序号
|
名称
|
技术参数
|
数量
|
单位
|
1
|
数据
ETL工具软件
|
详见
6.1
|
1
|
套
|
2
|
商务智能(
BI)工具软件
|
详见
6.2
|
1
|
套
|
3
|
数据库复制软件
|
详见
6.3
|
1
|
套
|
4
|
数据库审计系统
|
详见
6.4
|
1
|
套
|
技术指标项目
|
技术指标要求
|
1.开放性:
|
ETL处理过程可支持多种操作系统平台,如
UNIX、Windows、AIX、HP UNIX、等,并且可支持主流硬件平台,如HP、IBM、SUN等,并且可支持主流数据库、数据仓库,如ORACLE、SYBASE、DB2、SQL SERVER等。能够支持各种平台的异构数据源的数据。
|
2.高性能:
|
ETL处理过程必须能够支持并行处理,一个
ETL处理任务可以自动实现数据分区和流水线技术,以多进程的方式处理,并随CPU的增长,性能呈线性增长。支持多机网格集群技术。
|
3.高可靠性:
|
ETL处理过程必须包括有统一调度、监控和管理的功能。处理过程具有完整的日志管理和数据审计功能
,并且有相关的监控机制,保证ETL正常进行。
|
4.监控性:
|
能对每一个
ETL过程进行严密的监控,包括数据处理的流程到了哪一步,每一步处理了多少数据,性能参数是多少。同时可以有图形监控工具进行资源预估,作业运行的资源分析,包括使用的CPU和内存等。
|
5.易用性:
|
处理过程可提供图形化的操作界面,具有良好的易用性。
|
6.错误控制:
|
具备错误监控处理机制,可以对交互的过程和状态进行监控,支持失败时的错误恢复等,完备的错误日志。
|
7.数据抽取:
|
采用高性能的数据抽取接口,比如:专用数据库驱动接口、
ODBC接口等,对于数据源系统支持异步抽取或同步抽取。
|
8.数据转换:
|
对常用的数据转换功能,应都有现成的功能模块支持。能够灵活定制异常条件、异常告警条件;对异常告警能够灵活定制通知方式、通知对象。
|
9.数据装载:
|
应支持从抽取到转换和装载的不落地的
ETL策略,减少对硬盘的读写,从而提高性能。
|
10.字符集支持:
|
处理过程支持各种字符集的转换。
|
12.元数据管理
:
|
应具有完善的元数据管理功能,支持业务元数据的功能。能进行冲突分析和数据流程跟踪等。
|
12.平台独立性:
|
具有单独的ETL服务器,ELT过程的处理不依赖于源端或目的端数据库服务器,对数据库的性能影响较小。
|
商务要求:
|
支持不少于
2CPU(核) License
|
技术指标项目
|
技术指标要求
|
1、
仪表盘功能要求
|
1)
产品应提供丰富的图表展现功能,可以根据业务需求,定制展现美观,并可以结合分析功能的仪表盘;
2)
动态交互的仪表盘支持导出为MHT格式文件,且需要保留动态交互的分析功能,支持用户离线交互分析。
3)
能够提供业务用户自定义仪表盘功能,并能够通过拖拽的形式,将现有报表或现有报表中的某一部分拖入仪表盘展现区域,并具备钻取等分析功能。
4)
业务用户自定义仪表盘应具备灵活的分析能力,在发现异常问题的时候,可以方便的添加注释,并可以与他人进行分享;
5)
业务用户自定义仪表盘应与BI分析功能无缝集成,可以对仪表盘中的任一内容进行显示转换(如转换不同的图表、显示风格等),而需要更为灵活的分析,则可以提供方便的按钮,自动将此内容带入灵活分析模块,而在灵活分析模块分析的结果可以自动带回到仪表盘中;
|
2、多维分析功能要求
|
1
) BI平台要提供独立的多维数据库(OLAP)引擎,不依赖关系数据库;
2)
应具备开放性和集成性。能访问多种数据源数据(包括:ORACLE、DB2、MS SQL Server等数据库及外部文件)。
3)
应能够同时支持MOLAP及ROLAP,从而可以根据数据实时性及性能要求灵活选择;
4)应具备灵活的安全性控制机制,可以灵活控制到数据的行及列级别;
5)
能够支持手工定义维度的层次及分类,对于维表中不存在而事实表中存在的成员,能够保证数据不缺失;
6)
MOLAP能够支持在大数据量情况具有高性能的处理能力,对联机查询业务的响应时间应在秒级内;
7)具备图形化的建模工具,不需要编程即可实现模型的设计;
8)
支持纯B/S方式展现,不需要任何插件即可实现灵活的OLAP分析功能;
9)
支持鼠标拖拉的分析方式,支持包括最优/最差分析、排名分析、比较分析、占比等基本分析功能;
10)支持
TopN分析等功能;
11)数据分析结果可以方便地输出为
Excel、PDF、EXCEL、XML等多种格式,能够将图形导入EXCEL中(包含数据的图形,而不是图片);
12)具备从
OLAP分析钻取到明细数据的能力;
13)
OLAP分析结果能够方便地保存下来,并可以方便地转换为报表;
14)能够提供多种图形及表格展示功能,能够方便地在图形及表格之间切换,支持图形上钻取,支持图表联动分析功能;
15)
OLAP分析支持鼠标及右键操作,除了支持对维度中某层成员的整体分析外,还支持用鼠标+CRTL键的方式选择部分成员进行个别对比分析,并支持不平衡维度的嵌套展示;
16)为了更好的编辑和控制
Office文档格式,需要能够在PowerPoint、Word、Excel等文档中导入OLAP分析结果,而不是将分析结果转换成Office文档。另外,需要支持文档数据的自动更新功能,从而保持与最新数据同步。
|
3、报表及查询功能要求
|
1)
所有报表的开发和展示都应支持纯B/S方式;整个BI平台应该只需要一个BI工具,就可以满足企业不同报表需求,包括复杂报表的制作。开发好的报表不需要发布过程,保存过程就是发布过程。
2)
既能提供专业的IT开发报表的能力,同时提供业务用户自定义查询、快速制作报表的功能.用户自定义的报表和查询能够让IT用户直接在专业报表工具中打开编辑,而不需要从零开始开发。
3)
支持外部数据源,能够支持业务用户将本地的数据与服务器上的模型进行连接,自动生成新的模型,用户可以基于新的模型进行查询和分析,不需要IT进行干预;
4)
报表的开发提供图形化的界面,通过鼠标拖拉方式实现报表的开发,无须编码;
5)
支持多查询的报表,同一张报表可以同时支持OLAP及关系型两种不同数据源;
6)
能够集成HTML技术,支持将图片、声音文件等对象集成到报表中,同时支持报表中集成JS函数,实现各种HTML动态效果;
7)
无需编码通过鼠标拖拉可以简便的实现各种复杂的中国式不平衡报表;
8)
报表能够提供定制提示页面的功能,产品即可以自定义提示页面,也可以使用第三方开发的提示页面,还可以将提示与报表集成到一个页面;
9)
同一张报表中可以实现多种图形、统计报表、明细报表等多种报表展现形式;
10)
报表之间能够非常方便地实现钻取功能;在同一张报表中可以实现参数的传递,如选择报表图形中某个值,可以将值传递给报表中的列表;
11)
报表可以支持对单元格的点定义功能,从而实现复杂的报表计算能力;
12)
报表的显示风格能够支持CSS功能,通过修改CSS,可以方便地调整报表的显示风格,而不需要每张报表重复定义;
13)
报表能够集成地图功能,并能够将地图的区域颜色与数据值的大小结合起来,实现地图预警功能,而不是静态的地图图片;
14)
报表需要提供大量的OLAP函数,能够通过OLAP函数方便的计算同比、环比、年累计等;
15)
能够在报表中集成高级审计分析功能,包括直方图、箱线图、Q-Q图、控制图、相关性及回归分析,能够基于BI元数据直接进行这些高级统计分析;
16)
为了更好的编辑和控制Office文档格式,需要能够在PowerPoint、Word、Excel等文档中导入报表内容,而不是将分析结果转换成Office文档。另外,需要支持文档数据的自动更新功能,从而保持与最新数据同步;
|
4、平台部署及整体架构要求
|
1)
支持SOA架构,所有功能能够提供统一的服务;整个BI平台应该具备统一的安全性、统一的元数据管理。OLAP与报表等应完整的集成在一个平台上,安全性应该是统一的,不需要额外集成;
2)
不需要额外的元数据管理工具,系统能够直接提供BI层的血缘分析功能,能够从报表、查询、OLAP分析任何地方都能够查询到数据的来源,从而更好的保证数据的可靠性和准确性。
3)
整个BI平台应该提供B/S方式监控系统运行状况,并且所有组件的监控应该在同一个界面中实现,并能够提供各个组件的健康状态(通过KPI显示);
4)
整个BI平台应该只需要一个资料库(Repository),从而方便应用的管理;
5)
能够支持IBM AIX、HP-UX、SUN Solaris及Linux、Windows多种平台,并能够在各种平台之间方便地迁移应用,不需要重新开发;
6)
支持负载均衡及容错功能,并可以支持在不同平台之间实现负载,从而支持大用户的并发访问;
7)
报表、查询、OLAP分析等各种功能能够完整地结合在一起,能够提供统一的元数据管理,统一的安全性管理;
8)
提供开放地接口,能够提供完善的API,支持基于.NET及J2EE平台的开发,能够方便地将安全性、门户、报表、OLAP分析、查询等各种功能集成到企业现有应用中;对于整个BI平台,应该提供统一的SDK,从而方便项目的集成;
9)
系统所有BI应用(报表、查询、分析、KPI等)应能够提供统一的数据开放接口,能够以Web Service方式将完整内容或部分内容提供给第三方应用,内容必须能够包含条件格式、提示、钻取等在内容的业务逻辑、权限等,数据输出的形式支持XML及HTML,而获取数据方式支持REST和SOAP两种方式。
10)
能够提供完整的解决方案,能够提供包括OLAP Server、报表、查询、OLAP分析、Dashboard等各种BI功能,并能够完整地结合在一起;
11)
支持Unicode,能够非常方便地进行语言的转换;提供的软件版本应该不需区分单字节、双字节;
12)
提供完善的系统监控功能,能够监控到用户访问情况、报表访问情况,并能够方便地将监控结果以报表及OLAP分析方式展现出来,便于管理系统使用情况;
13)
产品具有很高的稳定性及安全性;
|
商务要求:
|
支持不少于
25用户 License
|
技术指标要求
|
1. 支持主流的硬件平台如IBM、HP、SUN、IBM iSeries等,支持主流的操作系统平台如Windows、Linux、OS/400、,IBM、HP、SUN的Unix平台。
|
2. 支持主流的数据库平台,如:DB2、Oracle、Sybase、SQL Server
|
3. 支持异构平台和异构数据库之间的数据复制。
|
4. 对异构数据库,提供基于日志的变化数据获取技术,从数据库日志获取变更数据,对业务系统影响小,不使用触发功能或执行数据库查询
|
5. 不必对所有的数据进行复制,可以指定复制的表/行/列。
|
6. 丰富和高效的数据复制功能; 复制、过滤、表映射、数据转化、审核;用户出口、冲突检测&消解策略、变更管理;保证数据完整性。
|
7. 分布式数据流动,单一统一的界面配置和管理。
|
8. 保证数据完整性,数据处理以它在来源中产生时同样的顺序应用到目标,即使连接线路变得不可用,也不会丢失任何数据,在连接线路恢复后,数据会到达一致状态。
|
9. 支持灵活的布局技术和复杂的环境,支持多种数据复制方式:单向、双向、本地、合并、分配、层叠等。具有冲突检测和消解策略维护数据完整性。
|
10. 提供方便易用的配置、管理、监控、运行的单一操作台界面,实现轻松的部署,统一的配置管理,无需改变现有的应用,无需采用脚本的方式进行配置和管理。
|
11. 对系统架构没有影响,不需要时间戳来探测变化,不需要改变应用或表结构
|
12. 提供多种数据复制模式,可以进行实时镜像,批量更新或全量更新的模式。从而当数据变更时,企业可以全天候处理数据,不需要留待夜间执行批处理。
|
13. 易于使用,培训成本低。
|
14. 支持全库初始化,指定用户的初始化,指定表的初始化,限定条件的部分用户部分表或部分分区的初始化
|
15. 支持大字段的同步
|
16. 支持数据库DML(增加,删除,修改记录)以及DDL(ADD COLUMNS,DROP COLUMNS,MODIFY COLUMNS等)的变化同步。
|
17. 系统需支持以下平台模块:HP-UX、SUN Solaris、IBM AIX以及Windows或Linux平台,支持多种数据库ORACLE 9I,10G,11G,DB2,Informix,Sybase,SQL Server
|
18.商务要求:支持不少于
2CPU(核) License
|
指标
|
规格要求
|
|
硬件
规格
|
审计引擎与审计数据中心分别为独立硬件;审计引擎采用独立硬件(非
Windows平台);审计数据中心采用独立硬件(非Windows平台)
|
|
审计数据的存储空间不得少于
2.0T,支持磁盘阵列
|
||
硬件
要求
|
2U上架专用设备、支持
4个审计引擎、1个1000M电口管理口、1个1000M电口数据口、支持RAID5
|
|
性能
要求
|
审计事件每秒入库速度至少在
16000条/秒以上
|
|
日处理审计事件数至少
600万条
|
||
部署
和
管理
|
采用旁路部署方式对原有网络不造成影响,网络审计产品的故障不影响被审计系统的正常运行
|
|
支持透明部署、支持单臂路由、支持路由模式、支持
NAT、支持Bypass
|
||
采用
B/S管理方式
|
||
无需在被审计系统上安装任何代理
|
||
审计引擎统一管理、至少支持
2个以上的引擎同时管理,审计数据统一存储、查询、分析、统计
|
||
多级
管理
|
下级控制台(数据中心)可以设置接受上级管理
|
|
上级控制台(数据中心)可以查看所有下级的拓扑和状态
|
||
上级控制台(数据中心)可以为下级生成报表
|
||
上级控制台(数据中心)可以为下级下发审计对象
|
||
数据
库审计支持
|
Oracle数据库审计
|
|
SQL-Server数据库审计
|
||
DB2数据库审计
|
||
Informix数据库审计
|
||
Sybase数据库审计
|
||
MySQL数据库审计
|
||
文件
共享
审计
支持
|
网络邻居审计
|
|
NFS协议审计
|
||
运维
审计
支持
|
Telnet协议审计
|
|
FTP协议审计
|
||
Rlogin协议审计
|
||
Radius协议审计
|
||
RDP协议审计
|
||
SSH协议审计
|
||
SCP协议审计
|
||
SFTP协议审计
|
||
业务
关联
审计
|
支持自动方式建立
web访问和SQL访问之间的对应关系,生成访问行为模型库
|
|
对于模型库以外的未知
HTTP操作、未知SQL操作可进行标注审计
|
||
支持中间件环境下的
SQL语句关联到HTTP操作,HTTP操作关联到HTTP-ID,实现中间件环境下的审计追溯
|
||
支持事后关联和实时关联两种方式
|
||
数据
库安
全审
计
|
支持对针对数据库的
XSS攻击行为进行审计
|
|
支持对针对数据库的
SQL注入攻击行为进行审计
|
||
提供对数据库返回码的知识库和实时说明,帮助管理员快速对返回码进行识别
|
||
支持数据库并发会话数、并发进程数、并发用户数、并发游标数、并发事务数、数据库锁等超过限制的审计
|
||
支持数据库账号登陆成功、失败的审计
|
||
审计
策略
支持
|
系统应自带审计规则库,用户可自定义审计策略
|
|
审计策略支持时间、源
IP、目的IP、协议、端口、登陆账号、命令作为响应条件
|
||
审计策略支持数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为响应条件(非正则表达式方式)
|
||
审计策略支持字段值作为分项响应条件(非正则表达式方式)
|
||
审计
能力
|
支持数据库绑定变量审计
|
|
支持访问数据库的源主机名、源主机用户的审计
|
||
支持
SQL操作响应时间的审计
|
||
支持
Select操作返回行数的审计
|
||
支持数据库操作成功、失败的审计
|
||
支持数据库操作类、表、视图、索引、触发器、存储过程、域、
Schema、游标、事物等各种对象的SQL操作审计。
|
||
支持
Telnet协议的审计,能够审计用户名、操作命令、命令响应时间、返回码等;
|
||
支持对
FTP协议的审计,能够审计用户名、命令、文件、命令响应时间、返回码等
|
||
支持审计网络邻居的用户名、读写操作、文件名等
|
||
支持审计
NFS协议的用户名、文件名等
|
||
支持审计
Radius协议的认证用户MAC、认证用户名、认证IP、NAS服务器IP
|
||
支持
IP-MAC绑定变化情况的审计
|
||
响应
方式
|
记录审计事件
|
|
记录会话数据
|
||
忽略
|
||
实时阻断
|
||
界面告警
|
||
Syslog告警
|
||
SNMP trap告警
|
||
邮件告警
|
||
实时
监视
|
实时监控对实时告警信息,当前会话进行详细察看;有助于管理员及时处置
|
|
事件
查询
统计
|
支持按时间、级别、源
\目的IP、源\目的MAC、协议名、源\目的端口为条件进行查询
|
|
支持按数据库名、数据库表名、字段值、数据库登陆账号、数据库操作命令、数据库返回码、
SQL响应时间、数据库返回行数作为查询和统计条件
|
||
支持按自定义关键字作为查询和统计条件
|
||
支持条件之间的与、或、非逻辑组合
|
||
系统提供报表模板库
|
||
系统支持根据自定义关键字自动生成报表
|
||
支持按每天、每周、每月、时刻生成报表
|
||
支持生成
CSV、Word、PDF、xls、HTML格式的报表导出
|
||
支持邮件方式自动发送报表
|
||
自身
管理
|
提供管理员权限设置和分权管理,提供三权分立功能,系统可以对使用人员的操作进行审计记录,可以由审计员进行查询,具有自身安全审计功能
|
|
管理员登陆支持静态口令认证,支持密码的复杂性管理,比如大小写、数字、特殊字符、长度等
|
||
能够对能够对连续失败登陆进行自动锁定,锁定时间可设置
|
||
审计系统上存在大量敏感信息,必须对审计管理员进行强度更高的认证,管理员登陆支持硬件令牌认证
|
||
提供审计数据管理功能,能够实现对审计数据的自动备份、删除
|
||
提供审计报表自动备份功能
|
||
提供系统升级功能,能够通过升级包的方式实现升级
|
||
提供磁盘存储容量不足、磁盘
Raid故障等自动邮件报警
|
||
提供
CPU、内存、磁盘、网口、运行时间、运行状态等信息的监视功能
|
||
提供审计策略和配置的导入导出
|
||
第三
方接
口
|
支持
SNMP方式,提供系统运行状态给第三方网管系统
|
|
支持
Syslog方式向外发送审计日志
|
||
支持
SNMP Trap方式向外发送审计日志
|
||
支持
NTP时间同步
|
||
资质
要求
|
产品要求
|
国产产品,全中文界面
|
销售许可
|
产品具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》复印件(国标增强级);
|
|
军用认证证书
|
产品具有中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》复印件
|
|
中国国家信息安全产品认证证书(
3C强制认证)
|
产品具有中国信息安全认证中心颁发的强制认证证书复印件;
对于安全要求高的用户,建议级别为(增强级)
|
|
保密局检测证书
|
产品具有中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》复印件
|
|
中国国家信息安全测评中心
|
产品具有中国信息安全测评中心的信息技术产品安全测评证书复印件
|
|
版权证书
|
产品具有国家版权局颁发的《计算机软件著作权登记证书》复印件
|