IPv6改造項目需求說明序號采購內容數量單位1DNS域名化系統一體化設備1臺2智能IP地址管理系統一體化設備1臺3IPv6轉換系統一體化設備1臺4服務器安全防護工具5套1.DNS域名化系統一體化設備類別技術要求產品硬件專業一體化設備，1U機架式，帶LCD液晶面板。USB接口，2*USB接口;1個管理接口，1×RJ45管理接口，業務接口不少于6個千兆電，2個萬兆SPF光口接口；具備兩個網絡擴展槽。企業級存儲介質、容量1TB;1顆CPUIntel(R)Atom(TM)，雙核，內存大于等于16G。性能指標DNSQPS指標不低于50萬QPS，開啟日志時不低于30萬QPS。安全防護指標能力不低于50萬QPS。系統支持的權威域數量≥100000；單域記錄數100000。權威服務功能指標系統支持標準的DNS服務，支持正向解析、反向解析功能，支持常用的記錄類型，包括但不限A,AAAA,CNAME,MX,NS,PTR,TXT,SRV,NAPTR,CAA等。系統支持可同時配置A、AAAA、以及CNAME記錄并生效。視圖功能-系統和自定義視圖，支持基于視圖的訪問控制，同一域名記錄可跟據不同源IP返回不同的解析結果。支持子域授權，可以將子域解析權委派到其他DNS服務器。緩存遞歸功能指標系統需支持DNS緩存功能，手動/批量刪除緩存記錄，TTL控制。遞歸域控制—用于Forward重定向，支持cname迭代，支持源IP組、域名組、目標服務器組。系統支持遞歸請求失敗跳轉服務，當解析失敗時到指定服務器進行查詢。支持轉發目標地址的健康檢查和切換，當目標地址不可用時，自動使用備用目標地址。支持CNAME調度，可根據cname進行調度配置，調度模式包括正常模式和Health-Check模式。支持AAAA過濾功能，頁面可配置選擇DNS系統是否提供應答IPv6請求的服務。支持遞歸結果匯總功能，并可基于匯總結果進行剔重和記錄智能排序功能。支持轉發目標地址的健康檢查和切換，當目標地址不可用時，自動使用備用目標地址。安全防護功能指標可對源IP或域名進行管控，包括黑名單，IP/域名限速，特定域名管控防護。支持第三方安全威脅庫及惡意域名分類庫。支持IP地址反查、ICP備案查詢、ponycode、惡意域名查詢等在線工具，需可在線查詢使用。支持基于IP、IP段和域名的解析記錄限速控制。支持設置IP黑名單和域名黑名單。支持安全過濾，可按域名解析記錄進行過濾，包括ANY、AAAA、NS、CNAME、PTR、TXT、SRV、NAPTR、MX。下一代互聯網支持支持IPV4/IPV6雙棧解析。支持與IPv6轉換管理系統融合管理功能，可實現集中統一、圖形化界面管理功能。監控指標解析狀態—機房及設備接受的請求qps及遞歸信息統計圖。支持多維度的日志報表功能，包含不限于獨立IP解析量、子域名分布、解析地域分布、解析國家分布、解析來源分布、解析類型分布、源IP訪問量排行、域名訪問量。支持對應用服務器的健康檢查，提供實時的應用服務器狀態監測，通過網絡層到應用層PING/TCP/HTTP/HTTPS等，多級服務探測,從而確?？蛻舻恼ＴL問。支持APM監控配置，包括檢測時間，通過頻率,檢查聯動規則應包括僅告警、智能暫停、備用地址切換等。系統管理圖形化管理-支持中文圖形化管理界面。告警管理—根據相關域名和告警類型進行有針對的維護管理。要求具有豐富的DNS圖形化運行報表，所有節點DNS解析實時展示和統計，通過曲線圖、柱狀圖進行清晰展現，包括但不限于QPS、TOP域名、TOPIP、解析成功率、緩存命中率、解析類型、解析狀態等。圖形化統計報表應支持實時和歷史數據展示，歷史數據保存不少于3個月，歷史統計可按照時間自定義查詢。豐富的解析日志，記錄解析應答結果。要求支持中文圖形化方式的全局所有子節點監控，包括服務器性能、運行狀態等。針對管理員可進行細粒度的管理控制，要求能根據需求，將設備的管理權限分配給多管理員用戶進行管理并進行審計；支持記錄管理員的相關操作配置；要求支持賬戶保護功能。系統組網系統具備系統級冗余備份能力，支持HA部署，網卡接口綁定支持多種模式。具有純IPV4、IPV6和IPV4+IPV6混和應用功能。系統支持OSPF+ANYCAST方式、IP靜態路由+ANYCAST方式部署，支持配置宣告物理網段。系統支持緩存遞歸分離，緩存服務器、遞歸服務器可分級部署。支持所有設備節點的統一集中管理，通過統一的管理平臺完成所有服務的配置。任意節點網絡異常時，不能下發的配置要在網絡恢復后成功下發，保證配置的可靠下發。支持以旁路的方式接入網絡中，使用標準SNMP協議對網絡設備進行端口操作，開啟或關閉。其他提供國內主要運營商如電信、聯通、鐵通、移動、教育網、科技網等的地址庫，支持基于運營商的解析負載調度。提供全球所有國家，所有省、市的IP地址庫，支持基于物理位置的解析負載調度。支持解析劫持黑白名單，可指定域名解析為指定A、AAAA結果，也可以解析為NXDOMAIN、NOERROR無記錄。具備RESTfulAPI接口，與其他系統聯動。提供DIG工具，滿足日常運維域名檢測。提供ping工具，滿足日常運維檢測。提供punycode工具，滿足中文域名轉碼查詢。2智能IP地址管理系統一體化設備類別子類別技術要求產品硬件硬件外觀專業一體化硬件設備，1U機架式，帶LCD液晶面板。網絡接口USB接口，2*USB接口;1個管理接口，1×RJ45管理接口，業務接口不少于6個千兆電，2個萬兆SPF光口接口；具備兩個網絡擴展槽。硬件參數企業級存儲介質、容量1TB;多核CPU，內存大于等于16G。性能指標IP地址管理性能指標可管理IP數量不低于10萬個?？晒芾砉濣c不低于100個。IP地址管理分配功能IP地址管理功能系統需采用樹形結構對IP地址管理，按節點子網層級展示IP地址。地址管理支持高級篩選功能，可對當前IP地址列表顯示字段自定義篩選顯示，包含但不限于類型、網絡段、IP使用率、IP分配沖突、地址池利用率、閑置IP數量等字段。篩選后可動態展示相應字段信息，缺少任一字段篩選不得分。支持IP地址終端指紋信息、設備廠商信息的展示功能，展示字段包括MAC地址，地址類型、在線狀態、租約有效期、重綁租約、終端廠商、接入交換機端口、接入交換機IP等字段篩選展示。支持與IP地址分配、IP地址掃描功能聯動，統一展示IP管理信息。IP地址分配功能支持IPv4、IPv6地址動態分配功能。支持IPv4、IPv6地址靜態分配功能，支持UUID、HWADDRESS、CLIENT-ID綁定方式分配IP。支持設備信息指紋庫自定義功能。支持廠商信息option自定義功能。IP掃描功能支持交換機定期或單次掃描功能，掃描方法包含不限于SNMP、SSH、ARP掃描。支持交換機網絡VLAN、端口、IP、MAC對應掃描。支持設備子網掃描功能。支持IPv6網段掃描功能。IP分析報表功能支持交換機端口變更報表查詢，支持設備接入端口變化查詢。支持IP變更報表查詢，支持設備IP變更的查詢。支持IP沖突報表功能，快速查詢IP沖突情況。支持回收IP報表功能，對一段時間未使用IP進行告警。安全準入控制安全準入管理提供獨立webportal界面進行用戶準入控制驗證，認證通過后portal可查看當前分配IP和MAC地址。系統需提供多平臺客戶端（Android\MAC\Windows）實現用戶安全準入連接，需提供三種安全準入客戶端軟件，實現用戶應用級訪問接入控制。支持客戶端登錄頁查看終端指紋，客戶端需提供終端指紋管理，可以在當前賬戶查看所有登錄的終端指紋，并可標記命名不同指紋以做溯源審查。支持對終端環境檢測：包括是否終端環境是否部署殺毒軟件及補丁、端口監聽是否異常、注冊表是否更改、host文件是否正常、路由表是否正常等，以上五個維度檢測需全部提供。支持本地驗證與第三方驗證身份(LDAP\RADIUS)。用戶安全管理系統可對用戶關鍵網絡資產隱藏防護，并可基于用戶為中心的應用級訪問控制：系統可配置基于IP、端口、URL目錄等的詳細資源授權控制。防止接入終端權限蔓延。終端支持對訪問的應用資源緩存，提升資源訪問速度：可針對配置選擇某個應用資源進行緩存加速。管理頁面需提供在線用戶審計，包括在線用戶、活躍用戶信息，需將在線用戶的所有終端系統以及所有指紋展示進行審計，審計字段包含：用戶名、登陸IP、接入的網關、終端指紋、操作系統、上線時間等系統需支持基于用戶身份識別，可實現網絡層、應用層資源準入控制。支持用戶訪問策略的圖形化界面配置，用戶/用戶組、資源/資源組、網關/網關組。系統管理系統要求必須可以將DNS域名化、IPv6轉換、IP地址管理三者統一圖形化界面管理。業務指標展示要求具有豐富的圖形化管理報表，包含地址類型、上下線狀態、租約時間、終端類型信息等。要求支持中文圖形化方式的全局所有子節點監控，包括服務器性能、運行狀態等。增值管理支持IP地址反查、ICP備案查詢、ponycode等在線工具。操作權限針對管理員可進行細粒度的管理控制，要求能根據需求，將設備的管理權限分配給多管理員用戶進行管理并進行審計；支持記錄管理員的相關操作配置；要求支持賬戶保護功能。組網系統具備系統級冗余備份能力，支持HA部署，網卡接口綁定支持多種模式。具有純IPV4、IPV6和IPV4+IPV6混和應用功能。系統支持OSPF+ANYCAST方式、IP靜態路由+ANYCAST方式部署，支持配置宣告物理網段。日志管理日志記錄報表日志應包含：沖突IP報表、交換機端口變更報表、IP變更報表等IP地址分配記錄留存支持歷史租約的查詢功能,包含不限于IP地址、時間、租約類型、網卡地址、租約有效期等關鍵信息日志采集功能日志采集支持上傳文件采集、主動采集、被動采集三大類，支持界面化操作，系統支持正則表達式，kv/xml/json自動解析，數值轉化，url解碼，useragent解析，時間戳識別，字段分拆，syslogpri解析，geo地理位置信息解析，固定電話歸屬地解析，手機號歸屬地解析，hex轉換，字段脫敏配置，內容替換，新增擴展字段，自定義字典。日志索引支持對全量日志數據進行實時索引功能，可以通過圖形化界面自定義規則進行關鍵字的搜索，可實現億級數據秒級檢索功能。安全日志分析支持與當前網絡安全威脅防護系統、溯源系統、審計系統、流量管控系統對接，實時聯動分析安全日志。日志分析報表系統DashBoard支持可視化呈現報表，對索引結果進行實時呈現，支持SPL語言可自定義報表的呈現形式（餅圖、柱狀圖、三維圖形、地圖）。3IPv6轉換系統一體化設備類別技術要求資質產品具有軟件著作權。硬件專業一體化設備，1U高度，存儲介質：企業級存儲介質、容量1T，設備帶LCD液晶面板顯示產品型號和序列號等信息；冗余電源。多核CPU，內存大于等于16G。USB接口，2*USB接口;1個管理接口，1×RJ45管理接口，業務接口不少于6個千兆電，2個萬兆SPF光口接口；具備兩個網絡擴展槽。性能指標并發會話數不低于：20000SBS。每秒連接數不低于：10000CPS。系統支持應用轉換授權數大于等于30個。吞吐量不低于：1G。整體要求Web管理界面支持HTTPS，支持SSH、SNMP、Console管理模式。支持硬件、SAAS、集群部署方式。IPv6轉換功能支持網站WEB頁面自動識別與轉換。支持自動識別和轉換靜態頁面。支持外鏈轉換功能。支持網站外鏈改造，全圖形界面操作，頁面支持外鏈手動下發；須具備URL鏈接加密防護功能，實現網站安全防護，防止爬蟲，管理頁面提供加密配置選項，轉換后的網站需驗證URL加密效果?；趫D形化管理，可實現自動化一鍵配置，頁面同時必須具備監控能力，監控策略包含（http、https、icmp、tcp、dns、smnp、imap、pop）。支持IPv6用戶跨協議棧訪問原有網站等https類應用系統，支持在線導入證書，支持SSL協議，必須包括SSL、SSLv3、TLS。支持IPv6轉IPv4、IPv4轉IPv6的能力，頁面提供IPv4轉IPv6、IPv4轉IPv4的選項，以及提供Header及cookie設置。包括HTTPonly和Secure。支持網站轉換對應站點IP靈活切換，頁面需提供站點IP選擇綁定，以及站點IP復用選項。頁面支持選擇負載均衡算法包括：round、weight、least_conn、hash算法。頁面支持自定義轉發協議，包括TCP、UDP協議。具備轉發連接超時控制功能，頁面可手工自定義超時時間。支持在線檢測網站IPv6訪問支持情況檢測，包括網站IPv6訪問支持度，DNS解析支持度等。支持檢測記錄留存，頁面可查詢到檢測的歷史記錄。支持IPv6轉換規模與復雜度檢測，包括二級頁面數，外部鏈接數等。具備IPv6轉換復雜度自動化評估報告功能，可在線導出PDF報告。支持網站轉換、IPv6端口轉換、地址轉換以及URL轉發，IPv6端口轉換支持負載均衡round、weight、least_conn、hash以及支持轉發連接超時自定義配置。URL轉發支持HTTP、HTTPS轉發，需提供證書上傳、證書過期時間設置、上傳文件最大限制配置。支持網站IPV6標識功能。系統管理支持網站IPv6支持度在線檢測。要求系統必須支持IPv6轉換以及DNS統一融合管理,可在一個系統頁面管理DNS和IPv6轉換。圖形化管理-支持中文圖形化管理界面。設備配置—用于新增刪除設備節點

。參數配置—查看和操作各類參數管理。接口定義-支持與現有系統融合管理。要求具有豐富的圖形化運行報表，所有節點轉換數據實時展示和統計，通過曲線圖、柱狀圖等進行清晰展現，包括但不限于轉換數據、設備運行參數等。圖形化統計報表應支持實時和歷史數據展示，歷史數據保存不少于3個月，歷史統計可按照時間自定義查詢。針對管理員可進行細粒度的管理控制，要求能根據需求，將設備的管理權限分配給多管理員用戶進行管理并進行審計；支持記錄管理員的相關操作配置；要求支持賬戶保護功能。支持訪問控制功能。IPv6安全防護針對網絡設備IPv6改造后，可提供網絡設備安全管控功能，可基于用戶角色、操作的網絡設備、操作的命令、操作的時間等進行自動化實時管控：需提供網絡設備管理、操作指令集管理、時間策略管理、用戶角色管理等功能。指令管理界面支持一級指令和二級指令搭配管理，二級指令支持允許和拒絕兩種類型，并可組合運用。用戶登錄時間管理界面支持分別配置開始和結束的時鐘、日期、月份和周參數，組成多維時間策略。用戶角色組支持配置允許或拒絕的默認動作、角色的權限等級、匹配的指令集以及提權密碼，實現靈活的角色組策略保障網絡設備安全訪問。系統架構系統架構基于SDN架構實現控制與轉發分離。系統具備規模化擴展能力，可與DNS系統智能聯動，可實現融合化統一集中管理功能。系統基于模塊化設計，可基于RestfulAPI接口調用。系統組網系統具備系統級冗余備份能力，支持HA部署，網卡接口綁定支持多種模式。支持所有設備節點的統一集中管理，通過統一的管理平臺完成所有服務的配置。任意節點網絡異常時，不能下發的配置要在網絡恢復后成功下發，保證配置的可靠下發。告警管理支持系統告警查看及處理。支持系統歷史告警查詢?？勺远x告警參數配置。支持告警通知配置，包括但不限于：郵件通知，系統推送等。IPv6相關工具需提供IP反查域名記錄功能，了解當前IP的域名指向記錄明細。需提供ICP備案查詢工具，用戶可以使用查詢相應備案信息：包括主辦單位性質、網站備案/許可證號、網站負責人等。IPv6在線檢測工具可在線檢測網站是否支持IPv6訪問，輸入網站域名查詢后，必須可查看到當前網站IPv4和IPv6地址，以及IPv4和IPv6的http、HTTPS訪問情況。提供punycode工具，滿足中文域名轉碼查詢。提供惡意域名檢測工具，驗證域名惡意類型，如:博彩、惡意文件、社工欺詐、信息詐騙、虛假銷售等類型。4服務器安全防護工具類別具體項目技術要求偵測能力支持掃描操作系統MicrosoftWindows2000(32-bit)Professional/AdvancedServer/ServerwithSP3/SP4WindowsXPEmbeddedSP1/SP2/SP332位*2WindowsEmbeddedStandard200932位*2WindowsEmbeddedStandard7SP0/SP132位/64位WindowsEmbeddedPOSReady200932位

WindowsEmbeddedPOSReady732位WindowsXPProfessionalforEmbeddedSystemsSP1/SP2/SP332位WindowsVistaforEmbeddedSystemsSP1/SP232位Windows7forEmbeddedSystemsSP132位/64位WindowsServer2003forEmbeddedSystemsSP1/SP232位、R232位WindowsServer2008forEmbeddedSystems32位/64位、R264位WindowsXPProfessionalSP1/SP2/SP332/64位MicrosoftWindowsVista(32-bit)Business/Enterprise/UltimatewithServicePack1or2

WindowsVistaBusiness/Enterprise/UltimateSP1/SP232/64位Windows7Professional/Enterprise/UltimateSP132/64位Windows7HomeBasic/HomePremiumSP164位Windows8Pro/Enterprise32/64位*1Windows8.1Pro/Enterprise32/64位*1WindowsServer2003Standard/EnterpriseSP2/R2SP232/64位WindowsServer2008Standard/EnterpriseSP232/64位

WindowsServer200