2009年IDC系統(tǒng)一期工程技術(shù)規(guī)范要求

2009年IDC系統(tǒng)一期工程技術(shù)規(guī)范要求一運(yùn)營管理平臺(tái)本次建設(shè)的運(yùn)營管理平臺(tái)應(yīng)具備網(wǎng)絡(luò)管理、運(yùn)營管理、資源管理和業(yè)務(wù)管理4部分功能.1、業(yè)務(wù)管理包含IDC服務(wù)管理和產(chǎn)品管理功能；2、資源管理包含IDC機(jī)房、機(jī)架、機(jī)位管理，IP和帶寬資源管理，設(shè)備資源管理等功能；3、運(yùn)營管理包含業(yè)務(wù)運(yùn)營，權(quán)限管理，客戶管理，統(tǒng)計(jì)分析，管理員門戶等功能；4、網(wǎng)絡(luò)管理包含設(shè)備管理，拓?fù)涔芾?，性能管理，統(tǒng)計(jì)報(bào)表，故障管理等功能。具體的要求和各部分應(yīng)該具有的詳細(xì)功能見<IDC技術(shù)規(guī)范書>.如廠家有更多個(gè)性化的功能則更好,但運(yùn)營管理平臺(tái)需包含以上四部分基本內(nèi)容.二安全產(chǎn)品要求及容量配置1、流量清洗系統(tǒng)建議采用綠盟流量清洗系統(tǒng).具有較強(qiáng)的防護(hù)能力,滿足規(guī)范的各項(xiàng)要求.可防御各類DDoS攻擊及其變種,針對(duì)UDPDNSQueryFlood具備專門的防護(hù)手段,使用智能攻擊流量識(shí)別的技術(shù)進(jìn)行防護(hù),而不基于特定規(guī)則的方式,支持對(duì)欺騙與非欺騙的TCP(syns,syn-acks,acks,fins,fragments)，UDP(randomportfloods,fragments)，ICMP(unreachable,echo,fragments)，DNS等攻擊方式的防護(hù),支持欺騙與非欺騙的HTTPGetflood攻擊,系統(tǒng)設(shè)計(jì)支持按需保護(hù)，能為多個(gè)用戶服務(wù)，能同時(shí)保護(hù)多個(gè)用戶，而且DDOS防護(hù)設(shè)備的放置地點(diǎn)靈活，通過動(dòng)態(tài)的方式牽引清洗DDOS流量。單臺(tái)設(shè)備支持對(duì)被防護(hù)網(wǎng)絡(luò)Zone，定義Zone的數(shù)量>1000個(gè),整體DDOS防護(hù)設(shè)計(jì)支持Netflow,SPAN等監(jiān)控技術(shù)與動(dòng)態(tài)防護(hù)策略的全自動(dòng)解決方案，支持邊學(xué)習(xí)邊保護(hù)，動(dòng)態(tài)防護(hù),自動(dòng)防護(hù),交互式防護(hù)，動(dòng)態(tài)的自學(xué)習(xí)流量基線；動(dòng)態(tài)的策略生成與移除；動(dòng)態(tài)的閾值啟動(dòng)與調(diào)整。防護(hù)設(shè)備可以自動(dòng)觸發(fā)保護(hù)，對(duì)其他第三方廠家的系統(tǒng)，可以提供接口設(shè)計(jì),支持旁路設(shè)計(jì)等,系統(tǒng)設(shè)備自身的安全特性與配置管理方式支持Web方式、命令行方式以及專門的管理平臺(tái)三種種方式，圖形化界面需支持中文，支持Console,Telnet,SSL,SSHv2，SNMPv2,提供私有MIB與MIBII庫,保證登陸密碼以加密方式在網(wǎng)絡(luò)中傳遞,提供在數(shù)據(jù)包大小分別為64、512和1518字節(jié)的流量下產(chǎn)品的吞吐量、延遲數(shù)據(jù)而且具有強(qiáng)大的網(wǎng)管功能,能夠適應(yīng)不同的網(wǎng)絡(luò)環(huán)境,支持基于WEB和串口的管理,無需單獨(dú)客戶端.采用2.5GE接口模塊，后期可擴(kuò)展為10GE。2、流量檢測(cè)系統(tǒng)建議采用綠盟流量檢測(cè)系統(tǒng).有如下優(yōu)勢(shì):單臺(tái)設(shè)備采集能力達(dá)到80K條/S,統(tǒng)計(jì)數(shù)據(jù)累計(jì)周期是30S;支持多種流數(shù)據(jù),如NetFlowV1/V5/V7/V9,NetStream；sFlow;路由信息支持BGP4,SNMPV1/V2,GET/TRAP;有詳細(xì)的流量分析報(bào)表,包括流量,告警,綜合,組合,自定義等多種報(bào)表形式,數(shù)據(jù)加圖表多種呈現(xiàn)方式;可根據(jù)物理對(duì)象及邏輯對(duì)象建立網(wǎng)絡(luò)拓?fù)淠Ｐ?可根據(jù)各種物理對(duì)象及邏輯對(duì)象針對(duì)IP地址,IP組群,路由器組,AS號(hào)等進(jìn)行網(wǎng)絡(luò)流量快照分析;支持檢測(cè)7大類30多種異常流量,豐富的對(duì)外數(shù)據(jù)接口和靈活多樣的告警,系統(tǒng)管理.采用2.5GE接口模塊，后期可擴(kuò)展為10GE。3、入侵檢測(cè)系統(tǒng)建議采用啟明星辰“天闐”入侵檢測(cè)系列產(chǎn)品.“天闐”入侵檢測(cè)系列產(chǎn)品是一種動(dòng)態(tài)的入侵檢測(cè)與響應(yīng)系統(tǒng)。它能夠?qū)崟r(shí)監(jiān)控網(wǎng)絡(luò)傳輸，自動(dòng)檢測(cè)可疑行為，及時(shí)發(fā)現(xiàn)來自網(wǎng)絡(luò)外部或內(nèi)部的攻擊，并可以實(shí)時(shí)響應(yīng)，切斷攻擊方的連接。天闐系統(tǒng)可以與防火墻緊密結(jié)合，彌補(bǔ)了防火墻的訪問控制不嚴(yán)密的問題。其聯(lián)機(jī)文檔提供了豐富的事件說明及恢復(fù)措施，可以最大程度地為網(wǎng)絡(luò)系統(tǒng)提供安全保障。具有完善的管理控制體系:如多層分級(jí)管理,靈活的更新和版本升級(jí),全局預(yù)警,嚴(yán)格的權(quán)限管理,時(shí)鐘同步機(jī)制,支持多告警顯示臺(tái),數(shù)據(jù)庫維護(hù)管理等;還具有全面的入侵檢測(cè)能力:如采用引擎高速補(bǔ)包技術(shù),高速樹型匹配技術(shù),IP碎片重組,TCP流重組等多種技術(shù)結(jié)合防止漏報(bào),基于狀態(tài)的協(xié)議分析和協(xié)議規(guī)則樹,基于攻擊過程的分析方法定義特征,通過采集和關(guān)聯(lián)攻擊發(fā)送方和被攻擊目標(biāo)的信息等多種措施降低誤報(bào);通過內(nèi)置狀態(tài)檢測(cè)機(jī)和統(tǒng)計(jì)合并技術(shù)限制濫報(bào);自定義入侵檢測(cè)規(guī)則,細(xì)致的檢測(cè)策略配置,多樣化的日志分析和報(bào)告,高度的自主安全保障,穩(wěn)定成熟的產(chǎn)品應(yīng)用(客戶群達(dá)200多家)等.4、VPN安全接入設(shè)備建議采用深信服VPN設(shè)備.這是一款專用的電信級(jí)硬件VPN網(wǎng)關(guān)設(shè)備,支持多種密碼算法，如3DES/DES、AES、SHA-1、RSA等；支持SSL2.0，SSL3.0，TLS1.0協(xié)議版本；支持SSLVPN、IPsecVPN等接入模式；支持Radius、LDAP、x.509數(shù)字證書、USBKEY認(rèn)證＋數(shù)字證書等認(rèn)證方式；支持用戶訪問權(quán)限控制，提供基于用戶角色、群組的訪問控制策略；支持細(xì)粒度的訪問控制，能夠針對(duì)IP、端口、URL進(jìn)行訪問控制等.5、防病毒系統(tǒng)建議采用趨勢(shì)科技防病毒軟件,可提供服務(wù)器,PC桌面機(jī),筆記本電腦等的病毒防護(hù).支持防病毒客戶端的集中管理；支持集中設(shè)置、安裝并分發(fā)防病毒代碼和引擎，實(shí)現(xiàn)集中的病毒代碼和引擎的升級(jí)；支持多重預(yù)約掃描，對(duì)特定磁盤/目錄/文件做安全掃描，對(duì)JAVAApplet，ActiveX惡意代碼，病毒，特洛伊木馬，BO程序都能夠準(zhǔn)確檢測(cè)和攔截；支持統(tǒng)一的防病毒策略，集中對(duì)病毒代碼、引擎和優(yōu)化程序更新；支持密碼保護(hù)功能，防止用戶隨意卸載病毒監(jiān)控程序，保證IDC網(wǎng)絡(luò)沒有病毒“后門”；支持通過服務(wù)器自動(dòng)安裝客戶端防病毒軟件；支持與用戶接入審計(jì)系統(tǒng)的配合，對(duì)防病毒軟件在客戶端的安裝情況進(jìn)行監(jiān)控，禁止未安裝指定防病毒軟件的客戶端接入;軟件可實(shí)現(xiàn)平滑升級(jí).6、漏洞掃描系統(tǒng)建議采用啟明星辰天鏡漏洞掃描系統(tǒng),該系統(tǒng)具有方便易用的操作控制系統(tǒng).可進(jìn)行用戶審計(jì)與管理,系統(tǒng)使用權(quán)限限制,靈活的策略定制;具有強(qiáng)大的掃描能力,采用協(xié)議特征分析技術(shù)進(jìn)行端口服務(wù)智能識(shí)別;能夠準(zhǔn)確的識(shí)別各種操作系統(tǒng)和主機(jī)名稱,服務(wù)器,工作站和網(wǎng)絡(luò)設(shè)備等;可掃描任何基于TCP/IP的網(wǎng)絡(luò)主機(jī);支持對(duì)MSSQLServer、Oracle、Sybase、DB2數(shù)據(jù)庫的掃描功能,可以掃描數(shù)據(jù)庫近二百多種漏洞，包含了有關(guān)空口令、弱口令、用戶權(quán)限漏洞、用戶訪問認(rèn)證漏洞、系統(tǒng)完整性檢查、存儲(chǔ)過程漏洞和與數(shù)據(jù)庫相關(guān)的應(yīng)用程序漏洞等方面的漏洞，基本上覆蓋了數(shù)據(jù)庫常被用做后門進(jìn)行攻擊的漏洞，并提出相應(yīng)的修補(bǔ)建議;支持掃描計(jì)劃任務(wù)，可根據(jù)用戶自定義的掃描計(jì)劃來完成掃描任務(wù)，掃描任務(wù)可以按照不同時(shí)間類型（如每周、每月等）制定多個(gè)，分別自動(dòng)執(zhí)行，系統(tǒng)還支持計(jì)劃有效期的設(shè)定;漏洞信息規(guī)范全面符合CNCVE標(biāo)準(zhǔn),兼容國際CVE標(biāo)準(zhǔn),與BUGTRAQ等其他漏洞標(biāo)準(zhǔn)對(duì)應(yīng);具備全面詳細(xì)的分析報(bào)告能力，可根據(jù)安全管理的不同角色定位按照要求生成面向主管領(lǐng)導(dǎo)、管理人員、技術(shù)人員的不同類型的報(bào)告。這些報(bào)告包括：分時(shí)間掃描任務(wù)執(zhí)行報(bào)告、分時(shí)間掃描任務(wù)執(zhí)行結(jié)果、報(bào)告不同時(shí)間的掃描結(jié)果趨勢(shì)比較、管理性簡(jiǎn)報(bào)、技術(shù)報(bào)告、評(píng)估報(bào)告以及掃描采用策略報(bào)告,報(bào)告中的內(nèi)容包括漏洞信息、漏洞主機(jī)信息、危險(xiǎn)級(jí)別、修補(bǔ)建議等，并提供安全補(bǔ)丁供應(yīng)商的熱連接，以保證快速及時(shí)的修補(bǔ)漏洞,報(bào)告形式中采用圖、表以及詳細(xì)文字說明結(jié)合，報(bào)告的標(biāo)題格式可以由用戶自定義，最后可以輸出多種格式的報(bào)告（如PDF、XML、HTML、EXCEL、WORD等常見格式）.三、機(jī)柜機(jī)柜技術(shù)要求詳見《IDC系統(tǒng)一期工程技術(shù)規(guī)范書》。四、交流列頭柜技術(shù)要求機(jī)柜技術(shù)要求詳見《IDC系統(tǒng)一期工程技術(shù)規(guī)范書》。五、防靜電活動(dòng)地板技術(shù)要求防靜電地板有關(guān)技術(shù)參數(shù)必須執(zhí)行《防靜電活動(dòng)地板通用規(guī)范》SJ/T10796-2001、《防靜電地地面施工及驗(yàn)收規(guī)范》SJ/T31469-2002標(biāo)準(zhǔn)及最新規(guī)范標(biāo)準(zhǔn)。產(chǎn)品各部件所采用鋼材應(yīng)選用優(yōu)質(zhì)品牌產(chǎn)品，并提供相應(yīng)原產(chǎn)地及檢驗(yàn)報(bào)告。本次IDC機(jī)房規(guī)劃為上走線、下送風(fēng)上回風(fēng)方式。機(jī)房利用地板下空間作空調(diào)靜壓箱，獲得均衡滿意的溫濕度。根據(jù)機(jī)柜及空調(diào)位置合理安裝架空地板，機(jī)柜可通過活動(dòng)地板風(fēng)口送風(fēng)?；顒?dòng)地板應(yīng)具備可調(diào)性。調(diào)整地面平整度，保證機(jī)房地面整體水平。本次規(guī)劃IDC機(jī)房共460平米，監(jiān)控室40m2，機(jī)房面積420m2，架空地板僅覆蓋機(jī)房部分，機(jī)柜位置下的地板可取消，施工須考慮地板下的隔熱、保溫、防塵、防火，同時(shí)提供進(jìn)出口的踏步和設(shè)備進(jìn)出口的斜臺(tái)。架空高度500mm。地板表面平整光滑、花型美觀，且耐磨損、不變色、不剝落，接縫緊密，行走感覺良好。四周封邊防靜電ABS塑膠平整牢固，密封性強(qiáng)，抗沖擊，阻燃，長(zhǎng)久使用不會(huì)松動(dòng)變形，防止潮濕。防靜電活動(dòng)地板技術(shù)要求：裝飾面層：HPL貼面——抗靜電；硫酸鈣板芯：強(qiáng)度高永久平整，消防防火不燃A級(jí)，水浸泡不變形；裝飾邊條：ABS包邊；質(zhì)量等級(jí)：優(yōu)等品；地板鋪裝完的大面應(yīng)平整，不應(yīng)有波浪邊現(xiàn)象。硫酸鈣地板技術(shù)參數(shù)尺寸600x600±0.3mm500Hz行走噪音22dB板芯厚度30mm浸水24小時(shí)后變形<0.3%平面度<0.3mm最大吸水率10%每塊板重量17kg±3%防火等級(jí)不燃A級(jí)地板系統(tǒng)重量51.5kg/m2±3%阻然時(shí)間永久密度1500±50kg/m3系統(tǒng)電阻1×105~1×108Ω集中載荷≥5560N均布載荷≥33000N防靜電活動(dòng)地板配件：支架：鋼質(zhì)柱腳精確調(diào)節(jié)不同高度，底座鋼部分經(jīng)過電鍍與鈍化處理，防腐性增強(qiáng)。墊片：具有固定面板、隔音、電導(dǎo)的功能。架條子：增加地板承重力，提高整體穩(wěn)定性導(dǎo)電墊片：具有固定面板、隔音、導(dǎo)電的功能。調(diào)整墊片：調(diào)整地板水平度。方向調(diào)整地楔：調(diào)整支架的垂直度。支架膠：固定支架。螺母固定膠：固定支架上的螺母便于保證機(jī)房地板長(zhǎng)久平整。防水膠：地板切邊后，加涂防水膠增加地板的防潮性能。施工要求施工主要機(jī)具激光經(jīng)緯、儀激光掃平儀、圓弧曲線鋸、手槍電鉆、2～3m靠尺板、切割機(jī)、角向砂輪機(jī)、沖擊電錘、手推車、吸盤。施工安裝工藝:機(jī)房抗靜電地板安裝工程中，地面預(yù)處理十分關(guān)鍵，在鋪設(shè)地板前必須先對(duì)地面進(jìn)行較好的預(yù)處理，首先刷素泥一道，抹平機(jī)房地面，采用20厚1:2.5水泥砂漿抹面趕光，地面基礎(chǔ)處理到平整、光滑、沒有明顯的坡度和不平，再刷機(jī)房專用地臺(tái)漆二遍，起防潮、防霉作用。拉水平線，地面彈方格網(wǎng)線，彈線要反復(fù)校正。在機(jī)房四周墻面安裝角鋼支架。鋪設(shè)防靜電地板，敷設(shè)地板時(shí)用水泡水平儀逐步找平，高度靠可調(diào)支架調(diào)節(jié)，相臨地板間不得有縫隙，機(jī)柜下面制作支撐底座。地板板面標(biāo)高500mm，具有足夠空間形成地板下凈壓風(fēng)庫。盡量從墻體扣板等到地板都是縫縫相連的，看起來是一條直線，具有整體美觀效果。在地板安裝中，施工人員拉好對(duì)角線后再安裝地板，雖然進(jìn)度較慢，但整體效果和配合精度好。施工步驟：工藝流程：基層處理與清理-->找中、套方、分格、定位彈線-->安裝固定可調(diào)支架-->鋪設(shè)活動(dòng)地板-->切割收邊-->清擦-->驗(yàn)收?；鶎犹幚砼c清理：進(jìn)場(chǎng)前施工場(chǎng)地清掃，檢查地面基層，確保平整、光潔、不起塵土，含水率不大于8％。找中、套方、分格、定位彈線：根據(jù)房間平面尺寸和設(shè)備布置等情況，按活動(dòng)地板模數(shù)選擇板塊鋪設(shè)方向。本期規(guī)劃需安裝大量機(jī)柜，敷設(shè)時(shí)需要考慮機(jī)柜安裝位置盡量與架空地板邊緣重合，由中間向外圍敷設(shè)。拉水平線：按活動(dòng)地板的高度線減去地板厚度后的高度為標(biāo)準(zhǔn)點(diǎn)，將活動(dòng)支架調(diào)整在一個(gè)水平面上，以保證活動(dòng)地板的水平度。鋪設(shè)活動(dòng)地板面層：鋪設(shè)活動(dòng)地板調(diào)整水平高度以保證四角接觸平整、嚴(yán)密，鋪設(shè)活動(dòng)地板塊不符合模數(shù)時(shí)，不足部分可根據(jù)實(shí)際尺寸將板面切割后鑲補(bǔ)，并配裝相應(yīng)的可調(diào)支撐和橫梁。切割邊一般