信息科超融合生产、容灾与云桌面一体化平台建设项目市场调研公告

序号

名称

参数说明

（标注★的为核心参数，标注▲的为重要参数）

单位

数量

1

超融合、云桌面一体化集群

本次搭建超融合集群，单台服务器硬件配置要求如下：

1、▲规格：2U的机架式服务器，可以放入42U标准机柜；

2、▲处理器：配置≥2颗CPU，要求主频≥2.8GHz；核数≥16核；

3、▲内存：配置≥512GB 5600MHz DDR5内存；内存插槽数量≥32个，最大内存可扩展至2TB；具备内存回收机制，实现内存**的动态复用，保障服务器的性能；

4、▲硬盘：配置≥6块3.84T SSD数据盘、≥2块240G SSD系统盘，支持热插拔SAS/SATA硬盘，兼容2.5英寸和3.5英寸硬盘，配备≥12个2.5/3.5寸硬盘槽；

5、▲配备≥4个GE端口和4个10万兆光口SFP+（包含8个万兆多模光模块）；配置冗余电源；

6、▲RAID功能：提供raid 0/1/10并支持JBOD直通；

7、▲包含免费3年原厂硬件保修服务；

8、★为了保证平台的兼容性和稳定性，要求与“计算服务器虚拟化软件”、“虚拟存储软件”、“网络虚拟化软件”、“云计算管理软件”、“持续数据保护软件”为同一品牌；

台

5

计算服务器虚拟化软件：

1、★虚拟化软件非OEM或贴牌产品，采用分布式管理架构，去中心化，管理平台不依赖于某一个虚拟机或物理机部署，采用分布式架构保障平台更可靠，虚拟化软件应基于KVM开发，可维护性好，部署时无需绑**装OpenStack相关组件；

2、在超融合管理平台界面上提供虚拟机删除、开关机、挂起与恢复、重启、关闭、关闭电源、克隆、迁移、备份、模板导出、快照、标签管理等功能，并支持批量操作；

3、★可以支持扩展同一品牌的存储虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用交付、日志审计软件、数据库审计软件、运维安全管理软件等功能组件，并支持统一管理，以保障平台的扩展性和兼容性；（需提供产品功能截图，并加盖投标人公章）

4、支持双向迁移操作，可将VMware虚拟机迁移到超融合平台上，也可将超融合平台上的虚拟机迁移到VMware vCenter的集群中，迁移结束后的虚拟机可进行手动或自动重启操作；

5、支持纳管第三方主流虚拟化平台，可对Vmware平台上的虚拟机进行管理，支持在本地管理平台实现对VMware vCenter中的虚拟机备份，并能够在超融合的平台实现VMware虚拟机的启动恢复；

6、★支持UPS QoS（UPS联动），****中心断电场景下的业务，可在市电断电时通过UPS临时供应电量，当UPS电量过低时，按照虚拟机优先级先将不重要的虚拟机进行软关机；（需提供产品功能截图，并加盖投标人公章）

7、★为避免主机假死导致系列问题发生，支持识别假死主机并标签化为亚健康主机，通过邮件或短信告警提醒用户进行处理，并限制重要业务在亚健康主机上运行，规避风险；（需提供产品功能截图，并加盖投标人公章）

8、支持漏洞及版本信息巡检，推送补丁及升级信息，并支持补丁管理、更新、回滚；

9、每个虚拟机都可以安装独立的操作系统，应支持Windows、Linux，并且支持国产操作系统包括：**Linux、中标**、中标普华、深度Linux等；

10、支持虚拟机的HA功能，当物理服务器发生故障时，该物理服务器上的所有虚拟机，可以在集群之内的其它物理服务器上重新启动，以保障业务连续性；

11、支持无代理跨物理主机的虚拟机USB映射，需要使用USB KEY时，无需在虚拟机上安装客户端插件，且虚拟机迁移到其他物理主机后，仍能正常使用迁移前所在物理主机上的USB**；

12、为了更好地保护用户数据，虚拟化软件自带无代理备份功能，无需安装备份软件，支持设置定期全量备份、增量备份、差异备份，支持用户灵活配置备份策略，备份文件保留时间最高可以达到15年，支持将虚拟机的备份文件定期归档到第二存储；

13、支持设置告警类型（紧急和普通）、告警内容（集群、主机、虚拟机、CPU、内存、磁盘），针对告警信息平台可自动给出告警处理建议，同时支持将告警信息以短信和邮件方式发送给管理员；

14、★提供基于PowerShell的CLI命令行功能，通过PowerShell脚本可简化用户运维操作；（需提供产品功能截图，并加盖投标人公章）

15、支持点击还原按钮，还原回收站列表指定项，可恢复30天内已删除的虚拟机，****回收站列表项信息，包括名称、描述、存储和删除时间和保留时间；

16、包含3年原厂软件升级服务

套

10

网络虚拟化软件：

1、★在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速地实现整个业务逻辑，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率；（需提供产品功能截图，并加盖投标人公章）

2、支持管理网、业务网、数据通信网（VXLAN）和存储网复用相同物理网口。推荐两个或四个网口聚合，最多支持8个网口聚合。网口复用后，支持对不同网络平面进行流量控制和VLAN隔离，为网络中的每个虚拟机提供内置的网络故障切换和负载均衡能力，实现更高的硬件可用性和容错能力；

3、支持创建分布式虚拟防火墙，可基于虚拟机、虚拟机组、虚拟机标签、IP、IP范围、IP组构**全防火墙，当虚拟机在不同的物理节点之间迁移时，安全策略随之移动；

4、分布式防火墙中可以进行创建策略操作，可以对已创建策略进行设置，包括源、目的和状态等信息，可以查看已创建的策略列表项信息，可以点击分布式防火墙中的实时拦截日志跳转到拦截日志和直通页面，可以进行实时拦截日志操作，可以查看实时拦截日志列表信息，包括时间、源、IP地址、协议（ICMP）、数据包大小和匹配策略名称，可以通过开启数据直通临时排查数据流量问题；

5、虚拟路由器配置不限制个数，虚拟路由器支持HA功能，当虚拟路由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性；

6、可以支持手动指定虚拟路由器运行在固定的物理主机上，可以自动将虚拟路由器规划到高性能和高吞吐的物理主机上；

7、★支持跳转连通性探测页面，可以设置探测对象信息，包括网口、对象类型、IP地址，可以点击开始探测按钮查看探测页面信息，可以在网络连通性探测页面查看网络探测是否成功；（需提供产品功能截图，并加盖投标人公章）

8、★超融合需提供网络可视化组件，可在图形化界面上观察到所有虚拟机的流量走向与访问关系，包括源IP、目的IP、访问次数、服务类型等；（需提供产品功能截图，并加盖投标人公章）

9、超融合能够提供端口镜像功能，支持将超融合内部网络流量镜像到内部虚拟机、nfv、外部安全设备进行流量审计，可联动安全态势感知平台进行流量检测；

10、★为了保证设备的兼容性和稳定性，要求供应商所提供的产品与货物“计算服务器虚拟化软件”、“虚拟存储软件”、“云计算管理软件”为同一品牌产品；

11、包含3年软件升级服务

套

10

虚拟存储软件：

1、支持标准的iSCSI协议，允许外部物理主机或应用通过标准的iSCSI接口访问虚拟存储，实现Server SAN、IP-SAN、FC-SAN、NAS的融合。通过iSCSI透传/非透传指令使虚拟机支持存储裸设备映射（RDM），可以将存储设备上的LUN直接映射给虚拟机使用；

2、支持以磁盘为单位创建分卷，可将集群内固态硬盘组成一个高性能全闪存存储池，满足高性能应用需求，将固态硬盘和机械硬盘组成一个大容量混合存储池，满足普通应用需求，以更低成本灵活满足不同业务对存储性能容量的不同需求，并降低故障影响范围；

3、★支持启动聚合副本后，将会有1个副本聚合在一台主机，虚拟机会优先在聚合主机运行，实现数据的本地读取，降低网络开销；（需提供产品功能截图，并加盖投标人公章）

4、支持条带化功能，实现分布式raid0的性能提升效果，并且支持以虚拟磁盘为单位设置不同的条带数；

5、支持多种硬盘状态检测监控及告警，包括“健康”状态、“亚健康”状态、“故障”状态，不同状态的硬盘在UI上呈现不同的特征或告警，方便用户能够区分处理；

6、★支持数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响；（需提供产品功能截图，并加盖投标人公章）

7、为了便于部署关键业务系统，虚拟存储可支持Oracle RAC，支持共享盘，及共享块设备，支持向导式安装，降低部署复杂度；

8、支持对虚拟机业务按照小时/天/周自定义设置定时快照策略，以便业务发生故障时可以快速回滚覆盖原虚拟机或者通过对快照进行克隆的方式生成全新虚拟机，进而恢复至业务健康状态；

9、支持坏道扫描及修复功能，发现坏道后，主动修复坏道区域的数据，及时恢复数据副本的冗余性；当硬盘的坏道数过多，系统能自动将该盘的数据迁移至其他健康的硬盘上，保障数据的安全；

10、支持硬件健康状态监测，包括CPU、内存、SSD、HDD、网卡、外置存储、RAID卡等健康状况，支持邮件和短信告警；

11、★支持选择多种克隆方式，包括快速全量克隆、全量克隆和链接克隆，可查看通过链接克隆的虚拟机是否运行正常，可以设置克隆完成后自动启动克隆虚拟机操作；（需提供产品功能截图，并加盖投标人公章）

12、★支持数据重建优先级调整，可以查看数据重建任务列表信息，包括对象名称、对象类型、数据量和优先级等信息，可以点击操作中的优先级对数据重建进行优先重建，保证重要的业务优先恢复数据的安全性；（需提供产品功能截图，并加盖投标人公章）

13、为保证集群业务或者oracle rac数据库业务的快照一致性，以便故障时业务可通过快照恢复，支持对虚拟机配置一致性组，对整个一致性组进行快照 ；

14、支持对虚拟机或虚拟磁盘设置不同的分层QoS能力，区分出高性能虚拟机、普通性能虚拟机和低性能虚拟机；

15、为了更好地进行运维，支持智能坏道预测，准确识别出接下来会出现坏道的硬盘，实现故障前预测并处理，规避故障风险；

16、★支持硬盘寿命预测功能，可预估硬盘剩余可使用时间，进行实时预警，提醒用户在寿命到期之前可实现在对业务无影响的情况下安全更换硬盘；（需提供产品功能截图，并加盖投标人公章）

17、包含3年原厂软件升级服务

套

10

云计算管理软件：

1、支持查看**池整体**使用情况（CPU、内存、磁盘总容量及使用率，物理主机、云主机、集群的总数、运行状态等）；

2、支持查看物理主机、云主机（CPU、内存占用）**占用排行榜Top5；

3、★支持纳管多版本超融合HCI和VMware**池，应具备大规模**池的纳管能力，可支持跨地域的多集群管理，多集群的物理节点纳管规模应超过1000台；（需提供产品功能截图，并加盖投标人公章）

4、支持点击单个**池后显示**池所有**列表（物理主机、存储**、云主机、NFV设备等）以及其对应的规格和**使用率；

5、支持点击单个超融合集群后显示集群中存储的名称、类型、性能标签、所属集群、总容量、使用率、IO速率、其上运行的云主机数；

6、支持管理云主机（克隆、批量克隆、创建快照、迁移、开关机操作、挂起、设置IP、密码设置、绑定标签、绑定和解绑弹性IP、启用磁盘加密、制作镜像、导出、分配、回收、打开控制台等功能）；

7、支持管理平台网络拓扑（云主机、网络设备、NFV设备的添加、删除、配置等），支持拖拽操作、所画即所得；

8、支持将不同**池组成连通域，添加**池，移除**池和删除连通域操作，最多可支持纳管1024台物理节点；

9、支持创建分布式防火墙，除默认防火墙策略外可以设置管理IP组、设置自定义防火墙策略，查看拦截日志，移动、删除来调整对应策略优先级；

10、支持设置备份并发数、备份速率、恢复并发数和恢复速率、归档并发数、存储合并并发数和速率；

11、支持指定弹性业务组，包括指定弹性横向扩展的最大值，最小值，伸缩策略冷却时间；

12、支持按照CPU，内存使用负载配置弹性策略，对业务云主机进行自动横向扩展和收缩。支持启用/禁用，编辑/删除弹性策略；

13、支持指定弹性业务组，包括指定弹性横向扩展的最大值，最小值，伸缩策略冷却时间；

14、支持监控云主机的**使用趋势（CPU、内存、磁盘、IO次数、IO速率、流速、包速率）；

15、支持查看告警日志，可按时间、告警级别、告警对象、所属**池、租户进行过滤）；

16、★云平台支持对接Google OTP统一登录认证系统，支持对接CAS统一登录认证系统；（需提供产品功能截图，并加盖投标人公章）

17、包含3年原厂软件升级服务

套

10

云桌面接入授权：

1、支持发布专有桌面、还原桌面（包括池化桌面）、共享桌面、远程应用和扩展TCI终端至少6种桌面**，满足不同场景的应用需求；

2、虚拟机操作系统类型：支持Windows 7/10/11、Windows Server，支持三种以上的Linux虚拟桌面操作系统，其中要包含国产Linux操作系统、统信UOS和**；

3、★在多应用办公场景下，可针对当下使用频率较高的软件做进程加速，管理员也可自定义需做进程加速应用，以保障应用使用体验；（需提供产品功能截图，并加盖投标人公章）

4、为了保证在广域网或者网络条件较差的场景接入虚拟桌面的体验，支持UDP和TCP两种传输模式、根据网络条件在建立会话前自动选择传输模式，无需用户手动调整；要求所投产品需支持配置压缩质量、帧率等网络优化技术，以达到优质稳定的连接；

5、为了保障用户访问体验提升，要求传输协议能够采用视频流编码方式传输，能够支持H.264和H.265两种编码方式传输，H.264主要用于局域网传输优化，H.265主要用于广域网传输优化，采用H265编码方式，不消耗CPU性能，不会影响服务器承载虚拟机密度；

6、★支持就近打印配置，可以根据客户机对象或者终端ip对象关联打印机配置，用户通过终端登录桌面，自动匹配终端管理的打印机配置，实现就近打印；（需提供产品功能截图，并加盖投标人公章）

7、支持自助备份或快照恢复，当用户自己误操作导致云桌面卡慢、蓝屏、死机或者中病毒的时候，用户通过导航条按钮，可以自助进行虚拟桌面还原操作，支持安卓瘦终端、PC客户端；

8、为了提高打印机配置及维护效率，所投产品需支持通过打印机配置上传、复用等功能，解决打印机快速部署的问题，减少部署工作量。并且在打印机出现问题可以一键替换打印机配置、或清空配置快速添加，提高打印机故障恢复效率；

9、★为了快速满足用户对桌面**的诉求，所投产品需支持用户可自助申请虚拟机配置变更，由管理员审核，管理员可以选择审批通过、修改申请配置、驳回操作，审核通过**自动加到用户虚拟机上。并且用户申请虚拟机配置变更可以直接指定给部门资产管理员审批，既符合规定又提高效率；（需提供产品功能截图，并加盖投标人公章）

10、提供统一门户访问服务，当有多个站点时仅需要一个登录入口，即可访问所有站点的桌面**，增强用户访问体验，多个桌面云站点无需通过多个地址访问；

11、★支持空闲虚拟机识别，通过算法分析识别一段时间内的空闲虚拟机数量，并能导出统计报告，报告内容包括虚拟机运行位置、虚拟机名称、CPU最大利用率、内存最大利用率等内容，用于管理员做统计报表和分析，同时支持预测优化后可创建的虚拟机数量；（需提供产品功能截图，并加盖投标人公章）

12、支持虚拟机扩容和减配识别，监控平台需要能够智能识别虚拟机是否需要扩容以满足用户体验，还需要识别哪些虚拟机性能过剩，建议管理员对CPU和内存做智能降配，帮助运维人员合理利用整体**；

13、包含3年软件升级服务

套

20

异构虚拟化管理软件：

1、★我单位原有业务部署在VMware平台，为保障新平台与原有平台的互操作性，需要支持双向迁移操作，可将VMware虚拟机迁移到平台上，也可将平台上的虚拟机迁移到VMware vCenter的集群中，迁移结束后的虚拟机可进行手动或自动重启操作；（需提供产品功能截图，并加盖投标人公章 ）

2、★支持在本地管理平台实现对VMware vCenter中的虚拟机备份，并能够在超融合的平台实现VMware虚拟机的启动恢复；（需提供产品功能截图，并加盖投标人公章 ）

3、支持纳管第三方主流虚拟化平台，提供对VMware平台上的虚拟机进行管理；

4、包含3年软件升级服务

套

250

持续数据保护软件：

1、★持续数据保护CDP软件模块需采用原生无代理的方案，避免对虚拟机的稳定性和性能产生影响，可设置RPO为5秒或1秒；（需提供产品功能截图，并加盖投标人公章）

2、内置持续数据保护CDP软件模块，能够动态地开启和关闭，**能够提供对正在运行的虚拟机，在不需要重启或中断业务的情况下，就可以开启CDP；

3、支持点击备份 CDP页面列表指定项操作栏中的找回文件按钮进行备份找回文件操作，可以对找回文件进行下载操作，可以通过日志方式记录展示备份找回文件；

4、为保证整体的可靠性及安全性，要求提供CDP能力的厂商与云厂商为同一家，禁止借用第三方软件的整合；

5、★支持创建CDP策略，选择IO时间间隔（RPO可达秒级）、定期备份频率、IO日志保留时间、备份保留时间，支持自动合并备份点，节省存储空间；（需提供产品功能截图，并加盖投标人公章）

6、支持CDP归档，设置归档位置和归档策略；

7、配置包含30个虚拟机的CDP持续数据保护软件授权

8、包含3年原厂软件升级服务

套

1

2

业务交换机

1、★提供1G/2.5G/10G SFP+光口≥24个；40G QSFP+光口≥2个；Console口≥1个；Manage口≥1个；

2、支持MAC地址≥32K，VLAN≥4K；

3、★支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面；（需提供产品功能截图，并加盖投标人公章）

4、支持STP、RSTP、MSTP协议；支持堆叠技术；支持IGMP v1/v2/v3 Snooping；

5、★支持通过配置静态IP地址、DHCP Option43、DNS****中心平台；（需提供产品功能截图，并加盖投标人公章）

6、★支持终端类型库，基于指纹终端类型库自动识别PC、路由器、摄像头设备、无线AP等；（需提供产品功能截图，并加盖投标人公章）

7、支持通过APP进行远程管理，并且可以修改交换机网络配置；

8、支持终端IP-MAC首次部署自动学习绑定；

9、★支持在交换机上创建东西向安全策略，实现全网安全风险拦截；（需提供产品功能截图，并加盖投标人公章）

10、支持禁止通过内网PC端进行私接随身WiFi共享；

11、包含3年原厂软硬件质保服务

台

2

3

存储交换机

1、★提供1G/2.5G/10G SFP+光口≥24个；40G QSFP+光口≥2个；Console口≥1个；Manage口≥1个；

2、支持MAC地址≥32K，VLAN≥4K；

3、★支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面；（需提供产品功能截图，并加盖投标人公章）

4、支持STP、RSTP、MSTP协议；支持堆叠技术；支持IGMP v1/v2/v3 Snooping；

5、★支持通过配置静态IP地址、DHCP Option43、DNS****中心平台；（需提供产品功能截图，并加盖投标人公章）

6、★支持终端类型库，基于指纹终端类型库自动识别PC、路由器、摄像头设备、无线AP等；（需提供产品功能截图，并加盖投标人公章）

7、支持通过APP进行远程管理，并且可以修改交换机网络配置；

8、支持终端IP-MAC首次部署自动学习绑定；

9、★支持在交换机上创建东西向安全策略，实现全网安全风险拦截；（需提供产品功能截图，并加盖投标人公章）

10、支持禁止通过内网PC端进行私接随身WiFi共享；

11、包含3年原厂软硬件质保服务

台

2

4

终端安全管理系统

终端安全软件（PC版）：

1、产品可以纯软件交付，****中心软件及终端客户端软件，****中心可云化部署；同时也支持硬件管理平台交付；本次提供PC客户端安全防护软件不少于200套；

2、★提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数；（提供产品界面截图，并加盖投标人公章，并加盖投标人公章）

3、支持对系统账号信息进行梳理，了解账号权限分布概况以及风险账号分布情况，可按照隐藏账号、弱密码账号、可疑root权限账号、长期未使用账号、夜间登录、多IP登录进行账号分类查看，支持统计最近一年未修改密码的账户；

4、★通过智能识别终端环境情况（低配硬件、老旧设备等）和当前终端**占用，在闲时实时监控和病毒扫描场景，都可智能调整客户端的**占用（CPU、IO等），为业务让出**，不卡业务，对业务零摩擦；（提供产品界面截图，并加盖投标人公章，并加盖投标人公章）

5、支持客户端的错峰升级，可根据实际情况控制客户端同时升级的最大数量，避免大量终端程序同时更新造成网络拥堵或I/O风暴；

6、支持勒索可疑行为检测，通过行为AI能力对勒索信、命令行、修改文件等多种躲避式投放勒索病毒的高危高频场景进行精准告警和自动拦截；

7、★支持用户直接对勒索病毒的家族名、病毒名、加密文件后缀名执行链接查询，可通过直接上传加密文件的方式确定勒索病毒类型，如果能解密可以提供必要的解密工具；（提供产品界面截图，并加盖投标人公章，并加盖投标人公章）

8、支持安全策略一体化配置，通过单一策略即可实现不**全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、WebShell检测和威胁处置方式、暴力破解的威胁处置方式和Windows白名单信任目录；

9、支持配置不同的权限角色，支持超级管理员、普通管理员（管理）、审计管理员（查看）三种权限，并配置可管辖的终端范围，支持管理员账号限制IP登录；支持管理员账号采用双因素认证；

10、支持对Windows停更的系统提供专项防护，包括0day漏洞防护、文件防护、爆破入侵防护、系统脆弱点识别和风险端口封堵等多项核心功能；

11、包含3年原厂软件升级服务；

终端安全软件（服务器版）：

1、产品可以纯软件交付，****中心软件及终端客户端软件，****中心可云化部署；本次提供服务器客户端安全防护软件不少于200套；

2、★提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数；（提供产品界面截图，并加盖投标人公章，并加盖投标人公章 ）

3、支持跳转链****中心，针对已发生的威胁提供详细的分析结果，包含威胁分析、网络行为、静态分析、分析环境和影响分析；

4、★通过智能识别终端环境情况（低配硬件、老旧设备等）和当前终端**占用，在闲时实时监控和病毒扫描场景，都可智能调整客户端的**占用（CPU、IO等），为业务让出**，不卡业务，对业务零摩擦；（提供产品界面截图，并加盖投标人公章，并加盖投标人公章 ）

5、支持客户端的错峰升级，可根据实际情况控制客户端同时升级的最大数量，避免大量终端程序同时更新造成网络拥堵或I/O风暴；

6、支持勒索可疑行为检测，通过行为AI能力对勒索信、命令行、修改文件等多种躲避式投放勒索病毒的高危高频场景进行精准告警和自动拦截；

7、★支持用户直接对勒索病毒的家族名、病毒名、加密文件后缀名执行链接查询，可通过直接上传加密文件的方式确定勒索病毒类型，如果能解密可以提供必要的解密工具；（提供产品界面截图，并加盖投标人公章，并加盖投标人公章 ）

8、支持安全策略一体化配置，通过单一策略即可实现不**全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、WebShell检测和威胁处置方式、暴力破解的威胁处置方式和Windows白名单信任目录；

9、支持配置不同的权限角色，支持超级管理员、普通管理员（管理）、审计管理员（查看）三种权限，并配置可管辖的终端范围，支持管理员账号限制IP登录；支持管理员账号采用双因素认证；

10、★支持基于威胁情报的病毒文件哈希值、行为、域名、网络连接等各项终端系统层、应用层行为数据在全网终端发起搜索，挖掘潜伏攻击，快速定位出全网终端感染该威胁的情况；（提供产品界面截图，并加盖投标人公章，并加盖投标人公章 ）

11、支持不同攻击阶段的主要攻击手法检测，对包括但不仅限于以下攻击手法精准检测，执行、持久化、权限提升、防御逃逸、凭证窃取、横向移动等攻击手法检测记录。显示事件详情，展示攻击手法对应的高危操作和威胁实体；

12、支持对攻击事件深度分析，展示每步关键进程相关的文件行为、域名访问行为、进程操作行为、命令行参数等攻击相关的关键行为，帮助用户快速了解攻击者操作，洞悉目的和危害面；

13、包含3年原厂软件升级服务；

套

1

5

云桌面瘦终端

1、★单台硬件配置要求：中央处理器采用ARM架构不低于四核，主频≥1.6Ghz，内存≥1G，要求至少有6个USB接口、1个标准以太网接口、1组音频输入/输出接口；

2、为了方便管理，管理方式为虚拟机和瘦终端统一管理，降低管理难度；

3、★在支持配置自定义开机画面，对瘦终端（客户机）进行分组管理，批量移动/删除瘦终端（客户机），配置瘦终端定时开关机计划，支持开启“瘦终端加电自启”功能，配置是否自动更新客户端以及是否允许自动登录和保存密码；（需提供产品功能截图，并加盖投标人公章 ）

4、为了简化管理，要求瘦终端支持远程唤醒，管理员可以使用桌面云控制器或者扩展第三方教学软件等，远程开机瘦终端；

5、包含3年原厂硬件质保服务

台

10

6

云桌面移动接入终端

屏幕尺寸不小于8.8英寸，产品和核心处理器（CPU）发布时间在2024年以后，同时支持5G移动网络+WIFI

台

5

7

流量卡

含3年流量，每月流量不少于100G

张

5

8

云灾备服务

1、提供20TB的云备份软件使用授权、云端20TB备份存储空间以及32Mbps传输带宽，不限制虚拟机备份数量，包含首次全备后数据验证服务、定期数据验证服务、 应急恢复线上支持服务。

2、由于线下机房条件有限，为满足备份需求，需提供不限制虚拟机数量的云上备份服务，可实现超融合线下到线上虚拟机的整机备份。

3、为了防止运维人员身份冒用，备份平台需具备双因子认证认证机制，除了用户名/密码认证外，需具备短信验证码认证。

4、为了保证数据能够能够完整恢复，需提供数据验证服务和远程应急恢复。

5、提供基于磁盘数据块复制技术的整机备份，无需了解主机业务系统类型、部署方法、业务系统间的数据交互机制、数据结构/逻辑关系和数据库的品牌/版本。

6、对X86架构下的物理机、虚拟机、超融合、私有**公有云提供统一的将主机的操作系统、应用系统、数据库和数据/文件作为一个整体的整机一致性备份保护。

7、为了防止因定时备份执行过程对生产主机造成性能影响，需保证执行定时备份保护过程中备份进程最高CPU占用不超过3%,内存不能高于1G。

8、为适配备份空间和业务需求，需支持最小备份频率达到小时级，支持任意的小时/天/周/月仅备份一次等策略执行定时备份。

9、支持定期完整备份和增量备份，第一次备份时使用完整备份保留整机应用的完整状态，后续采用增量备份，大幅减少备份的数据量。

10、多台源机与云备份系统同时进行数据同步时，可按照不同备份源主机的任务进行配置不同的同步复制频率，同步复制频率可按每小时、每天、每周和每月按需设置；可对同步数据的存储保留时间策略、备份点数量策略、传输是否加密和带宽占用策略进行设置。

11、为了提升云备份系统的安全性能，支持在备份及恢复数据停止传输时云备份系统主动关闭备份及恢复端口，减少暴露时间保障云备份系统的安全性。

12、为了保证备份数据上云之后，备份业务能够持续健康运行，支持针对备份业务运行情况进行例行巡检，并产出全景报告。

13、可将选定的备份点加载为CIFS文件共享和网络共享路径可直接在WEB浏览器中直接URL访问，管理员可快速确认需被验证的备份点文件是否是符合预期，备份点是否可用、可靠。

14、可自建隔离私有虚拟化验证环境，无论备份任务是否停止，可同时选一个备份任务的多个备份点执行虚拟化验证备份数据的一致性和可靠性，在灾难发生时采用二分法快速定位出最佳数据恢复的备份历史点。

15、演练时，演练目标机无需预置任何演练环境（目标机无操作系统、目标机和原机操作系统不一致、目标机无应用系统、目标机无数据库等）可即时开展对指定业务模拟故障后的演练重建功能。

16、支持整机全场景恢复，无需部署配置操作系统、应用和数据库等系统环境，实现全场景带业务逻辑的整机灾难重建，无需人工手动安装驱动、更改注册表信息、应用配置信息等，极大降低灾难重建恢复难度和效率。

17、支持以邮件、企业微信告警的方式，针对于备份存储系统的软件故障、存储空间、备份任务、操作状态等信息及时通知管理员。

年

1

9

迁移服务

1、提供配套的云迁移工具，实现将业务虚拟机进行P2V及V2V的迁移，共包含点对点迁移、备份迁移、热备迁移三种方式；

2、支持VMware平台源端免代理迁移；支持业务在线迁移、流控限速、断点续传等功能；

3、提供至少70套（虚拟机/主机）迁移授权；

套

1