6

磁盘阵列

机架式冗余模块化架构、光纤存储系统；控制器：4* 16G FC, 2U MD3800F, 8G 缓存2X SFP, FC16, 16GB；缓存： 16GB，缓存数据保护技术，支持停电数据保护；支持磁盘类型：要求存储系统可同时支持固态硬盘、高速硬盘，大容量硬盘，支持以下磁盘类型（向下兼容）： 200GB固态硬盘；300G、600G 15K或者10K驱动器；2、3TB7.2K驱动器；硬盘：12*2TB, 近线 SAS 6Gbps, 3.5英寸, 7.2K RPM 硬盘 (热插拔）RAID 方式：支持多种RAID存储方式，支持不同RAID级别并存；支持RAID0/1/5/6/10/50/60优先考虑；硬件冗余性：完全的硬件冗余：处理器、缓存、电源、风扇、适配卡、总线等都提供冗余，并保证在某硬件出问题时，能够进行自动切换，不出现单点故障；存储管理软件：配置阵列管理软件，支持多种管理方式；磁盘阵列能对主流操作系统的支持： Windows Server 2003/2008,Linux,Sun Solaris,Mac OS X,VMware,HP-UX,IBM-AIX等。原厂商3年全免费上门服务。

1

6

磁盘阵列

机架式冗余模块化架构、光纤存储系统；控制器：4* 16G FC, 8G 缓存2X SFP, FC16, 16GB；缓存： 16GB，缓存数据保护技术，支持停电数据保护；支持磁盘类型：要求存储系统可同时支持固态硬盘、高速硬盘，大容量硬盘，支持以下磁盘类型（向下兼容）： 200GB固态硬盘；300G、600G 15K或者10K驱动器；2、3TB7.2K驱动器；硬盘：12*2TB, 近线 SAS 6Gbps, 3.5英寸, 7.2K RPM 硬盘 (热插拔）RAID 方式：支持多种RAID存储方式，支持不同RAID级别并存；支持RAID0/1/5/6/10/50/60优先考虑；硬件冗余性：完全的硬件冗余：处理器、缓存、电源、风扇、适配卡、总线等都提供冗余，并保证在某硬件出问题时，能够进行自动切换，不出现单点故障；存储管理软件：配置阵列管理软件，支持多种管理方式；磁盘阵列能对主流操作系统的支持： Windows Server 2003/2008,Linux,Sun Solaris,Mac OS X,VMware,HP-UX,IBM-AIX等。原厂商3年全免费上门服务。

1

8

审计软件

1、 产品至少提供6个千兆电口；至少提供4个光口（含千兆单模模块），提供投标产品图片；吞吐量≥1.3Gbps，并发连接数≥180万，新建连接数≥4万/秒，支持带宽≥400M；URL网址库规模3900万以上，应用协议库数量不低于3600，移动应用协议数量不低于790
2、为了便于设备巡检、设备必须提供物理硬件bypass按钮（提供投标产品图片），设备故障时管理员无需重启、关机、断电即可恢复网络通畅；支持远程登录在界面实现bypass，并可进行切换；
3、日志中心采用企业级Oracle数据库，提供截图证明，访问、日志中心数据必须采用https加密方式访问，避免传输过程被窃取；设备的软件版本升级变化时，支持在线升级，保障任何版本升级过程中都无需重启设备，网络不中断；

4、支持key免审计、key免管控、key免认证三者的组合; 设备需要不同级别的管理员的访问权限明确，减少超管权限，帮助超管免责；超管无论如何配置都无权看审计日志，提供解决方案描述； 审计员必须经过超管授权，审核员确认才能看日志；审核员仅能审核审计员权限是否合法，不能看日志。超管无法越过审核员私开审计权限；避免超级管理员涉及过多隐私，提供截图证明；
5、可以基于IP、MAC、终端类型等多因素进行用户认证、识别；支持对Kerberos、LDAP、AD、POP3、SMTP、Radius、PORTAL、锐捷SAM、H3C CAMS、PPPOE、城市热点等各种数据库格式的单点登录，AD识别采用非监听方式，非客户端脚本方式；根据不同的终端类型（PC、移动）选择不同的用户认证或者用户识别方式；
6、可以为用户添加多属性，并根据用户的属性（如职位、部门、电话、邮件等）自动进行用户分类，根据分类的结果做审计、控制策略，提供截图证明。

7、支持带宽资源报告、行为合规报告及工作效率报告，可对一段时间内的某个或某些用户的上网行为进行综合分析；
8、设备具备防私接功能，可识别私接路由器和主机个数，并可制定策略以私接主机个数为阀值进行封堵,同时可建立白名单.可生成日志;
9、可针对QQ账号制定策略，对聊天、登录及文件传输的行为进行记录与控制; 只允许一个或多个特定手机号的用户进行短信认证；根据不同的终端类型（PC、移动）选择不同的用户认证或者用户识别方式、可以基于IP、MAC、终端类型等多因素进行用户认证、识别；
10、可审计、控制Oracle, MySql, SqlServer, PostgreSQL等数据库的访问与操作，包括添加、删除、修改、查询等，提供截图证明；

11、可识别用户上网设备类型作为“工具”对象，并可作为策略条件，可将IP或IP段作为“位置”对象，并可作为策略条件；
12、网页外发文字阻塞同时必须告警；可限制用户文件下载频率，x个/每分钟；可以每个人的并发/新建连接进行控制管理；
13、可针对QQ账号制定策略，对聊天、登录及文件传输的行为进行记录与控制；根据用户、终端类型、时间等多个条件为不同的用户推送Web页面提、可以建立多个Web推送页面，供不同的推送策略引用支持用户完全自定义；
14、提供集中告警监控，实时展现告警变化，所有告警必须为邮件+设备语音双重告警，支持百度HI账号、内容、行为审计与控制; 
15、要求设备为自主研发，非OEM产品或者贴牌产品。

1