分享websphere部署web项目.docx

1、分享websphere部署web项目1.项目背景随着网络信息化技术的不断发展，台、集团在业务范围内已基本实现传统制播数字化、网络化、办公审片移动化、非编制作虚拟化。这些网络信息化技术的广泛应用在业务生产中作用明显、成效显著，但也使得台、集团各类数据数量激增，从而产生新的矛盾。其次随着新媒体技术应用的拓展，台、集团广播电视各类融合平台相继建设，传统系统必需与互联网融合发展，制、播、存、管网络系统在技术架构上也发生了很大变化。同时，台、集团业务系统中的重要资产办公数据，资产数据，财务数据，媒资数据，制播节目等，由于数据库系统的庞大和复杂，数据库自身存在的漏洞及在安全审计方面的缺陷，有可能给黑客攻击

2、数据库提供便利条件。因此，有必要建设数据审计系统以加固数据安全防线，通过采集、统计、分析审计数据，及时发现业务系统的安全隐患，做到防患以未燃；同时可一并解决目前存在的数据库锁死，维护人员误操作等相关问题。2.规模数据审计系统项目主要完善各个数据中心数据的内容审计、报警、策略编制等功能，健全数据中心的安全策略和数据汇总、分析等手段。利用审计、数据统计、数据分析等技术，实时记录集团的数据库运行情况，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警。通过对用户访问数据库行为的记录、分析和汇总，用来帮助事后生成分析报告、事故追根溯源，同时加强数据库网络行为记录，提高数据资产安全

3、。该项目通过部署专业的数据库审计系统实现存放于办公网、生产网3个数据中心机房的约25个重要的数据库的安全审计工作。实现数据库的访问监视与审计。多角度分析数据库活动，并对异常的行为进行告警通知、并支持以串行模式部署，能够及时对高危数据库操作进行阻断、对审计记录、追踪分析。 主要内容如下：1、 运维规范：通过制定黑白名单和使用策略，规范、划分访问权限 ；2、 监控预警：能够防范与追踪，记录并报警高危操作（提权、删除）、数据泄露和数据篡改； 3、 系统优化：通过分析数据库读写比率、低性能代码及汇总数据库增删改查数据等方法，优化系统配置；4、 安全稳定：不对本身数据库造成影响。5、 统一审计：覆盖主流

4、数据库，统一平台管理。3.具体技术要求1.总体要求说明本规格书的主要内容包含审计中心、服务器、的一些关键系统指标以及涉及主要核心设备的技术参数要求。4.本规格书中提到的带“*”的条款为必须响应条款，如其中一条不满足将废标。5.本规格书提出各项条款为最低要求，各投标单位要认真研读。 6.本次采购要求的工作范围包括：系统建设方案、招标货物的制造、工厂检验、包装、运输、卸车、二次搬运、安装、调试、验收试验和现场技术服务及售后服务等。系统工程所需辅材，系统周边设备需中标人提供。中标人对所提供的货物和服务均按交钥匙工程执行。（一）技术要求1、*平台可以支持oracle,sqlserver,db2，mys

5、ql数据库各个版本和各种平台。2、*支持小型机，PC服务器硬件环境的数据库。3、*支持虚拟化数据库系统。4、审计平台不影响数据库的性能。5、*满足数据库代码性能状态的监控。6、*数据篡改，数据泄露后的报警及追踪，高危操作如truncate等高危指令报警的支持。7、*支持报表呈现。8、支持集群数据库。9、对数据库网络流量抓包后，对抓包数据解包后能展示记录捕获时间、客户端ip、客户端操作系统用户、数据库用户、风险级别、数据库表、操作类型、SQL语句、响应时间、执行结果等类型数据，并支持日志按此格式外发。(二) 功能指标审计：7.具有三层关联模块与功能 8.统一管理与综合报表功能 9.短信告警日志分

6、析：10.全面采集，统一分析。分布式采集多个业务系统的日志，集中统一进行一门式展现，能对各系统间的数据进行比对式分析。11.* 系统同时支持内部网络PC端应用和移动端应用发布，通过移动客户端APP对需要关注的信息进行发布，随时随地可以查看饼图，柱状图，曲线趋势图展现。支持Android系统和Apple iOS移动终端。12.* 大数据分析，对各业务系统细粒度日志进行统计分析，单日统计数据量支持上亿条日志量。通过大数据分析技术，能够满足平台的长期运行以及性能要求。平台具有只通过增加硬件进行横向扩展的处理能力。13.* 日志收集支持的日志输入来源多样化,日志分析平台除了可以收集来自数据审计系统的日

7、志来源,同时还支持收集中间件服务器日志,如Apache Web服务器日志，Tomcat/Websphere应用服务器日志，以及应用系统数据的日志内容。操作系统的Syslog日志。14.日志收集支持的日志输入格式多样化,日志收集代理支持多种数据传输协议，包括：Syslog tcp/udp, Avro, Thrift,以及提供特性输入定制的接口。15.日志收集支持聚合能力，日志收集代理可以进行组装，将多服务器，对多来源日志数据聚合到统一数据存储和分析系统。16.* 日志分析平台的使用用户分为,IT管理人员，业务部门，管理者根据不同的用户角色，需要分配并开放不用的应用功能系统管理员具有分配权限的功能

8、17.*数据库操作量统计报表， 能够分析每日各应用系统数据库的不同操作类型的次数，并进行对比。（需提供功能界面截图证明）18.*当天数据库使用情况，针对具体数据的当天使用情况进行以饼图的形式进行分析展现。（需提供功能界面截图证明）19.*数据库使用历史情况，调取某数据库过去某段时间内的使用情况按照时间进行曲线分析。（需提供功能界面截图证明）20.*数据库操作时间统计，对数据的指令相应时间进行统计分析，以饼图的百分比的形式，比对响应时间，来分析系统的性能。（需提供功能界面截图证明）21.*与审计引擎接口系统收集，入库及分析技术文档，接口技术指标（需提供具体技术实现案例及功能界面截图证明）（二）性

9、能指标审计：满足千兆交换机端口映射后，数据库变化数据3秒内能在审计系统中解码完成并展现。在100用户并发情况下，经过登录认证后，满足如下指标页面请求发生后，至页面全部显示的时间小于3秒。非历史数据检索请求发生后，至查询结果全部显示时间小于3秒。历史数据汇总及检索请求发生后，至查询结果全部显示时间小于20秒。日志分析 ：日接收日志量能达到1亿条系统存储日志数量达到100亿条。统计分析结果数据能够长期保留（超过10年的数据量）并能随时调取历史统计结果。对于海量日志统计分析处理事件不超过5分钟。日志统计分析采用预先处理模式。用户通过PC或者移动进行分析结果察看操作的响应时间不超过3秒。22. 整套系

10、统的解决方案依据标准性、可扩展性、可升级性、开放性、安全性、稳定性、实用性、可管理性等原则实施。23.系统中的设备要求符合国家及行业相关技术标准或规范。关键设备类型品牌要求分析统计服务器联想或DELL审计中心启明星辰24.审计中心及独立审计小系统的电源模块需要支持热插拔，易维护等功能。25.服务器的硬盘、电源、控制器模块需要支持热插拔，易维护等功能。26.整套系统涉及的所有设备（审计中心，独立审计小系统）必须开放并提供其syslog tcp接口，以便能够由分析统计平台系统对其进行集成及管理。外发数据内容包括捕获时间,客户端ip,客户端端口,客户端工具,客户端操作系统用户,数据库用户,风险级别,

11、应用用户,数据库表,操作类型,SQL语句,响应时间,执行结果,影响行数,关联用户ID,前端IP,前端URL.主要设备材料技术要求1.分析统计服务器1.技术要求：27.数量：1台；28.设备机箱为2RU高，19英寸机架式安装；29.* 2颗cpu Intel Xeon Processor E5-2650 v3 10C 2.3GHz 25MB Cache 2133MH、32GB 内存 PC4-17000 CL15 2133MHZ、硬盘1TB 7.2K*5、RAID M5210 Raid 0,1、双电源模块、8个千兆网口、3年白金质保；30.* 服务器为双电源。电源、硬盘均支持热插拔，任意一个电源发

12、生故障时不影响系统的正常工作，单电源时可以支持机箱满载工作31.* 管理维护要求 ：Alert on LAN 2、服务器自动重启、Systems Director、 ServerGuide、集成管理模块 （IMM）、适用于硬盘驱动器/处理器/VRM/风扇/内存的预测性故障分析、Wake on LAN、动态系统分析、QPI Faildown1.审计中心32.数量：1台；33.* 2U标准机架式软硬件一体设备，采用专业的工控硬件平台，系统应采用具有自主知识产权的多核并行安全操作系统，具备高效处理能力和安全性；需提供该操作系统的计算机软件著作权登记证书复印件；34.*审计事件入库速度10万条/秒，日

13、处理事件数1.5亿条；配备6个千兆电口、1个千/万兆扩展板插槽，数据存储量6T、支持RAID5、存储为抽屉式硬盘，支持单独拆卸和更换、支持连接外置存储，双电源、审计数据中心软件一套；支持管理6个审计引擎、含三层关联分析模块授权、含无限被审计DB服务数授权，3年硬件质保；35.系统基于B/S的管理架构，无需安装任何管理中心或代理，部署方式简单；36.*支持对Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL（需提供功能界面截图证明）；37.*提供对数据库返回码的知识库和实时说明，帮助管理员快速对返回码进行识别。（需提供功能界面截图证明）；

14、38.支持Select操作返回行数和返回内容的审计；39.支持数据库存储过程自动获取及内容审计；40.支持SCP和SFTP协议审计，能够审计用户名、命令、文件、命令响应时间、返回码等；41.*支持RDP协议审计，可审计关键的键盘输入，记录会话过程。（需提供功能界面截图证明）；42.*支持SSH协议审计，能够审计用户名、操作命令、命令响应时间、返回码等；（需提供功能界面截图证明）；43.*支持IP-MAC绑定变化情况的审计（需提供功能界面截图证明）；44.支持对通过Web中间件连接、操作数据库的场景可以支持Web中间件前后台用户关联审计，将数据库操作与真实用户人员相关联；45.*支持自动方式建立

15、web访问和SQL访问之间的对应关系，生成访问行为模型库。（需提供功能界面截图证明）；46.*对于模型库以外的未知HTTP操作、未知SQL操作可进行标注审计。（需提供功能界面截图证明）；47.支持中间件环境下的SQL语句关联到HTTP操作，HTTP操作关联到HTTP-ID，实现中间件环境下的审计追溯；48.*用户可自定义审计策略，审计策略支持时间、源IP、目的IP、协议、端口、登陆账号、命令作为响应条件；49.*支持对数据库操作、Telnet、SHH的命令级阻断，可阻断单个操作，但会话保持. （需提供功能界面截图证明）；50.支持按时间、级别、源目的IP、源目的MAC、协议名、源目的端口为条件

16、进行日志查询统计，支持模糊查询（需提供功能界面截图证明）；51.数据库访问日志，支持按数据库名、数据库表名、字段值、数据库登陆账号、数据库操作命令、数据库返回码、SQL响应时间、数据库返回行数作为查询和统计条件，支持完整结果集排序（需提供功能界面截图证明）；52.支持界面告警、Syslog、SNMP trap、短信、邮件等告警方式（需提供功能界面截图证明）；53.支持生成CSV、Word、PDF、xls、HTML格式的报表导出；54.*支持IPV6环境下数据库的审计，满足未来网络发展的趋势。（需提供功能界面截图证明和全球IPv6测试中心颁发的IPv6 Readylogo Phrase 2认证证

17、书）；55.*提供3年免费原厂质保服务，需提供产品原厂商授权书和质保服务承诺函；56.主要交付物（包括备件）应包括审计中心、分析统计服务器、独立审计小系统、及其设备正常运行所须的全部软硬件。所报设备必须与前期系统方案设计中，设备架构型号配置相符，并经SMG确认。 系统中定制化开发部分知识产权由甲方所有57.其他说明1.维护说明58.提供至少3年设备部件的免费更换和保修服务。59.若在上线使用过程中发生全系统或重要设备停产事件，生产厂商必须提前一年通知，并协同设备供应商给出实际可行的替代方案，提供替代产品，承担替换风险，负责实施替换。若无替换方案的，必须在系统使用的生命周期内提供的全部备品备件。

18、60.保证在10年内提供本地化设备备品备件，合同上需明确检修标准及程序，必须有明确的保修维护周期。61.必须明确维护服务商，服务商必须有完备的本地维护工程师团队。具体要求：从事该设备维护年限5年以上、经厂商资质认证、人数10名以上且必须保证本地化。62.在广电总局规定的重要安播保障期间，必须有厂商资质认证工程师到场，重要保障期外必须保证本地有工程师值守。在设备发生问题和故障时，重要安播保障期间必须半小时内响应，1小时内解决问题，重要保障期外8小时内响应，24小时内解决。63.提供日常7x24小时的技术维护和保障服务。64.定期(至少每季度一次)免费对设备使用系统进行检查。2.供货及服务说明65.在合同签订后，中标方需在2015年10月1日前将本次所有采购设备交付用户。66.中标方负责国内外运输费用及相应的保险费用。67.中标方负责提供设备的安装、调试，完成其系统集成。68.中标方配合用户方完成全系统联调。3.培训说明中标方提供原厂技术人员，进行全套系统使用、维护保养、调试培训。确保SMG技术人员熟练掌握系统操作、检修维护。 整理丨尼克本文档信息来自于网络，如您发现内容不准确或不完善，欢迎您联系我修正；如您发现内容涉嫌侵权，请与我们联系，我们将按照相关法律规定及时处理。