水平，以达到安全播出的目标。 ★此次采购的设备以及设备的配置，均要满足三级等保测评的要求，在电视台后期的三级等保测评中，只需要增加三级等保测评要求的其他相关设备，而不需要对此项目采购的设备进行替换或升级。 ★该项目实施不能改变现有业务流程，施工期间不能影响在线业务，不需要改变各底层软件。 ★投标的网络防火墙设备需经现场测试，满足当前制、播网间节目传输效率要求，并有广电领域的成功应用案例。 ★投标前必须考察现场，并能足以证明对电视台制作播出流程有足够的理解，有广电播出领域项目经验。 招标产品目录 序号 项目 单位 数量 1 安全监控平台 套 1 2 千兆防火墙 台 2 3 万兆防火墙 台 1 4 日志管理综合审计系统 1 5 千兆网络交换机 台 1 6 KVM切换器 台 1 7 笔记本电脑 台 1 8 商用台式机 台 1 9 显示器 台 4 10 机柜 台 1 详细技术要求 3.1 安全监控平台技术要求 功能分类 详细描述 硬件要求 2U，1TB*2，RAID1, 4千兆网口。 部署方式 支持集群部署模式，通过负载均衡设备保证系统运行的稳定性与流畅性，针对大型IT环境支持分布式部署，针对多个IT环境，只需一套平台即可，支持多站点模式，跨广域网监控能力。 全面支持B/S访问方式，提供统一的管理门户；提供全中文监控展现界面，支持根据访问机器的本地语言选项自动设置中文或英文；提供统一的监控界面，从同一用户界面实现对基础架构监控、业务应用监控、网络设备监控和存储监控的访问操作；提供不同的监控人员，根据不同的访问权限，即可在统一的监控界面完成业务应用、基础架构、网络设备的集中监控展现，确保操作的易用性，对于系统运行的异常情况统一进行告警提示；监控展现视图，要求直观、简洁明了，对于监控节点告警状态，要求提供不同颜色的显示区分 告警管理 告警能够通过声音、email、短信、弹出窗口等多种方式及时通知到管理员；支持自定义报警事件，支持警告产生之后的自动执行命令操作；为抑制告警泛洪，应支持告警的过滤 、合并；支持性能基线计算，基于基线标准分差、百分比、固定值动态生成报警，较少故障误报；提供告警的历史分类查询与统计分析，告警面板分类统计 统一权限管理 提供统一的用户与权限管理，实现不同用户具有不同的监控权限与监控界面；用户角色和权限的配置灵活简单，无需开发，提供不同的监控人员，根据不同的访问权限，集中监控展现，确保操作的易用性，对于系统运行的异常情况统一进行告警提示。 报表管理 提供基础架构、业务应用、网络、存储等各监控指标的固定报表；支持自定义用户报表，要求提供的管理门户和报表可以允许维护人员自己通过拖拽的方式灵活定制；提供报表的导出，支持html、pdf、xml、csv等多种格式；提供灵活条件的报表查询与生成。 对于服务器、数据库、中间件和应用、存储的监控采用有代理或无代理的监控模式；采用的代理程序为轻量级代理。代理程序对系统的资源占用不能大于1%；支持“自动发现”和手动输入两种方式配置被监测对象的配置参数 SLM 管理 内置SLM管理功能,无需编程，多角度的SLA管理，灵活定制和监控各SLA内容，实现基于业务自上而下的运维管理方式，服务组成各配置项的度量标准，可基于权重针对各故障影响级别真实反映到服务上。 支持基于Web的全功能在线设计、定制动态视图；提供开箱即用的多种可用性、性能等数据动态视图。支持拖拽的方式定制各种显示面板，度量指标展示。 支持简单的门户集成、webservice接口、网关、数据库等多种级别深度的集成方式，监控探针可简单定制，对不支持的指标可快速定制新探针。 支持网络设备自动发现，设备类型主要包括路由器、交换机、服务器、安全设备等，并能够正确识别设备间的拓扑连接关系，提供物理拓扑图；支持数据中心拓扑，包括机房拓扑、机架拓扑等，可支持自定义的拓扑绘制，可自定义图标、背景，从拓扑图上显示设备的性能、故障状态。当变更、新增或删除的网络监控配置节点，拓扑结构展现视图