公安信息網安全監測大數據平臺擴容

公安信息網安全監測大數據平臺擴容

本報訊 記者程紅琳報道 公安部科技信息化局計劃擴充公安信息網安全監測大數據平臺云計算環境能力。計劃采購包括135臺PC服務器及1000套服務器及應用安全防護系統在內的軟硬件產品。

公安部科技信息化局日前對公安信息網安全監測大數據平臺采購項目采購需求（貨物類）公開征求建議。從《中央政府采購網》公示的征求意見稿中，記者發現該項目采購內容包括硬件部分和軟件部分，其中，硬件部分需采購135臺PC服務器，14臺交換機，2臺分光器、2臺分流器，用于提升計算能力和處理能力；軟件部分需采購130臺終端安裝云平臺虛擬化軟件，包括在8臺混合存儲型服務器上安裝云主機平臺(服務器)軟件；在10臺數據處理型服務器上安裝關系型數據庫(服務器)軟件；在6臺網絡型服務器上安裝負載均衡(服務器)軟件；在20臺存儲計算型服務器上安裝開放存儲平臺(服務器)軟件；在65臺存儲計算型服務器上安裝開放數據處理平臺(服務器)軟件；在20臺高性能數據處理型服務器上安裝實時分析平臺(服務器)軟件，安裝1套統一管理運維軟件進行云平臺統一資源運維。上述產品均用于部級云計算環境能力擴充。

具體運算需求及擴充能力如下：云平臺系統集群可擴展至5000臺以上規模。云服務器具備彈性擴展能力，可以提供從1核1G的實例到16核128G實例的多種規格；云服務器單盤能提供最大容量32T，單盤最大IOPS可達20000，單盤最大吞吐250MBps；云服務可實現分鐘級快照回滾時間；集群提供不低于1000臺4核16G云服務器。關系型數據庫方面，集群提供不小于25TB的總容量；單實例IOPS可達20000,單實例可支持2TB存儲。大數據計算服務軟件方面，集群支持數據總量不低于960TB，集群入庫能力可線性擴展，存儲和計算能力可線性擴展。分析型數據庫支持高并發低延時的數據處理,對于單表10 億條記錄的簡單查詢,可承載不少于50個客戶端并發查詢; 單次查詢平均響應時間可低至1秒；計算節點足夠時，對于百億條記錄的事實表與多張百萬條記錄的維表做多表關聯分析，平均響應時間低于10秒；單節點入庫能力不低于3萬行/秒 或 18MB/秒(按每條600Bytes計算)，集群入庫能力不低于72MB/秒。

安全業務采購內容也是該項目重中之重。如服務器及應用安全防護系統要基于操作系統內核加固技術，針對操作系統核心資源，如注冊表、網絡連接、系統文件、進程等資源進行有效防護。又如終端取證系統主要功能包括任務下達、現場取證、數據回傳、遠程控制等；能夠實現包括全國400個省市用戶授權；支持公安數字證書登錄和授權；實現用戶只能對所轄地區下達取證指令；需同時支持400個用戶同時下達取證指令，反應速度快；支持全國400個用戶的操作審計功能，審計范圍包括但不限于用戶證書信息、取證時間、取證IP、取證事由等。

公安信息網安全監測大數據平臺此次計劃新增的云計算資源需要無縫接入公安部級云平臺，支持部級云平臺的管理接口，管理者可以通過部級云平臺實現統一計算存儲網絡資源的統一監控、調度和配置管理，在新增云計算資源時保證不影響云平臺的穩定運行，安裝調試時確保平滑過渡，需具備標準的云服務能力。依托公安信息網安全監測大數據平臺，公安部有望圍繞安全案事件溯源處置，安全監測業務將建立起風險發現、攻擊取證、案事件查處、整改防范四步的工作規范，形成部、省、市三級聯動的安全監測與處置新機制。

值得一提的是，中標人及相關施工人員要與信息中心簽署保密協議，工作內容和文檔要求按保密工作相關規定進行管理。項目建設單位必須保守國家秘密和警務秘密。對其使用的工作電腦，必須在科信部門登記；聯接公安網等內部網絡的，按有關規定入網。對便攜機應當指定專人負責保管和使用，落實“誰管理、誰負責”，“誰使用、誰負責”的安全保密管理責任制。

對于供應商關注的付款周期問題，征求意見稿中顯示，首付款于簽訂合同15日內支付，付款至總合同金額30%；硬件貨物到達安裝現場，安裝完畢且加電調試完成，驗收合格后會支付第一期款，將付款至總合同金額40%；云平臺虛擬化軟件安裝到硬件上，完成云環境搭建，具備各項云服務能力，并驗收合格后，支付第二期款，付款至總合同金額50%；安全業務類硬件完成安裝并調試，軟件完成上云并調試，功能符合需求，并驗收合格后，支付第三期款，付款至總合同金額70%；系統運行一年后支付第四期款，付款至總合同金額80%；系統運行三年后支付第五期款，付款至總合同金額100%。

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。